lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

Hacking Team ถูกแฮก ข้อมูลการเงิน, ข้อมูลลูกค้า, เอกสาร, และซอร์สโค้ด 500GB หลุดสู่อินเทอร์เน็ต

By lew

on 6 July 2015 - 20:39 Tag: Security, Thailand, Hacking, Hacking Team

Security

บริษัท Hacking Team ผู้ผลิตซอฟต์แวร์อาศัยช่องโหว่เพื่อขายกับหน่วยงานรัฐบาลทั่วโลกกลับถูกแฮกทวิตเตอร์ในวันนี้พร้อมกับข้อความระบุว่า "เราไม่มีอะไรต้องปิดบัง และเราจะเปิดเผยอีเมล, เอกสาร, และซอร์สโค้ดของเราทั้งหมด"

Gesto บอร์ดตรวจจับกล้ามเนื้อสำหรับสั่งงานคอมพิวเตอร์

By lew

on 6 July 2015 - 13:54 Tag: Open Source, Crowdfunding, Hardware, Hardware, Hardware, Hardware

Open Source

แนวทางการใช้งานคอมพิวเตอร์ที่ควบคุมด้วยการเคลื่อนไหวของกล้ามเนื้อเปิดแนวทางการใช้งานใหม่ๆ เช่น handiii แขนกลทดแทนแขนเทียมที่ทำงานได้หลากหลายรูปแบบ แต่ความยากสำคัญคือกระบวนการตรวจจับความเคลื่อนไหวของกล้ามเนื้อ ตอนนี้บริษัท Gesto ก็ออกมาเสนอแพลตฟอร์มสำหรับการควบคุมคอมพิวเตอร์ด้วยกล้ามเนื้อแบบโอเพนซอร์ส

เล่น Tetris ด้วยการคอมไพล์โค้ด C++

By lew

on 5 July 2015 - 16:15 Tag: C++, Programming

C++

Matt Bierner สาธิตการใช้ Template ในภาษา C++ ด้วยการเขียนเกม Tetris ที่ต้องเล่นขณะ "คอมไพล์" เท่านั้นโดยโค้ดที่ได้จะแสดงหน้าจอล่าสุดของเกมออกมา ชื่อว่า Super Template Tetris

ไฟล์เซฟของเกมนี้เป็นไฟล์ header ในภาษา C++ ที่ใช้ template อย่างหนักเพื่อเก็บสถานะล่าสุดของตัวเอง (ดูตัวอย่างไฟล์เริ่มต้นเกมใหม่)

ผู้เล่นจะควบคุมการเคลื่อนไหวของบล็อคด้วยการประกาศ define ให้กับคอมไพล์เลอร์ขณะที่กำลังคอมไพล์โปรแกรม เช่น -D RIGHT เพื่อไปทางขวา และ -D LEFT เพื่อไปทางซ้าย

Bitcoin แจ้งเตือน blockchain ข้อมูลผิดถูกใช้งานวงกว้าง, กลุ่มขุดบิทคอยน์หลายรายเสียหาย

By lew

on 5 July 2015 - 09:19 Tag: Bitcoin

Bitcoin

โครงการ Bitcoin แจ้งเตือนว่าเกิดความผิดพลาดในการขุด Bitcoin เมื่อวานนี้ ทำให้กลุ่มขุดบิทคอยน์หลายรายเสียหาย

ความผิดพลาดเริ่มต้นจากช่วงเช้าวันที่ 4 กรกฎาคมตามเวลา UTC มีกลุ่มขุดบิทคอยน์กลุ่มเล็กๆ ที่ไม่ได้อัพเกรดซอฟต์แวร์ให้ถูกต้องประกาศบล็อคผิดพลาดออกมา โดยปกติแล้วบล็อคเหล่านี้ควรถูกเครือข่ายปฎิเสธ และทุกคนควรไปเริ่มขุดต่อจากบล็อคที่ถูกต้อง แต่ปรากฎว่ามีกลุ่มขุดบิทคอยน์จำนวนมากไม่ยอมตรวจสอบบล็อคเสียก่อนแต่ขุดเหมืองต่อเนื่องจากบล็อคที่ประกาศออกมาทันที ทำให้บล็อคที่ผิดพลาดถูกใช้งานต่อๆ กันไปเป็นสายโซ่เส้นใหม่

Arch Linux ติดตั้งบน Chromebook รุ่น Rockchip ได้แล้ว

By lew

on 3 July 2015 - 19:50 Tag: Arch Linux, Chromebook, Linux, Rockchip, Hisense

Arch Linux

Arch Linux โพสกระบวนการติดตั้งบน Hisense Chromebook C11 โครมบุ๊กรุ่นราคาถูกที่ขายปลีกเพียง 149 ดอลลาร์

แม้จะติดตั้งได้และใช้งานได้ก็ตาม แต่ฮาร์ดแวร์หลายส่วนยังคงมีปัญหา เช่น ไม่สามารถใช้วงจรถอดรหัสวิดีโอ, การเร่งความเร็วสามมิติอาจจะไม่ทำงาน, และ Wi-Fi ไม่เสถียรเมื่อมีการรับส่งข้อมูลหนักๆ

กระบวนการติดตั้งบนเว็บ Arch Linux แนะนำให้ติดตั้งบนสตอเรจภายนอกทำให้สามารถกลับไปใช้ Chrome OS บน MMC ภายในเครื่องได้ตลอดเวลา

เปิดการทำงาน XKEYSCORE ระบบค้นหาที่ล้วงลึกที่สุดเท่าที่เคยมีมา

By lew

on 3 July 2015 - 08:44 Tag: Privacy, NSA, Surveillance, Edward Snowden

Privacy

The Intercept เผยแพร่บทความ "Behind the Curtain" เผยแพร่กระบวนการทำงานภายในของระบบดักฟังที่ใหญ่ที่สุดตัวหนึ่งของ NSA คือ XKEYSCORE ลงลึกถึงกระบวนการค้นหาและการทำงานของผู้ดูแลระบบ

XKEYSCORE โดยตัวมันเองเป็นเซิร์ฟเวอร์ Red Hat ที่ติดตั้งอยู่สถานที่ต่างๆ 125 แห่งทั่วโลก (รวมถึงกรุงเทพฯ ด้วย) ตัวเซิร์ฟเวอร์ติดตั้ง Apache และ MySQL เพื่อให้บริการกับนักวิเคราะห์ของ NSA เซิร์ฟเวอร์เหล่านี้เก็บข้อมูลที่ดักฟังได้ไว้ในเซิร์ฟเวอร์ตัวเอง บนดิสก์ที่แยกเครื่องออกไปแล้วเชื่อมต่อด้วย NFS

ARIN เริ่มกระบวนการเข้าคิวรอไอพี หมายเลขเหลือเพียง 0.00829 /8

By lew

on 2 July 2015 - 23:28 Tag: IPv6, IPv4, ARIN

IPv6

สองเดือนก่อน ARIN ออกประกาศเตือนว่าหมายเลขไอพีสำหรับ IPv4 กำลังหมดไปจากโซนอเมริกาเหนือ ตอนนี้ทาง ARIN ก็ประกาศใช้นโยบายการแจกจ่ายไอพีในช่วงหลังไอพีหมดคลัง โดยต้องรอหมายเลขไอพีที่ไม่ได้จ่ายค่าธรรมเนียมจนโดนเรียกคืน หรือไอพีใหม่ที่ได้รับเพิ่มมาจาก IANA

ที่จริงแล้วไอพีของ ARIN ไม่ได้หมดเกลี้ยงไปเสียทีเดียว แต่วงที่เหลืออยู่เป็นวงขนาดเล็ก /23 จำนวน 55 วง และ /24 จำนวน 433 วง ซึ่งก็น่าจะหมดตามกันไปในไม่ช้า

Matti Makkonen บิดาแห่ง SMS เสียชีวิตด้วยวัย 63 ปี

By lew

on 2 July 2015 - 18:32 Tag: Nokia, SMS, Mobile

Nokia

Matti Makkonen อดีตวิศวกรของโนเกีย เสนอให้โทรศัพท์มือถือสามารถส่งข้อความเป็นตัวอักษรได้มาตั้งแต่ปี 1984 และใช้เวลาถึง 8 ปีกว่าโทรศัพท์มือถือจะสามารถส่งข้อความตัวอักษรได้จริงในปี 1992 เขาเสียชีวิตเมื่อวันที่ 26 ที่ผ่านมาด้วยวัยเพียง 63 ปี

SMS กลายเป็นช่องทางสื่อสารสำคัญที่ผู้ใช้โทรศัพท์มือถือใช้งานกันต่อเนื่องหลายปี ในปี 2012 เป็นจุดสูงสุดของ SMS ที่มีผู้ส่งข้อความทั่วโลกถึง 7.76 ล้านล้านข้อความ อย่างไรก็ดี Makkonen ไม่ได้จดสิทธิบัตร SMS เปิดทางให้ระบบการส่งข้อความบนโทรศัพท์มือถือ แอพพลิเคชั่นแชต ไปจนถึงเครือข่ายสังคมออนไลน์ที่เลียนแบบ SMS อย่างทวิตเตอร์เกิดขึ้นในโลกกันมากมาย

ทีมงานภาษา Go รายงานบรรยากาศงาน GopherChina จากปักกิ่ง

By lew

on 2 July 2015 - 16:58 Tag: China, Programming, Go

China

แม้ว่าบริการของกูเกิลหลายบริการจะถูกบล็อคในจีนแต่ภาษา Go กลับได้รับความนิยมในจีนอย่างสูง ปริมาณการค้นหา golang บนกูเกิลมาจากในจีนมากที่สุดในโลก (ไม่รู้ว่าคนจีนเข้ากูเกิลได้อย่างไร?) เมื่อทางจีนจัดงาน GopherChina ทางทีมงาน Go ก็ส่ง Robert Griesemer ไปร่วมงานด้วย

MIT Enigma ระบบจ้างคอมพิวเตอร์ภายนอกประมวลผลโดยไม่ต้องเปิดเผยข้อมูล

By lew

on 2 July 2015 - 09:09 Tag: P2P, MIT

P2P

MIT Media Lab เปิดตัวงานวิจัย Enigma แพลตฟอร์มการประมวลผลที่ผู้ใช้สามารถส่งข้อมูลไปประมวลผลบนเครื่องที่ไม่น่าเชื่อถือ และผู้ประมวลผลเองก็ไม่สามารถเข้ามาดูข้อมูลได้

แนวทางของ Enigma อาศัยการแยกข้อมูลออกเป็นส่วนๆ และจะไม่มีใครสามารถถอดรหัสข้อมูลกลับออกมาได้หากไม่ได้รับข้อมูลครบทุกส่วน แต่ผู้ที่ได้รับข้อมูลบางส่วนนั้นกลับสามารถประมวลผลตามคำสั่งได้ กระบวนการนี้เรียกว่า secure multiparty computation

Andrew Ng สนับสนุนกูเกิล "การจดจำภาพด้วยคอมพิวเตอร์ยังอยู่ในช่วงเริ่มต้นเท่านั้น"

By lew

on 2 July 2015 - 06:27 Tag: Google, Baidu, Deep Learning, Artificial Intelligence

Google

เมื่อวานนี้หลังประเด็น Google Photos แท็กหญิงผิวดำเป็นกอริลลาจนทางกูเกิลต้องออกมาขอโทษ วันนี้ Andrew Ng นักวิจัย Deep Learning คนสำคัญก็ออกมาโพสแสดงความเห็นใจกูเกิลที่ถูกต่อว่าอย่างหนักในกรณีนี้

เขาระบุว่าเทคโนโลยีการจดจำภาพด้วยคอมพิวเตอร์ยังอยู่ในช่วงเริ่มต้นเท่านั้น และกรณีนี้ก็ชัดเจนว่าเป็นความผิดพลาดหนึ่งในล้านที่เกิดขึ้นได้ทุกวัน และบริษัทเทคโนโลยีในซิลิคอนวัลเลย์อย่างกูเกิล, เฟซบุ๊ก, และไป่ตู้ ก็เป็นชุมชนที่เป็นมิตรต่อกัน เขาหวังว่าชุมชนจะร่วมกันหยุดเอาความผิดพลาดเหล่านี้มาเป็นอารมณ์แล้วผลักดันให้เกิดการพัฒนาต่อไป

อเมซอนเปิดตัว s2n ไลบรารี TLS/SSL ของตัวเอง

By lew

on 1 July 2015 - 13:38 Tag: Open Source, Security, Amazon, SSL

Open Source

อเมซอนเปิดตัวไลบรารี TLS ของตัวเองในชื่อ s2n โดยเน้นความเล็กและเร็ว จุดเด่นสำคัญที่สุดคือโค้ดที่สั้นกว่า OpenSSL อย่างมาก โดยโค้ดในส่วน TLS นั้น s2n มีโค้ด 6,000 บรรทัด เทียบกับ OpenSSL ที่มีโค้ด 70,000 บรรทัด

ศาล FISA ยืนยัน NSA ยังเก็บข้อมูลโทรศัพท์ไปได้อีก 180 วัน

By lew

on 1 July 2015 - 13:25 Tag: Privacy, NSA, Surveillance

Privacy

กฎหมาย USA Freedom Act ผ่านเป็นกฎหมายไปเมื่อต้นเดือนที่ผ่านมา ล่าสุดกลุ่ม FreedomWorks ยื่นฟ้องว่ารัฐบาลไม่มีอำนาจจะอนุญาตให้ต่ออายุการเก็บข้อมูลโทรศัพท์ไปอีก 180 วัน และขอให้หยุดการเก็บข้อมูลเป็นวงกว้างในทันที

ศาล FISA ยืนยันสิทธิ์ของ NSA ตามกฎหมายใหม่ แม้ตัวกฎหมายจะระบุไว้ว่าเป็นกฎหมายที่แก้ไม่ให้ NSA เก็บข้อมูลอีกต่อไป แต่ก็มีมาตราที่ระบุชัดว่าให้ต่ออายุไปได้อีกไม่เกิน 180 วัน

Medium รองรับการล็อกอินด้วยอีเมล, ไม่ใช้รหัสผ่าน

By lew

on 1 July 2015 - 13:04 Tag: Security, Medium

Security

Medium บริการเว็บบล็อคที่สามารถคอมเมนต์ได้แยกรายย่อหน้าเพิ่มวิธีการล็อกอินแบบใหม่ผ่านอีเมลเท่านั้น หลังจากก่อนหน้านี้รองรับการล็อกอินผ่านทวิตเตอร์และเฟซบุ๊กไปก่อนแล้ว

เรื่องน่าแปลกใจของ Medium คือแม้จะสร้างบัญชีด้วยอีเมลได้ แต่กระบวนการล็อกอินจะบังคับให้ใช้ลิงก์ล็อกอินเสมอ ไม่สามารถตั้งรหัสผ่านได้ ทาง Medium ระบุว่าการตั้งรหัสให้ดีนั้นยาก และคนจำนวนมากเลือกจะใช้รหัสผ่านซ้ำกันไปมา

แนวทางนี้เปิดให้สำหรับผู้ที่สร้างบัญชีด้วยทวิตเตอร์หรือเฟซบุ๊กด้วยเช่นกัน

บทเรียนจาก IKEA แพตช์แก้ Shellshock ได้ในสองชั่วโมงครึ่ง

By lew

on 30 June 2015 - 12:43 Tag: Red Hat, Enterprise, IKEA

Red Hat

งาน Red Hat Summit ปีนี้ Magnus Glantz ผู้จัดการฝ่ายไอทีของของ IKEA ขึ้นเล่าประสบการณ์การอัพเกรดเซิร์ฟเวอร์กว่า 3,500 ตัวทั่วโลกเพื่อแก้ช่องโหว่ Shellshock โดยทาง IKEA สามารถทดสอบและอัพเกรดเซิร์ฟเวอร์ทั้งหมดได้ในเวลาสองชั่วโมงครึ่งเท่านั้น

เอเอ็มดีร่วมมือ 96Boards เปิดตัวบอร์ดคอมพิวเตอร์ขนาดเล็ก

By lew

on 29 June 2015 - 19:23 Tag: AMD, Arm, Server, Enterprise

AMD

เอเอ็มดีร่วมมือกับ 96Boards กลุ่มวางมาตรฐานคอมพิวเตอร์ขนาดเล็กเพื่อให้มีอินเทอร์เฟซเป็นมาตรฐาน ออกสเปคบอร์ด 96Boards Enterprise Edition ใช้ซีพียู AMD Opteron A1100

บอร์ดรุ่นใหม่นี้จะรองรับแรม SODIMM สองช่อง, PCIe, USB, SATA, และแลนกิกะบิต ซัพพอร์ตลินุกซ์สายเรดแฮททั้ง CentOS, Fedora, และ RHEL

ตัวบอร์ดวางขายครึ่งหลังของปีนี้ ราคาบอร์ดยังไม่แจ้ง แต่ทาง CNX Software คาดว่าจะอยู่ระหว่าง 300 ถึง 400 ดอลลาร์

NIST ถอด Dual_EC_DRBG ออกจากคำแนะนำอย่างเป็นทางการ

By lew

on 29 June 2015 - 13:34 Tag: Security, Open Standard, NIST

Security

หลังการเปิดเผยเอกสารของ Snowden มาตรฐานความปลอดภัยส่วนหนึ่งที่ถูกโจมตีอย่างหนักคือ Dual_EC_DRBG ที่เอกสารของ NSA ระบุว่าทาง NSA เป็นผู้วางมาตรฐานนี้เองทั้งหมด เมื่อมีการค้นคว้าเพิ่มเติมพบว่ามาตรฐานนี้ได้เข้ามาในคำแนะนำของ NIST อย่างน่าสงสัยเพราะประสิทธิภาพแย่และมีความเป็นไปได้ที่จะวางช่องโหว่เอาไว้ เมื่อปีที่แล้วทาง NIST พยายามรักษาหน้าด้วยการออกร่างคำแนะนำใหม่ที่ถอด Dual_EC_DRBG ออกไปจากมาตรฐาน และตอนนี้ร่างคำแนะนำก็กลายเป็นเอกสารทางการแล้ว

IETF ร่วมมือ IEEE 802 พัฒนาแนวทางร่วมกันเพื่อการรักษาความเป็นส่วนตัวผู้ใช้ Wi-Fi

By lew

on 29 June 2015 - 13:20 Tag: Privacy, IEEE, IETF

Privacy

IETF ร่วมมือกับกลุ่ม IEEE 802 กลุ่มวางมาตรฐาน LAN/Wi-Fi ประกาศผลการทดสอบการรักษาความเป็นส่วนตัวของ Wi-Fi ที่ทดสอบมาแล้วสามครั้งตั้งแต่ปลายปีที่แล้ว และประกาศว่าทั้งสองกลุ่มยืนยันจะรักษาความเป็นส่วนตัวของผู้ใช้

รายการการทดสอบทั้งสามครั้งระบุถึงแนวทางที่เป็นไปได้ที่จะรักษาความส่วนตัวของผู้ใช้ Wi-Fi เช่น การสุ่ม MAC ระหว่างการหาเครือข่าย (แบบเดียวกับที่แอปเปิลทำใน iOS 8), สุ่ม MAC เมื่อเชื่อมต่อสำหรับอุปกรณ์เคลื่อนที่, สุ่ม SSID สำหรับการแชร์ 3G, เข้ารหัสข้อมูลมากขึ้นรวมไปถึงการเข้ารหัสข้อมูลการจัดการเครือข่าย ไม่ใช่เฉพาะข้อมูลที่ส่ง

หัวหน้าฝ่ายออกแบบเลอโนโว เสนอแนวคิด ThinkPad ย้อนยุค

By lew

on 26 June 2015 - 08:47 Tag: Lenovo, ThinkPad

Lenovo

David Hill รองประธานฝ่ายออกแบบของเลอโนโวเขียนบล็อกเสนอแนวคิดการออกแบบเครื่อง ThinkPad แบบย้อนยุคที่คงแนวคิดการออกแบบ ThinkPad แบบดั้งเดิมไว้อย่างมาก เช่น ThinkLights แต่เพิ่มไฟเป็นสองดวง, คีย์บอร์ด 7 แถวแบบเดียวกับ T420, และโลโก้สีคล้ายยุคไอบีเอ็ม

เขาเขียนบล็อกภาพเรนเดอร์ของ ThinkPad รุ่น T92 มีการปรับปุ่มจาก ThinkPad รุ่นก่อนหน้านี้ไปบ้าง เช่น ThinkVantage หายไป ตัวเครื่องเบาบางลงแบบเดียวกับเครื่องสมัยใหม่ พร้อมกับระบุว่ารถยนต์มีการวางตลาดรุ่นย้อนยุคเป็นเรื่องปกติ เช่น Ford Mustang หรือ Mini Cooper

ICANN พิจารณาข้อเสนอห้ามปิดบังข้อมูลผู้จดโดเมนหากใช้เพื่อการค้า

By lew

on 26 June 2015 - 08:18 Tag: Privacy, DNS, ICANN

Privacy

ICANN พิจารณาข้อเสนอห้ามไม่ให้ผู้ให้บริการจดโดเมนปิดบังข้อมูลผู้จดโดเมนหากโดเมนนั้นถูกใช้งานทางการค้า โดยข้อเสนอนี้ได้รับการสนับสนุนจากกลุ่มอุตสาหกรรมบันเทิง "Coalition for Online Accountability"

ตอนนี้ทาง ICANN อยู่ระหว่างกระบวนการรับฟังความคิดเห็นผ่านทางอีเมล comments-ppsai-initial-05may15@icann.org ซึ่งตอนนี้เองก็มีความเห็นเข้าไปแล้วนับพันรายการ