nismod

Member for : Tue, 01/04/2014 - 11:49

พบบั๊กบน Windows 10 ให้แอป UWP เข้าถึงไฟล์ทั้งหมดในเครื่องโดยไม่ขอ แก้ไขแล้วในอัพเดตเดือนตุลาคม

By nismod

on 6 November 2018 - 10:53 Tag: Windows 10, Security, UWP

Windows 10

Sébastien Lachance นักพัฒนาแอปสายวินโดวส์รายหนึ่งได้พบบั๊กบน Windows 10 ที่กระทบทุกเวอร์ชันก่อน Build 1809 เปิดช่องให้แอป UWP ที่ขอสิทธิ broadFileSystemAccess สามารถเข้าถึงไฟล์ทั้งหมดในเครื่องได้เลย โดยไม่ขึ้นหน้าให้ผู้ใช้กดอนุญาตก่อน

นักวิจัยพบช่องโหว่บน Word 2016 สามารถรันโค้ดมัลแวร์ผ่านวิดิโอที่ฝังในเอกสาร

By nismod

on 5 November 2018 - 15:22 Tag: Microsoft Word, Microsoft, Security

Microsoft Word

นักวิจัยของบริษัท Cymulate บริษัทที่ให้บริการโซลูชันด้านความปลอดภัยได้โพสต์บล็อกเกี่ยวกับการค้นพบช่องโหว่บน Microsoft Word 2016 และเก่ากว่า ผ่านฟีเจอร์ Online Video ที่เปิดให้แฮกเกอร์สามารถรันสคริปต์ผ่านวิดิโอที่ฝังมาบน Word ได้

นักวิจัยระบุว่าช่องโหว่นี้เกิดจาก Word 2016 หรือเก่ากว่า ยอมรันโค้ดจาวาสคริปต์ใดๆ ที่ใส่ไว้ใน attribute embeddedHtml โดย attribute นี้มีไว้เพื่อเก็บค่า iframe จาก YouTube

นักวิจัยสาธิตการโจมตีด้วยการสร้างสตริง base64 ที่สั่งให้รัน Internet Explorere Download Manager ขึ้นมาได้สำเร็จ (ดูคลิปได้จากบล็อกของ Cymulate)

Ford จับมือร่วมทดสอบรถไร้คนขับในจีนกับ Baidu เป็นเวลา 2 ปี

By nismod

on 2 November 2018 - 14:26 Tag: Ford, Baidu, Self-Driving Car

Ford

Ford และ Baidu ประกาศความเป็นพันธมิตรในโปรเจ็ค Baidu-Ford L4 Autonomous Vehicle Test ซึ่งกินระยะเวลา 2 ปี เพื่อนำรถยนต์ไร้คนขับมาทดสอบวิ่งบนถนนร่วมกัน โดยมีเป้าหมายคือรถไร้คนขับระดับ 4 ตามมาตรฐาน SAE International

รถยนต์ของ Ford จะถูกติดตั้งด้วยระบบ Virtual Driver System จากโครงการ Apollo ของ Baidu ขณะที่การทดสอบจะเริ่มในช่วงปลายปีนี้ โดยจะทดสอบวิ่งบนถนนในกรุงปักกิ่งเป็นหลัก และอาจนำไปทดสอบวิ่งในเมืองอื่นๆ เพิ่มเติมหากกฎหมายเอื้ออำนวย

Ford ระบุด้วยว่าความร่วมมือนี้ช่วยให้บริษัทมีโอกาสนำเสนอโซลูชันไร้คนขับในจีนมากยิ่งขึ้นด้วย

ยลโฉมแรกของ Henry Cavill ในลุค Geralt of Rivia จากซีรีส์ the Witcher บน Netflix

By nismod

on 1 November 2018 - 15:14 Tag: The Witcher, Netflix, Movies

The Witcher

หลังมีรายงานว่า Henry Cavill ที่โด่งดังจาก Man of Steel และ MI6: Fallout ตกลงรับบท Geralt ในซีรีส์ The Witcher บน Netflix ล่าสุดเจ้าตัวก็เผยภาพแรกของตัวเองในลุค Geralt แรกแล้ว

ดีไซน์ Pixel 4? พบบั๊กบน Pixel 3 XL มี Notch โผล่ขึ้นมาอีกอันด้านขวาของจอ

By nismod

on 1 November 2018 - 15:05 Tag: Google Pixel 3, Google, Mobile

Google Pixel 3

Google Pixel 3 XL มาพร้อมกับ Notch ขนาดใหญ่ที่เรียกเสียงวิจารณ์ไม่น้อย ทว่าผู้ใช้ Pixel 3 XL บางรายกลับไม่ได้เจอแค่ Notch เดียวเมื่อมีรายงานว่า Pixel 3 XL โชว์ Notch เพิ่มมาอีกอันบนหน้าจอบริเวณปุ่มล็อคหน้าจอด้านขวาของเครื่อง

ยังไม่มีรายงานถึงที่มาที่ไปของปัญหานี้ ทว่ามีการคาดกันว่าอาจเกิดจากปัญหา orientation ของซอฟต์แวร์เวลาหมุนหน้าจอ ด้าน Google ระบุว่าทราบปัญหานี้แล้วและจะแก้ปัญหาผ่านซอฟต์แวร์อัพเดตให้เร็วๆ นี้

ที่มา - Android Police

งานวิจัยชี้ ต้นทุนในการใช้พีซีเก่าเกิน 4 ปีสำหรับ SMB สูงกว่าซื้อพีซีใหม่

By nismod

on 1 November 2018 - 13:49 Tag: Microsoft, Research

Microsoft

ไมโครซอฟท์ร่วมกับ Intel และ Techaisle บริษัทวิจัยตลาดไอทีในกลุ่ม SMB (Small/Medium Business) เผยงานวิจัยเกี่ยวกับผลกระทบและค่าใช้จ่ายในการใช้งานพีซีที่มีอายุมากกว่า 4 ปีของ SMB ว่ามีค่าใช้จ่ายมากกว่าการซื้อเครื่องใหม่ ไม่รวมผลกระทบด้านความปลอดภัยที่จะตามมาด้วย

ไมโครซอฟท์เผยผลสำรวจ พีซีเกือบทุกเครื่องที่ไม่ได้ซื้อจากดีลเลอร์ในไทย มาพร้อมมัลแวร์

By nismod

on 1 November 2018 - 12:10 Tag: Microsoft, Thailand, Security

Microsoft

Digital Crime Unit ของไมโครซอฟท์เอเชียในสิงคโปร์ ได้เผยผลสำรวจจากสุ่มทดลองซื้อพีซีใหม่จากร้านค้าที่ไม่ใช่ตัวแทนจำหน่ายอย่างเป็นทางการ (อาทิ ร้านตู้) ใน 9 ประเทศได้แก่อินเดีย มาเลเซีย สิงคโปร์ เกาหลีใต้ ไต้หวัน ฟิลิปปินส์ เวียดนาม อินโดนีเซียและไทย ปรากฎว่า 83% ของพีซีที่ซื้อมาใน 9 ประเทศนี้มาพร้อมซอฟต์แวร์ผิดลิขสิทธิ์ ที่ส่วนใหญ่จะติดมัลแวร์มาด้วยอีกทอด

รวมรีวิว iPhone XR เป็น iPhone ที่ดีที่สุดตอนนี้เมื่อเทียบกับราคา, แบตอึดกว่า XS Max

By nismod

on 24 October 2018 - 14:42 Tag: iPhone XR, Apple, Review, Mobile

iPhone XR

ถัดจาก iPhone XS ล่าสุดก็เป็นคิวของ iPhone XR รุ่นเล็กที่สื่อนอกหลายเจ้าเริ่มปล่อยรีวิวออกมาแล้ว

ภาพรวมที่หลายเจ้าชมเหมือนกันคือความคุ้มค่าเมื่อเทียบกับราคา เพราะ iPhone XR ราคาเริ่มแค่ 749 ดอลลาร์ แต่ได้สเปคโดยรวมเหมือนกับ XS ที่ราคา 999 เหรียญ การใช้งานภาพรวมไม่ต่างจาก XS มากนัก

ทว่าปัญหาที่ทุกเจ้าพูดเหมือนกันคือกล้องหลัง ที่มาเพียงกล้องเดียวและมีปัญหาเรื่องการถ่ายภาพเทเลที่แตก เพราะที่ไม่มีทั้งออพติคัลซูมและเทเลซูม ส่วนการถ่ายภาพบุคคล (portrait) ระยะของภาพก็ไกลกว่าบน XS รวมถึงเบลอหลังได้เฉพาะคนเท่านั้น วัตถุอื่นๆ หรือสัตว์ยังทำไม่ได้

Pixel 3 รองรับการชาร์จไร้สายของเจ้าอื่นแต่จำกัดไฟแค่ 5W, Google เตรียมให้รองรับ 10W

By nismod

on 24 October 2018 - 12:58 Tag: Google Pixel 3, Google, Wireless Charging

Google Pixel 3

Pixel 3 มาพร้อมกับฟีเจอร์ชาร์จไร้สายคู่กับ Pixel Stand ที่รองรับกำลังไฟ 10W ล่าสุดหลัง Pixel 3 วางจำหน่าย มีการค้นพบว่าเรือธงของ Google รองรับการชาร์จไร้สายกับแท่นชาร์จของเจ้าอื่นๆ ด้วย

ทว่ามีคนเจอปัญหาว่าเมื่อชาร์จกับแท่นชาร์จ 10W ของ Anker แต่ได้ไฟแค่ 500mA ก่อนจะสอบถามกับทาง Anker และได้รับการตอบกลับว่า วิศวกรของ Anker พบว่า Google กำหนดกำลังไฟให้แท่นชาร์จไร้สายของแบรนด์อื่นแค่ 5W เท่านั้น

พบปัญหาการจัดการแรมบน Pixel 3 รันแอปเบื้องหลังได้ไม่เยอะ บ้างปิดแอปทันที

By nismod

on 24 October 2018 - 12:36 Tag: Google Pixel 3, Google, Mobile

Google Pixel 3

ปัญหาของ Pixel 3 เริ่มทยอยๆ ถูกเปิดเผยออกมาหลังเริ่มส่งถึงมือผู้ใช้ในสหรัฐ โดยปัญหาล่าสุดที่เกิดและค่อนข้างใหญ่คือปัญหาด้านการจัดการแรม (memory management)

ปัญหานี้เจอกันอย่างแพร่หลาย สื่อในสหรัฐหลายเจ้ารายงานไปในทิศทางเดียวกัน Pixel 3 ไม่สามารถรันแอปเบื้องหลังได้มากกว่า 3-4 แอป หรือบ้างก็เจอกรณีที่แอปเบื้องหลังถูกปิดทันทีที่ออก และแอปต้องโหลดใหม่เมื่อเปิด

ด้าน Google ยังไม่มีแถลงหรือปล่อยอัพเดตแก้ปัญหานี้

ที่มา - Android Police

Alexa รองรับ Whisper Mode รองรับคำสั่งแบบกระซิบและจะกระซิบตอบ

By nismod

on 24 October 2018 - 11:32 Tag: Alexa, Amazon, Smart Speaker, Artificial Intelligence

Alexa

สัปดาห์ที่แล้ว Amazon มีอัพเดตให้กับ Alexa โดยหนึ่งในของใหม่ที่เด่นๆ คือ Whisper Mode ที่รองรับการสั่งงานแบบกระซิบ พร้อมการตอบกลับแบบกระซิบจาก Alexa กรณีที่ต้องการสั่งงานในห้องที่มีคนนอนอยู่

Pixel 3 ได้ฟีเจอร์ Android Protected Confirmation ใช้ฮาร์ดแวร์ยืนยันการทำธุรกรรม

By nismod

on 24 October 2018 - 10:44 Tag: Google Pixel 3, Google, Security, Android Pie

Google Pixel 3

Android Pie มาพร้อมกับ Android Protected Confirmation ฟีเจอร์ด้านความปลอดภัยในการทำธุรกรรม ซึ่ง Google เพิ่งเผยรายละเอียดเรื่องนี้ โดยมี Pixel 3 เป็นมือถือรุ่นแรกที่รองรับฟีเจอร์นี้

Google อธิบายว่า Android Protected Confirmation เป็น API ที่เรียกใช้ฮาร์ดแวร์ช่วยคุ้มครองการทำธุรกรรมหรือสั่งงานอุปกรณ์การแพทย์สำคัญๆ (Trusted UI) แยกจาก OS บนสมาร์ทโฟนอย่างสมบูรณ์ ป้องกันกรณีที่ OS ถูกฝังด้วยมัลแวร์และดักข้อมูลธุรกรรมของเราไป

เมื่อแอปสั่งเรียกใช้งาน Protected Confirmation ตัว Trusted UI จะทำงาน ข้อมูลธุรกรรมจะถูกแสดงผลบนหน้าจอ และให้ผู้ใช้กดยืนยันด้วยปุ่มล็อคหน้าจอ

Google เผยเตรียมโอเพนซอร์สเฟิร์มแวร์ชิป Titan M

By nismod

on 24 October 2018 - 10:06 Tag: Google Pixel 3, Google, Security

Google Pixel 3

ชิป Titan M ที่ถอดแบบมาจากชิป Titan บนดาต้าเซ็นเตอร์เป็นหนึ่งในฟีเจอร์หลักด้านความปลอดภัยบน Pixel 3 ที่ดูแล bootloader และการเข้ารหัสทั้งหมดแยกส่วนออกมาจากชิปเซ็ตหลักของสมาร์ทโฟน

Xiaowen Xin ผู้จัดการโปรเจ็คด้านความปลอดภัยของ Google เปิดเผยกับ Wired ว่า Google เตรียมจะเปิดโอเพนซอร์สเฟิร์มแวร์ของ Titan M ภายในไม่กี่เดือนข้างหน้าด้วย เพื่อสร้างความมั่นใจให้นักวิจัยด้านความปลอดภัยว่าเรื่องนี้ Google ทำได้จริงอย่างที่พูด

พบใช้คนหน้าคล้ายปลดล็อคหน้าจอบน Mate 20 Pro ไม่ต้องเป็นแฝดก็ทำได้

By nismod

on 22 October 2018 - 11:21 Tag: Huawei, Mobile, Facial Recognition

Huawei

หนึ่งในฟีเจอร์ใหม่บน Huawei Mate 20 Pro คือการสแกนใบหน้าแบบ 3 มิติลักษณะเดียวกับบน iPhone แตกต่างจากแอนดรอยด์รุ่นอื่นๆ ที่มีในตลาดที่เป็นแบบ 2 มิติและใช้รูปภาพหลอกได้

ทว่าปัญหาก็ยังคงเกิดกับ Mate 20 Pro เมื่อเว็บไซต์ Android Pit ของเยอรมนีพบว่าฟีเจอร์ปลดล็อคหน้าจอของ Mate 20 Pro สามารถถูกหลอกได้ด้วยคนที่หน้าคล้ายกัน และไม่จำเป็นต้องเป็นฝาแฝดเหมือนกรณีของ iPhone X โดยถึงแม้จะใช้ Mate 20 Pro อีกเครื่อง ผลที่ออกมาก็ยังเหมือนเดิม

นักวิจัยพบช่องโหว่ร้ายแรงบนเราท์เตอร์ D-Link เข้าควบคุมเครื่องได้, ยังคงไร้แพตช์

By nismod

on 21 October 2018 - 22:22 Tag: D-Link, Router, Security

D-Link

Błażej Adamczyk นักวิจัยด้านความปลอดภัยชาวโปแลนด์จากมหาวิทยาลัยเทคโนโลยี Silesian ได้ค้นพบช่องโหว่ระดับวิกฤติ 3 ช่องโหว่ที่กระทบกับเราท์เตอร์ D-Link 6 รุ่นได้แก่ DWR-116, DWR-140L, DWR-512, DWR-640L, DWR-712, DWR-912, DWR-921, และ DWR-111

Adamczyk ติดต่อไปยัง D-Link หลังค้นพบช่องโหว่ในเดือนพฤษภาคม โดยได้รับคำตอบกลับมาว่าจะแพทช์ 2 รุ่น ส่วนที่เหลือเข้าสู่สถานะ EOL แล้ว ทว่าเวลาผ่านไปก็ยังคงไม่มีแพตช์ออกมา ทำให้ Adamczyk ตัดสินใจเปิดเผยช่องโหว่นี้ออกสู่สาธารณะดังนี้

Google อธิบายการทำงานชิป Titan M บน Pixel 3 ดูแลความปลอดภัยตั้งแต่ bootloader ถึงการทำธุรกรรม

By nismod

on 20 October 2018 - 11:37 Tag: Google Pixel 3, Security, Google

Google Pixel 3

Google ทยอยเขียนบล็อกอธิบายความสามารถใหม่ๆ บน Pixel 3 ก่อนหน้านี้เป็นเรื่องของกล้องและ AI ล่าสุด Google เขียนอธิบายเรื่องชิปความปลอดภัย Titan M ที่มีฟีเจอร์ลักษณะเดียวกับชิป Titan บนดาต้าเซ็นเตอร์

Titan M ดูแลความปลอดภัยตั้งแต่ระดับ bootloader ตรวจสอบว่าแอนดรอยด์ถูกบูตขึ้นมาแบบปลอดภัย (secure boot), รันแอนดรอยด์เวอร์ชันที่ถูกต้องและป้องกันมัลแวร์มาปลดล็อค bootloader

พาชม Predator Thronos บัลลังก์เกมมิ่ง ได้ทุกอย่างครบจบในราคา 3-4 แสนบาท

By nismod

on 20 October 2018 - 11:08 Tag: Predator, Acer, Gaming

Predator

Acer ได้ยกระดับเก้าอี้เกมมิ่งไปอีกขั้นด้วย Predator Thronos ชุดเก้าอี้เกมมิ่งแบบค็อกพิทในงาน IFA 2018 ที่ผ่านมา ซึ่งตัวเก้าอี้มาพร้อมกับที่แขวนหน้าจอ 27 นิ้วแบบโค้งสูงสุดถึง 3 หน้าจอและ Predator Orion พีซีเกมมิ่งตัวท็อปของ Predator

ทาง Acer ประเทศไทยได้นำชุด Predator Thronos มาวางจำหน่ายในไทยแล้วด้วย และทาง Blognone ก็มีโอกาสได้ไปทดลองนั่งทดลองเล่นมาแล้วด้วยครับ

ROG เปิดตัว Zephyrus S เกมมิ่งแล็บท็อปสุดบาง พร้อมด้วย Strix SCAR II

By nismod

on 19 October 2018 - 00:52 Tag: ROG, ASUS, Gaming

ROG

นอกจากรุ่นเล็กอย่าง TUF Gaming วันนี้ ASUS เปิดตัวแล็บท็อปเกมมิ่งระดับบนในแบรนด์ ROG อีก 2 รุ่นคือ Zephyrus S ตัวท็อปสุดที่โดดเด่นเรื่องความบาง ตัวต่อจาก Zephyrus รุ่นแรกและ Strix SCAR II ที่สเปคยังท็อปแต่ราคาลงมาเล็กน้อย

ASUS เปิดตัว TUF Gaming แล็บท็อปเกมมิ่งรุ่นเริ่มต้น บนสเปคท็อป จอ 144Hz ไฟ RGB

By nismod

on 18 October 2018 - 17:20 Tag: ASUS, Gaming, Laptop

ASUS

ASUS เปิดตัวเกมมิ่งโน้ตบุ๊คในรุ่นเริ่มต้น (entry) ด้วยรุ่น TUF Gaming ใหม่ ความโดดเด่นทั้งสเปคภายใน ที่ซีพียูมีทั้ง Core i5 และ i7 การ์ดจอ GTX 1050Ti และ GTX 1060 แรม 8GB และภายนอกจากหน้าจอเป็นแพแนล IPS ความละเอียด FHD ขอบจอบาง บอดี้ทนทานระดับ Military Grade ผ่านการทดสอบความทดทานสารพัด พร้อมด้วย WIndows 10 Home และ ไฟ RGB เปลี่ยนสีได้

ASUS TUF Gaming มีสองรุ่นย่อยคือ FX505 ขนาด 15.6 นิ้วและ FX705 ขนาด 17.3 นิ้ว Refersh Rate 144Hz ราคาตามสเปคดังนี้

###FX505

Google Maps เพิ่มตำแหน่งและรองรับการค้นหาสถานีชาร์จ EV

By nismod

on 17 October 2018 - 14:50 Tag: Google Maps, Google, Electric Car

Google Maps

Google Maps ประกาศเพิ่มข้อมูล, ตำแหน่งและรองรับการค้นหาสถานีชาร์จรถยนต์ไฟฟ้าแล้ว ซึ่งสามารถใช้คีย์เวิร์ดสั้นๆ อย่าง EV Charging ก็ได้ ซึ่งข้อมูลที่แสดงมีทั้งพอร์ทที่สถานีนั้นรองรับ, กำลังไฟ, ความเร็วในการชาร์จและมีช่องชาร์จทั้งหมดกี่ช่อง รวมถึงมีรูปและรีวิว เหมือนสถานที่อื่นๆ ด้วย

Google บอกว่าฟีเจอร์นี้รองรับสถานีชาร์จทั่วโลก และเปิดให้ใช้แล้วทั้งบน iOS และแอนดรอยด์ ส่วนบนเดสก์ท็อปจะตามมาในอีกไม่กี่สัปดาห์ข้างหน้า

ที่มา - Google Blog