Member for :
By lew Founder on Tag: Security, In-Depth, CSRF
Security

ความปลอดภัยคอมพิวเตอร์ในสมัยใหม่เปลี่ยนจากการโจมตีช่องโหว่ของบริการต่างๆ หรือบั๊กของซอฟต์แวร์โดยตรงมาเป็นการโจมตีจากกระบวนการตรวจสอบความปลอดภัยที่ตามไม่ทันกับรูปแบบการใช้งานที่หลากหลายขึ้นเรื่อยๆ เช่น การใช้งานเว็บยุคใหม่ที่มีความซับซ้อน มีการวางไฟล์จากเซิร์ฟเวอร์จำนวนมากเข้ามาแสดงผลบนหน้าเว็บเดียวกัน, มีการรันสคริปต์บนหน้าเว็บ, และมีการใช้งานเพื่อการทำงานสำคัญกว่าการเข้าอ่านเนื้อหาบนเว็บไปอีกมากมาย

By lew Founder on Tag: Network, Cisco, Enterprise
Network

ปัญหาเอกสารหลุดเป็นปัญหาที่บริษัทขนาดใหญ่เจอกันเรื่อยมา บริษัทอย่างซิสโก้ก็เจอปัญหาเดียวกันเมื่อมีเอกสารภายในระบุการอัพเกรดเครือข่ายของ California State University (CSU) แล้วพบว่าราคาที่ซิสโก้สเสนอสูงถึง 122 ล้านดอลลาร์ เทียบกับคู่แข่งอย่าง Alcatel-Lucent ที่เสนอราคาเพียง 22 ล้านดอลลาร์ทำให้ชนะโครงการไป ข่าวนี้สร้างความไม่พอใจกับผู้บริหารของซิสโก้ค่อนข้างมาก มีการส่งจดหมายเวียนภายในเพื่ออธิบาย และระบุว่ากระบวนการพิจารณาน่าจะไม่ได้คำนวณมูลค่ารวมทั้งหมด (Total Cost of Ownership - TCO)

By lew Founder on Tag: Intel, CPU, Haswell
Intel

ใกล้สิ้นปี ทางอินเทลก็จะถึงรอบการอัพเกรดชิปยกสายเป็น Haswell ซึ่งเป็นรอบของการยกเครื่องสถาปัตยกรรมภายใน หลังจากรอบของ Ivy Bridge เป็นรอบของการอัพเกรดกระบวนการผลิตเป็นหลัก ในการอัพเกรดครั้งนี้ นอกจากรูปแบบเดิมๆ ของการอัพเกรดคือการทำงานที่เร็วขึ้น และการจัดการพลังงานที่ดีขึ้นแล้ว สิ่งที่สำคัญมากคือชุดคำสั่ง TSX ที่เปิดตัวใน Haswell เป็นครั้งแรก

By lew Founder on Tag: Ubuntu, Valve, Steam, Linux, Games, NVIDIA
Ubuntu

วงการเกมบนลินุกซ์มีความหวังครั้งสำคัญอยู่ที่การเปิดตัวบริการ Steam for Linux ที่จะพาเกมจำนวนมากมาซัพพอร์ตลินุกซ์เต็มตัว หลังการประกาศรับสมัครผู้ทดสอบเบต้าก็มีคนสมัครไปกว่า 60,000 คน และตอนนี้ผู้ร่วมทดสอบรอบแรก 1,000 คนก็ถูกเลือกและเริ่มทดสอบกันแล้ว สำหรับเวอร์ชั่นแรกจะซัพพอร์ตเฉพาะ Ubuntu 12.04 เท่านั้นก่อน ส่วนดิสโทรอื่นๆ จะซัพพอร์ตในอนาคต

พร้อมๆ กันนี้ทาง NVIDIA ก็ประกาศไดร์เวอร์ R310 สำหรับลินุกซ์ที่ให้ประสิทธิภาพดีกว่าเดิมเท่าตัว นับเป็นสัญญาณที่ดีว่าเมื่อมีตลาดเกมลงมาบนลินุกซ์ ไดร์เวอร์ต่างๆ ก็ได้รับความใส่ใจกันดีขึ้น

By lew Founder on Tag: Network, Internet Censorship, Indonesia, Cloudflare
Network

CloudFlare ผู้ให้บริการ CDN (Content Delivery Network) รายงานถึงปัญหาการเข้าถึงบริการของกูเกิลไปครึ่งชั่วโมงในบางส่วนของโลก พบว่าหมายเลขไอพีจำนวนมากไม่สามารถเข้าถึงได้ รวมถึง 8.8.8.8 หมายเลขไอพีเซิร์ฟเวอร์ DNS สาธารณะของกูเกิล

By lew Founder on Tag: CPU, MIPS
CPU

ความยิ่งใหญ่ของ ARM ในช่วงไม่กี่ปีมานี้ไล่เบียดที่ยืนของคู่แข่งในตลาดพลังงานต่ำอย่าง MIPS ที่แข่งกันมาโดยตลอดจนแทบไม่มีที่ยืน สุดท้ายตอนนี้ บริษัท Imagination ผู้ออกแบบคอร์กราฟิกอย่าง PowerVR ที่ใช้กันในซีพียูคอมพิวเตอร์กินพลังงานต่ำจำนวนมาก ก็เป็นผู้เข้ามาซื้อกิจการ MIPS ไปในราคา 60 ล้านดอลลาร์

By lew Founder on Tag: Security, SSL, DigiNotar
Security

ปัญหาการทำใบรับรองปลอมจาก DigiNotar สร้างความกังวลทั่วโลกว่าระบบใบรับรองทุกวันนี้มีความน่าเชื่อถือเพียงใด รายงานการสำรวจความเสียหายโดยบริษัท Fox IT เพื่อส่งให้กับกระทรวงมหาดไทยของเนเธอร์แลนด์ได้รายงานถึงกระบวนการที่แฮกเกอร์เข้ามาสร้างใบรับรองปลอมจำนวน 531 ใบ

เครือข่ายของ DigiNotar ภายในแบ่งออกเป็น 24 ส่วน เซิร์ฟเวอร์สำหรับสร้างใบรับรองที่ติดตั้งสมาร์ตการ์ดที่ใช้รับรองนั้นตั้งอยู่ในห้องรักษาความปลอดภัยสูงแยกออกไป

By lew Founder on Tag: EU, Wireless Broadband, Mobile
EU

สหภาพยุโรปประกาศแผนความร่วมมือในการแปลงคลื่นย่าน 2000 (ช่วงคลื่น 1920-1980 MHz และ 2110-2170 MHz เรียกในระบบ 3G ว่า 2100) ที่ใช้ให้บริการ UMTS หรือบริการ 3G ไปเป็นบริการ 4G ภายในปี 30 มิถุนายน 2014

ประเทศในเครือสหภาพยุโรปใช้คลื่นช่วงนี้ให้บริการ UMTS มาตั้งแต่ปี 1999 ก่อนจะกำหนดให้ครอบคลุมทั่วยุโรปมาตั้งแต่ปี 2002

ยังไม่มีการกำหนดว่าจะใช้เทคโนโลยีอะไร แต่สหภาพยุโรปก็มีแผนชัดเจนว่าจะทำให้เทคโนโลยีในคลื่นย่านนี้เป็นเทคโนโลยีที่ทำงานร่วมกันได้ทั้งภูมิภาค ในแง่นี้ดูเหมือน LTE จะเป็นเทคโนโลยีที่ได้เปรียบที่สุดในตอนนี้

By lew Founder on Tag: Intel, Storage
Intel

ถึงรอบการอัพเกรด SSD ของอินเทลประจำปี สำหรับรุ่นใหญ่สุดในสาย 7xx ปีนี้อินเทลปรับเปลี่ยนชื่อสายเป็น DC S3700 ที่มีตั้งแต่รุ่น 100GB ไปจนถึง 400GB

ไดร์ฟรุ่นใหม่รองรับการเข้ารหัสแบบ AES มีหน่วยความจำสำรองบนไดร์ฟในกรณีที่มีหน่วยความจำบางส่วนเสียหายไปก็ยังสามารถทำงานได้ต่อ โดยหากเขียนแล้วลบทั้งลูกวันละสิบครั้ง อายุการใช้งานเฉลี่ยจะอยู่ที่ 5 ปี

By lew Founder on Tag: AMD, CPU, Server, Opteron, Enterprise
AMD

เอเอ็มดีอัพเกรดชิปในตระกูล Opteron จากสาย 6200 มาเป็น 6300 ประสิทธิภาพรวมเพิ่มขึ้นสูงสุด 24% และประสิทธิภาพต่อพลังงานเพิ่มขึ้นถึง 40%

ฟีเจอร์ในชิปรุ่นนี้ได้แก่ Turbo CORE ที่เร่งความเร็วตามการใช้งานจริง, AMD-P ระบบจัดการพลังงานแบบใหม่, หน่วยความจำแบบ 4 channel รองรับสูงสุด 12 สล็อต 384GB, และบัส HyperTransport 3.0 x16

ชิปออกมาพร้อมกัน 10 รุ่น ไล่ราคาตั้งแต่ 293 ดอลลาร์ต่อชิป ในรุ่น 6320 (8 คอร์ 115 วัตต์ 2.8-3.3 GHz) ไปจนถึง 1,392 ดอลลาร์ต่อชิปในรุ่น 6386 S (16 คอร์ 140 วัตต์ 2.8-3.5 GHz)

By lew Founder on Tag: Security, Development, In-Depth, Programming, Operating System
Security

Blognone เสนอข่าว "ช่องโหว่" ความปลอดภัยซอฟต์แวร์เป็นจำนวนมาก แม้ช่องโหว่หลายอย่างมาจากการวิเคราะห์ทางคณิตศาสตร์ของกระบวนการเข้ารหัสที่ซับซ้อนแต่ในความเป็นจริงแล้ว ช่องโหว่ส่วนมากมาจากปัญหาเหมือนๆ กันคือการไม่ระวังการใช้บัฟเฟอร์ ทำให้ข้อมูลที่วางลงไปยังบัฟเฟอร์มีขนาดเกินที่เผื่อไว้ ทำให้แฮกเกอร์เข้ามาวางโค้ดเอาไว้ และควบคุมให้มีการรันโค้ดนั้นๆ ได้

กระบวนการแฮกจากช่องโหว่บัฟเฟอร์เป็นกระบวนพื้นฐานอันหนึ่งที่ควรรู้เพื่อจะศึกษาและป้องกันช่องโหว่ในซอฟต์แวร์

Stack Buffer Overflow

{syntaxhighlighter brush:cpp}#include <string.h>

By lew Founder on Tag: Thailand, Law, Crime
Thailand

เมื่อวันที่ 31 ที่ผ่านมา ศาลชั้นต้นพิพากษาคดีของนายสุรภักดิ์ โปรแกรมเมอร์ที่ถูกกล่าวหาว่าเป็นผู้โพสหน้าแฟนเพจบนเฟซบุ๊กที่มีข้อความหมิ่น

เจ้าหน้าที่ตำรวจบุกจับนายสุรภักดิ์ เมื่อวันที่ 2 กันยายน 2554 จากการชี้เบาะแสของนายมานะชัย ที่แจ้งชื่อและที่อยู่ของนายสุรภักดิ์ว่าเป็นเจ้าของเพจเฟซบุ๊กที่มีข้อความหมิ่น ให้กับกองบังคับการปราบปรามการกระทำความผิดเกี่ยวกับอาชญากรรมทางเทคโนโลยี แต่ภายหลังเจ้าหน้าที่ไม่สามารถตามตัวนายมานะชัยนี้มาเบิกความได้

By lew Founder on Tag: CPU, Arm, Cortex
CPU

งานประกาศข่าวเอเอ็มดีเมื่อวานนี้ ตามมาด้วยการเปิดตัวชิปสายใหม่ของ ARM คือ ตระกูล Cortex-A50 ที่เป็นต้นแบบชิปในสาย ARMv8 สองตัวแรก

Cortex-A57 เป็นชิปที่ออกแบบเพื่อประสิทธิภาพสูงสุด ส่วน Cortex-A53 เป็นชิปที่เน้นประหยัดพลังงาน ทั้งสองตัวสามารถผลิตแยกจากกันได้ หรือจะรวมกันเพื่อเปลี่ยนโหมดการทำงานไปมาด้วยเทคโนโลยี big.LITTLE (สลับซีพียูตามโหลดงาน ต้องประกบ A53 เข้าไปในชิปที่มี A57 เป็นซีพียูหลัก) ก็ได้ ส่วนระบบบัสเพื่อทำงานหลายคอร์พร้อมกันจะมี CoreLink มาให้คอนฟิกใส่ลงไปได้ด้วย

By lew Founder on Tag: AMD, CPU, Arm, Server, Microserver
AMD

ความหวังว่า ARMv8 จะบุกตลาดเซิร์ฟเวอร์ได้จริงจัง ชัดเจนหนักกว่าเดิมเมื่อเอเอ็มดีประกาศว่าจะผลิต Opteron รุ่นที่เป็นสถาปัตยกรรม ARM หลังจากเอเอ็มดีบุกตลาดเซิร์ฟเวอร์ด้วยสถาปัตยกรรม AMD64 (x86-64) อย่างเดียมาตลอดเกือบสิบปีจนทุกวันนี้

การแถลงข่าวนี้มี เรดแฮด, เดลล์, เฟซบุ๊ก, และอเมซอน ร่วมแถลงข่าวด้วยว่าสนใจจะใช้ซีพียู ARM สร้างความหวังว่าถึงเวลาที่สินค้าออกขาย เราอาจจะเห็นผู้ผลิตเซิร์ฟเวอร์และศูนย์ข้อมูลใหญ่ๆ ของเฟซบุ๊กและอเมซอนใช้งานจริง ส่วนเรดแฮดนั้นท่าทีชัดเจนว่าสนับสนุน ARMv8

By lew Founder on Tag: Security, Operating System, Windows 8, Microsoft
Security

การอัพเกรดไปยัง Windows 8 อาจจะทำให้คนตื่นเต้นกับหน้าจอ Windows 8 UI แต่จริงๆ แล้วการอัพเกรดระบบปฎิบัติการ มีส่วนสำคัญคือการอัพเกรดเคอร์เนลภายในที่ต้องมีการยกเครื่องกันจำนวนมาก ตอนนี้หลายเว็บก็เริ่มมีรายงานว่าภายในมีอะไรปรับปรุงกันบ้างแล้ว

By lew Founder on Tag: Review, Operating System, Windows 8, Microsoft
Review

note: บทความนี้คือบทความรีวิวที่ทางไมโครซอฟท์ส่งเครื่องพร้อม Windows 8 ตัวจริงมาให้ผมก่อนงานเปิดตัว รีวิวนี้เขียนขึ้นจากข้อมูลในตอนนั้นจึงอาจจะซ้ำซ้อนไปบ้างต้องขออภัยครับ

By lew Founder on Tag: Operating System, Windows 8, Microsoft
Operating System

ไมโครซอฟท์เพิ่งเปิดตัว Windows 8 ไป ในแง่ของซอฟต์แวร์ คนแถวๆ นี้น่าจะเล่นกันจนทะลุปรุโปร่งหมดแล้ว ในแง่ของการใช้งานจึงคงไม่มีปัญหาอะไร แต่ในงานเปิดตัวที่สิงคโปร์ผมเองได้ไปร่วมงาน (โดยไมโครซอฟท์ประเทศไทยส่งไป) คิดว่าในงานน่าจะแสดงให้เห็นถึงท่าทีของไมโครซอฟท์ต่อวินโดวส์ตัวใหม่พอสมควร

By lew Founder on Tag: Samsung, CPU, Arm, Exynos
Samsung

หลายคนอาจจะลืมไปแล้วว่ากระแสคอมพิวเตอร์ขนาดเล็กราคาถูกทุกวันนี้มีจุดเริ่มสำคัญคือโครงการ BeagleBoard ของ Texas Instrument ที่สร้างคอมพิวเตอร์สำหรับนักพัฒนาราคาถูกที่ใช้ชิป OMAP ส่งผลให้มีแฮกเกอร์มาช่วยกันสร้างแอพพลิเคชั่นบนคอมพิวเตอร์ประหยัดพลังงานกันเพิ่มขึ้นมาก และตอนนี้ซัมซุงก็ออกมาสร้างโครงการแบบเดียวกันสำหรับชิป Exynos แล้ว ในชื่อโครงการ Arndale Board

Arndale Board ใช้ชิป Exynos5 ที่สถาปัตยกรรมภายในคือ Cortex-A15 1.7GHz พร้อมแรม LPDDR3/LPDDR2 ขนาด 2GB กราฟิก ARM Mali T604 รองรับ OpenCL

By lew Founder on Tag: Amazon, Cloud Computing, AWS, Service Outage
Amazon

ปรากฎการณ์ Amazon AWS ล่มเมื่อสัปดาห์ที่ผ่านมา พาให้เว็บขนาดใหญ่จำนวนมากล่มตามไปด้วย สร้างปัญหาต่อความน่าเชื่อถือของการใช้บริการจากกลุ่มเมฆ ที่แม้จะเป็นบริการจากผู้ให้บริการที่น่าเชื่อถืออย่างอเมซอนก็ยังมีข่าวล่มหลายครั้ง ตอนนี้ทางอเมซอนก็ออกมาชี้แจงปัญหานี้แล้ว โดยปัญหาหลักจากตัวมอนิเตอร์เซิร์ฟเวอร์เวอร์ชั่นใหม่ที่เพิ่งติดตั้งลงไป

By lew Founder on Tag: Open Source, Java, Arm, RedHat
Open Source

แม้ ARMv8 หรือ AArch64 ที่เป็น ARM สถาปัตยกรรม 64 บิตจะยังไม่วางตลาดเลยก็ตาม แต่ฝั่งซอฟต์แวร์ก็เริ่มเตรียมความพร้อมกันแล้ว สิ่งหนึ่งที่ขาดไม่ได้บนเซิร์ฟเวอร์คงเป็นจาวาที่แอพพลิเคชั่นระดับองค์กรจำนวนมากใช้งานกันอยู่ ปัญหาของจาวาบน ARM ทุกวันนี้ (รุ่น 32 บิต) คือมันมี JIT compiler รุ่นเล็กและง่ายสำหรับ OpenJDK ที่โอเพนซอร์สและใช้งานได้ฟรี กับรุ่นเฉพาะจากออราเคิลที่ทำงานได้มีประสิทธิภาพดีกว่า และตอนนี้ทาง RedHat เริ่มเข้ามาพัฒนา JIT compiler บน ARMv8 โดยเฉพาะ โดยหวังให้มันมีประสิทธิภาพที่ดีและโอเพนซอร์สไปพร้อมกัน