lew | Blognone

lew

Member for : Thu, 11/08/2005 - 11:15

ARM ปล่อย mbed OS รุ่นเบต้า พร้อมซอฟต์แวร์อื่นๆ ในชุด

By lew

on 11 September 2015 - 13:53 Tag: mbed OS, Arm, Internet of Things

mbed OS

ARM ประกาศโครงการ mbed OS มาตั้งแต่ปีที่แล้ว ตอนนี้โครงการก็ใกล้พร้อมใช้งานโดยออกมาเป็นรุ่นเบต้าแล้ว

ซอฟต์แวร์และบริการที่ปล่อยออกมาพร้อมกัน ได้แก่

อินเทลเปิดชุดโซลูชั่นสำหรับการให้บริการวิดีโอ 4K ผ่านบรอดแบนด์

By lew

on 11 September 2015 - 13:26 Tag: Intel, Broadband

Intel

อินเทลประกาศชุดสินค้า 3 ตัวสำหรับการให้บริการเครือข่ายความเร็วสูง และการให้บริการมีเดียระดับ 4K ในงาน IBC 2015

สินค้าทั้งสาม ได้แก่ Intel VCA ชุดคำสั่งเข้ารหัสภาพประสิทธิภาพสูงใน Xeon E5 ใช้ร่วม Intel Media Server Studio 2016 ที่เพิ่งเปิดตัวเพื่อสร้างเซิร์ฟเวอร์เข้ารหัสภาพประสิทธิภาพสูง, Intel Puma 7 SoC สำหรับให้บริการ DOCSIS 3.1 แบนวิดท์สูงสุด 5Gbps รองรับ Wi-Fi 802.11ac, และ Intel AnyWAN GRX550 ชิปประมวลผลเครือข่าย รองรับ WAN ทั้ง DSL/G.fast/ไฟเบอร์/แลน

ยุค DevOps รุ่งเรือง Chef ได้รับทุนรอบ E มูลค่า 40 ล้านดอลลาร์

By lew

on 11 September 2015 - 12:50 Tag: DevOps, Chef

DevOps

Chef ผู้ดูแลโครงการจัดการคอมพิวเตอร์จำนวนมากโดยอัตโนมัติ ได้รับทุนรอบ E คิดเป็นมูลค่า 40 ล้านดอลลาร์ ผู้ลงทุนที่น่าสนใจรอบนี้ เช่น Hewlett Packard Ventures

Chef ได้รับความนิยมในองค์กรขนาดใหญ่ โดยตอนนี้รายได้ร้อยละ 80 มาจากลูกค้าระดับองค์กร ลูกค้าที่เป็นที่รู้จัก เช่น เฟซบุ๊ก, GE, Target, Bloomberg, IBM, Yahoo! เป็นต้น

ที่มา - eWeek

รัฐบาลอังกฤษออกคำแนะนำการใช้รหัสผ่านใหม่ "การบังคับผู้ใช้เปลี่ยนรหัสผ่านบ่อยๆ สร้างภาระโดยไม่จำเป็น"

By lew

on 11 September 2015 - 12:41 Tag: Security, United Kingdom, Information Security, Password

Security

องค์กรประกันคุณภาพข้อมูลแห่งชาติของอังกฤษ (National Technical Authority for Information Assurance - CESG) ออกคำแนะนำการใช้รหัสผ่านฉบับใหม่ ปรับปรุงแนวทางการใช้รหัสผ่านให้ปลอดภัย

คำแนะนำมีหลายข้อ แต่ข้อที่เป็นการเปลี่ยนแปลงหนักๆ คือข้อ 2 ที่ระบุว่าการบังคับเปลี่ยนรหัสผ่านเป็นรอบๆ 30 ถึง 90 วันนั้นเป็นการสร้างภาระให้ผู้ใช้โดยไม่จำเป็น หากรหัสผ่านหลุดไปจริงก็มักจะถูกใช้เจาะระบบในเวลาไม่นาน แนวทางที่ดีกว่าคือการตรวจสอบการใช้รหัสผ่านอย่างต่อเนื่อง แจ้งผู้ใช้เมื่อมีการใช้รหัสผ่านและเปิดช่องทางให้ผู้ใช้รายงานหากมีการใช้รหัสผ่านโดยไม่ได้รับอนุญาต

ไมโครซอฟท์ออกแพตช์รอบเดือนกันยายน แก้ช่องโหว่จาก Hacking Team ไปอีกช่อง

By lew

on 10 September 2015 - 15:54 Tag: Security, Hacking Team, Microsoft

Security

ไมโครซอฟท์ออกแพตช์ความปลอดภัยตามรอบปกติ (patch Tuesday) รอบนี้มีช่องโหว่ที่รวมๆ มาสำหรับแอพพลิเคชั่นหลายตัว ได้แก่ Internet Explorer, Microsoft Edge, Windows, Office, Sharepoint Foundation

มาตรฐานการใช้งานโดเมน .onion ผ่าน IANA เตรียมร่างเป็น RFC

By lew

on 10 September 2015 - 15:18 Tag: Internet, Privacy, Tor, Open Standard, IANA

Internet

โดเมน .onion เป็นโดเมนพิเศษของเครือข่าย Tor ที่พิสูจน์ความเป็นเจ้าของโดเมนด้วยกุญแจลับที่ใช้เชื่อมต่อเท่านั้น โดเมนที่โด่งดังเช่น facebookcorewwwi.onion สำหรับการเข้าเฟซบุ๊กผ่าน Tor แม้ที่ผ่านมาโดเมนนี้จะทำงานได้เป็นอย่างดี แต่ทาง Tor ร่วมกับวิศวกรของเฟซบุ๊กก็เสนอร่างมาตรฐานใหม่ให้การใช้โดเมนนี้มีความเป็นส่วนตัวมากขึ้น

ขอให้ทุกท่านโชคดี Zimperium เปิดเผยโค้ดเจาะช่องโหว่ Stagefright แล้ว

By lew

on 10 September 2015 - 01:15 Tag: Security, Android

Security

ช่องโหว่ Stagefright เปิดเผยออกมาเกือบสองเดือนแล้ว แม้จะได้รับการยืนยันจากหลายสำนัก แต่โค้ดที่ยืนยันช่องโหว่จริงจาก Zimperium ก็ยังไม่เคยเปิดเผยออกมา หลังจากเจรจากับผู้ผลิตและเลื่อนการเปิดเผยโค้ดนี้มาหลายครั้ง ตอนนี้ทาง Zimperium ก็เปิดโค้ดไพธอนสำหรับสร้างไฟล์ MP4 ที่เจาะช่องโหว่ CVE-2015-1538 แล้ว

กฏหมาย “สื่อลามกอนาจารเด็ก”เข้าสู่ราชกิจจานุเบกษาแล้ว ครอบครองจำคุกไม่เกิน 5 ปี เผยแพร่จำคุก 3-10 ปี

By lew

on 9 September 2015 - 20:17 Tag: Thailand, Law, Crime

Thailand

กฎหมายสื่อลามกอนาจารเด็กเป็นกฎหมายที่ผลักดันกันมานาน ก่อนหน้านี้มีการผลักดันให้เข้ามาอยู่ในพรบ.คอมพิวเตอร์ฯ แต่ล่าสุดกฎหมายนี้ก็เป็น พ.ร.บ.แก้ไขเพิ่มเติมประมวลกฎหมายอาญา

กูเกิลรายงานโครงการ Unison ตั้งเป้าสร้างระบบออกเสียงจากข้อความในภาษาที่มีข้อมูลน้อย

By lew

on 9 September 2015 - 20:15 Tag: Google, Research, Text-to-Speech

Google

กูเกิลรายงานถึงโครงการวิจัย Unison เป็นโครงการเพื่อการเก็บข้อมูลพัฒนาระบบออกเสียงจากข้อความ (text-to-speech - TTS) จากภาษาที่มีข้อมูลน้อย (low resource languages) โดยเลือกภาษาบังคลาเทศ และใช้อาสาสมัครที่เป็นพนักงานของกูเกิลเองมาช่วยพูดให้เสียง

Supermicro เปิดตัวสตอเรจประสิทธิภาพสูง ใช้ SSD ล้วน ความจุสูงสุด 115TB

By lew

on 9 September 2015 - 00:54 Tag: Enterprise, Supermicro, Storage

Enterprise

Supermicro เปิดตัวสตอเรจเซิร์ฟเวอร์สำหรับงานระดับองค์กรและการให้บริการคลาวด์ที่ต้องการประสิทธิภาพสูง โดยใช้ SSD จาก HGST ที่มีให้เลือกสองรุ่น คือ Ultrastar SSD800MH.B และ Ultrastar SSD1600MM

ตัวคอนโทรลเลอร์เป็นเซิร์ฟเวอร์ 2U ใช้ซีพียู E5-2643 แรม 256GB มีพอร์ต SFP+ 10Gbps 2 พอร์ต ซอฟต์แวร์เป็น NexentaStor 4.0 รองรับ NFSv3, NFSv4, CIFS, SMB 2.1, และ iSCSI

ประสิทธิภาพ latency ต่ำกว่า 1ms, รองรับ 200,000 IOPS ที่บล็อค 32KB และทรูพุตรวม 6GB/s

เริ่มต้นที่ 19TB ไปจนถึง 115TB ราคาตั้งอยู่ที่ 2 ดอลลาร์ต่อ GB ไปจนถึง 3.5 ดอลลาร์ต่อ GB

กูเกิลเปิดบริการ Preemptible Instances เซิร์ฟเวอร์พร้อมตายทุกเวลา สำหรับคนทั่วไป

By lew

on 9 September 2015 - 00:06 Tag: Google, Cloud Computing, Google Cloud

Google

Preemptible Instances เป็นบริการเครื่องราคาถูกจาก Google Compute Engine โดยคิดราคาถูกว่าเครื่องปกติมากกว่า 50% (ยกเว้นเครื่อง f1-micro ที่ถูกกว่าไม่มาก) แต่ผู้ใช้เครื่องประเภทนี้ต้องยอมรับสภาพว่าเครื่องอาจจะถูกปิดได้ทุกเวลา ก่อนหน้านี้บริการนี้เปิดในวงจำกัด หลังจากนี้ทุกคนสามารถสร้างเครื่องประเภทนี้ได้เองแล้ว

Raspberry Pi วางขายจอภาพเป็นทางการ หน้าจอ 7" ราคา 60 ดอลลาร์

By lew

on 8 September 2015 - 23:27 Tag: Raspberry Pi, Hardware, Hardware

Raspberry Pi

Raspberry Pi (RPi) สามารถต่อจอภาพเป็นแท็บเล็ตได้มานาน แต่ก่อนหน้านี้ต้องอาศัยตัวแปลงต่างกันไป เช่น บางรุ่นเชื่อมต่อผ่าน HDMI บางรุ่นเชื่อมต่อผ่านพอร์ต DSI แต่ทางโครงการ Raspberry Pi เองกลับไม่เคยมีหน้าจอขายโดยตรง ตอนนี้ทางโครงการก็ออกมาประกาศว่าจะขายจอภาพของตัวเองแล้ว

จอภาพของ RPi จะเชื่อมต่อกับตัวบอร์ดผ่านทางพอร์ต DSI บนบอร์ดเพื่อจะไม่กระทบกับพอร์ต GPIO ที่อาจจะต้องใช้ต่อกับบอร์ดเสริมอื่น แต่จอจะมาพร้อมกับตัวแปลงพอร์ต DSI ไปเป็น DPI ที่หาจอภาพได้ง่ายกว่า

ตัวจอ

ภาพ สเปคออกแบบสำหรับ RPi โดยเฉพาะ

US-CERT แจ้งเตือน ฮาร์ดดิสก์ของ Seagate รุ่น Wi-Fi เปิด telnet พร้อมรหัสผ่าน root

By lew

on 8 September 2015 - 15:16 Tag: Security, Seagate, Storage

Security

US-CERT ออกประกาศแจ้งเตือนผู้ใช้ฮาร์ดดิสก์ที่สามารถใช้งานผ่าน Wi-Fi ของทาง Seagate และ LaCie สามรุ่น ได้แก่ Seagate Wireless Plus Mobile Storage, Seagate Wireless Mobile Storage, และ LaCie FUEL

ทั้งสามรุ่นมีช่องโหว่ร้ายแรงหลายอย่าง เช่น การอัพโหลดไฟล์โดยไม่ต้องล็อกอิน, การดาวน์โหลดไฟล์โดยไม่ต้องล็อกอิน, และที่ร้ายแรงที่สุดคือรหัสผ่าน telnet ระดับ root ที่ตั้งรหัส username/password ไว้เป็น root/root

ทาง Seagate ออกเฟิร์มแวร์แก้ไขช่องโหว่ทั้งหมดแล้วในรุ่น 3.4.1.105 ผู้ใช้ฮาร์ดดิสก์ที่ได้รับผลกระทบควรเร่งอัพเดตทันที

นักวิจัยเปิดเผยช่องโหว่ของ FireEye ประกาศขายช่องโหว่

By lew

on 8 September 2015 - 14:42 Tag: Security, FireEye

Security

Kristian Hermansen นักวิจัยความปลอดภัย โพสช่องโหว่ของ FireEye Appliance ที่เปิดเผยไฟล์ในระบบ พร้อมกับระบุว่ายังมีช่องโหว่อื่นที่ทำให้แฮกเกอร์สามารถส่งคำสั่งขึ้นไปรันได้ในกรณีที่ล็อกอินแล้ว และพร้อมจะขายช่องโหว่เหล่านี้

ซ่อนใบไม้ต้องซ่อนในป่า ข้อเสนอใหม่กำหนดมาตรฐานส่วนเสริม HTTP/2 สำหรับใช้ VPN

By lew

on 7 September 2015 - 19:42 Tag: Open Standard, VPN, IETF

Open Standard

มาตรฐาน HTTP/2 แก้ปัญหาของ HTTP 1/1.1 ไปหลายอย่าง ทำให้ข้อมูลสามารถส่งได้อย่างมีประสิทธิภาพดีขึ้นมากโดยเฉพาะการส่งข้อมูลขนาดเล็ก ตอนนี้ Mark Nottingham ประธานกลุ่มพัฒนา HTTP/2 ก็โพสข้อเสนอใหม่สู่ IETF เสนอให้มีส่วนเสริมของ HTTP/2 เพื่อใช้เป็นโปรโตคอลสำหรับ VPN

การใช้ VPN ผ่าน HTTP/2 จะมีข้อดีสำคัญคือการดักจับข้อมูลเพื่อบล็อคบริการ VPN จะทำได้ยากขึ้น เพราะภายนอกแล้วมันจะเหมือนกับ HTTP/2 ทั่วไปทุกประการ

Mycroft คู่แข่ง Amazon Echo จากฝั่งโอเพนซอร์ส ใช้ Raspberry Pi, Ubuntu

By lew

on 7 September 2015 - 12:27 Tag: Ubuntu, Kickstarter, Artificial Intelligence

Ubuntu

Amazon Echo เปิดตัวไปช่วงปลายปีที่แล้วเปิดแนวทางใหม่สำหรับการใช้งาน AI เป็นผู้ช่วยในบ้าน ตอนนี้บริษัท Mycroft ระดมทุนอุปกรณ์แบบเดียวกันแต่เปิด API และซอร์สโค้ดให้ชุมชนเพื่อให้พัฒนาฟังก์ชั่นการทำงานได้เอง และเพิ่งระดมทุนสำเร็จเมื่อวานนี้

ตัวฮาร์ดแวร์ของ Mycroft ใช้ Raspberry Pi 2 ประกอบกับวงจรที่เข้ากันได้กับ Arduino ส่วนซอฟต์แวร์ใช้ Snappy Core Ubuntu

FCC เตรียมออกกฎใหม่ ล็อกคลื่น Wi-Fi ในเราท์เตอร์ อาจกระทบการลงเฟิร์มแวร์โอเพนซอร์ส

By lew

on 7 September 2015 - 11:20 Tag: Wi-Fi, FCC

Wi-Fi

FCC (กสทช. สหรัฐฯ) เตรียมออกกฎควบคุมเราท์เตอร์ฉบับใหม่ ระบุให้ผู้ผลิตจำเป็นต้องล็อกคลื่นความถี่และความแรงสัญญาณที่ปล่อยออกมาจากเราท์เตอร์ซึ่งเป็นเรื่องปกติของการกำกับดูแลการใช้งานคลื่นความถี่ แต่ข้อความในข้อเสนอกลับระบุว่าผู้ผลิคควรป้องกันการติดตั้งเฟิร์มแวร์จากผู้ผลิตภายนอก เช่น DD-WRT

ข้อความในเอกสารของ FCC ถูกตีความว่า FCC กำลังประกาศห้ามไม่ให้เราท์เตอร์ติดตั้งเฟิร์มแวร์อิสระได้เองอีกต่อไป กลุ่มผู้สนับสนุนเฟิร์มแวร์อิสระสร้างแคมเปญ #SaveWiFi เรียกร้องให้ FCC เปลี่ยนแปลงข้อเสนอนี้เสีย

สัญญาณความเห็นต่าง กรรมการการค้าสหรัฐฯ ออกมาสนับสนุนการเข้ารหัสอุปกรณ์

By lew

on 5 September 2015 - 10:42 Tag: Privacy, FTC, Cryptography

Privacy

ประเด็นการเข้ารหัสอุปกรณ์กำลังเป็นประเด็นถกเถียงในสหรัฐฯ หลังจากที่ฝ่ายความมั่นคงออกมาเรียกร้องให้มีช่องทางให้เข้าถึงข้อมูลที่เข้ารหัสได้ กรรมการการค้าสหรัฐฯ (Federal Trade Commission - FTC) ซึ่งเป็นฝ่ายคุ้มครองผู้บริโภคก็ออกมาสนับสนุนการเข้ารหัสอุปกรณ์เป็นมาตรฐาน

บัญชี Bugzilla ของ Mozilla ถูกแฮก นำข้อมูลช่องโหว่ไปโจมตีผู้ใช้

By lew

on 5 September 2015 - 00:05 Tag: Security, Mozilla

Security

มอสซิลล่าผู้ดูแลเบราว์เซอร์ไฟร์ฟอกซ์รายงานว่าเมื่อเดือนที่แล้ว เว็บ Bugzilla สำหรับติดตามบั๊กของโครงการถูกขโมยเอาข้อมูลออกไป ด้วยการแฮกบัญชีผู้ใช้เข้ามาอ่านข้อมูล ทำให้แฮกเกอร์เห็นช่องโหว่ที่อยู่ระหว่างการพัฒนาแพตช์ และนำช่องโหว่นั้นออกไปโจมตีผู้ใช้ไฟร์ฟอกซ์

บัญชีที่ถูกแฮกไปตอนนี้ถูกระงับไปแล้ว ข้อมูลช่องโหว่ที่หลุดออกไปและมีการโจมตีทำให้ทางมอสซิลล่าต้องออกรุ่นพิเศษเพื่ออุดช่องโหว่เร่งด่วนเมื่อเดือนที่แล้ว แต่คาดว่าแฮกเกอร์ไม่ได้ข้อมูลอื่นๆ ไปอีก

แอพวงในเปิดแคมเปญเมนูอาหารสามรายการราคาเดียว 40 ร้านทั่วกทม.

By lew

on 4 September 2015 - 00:44 Tag: Bangkok, Wongnai

Bangkok

วงในแอพรีวิวร้านอาหารประกาศจัดเทศกาล Bangkok Restaurant Week 2015 อาหารสามรายการ (3 courses) ของทานเล่น, จานหลัก, และของหวาน กับร้านอาหาร 40 ร้านทั่วกทม. ให้ซื้อคูปองผ่านทางแอพได้โดยตรงและนำไปแสดงที่ร้านเพื่อทาน โดยราคาชุดอาหารกลางวันจะอยู่ที่ 499 บาท และชุดอาหารเย็น 699 บาท