Tags:
Node Thumbnail

AWS เพิ่มฟีเจอร์ให้บริการ AWS Amplify ให้เปิด GraphQL API จากฐานข้อมูล SQL เดิมๆ เช่น MySQL หรือ PostgreSQL ออกมาได้ จากเดิมที่รองรับเฉพาะ DynamoDB เท่านั้น

การเปิด GraphQL API นี้จะต้องเขียนโค้ดผ่านทาง CDK เพื่อกำหนด schema ของข้อมูลที่จะเปิด API ออกมาเสียก่อน ผู้ใช้จะต้องกำหนดเองว่าแต่ละ schema นั้นจะต้องเขียน SQL อย่างไรเพื่อให้ได้ข้อมูลมาครบถ้วน

บริการนี้สามารถใช้งานได้ทั้งฐานข้อมูล SQL ของ RDS ที่อยู่บน AWS เอง หรือฐานข้อมูลที่อยู่ภายนอกก็ได้

ที่มา - AWS

Tags:
Node Thumbnail

AWS เพิ่มฟีเจอร์ของบริการ CodeWhisperer ปัญญาประดิษฐ์ช่วยเขียนโค้ดที่เปิดตัวมาเมื่อปีที่แล้ว โดยเพิ่มฟีเจอร์สำคัญสองอย่าง คือ การแนะนำการแก้ไขช่องโหว่ความปลอดภัย, และการเขียนโค้ดในกลุ่ม Infrastructure as Code (IaC)

การแนะนำการแก้ไขช่องโหว่ความปลอดภัยนั้นอาศัย generative AI มาประกอบกับฟีเจอร์สแกนความปลอดภัยโค้ดเดิมอยู่แล้ว ฟีเจอร์นี้จะแนะนำทางแก้ไขช่องโหว่ให้ในตัว ตอนนี้รองรับภาษา Java, Python, และ TypeScript

IaC รองรับการช่วยเขียนโค้ดทั้ง CloudFormation, AWS CDK, และ Terraform ผู้ใช้สามารถสั่งจากคำสั่งกว้างๆ เช่นขอ subnet แบบ public IP

Tags:
Node Thumbnail

OpenZFS ออกเวอร์ชั่น 2.2.1 ปิดการทำงานฟีเจอร์ Block Cloning หลังพบปัญหาข้อมูลสูญหายในบางกรณี โดยตอนนี้ยังไม่พบสาเหตุที่ชัดเจน

Block Cloning เป็นฟีเจอร์ที่ลดการใช้พื้นที่ดิสก์ในกรณีที่ต้องการสำเนาไฟล์ไปยังไฟล์ใหม่ ผลการทำงานคล้ายกับฟีเจอร์ Deduplication ในระบบไฟล์หลายระบบ ที่ตรวจสอบว่าข้อมูลในบล็อคแต่ละชุดเหมือนกันหรือไม่หากเหมือนกันให้เก็บไว้ชุดเดียว แต่ Block Cloning นั้นทำงานด้วย system call เฉพาะว่าขอสำเนาข้อมูลใน block มาใช้งานทำให้กระบวนการโดยรวมเรียบง่ายกว่า

บั๊กนี้กระทบ OpenZFS 2.2.0 ที่เพิ่งออกมาไม่นาน และมีดิสโทรไม่มากนักที่รวมไปใช้งานแล้ว เช่น FreeBSD 14 แต่ทาง FreeBSD ก็ปิดฟีเจอร์ Block Cloning เป็นค่าเริ่มต้น

Tags:
Node Thumbnail

XTX Markets บริษัทเทรดหุ้นประกาศตั้งกองทุนรางวัล Artificial Intelligence Mathematical Olympiad Prize (AI-MO Prize) มอบเงิน 10 ล้านดอลลาร์ให้กับผู้ที่สร้างปัญญาประดิษฐ์ที่ชิงเหรียญทองโอลิมปิกวิชาการสาขาคณิตศาสตร์ได้สำเร็จ

ปัญญาประดิษฐ์ที่จะได้รางวัลต้องรับโจทย์รูปแบบเดียวกับผู้เข้าแข่งขันปกติ และส่งคำตอบเป็นข้อความที่อ่านโดยกรรมการตรวจข้อสอบตามเกณฑ์คณิตศาสตร์โอลิมปิกตามปกติ

รางวัล AI-MO ไม่ได้เป็นส่วนหนึ่งของคณิตศาสตร์โอลิมปิกโดยตรง แต่จะร่วมมือกับผู้จัดการแข่งขันแต่ละรอบ โดยการแข่งครั้งแรกที่จะชิงรางวัลนี้คือการแข่งที่เมือง Bath ในอังกฤษ กลางปี 2024 นี้

ที่มา - AI-MO Prize

Tags:
Node Thumbnail

ศาลมอนเตเนโกรอนุมัติการส่งตัว Do Kwon ในฐานะผู้ร้ายข้ามแดน หลังจากเขาถูกจับเมื่อเดือนมีนาคมที่ผ่านมา โดยตอนนี้มีสองประเทศยื่นขอตัวพร้อมกันคือสหรัฐฯ และเกาหลีใต้ อำนาจในการเลือกว่าจะส่งตัวไปยังประเทศใดจะอยู่ที่รัฐมนตรีกระทรวงยุติธรรมมอนเตเนโกร

Do Kwon เป็นผู้ก่อตั้ง Terraform Labs และสร้างเหรียญ Terra/Luna ที่เป็นโครงสร้างของการสร้าง stablecoin อย่าง UST หรือ TerraUSD โดยไม่มีเงินจริงหนุนมูลค่าเต็มเหมือน stablecoin อื่นๆ และเหตุการณ์ UST หลุดการผูกค่ากลายเป็นต้นทางที่กิจการต่างๆ ในวงการคริปโตล้มเป็นจำนวนมาก

Tags:
Node Thumbnail

Monetary Authority of Singapore (MAS) เผยแพร่มาตรการคุ้มครองนักลงทุนสินทรัพย์ดิจิทัลหรือ Digital Payment Token (DPT) โดยมีการควบบริษัทซื้อขายเพิ่มเติมหลายประการ เช่น ต้องมีมาตรการตรวจสอบและป้องกันการขัดแย้งกันของผลประโยชน์, ต้องมีกระบวนการคัดเลือกโทเค็นมาให้บริการ, ตลอดจนการกำหนดมาตรการรับเรื่องร้องเรียน

แต่จุดสำคัญของประกาศนี้อยู่ที่มาตรการคุ้มคองผู้บริโภคที่มีมาตรการหนาแน่นขึ้นมาก โดยบังคับไม่ให้กระดานซื้อขายให้แรงจูงใจใดๆ เพื่อให้คนมาซื้อขายคริปโต, ห้ามรับบัตรเครดิตที่ออกจากสิงคโปร์, ห้ามปล่อยกู้เพื่อซื้อขายรวมถึงรูปแบบการซื้อขายแบบมาร์จิน นอกจากนี้ยังจำกัดการนำมูลค่าเงินคริปโตมาคิดมูลค่าทรัพย์สินรวมของลูกค้า

Tags:
Topics: 
Node Thumbnail

systemd โครงการระบบจัดการรวมของลินุกซ์เตรียมออกเวอร์ชั่น 255 ในอีกไม่กี่วันนี้ โดนตอนนี้มาถึง rc3 แล้ว มีฟีเจอร์ต่างๆ มากมาย แต่ฟีเจอร์เล็กๆ ที่เพิ่มเข้ามาในรอบนี้คือ systemd-bsod หน้าจอโชว์ log เมื่อระบบแครช หน้าจอนี้จะแสดงข้อความใน log ระดับฉุกเฉิน (LOG_EMERG) พร้อมกับ QR ข้อความด้วย คล้ายกับวินโดวส์

ฟีเจอร์อื่นๆ ในเวอร์ชั่นนี้ก็ยังมีจำนวนมาก ฟีเจอร์สำคัญเช่น systemd-vmspawn โปรแกรมจัดการ virtual machine ผ่านทาง QEMU รองรับ TPM ในรูปแบบใหม่ๆ เช่นการเข้ารหัสดิสก์โดยใช้ public key ของ TPM อย่างเดียว

ที่มา - systemd/NEWS

Tags:
Node Thumbnail

OpenSSL ออกเวอร์ชั่น 3.2.0 ตัวจริง โดยเพิ่มฟีเจอร์หลายอย่าง ฟีเจอร์ที่สำคัญที่สุดคือการรองรับ QUIC หรือ RFC9000 เปิดทางให้โปรแกรม์ต่างๆ ที่ใช้ OpenSSL เชื่อมต่อกับเซิร์ฟเวอร์ได้เร็วขึ้น

การที่ OpenSSL เพิ่งรองรับ QUIC ครั้งนี้ก็นับว่าช้ากว่ามาตรฐานถึงสองปีครึ่ง ขณะที่เบราว์เซอร์ต่างๆ มักรองรับ QUIC กันล่วงหน้าตั้งแต่มาตรฐานจริงยังไม่ออกมา และ OpenSSL นั้นเป็นไลบรารีสำหรับเชื่อมต่อเท่านั้น ไม่สามารถใช้งานเป็น HTTP/3 client ได้ แม่จะเปิดการเชื่อมต่อได้ก็ตาม

Tags:
Topics: 
Node Thumbnail

องค์การอนามัยโลก (WHO) ออกแถลงข่าวว่าได้ขอข้อมูลไปยังรัฐบาลจีน ถึงเหตุการณ์โรคปอดอักเสบ (pneumonia) ระบาดในเด็ก โดยข้อให้ส่งผลตรวจจากห้องปฎิบัติการในเด็กกลุ่มนี้ผ่านทาง International Health Regulations

ProMED ออกรายงานเมื่อวานนี้ว่าโรงพยาบาลในปักกิ่งและเหลียวหนิง ตลอดจนเมืองอื่นๆ กำลังเกิดภาวะคนไข้ล้นโรงพยาบาลเนื่องจากเด็กป่วยจำนวนมาก โดยเด็กที่ป่วยนั้นไม่ไอ และไม่มีอาการอื่นนอกจากมีไข้ โรงเรียนบางแห่งหยุดเรียนไปแล้วจากเหตุการณ์ครั้งนี้ เนื่องจากครูก็ป่วยด้วย

Tags:
Node Thumbnail

สำนักงานสิทธิบัตรยุโรปประกาศถอนสิทธิบัตรหมายเลข 3 718 565 B1 ที่เป็นสิทธิบัตรเทคโนโลยี mRNA ของ Moderna โดย BioNTech ที่กำลังมีคดีกับ Moderna ออกมาแสดงความยินดีกับการถอนสิทธิบัตรครั้งนี้

Moderna ฟ้อง Pfizer และ BioNTech มาตั้งแต่เดือนสิงหาคมปีที่แล้ว โดยระบุว่าทั้งสองบริษัทละเมิดสิทธิบัตรหลายฉบับ ยังไม่แน่ชัดว่าสิทธิบัตรฉบับนี้มีน้ำหนักมากเพียงใดในคำฟ้องของ Moderna

ที่มา - Yahoo!! News

Tags:
Node Thumbnail

Microsoft’s Offensive Research and Security Engineering (MORSE) ทีมวิจัยความปลอดภัยของไมโครซอฟท์เองจ้างให้บริษัท Blackwing Intelligence ทดสอบความปลอดภัยของเซ็นเซอร์ลายนิ้วมือสำหรับล็อกอินวินโดวส์หรือ Windows Hello ว่ามีช่องโหว่ใดบ้าง

ทีมงานทดสอบ โน้ตบุ๊กสามรุ่น จากเซ็นเซอร์สามยี่ห้อ คือ Dell Inspiron 15 (Goodix), Lenovo ThinkPad T14 (Synaptics), และ Microsoft Surface Pro Type Cover (ELAN) โดยทั่วไปแล้ว Windows Hello นั้นมีฟีเจอร์สำคัญสองประเด็น คือ 1) ลายนิ้วมืออยู่ในชิปเซ็นเซอร์ลายนิ้วมือตลอดเวลา ไม่เคยส่งออกนอกชิป 2) โปรโตคอล Secure Device Connection Protocol (SDCP) ที่ไมโครซอฟท์สร้างขึ้นสำหรับใช้กับการสื่อสารข้ามชิปอย่างปลอดภัย ชิปไม่ได้ถูกดัดแปลง

Tags:
Node Thumbnail

หลัง OpenAI เกิดปัญหาในบริษัทจนกระทั่ง Sam Altman อดีตซีอีโอย้ายไปอยู่ไมโครซอฟท์ และพนักงานแสดงความไม่พอใจบอร์ดจำนวนมากจนมีแนวโน้มว่าจะเกิดเหตุการณ์บริษัทแตก บริษัทต่างๆ ก็ยื่นข้อเสนอให้กับพนักงาน OpenAI กันยกใหญ่ โดยเฉพาะ Salesforce ที่ถึงกับออกมายืนยันว่าจะเสนอผลประโยชน์ให้เท่าเดิม

ประเด็นหนึ่งที่หลายคนอาจสังเกตคือ OpenAI ประชุมไล่ Sam Altman ออกด้วย Google Meet แม้ไมโครซอฟท์เคยลงทุนใน OpenAI มาแล้วอาจจะถึงหมื่นล้านดอลลาร์

Tags:
Node Thumbnail

ในงาน Microsoft AI Summit วันนี้ไมโครซอฟท์ประเทศไทยระบุถึงการใช้งานบริการ Microsoft 365 Copilot ในไทยว่าตอนนี้มีองค์กรเริ่มทดสอบแล้ว 6 บริษัท โดยมีบริษัทร่วมทดสอบมาร่วมในงานครั้งนี้ด้วย 3 บริษัท ได้แก่ AIS, PTTEP, และ SCB โดยอีกสามบริษัทนั้นไมโครซอฟท์ไม่เปิดเผยว่าเป็นใคร นอกจากนี้บริการ Microsoft 365 Copilot จะมีเวอร์ชั่น localized รองรับภาษาไทยเต็มตัวในปีหน้า

Tags:
Node Thumbnail

Kyle Vogt ซีอีโอและผู้ก่อตั้ง Cruise บริษัทรถไร้คนขับภายใต้ GM ประกาศลาออกจากบริษัทเมื่อวันอาทิตย์ที่ผ่านมา พร้อมกันนั้นผู้บริหารจาก GM ก็เข้ามานั่งตำแหน่งบริหารต่างๆ ของ Cruise

Cruise เพิ่งถูกพักใบอนุญาตรถไร้คนขับในรัฐแคลิฟอร์เนีย หลังจากเกิดอุบัติเหตุรถลากผู้ประสบอุบัติเหตุที่ติดอยู่ใต้รถไปไกลถึง 20 ฟุต

Vogt เคยก่อตั้งบริษัทมาแล้วหลายบริษัท เช่น Justin.tv, Socialcam, และ Twitch ก่อนจะออกมาตั้ง Cruise เมื่อปี 2013

ที่มา - TechCrunch

Tags:
Node Thumbnail

Central Provident Fund (CPF) หรือกองทุนสำรองเลี้ยงชีพแห่งชาติสิงคโปร์ประกาศเตรียมจำกัดวงเงินการถอนต่อวันเหลือ 2,000 ดอลลาร์สิงคโปร์ หรือประมาณ 50,000 บาท เพื่อสู้กับการหลอกลวงต่างๆ รวมถึงแอปดูดเงิน

นโยบายใหม่นี้มีผลวันที่ 30 พฤศจิกายนนี้และจะบังคับกับผู้ที่มีสิทธิ์ถอนเงินอายุ 55 ปีขึ้นไป การตั้งค่าเริ่มต้นอยู่ที่ 2,000 ดอลลาร์สิงคโปร์ จากนั้นผู้ใช้จะสามารถสแกนใบหน้าเพื่อปรับค่าระหว่าง 0-200,000 ดอลลาร์สิงคโปร์ได้เอง แต่หลังการสั่งปรับวงเงินแล้วจะต้องรออีก 12 ชั่วโมง คำสั่งจึงจะมีผล

Tags:
Node Thumbnail

การเจรจาระหว่างบอร์ด OpenAI และอดีตซีอีโอ Sam Altman ยังเดินหน้าต่อไป ล่าสุดสำนักข่าว Bloomberg อ้างแหล่งข่าวไม่ระบุตัวตน ระบุว่าระหว่างที่ก่อน Sam ถูกไล่ออกนั้นเขาระดมทุนตั้งอีกสองบริษัทไปพร้อมกับ คือบริษัทผลิตชิปปัญญาประดิษฐ์ และบริษัทฮาร์ดแวร์อีกบริษัทที่ออกแบบร่วมกับ Jonathan Ive

บริษัทผลิตชิปนั้นมีชื่อโค้ดว่า Project Tigris เตรียมพัฒนาชิปปัญญาประดิษฐ์มาแข่งกับ NVIDIA ขณะที่บริษัทฮาร์ดแวร์นั้นยังไม่รู้ชื่อแต่ข่าวระบุว่า Sam เจรจากับแหล่งทุนหลายแหล่งแล้ว ตั้งแต่ SoftBank, Public Investment Fund (PIF) ของซาอุดิอาระเบีย, Mubadala Investment Company โดยตั้งเป้าระดมทุนสองบริษัทรวมกันกว่าหมื่นล้านดอลลาร์

Tags:
Node Thumbnail

หลังจากแบงค์ชาติออกประกาศหลักเกณฑ์การกำกับดูแลความเสี่ยงด้านเทคโนโลยีสารสนเทศของสถาบันการเงินและสถาบันการเงินเฉพาะกิจ กำหนดเกณฑ์การให้บริการผ่านช่องทาง Mobile Banking ห้ามไม่ให้หยุดชะงักเกิน 8 ชั่วโมงต่อปี และมีข่าวระบุว่าหากธนาคารทำไม่ได้ตามเกณฑ์นี้ก็จะถูกปรับสูงสุด 500,000 บาทและอีกวันละ 5,000 บาท ทาง Blognone ขอข้อมูลแบงค์ชาติเพิ่มเติม

สำหรับการกำหนดเกณฑ์ระยะเวลาล่มเฉพาะ Mobile Banking นั้นทางแบงค์ชาติระบุว่าตัวประกาศมีมาตรการสำหรับระบบไอทีด้านอื่นๆ ด้วย แต่กำหนดระยะเวลาขัดข้องสูงสุดเฉพาะ Mobile Banking เนื่องจากหากเกิดปัญหาขัดข้อง จะส่งผลกระทบต่อผู้ใช้บริการวงกว้าง

Tags:
Node Thumbnail

Paxos แพลตบล็อคเชนตั้งบริษัทลูก Paxos Digital Singapore และขอใบอนุญาตเบื้องต้น (in principle approval - IPA) จากแบงค์ชาติสิงคโปร์เพื่อทำ stablecoin ในสกุลดอลลาร์ได้แล้ว

แบงค์ชาติสิงคโปร์เพิ่งออกแนวทางการกำกับดูแล stablecoin เมื่อเดือนสิงหาคมที่ผ่านมา โดยมีมาตรการค่อนข้างแน่นหนา เงินที่ออกมาจะต้องมีสินทรัพย์หนุนค่าเป็นเงินสดหรือหนี้ระยะสั้นอยู่เต็มจำนวนตลอดเวลา

Tags:
Node Thumbnail

Meta โชว์งานวิจัยปัญญาประดิษฐ์ 2 ตัวสำคัญ คือ Emu Edit สำหรับการแก้ไขภาพตามคำสั่ง และ Emu Video ที่แปลงภาพนิ่งกลายเป็นภาพเคลื่อนไหวโดยทั้งสองโมเดลอาศัยโมเดลแปลงข้อความเป็นภาพที่ชื่อว่า Emu ที่ Meta เคยรายงานมาก่อนหน้านี้แล้ว

Emu Video สามารถสร้างภาพเคลื่อนไหวได้จากข้อความอย่างเดียว, ภาพอย่างเดียว, หรือสองอย่างร่วมกันก็ได้ โดยภายในโครงสร้างเรียบง่ายกว่าโมเดลเดิม เช่น Make-A-Video ทำให้ทำงานได้เร็วกว่ามาก ขณะที่ผลทดสอบด้วยคนให้เลือกวิดีโอที่สวยกว่า Emu Video ก็ถูกเลือกมากกว่าทุกโมเดล โดยเฉลี่ยสูงถึง 96% มีเพียง Imagen-Video ที่ได้คะแนนความถูกต้อง (faithfulness) พอๆ กับ Emu Video

Tags:
Node Thumbnail

ไมโครซอฟท์ประกาศเปิด Microsoft Loop เข้าสู่สถานะ GA หลังจากเปิดตัวมาเมื่อ 2 ปีก่อน โดยรอบนี้โชว์ความสามารถ Copilot ทั้งการสรุป, ตัวช่วยเขียนคอนเทนต์, หรือแม้แต่สรุปว่าที่แก้ไปนั้นมีประเด็นอะไรบ้าง แต่จำกัดฟีเจอร์สำหรับลูกค้า Microsoft 365 Copilot เท่านั้น

อย่างไรก็ดี ฟีเจอร์ของ Loop ที่ให้ใช้งานได้ฟรีนั้นก็เพิ่มขึ้นชุดหนึ่ง ได้แก่

Tags:
Node Thumbnail

ไมโครซอฟท์เปิดตัวชิปรุ่นใหม่ 2 ตัวในงาน Ignite ปีนี้ คือชิป Cobalt 100 ซีพียูสถาปัตยกรรม Arm ที่ไมโครซอฟท์ออกแบบด้วยตัวเอง และชิปปัญญาประดิษฐ์ Azure Maia 100

ตอนนี้ยังไม่มีรายละเอียดชิปทั้งสองตัวมากนัก โดย Cobalt 100 เป็นมีซีพียูทั้งหมด 128 คอร์ และไมโครซอฟท์ระบุว่าประหยัดพลังงานกว่าชิป Arm อื่นๆ 40% ขณะที่ชิป Azure Maia 100 นั้นออกแบบมาสำหรับการฝึกและรันปัญญาประดิษฐ์กลุ่ม LLM โดยเฉพาะ ชิปทั้งสองตัวมีความพิเศษคือมีเชื่อมต่อเน็ตเวิร์คระดับบ 200Gbps ในตัว

ตอนนี้ Cobalt 100 เริ่มใช้งานภายในบริการของไมโครซอฟท์เองบางส่วนแล้ว และปีหน้าจะเริ่มใช้งาน Azure Maia 100 สำหรับการให้บริการ Azure OpenAI Service เริ่มต้นปีหน้า

Tags:
Topics: 
Node Thumbnail

เมื่อช่วงตีห้าที่ผ่านมาของวันที่ 15 พฤศจิกายน เป็นวินาทีครบรอบ Unix Time 1,700,000,000 หรือ 1.7 พันล้านวินาทีนับจากวันที่ 1 มกราคม 1970 ตามโซนเวลา UTC

Unix Time มีใช้งานมานานในการเก็บเวลาในข้อมูลต่างๆ แม้หลายระบบอาจจะแสดงเป็นวันที่และเวลาแต่ภายในก็มักจะเก็บเป็นเลขจำนวนเต็มที่เป็น Unix Time อยู่ดี [โดยค่านี้ออกมาเป็นมาตรฐาน POSIX.1 เมื่อปี 1988 ในชนิดตัวแปร time_t ซึ่งมักเป็นเลข 32 บิต ซึ่งจะทำให้ไม่สามารถเก็บค่าเวลาเกินปี 2038 ได้

ที่มา - Epoch Converter

Tags:
Topics: 
Node Thumbnail

จีนอัพเกรด Internet backbone ภายในประเทศที่ใช้เชื่อมเมืองใหญ่เข้าด้วยกันเป็นท่อแบนวิดท์สูง 1.2Tbps ในชื่อโครงการ Future Internet Technology Infrastructure (FITI) เชื่อมสามเมือง คือ ปักกิ่ง, อู่ฮั่น, และกวางโจว รวมระยะทาง 3,000 กิโลเมตร

FITI ร่วมกันพัฒนาโดย มหาวิทยาลัย Tsinghua, China Mobile, Huawei, และ CERNET.com โดยเริ่มทดสอบมาตั้งแต่กลางปีที่ผ่านมา

ตัว FITI เองเริ่มดำเนินการตั้งแต่ปี 2021 เชื่อมมหาวิทยาลัย 40 แห่งใน 35 เมือง โดยพยายามผลักดันให้เป็นเชื่อมต่อด้วย IPv6 ไปพร้อมกัน

ที่มา - Tsinghua

Tags:
Node Thumbnail

Tavis Ormandy จาก Project Zero ของกูเกิลรายงานถึงช่องโหว่ Reptar (CVE-2023-23583) ที่อาศัย bit ที่ไม่ได้ใช้งานของคำสั่ง MOVSB ที่ใช้ย้ายข้อมูลเข้าไปยัง register เมื่อรันคำสั่งที่ผิดพลาดแบบนี้อย่างจงใจจะทำให้ซีพียูหลุดไปสู่สถานะที่ไม่ได้กำหนดการทำงานไว้ ส่งผลให้เครื่องแครชไปได้ทั้งเครื่อง แม้จะรันโค้ดอยู่ใน virtual machine ที่ถูกจำกัดสิทธิ์ไว้ก็ตาม

บั๊กนี้เกิดจากฟีเจอร์ Fast Short Repeat Move (FSRM) ที่เป็นฟีเจอร์สำหรับย้ายสตริงด้วยความเร็วสูง ในซีพียูที่เปิดฟีเจอร์นี้ไว้และสั่งคำสั่ง MOVSB โดยใส่ค่า prefix ของ register ให้ผิดพลาดอย่างจงใจ ซีพียูจะหลุดเข้าไปอยู่ใน state ที่ผิดพลาดและ halt หยุดการทำงานไปเลย โดย FSRM นั้นเพิ่มเข้ามาตั้งแต่ซีพียู Ice Lake ขึ้นมา

Tags:
Node Thumbnail

เหรียญ R เป็น stablecoin ที่หนุนค่าด้วยการวางเงินฝากหนุนหลุดการผูกค่าจากเดิมใกล้เคียง 1 ดอลลาร์เหลือเพียง 6 เซนต์เท่านั้น หลังจาก Raft ถูกแฮกจนคนร้ายสามารถดึง Ethereum ออกไป 1,577 ETH

คนร้ายสามารถสร้างเงิน R ออกมาได้จำนวนมาก จากนั้นทุ่มขายในกระดานจนได้ Ethereum ออกไป แต่ระหว่างกระบวนการนั้นคนร้ายก็พลาดเนื่องจากโอน Ethereum ไปยัง burn address สุดท้ายคนร้ายขาดทุนค่าแก๊สในการโอน

ที่มา - Coindesk

Pages