lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

Andrew Ng สนับสนุนกูเกิล "การจดจำภาพด้วยคอมพิวเตอร์ยังอยู่ในช่วงเริ่มต้นเท่านั้น"

By lew

on 2 July 2015 - 06:27 Tag: Google, Baidu, Deep Learning, Artificial Intelligence

Google

เมื่อวานนี้หลังประเด็น Google Photos แท็กหญิงผิวดำเป็นกอริลลาจนทางกูเกิลต้องออกมาขอโทษ วันนี้ Andrew Ng นักวิจัย Deep Learning คนสำคัญก็ออกมาโพสแสดงความเห็นใจกูเกิลที่ถูกต่อว่าอย่างหนักในกรณีนี้

เขาระบุว่าเทคโนโลยีการจดจำภาพด้วยคอมพิวเตอร์ยังอยู่ในช่วงเริ่มต้นเท่านั้น และกรณีนี้ก็ชัดเจนว่าเป็นความผิดพลาดหนึ่งในล้านที่เกิดขึ้นได้ทุกวัน และบริษัทเทคโนโลยีในซิลิคอนวัลเลย์อย่างกูเกิล, เฟซบุ๊ก, และไป่ตู้ ก็เป็นชุมชนที่เป็นมิตรต่อกัน เขาหวังว่าชุมชนจะร่วมกันหยุดเอาความผิดพลาดเหล่านี้มาเป็นอารมณ์แล้วผลักดันให้เกิดการพัฒนาต่อไป

อเมซอนเปิดตัว s2n ไลบรารี TLS/SSL ของตัวเอง

By lew

on 1 July 2015 - 13:38 Tag: Open Source, Security, Amazon, SSL

Open Source

อเมซอนเปิดตัวไลบรารี TLS ของตัวเองในชื่อ s2n โดยเน้นความเล็กและเร็ว จุดเด่นสำคัญที่สุดคือโค้ดที่สั้นกว่า OpenSSL อย่างมาก โดยโค้ดในส่วน TLS นั้น s2n มีโค้ด 6,000 บรรทัด เทียบกับ OpenSSL ที่มีโค้ด 70,000 บรรทัด

ศาล FISA ยืนยัน NSA ยังเก็บข้อมูลโทรศัพท์ไปได้อีก 180 วัน

By lew

on 1 July 2015 - 13:25 Tag: Privacy, NSA, Surveillance

Privacy

กฎหมาย USA Freedom Act ผ่านเป็นกฎหมายไปเมื่อต้นเดือนที่ผ่านมา ล่าสุดกลุ่ม FreedomWorks ยื่นฟ้องว่ารัฐบาลไม่มีอำนาจจะอนุญาตให้ต่ออายุการเก็บข้อมูลโทรศัพท์ไปอีก 180 วัน และขอให้หยุดการเก็บข้อมูลเป็นวงกว้างในทันที

ศาล FISA ยืนยันสิทธิ์ของ NSA ตามกฎหมายใหม่ แม้ตัวกฎหมายจะระบุไว้ว่าเป็นกฎหมายที่แก้ไม่ให้ NSA เก็บข้อมูลอีกต่อไป แต่ก็มีมาตราที่ระบุชัดว่าให้ต่ออายุไปได้อีกไม่เกิน 180 วัน

Medium รองรับการล็อกอินด้วยอีเมล, ไม่ใช้รหัสผ่าน

By lew

on 1 July 2015 - 13:04 Tag: Security, Medium

Security

Medium บริการเว็บบล็อคที่สามารถคอมเมนต์ได้แยกรายย่อหน้าเพิ่มวิธีการล็อกอินแบบใหม่ผ่านอีเมลเท่านั้น หลังจากก่อนหน้านี้รองรับการล็อกอินผ่านทวิตเตอร์และเฟซบุ๊กไปก่อนแล้ว

เรื่องน่าแปลกใจของ Medium คือแม้จะสร้างบัญชีด้วยอีเมลได้ แต่กระบวนการล็อกอินจะบังคับให้ใช้ลิงก์ล็อกอินเสมอ ไม่สามารถตั้งรหัสผ่านได้ ทาง Medium ระบุว่าการตั้งรหัสให้ดีนั้นยาก และคนจำนวนมากเลือกจะใช้รหัสผ่านซ้ำกันไปมา

แนวทางนี้เปิดให้สำหรับผู้ที่สร้างบัญชีด้วยทวิตเตอร์หรือเฟซบุ๊กด้วยเช่นกัน

บทเรียนจาก IKEA แพตช์แก้ Shellshock ได้ในสองชั่วโมงครึ่ง

By lew

on 30 June 2015 - 12:43 Tag: Red Hat, Enterprise, IKEA

Red Hat

งาน Red Hat Summit ปีนี้ Magnus Glantz ผู้จัดการฝ่ายไอทีของของ IKEA ขึ้นเล่าประสบการณ์การอัพเกรดเซิร์ฟเวอร์กว่า 3,500 ตัวทั่วโลกเพื่อแก้ช่องโหว่ Shellshock โดยทาง IKEA สามารถทดสอบและอัพเกรดเซิร์ฟเวอร์ทั้งหมดได้ในเวลาสองชั่วโมงครึ่งเท่านั้น

เอเอ็มดีร่วมมือ 96Boards เปิดตัวบอร์ดคอมพิวเตอร์ขนาดเล็ก

By lew

on 29 June 2015 - 19:23 Tag: AMD, Arm, Server, Enterprise

AMD

เอเอ็มดีร่วมมือกับ 96Boards กลุ่มวางมาตรฐานคอมพิวเตอร์ขนาดเล็กเพื่อให้มีอินเทอร์เฟซเป็นมาตรฐาน ออกสเปคบอร์ด 96Boards Enterprise Edition ใช้ซีพียู AMD Opteron A1100

บอร์ดรุ่นใหม่นี้จะรองรับแรม SODIMM สองช่อง, PCIe, USB, SATA, และแลนกิกะบิต ซัพพอร์ตลินุกซ์สายเรดแฮททั้ง CentOS, Fedora, และ RHEL

ตัวบอร์ดวางขายครึ่งหลังของปีนี้ ราคาบอร์ดยังไม่แจ้ง แต่ทาง CNX Software คาดว่าจะอยู่ระหว่าง 300 ถึง 400 ดอลลาร์

NIST ถอด Dual_EC_DRBG ออกจากคำแนะนำอย่างเป็นทางการ

By lew

on 29 June 2015 - 13:34 Tag: Security, Open Standard, NIST

Security

หลังการเปิดเผยเอกสารของ Snowden มาตรฐานความปลอดภัยส่วนหนึ่งที่ถูกโจมตีอย่างหนักคือ Dual_EC_DRBG ที่เอกสารของ NSA ระบุว่าทาง NSA เป็นผู้วางมาตรฐานนี้เองทั้งหมด เมื่อมีการค้นคว้าเพิ่มเติมพบว่ามาตรฐานนี้ได้เข้ามาในคำแนะนำของ NIST อย่างน่าสงสัยเพราะประสิทธิภาพแย่และมีความเป็นไปได้ที่จะวางช่องโหว่เอาไว้ เมื่อปีที่แล้วทาง NIST พยายามรักษาหน้าด้วยการออกร่างคำแนะนำใหม่ที่ถอด Dual_EC_DRBG ออกไปจากมาตรฐาน และตอนนี้ร่างคำแนะนำก็กลายเป็นเอกสารทางการแล้ว

IETF ร่วมมือ IEEE 802 พัฒนาแนวทางร่วมกันเพื่อการรักษาความเป็นส่วนตัวผู้ใช้ Wi-Fi

By lew

on 29 June 2015 - 13:20 Tag: Privacy, IEEE, IETF

Privacy

IETF ร่วมมือกับกลุ่ม IEEE 802 กลุ่มวางมาตรฐาน LAN/Wi-Fi ประกาศผลการทดสอบการรักษาความเป็นส่วนตัวของ Wi-Fi ที่ทดสอบมาแล้วสามครั้งตั้งแต่ปลายปีที่แล้ว และประกาศว่าทั้งสองกลุ่มยืนยันจะรักษาความเป็นส่วนตัวของผู้ใช้

รายการการทดสอบทั้งสามครั้งระบุถึงแนวทางที่เป็นไปได้ที่จะรักษาความส่วนตัวของผู้ใช้ Wi-Fi เช่น การสุ่ม MAC ระหว่างการหาเครือข่าย (แบบเดียวกับที่แอปเปิลทำใน iOS 8), สุ่ม MAC เมื่อเชื่อมต่อสำหรับอุปกรณ์เคลื่อนที่, สุ่ม SSID สำหรับการแชร์ 3G, เข้ารหัสข้อมูลมากขึ้นรวมไปถึงการเข้ารหัสข้อมูลการจัดการเครือข่าย ไม่ใช่เฉพาะข้อมูลที่ส่ง

หัวหน้าฝ่ายออกแบบเลอโนโว เสนอแนวคิด ThinkPad ย้อนยุค

By lew

on 26 June 2015 - 08:47 Tag: Lenovo, ThinkPad

Lenovo

David Hill รองประธานฝ่ายออกแบบของเลอโนโวเขียนบล็อกเสนอแนวคิดการออกแบบเครื่อง ThinkPad แบบย้อนยุคที่คงแนวคิดการออกแบบ ThinkPad แบบดั้งเดิมไว้อย่างมาก เช่น ThinkLights แต่เพิ่มไฟเป็นสองดวง, คีย์บอร์ด 7 แถวแบบเดียวกับ T420, และโลโก้สีคล้ายยุคไอบีเอ็ม

เขาเขียนบล็อกภาพเรนเดอร์ของ ThinkPad รุ่น T92 มีการปรับปุ่มจาก ThinkPad รุ่นก่อนหน้านี้ไปบ้าง เช่น ThinkVantage หายไป ตัวเครื่องเบาบางลงแบบเดียวกับเครื่องสมัยใหม่ พร้อมกับระบุว่ารถยนต์มีการวางตลาดรุ่นย้อนยุคเป็นเรื่องปกติ เช่น Ford Mustang หรือ Mini Cooper

ICANN พิจารณาข้อเสนอห้ามปิดบังข้อมูลผู้จดโดเมนหากใช้เพื่อการค้า

By lew

on 26 June 2015 - 08:18 Tag: Privacy, DNS, ICANN

Privacy

ICANN พิจารณาข้อเสนอห้ามไม่ให้ผู้ให้บริการจดโดเมนปิดบังข้อมูลผู้จดโดเมนหากโดเมนนั้นถูกใช้งานทางการค้า โดยข้อเสนอนี้ได้รับการสนับสนุนจากกลุ่มอุตสาหกรรมบันเทิง "Coalition for Online Accountability"

ตอนนี้ทาง ICANN อยู่ระหว่างกระบวนการรับฟังความคิดเห็นผ่านทางอีเมล comments-ppsai-initial-05may15@icann.org ซึ่งตอนนี้เองก็มีความเห็นเข้าไปแล้วนับพันรายการ

ECMAScript 6 ผ่านเป็นมาตรฐานแล้ว

By lew

on 26 June 2015 - 07:21 Tag: ECMA, JavaScript, Programming

ECMA

จาวาสคริปต์รุ่นต่อไป หรือชือเป็นทางการว่า ECMAScript 6 ผ่านการพิจารณาจาก ECMA เรียบร้อยแล้วและประกาศออกมาเป็นมาตรฐาน ECMA-262

ECMAScript 6 เพิ่มฟีเจอร์ใหม่ๆ ที่ทำให้เราเขียนจาวาสคริปต์ได้เหมือนภาษาทั่วๆ ไปมากขึ้น ฟีเจอร์สำคัญคงเป็นการเขียนคลาสที่เขียนเหมือนภาษาอืนๆ ได้แล้ว

ที่มา - SD Times

เซิร์ฟเวอร์รักษาความปลอดภัยซิสโก้หลายตัวมีช่องโหว่ใช้กุญแจ SSH เหมือนกัน

By lew

on 26 June 2015 - 07:15 Tag: Cisco, Security

Cisco

ซิสโก้ประกาศแจ้งเตือนว่าซอฟต์แวร์รักษาความปลอดภัยสามตัว ได้แก่ Web Security Virtual Appliance (WSAv), Email Security Virtual Appliance (ESAv), และ Security Management Virtual Appliance (SMAv) มีช่องโหว่ใช้กุญแจ SSH เป็นค่าเริ่มต้นตรงกันทำให้เสี่ยงต่อการถูกเข้าควบคุมโดยแฮกเกอร์ หากแฮกเกอร์สามารถเชื่อมต่อเข้ามายังพอร์ต SSH ได้

ซิสโก้แจ้งให้ลูกค้าติดตั้งอัพเดตที่ออกมาในวันนี้ โดยสามารถสั่งอัพเดตผ่านกระบวนการปกติ แต่ให้ตรวจสอบว่ามีรายการ "cisco-sa-20150625-ironport SSH Keys Vulnerability Fix" อยู่ในรายชื่อแพตช์ที่อัพเดต

Docker เปิดบริการซัพพอร์ต 150 ดอลลาร์ต่อเดือนต่อ 10 เครื่อง

By lew

on 25 June 2015 - 22:54 Tag: Enterprise, Docker

Enterprise

Docker ประกาศบริการเชิงการค้าเต็มรูปแบบ โดยเปิดตัว Docker Trusted Registry (DTR) สำหรับการสร้าง registry ใช้งานภายในองค์กร และซัพพอร์ตจากทาง Docker โดยตรง

การซัพพอร์ตมีสองรูปแบบ คือการใช้งานภายในองค์กร จะได้ DTR ไปติดตั้งภายในกันเอง 1 ชุด พร้อมกับซัพพอร์ต Docker Engine อีก 10 ชุด ขณะที่แบบใช้งานผ่านคลาวด์ จะได้รับ private repo 20 ชุด Docker Engine 10 ชุด ทั้งสองแบบมาพร้อมกับซัพพอร์ตแบบผ่านอีเมลไม่จำกัดเคส 150 ดอลลาร์ต่อเดือน

Alex Stamos ผู้บริหารฝ่ายความปลอดภัย Yahoo! ย้ายไปอยู่เฟซบุ๊กจันทร์นี้

By lew

on 25 June 2015 - 22:06 Tag: Yahoo!, Security, Facebook

Yahoo!

Alex Stamos หัวหน้าฝ่ายความปลอดภัยข้อมูลของ Yahoo! ประกาศว่าวันจันทร์นี้เขาจะย้ายไปทำงานกับเฟซบุ๊กในตำแหน่งหัวหน้าฝ่ายความปลอดภัย

Stamos เป็นหนึ่งในผู้ก่อตั้ง iSEC Partner ก่อนจะย้ายไปอยู่ Artemis Internet บริษัทลูกของ NCC Group ที่ยื่นขอโดเมน .SECURE แต่สุดท้ายได้เป็น .TRUST ไปแทน จากนั้นจึงย้ายมาอยู่ Yahoo! มีผลงานในการปรับการเข้ารหัสบริการจำนวนมาก ประกาศรองรับ End-to-End บน Yahoo Mail

Canonical เปิดตัว Fan ระบบเครือข่ายสำหรับคอนเทนเนอร์ LXD, Docker, Rocket

By lew

on 25 June 2015 - 06:56 Tag: Networking, Canonical, Container, Docker

Networking

Canonical เปิดตัวระบบเครือข่ายแบบใหม่ในชื่อ Fan สำหรับใช้งานกับคอนเทนเนอร์โดยเฉพาะ มันทำให้เครื่องคอนเทนเนอร์สามารถใช้หมายเลขไอพีในวงขนาดใหญ่ เช่น 10.0.0.0/8 ขณะที่เครื่องเซิร์ฟเวอร์จริงอยู่ในเน็ตเวิร์คที่เล็กกว่า เช่น 172.16.0.0/16

กองทุน Core Infrastructure Initiative ลงทุนสามโครงการสำคัญรวมเกือบห้าแสนดอลลาร์

By lew

on 24 June 2015 - 23:27 Tag: Security, Linux Foundation, Core Infrastructure Initiative

Security

กองทุน Core Infrastructure Initiative (CII) เกิดมาหลังบั๊ก Heartbleed เมื่อปีที่แล้ว โดยกองทุนจะสนับสนุนโครงการสำคัญๆ ด้านความปลอดภัยให้มีนักพัฒนามากเพียงพอ ตอนนี้กองทุนมีเงินค่อนข้างเหลือเฟือ โดยยอดล่าสุดอยู่ที่ 5.5 ล้านดอลลาร์ โดยบริษัทให้คำสัญญาว่าจะจ่ายเงินต่างกันไปในระยะเวลาสามปีข้างหน้า ตอนนี้ทางกองทุนก็เริ่มสนับสนุนโครงการใหม่ๆ เพิ่มเติม โดยรอบนี้ประกาศออกมาสามโครงการ

မင်္ဂလာပါ Android One เปิดตัวในพม่าแล้ว

By lew

on 24 June 2015 - 10:37 Tag: Android, Myanmar, Android One

Android

กูเกิลเปิดตัว Android One ในพม่าผ่านทางบริษัท Cherry Mobile ใช้ชื่อรุ่นว่า Cherry Mobile One มาพร้อมกับ Android 5.1.1

Cherry Mobile One เคยเปิดตัวไปก่อนหน้านี้แล้วในฟิลิปปินส์ ราคาเปิดตัวในพม่าคือ 109,000 จ๊าด หรือประมาณ 3,300 บาท

Google Play Music เปิดบริการวิทยุออนไลน์ ฟังเพลงฟรีแบบมีโฆษณา

By lew

on 24 June 2015 - 00:14 Tag: Google, Music, Google Play Music

Google

Google Play Music ประกาศเปิดบริการวิทยุออนไลน์ให้ฟังเพลงได้ฟรีโดยมีโฆษณาคั่น ช่องต่างๆ แบ่งตามประเภทเพลง เช่น เพลงใหม่, เพลงฟังขณะขับรถ, เพลงขณะออกกำลังกาย, หรือเพลงสำหรับฟังขณะทำงาน

บริการนี้ยังจำกัดอยู่ในสหรัฐฯ เท่านั้น ตอนนี้เองยังใช้งานผ่านเว็บได้อย่างเดียว แต่ตัวแอพบนแอนดรอยด์และ iOS จะอัพเดตภายในสัปดาห์นี้

แนวทางนี้ของกูเกิลคงเป็นการตอบโต้ Apple Music ที่ให้บริการฟรี 3 เดือนแถมยังประกาศว่าจะลงแอนดรอยด์ภายในสิ้นปีนี้

Arduino.cc ประกาศพันธมิตรกับ SeeedStudio ผลิตบอร์ดในจีน

By lew

on 23 June 2015 - 23:56 Tag: China, Arduino, Seeed Studio

China

Arduino.cc ประกาศร่วมมือกับ SeeedStudio เป็นผู้ผลิตบอร์ดอย่างเป็นทางการให้ในประเทศจีน โดยจะใช้แบรนด์ Genuino แทนที่ Arduino เดิม

ทาง Arduino อธิบายว่าที่ต้องใช้แบรนด์ Genuino เพราะที่จริงแล้วบอร์ด Arduino ได้รับความนิยมสูงในจีนอยู่แล้ว แต่มักเป็นบอร์ดที่ผลิตโดยไม่ได้รับอนุญาตเป็นทางการ (และไม่ยอมเปลี่ยนแบรนด์บนบอร์ดเป็นแบรนด์อื่นให้ถูกต้อง) การใช้แบรนด์ Genuino จะสื่อสารไปยังผู้ใช้ได้ง่ายกว่า ว่าบอร์ดที่ใช้จะมีส่วนร่วมในการพัฒนาแพลตฟอร์มไปด้วย

หลังเริ่มเดินสายการผลิต ทาง SeeedStudio จะขายบอร์ดเหล่านี้บนหน้าเพจ Taobao ของตัวเอง ก่อนจะเปิดเว็บ genuino.cc ต่อไป

CRYENGINE 3.8.1 รองรับลินุกซ์, Oculus Rift

By lew

on 23 June 2015 - 07:31 Tag: Oculus, CryEngine, Linux

Oculus

CRYENGINE ประกาศว่าจะรองรับลินุกซ์มาตั้งแต่งาน GDC ปีที่แล้ว ตอนนี้เอนจินเวอร์ชั่น 3.8.1 ก็ออกมาเป็นทางการแล้ว โดยเพิ่มสองแพลตฟอร์มใหม่ คือ ลินุกซ์ และ Oculus Rift

การรองรับลินุกซ์อาศัยการรองรับ OpenGL เต็มรูปแบบที่ออกมาในเวอร์ชั่นนี้เช่นเดียวกัน