lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

เอกสารยืนยัน CMU ได้รับคำสั่งจาก FBI ให้แฮก Tor

By lew

on 25 February 2016 - 12:42 Tag: Privacy, Tor

Privacy

ประเด็นการแฮก Tor โดยทีมวิจัยจากมหาวิทยาลัย Carnegie Mellon (CMU) มีการโต้กันไปมาระหว่าง Tor และทางมหาวิทยาลัยแต่ก็ไม่มีการยืนยันอย่างชัดเจน ว่าสุดท้ายแล้ว Tor ถูกแฮกโดยทีมงานของ CMU จริงหรือไม่ ตอนนี้เอกสารคดีก็เปิดเผยออกมาชัดเจนว่า CMU ช่วย FBI แฮก Tor จริง

เอกสารคดีระบุว่า FBI ได้รับความช่วยเหลือจาก SEI (สถาบันวิจัยใน CMU) เพื่อค้นหาหมายเลขไอพีของจำเลย

ฮิตาชิเข้าร่วม Open Mainframe Project, ประกาศแนวทางพัฒนาประจำปี: Java, Docker, Blockchain

By lew

on 25 February 2016 - 09:20 Tag: IBM, Hitachi, Mainframe

IBM

ปีที่แล้ว Open Mainframe Project รับเอาโค้ดเมนเฟรมจากไอบีเอ็มเข้ามาดูแลเป็นโครงการโอเพนซอร์ส ปีนี้ทางโครงการก็ประกาศองค์กรที่เข้าร่วมเพิ่มเติม บริษัทสำคัญคงเป็น Hitachi Data Systems (HDS) ที่จำหน่ายระบบสตอเรจระดับสูง นอกจากนี้ก็มีการประกาศแนวทางการพัฒนาให้ลินุกซ์สำหรับเมนเฟรมรองรับเทคโนโลยีใหม่ๆ ได้มากขึ้น

กลุ่มเทคโนโลยีที่จะเน้นการพัฒนาให้เมนเฟรมรองรับในปีนี้ได้แก่

Dell บุกตลาดคอมพิวเตอร์อุตสาหกรรมและ IoT เปิดตัว Dell Embedded Box PC

By lew

on 24 February 2016 - 23:56 Tag: Internet of Things, Dell

Internet of Things

เดลล์เปิดตัว Dell Embedded Box PC 3000/5000 คอมพิวเตอร์สำหรับงานอุตสาหกรรมและงาน IoT โดยเฉพาะ โดยตัวมันเองคือพีซีที่ออกแบบมาให้ทำงานในสภาพแวดล้อมโหดร้ายเป็นพิเศษ ตัวเครื่องทำงานได้โดยไม่ต้องมีพัดลม (กำลังทดสอบว่าทนได้มากกว่านี้หรือไม่) ทนฝุ่นระดับ IP30

ฟีเจอร์ของเครื่องออกแบบมาสำหรับการควบคุมในโรงงาน มี GPIO (12 บิตสำหรับรุ่น 3000, 16 บิตสำหรับรุ่น 5000), รองรับ UART (RS-232/422/485), อุปกรณ์เสริม CAN ตัวถังสามารถติดตั้งเข้ากับรางแบบ DIN หรือน็อต VESA ได้

สำหรับซีพียู รุ่น 3000 จะใช้ Atom E3825/E3827/E3845 รุ่น 5000 จะใช้ Celeron 6440EQ หรือ Core i3-6100E/i7-6820EQ

DigitalOcean เปิดศูนย์ข้อมูลที่ 6 ที่บังกาลอร์ อินเดีย

By lew

on 24 February 2016 - 23:38 Tag: India, Cloud Computing, DigitalOcean

India

บริการคลาวด์ราคาถูกเริ่มต้นเดือนละ 5 ดอลลาร์อย่าง DigitalOcean ประกาศเปิดศูนย์ข้อมูลเพิ่มเติมที่เมืองบังกาลอร์ อินเดีย เป็นศูนย์ข้อมูลที่ 6 ถัดจาก อัมสเตอร์ดัม, สิงคโปร์, ลอนดอน, แฟรงเฟิร์ต, และโตรอนโต

บริการคลาวด์นอกจากจะแข่งขันกันในแง่ของจำนวนศูนย์ข้อมูลเพื่อใ้หบริการต่างๆ สามารถตั้งเซิร์ฟเวอร์ได้ใกล้กับผู้ใช้ที่สุดแล้ว ยังแข่งขันกันในแง่ของความครบถ้วนของบริการ ทาง DigitalOcean ระบุว่าบริษัทกำลังเพิ่มโซลูชั่นด้านสตอเรจ และระบบมอนิเตอร์เซิร์ฟเวอร์

ASUS ยอมความ FTC เฟิร์มแวร์เราท์เตอร์ต้องได้รับการตรวจสอบความปลอดภัยไปอีก 20 ปี

By lew

on 24 February 2016 - 12:20 Tag: Security, ASUS, Router, FTC

Security

ASUS ยอมความกับคณะกรรมการการค้าสหรัฐฯ (FTC) หลังจากมีรายงานว่าเราท์เตอร์ถูกแฮก จนมีผลกระทบเป็นวงกว้าง และหน้าจอแจ้งอัพเดตของเราท์เตอร์กลับระบุว่าเฟิร์มแวร์เป็นรุ่นล่าสุดแม้จะมีเฟิร์มแวร์ใหม่ออกมาแล้ว

ภายใต้ข้อตกลงนี้ FTC สั่งให้ ASUS ต้องทำตามกระบวนการพัฒนาซอฟต์แวร์ที่มีความปลอดภัย ด้วยการจัดหาผู้รับผิดชอบความปลอดภัยซอฟต์แวร์, มีกระบวนการตรวจสอบโค้ด, จัดให้มีการตรวจสอบจากผู้ตรวจสอบภายนอกทุกๆ 2 ปีไปอีก 20 ปี, และแจ้งเตือนผู้ใช้อย่างชัดเจนทุกครั้งเมื่อมีการอัพเดตช่องโหว่ความปลอดภัย

หากในอนาคต ASUS ทำผิดจากข้อตกลงนี้จะถูกปรับครั้งละ 16,000 ดอลลาร์

ARM เปิดตัว Cortex-A32 ซีพียู ARMv8-A แบบ 32 บิตเท่านั้น

By lew

on 23 February 2016 - 13:22 Tag: CPU, Arm, Semiconductor

CPU

ARM เปิดตัวซีพียูตระกูล Cortex-A32 เป็นซีพียูระดับล่างสุดที่ใช้สถาปัตยกรรมชุดคำสั่ง ARMv8-A ที่มีเฉพาะคำสั่ง 32 บิตเท่านั้น นับเป็นซีพียู ARMv8 ตัวแรกที่มีเฉพาะชุดคำสั่ง 32 บิต

จุดเด่นสำคัญของ A32 คือประสิทธิภาพดีขึ้นมา ทาง ARM ระบุว่าประสิทธิภาพเทียบกับ Cortex-A7 ดีขึ้นถึง 25% สำหรับเทคโนโลยีการผลิต 28 นาโนเมตร ใช้พื้นที่ซิลิกอนเพียง 0.25 ตารางมิลลิเมตร และกินพลังงานเพียง 4mW เมื่อทำงานที่ 100MHz จุดเด่นอีกอย่างคือมันรองรับ TrustZone ทำให้กระบวนการรักษาความปลอดภัยทำได้ดีขึ้น

Atmel เปิดตัว HW-TLS แพลตฟอร์มสำหรับการเก็บกุญแจบนฮาร์ดแวร์

By lew

on 23 February 2016 - 13:02 Tag: Semiconductor, TLS, Cryptography, Atmel

Semiconductor

Atmel ผู้ผลิตไมโครคอนโทรลเลอร์โดยเฉพาะชิป AVR ที่ใช้งานในแพลตฟอร์ม Arduino ประกาศแพลตฟอร์ม HW-TLS ที่อินเทอร์เฟซระหว่างฮาร์ดแวร์เข้ารหัส คือชิป ATECC508A และซอฟต์แวร์คือ OpenSSL และ wolfSSL

แพลตฟอร์มฝั่ง OpenSSL นั้นเปิดซอร์สไว้บน GitHub ส่วน wolfSSL เป็นไลบรารีแบบ GPL ที่หากต้องการใช้งานแบบปิดซอร์สจะต้องซื้อไลเซนส์การค้า

ATECC508A จะช่วยเข้ามาจัดการปกป้องกุญแจลับไม่ให้รั่วไหล มีฮาร์ดแวร์สุ่มค่าในตัว พร้อมกับแยกการคำนวณ ECC ออกไปอยู่บนตัวชิป

Cyanogen เปิดแพลตฟอร์ม MOD แก้ไขโทรศัพท์ได้มากกว่าเดิม มาพร้อม Cyanogen OS 13.0

By lew

on 23 February 2016 - 01:48 Tag: Android, Cyanogen, Mobile

Android

Cyanogen Inc. ผู้พัฒนา CyanogenMod ประกาศแพลตฟอร์ม MOD ที่จะเปิด API ให้มากกว่าแอนดรอยด์ปกติ ทำให้ผู้พัฒนาแอปสามารถใส่ความสามารถใหม่ๆ เข้าไปในโทรศัพท์เพิ่มเติม โดยโฆษณาว่าเป็นยุค "หลังยุคแอป"

ยังไม่แน่ชัดนักว่า API ใหม่เพิ่มเติมนี้จะมีความสามารถอะไรบ้าง ตัวอย่าง MOD ที่เปิดเผยตอนนี้เช่น การกรองเบอร์โทรเข้า, การแสดงโพสสังคมออนไลน์บนหน้าจอล็อค, การใช้ Skype โดยตรงผ่าน dialer, การตั้งค่าต่างๆ ผ่าน Cortana, จดโน้ตได้จากทุกจอผ่าน OneNote, และเปลี่ยนโหมดกล้องเป็น Hyperlapse

กูเกิลประกาศความช่วยเหลืออินโดนีเซีย, เตรียมฝึกอบรมโปรแกรมเมอร์ 100,000 คน

By lew

on 22 February 2016 - 14:35 Tag: Google, Indonesia

Google

กูเกิลประกาศความช่วยเหลือในการฝึกอบรมโปรแกรมเมอร์ด้านอุปกรณ์เคลื่อนที่ให้กับชาวอินโดนีเซียรวม 100,000 คนในช่วงเวลาสี่ปี โดยแบ่งความช่วยเหลือออกเป็นสามส่วน

LG เปิดตัว G5 เป็นทางการ: USB 3.0 Type-C, Snapdragon 820, เปลี่ยนแบตเตอรี่ได้

By lew

on 21 February 2016 - 20:17 Tag: LG, LG G5, Mobile

LG เปิดตัว LG G5 ด้วยแนวทางการเปลี่ยนแบตเตอรี่ด้วยการเปลี่ยนโมดูลท้ายเครื่องตามข่าวลือก่อนหน้านี้

ตัวเครื่อง G5 เองมีสเปคสมเป็นรุ่นท็อป ดังนี้

ไอบีเอ็มเปิดซอร์ส Quarks, ระบบวิเคราะห์ข้อมูล IoT ที่เกตเวย์

By lew

on 21 February 2016 - 18:53 Tag: Open Source, IBM, Internet of Things

Open Source

ไอบีเอ็มเปิดซอร์สโครงการ Quarks ระบบวิเคราะห์ข้อมูลตามเวลาจริงที่เน้นสำหรับการประมวลผลข้อมูลจากอุปกรณ์ IoT โดยเฉพาะ ทำให้สามารถกรองข้อมูลก่อนส่งขึ้นคลาวด์หรือตอบสนองต่อข้อมูลบางอย่างได้โดยไม่ต้องรอรับคำสั่งจากแอปพลิเคชั่นบนคลาวด์

ประโยชน์ของการมีระบบประมวลผลที่เกตเวย์ เช่น

กลุ่มบริษัทไอทีร่วมมือวางมาตรฐานเชื่อมต่อ IoT เปิดตัว Open Connectivity Foundation

By lew

on 20 February 2016 - 02:32 Tag: Intel, Internet of Things

Intel

สินค้า IoT กำลังเพิ่มมากขึ้นเรื่อยๆ แนวทางการเชื่อมต่อระหว่างกันก็เพิ่มขึ้นอย่างรวดเร็ว กลุ่มบริษัทไอที ได้แก่ Arris, CableLabs, ซิสโก้, อิเล็กโทรลักซ์, GE Digital, อินเทล, ไมโครซอฟท์, Qualcomm, และซัมซุง ประกาศร่วมมือกันก่อตั้ง Open Connectivity Foundation (OCF) องค์กรวางมาตรฐานการเชื่อมต่อ IoT ให้สามารถทำงานร่วมกันได้อย่างมีความมั่นคงปลอดภัย

WeMos D1 mini บอร์ด ESP8266 พร้อม USB ราคาเพียง 4 ดอลลาร์

By lew

on 20 February 2016 - 02:14 Tag: China, Internet of Things, Espressif

China

บอร์ดตระกูล ESP8266 เพิ่มขึ้นมากเรื่อยๆ แต่บอร์ด WeMos D1 mini น่าสนใจเพราะราคาค่อนข้างถูก ที่ 4 ดอลลาร์เท่านั้น และยังมีพอร์ต micro USB มาในตัวทำให้โปรแกรมง่ายขึ้น

นอกจากบอร์ดขนาดเล็กแล้ว WeMos D1 ยังมีบอร์ดเสริมของตัวเองอยู่ 5 แบบ ได้แก่ เซ็นเซอร์อุณหภูมิสองแบบ, micro SD, relay, ปุ่มกด

ที่มา - Aliexpress: WeMos, CNX Software

สามธนาคารไทยปรับปรุง HTTPS ในสัปดาห์เดียวกัน ไม่มีใครมีช่องโหว่ร้ายแรงแล้ว

By lew

on 19 February 2016 - 12:34 Tag: Security, Thailand, Banking

Security

เมื่อวันเสาร์ที่แล้วมีรายงานทดสอบความปลอดภัยของการตั้งค่า TLS โดย rtsp จาก INOX สำหรับการเข้าเว็บธนาคารออนไลน์ของธนาคารในไทย และถูกแชร์ไปตามเว็บเครือข่ายสังคมออนไลน์หลายแห่ง วันนี้รายงานล่าสุดหลายธนาคารปรับปรุงจนไม่มีใครมีช่องโหว่ร้ายแรงแล้ว

Linux Foundation เปิดตัวโครงการ Zephyr ระบบปฏิบัติการสำหรับ IoT

By lew

on 19 February 2016 - 00:41 Tag: Linux Foundation, Internet of Things

Linux Foundation

Linux Foundation ประกาศโครงการระบบปฏิบัติการ Zephyr สำหรับอุปกรณ์ IoT โดยเฉพาะ โดยจะใช้งานกับคอมพิวเตอร์ที่ขนาดเล็กมากๆ หน่วยความจำน้อยกว่าที่จะรันลินุกซ์ได้ ตัวเคอร์เนลลินุกซ์นั้นใช้หน่วยความจำอย่างน้อย 200 KB และพื้นที่เก็บข้อมูลอีก 1 MB ขณะที่ Zepyr จะต้องการพื้นที่เพียง 8 KB เท่านั้น

ความแตกต่างของ Zephyr กับลินุกซ์อื่นๆ นอกจากทรัพยากร ได้แก่ การใช้พื้นที่หน่วยความจำเป็นผืนเดียว ไม่แยกกันแต่ละโปรเซสออกจากกัน, เคอร์เนลคอนฟิกได้จากตอนคอมไพล์, กระบวนการตรวจสอบไม่มากนัก และบางส่วนจะทำงานในโหมดดีบักเท่านั้น

Ansible เตรียมบุกโลกเน็ตเวิร์ค คอนฟิกอุปกรณ์เครือข่ายได้จาก playbook

By lew

on 18 February 2016 - 22:09 Tag: DevOps, Ansible

DevOps

Ansible ซอฟต์แวร์สำหรับคอนฟิกเซิร์ฟเวอร์ประกาศในงาน Ansiblefest London ระบุว่าในอนาคต Ansible จะสามารถคอนฟิกอุปกรณ์เน็ตเวิร์คได้ โดยรายชื่อแบรนด์ที่จะซัพพอร์ตระบุว่า Arista, Cisco, Juniper, Cumulus Networks, และ OpenSwitch

Peter Sprygada วิศวกรอาวุโสของ Ansible ระบุว่าการใช้ Ansible เข้าคอนฟิกเน็ตเวิร์คจะมีกระบวนการคล้ายกับการคอนฟิกเซิร์ฟเวอร์ เช่น การคอนฟิกอัตโนมัติ, การทดสอบผลหลังคอนฟิก, และการตรวจสอบสถานะก่อนคอนฟิก รวมไปถึงความสามารถในการตรวจสอบสถานะปัจจุบัน

ใครจะทำงาน DevOps ในอนาคตอาจจะได้เวลาไปอ่านเน็ตเวิร์คเพิ่มเติมครับ

ซีอีโอกูเกิล, EFF ออกมาสนับสนุนแอปเปิลต่อสู้คำสั่งศาล, ครอบครัวผู้เสียชีวิตวิจารณ์

By lew

on 18 February 2016 - 15:12 Tag: Google, Apple, Privacy, USA, FBI, EFF

Google

หลังแอปเปิลออกมาประกาศว่าจะต่อสู้กับคำสั่งศาล ที่สั่งให้เปิดช่องให้เอฟบีไอสามารถยิงรหัสผ่านได้ ตอนนี้ EFF และ Sundar Pichai ก็ออกมาประกาศสนับสนุนแล้ว

EFF ระบุว่าคำขอของเอฟบีไอไม่ใช่แค่การขอความช่วยเหลือในการสอบสวน แต่เป็นการสั่งให้เขียนโค้ดใหม่เพื่อทำลายกระบวนการรักษาความปลอดภัย ทำให้สามารถเข้าในโทรศัพท์รุ่นเด่ียวกันไ้ดเป็นวงกว้าง และถ้าหากรัฐบาลสามารถสั่งเช่นนี้ได้ ในอนาคตจะมีการขอเช่นนี้อีกเรื่อยๆ สำหรับโทรศัพท์, ซอฟต์แวร์, และอุปกรณ์อื่นๆ จนกลายเป็นอุปสรรคต่อการสร้างสินค้าที่มีความปลอดภัยที่ดี

ศาลสหรัฐฯ สั่งแอปเปิลทำรอมพิเศษข้ามการตั้งค่าความปลอดภัย, แอปเปิลเตรียมสู้คดี

By lew

on 17 February 2016 - 17:22 Tag: Apple, Security, USA, FBI, iPhone

Apple

เอฟบีไอยื่นคำร้องต่อศาลแคลิฟอร์เนียร์ออกคำสั่งให้แอปเปิลต้องทำรอมรุ่นพิเศษเพื่อให้เอฟบีไอสามารถเข้าถึงข้อมูลในโทรศัพท์ที่ยึดมาได้จากคดี San Bernardino ที่เกิดเหตุยิงกราดจนมีผู้เสียชีวิตถึง 14 คน โดยโทรศัพท์นั้นถูกล็อกรหัสผ่านเอาไว้

โดยปกติแล้ว iOS จะมีระบบป้องกันความพยายามเดารหัสผ่านโดยจะหน่วงเวลาช้าลงเรื่อยๆ เมื่อใส่รหัสผ่านผิดซ้ำ และเมื่อถึงจำนวนครั้งที่กำหนดก็สามารถตั้งให้ลบข้อมูลออกจากเครื่องได้ทันที

ไอบีเอ็มเปิดบริการ Blockchain บนคลาวด์ เตรียมทดสอบการซื้อขายกับตลาดหุ้นญี่ปุ่น

By lew

on 17 February 2016 - 10:46 Tag: IBM, FinTech, Blockchain

IBM

ไอบีเอ็มประกาศทดสอบหาความเป็นไปได้ที่จะร่วมมือกับ Japan Exchange Group (JPX) ร่วมกันทดสอบความเป็นไปได้ที่จะใช้เทคโนโลยี blockchain มาใช้ในการซื้อหุ้นในตลาดที่มีปริมาณการซื้อขายต่ำ พร้อมกับการเปิดบริการ blockchain บนบริการคลาวด์ Bluemix ของไอบีเอ็มเอง

โครงการนี้จะใช้ซอฟต์แวร์โอเพนซอร์ส (open blockchain) ที่ไอบีเอ็มเสนอให้เข้าไปอยู่ในความดูแลของโครงการ Hyperledger ของ Linux Foundation

บั๊กใน glibc กลายเป็นช่องโหว่ความปลอดภัย, แพตช์ออกแล้ว

By lew

on 17 February 2016 - 00:25 Tag: Google, Security, Red Hat, glibc

Google

ทีมงานกูเกิลและ Redhat พบช่องโหว่ความปลอดภัยในไลบรารี glibc ในช่วงเวลาคาบเกี่ยวกันโดยไม่ได้นัดหมาย กูเกิลระบุว่าวิศวกรพบพฤติกรรมแปลกๆ ว่าซอฟต์แวร์ SSH client จะแครชทุกครั้งที่พยายามเชื่อมต่อไปยังเครื่องๆ หนึ่ง เมื่อตรวจสอบบั๊กนี้จึงพบว่าเป็นช่องโหว่ความปลอดภัย