lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

สัญญาจัดซื้อของ NSA ค้นหาไม่ได้ ตรวจสอบได้ยาก

By lew

on 30 November 2013 - 14:39 Tag: USA, NSA

USA

ช่วงหลายเดือนที่ผ่านมาหลังการเปิดเผยเอกสารจำนวนมากของ Edward Snowden การยื่นขอเปิดเผยเอกสารตามกระบวนการเปิดเผยข้อมูลรัฐบาลก็สูงขึ้นอย่างมาก ก่อนหน้านี้มีการเปิดเผยข้อมูลการซื้อช่องโหว่ซอฟต์แวร์จากบริษัท VUPEN กันไปก่อนแล้ว แต่เมื่อโครงการ MuckRock ยื่นขอเอกสารการจัดซื้อช่องโหว่ซอฟต์แวร์ทั้งหมด เช่น การจัดซื้อเกี่ยวกับ "CNO" หรือ "Computer Network Attrack" กลับถูกปฎิเสธโดยให้เหตุผลว่าไม่สามารถค้นหาเอกสารให้ทั้งหมดได้

คำปฎิเสธการเปิดเผยข้อมูลอ้างว่า หากจะค้นหาเอกสารเหล่านี้จะต้องค้นหาจากแฟ้มเอกสารทนนับพันแฟ้ม แล้วอ่านเอกสารทีละฉบับ

กองทัพบกสหรัฐฯ จ่ายค่าปรับละเมิดลิขสิทธิ์ซอฟต์แวร์ 50 ล้านดอลลาร์

By lew

on 29 November 2013 - 07:55 Tag: USA, Piracy

USA

Apptricity บริษัทซอฟต์แวร์สำหรับการจัดการลอจิสติกทางการทหาร ขายซอฟต์แวร์ให้กองทัพสหรัฐฯ ไปตั้งแต่ปี 2004 โดยไลเซนต์ให้ผู้ใช้ 500 คน แต่กลับพบว่ามีผู้ใช้หลายพันคนใช้งานซอฟต์แวร์นี้ ทำให้บริษัทฟ้องกองทัพบกสหรัฐฯ ว่าละเมิดข้อตกลง

Apptricity เรียกร้องค่าเสียหาย 224 ล้านดอลลาร์ แต่ตกลงนอกศาลกับทางกองทัพได้ที่ 50 ล้านดอลลาร์

งานนี้ทาง Apptricity ไม่ได้พบการละเมิดด้วยตัวเอง แต่ในการนำเสนอครั้งหนึ่ง เจ้าหน้าที่กองทัพนำเสนอการใช้เทคโนโลยี แล้วพูดถึงซอฟต์แวร์ตัวนี้ว่ามีการใช้ในเครื่อง "นับพัน" เครื่อง ทำให้ละเมิดข้อตกลงใช้งานอย่างชัดเจน

Ruby on Rails ใช้ CookieStore เป็นมาตรฐาน หลายบริการสามารถใช้ cookie เดิมล็อกอินซ้ำได้

By lew

on 28 November 2013 - 12:34 Tag: Security, Ruby, Rails

Security

ปัญหาความปลอดภัยจากการออกแบบของ Ruby on Rails (RoR) อาจจะทำให้หลายบริการตกอยู่ในความเสี่ยงที่แฮกเกอร์สามารถนำ cookie เดิมมาใช้งานซ้ำได้ เพราะการจัดเก็บข้อมูลซ้ำ ทำให้เว็บแอพพลิเคชั่นที่ไม่ระวัง กลับใส่ข้อมูลการล็อกอินเอาไว้ใน CookieStore ทำให้แฮกเกอร์ที่ดักจับ cookie จากเบราว์เซอร์ผู้ใช้ได้สามารถนำกลับมาใช้ใหม่ได้เรื่อยๆ แม้ว่าผู้ใช้จะล็อกเอาต์ไปแล้ว

[ข่าวลือ] ไมโครซอฟท์เตรียมเข้ารหัสข้อมูลระหว่างศูนย์ข้อมูล ผู้บริหารเข้ากำหนดเวลาโครงการ

By lew

on 28 November 2013 - 08:59 Tag: Security, Privacy, NSA, Microsoft

Security

ข่าวการดักฟังข้อมูลของบริษัทต่างๆ ทำให้ผู้ให้บริการที่มีศูนย์ข้อมูลมากๆ เช่น กูเกิล, และยาฮู ออกมาประกาศว่าจะเข้ารหัสข้อมูลระหว่างศูนย์ข้อมูลของตัวเองกันก่อนหน้านี้ ตอนนี้มีข่าวไม่เป็นทางการว่าทางไมโครซอฟท์เองก็ตื่นตัวในเรื่องนี้ และเตรียมการกันแล้วเช่นกัน

ทาง The Washington Post อ้างแหล่งข่าวไม่เปิดเผยตัวตนว่าผู้บริหารระดับสูงของไมโครซอฟท์กำลังเข้าประชุมกันเพื่อกำหนดแนวทางการเข้ารหัส และกำหนดระยะเวลาว่าสามารถเข้ารหัสได้ภายในระยะเวลาเท่าใด

OCZ ประกาศล้มละลาย, โตชิบาแสดงความสนใจเข้าซื้อ

By lew

on 28 November 2013 - 08:20 Tag: OCZ, Finance, Acquisition, Storage

OCZ

OCZ Technology บริษัทผลิต SSD ที่บ้านเรารู้จักกันดี มีปัญหาสัญญาเงินกู้กับเจ้าหนี้ คือ Hercules Technology Growth Capital ทำให้ทาง Hercules เข้ายึดบัญชีเงินฝากทั้งหมด และเตรียมเข้าจัดการกับทรัพย์สินต่อไป

ตอนนี้ทางโตชิบากำลังเจรจาขอซื้อกิจการทั้งหมด เพื่อให้กิจการของ OCZ เดินต่อไปได้ รวมถึงจะไม่ต้องเลิกจ้างพนักงาน ตอนนี้ข้อเสนอซื้อของโตชิบากำลังเสนอให้กับศาลล้มละลายสหรัฐฯ โดยยังติดเอกสารขั้นสุดท้ายกันอยู่ โดยหากไม่สามารถตกลงกับโตชิบาได้จริงๆ คาดว่าจะยื่นขอเลิกกิจการและขายทรัพย์สินทอดตลาดในที่สุด

ไมโครซอฟท์ออกโฆษณาล้อ Chromebook เดินหน้าแคมเปญ Scroogled

By lew

on 27 November 2013 - 15:51 Tag: Google, Scroogled, Microsoft

Google

ไมโครซอฟท์จ้างรายการ Pawn Star รายการเรียลลิตีโชว์ที่ให้คนนำของในบ้านออกมาขาย ทำโฆษณาล้อ Chromebook โดยให้หญิงสาวรายหนึ่งนำ Chromebook ไปขาย และได้คำตอบว่ามันไม่ใช่แลปท็อป และแทบไม่มีค่าอะไรที่จะรับซื้อ

ในโฆษณายังเน้นให้เห็นว่าถ้ามีโลโก้ Chromebook แล้วจะไม่มีวินโดวส์ ไม่สามารถลง Office และแทบทำอะไรไม่ได้หากไม่มี Wi-Fi รวมถึง Chromebook ยังเป็นช่องทางให้กูเกิลทำเงินจากข้อมูลส่วนตัวของผู้ใช้ (ที่ไมโครซอฟ์เรียกว่า Scroogled) ได้ง่ายขึ้นมาก

เก็บตกงานประชุมผู้ถือหุ้นอินเทล ตั้งเป้ามือถือ 99 ดอลลาร์, ชิป SoFIA

By lew

on 27 November 2013 - 14:01 Tag: Intel, Intel Atom

Intel

งานประชุมผู้ถือหุ้นของอินเทลที่ระบุถึงชิป Bay Trail ว่าจะวางขายต้นปี ยังมีการพูดถึงกำหนดการอื่นๆ เพิ่มเติมอีกหลายอย่าง เช่นในแง่ของเป้าหมาย อินเทลตั้งเป้ายอดส่งมอบแท็บเล็ตให้ได้เป็นสี่เท่าของปีนี้ โดยแท็บเล็ตที่ใช้ชิปอินเทลจะมีราคาเริ่มต้นตั้งแต่ 99 ดอลลาร์ขึ้นไป

ภายในปลายปี 2014 อินเทลจะเปิดตัวชิป SoFIA มันคือชิป SoC ที่รวมเอาโมเด็ม 2G และ 3G ไว้ในตัว ขณะที่คู่แข่งมักต้องแยกโมเด็มออกไป แนวทางนี้น่าจะทำให้ชิป IA ของอินเทลแข่งขันได้ดีขึ้นมาก และตามกำหนดการ SoFIA รุ่น LTE จะออกในปี 2015 ตามมา

Newegg แพ้คดีสิทธิบัตร RC4 ศาลสั่งจ่ายค่าเสียหาย 2.3 ล้านดอลลาร์

By lew

on 27 November 2013 - 09:42 Tag: Patent, Intellectual Property, Cryptography, Newegg

Patent

คดีสิทธิบัตรการเข้ารหัส RC4 และการแลกกุญแจสาธารณะที่บริษัท TQP ฟ้อง Newegg คณะลูกขุนในศาลชั้นต้นตัดสินแล้วว่าให้ Newegg จ่ายค่าเสียหาย 2.3 ล้านดอลลาร์ จากที่ TQP เรียกร้อง 5.1 ล้านดอลลาร์ โดยยืนยันว่ามีการละเมิดสิทธิบัตรทั้งสี่ฉบับจริง

TQP ยังมีคดีรอขึ้นศาลอีกนับสิบคดี โดยมีคู่กรณีเช่น กูเกิล, LinkedIn, หรือโซนี่ จนถึงตอนนี้ TQP ได้รับค่าเสียหายไปแล้วกว่า 45 ล้านดอลลาร์

บริษัทขนาดใหญ่มีแนวโน้มจะเปลี่ยนกระบวนการเข้ารหัสจาก RC4 เป็นกระบวนการอื่นที่แน่นหนากว่า แต่ยังไม่มีบริษัทใดออกมายอมรับว่าเป็นเพราะถูกเรียกค่าเสียหายเช่นนี้

Western Digital เปิดตัว WD Black2 ฮาร์ดดิสก์สองลูก ในช่อง 2.5 นิ้วช่องเดียว

By lew

on 27 November 2013 - 08:41 Tag: Western Digital, Storage

Western Digital

แนวทาง SSD + HDD เป็นแนวทางที่ผู้ผลิตใช้กันมากในช่วงหลัง แม้หลายครั้งผลทดสอบประสิทธิภาพจะไม่น่าประทับใจนัก แต่ Western Digital ใช้แนวทางใหม่ใน WD Black2 คือเป็น SSD + HDD โดยให้ระบบปฎิบัติการมองดิสก์ทั้งสองลูกแยกจากกัน แต่ยังใช้ช่องฮาร์ดดิสก์เพียงช่องเดียว ทำให้สามารถอัพเกรดเครื่องได้ง่าย

เมื่อติดตั้งครั้งแรก WD Black2 จะเป็น SSD ขนาด 120 GB เพียงลูกเดียว แล้วต้องติดตั้งซอฟต์แวร์ Dual Drive ที่ติดมาด้วยเสียก่อน (รองรับเฉพาะวินโดวส์) เมื่อรีบูตจึงมองเห็น HDD ขนาด 1 TB ขึ้นมาอีกลูก

Moto G เริ่มเปิดให้สั่งในสหรัฐฯ แล้ว ส่งของเดือนหน้า

By lew

on 26 November 2013 - 23:52 Tag: Motorola, Android, Moto G, Mobile

Motorola

โทรศัพท์รุ่นราคาถูกจากกูเกิลในแบรนด์ Moto G เริ่มเปิดให้สั่งล่วงหน้าในสหรัฐฯ แล้ว โดยจะเริ่มส่งของจริงวันที่ 2 ธันวาคมนี้ โดยมีสองความจุ คือ 8 GB และ 16 GB กับอีกสองเครือข่าย คือแบบสหรัฐฯ ที่ใช้คลื่น 1700 และ 1900 กับแบบทั่วโลกที่ใช้คลื่น 1800 และ 2100 รวมเป็นสี่รุ่น

สำหรับฝาหลังที่เปลี่ยนได้ยังไม่มีขายในตอนนี้

จนตอนนี้ Moto G มีวางขายแล้วในบราซิล, เม็กซิโก, ชิลี, อาเจนติน่า, เปรู, อังกฤษ, เยอรมัน, ฝรั่งเศส, แคนาดา, และสหรัฐฯ สำหรับกลุ่มประเทศที่จะตามมาต้องรอต้นปี 2014 ครับ

CloudFlare เปิดตัวระบบเข้ารหัสข้อมูลต้องถอดรหัสด้วยผู้ถือกุญแจสองคน เลียนแบบการยิงนิวเคลียร์

By lew

on 26 November 2013 - 07:09 Tag: Security, Cryptography, Cloudflare

Security

การรักษาความปลอดภัยขั้นสุดท้ายเป็นปัญหาสำคัญขององค์กรจำนวนมาก เช่น รหัส root ของเครื่องเซิร์ฟเวอร์หลักในระบบ รหัสผ่านเพื่อเข้าถึง private key บนสมาร์ตการ์ด การเก็บรักษาข้อมูลเหล่านี้ส่วนมากต้องอาศัยการพิมพ์ออกมาเป็นกระดาษแล้วนำไปเก็บรักษาไว้ที่ปลอดภัยเช่นตู้เซฟธนาคารที่ต้องการกุญแจสองดอกให้เปิดพร้อมกันจึงนำข้อมูลออกมาใช้งานได้ ตอนนี้ CloudFlare ผู้ให้บริการ reverse proxy รายใหญ่ก็นำโครงการภายในที่ชื่อว่า Red October เปิดซอร์สออกมาให้ใช้งานกัน

NSA ดักฟังจากไฟเบอร์ในต่างประเทศ, กรุงเทพฯ มีจุดดักฟังเกิน 80 จุด

By lew

on 25 November 2013 - 19:44 Tag: Privacy, NSA, Edward Snowden

Privacy

ข้อมูลของ NSA ก่อนหน้านี้เปิดเผยว่า NSA มีการดักฟังในเคเบิลที่เช่าเชื่อมต่อระหว่างศูนย์ข้อมูล เช่น ของกูเกิลและ Yahoo! คำถามคือ NSA ดักฟังสายเคเบิลเหล่านี้ได้อย่างไร รายงานข่าวจาก The Sydney Morning Herald อ้างถึงเอกสารฉบับหนึ่งของ Edward Snowden แต่ไม่เปิดเผยเอกสารโดยตรง ระบุว่า NSA มีโครงการพันธมิตร ทำให้สามารถเข้าถึงสายไฟเบอร์ได้โดยตรง 20 จุดทั่วโลก นอกจากนี้ยังมีคอมพิวเตอร์ที่ติดมัลแวร์อีกจำนวนมากทำหน้าที่เป็นจุดดักฟังให้กับ NSA

ผู้ใช้ RC4 ถูกฟ้องสิทธิบัตรจำนวนมาก, Newegg ไม่ยอมจ่ายและจ้าง Diffie เป็นพยาน

By lew

on 25 November 2013 - 16:17 Tag: Security, Patent, Cryptography, Newegg

Security

กระบวนการเข้ารหัสแบบสตรีมอย่าง RC4 ที่รับรู้กันว่าถูกประดิษฐ์ขึ้นมาโดย Ron Rivest หรือตัว R ใน RSA ตั้งแต่ปี 1987 ถูกอ้างว่ามีสิทธิบัตรที่เกิดขึ้นก่อนหน้า ในสิทธิบัตรหมายเลข US 5412730 A สิทธิบัตรนี้ถือครองโดยบริษัท TQP Development โดยตอนนี้มีบริษัทถูก TQP ยื่นฟ้องแล้ว 140 บริษัท แต่ Newegg ผู้ค้าปลีกไอทีรายใหญ่ไม่ยอมจ่ายค่าสิทธิบัตร และนำคดีนี้ขึ้นศาล

RC4 เป็นกระบวนการเข้ารหัสพื้นฐานที่ได้รับความนิยมสูง เพราะมีประสิทธิภาพที่ดี เว็บจำนวนมากใช้ RC4 เป็นกระบวนการเข้ารหัสลำดับแรกเพราะต้องการประหยัดทรัพยากร

Twitter, Google, Facebook ปรับกระบวนการความปลอดภัยเพิ่มเติม

By lew

on 23 November 2013 - 08:17 Tag: Google, Security, NSA, Twitter, Cryptography, Facebook

Google

ภายใต้บรรยากาศความกลัว NSA ของทั้งโลก การปรับปรุงความปลอดภัยที่เคยมีความสำคัญลำดับ "รองๆ" ก็กลายเป็นวาระเร่งด่วนที่บริการหลักๆ ทั่วโลก เร่งปรับปรุง และตอนนี้สามผู้ให้บริการสำคัญคือ ทวิตเตอร์, กูเกิล, และเฟซบุ๊ก ต่างปรับปรุงกระบวนการเข้ารหัสเพิ่มเติม

อินเทลเปิดตัว Knight's Landing ซีพียูคอร์จำนวนมากที่ไม่ต้องการตัวประมวลผลเสริม

By lew

on 23 November 2013 - 07:31 Tag: High Performance Computing, Intel

High Performance Computing

ที่งาน SC13 อินเทลเปิดเผยรายละเอียดของหน่วยประมวลผลสำหรับงานประสิทธิภาพสูงที่ต้องการการคำนวณขนานจำนวนมาก เป็นหน่วยประมวลผลที่พัฒนาต่อจาก Xeon Phi โดยมีชื่อรหัสว่า Knight's Landing (KNL)

อินเทลระบุว่าแนวคิดการใช้หน่วยประมวลผลหลัก ร่วมกับหน่วยประมวลผลเฉพาะเพื่อมาทำงานขนานสร้างความยุ่งยากในการพัฒนาอย่างมาก เพราะนักพัฒนาต้องมานั่งคิดว่างานใดจะอยู่บนหน่วยประมวลผลหลัก งานใดต้องโยกไปให้หน่วยประมวลผลเสริม

Wolfram Language เปิดตัวเป็นทางการ ติดตั้งใน Raspberry Pi ฟรี

By lew

on 22 November 2013 - 10:03 Tag: Development, Programming, Wolfram Alpha, Mathematica, Raspberry Pi

Development

Wolfram เปิดตัว Wolfram Language มาแล้วก่อนหน้านี้ แต่แทบไม่มีรายละเอียดใดๆ ตอนนี้ทาง Wolfram ก็เปิดตัวออกมาเป็นทางการและเปิดรายละเอียดทั้งหมดแล้ว พร้อมกับประกาศว่าจะเปิดให้ผู้ใช้ Raspberry Pi ดาวน์โหลดไปใช้ฟรีเฉพาะการใช้งานเพื่อการศึกษา

Wolfram Language ที่จริงแล้วเป็นภาษาที่เกือบจะเหมือนกับ Mathmatica ทั้งชุด แต่มีฟังก์ชั่นเรียกข้อมูลกว่า 5,000 ฟังก์ชั่น เรียกข้อมูลจาก Wolfram|Alpha ออกมาได้ เช่น การดึงข้อมูลตลาดหุ้นก็สามารถดึงได้ภายในฟังก์ชั่นเดียวเท่านั้น

ไมโครซอฟท์เดินหน้าแคมเปญ "Don't Get Scroogled" ขายสินค้าที่ระลึก

By lew

on 21 November 2013 - 08:06 Tag: Google, Microsoft

Google

เมื่อเดือนกันยายนที่ผ่านมา หลังกูเกิลถูกฟ้องว่าละเมิดความเป็นส่วนตัวของผู้ใช้ด้วยการอ่านอีเมล ไมโครซอฟท์ออกแคมเปญ "Don't Get Scroogled" เรียกร้องให้กูเกิลเลิกอ่านอีเมลและโฆษณาให้ผู้ใช้หันไปใช้ Outlook.com แทน ตอนนี้แคมเปญนี้เดินหน้าไปอีกขั้น ด้วยการขายสินค้าที่ระลึกแล้ว

อินโดนีเซียเรียกทูตประจำออสเตรเลียกลับ หลังเอกสาร Snowden แสดงว่าประธานาธิบดีถูกดักฟัง

By lew

on 21 November 2013 - 07:49 Tag: Australia, NSA, Indonesia, Edward Snowden

Australia

เอกสารชุดใหม่ของ Edward Snowden ที่ The Guardian นำออกมาเผยแพร่ สร้างแรงกระเพื่อมให้กับภูมิภาคอาเซียนมากกว่าที่คิด เมื่อเอกสารชุดหนึ่งกลับไม่ใช่ของ NSA แต่เป็นหน่วยงานของกระทรวงกลาโหมของออสเตรเลียที่ชื่อว่า Defence Signals Directorate (DSD) แสดงความพยายามดักฟังโทรศัพท์ของประธานาธิบดีอินโดนีเซียและคนรอบข้าง เช่น ภรรยา ตลอดเดือนสิงหาคมปี 2009

คำขวัญประจำหน่วยงานของ DSD คือ "เปิดเผยความลับของเขา และรักษาความลับของเรา" (Reveal their secrets - Protect our own)

เจ้าชายวิลเลี่ยมอยากได้ PS4 แต่ต้องถามเจ้าหญิงเคท โซนี่ยุโรปประกาศจะส่งไปให้

By lew

on 20 November 2013 - 13:27 Tag: Sony, United Kingdom, Games, PlayStation

Sony

เจ้าชายวิลเลี่ยมให้สัมภาษณ์สื่ออังกฤษ ระบุว่าได้ลองเล่นเครื่อง PS4 ระหว่างที่เยี่ยมสถาบันศิลปะภาพยนตร์และโทรทัศน์ และพบว่า "มันทำให้ติดมาก" นอกจากนี้เจ้าชายยังระบุว่าเขาเป็นเกมเมอร์ที่ไม่เก่งนัก แต่ก็ยังชอบเช่นเกมอยู่

เรื่องน่ากังวลสำหรับเจ้าชายคือเจ้าหญิงเคท ที่เจ้าชายยังไม่แน่ใจว่าจะว่าอย่างไร หากซื้อ PS4 จริง

แต่เจ้าชายคงไม่ต้องกังวลอีกแล้วเพราะหลังจากข่าวนี้ออกมาวันเดียว ทาง PlayStation Europe ก็ประกาศว่าจะส่งเครื่อง PS4 ไปให้เจ้าชาย

PS4 จะวางขายในอังกฤษวันที่ 29 พฤศจิกายนนี้

กูเกิลเปิดตัว Nexus 5 ในฮ่องกงและอินเดีย ขายที่ชาร์จไร้สายในสหรัฐฯ และแคนาดา

By lew

on 20 November 2013 - 09:31 Tag: Google, Google Play, Google Nexus

Google

กูเกิลประกาศวางขาย Nexus 5 เพิ่มเติมอีกสองประเทศ ได้แก่ ฮ่องกง และอินเดีย โดยไม่ระบุราคาว่าสองประเทศนี้จะวางขายเท่าไหร่ (แต่สำหรับบ้านเราถ้าของหิ้วปรับราคาก็คงรู้กันเร็วๆ นี้) พร้อมกับวางตลาดเครื่องชาร์จไร้สายสำหรับ Nexus 5 ในราคา 49.99 ดอลลาร์สหรัฐฯ จากเดิมที่เคยจะเปิดตัวพร้อมกับ Nexus 5 แต่ก็เลื่อนออกมาหลายสัปดาห์
เครื่องชาร์จไร้สายนี้จะทำงานร่วมกับ Nexus 4, Nexus 7, และ Nexus 5 ได้ ถ้าบ้านใครมีอุปกรณ์ Nexus หลายตัวน่าจะเริ่มคุ้มที่จะลงทุนซื้อไว้สักตัว