lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

ลาก่อน Scribd ไทยบล็อคหน้าแรกของเว็บแล้ว

By lew

on 5 July 2014 - 23:55 Tag: Internet Censorship, Thailand, Scribd

Internet Censorship

เว็บ Scribd เป็นเว็บที่หลายคนใช้ค้นหาเอกสาร PDF กันบ่อยๆ แต่ตอนนี้ผู้ให้บริการอินเทอร์เน็ตรายหลักๆ ของไทยก็บล็อค Scribd แล้ว

ผมตรวจสอบการบล็อคของทรูพบว่าเป็นการบล็อคพอร์ต 80 ของไอพี 199.27.77.175 ของ Scribd โดยตัว DNS ยังคงตอบค่าอย่างถูกต้อง แต่ข้อมูลที่ได้มานั้นกลับมีเพียง "302 Moved Temporary" โดยสั่งให้เบราว์เซอร์เข้าไปยัง tcsd.info แทน

ผมตรวจสอบดูพบว่ามีบางหน้ายังคงเข้าใช้งานได้ แต่หน้าแรกของเว็บนั้นกลับไม่สามารถใช้งานได้แสดงว่าไม่ได้เป็นการบล็อคทั้งโดเมน แต่ทำไมจึงเลือกบล็อคตั้งแต่หน้าแรกก็ยังไม่ชัดเจนนัก

บั๊ก phpinfo ทำให้เว็บสามารถอ่านหน่วยความจำใดๆ ในเซิร์ฟเวอร์ได้

By lew

on 5 July 2014 - 02:12 Tag: Security, PHP

Security

รายงานช่องโหว่ความปลอดภัยของ PHP จากบริษัท SektionEins GmbH แสดงช่องให้เห็นว่าฟังก์ชั่น phpinfo มีปัญหาความปลอดภัย ทำให้แฮกเกอร์ที่สามารถรันโค้ดได้ สามารถอ่านหน่วยความจำจุดใดๆ ก็ได้ในโปรเซส

ทีมงาน SektionEins สาธิตให้ดูด้วยการรันสคริปต์เพื่อดึงกุญแจ SSL จาก mod_ssl ที่รันภายใต้โปรเซส Apache ตัวเดียวกัน ทำให้แฮกเกอร์ที่รันสคริปต์ในเครื่องได้สามารถดึงกุญแจ SSL ออกมาได้ทันที แม้จะเป็นเพียงแอพพลิเคชั่นหนึ่งที่ไม่มีสิทธิจัดการเซิร์ฟเวอร์ก็ตามที

Civilization: Beyond Earth ประกาศวันขาย 24 ตุลาคมนี้

By lew

on 4 July 2014 - 15:45 Tag: 2K Games, Civilization, Games

2K Games

Civilization ภาคล่าสุด Beyond Earth เปิดตัวมาตั้งแต่เดือนเมษายน ตอนนี้ประกาศวันวางขายแน่นอนแล้ว คือวันที่ 24 ตุลาคมนี้

สำหรับคนที่สั่งซื้อล่วงหน้า จะได้รับชุดแผนที่ของดาวเคราะห์ที่มีความเป็นไปได้ว่ามนุษย์จะสามารถไปตั้งนิคมอวกาศได้จริงๆ ได้แก่ Kepler 186f, Rigil Khantoris Bb, Tau Ceti d, Mu Arae f, 82 Eridani e, และ Eta Vulpeculae b

ราคา 49.99 ดอลลาร์

HummingBoard คอมพิวเตอร์ขนาด Raspberry Pi แต่เปลี่ยนซีพียูได้

By lew

on 4 July 2014 - 15:20 Tag: Raspberry Pi, Single Board Computer

Raspberry Pi

ก่อนหน้านี้บอร์ด Arduino ได้รับความนิยมอย่างสูงทำให้ผู้ผลิตบอร์ดต่อๆ มาต้องพากันออกแบบบอร์ดให้มีขนาดตรงกับ Arduino ตอนนี้ก็มาถึงคิวของ Raspberry Pi เมื่อบริษัท SolidRun ประกาศผลิตบอร์ด HummingBoard ที่ขนาดและขาเชื่อมต่อตรงกับ Raspberry Pi พอดี

นอกจากประเด็นความเข้ากันได้กับ Raspberry Pi แล้ว HummingBoard ยังสามารถเปลี่ยนซีพียูได้ด้วย โดยตัวบอร์ดซีพียูนั้นเรียกว่า MicroSOM แยกออกจากบอร์ด I/O อื่นๆ

Amazon สู้ FTC ไม่ยอมถามรหัสทุกครั้งที่กดซื้อสินค้า

By lew

on 3 July 2014 - 19:29 Tag: Amazon, FTC

Amazon

ปัญหาลูกนำโทรศัพท์หรือแท็บเล็ตของพ่อแม่ไปซื้อสินค้ามูลค่าสูงเป็นปัญหาใหญ่ในสหรัฐฯ ต้นปีที่ผ่านมามีการยอมความไปสองคดี ได้แก่ คดี Google Play และคดีแอปเปิล โดยทั้งสองบริษัทตกลงยอมความนอกศาล เปลี่ยนหน้าจอการสั่งซื้อแอพพลิเคชั่นให้ถามรหัสผ่านทุกครั้ง ตอนนี้มาถึงรายที่สามที่ FTC พยายามกดดันให้ทำแบบเดียวกันคือ อเมซอน

Statcounter รายงานสถิติเดือนมิถุนายน Windows XP กลับมาเพิ่มขึ้นเล็กน้อย

By lew

on 3 July 2014 - 19:01 Tag: Windows, Market Research, StatCounter

Windows

Statcounter รายงานตัวเลขระบบปฎิบัติการในเดือนมิถุนายนที่ผ่านมา พบว่า Windows XP นั้น "หยุดลดลง" จากก่อนหน้านี้ที่การใช้งานค่อยๆ ลดลงอย่างต่อเนื่อง

ขณะที่ Windows 8 นั้นเพิ่มขึ้นเรื่อยๆ แต่กราฟก็แสดงให้เห็นว่าตัวเลขผู้ใช้ Windows 8 และ 8.1 นั้นมาทดแทนผู้ใช้ Windows Vista ขณะที่ผู้ใช้ Windows 7 นั้นไม่ลดลงเลยในช่วงเวลาที่ผ่านมา

จนตอนนี้หลังจากออกวินโดวส์มาหลายรุ่น รุ่นยอดนิยมก็ยังคงเป็น Windows 7 และ Windows XP

No-IP ได้โดเมนกลับมา 18 โดเมนแล้ว เหลือ .org

By lew

on 3 July 2014 - 18:26 Tag: Security, DNS, No-IP, Microsoft

Security

No-IP แจ้งว่าสามารถขอเข้าควบคุมโดเมนที่ถูกไมโครซอฟท์ยึดไปก่อนหน้านี้ มาได้ทั้งหมด 18 โดเมน จากโดเมนที่ไมโครซอฟท์ยึดไป 22 โดเมน (บางข่าวระบุว่า 23 โดเมน) อย่างไรก็ดีโดเมนในกลุ่ม .org ทั้งหมดยังอยู่ระหว่างกระบวนการขอคืน ทำให้โดเมน no-ip.org ที่มีผู้ใช้มากที่สุดยังไม่ได้รับคืนมาด้วย

ไมโครซอฟท์ยอมรับว่าแม้จะไม่ได้ตั้งใจทำให้ผู้ใช้บริการทั่วไปเดือดร้อนแต่ก็มีผู้ใช้จำนวนหนึ่งที่ใช้บริการไม่ได้ไปด้วย

Cisco วางกุญแจ SSH ไว้ใน Unified CDM ผู้ใช้อาจถูกเจาะระบบ

By lew

on 3 July 2014 - 15:13 Tag: Cisco, Security

Cisco

ซิสโก้ออกประกาศแจ้งเตือนลูกค้าว่าทางบริษัทได้ใส่กุญแจ SSH ไว้ใน Cisco Unified Communications Domain Manager หรือ Unified CDM รุ่น 4.4.2 หรือเก่ากว่า สำหรับให้ซัพพอร์ตของทางซิสโก้รีโมตเข้าไปแก้ไขปัญหาให้ลูกค้า

ปกติแล้วการล็อกอินเข้า SSH ผ่านกุญแจดิจิตอลนั้นต้องวางกุญแจสาธารณะ (ซึ่งมักตั้งชื่อไฟล์ว่า id_rsa.pub) ไว้ในเครื่อง แต่ทางซิสโก้กลับวางทั้งกุญแจสาธารณะและกุญแจลับไว้คู่กัน ซ้ำร้าย ทุกเครื่องยังใช้กุญแจเดียวกัน ทำให้ผู้ที่ติดตั้ง Unified CDM นี้สามารถดึงกุญแจลับเพื่อไปล็อกอินเครื่องอื่นๆ ได้ทั้งหมด

ทางซิสโก้ออกแพตช์สำหรับปัญหานี้แล้ว ผู้ดูแลระบบควรรีบอัพเดตโดยด่วนครับ

ผู้บริหาร AIS ตอบคำถาม GPS เปิดระหว่างทดสอบสัญญาณ เปลี่ยนวิธีการแล้ว กำลังตรวจสอบ

By lew

on 2 July 2014 - 16:52 Tag: Privacy, AIS

Privacy

รายงาน GPS บนโทรศัพท์มือถือทำงานเองระหว่าง AIS ทดสอบสัญญาณเมื่อเช้านี้ ตอนนี้คุณศรัณย์ ผโลประการ (บทสัมภาษณ์ Blognone) ก็ออกมาตอบคำถาม โดยระบุว่าเป็นผลข้างเคียงจากการวัดปริมาณ traffic ในเครือข่าย และการที่ GPS เปิดขึ้นมาเองนี้เป็นผลกระทบที่เกิดขึ้นในเครื่องบางรุ่น

ในแง่ของข้อมูลความเป็นส่วนตัว คุณศรัณย์ ระบุว่าทางผู้ให้บริการจะรู้เพียงสถิติภาพรวมเป็นค่าเฉลี่ย และเทคนิคนี้เป็นเทคนิคที่ใช้งานกันทั่วโลก

ที่มาตามทวีตท้ายข่าว

กสทช. กำหนดมาตรฐานการเก็บค่าบริการรวมบิลกับโทรศัพท์ ครั้งละไม่เกิน 1000 บาท รวมไม่เกินวงเงิน

By lew

on 2 July 2014 - 14:49 Tag: Thailand, NBTC

Thailand

จากปัญหาค่าบริการจากการซื้อสินค้ารวมบิลกับค่าบริการโทรศัพท์ (Direct Carrier Billing - DCB) ในเกม Cookie Run เป็นมูลค่าสูงนับแสนบาท ตอนนี้ทางกสทช. ได้พูดคุยกับผู้ให้บริการเพื่อสร้างมาตรฐานร่วมกับผู้ให้บริการ

มาตรฐานการให้บริการเหล่านี้ได้แก่

AIS สั่งเปิด GPS บนโทรศัพท์มือถือได้? Callcenter ระบุว่าเป็นการทดสอบสัญญาณ

By lew

on 2 July 2014 - 10:54 Tag: Privacy, AIS

Privacy

มีรายงานจากผู้ใช้โทรศัพท์มือถือบางรายระบุว่าช่วงสัปดาห์ที่ผ่านมา โทรศัพท์มีปัญหา GPS ทำงานเองโดยไม่ได้สั่งเปิดแต่อย่างใด เมื่อแจ้งลงเว็บไซต์ Pantip ทางคอลเซ็นเตอร์ระบุว่าเป็นการ "ทดสอบสัญญาณ" ในบางพื้นที่และบางช่วงเวลา คาดว่าจะเสร็จทั้งหมดภายในวันจันทร์ที่ผ่านมานี้

ปัญหาคือทาง AIS สามารถสั่งให้โทรศัพท์มือถือเปิด GPS ขึ้นทำงานได้อย่างไร และนอกจากข้อมูลพิกัด ซึ่งเป็นข้อมูลส่วนบุคคลแล้ว ทาง AIS จะสามารถเก็บข้อมูลอะไรไปได้อีกบ้าง

รายงานโทรศัพท์ที่เปิด GPS เองตอนนี้มีสองรุ่น ได้แก่ Lenovo P780 และ i-mobile IQX Bilz

เอกสารใหม่ Snowden ความร่วมมือดักฟังระหว่าง 5 ชาติ สหรัฐฯ, แคนาดา, ออสเตรเลีย, อังกฤษ, และนิวซีแลนด์

By lew

on 1 July 2014 - 20:47 Tag: Privacy, NSA, Edward Snowden

Privacy

เอกสารฉบับใหม่ของ Edward Snowden แสดงพันธมิตรที่ไม่เปิดเผยเรียกว่ากลุ่ม Second Party ที่มีข้อตกลงว่าจะไม่ดักฟังระหว่างกันเอง ทำให้มีชาติที่ NSA สามารถดักฟังได้รวม 193 ชาติรวมถึงไทย

ข้อตกลงระหว่าง 5 ชาติทำให้ NSA ไม่สามารถดักฟังประชาชนของชาติเหล่านี้ได้จากเดิมที่ห้ามเฉพาะประชากรสหรัฐฯ เท่านั้น โดยข้อตกลงมีผลไปถึงดินแดนในความปกครอง

ปัญหาคอมพิวเตอร์แรงที่สุดในโลก ค่าไฟวันละสองถึงสามล้านบาท ใช้งานจริงแค่ 34%

By lew

on 1 July 2014 - 20:22 Tag: High Performance Computing, China

High Performance Computing

คอมพิวเตอร์ Tianhe-2 นับเป็นความภูมิใจของชาวจีนที่สามารถสร้างคอมพิวเตอร์ที่แรงที่สุดในโลกแซงหน้าสหรัฐฯ (แม้ภายในจะใช้ Xeon และ Xeon Phi จำนวนมาก) แถมยังสามารถครองแชมป์ต่อเนื่องได้ครบปีนับจากกลางปีที่แล้ว ตอนนี้ Tianhe-2 กลับพบปัญหาใหม่คือไม่มีซอฟต์แวร์มารันเพราะค่าใช้จ่ายที่สูงมาก

ปัญหาค่าไฟของ Tianhe-2 นับเป็นปัญหาสำคัญ โดยตอนนี้มันใช้ไฟฟ้าวันละ 400,000-500,000 หยวน หรือ 2 - 3 ล้านบาทต่อวัน

Cubieboard เตรียมออกบอร์ดรุ่นใหม่ ใช้ชิป Allwinner A80

By lew

on 1 July 2014 - 15:19 Tag: Arm, Cubieboard, AllWinner, Single Board Computer

Arm

Allwinner เปิดตัวชิป A80 รุ่นแปดคอร์ออกมาตั้งแต่ต้นปี ตอนนี้ ตอนนี้ผู้ผลิตบอร์ดอย่าง Cubieboard ก็แสดงภาพบอร์ดที่จะวางขายแล้ว

ตอนนี้ยังไม่มีสเปคเป็นทางการของบอร์ดรุ่นใหม่นี้ แต่ทาง CNX-Software ก็แกะจากชิปบนบอร์ดออกมาได้จำนวนมาก

ไมโครซอฟท์ยึดโดเมนจาก No-IP กรองเว็บมัลแวร์ กระทบผู้ใช้นับล้าน

By lew

on 1 July 2014 - 12:42 Tag: DNS, Malware, Domain Name, No-IP, Microsoft

DNS

ไมโครซอฟท์ฟ้องต่อศาลเนวาดาขอยึดโดเมน 22 ชื่อจาก No-IP ผู้ให้บริการ Dynamic DNS รายใหญ่ โดยอ้างเหตุผลว่าโดเมนเหล่านี้เป็นแหล่งกระจายมัลแวร์ขนาดใหญ่ โดยหลังจากยึดโดเมนได้แล้ว ไมโครซอฟท์ก็ทำงานร่วมกับ A10 Networks เพื่อย้อนรอยหาเครื่องที่ติดมัลแวร์และช่วยจัดการหาทางแก้ปัญหาให้

[Google I/O] กูเกิลเตรียมรองรับภาษาอะไรก็ได้บน Google App Engine, เปิดให้รัน VM ของตัวเอง

By lew

on 30 June 2014 - 21:04 Tag: Google, Cloud Computing, App Engine

Google

ในงาน Google I/O ช่วงการพูดถึงภาษา Dart ผู้บรรยายคือ Kevin Moore ระบุว่ากูเกิลกำลังทดสอบฟีเจอร์ BYO Runtime หรือ Bring Your Own Runtime เปิดให้นักพัฒนาสามารถใช้รันไทม์ของตัวเองได้

แนวทางนี้ทำให้นักพัฒนาสามารถพัฒนาภาษาอะไรก็ได้บน App Engine โดยยังคงปล่อยให้ทางกูเกิลจัดการขยายระบบอัตโนมัติให้อยู่ เรียกชื่อรวมว่า App Engine Hosting Environment

หอจดหมายเหตุสหรัฐฯ ส่งข้อมูลทั้งหมดขึ้น Wikimedia

By lew

on 30 June 2014 - 13:06 Tag: USA, Wikimedia Foundation, Government

USA

หอจดหมายเหตุสหรัฐฯ (US National Archives and Record Administration - NARA) เตรียมอัพโหลดข้อมูลทั้งหมดขึ้นไปยัง Wiki Commons ที่ดูแลโดย Wikimedia มูลนิธิผู้ดูแลเว็บไซต์ Wikipedia

โครงการนี้เป็นส่วนหนึ่งของโครงการ Open Government Plan โดยตั้งเป้าว่าจะอัพโหลดข้อมูลทั้งหมดจากเดิมที่ตอนนี้มีข้อมูลของ NARA บางส่วน ได้แก่ เอกสารทางการของรัฐบาลใน Wikisource, และภาพจากหอสมุดมากกว่าหนึ่งแสนภาพอยู่บน Wiki Commons อยู่แล้ว

กสทช. เปิดตัวแอพ "2 แชะ" ส่งภาพบัตรประชาชนกลับไปลงทะเบียนซิม

By lew

on 27 June 2014 - 19:39 Tag: Security, NBTC

Security

วันนี้ทางกสทช. เปิดตัวแอพพลิเคชั่น "2 แชะ" (Google Play) เพื่อสนับสนุนให้มีการลงทะเบียนซิมการ์ดกันมากขึ้น จากปัญหาการใช้ซิมไปก่ออาชญากรรมหลายรูปแบบ และซิมเติมเงิน 90% ยังคงไม่ได้ลงทะเบียน

แอพพลิเคชั่นตัวนี้จะเปิดให้ตัวแทนจำหน่ายซิมโทรศัพท์เข้าใช้งานเท่านั้น เพื่อให้ตัวแทนจำหน่ายเหล่านี้สามารถอำนวยความสะดวกลูกค้าในการลงทะเบียนได้ โดยก่อนหน้านี้การลงทะเบียนต้องส่งสำเนาบัตรประชาชนไปกับผู้จำหน่ายซิมการ์ด แต่สำหรับ "2 แชะ" จะส่งข้อมูลตรงกลับไปยังเซิร์ฟเวอร์ของผู้ให้บริการโทรศัพท์มือถือ

ระบบ 2-factor ของ PayPal มีช่องโหว่ แฮกเกอร์ข้ามการยืนยันชั้นสองได้

By lew

on 27 June 2014 - 14:32 Tag: Security, PayPal

Security

บริษัท Duo Security Research รายงานช่องโหว่ของระบบยืนยันตัวตนด้วยปัจจัยที่สอง (2-factor authentication) ของ PayPal ทำให้แอพพลิเคชั่น PayPal บนโทรศัพท์มือถือเข้าใจว่าได้รับโค้ดยืนยันถูกต้องแล้วจนกระทั่งสามารถโอนเงินได้สำเร็จ

ปัญหาของระบบ 2-factor ของทาง PayPal คือทางบริษัทไม่ได้ยืนยันตัวตนของผู้ใช้ หรือยืนยันการสั่งโอนเงินด้วยการยืนยันด้วยปัจจัยที่สองเป็นโค้ดจาก SMS จริงๆ แต่การเปิดบริการ 2-factor ของ PayPal คือการเพิ่มข้อมูลผู้ใช้ว่าผู้ใช้คนใดต้องยืนยันตัวตนด้วยปัจจัยที่สองบ้าง จากนั้นเป็นหน้าที่ของตัวแอพพลิเคชั่นเองที่จะล็อกหน้าจอแอพพลิเคชั่นแล้วถามปัจจัยที่สองต่อไป

Paint.NET รุ่น 4.0 ออกแล้ว

By lew

on 27 June 2014 - 00:12 Tag: Windows 7, Graphic, .NET, Paint.NET

Windows 7

ซอฟต์แวร์ตกแต่งภาพฟรีบนวินโดวส์ชื่อดังอย่าง Paint.NET ออกรุ่น 4.0 โดยปรับกลไกภายในใหม่ครั้งใหญ่ กระบวนการทำงานรองรับมัลติคอร์เต็มรูปแบบ, ประหยัดหน่วยความจำ, และทำงานได้ไวขึ้น

ความสามารถหลายอย่างของ Paint.NET 4.0 ได้มาจาก .NET 4.5 เช่นการรองรับ JIT แบบทำงานพร้อมกันหลายคอร์ หรือการเร่งความเร็วด้วยชิปกราฟิก แต่ .NET 4.5 ก็ทำให้มีเงื่อนไขว่า Paint.NET 4.0 จะทำงานบน Windows 7 SP1 ขึ้นไปเท่านั้น

ควรมีติดเครื่องไว้ครับ