lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

เอกสาร Snowden ส่งผล หน่วยงานข่าวกรองออสเตรเลียขออำนาจเพิ่มในการดักฟัง

By lew

on 19 March 2014 - 15:41 Tag: Privacy, Australia, Edward Snowden

Privacy

นอกจากสหรัฐฯ ที่ได้รับผลกระทบโดยตรงจากเอกสารของ Snowden ที่เปิดโปงการทำงานของ NSA แล้ว อีกประเทศที่ได้รับผลกระทบอย่างมากคือ DSD ของออสเตรเลียที่ถูกเปิดโปงว่าดังฟังเจ้าหน้าที่ระดับสูงรวมถึงตัวประธานาธิบดีของอินโดนีเซีย จนกระทั่งกระทบต่อความสัมพันธ์ระหว่างประเทศ ตอนนี้ผลกระทบตามมาคือบริการต่างๆ พากันเข้ารหัสอย่างรวดเร็ว ตอนนี้ Australian Security Intelligence Organization (ASIO) ก็ทำข้อเสนอต่อวุฒิสภาเพื่อขออำนาจเพิ่มเติมในการดักฟัง

Microsoft SQL Server 2014 เข้าสถานะ RTM แล้ว เน้น In-Memory และ Azure

By lew

on 19 March 2014 - 10:38 Tag: Enterprise, Microsoft, SQL Server

Enterprise

Microsoft SQL Server 2014 เข้าสู่สถานะ RTM พร้อมส่งให้กับลูกค้าแต่จะเปิดตัวจริงในวันที่ 1 เมษายนนี้ โดยความสามารถใหม่สำคัญคือการเร่งความเร็วการประมวลผลฐานข้อมูลในหน่วยความจำ (in-memory database) และการทำงานร่วมกับ Azure ได้อย่างแนบแน่น

กูเกิลประกาศความร่วมมือกับซิสโก้พัฒนา WebEx ทำงานบน Chrome OS

By lew

on 19 March 2014 - 10:13 Tag: Google, Cisco, Chrome, ChromeOS, Webex

Google

กูเกิลเริ่มรุกคืบเข้าตลาดองค์กรอีกครั้ง โดยครั้งนี้กูเกิลร่วมมือกับซิสโก้เพื่อพัฒนา WebEx ให้ทำงานบน Chromebook เพื่อสาธิตการทำงานเบื้องต้น พร้อมกับประกาศว่าซิสโก้และกูเกิลกำลังร่วมกับพัฒนาให้ Cisco UC ทั้งระบบสามารถทำงานร่วมกับ Google Apps ได้แนบแน่น

การร่วมบริการเข้าด้วยกันอาจจะทำให้เราสามารถเข้าประชุมใน WebEx ได้โดยกดลิงก์บน Google Calendar สามารถแชตและส่งแฟกซ์ผ่านบริการของซิสโก้

สินค้าจริงยังไม่มีขายและยังไม่กำหนดเวลา

โปรแกรมเมอร์เปิดเว็บ TwoFactorAuth.org รายงานเว็บรองรับการยืนยันตัวตนด้วยปัจจัยที่สอง

By lew

on 19 March 2014 - 09:57 Tag: Security, Authentication

Security

Josh Davis เป็นโปรแกรมเมอร์ที่กำลังเรียนจะจบในเดือนพฤษภาคม หลังจากอ่านเรื่องของ @N ที่ทวิตเตอร์แก้ปัญหาได้ล่าช้า จึงลองค้นหาเว็บเพื่อรวบรวมว่าบริการใดรองรับการยืนยันตัวตนด้วยปัจจัยที่สอง (two-factor authentication) บ้าง และพบว่าเว็บจำนวนมากยังไม่รองรับบริการนี้

Davis สร้างเว็บ TwoFactorAuth.org รายงานว่ามีเว็บใดบ้างที่รองรับการยืนยันตัวตนด้วยปัจจัยที่สองและรองรับผ่านช่องทางใดบ้าง เช่น ผ่าน SMS, ใช้แอพพลิเคชั่น Google Authenticator, ใช้แอพพลิเคชั่น Authy, หรือมีช่องทางอื่นๆ

Fedora 21 เตรียมรวมคอนฟิกการเข้ารหัสทั้งระบบเข้าไว้ที่เดียวกัน

By lew

on 19 March 2014 - 02:27 Tag: Fedora, Security, Linux

Fedora

Fedora 21 กำลังจะออกตัวจริงเร็วๆ นี้มีฟีเจอร์น่าสนใจคือการรวมระบบคอนฟิกการเข้ารหัสไว้ที่เดียวกันทั้งระบบครับ โดยจะรวมไว้ในไฟล์ /etc/crypto-profiles/config โดยเข้ามาแก้ปัญหาการคอนฟิกระบบเข้ารหัสที่ก่อนหน้านี้มีหลากหลายแยกไปตามแอพพลิเคชั่น เช่น เว็บเซิร์ฟเวอร์, เซิร์ฟเวอร์ VPN, หรือเมลเซิร์ฟเวอร์ บางแอพพลิเคชั่นอาจจะคอนฟิกผิดพลาดทำให้รับการเชื่อมต่อที่เข้ารหัสไม่แข็งแกร่งนัก

ปัญหาคือแต่ละแอพพลิเคชั่นนั้นใช้ไลบรารีเข้ารหัสต่างกันไป เช่น OpenSSL, GnuTLS, และ NSS ทางโครงการ Fedora จะแพตซ์ไลบรารีเหล่านี้ทั้งหมดให้เชื่อฟังคอนฟิกกลางของระบบเท่านั้น

ก้าวแรกแห่ง Android บนคอมพิวเตอร์สวมใส่ได้ มันคือ Notification Bar บนข้อมือ

By lew

on 19 March 2014 - 01:30 Tag: Google, Development, Android, Wearable Computing, Android Wear

Google

กูเกิลประกาศเปิดตัว Android Wear วันนี้เปิดตัวพร้อมกันสามอย่าง คือ ตัว Android Wear เอง, สินค้าจริงที่กำลังวางจำหน่าย (LG G Watch และ Moto 360), และ SDK สำหรับนักพัฒนาที่ต้องส่งใบสมัครขอเข้าโครงการก่อน อย่างไรก็ดีวิดีโอ DevBytes แนะนำ SDK ของ Android Wear ก็เปิดเผยข้อมูลของ Android Wear อย่างละเอียด

Android Wear ชุดแรก Moto 360, LG G Watch

By lew

on 19 March 2014 - 00:53 Tag: LG, Motorola, Android, Watch, Wearable Computing, Android Wear, G Watch, Moto 360

กูเกิลแถลงข่าว Android Wear ออกมา คู่ค้าก็ออกมาเปิดตัวสินค้ากันทันทีสองตัวคือ Moto 360 และ LG G Watch

LG G Watch ประกาศตัวว่าจะเป็น "จุดเริ่มต้นที่เข้าถึงได้ง่าย" ของนักพัฒนา ทำให้มีความหวังว่ามันจะราคาไม่แพงนัก อย่างไรก็ดีทาง LG ไม่บอกราคาเพียงแต่ระบุว่าจะวางขายไตรมาสหน้า

อีกตัวที่ตามมาติดๆ คือ Moto 360 ความแตกต่างคือหน้าจอกลมที่เหมือนนาฬิกาดั้งเดิมมากกว่า ทางโมโตโรล่าระบุว่าจะวางขาย Moto 360 ทั่วโลกภายในหน้าร้อนหรือช่วงกลางปีนี้ และมีให้เลือกหลายรูปแบบ

กูเกิลเปิดตัว Android Wear แพลตฟอร์มสำหรับอุปกรณ์สวมใส่ได้

By lew

on 19 March 2014 - 00:33 Tag: Development, Android, Wearable Computing, Android Wear

Development

ตลาดคอมพิวเตอร์สวมใส่ได้ตอนนี้มุ่งหน้ากันที่นาฬิกาข้อมือเป็นหลักแทบทุกรายแต่ปัญหาสำคัญคือไม่มีแพลตฟอร์มกลางที่ครองตลาด ส่วนมากอุปกรณ์ทุกตัวก็ออกแพลตฟอร์มมาพร้อมกันสินค้าของตัวเอง แต่ตอนนี้ค่ายแอนดรอยด์ก็ออกมาชิงตลาดนี้แล้วด้วย Android Wear

Android Wear จะรวมตัวเข้ากับ Google Now อย่างแนบแน่น ความสามารถยกมาจาก Google Glass คือเริ่มคำสั่งด้วยคำว่า "Ok Google" จากนั้นหน้าจอจะพยายามจัดข้อมูลที่เหมาะสมให้ เช่นเมื่อฟังเพลงอยู่หน้าจอจะแสดงเพลงปัจจุบัน

กูเกิลอัพเดต Google Play Services 4.3

By lew

on 18 March 2014 - 10:26 Tag: Google, Android, Google Play, Google Play Services

Google

กูเกิลประกาศอัพเดต Google Play services 4.3 พร้อมๆ กับ Google Play Games ที่ประกาศไปก่อนหน้านี้แล้ว มีฟีเจอร์สำคัญได้แก่

กูเกิลเปิดฟีเจอร์ใหม่ใน Google Play Games

By lew

on 18 March 2014 - 02:06 Tag: Google, Android, Google Play, Google Play Games

Google

กูเกิลเตรียมประกาศฟีเจอร์ใหม่ใน Google Play Games ให้นักพัฒนาสามารถใช้ Google Play เป็นแพลตฟอร์มได้ครบถ้วนกว่าเดิม ได้แก่

เปิดตัว OpenGL ES 3.1 รองรับการประมวลผลด้วย GPU

By lew

on 18 March 2014 - 01:57 Tag: OpenGL, Mobile

OpenGL

Khronos Group ผู้ดูแลมาตรฐาน OpenGL เปิดตัวมาตรฐาน OpenGL ES 3.1 สำหรับอุปกรณ์เคลื่อนที่ โดยมีความเปลี่ยนแปลงสำคัญคือการพอร์ตฟังก์ชั่นจาก OpenGL ตัวเต็มไปอยู่ในเวอร์ชั่นย่อ ES หลายตัว ได้แก่

เบื้องหลังการแฮกบัตรเครดิตห้าง Target, ได้รับคำเตือนก่อนแล้วแต่ไม่มีใครสนใจ

By lew

on 18 March 2014 - 01:27 Tag: Security, Target, FireEye

Security

เหตุการณ์แฮกเครื่องรับจ่ายเงิน (POS) ของห้าง Target ผ่านไปสามเดือนกว่าแล้วตอนนี้เข้าสู่ช่วง "เก็บกวาด" ก็มีข้อมูลให้ปะติดปะต่อเรื่องราวกันมากขั้น รายงานล่าสุดจาก Bloomberg ระบุว่ากลุ่มแฮกเกอร์ได้บุกเข้ามาวางมัลแวร์ตั้งแต่วันที่ 27 พฤศจิกายน โดยซอฟต์แวร์ FireEye ที่ห้าง Target ซื้อมาสามารถแจ้งเตือนได้ตั้งแต่วันที่ 30 พฤศจิกายน ทีมงานที่ดูแลการแจ้งเตือนในอินเดียแจ้งเตือนกลับมายังทีมงานความปลอดภัยในสหรัฐฯ แต่ปรากฎว่าไม่มีใครตอบรับการแจ้งเตือนแต่อย่างใด

เซิร์ฟเวอร์ 8.8.8.8 ของกูเกิลถูกขโมยไป 22 นาที

By lew

on 17 March 2014 - 19:49 Tag: Google, Security

Google

เซิร์ฟเวอร์ DNS ฟรีของกูเกิลคือ 8.8.8.8 ถูกขโมยไปยังเซิร์ฟเวอร์ใน AS7908 แทนที่จะเป็น AS15169 ตามปกติ โดยมีผลต่อเครือข่าย 8.8.8.0/24

ผลของการแฮกครั้งนี้ทำให้ผู้ใช้ที่ใช้บริการ DNS ของกูเกิลนับล้านในช่วงเวลานั้นอาจจะถูกดึงหน้าเว็บไปยังเซิร์ฟเวอร์ปลอม ทำให้ เผลอใส่ข้อมูลสำคัญเช่นรหัสผ่านธนาคาร

การเปลี่ยนแปลง AS มีผลกระทบต่อผู้ใช้ในเวเนซูเอล่า โดยการประกาศเปลี่ยนแปลง AS ออกมาจากเครือข่ายในประเทศเอง มีผลกระทบไปถึงผู้ใช้ในบราซิล

ที่มา - The Hacker News

Truemove H ประกาศให้วงเงินค่าบริการมีผลต่อบริการโรมมิ่ง

By lew

on 17 March 2014 - 19:13 Tag: Thailand, Telecom, True, TrueMove H

Thailand

ปัญหาค่าโทรเกินกว่าคาด (bill shock) บ้านเรามีสาเหตุหลักในตอนนึ้คือการใช้บริการโรมมิ่ง ตอนนี้มีค่ายแรกออกมาประกาศแก้ปัญหาแล้วคือ บริษัท เรียล ฟิวเจอร์ จำกัดผู้ให้บริการ Truemove H ออกทำความตกลงกับคณะกรรมการองค์การอิสระเพื่อการคุ้มครองผู้บริโภค มูลนิธิเพื่อผู้บริโภค ให้วงเงินค่าบริการมีผลบังคับทั้งบริการในประเทศและต่างประเทศ

ภายใต้ข้อตกลงนี้บริษัทจะแจ้งเตือนผู้ใช้เมื่อค่าบริการใกล้ถึงวงเงิน และตัดการใช้งานเมื่อครบวงเงิน แต่จะมีหมายเลขโทรฟรีเพื่อให้โทรกลับมาขอเพิ่มวงเงินได้เมื่อจำเป็น

เตือนหน้าจอล็อกอินกูเกิลปลอมบนเว็บกูเกิลเอง

By lew

on 17 March 2014 - 13:24 Tag: Google, Security, Symantec, Phishing

Google

ไซแมนเทคออกรายงานเตือนหน้าจอล็อกอินกูเกิลปลอม ที่อันตรายกว่าปกติคือรอบนี้เว็บถูกวางไว้บนเซิร์ฟเวอร์ของกูเกิลเอง อาจจะทำให้ผู้ใช้สับสนได้

งานนี้คนร้ายวางไฟล์หน้าเว็บปลอมไว้บน Google Docs แล้วตั้ง public ไว้ จากนั้นจึงส่งลิงก์ให้กับเหยื่อ ทำให้หน้าลิงก์ดูน่าเชื่อถือมากขึ้นเพราะ URL เป็นเซิร์ฟเวอร์ของกูเกิลเอง แต่เมื่อใส่รหัสผ่านไปแล้ว รหัสผ่านจะถูกส่งไปยังเซิร์ฟเวอร์อื่น

ตัวสร้างเลขสุ่มเทียมใน iOS 7 อ่อนแอหนัก ควรระวังการใช้งาน

By lew

on 17 March 2014 - 12:36 Tag: Apple, Security

Apple

ทีมวิจัยจาก Azimuth Security ออกรายงานวิเคราะห์ความปลอดภัยของตัวสร้างเลขสุ่มในฟังก์ชั่น early_random() พบว่าฟังก์ชั่นอ่อนแออย่างมาก และไม่ควรนำมาใช้งานกับงานด้านความปลอดภัย

รายงานระบุว่าโครงสร้างภายในของฟังก์ชั่นอาศัย linear congruential generator (LCG) ที่เป็นตัวสร้างเลขสุ่มที่เก่าที่สุดตัวหนึ่ง และใช้งานในฟังก์ชั่นมาตรฐานอย่าง rand ใน glibc อย่างไรก็ดี การอิมพลีเมนต์ใน iOS 7 มีเอาท์พุตที่เป็นไปได้น้อยมาก โดยมีรูปแบบเอาท์พุตที่เป็นไปได้เพียง 2^19 รูปแบบเท่านั้น และแต่ละรูปแบบมีเอาท์พุตยาวที่สุดที่เป็นไปได้เพียง 2^17 รูปแบบ

ASUS Chromebox วางขายวันแรกขึ้นที่ 1 อเมซอน, รุ่น Core i3 ราคา 369 ดอลลาร์

By lew

on 14 March 2014 - 19:48 Tag: ASUS, ChromeOS, Chromebox

ASUS

ASUS Chromebox เปิดตัวเมื่อเดือนก่อนและประกาศวันวางขายมาเมื่อสัปดาห์ที่แล้ว วันนี้ก็ถึงวันวางขายวันแรก การเปิดนับว่าใช้ได้เมื่อมันขึ้นที่หนึ่งของเดสก์ทอปขายดีในอเมซอนทันที พร้อมกับสินค้าหมดสต็อกไปพร้อมๆ กัน

Blognone Quest for Modern Security เสาร์ที่ 29 มีนาคมนี้

By lew

on 14 March 2014 - 14:48 Tag: Blognone, Security, Blognone Quest

Blognone

งานสัมมา Blognone Quest เป็นงานเสวนาเทคโนโลยีคอมพิวเตอร์ที่ Blognone ตั้งใจจะจัดให้ได้ปีละ 2-3 ครั้งโดยเปลี่ยนหัวข้อไปตามเรื่องราวที่น่าสนใจ ปลายปีที่แล้วเราจัดงาน Blognone Quest for High Scalabilty Computing เป็นครั้งแรกที่จัดงานกันแบบทดลองเลยไม่ได้ประกาศต่อสาธารณะ รอบนี้เรากลับมาจัดอีกรอบเป็นงาน Blognone Quest for Modern Security

กูเกิลเข้ารหัสการค้นหาในจีนทั้งหมดแล้ว

By lew

on 14 March 2014 - 09:58 Tag: Google, China, Google Search

Google

นโยบายเข้ารหัสการค้นหาของกูเกิลไม่มีการประกาศออกมาตรงๆ แต่ค่อยๆ ปรับทีละประเทศ ตอนนี้นโยบายนี้ก็มีผลไปถึงจีนแล้ว

ก่อนหน้านี้กูเกิลมีความสัมพันธ์กับรัฐบาลจีนไม่ดีนัก การค้นหาคำบางคำในเว็บกูเกิลจะทำให้การเชื่อมต่อถูกตัด แต่หากเข้ารหัสรัฐบาลจีนจะไม่สามารถดักตัดการเชื่อมต่อเป็นคำๆ เหมือนเดิมได้อีกต่อไป อย่างไรก็ดีรัฐบาลจีนยังมีทางเลือกจะแบนเว็บกูเกิลไปทั้งเว็บ

Vodafone เริ่มใช้ซิมรุ่นใหม่เข้ารหัสข้อมูลได้ในตัว

By lew

on 13 March 2014 - 14:53 Tag: Security, Vodafone, SIM card

Security

Vodafone ประเทศเยอรมันเริ่มให้บริการซิมแบบใหม่จากบริษัท G&D มันมีความสามารถในการเข้ารหัส, และเซ็นลายเซ็นดิจิตอล ทำให้ผู้ใช้สามารถเข้ารหัสอีเมล, ลงลายเซ็นดิจิตอลในอีเมล, และล็อกอิน VPN ได้โดยใช้ซิมเป็นเครื่องยืนยันตัวตน

ซิมนี้รองรับแอนดรอยด์ ส่วน BB10 และ Windows Phone มีแผนจะรองรับเร็วๆ นี้ ส่วน iOS ยังไม่มีแผน

ลูกค้าที่ต้องการใช้ซิมรุ่นนี้จะต้องจ่ายเงินเพิ่มเติม โดยยังไม่ประกาศราคา

ที่มา - The Register