lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

Drupal.org ถูกแฮก รีเซ็ตรหัสผ่านผู้ใช้ทุกคน

By lew

on 30 May 2013 - 14:01 Tag: Security, Drupal, Hacking

Security

เว็บไซต์ Drupal.org ที่เป็นชุมชนนักพัฒนา Drupal ถูกแฮกเกอร์เจาะเข้าไปอ่านฐานข้อมูลชื่อผู้ใช้, อีเมล, ประเทศ, และรหัสผ่านที่แฮชแล้วออกมาทั้งหมด ทีมงานกำลังสอบสวนว่ามีข้อมูลอื่นหลุดไปหรือไม่ แต่ขณะนี้ผู้ใช้ทุกคนจะต้องรีเซ็ตรหัสผ่านใหม่ทันทีที่ล็อกอิน

รหัสผ่านบน Drupal.org ทั้งหมดเข้ารหัสแบบแฮชและมีการเติมค่า salt เพื่อป้องกันการย้อนกลับรหัสผ่าน แต่มีรหัสผ่านในบัญชีเก่าอาจจะไม่มีค่า salt ผู้ใช้ที่ใช้รหัสซ้ำกับบริการอื่นจึงควรเปลี่ยนรหัสบนบริการอื่นด้วยเพื่อความปลอดภัย (และควรฝึกเลิกใช้รหัสซ้ำกันไปพร้อมกัน)

รีวิว Asus Fonepad การกลับมาของ ASUS และอินเทล

By lew

on 29 May 2013 - 03:43 Tag: Intel, ASUS, Android, Tablet, Fonepad, Mobile

Intel

ในบรรดาสินค้ามากมายที่เปิดวางขายในงาน Mobile Expo ที่ผ่านมา ตัวที่อยู่ในความสนใจของผมที่สุดคงเป็น Asus Fonepad ที่เป็นแท็บเล็ตราคาถูก สามารถใช้งานเป็นโทรศัพท์ได้ และยังใช้ชิปอินเทลเป็นแกน

แท็บเล็ต 7 นิ้วอาจจะต้องยกเครดิตให้กับซัมซุงว่าเป็นผู้บุกตลาดมาก่อนเป็นเวลานาน แถมยังใส่ฟีเจอร์ “โทรศัพท์แนบหน้า” ที่แม้หลายคนจะค่อนข้างรู้สึกว่าแปลกเมื่อใช้งาน แต่สำหรับหลายคนที่ต้องการอุปกรณ์แบบ “ตัวเดียวจบ” และไม่ต้องการถืออุปกรณ์ต่อพ่วงใดๆ ทั้งสิ้น ฟีเจอร์เช่นนี้กลับเป็นเรื่องสำคัญอย่างมาก และซัมซุงเองก็ใส่ไว้เสมอแม้แต่เครื่องที่ใหญ่ขึ้นอย่าง Note 8

Fedora ร่วมวง Raspberry Pi แล้ว ออก Pidora

By lew

on 28 May 2013 - 00:31 Tag: Fedora, Open Source, Raspberry Pi, Single Board Computer, Linux

Fedora

โครงการ Raspberry Pi นั้นทุกวันนี้มีลินุกซ์รุ่นที่ซัพพอร์ตเป็นทางการคือ Raspbian ที่มีฐานมาจาก Debian เช่นเดียวกับโครงการที่ได้รับความนิยมสูงอย่าง Ubuntu แต่ทางฝั่ง Fedora ที่เป็นแกนเดียวกัน RHEL ที่ได้รับความนิยมสูงในระดับองค์กรนั้นก็ต้องการเข้ามามีส่วนร่วมในโครงการนี้เช่นกัน และตอนนี้ก็มีโครงการ Pidora ที่เป็นความร่วมมือระหว่าง Fedora, Raspberry Pi, และ Seneca (ยังมีส่วนโฮสต์ที่ให้บริการโดย Bluehost)

Paypal เจอปัญหา XSS, ผู้พบอายุไม่ถึงเกณ์รับรางวัล

By lew

on 27 May 2013 - 16:11 Tag: Security, PayPal, XSS

Security

Paypal มีโครงการให้จ่ายเงินรางวัลสำหรับการค้นพบช่องโหว่ความปลอดภัยมาเกือบหนึ่งปี มีการค้นพบบั๊กและจ่ายเงินไปบ้าง แต่บั๊กล่าสุดกลับมีปัญหาเพราะเงื่อนไขอายุของผู้พบบั๊กไม่ถึงเกณฑ์

Robert Kugler นักเรียนอายุ 17 ปีเป็นผู้พบบั๊กในช่องค้นหาของ Paypal ที่สามารถใส่อินพุตเป็นจาวาสคริปต์เพื่อให้รันสคริปต์ได้ตามกำหนด แต่ข้อกำหนดของทาง Paypal ระบุให้ผู้รับรางวัลได้จะต้องมีอายุอย่างต่ำ 18 ปีขึ้นไป ความรำคาญระเบียบข้อนี้ทำให้ Kugler นำบั๊กนี้ออกประกาศสู่สาธารณะ

เลอโนโวบุกตลาดโทรศัพท์ในไทยแล้ว ล็อตแรกเปิดตัว 6 รุ่น

By lew

on 27 May 2013 - 13:36 Tag: Thailand, Lenovo, Mobile

Thailand

เลอโนโวเพิ่งส่งจดหมายเชิญงานเปิดตัวโทรศัพท์มือถือ 6 รุ่นในไทยมายัง Blognone ได้แก่ เปิดตัว K900, S920, S820, A706, A390 และ P780 นับเป็นแบรนด์ล่าสุดที่เข้ามาทำตลาดสมาร์ตโฟนในบ้านเราหลังจากทำตลาดแท็บเล็ตมาก่อนหน้านี้

รุ่นเรือธงของเลอโนโวคือ K900 นั้นใช้ชิป Atom Z2580 น่าจะเป็นรุ่นแรกๆ ที่ใช้ชิป Atom ตัวสูงที่ทำตลาดในไทย หลังจากในไทยมีเอเซอร์ทำตลาด C1 และ Asus Fonepad ที่ใช้ Atom Z2420 ออกมาก่อนหน้านี้แล้ว

งานเปิดตัวมีวันพรุ่งนี้ ราคาคงเปิดกันในงานเช่นกันครับ

ที่มา - อีเมลประชาสัมพันธ์เลอโนโว

Symmetric Encryption: ถ้ารู้จัก ต้องรู้ใจ

By lew

on 27 May 2013 - 04:10 Tag: Security, In-Depth, Cryptography

Security

ในบรรดากระบวนการเข้ารหัสนั้น เราอาจจะบอกได้ว่าการเข้ารหัสแบบกุญแจสมมาตร (symmetric key) ที่เป็นกระบวนการการเข้ารหัสที่ทั้งสองฝ่าย มี “ความลับ” ร่วมกันอยู่ก่อน เมื่อส่งข้อมูลจริงแล้วจึงใช้ความลับนั้นถอดรหัสผ่านออกมาได้จึงได้ข้อความที่อ่านออกมาได้

กระบวนการป้องกันข้อความที่เป็นความลับนั้นมีมานานนับย้อนไปได้ถึงสมัยจูเลียส ซีซาร์ ที่อาศัยการสลับตัวอักษรด้วยตารางที่เป็นความลับ โดยทุกตัวในตารางจะมีตัวแทนของตัวเองทั้งหมด

![](https://upload.wikimedia.org/wikipedia/en/thumb/4/4a/Caesar_cipher_left_shift_of_3.svg/500px-Caesar_cipher_left_shift_of_3.svg.png)

คู่มือพลเมืองเน็ต: เข้าใจเน็ต และใช้เน็ตให้ปลอดภัย

By lew

on 23 May 2013 - 18:56 Tag: Security, Thailand, Privacy

Security

Thai Netizen Network (TNN - @thainetizen) ออกหนังสือ คู่มือพลเมืองเน็ต: เข้าใจเน็ต และใช้เน็ตให้ปลอดภัย เป็นหนังสือคู่มือที่ผมและคุณสฤณี อาชวานันทกุล (@Fringer) เขียนร่วมกันเพื่อเผยแพร่ความรู้ให้ผู้ใช้ทั่วไปนะครับ ภายในจะอธิบายถึงกระบวนการเข้ารหัส การสังเกตเว็บเข้ารหัส การรักษารหัสผ่าน และความรู้อื่นๆ ที่จำเป็นเพื่อการใช้อินเทอร์เน็ตอย่างปลอดภัย

อินเทลตั้งแผนก New Devices

By lew

on 23 May 2013 - 12:51 Tag: Intel, Mobile

Intel

Brian Krzanich เพิ่งเข้ามารับตำแหน่งซีอีโอของอินเทลได้ไม่นานก็เริ่มปรับบริษัททันทีด้วยการตั้งแผนก New Devices เพื่อรองรับความเปลี่ยนแปลงของอุตสาหกรรมโทรศัพท์มือถือและแท็บเล็ต

เดิมอินเทลมีกลุ่มสินค้าอยู่สามกลุ่ม ได้แก่ กลุ่มพีซี (โน้ตบุ๊กและเดสก์ท็อป), กลุ่มศูนย์ข้อมูล (เซิร์ฟเวอร์), และกลุ่มสื่อสาร (Wi-Fi และ 3G) โดยกลุ่ม New Devices นี้จะดูแลโดย Hermann Eul ที่เคยดูกลุ่มสื่อสารมาก่อน

รายงานศึกษาพบว่าการแจกคอมพิวเตอร์ไม่มีผลต่อการเรียน

By lew

on 23 May 2013 - 02:53 Tag: Research, Education

Research

การเข้าถึงคอมพิวเตอร์ดูจะเป็นส่วนหนึ่งของการศึกษาในทุกวันนี้อย่างเลี่ยงไม่ได้โดยเฉพาะในระดับมหาวิทยาลัย แต่คำถามคือในระดับประถมและมัธยม การมีคอมพิวเตอร์ส่งผลดีต่อการเรียน (ในวิชาทั่วไป) อย่างไรบ้าง และผลการทดลองพบว่าการมีคอมพิวเตอร์แทบไม่มีผลอะไรทั้งด้านบวกและด้านลบต่อการเรียน

Ingress ในงาน Google I/O: ยังไม่ได้ใช้ข้อมูล, เริ่มทดลองหาเงินแล้ว

By lew

on 23 May 2013 - 02:09 Tag: Google, Google I/O, Ingress, Games

Google

ในงาน Google I/O ปีนี้มีช่วงบรรยายเกี่ยวกับ Ingress หลายช่วง แต่ช่วงหนึ่ง Brandon Badger พูดถึงแนวทางการสร้าง Ingress และแนะนำว่าเกมรูปแบบเดียวกันว่าจะสร้างได้อย่างไรรวมถึงต้องคิดถึงอะไรบ้าง แต่ช่วงถามตอบยังมีข้อมูลหลายอย่างเพิ่มเข้ามา

Kindle Worlds เขียนแฟนฟิคแบบได้เงิน

By lew

on 23 May 2013 - 00:02 Tag: Amazon, Kindle

Amazon

วัฒนธรรมแฟนฟิคชั่น (fan fiction - บ้านเราคงเรียกกันสั้นๆ ว่า "แฟนฟิค") เป็นวัฒนธรรมที่มีอยู่ทั่วโลกรวมถึงในฝั่งตะวันตกที่มีคนแต่งภาคเสริมของหนังสือ, ภาพยนตร์, ละคร, หรือเกม ต่างๆ อยู่มากมาย แม้จะเข้าข่ายผิดลิขสิทธิ์แต่เจ้าของลิขสิทธิ์ก็มักจะไม่เอาเรื่องหากไม่ทำเพื่อการค้า แต่ในตอนนี้อเมซอนก็เริ่มขอลิขสิทธิ์จากเจ้าของเพื่อให้นักแต่งแฟนฟิคสามารถทำการค้าจากเรื่องที่ตัวเองแต่งขึ้นได้แล้วในชื่อบริการ Kindle Worlds

VMware เปิดบริการ Public Cloud สำหรับลูกค้าองค์กร

By lew

on 22 May 2013 - 23:45 Tag: VMware, Cloud Computing, Enterprise

VMware

บริการประมวลผลแบบกลุ่มเมฆที่ให้บริการต่อสาธารณะ (public cloud computing) อย่าง Amazon EC2, Windows Azure, หรือ Google Compute Engine นั้นได้รับความนิยมสูงขึ้นเรื่อยๆ แม้แต่กลุ่มลูกค้าองค์กรเอง ทางฝั่งผู้ผลิตซอฟต์แวร์สำหรับบริการภายในองค์กรอย่าง VMware ก็แสดงท่าทีไม่พอใจต่อความนิยมนี้หลายครั้ง และตอนนี้ก็เปิดบริการแบบเดียวกันของตัวเองแล้วในชื่อ vCloud Hybrid Service

Unity ประกาศใช้เกมเอนจินบนโมบายฟรี

By lew

on 22 May 2013 - 01:46 Tag: Unity, Game Engine, Games, Mobile

Unity

Unity Engine เป็นสินค้าสำคัญของบริษัท Unity Technologies ที่มีค่าใช้งาน 800 ดอลลาร์ต่อคน แต่ตอนนี้ซีอีโอของบริษัทก็ประกาศเปิดเกมเอนจินตัวนี้ให้ใช้งานได้ฟรีสำหรับนักพัฒนารายเล็ก

ภายใต้แนวทางใหม่ Unity Engine จะฟรีสำหรับทุกบริษัทและนิติบุคคลที่มียอดขายต่ำกว่าแสนดอลลาร์ต่อปีในปีที่ผ่านมา ภายใต้แนวทางนี้จะไม่มีการแบ่งส่วนแบ่งรายได้ แต่หากบริษัทใดทำยอดขายได้เกินแสนดอลลาร์ก็ต้องซื้อรุ่นเสียเงินมาใช้งานเท่านั้น

ตอนนี้ Unity Engine รองรับแอนดรอยด์และ iOS ส่วน Windows Phone และ Blackberry 10 จะรองรับในไม่กี่เดือนข้างหน้า

[ข่าวลือ] Galaxy Tab 3 10.1 จะใช้ชิป Atom

By lew

on 21 May 2013 - 21:12 Tag: Intel, Samsung, CPU, Android, Intel Atom

Intel

Atom ตั้งแต่ตัว CloverTrail เริ่มได้รับการยอมรับในหมู่ผู้ผลิตเพิ่มมากขึ้นทั้งในตลาดเท็บเล็ตราคาถูกอย่าง Asus Fonepad และตลาดโทรศัพท์ที่มี Lenovo K900 แต่ข่าวลือล่าสุดคือผู้ผลิตแอนดรอยด์หมายเลขหนึ่งอย่างซัมซุงก็จะมาใช้ชิป Atom ใน Galaxy Tab รุ่นหน้าจอ 10 นิ้วรุ่นต่อไป

ข่าวนี้มาจาก GFXBench ที่มีผลทดสอบของ Samsung GT-P5200 ที่ดูจะเป็นตัวต่อของ Galaxy Tab 2 10.1 ที่มีเลขรุ่น GT-P5100

GT-5200 มีหน้าจอ 1280x800 และใช้แอดดรอยด์รุ่น 4.2.2 ชิป CloverTrail ที่สัญญาณนาฬิกาสูงสุด 1.6 GHz

Arduino Yún เพิ่มพลังให้ Arduino ด้วย OpenWRT

By lew

on 19 May 2013 - 21:50 Tag: Embedded, Arduino, Single Board Computer

Embedded

โครงการ Arduino ปีนี้มีสินค้าเปิดตัวออกมาค่อนข้างเยอะ โดยช่วงนี้เป็นงาน Bay Area Maker Fair จึงอาศัยเป็นช่วงเวลาเปิดตัวสินค้า ตัวล่าสุดคือ Arduino Yún ที่รวมเอา Arduino เดิมที่ใช้ชิป AVR เข้ากับชิป MIPS ที่รันลินุกซ์ OpenWRT พร้อม Wi-Fi ในตัว ในราคา 69 ดอลลาร์

Arduino Yún จะทำให้การเขียนโปรแกรมลงสู่ Arduino ไม่ต้องอาศัยการต่อสาย USB อีกต่อไป แต่นักพัฒนาสามารถเชื่อมต่อตัว Yún เข้ากับเครือข่าย ตัว Arduino IDE 1.5.x รุ่นใหม่ที่ออกมาพร้อมกันจะสามารถตรวจเจอ Arduino ในเครือข่ายได้เอง และเมื่อใส่รหัสผ่านแล้วก็พร้อมจะส่งโปรแกรมใหม่ลงไปแบบไร้สายได้ทันที

อินเทลเปิดตัว Beacon Mountain ชุดเครื่องมือสำหรับแอนดรอยด์

By lew

on 19 May 2013 - 02:27 Tag: Intel, Development, Android, Mobile

Intel

ความพยายามของอินเทลที่จะดึงนักพัฒนามาพัฒนาบนแอนดรอยด์ให้รองรับ x86 มีมานาน แต่ตอนนี้อินเทลออกเครื่องมือสำหรับการพัฒนาบนแอนดรอยด์เพื่อให้นักพัฒนาสามารถเข้าถึงพลังประมวลผลได้ดีขึ้นไม่ว่าจะพัฒนาสำหรับ ARM หรือ x86 ในชื่อ Beacon Mountain

Beacon Mountain จะรวมเอาชุดซอฟต์แวร์ของอินเทลเช่น

[Google I/O] Portable NaCl เปิดให้ใช้งานแล้ว

By lew

on 18 May 2013 - 13:38 Tag: Google, Chrome, NaCl

Google

โครงการ NaCl นับเป็นอาวุธสำคัญของ Chrome ที่จะบุกโลกเดสก์ทอป เพราะมันสามารถนำโค้ดที่เขียนสำหรับเดสก์ทอปขึ้นไปรันบนเบราว์เซอร์ได้ แต่ปัญหาที่ผ่านมาคือมันรองรับ x86 เป็นหลัก และต้องคอมไพล์ใหม่หากต้องการรองรับ ARM ที่ได้รับความนิยมขึ้นเรื่อยๆ ก่อนหน้านี้กูเกิลประกาศว่าจะรองรับ Portable NaCl (PNaCl - อ่านว่า พินนาเคิล) และที่งาน Google I/O โครงการนี้ก็เปิดตัวเป็นทางการแล้ว

Arduino เปิดตัวหุ่นยนต์และจอ TFT

By lew

on 18 May 2013 - 13:29 Tag: Robotics, Arduino, Hardware, Hardware

Robotics

โครงการคอมพิวเตอร์ขนาดจิ๋วราคาถูกอย่าง Arduino เปิดตัวชุดพัฒนาใหม่เป็น Arduino Robot ที่ออกแบบโดยทีม Complubot ทีมชนะ Robocup สี่สมัย

อีกชิ้นที่เพิ่มขึ้นมาคือจอภาพ TFT ขนาดเล็กสำหรับ Arduino รองรับทั้งตัว Arduino Robot เองและสามารถซื้อไปต่อตัวบอร์ดควบคุมหุ่นยนต์ได้

พร้อมๆ กับการเปิดตัวสินค้าทั้งสองชิ้น Arduino ยังประกาศ IDE รุ่นใหม่ที่รองรับจอภาพที่ประกาศในงานนี้

Blink ลบโค้ดออกจาก WebKit แล้ว 8.8 ล้านบรรทัด เริ่มทดลองฟีเจอร์ใหม่

By lew

on 17 May 2013 - 14:27 Tag: Google, Browser, Web, Chrome, Blink

Google

เอนจินเรนเดอร์เว็บ Blink ที่กูเกิลแยกออกมาจาก WebKit เริ่มเดินหน้าปรับโค้ดให้ลดสิ่งที่ต้องซัพพอร์ตลงอย่างรวดเร็ว โดยช่วงแรกโครงการ Blink ถอดการรองรับระบบคอมไพล์ไป 7 ระบบ และลบไฟล์ไป 7,000 ไฟล์

ฟีเจอร์ใหม่ๆ ที่เริ่มถูกทดลองใน Blink แล้วได้แก่ Oilpan ที่เก็บ DOM ใน heap ที่มีการจัดการหน่วยความจำที่ไม่ได้ใช้งานแล้ว หรือ Lazy block layout ระบบเรนเดอร์ใหม่ที่เรนเดอร์เฉพาะส่วนที่มองเห็น ทำให้เรนเดอร์หน้าเว็บได้เร็วขึ้นนับร้อยเท่าตัวในบางกรณี

Asus ออกรุ่นท็อปของ Fonepad ในไต้หวัน

By lew

on 16 May 2013 - 21:11 Tag: ASUS, Android, Taiwan, Fonepad

ASUS

Fonepad เป็นแท็บเล็ต 7 นิ้วที่โทรศัพท์ได้ของ Asus ที่มีจุดน่าสนใจคือราคาในไทยเพียง 7900 บาท และใช้ชิปอินเทล ในรุ่นที่วางขายเมืองไทยนนั้นเป็นซีพียู Z2420 และหน่วยความจำ 16 GB แต่ในวันนี้ก็มีข่าวรุ่นสูงในตลาดไต้หวัน ใช้ชิป Z2460 (1.6 GHz) และหน่วยความจำ 32 GB

ราคาในไต้หวันสำหรับรุ่นท๊อปนี้ 10,900 ดอลลาร์ไต้หวัน ส่วนรุ่นเดิมที่ขายแล้วในบ้านเรานั้นไต้หวันขายราคา 8,900 ดอลลาร์ไต้หวัน ถ้าตัวนี้นำเข้ามาขายบ้านเราอาจจะประมาณคร่าวๆ ได้ว่าจะแพงขึ้น 2000 บาท

ยังไม่มีคำยืนยันว่าจะมีรุ่นนี้ขายนอกไต้หวันหรือไม่