lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

แอปเปิลเลิกเข้ารหัสไฟล์แนบของอีเมลใน iOS 7.1.1

By lew

on 5 May 2014 - 03:33 Tag: Apple, Security, iOS

Apple

ฟีเจอร์สำคัญของ iOS นับแต่เวอร์ชั่น 4.0 เป็นต้นมาคือไอโฟนมีฮาร์ดแวร์สำหรับเข้ารหัสมาโดยเฉพาะ ระบบป้องกันข้อมูลจะเข้ารหัสไฟล์แนบของอีเมล และข้อมูลของแอพพลิเคชั่นอื่นๆ แต่ใน iOS 7.1.1 แอปเปิลกลับเลิกใช้กระบวนการเข้ารหัสนี้เสียดื้อๆ

ก่อนหน้านี้แฮกเกอร์อ่านไฟล์อีเมลในไอโฟนได้ยากมากเพราะไฟล์ถูกเข้ารหัสโดยผูกกับ passcode ของเครื่อง แต่หลังจากแอปเปิลเลิกเข้ารหัส หากแฮกเกอร์ได้ไอโฟนไปจะสามารถเปิดไฟล์แนบของอีเมลออกมาอ่านได้โดยง่าย

นักวิจัยความปลอดภัย Andreas Kurtz เป็นผู้พบปัญหานี้ เขารายงานปัญหานี้กับแอปเปิลโดยทางแอปเปิลตอบกลับมาว่ารับรู้ปัญหานี้แล้ว

IETF อาจบังคับการเข้ารหัสแบบ Forward Secrecy ใน TLS 1.3

By lew

on 5 May 2014 - 03:23 Tag: Security, Cryptography, IETF

Security

มาตรฐาน TLS 1.3 มีข้อเสนอที่ได้รับเสียงสนับสนุนในการประชุมครั้งที่ผ่านมา (IETF 89) ว่าจะเริ่มถอดกระบวนการเข้ารหัสที่ไม่รับประกันความเป็นความลับในอนาคต (forward secrecy) ออกจากมาตรฐาน ได้แก่การแลกกุญแจลับแบบ RSA

สัญญาณตลาดแท็บเล็ตเริ่มหยุดนิ่ง ปีนี้เติบโตเพียง 3.9%

By lew

on 2 May 2014 - 21:05 Tag: Tablet, IDC

Tablet

ช่วงเวลาสองปีที่ผ่านมานับเป็นปีทองของตลาดแท็บเล็ตทั่วโลกที่ยอดขายพุ่งไม่หยุด แต่ตัวเลขยอดขายในไตรมาสที่หนึ่งที่ผ่านมาอาจจะแสดงว่าตลาดแท็บเล็ตเริ่มไม่สามารถเติบโตได้อีกแล้ว

ครบรอบ 50 ปีภาษา BASIC ยุคเริ่มต้นแห่งการเขียนโปรแกรมสำหรับคนทั่วไป

By lew

on 2 May 2014 - 03:41 Tag: Basic, Development, Programming

Basic

วันที่ 1 พฤษภาคม 1964 คือวันแรกที่ John Kemeny และ Thomas Kurtz เขียนโค้ดภาษา BASIC แล้วรันได้เป็นครั้งแรก กลายเป็นจุดเริ่มต้นแห่งภาษาที่ทุกวันนี้ยังมีการใช้งานเป็นวงกว้าง ลูกหลานของมันยังคงมีากรใช้งานเป็น Visual Basic จนทุกวันนี้ มันเก่ากว่าภาษา C ที่เป็นต้นตระกูลของภาษาโปรแกรมมิ่งสมัยใหม่จำนวนมาก

คู่แข่ง Raspberry Pi จากจีน Banana Pi

By lew

on 1 May 2014 - 01:37 Tag: AllWinner, Single Board Computer, Banana Pi

AllWinner

พีซีขนาดเล็กเดินตามแนวทาง Raspberry Pi และคอมพิวเตอร์ขนาดเล็กที่มีมาก่อนหน้านั้น เช่น Pandaboard หรือ Beagleboard ได้รับความนิยมอย่างมากในประเทศจีน แต่บอร์ดล่าสุดจากกลุ่ม LeMaker ก็เปิดโครงการใหม่ที่แข่งขันกับ Raspberry Pi โดยตรงในชื่อว่า Banana Pi

Banana Pi จะใช้ชิป Allwinner A20 เช่นเดียวกับบอร์ด Cubieboard 2 ที่วางตลาดมาก่อนหน้านี้ โดยตัวลินุกซ์ก็แทบจะเหมือนกัน ส่วนสเปคนั้นแรงกว่า Raspberry Pi มาก โดยตัวซีพียูเองก็เป็น Cortex-A7 สองคอร์, แรม 1 GB, มีช่องอีเธอร์เน็ตระดับกิกะบิต, SATA, และอินฟราเรด

Amazon ลดราคา Kindle 20 ดอลลาร์ รุ่นถูกสุดเหลือ 49 ดอลลาร์

By lew

on 30 April 2014 - 09:49 Tag: Amazon, Kindle

Amazon

Amazon จัดโปรโมชั่น Kindle ลดราคาสองรุ่นหลักคือ Kindle ธรรมดา และ Kindle Paperwhite ทำให้ราคาเหลือเพียง 49 ดอลลาร์ และ 99 ดอลลาร์ตามลำดับ

Amazon ไม่ได้ระบุว่าโปรโมชั่นนี้ออกมาเนื่องในโอกาสอะไร แต่ทาง Engadget ระบุว่าช่วงนี้เป็นวันแม่ในสหรัฐฯ ก็อาจจะเป็นโอกาสนี้

Kindle Paperwhite เพิ่งเปิดตัวเมื่อเดือนกันยายนปีที่แล้ว จนถึงตอนนี้ก็ประมาณเจ็ดเดือน และสามรุ่นล่าสุดก็ออกใหม่ปีละรอบในช่วงเดียวกัน ถ้าใครหวังว่าการลดราคารอบนี้จะเป็นการลดล้างสต็อกเพื่อออกรุ่นใหม่ก็คงลุ้นยากสักหน่อยครับ

ห้าง Target เปลี่ยนบัตรเครดิตของตัวเองเป็นบัตรชิปและใช้รหัส

By lew

on 30 April 2014 - 09:32 Tag: Banking, Fraud, Target

Banking

ห้าง Target เพิ่งถูกแฮ็กบัตรเครดิตเมื่อปลายปีที่ผ่านมาสร้างความเสียหายให้กับบริษัทจำนวนมาก ตอนนี้ทางห้างก็ออกมาประกาศว่ากำลังเปลี่ยนบัตรเครดิตและเดบิตของตัวเองที่ชื่อว่า REDcard เป็นบัตรแบบชิป และยืนยันตัวตนร่วมกับรหัสผ่าน (chip and PIN)

บัตรแบบชิปที่มีกระบวนการเข้ารหัสแน่นหนาทำให้การทำสำเนาบัตร (skimming) ทำได้ยาก ขณะที่การใช้รหัสผ่านจะช่วยลดความเสียหายในกรณีที่ห้างร้านเองเป็นฝ่ายทำข้อมูลลูกค้าหลุดออกไป เช่น ในกรณีของห้าง Target นี้

ห้าง Target ระบุว่าจะลงทุน 100 ล้านดอลลาร์เพื่อปรับปรุงระบบจ่ายเงินของตัวเองทั้งระบบ

กูเกิลโชว์เมนบอร์ด POWER8 ของตัวเอง

By lew

on 29 April 2014 - 12:03 Tag: Google, CPU, Power

Google

กลุ่ม OpenPOWER เปิดตัวมาตั้งแต่ปลายปีที่แล้ว แต่เราก็ไม่ได้เห็นกิจกรรมอะไรมากนัก ตอนนี้ความเคลื่อนไหวสำคัญ คือ กูเกิลแสดงเมนบอร์ด POWER8 ของตัวเอง

Gordon MacKean ประธาน OpenPOWER Foundation และพนักงานกูเกิลออกมาระบุว่ากูเกิลเริ่มพอร์ตซอฟต์แวร์ภายในไปรันบน POWER8 และพบว่าการพอร์ตง่ายกว่าที่คิดเพราะ POWER8 นั้นรองรับ little-endian ด้วย

ที่มา - +Gordon MacKean

DigitalOcean เปลี่ยนคอนโซลใหม่ เขียนด้วย Go

By lew

on 29 April 2014 - 11:40 Tag: Development, Programming, Go, Cloud Computing, Cloud, DigitalOcean

Development

บริการคลาวด์ของ DigitalOcean มีความพิเศษอย่างหนึ่งคือลูกค้าสามารถเข้าถึงหน้าจอคอนโซลได้จากเว็บ ทำให้จัดการเครื่องได้แม้จะเผลอคอนฟิกจนเน็ตเวิร์คไม่ทำงานก็ตาม ทาง Digital Ocean ประกาศว่าเพิ่งเขียนโค้ดในส่วนนี้เสียใหม่โดยใช้ภาษา Go

ประโยชน์ของการใช้ภาษา Go สำหรับ DigitalOcean ได้แก่ ประสิทธิภาพในการจัดการ TCP และ websocket ที่ดี ทำให้ความเร็วของคอนโซลดีขึ้น, ระบบอินเทอร์เฟซ (Interface) ทำให้โค้ดทดสอบได้ง่าย, มีไลบรารี net/http ในตัวทำให้ดีพลอยขึ้นระบบจริงได้โดยไม่ต้องดาวน์ระบบ, ระบบแพ็กเกจของ Go ทำให้แต่ละทีมแชร์โค้ดกันได้ง่าย

วิดีโอหลุดโฆษณา Slatebook 14 ของเอชพี รันแอนดรอยด์ ใช้ชิป Tegra

By lew

on 29 April 2014 - 00:56 Tag: HP, Android, Notebook

เว็บ Notebook Italia แสดงภาพและวิดีโอของ HP Slatebook 14 โน้ตบุ๊กที่ยังไม่เปิดตัว เป็นโน้ตบุ๊กแอนดรอยด์ หน้าจอ Full HD ขนาด 14 นิ้วแบบจอสัมผัส และระบุว่าใช้ซีพียูสี่คอร์จาก NVIDIA

จากรูปร่างภายนอกระบุว่าระบบเสียงของ Slatebook 14 จะใช้ Beats Audio คีย์บอร์ดเต็ม พอร์ต USB สามพอร์ต (ไม่มีพอร์ตสีฟ้าอาจจะแสดงว่าเป็น USB 2.0 ทั้งหมด) พร้อมช่อง SD และช่องใส่ซิม

ตอนนี้ยังเป็นวิดีโอที่หลุดมาเท่านั้น เรายังสรุปไม่ได้ว่าเอชพีจะวางสินค้ามันจริงหรือไม่ และหากวางตลาดจริงจะมีราคาช่วงไหน แต่สีเหลืองบาดตาอาจจะจับกลุ่มวัยรุ่นได้ดี

Non-Repudiation: สัญญาต้องเป็นสัญญา

By lew

on 28 April 2014 - 02:38 Tag: Security, In-Depth

Security

ความเชื่อใจในความมั่นคงปลอดภัยของระบบคอมพิวเตอร์ที่เลียนแบบมาจากโลกความเป็นจริงอย่างสุดท้าย นั่นคือการทำสัญญา ในโลกความเป็นจริงคนเราทำสัญญากันทุกวันตลอดเวลา เมื่อเราสั่งสินค้ากับแม่ครัวในร้านอาหาร แม่ค้าต้องนำอาหารที่เราสั่งมาเสิร์ฟให้อย่างถูกต้อง เมื่อเราทานแล้วเราต้องจ่ายเงินตามค่าอาหารที่ระบุไว้ หากแม่ครัวทำอาหารมาผิด เรามีสิทธิที่จะปฎิเสธไม่รับอาหาร และไม่จ่ายเงินค่าอาหารนั้นๆ

HP แจ้งเตือนลูกค้า อัพเดตล่าสุดอาจทำการ์ดเน็ตเวิร์คเสียหาย

By lew

on 26 April 2014 - 12:47 Tag: HP, Server, Broadcom, ProLiant, Hardware

เอชพีประกาศเตือนลูกค้าว่าเฟิร์มแวร์ที่มากับ HP Service Pack for Proliant 2014.02.0 สามารถทำให้การ์ดเน็ตเวิร์ค Broadcom รุ่น G2 ถึง G7 เสียหายจนอาจจะต้องเปลี่ยนเมนบอร์ดหรือการ์ดเน็ตเวิร์ค

ตอนนี้ยังไม่มีทางแก้อื่นนอกจากเรียกช่างของเอชพีมาเปลี่ยนฮาร์ดแวร์ที่เสียหาย ในกรณีที่ชิปเน็ตเวิร์คอยู่บนเมนบอร์ดก็ต้องรื้อเครื่องใหม่แทบทั้งหมด

วง netcat ปล่อยอัลบั้มใหม่เป็น "Kernel Module"

By lew

on 24 April 2014 - 23:03 Tag: Music, Linux

Music

วงดนตรี netcat เพิ่งเปิดตัวอัลบั้มใหม่ "Cycles Per Instruction" สามารถหาฟังได้หลายช่องทาง แต่ช่องทางหนึ่งคือการดาวน์โหลดซอร์สโค้ดมาคอมไฟล์

โค้ดนี้ไม่ใช่โค้ดธรรมดาแต่เป็นโค้ด kernel module ที่ต้องคอมไพล์และโหลดโมดูลเข้าเคอร์เนล จึงได้ดีไวซ์ /dev/netcat ขึ้นมาในระบบ ตัวดีไวซ์นี้เมื่ออ่านออกมาจะให้ข้อมูลเป็นไพล์ OGG จึงสามารถ pipe เข้าโปรแกรมเล่น OGG ได้ด้วยคำสั่ง ogg123 - < /dev/netcat

อาจารย์วิชาระบบปฏิบัติการหลายท่านอาจจะได้ไอเดีย แจกไฟล์เสียงใบ้ข้อสอบปลายภาค...

กลุ่มบริษัทไอทีรายใหญ่ตั้งกองทุนสนับสนุนนักพัฒนา เลี่ยงปัญหา Heartbleed ซ้ำสอง

By lew

on 24 April 2014 - 22:08 Tag: Open Source, Security, Heartbleed

Open Source

ปัญหา Heartbleed ที่ส่งผลกระทบและสร้างความเสียหายมหาศาล มีเหตุผลหนึ่งที่ปัญหานี้อยู่มานานคือโครงการต้นน้ำอย่าง OpenSSL นั้นมีทุนดำเนินการไม่มากนัก นักพัฒนาส่วนมากเป็นนักพัฒนาอาสาสมัคร ตอนนี้บริษัทไอทีขนาดใหญ่ที่ใช้งานซอฟต์แวร์โอเพนซอร์สตระหนักกันแล้วว่าการปล่อยให้โครงการต้นน้ำมีปัญหาทางการเงินนั้นส่งผลเสียได้อย่างไร ก็ได้เวลาตั้งกองทุนที่ชื่อว่า Core Infrastructure Initiative

Dorian Nakamoto ได้รับเงินบริจาค 48 BTC

By lew

on 23 April 2014 - 13:11 Tag: Bitcoin

Bitcoin

หลังจากนักข่าว Newsweek เขียนบทความระบุว่า Dorian Nakamoto คือ Satoshi Nakamoto จนสร้างความลำบากให้กับชีวิต หัวหน้าฝ่ายความปลอดภัยของเว็บ Blockchain ก็เสนอให้รวบรวมเงินให้กับ Dorian เพื่อเป็นค่าใช้จ่ายต่างๆ รวมถึงค่าทนายที่เขาต้องจ้างมาปกป้องตัวเอง

มีคนร่วมบริจาคเงินเข้าบัญชีรวม 1,969 คน ได้เงินรวมถึง 47.92501973 BTC มูลค่ารวมตอนนี้ประมาณ 23,000 ดอลลาร์

Dorian ขอบคุณชุมชน Bitcoin ที่มอบเงินให้กับเขา โดยระบุว่าจะเข้ามาเป็นสมาชิกของชุมชน Bitcoin ต่อไป

ทิศทางซอฟต์แวร์องค์กร รายได้จากซอฟต์แวร์ของ SAP ลดลง 5% รายได้จากคลาวด์เพิ่ม 60%

By lew

on 23 April 2014 - 00:33 Tag: SAP, Enterprise

SAP

รายงานผลประกอบการของ SAP ไตรมาสแรกของปีนี้ยังคงเติบโตเล็กน้อย รายได้รวม 3,698 ล้านยูโร เพิ่มจากไตรมาสแรกของปีที่แล้ว 97 ล้านยูโรหรือประมาณ 3% แต่แนวทางที่เห็นชัดคือรายได้จากการสมัครใช้บริการคลาวด์เพิ่มขึ้นถึง 82% เป็น 219 ล้านยูโรแล้ว แม้จะเป็นรายได้ส่วนเล็กๆ ของบริษัทแต่ก็นับว่าเติบโตอย่างรวดเร็ว

ขณะที่รายได้จากการขายซอฟต์แวร์มีแนวโน้มส่วนทาง จากเดิม 657 ล้านยูโร ปีนี้กลับลดลงเหลือ 623 ล้านยูโร อย่างไรก็ดีรายได้จากการซัพพอร์ตซอฟต์แวร์เดิมซึ่งเป็นรายได้ก้อนใหญ่ ยังคงเติบโตเพิ่มขึ้น 5% มาเป็น 2,213 ล้านยูโร

OpenBSD ประกาศแตกโครงการ OpenSSL เป็น LibreSSL

By lew

on 22 April 2014 - 23:41 Tag: Security, OpenBSD, OpenSSL, Heartbleed

Security

ปัญหา Heartbleed สร้างความไม่พอใจให้กับ Theo de Raadt อย่างมากตั้งแต่วันแรกๆ เขาระบุว่าปัญหา Heartbleed จะไม่รุนแรงเท่านี้หากทีมงาน OpenSSL ออปติไมซ์ประสิทธิภาพอย่างรับผิดชอบ ไม่ข้ามกระบวนการรักษาความปลอดภัยของระบบปฎิบัติการไปจัดการเอง ช่วงไม่กี่วันมานี้ OpenBSD ก็เริ่มเข้าล้างบางโค้ด OpenSSL เวอร์ชั่นของตัวเองอย่างหนัก โดยลบโค้ดสำหรับแพลตฟอร์มอื่นออกไป และปรับแก้สไตล์โค้ดจำนวนมาก ตอนนี้โครงการนี้ได้ชื่อว่า LibreSSL

Lytro เปิดตัวกล้อง Illum ความละเอียด 40 megarays ปรับโฟกัสและความชัดลึกหลังถ่ายภาพ

By lew

on 22 April 2014 - 23:23 Tag: Photography, Lytro

Photography

Lytro เปิดตัวกล้องพิเศษที่สามารถปรับโฟกัสหลังถ่ายภาพมาตั้งแต่ปี 2011 แต่กล้องที่วางตลาดออกมาก็ยังมีขนาดเล็ก ความละเอียดไม่สูงนัก โดยหน่วยของ Lytro เรียกการบันทึกภาพเป็น "รังสี" (ray) กล้องรุ่นแรกมีความละเอียด 11 megarays แต่กล้อง Lytro Illum รุ่นใหม่ที่เพิ่งเปิดตัวนี้จะมีความละเอียดถึง 40 megarays

ภาพจากกล้อง Lytro จะต้องประมวลผลในซอฟต์แวร์เฉพาะเสียก่อน โดยสามารถปรับจุดโฟกัสและความชัดลึกของภาพได้ตามต้องการ

ตัวกล้องเองปรับปรุงเซ็นเซอร์ CMOS รุ่นใหม่ ใช้ซีพียู Snapdragon 801 รองรับ SD, USB 3.0, และ Wi-Fi

เสนอคุณ nrad6949 เข้าเป็น Blognone's Writer

By lew

on 22 April 2014 - 16:37 Tag: Announcement

Announcement

ข่าวจำนวนมากของ Blognone ได้รับมาจากสมาชิกทั่วไป แต่เมื่อสมาชิกท่านใดเขียนบทความลง Blognone อย่างต่อเนื่อง และมีคุณภาพเพียงพอ ทีมงานก็จะขอเสนอให้นักเขียนท่านนั้นเข้าเป็น Blognone's Writer เพื่อร่วมในชุมชนของเราได้สะดวกขึ้น วันนี้เราขอเสนอคุณ nrad6949 เข้าเป็น Blognone's Writer

AMD เปลี่ยนกลยุทธ์แถมเกม เป็นการให้โค้ดแล้วเลือกเกมไปอีกสี่เดือน

By lew

on 22 April 2014 - 00:23 Tag: AMD, Games

AMD

การ์ดจอจำนวนมากตอนนี้มักมีรุ่นพิเศษที่แถมเกมมาให้กับตัวการ์ด ปัญหาคือหลายครั้งลูกค้าก็มีเกมที่แถมให้อยู่แล้ว หรือไม่ชอบเกมที่แถมมา ทางเอเอ็มดีตอนนี้เพิ่มทางเลือกโดยแทนที่จะบังคับให้เลือกเกมที่มากับกล่อง หรือก่อนหน้านี้ลูกค้าต้องเลือกเกมที่มีให้เลือกจำกัด ทางเอเอ็มดีจะค่อยๆ เพิ่มเกมให้เลือกเข้ามาเรื่อยๆ ตลอดช่วงเวลาสี่เดือนข้างหน้าจนถึงเดือนสิงหาคม ลูกค้าสามารถเก็บโค้ดไว้เลือกเกมที่อยากได้เมื่อไหร่ก็ได้

เอเอ็มดีไม่เปิดเผยว่าเกมที่จะเปิดให้เลือกจะมีเกมอะไรบ้าง บอกเพียงว่าเป็นเกมชั้นนำใน Steam เท่านั้น