lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

Arduino IDE ออกรุ่น 1.6.6 รันได้ไม่ต้องมี GUI แล้ว

By lew

on 4 November 2015 - 22:39 Tag: IDE, Arduino

IDE

Arduino.cc (ฝั่งสหรัฐฯ) ออกอัพเดต Arduino IDE เป็นรุ่น 1.6.6 แม้จะปรับเลขเวอร์ชั่นเพียง 0.0.1 แต่มีฟีเจอร์สำคัญหลายอย่าง

TextSecure บนแอนดรอยด์เปลี่ยนชื่อเป็น Signal รวมแอปกับ RedPhone แล้ว

By lew

on 4 November 2015 - 09:18 Tag: Android, Instant Messenger

Android

TextSecure แอปพลิเคชั่นแชตแบบเข้ารหัสจากปลายทางถึงปลายทางประกาศเปลี่ยนชื่อเป็น Signal เช่นเดียวกับเวอร์ชั่นบน iOS ความเปลี่ยนแปลงนอกจากชื่อคือการรองรับการคุยด้วยเสียงระหว่างผู้ใช้ เข้ามาแทนที่ RedPhone อย่างสมบูรณ์

สำหรับผู้ที่ติดตั้ง RedPhone อยู่ก่อนจะได้รับการแจ้งเตือนให้ติดตั้ง Signal แทนที่

Chef เปิดตัว Chef Compliance ตรวจสอบโครงสร้างความปลอดภัย

By lew

on 4 November 2015 - 09:01 Tag: DevOps, Chef

DevOps

Chef เพิ่งได้รับเงินทุนรอบ E ไปเมื่อสองเดือนก่อน ตอนนี้ก็เปิดบริการใหม่ Chef Compliance ตรวจสอบโครงสร้างพื้นฐานของบริการว่าเข้ากันได้กับนโยบายความปลอดภัยขององค์กรหรือไม่

Chef Compliance ตรวจสอบเซิร์ฟเวอร์ว่าคอนฟิกไว้อย่างถูกต้อง และรายงานว่าเซิร์ฟเวอร์ตัวไหนยังเป็นปัญหาอยู่บ้าง บริการนี้มาพร้อมกับโปรไฟล์สำหรับ CIS Level 1 และ Level 2 ไว้แล้ว

นักวิจัยปล่อยเครื่องมือดึงฐานข้อมูลรหัสผ่านออกจากโปรแกรมเก็บรหัสผ่าน KeePass

By lew

on 4 November 2015 - 08:36 Tag: Security, Password

Security

โปรแกรมเก็บรหัสผ่านเป็นเครื่องมือสำคัญที่ช่วยรักษาความปลอดภัยให้กับผู้ใช้ แต่หากคอมพิวเตอร์มีมัลแวร์ถูกควบคุมโดยแฮกเกอร์ เครื่องมือใดๆ ก็ช่วยรักษาความปลอดภัยไม่ได้ ล่าสุดนักวิจัยจากบริษัท Security Assessment ออกเครื่องมือ KeeFarce ช่วยดึงฐานข้อมูลรหัสผ่านออกมาจากโปรแกรม KeePass หากโปรแกรมรันอยู่ก่อนแล้ว

การเจาะข้อมูลออกจากเครื่องคอมพิวเตอร์ที่แฮกเกอร์สามารถควบคุมได้ไม่ใช่เรื่องใหม่แต่อย่างใด แต่ KeeFarce แสดงให้เห็นว่าเครื่องมือดึงข้อมูลสามารถทำให้ใช้งานได้ง่าย โดยอาศัยเทคนิค DLL injection ทำให้สามารถดึงรหัสผ่านทั้งหมดออกมาได้

สหราชอาณาจักรอาจจะกำลังเสนอกฎหมายห้ามให้บริการเข้ารหัสแบบ end-to-end

By lew

on 3 November 2015 - 18:51 Tag: Privacy, Law, Crime, United Kingdom

Privacy

ร่างกฎหมาย Investigatory Powers Bill จะเปิดเผยต่อสาธารณะวันพรุ่งนี้ สำนักข่าวหลายสำนักก็เริ่มคาดการณ์เนื้อหาที่น่าจะอยู่ในร่างกฎหมายนี้ ได้แก่

Moplus SDK ของ Baidu เปิด HTTP server บนโทรศัพท์ ส่งคำสั่งอันตรายเข้าเครื่องผู้ใช้ได้โดยง่าย

By lew

on 3 November 2015 - 11:50 Tag: Security, Baidu, Trend Micro

Security

Trend Micro รายงานบทวิเคราะห์ Moplus SDK ของ Baidu ที่มาพร้อมกับแอปพลิเคชั่นยอดฮิตหลายตัว เช่น Qiyi, Baidu Video, Baidu Map, Hao123 รวมแล้วทั้งหมดถึง 14,112 รายการที่มี SDK ตัวนี้ติดมาด้วย โดยเป็นของ Baidu โดยตรง 4014 รายการ พบว่า SDK ตัวนี้จะเปิดช่องทางให้ภายนอกเข้าควบคุมเครื่องได้โดยไม่มีการตรวจสอบ

ตัว SDK จะมาพร้อมกับ NanoHttpd เมื่อติดตั้งแล้วจะเปิดพอร์ตรอการเชื่อมต่อตลอดเวลา แต่เลขพอร์ตต่างกันออกไปตามแต่แอปพลิเคชั่น เช่น com.ufo.dcb.lingyi นั้นจะเปิดพอร์ต 6259 และ Baidu Map จะเปิดพอร์ต 40310

CryptoWall 3.0 แพร่กระจายกว่าสี่แสนครั้ง รวมมูลค่าความเสียหาย 325 ล้านดอลลาร์, เปิดรายการ URL

By lew

on 2 November 2015 - 19:28 Tag: Security, Ransomware

Security

CryptoWall มัลแวร์เข้ารหัสข้อมูลเรียกค่าไถ่ที่ระบาดหนักสายหนึ่ง แถมกลุ่มพัฒนามีการอัพเกรดต่อเนื่อง มีช่องทางการติดที่หลากหลาย นับแต่อีเมล ไปจนถึงการซื้อโฆษณาหน้าเว็บ ตอนนี้ทาง Cyber Threat Alliance (CTA) ก็ออกรายงานวิเคราะห์ CryptoWall 3.0 และพบว่ามันสร้างความเสียหายไปแล้วจำนวนมาก

Larry Zottarelli โปรแกรมเมอร์ทีมดั้งเดิมของยานวอยเอเจอร์กำลังเกษียณอายุหลังดูแลระบบมา 40 ปี

By lew

on 2 November 2015 - 13:50 Tag: NASA, Programming

NASA

Larry Zottarelli โปรแกรมเมอร์ผู้ดูแลซอฟต์แวร์ของยานวอยเอเจอร์ที่ยิงขึ้นจากโลกไปตั้งแต่ปี 1977 กำลังจะเกษียณอายุด้วยวัย 80 ปีในเร็วๆ นี้ หลังทำงานในโครงการนี้ต่อเนื่องตั้งแต่ก่อนยานยิงขึ้นไป และเขาเป็นโปรแกรมเมอร์คนเดียวในตอนนี้ที่ทำงานตั้งแต่ก่อนยานยิงขึ้นสู่อวกาศ โปรแกรมเมอร์คนอื่นๆ เกษียณอายุไปก่อนหน้าหรือบางคนก็เสียชีวิตไปแล้ว

เซิร์ฟเวอร์ Ransomware CoinVault และ BitCryptor ถูกยึด กุญแจถอดรหัสกว่าหมื่นชุดถูกปล่อยให้เหยื่อ

By lew

on 2 November 2015 - 12:49 Tag: Kaspersky, Ransomware

Kaspersky

หน่วยอาชญากรรมเทคโนโลยีระดับสูงแห่งเนเธอร์แลนด์ (National High Tech Crime Unit - NHTCU) บุกยึดเซิร์ฟเวอร์ควบคุมมัลแวร์ CoinVault และ BitCryptor หลังจากผู้ต้องสงสัยว่าเป็นผู้สร้างมัลแวร์ทั้งสองตัวถูกจับไปตั้งแต่เดือนกันยายนที่ผ่านมา ตอนนี้กุญแจถอดรหัสชุดสุดท้ายที่ได้มาจากเซิร์ฟเวอร์ถูกเปิดเผยในเว็บ No Ransom ของ Kaspersky แล้ว

บอร์ด WiFiMCU ใช้โมดูล EMW3165 พร้อมรอม NodeMCU

By lew

on 31 October 2015 - 01:53 Tag: China, Electronics, Maker Movement

China

ชิป EMW3165 วางตลาดมาตั้งแต่กลางปี มีจุดเด่นคือใช้ชิป Cortex-M4 ที่ประสิทธิภาพสูง แรม 128KB สูงกว่า ESP8266 ที่มีแรมให้ใช้งานเพียง 40KB เท่านั้น ตอนนี้มีผู้ผลิตพอร์ตเฟิร์มแวร์ NodeMCU ทำให้เขียนภาษา Lua บนชิปขนาดเล็กได้ มารันบน EMW3165 เรียบร้อยแล้ว

เฟิร์มแวร์ทำมาสำหรับบอร์ดพัฒนา WiFiMCU ตัวบอร์ดเองเป็นเพียงการต่อขาจาก EMW3165 ออกมาให้มีขา และต่อชิป USB-to-serial เท่านั้น แต่ก็ช่วยให้การพัฒนาง่ายขึ้นมาก ที่สำคัญบอร์ดพัฒนามีราคาเพียง 10.65 ดอลลาร์ เพิ่มจากตัวโมดูลไม่มากนัก

Windows 10 IoT Core รองรับบอร์ดใหม่ DragonBoard 410c, รองรับไลบรารี Arduino

By lew

on 30 October 2015 - 13:25 Tag: Internet of Things, Windows 10

Internet of Things

Windows 10 IoT Core ออกรุ่น Insider Preview รุ่นใหม่ มีฟีเจอร์เพิ่มเติมอีกหลายอย่าง จุดสำคัญที่สุดคงเป็นการรองรับบอร์ด DragonBoard 410c เพิ่มเติมจากเดิมรับเฉพาะ Raspberry Pi 2 และ Minnowboard Max

นอกจากการรับบอร์ดใหม่แล้ว แพลตฟอร์มพัฒนายังรองรับ Arduino Wiring ทำให้สามารถใช้โค้ดจากไฟล์ INO ของ Arduino มาใช้งานได้ใน Visual Studio เพื่อควบคุมอุปกรณ์ผ่าน GPIO, SPI, I2C, ADC, และ PWM แถมยังใช้ไลบรารีเหล่านี้ใน C# และ XAML ได้ สำหรับบอร์ด RPi2 และ Minnowboard Max จะรองรับไดรเวอร์ใหม่ direct memory mapped ทำให้ควบคุม I/O ด้วยความเร็วสูงหากบอร์ดรองรับ GPIO สามารถส่งค่าได้ถึง 4MHz

Baidu โชว์เทคโนโลยีปัญญาประดิษฐ์ แปลงภาพถ่ายเป็นภาพสยองฉลองฮาโลวีน

By lew

on 30 October 2015 - 13:01 Tag: Baidu, Deep Learning, Artificial Intelligence

Baidu

Baidu Research เปิดตัวแอป FaceYou แปลงภาพและวิดีโอให้กลายเป็นภาพสยองเข้ากับเทศกาลฮาโลวีน โดยมีรูปแบบให้เลือก เช่น หน้าตาหน้ากลัว, ซอมบี้, โครงกระดูก ไปจนถึงการแปลงเป็นสัตว์หรือบุคคลในประวัติศาสตร์

โครงการนี้อาศัยเทคโนโลยีปัญญาประดิษฐ์ระดับสูงสามารถจับเอาลักษณะใบหน้า 72 รายการ เช่น ปาก, จมูก, ตา, คาง รูปร่างของส่วนประกอบต่างๆ และลักษณะการแสดงออกของหน้าตา จากนั้นจึงนำลักษณะเหล่านี้ไปวางลงกราฟิกลงไป

เทคโนโลยีแบบนี้ถูกใช้งานในวงการภาพยนตร์มานาน แต่ต้องอาศัยโรงถ่ายที่ควบคุมสภาพแสง มีเซ็นเซอร์ติดตามตัวผู้แสดง และซอฟต์แวร์ราคาแพง แต่ FaceYou สามารถทำงานบนสมาร์ตโฟนธรรมดาได้

สภาผู้แทนสหภาพยุโรปออกเรียกร้องชาติสมาชิกให้รับ Snowden เข้าประเทศ

By lew

on 30 October 2015 - 12:21 Tag: EU, Europe, Edward Snowden

สภาผู้แทนสหภาพยุโรป (European Paliament) ลงคะแนนเห็นชอบแถลงการณ์เรียกร้องชาติสมาชิก ให้ยกเลิกคดีความของ Edward Snowden ทั้งหมดพร้อมทั้งให้ความคุ้มครองต่อการส่งตัวข้ามประเทศ เพื่อเป็นการแสดงความตระหนักว่าเขาเป็นผู้ปกป้องสิทธิมนุษยชน

มตินี้เป็นมติที่ไม่เป็นกฎหมาย แต่ก็เป็นจุดเริ่มต้นที่ดี หากมีชาติในยุโรปที่ตอบรับมตินี้และให้ความคุ้มครอง Snowden ตัว Snowden ก็อาจจะออกจากรัสเซียได้

มติผ่านค่อนข้างฉิวเฉียดด้วยเสียงสนับสนุน 285 เสียงต่อ 281 เสียง พร้อมกับมติเรียกร้องให้ชาติสมาชิกปกป้องประชาชนจากการดักฟังเป็นวงกว้าง ที่ผ่านมาด้วยคะแนน 342 ต่อ 274 เสียง

กูเกิลลงโทษ Symantec ฐานออกใบรับรองไม่ถูกต้อง เตรียมไม่รับใบรับรองหากไม่เปิดเผยข้อมูลการออกใบรับรอง

By lew

on 29 October 2015 - 17:18 Tag: Google, Security, Symantec, Digital Certificate

Google

เมื่อเดือนกันยายนที่ผ่านมาไซแมนเทคออกใบรับรองให้กับโดเมน Google.com โดยไม่ได้รับอนุญาต แม้จะระบุว่าเป็นการทดสอบระบบและไล่พนักงานที่เกี่ยวข้องออกไปแล้ว แต่การออกใบรับรองเช่นนี้ผิดไปจากข้อตกลงการรักษาความปลอดภัยของหน่วยงานรับรอง (Certification Authority - CA) และวันนี้ทางกูเกิลก็ประกาศมาตรการเพิ่มข้อจำกัดของไซแมนเทคในการออกใบรับรองในอนาคต

ไซแมนเทครายงานการตรวจสอบภายใน พบว่ามีใบรับรองที่ออกโดยไม่ได้รับอนุญาตอีก 164 ใบ และมีอีก 2,458 ใบที่รับรองโดเมนที่ไม่เคยมีการจดทะเบียนจริง

หอสมุดรัฐสภาสหรัฐฯ เปิดช่องทางให้แก้ไขซอฟต์แวร์ในรถยนต์เพื่องานวิจัย, แก้ไขเกมที่ปิดเซิร์ฟเวอร์

By lew

on 29 October 2015 - 14:41 Tag: Security, USA, Research, DMCA

Security

สหรัฐฯ มีกฎหมาย DMCA ที่ระบุว่าการข้ามมาตรการป้องกันการแก้ไขงานลิขสิทธิ์ เช่น DRM หรือระบบล็อกซอฟต์แวร์ เป็นเรื่องผิดกฎหมาย อย่างไรก็ตามกฎหมายอนุญาตให้หอสมุดรัฐสภา (Library of Congress - LoC) ประกาศข้อยกเว้นจากมาตรานี้ได้ทุกๆ สามปี และปีนี้ทาง LoC ยอมรับข้อเสนอใหม่ ให้การดัดแปลงแก้ไขซอฟต์แวร์รถยนต์ได้รับการยกเว้น

ข้อยกเว้นนี้ทำให้นักวิจัยสามารถเข้าดัดแปลง ตรวจสอบความปลอดภัยของซอฟต์แวร์ในรถยนต์ โดยไม่ต้องเสี่ยงต่อการถูกฟ้องร้องด้วยกฎหมาย DMCA

กูเกิลปรับสถานะ gRPC ระบบเรียกฟังก์ชั่นข้ามเครื่องเป็นรุ่นเบต้า

By lew

on 29 October 2015 - 13:42 Tag: gRPC, Google, Development

gRPC

กูเกิลเปิด gRPC ระบบเรียกฟังก์ชั่นการทำงานข้ามเครื่อง (remote procedure call - RPC) ที่รองรับหลายภาษาและหลายแพลตฟอร์ม โดยกระบวนการส่งข้อมูลจะส่งผ่าน Protobuf ของกูเกิลเองเป็นหลักแม้จะเลือกใช้ JSON, XML, หรือ Thrift แทนได้ จากเดิมที่เปิดตัวไปก่อนหน้านี้ ตอนนี้โครงการก็เข้าสถานะเบต้าแล้ว

ภาษาที่รองรับในตอนนี้ได้แก่ C++, Java, Go, Python, Ruby, Node.js, Android, C#, Objective-C, และ PHP ฟอร์แมตการส่งข้อมูล (wire format) จะใช้ Protobuf 3.0 ที่ยังเป็นรุ่นเบต้าอยู่เป็นตัวหลัก

HSTS สามารถใช้เปิดเผยประวัติการท่องเว็บได้

By lew

on 29 October 2015 - 02:58 Tag: Privacy, Browser, Open Standard, HTTPS

Privacy

มาตรฐาน HTTP Strict Transport Security (HSTS) ใช้เพื่อป้องกันไม่ให้เว็บเบราว์เซอร์เข้าเว็บผ่าน HTTP ในกรณีที่ผู้ใช้ไม่ได้ระบุ URL เป็น HTTPS โดยตรง เว็บเซิร์ฟเวอร์จะแจ้งเบราว์เซอร์ให้จำโดเมนว่าจำเป็นต้องเข้าผ่าน HTTPS เท่านั้น และเบราว์เซอร์จะไม่เข้าเว็บผ่าน HTTP อีกเลยตลอดช่วงเวลาที่กำหนด

Yan Zhu (@bcrypt) นำเสนอแนวทางการตรวจสอบประวัติการเข้าเว็บด้วยการจับเวลาการเข้าเว็บ ประกอบเข้ากับนโยบาย Content Security Policy (CSP) ที่สามารถกำหนดให้โหลดภาพผ่าน HTTP (ไม่เข้ารหัส) เท่านั้น ซึ่งเป็นนโยบายที่ไม่ค่อยมีใครทำกันแต่ก็สามารถใช้งานได้

Freedom House จัดอันดับเสรีภาพอินเทอร์เน็ตไทย คะแนนแย่ที่สุดนับแต่ปี 2011

By lew

on 29 October 2015 - 02:14 Tag: Thailand, Freedom of Speech

Thailand

Freedom House ออกรายงานจัดอันดับเสรีภาพอินเทอร์เน็ตทั่วโลก ปีนี้ไทยได้คะแนน 63 คะแนนเต็ม 100 (ยิ่งมากยิ่งไม่เสรี) ตกลงจากปีที่แล้วที่ได้ 62 คะแนนและนับเป็นคะแนนแย่ที่สุดตั้งแต่มีการสำรวจดัชนีนี้มาตั้งแต่ปี 2011

รายงานระบุสามประเด็นหลักที่มีความเปลี่ยนแปลงในไทย ได้แก่ ศาลทหารตัดสินคดีหมิ่นพระบรมเดชานุภาพเป็นโทษหนักถึง 60 ปี (สารภาพแล้วลดโทษเหลือ 30 ปี), การกักตัวคนจำนวนกว่า 400 คนในค่ายทหารและเข้าตรวจสอบข้อมูลเครือข่ายสังคมออนไลน์ของแต่ละคน, กฎหมายเศรษฐกิจดิจิตอลที่ทำลายความเป็นส่วนตัวและเสรีภาพในการแสดงออก

ออราเคิลเปิดตัวซีพียู SPARC M7 มาพร้อมคำสั่งเร่งความเร็วการเข้ารหัส

By lew

on 28 October 2015 - 13:30 Tag: Oracle, CPU, Enterprise, SPARC

Oracle

ซีพียูตระกูล SPARC เป็นสินค้าที่ออราเคิลได้มาจากการเข้าซื้อซัน สองปีหลังเปิดตัวรุ่น M6 ตอนนี้ทางออราเคิลก็เปิดตัว SPARC M7 พร้อมให้สั่งได้แล้ว

ออราเคิลชูชุดเด่นเรื่องความปลอดภัยของ SPARC M7 โดยเพิ่มฟีเจอร์สองชุดได้แก่ Silicon Secure Memory ป้องกันการเข้าถึงหน่วยความจำในส่วนที่ไม่ได้รับอนุญาต และ Hardware-Assisted Encryption ชุดคำสั่งเร่งความเร็วในการเข้ารหัส 15 อัลกอริธึมหลัก ได้แก่ AES, Camellia, CRC32c, DES, 3DES, DH, DSA, ECC, MD5, RSA, SHA-1, SHA-224, SHA-256, SHA-384, SHA-512

Imagination ประกาศบอร์ด MIPS รุ่นใหม่ รองรับ Brillo ของกูเกิล

By lew

on 28 October 2015 - 13:07 Tag: MIPS, Imagination, Internet of Things, Project Brillo

MIPS

Imagination ผู้ถือสิทธิ์ซีพียู MIPS ประกาศเปิดตัวบอร์ด CI40 อัพเดตจาก CI20 เมื่อปีที่แล้ว แม้ว่าตัวบอร์ดจะยังไม่วางขาย แต่ทางบริษัทก็เปิดเผยซอฟต์แวร์ที่จะซัพพอร์ตแล้ว

ตัวสำคัญที่สุดคือ Brillo ของกูเกิล ที่เปิดตัวตั้งแต่เดือนพฤษภาคมที่ผ่านมา ทางแอนดรอยด์รองรับสถาปัตยกรรม MIPS มาได้พักใหญ่ การซัพพอร์ต Brillo ด้วยจึงทำได้ไม่ยากมาก