lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

ธนาคารกลางจีนเรียกพบบริษัทรับจ่ายเงิน ห้ามรับ Bitcoin

By lew

on 18 December 2013 - 12:39 Tag: China, Bitcoin

China

ธนาคารกลางจีนห้ามให้สถาบันทางการเงินให้บริการ Bitcoin แทนเงินไปก่อนหน้านี้ ตอนนี้ก็มีความคืบหน้าด้วยการเรียกบริษัทรับจ่ายเงิน 10 บริษัท เข้าไปรับฟังคำชี้แจงว่าการห้ามใช้ Bitcoin แทนเงิน หมายถึงห้ามบริษัทรับจ่ายเงินเหล่านี้ให้บริการ Bitcoin ด้วย

ไม่มีรายงานว่าทั้งสิบบริษัทได้แก่บริษัทใดบ้าง แต่หนึ่งในนั้นคือ Alipay บริษัทรับจ่ายเงินออนไลน์ขนาดใหญ่ของจีนที่ให้บริการการจ่ายเงินออนไลน์กว่าครึ่งในจีน

LG ผลิตพีซี ChromeOS แบบ All-in-One ใช้ชื่อ LG Chromebase

By lew

on 18 December 2013 - 09:25 Tag: LG, ChromeOS, Chromebase

LG เข้าเป็นผู้ผลิตพีซีรายล่าสุด โดยหันไปทำเครื่องแบบ All-in-One แทนที่จะเป็นโน้ตบุ๊ก Chromebook หรือพีซีแยกแบบ Chromebox โดยเรียกมันว่า LG Chromebase

LG Chromebase ใช้จอภาพขนาด 21.5 นิ้ว ความละเอียด 1080P, ใช้ซีพียู Celeron, แรม 2GB, และ SSD ขนาด 16GB

ราคายังไม่ประกาศ แต่ LG จะสาธิต Chromebase ครั้งแรกในงาน CES ต้นปีหน้า

Fedora 20 ออกแล้ว, ประกาศให้ ARM เป็นสถาปัตยกรรมหลัก

By lew

on 18 December 2013 - 02:30 Tag: Fedora, Open Source, Red Hat, Linux

Fedora

Fedora ซึ่งเป็นดิสโทรตั้งต้นของ Red Hat Enterprise Linux (RHEL) ประกาศออกรุ่น 20 โดยมีความเปลี่ยนแปลงสำคัญคือ ARM กลายเป็นสถาปัตยกรรมหลัก (primary architecture) ทำให้ต่อจากนี้การซัพพอร์ต ARM จะเทียบเท่ากับ x86

Fedora รองรับหลายสถาปัตยกรรมมาก่อนแล้ว แต่การปรับ ARM เป็นสถาปัตยกรรมหลักจะทำให้กระบวนการพัฒนาจะต้องคิดถึง ARM ด้วยเสมอ การ check-in โค้ดใดที่ทำให้การทำงานของสถาปัตยกรรมหลักตัวใดตัวหนึ่งมีปัญหาจะถูกปฎิเสธแพตซ์และต้องแก้บั๊กก่อนจึงรับโค้ดเข้ามาได้

Fedora 20 ยังรองรับการทำงานบนกลุ่มเมฆเป็นแพลตฟอร์มอันดับหนึ่ง โดยจะมีอิมเมจของ EC2 และ OpenStack มาให้

เครื่องแบบ C3 บน Amazon EC2 เต็ม ลูกค้าเปิดเครื่องเพิ่มไม่ได้

By lew

on 17 December 2013 - 13:18 Tag: Amazon, Cloud Computing, Amazon EC2, AWS

Amazon

แนวคิดบริการกลุ่มเมฆที่สำคัญคือเรามองว่าผู้ให้บริการกลุ่มเมฆจะมีเครื่องสำรองไว้เสมอจนเราสามารถสั่งเช่าเครื่องเพิ่มเมื่อไหร่ก็ได้ แต่ปรากฏหว่าเครื่อง C3 ของ Amazon EC2 ซึ่งเป็นเครื่องรุ่นใหม่ที่เพิ่งเปิดตัวเมื่อเดือนที่แล้ว กลับได้รับความนิยมอย่างสูง จนตอนนี้ลูกค้าไม่สามารถขอเครื่องเพิ่มได้

เครื่อง C3 ใช้ซีพียู Ivy Bridge 2.8 GHz และให้หน่วยความจำต่อเครื่องค่อนข้างสูง รุ่นเล็กที่สุดคือ 2 คอร์ และแรม 3.75 GiB ส่วนรุ่นสูงสุดคือ 32 คอร์ และแรม 60 GiB

ทางอเมซอนแจ้งว่ากำลังเร่งเพิ่มเครื่องเพื่อให้เพียงพอกับความต้องการ

ศาลรัฐบาลกลางสหรัฐฯ พิพากษาให้การดักฟังของ NSA ผิดรัฐธรรมนูญ

By lew

on 17 December 2013 - 13:03 Tag: Privacy, NSA

Privacy

ผู้พิพากษา Richard Leon ตัดสินคดีที่มีผู้ฟ้อง NSA เรื่องการดักฟังเป็นวงกว้างว่าละเมิดต่อความเป็นส่วนตัวที่ได้รับการรับรองไว้ในรัฐธรรมนูญสหรัฐฯ

หน่วยงานความมั่นคงสหรัฐฯ ทุกวันนี้มักอาศัยคำพิพากษาในปี 1979 ที่ระบุว่าหน่วยงานรัฐยังไม่ได้ละเมิดความเป็นส่วนตัวหากยังไม่ได้เข้าไปดูเนื้อหาของการสื่อสาร แต่ดูเพียงข้อมูลของการสื่อสาร (metadata) เช่น หมายเลขปลายทางทั้งสองข้าง และระยะเวลาการเชื่อมต่อ

แต่ผู้พิพากษา Leon ระบุว่าการใช้งานโทรศัพท์เพิ่มขึ้นอย่างมากในช่วงเวลากว่าสามสิบปีที่ผ่านมา และ NSA ที่เก็บข้อมูลมหาศาลกลับไม่สามารถยกตัวอย่างประโยชน์ของการเก็บข้อมูลเหล่านี้ได้ชัดเจน

ไมโครซอฟท์เข้าร่วมกลุ่ม FIDO

By lew

on 16 December 2013 - 23:43 Tag: Security, FIDO, Microsoft

Security

ไมโครซอฟท์เข้าร่วมกลุ่ม FIDO Alliance เป็นรายล่าสุด หลังจากที่กลุ่มนี้ตั้งขึ้นมาโดยบริษัท Lenovo, Infineon, และ PayPal และ Google, NXP สมัครเข้าเป็นสมาชิกเมื่อเดือนเมษายน

กลุ่ม FIDO หวังว่าจะสร้างมาตรฐานใหม่สำหรับการยืนยันตัวตนด้วยระบบกุญแจสาธารณะ (public key) โดยเมื่อผู้ใช้ยืนยันตัวตนกับบริการใดๆ เพียงแต่สร้างกุญแจสาธารณะส่งไปยังบริการนั้นๆ และเก็บกุญแจส่วนตัวไว้ในเครื่องที่ต้องการใช้งานก็จะใช้งานไปได้เรื่อยๆ โดยไม่ต้องพิมพ์รหัสผ่านใหม่ทุกครั้งไป

Identification ไม่รู้จักฉัน ไม่รู้จักเธอ

By lew

on 15 December 2013 - 20:28 Tag: Security, In-Depth

Security

กระบวนการพื้นฐานที่สุดอย่างหนึ่งของกระบวนการความปลอดภัยข้อมูลไม่ว่าจะเป็นโลกดิจิตอลหรือโลกอนาล็อกที่เรามีชีวิตอยู่ก็ตาม คือ การระบุตัวตนของสิ่งต่างๆ ที่เราพบเจอทุกวัน เราพบกับสิ่งของ, ผู้คน, และสถานที่ต่างๆ มากมาย และเราต้องรู้ว่าสิ่งที่เราใช้งาน หรือคนที่เราพูดคุยด้วยนั้นเป็นคนที่เราต้องการคุยด้วยจริงหรือไม่

[App.th] Sugree Said ระบบค้นหาทวีตย้อนหลังทั้งหมดของ @sugree

By lew

on 15 December 2013 - 02:13 Tag: Thailand, Twitter, App.th

Thailand

ในโลกทวิตเตอร์ช่วงหนึ่งแทบทุกคนที่เริ่มเล่นทวิตเตอร์จะต้องเคยตาม @sugree เขาเล่นทวิตเตอร์มาตั้งแต่ยุคก่อนที่จะได้รับความนิยม ยังสามารถรับข้อความ dm ผ่านทาง SMS และเล่นผ่านโปรโตคอล jabber ได้อย่างเป็นทางการ

ในยุคก่อนยุคสมาร์ตโฟนในตอนนี้ การเข้าถึงทวิตเตอร์ยังทำได้ลำบากโดยเฉพาะในโทรศัพท์ราคาถูก @sugree เขียนโปรแกรม jibjib โดยใช้ J2ME เพื่อให้คนใช้โทรศัพท์ทั่วไปสามารถเข้าถึงทวิตเตอร์ได้

กูเกิลเผลอปล่อย App ops จัดการสิทธิของแอพพลิเคชั่นหลังติดตั้ง

By lew

on 14 December 2013 - 12:58 Tag: Google, Security, Android

Google

ฟีเจอร์ความปลอดภัยที่สำคัญของ Blackberry 10 คือการจัดการสิทธิของแอพพลิเคชั่นได้หลังจากติดตั้งไปแล้ว ทำให้เราสามารถจัดการปิดสิทธิบางอย่างได้ ช่วงที่ผ่านมาปรากฎว่ามี App Ops Launcher ปรากฎขึ้นมาใน Play Store และพบว่ามีฟีเจอร์ควบคุมสิทธินี้

App Ops Launcher ใช้งานได้เฉพาะ Android 4.3 แต่หลังจากปล่อย Android 4.4.2 ฟีเจอร์นี้ก็ถูกปิดออกไป โดยทางกูเกิลระบุว่าฟีเจอร์นี้ถูกปล่อยมาโดยไม่ตั้งใจ และยังไม่พร้อมสำหรับการใช้งาน

เรดแฮตเปิดให้ดาวน์โหลด RHEL 7 Beta แล้ว

By lew

on 12 December 2013 - 14:58 Tag: Open Source, Red Hat, Operating System, Enterprise, Linux

Open Source

ลินุกซ์ระดับองค์กรอย่าง Red Hat Enterprise Linux หรือ RHEL นั้นกว่าจะปล่อยรุ่นใหม่กันแต่ละรอบมักใช้เวลาหลายปี RHEL 6 เปิดตัวรุ่นแรกในปี 2011 ตอนนี้รุ่นเบต้าของ RHEL 7 ก็เปิดให้ดาวน์โหลดกันแล้ว

RHEL 7 จะพัฒนาต่อจาก Fedora 19 ใช้เคอร์เนลลินุกซ์ 3.10 โดยเน้นการเป็นระบบปฎิบัติการสำหรับกลุ่มเมฆ เช่น การรองรับ Docker ในตัว สามารถจัดสรรทรัพยากรให้กับ container แต่ละชุด และแยกส่วนความปลอดภัยออกจากกัน ในส่วนระบบไฟล์จะใช้ระบบไฟล์ XFS เป็นค่าเริ่มต้น ทำให้รองรับดิสก์ได้สูงสุด 500TB เพิ่มประสิทธิภาพการทำงานเมื่อต้องทำงานกับเครือข่ายความเร็วสูงระดับ 40Gbps

FreeBSD ประกาศเลิกใช้ตัวสร้างเลขสุ่มในซีพียู

By lew

on 12 December 2013 - 10:14 Tag: Open Source, Security, FreeBSD

Open Source

ภายใต้บรรยากาศของความไม่วางใจว่าระบบรักษาความปลอดภัยอะไรจะถูกสร้างช่องโหว่โดย NSA ไว้บ้าง ระบบยูนิกซ์ที่เน้นเรื่องความปลอดภัยอย่าง FreeBSD ก็ประกาศว่าจะไม่ใช้งานตัวสร้างเลขสุ่มในซีพียู มาเป็นตัวสร้างเลขสุ่มของระบบปฎิบัติการโดยตรงอีกต่อไป

อินเทลและ VIA มีชุดคำสั่งพิเศษสำหรับการสร้างเลขสุ่มด้วยฮาร์ดแวร์ในตัวซีพียูเอง ฟีเจอร์สำคัญของตัวสร้างเลขสุ่มฮาร์ดแวร์คือให้ค่าสุ่มที่ดีและสามารถปล่อยค่าออกมาได้รวดเร็ว ตัว RDRAND สามารถสร้างค่าสุ่มได้ถึง 800 เมกกะไบต์ต่อวินาที

อเมซอนเพิ่มฟีเจอร์ Kindle ในโหมด FreeTime บังคับเด็กเรียนหนังสือก่อนเล่นเกม

By lew

on 11 December 2013 - 22:34 Tag: Amazon, Education, Kindle, Tablet, Kindle Fire

Amazon

อเมซอนพยายามบุกตลาดการศึกษาด้วยการทำให้ Kindle Fire เป็นแท็บเล็ตที่เหมาะกับการซื้อให้เด็กใช้งาน ก่อนหน้านี้ Kindle Fire มีความสามารถในการจำกัดสิทธิ์ของเด็กที่ใช้แท็บเล็ตได้ว่าสามารถใช้แอพพลิเคชั่นใดได้ในเวลาใด แต่ในเวอร์ชั่นใหม่ จะสามารถกำหนดให้เรียนก่อนเล่นเกมได้

ฟีเจอร์นี้ชื่อว่า Learn First สามารถกำหนดโควต้าให้เด็กที่ใช้งาน Kindle ต้องเข้าไปอ่านหนังสือหรือเรียนรู้เรื่องต่างๆ โดยระหว่างที่เรียนยังไม่ครบโควต้า ผู้ปกครองจะสามารถกำหนดได้ว่าจะป้องกันไม่ให้เข้าถึงแอพพลิเคชั่นใดได้บ้าง

เกมเมอร์โปรดระวัง NSA ดักฟังข้อความใน World of Warcarft ด้วย Snort

By lew

on 11 December 2013 - 22:03 Tag: NSA, World of Warcraft, Surveillance, Snort, Games

NSA

เอกสารอีกฉบับของ Edward Snowden เปิดเผยผ่านหนังสือพิมพ์ The New York Times เปิดเผยว่า NSA กำลังพัฒนาระบบถอดรหัสข้อมูลในเกม World of Warcarft จากความนิยมที่สูงขึ้นเรื่อยๆ ทำให้เกมออนไลน์อาจจะเป็นแพลตฟอร์มสำหรับผู้ก่อการร้าย

ทาง NSA พัฒนาตัวดักข้อมูลขึ้นจาก Snort ระบบป้องกันและตรวจจับการบุกรุกระบบที่พัฒนาโดยบริษัท Sourcefire สำหรับสคริปต์ในการถอดรหัสนั้นพัฒนาโดย GCHQ ทางฝั่งอังกฤษ

เอกสารระบุว่าระบบดักฟังนี้สามารถตรวจสอบหมายเลขประจำตัวผู้ใช้และหมายเลข guild เพราะกลุ่ม guild นั้นมักเป็นการรวมตัวของกลุ่มความเชื่อแบบเดียวกัน

NSA ระบุคนที่ติดตามอยู่ด้วย cookie ของกูเกิล

By lew

on 11 December 2013 - 21:21 Tag: Privacy, USA, NSA, Edward Snowden

Privacy

เอกสารชุดใหม่ที่เปิดเผยโดย Edward Snowden เป็นการยกตัวอย่างภารกิจการติดตามและเข้าแฮกเครื่องเหล่านั้น ปัญหาหนึ่งของกระบวนการนี้คือ NSA ต้องการระบุเป้าหมายให้ชัดเจนเสียก่อน

NSA อาศัยข้อมูลหลายอย่าง เช่น บัญชีผู้ใช้ของ DSL แต่ข้อมูลหนึ่งที่น่าสนใจคือ NSA ใช้ค่า cookie ของกูเกิลเพื่อระบุตัวตนผู้ใช้ ทำให้สามารถระบุตัวตนได้แม้จะเปลี่ยนไอพีไป เช่น ผู้ใช้ที่ย้ายเครื่องจากเครือข่ายภายในที่ผ่าน NAT ไปยังเครือข่ายวงอื่นทำให้หมายเลขไอพีเปลี่ยนไป

กูเกิลเตรียมศูนย์ข้อมูลในไต้หวัน เพิ่มการลงทุนเป็นมูลค่า 600 ล้านดอลลาร์

By lew

on 11 December 2013 - 18:25 Tag: Google, Data Center

Google

กูเกิลเตรียมเปิดศูนย์ข้อมูลใหม่ในไต้หวัน หลังจากพิจารณาเปรียบเทียบกับฮ่องกง แต่ยกเลิกแผนในฮ่องกงเนื่องจากไม่มีที่ดินมากพอ ทำให้เลือกขยายแผนการเปิดศูนย์ข้อมูลในไต้หวัน ทำให้การลงทุนรวมเพิ่มเป็น 600 ล้านดอลลาร์ หรือเกือบสองหมื่นล้านบาท

ศูนย์ข้อมูลใหม่นี้จะมีพื้นที่ถึง 37 เอเคอร์ หรือ 150,000 ตารางเมตร ที่ดินขนาดนี้ทำให้กูเกิลสามารถขยายศูนย์ข้อมูลไปได้อย่างต่อเนื่อง

กูเกิลถูกปลอมใบรับรอง SSL โดยรัฐบาลฝรั่งเศส

By lew

on 11 December 2013 - 13:54 Tag: Google, Security, France, SSL

Google

กูเกิลประกาศว่าตรวจพบใบรับรอง SSL ที่ระบุถึงโดเมนของกูเกิลถูกรับรองจาก ANSSI หน่วยงานด้านความปลอดภัยคอมพิวเตอร์ของฝรั่งเศส ทำให้กูเกิลต้องเร่งอัพเดต Chrome เพื่อยกเลิกการยอมรับใบรับรองเหล่านั้นทั้งหมด

ทาง ANSSI ระบุว่าการปล่อยใบรับรองปลอมเหล่านี้ออกไปเป็น "ความผิดพลาดของผู้ใช้" (human error) ทำให้มีใบรับรองที่ไม่ได้อยู่ใต้รัฐบาลฝรั่งเศสถูกปล่อยออกไป

หากมีหน่วยงานใดได้รับใบรับรองและกุญแจส่วนลับของใบรับรองเหล่านี้ไปก็จะสามารถดักฟังข้อมูลเข้าออกโดเมนเหล่านี้ของกูเกิลได้ ด้วยการทำ man-in-the-middle

รถเมล์รับส่งพนักงานกูเกิลถูกประท้วง

By lew

on 11 December 2013 - 13:40 Tag: Google, San Francisco

Google

กูเกิลมีบริการรถเมล์รับส่งพนักงานในเมืองซานฟรานซิสโกมาเป็นเวลานาน แต่วันนี้รถเมล์คันหนึ่งถูกกลุ่มผู้ประท้วงหยุดไว้ครึ่งชั่วโมง แสดงความไม่พอใจที่กูเกิลไปใช้งานป้ายรถเมล์โดยไม่ได้ขออนุญาต

รถเมล์ของกูเกิลจอดป้ายรถเมลสาธารณะ MUNI ในเมืองซานฟรานซิสโกทั้งหมดประมาณ 200 ป้าย รวมวันละ 7100 ครั้ง กลุ่มผู้ประท้วงระบุว่าการเข้าไปจอดเช่นนี้คือการใช้ทรัพยากรของเมืองอย่างไม่เป็นธรรม และหากกูเกิลต้องจ่ายค่าปรับย้อนหลังตั้งแต่เริ่มโครงการรถเมล์พนักงานนี้ มูลค่าค่าปรับจะเกินพันล้านดอลลาร์แล้ว

สำนักงานตำรวจแห่งชาติเตรียมใช้ระบบ CRIMES จัดการข้อมูลรวมศูนย์

By lew

on 11 December 2013 - 12:11 Tag: Thailand, Government, Police, Enterprise

Thailand

ช่วงนี้ข่าวการเมืองและตำรวจมีเยอะจนอาจจะกลบข่าวด้านไอทีของตำรวจไป แต่ในช่วงเดือนพฤศจิกายนที่ผ่านมา สำนักงานตำรวจแห่งชาติก็กำลังทดสอบระบบจัดการข้อมูลคดีความต่างๆ ไว้ที่ศูนย์กลางทีเดียวกันเรียกว่าระบบ CRIMES

ระบบ CRIMES (Criminal Record Information Management Enterprise System ) จะรวมระบบจัดการคดีต่างๆ ให้สามารถสืบค้นจากทุกสถานีตำรวจได้ พร้อมกับระบบตรวจค้นประวัติคนร้าย

ผู้ใช้ทั้งหลายจงทำงานให้กูเกิล เปิดตัวบริการ Views สร้าง Street View ได้ด้วยตัวเอง

By lew

on 10 December 2013 - 18:17 Tag: Google, Google Maps, Google Street View

Google

กูเกิลเพิ่มความสามารถ photo spheres มาในแอนดรอยด์รุ่น Jelly Bean มาปีกว่า ก่อนหน้านี้มันใช้งานได้เพียงการแชร์ใน Google+ แต่ตอนนี้กูเกิลก็นำความสามารถนี้เข้ามารวมกับ Street View เต็มรูปแบบ ทำให้ผู้ใช้สามารถสร้าง Street View ของตัวเองได้ตามใจชอบ

กระบวนการแชร์ยังคล้ายเดิม คือ จาก photo spheres ในโทรศัพท์ให้อัพภาพเข้า Google+ จากนั้นจึงเข้า Google Maps | Views แล้วเลือก photo spheres เข้ามาวางบนแผนที่ก็จะได้ Street View ของตัวเอง

ใครมีสถานที่สำคัญสวยๆ แถวบ้านก็เก็บภาพมาฝากกันได้ครับ

CyanogenMod เพิ่ม TextSecure รับส่งข้อความเข้ารหัสในทุกเครื่อง

By lew

on 10 December 2013 - 11:17 Tag: Security, Privacy, SMS, CyanogenMod

Security

CyanogenMod ประกาศเพิ่มแอพพลิเคชั่น TextSecure เข้ามาเป็นตัวเลือกในการรับส่ง SMS แทนแอพพลิเคชั่นปกติ ทำให้สามารถเข้ารหัส SMS ทั้งหมดได้

ในความร่วมมือนี้ ทาง CyanogenMod จะตั้งเซิร์ฟเวอร์ TextSecure เองอีกหนึ่งชุดเพราะโปรโตคอล TextSecure เปิดให้ส่งข้อความได้ทั้งทางอินเทอร์เน็ตและทาง SMS

TextSecure เองเป็นโครงการที่มีมานานและมีผู้ใช้หลายแสนราย แต่การร่วมมือกับ CyanogenMod จะทำให้เข้าถึงผู้ใช้อีกนับล้านคน นับเป็นการเข้าถึงผู้ใช้ครั้งใหญ่ที่สุดของโครงการนี้

ที่มา - WhisperSystem