Member for :
By lew Founder on Tag: Privacy, South Korea, Citizen Lab
Privacy

เกาหลีใต้มีนโยบายให้ผู้ให้บริการโทรศัพท์มือถือสำหรับเด็กต้องมีมาตรการควบคุมการใช้งานให้กับผู้ปกครอง ทางกสทช.เกาหลี (Korean Communications Commission - KCC) ออกมาสนับสนุนสมาคมธุรกิจอินเทอร์เน็ตเกาหลี (Korean Mobile Internet Business Association - MOIBA) ด้วยเงินถึง 3.18 พันล้านวอนหรือประมาณ 100 ล้านบาท ให้พัฒนาแอปพลิเคชั่น Smart Sheriff แต่ Citizen Lab กลับพบว่าแอพพลิเคชั่นตัวนี้มีช่องโหว่จำนวนมาก

ช่องโหว่ที่ Citizen Labs ตรวจสอบพบได้แก่

By lew Founder on Tag: Security, iOS, iOS 9
Security

ZERODIUM บริษัทรับซื้อช่องโหว่ซอฟต์แวร์ที่ก่อตั้งโดยผู้ก่อตั้ง VUPEN ประกาศรับซื้อช่องโหว่สำหรับ iOS 9 ที่เจาะผ่านเบราว์เซอร์หรือ SMS/MMS และทำให้เครื่องสามารถเข้าถึงจากระยะไกลได้โดยผู้ใช้ไม่ต้องทำอะไรมากไปกว่าการเปิดเว็บหรือข้อความ เงินค่าช่องโหว่ชุดละล้านดอลลาร์ รวมเงินไม่เกินสามล้านดอลลาร์

By lew Founder on Tag: India, Education, Raspberry Pi
India

อินเดียประกาศโครงการ Electronics@School พัฒนาความสามารถด้านอิเล็กทรอนิกส์และคอมพิวเตอร์ให้กับเด็ก โดยเตรียมกระจายคอมพิวเตอร์และชุดอิเล็กทรอนิกส์ให้กับโรงเรียนทั่วรัฐเกรละ (Kerala) รวมประมาณ 6,000 โรงเรียน

โครงการอีกส่วนจะแจกชุด Raspberry Pi ให้กับนักเรียนที่ได้รับการคัดเลือกอีกทั้งหมด 10,000 ชุด

ชุดคอมพิวเตอร์เหล่านี้จะถูกใช้เสริมกับวิชาฟิสิกส์ชั้นม.3 และม.4 โดยก่อนหน้านี้หลักสูตรใหม่ได้รับการรับรองไปก่อนหน้านี้แล้ว และเริ่มทดสอบการเรียนตั้งแต่ต้นปีที่ผ่านมากับนักเรียน 2,500 คน เป้าหมายของโครงการนี้คือสร้างเยาวชนที่มีความสามารถทางอิเล็กทรอนิกส์เพิ่มอีก 40,000 คน

By lew Founder on Tag: Google, Security, Symantec
Google

กูเกิลตรวจพบใบขอรับรอง (pre-certificate) แบบ Extended Validation (EV) สำหรับโดเมน google.com และ www.google.com ออกโดย Thawte ผู้ให้บริการ CA ของ Synmantec เมื่อวันที่ 14 กันยายนที่ผ่านมา โดยที่กูเกิลไม่ได้ร้องขอให้ออกใบรับรองนี้ อย่างไรก็ดีใบรับรองนี้มีอายุเพียงหนึ่งวันเท่านั้น

By lew Founder on Tag: Education, BBC
Education

บอร์ดคอมพิวเตอร์จิ๋วเพื่อการศึกษา micro:bit ของ BBC มีกำหนดการแจกจ่ายหนึ่งล้านเครื่องภายในปีนี้ ตอนนี้ทางโครงการก็ออกมาประกาศเลื่อนแผนการออกไป เพราะพบปัญหาในส่วนจ่ายพลังงาน

กำหนดการตอนนี้ ครูจะเริ่มได้รับบอร์ดภายในปลายปีนี้ และนักเรียนจะได้รับบอร์ดหลังปีใหม่ โดยหลังจากเริ่มแจกจ่าย ทาง BBC เองก็จะมีรายการเกี่ยวกับบอร์ด micro:bit ทั้งช่องทางเว็บและทีวีเพื่อให้มีผลต่อการศึกษาให้มากที่สุด

By lew Founder on Tag: Amazon, Cloud Storage
Amazon

อเมซอนเพิ่งเปิดตัว S3 Standard IA ที่ราคาถูกกว่า S3 แบบปกติ ตอนนี้ราคาของ Glacier สตอเรจราคาถูกที่สุดก็ปรับลดราคาลง 30% จากเดิม 1 ดอลลาร์ต่อ 100GB ต่อเดือน ตอนนี้เหลือ 0.7 ดอลลาร์

เทียบราคาตอนนี้อเมซอนมีสามระดับให้เลือก คือ S3 (3 ดอลลาร์ต่อ 100GB), S3 IA (1.25 ดอลลาร์ต่อ 100GB), และ Glacier (0.7 ดอลลาร์ต่อ 100GB) ส่วนกูเกิลมีแบบมาตรฐาน (2.6 ดอลลาร์ต่อ 100GB), Durable Reduced Availability (2 ดอลลาร์ต่อ 100GB), และ Nearline (1 ดอลลาร์ต่อ 100GB)

By lew Founder on Tag: Google, Security, TLS, Cryptography
Google

หลังจากผู้ผลิตเบราว์เซอร์หลักประกาศแนวทางหยุดรองรับ RC4 ต้นปีหน้า ตอนนี้กูเกิลก็ออกมาประกาศแนวทางว่าไคลเอนต์ที่จะเชื่อมต่อกับกูเกิลได้ต้องรองรับอะไรบ้างเพื่อให้แน่ใจว่าจะทำงานต่อไปได้หลังการอัพเกรดกระบวนการเข้ารหัส

เงื่อนไขที่กูเกิลระบุมี 5 ข้อ ได้แก่

By lew Founder on Tag: Open Source, Security, Red Hat
Open Source

Red Hat แจ้งว่าพบการบุกเจาะเว็บชุมชน Ceph ทั้ง ceph.com และ download.inktank.com ที่เป็นจุดปล่อยโค้ดและแพ็กเกจไปยังดิสโทรอื่นๆ แม้ว่าตอนนี้จะยังไม่พบว่าไฟล์ที่เปิดให้ดาวน์โหลดถูกดัดแปลงไป แต่เพื่อความปลอดภัยทาง Ceph ก็เปลี่ยนกุญแจเซ็นรับรองแพ็กเกจแล้ว

By lew Founder on Tag: Google, Google Fiber
Google

Google Fiber บริการอินเทอร์เน็ตโดยตรงจากกูเกิล ประกาศเปิดศูนย์ฝึกอบรม Google Fiber Academy ให้ช่างติดตั้งเข้ามาฝึกอบรมกระบวนการติดตั้งที่ดี และวิธีการสาธิตสินค้าของ Google Fiber เอง

พร้อมกับการประกาศ กูเกิลระบุว่าการให้บริการลูกค้าโดยเคารพลูกค้าเป็นเรื่องสำคัญอย่างมาก จุดสำคัญ เช่น การไปตรงเวลาที่นัดกับลูกค้าเอาไว้ (กูเกิลระบุว่าทำได้ 96%), ดูแลบ้านของลูกค้าที่เข้าไปติดตั้ง, เอาใจใส่ลูกค้า เช่นกรณีหนึ่งช่างของ Google Fiber ไปพบลูกหมาของลูกค้าที่หายไป ก็ช่วยแจ้งลูกค้าให้

By lew Founder on Tag: Thailand, Meizu, Lazada
Thailand

Meizu เปิดตัว m2 note ในไทยวันนี้ สามเดือนหลังจากเปิดตัวในจีน (ข่าวเก่า) โดยขายผ่านเว็บ Lazada ราคาเริ่มต้น 5,900 บาท ต่างจากราคาในจีนไม่มากนัก

การขายรอบแรกจะขายแบบจำกัดเวลา โดยวันที่ 29 กันยายนนี้จะขายในช่วงเวลาสิบโมงถึงเที่ยง สำหรับใครที่สนใจก็ต้องเตรียมตัวกันให้พร้อมครับ

สำหรับ Meizu คนจำนวนมากน่าจะจำได้จากความโด่งดังสมัยเครื่องเล่น MP3 ทางผู้บริหารระบุว่าตอนนี้ทาง Meizu กำลังเติบโตในจีน โดยพนักงานมากกว่าสามพันคน และครั้งนี้เป็นครั้งแรกที่ Meizu มาทำตลาดในไทยอย่างเป็นทางการ มีการรับประกันอย่างถูกต้อง

By lew Founder on Tag: Internet, Law, Germany
Internet

รัฐบาลเยอรมันผ่านกฎหมายใหม่ ให้ความคุ้มครองร้านค้าที่ให้บริการอินเทอร์เน็ตว่าไม่ต้องรับผิดหากมีผู้ใช้อินเทอร์เน็ตไปทำความผิด โดยเฉพาะการละเมิดลิขสิทธิ์ โดยระบุว่าการปรับกฎหมายครั้งนี้เป็นไปตามแนวทางกฎหมายของสหภาพยุโรปสำหรับการค้าอิเล็กทรอนิกส์ (European Directive on electronic commerce)

By lew Founder on Tag: Internet Censorship, YouTube, Pakistan
Internet Censorship

กรรมาธิการด้านเทคโนโลยีสารสนเทศวุฒิสภาปากีสถานแนะนำให้รัฐบาลปลดบล็อค YouTube หลังบล็อคมาแล้วหลายปีตั้งแต่มีภาพยนตร์เรื่อง "Innocence of Muslims" ที่โพสไว้ใน YouTube โดยเจ้าหน้าที่ระบุกับกรรมาธิการว่าทางกูเกิลกำลังทำ YouTube เวอร์ชั่นปากีสถาน

ประธานกรรมาธิการระบุว่าทางกูเกิลเคยเรียกเก็บค่าใช้จ่ายการแบนวิดีโอจากทางปากีสถาน

กระบวนการปลดบล็อคจะต้องอาศัยอำนาจจากศาลฎีกา หากทางรัฐบาลเห็นด้วยกับคำแนะนำนี้และยื่นเรื่องไปยังศาลก็ต้องรอดูว่าศาลจะยอมยกเลิกการบล็อคนี้หรือไม่

By lew Founder on Tag: Thailand, MICT, TCSD
Thailand

กองบังคับการปราบปรามการกระทำความผิดเกี่ยวกับอาชญากรรมทางเทคโนโลยี หรือ บก.ปอท. (ผู้ดูแลเว็บ TCSD.in.th ไม่ใช่ TCSD.info) จัดสัมมนาหัวข้อ "ปกป้องสถาบันฯ รู้เท่าทันภัยไซเบอร์" ให้กับผู้ประกอบการร้านอินเทอร์เน็ตและผู้สนใจทั่วไป

การสัมมนานี้มีจัดในสี่จังหวัด ได้แก่ กรุงเทพฯ วันที่ 29 กันยายน และ 27 ตุลาคม, สงขลา วันที่ 6 ตุลาคม, ขอนแก่น วันที่ 12 ตุลาคม, และเชียงใหม่ วันที่ 19 ตุลาคม

By lew Founder on Tag: Cisco, Security, Thailand
Cisco

เมื่อวานนี้ FireEye รายงานเฟิร์มแวร์ SYNful Knock ที่ถูกติดตั้งบนเราท์เตอร์ของซิสโก้ วันนี้ทาง Zmap ก็ทดสอบสแกนอินเทอร์เน็ตหมดทั้ง IPv4 และพบว่ามีเครื่องที่ตอบแพ็กเก็ตของเฟิร์มแวร์นี้ทั้งหมด 79 เครื่องกระจายไปใน 19 ประเทศ ที่สำคัญคือในไทยนั้นพบเครื่องที่ตอบอยู่ 3 เครื่อง

ทีมงาน Zmap สร้างแพ็กเก็ต TCP SYN ที่มีค่า sequence เป็น 0xC123D และค่า acknowledgment เป็น 0x0000 โดยที่ค่า urgent pointer เป็น 0x0001 โดยปิดแฟลก urgent ซึ่งปกติหากปิดไว้ค่า urgent pointer จะไม่มีความหมาย

By lew Founder on Tag: Enterprise, Storage
Enterprise

Linear Tape-Open (LTO) หน่วยงานวางมาตรฐานเทปสำรองข้อมูลประกาศออกมาตรฐาน LTO-7 ให้ผู้ผลิตเครื่องอ่านและผู้ผลิตเทปสามารถนำไปผลิตได้แล้ว

LTO-7 จะรองรับเทปขนาด 15TB เมื่อบีบอัด โดยตัวเทปจริงมีความจุ 6TB (เทียบกับ LTO-6 ที่รองรับ 6.25TB เมื่อบีบอัด ความจุจริง 2.5TB) โดยอัตราการส่งข้อมูลอยู่ที่ 750MB ต่อวินาที

ความจุที่เพิ่มขึ้นมาก มาจากเทคโนโลยีการควบคุมหัวอ่านเขียนที่แม่นยำขึ้น และสูตรของสารแม่เหล็กบนเนื้อเทปที่ทำให้มีสนามแม่เหล็กแรงขึ้น

By lew Founder on Tag: Security, Government, NATO, Microsoft
Security

NATO Communications and Information Agency หน่วยงานความมั่นคงสารสนเทศของนาโต้ตกลงเข้าร่วม Government Security Program (GSP) โครงการนี้ทำให้นาโต้สามารถเข้าถึงซอร์สโค้ดของซอฟต์แวร์สำคัญๆ หลายตัวของไมโครซอฟท์ พร้อมกับสิทธิพิเศษในการแจ้งเตือนความปลอดภัย

โครงการความปลอดภัยนี้ทำให้ชาติที่สงสัยว่าไมโครซอฟท์แอบฝังช่องโหว่ใดไว้หรือไม่ สามารถเข้าตรวจสอบซอร์สโค้ดได้ด้วยตัวเอง พร้อมกับเข้าถึงเอกสารทางเทคนิคเพิ่มเติม

ตอนนี้ GSP มีสมาชิกแล้ว 40 หน่วยงานรวม 25 รัฐบาลทั่วโลก

By lew Founder on Tag: Security, Cryptography, Microsoft
Security

Microsoft Research เสนออัลกอริธีม FourQ สำหรับการเข้ารหัสแบบ elliptic curve ที่มีจุดเด่นที่ความเร็วสูงกว่ากระบวนการแบบเดิม เช่น NIST P-256 หรือ Curve25519

By lew Founder on Tag: Cisco, Security, Malware
Cisco

FireEye รายงานถึงรอม SYNful Knock เป็นรอมที่ถูกดัดแปลงและติดตั้งเข้ากับเราท์เตอร์ใน 4 ประเทศ ได้แก่ ยูเครน, ฟิลิปปินส์, เม็กซิโก, และอินเดีย เราท์เตอร์เหล่านี้ถูกติดตั้งในหลายที่รวมถึงหน่วยงานรัฐบาล ตัวรอมจะเปิดช่องโหว่เพื่อรอรับคำสั่งจากเซิร์ฟเวอร์

ตอนนี้เราท์เตอร์ที่พบ SYNful Knock แล้วมี 3 รุ่น ได้แก่ Cisco 1841, Cisco 2811, และ Cisco 3825

By lew Founder on Tag: Security, Android
Security

ช่องโหว่แอนดรอยด์ที่เพิ่งได้รับการแก้ไขเดือนนี้มักพูดกันถึงช่องโหว่ Stagefright แต่ช่องโหว่ CVE-2015-3860 ที่ถูกจัดว่าเป็นช่องโหว่ระดับกลางก็นับว่าน่ากลัวไม่น้อย เมื่อมันทำให้แฮกเกอร์สามารถฝ่าหน้าจอล็อกเครื่องไปได้

ช่องโหว่นี้จะทำได้กับเครื่องที่ล็อกหน้าจอด้วยรหัสผ่านเท่านั้น ไม่สามารถใช้กับการล็อกหน้าจอแบบ pattern หรือ PIN ได้

By lew Founder on Tag: Security, HTTPS, Let's Encrypt
Security

โครงการแจกใบรับรองฟรี Let's Encrypt เข้าสู่ช่วงปล่อยใบรับรองจริงช่วงแรก โดยยังไม่ได้รับรองรับรองซ้อนมาจาก IdenTrust ทำให้ไม่เบราว์เซอร์ทั่วไปไม่รองรับ (จะขึ้นหน้าจอเตือน Invalid Certification Authority)

ใบรับรองชุดแรกออกมาตั้งแต่เมื่อวานนี้ และทาง Let's Encrypt ประกาศเริ่มต้นเข้าสู่ช่วงออกใบรับรองในวันนี้

ระหว่างนี้หากต้องการให้เบราว์เซอร์เชื่อถือเว็บที่ Let's Encrypt รับรองจะต้องติดตั้งใบรับรองของ ISRG ลงในเครื่อง ใบรับรองทดสอบอยู่ที่เว็บ helloworld.letsencrypt.org