lew | Blognone

lew

Member for : Thu, 11/08/2005 - 11:15

ไฟร์ฟอกซ์ออกรุ่น 64 บิตสำหรับวินโดวส์แล้ว

By lew

on 16 December 2015 - 13:03 Tag: Firefox, Mozilla

Firefox

หลังจากค้างอยู่ใน 32 บิตมานาน มอซิลล่าก็ปล่อยไฟร์ฟอกซ์รุ่น 64 บิตสำหรับวินโดวส์แล้วในวันนี้ รองรับ Windows 7 เป็นต้นไป

ตัวไฟร์ฟอกซ์ 64 บิตจะจำกัดการรองรับปลั๊กอิน ทำให้ปลั๊กจำนวนหนึ่งไม่สามารถใช้งานได้อีกต่อไป แต่ข้อดีคือประสิทธิภาพในบางเว็บและเกมน่าจะดีขึ้น

AWS เปิดให้บริการ EC2 แบบ t2.nano แล้วราคาเดือนละ 4.75 ดอลลาร์

By lew

on 16 December 2015 - 12:49 Tag: Cloud Computing, Amazon EC2, AWS

Cloud Computing

Amazon Web Service เปิดตัวเครื่อง t2.nano มาตั้งแต่เดือนตุลาคม ตอนนี้ก็ได้เวลาเปิดให้ใช้งานจริงแล้ว โดยราคาแบบ on-demand อยู่ที่เดือนละ 4.75 ดอลลาร์ หรือชั่วโมงละ 0.0065 ดอลลาร์ ในสหรัฐฯ เป็นเครื่องรุ่นแรกที่คิดราคาแบบทศนิยมสี่หลัก ส่วนในสิงคโปร์ราคา 0.01 ดอลลาร์ต่อชั่วโมง

ราคานี้ถูกกว่า t2.micro ที่เคยเป็นเครื่องเล็กที่สุดเท่าตัว และหากจ่ายล่วงหน้าสามปีจะถูกลงเหลือเดือนละ 2.1 ดอลลาร์เท่านั้น เซิร์ฟเวอร์เช่นนี้เพียงพอสำหรับการใช้งานง่ายๆ เช่น เว็บขนาดเล็กที่คนเข้าไม่เกิน 25,000 ครั้งต่อเดือน

พบช่องโหว่ถูกโจมตีแล้วใน Joomla! 1.5 ขึ้นไป ควรอัพเกรดทันที

By lew

on 15 December 2015 - 10:47 Tag: Security, Joomla!

Security

Joomla! รายงานช่องโหว่ remote code execution จากการตรวจสอบข้อมูล session ก่อนเซฟลงฐานข้อมูลไม่ดีพอ ทำให้แฮกเกอร์สามารถส่งโค้ดเข้ามารันได้ และปัญหาใหญ่คือช่องโหว่นี้ถูกโจมตีเป็นวงกว้างแล้วตั้งแต่วันเสาร์ที่ผ่านมา

บอร์ด ESP-12F พร้อม USB, LED, เซ็นเซอร์แสง

By lew

on 15 December 2015 - 01:39 Tag: Internet of Things, Espressif

Internet of Things

ESP8266 มีบอร์ดพัฒนารุ่นใหม่ ESP-12F ฟีเจอร์น่าสนใจคือมันมีพอร์ต USB อยู่ในตัวทำให้ไม่ต้องต่อบอร์ดเพื่อโปรแกรมเพิ่มเติม บนตัวบอร์ดเอง

นอกจากพอร์ต micro USB สองพอร์ต (น่าจะสำหรับจ่ายไฟและโปรแกรมแยกกัน) ยังมี photo resister สำหรับจับความสว่าง และ RGB LED เปลี่ยนสีได้ตามกำหนด

นอกจากตัวฮาร์ดแวร์แล้ว ซอฟต์แวร์ที่ให้มายังมีบริการ Witty Cloud ที่เชื่อมต่อบอร์ดเข้ากับแอปบนแอนดรอยด์เพื่อควบคุมการทำงานของบอร์ดได้

ก่อนหน้านี้บอร์ดที่สามารถเชื่อมต่อ USB ได้แบบเดียวกันคือบอร์ด NodeMCU ที่ราคาประมาณ 5-6 ดอลลาร์ บอร์ด ESP-12F นี้ราคาถูกลงมาอยู่ที่ 4-5 ดอลลาร์ พร้อมเซ็นเซอร์พื้นฐาน

นายกฝรั่งเศสระบุจะไม่มีการแบน Tor และฟรี Wi-Fi ในมาตรการความปลอดภัยใหม่

By lew

on 14 December 2015 - 13:58 Tag: Internet Censorship, France

Internet Censorship

เมื่อสัปดาห์ที่แล้วมีร่างกฎหมายรายงานโดยหนังสือพิมพ์ Le Monde ระบุข้อเสนอให้แบนฟรี Wi-Fi และ Tor ตอนนี้ Manuel Valls นายกรัฐมนตรีฝรั่งเศส ก็ออกมาระบุว่ายังไม่มีการพิจารณาแนวทางที่ระบุมาแต่อย่างใด

เขาระบุว่าตำรวจจำเป็นต้องพิจารณาประโยชน์ต่อเศรษฐกิจของอินเทอร์เน็ตร่วมไปกับการบล็อคการใช้งานเพื่อการก่อการร้าย

ข้อเสนอระบุให้แบนการใช้งานฟรี Wi-Fi ในช่วงสถานการณ์ฉุกเฉิน โดยตัวข้อเสนอเองก็มีปัญหาเพราะในช่วงสถานการณ์ฉุกเฉินประชาชนจำนวนมากอาศัยอินเทอร์เน็ตฟรีเหล่านี้ตรวจสอบข้อมูลข่าวสาร และรับคำแนะนำว่าควรทำอะไรต่อไป

Namecheap และ GoDaddy วิจารณ์ใบรับรองฟรี ถูกวิจารณ์กลับ

By lew

on 14 December 2015 - 13:19 Tag: SSL, TLS, GoDaddy, Namecheap, Digital Certificate, Let's Encrypt

SSL

โครงการใบรับรองดิจิตอลฟรี Let's Encrypt เพิ่งเปิดให้บริการต่อสาธารณะไม่กี่วัน กลุ่มอำนาจเก่าผู้เสียผลประโยชน์ อย่าง GoDaddy และ Namecheap ก็ออกมาเคลื่อนไหว

ฝั่ง Namecheap นั้นออกมาเขียนบล็อกโจมตี ระบุข้อเสียของใบรับรองดิจิตอลฟรี ระบุว่าใบรับรองฟรีนั้นเพียงแค่เพิ่มการเข้ารหัสท่านั้น และไม่ได้ตรวจสอบผู้รับใบรับรองก่อนที่จะมอบใบรับรอง (ซึ่งไม่จริง เพราะ Let's Encrypt นั้นตรวจสอบผู้ถือครองโดเมน)

ขณะที่ GoDaddy ก็ออกหน้าเปรียบเทียบใบรับรอง และระบุว่าการทำเว็บเพื่อการค้านั้นต้องใช้ใบรับรองแบบ Extended Validation เท่านั้น

Symantec ยกเลิก root CA ตัวแรกๆ ของ Verisign

By lew

on 14 December 2015 - 11:50 Tag: Security, Symantec, VeriSign

Security

VeriSign CA ที่ดำเนินการโดย Symantec ประกาศยกเลิก "Class 3 Public Primary Certification Authority" สำหรับการใช้งานเว็บ ซึ่งเป็น root CA ที่ใช้งานมาตั้งแต่ปี 1996 จากเดิมที่ใบรับรองจะหมดอายุในวันที่ 8 กุมภาพันธ์ 2028 แต่คาดว่า Symantec ไม่ได้ออกใบรับรองใดๆ ด้วย CA นี้นานแล้ว จึงไม่น่ามีผลกระทบ

ใบรับรองนี้เป็นใบรับรองที่ยังใช้ RSA 1024 ซึ่งในสมัยปี 1996 ถือว่ามีความแข็งแรงเพียงพอต่อการใช้งาน แต่เมื่อเวลาผ่านไป RSA 1024 กลับเสี่ยงต่อการถูกถอดรหัสได้เร็วกว่าที่คาดไว้ในยุคนั้น ใบรับรองสมัยใหม่ถูกแนะนำให้ใช้งาน RSA 2048/4096 หรือใช้กระบวนการเข้ารหัสแบบ elliptic curve แทนที่

OROID-C0 บอร์ด Cortex-A5 สี่คอร์ ตั้งเป้าราคา 25 ดอลลาร์

By lew

on 11 December 2015 - 23:17 Tag: South Korea, Single Board Computer, ODROID

South Korea

Hardkernel ผู้ผลิตบอร์ดคอมพิวเตอร์ขนาดเล็กจากเกาหลีใต้เตรียมเปิดตัวบอร์ด ODROID-C0 บอร์ดขนาดเล็กที่ย่อส่วนจาก ODROID-C1+

ODROID-C0 ยังใช้ซีพียู Amlogic S805 ที่เป็น Cortex-A5 สี่คอร์เช่นเดิม พร้อมแรม 1GB ช่อง microSD และ eMMC สิ่งที่หายไปคือพอร์ต USB และอีเธอร์เน็ต จุดเด่นสำคัญคือมันมีวงจรชาร์จแบตเตอรี่ Li-Ion มาในตัว ทำให้สามารถซื้อแบตเตอรี่มาต่อได้เลย เหมาะสำหรับงานที่ต้องการความต่อเนื่อง

ทาง Hardkernel ยังไม่ได้กำหนดราคาขาย แต่ตั้งเป้าหมายไว้ว่าจะทำราคา 25 ดอลลาร์

กูเกิลปล่อย Android Emulator ตัวใหม่ใน Preview Channel แล้ว

By lew

on 11 December 2015 - 16:31 Tag: Google, Android

Google

กูเกิลปล่อย Android Emulator ตัวใหม่ เพิ่มความสามารถหลายอย่าง แต่ที่สำคัญที่สุดสำหรับนักพัฒนาคงเป็นความเร็ว ที่ตอนนี้ตัวอีมูเลเตอร์บนพีซีจะทำงานเร็วกว่าในโทรศัพท์จริงแล้ว

ความเร็วของอีมูเลเตอร์ได้จากการปรับเร่งความเร็วบนชุดคำสั่ง x86 เป็นมาตรฐาน และการรองรับมัลติโปรเซสเซอร์บน Android 6.0 ในขณะที่ ADB เองก็ปรับโครงสร้างภายในทำให้ความเร็วดีกว่าเดิมมาก ช่วยให้การวางไฟล์ apk ขนาดใหญ่ทำได้เร็วขึ้น

นอกจากด้านประสิทธิภาพแล้วอีมูเลเตอร์ตัวใหม่ยังปรับปรุงอินเทอร์เฟซหลายอย่าง สามารถซูมภาพ ปรับขนาดหน้าจอ และวางไฟล์ลงไปบนอีมูเลเตอร์แบบ drag and drop ได้โดยตรง

เฟซบุ๊กเปิดตัวเครื่อง Big Sur คอมพิวเตอร์เพื่อการประมวลผลปัญญาประดิษฐ์

By lew

on 11 December 2015 - 13:39 Tag: Open Compute, Artificial Intelligence, Facebook

Open Compute

เฟซบุ๊กเปิดตัวเซิร์ฟเวอร์ Big Sur ที่เน้นการประมวลผลปัญญาประดิษฐ์ สร้างจาก Tesla Accelerated Computing Platform โดยออกแบบให้ติดตั้งการ์ด NVIDIA Tesla M40 ได้ถึง 8 ใบ

ตัวเครื่องถูกออกแบบให้จัดการได้ง่าย ชิ้นส่วนทั้งหมดสามารถถอดได้โดยไม่ต้องใช้ไขควง ยกเว้นเพียงฮีตซิงก์ซีพียูเท่านั้น ตัวฮาร์ดดิสก์สามารถถอดได้จากหน้าเครื่อง และชิ้นส่วนที่สามารถสัมผัสได้โดยตรงจะแสดงไว้ด้วยสีเขียว Pantone 375 C เหมือนกันในทุกเครื่องของเฟซบุ๊ก

เฟซบุ๊กเตรียมจะเปิดรายละเอียดการออกแบบ Big Sur เข้าไว้ในโครงการ Open Compute Project เร็วๆ นี้

เฟซบุ๊กและ CloudFlare เรียกร้องผู้ผลิตเบราว์เซอร์ หาทางออกให้เบราว์เซอร์เก่าที่ยังไม่รองรับ SHA-2

By lew

on 10 December 2015 - 15:11 Tag: SSL, TLS, HTTPS, Cloudflare, Facebook

SSL

ประเด็นการยกเลิกรองรับใบรับรองดิจิตอลที่ตรวจสอบด้วย SHA-1 นับเป็นการย้ายมาตรฐานความปลอดภัยขนานใหญ่ที่สุดครั้งหนึ่งของโลกอินเทอร์เน็ต ภายในปีหน้าเว็บต่างๆ ทั่วโลกจะถูกกดดันให้ต้องรองรับ SHA-2 เช่น SHA-256 ขึ้นไปเท่านั้น ไม่เช่นนั้นเว็บเบราว์เซอร์จะเริ่มเตือนว่าไม่ปลอดภัยโดยไม่มีทางออกอื่น (ตอนนี้ยังมีทางออกเช่นขอใบรับรองที่อายุสั้นๆ ได้)

แต่ Alex Stamos จากเฟซบุ๊ก และ CloudFlare ก็ออกมาชี้ปัญหาที่กำลังจะเกิดขึ้นในอีกไม่กี่วันข้างหน้านี้ ว่าเว็บขนาดใหญ่ยังมีปัญหาเพราะผู้ใช้จำนวนถึง 3-7% ในแต่ละประเทศยังใช้เบราว์เซอร์ที่ไม่รองรับ SHA-2 อยู่

รายละเอียดเพิ่มเติม ESP32: ออกเป็นโมดูลแต่แรก, รองรับสวิตช์สัมผัส 10 ปุ่ม, มี RTC ในตัว

By lew

on 10 December 2015 - 13:15 Tag: Internet of Things, Espressif

Internet of Things

รายละเอียดเพิ่มเติม ESP32: ออกเป็นโมดูลแต่แรก, รองรับสวิตช์สัมผัส 10 ปุ่ม, มี RTC ในตัว

Espressif ผู้ผลิต ESP8266 ชิปดังก้องโลกจากราคาที่ถูกเหลือเชื่อเปิดข้อมูลมาเมื่อเดือนที่แล้ว ตอนนี้นักพัฒนาบางส่วนก็เริ่มได้รับมอบบอร์ดและข้อมูลเพิ่มเติมออกมามากขึ้น

Arduino.cc เปิดตัวบอร์ดรุ่นใหม่ MKR1000 มี Wi-Fi ในตัว

By lew

on 10 December 2015 - 01:20 Tag: Arduino, Internet of Things

Arduino

Arduino เปิดตัวบอร์ด MKR1000 บอร์ดที่ใช้ชิปหลักเป็น ATSAMW25 แกนซีพียูเป็น Cortex-M0+ แต่มี Wi-Fi และวงจรเข้ารหัส ECC508 มาในตัว

เนื่องจากเป็น Cortex-M0+ เหมืนอกัน ฟังก์ชั่นการทำงานหลักๆ จะคล้ายกับ Arduino Zero ตอนนี้ยังไม่มีภาพจริงของบอร์ด MKR1000 มีเพียงภาพกราฟิกเท่านั้น ตัวบอร์ดจะเริ่มสั่งได้เดือนกุมภาพันธ์ปีหน้า

แนะนำหนังสือความปลอดภัยคอมพิวเตอร์พื้นฐาน

By lew

on 9 December 2015 - 23:09 Tag: Blognone, Announcement

Blognone

ช่วงหลายปีที่ผ่านมาผมเขียนชุดบทความความปลอดภัยคอมพิวเตอร์อย่างต่อเนื่องใน Blognone แม้จะไม่ได้ประกาศไว้แต่ความตั้งใจแต่แรกคือผมอยากให้ชุดบทความนี้เป็นหนังสือความปลอดภัยคอมพิวเตอร์พื้นฐาน ที่เหมาะกับคนที่รู้เรื่องคอมพิวเตอร์บ้างแต่เพิ่งเริ่มสนใจความปลอดภัยคอมพิวเตอร์

ผ่านมาหลายปีเนื้อหาที่เขียนก็น่าจะครบถ้วนพอที่จะเป็นหนังสือหนึ่งเล่ม หลังจากผ่านการเรียบเรียง แก้ไข และปรับปรุงมาหลายเดือน ตอนนี้ก็ถึงโค้งสุดท้ายที่หนังสือเล่มนี้จะออกมาเป็นรูปเล่มกันเสียที

ถ้าไม่ใช่แบตไอโฟน ยังไงก็ไม่ใช่แบตไอโฟน แอปเปิลออกฝาหลังแบตเตอรี่เสริมสำหรับไอโฟน

By lew

on 8 December 2015 - 22:45 Tag: Apple, Design, Accessories

Apple

แบตเตอรี่ไอโฟนและสมาร์ตโฟนรุ่นใหม่ๆ ล้วนไม่พอสำหรับการใช้งานอย่างหนักทั้งวันแทบทั้งสิ้น แต่วันนี้เมื่อแอปเปิลออกฝาหลังเสริมแบตเตอรี่ก็สร้างความตะลึงให้กับคนจำนวนมาก เมื่อดีไซน์ค่อนข้าง "แปลก"

แบตเตอรี่ราคา 99 ดอลลาร์หรือ 4,300 บาทในไทย สามารถใช้งานอินเทอร์เน็ตต่อเนื่องได้ 18 ชั่วโมงบนเครือข่าย LTE เล่นวิดีโอต่อเนื่อง 20 ชั่วโมง สั่งได้แล้ววันนี้

ที่มา - Apple Store

Kickstarter ออกรายงานการส่งมอบสินค้า 9% ของโครงการล้มเหลว

By lew

on 8 December 2015 - 15:35 Tag: Kickstarter, Crowdfunding

Kickstarter

Kickstarter ออกรายงานวิเคราะห์การส่งมอบสินค้าที่ระดมทุนบนเว็บ วิเคราะห์โดยทีมงานจากมหาวิทยาลัยเพนซิลวาเนีย

การสำรวจ ทำจากกลุ่มผู้สนับสนุนโครงการโดยสุ่ม 456,751 ครั้งเลือกโดยสุ่ม มีผู้ตอบกลับ 47,188 คน ครอบคลุมโครงการทั้งสิ้น 30,323 โครงการ

Google Authenticator รองรับมาตรฐาน U2F ใช้งานผ่าน NFC

By lew

on 8 December 2015 - 10:09 Tag: Google, Security, Authentication

Google

Google Authenticator โปรแกรมสร้างโค้ดยืนยันตัวตนสองขั้นตอนที่เคยรองรับมาตรฐาน HOTP และ TOTP ในเวอร์ชั่นล่าสุดหันมารองรับมาตรฐาน U2F ของ FIDO Alliance แล้ว โดยสามารถทำงานด้วยการวางโทรศัพท์บนเครื่องอ่าน NFC เพื่อยืนยันตัวตน

มาตรฐาน U2F กำหนดโปรโตคอลการแลกกุญแจในระดับสูง พร้อมๆ กับกำหนดแนวทางการสื่อสารไว้ทั้ง USB HID และสมาร์ตการ์ด โทรศัพท์แอนดรอยด์มี API ในการทำตัวเองเป็นสมาร์ตการ์ดจึงสามารถจำลองตัวเองเป็นการ U2F ได้ในตัว

PINE64 คอมพิวเตอร์ 64 บิตราคา 15 ดอลลาร์

By lew

on 7 December 2015 - 14:03 Tag: AllWinner, Single Board Computer

AllWinner

คอมพิวเตอร์จิ๋วราคาถูกกำลังได้รับความนิยมในหมู่นักพัฒนารุ่นใหม่ๆ PINE64 ชูจุดเด่นที่ใช้ซีพียู Allwinner R18 ที่สถาปัตยกรรมภายในเป็น Cortex-A53 ที่รองรับชุดคำสั่ง ARMv8 64 บิตรองรับแอปพลิเคชั่นรุ่นใหม่ๆ

บอร์ดมีสองรุ่น คือ PINE64 และ PINE64+ จุดต่างอยู่ที่ แรม (รุ่นธรรมดา 512MB รุ่น PINE64+ 1GB), พอร์ตอีเธอร์เน็ต (รุ่นธรรมดา 100Mbps รุ่น PINE64+ 1Gbps), พอร์ต MIPI DSI สำหรับต่อจอภาพและ MIPI CSI สำหรับต่อกล้องจะมีในรุ่น PINE64+ เท่านั้น ทั้งสองรุ่นรองรับ Wi-Fi/Bluetooth แต่ต้องซื้อบอร์ดเสริม

FIDO U2F ก้าวต่อไปของการยืนยันตัวตนสองขั้นตอน

By lew

on 5 December 2015 - 13:41 Tag: Google, Security, FIDO, Yubico

Google

ปัญหาความปลอดภัยพื้นฐานที่สุดที่เราพบกันได้เสมอในทุกวันนี้ไม่ใช่ช่องโหว่ซอฟต์แวร์ที่ต้องอาศัยความรู้ทางเทคนิค แต่ยังคงเป็นการขโมยรหัสผ่านด้วยวิธีการต่างๆ ไม่ว่าจะเป็นผู้ใช้บอกให้ผู้อื่นรับรู้ หรือแม้แต่เก็บรหัสผ่านไว้อย่างไม่ปลอดภัย ไม่ว่าจะเป็นการจดไว้ตามที่ต่างๆ หรือเก็บไว้ในไฟล์ หรือกระทั่งการตั้งรหัสผ่านี่ง่ายมากๆ เช่น "1234" หรือ "password"

ไมโครซอฟท์เปลี่ยนแนวทางการคิดค่าไลเซนส์ ล็อกไม่เกิน 8 คอร์ต่อไลเซนส์แล้ว

By lew

on 5 December 2015 - 09:44 Tag: Enterprise, Microsoft

Enterprise

ในบรรดาซอฟต์แวร์ระดับองค์กรนั้น ที่ผ่านมาไมโครซอฟท์มีระบบการคิดค่าไลเซนส์ค่อนข้างตรงไปตรงมา คือคิดตามจำนวนซีพียูตรงๆ ตามจำนวนซ็อกเก็ต โดยไม่สนใจจำนวนคอร์ภายในแต่ละซ็อกเก็ต แต่ใน System Center 2016 ไมโครซอฟท์จะปรับแนวทางการคิดค่าไลเซนส์

กฎการคิดค่าไลเซนส์ใหม่ ได้แก่