lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

[DEFCON] PORTAL เราท์เตอร์เพื่อความเป็นส่วนตัว

By lew

on 14 August 2014 - 14:07 Tag: Defcon

Defcon

ที่งาน DEFCON นักพัฒนาสองคนคือ Ryan Lackey จาก Cloudflare และ Marc Rogers จาก Lookout นำเสนองานพัฒนาเฟิร์มแวร์เราท์เตอร์เพื่อความเป็นส่วนตัวที่ชื่อว่า PORTAL (Personal Onion Router To Assure Liberty)

จุดเด่นของ PORTAL คือมันใช้ติดตั้งบนเราท์เตอร์ราคาถูก โดยมีเงื่อนไขว่าอาจจะต้องดัดแปลงชิปบางตัว (ติดตั้งแบบไม่ดัดแปลงได้แต่จะต้องใช้ microSD ประกอบ) เมื่อติดตั้งแล้ว PORTAL จะป้องกันข้อมูลไว้ด้วยมาตรการหลายอย่าง เช่น

Amazon เปิดตัว Local Register บุกตลาดเครื่องรับจ่ายเงินสำหรับธุรกิจค้าปลีก

By lew

on 14 August 2014 - 09:12 Tag: Amazon, Payment, POS

Amazon

ธุรกิจจ่ายเงินสำหรับบริการค้าปลีกผ่านโทรศัพท์มือถือเคยถูกครองตลาดด้วย Square ที่ทำเครื่องอ่านบัตรเครดิตติดตั้งกับไอโฟนมาก่อน แต่ตอนนี้บริการรับจ่ายเงินหลายรายก็เริ่มมีบริการแบบเดียวกัน รายล่าสุดที่เข้ามาในตลาดนี้คืออเมซอนที่เปิดตัว Local Registers

เครื่องอ่านบัตรเครดิตของอเมซอนมีราคา 10 ดอลลาร์พร้อมค่าส่งฟรีโดยร้านค้าจะได้รับเครดิตค่าบริการ 10 ดอลลาร์คืนในบัญชี

กูเกิลเปิดตัว Google Classroom ระบบจัดการห้องเรียนออนไลน์

By lew

on 13 August 2014 - 20:33 Tag: Google Classroom, Google, Education

Google Classroom

กูเกิลพยายามบุกตลาดการศึกษาด้วย Chromebook อย่างหนักในช่วงปีที่แล้ว ตอนนี้ก็ถึงช่วงของการปรับปรุงซอฟต์แวร์ด้วยการเปิดตัว Google Classroom ระบบจัดการห้องเรียนออนไลน์ โดยก่อนนี้กูเกิลได้เปิดบริการนี้ในวงจำกัด

Google Classroom ช่วยให้ครูสามารถสั่งงานนักเรียนผ่านทางออนไลน์ และนักเรียนเองสามารถพิมพ์งานส่งผ่าน Google Docs ได้ทันที หลังจากนั้นครูสามารถให้คะแนนและส่งข้อความติชมไปยังนักเรียนได้ รวมถึงสามารถส่งงานกลับไปให้นักเรียนแก้ไขอีกครั้งได้

บริการจำกัดเฉพาะโรงเรียนที่ใช้บริการ Google Apps for Education เท่านั้น

Amazon WorkSpaces รองรับการล็อกอินจากเซิร์ฟเวอร์ในองค์กร

By lew

on 13 August 2014 - 20:11 Tag: Amazon, AWS, Cloud

Amazon

Amazon WorkSpaces บริการเดสก์ทอปบนคลาวด์เริ่มให้บริการเชื่อมต่อกับเซิร์ฟเวอร์ RADIUS เพื่อให้ผู้ดูแลระบบสามารถจัดการผู้ใช้จากเซิร์ฟเวอร์ในองค์กรได้แล้ว

ด้วยความสามารถนี้ ผู้ใช้สามารถล็อกอินด้วยรหัสผ่านเดียวกับที่ใช้ในองค์กรหรืออาจจะใช้ OTP จากฮาร์ดแวร์หากมีการใช้งานอยู่ ทางอเมซอนระบุว่ารองรับ RADIUS โดยทั่วไป แต่ทดสอบกับเซิร์ฟเวอร์สองตัว ได้แก่ Symantec VIP, และ Microsoft Radius Server

บริการนี้ไม่มีค่าใช้จ่ายเพิ่มเติมจาก Amazon WorkSpaces ปกติ

ที่มา - Amazon Web Services Blog

Blognone 60000

By lew

on 13 August 2014 - 17:12 Tag: Blognone, Announcement

Blognone

Blognone กำลังจะครบสิบปีเร็วๆ นี้ พอดีกับช่วงที่หมายเลขข่าวของเรากำลังเข้าใกล้หมายเลข 60000 พอดี ช่วงนี้เลยจัดกิจกรรมกันอีกสักรอบครับ โดยรอบนี้จะเป็นกิจกรรม "เขียนข่าวที่หกหมื่น"

กติกาคือคนที่เขียนข่าวที่หมายเลข node ใกล้เคียง 60000 ที่สุดจะได้รับรางวัล ตอนนี้มีหนึ่งรางวัลคือ Nokia X2 (!!!) หนึ่งเครื่อง สำหรับรายละเอียดเพิ่มเติมได้แก่

สายลับใช้โทรศัพท์อย่างไร เปิดคู่มือการใช้โทรศัพท์ของสายลับอังกฤษ

By lew

on 13 August 2014 - 14:25 Tag: UK, Government, GCHQ, Mobile

Glenn Greenwald ผู้เขียนหนังสือ No Place to Hide รายงานเอกสารที่เปิดโปงกระบวนการทำงานของ NSA จำนวนมากเขียนบทความลง The Intercept ตอบโต้รายงานที่ระบุว่าผู้ก่อการร้ายมีแนวโน้มจะระวังตัวมากขึ้นหลังจากมีการรายงานเอกสารของ NSA โดยเขาอ้างอิงรายงานก่อนหน้านี้จำนวนมากว่าผู้ก่อการร้ายมีความสามารถในการใช้โทรศัพท์เข้ารหัส มีคู่มือการสื่อสารอย่างเป็นระบบมาก่อนหน้าที่จะเปิดโปงแล้ว

ในรายงานนี้ยังเปิดเผยคู่มือการใช้โทรศัพท์ของเจ้าหน้าที่ GCHQ หรือหน่วยสืบราชการลับอังกฤษ ว่าต้องทำอย่างไรบ้างเมื่อเบิกโทรศัพท์ออกไปทำหน้าที่ โดยมีแนวทางดังนี้

มาตรฐาน USB 3.1 ออกแล้ว หัวต่อ Type-C แบบเสียบได้สองด้านเข้ามาตรฐานเป็นทางการ

By lew

on 13 August 2014 - 13:25 Tag: USB, Open Standard

USB

เมื่อวานนี้ทางกลุ่ม USB-IF ประกาศชุดมาตรฐาน USB 3.1 ปรับปรุงมาตรฐานเพิ่มเติมอีกหลายอย่าง มีสองมาตรฐานที่สำคัญคือ มาตรฐานหัวต่อ USB Type-C ที่สามารถเสียบหัวต่อได้ทั้งสองด้าน

การออกเป็นมาตรฐานเป็นทางการทำให้ผู้ผลิตสามารถนำไปผลิตอุปกรณ์ได้แล้ว หลังจากนี้เราน่าจะเริ่มเห็นอุปกรณ์ที่ใช้หัวแบบ Type-C กันในเร็วๆ นี้

หัวแบบ Type-C จะมีขนาดเท่าๆ กับหัว Micro-B แต่ทนทานต่อสัญญาณรบกวนได้ดีกว่า และตัวหัวต่อรองรับการจ่ายไฟได้สูงสุดถึง 5A หรือ 25W

นอกจากนี้มาตรฐานที่ออกมาพร้อมกันคือ USB-PD สำหรับการชาร์จไฟผ่านพอร์ต USB

ชุดคำสั่ง TSX ของอินเทลมีปัญหา อินเทลแนะนำให้ปิดใช้งาน

By lew

on 13 August 2014 - 13:05 Tag: Intel, CPU

Intel

ชุดคำสั่ง TSX ถูกเพิ่มเข้ามาในซีพียู Haswell หากซอฟต์แวร์รองรับ การพัฒนาซอฟต์แวร์แบบมัลติเธรดจะง่ายขึ้นมาก แต่มีรายงานช่วงหลังว่าชุดคำสั่งนี้กลับทำให้ซอฟต์แวร์ล้มเหลว

อินเทลยอมรับว่าพบความผิดพลาดในวงจรคำสั่งในซีพียู Haswell ทั้งหมด รวมถึงซีพียู Broadwell ตัวแรกๆ ทางแก้ของอินเทลคือการปิดชุดคำสั่งนี้ด้วยการอัพเดตเฟิร์มแวร์

ลองเล่น NUC DE3815TYKHE พีซี x86 ตัวเล็กจากอินเทล

By lew

on 13 August 2014 - 00:52 Tag: Intel, Review, NUC

Intel

เครื่อง NUC เป็นพีซีขนาดเล็กที่อินเทลเริ่มวางตลาดมาตั้งแต่ปีที่แล้ว โดยโครงสร้างเป็นเหมือนโน้ตบุ๊กที่ไม่มีแบตเตอรี่และจอภาพ ทำให้เครื่องมีขนาดเล็กมากจนกระทั่งสามารถใส่เครื่องขนาดเล็กพอจะติดตั้งหลังจอภาพได้สบายๆ หลังจากวางจำหน่ายรุ่นแรก อินเทลก็อัพเกรดเครื่อง NUC มาโดยตลอด แต่มีรุ่นหนึ่งที่ผมสนใจเป็นพิเศษตั้งแต่มันประกาศข่าว คือ DE3815TYKHE

ลาแล้วลาลับ Steam หยุดขาย Tropico 5 ในไทย

By lew

on 12 August 2014 - 19:59 Tag: Tropico, Thailand, Steam

Tropico

หลังจากเกม Tropico 5 ถูกสั่งห้ามขายแบบกล่องในประเทศไทย ตอนนี้ทาง Steam ที่เป็นหน้าร้านออนไลน์ก็หยุดขายเกมแล้ว

ไม่มีความชัดเจนว่าการที่ Steam หยุดขายเพราะทางผู้จัดจำหน่ายสั่งหยุดขายในประเทศไทยเองหรือมีการร้องขอทางอื่นใดหรือไม่ แต่ภาคอื่นๆ ก็ยังคงวางขายได้ตามปกติ ตลอดจนคนที่ซื้อไปแล้วก็ยังเล่นต่อไปได้

เบอร์รายเดือนก็โดนด้วย dtac ออกซิมผิดให้ลูกค้ารายอื่น

By lew

on 11 August 2014 - 23:36 Tag: Thailand, dtac, Mobile

Thailand

หลังจากเมื่อสัปดาห์ก่อนมีรายงานหมายเลขเติมเงินของ dtac ถูกเปลี่ยนชื่อจากลูกค้าไปยังคนอื่นและถูกนำไปขายจนกระทั่ง dtac นำมาคืนลูกค้าเดิมในที่สุด ตอนนี้มีรายงานปัญหารายอื่นๆ ที่โดยเฉพาะกรณีของคุณมะมิ้นตี้ ที่เป็นหมายเลขรายเดือน แต่อยู่ดีๆ โทรศัพท์ใช้ไม่ได้ และซิมถูกยกเลิก

ทาง dtac แจ้งในกระทู้ระบุว่าเหตุการณ์นี้เป็นความผิดพลาดของพนักงานที่คีย์หมายเลขโทรศัพท์ที่จะออกซิมผิดพลาด ทำให้หมายเลขขอคุณมะมิ้นตี้ถูกออกซิมใหม่ไป โดยตรวจสอบแล้วว่าระหว่างที่ออกซิมผิดพลาดไม่มีการใช้งาน

Android-x86 ออกรุ่น 4.4 ไฟล์เดียวติดตั้งเครื่องได้ทุกรุ่น

By lew

on 11 August 2014 - 22:58 Tag: Android, x86

Android

โครงการ Android-x86 ที่ใช้ซอร์สโค้ดจากแอนดรอยด์มาปรับแต่งให้ติดตั้งบนพีซีธรรมดาได้ ออกรุ่น 4.4-r1 ที่ใช้โค้ดจากแอนดรอยด์ 4.4.2

รุ่นนี้เป็นรุ่นแรกที่รองรับเครื่องได้แทบทุกรุ่นโดยใช้ไฟล์ติดตั้งไฟล์เดียวพร้อมเคอร์เนลลินุกซ์ 3.10.52 ที่มีไดรเวอร์มาในตัวอีกหลายอย่างทำให้เน็ตบุ๊กแทบทุกรุ่นน่าจะรันได้ทันที รวมถึงการรันใน Qemu และ VMware แต่ทีมงานระบุว่ายังเป็นช่วงทดสอบเท่านั้น หากใครมีเครื่องรุ่นไหนยังรันไม่ได้ก็ขอให้แจ้งไปในฟอรั่ม

ที่มา - Android-x86

ข้อมูลอื่นๆ จากรายงานความโปร่งใสของ Wikimedia

By lew

on 11 August 2014 - 15:32 Tag: Wikipedia, Wikimedia Foundation, Transparency Report

Wikipedia

ข่าวลิขสิทธิ์ภาพเซลฟี่ลิงกลายเป็นประเด็นสำคัญทั่วโลก แต่ที่จริงแล้วเรื่องนี้เป็นข่าวขึ้นมาได้เพราะทาง Wikimedia หน่วยงานผู้ดูแลเว็บไซต์ Wikipedia และเว็บในเครือได้เปิดรายงานความโปร่งใส (transparency report) ออกมาต่อสาธารณะ

รายงานมีหัวข้อสำคัญคือการขอข้อมูลผู้ใช้ ปรากฎว่า Wikipedia มีการข้อข้อมูลผู้ใช้น้อยมากเมื่อเทียบกับกูเกิลหรือเฟซบุ๊ก และตั้งแต่กลางปี 2012 จนถึงตอนนี้ทาง Wikimedia เคยให้ข้อมูลเป็นข้อมูลที่เกี่ยวกับคดีแพ่งและอาญาเพียง 8 กรณีในสหรัฐฯ เท่านั้น ที่เหลือถูกปฎิเสธทั้งหมด

อินเทลถูกปลอมหน้าเว็บข่าวบริษัท ปล่อยข่าวยกเลิกการลงทุนในอิสราเอล

By lew

on 8 August 2014 - 18:16 Tag: Security, Intel, Phishing

Security

การสู้รบระหว่างอิสราเอลและปาเลสไตน์ทำให้มีผู้เสียชีวิตแล้วจำนวนมาก พร้อมกับสร้างความขัดแย้งในชาติอื่นๆ ที่สนับสนุนคนละฝั่ง เมื่อวานนี้บริษัทเซมิคอนดักเตอร์ขนาดใหญ่อย่างอินเทลก็ถูกลากเข้าไปในความขัดแย้งนี้ด้วย เมื่อมีผู้ทำเว็บ http://www.newsroom-intel.com/ โดยจงใจเลียนแบบ http://newsroom.intel.com/ ของจริงและแสดงข่าวระบุว่าอินเทลกำลังถอนการลงทุนออกจากอิสราเอล

ผู้สร้างเว็บปลอมนี้ใช้ชื่อแทนตัวเองว่า Nick Veritas เขาระบุว่าทำไปเพื่อประท้วงอินเทลและข้อความในแถลงการณ์ปลอมก็เอามาจากหลักจรรยาบรรณ (code of conduct) ของอินเทลเอง

Trend Micro เปิดตัว Dr. Safety และ Dr. Booster แอพรักษาความปลอดภัยและเร่งความเร็วสำหรับเกม (พร้อมสถิติตลาดเกมในไทย)

By lew

on 7 August 2014 - 20:38 Tag: Security, Trend Micro

Security

เมื่อวานนี้ Trend Micro ผู้ผลิตโปรแกรมป้องกันไวรัสรายใหญ่เปิดตัวแอพพลิเคชั่นในไทยเป็นแอพพลิเคชั่นสำหรับแอนดรอยด์สองตัว คือ Dr. Safety และ Dr. Booster

กูเกิลเริ่มเพิ่มอันดับค้นหาให้เว็บที่ใช้ HTTPS

By lew

on 7 August 2014 - 16:04 Tag: Google, SEO, PageRank, HTTPS

Google

กูเกิลประกาศสนับสนุนให้เว็บรองรับการใช้งานแบบเข้ารหัสด้วยการพิจารณาว่าเว็บใดรองรับ HTTPS เป็นหนึ่งในคะแนนการจัดอันดับเว็บในผลค้นหา

ช่วงแรกคะแนนจาก HTTPS จะมีผลน้อยมาก กูเกิลระบุว่าจะกระทบต่ออันดับเว็บเพียง 1% ทั้งโลกเท่านั้น แต่อาจจะพิจารณาเพิ่มน้ำหนักคะแนนต่อไปในอนาคต

พร้อมๆ กับการเพิ่มอันดับในผลค้นหา กูเกิลจะเผยแพร่ข้อมูลการทำเว็บให้ปลอดภัยด้วยการเข้ารหัส HTTPS เพิ่มขึ้นเรื่อยๆ

ที่มา - Google Online Security

พบโฆษณาผ่าน Google Adsense หลอกให้ติดตั้ง Flash Player ปลอม, อาจมีมัลแวร์

By lew

on 7 August 2014 - 12:42 Tag: Security, Adobe Flash, AdSense, ThaiCERT

Security

ThaiCERT รายงานโฆษณาบางชุดที่ส่งผ่าน Google Adsense วางสคริปต์เพื่อให้มี pop-up ขึ้นมาที่หน้าเว็บที่ติดโฆษณา เพื่อให้ผู้ใช้ติดตั้งแอพพลิเคชั่นที่ชื่อ SnapSea โดยหลอกผู้ใช้ว่าเป็นการติดตั้ง Flash Player

ไฟล์ apk ที่ให้ดาวน์โหลดคือ Click_me_to_install_SnapPea_avazu_thai_snappea.apk เป็นไฟล์แอพพลิเคชั่นที่ขอสิทธิจำนวนมาก ทั้งการเข้าถึงรายชื่อบนเครื่อง, ตำแหน่งที่อยู่ของเครื่อง, รวมถึงขออ่านและส่ง SMS

Twitch ปิดเพลงเพราะปัญหาลิขสิทธิ์

By lew

Twitch บริการถ่ายทอดสดการเล่นเกมเริ่มตรวจสอบหาการถ่ายทอดที่มีเพลงดังเป็นพื้นหลังและปิดเสียงการถ่ายทอดนั้นๆ โดยเสียงพื้นหลังของการถ่ายทอดจะถูกตรวจสอบโดย Audible Magic ผู้ให้บริการคุ้มครองลิขสิทธิ์เพลงออนไลน์ที่ให้บริการแบบเดียวกันบน Vimeo และเฟซบุ๊กมาก่อนแล้ว

Twitch เก็บคลิปเป็นช่วง ช่วงละ 30 นาที หากเจอเพลงในช่วงใด ช่วงนั้นคลิปจะเงียบไปตลอด

นอกจากนี้ Twitch ยังเตรียมลบคลิปเก่าออกจากคลังทั้งหมด เหลือเพียงคลิปไฮไลต์เท่านั้น

dtac คืนหมายเลขให้ลูกค้าที่ถูกขโมยเบอร์แล้ว

By lew

on 6 August 2014 - 20:37 Tag: Thailand, dtac

Thailand

จากสัปดาห์ที่แล้วที่หมายเลข 6683xxx7373 ถูกขโมยหมายเลขทั้งที่ลงทะเบียนไว้แล้ว ตอนนี้ทาง dtac มาแจ้งว่าได้ประสานงานกับเจ้าหน้าที่ตำรวจนำหมายเลขคืนมาได้แล้ว และกำลังคืนหมายเลขต่อไป

คุณ udonza ระบุว่าทนายของทางดีแทคได้ติดต่อไปหาและแจ้งว่าจับผู้ร้ายที่ขโมยหมายเลขไปได้แล้ว แต่ไม่ได้แจ้งรายละเอียดคดีแต่อย่างใด รวมถึงปัญหาสำคัญคือหมายเลขถูกโอนชื่อไปได้อย่างไรตั้งแต่ทีแรก

ที่มา - Pantip.com

UberPool ไปทางเดียวกัน ไปด้วยกัน

By lew

on 6 August 2014 - 14:41 Tag: Uber

Uber

บริการ Uber ก่อนหน้านี้เป็นบริการสำหรับคนที่ต้องการนำรถมาให้บริการคนอื่นๆ โดยอาจจะเป็นรถที่ทำอาชีพเฉพาะอย่าง Uber ปกติ หรือรถส่วนตัวอย่าง UberX หรือรถหรูอย่าง UberBlack ตอนนี้บริการใหม่คือ UberPool เปิดให้รถ Uber สามารถรับคนที่ไปทางเดียวกันเพิ่มเติมเพื่อลดค่าบริการ

ผู้ใช้บริการโดยทั่วไปยังคงใช้บริการเหมือนเดิม โดยกดเรียกรถและรอรับภายใน 5 นาที หาก Uber พบคนที่กำลังเดินทางทางเส้นทางเดียวกันก็จะแจ้งชื่อแรกของผู้ร่วมทางให้เราทราบ และแจ้งในแอพพลิเคชั่นว่ารถ Uber จะไปรับใครก่อนกัน

การใช้บริการ UberPool แม้จะไม่มีผู้ร่วมทางแต่ก็ได้ส่วนลดอยู่ดี