lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

สภาผู้แทนสหรัฐฯ ผ่านกฎหมายป้องกันไซเบอร์เบอร์สองฉบับ, EFF ระบุว่าเป็นกฎหมายดักฟังแปลงร่าง

By lew

on 26 April 2015 - 18:18 Tag: Security, Law, USA

Security

สภาผู้แทนสหรัฐฯ ผ่านร่างกฎหมายป้องกันภัยไซเบอร์สองฉบับที่เปิดช่องให้บริษัทเอกชนสามารถแบ่งปันข้อมูลการโจมตีกับรัฐบาล เพื่อประสานงานป้องกันระหว่างกันโดยบริษัทที่เข้าร่วมจะได้รับความคุ้มครองจากการฟ้องร้องในกรณีที่มีข้อมูลส่วนตัวรั่วไหล

กฎหมายสองฉบับได้ แก่

IBM Security รายงานพฤติกรรมมัลแวร์เรียกค่าไถ่ ใช้คนแก่หรือนักเรียนช่วยฟอกเงิน

By lew

on 24 April 2015 - 13:14 Tag: IBM, Security

IBM

Etay Maor นักวางแผนป้องกันการฉ้อโกงจาก IBM Security รายงานในงาน RSA Conference รายงานถึงพฤติกรรมของผู้ร้ายที่ควบคุมมัลแวร์เข้ารหัสไฟล์เพื่อเรียกค่าไถ่ ระบุว่าผู้ร้ายเหล่านี้รู้ดีว่าค่าเงินบิทคอยน์กำลังตกไปเรื่อยๆ ทำให้ต้องรีบเอาเงินออกเป็นเงินสดให้เร็วที่สุด

Maor ยังระบุว่าคนร้ายใช้บิทคอยน์เป็นชั้นแรกของการซ่อนตัวเท่านั้น เมื่อต้องการเอาเงินออกมาเป็นเงินสด คนร้ายมักจ้างคนมาช่วยฟอกเงินอีกชั้นหนึ่ง โดยคนเหล่านี้จะได้รับค่าจ้างในการแลกบิทคอยน์ออกมาเป็นเงินสดในอัตรา 15% ถึง 20%

อเมซอนแถลงผลประกอบการไตรมาสแรกขาดทุนเล็กน้อย เปิดงบ AWS ครั้งแรก

By lew

on 24 April 2015 - 12:48 Tag: Amazon, Financial Report, AWS

Amazon

อเมซอนรายงานผลประกอบการไตรมาสแรกของปี 2015 ยอดขายรวม 22.72 พันล้านดอลลาร์ เติบโตขึ้น 15% เมื่อเทียบกับปีที่แล้ว แต่ผลกำไรในปีที่แล้วกลับมาเป็นขาดทุน 57 ล้านดอลลาร์ในปีนี้

จุดน่าสนใจที่สุดของรายงานปีนี้ คือ อเมซอนแยกรายได้ Amazon Web Service (AWS) ออกมาให้ดูกันพร้อมกับระบุว่ารายได้ของ AWS สูงถึงปีละ 5 พันล้านดอลลาร์ เฉพาะไตรมาสแรกของปีนี้รายได้สูงถึง 1,566 ล้านดอลลาร์ เติบโตจากช่วงเดียวกันของปีที่แล้ว 1,050 ล้านดอลลาร์ และมีกำไรถึง 265 ล้านดอลลาร์ นับเป็นธุรกิจส่วนที่เติบโตเร็วที่สุดของอเมซอน

Internet Censorship in Thailand Gone Ugly, Blocked Page Redirects Users to Porn Site.

By lew

on 23 April 2015 - 15:43 Tag: Internet Censorship, Thailand, English

Internet Censorship

Thailand is well known for its heavily censored Internet. The Ministry of Information and Communications Technology (MICT) has frequently announced the large number (thousands) of blocked websites as its major achievement.

Normally, a visit to government-blocking website via Thai internet service providers (ISP) will redirect to a government's landing page with the message "this site has been blocked". The styles of these landing pages are varied to government agencies that take charge (e.g. MICT or the police).

ปอท. ลบข้อความแจ้งเว็บถูกต้อง, ผู้ดูแลโดเมน TCSD.info ทำรายได้จากโฆษณาเดือนละนับแสน

By lew

on 22 April 2015 - 23:07 Tag: Internet Censorship, Thailand, MICT

Internet Censorship

ต่อเนื่องจากข่าวปอท. ออกมาแจ้งว่าเว็บที่ถูกต้องของหน่วยงานคือ TCSD.in.th เท่านั้น พร้อมกับให้ช่วยแจ้งเว็บอื่นที่มีการแอบอ้าง หลังจากมีการรายงานข่าวไปไม่นาน ทางปอท. ก็ถอดโพสที่เกี่ยวข้องออกจากหน้าเฟซบุ๊กแล้ว

กสทช. อนุมัติเงินจากกองทุนวิจัยและพัฒนาฯ มึโครงการเข้ารหัสลับควอนตัมด้วย

By lew

on 22 April 2015 - 20:21 Tag: Security, Thailand, Government, Quantum Computer, NBTC

Security

ข่าวต่อเนื่องจากกสทช. เห็นชอบให้เลื่อนการจ่ายเงินค่าประมูลทีวีดิจิตอล ในการประชุมวันเดียวกันทางกสทช. ก็อนุมัติเงินจากกองทุนวิจัยและพัฒนากิจการกระจายเสียง กิจการโทรทัศน์ และกิจการโทรคมนาคม เพื่อประโยชน์สาธารณะ เป็นจำนวนเงินกว่า 47 ล้านบาท โดยผ่านการอนุมัติทั้งหมด 14 โครงการ แต่มีโครงการด้านไอที ทั้งหมด 7 โครงการ ได้แก่

นายกสิงคโปร์ระบุ ตนตกยุคแล้วเพราะเคยเขียนแต่ C++ สนใจฝึกภาษา Haskell

By lew

on 22 April 2015 - 19:40 Tag: Singapore, C++, Government, Haskell

Singapore

นายลี เซียนลุง นายกรัฐมนตรีสิงคโปร์ บุตรชายคนโตของนายลี กวนยู กล่าวปาฐกถาในงาน Founders Forum แสดงวิสัยทัศน์ถึงนโยบาย Smart Nation ของสิงคโปร์ แม้เนื้อหาส่วนมากจะพูดถึงภาพรวมของนโยบายไอทีประเทศ แต่ช่วงหนึ่งเขาก็พูดถึงเรื่องส่วนตัว ว่าเขาเคยเพลิดเพลินกับการเขียนโปรแกรม โดยโปรแกรมสุดท้ายที่เขาเขียน คือโปรแกรมแก้ Sudoku ที่เขียนด้วย C++ เขาระบุว่าเพราะเขาเขียน C++ จึงค่อนข้างล้าสมัยแล้ว และลูกชายทั้งสองคนของเขาเรียนด้านไอทีจบจาก MIT แนะนำให้เขาอ่านหนังสือสอนภาษา Haskell เขาคิดว่าจะอ่านมันหลังจากเกษียณอายุแล้ว

ปอท. แจ้งเว็บที่ถูกต้องคือ tcsd.in.th เท่านั้น หลังมีรายงาน tcsd.info ส่งผู้ใช้เข้าเว็บโป๊

By lew

on 22 April 2015 - 15:43 Tag: Internet Censorship, Thailand, MICT

Internet Censorship

กองบังคับการปราบปรามการกระทำความผิดเกี่ยวกับอาชญากรรมทางเทคโนโลยี หรือ บก.ปอท. โพสเฟซบุ๊กระบุว่าเว็บที่ถูกต้องคือ tcsd.in.th เท่านั้น และหากมีเว็บอื่นๆ แอบอ้างให้แจ้งไปทางปอท. ผ่านทางอีเมล webmaster@tcsd.in.th

การออกมาชี้แจ้งครั้งนี้ มีขึ้นหลังจากมีผู้ใช้ในเว็บ ThaiSEOBoard ระบุว่าเว็บ tcsd.info ส่งผู้ใช้เข้าไปยังเว็บโป๊สองเว็บ ต่อมามีการแก้ไขออกไป แต่ยังมีร่องรอยในคอมเมนต์ HTML อยู่ และมีผู้นำไปโพสต่อในเว็บพันทิพ

Locked Shields 2015 การรวมตัวผู้เชี่ยวชาญกว่า 400 คนจาก 16 ชาตินาโต้ ซ้อมป้องกันการโจมตีไซเบอร์

By lew

on 22 April 2015 - 11:50 Tag: Security, Government, NATO

Security

ศูนย์ความร่วมมือป้องกันไซเบอร์แห่งนาโต้ (NATO Cooperative Cyber Defence Centre of Excellence - CCDCOE) เริ่มงาน Locked Shields 2015 งานซ้อมป้องกันการโจมตีไซเบอร์ใหญ่ที่สุดครั้งหนึ่งของโลก ปีนี้มีชาติเข้าร่วม 16 ชาติ รวมผู้เชี่ยวชาญกว่า 400 คน

การซ้อมครั้งนี้จะซ้อมป้องกันการโจมตีระดับรัฐ ผู้เข้าร่วมจะได้รับมอบหมายให้ป้องกันโครงสร้างของประเทศสมมติที่ชื่อว่า Berylia อย่างไรก็ดี ความขัดแย้งระหว่างชาตินาโต้และรัสเซียทำให้ผู้เชี่ยวชาญให้ความเห็นว่าการจำลองครั้งนี้น่าจะจำลองจากการโจมตีจากแฮกเกอร์ที่รัฐบาลรัสเซียหนุนหลัง

CERT ระบุแอพมีช่องโหว่ในแอนดรอยด์แก้ไขหลังได้คำเตือนเพียง 0.1% กูเกิลอาจถอดจากตลาด

By lew

on 22 April 2015 - 11:25 Tag: Security, SSL, Android, TLS, HTTPS

Security

ที่งาน RSA Conference วันนี้ Will Dormann นักวิจัยจาก CERT ที่มหาวิทยาลัย Carnegie Mellon รายงานถึงช่องโหว่การตรวจสอบใบรับรอง SSL ที่มีแอพจำนวนมากเขียนโค้ดอย่างหละหลวม ทำให้ตัวแอพไม่ตรวจสอบใบรับรองทำให้แฮกเกอร์สามารถดักฟังแบบ man-in-the-middle ได้

Dormann ระบุว่าทาง CERT ตรวจสอบแอพกว่าล้านรายการเมื่อต้นปีที่ผ่านมา และพบแอพที่มีช่องโหว่นี้มากถึง 23,667 แอพ ทางทีมงานได้ส่งอีเมลไปแจ้งผู้พัฒนา เกือบทั้งหมดไม่มีการตอบกลับใดๆ บางส่วนแสดงท่าทีว่าอีเมลแจ้งเตือนเป็นเรื่องแย่ มีอีเมลตอบกลับพร้อมแจ้งการแก้ปัญหาเพียง 0.1% เท่านั้น

Codebender ออก Chrome App ใหม่ พัฒนา Arduino บน Chromebook ได้แล้ว

By lew

on 22 April 2015 - 10:55 Tag: Chrome, ChromeOS, Chromebook, Arduino

Chrome

จนทุกวันนี้ Chromebook อาจจะไม่เหมาะกับการเขียนโปรแกรมนัก แต่ก็เป็นคอมพิวเตอร์เพื่อการศึกษาที่ดีเพราะบำรุงรักษาง่ายสำหรับเด็กๆ ตอนนี้ทาง Codebender ก็ออก Chrome App ตัวใหม่ทำให้ Chromebook สามารถเขียนโปรแกรมลงไปยัง Arduino ได้โดยตรง

Codebender เป็นบริการ Arduino IDE บนเว็บอยู่แล้ว ก่อนหน้านี้รองรับการอัพเดตเฟิร์มแวร์ลง Arduino เฉพาะไฟร์ฟอกซ์ ตอนนี้รองรับทั้งพีซีที่ใช้ Chrome และ Chromebook

หน้าเว็บดาวน์โหลดเปิดให้ติดตั้งแอพได้แล้ววันนี้ ถ้าติดตั้งแล้วจะอัพโหลดเฟิร์มแวร์จากโค้ดท้ายข่าวขึ้น Arduino ได้เลย

UDOO Neo บอร์ดรวมมิตร ลินุกซ์, Arduino, เซ็นเซอร์, Wi-Fi, Bluetooth ราคา 49 ดอลลาร์

By lew

on 22 April 2015 - 00:32 Tag: Embedded, Single Board Computer, Hardware, Hardware

Embedded

บอร์ดคอมพิวเตอร์ขนาดเล็กทุกวันนี้แบ่งออกเป็นสองสาย คือ บอร์ดที่รันลินุกซ์ได้เต็มรูปแบบเช่น Raspberry Pi กับบอร์ดที่ไม่มีระบบปฎิบัติการ แต่มีเฟิร์มแวร์ง่ายๆ เพื่อควบคุมงานบางอย่าง เช่น Arduino ที่ผ่านมามีความพยายามรวมบอร์ดทั้งสองแบบเข้าด้วยกันบ้าง เช่น Arduino YÚN แต่ตอนนี้ก็มีคู่แข่งอย่าง UDOO Neo มาเสนอตัวเป็นทางเลือกอีกตัว

MediaTek เปิดตัว Helio X20 ซีพียูสิบคอร์ ทำงานความแรงสามระดับ

By lew

on 21 April 2015 - 20:13 Tag: Arm, SoC, MediaTek

Arm

ซีพียู ARM รุ่นใหม่ๆ ทุกวันนี้สามารถแบ่งงานตามความต้องการพลังประมวลผลสองระดับที่เรียกว่า big.LITTLE แต่วันนี้ MediaTek ก็เปิดตัว Helio X20 (MT6797) ซีพียูสิบคอร์ที่แบ่งระดับประมวลผลออกเป็นสามระดับ TINY.medium.huge

ซีพียูสามระดับ จะเริ่มจาก Cortex-A53 1.4GHz สี่คอร์ ทำงานเมื่อระบบต้องการพลังประมวลผลต่ำสุด, Cortex-A53 2.0GHz สี่คอร์เมื่อต้องการพลังประมวลผลปานกลาง, และ Cortex-A72 สองคอร์เมื่อต้องการพลังประมวลผลสูงสุด

WizSec รายงานการตรวจสอบ MtGox เงินเริ่มหายมาตั้งแต่กลางปี 2011

By lew

on 21 April 2015 - 14:01 Tag: Bitcoin, MtGox

Bitcoin

MtGox ที่ล้มละลายไป ตอนนี้ทางเจ้าหนี้ก็เข้ามาตรวจสอบว่าเกิดอะไรขึ้นกับบริษัท โดยทีมงาน WizSec จากญี่ปุ่นเข้ามาตรวจสอบบัญชีและพบว่าเงินหายไปจากบัญชี MtGox อย่างต่อเนื่องมานานนับปี

Arduino.cc เตรียมโต้กลับ เรียกร้องแฟนคลับโพสภาพกล่อง Arduino พร้อมแท็ก #TeamArduinoCC

By lew

on 21 April 2015 - 13:32 Tag: Intellectual Property, Trademark, Arduino

Intellectual Property

ความขัดแย้งระหว่างผู้ก่อตั้ง Arduino ฝั่งสหรัฐฯ และอิตาลีมาถึงจุดแตกหัก สองฝ่ายไม่สามารถตกลงกันได้ และกำลังชิงชื่อ Arduino มาเป็นของตัวเอง ตอนนี้ทางฝั่ง Arduino.cc ในสหรัฐฯ ก็ออกมาขอให้ชุมชนช่วยกันโพสภาพกล่อง Arduino ที่ระบุข้อความว่า SMART PROJECTS S.r.l. ได้รับสิทธิ์ผลิตจาก Arduino.cc โดยขอให้ระบุประเทศของลูกค้าที่สั่งซื้อไปด้วย

แนวทางเช่นนี้คงชัดเจนกว่าทาง Arduino.cc เตรียมสู้คดีกับอดีตพันธมิตรจากฝั่งอีตาลีเต็มตัวแล้ว เราคงต้องรอดูความคืบหน้าของคดีกันต่อไป

พาเดินเที่ยว งาน INTERPOL World 2015

By lew

on 21 April 2015 - 02:41 Tag: Interpol

Interpol

เมื่อสัปดาห์ที่ผ่านมาผมได้ไปร่วมงาน INTERPOL World 2015 ซึ่งเป็นงานประชุมและแสดงสินค้าสำหรับหน่วยงานบังคับกฎหมายที่จัดขึ้นทุกสองปี แม้จะเป็นงานสำหรับตำรวจ แต่กระแสความปลอดภัยไซเบอร์ในช่วงหลังก็มาแรงมาก งานนี้กลายเป็นงานแสดงสินค้าความปลอดภัยไซเบอร์ไปในตัว นานๆ มีโอกาสได้เดินงานใหญ่แบบนี้ก็ขอเก็บบรรยากาศมาให้ดูกันครับ

โรงเรียนนายร้อยสหรัฐฯ และแคนาดาร่วมซ้อมรบไซเบอร์ ประจำปี 2015 กองทัพเรือชนะ

By lew

on 20 April 2015 - 22:40 Tag: USA, Military, NSA

USA

Cyber Defense Exercise (CDX) เป็นงานซ้อมรบไซเบอร์ประจำปีสำหรับโรงเรียนนายร้อยสหรัฐฯ จัดโดย NSA มาตั้งแต่ปี 2001 เพื่อฝึกซ้อมให้เจ้าหน้าที่ในแต่ละกองทัพมีความสามารถในการป้องกันและตอบโต้การโจมตีไซเบอร์ได้ ปีนี้มีโรงเรียนนายร้อยในสหรัฐฯ 5 โรงเรียนและอีกหนึ่งโรงเรียนจากแคนาดาส่งทีมเข้าซ้อม และทีมงานโรงเรียนทหารเรือนายร้อยสหรัฐฯ ก็เป็นผู้ชนะไป

ครบรอบ 50 ปี กฎของมัวร์ แม่นกว่าที่มัวร์คาดไว้

By lew

on 20 April 2015 - 21:58 Tag: Intel, Moore's Law

Intel

วันที่ 19 เมษายน 1965 กอร์ดอน มัวร์ ที่ยังเป็นพนักงานของบริษัท FairChild เขียนบทความลงในวารสาร Electronics ระบุว่าจำนวนอุปกรณ์ในไอซีจะเพิ่มขึ้นเท่าตัวทุกๆ หนึ่งปี นับเป็นจุดเริ่มต้นของกฎของมัวร์นับแต่วันนั้น ต่อมาในปี 1975 เขาปรับการคาดการณ์ไว้ว่าจำนวนอุปกรณ์จะเพิ่มขึ้นสองเท่าทุกๆ สองปี และจนวันนี้ กฎนี้จะคงใช้คาดการณ์ซีพียูรุ่นใหม่ๆ ที่มีความซับซ้อนสูงได้อย่างต่อเนื่อง

สามปีหลังตีพิมพ์บทความนี้ตีพิมพ์ มัวร์ก็ร่วมกับ Robert Noyce และ Andrew Grove ก่อตั้งบริษัทอินเทล

กลุ่ม APT 28 ในรัสเซียใช้ช่องโหว่ที่ยังไม่มีแพตช์เข้าควบคุมเครื่องเหยื่อ

By lew

on 20 April 2015 - 21:33 Tag: Security, FireEye, APT

Security

FireEye รายงานการโจมตีของกลุ่ม APT 28 ที่มีฐานอยู่ในรัสเซีย เจาะเครื่องของเหยื่อเพื่อเข้าควบคุมเครื่องในระดับสิทธิสูงสุด (System Level Privileges) ด้วยช่องโหว่ CVE-2015-1701 ที่ยังไม่เปิดเผยข้อมูลและยังไม่มีแพตช์ในตอนนี้

แฮกเกอร์กลุ่มนี้ เริ่มจากส่งลิงก์ให้เหยื่อผ่านทางเว็บที่ทางกลุ่มควบคุมได้ จากนั้นใช้ HTML และจาวาสคริปต์ส่งไฟล์แฟลชที่เจาะช่องโหว่ CVE-2015-3043 เข้ามารันในเครื่องก่อนแล้วจึงรัน shellcode จากนั้นจึงดาวน์โหลดโปรแกรมเพื่อเจาะ CVE-2015-1701

NodeMCU เฟิร์มแวร์รัน Lua บน ESP8266, ตัวชิปราคาไม่ถึงร้อย

By lew

on 20 April 2015 - 14:19 Tag: Embedded, Hardware, Hardware, Hardware, Hardware

Embedded

ชิป ESP8266 ที่เคยเป็นชิป Wi-Fi ราคาถูกสำหรับใช้เชื่อมต่อกับซีพียูอื่นๆ แต่เนื่องจากตัวรอมของมันเป็นโอเพนซอร์ส ทำให้ตอนนี้มีทีมงานอื่นๆ มาช่วยทำรอมรุ่นใหม่ๆ ให้ รอมตัวหนึ่งที่โดดเด่นขึ้นมาคือ NodeMCU รอมที่รัน Lua ได้ในตัว ทำให้เขียนสคริปต์สั่งงานได้อย่างง่ายดาย