lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

รหัสผ่าน Gmail เกือบ 5 ล้านบัญชีหลุดออกสู่อินเทอร์เน็ต อาจจะมาจากมัลแวร์

By lew

on 10 September 2014 - 19:13 Tag: Security, Gmail, Russia

Security

มีรายงานจากสำนักข่าว RT ในรัสเซียระบุว่าเว็บบอร์ดบิทคอยน์เผยแพร่ฐานข้อมูลรหัสผ่านของ Gmail เกือบห้าล้านรายการ โดยบนบอร์ดโพสเฉพาะรายชื่ออีเมลที่ได้รับผลกระทบแต่ไม่มีการเปิดเผยรหัสผ่าน ขณะที่สมาชิกบอร์ดที่อ้างว่าได้เห็นฐานข้อมูลนี้แล้วระบุว่ารหัสผ่านใช้งานได้จริงประมาณ 60% และน่าจะเป็นฐานข้อมูลเก่าสักหน่อย

กูเกิลรัสเซียระบุว่ากำลังสอบสวนเรื่องนี้อยู่ พร้อมกับแนะนำให้ตั้งรหัสผ่านให้หนาแน่นพร้อมกับใช้การล็อกอินแบบ 2-step (เพิ่มความปลอดภัยให้บัญชี Google ด้วยการเปิดใช้ระบบล็อกอินสองชั้น (2-Step Verification))

[ข่าวลือ] ธนาคารต้องจ่ายค่าธรรมเนียมให้แอปเปิลเพื่อใช้ Apple Pay

By lew

on 10 September 2014 - 19:01 Tag: Apple, Banking, Rumor, Mobile Payment, Apple Pay

Apple

บริการ Apple Pay ที่ผูกบัตรเครดิตเข้ากับโทรศัพท์มือถือของแอปเปิลน่าจะได้รับความสนใจจากลูกค้าในสหรัฐฯ มาก โดยเฉพาะปัญหาสำคัญคือผู้ใช้บัตรเครดิตจำนวนมากในสหรัฐฯ ยังคงใช้บัตรแม่เหล็กที่มีปัญหาความปลอดภัย คำถามคือเมื่อลูกค้ามาจ่ายบัตรเครดิตผ่าน Apple Pay แล้วค่าธรรมเนียมจะอยู่กับใคร สำนักข่าว Bloomberg รายงานว่างานนี้ธนาคารต้องจ่ายค่าธรรมเนียมให้แอปเปิลเพื่อให้บัตรจากธนาคารสามารถใช้งานใน Apple Pay ได้

Sparkfun ประกาศขาย Intel Edison แล้ว ราคาบอร์ดเปล่าเริ่ม 49.95 ดอลลาร์

By lew

on 10 September 2014 - 03:42 Tag: Intel, Embedded, SparkFun

Intel

อินเทลประกาศขายชุดพัฒนา Edison วันแรกทาง Sparkfun ก็ออกมาประกาศราคาหน้าร้านทันทีครับ โดยบอร์ด Edison เปล่าๆ มีราคา 49.95 ดอลลาร์

บอร์ด Edison รุ่นที่วางขายจริงจะเป็นซีพียู Atom Silvermont สถาปัตยกรรมเดียวกับ Bay Trail มีสองคอร์แต่ทำงานที่สัญญาณนาฬิกา 500 MHz เท่านั้น และรองรับเฉพาะคำสั่งแบบ 32 บิต พร้อมแรมแบบ LPDDR3 ถึง 1 GB มีหน่วยความจำแบบแฟลชในตัว 4 GB พร้อมการเชื่อมต่อไร้สาย Wi-Fi ทั้งย่าน 2.4 GHz และ 5 GHz และ Bluetooth 4.0 ทำให้โมดูลเปล่าๆ ก็สามารถทำงานได้เพียงแค่จ่ายไฟ (ปัญหาคือไม่มีช่องจ่ายไฟหรือ USB เพื่อจ่ายไฟมาให้เลย)

IDF2014 เดลล์สาธิต Venue 8 7000 แท็บเล็ตใช้กล้อง Intel RealSense, เครื่องมือพัฒนาแอนดรอยด์, และ Wireless Gigabit Docking

By lew

on 10 September 2014 - 01:06 Tag: Intel, IDF, RealSense

Intel

ที่งาน IDF ปีนี้ทางเดลล์ขึ้นเวทีเพื่อสาธิตแท็บเล็ตแอนดรอยด์ Venue 8 7000 แท็บเล็ตที่บางที่สุดในโลก ใช้ Atom z3500 และกล้อง Intel RealSense กล้องสามมิติที่อินเทลเปิดตัวตั้งแต่สองปีก่อน โดยระบุว่าจะขายช่วงวันคริสตมาสของปีนี้

กล้องที่ติดมากับ Venue 8 7000 จะมีความสามารถ RealSense Snapshot จับความลึกตรงจุดต่างๆ ของภาพถ่ายทำให้เราสามารถวัดระยะห่างระหว่างแต่ละจุดในภาพได้อย่างแม่นยำ สำหรับคนทำซอฟต์แวร์ประมวลผลภาพเราอาจจะทำเอฟเฟคที่ไม่เคยทำได้มาก่อน เช่นการทำหน้าชัดหลังเบลออย่างแม่นยำ

Chrome ประกาศนโยบาย ถือว่าใบรับรอง SSL ที่ใช้ SHA-1 ไม่ปลอดภัยต้นปี 2015

By lew

on 9 September 2014 - 14:09 Tag: Security, SSL, Chrome, HTTPS

Security

ส่วนประกอบของใบรับรอง SSL มีสองส่วนสำคัญได้แก่ กุญแจสาธารณะ และลายเซ็นดิจิตอล โดยลายเซ็นดิจิตอลที่ได้รับความนิยมกันมากคือการใช้ค่าแฮช SHA-1 มาเข้ารหัสด้วยกุญแจ RSA ของหน่วยงานที่รับรองใบรับรองนั้นๆ ที่ผ่านมา SHA-1 เริ่มมีงานวิจัยแสดงว่ามันอ่อนแอกว่าที่ออกแบบไว้ ตอนนี้ทางกูเกิลประกาศแล้วว่าจะเริ่มถือว่าใบรับรองที่ใช้ SHA-1 ไม่ปลอดภัยตั้งแต่ปี 2015 เป็นต้นไป

กูเกิลระบุแผนบันไดสามขั้นเพื่อกดดันให้เว็บที่เข้ารหัสเปลี่ยนใบรับรองเป็นใบรับรองใหม่ที่ใช้ลายเซ็นดิจิตอลที่หนาแน่นกว่าเดิม

Comcast เพิ่มจาวาสคริปต์เข้าเว็บเพื่อแสดงโฆษณา

By lew

on 9 September 2014 - 13:48 Tag: Internet, USA, Comcast

Internet

Comcast ผู้ให้บริการอินเทอร์เน็ตรายใหญ่ในสหรัฐฯ เพิ่มไฟล์จาวาสคริปต์เข้าไปในหน้าเว็บของผู้ใช้เมื่อผู้ใช้เข้าเว็บผ่านบริการ Wi-Fi ของบริษัทเพื่อแสดงโฆษณา

โฆษกของ Comcast ระบุว่าโฆษณาแบบนี้มีเพื่อบอกกับผู้ใช้ว่ากำลังเชื่อมต่อผ่านบริการของบริษัท และเตือนให้ผู้ใช้ดาวน์โหลดแอพพลิเคชั่นของบริษัท

แฮกเกอร์แฮกเข้าอีเมลของ Satoshi Nakamoto ผู้สร้าง Bitcoin, ขู่จะเปิดเผยตัวตน

By lew

on 9 September 2014 - 13:26 Tag: Bitcoin

Bitcoin

ตัวคนที่แท้จริงของ Satoshi Nakamoto ผู้สร้าง Bitcoin เป็นปริศนาของวงการคอมพิวเตอร์จนทุกวันนี้ แม้ว่าเงิน Bitcoin จะมีมูลค่ามหาศาล มีธุรกิจรายล้อมจำนวนมากภายในไม่กี่ปีหลังจากสร้างมันขึ้นมา ตอนนี้แฮกเกอร์รายหนึ่งใช้ชื่อว่า "Jeffrey" ระบุว่าเข้าสามารถแฮกเข้าอีเมลของ Nakamoto ได้สำเร็จและรู้ตัวตนที่แท้จริงของเขาแล้ว

ปัญหาหลักฐานจากล็อก คดีฆาตกรรมใช้หลักฐานเสาสัญญาณมือถือถูกยกฟ้องหลังผู้ต้องหาติดคุก 12 ปี

By lew

on 8 September 2014 - 21:19 Tag: USA, Crime

USA

ปัญหาหลักฐานทางเทคโนโลยีเป็นปัญหาสำคัญทั่วโลกว่าเชื่อถือได้เพียงใด แม้แต่ในประเทศที่มีการใช้เทคโนโลยีมาก่อนและมีประเด็นทางกฎหมายมากกว่าไทย อย่างเช่นสหรัฐฯ นิตยสาร The Economist รายงานคดีฆาตกรรม Jerri Lee Williams โดยมีผู้ต้องหาคือ Lisa Marie Roberts ตั้งแต่ช่วงเดือนพฤษภาคมปี 2002

คดีนี้ทางเจ้าหน้าที่ระบุว่าข้อมูลจากเสาสัญญาณโทรศัพท์มือถือจาก Verizon สามารถเจาะจงตำแหน่งของ Roberts ว่าอยู่ในบริเวณที่เกิดเหตุ ทนายของ Roberts แนะนำให้เธอยอมรับผิดเพื่อแลกกับการลดโทษเหลือ 15 ปี จากความผิดเต็มที่มีโทษ 25 ปีถึงตลอดชีวิต

ESP8266 ชิป Wi-Fi ความหวังใหม่ของคนทำคอมพิวเตอร์ฝังตัว

By lew

on 8 September 2014 - 20:08 Tag: Embedded, Arduino

Embedded

ระบบคอมพิวเตอร์ขนาดเล็กเช่น Arduino มักมีข้อจำกัดสำคัญคือมันไม่รองรับการเชื่อมต่อ Wi-Fi หากไปซื้อบอร์ดเสริมเพื่อต่อ Wi-Fi มาติดตั้งก็มักมีราคาแพง หลายครั้งแพงกว่าการซื้อบอร์ด Raspberry Pi กับ Wi-Fi แบบ USB เสียอีกทำให้การสร้างคอมพิวเตอร์ขนาดเล็กมากเพื่อรายงานสภาพในบ้านไม่ใช่เรื่องง่ายนัก แต่ชิป ESP8266 จากจีนอาจจะเป็นความหวังใหม่ของคนทำคอมพิวเตอร์ฝังตัวเช่นนี้

iLaw รายงานปัญหาพรบ. คอมพ์ฯ ถูกใช้เป็นกฎหมายหมิ่นประมาท

By lew

on 8 September 2014 - 14:14 Tag: Thailand, Law

Thailand

วันนี้ทางช่องสามประกาศจะยื่นฟ้องกสทช. เมื่อสัปดาห์ที่แล้วทาง iLaw เอ็นจีโอด้านกฎหมายเสรีภาพก็ออกรายงานปัญหาพรบ. คอมพิวเตอร์ฯ โดยเฉพาะมาตรา 14(1) ที่กลายสภาพเป็นกฎหมายหมิ่นประมาทไป

มาตรา 14(1) ออกมาโดยมีเหตุผลว่าป้องกันข้อมูลเท็จที่มุ่งทำลายคอมพิวเตอร์หรือระบบรักษาความปลอดภัย เช่น มัลแวร์ที่ปลอมเป็นซอฟต์แวร์อื่น หรือหน้าเว็บ phishing ที่มุ่งหลอกเอาข้อมูลจากผู้ใช้ แต่จากสถิติการใช้งานมาตรานี้จริงกลับพบว่าคดีส่วนใหญ่เป็นคดีหมิ่นประมาทแทบทั้งสิ้น ทาง iLaw ระบุปัญหาของมาตรา 14(1) ไว้ 5 ประการ

ครอบจักรวาล ช่อง 3 ใช้พรบ. คอมพ์ฯ ฟ้องกสทช. สุภิญญา

By lew

on 8 September 2014 - 12:32 Tag: Thailand, Law, NBTC

Thailand

ความขัดแย้งระหว่างกสทช. สามรายที่มีแนวทางจะผลักดันให้ช่องสามย้ายมาออกอากาศทางช่องดิจิตอลกับทางช่องสามดูจะมาถึงจุดแตกหักเมื่อทางช่องสามประกาศจะฟ้องกสทช. สามคนได้แก่ สุภิญญา กลางณรงค์, ธวัชชัย จิตรภาษ์นันท์, และพีระพงษ์ มานะกิจ

กสทช. ทั้งสามคนถูกฟ้องข้อหาปฎิบัติหน้าที่โดยมิชอบเหมือนกัน ยกเว้นกสทช. สุภิญญา ถูกฟ้องข้อหาหมิ่นประมาท และความผิดตามพรบ. คอมพิวเตอร์ฯ ไปด้วย

คงเป็นอีกครั้งพรบ. คอมพิวเตอร์ฯ ของไทยกลายเป็นยาวิเศษเอาเรื่องได้ทุกคนครับ

อินเทลเปิดตัว Core M เป็นทางการ

By lew

on 6 September 2014 - 16:28 Tag: Intel, CPU, Core M, Processor

Intel

งาน IFA ปีนี้ผู้ผลิตพีซีออกโน้ตบุ๊กรุ่นใหม่ที่ใช้ซีพียู Core M มาหลายตัว เช่น Thinkpad Helix หรือ ASUS UX305 เมื่อคืนนี้ทางอินเทลก็เพิ่งเปิดตัวซีพียูตามมา (หลังจากประกาศมาตั้งแต่กลางปีและเปิดรายละเอียดเพิ่มเติมเมื่อเดือนก่อน) โดยออกมาพร้อมกันสามรุ่น ได้แก่ M-5Y70, M-5Y10a, และ M-5Y10 นับเป็นพีซียูชุดแรกที่ใช้กระบวนการผลิต 14 นาโนเมตร

คำถามรีเซ็ตรหัสผ่าน ปัญหาใหญ่ของ iCloud

By lew

on 5 September 2014 - 18:43 Tag: Apple, Security, iCloud

Apple

หลังเหตุการณ์ภาพหลุดดาราเป็นวงกว้าง ความปลอดภัยของ iCloud น่าสงสัยขึ้นเรื่อยๆ ล่าสุด Nik Cubrilovic บล็อกเกอร์ที่เคยทำงานกับ TechCrunch ออกมาเขียนวิเคราะห์ถึงจุดอ่อนของ iCloud

เว็บใหญ่รวมพลังสร้างมาตรฐาน Markdown

By lew

on 5 September 2014 - 12:10 Tag: Open Standard

Open Standard

ภาษากำกับข้อความ (markup) แบบหนึ่งที่ได้รับความนิยมตามเว็บค่อนข้างมาก คือ Markdown ที่พัฒนาโดย John Gruber มาตั้งแต่ปี 2004 จุดเด่นของมันคือการเขียนที่ค่อนข้างเป็นธรรมชาติ หากใครเขียนเอกสารด้วยไฟล์เท็กซ์อยู่แล้วก็สามารถเปลี่ยนเป็น HTML ได้โดยแทบไม่ต้องปรับตัว

ปัญหาของ Markdown คือมันมีสเปคเป็นบล็อกของ Gruber เพียงบล็อคเดียว การอิมพลีเมนต์หลายชุดต่างกันไปโดยไม่มีการรับประกันความเข้ากันได้ ทำให้มีความต่างกันระหว่างตัวแปลง Markdown ต่างๆ อยู่เสมอ ที่ผ่านมามีกลุ่มพยายามทำชุดทดสอบเพื่อแก้ปัญหาความเข้ากันได้แต่ไม่ได้รับความนิยมนัก

Panasonic เปิดตัวแท็บเล็ต Windows 8.1 สุดแกร่งสำหรับงานหนัก

By lew

on 5 September 2014 - 04:26 Tag: Panasonic, Tablet, Windows 8

Panasonic

พานาโซนิคเปิดตัวแท็บเล็ตในตระกูล Toughpad (ที่คนทั่วไปได้ยินบ่อยกว่าคือ Toughbook ที่เ้นนความทนทานเหมือนกัน) สองรุ่นได้แก่ Toughpad FZ-M1 และ Toughpad FZ-M1 Value

ภายนอกทั้งสองรุ่นเหมือนกันแทบทุกอย่าง คือ เป็นแท็บเล็ต Windows 8.1 หน้าจอ 7 นิ้วความละเอียด 1200x800 พิกเซล ตัวถังออกแบบเมื่อความทนทานเป็นพิเศษมาตรฐาน MIL-STD-810G ที่ต้องทนแรงกระแทกที่ความสูง 180 เซนติเมตร และกันน้ำระดับ IP65 (ทนสายยางฉีดน้ำใส่ได้ แต่แช่น้ำไม่ได้) ทั้งสองรุ่นสามารถถอดเปลี่ยนแบตเตอรี่ได้ และยังมีแบตเตอรี่ขนาดเล็กทำงานได้หนึ่งนาทีในกรณีที่ต้องการทำงานต่อเนื่องเปลี่ยนแบตเตอรี่ตลอดเวลา

Redmi ขายในอินโดนีเซียวันแรก 5,000 เครื่อง Lazada ล่ม 42 นาที

By lew

on 4 September 2014 - 21:10 Tag: Indonesia, Xiaomi

Indonesia

Xiaomi เพิ่งจัดงานเปิดตัว Redmi ในอินโดนีเซียไปเมื่อสัปดาห์ที่แล้ว วันนี้ก็เป็นวันขายวันแรกตามกำหนด ปรากฎว่าสินค้าล็อตแรก 5,000 เครื่องขายหมดภายใน 7 นาทีเท่านั้น

แม้ทาง Lazada และ Xiaomi จะระบุว่าขายสินค้าหมดใน 7 นาทีแต่ระหว่างนั้นเว็บ Lazada ก็ล่มไปนานถึง 42 นาที ทำให้ระยะเวลาตั้งแต่เริ่มขายจนขายหมดกินเวลาเกือบชั่วโมง หลังจบการขายสินค้าล็อตแรก มีผู้ลงทะเบียนรอสินค้าอีกกว่าหกหมื่นคน

ที่มา - Tech in Asia

Allwinner เปิดตัว A83T ซีพียู Cortex-A7 8 คอร์

By lew

on 4 September 2014 - 20:11 Tag: CPU, AllWinner

CPU

Allwinner ผู้ผลิตซีพียู ARM จากจีนเปิดตัว A83T ซีพียู Cortex-A7 8 คอร์ ทำงานที่สัญญาณนาฬิกา 2.0GHz ผลิตโดย TSMC ที่เทคโนโลยี 28 นาโนเมตร ใช้กราฟิกของ PowerVR และรองรับสถาปัตยกรรม big.LITTLE

ทาง Allwiner ระบุว่าจะมีแท็บเล็ตใช้ชิป A83T ออกวางตลาดภายในปลายปีนี้

ที่มา - @AllwinnerTech

พบเสามือถือปลอมจำนวนมากในสหรัฐฯ อาจเป็นโครงการดักฟัง

By lew

on 3 September 2014 - 20:10 Tag: Security, Privacy, GSM

Security

ESD America รายงานการตรวจสอบสัญญาณโทรศัพท์มือถือทั่วสหรัฐฯ พบว่ามีเสาสัญญาณโทรศัพท์มือถือ 17 เสาทั่วประเทศที่ปล่อยคลื่นโดยบังคับให้โทรศัพท์มือถือที่ต้องการเชื่อมต่อต้องปิดระบบเข้ารหัสทิ้ง ทำให้สามารถดักฟังการโทรและข้อมูลที่ส่งเข้าออกได้ทั้งหมด

เดี๋ยวหลุดอีก แอปเปิลอัพเดตแนวทางส่งแอพสำหรับ iOS8 ห้ามเก็บข้อมูลสุขภาพบน iCloud

By lew

on 3 September 2014 - 16:02 Tag: Apple, iOS, iCloud, iOS 8

Apple

ก่อนงานเปิดตัวของแอปเปิลสัปดาห์หน้า ซึ่งน่าจะเป็นโทรศัพท์รุ่นใหม่ที่มากับ iOS8 ตัวจริงแล้ว ตอนนี้แอปเปิลก็เริ่มอัพเดตแนวทางการส่งแอพพลิเคชั่นขึ้น AppStore โดยมีหัวข้อที่เพิ่มมาตาม API ใหม่ๆ ที่เพิ่มขึ้น เช่น HomeKit, Extensions, HealthKit, และ TestFlight

กลุ่มแฮกเกอร์โพสกระบวนการโหลดภาพหลุดดารา ยิงรหัสผ่าน Find my iPhone

By lew

on 3 September 2014 - 15:02 Tag: Apple, Security, iCloud

Apple

เหตุการณ์ภาพหลุดดาราในสหรัฐฯ ขนานใหญ่กำลังสร้างปัญหาภาพลักษณ์ที่แย่ให้กับแอปเปิลอย่างต่อเนื่อง แม้ว่าแอปเปิลจะออกมาแถลงว่าภาพที่หลุดไม่เกี่ยวกับช่องโหว่ของ iCloud และ Find my iPhone แต่บนบอร์ด Anon-IB ก็มีกลุ่มแฮกเกอร์ออกมาพูดคุยกันว่ากระบวนการโหลดภาพนี้ทำได้อย่างไร

โพสบนบอร์ดระบุว่าการโหลดภาพสามารถทำได้โดยใช้ iBrute เพื่อหารหัสผ่าน จากนั้นใช้ซอฟต์แวร์จำลองโทรศัพท์มือถือของ Elcomsoft เมื่อใส่รหัสผ่านที่ได้มาลงไป ซอฟต์แวร์จะซิงก์ภาพทั้งหมดจาก iCloud ลงมาจนครบ