lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

กูเกิลเปิดตัวบอร์ดเก็บข้อมูลอนาล็อกความเร็วสูงราคาถูก

By lew

on 21 July 2016 - 16:34 Tag: Google, Hardware, Hardware

Google

Google Research เปิดตัวบอร์ด data acquisition (DAQ) สำหรับการเก็บสัญญาณอนาล็อกที่ความเร็วสูง โดยเป็นบอร์ดเสริมของ BeagleBone ชื่อว่าบอร์ด PRUDAQ

ทีมงานระบุว่าที่เลือก BeagleBone เป็นบอร์ดหลักเพราะมีวงจร programmable realtime units (PRUs) ที่สามารถดึงข้อมูลมาเขียนลงแรมได้โดยตรง ความสามารถในการบันทึกข้อมูลอนาล็อกได้ 20 ล้านชุดต่อวินาที 2 ช่องสัญญาณรวม 40 ล้านชุดต่อวินาที

กูเกิลคลาวด์เปิด API ใหม่: วิเคราะห์ข้อความ, แปลงเสียงเป็นข้อความ พร้อมเปิดศูนย์ข้อมูลใหม่

By lew

on 21 July 2016 - 00:53 Tag: Google Cloud, Natural Language, Artificial Intelligence

Google Cloud

บริการ Google Cloud Platform เปิดบริการใหม่เพิ่มเติมอีกสองบริการ คือการวิเคราะห์ข้อความ และการแปลงเสียงเป็นข้อความ พร้อมกับเปิดศูนย์ข้อฝั่งตะวันตกของสหรัฐฯ ให้ผู้ใช้ทั่วไปบริการเมืองทางฝั่งตะวันตก เช่น ซานฟรานซิสโก

Google Cloud Natural Language API: วิเคราะห์ข้อความจากสามภาษา ได้แก่ อังกฤษ, สเปน, และญี่ปุ่น สามารถค้นหาคำสำคัญของประโยค เช่น ชื่อคน, สถานที่ วิเคราะห์อารมณ์ของประโยคว่าดีหรือร้าย และวิเคราะห์โครงสร้างประโยค ราคา 0.2-1.0 ดอลลาร์ต่อข้อความ 1,000 ตัวอักษร ยกเว้น 5,000 ตัวอักษรแรกฟรี

ระบบปฎิบัติการ Junos ของ Juniper มีบั๊ก สร้างใบรับรองหลอกได้

By lew

on 20 July 2016 - 23:50 Tag: Juniper, VPN, Security

Juniper

Juniper ผู้ผลิตเราท์เตอร์รายสำคัญแจ้งเตือนลูกค้าว่าระบบปฎิบัติการ Junos มีบั๊กความปลอดภัย ทำให้การเชื่อมต่อ VPN แบบ IKE/IPsec รับใบรับรองแบบ self-sign ที่ปลอมตัวมาได้

ทาง Juniper ระบุว่าการเชื่อมต่อ VPN แบบอื่นๆ ไม่ได้รับผลกระทบจากช่องโหว่นี้ และตอนนี้ทางแก้ปัญหาชั่วคราวคือการคอนฟิกให้ PKI-VPN ต้องใช้ ID จาก Distinguished Name (DN) เท่านั้น

ทาง Juniper จัดช่องโหว่นี้เป็นอันตรายระดับปานกลาง คะแนน CVSS 6.5 แต่ถ้าใครใช้ Junos เป็นไฟร์วอล VPN ก็ควรรีบตรวจสอบให้เรียบร้อยครับ

บอร์ดใต้ดินเริ่มมีข้อเสนอขายฐานข้อมูล World-Check ของรอยเตอร์

By lew

on 20 July 2016 - 23:33 Tag: Reuters, Data Breach

Reuters

เมื่อเดือนที่แล้ว Chris Vickery นักวิจัยด้านความปลอดภัยออกมาแจ้งเตือนว่าฐานข้อมูล World-Check ของรอยเตอร์หลุดออกมา แต่ไม่มีการเปิดเผยข้อมูลสู่สาธารณะ ล่าสุด The Register ก็รายงานว่ามีผู้เสนอขายฐานข้อมูลนี้อยู่ในบอร์ดใต้ดินแล้ว ที่ราคา 10BTC หรือกว่าสองแสนบาท

ผู้ใช้บอร์ดนี้ใช้ชื่อเรียกตัวเองว่า Bestbuy มีประวัติการขายไม่มากนักทำให้อาจจะเป็นเพียงโจรหลอกลวงเท่านั้น แต่สินค้าที่เขาเสนอขายเป็นฐานข้อมูล ทั้งฐานข้อมูลของ LinkedIn (1.2BTC) และ World-Check รวมถึงช่องโหว่ของ Microsoft Office ที่ยังไม่เปิดเผย

Java 8 รองรับ Let's Encrypt แล้ว

By lew

on 20 July 2016 - 13:50 Tag: Let's Encrypt, Java, Oracle

Let's Encrypt

ใบรับรองที่ออกโดย Let's Encrypt ถูก cross-sign โดย IdenTrust แม้ว่าเบราว์เซอร์จะรองรับแทบทั้งหมด แต่ไลบรารีบางส่วนก็ยังอัพเดตไม่ทัน ล่าสุดฝั่งจาวาก็อัพเดต 8u101 รองรับ IdenTrust แล้ว ทำให้การเชื่อมต่อ HTTPS ไปยังเซิร์ฟเวอร์ที่ใช้งาน Let's Encrypt รองรับโดยสมบูรณ์

ออราเคิลเพิ่มใบรับรองของ IdenTrust เข้าในฐานข้อมูลหลายตัว แต่ตัวที่ใช้ cross-sign กับ Let's Encrypt คือ IdenTrust DST Root CA X3

ที่มา - Oracle

EnterpriseDB ผ่านมาตรฐานความปลอดภัย STIG ของกระทรวงกลาโหมสหรัฐฯ

By lew

on 20 July 2016 - 00:47 Tag: USA, Database, Open Source, EnterpriseDB

USA

EnterpriseDB (EDB) หรือรุ่นการค้าของ PostgreSQL ผ่านมาตรฐาน Security Technical Implementation Guide (STIG) ของกระทรวงกลาโหมสหรัฐฯ เป็นแบรนด์ที่สาม ตามหลัง Oracle และ Microsoft SQL Server และนับเป็นระบบฐานข้อมูลโอเพนซอร์สตัวแรกที่ผ่านมาตรฐานนี้

มาตรฐาน STIG กำหนดเงื่อนไขกว่าร้อยรายการ แต่รายการตรวจสอบเป็นข้อมูลเฉพาะสำหรับเจ้าหน้าที่เท่านั้นไม่เปิดเผยสำหรับบุคคลทั่วไป เอกสารแนะนำ STIG ระบุเพียงเงื่อนไขกว้างๆ เช่น ต้องรองรับการตรวจสอบย้อนกลับ (audit), มีระบบสำรองข้อมูล, มีกระบวนการป้องกันข้อมูล, เข้ารหัสข้อมูลทั้งขณะส่งข้อมูลและขณะที่ข้อมูลอยู่ในดิสก์ ฯลฯ

จากคลื่นทีวีสู่คลื่นโทรคมนาคม FCC ประกาศรายชื่อผู้ประมูลคลื่น 600MHz ประมูล 16 สิงหาคมนี้

By lew

on 19 July 2016 - 23:46 Tag: FCC, USA

FCC

การจัดสรรคลื่นความถี่สำหรับการสื่อสารไร้สายเพิ่มขึ้นเรื่อยๆ เป็นแนวทางที่หน่วยงานจัดสรรคลื่นความถี่ทำกันทั่วโลก ตอนนี้สหรัฐฯ ก็เริ่มโยกคลื่นก้อนสำคัญคือคลื่น 600MHz จากโทรทัศน์มาเตรียมประมูลเป็นคลื่นโทรคมนาคมแล้ว โดยประกาศผู้ผ่านเกณฑ์เข้าร่วมประมูลทั้งหมด 62 ราย

ในบรรดาบริษัทที่เข้าร่วม ผู้ให้บริการเครือข่ายโทรศัพท์มือถือรายหลักๆ ล้วนเข้าร่วมกันถ้วนหน้า เช่น Verizon, AT&T, T-Mobile ยกเว้นเพียงรายเดียวคือ Sprint ส่วนบริษัทอินเทอร์เน็ตอย่าง Comcast ก็ส่งบริษัทลูกมาเช่นเดียวกับ Dish Network

ช่องโหว่ HTTPOXY กระทบ PHP, Python, Go แฮกเกอร์ดึงทราฟิกไปตามต้องการได้

By lew

on 18 July 2016 - 22:52 Tag: Security, Drupal

Security

ช่องโหว่ HTTPOXY อาศัยการอิมพลีเมนต์เซิร์ฟเวอร์ CGI หลายตัวที่รับค่า Proxy จาก HTTP header เมื่อเซิร์ฟเวอร์เหล่านี้กำลัง ดาวน์โหลด ข้อมูลผ่าน HTTP เมื่อได้รับค่า Proxy มาแล้วกลับตั้งค่าเป็น environment variable ในชื่อ HTTP_PROXY ทำให้การดาวน์โหลดครั้งอื่นๆ จะถูกส่งไปยังเซิร์ฟเวอร์ที่แฮกเกอร์ต้องการได้ทันที

ตำรวจไต้หวันจับผู้ต้องสงสัยคดีแฮก ATM สามคนแรกได้แล้วจากทั้งหมด 16 คน

By lew

on 18 July 2016 - 13:27 Tag: Banking, Taiwan, Security, ATM

Banking

คดีแฮกเกอร์ติดตั้งมัลแวร์ในตู้เอทีเอ็มไต้หวันมีความคืบหน้า เมื่อตำรวจไต้หวันจับกุมผู้ต้องสงสัยสามคนแรก หลังจากตำรวจไทเปนายหนึ่งที่กำลังพักผ่อนพบผู้ต้องสงสัยชาวลัตเวียในร้านอาหารในมณฑลอี้หลาน ส่วนผู้ต้องสงสัยชาวโรมาเนียอีกสองคนถูกจับในไทเป พร้อมกับพบเงิน 50 ล้านดอลลาร์ไต้หวันในโรงแรม จากเงินที่ถูกขโมยไปทั้งหมด 80 ล้านดอลลาร์ไต้หวัน

ครบรอบ 50 ปีกำเนิดการสื่อสารผ่านสายไฟเบอร์ออฟติกส์

By lew

on 18 July 2016 - 13:04 Tag: Research, IEEE, Fiber Optics

Research

เมืองไทยอินเทอร์เน็ตแบบไฟเบอร์ออฟติกส์เริ่มได้รับความนิยมอย่างสูงในไม่กี่ปีที่ผ่านมา แต่ต้นกำเนิดการสื่อสารผ่านสายไฟเบอร์ออฟติกส์นั้นเพิ่งเริ่มมาเมื่อ 50 ปีที่แล้วเท่านั้น โดยงานวิจัย "Dielectric-fibre surface waveguides for optical frequencies" ตีพิมพ์ในวารสาร Proceedings of the Institution of Electrical Engineers เมื่อเดือนกรกฎาคม 1966 เป็นจุดกำเนิดของการใช้สายไฟเบอร์ออฟติกส์เพื่อการสื่อสาร

รูปแบบใหม่ของ Phishing, ลูกค้าธนาคาร OCBC ถูกโทรศัพท์หลอกถามข้อมูลกว่าพันราย

By lew

on 18 July 2016 - 12:16 Tag: Singapore, Phishing, Banking

Singapore

การหลอกถามข้อมูลรหัสผ่านธนาคารก่อนหน้านี้มักอาศัยการส่งอีเมล phishing ไปยังลูกค้าธนาคารเป็นส่วนใหญ่ แต่เดือนนี้ลูกค้าธนาคาร OCBC ในสิงคโปร์ก็ถูกโทรศัพท์ลึกลับจากนอกประเทศโทรหลอกถามข้อมูลมากกว่าพันรายแล้ว

ลูกค้าของ OCBC ได้รับโทรศัพท์โดยบางครั้งก็ไม่แสดงหมายเลขต้นทาง แต่บางครั้งก็แสดงเป็นหมายเลขของ OCBC จริงๆ เมื่อรับสายจะเป็นระบบอัตโนมัติให้กดหมายเลข จากนั้นจึงโอนสายเข้าไปยังคอลเซ็นเตอร์เพื่อหลอกถามข้อมูลส่วนตัวต่างๆ รวมถึงหมายเลขรหัสผ่าน

ตู้ ATM กว่า 70,000 ตู้ในสหรัฐฯ จะสามารถกดเงินสดผ่านไอโฟนโดยไม่ต้องเสียบบัตร

By lew

on 18 July 2016 - 00:20 Tag: Banking, ATM, USA

Banking

FIS ผู้ให้บริการเทคโนโลยีการเงินรายใหญ่ประกาศความร่วมมือกับ PAI ผู้ให้บริการตู้เอทีเอ็มกว่า 70,000 ตู้ในสหรัฐ เตรียมให้บริการถอนเงินสดโดยไม่ต้องเสียบบัตรใดๆ อีก ลูกค้าเพียง แต่ยืนยันตัวตนด้วย TouchID เท่านั้น

ลูกค้าต้องใช้ FIS Mobile Banking ที่ธนาคารต่างๆ นำไปให้ลูกค้าใช้ในชื่อแบรนด์ของธนาคารเองเพื่อใช้บริการนี้ โดย FIS เปิดบริการ Cardless Cash มาตั้งแต่ต้นปีที่ผ่านมา ตอนนี้ฝั่งตู้เอทีเอ็มก็พร้อมให้บริการแล้ว หากธนาคารรองรับก็จะครบวงจร

พลังแห่งจีนมาแล้ว โมดูล ESP8285 ราคาเหลือ 1.99 ดอลลาร์

By lew

on 16 July 2016 - 01:29 Tag: Espressif, Hardware, Hardware

Espressif

ESP8285 ที่มีรอมในตัวขนาด 1MB ทำให้ลดขนาดโมดูลลงเล็กกว่าเดิมเปิดตัวไปตั้งแต่ต้นปี และเพิ่งมีขายปลีกไม่นานนัก ตอนนี้ก็เริ่มมีโมดูลราคาถูกสมชื่อชิปตระกูล ESP ออกมาแล้วที่ราคาเพียง 1.99 ดอลลาร์

โมดูล PSF-A85 มีขนาดเพียง 13.7 x 13.4 ตารางมิลลิเมตร มีเสาอากาศในตัวโมดูลเอง พร้อมกับต่อเสาอากาศภายนอกได้ผ่านช่อง IPEX

ตัวโมดูลวางขายอยู่ที่เว็บ ITEAD แต่ขายหมดไปอย่างรวดเร็ว ต้องรอล็อตต่อไปเดือนสิงหาคม

Raspberry Pi เตรียมอัพเกรด Compute Module ขึ้นมาระดับเดียวกับ Raspberry Pi 3

By lew

on 16 July 2016 - 00:52 Tag: Raspberry Pi

Raspberry Pi

Eben Upton ผู้ก่อตั้ง Raspberry Pi Foundation ให้สัมภาษณ์กับสำนักข่าว IDG ระบุว่าตอนนี้มูลนิธิกำลังออกแบบ Compute Module ที่เป็น Raspberry Pi รุ่นแรกส่วน I/O ออกจากส่วนซีพียู เป็นรุ่นใหม่ โดยอัพเกรดซีพียูขึ้นมาเป็น 64 บิตระดับเดียวกับ Raspberry Pi 3

Compute Module รุ่นแรกใช้ชิปแบบเดียวกับ Raspberry Pi รุ่นแรก และวางตลาดมาสองปีแล้ว โดยตัวโมดูลหลักราคา 24 ดอลลาร์ และเมื่อรวม Compute Module Development Kit ที่เป็นบอร์ด I/O ภายนอกราคาจะอยู่ที่ประมาณ 48 ดอลลาร์ เชื่อมต่อกับซีพียูด้วยสล็อตแบบ SODIMM อย่างไรก็ดี บอร์ดรุ่นใหม่จะไม่มี Wi-Fi เหมือน Raspberry Pi 3

Ubuntu Forums ถูกแฮกจาก add-on ที่มีช่องโหว่ ข้อมูลผู้ใช้รั่วสองล้านรายการ

By lew

on 16 July 2016 - 00:35 Tag: Ubuntu, Security, Data Breach

Ubuntu

Ubuntu Forums ถูกแฮกจากช่องโหว่ในส่วนเสริม Forumrunner ที่ยังไม่ได้แพตช์ช่องโหว่ ทำให้แฮกเกอร์เข้าถึงฐานข้อมูลได้ จากการตรวจสอบ ทาง Canonical เชื่อว่าแฮกเกอร์เข้าถึงเฉพาะตาราง user เท่านั้น โดยดาวน์โหลดข้อมูลออกไปสองล้านรายการ

ข้อมูลที่หลุดออกไปได้แก่ ชื่อผู้ใช้, อีเมล, หมายเลขไอพีของผู้ใช้ อย่างไรก็ดีไม่มีรหัสผ่านหลุดออกไป โดย Ubuntu Forums เก็บข้อมูลล็อกอินเป็นตัวเลขสุ่มสำหรับการทำ single sign-on กับเว็บอื่นๆ แฮกเกอร์ดาวน์โหลดตัวเลขเหล่านี้ที่แฮชแล้วไป

Huaxintong บริษัทร่วมทุนของ Qualcomm ในจีน ซื้อสิทธิ์ผลิตซีพียู ARMv8-A

By lew

on 15 July 2016 - 00:26 Tag: China, Arm, CPU

China

Huaxintong Semiconductor Technology ที่เป็นบริษัทร่วมทุนระหว่าง Qualcomm และมณฑลกุ้ยโจวของจีน ประกาศซื้อสิทธิ์การผลิตซีพียู ARMv8-A สถาปัตยกรรม 64 บิตจาก ARM เพื่อผลิตซีพียูสำหรับเซิร์ฟเวอร์

ความพยายามของ Qualcomm ที่จะผลิตซีพียูสำหรับเซิร์ฟเวอร์มีข่าวมาตั้งแต่ปีที่แล้ว และเมื่อต้นปีจึงประกาศบริษัทในจีนที่จับตลาดจีนเป็นหลัก ตอนนี้บริษัทใหม่ก็ซื้อสิทธิ์ ARMv8-A สถาปัตยกรรมเดียวกับที่ Qualcomm เคยโชว์ซีพียูสำหรับเซิร์ฟเวอร์ตัวต้นแบบ

แฮกรถได้เงิน Chrysler ประกาศโครงการหาช่องโหว่

By lew

on 14 July 2016 - 20:45 Tag: Fiat Chrysler, Automobile, Security, Bug Bounty

Fiat Chrysler

ปัญหาความปลอดภัยของระบบคอมพิวเตอร์ในรถร้ายแรงขึ้นเรื่อยๆ ในช่วงหลัง ตอนนี้ผู้ผลิตรถยนต์อันดับเจ็ดของโลกอย่าง Fiat Chrysler (FCA) ก็เปิดโครงการรวมกับเว็บ Bugcrowd

โครงการนี้เกิดขึ้นเกือบหนึ่งปีหลังจากรถยนต์ของ FCA เองมีช่องโหว่ร้ายแรงจนกระทั่งแฮกเกอร์สามารถเข้าควบคุมรถจากระยะไกล และบริษัทต้องอัพเดตรถจำนวน 1.4 ล้านคัน

Citigroup ลืมเอาโค้ดกรองข้อมูลทดสอบออกจากโค้ดจริง ส่งรายงานผิดพลาด 15 ปี

By lew

on 14 July 2016 - 15:31 Tag: Citigroup, Stock Exchange

Citigroup

กรรมการกำกับดูแลตลาดหลักทรัพย์สหรัฐฯ (US Securities and Exchange Commission - SEC) สั่งปรับ Citigroup เป็นเงิน 7 ล้านดอลลาร์หลังจากพบว่าธนาคารส่งรายงานการซื้อขายไม่ครบถ้วนตั้งแต่ปี 1999 ไปจนถึงปี 2014

สาเหตุของความผิดพลาดเนื่องจากระบบการออกรายงานที่เขียนในช่วงปี 1995 มีการกรองหมายเลขสาขา 089 ถึง 100 ออกไป เนื่องจากเลขสาขาเหล่านี้เป็นสาขาปลอมที่สร้างขึ้นเพื่อทดสอบระบบ โค้ดนี้รันต่อเนื่องมาโดยตลอดและทาง Citigroup สร้างสาขาใหม่ๆ เป็นหมายเลขที่มีตัวอักษรได้ด้วย เช่น 10B, 10C ปรากฏว่าโค้ดเดิมกลับกรองสาขาเหล่านี้ออกไปด้วย ทำให้รายงานจากสาขาเหล่านั้นไม่ถูกส่งไปยัง SEC

SiFive เปิดตัวซีพียูโอเพนซอร์สสองรุ่น

By lew

on 13 July 2016 - 19:31 Tag: SiFive, CPU, Open Source, RISC-V

SiFive

SiFive ผู้พัฒนาซีพียูออกซีพียูโอเพนซอร์สสองรุ่นบนสถาปัตยกรรมชุดคำสั่ง RISC-V ทั้งสองรุ่นได้แก่

Freedom U500 ซีพียู 64 บิตรองรับการทำงานแบบมัลติคอร์ เชื่อมต่อความเร็วสูง PCIe 3.0, USB 3.0, แลนกิกะบิต, DDR3/4 ผลิตด้วยเทคโนโลยี 28 นาโนเมตร ตัว U500 จะสามารถพัฒนาบนบอร์ด FPGA อย่าง Xilinx Vertex-7 หรือ Microsemi SF2+ ได้ ราคาบอร์ดเริ่มที่ 125 ดอลลาร์ รองรับลินุกซ์

Freedom E300 ซีพียู 32 บิตขนาดเล็กสำหรับอุปกรณ์ IoT ผลิตด้วยเทคโลยี 180 นาโนเมตร มีหน่วยความจำแฟลชและแรมในตัว การพัฒนาใช้บอร์ด Digilent Arty ราคาบอร์ด 99 ดอลลาร์ รองรับ FreeRTOS

[แจ้งเตือน] โมดูลใน Drupal 7 มีช่องโหว่ระดับวิกฤติขั้นสูง ห้าทุ่มคืนนี้ปล่อยแพตช์

By lew

on 13 July 2016 - 18:14 Tag: Drupal, Security

Drupal

ทีมงานความปลอดภัยของ Drupal ออกประกาศแจ้งเตือนว่ามีช่องโหว่ในโมดูลหลายตัวของ Drupal 7 มีช่องโหว่ระดับวิกฤติขั้นสูง (highly critical) เปิดช่องให้แฮกเกอร์สามารถรันโค้ด PHP บนเครื่องของเหยื่อได้ ผู้ดูแลระบบควรเตรียมอัพเดตโดย Drupal จะปล่อยอัพเดตคืนนี้ห้าทุ่มตรง ตามเวลาประเทศไทย

ประกาศไม่ได้บอกรายชื่อโมดูลที่ได้รับผลกระทบ แต่ระบุว่าโมดูลเหล่านี้มีเว็บไซต์ติดตั้งอยู่ 1,000 ถึง 10,000 ไซต์ แสดงว่าได้รับความนิยมสูงพอสมควร