lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

กูเกิลเปิดโครงการล่าบั๊กแอนดรอยด์ รางวัลสูงสุด 30,000 ดอลลาร์

By lew

on 17 June 2015 - 08:43 Tag: Security, Android

Security

กูเกิลเปิดโครงการ Android Security Rewards ให้รางวัลนักวิจัยที่พบช่องโหว่ความปลอดภัยของแอนดรอยด์ โดยจำกัดเฉพาะแอนดรอยด์บนอุปกรณ์ของกูเกิลเอง คือ Nexus 6 และ Nexus 9 เท่านั้น

เงินรางวัลสำหรับการรายงานช่องโหว่อย่างเดียวจะสูงสุดที่ 2,000 ดอลลาร์ แต่หากเขียนเทสเคสก็จะได้รางวัลเพิ่ม หากให้แพตช์แก้ไขมาด้วยรางวัลจะเพิ่มไปสูงสุด 8,000 ดอลลาร์ และในกรณีที่ช่องโหว่เหล่านั้นสามารถเจาะเข้าถึงเคอร์เนลได้จะได้รางวัลเพิ่มอีกสูงสุด 20,000 ดอลลาร์ รางวัลใหญ่ที่สุดคือการเจาะเข้า TrustZone และระบบ Verified Boot จะได้รางวัลเพิ่มสูงสุดไปถึง 30,000 ดอลลาร์

ไมโครซอฟท์เปิดบริการตรวจสอบรหัสผ่านหลุดกับบัญชีใน Azure AD

By lew

on 17 June 2015 - 08:31 Tag: Security, Microsoft, Microsoft Azure

Security

ไมโครซอฟท์ประกาศเพิ่มบริการตรวจสอบบัญชีผู้ใช้ใน Active Directory ที่ใช้บริการผ่าน Azure AD Premium ว่าหลุดออกมากับฐานข้อมูลผู้ใช้ในเว็บหรือบริการใดหรือไม่ และแจ้งเตือนให้ผู้ดูแลระบบได้รับทราบเพื่อแก้ปัญหาล่วงหน้า

แนวทางนี้ช่วยลดความเสี่ยงให้กับองค์กรในกรณีที่ผู้ใช้ตั้งรหัสผ่านกับหลายๆ บริการเหมือนกัน ทางไมโครซอฟท์แนะนำว่าหากผู้ใช้อยู่ในรายการรหัสผ่านหลุดออกไปแล้ว ให้เปิดใช้งานการยืนยันตัวตนหลายปัจจัย (multi-factor authentication) หรือรีเซ็ตรหัสผ่านเสียใหม่

BitTorrent เปิดตัวแอพ Shoot ส่งภาพระหว่างอุปกรณ์เคลื่อนที่

By lew

on 17 June 2015 - 07:16 Tag: BitTorrent

BitTorrent

BitTorrent เปิดแอพพลิเคชั่นใหม่ใช้ชื่อว่า Shoot สำหรับส่งภาพและวิดีโอขนาดใหญ่ระหว่างอุปกรณ์เคลื่อนที่

กระบวนการส่งคือทั้งผู้ส่งและผู้รับต้องลงแอพ Shoot จากนั้นผู้ส่งจึงเลือกภาพและวิดีโอเพื่อสร้าง QR code ผู้รับสามารถสแกนโค้ดแล้วรับภาพได้ทันที

ทาง BitTorrent ระบุว่าเทคโนโลยีที่ใช้เป็นเทคโนโลยีเดียวกับ BitTorrent Sync โดยข้อมูลการส่งภาพไม่ได้ผ่านเซิร์ฟเวอร์ของ BitTorrent โดยตรงทำให้การส่งมีความเป็นส่วนตัวกว่าบริการอื่น

Adobe CC 2015 อัพเดตแล้ว เปิดบริการ Adobe Stock ขายรูปถ่ายภาพละ 9.99 ดอลลาร์

By lew

on 16 June 2015 - 14:03 Tag: Creative Cloud, Adobe

Creative Cloud

Adobe ปล่อยอัพเดต Adobe CC ครบชุด เพิ่มฟีเจอร์ใหม่ๆ เช่น Dehaze ลบหมอกควันออกจากภาพ, Morph Cut ใน Premier Pro CC ตัดต่อการสัมภาษณ์เชื่อมการตอบคำถามหลายๆ ชุดเข้าด้วยกัน, Character Animator ใน After Effect ทำอนิเมชั่นหน้าตาได้ง่ายๆ ด้วยการจับภาพหน้าคนแสดงจากเว็บแคม

LastPass ถูกเจาะฐานข้อมูลผู้ใช้ อีเมล, ข้อมูลช่วยจำรหัส, และแฮชรหัสผ่าน

By lew

on 16 June 2015 - 09:10 Tag: Security, LastPass

Security

LastPass ประกาศว่าบริษัทพบความผิดปกติในเครือข่ายภายใน และเมื่อตรวจสอบแล้วพบว่าฐานข้อมูลที่มีข้อมูล อีเมล, ข้อมูลช่วยจำรหัสผ่าน, ค่า salt ของผู้ใช้รายคน, และค่าแฮชรหัสผ่าน ได้ถูกขโมยออกไปจากเซิร์ฟเวอร์

ทาง LastPass ระบุว่ายังมั่นใจว่าการเข้ารหัสตัวรหัสผ่านด้วย PBKDF2-SHA256 ที่หนึ่งแสนรอบบนเซิร์ฟเวอร์เพิ่มจากฝั่งไคลเอนต์จะช่วยให้รหัสผ่านของผู้ใช้ปลอดภัยดีอยู่ แต่เพื่อความไม่ประมาททาง LastPass จะให้ผู้ใช้ทุกคนที่ล็อกอินจากไอพีหรืออุปกรณ์ที่แปลกไปจากเดิมให้ยืนยันตัวตนอีกครั้ง พร้อมกับแจ้งเตือนให้ผู้ใช้เปลี่ยนรหัสผ่านหลัก (master password)

Sunday Times ระบุรัสเซียและจีนอ่านเอกสาร Snowden ได้ทั้งหมด , Gleenwald โต้ บทความเต็มไปด้วยความเท็จ

By lew

on 16 June 2015 - 08:59 Tag: Edward Snowden

Edward Snowden

หนังสือพิมพ์ The Sunday Times อ้างแหล่งข่าวไม่เปิดเผยตัวตนระบุว่าหน่วยสืบราชการลับ MI6 ของสหราชอาณาจักรต้องถอนสายลับออกจากรัสเซียหลังจากทางรัสเซียสามารถอ่านเอกสารทั้งหมดกว่าหนึ่งล้านฉบับที่ Snowden ดาวน์โหลดออกไปจากเซิร์ฟเวอร์ NSA นอกจากนั้นทางจีนเองก็สามารถอ่านเอกสารเหล่านี้ได้แล้วเช่นกัน และมีความเป็นไปได้ว่ารัสเซียจะแชร์ข้อมูลให้กับพันธมิตรอื่น มีแหล่งข่าวรายหนึ่งถึงกับระบุว่า Snowden นั้น "มือเปื้อนเลือด" เพราะการเปิดเผยข้อมูลของเขา

รีวิว Intel Edison บอร์ดพัฒนาขนาดเล็กที่เหมาะกับการพัฒนาคอมพิวเตอร์สวมใส่ได้

By lew

on 16 June 2015 - 02:42 Tag: Intel, Edison, Hardware, Hardware, Hardware

Intel

Intel Edison เปิดตัวมาช่วงต้นปีที่แล้ว และขายจริงช่วงปลายปี จนตอนนี้บ้านเราเองกลุ่มนักพัฒนาอิเล็กทรอนิกส์ก็น่าจะหาซื้อมาเล่นกันได้ไม่ยาก (ที่แน่ๆ คือสั่งผ่าน Seeed Studio ได้) ผมได้รับตัวอย่าง Edison มาจากทางอินเทลโดยตรง

ชุดที่ผมได้รับคือ Intel Edison Breakout Kit มันเป็นชุดเล็กที่สุดที่จะเข้าคอนฟิกพื้นฐานได้และยังแยกขา I/O ต่างๆ ออกมาเป็นขาขนาดให้เหมาะกับการบัดกรีสำหรับโครงการทั่วๆ ไปมากขึ้น

อเมซอนเปิดรายงานความโปร่งใสที่แทบไม่มีรายละเอียด

By lew

on 15 June 2015 - 23:14 Tag: Amazon, Transparency Report

Amazon

อเมซอนเปิดรายงานความโปร่งใสเป็นครั้งแรก นับเป็นบริษัทไอทีชั้นนำขนาดใหญ่ลำดับท้ายๆ ที่เปิดรายงานนี้ โดยระบุว่าจะเปิดเผยสองครั้งต่อปี

รายงานของอเมซอนไม่ได้แยกรายละเอียดตามบริการ แต่แยกตามประเภทคำขอ ได้แก่ หมายศาล (subpoena) ที่ใช้ขอข้อมูลที่ไม่เกี่ยวกับเนื้อหา, หมายค้น (search warrant) เป็นการค้นเนื้อหาหรือข้อมูลที่เกี่ยวข้อง, หมายอื่นๆ เช่น หมายศาลสั่งลบข้อมูล, จดหมายความมั่นคง จากหน่วยงานความมั่นคงออกโดยศาล FISA ไม่สามารถเปิดเผยตัวเลขแน่ชัดได้, และคำสั่งจากรัฐบาลอื่นๆ นอกสหรัฐฯ

Amazon EC2 เพิ่มเครื่องรุ่นใหม่ M4 รับซีพียู 40 คอร์

By lew

on 15 June 2015 - 00:10 Tag: Cloud Computing, Amazon EC2, AWS

Cloud Computing

Amazon EC2 ประกาศเครื่องตระกูลใหม่ M4 ที่ให้ทั้งซีพียูและแรมสูง เครื่องรุ่นใหญ่สุด คือ m4.10xlarge นั้นให้ซีพียู 40 คอร์ ประสิทธิภาพตามหน่วย ECU ของอเมซอนอยู่ที่ 124.5 ECU แรม 160GB ราคาชั่วโมงละ 2.520 ดอลลาร์

เครื่องรุ่นใหม่นี้ใช้ซีพียูเป็น Intel Xeon E5-2676v3 ติดตั้งแล้วใน สหรัฐฯ, ยุโรป, เอเชียรวมถึงสิงคโปร์

นอกจากเปิดเครื่องรุ่นใหม่แล้ว ทางอเมซอนยังลดราคาเครื่องตระกูล M3 และ C4 ลงอีก 5% ในบางโซน แต่สิงคโปร์ที่คนไทยใช้กันเยอะนั้นยังไม่ได้ลดราคาในรอบนี้

ฐานข้อมูลวีซ่าสหรัฐฯ ล่ม ไม่สามารถออกวีซ่าและพาสปอร์ตได้จนกว่าจะแก้ปัญหา

By lew

on 14 June 2015 - 23:45 Tag: USA

USA

กระทรวงต่างประเทศสหรัฐฯ ประกาศข้อมูลเมื่อวันศุกร์ที่ผ่านมา ระบุว่าฐานข้อมูลคนเข้าเมือง (Consular Consolidated Database - CCD) ล่มไปเมื่อวันที่ 9 มิถุนายนที่ผ่านมา ส่งผลให้ไม่สามารถตรวจสอบข้อมูลทางชีวมิติ (biometric) ของผู้ขอวีซ่าสหรัฐฯ ได้ในช่วงนี้ ส่งผลให้ผู้ที่สัมภาษณ์เพื่อขอวีซ่าในวันที่ 9 มิถุนายนที่ผ่านมาและหลังจากนั้นจะไม่สามารถประมวลผลเพื่อออกวีซ่าได้

Wikimedia ประกาศเข้าสู่ช่วงสุดท้ายของการบังคับ HTTPS ทั้งหมด จะเสร็จในไม่กี่สัปดาห์ข้างหน้า

By lew

on 13 June 2015 - 21:54 Tag: Wikipedia, Wikimedia Foundation, HTTPS

Wikipedia

Wikimedia Foundation ผู้ดูแลเว็บไซต์ Wikipedia และเว็บอื่นๆ ในเครือจำนวนมากประกาศว่าตอนนี้การย้ายเว็บทั้งหมดไปใช้ HTTPS ตั้งแต่ปี 2013 เริ่มเข้ามาถึงช่วงสุดท้าย

นอกจากการเปิด HTTPS แล้ว ทาง Wikimedia จะเปิดใช้ HSTS เพื่อบังคับให้เบราว์เซอร์เข้าเว็บแบบ HTTPS ตลอด

เฟซบุ๊กเปิดตัว Infer ชุดตรวจสอบซอฟต์แวร์หาบั๊กล่วงหน้า รองรับ Java, C, Objective-C

By lew

on 12 June 2015 - 14:57 Tag: Programming, Facebook

Programming

เฟซบุ๊กเปิดตัว Facebook Infer ซอฟต์แวร์สำหรับวิเคราะห์หาข้อผิดพลาดของโค้ดในภาษา Java, C, และ Objective-C ช่วยรายงานข้อผิดพลาดให้กับโปรแกรมเมอร์ล่วงหน้า

ทางเฟซบุ๊กพัฒนา Infer ขึ้นมาเพื่อตรวจสอบโค้ดของแอพบนแอนดรอยด์และ iOS โดยตอนนี้ใช้ตรวจสอบ Facebook, Facebook Messenger, Instagram, และแอพอื่นๆ โดย Infer สามารถวิเคราะห์หาการเข้าใช้ null และการปล่อยให้ทรัพยากรอย่างผิดพลาดเพราะสาเหตุเหล่านี้มักทำให้แอพแครช

OpenSSL ออกแพตช์แก้ช่องโหว่ Logjam ยอมรับการแลกกุญแจ DH ต่ำสุด 768 บิต

By lew

on 12 June 2015 - 12:14 Tag: Security, OpenSSL

Security

OpenSSL ออกแพตช์ความปลอดภัยชุดใหม่ อุดช่องโหว่ระดับปานกลางและระดับต่ำหลายตัว แต่ที่สำคัญที่สุดคงเป็นการช่องโหว่ Logjam ที่ทำให้ไคลเอนต์ถูกหลอกว่ากำลังเชื่อมต่อแบบปกติ ทั้งที่เป็นการเชื่อมต่อแบบ DHE_EXPORT ที่ความปลอดภัยต่ำ

แนวทางแก้ปัญหาคือโค้ดฝั่งไคลเอนต์ของ OpenSSL จะไม่ยอมรับ การเชื่อมต่อแบบ DH ที่ 512 บิตอีกต่อไป โดยตอนนี้จะยอมรับที่ 768 เป็นขั้นต่ำสุด และเตรียมจะปรับเป็น 1024 บิตในอนาคต

ที่มา - OpenSSL

Parse ย้ายจาก Ruby on Rails ไป Go ลดจำนวนเครื่องได้ 90%

By lew

on 12 June 2015 - 02:42 Tag: Programming, Go, Parse

Programming

Parse ผู้ให้บริการ API สำหรับแอพพลิเคชั่นบนสมาร์ทโฟนพัฒนาบริการขึ้นมาจาก Ruby on Rails เป็นหลัก แต่เมื่อจำนวนเครื่องลูกข่ายที่ต้องให้บริการเพิ่มขึ้นอย่างรวดเร็วและโค้ดมีขนาดใหญ่ขึ้นเรื่อยๆ Ruby on Rails กลับแสดงปัญหา

เพียงแค่ปี 2012 ทาง Parse ต้องดูแลเซิร์ฟเวอร์ถึง 200 เครื่องบน AWS เป็น unicorn worker 24 โปรเซสต่อเครื่องให้บริการ 3000 ครั้งต่อวินาทีให้กับแอพพลิเคชั่น 60,000 แอพ ระยะเวลาการขึ้นระบบแต่ละรอบใช้เวลา 20 นาที

Steam Monster Summer Sale เริ่มแล้ว ระบบล่มทันที

By lew

on 12 June 2015 - 00:33 Tag: Steam

Steam

Steam Summer Sale เป็นเทศกาลประจำ ปี ปีนี้ก็ได้เวลาที่เกมเมอร์จะเสียเงินมาดองเกมกันอีกครั้งระหว่างวันที่ 11 ถึง 21 มิถุนายนนี้

วันแรกของการลดราคาเกมสำคัญที่ลดคงเป็น Grand Theft Auto V ที่ลด 25% พร้อมกับลดราคาบัตรเติมเงินในเกมอีก 33%

อีกเกมที่น่าสนใจในวันแรกคือ Sniper Elite III ที่ออกมาจะครบปีแล้วราคาลดลง 70%

หลัง Steam เปิดหน้าลดราคาไม่นานระบบก็ล่มทันที ระหว่างนี้ใครจะกดสั่งเกมอาจจะลำบากสักหน่อย ส่วนใครยังไม่เจอเกมถูกใจก็ต้องรอวันอื่นๆ ต่อไปล่ะครับ

ที่มา - Steam

Arduino Zero วางขายวันที่ 15 มิถุนายนนี้ ราคา 49.90 ดอลลาร์

By lew

on 11 June 2015 - 13:57 Tag: Arduino, Hardware, Hardware

Arduino

Arduino Zero ที่ใช้ชิป Cortex-M0+ เปิดตัวมาตั้งแต่กลางปีที่แล้ว จนตอนนี้เพิ่งพร้อมวางขายจริง วันที่ 15 มิถุนายนนี้ผ่านหน้าเว็บของ Arduino.cc เอง ราคาขายรอบนี้อยู่ที่ 49.90 ดอลลาร์

ทาง Arduino จะเปิดตัวพร้อมกับ Arduino IDE 1.6.5 ที่รองรับบอร์ด Zero นี้และเพิ่มฟีเจอร์ใหม่อีกหลายอย่าง

ราคาค่อนข้างแพงและจนตอนนี้ทาง Arduino ยังไม่ได้เปิดไฟล์ Eagle ออกมาเพื่อให้ผู้ผลิตอื่นๆ นำไปผลิตเองได้ ถ้าใครอยากเล่นก่อนคงต้องลงทุนสั่งของแท้กัน

ช่องโหว่ใหม่ใน Mail.app ทำให้ผู้ใช้ถูกล่อให้กรอกรหัสผ่าน Apple ID ได้

By lew

on 11 June 2015 - 13:10 Tag: Apple, Security, Phishing

Apple

Jan Soucek นักวิจัยจาก Ernst and Young รายงานช่องโหว่ใน Mail.app ที่เชื่อแท็ก <meta http-equiv=refresh> ทำให้สามารถเปิดเว็บจากเซิร์ฟเวอร์ภายนอกได้ด้วยอีเมลที่เป็น HTML

ด้วยแนวทางนี้ Soucek สร้างเว็บที่แสดงหน้าจอเหมือนหน้าจอล็อกอิน Apple ID เพื่อล่อให้ผู้ใช้ที่ได้รับอีเมลนึกว่าแอปเปิลกำลังขอรหัสผ่านเพื่อยืนยันตัวตนซ้ำ แล้วเก็บรหัสผ่านกลับไปยังเซิร์ฟเวอร์ ขณะที่แอพพลิเคชั่นเมลโดยทั่วไปจะไม่เชื่อแท็ก <meta http-equiv=refresh> ทำให้แสดงเป็นเมลธรรมดา

เฟซบุ๊กเริ่มแจก Facebook Bluetooth Beacons จุดปล่อยสัญญาณช่วยระบุตำแหน่ง

By lew

on 11 June 2015 - 01:37 Tag: Location-Based Service, Facebook

Location-Based Service

เฟซบุ๊กประกาศให้ร้านค้าขอรับ Facebook Bluetooth Beacons จุดปล่อยสัญญาณ Bluetooth เพื่อให้โทรศัพท์มือถือสามารถรับรู้ได้ว่าอยู่ในบริเวณร้านค้าใด

แนวทางของเฟซบุ๊กคือร้านค้าลงทะเบียนธุรกิจไว้กับเฟซบุ๊กและรับ Beaconsไปวางในร้าน เมื่อลูกค้าเข้าร้านและได้รับสัญญาณ แอพเฟซบุ๊กจะขึ้นข้อความแสดงว่ากำลังอยู่ในร้านอะไร ผู้ใช้จะสามารถเลือกดูภาพหรือโพสของเพื่อนๆ ที่เคยมาร้านนั้นได้ทันที

QEMU มีช่องโหว่ในส่วนจำลองเน็ตเวิร์ค เจาะทะลุเครื่องแม่

By lew

on 11 June 2015 - 00:38 Tag: Security, Virtualization, Xen, QEMU

Security

คล้อยหลัง VMware ไปวันเดียว QEMU ซอฟต์แวร์สร้างเครื่องเสมือนก็มีช่องโหว่เปิดทางให้ซอฟต์แวร์มุ่งร้ายที่รันอยู่ในเครื่องเสมือนสามารถเจาะทะลุเครื่องแม่ออกมาได้

ช่องโหว่อยู่ในส่วนจำลองการ์ดเครือข่าย PCNET (QEMU สามารถจำลองการ์ดได้ 8 แบบ) ที่มีความผิดพลาดในส่วนการสำเนาข้อมูลเฟรมจากเครื่องเสมือนออกมายังเครื่องแม่ ทำให้แฮกเกอร์สามารถสร้างข้อมูลเฉพาะที่ทำให้เกิด heap overflow ความร้ายแรงที่สุดคือแฮกเกอร์เข้ายึดโปรเซส QEMU ที่รันบนเครื่องแม่ได้ทั้งหมด

VMware แจ้งเตือนบั๊กระดับวิกฤติสองรายการเจาะทะลุเข้าเครื่องแม่

By lew

on 10 June 2015 - 22:27 Tag: Security, VMware, Project Zero

Security

VMware ออกแจ้งเตือนช่องโหว่ความปลอดภัย VMSA-2015-0004 เป็นช่องโหว่ระดับวิกฤติสองรายการ

ช่องโหว่ชุดแรกกระทบกับ VMware Workstation และ VMware Horizon Client จากการจัดการหน่วยความจำผิดพลาดทำให้โค้ดที่มุ่งร้ายในเครื่อง guest สามารถรันโค้ดในเครื่องแม่หรือโจมตีให้เครื่องแม่ทำงานต่อไม่ได้ (denial of service - DoS) ช่องโหว่ชุดนี้ค้นพบโดย Kostya Kortchinsky จาก Google Project Zero