lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

Chrome เลิกเตือนเว็บที่ทำ HTTPS แต่ผิดพลาดเล็กน้อย

By lew

on 15 October 2015 - 14:04 Tag: Security, Browser, Chrome

Security

Chrome 46 ประกาศนโยบายใหม่ให้กับเว็บที่ปรับไปใช้ HTTPS แต่มีความผิดพลาดเล็กน้อย เช่นการใส่ภาพจากเว็บที่เป็น HTTP (mixed content) แม้ว่าการที่มีเนื้อหาบางส่วนส่งมายังเบราว์เซอร์โดยไม่เข้ารหัส แต่โดยทั่วไปแล้วก็ยังปลอดภัยกว่าเว็บที่เป็น HTTP

แนวทางนี้เว็บที่เป็น HTTPS แต่ดึงเนื้อหาจาก HTTP จะไม่แสดงกุญแจสีเขียวแต่เป็นโลโก้รูปเอกสารพร้อมกับบอกว่าส่งข้อมูลผ่าน HTTPS ทางทีมงานเชื่อว่าการเปลี่ยนแปลงเช่นนี้ทำให้ผู้ใช้โดยทั่วไปไม่รู้สึกว่าเป็นการเตือนว่าอันตราย เป็นการสนับสนุนให้เว็บที่อาจจะยังปรับปรุงไปใช้ HTTPS ทั้งหมดไม่ได้ ตัดสินใจเปิด HTTPS ตลอดเวลาได้ง่ายขึ้น

ตำรวจเยอรมันเตือน พ่อแม่ไม่ควรแชร์ภาพลูกเป็นสาธารณะ

By lew

on 15 October 2015 - 13:19 Tag: Privacy, Germany, Facebook

Privacy

ตำรวจเมือง Hagen (Polizei NRW Hagen) ประกาศเตือนพ่อแม่ที่แชร์ภาพลูกในเครือข่ายสังคมออนไลน์ พร้อมกับย้ำว่าลูกก็มีสิทธิความเป็นส่วนตัวของตัวเอง

ทางตำรวจระบุว่าพ่อแม่อาจะคิดว่าภาพของลูกน่ารักและอยากแชร์ไปให้มากที่สุด แต่เมื่อลูกโตขึ้น ภาพเหล่านี้อาจจะกลายเป็นเหตุให้ลูกถูกล้อเลียนไปไม่รู้จบ หรือแย่กว่านั้นคือถูกแชร์ไปในกลุ่มคนมีความใคร่กับเด็ก (pedophile) คำแนะนำของตำรวจคือให้แชร์ภาพเหล่านี้ในหมู่เพื่อนและญาติ

คำแนะนำนี้ถูกแชร์ไปกว่าแสนครั้งและมีจำนวน reach แล้วกว่า 11 ล้านหลังทางตำรวจแชร์มาได้หนึ่งวัน

ช่องโหว่ Flash ชุดใหม่ถูกใช้งานโจมตีแล้ว แพตช์ออกสัปดาห์หน้า

By lew

on 15 October 2015 - 08:31 Tag: Security, Adobe Flash, Trend Micro, Adobe

Security

หลังจากเมื่อวานนี้ทางอโดบีออกแพตช์ Flash ช่องโหว่สำคัญ ทาง Trend Micro ก็ออกมารายงานช่องโหว่อีกตัวหนึ่ง คือ CVE-2015-7645 เป็นช่องโหว่ระดับวิกฤติที่มีการโจมตีแล้ว

กลุ่มที่ใช้ช่องโหว่นี้ทาง Trend Micro ตั้งชื่อให้ว่ากลุ่ม Pawn Storm อาศัยการส่งอีเมลข่าวการเมืองระหว่างประเทศไปยังเป้าหมายอย่างเจาะจงกลุ่ม เช่น หน่วยงานรัฐและสื่อมวลชนในสหรัฐฯ และประเทศพันธมิตร, กลุ่มต่อต้านรัฐบาลรัสเซีย, สื่อ ทหาร และหน่วยงานรัฐบาลยูเครน, กลุ่มชาตินาโต้

Vint Cerf ร่วมลงนามจดหมายถึง FCC เรียกร้องให้เปิดซอร์สโค้ดเราท์เตอร์, บังคับอุดช่องโหว่ใน 45 วัน

By lew

on 15 October 2015 - 08:19 Tag: Open Source, Security, FCC, Router

Open Source

กลุ่ม Bufferbloat และผู้เชี่ยวชาญอินเทอร์เน็ตหลายรายรวมถึง Vint Cerf ลงนามในจดหมายเปิดผนึกถึง FCC เรียกร้องให้แก้ไขร่างข้อบังคับการขออนุญาตเราท์เตอร์ที่ปรับแต่งคลื่นด้วยซอฟต์แวร์ได้ (software defined radio - SDR) เพื่อให้อินเทอร์เน็ตมีความปลอดภัยมากยิ่งขึ้น

ก่อนหน้านี้การนำเสนอข้อบังคับนี้ มีข้อหนึ่งระบุว่าผู้ผลิตต้องมีมาตรการป้องกันการปรับแต่งซอฟต์แวร์ในตัวเราท์เตอร์ รวมถึงการห้ามติดตั้งเฟิร์มแวร์อิสระอย่าง OpenWRT ทำให้ผู้สนับสนุนเฟิร์มแวร์โอเพนซอร์สแสดงความไม่พอใจ

ข้อเสนอของกลุ่ม Bufferbloat มีด้วยกัน 5 ข้อ

ASUS ปลดล็อก bootloader ให้ ZenFone 2 แล้ว

By lew

on 15 October 2015 - 00:06 Tag: ASUS, Zenfone

ASUS

ASUS ประกาศปล่อยแอปพลิเคชั่นสำหรับปลดล็อก bootloader ให้กับ ZenFone 2 (ZE551ML) เปิดทางให้นักพัฒนาสามารถสร้างรอมให้กับ ZenFone 2 ได้ง่ายขึ้น

ไฟล์ปลดล็อกเป็น APK ต้องอัพเดตรอมเป็นรุ่นล่าสุดเสียก่อน นอกจากนี้ทาง ASUS ยังเตือนว่าอุปกรณ์ที่ปลดล็อกแล้วจะไม่ได้รับประกัน, ไม่ได้รับอัพเดต, และอาจกระทบต่อการซื้อสื่อออนไลน์บางประเภท

ไมโครซอฟท์และอโดบีปล่อยอัพเดตรอบเดือนตุลาคม: Flash มีช่องโหว่ร้ายแรง ควรเร่งอัพเดต

By lew

on 14 October 2015 - 22:53 Tag: Security, Microsoft, Adobe

Security

ไมโครซอฟท์ปล่อยอัพเดตความปลอดภัยสำหรับเดือนตุลาคม มีอัพเดตทั้งหมด 6 รายการเป็นอัพเดตสำคัญระดับวิกฤติ 4 รายการ และระดับสำคัญ 2 รายการ ช่องโหว่ส่วนมากเกี่ยวกับวินโดวส์และเบราว์เซอร์ทั้ง IE และ Edge ก็ควรรีพอัพเดตกันครับ

Netgear ปล่อยเฟิร์มแวร์แก้ช่องโหว่แล้วหลังเราท์เตอร์จำนวนมากถูกเจาะหลายเดือน

By lew

on 14 October 2015 - 22:04 Tag: Security, NETGEAR, Router

Security

Netgear ปล่อยเฟิร์มแวร์รุ่นอัพเดตแก้ช่องโหว่ที่ทำให้เราท์เตอร์ถูกเจาะเพื่อส่งข้อมูล DNS ของผู้ใช้ไปยังเซิร์ฟเวอร์ที่แฮกเกอร์ควบคุม โดยเฟิร์มแวร์รุ่นใหม่ เป็นรุ่น N300-1.1.0.32_101.img

เราท์เตอร์ที่ได้รับผลกระทบได้แก่ JNR1010v2, WNR614, WNR618, JWNR2000v5, WNR2020, JWNR2010v5, WNR1000v4, และ WNR2020v2 ในข่าวเก่าที่รายงานช่องโหว่นี้ ผู้ใช้ pattharaphol ใน Blognone ได้เข้ามาระบุในข่าวเก่าระบุไว้ว่ามีรุ่นที่เข้าไทยรุ่นเดียวคือ JWNR2010v5 ก็ขอให้ตรวจสอบและรีบอัพเดตกันครับ

Roseapple Pi บอร์ดคอมพิวเตอร์จิ๋วแรม 2GB

By lew

on 14 October 2015 - 14:18 Tag: Arm, Single Board Computer

Arm

Roseapple Pi (ชมพู่) เป็นบอร์ดคอมพิวเตอร์ขนาดเล็กใช้ชิป Actions 500 รุ่นเดียวกับ Lemon Pi ที่ระดมทุนผ่านทาง Indiegogo และตัวบอร์ดเองก็ใกล้เคียงกันมาก เพราะใช้พิมพ์เขียวตั้งต้นจาก Actions Semi เหมือนกัน

บอร์ดใส่แรมมาให้ 2GB ตั้งแต่แรก มีออปชั่นให้ติดตั้ง eMMC เพิ่มเติมได้ บนตัวบอร์ดมีพอร์ต HDMI, USB 2.0/3.0, CSI2, DSI, อีเธอร์เน็ต 100Mbps, พร้อมพอร์ต I/O อีก 40 ขา

ราคายังไม่แจ้ง แต่ Lemon Pi ขายราคาเพียง 35 ดอลลาร์แถมเพิ่มแรมเป็น 2GB แล้วเหมือนกัน ราคาของ Roseapple Pi ก็อาจจะใกล้เคียงกัน

แอปเปิลเตรียมเปิด Apple Store ในอินเดียเดือนหน้า ชุดแรก 6 สาขา

By lew

on 13 October 2015 - 13:16 Tag: Apple, India, Apple Store

Apple

Croma เครือร้านค้าปลีกสินค้าอิเล็กทรอนิกส์ในเครือ Tata ระบุว่ากำลังร่วมมือกับแอปเปิลเปิดตัว Apple Store โดยเริ่มเปิดสาขาแรกในอินเดียเดือนหน้า สาขาที่เตรียมเปิดทั้งหมดจะพื้นที่ขาย 400-500 ตารางฟุต อยู่ในเมืองมุมไบห้าสาขา และบังกาลอร์อีกหนึ่งสาขา

Croma เองมีสาขาในอินเดียทั้งหมด 97 สาขาทั่วประเทศ สำหรับ 6 สาขาแรกนี้จะใช้พื้นที่ของร้าน Croma มาตกแต่งเป็น Apple Store ตามแนวทางของแอปเปิลทั้งเฟอร์นิเจอร์, แสงไฟ, และการฝึกอบรมพนักงาน

LINE เปิดฟีเจอร์ Letter Sealing เข้ารหัสแบบ End-to-End แล้ว

By lew

on 13 October 2015 - 12:11 Tag: Security, LINE

Security

LINE เปิดตัวฟีเจอร์ Letter Sealing เข้ารหัสข้อความเมื่อแชตห้องแยกและแชร์ตำแหน่งระหว่างกัน ฟีเจอร์นี้ทำให้เนื้อหาในแชตแบบไม่เข้ารหัสถูกเก็บอยู่ในอุปกรณ์ของผู้ใช้เท่านั้น โดยผู้ใช้ที่แชตห้องแยกหนึ่งต่อหนึ่งโดยสองฝ่ายเปิดฟีเจอร์นี้จะถูกเข้ารหัสโดยอัตโนมัติ

สำหรับผู้ใช้บนแอนดรอยด์ที่ใช้บนสมาร์ตโฟนอย่างเดียวทาง LINE จะเปิดฟีเจอร์นี้โดยอัตโนมัติ ส่วนผู้ใช้บน iOS และแอนดรอยด์ที่ใช้บนหลายอุปกรณ์จะเริ่มเปิดใช้งานอัตโนมัติในอนาคต

Android One ในอินเดียเริ่มได้รับ Marshmallow แล้ว

By lew

on 13 October 2015 - 11:53 Tag: Android, Android One, Marshmallow

Android

Android One สามรุ่นในอินเดียเริ่มได้รับอัพเดตเป็น Marshmallow แล้วสามรุ่น ได้แก่ Karbon Sparkle V Micromax Canvas A1, และ Spice Dream Uno

โครงการ Android One มีความพิเศษที่มันจะได้รับอัพเดตจากกูเกิลโดยตรง แม้ช่วงหลังจะมีข้อความเตือนว่าการอัพเดตเป็นไปตามรอบของผู้ผลิตด้วยก็ตาม การอัพเดตรอบใหญ่ครั้งนี้เป็นรอบที่สองหลังกูเกิลเริ่มเปิดตัว Android One โดยรอบที่แล้วผู้ใช้ต้องรอกันนานหลายเดือนกว่าจะได้รับอัพเดต แต่รอบนี้รอเพียงไม่กี่วันเท่านั้น นับว่าโครงการก็เริ่มเข้ารูปเข้ารอยขึ้น

กรณีดาราโพสภาพเครื่องดื่มอาจ "รู้เท่าไม่ถึงการณ์", รวมความเห็นว่าผิดหรือไม่แม้ไม่ได้รับเงิน

By lew

on 12 October 2015 - 23:59 Tag: Thailand, Law, Social Media

Thailand

ประเด็นกรณีที่ดาราโพสภาพเครื่องดื่มแอลกอฮอล์ลงอินสตาแกรมในเวลาใกล้เคียงกัน และพลตำรวจเอกพงศพัศ พงษ์เจริญ ออกมาระบุว่าแม้แต่คนทั่วไปเองก็อาจจะถูกดำเนินคดี วันนี้ พล.อ.อ.ประจิน จั่นตอง รองนายกรัฐมนตรี ออกมาระบุว่าเจ้าหน้าที่สรุปประเด็นนี้ว่าอาจจะเกิดจากความรู้เท่าไม่ถึงการณ์

ประเด็นที่ได้รับความสนใจต่อจากประเด็นดารานักร้อง คือคนทั่วไปจะสามารถโพสภาพเหล่านี้ได้หรือไม่ เมื่อวานนี้นายยรรยง เดชภิรัตนมงคล อัยการผู้เชี่ยวชาญออกมาระบุว่าการกระทำความผิดตามมาตรา 32 จะต้องมีเจตนาเพื่อการค้า หากไม่มีเจตนาเพื่อการค้าย่อมไม่มีความผิด

Marvell EZ-Connect MW302 ชุดพัฒนา IoT สำหรับ AWS IoT โดยเฉพาะ

By lew

on 12 October 2015 - 22:29 Tag: Amazon, AWS, Internet of Things

Amazon

บริการ AWS IoT เพิ่งเปิดตัวไปเมื่อสัปดาห์ที่แล้วพร้อมชุดพัฒนาที่รองรับบอร์ดหลายรุ่นในตลาด แต่มีรุ่นหนึ่งที่พิเศษกว่าคนอื่นคือ Marvell EZ-Connect MW302 จาก Marvell ที่ออกมาเพื่อทำงานร่วมกับ AWS IoT โดยเฉพาะ ตัวรอมตั้งต้นเองก็โหลดรอมที่พร้อมเชื่อมต่อกับ AWS IoT

ตัวบอร์ดเป็นชิป Wi-Fi SoC ของ Marvell เอง รองรับ 802.11bgn ที่ 2.4GHz ตัวโมดูลมีเสาอากาศในตัว ส่วนบอร์ดพัฒนามีปุ่มกดอินพุต, ไฟ LED, ขา I/O ต่างๆ , ภาคจ่ายไฟ, USB-UART, และหัว JTAG

Dell ประกาศเข้าซื้อ EMC มูลค่า 67,000 ล้านดอลลาร์

By lew

on 12 October 2015 - 18:26 Tag: Enterprise, Acquisition, EMC, Dell, Storage

Enterprise

เดลล์ประกาศเข้าซื้อ EMC ด้วยเงินสดหุ้นละ 24.05 ดอลลาร์ต่อหุ้น พร้อมกับหุ้นของ VMware ประเภท Tracking Stocks มูลค่าประมาณ 9 ดอลลาร์ต่อหุ้น รวมนักลงทุนจะได้มูลค่า 33.15 ดอลลาร์ต่อหุ้น สูงกว่าราคาตลาดล่าสุดที่ 27.87 ดอลลาร์

เดลล์ออกจากตลาดหุ้นไปตั้งแต่ปี 2013 การควบรวมกับ EMC รอบนี้จะทำให้เดลล์กลายเป็นบริษัทด้านสตอเรจขนาดใหญ่ รวมเอาสินค้าทั้งฮาร์ดแวร์และซอฟต์แวร์เอาไว้ด้วยกัน

รีวิวหนัง All Work All Play เมื่อเกมเมอร์กลายเป็นนักกีฬามืออาชีพ

By lew

on 11 October 2015 - 20:10 Tag: Intel, Review, Games

Intel

ประเด็นว่าเกมเป็นปัญหาสังคมกันแค่ไหนคงเป็นเรื่องที่ถกเถียงกันในบ้านเรากันไปอีกหลายปี แต่ภาพรวมของโลกเกมจำนวนมากกำลังพัฒนากลายเป็นการแข่งขันแบบเดียวกับกีฬาลีกมืออาชีพ ความเปลี่ยนแปลงนี้คนนอกวงการอาจจะมองไม่ออกนักว่าความนิยมในตัวผู้เล่นและความนิยมในการเข้าชมการแข่งขันที่มีคนสองกลุ่มไปนั่งกดคีย์บอร์ดเช่นนี้จะเป็นอาชีพได้อย่างไร

ความเปลี่ยนแปลงในวงการเกมเมอร์ระดับมืออาชีพเกิดขึ้นอย่างรวดเร็ว และยังเปลี่ยนแปลงไปค่อนข้างเร็วในช่วงเวลาไม่กี่ปีที่ผ่านมา สารคดีเรื่อง All Work All Play เป็นสารคดีเรื่องล่าสุดที่แสดงภาพของลีกเกมในปีนี้ว่าพัฒนาการไปถึงขั้นไหน

SwiftKey ออกรุ่นใหม่ ใช้เครือข่ายประสาทเทียมช่วยแก้คำผิดและเดาคำต่อไป

By lew

on 10 October 2015 - 18:35 Tag: Android, SwiftKey, Artificial Intelligence

Android

SwiftKey ซอฟต์แวร์คีย์บอร์ดรายสำคัญออก SwiftKey Neural Alpha คีย์บอร์ดรุ่นทดสอบที่ใช้เครือข่ายประสาทเทียมเข้ามาช่วยคาดเดาคำที่เราพิมพ์ผิดและคำต่อไปที่เรากำลังจะพิมพ์ แทนที่จะใช้สถิติและความน่าจะเป็น

ระบบเดิมของ SwiftKey นั้นใช้ n-gram ดูชุดของคำที่เป็นไปได้ ตัวอย่างที่ยกมาคือหากพิมพ์ว่า "It might take a" คำต่อไปที่จะแนะนำคือ "look" (เพราะดูจะลำดับคำ take -> a -> look) โดย SwiftKey ดูคำที่พิมพ์ไปก่อนหน้าเพียงสองคำ ขณะที่โมเดลเครือข่ายประสาทเทียมนี้คำนวณคำทั้งประโยค

พลตำรวจเอกพงศพัศ ระบุ คนทั่วไปโพสรูปเครื่องดื่มแอลกอฮอล์ลงเว็บมีความผิด

By lew

on 10 October 2015 - 16:54 Tag: Thailand, Law, Social Network, Crime

Thailand

จากประเด็นที่มีผู้พบว่าดาราจำนวนมากโพสภาพเบียร์ลงอินสตาแกรมในเวลาใกล้เคียงกัน วันนี้ทางสำนักงานตำรวจแห่งชาติระบุว่ากำลังเตรียมเรียกดาราทั้ง 24 คนเข้ามาสอบข้อมูลเพิ่มเติม

แต่ประเด็นสำคัญกว่านั้นคงเป็นความเห็นของ พลตำรวจเอกพงศพัศ พงษ์เจริญ (เฟซบุ๊ก) ที่ออกมาระบุว่าคนทั่วไปที่โพสภาพเครื่องดื่มแอลกอฮอล์ลงเครือข่ายสังคมออนไลน์ก็ล้วนมีความผิดตามกฎหมาย และอาจจะถูกดำเนินคดี

ออราเคิลระบุ Oracle ZFS Storage Appliance มียอดขายรวมทะลุพันล้านดอลลาร์แล้ว

By lew

on 10 October 2015 - 13:48 Tag: Oracle, Enterprise, Storage

Oracle

ออราเคิลเขียนบล็อกพูดถึงยอดขายของ Oracle ZFS Storage Appliance ที่เปิดตัวมาตั้งแต่ปี 2009 สมัยยังเป็นบริษัท Sun ระบุว่ายอดขายรวมตอนนี้เกิน 15,000 ชุดสร้างรายได้รวมกว่าพันล้านดอลลาร์ รวมเป็นลูกค้ากว่า 5,000 ราย

ในบล็อกยังรายงานกลุ่มลูกค้า เช่น ผู้ให้บริการคลาวด์รายหนึ่งใช้ Oracle ZFS Storage Appliance นี้เก็บข้อมูลถึง 200PB, บริษัทน้ำมันใหญ่ที่สุดในโลก, บริษัทเซมิคอนดักเตอร์ 5 บริษัท, สถาบันการเงิน 300 แห่ง, ธนาคาร 4 ใน 5 ของธนาคารที่ใหญ่ที่สุด

เราท์เตอร์ Netgear มีช่องโหว่ ถูกเจาะแล้วกว่าหมื่นเครื่อง ยังไม่ปล่อยแพตช์

By lew

on 9 October 2015 - 17:15 Tag: Security, NETGEAR, Router

Security

Daniel Haake และ ShellShock Labs พบช่องโหว่ของเราท์เตอร์ Netgear ในเฟิร์มแวร์ N300_1.1.0.31_1.0.1.img และ N300-1.1.0.28_1.0.1 ทำให้แฮกเกอร์สามารถเข้าควบคุมเครื่องได้โดยไม่ต้องรู้รหัสผ่าน

ทาง Compass Security พบช่องโหว่นี้เมื่อเข้าตรวจสอบเราท์เตอร์ของเหยื่อรายหนึ่งที่พบว่าเราท์เตอร์ไม่เสถียรและพบว่าตัวเราท์เตอร์ส่ง DNS Query ไปยังเซิร์ฟเวอร์แห่งหนึ่ง เมื่อทางทีมงานสำรวจเซิร์ฟเวอร์พบว่ามีเครื่องถูกโจมตีแบบเดียวกันกว่าหมื่นเครื่อง

Amazon Inspector บริการตรวจสอบความปลอดภัยสำหรับ EC2

By lew

on 9 October 2015 - 16:17 Tag: Security, Amazon EC2, AWS

Security

บริการใหม่จาก AWS ที่เปิดตัวมาเมื่อวานนี้มีบริการน่าสนใจตัวหนึ่งคือ Amazon Inspector เป็นเครื่องมือสแกนความปลอดภัย แม้จะไม่ได้สแกนระดับลึกนัก แต่การที่มันพร้อมใช้งานในคอนโซลของ AWS เลยก็น่าจะทำให้มันได้รับความนิยม