lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

ทีมวิจัย WeakDH เชื่อ NSA อาจจะเจาะรหัส DH-1024 สำเร็จแล้ว

By lew

on 19 October 2015 - 18:54 Tag: Research, SSL, NSA, HTTPS

Research

ทีมวิจัย WeakDH ที่เคยเปิดเผยช่องโหว่ Logjam ตีพิมพ์รายงานวิจัย ประเมินค่าใช้จ่ายในการเจาะกระบวนการแลกกุญแจ Diffie-Hellman (DH) ที่ขนาด 1024 บิตแล้วพบว่าค่าใช้จ่ายในการเจาะระบบเข้ารหัสนี้น่าจะง่ายพอที่ NSA จะเจาะการเข้ารหัส และเอกสารของ Edward Snowden ที่หลุดออกมาชี้นำให้เห็นว่า NSA อาจจะใช้กระบวนการนี้ในการเจาะการเชื่อมต่อเข้ารหัสสำคัญๆ หลายจุด

Samsung SmartThings เปิดขายชุดเริ่มต้นแล้ว ราคา 249 ดอลลาร์

By lew

on 19 October 2015 - 12:13 Tag: Samsung, SmartThings, Internet of Things

Samsung

Samsung SmartThings เปิดตัวฮับสำหรับควบคุมบ้านมาเมื่อเดือนที่แล้ว ตอนนี้ชุดเริ่มต้น Home Monitor Kit ก็เริ่มวางขายในสหรัฐฯ แล้ว ด้วยราคา 249 ดอลลาร์

ชุดเริ่มต้นประกอบไปด้วย ปลั๊กควบคุมไฟฟ้าหนึ่งจุด, เซ็นเซอร์ประตูหน้าต่างสองจุด, เซ็นเซอร์ความเคลื่อนไหวหนึ่งจุด, และตัวฮับอีกหนึ่งชุด

เปิดขายผ่าน Best Buy, Amazon, Sears.com, และ Samsung.com

OpenBSD ครบรอบ 20 ปี ออกรุ่น 5.8

By lew

on 19 October 2015 - 10:42 Tag: Open Source, OpenBSD

Open Source

โครงการ OpenBSD ผู้ดูแลโครงการสำคัญอย่าง OpenSSH ประกาศครบรอบ 20 ปี หลังจากแยกตัวออกมาจากโครงการ NetBSD

จนถึงปัจจุบัน มีการส่งโค้ดเข้ามายังโครงการ OpenBSD ประมาณ 322,000 ครั้ง เฉลี่ยวันละ 44 ครั้ง

โค้ดชุดแรกๆ ของ OpenBSD คือการปรับปรุงการทำงานบนเครื่อง SPARC เพราะ Theo de Raadt ผู้ก่อตั้งโครงการมีคอมพิวเตอร์ Sparcstation 10 เขาระบุว่าในยุคนั้น OpenBSD เริ่มโครงการด้วยการตั้ง anoncvs เพื่อควบคุมซอร์สโค้ด ขณะที่โครงการโอเพนซอร์สอย่าง FSF (Free Software Foundation) ยังคงใช้ tar เพื่อส่งซอร์สโค้ดกันไปมา

League of Legends ส่งแบบทดสอบจิตวิทยาให้กับเกมเมอร์ที่ตั้งชื่อผิดเงื่อนไขการใช้งาน

By lew

on 16 October 2015 - 18:53 Tag: League of Legends, Games

League of Legends

League of Legends (LoL) เกมที่ได้รับความนิยมสูงในการแข่งขันเกมรายการใหญ่ๆ ในช่วงหลัง (เช่นใน IEM 2015 ก็ใช้เกมนี้เป็นเกมหลัก) ก่อนหน้านี้ในเกมมีปัญหาการตั้งชื่อผิดหลักเกณฑ์อยู่เรื่อยๆ เช่นการตั้งชื่อเหยียดเชื้อชาติ, สื่อความหมายทางเพศ ฯลฯ แต่สัปดาห์ที่ผ่านมา LoL เริ่มบังคับให้ผู้ที่ตั้งชื่อผิดหลักเกณฑ์ต้องทำแบบทดสอบจิตวิทยา

แบบทดสอบมีตั้งแต่คำถามทดสอบอาการหลงตัวเอง ไปจนถึงแบบทดสอบอารมณ์รุนแรง

Arduino เปิดตัว Arduino 101 บอร์ดรุ่นล่าสุดใช้ Intel Quark

By lew

on 16 October 2015 - 17:45 Tag: Intel, Arduino

Intel

Arduino ร่วมมือกับอินเทลเปิดตัวบอร์ดรุ่นล่าสุด Arduino 101 (ใช้ชื่อ Genuino 101 นอกสหรัฐฯ) ใช้ชิป Intel Quark และสร้างมาจากโมดูล Intel Curie เป็นพื้นฐาน

บอร์ด Arduino 101 จะมีราคาเริ่มต้น 30 ดอลลาร์ พอๆ กับบอร์ด Arduino ที่สั่งซื้อจากบริษัทโดยตรง แต่ซีพียูเป็น x86 32 บิตทำงานที่ 32 MHz พร้อมกับซีพียู ARC กินพลังงานต่ำ

ตัว Quark จะรันระบบปฎิบัติการ ViperOS

ตัวซีพียูใช้ไฟฟ้า 3.3 โวลต์ แต่พอร์ต I/O ทั้งหมดทนทานไฟ 5 โวลต์ได้ทั้งหมด ส่วนรับพลังงานต้องการไฟ 7-12 โวลต์

ASRock เปิดตัวเมนบอร์ด N3150TM-ITX ไร้พัดลม บางเป็นพิเศษ

By lew

on 16 October 2015 - 14:26 Tag: Mini ITX, ASRock

Mini ITX

ASRock N3150TM-ITX เป็นเมนบอร์ดแบบมีซีพียูในตัวทีหาได้ทั่วไป แต่ความพิเศษของมันคือการออกแบบให้บางเป็นพิเศษ พอร์ตต่างๆ ถูกวางแนวนอน

แนวทางการวางอุปกรณ์ให้ต่ำไว้เช่นนี้เป็นตามแนวทางมาตรฐาน Thin mini-ITX ที่เมนบอร์ดต้องหนาไม่เกิน 2.5 เซนติเมตร

พอร์ตต่างๆ ของบอร์ดรุ่นนี้มีครบถ้วน เช่น USB3.0 4 พอร์ต, SATA 3.0 2 พอร์ต, PCI Express 2.0 x1, mini PCI Express (ขนาด half), แลนกิกะบิต 1 พอร์ต, สายลำโพงและหูฟัง, HDMI, VGA, LVDS ตัวบอร์ดใช้ไฟกระแสตรง 9-19V

Dropbox Paper บริการเขียนเอกสารพร้อมกัน

By lew

on 16 October 2015 - 10:38 Tag: Dropbox

Dropbox

Dropbox พยายามขายบริการออกจากบริการเก็บไฟล์อย่างเดียวมาเป็นบริการในสำนักงานครบวงจรมากขึ้น บริการล่าสุดคือ Dropbox Paper บริการสำหรับการเขียนเอกสารหลายคนพร้อมกัน

ตอนนี้ Paper ยังใช้งานได้บนเว็บเท่านั้น แต่ทาง Dropbox ระบุว่าจะทำแอปสำหรับบนโทรศัพท์ในเร็วๆ นี้ ตัวแก้ไขเอกสารที่ออกมาค่อนข้างเรียบง่าย เปลี่ยนฟอนต์ไม่ได้ และปรับขนาดตัวอักษรได้เพียงสามระดับ พร้อมใส่ภาพในเอกสารได้

บริการยังจำกัดเฉพาะผู้ได้รับเชิญ สำหรับใครที่สนใจสามารถสมัครเข้าคิวรอรับเชิญได้

ที่มา - Engadget

Niantic ได้รับเงินทุน 30 ล้านดอลลาร์ จาก The Pokémon Company, กูเกิล, และนินเทนโด

By lew

on 15 October 2015 - 22:14 Tag: Pokemon, Ingress, Niantic Labs

Pokemon

Niantic ทีมงานพัฒนาเกม Ingress ที่แยกออกมาจากกูเกิลได้รับเงินลงทุนจาก The Pokémon Company (บริษัทลูกนินเทนโดผู้ดูแลสิทธิ์การใช้งานตัว Pokémon ทั่วโลก), กูเกิล, และ นินเทนโด โดยเป็นเงินสดก้อนแรก 20 ล้านดอลลาร์และสัญญาว่าจะลงเงินอีก 10 ล้านดอลลาร์หากทำผลงานได้ตามเงื่อนไข

เงินทุนนี้จะถูกนำมาพัฒนาเกม Pokémon Go, พัฒนาชุมชน Ingress, และสร้างแพลตฟอร์มเกมที่ผสมโลกความเป็นจริง

BeagleBoard-X15 บอร์ดรุ่นใหม่ Cortex-A15 แรม 2GB

By lew

on 15 October 2015 - 16:16 Tag: Texas Instrument, Single Board Computer

Texas Instrument

BeagleBoard.org เปิดตัวบอร์ดรุ่นใหม่ BeagleBoard-X15 อัพเดตไปใช้ชิปรุ่นใหม่เพิ่มแรม สเปคดังนี้

ซีพียู Sitara AM5728 เป็น Cortex-A15 1.5GHz สองคอร์
- Cortex-M4 สองคอร์สำหรับการประมวลผลขณะประหยัดพลังงาน
- C66x เป็น DSP สำหรับประมวลสัญญาณ ทำงานที่ 700Mhz
- ส่วนกราฟิกรองรับ OpenCL
แรม 2GB
eSATA, USB3.0 3 พอร์ต, อีเธอร์เน็ต 1Gbps 2 พอร์ต, HDMI, microSD
พอร์ต I/O 60 ขา 4 ชุด

ราคาค่อนข้างแพงอยู่ที่ 239 ดอลลาร์ เริ่มส่งสินค้าก่อนคริสต์มาสนี้ ชุดแรกจะเริ่มส่งมอบเดือนพฤศจิกายนจำนวน 2,000 บอร์ด

Chrome เลิกเตือนเว็บที่ทำ HTTPS แต่ผิดพลาดเล็กน้อย

By lew

on 15 October 2015 - 14:04 Tag: Security, Browser, Chrome

Security

Chrome 46 ประกาศนโยบายใหม่ให้กับเว็บที่ปรับไปใช้ HTTPS แต่มีความผิดพลาดเล็กน้อย เช่นการใส่ภาพจากเว็บที่เป็น HTTP (mixed content) แม้ว่าการที่มีเนื้อหาบางส่วนส่งมายังเบราว์เซอร์โดยไม่เข้ารหัส แต่โดยทั่วไปแล้วก็ยังปลอดภัยกว่าเว็บที่เป็น HTTP

แนวทางนี้เว็บที่เป็น HTTPS แต่ดึงเนื้อหาจาก HTTP จะไม่แสดงกุญแจสีเขียวแต่เป็นโลโก้รูปเอกสารพร้อมกับบอกว่าส่งข้อมูลผ่าน HTTPS ทางทีมงานเชื่อว่าการเปลี่ยนแปลงเช่นนี้ทำให้ผู้ใช้โดยทั่วไปไม่รู้สึกว่าเป็นการเตือนว่าอันตราย เป็นการสนับสนุนให้เว็บที่อาจจะยังปรับปรุงไปใช้ HTTPS ทั้งหมดไม่ได้ ตัดสินใจเปิด HTTPS ตลอดเวลาได้ง่ายขึ้น

ตำรวจเยอรมันเตือน พ่อแม่ไม่ควรแชร์ภาพลูกเป็นสาธารณะ

By lew

on 15 October 2015 - 13:19 Tag: Privacy, Germany, Facebook

Privacy

ตำรวจเมือง Hagen (Polizei NRW Hagen) ประกาศเตือนพ่อแม่ที่แชร์ภาพลูกในเครือข่ายสังคมออนไลน์ พร้อมกับย้ำว่าลูกก็มีสิทธิความเป็นส่วนตัวของตัวเอง

ทางตำรวจระบุว่าพ่อแม่อาจะคิดว่าภาพของลูกน่ารักและอยากแชร์ไปให้มากที่สุด แต่เมื่อลูกโตขึ้น ภาพเหล่านี้อาจจะกลายเป็นเหตุให้ลูกถูกล้อเลียนไปไม่รู้จบ หรือแย่กว่านั้นคือถูกแชร์ไปในกลุ่มคนมีความใคร่กับเด็ก (pedophile) คำแนะนำของตำรวจคือให้แชร์ภาพเหล่านี้ในหมู่เพื่อนและญาติ

คำแนะนำนี้ถูกแชร์ไปกว่าแสนครั้งและมีจำนวน reach แล้วกว่า 11 ล้านหลังทางตำรวจแชร์มาได้หนึ่งวัน

ช่องโหว่ Flash ชุดใหม่ถูกใช้งานโจมตีแล้ว แพตช์ออกสัปดาห์หน้า

By lew

on 15 October 2015 - 08:31 Tag: Security, Adobe Flash, Trend Micro, Adobe

Security

หลังจากเมื่อวานนี้ทางอโดบีออกแพตช์ Flash ช่องโหว่สำคัญ ทาง Trend Micro ก็ออกมารายงานช่องโหว่อีกตัวหนึ่ง คือ CVE-2015-7645 เป็นช่องโหว่ระดับวิกฤติที่มีการโจมตีแล้ว

กลุ่มที่ใช้ช่องโหว่นี้ทาง Trend Micro ตั้งชื่อให้ว่ากลุ่ม Pawn Storm อาศัยการส่งอีเมลข่าวการเมืองระหว่างประเทศไปยังเป้าหมายอย่างเจาะจงกลุ่ม เช่น หน่วยงานรัฐและสื่อมวลชนในสหรัฐฯ และประเทศพันธมิตร, กลุ่มต่อต้านรัฐบาลรัสเซีย, สื่อ ทหาร และหน่วยงานรัฐบาลยูเครน, กลุ่มชาตินาโต้

Vint Cerf ร่วมลงนามจดหมายถึง FCC เรียกร้องให้เปิดซอร์สโค้ดเราท์เตอร์, บังคับอุดช่องโหว่ใน 45 วัน

By lew

on 15 October 2015 - 08:19 Tag: Open Source, Security, FCC, Router

Open Source

กลุ่ม Bufferbloat และผู้เชี่ยวชาญอินเทอร์เน็ตหลายรายรวมถึง Vint Cerf ลงนามในจดหมายเปิดผนึกถึง FCC เรียกร้องให้แก้ไขร่างข้อบังคับการขออนุญาตเราท์เตอร์ที่ปรับแต่งคลื่นด้วยซอฟต์แวร์ได้ (software defined radio - SDR) เพื่อให้อินเทอร์เน็ตมีความปลอดภัยมากยิ่งขึ้น

ก่อนหน้านี้การนำเสนอข้อบังคับนี้ มีข้อหนึ่งระบุว่าผู้ผลิตต้องมีมาตรการป้องกันการปรับแต่งซอฟต์แวร์ในตัวเราท์เตอร์ รวมถึงการห้ามติดตั้งเฟิร์มแวร์อิสระอย่าง OpenWRT ทำให้ผู้สนับสนุนเฟิร์มแวร์โอเพนซอร์สแสดงความไม่พอใจ

ข้อเสนอของกลุ่ม Bufferbloat มีด้วยกัน 5 ข้อ

ASUS ปลดล็อก bootloader ให้ ZenFone 2 แล้ว

By lew

on 15 October 2015 - 00:06 Tag: ASUS, Zenfone

ASUS

ASUS ประกาศปล่อยแอปพลิเคชั่นสำหรับปลดล็อก bootloader ให้กับ ZenFone 2 (ZE551ML) เปิดทางให้นักพัฒนาสามารถสร้างรอมให้กับ ZenFone 2 ได้ง่ายขึ้น

ไฟล์ปลดล็อกเป็น APK ต้องอัพเดตรอมเป็นรุ่นล่าสุดเสียก่อน นอกจากนี้ทาง ASUS ยังเตือนว่าอุปกรณ์ที่ปลดล็อกแล้วจะไม่ได้รับประกัน, ไม่ได้รับอัพเดต, และอาจกระทบต่อการซื้อสื่อออนไลน์บางประเภท

ไมโครซอฟท์และอโดบีปล่อยอัพเดตรอบเดือนตุลาคม: Flash มีช่องโหว่ร้ายแรง ควรเร่งอัพเดต

By lew

on 14 October 2015 - 22:53 Tag: Security, Microsoft, Adobe

Security

ไมโครซอฟท์ปล่อยอัพเดตความปลอดภัยสำหรับเดือนตุลาคม มีอัพเดตทั้งหมด 6 รายการเป็นอัพเดตสำคัญระดับวิกฤติ 4 รายการ และระดับสำคัญ 2 รายการ ช่องโหว่ส่วนมากเกี่ยวกับวินโดวส์และเบราว์เซอร์ทั้ง IE และ Edge ก็ควรรีพอัพเดตกันครับ

Netgear ปล่อยเฟิร์มแวร์แก้ช่องโหว่แล้วหลังเราท์เตอร์จำนวนมากถูกเจาะหลายเดือน

By lew

on 14 October 2015 - 22:04 Tag: Security, NETGEAR, Router

Security

Netgear ปล่อยเฟิร์มแวร์รุ่นอัพเดตแก้ช่องโหว่ที่ทำให้เราท์เตอร์ถูกเจาะเพื่อส่งข้อมูล DNS ของผู้ใช้ไปยังเซิร์ฟเวอร์ที่แฮกเกอร์ควบคุม โดยเฟิร์มแวร์รุ่นใหม่ เป็นรุ่น N300-1.1.0.32_101.img

เราท์เตอร์ที่ได้รับผลกระทบได้แก่ JNR1010v2, WNR614, WNR618, JWNR2000v5, WNR2020, JWNR2010v5, WNR1000v4, และ WNR2020v2 ในข่าวเก่าที่รายงานช่องโหว่นี้ ผู้ใช้ pattharaphol ใน Blognone ได้เข้ามาระบุในข่าวเก่าระบุไว้ว่ามีรุ่นที่เข้าไทยรุ่นเดียวคือ JWNR2010v5 ก็ขอให้ตรวจสอบและรีบอัพเดตกันครับ

Roseapple Pi บอร์ดคอมพิวเตอร์จิ๋วแรม 2GB

By lew

on 14 October 2015 - 14:18 Tag: Arm, Single Board Computer

Arm

Roseapple Pi (ชมพู่) เป็นบอร์ดคอมพิวเตอร์ขนาดเล็กใช้ชิป Actions 500 รุ่นเดียวกับ Lemon Pi ที่ระดมทุนผ่านทาง Indiegogo และตัวบอร์ดเองก็ใกล้เคียงกันมาก เพราะใช้พิมพ์เขียวตั้งต้นจาก Actions Semi เหมือนกัน

บอร์ดใส่แรมมาให้ 2GB ตั้งแต่แรก มีออปชั่นให้ติดตั้ง eMMC เพิ่มเติมได้ บนตัวบอร์ดมีพอร์ต HDMI, USB 2.0/3.0, CSI2, DSI, อีเธอร์เน็ต 100Mbps, พร้อมพอร์ต I/O อีก 40 ขา

ราคายังไม่แจ้ง แต่ Lemon Pi ขายราคาเพียง 35 ดอลลาร์แถมเพิ่มแรมเป็น 2GB แล้วเหมือนกัน ราคาของ Roseapple Pi ก็อาจจะใกล้เคียงกัน

แอปเปิลเตรียมเปิด Apple Store ในอินเดียเดือนหน้า ชุดแรก 6 สาขา

By lew

on 13 October 2015 - 13:16 Tag: Apple, India, Apple Store

Apple

Croma เครือร้านค้าปลีกสินค้าอิเล็กทรอนิกส์ในเครือ Tata ระบุว่ากำลังร่วมมือกับแอปเปิลเปิดตัว Apple Store โดยเริ่มเปิดสาขาแรกในอินเดียเดือนหน้า สาขาที่เตรียมเปิดทั้งหมดจะพื้นที่ขาย 400-500 ตารางฟุต อยู่ในเมืองมุมไบห้าสาขา และบังกาลอร์อีกหนึ่งสาขา

Croma เองมีสาขาในอินเดียทั้งหมด 97 สาขาทั่วประเทศ สำหรับ 6 สาขาแรกนี้จะใช้พื้นที่ของร้าน Croma มาตกแต่งเป็น Apple Store ตามแนวทางของแอปเปิลทั้งเฟอร์นิเจอร์, แสงไฟ, และการฝึกอบรมพนักงาน

LINE เปิดฟีเจอร์ Letter Sealing เข้ารหัสแบบ End-to-End แล้ว

By lew

on 13 October 2015 - 12:11 Tag: Security, LINE

Security

LINE เปิดตัวฟีเจอร์ Letter Sealing เข้ารหัสข้อความเมื่อแชตห้องแยกและแชร์ตำแหน่งระหว่างกัน ฟีเจอร์นี้ทำให้เนื้อหาในแชตแบบไม่เข้ารหัสถูกเก็บอยู่ในอุปกรณ์ของผู้ใช้เท่านั้น โดยผู้ใช้ที่แชตห้องแยกหนึ่งต่อหนึ่งโดยสองฝ่ายเปิดฟีเจอร์นี้จะถูกเข้ารหัสโดยอัตโนมัติ

สำหรับผู้ใช้บนแอนดรอยด์ที่ใช้บนสมาร์ตโฟนอย่างเดียวทาง LINE จะเปิดฟีเจอร์นี้โดยอัตโนมัติ ส่วนผู้ใช้บน iOS และแอนดรอยด์ที่ใช้บนหลายอุปกรณ์จะเริ่มเปิดใช้งานอัตโนมัติในอนาคต

Android One ในอินเดียเริ่มได้รับ Marshmallow แล้ว

By lew

on 13 October 2015 - 11:53 Tag: Android, Android One, Marshmallow

Android

Android One สามรุ่นในอินเดียเริ่มได้รับอัพเดตเป็น Marshmallow แล้วสามรุ่น ได้แก่ Karbon Sparkle V Micromax Canvas A1, และ Spice Dream Uno

โครงการ Android One มีความพิเศษที่มันจะได้รับอัพเดตจากกูเกิลโดยตรง แม้ช่วงหลังจะมีข้อความเตือนว่าการอัพเดตเป็นไปตามรอบของผู้ผลิตด้วยก็ตาม การอัพเดตรอบใหญ่ครั้งนี้เป็นรอบที่สองหลังกูเกิลเริ่มเปิดตัว Android One โดยรอบที่แล้วผู้ใช้ต้องรอกันนานหลายเดือนกว่าจะได้รับอัพเดต แต่รอบนี้รอเพียงไม่กี่วันเท่านั้น นับว่าโครงการก็เริ่มเข้ารูปเข้ารอยขึ้น