lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

เดลล์จับมือ Nutanix เปิดตัวสตอเรจชุดใหม่ตระกูล XC

By lew

on 28 February 2015 - 18:15 Tag: Nutanix, Dell, Storage

Nutanix

เดลล์จับมือ Nutanix ผู้ผลิตซอฟต์แวร์สตอเรจ ขายซอฟต์แวร์พร้อมฮาร์ดแวร์ในตระกูล XC มาตั้งแต่ปีที่แล้ว ตอนนี้เซิร์ฟเวอร์ชุดนี้ก็ได้รับการอัพเดตใหม่ เป็น XC630 (1U) และ XC730 (2U)

การอัพเดตหลักคืออัพเดตซีพียูมาใช้ Xeon E5 รุ่นที่ 3 ทำให้ได้ประสิทธิภาพสูงขึ้นตามซีพียู สำหรับความจุเอง XC730xd จะรองรับความจุสูงสุดที่ 32TB จากเดิมรุ่นที่แล้วที่จำกัดไว้ที่ 20TB

ราคาพร้อมซัพพอร์ต 3 ปี เริ่มต้นที่เครื่องละ 38,000 ดอลลาร์ เริ่มขายต้นเดือนมีนาคมนี้ในสหรัฐฯ และภูมิภาคยุโรป/ตะวันออกกลาง/แอฟริกา (EMEA)

ช่องโหว่ร้ายแรงชุดใหม่บน Xen ทำให้ผู้ให้บริการคลาวด์ต้องรีบูตเครื่องลูกค้า

By lew

on 28 February 2015 - 17:54 Tag: Security, Virtualization, Xen

Security

Amazon EC2 และ Rackspace ประกาศเตือนลูกค้าว่าจะมีลูกค้าบางส่วนถูกรีบูตเครื่องเนื่องจากช่องโหว่ชุดใหม่ของ Xen ที่ยังไม่เปิดเผย ทำให้ต้องมีการอัพเดตเร่งด่วน โดยเครื่องที่ได้รับผลกระทบจะถูกรีบูตภายในวันที่ 10 มีนาคมนี้

โครงการ Xen มีกำหนดการเปิดเผยบั๊กวันที่ 10 มีนาคมนี้ 2 ตัว ได้แก่ XSA-120 และ XSA-123

กูเกิลกลับลำนโยบายภาพเปลือยบน Blogger ปราบเฉพาะภาพเพื่อการค้า

By lew

on 28 February 2015 - 17:37 Tag: Google, Blogger, Porn

Google

สามวันหลังกูเกิลประกาศนโยบายใหม่บน Blogger เตรียมปิดโพสที่เป็นภาพเปลือยออกจากระบบ ก็ได้รับคำวิจารณ์จากผู้ใช้จำนวนมาก จนตอนนี้ต้องกลับมาปรับนโยบายเสียใหม่ โดยจะปิดกั้นภาพเปลือยเฉพาะที่เป็นภาพเพื่อการค้า

สำหรับผู้ที่โพสภาพเปลือยด้วยเหตุผลอื่นๆ โดยเฉพาะกลุ่มที่โพสเพื่อแสดงตัวตน (express their identities) จะสามารถโพสได้ต่อไป โดยต้องตั้งค่าเป็นเนื้อหาสำหรับผู้ใหญ่เพื่อให้กูเกิลแจ้งเตือนผู้เข้าชมได้

KrebsOnSecurity รายงานโดเมนกูเกิลและเลอโนโวถูกแฮกจาก NIC ในมาเลเซีย

By lew

on 27 February 2015 - 13:33 Tag: Security, DNS, Hacking, Brian Krebs

Security

KrebsOnSecurity อ้างแหล่งข่าวไม่เปิดเผยตัว ระบุว่าเหตุการณ์แฮกโดเมนสำคัญ คือ Google.com.vn และ Lenovo.com ถูกเจาะมาทางผู้ให้บริการจดโดเมนในมาเลเซียที่ชื่อว่า Webnic.cc

ตอนนี้เว็บหลักของ Webnic.cc ยังไม่สามารถใช้งานได้ โดยฝ่ายซัพพอร์ตตอบคำถามเพียงว่ากำลังอยู่ระหว่างการสอบสวน

ข้อมูลเพิ่มเติม Pebble Time มีพอร์ตอุปกรณ์เสริม, เปิดให้นักพัฒนาภายนอกสร้างอุปกรณ์ได้

By lew

on 27 February 2015 - 13:20 Tag: Pebble, Smart Watch

Pebble

ทีมงาน Pebble เข้าไปตอบคำถามใน Reddit เกี่ยวกับ Pebble Time มีประเด็นเพิ่มเติมจากข้อมูลสินค้าที่ประกาศออกมา

อินเทลปรับแบรนด์ Atom ใหม่ ใช้ x3 x5 x7 แบบเดียวกับ Core i

By lew

on 27 February 2015 - 01:28 Tag: Intel, CPU, Intel Atom

Intel

อินเทลปรับระบบรุ่นของ Atom จากเดิมที่เป็นตัวเลข ปรับเป็นตระกูลสามตระกูล ได้แก่ x3, x5, และ x7 แบบเดียวกับ Core i3, i5, i7 โดยแนวทางนี้น่าจะทำให้ผู้บริโภคเข้าใจได้ว่ากำลังซื้อโทรศัพท์หรือแท็บเล็ตรุ่นไหนอยู่

ปัญหาชื่อซีพียูที่ซับซ้อนเคยเป็นปัญหาของอินเทลในยุคก่อน Core i ที่ลูกค้าต้องการฟีเจอร์บางอย่าง เช่น virtualization จำเป็นต้องค้นหาจากเว็บอินเทลทีละรุ่นว่ารุ่นใดรองรับบ้าง การจัดระเบียบที่ผ่านมาทำให้ลูกค้าเดาได้ง่ายขึ้นว่ารุ่นใหญ่มักจะมีฟีเจอร์มากกว่ารุ่นเล็กเสมอ

อินเทลจะเริ่มใช้แนวทางตั้งชื่อรุ่นนี้ในชิปรุ่นต่อไป

Gemalto ออกแถลงยืนยัน ช่วงตามเวลาเอกสาร Snowden ถูกแฮกจริงแต่ข้อมูลซิมไม่ถูกขโมย

By lew

on 27 February 2015 - 00:06 Tag: Security, NSA, SIM card

Security

เอกสารของ Snowden ชุดล่าสุดที่เปิดเผยความพยายามของหน่วยงานข่าวกรองที่พยายามขโมยกุญแจเข้ารหัสในซิมการ์ดจำนวนมาก โดยเฉพาะจากบริษัท Gemalto ผู้ผลิตซิมรายใหญ่ที่ถูกแฮกเพื่อขโมยข้อมูลโดยเฉพาะ ตอนนี้ทางบริษัทออกรายงานสอบสวนภายใน ระบุว่ามีการแฮกเครือข่ายภายในบริษัทตรงกับช่วงเวลาตามรายงานจริง

กูเกิลเปลี่ยนกติกาการรับรางวัลค้นพบบั๊ก แจ้งบั๊กไม่ต้องรองานแข่ง

By lew

on 25 February 2015 - 19:39 Tag: Security, Chromium, Pwnium

Security

กูเกิลเป็นสปอนเซอร์ของงานแฮกเบราว์เซอร์ Pwnium มาหลายปี ปีนี้ก็ใกล้ถึงรอบจัดงานอีกครั้ง ทางกูเกิลก็ออกมาประกาศกติกาใหม่ สำหรับการส่งรายงานบั๊กนอกช่วงเวลางาน โดยจะปรับกติกาของโครงการ Vulnerability Reward Program (VRP) ของโครม ให้มีรางวัลคล้ายกับการแข่งขันในงาน Pwnium มากขึ้น และรางวัลก็เพิ่มขึ้น

CloudFlare ประกาศรองรับมาตรฐานเข้ารหัส ChaCha20/Poly1305

By lew

on 25 February 2015 - 19:00 Tag: Security, SSL, Cryptography, Cloudflare

Security

กระบวนการเข้ารหัสเว็บก่อนหน้านี้เราได้ยินกันบ่อยๆ เช่น RC4 ถูกเตือนว่าไม่ปลอดภัยมาเป็นเวลานาน ทำให้เว็บส่วนใหญ่เน้นใช้งาน AES ที่เป็นมาตรฐานกว่า แต่ AES เองก็มีปัญหากินซีพียูสูง ทำให้ไม่เหมาะกับการใช้งานบนโทรศัพท์มือถือที่ซีพียูประสิทธิภาพไม่ดีนัก ทาง CloudFlare ก็ออกมาประกาศชุดเข้ารหัสทางเลือก คือ ChaCha20/Poly1305 ที่ให้ความปลอดภัยที่ดี ยังไม่พบช่องโหว่ร้ายแรง และกินพลังประมวลผลต่ำ

เอเอ็มดีเปิดตัว Carrizo ซีพียูพร้อมกราฟิกรุ่นใหม่ รองรับ HSA เต็มรูปแบบ

By lew

on 25 February 2015 - 13:06 Tag: AMD, CPU, APU, HSA

AMD

เอเอ็มดีเปิดตัว APU รุ่นใหม่ Carrizo ที่เป็นตัวต่อจาก Kaveri โดยเปลี่ยนคอร์ x86 เป็น Excavator ที่เอเอ็มดีระบุว่าจะประหยัดพลังงานกว่าเดิมถึง 40% ขณะที่ฝั่งกราฟิกจะเป็นสถาปัตยกรรม Tonga ที่รองรับ DirectX 12, Mantle API, และ HSA 1.0

ความเปลี่ยนแปลงสำคัญของ Carrizo คือ HSA 1.0 ที่ซีพียูและกราฟิกจะแชร์หน่วยความจำกันและสามารถย้ายงานไปมาได้อย่างรวดเร็วภายในไม่กี่คำสั่ง

Carrizo จะมีทรานซิสเตอร์เพิ่มขึ้น 29% เป็น 3.1 พันล้านทรานซิสเตอร์ แต่ใช้พื้นที่ซิลิกอนเท่าเดิมจากการออกแบบใหม่ที่แน่นขึ้น กราฟิกรองรับ H.265 ที่ความละเอียด 4K อัตราการกินพลังงานของกราฟิกก็น้อยลง 20%

Pebble Time รุ่นใหม่ จอสี, ทำงานได้ 7 วัน, ราคา 199 ดอลลาร์

By lew

on 24 February 2015 - 22:15 Tag: Pebble, Smart Watch

Pebble

Pebble เปิดตัว Pebble Time นาฬิกาอัจฉริยะรุ่นใหม่ที่เปลี่ยนไปใช้จอ e-paper จอสี โดยยังใช้งานร่วมกับแอพพลิเคชั่นเดิมได้ทั้งหมดกว่า 6500 รายการ

จุดเด่นของรุ่นใหม่อื่นๆ ได้แก่ กันน้ำ (ไม่แนะนำให้ใช้ดำน้ำ, แต่ว่ายน้ำได้), รองรับ Voice Reply ของแอนดรอยด์หลายแอพพลิเคชั่น ส่วน iOS รองรับเฉพาะ Gmail, จอภาพ Gorilla Glass, อายุแบตเตอรี่ 7 วัน, และสายนาฬิกาแบบ 22 มิลลิเมตรมาตรฐานได้

หน้าจอแบบใหม่ Timeline จะเรียงหน้าจอตามเวลา อดีต, ปัจจุบัน, และอนาคต โดยหน้าจอนี้ตัว Pebble เดิมและ Pebble Steel จะได้รับอัพเดตด้วย

Snowden ตอบคำถาม Reddit "อย่าให้มัน (NSA) เกิดขึ้นในประเทศของคุณ"

By lew

on 24 February 2015 - 19:51 Tag: Privacy, NSA, Edward Snowden

Privacy

Edward Snowden ตอบคำถามในรายงาน AMA (Ask Me Anything) ของเว็บ Reddit ตอบคำถามสมาชิกในเว็บจำนวนมาก

คำถามสำคัญของ TheJackal8 ถามว่าถ้าย้อนเวลากลับไปได้ Snowden จะตัดสินใจต่างจากเดิมหรือไม่ เขาตอบว่า

ผมจะออกมาเปิดโปงให้เร็วกว่านี้ ผมเคยคุยกับ Daniel Ellsberg ถึงเรื่องนี้ และเขาอธิบายว่าทำไมผมถึงสามารถทำได้มากกว่านี้

ไอบีเอ็มร่วมมือ ARM ออกชุดพัฒนา IoT

By lew

on 24 February 2015 - 19:12 Tag: IBM, Arm, Internet of Things

IBM

ไอบีเอ็มร่วมมือกับ ARM ออกชุด Ethernet IoT Starter Kit เป็นชุดรวมระหว่างบอร์ด Freescale K64F ที่มีขายก่อนหน้านี้แล้วและบอร์ดเสริม mbed Application shield ที่มีเซ็นเซอร์, จอภาพ, และอินพุตเอาไว้ในตัว

ความพิเศษของชุดพัฒนานี้คือมันต่อเข้ากับบริการ IoT Foundation ได้ทันทีจากซอฟต์แวร์ที่มีมาให้ในเครื่อง เมื่อลงทะเบียนเครื่องเข้ากับบริการแล้วจะสามารถเปิดให้บอร์ดรายงานไปยังเซิร์ฟเวอร์ได้ทันที

ยังไม่ระบุราคาทั้งชุดพัฒนาและบริการคลาวด์ แต่ค่าบริการคลาวด์ใช้งานฟรี 30 วัน

ผู้บริหารของยาฮูโต้กับผู้อำนวยการ NSA กลางงานสัมมนา

By lew

on 24 February 2015 - 18:50 Tag: Yahoo!, Security, NSA

Yahoo!

Alex Stamos ผู้บริหารฝ่ายความมั่นคงปลอดภัย (Chief Information Security Officer - CISO) ของยาฮู ถามคำถามสดกับคำพูดของ Mike Rogers ผู้อำนวยการ NSA ที่งาน Cybersecurity for a New America

Rogers พูดถึงความจำเป็นของรัฐบาลที่จะเข้าถึงข้อมูลได้ ทำให้ Stamos ลุกขึ้นถามว่าคำพูดนั้นแปลว่า NSA ต้องการให้เอกชนฝังช่องโหว่ไว้ในการเข้ารหัส เพื่อให้รัฐบาลเข้าถึงข้อมูลได้ใช่หรือไม่

คดีแรกมาแล้วบล็อกเกอร์ฟ้องเลอโนโวจากการติดตั้ง Superfish

By lew

on 24 February 2015 - 13:26 Tag: Security, Privacy, Lenovo, Superfish

Security

Jessica Bennett บล็อกเกอร์ที่ใช้ Lenovo Yoga 2 ยื่นฟ้องต่อศาลแคลิฟอร์เนียเรียกร้องค่าเสียหายจากเลอโนโวและ Superfish ที่ติดตั้ง Superfish ลงในเครื่องโดยไม่ได้บอกล่วงหน้า

เธอระบุว่า Superfish ดักฟังการสื่อสารที่เข้ารหัส, ทำให้คอมพิวเตอร์มีความเสี่ยงต่อการโจมตี, ใช้ทรัพยากรในเครื่อง

เธอเสนอให้คดีนี้เป็นคดีแบบกลุ่ม (class-action) ซึ่งหากศาลอนุมัติและเธอชนะคดี เลอโนโวจะต้องชดเชยให้กับลูกค้าที่ได้รับผลกระทบทั้งหมด โดยคำฟ้องเรียกร้องค่าเสียหาย 100 ดอลลาร์ต่อวันต่อคน รวมไม่เกิน 10,000 ดอลลาร์ต่อคน

พบช่องโหว่ระบบรักษาความปลอดภัยเว็บ PrivDog คล้ายกับ Superfish

By lew

on 24 February 2015 - 12:15 Tag: Security, SSL, HTTPS, Superfish

Security

ช่องโหว่ของ Superfish นอกจากประเด็นการดักฟังแล้ว ยังมีปัญหาการใช้กุญแจ CA เหมือนกันทุกเครื่องและระบบตรวจสอบใบรับรองมีบั๊กทำให้เซิร์ฟเวอร์ภายนอกหลอกได้โดยง่าย ตอนนี้บั๊กคล้ายกันถูกพบใน PrivDog ซอฟต์แวร์สแกนความปลอดภัยเว็บจาก Comodo

PrivDog จะสร้าง CA ใหม่ทุกครั้งที่ติดตั้งและจะดักฟังแบบเดียวกับ Superfish จากนั้นจึงแทนที่โฆษณาบนเว็บด้วยโฆษณาจากบริษัทโฆษณาที่ชื่อว่า Adtrustmedia

แม้จะสร้าง CA ขึ้นใหม่ในทุกเครื่องแต่ PrivDog รุ่น 3.0.96.0 และ 3.0.97.0 กลับไม่ตรวจสอบใบรับรองแบบ self-signed ทำให้เซิร์ฟเวอร์ที่มุ่งร้ายสามารถปลอมเว็บได้โดยที่เบราว์เซอร์ไม่รับรู้ด้วย

ดูแลตัวเองได้ Go ลบคอมไพล์เลอร์ที่เขียนด้วยภาษาซีออกจากระบบแล้ว

By lew

on 24 February 2015 - 08:40 Tag: Programming, Go, Compiler

Programming

คอมไพล์เลอร์ภาษา Go ก่อนหน้านี้พัฒนาด้วยภาษาซีมาโดยตลอด แต่เมื่อคืนที่ผ่านมา Russ Cox ทีมงานภาษา Go ก็ลบโค้ดเหล่านี้ออกจาก Git ใน master branch แล้ว

การที่ Go สามารถคอมไพล์ตัวเองได้ ทำให้ Go กลายเป็นภาษาในกลุ่ม self-hosting อีกหนึ่งตัว

ตอนนี้คอมไพล์เลอร์ที่เขียนด้วยภาษา Go ยังช้ากว่าที่เขียนด้วยซีอยู่เล็กน้อย แต่ Cox ระบุว่าน่าจะแก้ปัญหาได้ภายในสัปดาห์หน้า

ย้อนรอยกระบวนการแฮกผู้ผลิตซิมรายใหญ่ Gemalto, พนักงานในไทยส่งอีเมล PGP ทำให้ถูกติดตาม

By lew

on 24 February 2015 - 00:01 Tag: Security, Privacy, NSA, SIM card, GCHQ, PGP, Mobile

Security

หลังสัปดาห์ที่แล้วมีข่าว NSA และ GCHQ ร่วมกันเจาะเครือข่ายของ Gemalto ผู้ผลิตซิมการ์ดรายใหญ่ของโลก กระบวนการเจาะเครือข่ายก็มีรายละเอียดเพิ่มมา

กูเกิลปล่อยเครื่องมือสแกนช่องโหว่ให้ผู้ใช้ App Engine ฟรี

By lew

on 23 February 2015 - 21:30 Tag: Google, Security, App Engine, Google Cloud

Google

กูเกิลเปิดเครื่องมือ Google Cloud Security Scanner ที่สามารถสแกนเว็บหาช่องโหว่หลักคือ cross-site scripting (XSS) และ mixed content scripting ความพิเศษของเครื่องมือนี้คือมันสามารถสแกนได้แม้แต่เว็บที่ใช้จาวาสคริปต์อย่างหนัก

กระบวนการสแกน XSS จะส่งข้อมูลที่ยิงกลับไปยัง Chrome DevTools หากตัวสแกนสามารถโพสข้อความใดๆ ที่กระตุ้นให้ DevTools ทำงานได้ก็แสดงว่ามีช่องโหว่ XSS

โดเมนกูเกิลเวียดนามถูกแฮก เชื่อมต่อไปยัง CloudFlare แทน

By lew

on 23 February 2015 - 13:30 Tag: Google, Security, Vietnam, DNS, Hacking

Google

โดเมนของกูเกิลเวียดนาม (www.google.com.vn) ถูก resolve ไปยังหมายเลขไอพี 104.27.142.97 และ 104.27.143.97 ซึ่งเป็นเซิร์ฟเวอร์ของ CloudFlare แทนที่จะเป็นเซิร์ฟเวอร์ของกูเกิลเอง

ความเป็นไปได้อย่างหนึ่งคือ NIC ของเวียดนามถูกแฮกโดยตรง เพราะข้อมูลโดเมนก็ถูกแก้ไขไปด้วย หรืออีกทางหนึ่งกูเกิลเองอาจจะถูกขโมยข้อมูลยืนยันตัวตนเพื่อเข้าไปแก้ไขข้อมูลโดเมน

ที่มา - tinhte, Hacker News