lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

ECMAScript 6 ผ่านเป็นมาตรฐานแล้ว

By lew

on 26 June 2015 - 07:21 Tag: ECMA, JavaScript, Programming

ECMA

จาวาสคริปต์รุ่นต่อไป หรือชือเป็นทางการว่า ECMAScript 6 ผ่านการพิจารณาจาก ECMA เรียบร้อยแล้วและประกาศออกมาเป็นมาตรฐาน ECMA-262

ECMAScript 6 เพิ่มฟีเจอร์ใหม่ๆ ที่ทำให้เราเขียนจาวาสคริปต์ได้เหมือนภาษาทั่วๆ ไปมากขึ้น ฟีเจอร์สำคัญคงเป็นการเขียนคลาสที่เขียนเหมือนภาษาอืนๆ ได้แล้ว

ที่มา - SD Times

เซิร์ฟเวอร์รักษาความปลอดภัยซิสโก้หลายตัวมีช่องโหว่ใช้กุญแจ SSH เหมือนกัน

By lew

on 26 June 2015 - 07:15 Tag: Cisco, Security

Cisco

ซิสโก้ประกาศแจ้งเตือนว่าซอฟต์แวร์รักษาความปลอดภัยสามตัว ได้แก่ Web Security Virtual Appliance (WSAv), Email Security Virtual Appliance (ESAv), และ Security Management Virtual Appliance (SMAv) มีช่องโหว่ใช้กุญแจ SSH เป็นค่าเริ่มต้นตรงกันทำให้เสี่ยงต่อการถูกเข้าควบคุมโดยแฮกเกอร์ หากแฮกเกอร์สามารถเชื่อมต่อเข้ามายังพอร์ต SSH ได้

ซิสโก้แจ้งให้ลูกค้าติดตั้งอัพเดตที่ออกมาในวันนี้ โดยสามารถสั่งอัพเดตผ่านกระบวนการปกติ แต่ให้ตรวจสอบว่ามีรายการ "cisco-sa-20150625-ironport SSH Keys Vulnerability Fix" อยู่ในรายชื่อแพตช์ที่อัพเดต

Docker เปิดบริการซัพพอร์ต 150 ดอลลาร์ต่อเดือนต่อ 10 เครื่อง

By lew

on 25 June 2015 - 22:54 Tag: Enterprise, Docker

Enterprise

Docker ประกาศบริการเชิงการค้าเต็มรูปแบบ โดยเปิดตัว Docker Trusted Registry (DTR) สำหรับการสร้าง registry ใช้งานภายในองค์กร และซัพพอร์ตจากทาง Docker โดยตรง

การซัพพอร์ตมีสองรูปแบบ คือการใช้งานภายในองค์กร จะได้ DTR ไปติดตั้งภายในกันเอง 1 ชุด พร้อมกับซัพพอร์ต Docker Engine อีก 10 ชุด ขณะที่แบบใช้งานผ่านคลาวด์ จะได้รับ private repo 20 ชุด Docker Engine 10 ชุด ทั้งสองแบบมาพร้อมกับซัพพอร์ตแบบผ่านอีเมลไม่จำกัดเคส 150 ดอลลาร์ต่อเดือน

Alex Stamos ผู้บริหารฝ่ายความปลอดภัย Yahoo! ย้ายไปอยู่เฟซบุ๊กจันทร์นี้

By lew

on 25 June 2015 - 22:06 Tag: Yahoo!, Security, Facebook

Yahoo!

Alex Stamos หัวหน้าฝ่ายความปลอดภัยข้อมูลของ Yahoo! ประกาศว่าวันจันทร์นี้เขาจะย้ายไปทำงานกับเฟซบุ๊กในตำแหน่งหัวหน้าฝ่ายความปลอดภัย

Stamos เป็นหนึ่งในผู้ก่อตั้ง iSEC Partner ก่อนจะย้ายไปอยู่ Artemis Internet บริษัทลูกของ NCC Group ที่ยื่นขอโดเมน .SECURE แต่สุดท้ายได้เป็น .TRUST ไปแทน จากนั้นจึงย้ายมาอยู่ Yahoo! มีผลงานในการปรับการเข้ารหัสบริการจำนวนมาก ประกาศรองรับ End-to-End บน Yahoo Mail

Canonical เปิดตัว Fan ระบบเครือข่ายสำหรับคอนเทนเนอร์ LXD, Docker, Rocket

By lew

on 25 June 2015 - 06:56 Tag: Networking, Canonical, Container, Docker

Networking

Canonical เปิดตัวระบบเครือข่ายแบบใหม่ในชื่อ Fan สำหรับใช้งานกับคอนเทนเนอร์โดยเฉพาะ มันทำให้เครื่องคอนเทนเนอร์สามารถใช้หมายเลขไอพีในวงขนาดใหญ่ เช่น 10.0.0.0/8 ขณะที่เครื่องเซิร์ฟเวอร์จริงอยู่ในเน็ตเวิร์คที่เล็กกว่า เช่น 172.16.0.0/16

กองทุน Core Infrastructure Initiative ลงทุนสามโครงการสำคัญรวมเกือบห้าแสนดอลลาร์

By lew

on 24 June 2015 - 23:27 Tag: Security, Linux Foundation, Core Infrastructure Initiative

Security

กองทุน Core Infrastructure Initiative (CII) เกิดมาหลังบั๊ก Heartbleed เมื่อปีที่แล้ว โดยกองทุนจะสนับสนุนโครงการสำคัญๆ ด้านความปลอดภัยให้มีนักพัฒนามากเพียงพอ ตอนนี้กองทุนมีเงินค่อนข้างเหลือเฟือ โดยยอดล่าสุดอยู่ที่ 5.5 ล้านดอลลาร์ โดยบริษัทให้คำสัญญาว่าจะจ่ายเงินต่างกันไปในระยะเวลาสามปีข้างหน้า ตอนนี้ทางกองทุนก็เริ่มสนับสนุนโครงการใหม่ๆ เพิ่มเติม โดยรอบนี้ประกาศออกมาสามโครงการ

မင်္ဂလာပါ Android One เปิดตัวในพม่าแล้ว

By lew

on 24 June 2015 - 10:37 Tag: Android, Myanmar, Android One

Android

กูเกิลเปิดตัว Android One ในพม่าผ่านทางบริษัท Cherry Mobile ใช้ชื่อรุ่นว่า Cherry Mobile One มาพร้อมกับ Android 5.1.1

Cherry Mobile One เคยเปิดตัวไปก่อนหน้านี้แล้วในฟิลิปปินส์ ราคาเปิดตัวในพม่าคือ 109,000 จ๊าด หรือประมาณ 3,300 บาท

Google Play Music เปิดบริการวิทยุออนไลน์ ฟังเพลงฟรีแบบมีโฆษณา

By lew

on 24 June 2015 - 00:14 Tag: Google, Music, Google Play Music

Google

Google Play Music ประกาศเปิดบริการวิทยุออนไลน์ให้ฟังเพลงได้ฟรีโดยมีโฆษณาคั่น ช่องต่างๆ แบ่งตามประเภทเพลง เช่น เพลงใหม่, เพลงฟังขณะขับรถ, เพลงขณะออกกำลังกาย, หรือเพลงสำหรับฟังขณะทำงาน

บริการนี้ยังจำกัดอยู่ในสหรัฐฯ เท่านั้น ตอนนี้เองยังใช้งานผ่านเว็บได้อย่างเดียว แต่ตัวแอพบนแอนดรอยด์และ iOS จะอัพเดตภายในสัปดาห์นี้

แนวทางนี้ของกูเกิลคงเป็นการตอบโต้ Apple Music ที่ให้บริการฟรี 3 เดือนแถมยังประกาศว่าจะลงแอนดรอยด์ภายในสิ้นปีนี้

Arduino.cc ประกาศพันธมิตรกับ SeeedStudio ผลิตบอร์ดในจีน

By lew

on 23 June 2015 - 23:56 Tag: China, Arduino, Seeed Studio

China

Arduino.cc ประกาศร่วมมือกับ SeeedStudio เป็นผู้ผลิตบอร์ดอย่างเป็นทางการให้ในประเทศจีน โดยจะใช้แบรนด์ Genuino แทนที่ Arduino เดิม

ทาง Arduino อธิบายว่าที่ต้องใช้แบรนด์ Genuino เพราะที่จริงแล้วบอร์ด Arduino ได้รับความนิยมสูงในจีนอยู่แล้ว แต่มักเป็นบอร์ดที่ผลิตโดยไม่ได้รับอนุญาตเป็นทางการ (และไม่ยอมเปลี่ยนแบรนด์บนบอร์ดเป็นแบรนด์อื่นให้ถูกต้อง) การใช้แบรนด์ Genuino จะสื่อสารไปยังผู้ใช้ได้ง่ายกว่า ว่าบอร์ดที่ใช้จะมีส่วนร่วมในการพัฒนาแพลตฟอร์มไปด้วย

หลังเริ่มเดินสายการผลิต ทาง SeeedStudio จะขายบอร์ดเหล่านี้บนหน้าเพจ Taobao ของตัวเอง ก่อนจะเปิดเว็บ genuino.cc ต่อไป

CRYENGINE 3.8.1 รองรับลินุกซ์, Oculus Rift

By lew

on 23 June 2015 - 07:31 Tag: Oculus, CryEngine, Linux

Oculus

CRYENGINE ประกาศว่าจะรองรับลินุกซ์มาตั้งแต่งาน GDC ปีที่แล้ว ตอนนี้เอนจินเวอร์ชั่น 3.8.1 ก็ออกมาเป็นทางการแล้ว โดยเพิ่มสองแพลตฟอร์มใหม่ คือ ลินุกซ์ และ Oculus Rift

การรองรับลินุกซ์อาศัยการรองรับ OpenGL เต็มรูปแบบที่ออกมาในเวอร์ชั่นนี้เช่นเดียวกัน

Docker และ CoreOS รวมโครงการคอนเทนเนอร์ของตัวเองภายใต้โครงการ Open Container Project

By lew

on 23 June 2015 - 06:34 Tag: Open Source, CoreOS, Container, Docker

Open Source

โครงการ CoreOS ประกาศทำคอนเทนเนอร์ของตัวเองในชื่อ App Container Image (ACI) แสดงความต้องการเป็นอิสระจาก Docker ตอนนี้ทั้งสองโครงการก็กลับมาร่วมมือกันได้อีกครั้งภายใต้โครงการ Open Container Project (OCP)

OCP จะพัฒนามาตรฐานคอนเทนเนอร์ให้สามารถรันบนรันไทม์ยอดนิยมได้ทุกตัว นับแต่ Docker, rkt, Kurma, และ Jetpack ตอนนี้มีผู้ผลิตและผู้ให้บริการคลาวด์จำนวนมากเข้ามาร่วมโครงการ ช่วงแรกทางโครงการจะใช้ runC จาก Docker มาเป็นรันไทม์ต้นแบบสำหรับมาตรฐานใหม่นี้

โครงการ OCP จะเป็นโครงการในความดูแลของ Linux Foundation

Node.js รวมวงกับ io.js แล้ว เข้าเป็นโครงการใต้ Linux Foundation

By lew

on 23 June 2015 - 06:17 Tag: Open Source, Linux Foundation, Node.js

Open Source

ความขัดแย้งระหว่าง Joyent บริษัทพัฒนา Node.js และกลุ่มชุมชนภายนอกที่แยกออกไปเป็นโครงการ io.js ทำให้ทาง Joyent ต้องปรับตัวกลับมาสร้างองค์กรกลาง ล่าสุดทาง Linux Foundation รับเอา Node.js Foundation เข้ามาเป็นโครงการภายใต้ความดูแลแล้ว และทาง io.js ก็ตอบรับว่าจะกลับมาเข้ามาพัฒนาร่วมกัน

Taylor Swift ถึงแอปเปิล: ยังไม่สายเกินไปที่จะจ่ายส่วนแบ่งให้ค่ายเพลงในช่วงทดลอง

By lew

on 21 June 2015 - 21:47 Tag: Apple, Music

Apple

แอปเปิลเปิดตัวบริการ Apple Music ในงาน WWDC ที่ผ่านมาโดยประกาศแนวทางใช้งานฟรีสามเดือนแรก ปัญหาคือในช่วงทดลองใช้งานที่ใช้ฟรีนี้ไม่ได้มาจากเงินของแอปเปิลเองแต่แอปเปิลก็ไม่จ่ายค่าลิขสิทธิ์ในช่วงทดลองใช้งานให้ค่ายเพลงด้วยเช่นกัน

Taylar Swift เป็นศิลปินคนแรกๆ ที่ออกมาประกาศว่าจะไม่มีเพลงในอัลบั้ม 1989 อยู่ในบริการ Apple Music วันนี้เธอออกมาเขียนบล็อกชี้แจงว่าทำไมถึงตัดสินใจเช่นี้

อเมซอนปรับรูปแบบการจ่ายจากการเช่าหนังสือ Kindle Unlimited คิดตามจริงเป็นรายหน้า

By lew

on 21 June 2015 - 15:14 Tag: Amazon, Kindle

Amazon

บริการ Kindle Unlimited ที่คิดค่าบริการรายเดือน 9.99 ดอลลาร์แล้วสามารถอ่านหนังสือได้ไม่จำกัด จากเดิมที่อเมซอนจะจ่ายเงินตามเล่มเมื่อผู้อ่านอ่านครบจำนวนหน้าที่อเมซอนตั้งไว้ ตอนนี้จะหันมาคิดตามจริงตามสัดส่วนจำนวนหน้าที่ผู้อ่านได้อ่านไป

ตามกระบวนการนี้ ในแต่ละเดือนอเมซอนจะรายงานกองทุนรวม KDP Select Global Fund และจำนวนหน้าที่สมาชิกได้อ่านไปทั้งหมดในแต่ละเดือน แล้วจ่ายเงินตามสัดส่วน เช่น หากกองทุนจะจ่าย 10 ล้านดอลลาร์ในเดือนนั้นๆ และมีการอ่าน 100 ล้านหน้า ก็จะจ่ายหน้าละ 0.1 ดอลลาร์ หนังสือยาว 100 หน้าที่มีการอ่าน 100 ครั้ง (รวมเป็น 10,000 หน้า) ก็จะได้รับค่าตอบแทน 1,000 ดอลลาร์

ความนิยมลดแต่มัลแวร์เพิ่ม จำนวนมัลแวร์ใน SourceForge เพิ่มสูงกว่าเว็บประเภทเดียวกันหลายเท่าตัว

By lew

on 20 June 2015 - 08:58 Tag: SourceForge

SourceForge

ปัญหา SourceForge เว็บโฮสต์สำหรับซอฟต์แวร์โอเพนซอร์สที่เริ่มฝังตัวติดตั้งโฆษณาเอาไว้ในซอฟต์แวร์ ทำให้หลายโครงการเริ่มประกาศย้ายหนีไปยังบริการอื่นๆ ทาง Information Age ลองตรวจสอบพบว่าจำนวนหน้าเว็บในโดนเมน SourceForge ถูกตรวจพบว่าเป็นมัลแวร์จำนวนมาก จากหน้าเว็บกว่าสองแสนหน้า มีจำนวนหน้าที่พบมัลแวร์ถึง 612 หน้า คิดเป็นไวรัส 5880 ตัว, โทรจัน 4656 ตัว, และการเจาะระบบแบบอื่น 1204 รายการ ภายใน 90 วันที่ผ่านมาเว็บมีพฤติกรรมผิดปกติถึง 335 ครั้ง

Reddit ประกาศ 29 มิถุนายนนี้จะบังคับ HTTPS ทั้งเว็บ

By lew

on 19 June 2015 - 13:01 Tag: Security, Reddit, HTTPS

Security

แนวทางการบังคับ HTTPS ในเว็บใหญ่ๆ มากขึ้นเรื่อยๆ ตอนนี้ชุมชนออนไลน์ขนาดใหญ่อย่าง Reddit ก็ประกาศแล้วว่าวันที่ 29 มิถุนายนนี้จะบังคับเข้าเว็บผ่าน HTTPS เท่านั้น

Reddit เพิ่งเปิดบริการ HTTPS มาเมื่อเดือนกันยายนปีที่แล้ว

เว็บบางส่วนของ Reddit จะใช้งานไม่ได้หลังการบังคับใช้ HSTS เต็มรูปแบบ เพราะทาง Reddit ใช้ใบรับรองแบบ wildcard แต่ใบรับรองเหล่านี้ไม่สามารถใช้งานกับซับโดเมนระดับสอง เช่น www.np.reddit.com

ผู้บัญชาการตำรวจแห่งชาติเสนอเกตเวย์แห่งชาติ ลบข้อมูลทิ้งเมื่อตรวจเจอ?

By lew

on 19 June 2015 - 01:34 Tag: Thailand, Privacy

Thailand

พล.ต.อ.สมยศ พุ่มพันธุ์ม่วง ผู้บัญชาการตำรวจแห่งชาติเสนอเกตเวย์แห่งชาติใช้งบประมาณหนึ่งพันล้าน สามารถตรวจสอบ, คัดกรอง, และลบข้อมูล โดยเรียกระบบว่า Single Gateway ใช้งบประมาณหนึ่งพันล้านบาท

ปีที่แล้วข้อเสนอการรวมเกตเวย์อินเทอร์เน็ตของประเทศมาจากนายสุรชัย ศรีสารคาม ปลัดกกระทรวงไอซีที ในช่วงปลายเดือนพฤษภาคมปีที่แล้ว ก่อนที่นายสุรชัยจะถูกย้ายไปทำงานที่สำนักงานปลัดสำนักนายกรัฐมนตรีด้วยคำสั่งคสช. 62/2557 ไม่กี่วันหลังเสนอข้อเสนอนี้

คีย์บอร์ด Swift บนโทรศัพท์ซัมซุงมีช่องโหว่ร้ายแรง อัพเดตจากไฟล์ผ่าน HTTP

By lew

on 18 June 2015 - 11:09 Tag: Security, Samsung, SwiftKey

Security

NowSecure รายงานช่องโหว่ร้ายแรงบนโทรศัพท์ซัมซุงหลายรุ่นที่ติดตั้งคีย์บอร์ด SwiftKey มาในตัว เมื่อผู้ใช้กดติดตั้งภาษาใหม่กลับดาวน์โหลดผ่าน HTTP กระบวนการตรวจสอบความถูกต้องของไฟล์ก่อนใช้งานก็เป็นเพียงการส่งค่า SHA1 ของไฟล์ผ่าน HTTP อีกเช่นกัน

กูเกิลเริ่มเปิดรายละเอียดเครือข่ายในศูนย์ข้อมูลของตัวเอง สถาปัตยกรรม Jupiter Superblock

By lew

on 18 June 2015 - 01:16 Tag: Google, Networking, Google Cloud

Google

ศูนย์ข้อมูลของกูเกิลเป็นเรื่องที่กูเกิลปิดเป็นความลับมาโดยตลอดว่ามีสถาปัตยกรรมภายในอย่างไรบ้าง แม้จะมีการบรรยายเป็นครั้งๆ แต่ก็ไม่ลงรายละเอียดมากนัก ที่งาน Open Network Summit ปีนี้กูเกิลบรรยายถึงการออกแบบระบบเครือข่ายในศูนย์ข้อมูลของตัวเอง เรียกว่า Google Jupiter Superblock

กูเกิลระบุว่า Jupiter เป็นระบบเครือข่ายรุ่นที่ 5 ของกูเกิลนับแต่เริ่มออกแบบระบบเครือข่ายของตัวเองเมื่อสิบปีก่อน โดย Jupiter fabric มีความสามารถในการส่งข้อมูลถึง 1 เพตาบิตต่อวินาที

Let's Encrypt เปิดให้คนทั่วไปใช้งานได้กันยายนนี้

By lew

on 17 June 2015 - 11:09 Tag: Security, Let's Encrypt

Security

Let's Encrypt เปิดโครงการมาตั้งแต่ปลายปีที่แล้ว ทางโครงการวางเป้าหมายว่าจะเริ่มให้บริการช่วงกลางปี ตอนนี้กำหนดการชัดเจนออกมาแล้วว่าคนทั่วไปจะเริ่มขอใช้บริการได้ในช่วงสัปดาห์ของวันที่ 14 กันยายนนี้

ทาง Let's Encrypt ระบุว่าจะออกใบรับรองใบแรกในช่วงสัปดาห์ของวันที่ 27 กรกฎาคมนี้ แต่ช่วงแรกจะใช้งานในวงจำกัดและยังไม่มี cross-signature ทำให้เบราว์เซอร์ทั่วไปจะไม่รองรับใบรับรองจาก Let's Encrypt ในช่วงแรก และโดเมนที่เข้าใช้งานได้ก็ต้องได้รับอนุญาตล่วงหน้า