lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

โปรแกรมเมอร์ไมโครซอฟท์รายงานช่องโหว่ Dual_EC_DRBG มาตั้งแต่ปี 2007 (และไม่มีใครสนใจ)

By lew

on 26 September 2013 - 09:54 Tag: Security, NSA, Cryptography

Security

รายงานการฝังช่องโหว่ไว้ในตัวสร้างเลขสุ่ม Dual_EC_DRBG สร้างความตระหนกให้กับทั้งอุตสาหกรรมความปลอดภัย คำถามสำคัญคือมาตรฐานเปิดที่ผ่านกระบวนการสร้างมาตรฐานของ NIST นี้ทำไมจึงหลุดรอดสายตาของนักคณิตศาสตร์และนักรหัสวิทยาทั่วโลกไปได้ วันนี้ทาง WIRED ลงบทความเล่าถึงการนำเสนอความยาว 5 นาทีด้วยสไลด์ 9 หน้าที่งาน Crypto ในปี 2007 ระบุถึงความเป็นไปได้ในการฝังช่องโหว่เอาไว้

Cisco เปิดตัว Network Convergence System ชุดเราท์เตอร์สำหรับเครือข่ายขนาดใหญ่

By lew

on 26 September 2013 - 08:58 Tag: Cisco, Networking, Enterprise

Cisco

ซิสโก้ประกาศเปิดตัวชุดเราท์เตอร์ Network Convergence System (NCS) ขึ้นใหม่ เสริมกับชุดเราท์เตอร์เดิมอย่าง Aggregation Services Router (ASR) และ Carrier Routing System (CRS) โดยวางให้เป็นเราท์เตอร์เพื่อเชื่อมต่อทุกอย่างเข้ากับอินเทอร์เน็ต (Internet of Everything)

สทส.ตร. เสนอให้ต้องขออนุญาตก่อนใช้แอพในประเทศไทย, ถ่ายรูปก่อนซื้อซิม

By lew

on 25 September 2013 - 13:02 Tag: Thailand, Privacy, Mobile

Thailand

วันนี้ Thai Netizen จัดงานประชุมว่าด้วยเทคโนโลยีและสิทธิพลเมืองครั้งที่ 2 "หน้าต่างมีหูประตูมีช่อง: ความเป็นส่วนตัวออนไลน์และการสอดส่องการสื่อสาร" ในการบรรยายปาฐกถานำ โดย พล.ต.ท.ดร.ประวุฒิ ถาวรศิริ ผู้บัญชาการสำนักเทคโนโลยีสารสนเทศและการสื่อสาร สำนักงานตำรวจแห่งชาติ (สทส.ตร.) ได้กล่าวถึงข้อเสนอให้มีการ "ขออนุญาต" ก่อนใช้แอพในประเทศไทย

Kindle Fire เปิดตัวใหม่ 3 รุ่น HD, HDX 7, HDX 8.9

By lew

on 25 September 2013 - 12:39 Tag: Amazon, Kindle, Tablet, eBook

Amazon

อเมซอนอัพเดต Kindle Fire ปีนี้อีกสามรุ่น ได้แก่ Kindle Fire (2013), Kindle Fire, และ Kindle Fire HDX 8.9" ทั้งสามรุ่นใช้ Fire OS 3.0 "Mojito"

Kindle Fire (2013) นั้นเปลี่ยนแปลงไม่มากนัก อัพเกรดซีพียูเป็นสองคอร์ 1.5GHz, แบตเตอรี่นานขึ้นเป็น 10 ชั่วโมง ขอบจอบางลง ราคาเริ่มต้น 139 ดอลลาร์

Kindle Fire HDX จอความละเอียด 1080p ความกว้างสี 100% sRGB ซีพียูสี่คอร์ 2.2GHz แรม 2GB แบตเตอรี่ 17 ชั่วโมง น้ำหนัก 303 กรัม มีเฉพาะกล้องหน้า 720p ราคาเริ่มต้น 229 ดอลลาร์ รุ่น 4G เพิ่มเป็น 329 ดอลลาร์

ออราเคิลยืนยัน Java 8 ยังทำได้ตามกำหนด เปิดตัวมีนาคมปีหน้า

By lew

on 24 September 2013 - 03:11 Tag: Java, Oracle, Enterprise

Java

ออราเคิลประกาศในวันนี้ ยืนยันว่ากระบวนการพัฒนา Java 8 ยังคงทำได้ตามกำหนด และจะเปิดตัวเวอร์ชั่น SE ในเดือนมีนาคมปีหน้า โดยสถานะการพัฒนาตอนนี้ จะเป็นช่วงให้นักพัฒนาทดลองใช้งาน (Developer Preview) หลังจาก JDK 8 รุ่นแรกที่ฟีเจอร์ครบตรมเสปคนั้นออกมาได้เมื่อเดือนมิถุนายนที่ผ่านมา

Java 8 จะมีฟีเจอร์ใหม่เข้ามาอีกหลายอย่าง ที่สำคัญได้แก่

ออราเคิลเปิดตัวเซิร์ฟเวอร์ SPARC M6-32 และ SuperCluster M6-32

By lew

on 24 September 2013 - 02:49 Tag: Oracle, Server, Enterprise, SPARC

Oracle

ออราเคิลเปิดตัวเซิร์ฟเวอร์รุ่นใหม่ที่ใช้ชิป SPARC M6 ที่เปิดตัวไปแล้วก่อนหน้านี้ โดยเปิดตัวมาพร้อมกันสองรุ่นได้แก่ SPARC M6-32 และ SuperCluster M6-32

SPARC M6-32 รองรับซีพียูสูงสุด 32 ซ็อกเก็ต โดยชิปแต่ละตัวมี 12 คอร์ รวม 384 คอร์ รองรับหน่วยความจำสูงสุด 32TB ใช้ Oracle Solaris สำหรับ SuperCluster M6-32 คือ SPARC M6-32 ที่ขายคู่กับเซิร์ฟเวอร์สตอเรจ Exadata

Valve เปิดตัว SteamOS

By lew

on 24 September 2013 - 02:21 Tag: Open Source, Valve, Steam, Games

Open Source

Steam มีแนวโน้มจะทำคอนโซลของตัวเองมาโดยตลอด ข่าวการเปิดตัวที่ Steam ประกาศเมื่อสามวันก่อนก็คาดกันว่าจะเปิดตัว Steam Box แต่วันนี้อยู่ก็มีการเปิดตัว SteamOS ขึ้นมา

SteamOS มีพื้นฐานเป็นลินุกซ์ที่ Steam ลงทุนพัฒนาในช่วงหลัง แต่ที่สำคัญคือทาง Valve ระบุว่า Steam บนวินโดวส์และแมคจะสามารถส่งภาพในเกมไปเล่นบน SteamOS ได้ด้วย ทำให้เกมที่ไม่ได้พอร์ตไปลงลินุกซ์ก็ยังใช้เครื่องที่ติดตั้ง SteamOS ได้

VMware เตือนผู้ใช้ vSphere 5.1 ห้ามอัพเดตไป vSphere 5.5

By lew

on 23 September 2013 - 16:19 Tag: VMware, Enterprise

VMware

เกิดความผิดพลาดในระบบอัพเดตอัตโนมัติของ vSphere Replication (VR) 5.1 ทำให้เซิร์ฟเวอร์ที่ตั้งให้อัพเดตอัตโนมัติเอาไว้ ไปดึงเอา VR 5.5 เข้ามาติดตั้งด้วยตัวเอง

ปัญหาใหญ่คือ VR 5.5 นั้นทำงานร่วมกับ vCenter 5.1 ไม่ได้ และการอัพเดต vCenter กลับปล่อยออกมาหลังจาก VR ทำให้การ replication หยุดทำงานและไม่สามารถกู้คืนได้ มีทางเดียวคือต้องติดตั้ง VR 5.1 ใหม่แล้วทำ replication ใหม่ทั้งหมดอีกครั้ง

VMware เตือนให้ลูกค้าเร่งปิดระบบอัพเดตอัตโนมัติ หากปิดไม่ทันต้องติดต่อซัพพอร์ตเพื่อแก้ไขปัญหาต่อไป

อยากได้ต้องจ่ายเงิน, Drupalfund เปิดบริการสนับสนุนการพัฒนา Drupal

By lew

on 23 September 2013 - 15:40 Tag: Open Source, Drupal

Open Source

โครงการโอเพนซอร์สทั่วไปจะมีเรื่องน่าหงุดหงิดอย่างหนึ่งคือการขอเพิ่มฟีเจอร์ที่โปรแกรมเมอร์ที่อยู่ในโครงการอาจจะไม่สนใจเพิ่มให้แม้จะมีคนพร้อมจ่ายเงิน กระบวนการปกติคือต้องหาโปรแกรมเมอร์ในโครงการแล้วขอจ้างเพื่อให้เพิ่มฟีเจอร์ให้ กลุ่มนักพัฒนากลุ่มหนึ่งจึงนำกระบวนการเช่นนี้ออกมาเป็นโครงการ Drupalfund

เป้าหมายของโครงการ Drupalfund คือนำความต้องการต่างๆ ในโครงการ Drupal ออกมาเป็นโครงการให้นักพัฒนาเสนอตัวรับแก้ไขหรือเพิ่มฟีเจอร์กันในราคาที่กำหนดแล้วเปิดให้คนที่ต้องการฟีเจอร์นั้นๆ มาระดมเงินสนับสนุนกันได้

กูเกิลจัดแข่งพัฒนาแอพสำหรับ "อินเทอร์เน็ตกิกะบิต"

By lew

on 23 September 2013 - 14:48 Tag: Google, Development, Broadband

Google

กูเกิลให้บริการ Google Fiber มาพักใหญ่ๆ ในเมืองแคนซัส นอกจากบริการทีวีและอินเทอร์เน็ตความเร็วสูงแล้วก็ยังไม่มีบริการอื่นๆ นัก ตอนนี้กูเกิลก็จัดงาน Gigabit Explorer ให้นักพัฒนามาลองเสนอแอพพลิเคชั่นใหม่ๆ สำหรับอินเทอร์เน็ตระดับกิกะบิต

งานนี้จะเปิดรับทีมเข้างานเพียง 8 ถึง 10 ทีมเท่านั้น และต้องพัฒนาแอพกันตลอด 48 ชั่วโมงในงาน

หน่วยงานรัฐในเอเชียถูกแฮกพร้อมกันจำนวนมาก

By lew

on 23 September 2013 - 13:15 Tag: Security, Hacking, Asia, Trend Micro

Security

ช่วงสองวันที่ผ่านมา มีรายงานความพยายามแฮกครั้งใหญ่ทั่วภูมิภาคเอเซีย โดยเฉพาะในจีนและญี่ปุ่น

การแฮกครั้งหนึ่งเป็นการติดตั้งซอฟต์แวร์ลงบนเครื่องผ่านทางบั๊กของ Internet Explorer ที่เพิ่งได้รับแพตซ์เมื่อสัปดาห์ก่อน เครื่องของเหยื่อจะถูกหลอกให้ดาวน์โหลดไฟล์ jpg มาไฟล์หนึ่งซึ่งจริงๆ แล้วไฟล์นั้นเป็นซอฟต์แวร์ที่รันได้ เมื่อรันแล้วซอฟต์แวร์จะส่งข้อมูลกลับไปยังเซิร์ฟเวอร์ในเกาหลี

USB 3.1 เดโมสินค้าตัวแรก, ทำความเร็ว 900MB/s

By lew

on 21 September 2013 - 12:48 Tag: USB

USB

USB 3.1 เพิ่งเปิดมาตรฐานออกมาได้ไม่นาน ตอนนี้ก็เริ่มมีบริษัทออกแบบทำเดโมออกมาแล้ว บริษัทที่แซงหน้าคนอื่นได้สำเร็จคือ Fresco Logic ที่พัฒนาตัวควบคุม USB 3.1 บน FGPA แล้วทำอุปกรณ์เดโมเป็นดิสก์ที่สร้างขึ้นจากแรมแบบ DDR จากนั้นจึงสาธิตการส่งไฟล์แล้ววัดความเร็วได้ที่ 900MB/s

อุปกรณ์ USB 3.0 ที่ความเร็วสูงๆ มักทำความเร็วได้ประมาณ 450MB/s

MinnowBoard พีซีจิ๋วใช้ชิปอินเทล

By lew

on 20 September 2013 - 12:35 Tag: Intel, Single Board Computer

Intel

พีซีจิ๋วที่เริ่มจาก BeagleBoard มาจนถึง Raspberry Pi ทุกวันนี้ทำให้การพัฒนาคอมพิวเตอร์เพื่อใช้งานเฉพาะทางทำได้ง่ายขึ้นและราคาถูก แต่เครื่องเกือบทั้งหมดมาจากฝั่ง ARM ทั้งสิ้น แม้จะมีผู้ผลิตใช้ชิปอินเทลบ้างแต่ก็ไม่ได้เป็นฮาร์ดแวร์โอเพนซอร์สจนกระทั่งเร็วๆ นี้ อินเทลได้ติดต่อ CircuitCo ผู้ผลิต BeagleBoard เพื่อให้ผลิตพีซีจิ๋วโดยใช้ชิปอินเทลในชื่อ MinnowBoard

RSA แจ้งลูกค้าให้หยุดใช้อัลกอริทึมที่เกี่ยวข้องกับ NSA

By lew

on 20 September 2013 - 11:56 Tag: Security, RSA, NSA, Enterprise

Security

ข่าวการแทรกกระบวนการพิเศษเข้าไปในการสร้างเลขสุ่ม Dual_EC_DRBG ทำให้ RSA ต้องออกมาเตือนลูกค้าที่ใช้ไลบรารี BSAFE Toolkit ให้ยกเลิกการใช้งานแล้วไปใช้ตัวสร้างเลขสุ่มแบบอื่นๆ เพื่อความปลอดภัย

BSAFE รองรับ Dual_EC_DRBG มาตั้งแต่ปี 2004 ก่อนที่จะเป็นมาตรฐานในปี 2006 และยังใช้เป็นตัวสร้างเลขสุ่มมาตรฐานในหลายกรณี แต่กำลังพิจารณาเปลี่ยนตัวสร้างเลขสุ่มนี้ต่อไป โดยตอนนี้แนะนำให้ลูกค้าเป็นผู้เปลี่ยนกระบวนการสร้างเลขสุ่มนี้ด้วยตัวเองเนื่องจากตัว BSAFE เองก็รองรับกระบวนการสร้างเลขสุ่มถึง 6 แบบ

ไลนัสพยักหน้าตอบคำถามว่าเคยถูกขอให้ใส่ช่องทางลับในลินุกซ์หรือไม่

By lew

on 19 September 2013 - 15:22 Tag: Open Source, Linus Torvalds, Linux

Open Source

ที่งาน LinuxCon ไลนัสขึ้นเวทีให้สัมภาษณ์ต่อทิศทางการพัฒนาลินุกซ์ว่าจะเป็นอย่างไรหลังจากพัฒนามาต่อเนื่อง 22 ปีเต็ม ประเด็นให้สัมภาษณ์มีหลายประเด็น ยกบางประเด็น เช่น

ความยากที่จะเข้าร่วมกับโครงการลินุกซ์

ไลนัสตอบว่าตอนนี้โครงการมีนักพัฒนาเป็นจำนวนมากและยอมรับว่าการเข้ามามีส่วนร่วมนั้นยากจริง แต่ในอีกทางหนึ่งก็มีงานมากมายที่ต้องทำ ทำให้บางอย่างเข้ามาร่วมได้ง่าย

การพัฒนาของฮาร์ดแวร์

NSA ซื้อช่องโหว่ซอฟต์แวร์จาก VUPEN เป็นรายปี

By lew

on 18 September 2013 - 15:09 Tag: Security, NSA, VUPEN

Security

บริษัท VUPEN เป็นบริษัทความปลอดภัยคอมพิวเตอร์จากฝรั่งเศสที่มีชื่อเสียงมาก จากการนำเสนอช่องโหว่ครั้งใหญ่ๆ หลายครั้ง หลายคนอาจจะสงสัยว่าบริษัทที่จ้างผู้เชี่ยวชาญระดับสูงไว้จำนวนมากเช่นนี้ได้เงินมาจากไหนนอกเหนือจากการแข่งซึ่งสร้างรายได้ไม่แน่นอน คำตอบส่วนหนึ่งคือการรับเงินรายปีจากหน่วยงานของรัฐบาลทั่วโลก เช่น NSA

ประกาศกสทช. อนุญาต Femtocell ลงราชกิจจานุเบกษาแล้ว

By lew

on 17 September 2013 - 12:52 Tag: Thailand, Femtocell, NBTC, Mobile

Thailand

การแก้ปัญหาช่องโหว่ของพื้นที่ให้บริการโทรศัพท์มือถือ เป็นปัญหาที่ใช้เวลานานกว่าจะแก้ปัญหาได้แต่ละจุดเพราะต้องวางแผนการติดตั้งเสา แต่ทั่วโลกก็แก้ปัญหานี้ด้วยการเปิดให้ผู้ใช้นำเสาโทรศัพท์มือถือขนาดจิ๋วที่เรียกว่า femtocell ไปติดตั้งที่บ้านแล้วเชื่อมต่อกับเครือข่ายผ่านอินเทอร์เน็ตของผู้ใช้เอง และตอนนี้ประเทศไทยก็รับรองการใช้ femtocell อย่างเป็นทางการแล้ว

เศร้าระดับโลก, Vic Gundotra และ Tim O'Reilly แชร์โฆษณา Truemove H

By lew

on 16 September 2013 - 22:18 Tag: Thailand, True, Google+, TrueMove H, Mobile

Thailand

โฆษณาชุด "การให้ คือการสื่อสารที่ดีที่สุด" ของ Truemove H คงเป็นหนึ่งในโฆษณาที่ถูกพูดถึงมากที่สุดในช่วงสัปดาห์ที่ผ่านมา ด้วยยอดคนดูไม่ถึงสัปดาห์ตอนนี้มากกว่า 3,500,000 ครั้งแล้ว

แต่ความดังของมันไม่ใช่เรื่องธรรมดาอีกเหมือนทุกครั้ง เมื่อ Vic Gundotra ผู้บริหารกูเกิล และ Tim O'Reilly ผู้บริหาร O'Reilly Media สองผู้ทรงอิทธิพลในโลกไอทีต่างแชร์โฆษณาชุดนี้ลงหน้า Google+ ของตัวเอง

โฆษณาอยู่ท้ายข่าวครับ

SanDisk เปิดตัว CompactFlash รุ่น CFast 2.0 หน่วยความจำสำหรับกล้องเร็วที่สุดในโลก

By lew

on 16 September 2013 - 18:35 Tag: SanDisk, CompactFlash, Storage

SanDisk

หน่วยความจำกล้องในช่วงหลังแทบทั้งหมดหันไปใช้การ์ดแบบ SD เป็นส่วนใหญ่ แต่วันนี้ทาง SanDisk ก็เปิดตัวการ์ด SanDisk Extreme Pro CFast 2.0 ที่ความเร็วในการเขียนที่ 350MB/s และความเร็วในการอ่าน 450MB/s

ความเร็วระดับนี้ทำให้กล้องมืออาชีพที่สามารถถ่ายวิดีโอที่เฟรมเรตสูงๆ ทำเฟรมเรตได้เต็มประสิทธิภาพ กล้องเฉพาะทางเช่น ARRI ProRes 4444 นั้นระบุว่าสามารถถ่ายวิดีโอได้ 200 เฟรมต่อวินาที (ไม่ระบุความละเอียด แต่ ProRes 4444 นั้นถ่ายได้ถึง 4K)

ความจุเริ่มต้นที่ 16GB ไปถึง 120GB ราคาเริ่มต้น 219.99 ดอลลาร์ถึง 1,809.99 ดอลลาร์หรือเกือบหกหมื่นบาท

เอชพีสนับสนุนรางวัลงาน Pwn2Own 2013

By lew

on 16 September 2013 - 18:18 Tag: HP, Security, Pwn2Own, Mobile

งานแข่งขันแฮกเกอร์ทั่วโลกอย่าง Pwn2Own กำลังจะจัดแข่งในงาน PacSec ที่โตเกียวเดือนพฤศจิกายนนี้ ตอนนี้ได้สปอนเซอร์หลักเป็นเอชพีที่ให้รางวัลรวม 300,000 ดอลลาร์

งานนี้ไม่ได้จำกัดเฉพาะเบราว์เซอร์ แต่สามารถแฮกผ่านอะไรก็ได้ของโทรศัพท์มือถือ การแฮกผ่านการเชื่อมต่อเช่น NFC, USB, Wi-Fi, หรือ Bluetooth จะได้รางวัล 50,000 ดอลลาร์ การแฮกผ่าน SMS, MMS, และ CMAS (ข้อความเตือนภัยพิบัติ) จะได้รางวัล 70,000 ดอลลาร์ และการแฮกผ่านเบราว์เซอร์จะได้รางวัล 40,000 ดอลลาร์