Member for :
By lew Founder on Tag: USB, Google, Web, Open Standard
USB

Reilly Grant และ Ken Rockot สองวิศวกรจากกูเกิลกำลังร่างมาตรฐาน WebUSB เพื่อเปิดทางให้อุปกรณ์ USB สามารถรับคำสั่งตรงจากเว็บได้โดยตรง

แนวทางนี้เป็นการแก้ปัญหาไดรเวอร์ที่ต้องติดตั้งเอง โดยหากมาตรฐานนี้ได้รับการยอมรับ อุปกรณ์จะสามารถประกาศได้ว่าตัวเองต้องการรับคำสั่งตรงจากเว็บใด และเบราว์เซอร์จะแจ้งให้ผู้ใช้เข้าเว็บนั้นๆ เพื่อไปอนุญาตให้เว็บเข้าถึงอุปกรณ์ได้

By lew Founder on Tag: Samba, Security
Samba

ช่องโหว่ Badlock (CVE-2016-2118) ที่เปิดทางให้แฮกเกอร์สามารถคั่นกลางการเชื่อมต่อ (man-in-the-middle attack) กับการเชื่อมต่อไปยัง Samba ทำให้ถูกเข้าดูข้อมูลและแก้ไขข้อมูลได้ถูกเปิดเผยต่อสาธารณะแล้ว

องค์กรทั่วไปน่าจะใช้ Samba สำหรับการแชร์ไฟล์กันเป็นหลัก กรณีนี้แฮกเกอร์จะสามารถเข้าแก้ไขสิทธิ์ของไฟล์และโฟลเดอร์บนเซิร์ฟเวอร์ได้ และหากใช้ Samba เป็น Active Directory ด้วย ช่องโหว่นี้ก็จะเปิดทางแฮกเกอร์เข้าดูและแก้ไขฐานข้อมูลของ AD ได้ รวมถึงสั่งชัตดาวน์เซิร์ฟเวอร์ได้

By lew Founder on Tag: Let's Encrypt, Security
Let's Encrypt

Let's Encrypt ประกาศผลดำเนินงานจนถึงวันที่ 1 เมษายนที่ผ่านมาว่าออกใบรับรองไปแล้วกว่า 1.7 ล้านใบ รวม 3.8 ล้านโดเมน จนตอนนี้มั่นใจว่าระบบทำงานได้เป็นอย่างดีจนพร้อมจะปลดป้ายเบต้าแล้ว

ในแง่เงินทุนแล้ว Let's Encrypt ได้รับสปอนเซอร์เพิ่ม โดย ซิสโก้และ Akamai ต่อสปอนเซอร์แบบ Platinum พร้อมสัญญาว่าจะต่อแบบนี้อย่างนี้สามปี (สามแสนดอลลาร์ต่อปี) Gemalto ผู้ผลิตอุปกรณ์ความปลอดภัยเข้ามาสนับสนุนระดับ Gold (150,000 ดอลลาร์ต่อปี) นอกจากนั้น HP Enterprise, Fastly, Duda, และ ReliableSite.net เข้ามาสนับสนุนระดับ Silver (10,000-50,000 ดอลลาร์ต่อปี ขึ้นกับขนาดบริษัท)

By lew Founder on Tag: Japan, Automobile, Self-Driving Car
Japan

สำนักงานตำรวจญี่ปุ่น (National Police Agency - NPA) ออกร่างแนวทางการทดสอบรถอัตโนมัติเพื่อรับฟังความคิดเห็น ใจความสำคัญคือการทดสอบรถอัตโนมัติบนถนนจริงไม่จำเป็นต้องขออนุญาตล่วงหน้า

ประกาศฉบับนี้มีข้อบังคับจริงๆ ไม่มากนักและส่วนมากเป็นข้อแนะนำที่ไม่ต้องทำตามก็ได้เป็นส่วนใหญ่ ข้อบังคับเช่น รถต้องมีเสียงเตือนเมื่อกำลังเปลี่ยนจากการควบคุมด้วยมนุษย์เป็นระบบอัตโนมัติ และรถทดสอบต้องมีผู้โดยสารนั่งไปด้วยอีกหนึ่งคนนอกจากตัวคนขับเอง

By lew Founder on Tag: Google, Security
Google

บริการหนึ่งของกูเกิลที่คนทั่วไปคงไม่ได้เห็นกันนัก คือ Safe Browsing Alerts for Network Administrators ที่แจ้งผู้ดูแลเครือข่ายว่ามีบางเครื่องในเครือข่ายที่ดูแลอยู่มีอันตราย เช่น โฮสต์เว็บอันตราย ตอนนี้กูเกิลเริ่มอัพเกรดบริการนี้ให้แจ้งเตือนอันตรายได้หลากหลายขึ้น

By lew Founder on Tag: Juniper, Security, Cryptography
Juniper

ปีที่ผ่านมา ScreenOS ของ Juniper เป็นข่าวอยู่บ่อยครั้ง นับแต่การใช้งาน DUAL_EC_DRBG ที่ออกแบบโดย NSA และถูกสงสัยว่าจะมีการวางช่องโหว่เอาไว้ ไปจนถึงการพบโค้ดลึกลับเปิดช่องทางให้เข้าควบคุมเราท์เตอร์และอ่านข้อมูลใน VPN ได้ เมื่อต้นปีที่ผ่านมา Juniper ก็ออกประกาศว่ากำลังถอด DUAL_EC_DRBG ออกจาก ScreenOS ไปใช้กระบวนการอื่นแทน ตอนนี้กระบวนการถอดนี้ก็เสร็จแล้วออกมาเป็น ScreenOS 6.3.0r22

Juniper ระบุว่าต่อจากนี้กระบวนการสร้างเลขสุ่มจะใช้กระบวนการชุดเดียวกันในสินค้าทุกตัว

By lew Founder on Tag: Advertising, Social Network, Facebook
Advertising

ช่องทางทำเงินของเพจต่างๆ บนเฟซบุ๊กคงเป็นการที่แบรนด์ต่างๆ มาจ้างให้เขียนบทความ, ภาพ, หรือวิดีโอลงบนเพจตัวเอง โดยก่อนหน้านี้การทำเช่นนี้จริงๆ แล้วผิดข้อตกลงการใช้งานเฟซบุ๊กแทบทั้งหมดเพราะเฟซบุ๊กระบุว่าต้องขออนุญาตเป็นกรณีไปเท่านั้น

แต่ตอนนี้เฟซบุ๊กเปิดช่องทางการลงเนื้อหาเพื่อโฆษณาอย่างเป็นทางการ เรียกว่า Branded Content โดยจะมีปุ่มใส่แบรนด์เป็นรูปจับมือกันบน Page composer บนเดสก์ทอปและ iOS (แอนดรอยด์รอต่อไปอีกไม่กี่เดือน) และเมื่อเปิดฟีเจอร์นี้ก็สามารถแท็กแบรนด์กลับไปตรงๆ ได้

By lew Founder on Tag: WordPress, Automattic, HTTPS, Let's Encrypt
WordPress

WordPress.com บริการฝั่งโฮสต์บล็อกประกาศเปิดให้บริการ HTTPS ฟรีกับทุกเว็บแม้จะเป็นเว็บที่โดเมนภายนอกก็ตามโดยอาศัยใบรับรองจาก Let's Encrypt

กระบวนการอัพเกรดจะอัตโนมัติทุกอย่าง ผู้ใช้ไม่ต้องทำอะไรเพิ่ม

WordPress ระบุว่าการอัพเกรดไปยัง HTTPS ไม่ใช่แค่เรื่องของความปลอดภัย แต่ทำให้อันดับค้นหาในกูเกิลดีขึ้น

ทาง WordPress ทดสอบการอัพเกรดมาตั้งแต่เดือนมกราคมที่ผ่านมา และเพิ่งประกาศอัพเกรดให้กับลูกค้าทั้งหมดในวันนี้ สำหรับผู้ใช้ทั่วไปที่ใช้ซับโดเมนของ WordPress.com เองนั้นรองรับ HTTPS มาตั้งแต่ 2014

By lew Founder on Tag: iOS, Translation, Microsoft
iOS

ไมโครซอฟท์อัพเดต Translator for iOS ให้สามารถดาวน์โหลดแพ็กเกจภาษาไปแปลแบบออฟไลน์ได้แล้ว หลังจากอัพเดตฟีเจอร์นี้บนแอนดรอยด์เมื่อสองเดือนที่แล้ว

นอกจากเพิ่มฟีเจอร์ให้ iOS แล้วไมโครซอฟท์ยังเพิ่มจำนวนภาษาที่รองรับการแปลแบบออฟไลน์เป็น 34 ภาษาทั้ง iOS และแอนดรอยด์ รวมทั้งภาษาไทย, ญี่ปุ่น, เกาหลี, จีน

นอกจากนี้รุ่น iOS จะมีส่วนเสริม Safari มาในตัวทำให้กดแปลภาษาจากใน Safari ได้เลย

ที่มา - Microsoft MSDN

By lew Founder on Tag: iPhone 5c, Apple, FBI, iOS, Security
iPhone 5c

คดีการปลดล็อก iPhone 5C เพื่อให้เอฟบีไอเข้าไปอ่านข้อมูลในโทรศัพท์ได้ จนถึงตอนนี้ยังไม่แน่ชัดว่าเอฟบีไอสามารถเข้าถึงข้อมูลภายในโทรศัพท์ได้อย่างไร แต่แหล่งข่าวรายหนึ่งที่ ArsTechnica ระบุว่าเป็นทนายของแอปเปิลก็ระบุว่าแอปเปิลจะไม่พยายามเรียกร้องผ่านกระบวนการศาลให้เอฟบีไอเปิดเผยกระบวนการ

ทนายรายนี้ยังระบุว่าแอปเปิลคาดว่ากระบวนการที่เอฟบีไอใช้ในตอนนี้จะใช้ได้อีกไม่นานนักเพราะแอปเปิลพัฒนากระบวนการป้องกันขึ้นเรื่อยๆ

By lew Founder on Tag: GitHub, Programming, Security, PGP
GitHub

GitHub ประกาศรองรับการ commit และ tag โค้ดที่ยืนยันด้วย GPG เพิ่มความน่าเชื่อถือให้กับโค้ดว่าไม่ได้ถูกดัดแปลง แม้ว่า GitHub จะถูกแฮกไปก็ตาม (แต่ถ้ากุญแจลับ GPG หลุดอีกก็ช่วยไม่ได้)

หน้าเว็บของ GitHub เองจะแสดงเครื่องหมายยืนยันว่าโค้ดที่ commit ครั้งใดบ้างที่ได้รับการยืนยันด้วย GPG แล้วบ้าง

ความสามารถในการตรวจสอบโค้ดด้วย GPG เป็นความสามารถของ Git มาก่อน เป็นประโยชน์ในกรณีเราไม่ได้ดึงโค้ดจากแหล่งของนักพัฒนาโดยตรง หรือโค้ดที่ต้องระวังการถูกแก้ไขจากภายนอกกว่าปกติ สำหรับคนทั่วไปอาจจะไม่จำเป็นเท่าใดนัก

By lew Founder on Tag: Arduino, Electronics
Arduino

Arduino เปิดขายบอร์ด MKR1000 ที่ใช้ชิป ATSAMW25 แกนกลางเป็น Cortex-M0+ ทำงานที่สัญญาณนาฬิกา 48MHz หลังจากเปิดตัวมาตั้งแต่ปลายปีที่แล้ว

นอกจากการอัพเกรดซีพียูแล้ว บอร์ดยังมีชิป WINC1500 สำหรับการเชื่อมต่อ Wi-Fi และ ECC508 สำหรับการเข้ารหัส และตัวบอร์ดรองรับการใช้งานด้วยแบตเตอรี่ลิเธียมโพลิเมอร์

ตัวบอร์ดนี้รับไฟผ่านพอร์ต micro USB แต่ I/O ทั้งหมดใช้ไฟ 3.3V และไม่รองรับไฟ 5V การเชื่อมต่อกับอุปกรณ์ภายนอกจึงต้องระวังว่าต้องใช้อุปกรณ์ 3.3V หรือไม่ก็ต้องต่อผ่านบัฟเฟอร์

By lew Founder on Tag: Hacking Team, Italy
Hacking Team

Hacking Team บริษัทซอฟต์แวร์เจาะระบบที่รวบรวมเอาช่องโหว่จากแหล่งต่างๆ มาขายให้กับหน่วยงานรัฐเพื่อแฮกเข้าไปยังคอมพิวเตอร์และอุปกรณ์เคลื่อนที่ ตอนนี้ถูกรัฐบาลอิตาลีเพิกถอนใบอนุญาตส่งออกโดยไม่มีการชี้แจงเหตุผล

ข้อมูลลูกค้าของ Hacking Team เป็นความลับจนกระทั่งถูกแฮกอีเมลไปเมื่อปีที่แล้ว ทำให้ข้อมูลทั้งหมดรั่วไหลสู่อินเทอร์เน็ต รายชื่อลูกค้ารวมถึงรัฐบาลไทย

By lew Founder on Tag: Samsung, South Korea, Museum
Samsung

เมื่อปี 2014 ซัมซุงได้เปิดพิพิธภัณฑ์แสดงนวัตกรรมของตัวเองที่เมือง Suwon ในเขต Digital City ชื่อว่า Samsung Innovation Museum (SIM) ผมเองเมื่อมีโอกาสไปเกาหลีก็ไปเยี่ยมชมพิพิธภัณฑ์ แห่งนี้ด้วยก็เลยถือโอกาสเก็บภาพบรรยากาศมาฝากกันครับ

รอบนี้ต่างจาก DJI Flagship Store อยู่มาก เพราะ SIM อยู่ในเขตอุตสาหกรรม รอบๆ เป็นสำนักงานต่างๆ ของซัมซุงแทบทั้งหมด และรถไฟฟ้าไปตรงๆ ไม่ถึง จำเป็นต้องต่อรถเมลอีกต่อ ดังนั้นถ้าใครจะไปที่นี่คงต้องตั้งใจระดับหนึ่ง

By lew Founder on Tag: Moleskine
Moleskine

Moleskine เปิดตัว Smart Writing Set ชุดวาดเขียนที่มาเป็นชุด ปากกา, แอปพลิเคชั่น, และสมุด (เรียกว่า Paper Tablet) และตัวปากกา Pen+ จาก Neolab ที่เคยระดมทุนปากกา N2 ใน Kickstarter

ตัวแอปตอนนี้รองรับเฉพาะ iOS และกำลังมีแอปบนแอนดรอยด์ตามออกมาเร็วๆ นี้

ทั้งชุดราคา 199 ดอลลาร์ และสมุดเติมจะราคา 30 ดอลลาร์ ราคานี้อาจจะเรียกได้ว่าไม่แพงนัก เมื่อเทียบกับปากกา N2 ที่ขายอยู่ที่ 169 ดอลลาร์แม้ว่าราคาสมุดจะแพงกว่ามากแต่ก็คงเป็นราคาปกติของ Moleskine อยู่แล้ว

By lew Founder on Tag: WhatsApp, Security, Cryptography
WhatsApp

WhatsApp แม้จะได้รับความนิยมอย่างสูงแต่ช่วงแรกๆ ของบริการก็มีช่องโหว่อยู่หลายครั้ง จนกระทั่งเมื่อปี 2014 ก็ร่วมมือกับ Open Whisper System ผู้ให้บริการ TextSecure นำโปรโตคอล Signal มาใช้งาน และตอนนี้ทาง WhatsApp ก็ประกาศว่าหลังจากนี้จะเปิดใช้ Signal เป็นค่าเริ่มต้นเสมอ โดยจะทำงานได้ ทั้งผู้รับและผู้ส่งจะต้องใช้แอปเวอร์ชั่นล่าสุดที่อัพเดตเมื่อวันที่ 31 มีนาคมที่ผ่านมา

By lew Founder on Tag: China, Internet Censorship
China

Fang Binxing นักวิชาการคอมพิวเตอร์และสมาชิกพรรคคอมมิวนิสต์จีนผู้ได้ชื่อว่าเป็นบิดาแห่งระบบบล็อคเว็บจีนไปบรรยายเรื่องความปลอดภัยอินเทอร์เน็ตที่สถาบันเทคโนโลยีฮาร์บิน แต่ขณะที่กำลังพูดถึงเว็บของเกาหลีใต้ Binxing ก็ถูกบล็อคเว็บจนบรรยายต่อไม่ได้ และต้องเปิด VPN เพื่อเจาะทะลุระบบบล็อคเว็บของตัวเขาเองไปบรรยายต่อ

Binxing พยายามยกตัวอย่างเกาหลีใต้ว่ามีการบล็อคเว็บเนื้อหาที่อ่อนไหวเช่นเดียวกับจีน โดยที่ผ่านมาทางการเกาหลีใต้ก็มีการบล็อคเนื้อหาเกาหลีเหนืออยู่จริง

ทางผู้จัดงานยกเลิกช่วงถามตอบของการบรรยายครั้งนี้

By lew Founder on Tag: Thailand, Interview, Security
Thailand

เฟซบุ๊กเป็นหนึ่งในบริการที่เปิดให้นักวิจัยความปลอดภัยเข้าไปตรวจสอบและรายงานช่องโหว่ในชือโครงการ Facebook Bug Bounty โดยทางเฟซบุ๊กจะจ่ายเงินรางวัลเมื่อเรารายงานช่องโหว่ในระดับต่างๆ กันไป ที่ผ่านมามีคนไทยรายงานเข้าไปบ้าง แต่ครั้งล่าสุดที่ผมพบคือคุณสุวิชา บัวคอม หรือสมอส นักศึกษามหาวิทยาลัยเทคโนโลยีพระจอมเกล้าธนบุรี ที่สนใจศึกษาวิชาความปลอดภัยคอมพิวเตอร์ด้วยตัวเอง และรายงานช่องโหว่ไปยังทางเฟซบุ๊กจนได้รับเงินรางวัล 2,000 ดอลลาร์ คุณสุวิชาเล่าถึงประสบการณ์การพบบั๊กไว้ในเฟซบุ๊กของตัวเอง และวันนี้ผมได้มีโอกาสคุยกับคุณสุวิชาอีกครั้

By lew Founder on Tag: Ransomware, Malware, US-CERT, CCIRT, USA, Canada
Ransomware

ปัญหามัลแวร์เข้ารหัสข้อมูลเรียกค่าไถ่ (ransomware) ดูจะไม่มีวี่แววเบาลงแต่อย่างใด ตอนนี้หน่วยงานแจ้งเตือนความปลอดภัยไซเบอร์ของสหรัฐฯ (US-CERT) และแคนาดา (CCIRT) ก็ออกประกาศร่วมกัน แจ้งเตือนผู้ที่ยังไม่เจอมัลแวร์เหล่านี้เสียเองให้ตระหนักและป้องกัน

ประกาศแจ้งเตือนนี้ระบุว่าจุดเริ่มต้นของ ransomware เกิดมาในช่วงปี 2012 ที่เริ่มมีรายงานจาก Symantec ว่ามัลแวร์ประเภทนี้ทำเงินได้อย่างมากเดือนละเกือบสี่แสนดอลลาร์จากเซิร์ฟเวอร์ควบคุมเพียงตัวเดียว หลังจากนั้นมัลแวร์สายใหม่ๆ ในประเภทเดียวกันก็เพิ่มขึ้นอย่างรวดเร็ว

ประกาศแจ้งเตือนนี้ระบุทางป้องกันเอาไว้ 7 แนวทาง

By lew Founder on Tag: China, Internet Censorship
China

เพียงวันเดียวหลังการเปิดเผยเอกสาร Panama Papers ที่เปิดเผยทรัพย์สินของผู้มีอำนาจและคนใกล้ชิดทั่วโลกที่อยู่นอกประเทศ ทางการจีนก็บล็อคการค้นหาคำว่า Panama Papers ในบริการสำคัญๆ อย่าง Baidu และ Weibo เรียบร้อยแล้ว

ตัว Baidu นั้นจะจำกัดการปิดกั้นการค้นหาเฉพาะคำว่า "Panama Papers" เท่านั้น ส่วนคำอื่นๆ เช่น "Panama" อย่างเดียวยังค้นหาได้ แต่สำหรับ Weibo นั้นแม้แต่คำว่า "Panama" หรือ "帕纳马纸" ก็ค้นหาไม่ได้ แม้ว่า Weibo จะขึ้นแนะนำว่าเป็นคำที่ค้นหากันเยอะก็ตาม