lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

ก้าวแรกสู่การเป็นแฮกเกอร์ ครอบครัวโปรแกรมเมอร์โพสวิดีโอลูกสาวใช้ลินุกซ์ไปปิด Sublime ของเครื่องพ่อ

By lew

on 22 May 2015 - 00:38 Tag: Education, Raspberry Pi

Education

ครอบครัวของ Alex Aylesbury และ Clare Jarvis กับลูกทั้งสามคนเป็นครอบครัวทำงานที่บ้านเพื่อพัฒนาแอพพลิเคชั่นสำหรับครอบครัว พวกเขาทำเว็บไซต์ GurgleApps เพื่อโปรโมทแอพพลิเคชั่นและเขียนบล็อกเล่าเรื่องราวต่างๆ ส่วนหนึ่งของเว็บไซต์คือส่วน Tutorial สอนเทคนิคการทำงานแบบต่างๆ เนื่องจากเป็นครอบครัวโปรแกรมเมอร์ ตอนแรกของโพสในหมวดนี้จึงไม่ธรรมดา

ลูกสาวของ Aylesbury สอนการใช้ลินุกซ์พื้นฐานด้วย Raspberry Pi ในห้องนอนของเธอ รีโมตเข้าไปยังเครื่องของพ่อผ่านคำสั่ง SSH จากนั้นหาว่าพ่อของเธอกำลังใช้โปรแกรมอะไรอยู่ แล้วสั่ง kill -9

ถ้าคุณแน่อย่าแพ้หกขวบ เด็กชายในอังกฤษสอบผ่านใบรับรองจากไมโครซอฟท์

By lew

on 21 May 2015 - 20:24 Tag: United Kingdom, Certification, Microsoft

United Kingdom

การสอบใบรับรองเป็นเรื่องปกติในการทำงานของหลายๆ คน แต่สำหรับ Humza Shahzad จากอังกฤษอาจจะเป็นการฝึกในการเรียนมากกว่าการทำงาน เพราะเด็กชายอายุหกขวบคนนี้สามารถสอบผ่านใบรับรอง Microsoft Office Specialist: Word 2013 ด้วยคะแนน 757 คะแนน ทำให้เขากลายเป็นคนที่ได้รับใบรับรองอายุน้อยที่สุดเท่าที่เคยมีการสอบมา

พ่อของ Shahzad เป็นที่ปรึกษาด้านไอที ส่วนแม่ของเขาเป็นครู ทั้งสองสนับสนุนการเรียนรู้เทคโนโลยีโดยให้เล่นสมาร์ทโฟนตั้งแต่สองขวบ และให้โน้ตบุ๊กหกเดือนหลังจากนั้น

Shahzad ระบุว่าเขาอยากเป็นนักบิน

นักวิจัยพบช่องโหว่ Logjam ในกระบวนการเข้ารหัส TLS เจาะกระบวนการแลกกุญแจ Diffie-Hellman ขนาด 512 บิต

By lew

on 20 May 2015 - 14:51 Tag: Security, SSL, TLS, HTTPS

Security

ทีมวิจัยจากมหาวิทยาลัยหลายแห่งและไมโครซอฟท์ประกาศช่องโหว่ของ TLS ที่ชื่อว่า Logjam สามารถเจาะการเชื่อมต่อทำให้การเชื่อมต่อไปใช้มาตรฐานการเชื่อมต่อ Diffie-Hellman ขนาด 512 บิต หรือ DHE_EXPORT และสามารถถอดรหัสได้โดยง่าย

องค์กรไอทีและผู้เชี่ยวชาญร่วมลงนามจดหมายถึงโอบามา เรียกร้องให้ปฎิเสธข้อเสนอบังคับประตูลับข้อมูลเข้ารหัส

By lew

on 20 May 2015 - 12:47 Tag: Security, USA, Cryptography, Whitehouse

Security

ทั้ง FBI และ NSA ออกมาแสดงท่าทีว่าต้องการบังคับให้มีช่องทางเข้าถึงข้อมูลที่เข้ารหัส และโต้เถียงกับกลุ่มผู้บริหารบริษัทไอทีและองค์กรต่างๆ หลายครั้ง ตอนนี้องค์กรเหล่านั้นก็รวมตัวกันส่งจดหมายเปิดผนึกถึงโอบามา ข้อความส่วนหนึ่งระบุว่า

Chrome 43 ออกแล้ว อุดช่องโหว่ความร้ายแรงสูงจำนวนมาก จ่ายรางวัลรายงานช่องโหว่กว่าล้านบาท

By lew

on 20 May 2015 - 10:44 Tag: Security, Chrome

Security

Chrome 43 เริ่มปล่อยอัพเดตเมื่อคืนที่ผ่านมา ความสามารถที่เพิ่มเติมโดยทั่วไปเหมือนตอนเบต้า เมื่อเลื่อน Chrome 43 ออกมาเป็นรุ่น stable ให้คนทั่วไป สิ่งที่ติดมาด้วยคือรายการแก้ไขบั๊กความปลอดภัยจำนวน 37 จุด โดยในจำนวนนี้ิเป็นช่องโหว่ที่รายงานโดยนักวิจัยนอกกูเกิลจำนวน 15 จุด เป็นช่องโหว่ระดับร้ายแรง 6 จุด รวมเงินรางวัลที่กูเกิลจ่ายให้กับนักพัฒนาภายนอกทั้งหมด 38337 ดอลลาร์ หรือ 1.28 ล้านบาท

คนร้ายเริ่มซื้อโฆษณา ยิง Ransomware เข้าเครื่องเหยื่อ

By lew

on 20 May 2015 - 00:38 Tag: Security, Malware, Ransomware

Security

มัลแวร์เข้ารหัสข้อมูลเรียกค่าไถ่ (ransomware) กลายเป็นธุรกิจใต้ดินทำเงินได้อย่างมีประสิทธิภาพไปทั่วโลก ก่อนหน้านี้คนร้ายมักอาศัยการส่งอีเมลมาหลอกล่อให้เหยื่อดาวน์โหลดซอฟต์แวร์มารันบนเครื่อง แต่เมื่อกำไรเริ่มดีขึ้นมากๆ ตอนนี้ ZScaler ก็รายงานว่าพบการซื้อแบนเนอร์มาเพื่อติดตั้ง ransomware เข้าเครื่องของเหยื่อ

ซิสโก้เตือนมัลแวร์ MalPutty แอบส่งรหัสเข้าเซิร์ฟเวอร์ในรัสเซีย

By lew

on 19 May 2015 - 23:33 Tag: Cisco, Security, PuTTY

Cisco

ซิสโก้แจ้งเตือนมัลแวร์ MalPutty มัลแวร์ที่ปลอมตัวเป็น PuTTY โปรแกรมสำหรับเชื่อมต่อ Secure Shell จากวินโดวส์ที่ได้รับความนิยมสูง โดยแฮกเกอร์เข้ายึดเซิร์ฟเวอร์ที่มีช่องโหว่ แล้ววางไฟล์เว็บที่เหมือนหน้าเว็บของ PuTTY จริง แต่ตัว putty.exe กลับเป็นของปลอม

เมื่อเหยื่อดาวน์โหลด putty.exe ปลอมมารันจะสามารถใช้งานได้เหมือนรุ่นจริงทุกประการ แต่เมื่อผู้ใช้ล็อกอินเซิร์ฟเวอร์แล้ว MalPutty จะส่งข้อมูลการเชื่อมต่อ เป็นข้อความ ssh://[username]:[password]@[IP address or domain]:[port] กลับไปยังเซิร์ฟเวอร์ที่ตอนนี้พบแล้วสามตัวทั่วโลก

Chirp.io ไลบรารีเชื่อมต่อคอมพิวเตอร์ไร้สายแบบใช้เสียง

By lew

on 19 May 2015 - 13:18 Tag: Embedded

Embedded

การเชือมต่อไร้สายเป็นความท้าทายสำคัญของคอมพิวเตอร์ขนาดเล็ก แม้ช่วงหลังจะมี ESP8266 เข้ามาเป็นทางออกสำหรับการเชื่อมต่อราคาถูกแล้วก็ตามแต่ก็กินพลังงานอย่างหนัก ตอนนี้ไลบรารี Chirp.io เสนอทางเลือกเชื่อมต่อ Arduino กับโทรศัพท์มือถือ

Chirp.io มีจุดเริ่มต้นมาจากแอพ Chirp บน iOS ที่ใช้ส่งข้อมูลระหว่างไอโฟนด้วยเสียง

ตัวไลบรารีทำให้ Arduino สามารถส่งเสียงออกมาเป็นโค้ดไปยังโทรศัพท์ แนวทางใช้งาน เช่น พิพิธภัณฑ์สามารถให้แอพตรวจสอบได้ว่าผู้ใช้ไปถึงจุดต่างๆ และได้โค้ดจากจุดปล่อยโค้ดมาแล้ว

ทีม Microduino เปิดตัว mCookie บอร์ดต่อกับเลโก้ได้พอดี

By lew

on 19 May 2015 - 12:21 Tag: Embedded, Arduino, Kickstarter, Hardware, Hardware

Embedded

ทีมงาน Microduino ที่พัฒนาบอร์ดเข้ากันได้กับ Arduino ขนาดเล็กมาตั้งแต่ปี 2013 เปิดตัวบอร์ดรุ่นใหม่ mCookie ชุดบอร์ดขนาดเล็กที่มีบอร์ดเสริมหลายรูปแบบ จุดเด่นสำคัญคือมีกรอบพลาสติกที่เสียบกับตัวต่อเลโก้ได้พอดี

บอร์ดเสริมเชื่อมต่อกันด้วยเข็มแบบสปริง หรือ pogo pin ทำให้สามารถเชื่อมต่อและถอดออกจากกันได้บ่อยครั้ง กรอบพลาสติกยังสามารถต่อแบบเลโก้ปกติ, ขันน็อต, หรือร้อยเชือกเพื่อเสริมความแข็งแรงได้

Paysbuy งดรับบริการผูกบัตรเครดิต หลังมีผู้ร้องเรียนว่าถูกแฮก

By lew

on 18 May 2015 - 23:54 Tag: Security, Thailand, Mobile Payment, Paysbuy

Security

update: แก้ไขข้อมูลผิดพลาด ส่วนที่หยุดให้บริการคือ e-wallet ไม่เกี่ยวกับแอพพลิเคชั่น

Paysbuy เปิดบริการแอพพลิเคชั่นรับจ่ายเงินโดยสามารถผูกบัตรเครดิตเข้าไว้เป็น e-wallet ได้ แต่มีผู้ใช้หลายรายแจ้งเข้ามาทางเว็บไซต์ Pantip.com ว่าเมื่อผูกบัตรเครดิตแล้วกลับถูกนำข้อมูลออกไปจ่ายเงินซื้อสินค้าโดยไม่รู้ตัว

ตอนนี้แม้ยังไม่มีข้อมูลยืนยันว่าข้อมูลหมายเลขบัตรเครดิตหลุดออกไปได้อย่างไร ทาง Paysbuy ประกาศกับผู้ใช้ว่ากำลังอยู่ระหว่างการตรวจสอบกับธนาคารและผู้ให้บริการที่เกี่ยวข้อง โดยเบื้องต้นจะปิดบริการผูกบัตรเครดิตเอาไว้ก่อน

SeeedStudio โชว์ Xadow Connector ชุดพัฒนาฮาร์ดแวร์ส่วนเสริมสำหรับ Pebble Time

By lew

on 18 May 2015 - 22:26 Tag: Pebble, Seeed Studio, Hardware, Hardware

Pebble

Pebble Time เปิดตัวมาตั้งแต่เมื่อเดือนกุมภาพันธ์ที่ผ่านผ่าน KickStarter และประกาศตั้งแต่แรกๆ ว่าจะมีพอร์ตสำหรับพัฒนาฮาร์ดแวร์เสริมมาให้ เมื่อปลายเดือนที่แล้วทาง SeeedStudio ก็ประกาศ Xadow Connector ชุดพัฒนาอุปกรณ์เสริมสำหรับ Pebble Times แต่ยังไม่มีของจริงมาแสดง จนกระทั่งในงาน Maker Faire ปีนี้ ทาง Pebble ก็นำ Pebble Xadow ตัวจริงมาโชว์ในงาน

Alibaba ประกาศสู้สินค้าปลอม ใส่ QR code ยืนยันของแท้ให้สินค้านับล้านชิ้น

By lew

on 18 May 2015 - 16:11 Tag: Alibaba, QR Code

Alibaba

Alibaba เพิ่งถูกฟ้องฐานเป็นผู้มีส่วนช่วยกระจายสินค้าปลอมจำนวนมาก ตอนนี้บริษัทก็แสดงท่าทีเอาจริงกับการจัดการสินค้าปลอมที่วางขายบนเว็บด้วยการร่วมมือกับผู้ผลิต แนบโค้ด QR ไปกับสินค้าทุกชิ้น

บาร์โค้ดที่ใช้ไม่ใช่บาร์โค้ดทั่วไป แต่เป็นบาร์โค้ดที่มีภาพอยู่ด้านหลัง พัฒนาโดยบริษัทอิสราเอลที่ชื่อว่า Visualead ที่ Alibaba เข้าไปลงทุนเมื่อต้นปีที่ผ่านมา

Fujifilm เปิดตัวกล้อง X-T10

By lew

on 18 May 2015 - 13:20 Tag: Fujifilm, Photography

Fujifilm

Fujifilm เปิดตัวกล้องในตระกูล X รุ่นใหม่ คือ X-T10 จุดเด่นอยู่ท่ช่องมองภาพ Real Time Viewfinder แสดงภาพความละเอียดสูงถึง 2.36 ล้านพิกเซล และภาพหน่วงไปเพียง 0.005 วินาที และยังแสดงข้อมูลภายในตามการถือแนวตั้งและแนวนอนได้

เซ็นเซอร์ของ X-T10 ใช้เซ็นเซอร์ X-Trans CMOS II ของฟูจิเอง ขนาด APS-C ความละเอียด 16.3 ล้านพิกเซล ดันความไวแสงไปได้ถึง ISO 51200 ระบบโฟกัสใหม่จับโฟกัส 77 จุดทั่วภาพเพื่อติดตามวัตถุเคลื่อนไหว สามารถเลือกโซนได้ทั้งแบบ 3x3, 5x3, และ 5x5 รองรับการถ่ายวิดีโอ Full HD ที่ 60 เฟรมต่อวินาที

ที่มา - Fujifilm

คนละทาง Arduino.org เปิดตัว IDE บนเว็บของตัวเอง, Arduino.cc ประกาศขายบอร์ด ZERO และ Wi-Fi Shield 101

By lew

on 18 May 2015 - 12:59 Tag: Intellectual Property, Arduino

Intellectual Property

ที่งาน Maker Faire ใน San Mateo แคลิฟอร์เนีย บริษัท Arduino สองบริษัทจากฝั่งสหรัฐฯ และฝั่งอิตาลีเปิดตัวสินค้าใหม่ทั้งคู่

ทางฝั่งอิตาลี Federico Musto ซีอีโอของ Arduino Srl เขียนบล็อคถึงการฟ้องร้องกันของ Arduino สองฝั่งระบุว่า Gianluca Martino ผู้ก่อตั้งบริษัทฝั่งอิตาลีนั้นลงแรงไปกับการสร้างสายการผลิต Arduino มากมายทั้งการเจรจาซื้อวัตถุดิบ และผู้ก่อตั้งทางฝั่งสหรัฐฯ ก็ไม่ได้สนใจที่จะมาร่วมหุ้นหรือลงแรงด้วย

Musto ประกาศในบล็อคของเขาว่าทาง Arduino.org กำลังเปิดตัว IDE รุ่นใหม่ที่พัฒนาจากจาวาสคริปต์ทั้งหมด และเตรียมเปิดตัวเว็บ my.arduino.org ที่จะแปลงไอเดียให้กลายเป็นสินค้า

Arduino ประกาศแบรนด์ Genuino, เปิดสายการผลิตในสหรัฐฯ

By lew

on 17 May 2015 - 13:22 Tag: Arduino, Hardware, Hardware, Hardware, Hardware

Arduino

ความขัดแย้งระหว่างกลุ่มผู้ก่อตั้ง Arduino ที่แตกเป็นสองสาย ทำให้ทั้งสองรายเตรียมฟ้องร้องกัน ตอนนี้ปัญหาตกอยู่กับตัวแทนจำหน่ายที่ไม่แน่ใจว่าควรสั่ง Arduino จากที่ใดจึงจะไม่โดนฟ้อง ล่าสุดทีมงานฝั่งสหรัฐฯ Arduino.cc ก็เปิดตัวแบรนด์ใหม่ Genuino ที่จะมาใช้แทนแบรนด์ Arduino ไปก่อนเพื่อความสบายใจของตัวแทนจำหน่าย

Baidu กลับมาครองที่หนึ่งซอฟต์แวร์จำแนกประเภทภาพบน ImageNet

By lew

on 16 May 2015 - 17:09 Tag: Research, Baidu, Deep Learning, Artificial Intelligence

Research

การแข่งขันระบบปัญญาประดิษฐ์ที่สามารถจดจำและจำแนกประเภทของภาพได้อย่างแม่นยำในปีนี้แข่งขันกันอย่างดุเดือด โดย ไป่ตู้, ไมโคซอฟท์, และกูเกิลล้วนตีพิมพ์ผลสำเร็จใหม่ออกมาห่างกันไม่กี่เดืือน ล่าสุดเดือนนี้ไป่ตู้ก็ตีพิมพ์ผลงานล่าสุดมีความแม่นยำสูงกว่าคู่แข่งทั้งหมดแล้ว โดยมีความผิดพลาดเพียง 4.58% เทียบกับมนุษย์ทั่วไปที่จำแนกภาพได้ความผิดพลาด 5.1% และผลที่ดีที่สุดของกูเกิลก่อนหน้านี้อยู่ที่ 4.82%

Baidu กลับมาครองที่หนึ่งซอฟต์แวร์จำแนกประเภทภาพบน ImageNet

By lew

on 16 May 2015 - 17:08 Tag: Research, Baidu, Deep Learning, Artificial Intelligence

Research

การแข่งขันระบบปัญญาประดิษฐ์ที่สามารถจดจำและจำแนกประเภทของภาพได้อย่างแม่นยำในปีนี้แข่งขันกันอย่างดุเดือด โดย ไป่ตู้, ไมโครซอฟท์, และกูเกิลล้วนตีพิมพ์ผลสำเร็จใหม่ออกมาห่างกันไม่กี่เดือน ล่าสุดเดือนนี้ไป่ตู้ก็ตีพิมพ์ผลงานล่าสุดมีความแม่นยำสูงกว่าคู่แข่งทั้งหมดแล้ว โดยมีความผิดพลาดเพียง 4.58% เทียบกับมนุษย์ทั่วไปที่จำแนกภาพได้ความผิดพลาด 5.1% และผลที่ดีที่สุดของกูเกิลก่อนหน้านี้อยู่ที่ 4.82%

ชุดเริ่มต้นของเมกเกอร์ Humble Bundle ออกชุดหนังสือ Make: กว่าสิบเล่มเพียง 15 ดอลลาร์

By lew

on 15 May 2015 - 18:45 Tag: Humble Bundle, Maker Movement

Humble Bundle

ผู้อ่าน Blognone เป็นชาวเมกเกอร์กันเยอะพอสมควรจากที่ผมเห็นความสนใจข่าวคอมพิวเตอร์ขนาดเล็ก แต่สำหรับการเรียนรู้จริงจังการตามข่าวไปเรื่อยๆ อาจจะลำบากเกินไป ตอนนี้ทาง Humble Bundle ก็จัดชุดหนังสือ Make: กว่าสิบเล่ม ราคาทั้งชุดเพียง 15 ดอลลาร์

บันเดิลนี้เพิ่งมา แต่ราคาเฉลี่ยก็ค่อนข้างสูง หนังสือน่าสนใจในชุด เช่น Make: Electronics, Make: Basic Arduino Projects, หรือ Make: Getting Started with Raspberry Pi

สำหรับเงินบริจาคในบันเดิลนี้จะมอบให้ MakerEd.org ที่เดียวเท่านั้น

HTTP/2 ประกาศเป็น rfc7540 แล้ว

By lew

on 15 May 2015 - 13:28 Tag: Open Standard, RFC, HTTP, IETF

Open Standard

HTTP/2 เตรียมประกาศเป็นมาตรฐานมาตั้งแต่เดือนกุมภาพันธ์ เมื่อวานนี้ทาง IETF ก็เผยแพร่เอกสารเป็น rfc7540 เป็นทางการแล้ว

RFC หรือ request for comments เป็นเอกสารที่ไม่ได้ขอความเห็นตามชื่อของมันเท่าใดนัก เพราะเอกสารที่ประกาศเป็น RFC จะเป็นมาตรฐานขั้นสุดท้ายที่ไม่มีการแก้ไขอีก จะมีเฉพาะการประกาศ RFC ใหม่เพื่อทดแทน RFC เดิมเท่านั้น

ที่มา - The Register

United Airlines ประกาศโครงการหาบั๊กความปลอดภัย แจกไมล์สูงสุดหนึ่งล้านไมล์

By lew

on 15 May 2015 - 11:50 Tag: Security, Airline, United Airlines

Security

สายการบิน United Airlines ประกาศโครงการให้รางวัลบั๊กความปลอดภัยกับนักวิจัยเป็นไมล์สะสม โดยรวมตั้งแต่หน้าเว็บ united.com, beta.united.com, และ mobile.united.com รวมถึงแอพพลิเคชั่นของบริษัท

ช่องโหว่ที่สามารถขอรับรางวัลได้มีตั้งแต่ การรันโค้ดบนเซิร์ฟเวอร์ (remote code execution - RCE), การปลอมการเรียกบริการจากเว็บอื่น (cross site request forgery - CSRF), การวางสตริปต์จากเว็บอื่น (cross site scripting - XSS) รวมไปถึงการเปิดเผยข้อมูลส่วนตัว และการยิงค้นหาหมายเลขสมาชิก, หมายเลขการจอง, และรหัสผ่าน