Member for :
By lew Founder on Tag: Security, SSL, GNU
Security

รายงานบั๊กใหม่จากวิศวกรของ Red Hat พบว่าชุดเครื่องมือความปลอดภัย GnuTLS มีบั๊กในการจัดการกับความผิดพลาดของใบรับรอง SSL หากแฮกเกอร์สามารถสร้างใบรับรองได้อย่างถูกต้อง จะสามารถข้ามการตรวจสอบทั้งหมดได้ทันทีแม้จะไม่ได้รับรองจากหน่วยงานออกใบรับรองใดๆ

By lew Founder on Tag: Security, Open Standard, NIST
Security

การเปิดเผยเอกสารของ Snowden มีประเด็นสำคัญคือความร่วมมือระหว่าง NSA และ NIST ที่ทำให้ NSA มีบทบาทในการออกแบบกระบวนการเข้ารหัสจนกระทั่งสามารถออกแบบการเข้ารหัสได้ตามใจชอบใน[กระบวนการสร้างตัวเลขสุ่ม Dual_EC_DRBG ทำให้คนตั้งคำถามว่าตอนนี้เราวางใจ NIST (ซึ่งเป็นคนละหน่วยงาน มีหน้าที่ออกมาตรฐานอย่างเดียว) ได้อย่างไร NIST พยายามสร้างความไว้ใจกลับมาโดยประกาศว่าจะเปิดกระบวนการสร้างมาตรฐาน ตอนนี้ร่างเอกสารนี้ก็เปิดเผยออกมาแล้ว

By lew Founder on Tag: VMware, Cloud Computing, Government
VMware

บริการประมวลผลแบบกลุ่มเมฆภายนอกหน่วยงานสำหรับรัฐบาลสหรัฐฯ นั้น หน่วยงานที่จะให้บริการได้จะต้องขอใบรับรอง FedRAMP เสียก่อน ตอนนี้ผู้ให้บริการที่เราได้ยินชื่อ เช่น Azure, อเมซอน, และ Akamai ได้รับใบรับรองและให้บริการ ตอนนี้เจ้าตลาดองค์กรเดิมอย่าง VMware ก็กำลังขอใบรับรองนี้เพื่อให้บริการด้วยเช่นกัน

VMware เลือกใช้ศูนย์ข้อมูลใหม่ที่บริหารโดย Carpathia แยกจากศูนย์ข้อมูลเดิมของตัวเองที่ให้บริการภาคเอกชนอยู่แล้ว ทำให้บริการใหม่นี้จะใช้ชื่อว่า VMware vCloud Government Service Provided by Carpathia

By lew Founder on Tag: Bitcoin, MtGox
Bitcoin

ปัญหา MtGox ถูกแฮกจนต้องปิดกิจการล้มละลายไปยังไม่มีการเปิดเผยรายละเอียดที่แน่นอนว่าสาเหตุเกิดจากอะไร แต่ล่าสุดก็มีซอร์สโค้ดภาษา PHP ยาว 1,719 บรรทัดแสดงกระบวนการจัดการบัญชีผู้ใช้ของ MtGox หลุดออกมา

แฮกเกอร์ที่ออกมาประกาศความรับผิดชอบคือแฮกเกอร์รัสเซียที่ใช้ชื่อ nanashi___ นอกจากซอร์สโค้ดที่โพสมาแล้วยังมีข้อมูลลูกค้าขนาด 20 กิกะไบต์และภาพพาสปอร์ตของพนักงาน

nanashi___ ระบุว่า MtGox ใช้เซิร์ฟเวอร์ Gentoo แต่ไม่ยอมอัพเดตเซิร์ฟเวอร์ทำให้ถูกโจมตีได้ง่าย และในเครื่องก็มี rootkit อยู่

By lew Founder on Tag: AMD, Radeon, Bitcoin, GPU
AMD

เงินตระกูล Bitcoin หรือที่เรียกว่า cryptocurrency นั้นมีหลายตัว และมีการใช้ฮาร์ดแวร์ทั่วไปนับแต่ซีพียูมาจนถึงชิปกราฟิก เพื่อขุดเงินเหล่านี้กันมาก่อนแล้ว ก่อนหน้านี้มี Asrock ออกเมนบอร์ดเพื่อการขุด Bitcoin มาโดยเฉพาะ มีจุดพิเศษคือรองรับ PCIe ถึง 6 การ์ด ตอนนี้ผู้ผลิตชิปอย่างเอเอ็มดีเองก็ดูเหมือนจะรับรู้แล้วว่าลูกค้ากลุ่มนี้เป็นกลุ่มสำคัญ ล่าสุดถึงกับลงบทความชุดการใช้ชิป AMD Radeon เพื่อการขุดเงินในตระกูลนี้

By lew Founder on Tag: Cisco, Internet of Things
Cisco

แนวทาง Internet of Things (IoT) เป็นแนวทางที่ซิสโก้ระบุไว้ว่าจะเป็นแนวทางหลักของปีนี้ ตอนนี้ก็เริ่มเปิดตัวด้วยการจัดแข่งโครงการ Cisco Security Grand Challenge คัดเลือก 6 ทีมที่ข้อเสนอโครงการดีที่สุดรับเงินรางวัลรวม 300,000 ดอลลาร์ (เงินรางวัลละ 50,000 - 70,000 ดอลลาร์ ขึ้นกับจำนวนผู้ได้รางวัล)

ข้อเสนอโครงการแบ่งออกเป็นสามด้าน ได้แก่ การป้องกันมัลแวร์มีเงื่อนไขสำคัญคืออุปกรณ์ IoT นั้นมักจะอัพเกรดซอฟต์แวร์ได้ยาก, การจัดการการรับรองตัวตนระหว่างกัน ในอุปกรณ์ขนาดเล็กมาก มีทรัพยากรน้อย, และการปกป้องความเป็นส่วนตัวของผู้ใช้

By lew Founder on Tag: Samsung, Chromebook
Samsung

Samsung Chromebook ที่ขายดีอันดับต้นๆ เปิดตัวมาตั้งแต่เดือนตุลาคมปี 2012 และเป็นโน้ตบุ๊กที่ขายดีติดอันดับหนึ่งในห้าของอเมซอนมาตลอดจนทุกวันนี้ แต่การวางตลาดมานานโดยไม่อัพเดตเกือบปีครึ่งก็น่าสนใจว่าทำไมซัมซุงจึงปล่อยให้ผู้ผลิตรายอื่นๆ ทำตลาด Chromebook รุ่นใหม่ๆ ที่ใช้ชิปรุ่นใหม่กว่า ตอนนี้ @evleaks ก็ปล่อยภาพ Samsung Chromebook 2 ออกมาแล้ว

ไม่มีสเปคอื่นๆ แต่ภาพก็แสดงว่าซัมซุงอัพเดตรูปร่างภายนอกจะคล้ายโน้ตบุ๊กตระกูล ATIV มากขึ้น

By lew Founder on Tag: Search Engine, Bing
Search Engine

Bing เริ่มเปิดเครื่องคิดเลขเมื่อค้นหาเป็นสูตรคำนวณ เช่น "5 x 5 =" บางคนจะเริ่มได้เครื่องคิดเลขเต็มรูปแบบบหน้าเว็บแทนที่จะเป็นคำตอบของสมการแล้ว

กูเกิลให้บริการแบบเดียวกันมาตั้งแต่ปี 2012

ตอนนี้ผู้ใช้บางประเทศยังใช้งานไม่ได้ คงต้องรอให้ไมโครซอฟท์อัพเดตให้ทั่วโลกก่อนครับ

ที่มา - Windows Phone Central

By lew Founder on Tag: IBM
IBM

ไอบีเอ็มยืนยันว่าเดินหน้าแผนเลิกจ้างพนักงานบางส่วนเพื่อปรับองค์กรให้เข้ากับกลยุทธ์ บริการกลุ่มเมฆ, การวิเคราะห์ข้อมูล, และ cognitive computing โดยไม่ระบุรายละเอียดว่าแผนการปรับลดคนครั้งนี้จะกระทบฝ่ายใดบ้าง

แต่ทาง CNET ก็อ้างแหล่งข่าวใกล้ชิดระบุว่าฝ้ายที่จะกระทบหนักคือฝ่าย Systems and Technology ที่รับผิดชอบสินค้าฮาร์ดแวร์ โดยก่อนหน้านี้ไอบีเอ็มขายกิจการเซิร์ฟเวอร์ x86 ไปให้กับเลอโนโว มีพนักงานที่น่าจะย้ายไปอยู่กับเลอโนโวทั้งหมด 7,500 คน การเลิกจ้างครั้งนี้อาจจะลดพนักงานของฝ่ายนี้ลงถึง 25%

By lew Founder on Tag: Open Source, Raspberry Pi
Open Source

โครงการ Raspberry Pi (RPi) ยังคงประสบความสำเร็จอย่างสูง โดยเมื่อวันที่ 29 กุมภาพันธ์เป็นวันครบรอบสองปีของโครงการ ทางโครงการก็ประกาศว่าตอนนี้มียอดขายรวมถึง 2.5 ล้านชุดแล้ว โดยห้าแสนชุดล่าสุดใช้เวลาเพียงสามเดือนกว่าๆ เท่านั้น (ยอดขายสองล้านชุดปลายเดือนพฤศจิกายน)

By lew Founder on Tag: Bitcoin, MtGox
Bitcoin

MtGox ปิดบริการมาหลายวันตอนนี้มีรายงานว่าบริษัทยื่นล้มละลายกับศาลโตเกียวแล้ว

ไม่กี่วันก่อนหน้านี้มีรายงานออกมาระบุว่า MtGox ถูกแฮกอย่างต่อเนื่องทำให้เหลือทรัพย์สินไม่พอจ่ายคืนลูกค้า โดยมีทรัพย์สินตอนนี้เพียง 32.4 ล้านดอลลาร์ ขณะที่มีเงินค้างจ่ายลูกค้ารวมกว่า 119.1 ล้านดอลลาร์

MtGox หละหลวมในการทำบัญชีอย่างมาก โดยบัญชีบริษัทเมื่อเดือนพฤศจิกายนที่ผ่านมายังคาดว่าบริษัทยังมีกำไรกว่าสองล้านดอลลาร์ จากรายได้สิบเอ็ดล้านดอลลาร์ และเตรียมเติบโตขึ้นกว่าสามเท่าในปีนี้

By lew Founder on Tag: USA, Bitcoin
USA

ส.ว. Joe Manchin ส่งจดหมายเปิดผนึกถึงหน่วยงานรัฐบาลกลางขอให้มีมาตรการห้ามใช้งาน Bitcoin ทั้งหมด จากความกังวลว่า Bitcoin อาจจะทำอันตรายให้เศรษฐกิจสหรัฐฯ และการใช้งาน Bitcoin ก็อยู่ในกิจกรรมที่ผิดกฎหมายเช่นการซื้อยาเสพติดและอาวุธเป็นจำนวนมาก

By lew Founder on Tag: TOT
TOT

จากข่าวเก่าของคุณ magnamonkun ในประเด็นที่ TOT จะเลิกทำตลาด 3G วันนี้ผมได้รับการติดต่อจากฝ่ายประชาสัมพันธ์ของ TOT นะครับ ว่าข่าวนี้เป็นข่าวที่คลาดเคลื่อน โดยจะมีการแถลงข่าวความชัดเจนในประเด็นต่างๆ อีกครั้งในวันจันทร์นี้ แต่ประเด็นที่ตอบคำถามมาแล้วระหว่างการพูดคุยกัน คือ

  1. TOT จะยังคงทำตลาด TOT 3G ต่อไป ยังคงมีซิมในแบรนด์ของ TOT เหมือนเดิม เป็นเพียงการเปลี่ยนกลยุทธ์การทำตลาด
  2. แผนการให้เช่าคลื่นยังอยู่ระหว่างการศึกษา และยังไม่ได้ล็อกว่าต้องเป็นผู้ให้บริการรายใด
By lew Founder on Tag: Cloud Computing, Amazon EC2, Google Cloud, Microsoft Azure
Cloud Computing

เว็บ Infoworld ออกรายงานวัดประสิทธิภาพของบริการประมวลผลจากเซิร์ฟเวอร์ในกลุ่มเมฆ เพื่อวัดประสิทธิภาพราคาของแต่ละราย โดยวัดจากสามเจ้าหลัก ได้แก่ อเมซอน, กูเกิล, และไมโครซอฟท์

เครื่องที่ใช้ของทั้งสามเจ้าแบ่งเป็น (รายการเครื่องเป็น Amazon EC2, Google Compute Engine, และ Windows Azure ตามลำดับ)

By lew Founder on Tag: Security, Edward Snowden
Security

EC-Council องค์กรให้บริการฝึกและทดสอบแฮกเกอร์ โดยมีใบรับรองสำคัญคือ Certified Ethical Hacker (CEH) ถูกแฮกเว็บและเปลี่ยนหน้าเว็บโดยนำอีเมลสมัครสอบของ Edward Snowden มาแสดงบนหน้าเว็บ พร้อมกับข้อความว่า "ดีมากที่กลับมาใช้รหัส jack67834# อีกรอบ"

แฮกเกอร์ยังแสดงเอกสารของ Edward Snowden จากอีเมลสมัครสอบ มีทั้งหน้าหนังสือเดินทาง, จดหมายรับรองจากกระทรวงกลาโหม, และหน้าจออีเมล เป็นอีเมลสมัครสอบจากปี 2010 นอกจากข้อมูลของ Snowden แล้ว แฮกเกอร์ยังระบุว่าเขามีข้อมูลของเจ้าหน้าที่รัฐและทหารอีกนับพันราย

By lew Founder on Tag: Security, Mastercard
Security

MasterCard ประกาศความร่วมมือกับบริษัท Syniverse เปิดให้ผู้ใช้เข้าร่วมโครงการทดสอบการใช้งานบัตรเครดิตว่ามีพื้นที่ใช้งานตรงกับพื้นที่ที่ลูกค้าอยู่จริงหรือไม่

แนวทางนี้จะแก้ปัญหาความยุ่งยากของลูกค้าที่ถูกบัตรเครดิตปฎิเสธการจ่ายเงินเพราะมีพฤติกรรมผิดปกติ โดยรายงานระบุว่ารายการต้องสงสัยประมาณร้อยละ 50 ถึงร้อยละ 80 ที่ธนาคารปฎิเสธ ที่จริงแล้วเป็นรายการที่ถูกต้องแต่ลูกค้าเดินทางไปใช้งานต่างประเทศ ผู้ที่เข้าร่วมโครงการนี้แม้จะเดินทางไปต่างประเทศแต่หากโทรศัพท์อยู่กับตัวตอนที่ใช้บัตรเครดิต โอกาสที่รายการจะถูกสงสัยว่าเป็นรายการปลอมก็จะน้อยลง

By lew Founder on Tag: Bitcoin, MtGox
Bitcoin

หลัง MtGox ปิดตัวลงก็ยังไม่มีความชัดเจนว่าเกิดอะไรขึ้นกันแน่ ตอนนี้ก็มีเอกสารรายงาน "กลยุทธ์ในภาวะวิกฤติ" ของ MtGox หลุดออกมา โดยซีอีโอของ MtGox ระบุว่ามีข้อเสนอมากมายต่อเหตุการณ์ครั้งนี้ อย่างไรก็ดีตัวเอกสารนั้นไม่ได้ออกโดยทาง MtGox เอง

By lew Founder on Tag: AMD, BlueStacks
AMD

เอเอ็มดีประกาศจับมือกับ BlueStacks มาตั้งแต่ต้นปี ตอนนี้แนวทางความร่วมมือก็ชัดเจนขึ้นคือจะมีพีซีที่ใช้ชิป APU พรีโหลดซอฟต์แวร์ของ BlueStacks รุ่นที่ปรับแต่งมาเฉพาะสำหรับ APU ถึงขนาดได้รับการรับรองจากกูเกิล (complete Google Android OS experience)

BlueStacks นั้นปกติขายแยกอยู่ที่ 39.95 ดอลลาร์ ยังไม่มีข้อมูลว่าพีซีที่พรีโหลด BlueStacks มาจะต้องจ่ายเพิ่มเพื่อเปิดใช้งานราคาเท่าใด โดยเอเอ็มดีระบุเพียงว่าผู้ใช้จะ "มีทางเลือกอัพเกรด" ได้

BlueStacks รุ่นพิเศษนี้จะรับประกันว่า

By lew Founder on Tag: Bitcoin, MtGox
Bitcoin

หลังจากที่ออฟไลน์เว็บลงไปเฉยๆ ตอนนี้ MtGox ก็ออกแถลงสั้นๆ บนหน้าเว็บ ระบุว่า จากข่าวที่มีมาก่อนหน้านี้และผลกระทบจากการดำเนินงานของ MtGox ที่อาจกระทบต่อตลาด ทำให้ทีมงานตัดสินใจปิดบริการทุกประเภทในระหว่างนี้ "เพื่อปกป้องเว็บไซต์และผู้ใช้" โดยทางทีมงานจะเฝ้าดูสถานการณ์และตอบสนองต่อสถานการณ์ต่อไป

สิ่งที่ผู้ใช้ทั้งหมดอยากรู้ในตอนนี้คงเหลือว่า จะสามารถเข้าไปถอนเงินทั้งสกุลอื่นและ Bitcoin กันได้เมื่อไหร่ แต่แถลงครั้งนี้ก็ไม่ได้ตอบคำถามนี้

By lew Founder on Tag: Security, Blogging, Brian Krebs
Security

หนังสือพิมพ์ The New York Times สัมภาษณ์ Brian Krebs เจ้าของบล็อก Krebs on Security ที่เป็นแหล่งข้อมูลหลักของการโจมตีครั้งสำคัญหลายครั้ง เขาไม่ได้มีวุฒิด้านคอมพิวเตอร์โดยตรง แต่ได้ทำงานในห้องจดหมายที่หนังสือพิมพ์ The Washington Post มาตั้งแต่ปี 1995 และเริ่มสนใจที่จะเขียนบทความด้านเทคโนโลยีมาตั้งแต่ปี 1998

จากนั้นในปี 2001 คอมพิวเตอร์ของเขาติดเวิร์มจึงเป็นจุดเริ่มต้นของความสนใจในโลกใต้ดินของคอมพิวเตอร์ เขาเริ่มมีบล็อกด้านความปลอดภัยของตัวเองบน Washington Post ในปี 2005 หลังจากนั้นเขาเริ่มเข้าไปอ่านฟอรั่มของแฮกเกอร์, เรียนเขียนโปรแกรม, และเรียนภาษารัสเซียด้วยตัวเอง