lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

หน่วยงานข่าวกรองรัสเซียประกาศแนวทางถอดรหัสข้อมูล

By lew

on 1 August 2016 - 22:26 Tag: Russia, Privacy, Cryptography

Russia

เมื่อวันที่ 9 กรกฎาคม ประธานาธิบดีรัสเซียประกาศสั่ง FSB ให้สร้างโค้ดที่จะถอดรหัสข้อมูลได้ทั้งหมด ตอนนี้ทางฝั่ง FSB ก็ออกมาระบุว่าแนวทางการถอดรหัสข้อมูลตามคำสั่งของประธานาธิบดีแล้ว

ระบบแจ้งเตือนแผ่นดินไหวญี่ปุ่นผิดพลาด แจ้งเตือนแผ่นดินไหวแถบคันโต

By lew

on 1 August 2016 - 19:21 Tag: Japan, Safety, Earthquake

Japan

Japan Meteorological Agency (JMA) หน่วยงานตรวจวัดแผ่นดินไหวญี่ปุ่นออกประกาศแจ้งเตือนแผ่นดินไหวระดับ shindo 7 ระดับรุนแรงที่สุด เป็นวงกว้างทั่วบริเวณคันโตทั้งที่ไม่มีแผ่นดินไหวจริง

รายงานแจ้งเตือนนี้ส่งผลให้รถไฟหยุดให้บริการหลายสาย เครือข่ายโทรศัพท์มือถือ NTT ระบุว่าระบบโทรศัพท์เกิดคอขวดอยู่เป็นเวลา 15 นาที

ทาง JMA ชี้แจงว่าการแจ้งเตือนผิดพลาดเป็นเพราะสัญญาณไฟฟ้าในพื้นทะเล และการแจ้งเตือนผิดพลาดครั้งเป็นครั้งที่ผิดพลาดมากที่สุดนับแต่เปิดระบบในปี 2007

เว็บหลุดระบุ Pokemon Go เตรียมเปิดตัวในมาเลเซีย ร่วมมือกับเครือข่ายโทรศัพท์มือถือและ Grab

By lew

on 1 August 2016 - 09:44 Tag: Pokemon, Malaysia

Pokemon

เว็บมาเลเซีย Amanz ระบุว่าพบเว็บโปรโมชั่นของเครือข่ายโทรศัพท์มือถือ Hotlink ที่เตรียมทำโปรโมชั่นในการเปิดตัว Pokemon Go ในเดือนหน้า โปรโมชั่นนี้จะร่วมกับ Grab ในการเดินทางอีกด้วย

โปรโมชั่น PokeMobile จะเปิดให้ผู้ใช้ผู้โชคดี (น่าจะสุ่มเลือกมา) สามารถเรียกรถ Grab ไปยัง PokeStop ที่ใกล้ที่สุดได้ฟรี และเทรนเนอร์ 20 คนแรกจะได้ PokeCoin เป็นมูลค่า 100 ดอลลาร์ ในระหว่างวันที่ 2-3 สิงหาคมนี้ (พรุ่งนี้แล้ว!)

OSHChip ชิป Bluetooth ขนาดเล็ก ติดตั้งบนบอร์ดทดลองได้ง่าย

By lew

on 31 July 2016 - 18:40 Tag: Tindie, Hardware, Hardware

Tindie

โมดูล Bluetooth ทุกวันนี้คงหาได้ไม่ยากนัก (ที่ผลิตในไทยก็มีบอร์ด RuuviTag) แต่บอร์ด OSHChip มีแนวคิดอีกแบบคือการออกแบบบอร์ดให้มีขนาดเท่าชิป DIP16 ทำให้ติดตั้งลงบนบอร์ดทดลองแบบ breadboard ได้โดยง่าย

บนตัวโมดูลเป็นชิป nRF51822 รองรับ Bluetooth LE, Bluetooth Smart, Gazell, ESB, และ ANT มีเสาอากาศมาให้ในตัว ขา I/O 14 ขามีฟังก์ชั่นครบ ทั้ง UART, ADC, Counter, SPI, I2C บนตัวโมดูลยังมีเซ็นเซอร์อุณหภูมิ, RTC, Watchdog, และ LED อีก 3 ดวง

SwiftkKey มีบั๊ก ซิงก์ข้อความส่วนตัวข้ามเครื่อง

By lew

on 30 July 2016 - 13:06 Tag: SwiftKey, Data Breach

SwiftKey

SwiftKey เป็นคีย์บอร์ดบนแอนดรอยด์ที่มีความสามารถในการเก็บข้อความแบบใหม่ๆ บนคลาวด์เพื่อใช้แนะนำผู้ใช้เพิ่มเติม แต่ช่วงหลายวันที่ผ่านมา ผู้ใช้จำนวนมากกลับพบข้อความที่ไม่ควรถูกซิงก์มา เช่น เบอร์โทรศัพท์ และอีเมลส่วนตัวของคนอื่นๆ ที่ไม่เคยคุยด้วย

ทาง SwiftKey ยืนยันว่าบั๊กนี้ไม่ได้ก่อปัญหาความปลอดภัยแก่ลูกค้าแต่อย่างใด แต่ระหว่างนี้ทางบริษัทจะปิดระบบซิงก์เพื่อล้างข้อมูลอีเมลออกไปก่อน ทำให้ลูกค้าไม่สามารถซิงก์ข้อความที่เซฟไว้ในเครื่องได้

พลังจีนอีกครั้ง โมดูล Realtek RTL8710 สำหรับการพัฒนา IoT พร้อม Wi-Fi ราคาต่ำสุด 1.95 ดอลลาร์

By lew

on 29 July 2016 - 01:15 Tag: China, Internet of Things

China

ชิป ESP8266 เปลี่ยนโลกการพัฒนาอุปกรณ์ IoT ด้วยการเปิดทางให้นักพัฒนาสามารถสร้างอุปกรณ์เชื่อมต่อ Wi-Fi ราคาถูกได้ ตอนนี้โมดูลอีกตัว คือ Realtek RTL8710 ก็เริ่มมีราคาถูกลงมาระดับเดียวกันแล้ว

RTL8710 ใช้ซีพียู ARM Cortex M3 ทำงานที่สัญญาณนาฬิกา 166MHz มีแรม 48KB (ESP8266 ที่มีแรม 36KB) และมีหน่วยความจำแฟลชในตัวอีก 1MB

ลูกค้ากสิกรไทยโวยถูกสมัคร PromptPay อัตโนมัติ ธนาคารยืนยันว่าเป็นผลการลงทะเบียนล่วงหน้า

By lew

on 28 July 2016 - 13:45 Tag: Kasikorn Bank, PromptPay, Thailand

Kasikorn Bank

เมื่อวานนี้ลูกค้าธนาคารกสิกรไทยจำนวนมากได้รับ SMS ยืนยันว่าสมัครบริการ PromptPay กับธนาคารกสิกรไทยแล้ว ในจำนวนนี้มีลูกค้าจำนวนมากยืนยันว่าไม่เคยกดสมัครใดๆ ไปก่อนหน้านี้

บัญชี K8888 ของธนาคารกสิกรไทยในพันทิบ และ KBank Live ในเฟซบุ๊กตอบการร้องเรียน โดยยืนยันว่าเป็นการแจ้งผลการลงทะเบียนล่วงหน้าตั้งแต่วันที่ 1-14 กรกฎาคมที่ผ่านมา และไม่ได้มีการลงทะเบียนให้เองแต่อย่างใด

ผู้ใช้ Blognone ใครพบปัญหาแบบเดียวกันบ้างไหมมาเล่าสู่กันฟังได้ครับ

IEEE Spectrum รายงานความนิยมภาษาโปรแกรม C เป็นที่หนึ่ง Go ขึ้นที่สิบ

By lew

on 28 July 2016 - 12:31 Tag: Programming, IEEE

Programming

IEEE Spectrum นิตยสารของ IEEE รายงานการสำรวจความนิยมภาษาโปรแกรมมิ่ง โดยสิบอันดับแรกได้แก่ C, Java, Python, C++, R, C#, PHP, JavaScript, Ruby, และ Go ตามลำดับ

การสำรวจของ IEEE Spectrum อาศัยข้อมูลจาก 10 แหล่ง เช่น กูเกิล, ทวิตเตอร์ GitHub, Stack Overflow, Dice ทำให้นอกจากอันดับรวมแล้ว ยังมีการจัดอันดับในมิติต่างๆ เช่น แนวโน้มความนิยม (trending), ตำแหน่งงาน, และโลกโอเพนซอร์ส ทาง IEEE Spectrum ยังเปิดให้คนทั่วไปสามารถสร้างตำแหน่งจากข้อมูลที่หามา โดยถ่วงน้ำหนักความสำคัญจากข้อมูลแต่ละแหล่งได้เอง

อดีตพนักงาน Citibank ถูกจำคุก 21 เดือน หลังลบคอนฟิกเราท์เตอร์หลัก 9 ตัว

By lew

on 28 July 2016 - 12:16 Tag: Citigroup, Security

Citigroup

Lennon Ray Brown อดีตพนักงาน Citibank ถูกตัดสินโทษจำคุก 21 เดือนจากการลบคอนฟิกคอร์เราท์เตอร์ 9 ตัวหลัก ทำให้เน็ตเวิร์คของ Citibank ดับไป 90% ของเครือข่ายธนาคารในอเมริกาเหนือ ในเดือนธันวาคม ปี 2013

Brown ส่งคำสั่งลบข้อมูลหลังได้รับผลประเมินประสิทธิภาพการทำงานไม่ดี เขาส่งข้อความไปหาเพื่อนร่วมงานระบุว่ากำลังถูกไล่ออก พร้อมกับแสดงเจตนาว่าจะแก้แค้น

นอกจากโทษจำคุกแล้ว Brown ยังถูกปรับเป็นเงิน 77,200 ดอลลาร์

พบช่องโหว่ LastPass เว็บมุ่งร้ายดึงรหัสผ่านได้ทุกเว็บ

By lew

on 28 July 2016 - 00:50 Tag: Security, LastPass

Security

Detectify รายงานช่องโหว่ของซอฟต์แวร์เก็บรหัสผ่าน LastPass ที่มีบริการเติมรหัสผ่านลงเว็บอัตโนมัติ

ช่องโหว่นี้เกิดจากตัวอ่าน URL ของ LastPass มีบั๊กไม่อ่านตัว at-sign (@) ทำให้เมื่อแฮกเกอร์สร้าง URL อย่างจงใจหลอก LastPass เช่น http://avlidienbrunn.se/@twitter.com/@hehe.php จะสามารถหลอกปลั๊กอินว่าเป็นเว็บ twitter.com ได้ และ LastPass จะถูกหลอกให้ใส่รหัสผ่านของ twitter.com ลงเว็บอื่นได้โดยง่าย

Interpark บริษัทรับจองบัตรเกาหลีถูกแฮก ข้อมูลลูกค้ารั่วกว่า 10 ล้านรายการ

By lew

on 26 July 2016 - 15:48 Tag: South Korea, Data Breach, Security

South Korea

Interpark บริษัทรับจองบัตรการแสดงรายใหญ่ในเกาหลีถูกแฮกข้อมูลลูกค้า ได้รายชื่อ, อีเมล, วันเกิด, และหมายเลขโทรศัพท์ของลูกค้าไป 10.3 ล้านรายการ อย่างไรก็ดีข้อมูลสำคัญอย่างรหัสผ่านและหมายเลขบัตรประชาชนไม่ถูกขโมยไปด้วย

บริษัทระบุว่าแฮกเกอร์เข้าถึงคอมพิวเตอร์บางเครื่องของบริษัทได้ และเห็นรูปแบบการส่งอีเมลในบริษัท จึงปลอมอีเมลพร้อมมัลแวร์เข้าไปยังพนักงานของ Interpark พนักงานเชื่ออีเมลจึงรันมัลแวร์ขึ้นมา สร้างช่องทางลับให้กับแฮกเกอร์

Vine เผลอเปิด Docker Registry ออกอินเทอร์เน็ต ดาวน์โหลดซอร์สโค้ดได้ทั้งหมด

By lew

on 26 July 2016 - 10:59 Tag: Vine, Twitter, Data Breach, Security

Vine

แฮกเกอร์ที่ใช้ชื่อว่า avicoder ทดสอบความปลอดภัยของ Vine ที่อยู่ภายใต้โครงการหาช่องโหว่ความปลอดภัยของทวิตเตอร์ และพบว่า Vine เปิด Docker Registry ออกสู่อินเทอร์เน็ต ทำให้ใครก็ได้สามารถดาวน์โหลดอิมเมจ 82 รายการมาลองรันในเครื่อง

อิมเมจที่สำคัญมากอันหนึ่งคือ vinewww เป็นซอร์สโค้ดของ Vine ทั้งหมด พัฒนาด้วย Python Flask ภายใน พร้อมด้วย API key บริการภายนอกอื่นๆ ตัวอิมเมจสามารถรันได้ทันทีและจะได้ Vine มารันบนเครื่องได้เอง

avicoder รายงานการค้นพบนี้ให้กับทวิตเตอร์ตั้งแต่เดือนมีนาคมที่ผ่านมา และทางทวิตเตอร์จ่ายรางวัล 10,080 ดอลลาร์

รถไฟฟ้าและรถเมล์สิงคโปร์เตรียมรับบัตร MasterCard แบบไร้สัมผัส

By lew

on 26 July 2016 - 00:02 Tag: Singapore, Payment, Contactless Payment

Singapore

การขนส่งทางบกสิงคโปร์ (Land Transport Authority - LTA) ประกาศความร่วมมือกับ MasterCard เตรียมทดสอบการตัดค่าโดยสารทั้งรถเมลและรถไฟฟ้าผ่านบัตรเครดิตและบัตรเดบิต ที่เป็นบัตร MasterCard PayPass โดยคาดว่าจะเริ่มให้บริการได้จริงได้ภายในปลายปีนี้ และคาดว่าช่วงทดลองจะมีผู้ใช้บัตร MasterCard มาโดยสารประมาณหนึ่งแสนคน

การจ่ายผ่านบัตรเช่นนี้ทำให้ผู้โดยสารสามารถตรวจสอบค่าโดยสารและประวัติการเดินทางของตัวเองย้อนหลังได้ การจ่ายบัตรโดยทั่วไปจะสะดวกขึ้นเพราะไม่ต้องกังวลกับการเติมเงินในบัตรให้เพียงพอ

นอกจากนี้ LTA ยังเตรียมรองรับการจ่ายผ่านโทรศัพท์มือถือเพิ่มเติม

Starbucks Card ล่มทั่วประเทศ กระทบบัตรกว่าหกแสนใบ

By lew

on 25 July 2016 - 14:38 Tag: Starbucks, Mobile Payment

Starbucks

วันนี้ลูกค้าจำนวนมากรายงานว่าระบบบัตรจ่ายเงิน Starbucks Card ล่มทั้งประเทศ กระทบการจ่ายเงินและการสะสมแต้ม ตั้งแต่ช่วงเจ็ดโมงเช้าที่ผ่านมา

แม้ว่าจะเป็นบัตรจ่ายเงินของร้านค้าเฉพาะ Starbucks เองแต่ระบบ Starbucks Card ก็นับเป็นระบบจ่ายเงินขนาดใหญ่ ลูกค้ากว่าครึ่งใช้งานระบบ My Starbucks Reward มีบัตรใช้งานอยู่ถึงกว่า 680,000 ใบ แบ่งเป็น Gold 48,000 ใบ Green 38,000 ใบ และ Welcome 600,000 ใบ การจ่ายเงินผ่านแอปพลิเคชั่นก็ได้รับความนิยมอย่างสูง ตัวแอปมียอดดาวน์โหลดถึง 450,000 ครั้ง

สหภาพยุโรปเตรียมจัดตรวจสอบความปลอดภัย KeePass และ Apache HTTP Server

By lew

on 25 July 2016 - 13:36 Tag: Europe, European Commission, Security, Open Source, Apache, KeePass

Europe

การตรวจสอบโค้ดเพื่อหาช่องโหว่ความปลอดภัยเป็นระยะเพื่อป้องกันแฮกเกอร์พบช่องโหว่เหล่านี้ก่อนเป็นแนวทางที่เอกชนเริ่มให้ความใส่ใจมากขึ้นในช่วงหลัง เช่น Core Infrastructure Initiative หรือ Secure Open Source ตอนนี้ภาครัฐอย่างสหภาพยุโรปก็เริ่มเข้ามามีบทบาทโดยจัดสรรงบประมาณมาตรวจสอบโค้ดโครงการโอเพนซอร์ส

NIST เปิดร่างมาตรฐานการยืนยันตัวตนดิจิตอล เตรียมยกเลิกการใช้ SMS

By lew

on 25 July 2016 - 09:56 Tag: NIST, Information Security, Security, SMS

NIST

NIST หน่วยงานออกมาตรฐานอุตสาหกรรมที่เป็นผู้ออกมาตรฐานการเข้ารหัสจำนวนมากในทุกวันนี้ เปิดรับฟังความเห็นร่างเอกสาร NIST SP 800-63B มาตรฐานการยืนยันตัวตนดิจิตอลเวอร์ชั่นใหม่ เพื่อรับฟังความเห็นจากสาธารณะ

เอกสารนี้กำหนดมาตรฐานกระบวนการยืนยันตัวตนให้ปลอดภัย ตั้งแต่กระบวนการเบื้องต้นเช่นการจำกัดจำนวนครั้งที่การยืนยันตัวตนล้มเหลว, การใช้งานการยืนยันตัวตนหลายขั้นตอน แต่ความเปลี่ยนแปลงที่สำคัญคือการเตรียมยกเลิกการยืนยันตัวตนด้วย SMS

การยืนยันตัวตนด้วย SMS ยังคงยอมรับได้ในร่างเอกสาร แต่ประกาศสถานะเป็น deprecated และจะไม่รวมอยู่ในเอกสารนี้เวอร์ชั่นต่อไป

สมาธิดีเลิศ แฮกเกอร์พบช่องโหว่รันโค้ดบน Pornhub ได้สำเร็จ ได้รางวัล 20,000 ดอลลาร์

By lew

on 24 July 2016 - 23:16 Tag: Pornhub, Security, Bug Bounty

Pornhub

Pornhub ประกาศให้รางวัลกับแฮกเกอร์ที่พบช่องโหว่ของเว็บมาตั้งแต่เดือนพฤษภาคม และเพิ่มเงินรางวัลหลังเริ่มโครงการไปไม่นาน ตอนนี้ผู้ใช้ static บนเว็บ HackerOne ก็ออกมาเปิดเผยข้อมูลช่องโหว่สำคัญที่ทำให้ Pornhub ให้เงินรางวัลถึง 20,000 ดอลลาร์

คอมไพล์เลอร์ ASN.1 ตัวสำคัญมีบั๊ก อาจสร้างช่องโหว่ให้ซอฟต์แวร์ในระบบเครือข่ายเป็นวงกว้าง

By lew

on 23 July 2016 - 03:38 Tag: Security, Communications

Security

มาตรฐาน ASN.1 เป็นมาตรฐานสำหรับการเข้ารหัส (encode) และส่งข้อมูลระหว่างอุปกรณ์ที่ได้รับความนิยมในกระบวนการเข้ารหัส การสร้างโปรโตคอลเข้ามักกำหนดข้อมูลหลายอย่างด้วย ASN.1 เช่นใบรับรองดิจิตอลที่เราเห็นไฟล์นามสกุล .DER เป็นต้น ตอนนี้คอมไพล์เลอร์ที่คอมไพล์จากฟอร์แมต ASN.1 เป็นไลบรารีสำหรับอ่านข้อมูลในภาษาต่างๆ จากบริษัท Objective Systems ชื่อว่า ASN1C มีบั๊กทำให้แฮกเกอร์สามารถสร้างข้อมูลพิเศษเพื่อรันโค้ดบนเครื่องที่ใช้ไลบรารีจาก ASN1C ได้

MariaDB 10.1.16 เรียงลำดับข้อความภาษาไทยในตาราง UTF-8 ถูกต้องแล้ว

By lew

on 22 July 2016 - 18:52 Tag: MariaDB, Open Source, Database

MariaDB

เมื่อต้นสัปดาห์ MariaDB ออกรุ่นอัพเดตย่อย 10.1.16 แต่สำหรับคนไทยรุ่นนี้มีความสำคัญเพราะระบบการเรียงข้อความภาษาไทยเป็นไปตามหลักภาษาไทยแล้ว

ปัญหาการเรียงลำดับภาษาไทยเป็นข้อจำกัดของระบบฐานข้อมูลหลายตัว เพราะภาษาไทยไม่ได้เรียงตามลำดับตัวอักษรโดยตรงแต่เรียงตามพยัญชนะ เช่น "กา", "ขา", "เก" ควรเรียงเป็น "กา", "เก", "ขา" ตามลำดับ

Omega2 บอร์ดลินุกซ์พร้อม Wi-Fi ราคา 5 ดอลลาร์

By lew

on 21 July 2016 - 23:05 Tag: Kickstarter, Hardware, Hardware

Kickstarter

Onion ผู้สร้างบอร์ดลินุกซ์ขนาดเล็ก กลับมาระดมทุนบอร์ด Omega2 บอร์ดราคาถูกเพียง 5 ดอลลาร์แต่มี Wi-Fi ในตัว

ทาง Onion ไม่ได้ระบุตรงๆ ว่าใช้ซีพียูใดในบอร์ดนี้ แต่ทาง CNX Software คาดว่าจะเป็น MediaTek MT7688 ตัวเดียวกับ LinkIt Smart 7688 บนตัวบอร์ดมีหน่วยความจำแฟลช 16MB แรม 64MB มีพอร์ต USB และพอร์ต I/O แทบทุกแบบ

ขนาดเล็กและราคาแบบนี้น่าจะทำให้ Omega2 เป็นคู่แข่งกับ Raspberry Pi Zero โดยมีจุดได้เปรียบคือ Wi-Fi เป็นหลัก