lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

XAgent มัลแวร์เฉพาะกลุ่ม เก็บข้อมูลจากอุปกรณ์ iOS

By lew

on 5 February 2015 - 18:26 Tag: Security, Malware, Trend Micro, iOS

Security

Trend Micro รายงานถึงมัลแวร์ XAgent มัลแวร์ที่เจาะจงเป้าหมายในกลุ่มการทหาร, รัฐบาล, อุตสาหกรรมที่เกี่ยวกับความมั่นคง, และสื่อ ทาง Trend Micro เชื่อว่าเป็นปฎิบัติการต่อเนื่องมาจากปีที่แล้ว ที่ Trend Micro เรียกชื่อว่า Pawn Storm ที่พบเมื่อปีที่แล้ว

XAgent มีสองรุ่น คือ แอพพลิเคชั่นที่ชื่อว่า XAgent และเวอร์ชั่นปลอมตัวเป็นเกม MadCap กระบวนการติดมัลแวร์นี้ยังไม่แน่ชัดนัก แต่อุปกรณ์ที่ติดไม่จำเป็นต้องเจลเบรกแต่อย่างใด แต่บน iOS 8 นั้นการติดตั้งจะไม่สมบูรณ์ ตัวมัลแวร์ไม่สามารถทำงานได้อัตโนมัติ และไอคอนที่ซ่อนไว้ก็แสดงออกมา

ผู้สร้าง TapCase ทวีตภาพโรงงานให้คะแนนแอพ

By lew

on 5 February 2015 - 09:05 Tag: App Store, Mobile App, Google Play, Mobile

App Store

Simon Pang ผู้สร้างบริการ TapCase บริการสร้างแอพพลิเคชั่นต้นแบบ ทวีตภาพผู้หญิงคนหนึ่งกำลังนั่งทำงานหน้าโทรศัพท์มือถือหลายสิบเครื่อง พร้อมกับระบุว่า "กระบวนการให้คะแนนของ App Store เป็นแบบนี้ ขอต้อนรับสู่โลกความเป็นจริง"

หลังจากนั้น Barry Meade ผู้ร่วมก่อตั้ง Fireproof Games ก็ทวีตภาพนี้อีกครั้งระบุว่า ผู้พัฒนาที่ได้รับความเคารพหลายรายใช้ระบบแบบนี้ทุกวัน

สร้างระบบดักฟังเว็บเข้ารหัส (เช่น เฟซบุ๊ก) ที่บ้านด้วย mitmproxy

By lew

on 5 February 2015 - 01:27 Tag: Security, In-Depth, Privacy, SSL, TLS, HTTPS

Security

หมายเหตุ บทความนี้__ไม่เกี่ยว__กับข่าว "กระทรวงไอซีทีพยายามตรวจสอบและปิดกั้นเว็บเข้ารหัส ทดสอบที่เกตเวย์" แต่อย่างใด

iOS ครองแชมป์สร้างรายได้จากโฆษณาแม้ทราฟิกจะน้อยกว่าแอนดรอยด์เท่าตัว

By lew

on 4 February 2015 - 22:34 Tag: Android, iOS, Market Research, Advertising, Opera, Mobile

Android

อุปกรณ์แอนดรอยด์มากขึ้นเรื่อยๆ ในช่วงหลังจนกระทั่งแซง iOS ในแง่ของปริมาณเครื่องไปได้ไกลแต่ในแง่ของรายได้แอพพลิเคชั่นก็นับว่ายังห่าง เช่น รายงานจาก App Annie ในปี 2013 ตอนนี้ Opera Mediaworks ก็ออกรายงานแสดงรายได้โฆษณาออกมา

กูเกิลเปิดตัว Android One ในอินโดนีเซีย, ดู YouTube ออฟไลน์ได้

By lew

on 4 February 2015 - 16:21 Tag: Android, Indonesia, Android One

Android

โครงการ Android One โทรศัพท์ราคาถูกที่ได้รับซอฟต์แวร์จากกูเกิลโดยตรงเริ่มแรกเปิดตัวในอินเดีย, บังคลาเทศ, เนปาล, และศรีลังกา ตอนนี้กูเกิลก็เปิดตัวเพิ่มในอินโดนีเซียแล้ว

Android One ในอินโดนีเซียจะขายในสามแบรนด์ ได้แก่ Evercoss, Mito, และ Nexian ราคาขายจะถูกกว่า 1.5 ล้านรูเปียห์ หรือต่ำกว่า 4,000 บาท ทุกรุ่นได้รับ Android 5.0 Lollipop ตั้งแต่แรก ตัวโทรศัพท์รองรับสองซิมพร้อมวิทยุเอฟเอ็ม ใส่ microSD เพิ่มหน่วยความจำได้ และได้รับอัพเดตโดยตรงจากกูเกิลสองปี

ผู้จัดการทั่วไป LINE ประเทศไทยลาออกไปช่วยงานกระทรวงไอซีที

By lew

on 3 February 2015 - 15:11 Tag: Thailand, MICT, LINE

Thailand

รัฐศาสตร์ กรสูต ผู้จัดการทั่วไป LINE ประเทศไทยยื่นใบลาออกจากบริษัทแล้ว เพื่อไปทำงานภาครัฐในต้นเดือนมีนาคมนี้ โดยยังไม่มีข่าวว่าเป็นตำแหน่งอะไร

รัฐศาสตร์ เคยเป็นผู้อำนวยการเว็บไซต์ Sanook.com เขาระบุกับ Forbes Thailand ว่ามี "ผู้ใหญ่" ของกระทรวงไอซีทีชวนให้ไปช่วยงาน

ที่มา - Forbes Thailand

ระบบ Streaming ล่ม กระทบนักลงทุนจำนวนมาก

By lew

on 3 February 2015 - 11:09 Tag: Thailand, Finance, Stock Market

Thailand

วันนี้ระบบ Streaming ของทาง SETTRADE ล่ม ทำให้นักลงทุนที่ใช้งานผ่านบริการนี้ไม่สามารถส่งคำสั่งซื้อขายได้ ตอนนี้นักลงทุนบางส่วนระบุว่ายังเข้าใช้งานได้

ผมตรวจสอบดูพบว่าอาจจะเป็นปัญหาที่ระบบ Single Sign-On (SSO) เพราะเซิร์ฟเวอร์ sso.settrade.com ไม่สามารถเชื่อมต่อได้แล้ว ถ้าใครเข้าใช้งานได้แล้วก็อย่าเผลอไปปิดครับ อาจจะเข้าไม่ได้อีก

ทาง SETTRADE ระบุว่ากำลังเร่งแก้ไขระบบ

update ช่วงเที่ยงที่ผ่านมาตลาดหลักทรัพย์ระบุว่าเริ่มใช้งานได้แล้ว แต่ผมทดสอบแล้วแม้จะเข้าเว็บได้แต่ยังพบปัญหา Invalid Username

ข้อมูลเพิ่มเติม Raspberry Pi 2: Raspbian เปลี่ยนเฉพาะเคอร์เนล, รุ่น A ไม่ออกปีนี้, Windows 10 ฟรี

By lew

on 3 February 2015 - 08:32 Tag: Windows, Embedded, Raspberry Pi, Internet of Things, Windows 10

Windows

เมื่อวานนี้ทาง Raspberry Pi Foundation เปิดตัว Raspberry Pi 2 Model B มีความเปลี่ยนแปลงสำคัญหลายอย่าง โดยเฉพาะการเปลี่ยนแปลงซีพียู และรองรับ Windows 10 ตอนนี้ข่าวเริ่มออกมาครบถ้วนก็มีข้อมูลออกมาเพิ่มเติม

Amazon Web Services เตรียมรองรับภาษา Go เป็นทางการ

By lew

on 2 February 2015 - 19:54 Tag: Amazon, Go, Cloud Computing, AWS

Amazon

Amazon Web Services ประกาศเตรียมรองรับภาษา Go อย่างเป็นทางการ หลังจากตอนนี้ชุด SDK รองรับภาษา Java, C#, Ruby, Python, JavaScript, PHP, และ Objective C

ชุด SDK ใช้ชื่อว่า aws-go เป็นการพอร์ตมาจากโครงการเดียวกันของ Stripe โดยช่วงแรกจะเป็นโครงการทดลอง ทางอเมซอนจะเข้ามาเพิ่มชุดทดสอบ และเชิญชวนให้ชุมชนมาช่วยกันส่งความเห็น

โครงการอยู่ใน GitHub สามารถไปดาวน์โหลดมาเล่นกันได้

ที่มา - AWS Blog

Raspberry Pi 2 จะรองรับ Ubuntu และ Windows 10

By lew

on 2 February 2015 - 17:06 Tag: Windows, Ubuntu, Embedded, Canonical, Raspberry Pi, Internet of Things, Windows 10

Windows

งานเปิดตัว Raspberry Pi 2 มีการประกาศเพิ่มเติมถึงพาร์ตเนอร์ของ Raspberry Pi เข้าร่วมหลายราย สองรายสำคัญที่ประกาศมาคือ Canonical และไมโครซอฟท์

Canonical จะซัพพอร์ต Snappy Ubuntu Core บน Raspberry Pi อย่างเป็นทางการ จากเดิมที่ Snappy ก็ซัพพอร์ต ARMv7 อยู่แล้ว การที่ Raspberry Pi อัพเกรดซีพียูทำให้ซอฟต์แวร์ส่วนใหญ่น่าจะใช้งานได้ทันที

กูเกิลจ่ายรางวัลช่องโหว่ความปลอดภัยปี 2014 ไป 1,500,000 ดอลลาร์ ให้ทุนหาช่องโหว่เพิ่ม

By lew

on 2 February 2015 - 15:30 Tag: Google, Security

Google

กูเกิลประกาศผลงานของโครงการ Vulnerability Reward Program (VRP) ที่ให้เงินรางวัลกับนักวิจัยที่หาช่องโหว่ในแอพพลิเคชั่นหรือบริการของกูเกิล โดยปีที่แล้วกูเกิลจ่ายเงินไปมากกว่า 1,500,000 ดอลลาร์ รวมนักวิจัยที่ได้เงินรางวัลมากกว่า 200 คน

เฉพาะบั๊กความปลอดภัยของ Chrome ที่พบในโครงการ VRP มีมากกว่า 500 บั๊ก และครึ่งหนึ่งพบจากเวอร์ชั่น beta หรือ dev ทำให้กูเกิลสามารถแก้บั๊กความปลอดภัยก่อนที่จะกระทบคนส่วนใหญ่

เปิดตัว Raspberry Pi 2 Model B ซีพียู 4 คอร์ เพิ่มแรมเป็น 1GB ราคา 35 ดอลลาร์เท่าเดิม

By lew

on 2 February 2015 - 13:26 Tag: Arm, Raspberry Pi, Single Board Computer

Arm

Raspberry Pi เปิดตัวบอร์ดคอมพิวเตอร์จิ๋วรุ่นใหม่ คือ Raspberry Pi 2 Model B เปลี่ยนชิปใหม่เป็น BCM2836 เร่งความเร็วประมวลผลเป็น Cortex-A7 4 คอร์ และเพิ่มแรมเป็น 1GB จากเดิม 512MB

ภาพบอร์ดรุ่นใหม่แสดงว่าตัวบอร์ดยังเหมือนรุ่น B+ แทบทุกประการ ต่างไปแค่ตัวซีพียูหลักเท่านั้น

ชิป Cortex-A7 น่าจะทำความเร็วต่อคอร์ดีกว่าชิปตัวเดิมที่เป็น AMR11 มาก โดยรวมแล้วประสิทธิภาพการประมวลผลจะดีขึ้นประมาณ 6 เท่าตัว ส่วนกราฟิกเองก็เพิ่มสัญญาณนาฬิกาจากเดิม 700MHz เป็น 900MHz

กว่าจะมาเป็นหน้าจอเตือน TLS/SSL ของ Chrome, รายงานวิจัยการเลือกหน้าจอเพื่อผู้ใช้

By lew

on 2 February 2015 - 11:14 Tag: Security, Usability, Chrome

Security

หน้าจอเตือนการเข้ารหัส TLS/SSL ผิดพลาดของ Chrome เปลี่ยนมาตั้งแต่ Chrome 37 โดยเปลี่ยนข้อความเป็น "Your connection is not private" หรือ "การเชื่อมต่อของคุณไม่เป็นส่วนตัว" จากเดิมที่ข้อความเตือนการเชื่อมต่อผิดพลาดมักเป็นข้อความทางเทคนิคระบุความผิดพลาด เช่น ใบรับรองเป็นแบบรับรองตัวเอง

ผอ.สพธอ. ระบุแนวทางการใช้พ.ร.บ.ความมั่นคงไซเบอร์: ดักฟังล่วงหน้าก่อนการแฮก

By lew

on 31 January 2015 - 08:47 Tag: Thailand, Privacy, Law, ETDA

Thailand

ปัญหาอำนาจของพ.ร.บ.ความมั่นคงไซเบอร์ สร้างคำถามว่าทำไมจึงต้องมีอำนาจตามมาตรา 35(3) ที่ให้อำนาจดักฟัง และทางผู้ร่างคือสำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ (องค์การมหาชน) ได้ไปออกรายการคมชัดลึก ผมเพิ่งมาฟังแล้วพบว่ามีประเด็นที่สำคัญคิดว่าต้องมานำเสนอ

Reddit เปิดรายงานความโปร่งใสปี 2014 ถูกขอข้อมูลผู้ใช้ 55 ครั้ง

By lew

on 30 January 2015 - 22:05 Tag: Reddit, Transparency Report

Reddit เปิดรายงานความโปร่งใสประจำปี 2014 ระบุว่ามีการขอข้อมูลผู้ใช้ทั้งหมด 55 ครั้ง มาจากต่างประเทศเพียง 5 ครั้ง โดยรวม Reddit ให้ข้อมูลผู้ใช้ 32 ครั้ง และไม่ให้ข้อมูลตามคำขอที่มาจากต่างประเทศเลย

ทาง Reddit ยังประกาศในรายงานความโปร่งใส ระบุหากได้รับคำขอข้อมูลที่ขาดน้ำหนักทางกฎหมายจะไม่ส่งข้อมูลให้ นอกจากนี้หากไม่ได้ถูกห้ามโดยตรงจากคำสั่งศาล ทาง Reddit จะแจ้งเตือนผู้ใช้ว่ากำลังถูกขอข้อมูล สำหรับบริษัทต่างชาติ คำร้องขอข้อมูลจะต้องขอผ่านคำสั่งศาลสหรัฐฯ เท่านั้น

[เศรษฐกิจดิจิทัลแบบจีน] จีนออกกฎหมายความมั่นคงไซเบอร์ รัฐบาลขอซอร์สโค้ด, จำกัดกระบวนการเข้ารหัส

By lew

on 30 January 2015 - 20:36 Tag: Security, Privacy, Law, China

Security

จีนออกกฎหมายความมั่นคงไซเบอร์ฉบับใหม่ แสดงความพยายามเข้าควบคุมคอมพิวเตอร์ทั้งระบบที่ใช้งานในอุตสาหกรรมการเงินของจีนโดยระบุว่าต้องส่งซอร์สโค้ดของซอฟต์แวร์และเฟิร์มแวร์ให้รัฐบาลจีนตรวจสอบจึงสามารถใช้งานได้ และคอมพิวเตอร์เหล่านี้จำเป็นต้องใช้กระบวนการเข้ารหัสที่ได้รับอนุมัติโดยรัฐบาลเท่านั้น

รัฐบาลจีนระบุชัดในกฎมายว่าต้องการเข้าถึงข้อมูลทั้งหมดในคอมพิวเตอร์ที่ขายให้กับภาคการเงิน โดยจำเป็นต้องมีพอร์ตพิเศษเพื่อเข้าจัดการและมอนิเตอร์การทำงานได้ เป้าหมายของรัฐบาลจีนตามกฎหมายนี้ คือ การเข้าควบคุมซอฟต์แวร์ 75% ที่ให้บริการในภาคการเงินของจีนภายในปี 2019

Google Cloud Platform รองรับ Hortonworks HDP 2.2 ชุด Hadoop สำเร็จรูป

By lew

on 30 January 2015 - 19:52 Tag: Google, Hadoop, Cloud Computing, Google Cloud

Google

Google Cloud Platform รองรับ Hadoop มานานแต่เป็น Apache Hadoop มาตรฐาน เมื่อสัปดาห์ที่แล้วทางกูเกิลก็ร่วมกับ Hortonworks ผู้พัฒนาดิสทริบิวชันหนึ่งของ Hadoop ชื่อว่า Hortonworks Data Platform (HDP) 2.2 มารองรับบน Google Cloud Platform เป็นทางการ

HDP 2.2 จะมาพร้อมกับ Hadoop 2.6.0 และชุดซฟต์แวร์อื่นๆ ได้แก่ Pig, Hive, HBase, Phoenix, Accumulo, Storm, Spark, Solr, Tez, Slider, Falcon, Kafka, Sqoop, Flume, Ambari, Oozie, Zookeeper, Knox, และ Ranger

กลุ่มธนาคารกังวลพ.ร.บ.ความมั่นคงไซเบอร์

By lew

on 29 January 2015 - 18:51 Tag: Thailand, Privacy, Law, Banking

Thailand

พ.ร.บ.ความมั่นคงไซเบอร์ มีร่างออกมาโดยให้อำนาจกรรมการและเจ้าพนักงานสั่งการได้ทั้งรัฐและเอกชน รวมถึงการดักฟังโดยไม่มีการตรวจสอบมากนัก ตอนนี้กลุ่มที่กังวลต่อผลกระทบล่าสุดคือกลุ่มธนาคาร โดยนายอาทิตย์ นันทวิทยา รองผู้จัดการใหญ่ธนาคารไทยพาณิชย์ระบุกับโพสทูเดย์ว่ากลุ่มธนาคารกำลังหารือกันถึงผลกระทบจากกฎหมายนี้ เพราะกังวลว่าอาจจะกระทบการทำงาน ความปลอดภัย และความลับของลูกค้า

Chrome เริ่มทดสอบแจ้งเตือนเว็บไม่เข้ารหัสว่าไม่ปลอดภัย

By lew

on 28 January 2015 - 23:46 Tag: Chrome, HTTPS

Chrome

แนวทางที่เบราว์เซอร์ทั้งหลายเสนอกันในช่วงหลัง คือ พยายามให้การเชื่อมต่อทั้งหมดเข้ารหัสเป็นปกติ เช่น HTTP2 ที่เข้ารหัสแทบตลอดเวลาแม้จะไม่สามารถยืนยันตัวตนปลายทางได้ เป้าหมายสุดท้ายของการทำเช่นนี้คือการแจ้งเตือนเว็บที่ไม่เข้ารหัสทั้งหมดว่าเป็นเว็บไม่ปลอดภัย ตอนนี้ทาง Chrome ก็เริ่มทดสอบฟีเจอร์นี้แล้ว

ฟีเจอร์ใหม่นี้เปิดเป็น flag ที่ต้องเข้าไปกดเปิดเองชื่อว่า "Mark non-secure origins as non-secure" หลังเปิดฟีเจอร์นี้ Chrome จะถือว่าเว็บที่เข้ารหัสธรรมคาคือเว็บปกติ ไม่มีการชมเชยด้วยกุญแจสีเขียวอีกต่อไป แต่ตรงกันข้ามคือเว็บที่ไม่เข้ารหัสทั้งหมดจะถูกแจ้งเตือนไม่ปลอดภัย

น้ำตาจะไหล RFC20 มาตรฐาน ASCII เลื่อนขั้นเป็นมาตรฐานอินเทอร์เน็ตเต็มตัว

By lew

on 28 January 2015 - 16:35 Tag: Open Standard, IETF

Open Standard

มาตรฐาน ASCII ที่เราใช้พิมพ์ภาษาอังกฤษในคอมพิวเตอร์ทุกวันนี้ นับตั้งแต่ตัวอักษร, เครื่องหมาย, คำสั่ง เช่น ลบหรือขึ้นบรรทัดใหม่ ล้วนถูกกำหนดไว้ในตาราง ASCII ที่เขียนกำหนดไว้ใน RFC20 โดย Vint Cerf มาตั้งแต่ปี 1969 ผ่านมา 46 ปีตอนนี้ RFC20 ได้รับสถานะ "มาตรฐานอินเทอร์เน็ต" เต็มรูปแบบจาก IETF แล้ว

เหตุที่ RFC20 เพิ่งได้รับสถานะมาตรฐานอินเทอร์เน็ตเพราะมันถูกเขียนมาก่อนจะมีกระบวนการรับรองมาตรฐานอินเทอร์เน็ต ทำให้เอกสารอยู่ในสภาพไร้สถานะใน IETF มาโดยตลอด