lew | Blognone

lew

Member for : Thu, 11/08/2005 - 11:15

GitHub ออกชุดพัฒนาสำหรับนักเรียน ของฟรีเพียบ

By lew

on 8 October 2014 - 01:59 Tag: GitHub

GitHub

GitHub ร่วมกับเว็บพันธมิตรจำนวนมากออก GitHub Student Developer Pack บริการออนไลน์จาก GitHub เองและพันธมิตรอื่นๆ ได้แก่

FBI โต้คดี Silk Road ต่อให้แฮกเพื่อหาไอพีก็ยังไม่ผิดกฎหมาย

By lew

on 8 October 2014 - 01:30 Tag: Tor, Crime

Tor

คดี Silk Road ที่ผู้ต้องหาว่าเป็นผู้ดูแลเว็บถูกจับเมื่อปีที่แล้ว ตอนนี้อยู่ในชั้นศาลขั้นก่อนการพิจารณาคดี (pre-trial) โดย Ross William Ulbricht ผู้ต้องหาต่อสู้คดีโดยพยายามถามฝ่ายเอฟบีไอว่ารู้ไอพีของเซิร์ฟเวอร์จากการแฮกเซิร์ฟเวอร์มาหรือไม่ หากเอฟบีไอแฮกเซิร์ฟเวอร์โดยไม่มีหมายศาลจริงก็อาจจะทำให้ไม่สามารถใช้หลักฐานในชั้นศาลได้ เพราะได้หลักฐานมาโดยไม่ชอบ

ไมโครซอฟท์เปิดบริการสำรองข้อมูล Azure Site Recovery

By lew

on 7 October 2014 - 21:05 Tag: Cloud, Microsoft, Microsoft Azure

Cloud

ไมโครซอฟท์เปิดตัวบริการ Azure Site Recovery ที่เคยเปิดให้ทดสอบในวงปิดไปช่วงกลางปีที่ผ่านมา โดยหลังจากนี้ผู้ใช้ทั่วไปจะสามารถเปิดใช้บริการได้ทันที

บริการนี้จะสำรองข้อมูล และตรวจสอบสถานะของศูนย์ข้อมูลหลัก รวมไปถึงการนำระบบขึ้นเมื่อมีปัญหา พร้อมทั้งระบบทดสอบศูนย์ข้อมูลสำรองที่สามารถสั่งทดสอบได้โดยไม่ต้องหยุดงานในศูนย์หลัก

Wongnai เปิดตัว Wongnai Beauty รีวิว คลีนิก, สปา, และซาลอน

By lew

on 7 October 2014 - 20:44 Tag: Thailand, Wongnai

Thailand

เว็บรีวิวร้านอาหาร Wongnai เปิดตัวบริการใหม่ Wongnai Beauty สำหรับบริการด้านความงามเพิ่มเติม โดยเน้นไปที่การรีวิวสถานที่ในกลุ่ม คลีนิก, สปา, และซาลอน ในกรุงเทพฯ เป็นหลัก

ตอนนี้ในเว็บเริ่มมีโปรโมชั่นเฉพาะสำหรับบริการ Wongnai Beauty บ้างแล้ว และคาดว่าภายในปีนี้จะมีผู้ใช้อย่างน้อย 100,000 คน สถานที่ในรายการ 5,000 รายการ และโปรโมชั่นอีก 100 รายการ

ที่มา - อีเมลประชาสัมพันธ์

LINE แบนสติกเกอร์ "Red Buffalo" เพราะกระทบกลุ่มบุคคล

By lew

on 7 October 2014 - 15:50 Tag: Thailand, LINE

Thailand

เมื่อวานนี้มีสติกเกอร์ชุดใหม่ได้รับเข้า LINE Store อยู่หลายชุด ของไทยที่ได้รับอนุมัติพร้อมๆ กันและน่าสนใจคงเป็น Mao Investor และเพจการเมืองอย่างควายแดง

แม้จะเป็นเพจการเมืองแต่ควายแดงก็มีแนวทางแปลกออกไป คือมีสัญลักษณ์เป็นควายรูปร่างน่ารัก ที่ทางผู้ดูแลเพจก็ทำออกมาเป็นสติกเกอร์

Bugzilla มีบั๊ก ข้อมูลช่องโหว่ความปลอดภัยอาจหลุดสู่มือแฮกเกอร์

By lew

on 7 October 2014 - 00:04 Tag: Security, Check Point, Mozilla

Security

ซอฟต์แวร์สมัยใหม่มักมีระบบติดตามบั๊ก (bug tracker) เพื่อติดตามความคืบหน้าของโครงการได้อย่างเป็นระบบ โครงการโอเพนซอร์สที่เปิดให้คนเข้าร่วมได้ก็มักเปิดเผยกระบวนการพัฒนาให้คนภายนอกรับรู้ ยกเว้นบั๊กความปลอดภัยที่มักแก้กันในวงปิดจนกระทั่งบั๊กเปิดเผยแล้ว จึงเปิดเผยกระบวนการต่อสาธารณะภายหลัง แต่บั๊กล่าสุดของ Bugzilla ซอฟต์แวร์ติดตามบั๊กสำคัญก็มีช่องโหว่ ทำให้แฮกเกอร์สามารถเข้าถึงบั๊กทุกตัวในระบบได้

NSA เปิดเอกสาร ความพยายามไขรหัสรูปแกะสลักหน้าสำนักงาน CIA

By lew

on 5 October 2014 - 19:31 Tag: NSA, CIA

NSA

สำนักงานใหญ่ของ CIA ที่แลงลีย์ มีรูปแกะสลัก Kryptos โดย Jim Sanborn เป็นงานศิลปะประดับอาคารมาตั้งแต่ปี 1990 แต่ไม่ใช่แค่รูปสลักธรรมดา มันเป็นข้อความสี่ชุดที่เข้ารหัสเอาไว้สี่ชุด และต้องใช้เวลาถึง 9 ปี จึงมีผู้ถอดรหัสภายนอกได้เป็นคนแรกโดยใช้คอมพิวเตอร์ Pentium-II

ลาลับ ไอบีเอ็มหยุดซัพพอร์ต Lotus 1-2-3 เมื่อวันอังคารที่ผ่านมา

By lew

on 3 October 2014 - 17:46 Tag: IBM, Lotus

IBM

เมื่อวันที่ 30 กันยายน เป็นวันสุดท้ายของการซัพพอร์ตซอฟต์แวร์ Lotus 1-2-3 ปิดตำนานกว่า 30 ปีของซอฟต์แวร์ชื่อก้องโลกตัวนี้อย่างสมบูรณ์

Lotus 1-2-3 ถือเป็นซอฟต์แวร์ที่จำเป็นสำหรับพีซีในยุคแรกๆ ส่วนในเมืองไทยคงคู่กับ CU-Writer ในบ้านเรา แต่ในยุควินโดวส์ Lotus 1-2-3 กลับลงทุนไปกับ Lotus Notes และเสียเวลาพัฒนาบน OS/2 ของไอบีเอ็มจนกระทั่งเสียส่วนแบ่งให้ Microsoft Excel

NSA ออกแคตตาล็อกเทคโนโลยีสำหรับการค้าสำหรับปี 2014

By lew

on 1 October 2014 - 19:42 Tag: Patent, NSA

Patent

NSA มีเทคโนโลยีเฉพาะสำหรับการดักฟังและการประมวลสัญญาณระดับสูงจำนวนมาก แม้เทคโนโลยีเหล่านี้เป็นความลับทางด้านความมั่นคงของสหรัฐฯ แต่ NSA ก็มีโครงการส่งต่อเทคโนโลยีเหล่านี้ให้กับเอกชนด้วย โดยเทคโนโลยีที่จะส่งต่อเหล่านี้เป็นสิทธิบัตรที่เปิดเผยมาก่อนแล้ว ทาง NSA ถึงกับมีแคตตาล็อก สี่สีให้เอกชนที่สนใจสามารถเข้าไปเจรจาซื้อสิทธิบัตรได้

ทาง NSA ระบุว่าราคาและเงื่อนไขการใช้งานขึ้นกับการเจรจาโดยจะดูศักยภาพตลาด เงื่อนไขการใช้งานที่อาจจะเจรจาขอซื้อสิทธิแบบเอ็กซ์คลูซีฟ ตลอดจนระยะเวลาที่ใช้งาน

เทคโนโลยีส่วนมากเป็นเทคโนโลยีการประมวลสัญญาณ เกี่ยวข้องกับการระบุตัวตน เช่น

ตำรวจบุก PunSpace คุมตัวนักท่องเที่ยว 18 รายเพราะคิดว่าเป็นพนักงานของสำนักงาน

By lew

on 1 October 2014 - 16:49 Tag: Thailand

Thailand

บริการแชร์ออฟฟิศ หรือ co-working space เริ่มได้รับความนิยมในช่วงหลังเพราะแทนที่เราจะไปนั่งตามร้านกาแฟที่ร้านอาจจะไม่ชอบให้ใครไปนั่งนานๆ co-working space สามารถคิดค่าเวลาใช้พื้นที่ตามจริง แต่ที่เชียงใหม่ PunSpace ถูกตำรวจบุกจับเมื่อวานนี้เพราะคิดว่าเป็นสำนักงานที่จ้างคนต่างชาติทำงานโดยไม่มีใบอนุญาต

ตำรวจกว่า 20 คนเข้าคุมตัวชาวต่างชาติ 18 คนไปยังสำนักงานตรวจคนเข้าเมืองใกล้สนามบินเชียงใหม่

Arduino เปิดตัวเครื่องพิมพ์สามมิติ Materia 101

By lew

on 1 October 2014 - 12:06 Tag: Arduino, 3D Printing

Arduino

Arduino ผู้ผลิตบอร์ดพัฒนาแบบโอเพนซอร์สประกาศสินค้าใหม่ คือ เครื่องพิมพ์สามมิติ Materia 101 เป็นเครื่องพิมพ์แบบ Fused Filament (เส้นใยเป็นม้วนมาทำความร้อนเพื่อพิมพ์) รองรับพลาสติกแบบ PLA

ตัว Materia 101 จะใช้บอร์ด Arduino Mega 2560 เป็นบอร์ดควบคุม พร้อมหน้าจอ LCD ขนาด 20x4 ตัวอักษร และเฟิร์มแวร์โอเพนซอร์ส ปริมาตรการพิมพ์ 140x100x100 ลูกบาศก์มิลลิเมตร น้ำหนักรวม 10 กิโลกรัม กินไฟ 65 วัตต์

ราคาขายหากเป็นชุดประกอบเองจะถูกกว่า 800 ดอลลาร์ และหากประกอบสำเร็จจะถูกกว่า 1000 ดอลลาร์ ยังไม่ระบุวันจำหน่าย แต่ทีมงาน Arduino จะไปสาธิตในงาน Maker Faire Rome วันที่ 3 ถึง 5 ตุลาคมนี้

รวมบริการที่ได้รับผลกระทบจาก Shellshock: cPanel, SSH, OpenVPN, PureFTPD, DHCP

By lew

on 1 October 2014 - 01:27 Tag: Security

Security

ช่องโหว่ Shellshock เปิดเผยออกมาตั้งแต่สัปดาห์ที่แล้ว ตอนนี้ความสับสนหลักคงเป็นว่าเซิร์ฟเวอร์ทั่วไปจะได้รับผลกระทบจากมันมากน้อยแค่ไหน ตอนนี้ก็เริ่มมีการรวมฐานข้อมูลของแอพพลิเคชั่นที่ได้รับผลกระทบออกมาแล้ว อยู่ใน GitHub ที่ชื่อว่า shellshocker-pocs

บทสรุปผู้บริหาร: สั่งอัพเกรดเซิร์ฟเวอร์ทุกตัวเถอะครับ

เอชพีเปิดตัวเซิร์ฟเวอร์ตระกูล Moonshot เพิ่มอีกสองรุ่น

By lew

on 30 September 2014 - 10:05 Tag: HP, Arm, Server, HP Moonshot

โครงการ Moonshot ของเอชพีที่เน้นเซิร์ฟเวอร์ขนาดเล็กคอร์จำนวนมากเป็นเซิร์ฟเวอร์แบบเบลดเปิดตัวมาตั้งแต่ปี 2011 ตอนนี้มีเบลดใหม่มาเพิ่มอีกสองรุ่น ได้แก่ M800 และ M400

M800 ใช้ซีพียู Texas Instruments KeyStone Cortex-A15 4 คอร์ทำงานที่ 1GHz ในตัวซีพียูมี DSP C66x อีก 8 ชุด รองรับแรม 32GB ต่อเบลด เน้นงานประมวลผลสัญญาณ เช่น ระบบ VoIP ที่ต้องประมวลข้อมูลเสียงจำนวนมากๆ

M400 ใช้ซีพียู Applied Micro X-Gene เป็น ARMv8 64 บิต 8 คอร์ รองรับแรม 64GB เน้นงานที่ต้องการ I/O สูงๆ เช่น ระบบแคชเว็บ

Tor อาจจะกลายเป็นโหมด Private Browsing ให้เบราว์เซอร์รายใหญ่

By lew

on 30 September 2014 - 08:50 Tag: Privacy, Firefox, Tor

Privacy

Andrew Lewman ผู้บริหารโครงการ Tor ให้ข้อมูลกับหนังสือพิมพ์ The Daily Dot ระบุว่าทางโครงการกำลังเจรจากับหน่วยงานหนึ่งเพื่อรวม Tor เข้าไปเป็นโหมด Private Browsing หากข้อตกลงนี้สำเร็จจะทำให้ผู้ใช้ 10-20% ของตลาดโลกเข้าถึง Tor ได้โดยง่าย

เบราว์เซอร์ที่มีส่วนแบ่งตลาดตามที่ Lewman ระบุคงเป็นไฟร์ฟอกซ์ แต่ไม่มีการยืนยันแต่อย่างใด

เฟซบุ๊กเปิดตัว Atlas บริการโฆษณาสู่เว็บภายนอก, Instagram เข้าร่วมโครงการ

By lew

on 29 September 2014 - 23:30 Tag: Advertising, Facebook

Advertising

เฟซบุ๊กเปิดตัวบริการ Atlas ให้บริการโฆษณานอกเว็บเฟซบุ๊กเอง โดยชูธงแนวทางการโฆษณาแบบเจาะจงบุคคล (people-based marketing) แบบเดียวกับที่เราเห็นโฆษณาหนังสือที่เพิ่งเข้าเว็บไปตามมาโฆษณาในเฟซบุ๊กทุกวันนี้ โดยแนวทางของ Atlas คือขยายความสามารถแบบเดียวกันนี้มาอยู่บนโทรศัพท์มือถือ

Signature Systems บริษัทผู้ผลิตเครื่อง POS ออกเตือนรูรั่วขโมยข้อมูลบัตรเครดิต

By lew

on 29 September 2014 - 20:19 Tag: Security, Malware

Security

Signature Systems ผู้ผลิตระบบชำระเงิน ณ จุดขาย (Point-of-Sale - POS) ออกประกาศเตือนลูกค้าว่ามีมัลแวร์ที่ออกแบบมาสำหรับเครื่อง POS ของบริษัทโดยเฉพาะกำลังระบาด

มัลแวร์ออกแบบมาเพื่อเก็บข้อมูลชื่อผู้ถือบัตรเครดิต, หมายเลขบัตร, วันที่หมดอายุ, และหมายเลขยืนยันบัตรในแถบแม่เหล็ก (CVV1 เป็นคนละเลขกับหลังบัตรที่เป็น CVV2) โดยความเสี่ยงเริ่มตั้งแต่กลางเดือนมิถุนายนที่ผ่านมาและบริษัทสามารถจัดการล้างมัลแวร์ออกได้ทั้งหมดเมื่อกลางเดือนกันยายน

ร้านค้าที่ได้รับผลกระทบจากมัลแวร์นี้รวมทั้งหมด 324 ร้าน เป็นเครือร้าน Jimmy John เครือเดียวไป 216 ร้าน

Kano ชุดคอมพิวเตอร์จาก Raspberry Pi ส่งมอบแล้ว 18,000 ชุด เตรียมวางขายทั่วไป

By lew

on 29 September 2014 - 10:20 Tag: Raspberry Pi, Codecademy

Raspberry Pi

Kano ชุดพีซีที่ใช้ Raspberry Pi เป็นฐานและประกอบคีย์บอร์ดและลำโพงขึ้นมาเป็นพีซี ประกาศโครงการใน KickStarter เมื่อปีที่แล้ว ตอนนี้ทางบริษัทก็ระบุว่าได้ส่งมอบสินค้าที่สั่งล่วงหน้าทั้งหมด 18,000 ชุดแล้ว โดยมีรายงานว่าถึงมือลูกค้าแล้วประมาณ 1,000 ชุด

สำหรับผู้ใช้ ชุด Kano คงไม่มีอะไรน่าตื่นเต้นนัก เพราะคีย์บอร์ดและจอภาพก็สามารถซื้อ Raspberry Pi มาต่อเองได้เหมือนกัน แต่ Kano มาพร้อมกับคู่มือสำหรับเด็กสีสวยสดใส และซอฟต์แวร์สำหรับทดลองเล่นด้วยตัวเอง คงเหมาะสำหรับพ่อแม่ที่ต้องการซื้อคอมพิวเตอร์ให้ลูกเรียนรู้ดูสักชุด

อเมซอนเตรียมบูตเครื่องในบริการ EC2 ขนานใหญ่ แก้บั๊ก Xen

By lew

on 26 September 2014 - 10:24 Tag: Amazon, Cloud Computing, Amazon EC2

Amazon

อเมซอนประกาศเตรียมบูตเครื่องที่อยู่บนบริการ EC2 ทั้งหมดในอีกไม่กี่วันข้างหน้า คาดว่าเพื่อแพตช์บั๊ก XSA-108 ที่ยังไม่เปิดเผย

อเมซอนระบุว่าเครื่องประเภท HS1 และ R3 จะไม่ถูกรีบูตในรอบนี้ โดยทางอเมซอนจะไล่บูตเครื่องไปเรื่อยๆ จนกระทั่งสิ้นสุดในวันอังคารหน้า

บั๊ก XSA-108 มีกำหนดเปิดเผยข้อมูลสู่สาธารณะในวันที่ 1 ตุลาคมนี้

ที่มา - ArsTechnica

Kevin Mitnick เปิดธุรกิจใหม่ ซื้อขายช่องโหว่ซอฟต์แวร์

By lew

on 26 September 2014 - 09:57 Tag: Security

Security

Kevin Mitnick แฮกเกอร์รุ่นบุกเบิกตั้งแต่ช่วงปี 1992 ถึง 1995 และถูกตามจับเพราะไปแฮกคอมพิวเตอร์ของ Tsutomu Shimomura เพื่อขโมยช่องโหว่ในโทรศัพท์มือถือ หลังจากที่เขาพ้นโทษแล้วก็ออกมาเปิดบริษัทให้คำปรึกษาความปลอดภัยตั้งแต่ปี 2000 ตอนนี้เขาประกาศธุรกิจใหม่คือการขายช่องโหว่ซอฟต์แวร์ ชื่อว่า Mitnick’s Absolute Zero Day Exploit Exchange

Kali เปิดตัวรอมสำหรับ Nexus เพื่อการทดสอบความปลอดภัย

By lew

on 24 September 2014 - 14:27 Tag: Security, Android, Linux

Security

Kali Linux โครงการลินุกซ์เพื่อการทดสอบความปลอดภัยเครือข่ายออกรอม Kali Linux Nexus NetHunter รอมสำหรับอุปกรณ์ในตระกูล Nexus เพื่อการตรวจสอบความปลอดภัยของเครือข่าย

NetHunter สามารถยิงแพ็กเก็ตออกสู่เครือข่าย Wi-Fi ได้, ปลอมตัวเป็นคีย์บอร์ดและการ์ดแลนเพื่อการโจมตีเครื่องเป้าหมาย, และรองรับ HackRF เพื่อการทำงานกับคลื่นวิทยุย่านอื่นๆ

รองรับ Nexus 10, Nexus 7, และ Nexus 5 ดาวน์โหลดได้ทันที