Member for :
By lew Founder on Tag: Bank of Thailand, Thailand, Mobile Payment, Banking
Bank of Thailand

ธนาคารแห่งประเทศไทยเปิดตัวบริการ "พร้อมเพย์" (PromptPay) บริการชำระเงินผ่าน Any ID ใช้โอนเงินระหว่างบุคคลและโอนเงินไปยังนิติบุคคล

Any ID เปิดให้ใช้หมายเลขบัตรประชาชนหรือหมายเลขโทรศัพท์มือถือแทน การลงทะเบียนจะเปิดให้ลงทะเบียนบางธนาคารที่พร้อมตั้งแต่วันที่ 1 กรกฎาคม และทุกธนาคารตั้งแต่วันที่ 15 กรกฎาคม ส่วนการให้บริการพร้อมเพย์จะเปิดให้บริการตั้งแต่วันที่ 31 ตุลาคมนี้

By lew Founder on Tag: phpMyAdmin, Security, Open Source, Mozilla
phpMyAdmin

กองทุน Secure Open Source (SOS) ของ Mozilla ที่เพิ่งประกาศเปิดตัว มีผลงานแรกๆ สู่สาธารณะคือการตรวจโค้ดของโครงการ phpMyAdmin ตอนนี้ก็ถึงเวลาเปิดเผยรายงานจากกองทุนนี้

ผู้รับผิดชอบตรวจสอบโค้ด phpMyAdmin คือ NCC Group ตรวจสอบพบช่องโหว่ทั้งหมด 8 ช่อง เป็นช่องโหว่ระดับปานปลาง 3 จุด และช่องโหว่ระดับต่ำ 5 จุด มีช่องโหว่ด้านข้อมูลอีก 1 จุด เกือบทั้งหมดแก้ไขแล้วมีรุ่น 4.6.2

By lew Founder on Tag: Razer, Virtual Reality, Open Source
Razer

Razer เปิดตัวแว่น VR ของตัวเอง OSVR เป็นโครงการโอเพนซอร์สมาตั้งแต่ปีที่แล้ว ตอนนี้ก็ประกาศอัพเดตครั้งใหญ่เป็น HDK2

การปรับปรุงใหญ่ที่สุดคือจอภาพ ที่เพิ่มความละเอียดเป็น 2160x1200 พิกเซล แสดงผลที่ 90 เฟรมต่อวินาที ส่วนฟีเจอร์อื่นๆ เหมือนกับ HDK เดิมที่อัพเดตมาหลายรอบจนเป็นรุ่น 1.4 แล้ว เช่น กล้องอินฟราเรดสำหรับจับการเคลื่อนไหวความเร็วสูง, USB 3.0 การปรับปรุงเล็กๆ เช่นโฟมที่ติดกับใบหน้าเปลี่ยนเป็นผ้า microfiber เพื่อความสบายผู้สวมใส่

By lew Founder on Tag: Nokia, Internet of Things
Nokia

หลังจากโนเกียเปิดตัวซอฟต์แวร์ IMPACT สำหรับการจัดการอุปกรณ์จำนวนมาก ฝั่งผู้ใช้ตามบ้านเองทางโนเกียก็เปิดตัวโซลูชั่น Smart Home ออกมาพร้อมกัน

โซลูชั่นนี้ไม่ได้ทำออกมาขายผู้ใช้ตามบ้านโดยตรง แต่ขายกับผู้ให้บริการบรอดแบนด์ไปให้ผู้ใช้ตามบ้านอีกทีหนึ่ง โดยโนเกียจะมีโมเด็มสำหรับติดตั้งที่บ้านผู้ใช้ ทำหน้าที่เป็นเราท์เตอร์ Wi-Fi พร้อมกับเกตเวย์ IoT ในตัว รองรับทั้ง ZigBee และ Z-Wave ตัวแอพสำหรับให้ผู้ใช้ติดตั้งเพื่อควบคุมอุปกรณ์ในบ้าน และซอฟต์แวร์จัด

By lew Founder on Tag: Nokia, Internet of Things
Nokia

โนเกียเปิดตัวแพลตฟอร์ม IMPACT (Intelligent Management Platform for All Connected Things) สำหรับการจัดการอุปกรณ์ IoT ตั้งแต่การเก็บข้อมูลจากเซ็นเซอร์, การจัดการเหตุการณ์ที่เข้ามา, วิเคราะห์ข้อมูล, ไปจนถึงการจัดการความปลอดภัย

IMPACT เป็นศูนย์กลางให้กับอุปกรณ์ ตัวมันเองใช้จัดการงานตามปกติเช่นการกวาดข้อมูลเซ็นเซอร์, การจัดการเฟิร์มแวร์, ตรวจสอบการทำงานของอุปกรณ์ เชื่อมต่อเหตุการณ์จากเซ็นเซอร์ต่างๆ เข้ากับกระบวนการทำงาน เช่น แจ้งเตือนผู้เกี่ยวข้อง

By lew Founder on Tag: iOS 10, iOS, Apple, Operating System
iOS 10

แอปเปิลเกิดตัว iOS 10 ปรับปรุงฟีเจอร์สำหรับ iOS ครั้งใหญ่ ทั้งหน้าจอของตัว iOS เองที่เปิดให้มี widget บนหน้าจอล็อกตอบข้อความโดยตรง ส่วน Control Center ออกแบบใหม่ สามารถปัดเพื่อเข้าส่วนควบคุมเพลงโดยตรงได้ ฟีเจอร์ 3D Touch จะสามารถใช้งานได้ในหลายส่วนของระบบปฎิบัติการมากขึ้น เช่นการกดจอเพื่อล้าง notification ทั้งหมด

By lew Founder on Tag: Zyxel, Review, NAS, Storage
Zyxel

ปกติแล้วเวลาผมต้องการสตอเรจเซิร์ฟเวอร์สักตัวก็มักจะนำเครื่องมาติดตั้งลินุกซ์ใช้งานเองเสมอๆ แต่เครื่องทำเองก็มักมีข้อจำกัดหลายอย่าง ตั้งแต่ขนาดเครื่องที่ใหญ่ เสียงดัง กินพลังงานสูง รอบนี้ทาง Zyxel สอบถามมาว่าต้องการทดสอบ NAS540 ของทางบริษัทไหม ผมเลยยืมเครื่องนี้มาทดลองใช้งานอยู่ระยะหนึ่ง

ตัวเครื่องภายนอกของ NAS540 ไม่ต่างจากสตอเรจแบบ ดิสก์ 4 ลูกทั่วไปตัวอื่นๆ นัก การถอดฮาร์ดดิสก์แบบ 3.5 นิ้วสามารถถอดและใส่โดยไม่ต้องใส่น็อตแต่อย่างใด แต่ต้องใช้ไขควงแบนงัดตัวล็อกด้านข้างออกมาแทน และถ้าเป็นดิสก์แบบ 2.5 นิ้วจะต้องติดตั้งถาดแปลงเพิ่มเติม

By lew Founder on Tag: Java, Intellectual Property, Oracle, Google
Java

คดีลิขสิทธิ์จาวาบนแอนดรอยด์หลังจากคณะลูกขุนตัดสินว่ากูเกิลใช้งานในระดับที่เป็นการใช้งานโดยธรรม (fair use) ทางออราเคิลก็ยื่นเรื่องคัดค้านคำตัดสิน (rule 50a motion) และตอนนี้ผู้พิพากษา William Alsup ก็ปัดคำคัดค้านนี้ตกไป

By lew Founder on Tag: HPE, Enterprise, Docker
HPE

HPE (Hewlett Packard Enterprise) ประกาศความร่วมมือกับ Docker ทำให้เซิร์ฟเวอร์ x86 ทุกตัวหลังจากนี้จะมาพร้อม Docker CS Engine (commercially supported engine) ตั้งแต่แรก และจะได้รับการซัพพอร์ตจากทาง HPE

นอกจากการซัพพอร์ตตามปกติแล้ว HPE Technology Services Consulting Services ก็ยังให้บริการออกแบบและอิมพลีเมนต์บริการสำหรับ Docker สำหรับลูกค้าที่มีความต้องการเฉพาะด้าน

By lew Founder on Tag: Engadget, HTTPS, Security
Engadget

เว็บไอทีชื่อดังในต่างประเทศอย่าง Engadget ประกาศปรับเว็บมาเป็น HTTPS เต็มรูปแบบแล้วพร้อมกับขึ้นต้นประกาศยอมรับว่าไม่น่าจะปล่อยให้ผู้ใช้ไม่มีทางเลือกเข้าเว็บที่ปลอดภัยไว้นานขนาดนี้

Engadget ระบุว่าการเปิด HTTPS กลายเป็นเรื่องพื้นฐานของความปลอดภัยอินเทอร์เน็ต

By lew Founder on Tag: Intel, Security
Intel

กระบวนการโจมตีช่องโหว่ระบบปฏิบัติการในยุคใหม่ๆ ยากขึ้นเพราะระบบปฏิบัติการไม่ยอมรันโค้ดที่โปรแกรมอัพโหลดขึ้นมาโดยตรงอีกต่อไป ช่วงหลังแฮกเกอร์จึงต้องเขียนโปรแกรมแบบ return-oriented programming (ROP) ตอนนี้อินเทลเสนอกระบวนการป้องกัน ROP ด้วยการตรวจสอบค่าการเรียกฟังก์ชั่นที่ผ่านๆ มาก่อนจะยอมรับ ตำแหน่งของหน่วยความจำที่กำลังจะ return ไป โดยเรียกกระบวนการนี้ว่า Control-flow Enforcement Technology (CET)

By lew Founder on Tag: Embedded, Operating System, Open Standard, Cortex
Embedded

ชิป Cortex-M แม้จะเป็น ARM แบบ 32 บิตแต่ก็มีฟีเจอร์จำกัด เช่นไม่มีระบบจัดการหน่วยความจำแบบเดียวกับชิป Cortex-A ฟีเจอร์ที่จำกัดทำให้ไม่สามารถติดตั้งลินุกซ์ลงไปได้ ที่ผ่านมามีระบบปฏิบัติการสำหรับ Cortex-M ที่ทำมาเฉพาะ เช่น mbed OS หรือ Zypher แต่ระบบปฏิบัติการเหล่านี้ก็ออกแบบมาแตกต่างจากระบบปฏิบัติการบนเดสก์ทอปมาก ตอนนี้มีโครงการ Frosted OS ที่พยายามอิมพลีเมนต์ POSIX ทำให้ได้ระบบปฏิบัติการคล้ายยูนิกซ์/ลินุกซ์ บนชิปขนาดเล็กเหล่านี้แล้ว

By lew Founder on Tag: China, Orange Pi, Arm, Single Board Computer
China

Orange Pi อัพเดตบอร์ด Orange Pi PC ที่เปิดตัวมาปีที่แล้ว ด้วยการเพิ่ม eMMC ขนาด 8GB และ Wi-Fi 802.11b/g/n โดยเพิ่มราคาจาก 15 ดอลลาร์เป็น 19.99 ดอลลาร์

ตัวเสาอากาศเชื่อมต่อผ่านพอร์ต uFL และราคาบอร์ดรวมค่าเสาอากาศมาแล้ว

อุปกรณ์อื่นๆ ยังเหมือนเดิม คือ Allwinner H3 แรม 1GB, 100Mbps Ethernet, USB 2.0 3 พอร์ต, HDMI, GPIO 40 ขา, ไมโครโฟน, ตัวรับรีโมตอินฟราเรด

By lew Founder on Tag: Raspberry Pi, Arm, Security
Raspberry Pi

ซีพียู ARM รุ่นหลังๆ มักมีฟีเจอร์ TrustZone เพื่อรันเฟิร์มแวร์แยกส่วนออกจากระบบปฎิบัติการหลัก เชื่อมต่อถึงกันด้วย shared memory เพื่อเก็บรักษาข้อมูลความลับเช่นกุญแจลับ หรือระบบถอดรหัส DRM ในชิป Broadcom BCM2737 สำหรับ Raspberry Pi 3 เองก็มีฟีเจอร์นี้อยู่ในชิปด้วย แต่โครงการ Raspberry Pi ก็ไม่ได้ออกซอฟต์แวร์มาใช้ฟีเจอร์นี้แต่อย่างใด ตอนนี้บริษัท Sequitur Labs ผู้พัฒนาระบบความปลอดภัย IoT ร่วมกับ Linaro ก็พอร์ตเฟิร์มแวร์ Linaro OP-TEE มารันบน Raspberry

By lew Founder on Tag: Imagination, MIPS, OpenWRT, FCC, Open Source
Imagination

ปัญหาข้อกำหนดการปรับแก้เฟิร์มแวร์เราท์เตอร์จาก FCC ทำให้ผู้ผลิตหลายรายที่เคยเปิดเราท์เตอร์ให้ติดตั้งเฟิร์มแวร์โอเพนซอร์สได้ กลับล็อกเราท์เตอร์ของตัวเองเสีย ตอนนี้ Imagination ผู้พัฒนาชิป MIPS ที่ได้รับความนิยมสูงในเราท์เตอร์ก็ออกมาสาธิตเฟรมเวิร์ค prplSecurity ที่แยก virtual machine ของตัวระบบปฎิบัติการหลัก ออกจากไดรเวอร์ Wi-Fi ทำให้ตัวระบบปฎิบัติการไม่สามารถเข้าไปแก้ไขดัดแปลงความแรงหรือช่องสัญญาณของ Wi-Fi ได้

By lew Founder on Tag: TensorFlow, Google, Machine Learning
TensorFlow

TensorFlow เฟรมเวิร์คสำหรับพัฒนาระบบ machine learning ออกรุ่น 0.9.0 RC0 รองรับแพลตฟอร์มเพิ่มเติมได้แก่ Python 3.5 และ iOS เข้ามาแล้ว จากเดิมที่รองรับเฉพาะแอนดรอยด์

รุ่น 0.9.0 RC0 นี้มีนักพัฒนาภายนอกกูเกิลส่งโค้ดเข้าโครงการแล้ว 46 คน และตอนนี้เองก็ยังมีแพตช์ส่งเข้ามาเรื่อยๆ

การที่ TensorFlow รองรับแพลตฟอร์มที่หลากหลายขึ้นแบบนี้ในอนาคตถ้าใครจะ train โมเดลเพื่อไปใช้ในอุปกรณ์เคลื่อนที่ก็คงตัดสินใจกันได้ง่ายขึ้น

By lew Founder on Tag: Singapore, Government
Singapore

หน่วยพัฒนาการสื่อสาร (Infocomm Development Authority - IDA) ประกาศแนวนโยบายรักษาความปลอดภัยข้อมูลด้วยการตัดอินเทอร์เน็ตจากคอมพิวเตอร์ของรัฐทั้งหมดประมาณ 100,000 เครื่อง เพื่อเพิ่มความปลอดภัยเครือข่ายภาครัฐ

พนักงานรัฐยังคงเข้าเว็บผ่านอุปกรณ์ส่วนตัวได้ และหากมีหน่วยงานใดจำเป็นต้องมีคอมพิวเตอร์เพื่อเชื่อมต่ออินเทอร์เน็ตก็จะมีการจัดสรรคอมพิวเตอร์แยกต่างหากไว้ให้ ในกรณีที่ต้องการนำข้อมูลออกไปคอมพิวเตอร์ส่วนตัว ทาง IDA ก็ยังอนุญาตให้ทำได้โดยการส่งอีเมลออกจากระบบอีเมลรัฐบาลไปยังอีเมลส่วนตัว

IDA นำร่องทดสอบมาตรการนี้แล้วตั้งแต่เดือนเมษายนที่ผ่านมา

By lew Founder on Tag: Password, Security, Research
Password

งานวิจัยร่วมระหว่างนักวิจัยจาก Cornell, MIT, และ Dropbox เสนอแนวทางการช่วยเหลือผู้ใช้ในการพิมพ์รหัสผ่านด้วยการแก้ไขรหัสผ่านอย่างง่ายๆ ในรูปแบบที่มักพิมพ์ผิดให้กับผู้ใช้

งานวิจัยเก็บข้อมูลบน Amazon Mechanical Turk ด้วยการให้ผู้ร่วมทดลองพิมพ์รหัสผ่านที่กำหนดแล้วเก็บข้อมูลว่ามีความผิดพลาดรูปแบบใดบ้าง พบว่าความผิดพลาดเกือบครึ่งหนึ่งมาจากการพิมพ์ผิดเพียง 7 แบบ ได้แก่ สลับตัวใหญ่/เล็กทั้งหมด, สลับตัวใหญ่/เล็กเฉพาะตัวแรก, มีตัวอักษรเกินมาตอนท้าย, มีตัวอักษรเกินมาตอนต้น, ลืมพิมพ์ shift เพื่อพิมพ์สัญลักษณ์ในตอนท้าย, พิมพ์ผิดไปปุ่มข้างเคียง, และสับสนระหว่างตัวอักษรที่คล้ายกัน

By lew Founder on Tag: Arduino, Thailand
Arduino

โครงการ Arduino ได้ตัวแทนจำหน่ายบอร์ด Genuino (แบรนด์สำหรับนอกสหรัฐฯ) อย่างเป็นทางการในไทยรายแรกคือ ThaiEasyElec เว็บขายอุปกรณ์อิเล็กทรอนิกส์ที่หลายคนคงเคยใช้บริการกันบ้างอยู่แล้ว

ThaiEasyElec เปิดบริษัทขายอุปกรณ์อิเล็กทรอนิกส์มาตั้งแต่ปี 2004 และเปิดเว็บในปี 2006 และตั้งแต่ปี 2011 ยังมีบริการฝึกอบรมการพัฒนาตั้งแต่ลินุกซ์, Windows CE, ออกแบบบอร์ดด้วย Eagle, และบริการออกแบบบอร์ด

งานนี้ถ้าใครอยากซื้อบอร์ดของแท้และสนับสนุนไปถึงโครงการ Arduino ก็มีทางเลือกกันแล้วครับ

By lew Founder on Tag: IETF, RFC, Internet
IETF

วิศวกรจากหัวเหว่ยและ ISC เสนอ RFC7873 DNS Cookie ให้กระบวนการขอข้อมูล DNS จะต้องมีกระบวนการยืนยันตัวตนก่อน

กระบวนการนี้เมื่อไคลเอนต์ต้องการขอข้อมูล DNS จะต้องส่งค่าสุ่มเสมือน (pseudorandom) Client Cookie ไปยังเซิร์ฟเวอร์ก่อน จากนั้นเซิร์ฟเวอร์จะส่งค่า Server Cookie กลับมา และใช้ค่านี้ในการขอข้อมูล DNS ครั้งต่อๆ ไป