Member for :
By lew Founder on Tag: Olimex, FPGA, Electronics
Olimex

Olimex ผู้ผลิตบอร์ดคอมพิวเตอร์ขนาดเล็กอีกราย หันมาทำบอร์ด FPGA ที่ใช้ชิป iCE40 จาก Lattice เป็นบอร์ดโอเพนซอร์สเต็มรูปแบบ

ตัวบอร์ดหลักคือ iCE40HX1K-EVB มีแรมในตัว 512KB ตัว FPGA สามารถใช้ชุดเครื่องมือ ICESTORM FOSS ซึ่งเป็นซอฟต์แวร์โอเพนซอร์สทั้งชุดได้ด้วย

By lew Founder on Tag: Twitter, USA
Twitter

แหล่งข่าวไม่เปิดเผยตัวที่ทำงานข่าวกรองระบุกับหนังสือพิมพ์ Wall Street Journal ว่าทวิตเตอร์สั่งห้ามให้ผู้ให้บริการที่ใช้ข้อมูลจากบริการ firehose ส่งข้อมูลต่อให้กับหน่วยงานข่าวกรอง

By lew Founder on Tag: Project Zero, Google, Aruba, Security
Project Zero

Project Zero ของกูเกิลรายงานช่องโหว่ใน ArubaOS, AirWave Management Platform (AMP), และ Aruba Instant โดยช่องโหว่ร้ายแรงเช่น ข้อมูลจาก Access Point ไปยัง AMP จะถูกตรวจสอบความถูกต้องด้วยแฮช MD5 ที่ใช้ตัวข้อมูลต่อเข้ากับ token ลับ อย่างไรก็ดี token นี้ถูกฮาร์ดโค้ดในระบบและหาออกมาได้ไม่ยาก

อีกช่องโหว่คือใน Access Point มีบัญชี "support" และ "arubasecretadmin" ฝังอยู่ในเครื่อง ทั้งสองบัญชีมีสิทธิ์ในระดับสูง สำหรับบัญชี "support" รหัสผ่านถูกฝังเอาไว้เหมือนกันทุกเครื่องแม้ตอนนี้ยังไม่สามารถถอดรหัสออกมาได้แต่รายงานก็ระบุว่ากระบวนการถอดรหัสน่าจะไม่ยากนัก

By lew Founder on Tag: Thailand, Crime, Law
Thailand

เมื่อวานนี้พนักงานสอบสวนกองบังคับการปราบปรามการกระทำความผิดเกี่ยวกับอาชญากรรมทางเทคโนโลยี (บก.ปอท.) ขออนุมัติหมายจับนางสาวหนึ่งนุช ชาญกิจ จากข้อหาทำความผิดตามประมวลกฎหมายอาญามาตรา 112 และพ.ร.บ.คอมพิวเตอร์มาตรา 14

ข้อกล่าวหาระบุถึงการแชตระหว่างผู้ใช้เฟซบุ๊ก Burin Intin และ Nuengnuch Chakij โดยผู้ใช้ Burin ได้ลงข้อความเจ้าหน้าที่ระบุว่ามีความผิดอย่างชัดเจน พร้อมกับลงข้อความต่อมาว่า "อย่าว่าผมนะที่คุยแบบนี้" และผู้ใช้ Nuengnuch ได้ตอบกลับว่า "จ้า" เจ้าหน้าที่ระบุว่าหมายถึงการยอมรับ และถูกตีความว่ามีส่วนร่วมในการนำข้อมูลเข้าระบบคอมพิวเตอร์

By lew Founder on Tag: Google, DeepMind, TensorFlow, Artificial Intelligence
Google

DeepMind บริษัทปัญญาประดิษฐ์ในเครือกูเกิลผู้สร้าง AlphaGo อันโด่งดัง ย้ายแพลตฟอร์มไปใช้ TensorFlow ของกูเกิลเองแล้ว หลังจากที่ก่อนหน้านี้ใช้ Torch7

ทาง DeepMind ระบุว่าได้ทดลองโครงการใหม่ๆ ด้วย TensorFlow มาแล้ว 6 เดือนและเชื่อว่าการใช้ TensorFlow จะช่วยเปิดทางให้การวิจัยใหม่ๆ บนเครื่องขนาดใหญ่ขึ้น และการพัฒนาเองก็จะเร็วขึ้นด้วย

By lew Founder on Tag: Apple, iOS, SAP, Enterprise
Apple

Apple และ SAP ประกาศความร่วมมือเตรียมออกชุดพัฒนาแอปพลิเคชั่นใหม่ที่จะช่วยให้นักพัฒนาแอปสามารถพัฒนาแอปสำหรับลูกค้าองค์กรได้ง่ายขึ้น

ชุดพัฒนาใหม่นี้จะใช้ SAP HANA Cloud Platform เป็นส่วนสำคัญและรองรับภาษาพัฒนาส่วนติดต่อผู้ใช้ SAP Fiori และใน SAP Academy จะมีบทเรียนสำหรับเทคโนโลยีเหล่านี้ด้วย โดยทั้งชุดพัฒนาและบทเรียนจะพร้อมภายในปลายปีนี้

By lew Founder on Tag: Data Breach, Security
Data Breach

นักวิจัยจาก Hold Security พบแฮกเกอร์รัสเซียประกาศขายข้อมูลบัญชีอีเมลอยู่ในฟอรั่มออนไลน์โดยระบุว่าเขามีบัญชีอีเมลกว่าพันล้านบัญชี และหลังจากตรวจสอบและลบข้อมูลซ้ำซ้อนแล้ว พบว่าเป็นข้อมูลบัญชีอีเมล 272.3 ล้านบัญชี

ข้อมูลจำนวนมากเป็นบัญชีของบริการ Mail.ru ถึง 57 ล้านบัญชี ส่วนข้อมูลจากจีเมล 24 ล้านบัญชี, ไมโครซอฟท์ 33 ล้านบัญชี, และยาฮู 40 ล้านบัญชี ที่เหลือเป็นอีเมลจากผู้ให้บริการอื่นในจีนและเยอรมัน

แฮกเกอร์รายนี้ประกาศขายรายชื่อและรหัสผ่านทั้งหมดในราคา 50 รูเบิลหรือเพียง 26 บาท

By lew Founder on Tag: Hong Kong, Banking, Biometric, Security, Citigroup, HSBC
Hong Kong

วงการธนาคารฮ่องกงเริ่มก้าวข้ามรหัสผ่าน เริ่มด้วย Citi ที่จะยืนยันผู้ใช้ด้วยเสียงภายในสัปดาห์หน้า ทำให้หลังจากนี้ผู้ใช้จะไม่ต้องตอบรหัสผ่านหรือคำถามส่วนตัวอีกต่อไป

ทาง Citi ระบุว่ากระบวนการนี้สามารถลดระยะเวลาทำรายการลงได้ 45 วินาทีในแต่ละการโทรติดต่อ โดยแต่ละปี Citi รับโทรศัพท์ลูกค้าปีละ 35 ล้านสาย ระบบตรวจสอบตัวตนลูกค้าด้วยเสียงจะสามารถยืนยันตัวตนลูกค้าได้ภายในเวลา 15 วินาที โดย Citi จะเปิดใช้เทคโนโลยีนี้ใน ฮ่องกง, ไต้หวัน, และออสเตรเลีย และเตรียมจะเปิดใช้งานในจีนภายหลัง

By lew Founder on Tag: AIS, Thailand, Security
AIS

ในงาน MiSS Day ที่ผ่านมามีการบรรยายถึงตู้ออกซิมการ์ดอัตโนมัติ (ในงานไม่ได้ระบุผู้ให้บริการแต่คุณ @FordAntitrust พบภายหลังว่าเป็น Service Vending ของ AIS) ที่สามารถออกซิมใหม่ได้ในกรณีที่ต้องการเปลี่ยนขนาดซิม, ซิมเสียหาย, หรือซิมหาย ทำให้มีความกังวลว่าอาจจะเป็นช่องทางในการปลอมแปลงตัวในกรณีที่บัตรประชาชนสูญหายไปก็สามารถนำไปออกซิมใหม่ได้

By lew Founder on Tag: Thailand, Banking, Bank of Thailand, Thanachart Bank
Thailand

เส้นตายการย้ายระบบบัตรเอทีเอ็มไปใช้งานบัตรชิปอยู่ที่วันที่ 16 พฤษภาคมนี้ ตอนนี้ธนาคารธนชาตก็ออกมาประกาศแล้วว่าจะเริ่มให้บริการตั้งแต่วันที่ 6 เป็นต้นไป

By lew Founder on Tag: Security
Security

เมื่อคืนที่ผ่านมามีรายงานถึงช่องโหว่ CVE-2016-3714 ช่องโหว่นี้เปิดทางให้แฮกเกอร์สามารถส่งคำสั่งเข้าไปรันบนเครื่องเซิร์ฟเวอร์ได้จากการฟิลเตอร์อินพุตที่ไม่ดีพอ

ไฟล์ภาพในฟอร์แมต SVG และ MVG เปิดให้ระบุถึงไฟล์เพิ่มเติมผ่าน HTTP/HTTPS ได้และเมื่อมีการเรียกไฟล์ภายนอกเช่นนี้ ตัว ImageMagick ก็จะเรียกคำสั่ง wget ผ่านฟังก์ชั่น system แฮกเกอร์สามารถใส่ URL ที่กระตุ้นให้มีการรันคำสั่งใดๆ เช่น https://example.com"|ls "-la ตัวคำสั่ง ls -la ก็จะถูกรันขึ้นมา

By lew Founder on Tag: Cloudflare, HTTP
Cloudflare

ฟีเจอร์หนึ่งของ HTTP/2 คือ Server Push ที่เปิดให้เซิร์ฟเวอร์สามารถส่งไฟล์ตามจากไฟล์แรกไปได้โดยที่ไม่ต้องรอเบราว์เซอร์อ่านไฟล์ HTML แล้วขอไฟล์อื่นๆ กลับมาเอง

ตัวอย่างไฟล์ที่ต้องส่งตามไปอยู่แล้ว เช่นไฟล์ CSS ที่ตามไปกับ HTML เสมอๆ แทนที่จะรอให้เบราว์เซอร์อ่าน HTML จนพบว่าต้องการ CSS เพิ่มเติมก็สามารถส่งไปให้เลยทันที

ตัวเว็บแอปพลิเคชั่นต้องรองรับฟีเจอร์นี้ และประกาศไฟล์ที่สามารถส่งต่อไปได้เลยไว้ใน HTTP header เป็นฟิลด์ Link

By lew Founder on Tag: Core Infrastructure Initiative, Open Source, Security
Core Infrastructure Initiative

Core Infrastructure Initiative (CII) กองทุนที่สร้างขึ้นมาเพื่อสนับสนุนความปลอดภัยซอฟต์แวร์โอเพนซอร์ส ไม่ให้มีเหตุการณ์แบบ Heartbleed เป็นครั้งที่สอง ออกโครงการ Best Practices Badge ป้ายรับรองแบบรับรองตัวเองว่าโครงการโอเพนซอร์สใดมีแนวทางการทำงานที่ได้มาตรฐานบ้าง

ป้ายนี้หน้าตาเหมือนป้ายอื่นๆ ที่แปะในโครงการโอเพนซอร์สระบุความครอบคลุมของการทดสอบ หรือการสถานะการคอมไพล์รอบล่าสุด แต่การแปะป้ายนี้จะต้องให้ผู้ดูแลโครงการเข้าไปทำแบบสอบถามว่าผ่านเงื่อนไขต่างๆ หรือไม่

เงื่อนไขสำคัญๆ ได้แก่

By lew Founder on Tag: OpenSSL, Security
OpenSSL

OpenSSL ปล่อยแพตช์ความปลอดภัยชุดเดือนพฤษภาคม โดยมีช่องโหว่ความร้ายแรงสูงสองรายการ

รายการแรกเป็นช่องโหว่การใช้หน่วยความจำของตัวเข้ารหัส ASN.1 จากบั๊กสองบั๊กที่ไม่ใช่บั๊กความปลอดภัย บั๊กแรกเจอตั้งแต่ปีที่แล้วโดยทีมงาน Red Hat และนักวิจัยอิสระ Hanno Böck และอีกบั๊กหนึ่งพบเมื่อต้นเดือนมีนาคมที่ผ่านมา จากการตรวจโค้ดด้วย libFuzzer ทีมงาน Project Zero วิเคราะห์ผลกระทบเมื่อแฮกเกอร์ใช้บั๊กทั้งสองรายการพบว่ามีความร้ายแรงสูงจึงรายงานไปยัง OpenSSL

By lew Founder on Tag: Alipay, Uber
Alipay

Uber ร่วมมือกับ Alipay ในการรับจ่ายเงินมาตั้งแต่ปี 2014 และเริ่มขยายประเทศที่รองรับ Alipay รวมไต้หวัน, ฮ่องกง, และมาเก๊า เมื่อต้นปีที่ผ่านมา ตอนนี้ทั้งสองบริษัทก็ประกาศขยายความร่วมมือเป็นทุกประเทศที่ Uber ให้บริการ รวม 68 ประเทศ

ความร่วมมือนี้จะทำให้ผู้ใช้ Alipay เมื่อเดินทางออกนอกจีนจะเห็นไอคอน Uber ขึ้นมา และสามารถกดเรียกรถได้จากแอปโดยตรง แต่เมื่ออยู่ในจีนจะต้องเรียกผ่านแอป Uber เท่านั้น

By lew Founder on Tag: EMC, Cloud Storage, Enterprise
EMC

EMC เปิดตัวบริการ Virtustream Storage Cloud ที่เน้นความน่าเชื่อถือในแง่ความคงทน (durability) ของข้อมูล โดยใช้ API แบบเดียวกับ AWS S3 ทำให้ทำงานร่วมกับแอปพลิเคชั่นเดิมๆ ได้ง่าย

บริการนี้จะมีสองระดับ ได้แก่ ระดับมาตรฐาน (Standard) ที่จะปกป้องข้อมูลอยู่ในเขตเดียวกัน และแบบพิเศษ (Premium) ที่จะสำรองข้อมูลข้ามเขตเพื่อเพิ่มความทนทาน ขณะที่รูปแบบการใช้งานก็มีสองระดับคือ แบบปกติ และแบบใช้งานไม่บ่อย (Infrequently Accessed)

By lew Founder on Tag: SmartThings, Internet of Things, Security, Samsung
SmartThings

ทีมวิจัยร่วมระหว่างมหาวิทยาลัยมิชิแกนและ Microsoft Research รายงานถึงการวิเคราะห์ความปลอดภัยของเฟรมเวิร์ค SmartThings ที่ตอนนี้อยู่ภายใต้ซัมซุง (รีวิวอุปกรณ์ใน Blognone) โดยวิเคราะห์เฟรมเวิร์คสำหรับส่วน SmartApps ที่เปิดให้พัฒนาเข้ามาพัฒนาแอปพลิเคชั่นควบคุมบ้านได้ พบว่ามีแนวโน้มที่เฟรมเวิร์คจะให้สิทธิ์กับแอปพลิเคชั่นเกินความจำเป็น จนกระทั่งทำให้แอปพลิเคชั่นสามารถเข้าถึงข้อมูลสำคัญๆ ได้ทั้งที่ฟังก์ชั่นการทำงานไม่จำเป็น

By lew Founder on Tag: Cloudflare, CDN
Cloudflare

CloudFlare บริการ CDN ชื่อดังที่ช่วยกระจายข้อมูลไปยังผู้ใช้ทั่วโลก เปิดศูนย์ข้อมูลในไทยโดยตั้งอยู่ที่ศูนย์ข้อมูลของ JasTel เป็นศูนย์ข้อมูลแห่งที่ 79 ของบริษัท และเป็นแห่งที่ 32 ในเอเชีย จากเดิมที่ต้องเชื่อมต่อไปยังศูนย์ข้อมูลในฮ่องกง หรือสิงคโปร์

By lew Founder on Tag: DigitalOcean, Cloud Computing
DigitalOcean

เมื่อช่วงเที่ยงที่ผ่านมาลิงก์เข้าออกจากสิงคโปร์มีปัญหาหลายจุดทำให้การเชื่อมต่อบางส่วนมีปัญหา Blognone เองพบว่าผู้ใช้จากบาง ISP ไม่สามารถเข้าเว็บได้ (เพราะมี CDN อยู่ที่สิงคโปร์)

ลิงก์ที่มีการแจ้งปัญหาเป็นลิงก์เข้าออกไปยัง DigitalOcean ผมพบว่า ISP ในไทยเองหลายรายก็ไม่สามารถเชื่อมต่อได้

By lew Founder on Tag: Law, Thailand
Law

เมื่อวานนี้สภานิติบัญญัติแห่งชาติโหวตผ่านร่างพ.ร.บ.ว่าด้วยความผิดเกี่ยวกับคอมพิวเตอร์ ฉบับใหม่มีการแก้ไข้เนื้อหาหลายอย่าง สำหรับคนทำงานไอทีโดยทั่วไป จุดสำคัญของร่างนี้ที่ผมพบคงมี 3 จุดสำคัญ