lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

ชวนอ่านร่างพรบ.คอมพิวเตอร์ ฉบับใหม่ การแก้ไขมีอะไรบ้าง

By lew

on 26 June 2016 - 21:21 Tag: MICT, Thailand, Law

MICT

ในบรรดาชุดกฎหมายดิจิตอลกฎหมายที่เกี่ยวข้องกับคนทั่วไปมากที่สุดคงเป็น "พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์" (พรบ.คอมพิวเตอร์ฯ) ที่มีคดีมากมายนับแต่ออกเป็นกฎหมายมา ตอนนี้ร่างแก้ไขได้มีการแก้ไขไปหลายครั้ง และร่างล่าสุดที่มีการเปิดเผยออกมาคือร่างวันที่ 26 เมษายน 2559 ทางกลุ่มพลเมืองเน็ตได้ออกตารางเปรียบเทียบการเปลี่ยนแปลงแก้ไข พร้อมกับหมายเหตุจุดที่น่ากังวลต่างๆ

Comodo ยื่นจดเครื่องหมายการค้า Let's Encrypt, อ้างถูกลอกอายุใบรับรอง 90 วัน

By lew

on 24 June 2016 - 12:54 Tag: Let's Encrypt, Comodo, Digital Certificate

Let's Encrypt

โครงการ Let's Encrypt แจกใบรับรองดิจิตอลฟรีสร้างผลกระทบให้กับวงการธุรกิจออกใบรับรองเป็นวงกว้าง ตอนนี้ "กลุ่มผู้เสียผลประโยชน์" อย่าง Comodo ก็ยื่นจดทะเบียนเครื่องหมายการค้า Let's Encrypt สามรายการ ได้แก่ "Let's Encrypt", "Let's Encrypt with Comodo", และ "Comodo Let's Encrypt" อย่างไรก็ตาม ท่าทีล่าสุดของ Comodo มีแนวโน้มว่าจะปล่อยการยื่นจดทะเบียนนี้ให้หมดอายุไปในที่สุด

RFC 7908 จัดหมวดหมู่เหตุการณ์ route leak ทำอินเทอร์เน็ตล่ม

By lew

on 23 June 2016 - 12:46 Tag: IETF, Internet

IETF

เหตุการณ์อินเทอร์เน็ตมีปัญหาที่เราได้ยินกันบ่อยๆ มักเป็นปัญหาสายเคเบิลขาดหรือเซิร์ฟเวอร์ล่ม แต่เหตุการณ์อีกประเภทที่เจอกันบ่อยๆ คือ route leak ที่ผู้ดูแลระบบคอนฟิกการประกาศ route ผ่านโปรโตคอล BGP (Border Gateway Protocol) ผิดพลาด ทำให้แพ็กเก็ตวิ่งผิดเส้นทางจนการเชื่อมต่อเกิดปัญหา ตอนนี้ IETF ก็ออกเอกสาร RFC 7908 มาจัดหมวดหมู่ปัญหา route leak เช่นนี้เพื่อให้อ้างอิงในอนาคตได้ง่ายขึ้น

Intel Xeon Phi ตระกูล Knights Landing เป็นซีพียูประสิทธิภาพสูงในตัว ไม่ใช้การ์ด

By lew

on 23 June 2016 - 02:18 Tag: Xeon, Intel, High Performance Computing

Xeon

สินค้าของอินเทลในตระกูล Xeon Phi ก่อนหน้านี้จะเป็นการ์ดเสริมสำหรับคอมพิวเตอร์สำหรับย้ายงานที่ต้องประมวลผลขนานกันมากๆ ออกไปยังการ์ดภายนอก แต่ Xeon Phi รุ่น Knights Landing (KNL) จะเป็นซีพียูประสิทธิภาพสูงในตัวทำงานแยกเป็นคอมพิวเตอร์โดยไม่ต้องการซีพียูหลักอีกต่อไป หลังจากเปิดตัวมาตั้งแต่ปี 2013 ตอนนี้ KNL ก็วางขายแล้วจากเดิมที่กำหนดวางตลาดไว้ปี 2014-2015

Espressif เริ่มขายชิปใหม่ ESP8285 มีรอมในตัวขนาด 1MB

By lew

on 23 June 2016 - 01:15 Tag: Espressif, Internet of Things, Hardware, Hardware, Hardware, Hardware, Hardware, Hardware

Espressif

ชิป ESP8266 นับแต่เปิดตัวมาก็พลิกวงการ IoT ไปอย่างมาก เพราะเป็นชิปที่เชื่อมต่อ Wi-Fi ได้ในราคาถูก (ตอนนี้เหลือโมดูลละไม่ถึง 3 ดอลลาร์แล้ว) ข้อจำกัดอย่างหนึ่งของ ESP8266 คือมันไม่มีรอมในตัว ต้องเชื่อมต่อหน่วยความจำแบบแฟลชภายนอกทำให้โมดูลแต่ละรุ่นมีสเปคต่างกันไป ตอนนี้ ESP8285 ที่มีหน่วยความจำแฟลชในตัวขนาด 1MB ก็เริ่มวางขายแล้ว

Let's Encrypt ตั้งเป้าหมาย ปีนี้คนจะเข้าเว็บเป็น HTTPS เกิน 50%

By lew

on 23 June 2016 - 00:12 Tag: Let's Encrypt, HTTPS, Security, Internet

Let's Encrypt

โครงการออกใบรับรองฟรี Let's Encrypt เพิ่งเปิดบริการมาเพียงครึ่งปี ตอนนี้ก็มีรายงานความคืบหน้าออกมาหลายรอบ ล่าสุดโครงการออกใบรับรองไปแล้วกว่า 5 ล้านใบ ตอนนี้ยังคงใช้งานได้อยู่ (ยังไม่หมดอายุหรือยกเลิกไปก่อน) จำนวน 3.8 ล้านใบ รวมครอบคลุมกว่า 7 ล้านโดเมน

คุณนิวตรอน เสามั่น ได้เป็น Debian Developer คนที่สี่ของไทย

By lew

on 21 June 2016 - 14:25 Tag: Debian, Thailand

Debian

โครงการ Debian เป็นลินุกซ์ดิสโทรที่เป็นพื้นฐานของลินุกซ์อื่นๆ อีกหลายตัวรวมถึง Ubuntu โครงสร้างการพัฒนามีแกนกลางหลักเป็น Debian Developer (DD) วันนี้คุณนิวตรอน เสามั่น ได้ผ่านกระบวนการคัดเลือก DD เป็น DD คนที่สี่ของไทย (เป็นคนที่สามหากนับเฉพาะคนที่ยัง active)

คนไทยที่เป็นหรือเคยเป็น DD ตอนนี้ ได้แก่ 1. คุณชนพ ศิลปอนันต์ 2. คุณเทพพิทักษ์ การุญบุญญานันท์ 3. คุณปรัชญ์ พงษ์พานิช 4. คุณนิวตรอน เสามั่น

GoToMyPC ถูกโจมตี, รีเซ็ตรหัสผ่านผู้ใช้ทั้งระบบ

By lew

on 21 June 2016 - 13:24 Tag: Citrix, Hacking, Security, Password

Citrix

GoToMyPC บริการเข้าถึงเครื่องจากระยะไกลของ Citrix ถูกโจมตีจากการยิงรหัสผ่านโดยกลุ่มที่มีความเชี่ยวชาญสูง (very sophisticated) ทางบริษัทตัดสินใจที่จะรีเซ็ตรหัสผ่านของผู้ใช้ทั้งหมด โดยเบื้องต้นบริษัทระบุว่ารหัสผ่านที่ใช้โจมตีเป็นรหัสผ่านที่รั่วออกมาจากบริการอื่นและมีการใช้ซ้ำบน GoToMyPC

ยังไม่มีรายละเอียดว่าการโจมตีนี้พิเศษกว่าปกติอย่างไร ทางบริษัทจึงเรียกว่าเป็นการโจมตีจากกลุ่มที่มีความเชี่ยวชาญสูง

ตอนนี้ GoToMyPC แนะนำให้ลูกค้าเปิดใช้งานการยืนยันตัวตนสองขั้นตอน, อย่าใช้รหัสผ่านเป็นคำในพจนานุกรม, ตั้งรหัสผ่านยาว 8 ตัวอักษรขึ้นไป, ใช้รหัสผ่านที่ซับซ้อน

ฟูจิตสึประกาศซุปเปอร์คอมพิวเตอร์เครื่องต่อไปใช้สถาปัตยกรรม ARMv8

By lew

on 21 June 2016 - 13:14 Tag: Fujitsu, High Performance Computing, Arm

Fujitsu

ฟูจิตสึผู้ผลิตซุปเปอร์คอมพิวเตอร์รายใหญ่จากญี่ปุ่นประกาศในงาน ISC 2016 ระบุว่าซุปเปอร์คอมพิวเตอร์เครื่องต่อไปจะใช้ชิปที่รันชุดคำสั่งสถาปัตยกรรม ARM จากเดิมที่ฟูจิตสึเคยเน้นชิปสถาปัตยกรรม SPARC มาโดยตลอด

ซีพียูที่ใช้นี้จะออกแบบใหม่โดยรับชุดคำสั่ง ARMv8 การเชื่อมต่อระหว่างซีพียูจะใช้ระบบ Tofu ของฟูจิตสึเอง

ฟูจิตสึได้รับว่าจ้างจากศูนย์วิจัย RIKEN ให้สร้างซุปเปอร์คอมพิวเตอร์ Post-K ที่น่าจะเปิดใช้งานในปี 2020 โดยมีพลังประมวลผลระดับ 1,000 PFLOPS (เครื่อง Sunway TaihuLight ของจีนตอนนี้มีพลังประมวลผล 125.4 PFLOPS)

Red Hat เปิดตัว Ansible Container สร้าง container โดยไม่ต้องใช้ Dockerfile

By lew

on 21 June 2016 - 12:48 Tag: Ansible, Red Hat, Docker

Ansible

Red Hat เปิดตัวโครงการ Ansible Container สำหรับการสร้างอิมเมจ Docker โดยใช้ไฟล์ Ansible playbook แทนที่ Dockerfile

ทาง Ansible ระบุว่าไฟล์ playbook นั้นได้เปรียบกว่า Dockerfile หลายอย่าง เพราะตัว Dockerfile นั้นจริงๆ แล้วเหมือนกับ shellscript เท่านั้น ขณะที่ playbook สามารถจัดการได้มากกว่า เช่นการสร้างโครงการ Django หลายครั้งต้องใส่ไฟล์เข้าไปในอิมเมจด้วย กระบวนการเช่นนี้ทำใน playbook ได้โดยง่าย และกระบวนการจัดการคอนเทนเนอร์หลายครั้งก็ใช้ Ansible อยู่แล้ว การใช้ playbook อย่างเดียวช่วยลดความซ้ำซ้อน

Andrew Ng แจกร่างหนังสือ Machine Learning Yearning ฟรี

By lew

on 20 June 2016 - 21:29 Tag: Andrew Ng, Deep Learning, Machine Learning

Andrew Ng

Andrew Ng หนึ่งในผู้บุกเบิกสายวิชา Deep Learning ที่ปัจจุบันทำงานอยู่ Baidu Research ประกาศเขียนหนังสือเล่มใหม่ Machine Learning Yearning ที่ระบุว่าจะช่วยลดเวลาในการทำความเข้าใจการสร้างระบบคอมพิวเตอร์เรียนรู้ด้วยตัวเอง

ลำพัง Ng เขียนหนังสือเล่มใหม่ก็คงเป็นข่าวอยู่แล้ว แต่เขากลับเปิดตัวหนังสือเล่มนี้ด้วยการเปิดลงทะเบียนรับร่างหนังสือฟรี โดยจะได้รับทีละบทเมื่อเขาเขียนเสร็จไปเรื่อยๆ

เขาระบุว่าหนังสือจะหนาเพียงประมาณ 100 หน้า และแต่ละบทจะสั้นๆ เพียง 1-2 หน้าเท่านั้น

ลงทะเบียนรับหนังสือได้ที่เว็บ mlyearning.org

AIS Fibre หยุดจ่าย public IPv4 และหันมาจ่าย private IPv4 คู่กับ IPv6

By lew

on 20 June 2016 - 21:17 Tag: AIS, IPv6, Thailand

AIS

AIS Fibre หยุดจ่าย public IPv4 ให้กับลูกค้าตามบ้านแล้วหันมาจ่าย private IPv4 ที่ต้องใช้งานผ่าน NAT คู่กับ IPv6 ตั้งแต่วันที่ 16 มิถุนายนที่ผ่านมา และลูกค้าใหม่ทั้งหมดจะได้รับ IPv6 โดยแต่ละบ้านได้รับ prefix แบบ /64 ผ่านกระบวนการ DHCP-PD

ทาง AIS คาดว่าโครงสร้างนี้จะทำให้เปิดบริการเพิ่มเติมให้ลูกค้าได้ในอนาคต เช่น การขายกล้องวงจรปิดที่เชื่อมต่อกับ IPv6 ได้โดยตรง และทางบริษัทเชื่อว่าการเชื่อมต่อในอนาคตเช่น IPTV หรืออุปกรณ์ IoT จะเชื่อมต่อผ่าน IPv6 ทั้งหมด

ทักษิณเข้าบริหารสตาร์ตอัพด้านความปลอดภัยไซเบอร์ในอังกฤษ บริษัทกำลังหาทุนเพิ่ม

By lew

on 20 June 2016 - 14:44 Tag: Thaksin Shinawatra, United Kingdom, Startup, Security

Thaksin Shinawatra

ดร.ทักษิณ ชินวัตร เข้านั่งตำแหน่งผู้อำนวยการบริษัท Scentrics Information Security Technologies Limited ตั้งแต่ปลายเดือนพฤษภาคมปีที่แล้ว และตอนนี้บริษัทนี้กำลังหาทุนเพิ่มเติม

Scentrics ระบุว่ามีเทคโนโลยีเข้ารหัสสำหรับการส่งต่อข้อความที่ปลอดภัย แต่ยังสามารถถอดรหัสได้เมื่อได้รับคำร้องขอจากเจ้าหน้าที่ โดยตอนนี้มีรายงานว่าลูกค้ารายแรกของบริษัทคือผู้ให้บริการสื่อสารรายหนึ่งในสิงคโปร์ ที่ซื้อเทคโนโลยีนี้ไปเป็นส่วนหนึ่งของโครงการ Smart Nation ของรัฐบาล

ความน่ากลัวแห่ง Blockchain: ระบบระดมทุน DAO มีบั๊ก แฮกเกอร์ได้เงิน 3.6 ล้าน ETH

By lew

on 19 June 2016 - 18:06 Tag: Ethereum, Blockchain

Ethereum

หมายเหตุ: ข่าวนี้จะมีศัพท์เทคนิคค่อนข้างมาก ผมแนะนำให้อ่านบทความ Ethereum กันอีกสักรอบก่อนนะครับ

ระบบสัญญา (Contract) ใน Ethereum เปิดเผยให้ทุกคนสามารถมองเห็นสัญญาได้ว่าจะมีกระบวนการเป็นอย่างไร แต่การเปิดเผยกระบวนการดำเนินการเช่นนี้ไม่ได้แปลว่าสัญญาจะไม่มีช่องโหว่ เพราะสุดท้ายสัญญาเหล่านี้เป็นเพียงโค้ดที่มีโปรแกรมเมอร์เขียนขึ้นมา ล่าสุดสัญญา DAO ระบบระดมทุนเพื่อการโหวตสนับสนุนโครงการต่างๆ ได้รับเงินทุนมูลค่าถึง 150 ล้านดอลลาร์ กลับถูกแฮกออกไปอย่างรวดเร็วถึง 50 ล้านดอลลาร์ในวันเดียว สู่บัญชี TheDarkDAO

Kaspersky Lab แฉรายละเอียด xDedic ตลาดขายเซิร์ฟเวอร์ที่ถูกแฮก

By lew

on 17 June 2016 - 02:22 Tag: Kaspersky, Hacking

Kaspersky

Kaspersky Lab ออกรายงานถึงเว็บบอร์ด xDedic ที่เป็นตลาดกลางสำหรับซื้อขายเซิร์ฟเวอร์ที่ถูกแฮกมา โดยเป็นตลาดขนาดใหญ่ ล่าสุดเมื่อเดือนพฤษภาคมที่ผ่านมามันมีเซิร์ฟเวอร์ขายถึงกว่า 70,000 เครื่องจากผู้ขาย 416 ราย เซิร์ฟเวอร์แต่ละเครื่องมีราคา 6 ดอลลาร์ขึ้นไป

เมื่อแฮกเกอร์แฮกเครื่องมาได้และต้องการขายใน xDedic จะต้องรันซอฟต์แวร์เก็บข้อมูลเพื่อตรวจสอบว่ามี "ทรัพยากร" อะไรในเครื่องบ้าง ตั้งแต่มีการใช้งานเว็บใด, ซอฟต์แวร์ที่รันอยู่บนเครื่อง, ความเร็วในการเชื่อมต่อ นอกจากนี้ยังมีซอฟต์แวร์พรอกซี่และ RDP ให้บริการ โดยเมื่อขายเครื่องได้ xDedic จะหักส่วนแบ่งไป

Microsoft Research เสนอ Checked C ส่วนขยายภาษาซีป้องกันบั๊ก

By lew

on 17 June 2016 - 01:47 Tag: Microsoft Research, Programming, Microsoft

Microsoft Research

Microsoft Research เสนอโครงการวิจัย Checked C ที่พยายามหาทางสร้างส่วนขยายของภาษาซีเพื่อป้องกันบั๊กที่เกิดขึ้นบ่อยๆ ในภาษาซี เช่น การใช้บัฟเฟอร์เกินกำหนด, การเข้าถึงหน่วยความจำเกินขอบเขต, และการแปลงชนิดค่าตัวแปรผิดประเภท

ฟีเจอร์ป้องกันบั๊กเหล่านี้มีในภาษาสมัยใหม่แทบทั้งหมดแล้ว แต่ซอฟต์แวร์ระบบ (system software) ส่วนใหญ่ในโลกก็ยังคงเขียนด้วยภาษา C/C++ รวมถึงระบบปฏิบัติการ, ระบบฐานข้อมูล, หรือตัวแปลภาษาโปรแกรมส่วนใหญ่ บั๊กพื้นฐานเหล่านี้มีส่วนสำคัญต่อความเสถียรของระบบและช่องโหว่ของระบบ

Apache เปิดตัวระบบปฏิบัติการสำหรับ IoT ในชื่อ Mynewt

By lew

on 17 June 2016 - 01:31 Tag: Apache, Internet of Things

Apache

Apache เปิดตัวระบบปฏิบัติการสำหรับ IoT ของตัวเองในชื่อ Mynewt สำหรับอุปกรณ์ขนาดเล็กที่ต้องทำงานโดยใช้พลังงานต่ำ, มีหน่วยความจำน้อย, และมีพื้นที่เก็บข้อมูลน้อย

Mynewt จะมีเครื่องมือช่วยเหลือสำหรับการพัฒนาหลายอย่าง เช่น bootloader, ระบบไฟล์, ระบบเก็บข้อมูล time-series, JSON, shell ในชั้นการเชื่อมต่อรองรับ Bluetooth LE 4.2 และจะรองรับ Wi-Fi ในอนาคต

ตอนนี้ Mynewt ออกรุ่น 0.9.0 ยังรองรับบอร์ดที่เป็น Cortex-M0 และ M4 เท่านั้น บอร์ดที่รองรับเช่น Arduino Zero

ร่างกฎกระทรวงวิชาชีพวิศวกรรม เน็ตเวิร์คขนาดใหญ่ต้องผ่านการรับรองจากวิศวกรไฟฟ้าสื่อสาร

By lew

on 16 June 2016 - 12:13 Tag: Thailand, Engineering, Law

Thailand

จากข่าวสภาวิศวกรเตรียมกำหนดให้การออกแบบเครือข่ายคอมพิวเตอร์ ต้องผ่านการรับรองจากวิศวกรไฟฟ้าสื่อสาร ตอนนี้ทางสภาวิศวกรก็ชี้แจงเพิ่มเติมถึงร่างใหม่ที่กำลังเสนอ ระบุว่าไม่ได้เป็นการก้าวล่วงไปถึงงานคอมพิวเตอร์แต่อย่างใด

ร่างใหม่ของกฎกระทรวงกำหนดสาขาวิชาชีพวิศวกรรมและวิชาชีพวิศวกรรมควบคุม มีการแก้ไขเพิ่มเติมให้งานวิศวกรรมไฟฟ้าสื่อสาร ครอบคลุมถึงงานอีก 2 ประเภท จากเดิมที่กำหนดเฉพาะเสาส่งคลื่นความถี่ที่กำลังส่งเกิน 30 วัตต์ EIRP เท่านั้น โดยประเภทงานที่เพิ่มเติมเข้ามาได้แก่ (ตัวเน้นโดยผู้เขียนข่าว)

StartCom เปิดบริการ StartEncrypt ใบรับรองฟรีแบบขออัตโนมัติอายุ 38 เดือน

By lew

on 16 June 2016 - 01:21 Tag: StartCom, HTTPS, SSL, TLS, Security

StartCom

ยุคก่อนที่จะมี Let's Encrypt ที่ให้บริการใบรับรองเข้ารหัสฟรี StartCom เคยให้บริการใบรับรองฟรีมาก่อนแล้วในชื่อ StartSSL แม้จะมีกระบวนการค่อนข้างยุ่งยากสักหน่อยก็ตาม ตอนนี้ทาง StartCom ก็มาเปิดบริการแข่งกับ Let's Encrypt ในชื่อ StartEncrypt

เปิดค่าธรรมเนียมพร้อมเพย์ ไม่เกิน 5,000 บาทโอนฟรี

By lew

on 15 June 2016 - 14:29 Tag: Bank of Thailand, Thailand, Mobile Payment

Bank of Thailand

หลังจากธนาคารแห่งประเทศไทยเปิดตัวพร้อมเพย์ไปเมื่อเช้านี้ ตอนนี้ก็ประกาศค่าธรรมเนียมออกมาแล้ว โดยมีจุดสำคัญคือการโอนเงินไม่เกิน 5,000 บาทจะฟรีทุกรายการ เมื่อจ่ายผ่านอินเทอร์เน็ตและโทรศัพท์มือถือ

ส่วนวงเงินเกินนั้นได้แก่

5,000 - 30,000 บาทต่อรายการ ไม่เกินรายการละ 2 บาท
30,000 - 100,000 บาทต่อรายการ ไม่เกินรายการละ 5 บาท
100,000 - วงเงินสูงสุด ไม่เกินรายการละ 10 บาท