lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

พบพอร์ตอีเธอร์เน็ตในรถ Tesla มีเซิร์ฟเวอร์ลินุกซ์รันอยู่ในรถ

By lew

on 8 April 2014 - 00:19 Tag: Hacking, Ethernet, Tesla

Hacking

รถยนต์ไฟฟ้า Tesla กำลังได้รับความนิยมในสหรัฐฯ เพิ่มขึ้นเรื่อยๆ ล่าสุดมีผู้ใช้สำรวจพอร์ตวิเคราะห์ข้อมูลสำหรับการซ่อมบำรุงและพบว่าที่จริงแล้วมันเป็นอีเธอร์เน็ตพอร์ตที่ใช้พอร์ตรุ่นพิเศษ โดยมีชื่อว่าเป็นพอร์ต RosenbergerHSD

หลังจากนั้นผู้ใช้อีกกลุ่มหนึ่งก็ช่วยกันสแกนหาข้อมูลภายในพบว่ามีหมายเลขไอพีที่ทำงานอยู่สามหมายเลข รันเซอร์วิสอยู่หลายอย่างตั้งแต่ SSH, DNS, HTTP, X Server, NFS

จากข้อความเริ่มต้นของ SSH แสดงว่าลินุกซ์ที่ใช้งานบนรถ Tesla เป็น Ubuntu บางไอพีบนเครือข่ายยังให้บริการ DNS

Dropbox เปิดตัว Pyston, ไพธอนที่คอมไพล์ด้วย LLVM

By lew

on 4 April 2014 - 10:37 Tag: Development, Python, Programming, Dropbox

Development

Dropbox ประกาศเปิดตัวไพธอนที่พัฒนาใช้เองชื่อว่า Pyston อีมพลีเมนต์ไพธอนโดยแปลงเป็นภาษากลางของ LLVM แล้วคอมไพล์ออกมาเป็นโค้ดแบบเนทีฟ

เหตุผลที่ Dropbox ไม่ร่วมกับโครงการที่มีอยู่แล้วอย่าง PyPy เพราะว่าโครงสร้างของโครงการนั้นแก้ไขเพิ่มฟีเจอร์ที่ต้องการได้ยาก เช่น กระบวนการจัดการหน่วยความจำแบบใหม่ที่ Dropbox ต้องการทดลองใช้งานก็แพตซ์เข้าไปยัง PyPy ได้ลำบาก ขณะที่แก้ไขผ่าน LLVM นั้นง่ายกว่ามาก

รายงานตรวจความปลอดภัย Cryptocat เผยแพร่แล้ว ช่องโหว่ยังเยอะมาก

By lew

on 3 April 2014 - 20:05 Tag: Security, Cryptography

Security

กระบวนการยืนยันว่าซอฟต์แวร์ตัวหนึ่งมีความปลอดภัยไม่ใช่แค่การเข้ารหัสที่ซับซ้อน (ความซับซ้อนอาจจะสร้างช่องโหว่เสียเองด้วย) หรือการโอเพนซอร์สแล้วอ้างว่ามีการตรวจสอบจากภายนอกแต่โครงการที่มีคนใช้งานน้อยเกินไปก็มักไม่ได้รับการตรวจสอบเพียงพออยู่ดี รอบนี้ทาง Open Technology Fund จึงจัดเงินทุนมาจ้างที่ปรึกษาให้ตรวจสอบความปลอดภัยของโปรแกรมแชตเข้ารหัสอย่าง Cryptocat

อินเทลตั้งกองทุนพัฒนาสินค้าจากชิป Quark ในจีน 100 ล้านดอลลาร์

By lew

on 3 April 2014 - 14:45 Tag: Intel, China

Intel

อินเทลเปิดตัว Intel Smart Device Innovation Center ศูนย์สนับสนุนเพื่อให้บริษัทจีนพัฒนาอุปกรณ์ เช่น โน้ตบุ๊กแบบ 2-in-1, แท็บเล็ต, โทรศัพท์, คอมพิวเตอร์สวมใส่ได้ โดยศูนย์นี้จะตั้งพร้อมกองทุน Intel Capital China Smart Device Innovation Fund มูลค่า 100 ล้านดอลลาร์

ศูนย์นี้จะทำหน้าที่ช่วยให้ผู้ผลิตสามารถเข้าถึงการออกแบบสินค้าต้นแบบของอินเทล, เครื่องมือพัฒนา, และกระบวนการควบคุมคุณภาพ

ไมโครซอฟท์โอเพนซอร์ส WinJS ด้วยสัญญาอนุญาต Apache 2.0

By lew

on 3 April 2014 - 04:23 Tag: Windows, Open Source, Development, HTML5, Microsoft

Windows

ชุดพัฒนาแอพพลิเคชั่นแบบ Modern UI ของไมโครซอฟท์นั้น หากจะพัฒนาด้วยจาวาสคริปต์จะต้องใช้ไลบรารีสำคัญคือ WinJS และตอนนี้ไมโครซอฟท์ก็ประกาศเปิดซอร์ส WinJS เป็นไลเซนส์ Apache 2.0 ให้ไปใช้งานในแพลตฟอร์มอื่นๆ แล้ว

WinJS เป็นไลบรารีเพื่อการพัฒนาแอพพลิเคชั่นที่ช่วยให้พัฒนาแอพพลิเคชั่นแบบ Modern UI บนหน้าเว็บได้ง่าย ขณะเดียวกันด้านหลังก็ยังมีไลบรารีช่วยจัดการทำงานอีกหลายอย่าง เช่น Promises ที่ช่วยประมวลผลแบบ asynchronous, Scheduler จัดลำดับการประมวลผลตามความสำคัญ

ไมโครซอฟท์เปิดตัว Universal Windows Apps พัฒนาครั้งเดียว รันได้ทั้ง Windows 8.1, Windows Phone 8.1, Xbox One

By lew

on 3 April 2014 - 04:08 Tag: Windows, Windows Phone, Windows 8.1, Xbox One, Windows Phone 8.1, UWP, Microsoft

Windows

ไมโครซอฟท์เปิดตัวชุดพัฒนาแอพพลิเคชั่น Universal Windows Apps โดยรันอยู่บน Windows Runtime รุ่นใหม่ และต้องอัพเดต Visual Studio ก่อนจึงจะรองรับ โดยสามารถพัฒนาได้ทั้ง C#, Javascript, และ HTML5 โดยอาจจะมีโค้ดบางส่วนต้องเขียนเฉพาะสำหรับแต่ละแพลตฟอร์มบ้าง โดยรองรับ Windows 8.1, Windows Phone 8.1 และ Xbox One

ไมโครซอฟท์โชว์ Office รุ่นสาธิตใช้ Universal Windows Appsแล้ว โดยพัฒนาใหม่ให้อิงกับ DirectX เป็นหลักเพื่อให้แอพพลิเคชั่นสามารถพอร์ตข้ามระบบปฎิบัติการไปทั้งสามแพลตฟอร์มได้

ไมโครซอฟท์ยอมถอย ประกาศนำเมนู Start กลับมา, Modern App รันเป็นวินโดวส์

By lew

on 3 April 2014 - 03:37 Tag: Windows, Windows 8, Microsoft

Windows

ไมโครซอฟท์ยอมฟังเสียงบ่นผู้ใช้ ประกาศว่าอัพเดตในอนาคตจะเปิดให้ผู้ใช้เลือกใช้เมนู Start กลับมาเหมือนเดิมแทบจะเหมือนใน Windows 7 ต่างกันเพียงยังมี Live Tile อยู่ด้านขวาของเมนูเท่านั้น นอกจากนี้ยังปรับให้แอพพลิเคชั่นแบบ Modern ที่ก่อนหน้านี้ต้องทำงานเต็มจอเท่านั้น สามารถทำงานเป็นวินโดวส์ได้แล้ว

แนวทางนี้คือการ "ถอยสุดซอย" ของ Windows 8 เพื่อลดแรงต้านของผู้ใช้ที่ไม่ชอบระบบ Modern UI ของไมโครซอฟท์ให้อัพเดตไปใช้ Windows 8 กัน

ยังไม่มีประกาศว่าอัพเดตนี้จะออกเมื่อใด แต่ด้วยบทเรียนนี้ผมเชื่อว่าไมโครซอฟท์น่าจะรักษาเดสก์ทอปและเมนู Start ไว้ให้เราใช้ไปอีกนาน

ไมโครซอฟท์เตรียมแจก Windows สำหรับอุปกรณ์หน้าจอเล็กกว่า 9 นิ้ว

By lew

on 3 April 2014 - 02:59 Tag: Windows, Microsoft

Windows

ที่งาน BUILD ปีนี้ ไมโครซอฟท์ประกาศนโยบายราคาใหม่สองนโยบายสำคัญ Windows for IoT ที่กำลังจะเปิดตัวและ Windows ปกติสำหรับอุปกรณ์ที่หน้าจอเล็กกว่า 9 นิ้วจะใช้งานได้ฟรี รวมถึง Windows Phone

แนวทางนี้ชัดเจนว่าไมโครซอฟท์ต้องการให้ผู้ผลิตหันมาผลิตโทรศัพท์และแท็บเล็ตที่ใช้วินโดวส์กันมากขึ้น และอุปกรณ์เหล่านี้จะมีราคาถูกลงต่อสู้กับแท็บเล็ตแอนดรอยด์ได้

ช่องโหว่ Dual_EC_DRBG น่ากลัวกว่าที่คิด NSA เสนอมาตรฐานทำให้แฮกง่ายมาตั้งแต่ปี 2008

By lew

on 2 April 2014 - 19:26 Tag: Research, NSA, Cryptography

Research

ช่องโหว่ของตัวสร้างเลขสุ่มเทียม Dual_EC_DRBG นับเป็นประเด็นสำคัญที่วงการวิชาการรหัสวิทยาที่เคยเป็นมิตรกับ NSA ปฎิเสธที่จะร่วมงาน รับฟัง หรือพูดคุยกับ NSA ลงเรื่อยๆ ตอนนี้ทีมวิจัยกลุ่มหนึ่งก็เผยแพร่งานวิจัยค้นคว้าว่าผลกระทบของ Dual_EC_DRBG นั้นมีผลกระทบต่อการเข้ารหัสโดยทั่วไปอย่างไรบ้าง โดยเผยแพร่ในเว็บ ProjectBullrun.org ที่ตั้งชื่อตามโครงการ BULLRUN ของ NSA เอง

Ingenic Newton บอร์ดพัฒนาคอมพิวเตอร์สวมใส่ได้จากค่าย MIPS

By lew

on 2 April 2014 - 11:48 Tag: Development, MIPS, Wearable Computing

Development

การแข่งขันกันในอุตสาหกรรมเซมิคอนดักเตอร์เพื่ออุปกรณ์สวมใส่ได้ช่วงหลัง ARM ยังคงกินตลาดไปเกือบทั้งหมด แม้อินเทลจะพยายามชิงส่วนแบ่งด้วยชิป Quark บ้างแต่ยังไม่มีสินค้าใช้งานจริง ตอนนี้ค่ายที่สามคือ MIPS ก็ไล่ตามมาแล้ว

Imagination ผู้ถือสิทธิ์ MIPS ร่วมมือกับบริษัทชิปจีนที่ชื่อว่า Ingenic ออกบอร์ดพัฒนา Inegic Newton เป็นบอร์ดขนาดเล็กมาก (ประมาณเหรียญสิบสองเหรียญ) สำหรับพัฒนาอุปกรณ์สวมใส่ได้

[April Fools] [ข่าวลือ] NSA เตรียมเปิดบริการคลาวด์เก็บข้อมูลใช้งานง่ายที่สุดในโลก

By lew

on 1 April 2014 - 18:37 Tag: NSA, April Fools, Edward Snowden

NSA

The Register ระบุว่าได้เห็นเอกสารภายในของ NSA เป็นโครงการแก้ภาพลักษณ์ที่แย่ลงหลังการเปิดเผยเอกสารของ Edward Snowden ด้วยการเปิดบริการเปิดบริการคลาวด์เก็บข้อมูลที่ใช้งานง่ายที่สุดในโลก มีชื่อว่า "Catcher-in-the-Spy™"

[April Fools] แอปเปิลซื้อ iFixit เปลี่ยนเกณฑ์การให้คะแนนจากการซ่อมง่ายเป็นการเปลี่ยนเครื่องได้ง่าย

By lew

on 1 April 2014 - 16:38 Tag: Apple, April Fools, iFixit

Apple

เว็บสนับสนุนการซ่อมสินค้าอิเล็กทรอนิกส์อย่าง iFixit ประกาศว่าวันนี้ทางเว็บถูกแอปเปิลซื้อไปเป็นที่เรียบร้อยแล้วโดยไม่บอกราคา ซีอีโอของ iFixit บอกเพียงว่า "ทุกคนมีราคา" และแอปเปิลให้ราคาที่ iFixit ไม่สามารถปฎิเสธได้

ภายใต้ข้อตกลงการซื้อเว็บ แอปเปิลประกาศว่าจะสร้างผลิตภัณฑ์ที่ซื้อเครื่องมาเปลี่ยนใหม่ได้ง่ายอย่างไม่เคยมีมาก่อน ความง่ายในการซื้อสินค้าแอปเปิลมาเปลี่ยนจะทำให้การซ่อมสินค้ากลายเป็นเรื่องล้าสมัย ทุกคนจะไม่ต้องนั่งอ่านคู่มือการซ่อมยาวเหยียดแล้วพยายามซ่อมนับวันอีกต่อไป

อินเทลเปิดตัวบอร์ดโอเพนซอร์ส MinnowBoard รุ่นใหม่ ราคาเหลือ 99 ดอลลาร์

By lew

on 1 April 2014 - 15:02 Tag: Open Source, Intel, Single Board Computer

Open Source

เพื่อปลายปีที่แล้วอินเทลเปิดตัว MinnowBoard พีซี x86 ขนาดเล็กเป็นฮาร์ดแวร์โอเพนซอร์สเต็มตัว ข้อเสียคือราคาสูงถึง 199 ดอลลาร์ทำให้การใช้งานอาจจะลำบากสักหน่อย แต่บอร์ดรุ่นใหม่ที่เพิ่งเปิดตัววันนี้ คือ MinnowBoard Max จะใช้ชิป BayTrail-T ราคาเริ่มต้นเพียง 99 ดอลลาร์ เริ่มวางตลาดกลางปีนี้

MinnowBoard Max จะมีสองรุ่น คือรุ่น 99 ดอลลาร์ เป็นซีพียูคอร์เดี่ยว 1.46 GHz แรม 1 GB และรุ่น 129 ดอลลาร์ ซีพียูสองคอร์ 1.33 GHz แรม 2 GB

[April Fools] Airbnb แตกไลน์ เปิดบริการ Airbrb เช่าโต๊ะทำงานของคนอื่น

By lew

on 1 April 2014 - 14:41 Tag: April Fools, Airbnb

April Fools

บริการเช่าที่อยู่ออนไลน์อย่าง Airbnb เปิดบริการใหม่ Airbrb เปิดให้เราเช่าโต๊ะทำงานได้ โดยคิดค่าเช่ารายชั่วโมง

ด้วยบริการนี้ทำให้เราสามารถสร้างรายได้เวลาที่เราต้องการอู้งาน หนีไปเดินห้างตอนเที่ยง แอบไปซื้อกาแฟหนึ่งแถมหนึ่ง หรือหนีงานไปดูหนัง ขณะที่คนเช่าสามารถเปลี่ยนบรรยากาศไปเวลาที่เกิดเบื่อสถานที่ได้ตลอดเวลา

โต๊ะขนาดเล็กค่าเช่าเริ่มต้น 5 ดอลลาร์ต่อชั่วโมง โต๊ะหรูหราอาจจะแพงถึง 90 ดอลลาร์ต่อชั่วโมง เลือกได้ตามใจชอบ

ที่มา - Airbrb

ไดร์เวอร์กราฟิกของ Raspberry Pi มีรุ่นโอเพนซอร์สแล้ว

By lew

on 1 April 2014 - 04:34 Tag: Open Source, Raspberry Pi, GPU

Open Source

เมื่อต้นเดือนมีนาคมที่ผ่านมาโครงการ Raspberry Pi (RPi) ประกาศหาคนพอร์ตไดร์เวอร์กราฟิกจากชิป BCM21553 มายังชิป BCM2835 ที่ใช้ใน RPi ตอนนี้โครงการนี้ก็ได้ผู้ชนะแล้ว คือ Simon Hall แฮกเกอร์ที่ช่วยพัฒนา RPi มาเป็นเวลานาน เขาพอร์ตฟังก์ชั่น memcpy และ memset จาก glibc มาปรับให้เข้ากับ ARMv6 เพื่อให้ได้ความเร็วสูงสุด และเพิ่มโมดูล DMA ให้ RPi ใน Raspbian

กระบวนการคอมไพล์ต้องใช้เวลาบน RPi ประมาณ 12 ชั่วโมง และต้องใช้ gcc 4.7 ซึ่งประสิทธิภาพยังไม่ดีนัก หากใครเซ็ตอัพ gcc 4.8 ไว้ประสิทธิภาพน่าจะดีขึ้น 10% แต่ต้องคอมไพล์จากพีซีไป เพราะบน Raspbian ยังไม่รองรับ

FCC ประกาศเพิ่มคลื่นไม่ต้องขออนุญาตในย่าน 5 GHz อีก 100 MHz

By lew

on 1 April 2014 - 04:16 Tag: USA, Wi-Fi, FCC

USA

FCC ที่เป็นหน่วยงานกำกับการใช้คลื่นความถี่ในสหรัฐฯ ประกาศเพิ่มคลื่นที่ใช้งานได้โดยไม่ต้องขออนุญาต (unlicensed band) ในย่าน 5 GHz เพิ่มอีก 100 MHz คือช่วง 5.150 ถึง 5.250 GHz โดยเป็นขั้นแรกของแผนการดึงคลื่นทั้งหมด 195 MHz กลับมาให้ Wi-Fi ใช้งานเพื่อลดความแออัดในกรณีที่ต้องให้บริการ Wi-Fi ในห้องประชุมขนาดใหญ่ที่มีผู้ใช้งานแน่หนา

Amazon ดาวน์โหลดแอพพลิเคชั่นจาก Google Play เพื่อดีคอมไพล์หา AWS Secret Key

By lew

on 31 March 2014 - 14:26 Tag: Security, Amazon, AWS, Cloud

Security

มีรายงานจากนักพัฒนาแสดงอีเมลจากอเมซอน แจ้งว่านักพัฒนานำกุญแจลับสำหรับควบคุม API ของ AWS ไปใส่ไว้ในแอพพลิเคชั่น การที่อเมซอนจะรู้ได้ว่ามีกุญแจของ AWS อยู่ในแอพพลิเคชั่นแสดงว่าต้องมีการไล่ดีคอมไพล์โค้ดของแอพพลิเคชั่นมาตรวจสอบ

อย่างไรก็ดีการทำกุญแจลับของ AWS ไปวางไว้ในแอพพลิเคชั่นนับเป็นความเลินเล่ออย่างร้ายแรง แฮกเกอร์ที่มุ่งร้ายสามารถดึงกุญแจออกมาได้เช่นเดียวกับทางอเมซอนเอง หากกุญแจเหล่านี้ตกไปอยู่ในมือแฮกเกอร์อาจจะทำสร้างเซิร์ฟเวอร์บนอเมซอนเพื่อใช้โจมตีเหยื่ออื่นๆ ต่อไปโดยใช้บัญชีของนักพัฒนา

ก่อนหน้านี้เคยมีรายงานกุญแจลับ AWS ถูกโพสไว้บน GitHub จำนวนมาก

SCB เปิดบริการ UP2ME ให้ร้านค้าใช้งานแล้ว เซ็นทรัลเริ่มใช้รายแรก

By lew

on 31 March 2014 - 11:37 Tag: Mobile Payment, SCB

Mobile Payment

บริการเงินดิจิตอลบ้านเรายังคงมีการแข่งขันกันอยู่เรื่อยๆ ปีที่แล้วบริการ UP2ME ของ SCB เปิดบริการมาด้วยการให้บริการโอนเงินระหว่างบุคคลผ่านโทรศัพท์มือถือซึ่งมีข้อจำกัดว่าไม่สามารถให้บริการลูกค้าที่เป็นนิติบุคคลเช่นห้างร้านที่เป็นบริษัทได้ ทำให้การใช้งานจำกัดกับธุรกิจขนาดเล็กที่โอนเงินเข้าตัวเจ้าของร้านโดยตรงเท่านั้น ตอนนี้ UP2ME ก็เปิดให้บริการกับบริษัทแล้ว โดยเริ่มบริการแรกกับห้างเซ็นทรัลทุกสาขา (ยกเว้นสาขาที่เป็นโรบินสัน)

Intel อัพเดต Edison ขนาดใหญ่ขึ้น มีพอร์ตมากขึ้น เตรียมขายกลางปี

By lew

on 31 March 2014 - 00:06 Tag: Intel, Wearable Computing

Intel

อินเทลเตรียมอัพเดตบอร์ด Edison ที่ใช้ชิป Quark ก่อนวางขายจริงในช่วงกลางปีนี้ จากเดิมที่จะมีขนาดพอดีกับการ์ด SD แต่ตอนนี้ Mike Bell ผู้จัดการฝ่าย New Devices Group ก็ออกมาบอกอินเทลตัดสินใจจะปรับปรุง Edison ให้ใช้งานได้ดีขึ้น โดยขยายขนาดบอร์ดขึ้นด้านละหนึ่งมิลลิเมตรทำให้ใส่ช่อง SD ไม่ได้แล้ว แต่จะต่อเซ็นเซอร์ได้มากขึ้น

ที่เพิ่มมาในบอร์ดรุ่นใหม่อีกอย่างคือการเชื่อมต่อไร้สาย อินเทลไม่ได้ระบุว่าจะใช้มาตรฐานอะไรเพื่อเชื่อมต่อ

ที่มา - PC World

Windows Phone Store เจอแอพพลิเคชั่นปลอม ไมโครซอฟท์ถอนออกทั้งหมดแล้ว

By lew

on 30 March 2014 - 22:40 Tag: Google, Windows Phone, Windows Phone Store

Google

กูเกิลถูกผู้ผลิตปลอมมาลงทะเบียนเป็น "Google, Inc" (ชื่อผู้ผลิตจริงใช้ชื่อว่า "Google Inc.") แล้วนำแอพพลิเคชั่นจำนวนมากขึ้นไปวางบน Windows Phone Store ได้แก่ Hangouts, Google Voice, Google Search, Google +, Google Maps, และ "Google-email from Google"

ปัญหาผู้ผลิตแอพพลิเคชั่นปลอมกลายเป็นปัญหาสำคัญเช่นเดียวกับปัญหา Phishing ของเว็บ ใช้แอพพลิเคชั่นปลอมอาจจะทำให้ผู้ใช้ถูกหลอกให้ใส่ข้อมูลได้มากมายไม่ต่างจากเว็บปลอม