ก่อนหน้านี้ DuckDuckGo บริการเสิร์ชเอนจินแบบเน้นความเป็นส่วนตัวของผู้ใช้ได้ออกมาโวยว่า Google จดโดเมน Duck.com และส่งต่อไปที่หน้าหลักของ Google ซึ่งทำให้ผู้ใช้สับสน แต่ภายหลัง Google ก็ชี้แจงว่า Duck.com ได้มาจากการซื้อกิจการบริษัทอื่น ซึ่งซีอีโอ DuckDuckGo ก็ถามว่าสนใจจะขาย Duck.com หรือไม่ ล่าสุดมีรายงานว่า DuckDuckGo ได้โดเมน Duck.com มาใช้งานตามที่ปรารถนาแล้ว โดยซีอีโอ Gabrial Weinberg ได้ยืนยันว่าตอนนี้ Duck.com ได้ส่งต่อจาก Google มาให้ DuckDuckGo เป็นที่เรียบร้อย ซึ่ง Gabriel ก็กล่าวขอบคุณที่ Google ปล่อยโดเมนนี้มาให้ ซึ่งซีอีโอระบุว่าการมี Duck.com จะช่วยให้ผู้ใช้งาน DuckDuckGo เข้าใช้เสิร์ชเอนจินได้สะดวกกว่าเดิม ตอนนี้ Duck.com ได้ชี้ไปยัง DuckDuckGo แทน Google แล้ว ที่มา – NamePros, The [...]

กูเกิลประกาศข้อมูลเพิ่มเติมเกี่ยวกับบริการ Google+ ที่เคยประกาศว่าจะปิดให้บริการในเดือนสิงหาคมปีหน้า โดยกูเกิลบอกว่าได้ค้นพบบั๊กที่เกิดจากการอัพเดตซอฟต์แวร์เมื่อเดือนพฤศจิกายนที่ผ่านมา กระทบต่อ Google+ API กระทบผู้ใช้ 52.5 ล้านบัญชี โดยบั๊กนี้ทำให้ API สามารถเข้าถึงข้อมูลพื้นฐานผู้ใช้งาน อาทิ ชื่อ เมล อาชีพ อายุ ได้ แม้ผู้ใช้จะกำหนดค่าไม่เป็นสาธารณะก็ตาม อย่างไรก็ตามกูเกิลบอกว่าบั๊กนี้แก้ไขเสร็จในเวลา 6 วัน และไม่พบหลักฐานว่ามีแอปภายนอกเข้ามาดึงข้อมูลออกไปได้ จากปัญหาดังกล่าวกูเกิลจึงประกาศเร่งการปิดตัว Google+ ให้เร็วขึ้น โดย Google+ API จะปิดให้บริการลงในเวลา 90 วันนับจากวันนี้ ส่วนบริการ Google+ สำหรับผู้ใช้งานทั่วไป จะเลื่อนปิดเร็วขึ้นจากเดิมสิงหาคม 2019 มาเป็นเมษายน 2019 สำหรับผู้ใช้ระดับองค์กร กูเกิลได้แจ้งรายละเอียดกับผู้ดูแลระบบตามโดเมนที่ได้รับผลกระทบจากบั๊กดังกล่าวแล้ว ที่มา: กูเกิล Topics:  Google+ Google Security

Linux.org ถูกขโมย DNS ไปแสดงภาพโป๊

เว็บ Linux.org ที่เป็นชุมชนผู้ใช้ลินุกซ์ ถูกยึดโดเมนด้วยการแฮกบัญชี DNS บน Network Solutions และเปลี่ยนรหัสไม่ได้เจ้าของเดิมล็อกอินได้ โดเมนถูกชี้ไปยัง Cloudflare เพื่อแสดงเว็บโป๊อยู่ระยะหนึ่งก่อน Cloudflare จะบล็อคโดเมน และทางแอดมินสามารถพิสูจน์ตัวตนเพื่อกลับไปควบคุมบัญชีได้ ตัวเซิร์ฟเวอร์เว็บไม่ได้รับผลกระทบ และทางผู้ดูแลระบุว่าจะใช้การล็อกอินหลายขั้นตอนต่อไป ผู้ใช้ทวิตเตอร์ @kitlol5 อ้างความรับผิดชอบในการแฮกครั้งนี้ด้วยการโพสภาพ screenshot ของ Network Solutions ให้เห็นว่าสามารถเข้าไปจัดการโดเมนได้ ที่มา – The Register Topics:  Hacking Security DNS

ปฏิเสธไม่ได้ว่าทุกวันนี้ธุรกิจประเภท SME หรือ SMB กำลังเผชิญหน้ากับความท้าทายในการแข่งขันทางธุรกิจที่สูงขึ้นและความต้องการของลูกค้าที่เปลี่ยนแปลงอยู่ตลอดเวลา ไมโครซอฟท์ถือเป็นบริษัทระดับโลกที่มีการพัฒนาโซลูชันเพื่อเพิ่มศักยภาพให้กับธุรกิจ SME Office 365 เปรียบเสมือนอาวุธจากไมโครซอฟท์ที่ให้ทุกคนพัฒนาการทำงานให้มีประสิทธิภาพ แถมยังทำงานได้จากทุกที่ ทุกเวลา ในแพ็กเกจแบบรายปี เริ่มต้นเพียง 2.5 ดอลลาร์ หรือไม่ถึง 100 บาทต่อเดือน บริการ Office 365 รุ่น Business Essentials จากไมโครซอฟท์ เป็นชุดซอฟต์แวร์ที่รองรับผู้ใช้สูงสุด 300 ราย สามารถเข้าถึง, สร้าง, แก้ไขไฟล์ Word, Excel, PowerPoint ได้ทั้งบนเว็บ และเป็น Office Mobile รองรับการใช้บนโทรศัพท์มือถือและแท็บเล็ตได้อย่างละ 5 เครื่อง ช่วยในการขับเคลื่อนธุรกิจได้อย่างคล่องตัวและรวดเร็วยิ่งขึ้น Outlook และ Exchange เป็นบริการหลักบน Office 365 Business Essentials ที่ใช้งานได้บนเดสก์ท็อปหรือผ่านเว็บเบราว์เซอร์ สำหรับเชื่อมต่อกับลูกค้าและเพื่อนร่วมทีม พร้อมอีเมลธุรกิจที่ให้พื้นที่ใช้งานถึง 50 [...]

บริษัท Voxox ผู้ให้บริการสื่อสารที่มีสำนักงานอยู่ในรัฐแคลิฟอร์เนียถูกค้นพบว่าไม่ได้ล็อกรหัสผ่านเซิร์ฟเวอร์ฐานข้อมูลไว้ เปิดให้ใครก็ได้เข้าใช้งานและเก็บข้อความ SMS ได้ทันทีในระดับเกือบเรียลไทม์ Sébastien Kaul นักวิจัยความปลอดภัยระบุว่า เขาพบเซิร์ฟเวอร์นี้จาก Shodan เสิร์ชเอนจินที่ค้นหาฐานข้อมูลและอุปกรณ์ที่เข้าถึงได้จากสาธารณะ และเซิร์ฟเวอร์นี้ถูกผูกเข้ากับซับโดเมนของ Voxox ด้วย Kaul ระบุว่าเซิร์ฟเวอร์เก็บข้อมูล SMS นี้รันอยู่บนเซอร์วิส Elasticsearch ของ Amazon และคอนฟิกให้ใช้ Kibana เป็น front-end จึงทำให้ข้อมูลที่เก็บไว้ใน Elasticsearch เปิดอ่านได้อย่างง่ายดาย รวมถึงการค้นหาข้อมูลก็ทำได้ง่าย ๆ ด้วย ซึ่งประเด็นนี้สำคัญต่อความปลอดภัยอย่างมาก เนื่องจากข้อความเหล่านี้ถ้าเป็นรหัส OTP ที่ใช้ยืนยันตัวตนแบบสองปัจจัย แฮกเกอร์ก็เก็บข้อมูลได้ไม่ยากนัก เพราะบริษัทอย่าง Voxox นั้นเป็นเสมือนเกตเวย์ซึ่งจะแปลงข้อความเหล่านี้เป็นข้อความตัวอักษร และส่งไปยังเครือข่ายโทรศัพท์เพื่อส่งไปยังโทรศัพท์ของผู้ใช้อีกที TechCrunch รายงานว่า ตอนนี้ฐานข้อมูลของ Voxox ที่ค้นพบนั้นออฟไลน์ไปแล้ว แต่จนถึงช่วงที่ปิดฐานข้อมูล พบว่ามีข้อความตัวอักษรไม่ต่ำกว่า 26 ล้านข้อความ และแต่ละข้อความก็มีรายละเอียดค่อนข้างครบ ไม่ว่าจะเป็นเบอร์โทรศัพท์ผู้รับ, ข้อความ, ลูกค้าของ Voxox [...]

บริการ Workplace by Facebook หรือ Facebook เวอร์ชันสำหรับองค์กรธุรกิจที่เปิดตัวในปี 2016 เตรียมย้ายออกจากโดเมน facebook.com ไปใช้โดเมน workplace.com ด้วยเหตุผลเรื่องแบรนด์ Facebook ที่มีชื่อเสียด้านข้อมูลหลุด ปัจจุบันเว็บไซต์ workplace.com เป็นหน้าโฆษณาบริการ Workplace by Facebook อยู่แล้ว แต่ยังถูกใช้เพื่อการโฆษณาเพียงอย่างเดียว การเปลี่ยนแปลงจะเริ่มเห็นในปี 2019 แต่ไม่ระบุช่วงเวลาแน่ชัด ข้อมูลนี้มาจาก Walmart ซึ่งเป็นลูกค้ารายใหญ่ของ Workplace by Facebook และไม่พอใจที่ช่วงหลัง Facebook มีปัญหาข้อมูลหลุด-ถูกแฮ็กบ่อยครั้ง ทำให้ Facebook ต้องปรับตัวโดยแยกส่วนข้อมูลระหว่าง Facebook เวอร์ชันปกติสำหรับคอนซูเมอร์ และ Workplace สำหรับภาคองค์กรออกจากกันอย่างสิ้นเชิง แม้กระทั่งโดเมนเนม Luke Taylor ผู้บริหารของ Workplace by Facebook ยอมรับว่าถึงแม้เซิร์ฟเวอร์แยกส่วนกันอย่างชัดเจน แต่ถ้ายังใช้โดเมนเนม facebook.com ต่อไป ก็ทำให้ลูกค้าเชื่อมั่นได้ยาก [...]

Google เปิดตัวฟีเจอร์ใหม่ใน G Suite เป็นทางลัดที่ช่วยให้สร้างไฟล์งานใหม่บน Docs, Sheets, Slides, Sites และ Forms ได้ง่ายขึ้น คือพิมพ์โดเมน .new แทนการเปิดเข้าเว็บ Google Drive หรือ G Suite แล้วกดสร้างเอกสารใหม่ ยกตัวอย่างเช่น ถ้าต้องการสร้างเอกสารใหม่บน Google Doc ให้พิมพ์บนแอดเดรสบาร์ว่า doc.new, docs.new หรือ documents.new ก็จะเปิดหน้าเว็บเป็น Google Doc พร้อมสำหรับการเริ่มพิมพ์งานทันที ส่วนไฟล์งานรูปแบบอื่น ใช้ให้โดเมนดังนี้ Google Sheets: sheet.new, sheets.new, spreadsheet.new Google Slide: slide.new, slides.new, deck.new, presentation.new Google Sites: site.new, sites.new, website.new Google Forms: form.new, [...]

การผลักดันภาษา Kotlin กับแพลตฟอร์ม Android ดูจะจุดกระแสติดและสร้างความนิยมให้กับ Kotlin เพิ่มจากเดิมมาก (สถิติของกูเกิลคือ 27% ของแอพ Android ยอดนิยม 1,000 อันดับแรกใช้ Kotlin) ล่าสุดกูเกิลจึงจับมือกับ JetBrain ผู้ประดิษฐ์ภาษา Kotlin ตั้งมูลนิธิ Kotlin Foundation ขึ้นมาเป็นองค์กรกลางในการพัฒนาแล้ว Kotlin Foundation มีหน้าที่หลัก 3 อย่างคือ เป็นเจ้าของเครื่องหมายการค้า โลโก้ โดเมนเนม ที่เกี่ยวข้องกับ Kotlin เป็นผู้แต่งตั้ง Lead Language Designer หรือหัวหน้านักออกแบบภาษา ที่มีหน้าที่ตัดสินใจว่าจะพัฒนา Kotlin ไปในทิศทางใด (มูลนิธิจะไม่เข้ามายุ่งเรื่องการตัดสินใจ ทำหน้าที่แต่งตั้งอย่างเดียว) กำกับดูแลการเปลี่ยนแปลงของตัวภาษา ที่อาจก่อให้เกิดปัญหาความเข้ากันไม่ได้ (incompatible changes) เช่น ต้องยกเลิกฟีเจอร์เดิม โดยมูลนิธิมีอำนาจระงับการเปลี่ยนแปลงลักษณะนี้ ที่นำเสนอโดย Lead Language Designer เบื้องต้น [...]

ถ้าใครติดตามข่าวหรือเคยใช้ Surface Pro มาก่อนคงจะทราบกันดีกว่า ไมโครซอฟท์จะติดตั้ง Windows รุ่น Pro มาให้กับเครื่องเสมอ ซึ่งสามารถรอบรับการใช้งานในองค์กรอย่างการเชื่อมต่อกับโดเมน รัน Hyper V บนเครื่องได้ แต่ล่าสุด Surface Pro 6 ที่ไมโครซอฟท์เพิ่งเปิดตัวไปกลับติดตั้งเพียง Windows 10 Home เท่านั้น นอกจากระบบปฏิบัติการที่ต่างกันแล้ว Surface Pro 6 รุ่นผู้ใช้ตามบ้านกับรุ่นองค์กรจะต่างกันอีกจุดตรงที่ซีพียูในรุ่นองค์กรจะรองรับ Intel vPro ด้วย อีกรุ่นที่ไมโครซอฟท์เปลี่ยนระบบปฏิบัติการที่ติดตั้งมากับเครื่องก็คือ Surface Laptop 2 โดยแต่เดิม Surface Laptop รุ่นแรกจะมากับ Windows 10 S (Windows 10 ที่ถูกจำกัดไว้เพียงแอปที่ติดตั้งผ่าน Windows Store เท่านั้น) ซึ่งผู้ใช้สามารถอัพเกรดเป็น Windows 10 Pro ได้ฟรีในระยะเวลาจำกัด แต่ล่าสุด Surface [...]

กูเกิลเปิดตัวแอพ Intra ที่ช่วยให้แอนดรอยด์รุ่นเก่าตั้งแต่ 4.0 เป็นต้นไปสามารถใช้งาน DNS over HTTPS (DoH) ได้ ทำให้ผู้ให้บริการอินเทอร์เน็ตไม่สามารถดักแก้ไขค่าไอพีของการเชื่อมต่อเว็บได้ หลายประเทศอาศัยการสั่งให้ผู้ให้บริการอินเทอร์เน็ตดักแก้ไขค่า DNS ระหว่างที่ผู้ใช้กำลังขอค่าไอพีโดเมนปลายทาง ทำให้การเชื่อมต่อไม่สามารถเชื่อมต่อไปยังเว็บที่ถูกต้องได้ แม้ว่าเว็บปลายทางจะเปิดใช้งาน HTTPS ไว้ก็ตาม แต่สุดท้ายเนื่องจากการเชื่อมต่อไปยังเซิร์ฟเวอร์ผิดตัว ก็ไม่สามารถเปิดเว็บได้อยู่ดี Intra อาศัยความสามารถในการทำ VPN ของแอนดรอยด์ ดักเอาคำขอข้อมูล DNS แล้วแยกเส้นทาง (split horizon) เพื่อส่งคำขอ DNS ผ่านทาง DoH แทน เนื่องจากเทคนิคเช่นนี้ทำให้ Intra ไม่สามารถทำงานร่วมกับซอฟต์แวร์ VPN อื่นได้ โครงการนี้เป็นโครงการภายใต้ Jigsaw ของกูเกิลที่พยายามสร้างเครื่องมือเพื่อช่วยให้นักข่าวและประชาชนที่อยู่ในประเทศที่ปิดกั้นสื่อสามารถเข้าถึงข้อมูลได้ โดยก่อนหน้านี้ Jigsaw เคยออกซอฟต์แวร์ VPN ที่ชื่อว่า Outline มาก่อนแล้ว แนวทางการแก้ไขเฉพาะ DNS เช่นนี้ทำให้ทราฟิกเว็บหลักยังคงเป็นช่องทางปกติที่มักจะเร็วกว่าการโยนทราฟิกอ้อมผ่าน VPN แต่ก็เปิดทางให้ผู้ให้บริการอินเทอร์เน็ตสามารถดักทราฟิก เพื่อตรวจจับการเข้าใช้งานเว็บหรือแก้ไขข้อมูลในกรณีที่เว็บไม่ได้เข้ารหัส [...]

 Page 1 of 49  1  2  3  4  5 » ...  Last »