Member for :
By lew Founder on Tag: NIST, Hash, Security, Cryptography
NIST

NIST หน่วยงานออกมาตรฐานอุตสาหกรรมสหรัฐฯ ประกาศแผนการถอดมาตรฐานการแฮช SHA-1 ออกจากมาตรฐานทั้งหมดภายในปี 2030 แม้ว่าจะแนะนำให้เลิกใช้งานเร็วที่สุดที่เป็นไปได้ก็ตาม

กระบวนการแฮชแบบ SHA-1 ถูกใช้งานในมาตรฐานหลายตัวของ NIST โดยเอกสารหลักคือ FIPS-180 เอกสารที่ระบุกระบวนการเข้ารหัสที่ยอมให้ใช้งานที่ NIST ใส่ SHA-1 ไว้ตั้งแต่เวอร์ชั่นแรกของเอกสารที่ออกปี 1993

By lew Founder on Tag: Twitter, Social Network
Twitter

ทวิตเตอร์ประกาศนโยบายใหม่ ห้ามโฆษณาบัญชีของแพลตฟอร์มอื่นๆ โดยเฉพาะ - Facebook, Instagram, Mastodon, Truth Social, Tribel, Post, และ Nostr รวมถึงบริการรวมลิงก์โซเชียล เช่น linktr.ee

แนวทางนี้อาจจะเป็นความพยายามหยุดไม่ให้ผู้ใช้ย้ายไปยังแพลตฟอร์มอื่น หลังจากช่วงหลังทวิตเตอร์มีท่าที่เอาแน่เอานอนไม่ได้ เช่น การเปลี่ยนนโยบายห้ามโพสพิกัดแบบ real-time ซึ่งมีดูจะเน้นปกป้อง Elon Musk เป็นหลักแล้วแบนนักข่าวจำนวนมากในทันทีแต่ก็กลับมาคืนบัญชีให้ภายหลัง

By lew Founder on Tag: iLaw, Thailand, Law
iLaw

กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคมออกประกาศกระทรวงเรื่อง "ขั้นตอนการแจ้งเตือน การระงับทำให้แพร่หลายของข้อมูลคอมพิวเตอร์ และการนำข้อมูลออกจากระบบคอมพิวเตอร์" ปี 2565 แก้ไขจากประกาศเดิมในปี 2560 โดยประกาศจะมีผลบังคับใช้ในวันที่ 25 ธันวาคมนี้

By lew Founder on Tag: GitHub, Security, Authentication
GitHub

GitHub ประกาศเตรียมบังคับผู้ใช้ที่ส่งโค้ดขึ้นโครงการต่างๆ ต้องยืนยันตัวตนหลายขั้นตอน (multi-factor authentication - MFA) ภายในปี 2023 โดยจะเริ่มบังคับบางกลุ่มตั้งแต่เดือนมีนาคม 2023 เป็นต้นไป ผู้ใช้กลุ่มที่เข้าข่ายต้องเปิด MFA ได้แก่

By lew Founder on Tag: Svelte, Open Source
Svelte

SvelteKit เฟรมเวิร์คสร้างเว็บยอดนิยมอีกตัว ประกาศออกเวอร์ชั่น 1.0 หลังจากพัฒนามาได้สองปี โดยชูจุดขายที่เขียนได้ง่าย ไม่ต้องเขียนทุกอย่างเป็น DOM ไปหมด ความต่างจากเฟรมเวิร์คอื่นๆ เช่น

By lew Founder on Tag: SEC, Crime, USA
SEC

ก.ล.ต.สหรัฐฯ ประกาศตั้งข้อหาผู้ใช้ทวิตเตอร์ 8 ราย ที่เป็นคนดังแต่ละคนมีผู้ติดตามนับแสนราย โดยระบุว่าผู้ต้องหาทวีตล่อให้ผู้ติดตามเข้าใจว่าพวกเขากำลังไล่เก็บหุ้นบางตัวอยู่ และเมื่อมีคนซื้อตามจนราคาขึ้นจริงๆ ก็แอบขายหุ้นของตัวเองออกมาโดยไม่บอกผู้ติดตาม ทำให้ทั้ง 8 คนได้กำไรรวม 100 ล้านดอลลาร์ หรือประมาณ 3,500 ล้านบาท

By lew Founder on Tag: FTX, Cryptocurrency
FTX

สำนักข่าวรอยส์เตอร์ระบุว่าได้เห็นโค้ดระบบซื้อขายของ FTX และพบว่ามีการฮาร์ดโค้ดกระบวนการพิเศษสำหรับ Alameda Research ไม่ให้ถูกบังคับขายสินทรัพย์ไม่ว่าจะขาดทุนแค่ไหนก็ตาม

โค้ดดังกล่าวถูกแก้เข้ามาตั้งแต่เดือนสิงหาคมปี 2020 และยังมีคอมเมนต์ของ Nishad Singh หัวหน้าฝ่ายวิศวกรรมของ FTX ระบุว่าต้องใส่โค้ดเพื่อป้องกันการบังคับขายสินทรัพย์ของ Alameda มีพนักงานของ FTX ที่รู้ว่ามีโค้ดนี้อยู่ในระบบเพียงไม่กี่คน และหน้าจอ dashboard แสดงระดับสินทรัพย์ในตลาดก็ถูกแก้ไขไม่ให้คิดส่วนที่ Alameda ถอนออกไป ทำให้เจ้าหน้าที่เห็นสินทรัพย์ในระบบมากกว่าความเป็นจริง

By lew Founder on Tag: FTX, USA, SEC
FTX

ก.ล.ต.สหรัฐฯ (SEC) ตั้งข้อหากับ Samuel Bankman-Fried (SBF) ฐานฉ้อโกง (defrauding) ผู้ลงทุนใน FTX Trading ที่ลงทุนกับ FTX ไปแล้วกว่า 1,800 ล้านดอลลาร์สหรัฐฯ เฉพาะในสหรัฐฯ มีผู้ลงทุนมากกว่า 90 คนรวมมูลค่าลงทุนประมาณ 1,100 ล้านดอลลาร์สหรัฐฯ

By lew Founder on Tag: LINEMAN, Acquisition, Foodpanda
LINEMAN

สำนักข่าว Bloomberg อ้างแหล่งข่าวไม่เปิดเผยตัวตนระบุว่า LINE MAN Wongnai กำลังเจรจาเข้าซื้อธุรกิจของ Foodpanda ในประเทศไทย โดยแหล่งข่าวระบุว่ามูลค่าการซื้อขายยังไม่ชัดเจน ช่วงหนึ่งเคยเจรจากันที่ 100 ล้านดอลลาร์หรือประมาณ 3,500 ล้านบาท และตอนนี้การเจรจาก็ยังไม่มีข้อตกลงแน่นอน

Foodpanda เป็นธุรกิจของบริษัท Delivery Hero จากเยอรมนี โดยซีอีโอของบริษัทเคยให้สัมภาษณ์ว่าอาจจะขายกิจการในบางประเทศที่ Foodpanda ไม่ได้เป็นอันดับหนึ่งออกไป

By lew Founder on Tag: Hong Kong, Google, Internet Censorship
Hong Kong

John Lee ผู้นำฮ่องกงแสดงความไม่พอใจที่กูเกิลไม่ยอมแก้ไขผลการค้นหา เมื่อผู้ใช้ค้นหาเพลงชาติฮ่องกง แล้วกลับแสดงผลเป็นเพลง Glory to Hong Kong ที่ใช้ประท้วงรัฐบาลช่วงปี 2019 แทนที่จะเป็นเพลง March of the Volunteers ซึ่งเป็นเพลงชาติจีนแผ่นดินใหญ่

กูเกิลแจ้งกับตำรวจฮ่องกงว่าผลการค้นหาจัดลำดับโดยอัลกอริทึมโดยไม่ได้ใช้คนเข้าไปยุ่งกับการจัดลำดับทำให้แก้ไขไม่ได้ แต่ John Lee ก็ยืนยันว่ากูเกิลต้องมีทางจัดการเรื่องนี้และจะติดต่อกูเกิลอีกครั้ง เพราะที่ผ่านมากูเกิลก็เคยต้องแก้ไขผลการค้นหาตามกฎหมายท้องถิ่นอยู่แล้ว

By lew Founder on Tag: Raspberry Pi
Raspberry Pi

Raspberry Pi รายงานถึงสถานการณ์ชิปขาดแคลนว่ากำลังดีขึ้นเรื่อยๆ โดยตอนนี้มีล็อตสำหรับซื้อปลีก (single unit sale) มากกว่าแสนชุดทำให้เพียงพอต่อการขายในช่วงปีใหม่นี้ และซัพพลายชิปก็ดีขึ้นเรื่อยๆ จนสต็อกน่าจะถึงระดับก่อนช่วงโควิดได้ภายในไตรมาสสองของปี 2023 หลังจากนั้นน่าจะไม่มีการจำกัดปริมาณการซื้ออีกต่อไป ระหว่างนี้ลูกค้ากลุ่มธุรกิจที่ซื้อทีละล็อตใหญ่ๆ ก็ยังต้องรอสินค้าก่อนค่อนข้างนาน

By lew Founder on Tag: Microsoft, Microsoft Azure, Microsoft 365
Microsoft

ไมโครซอฟท์ประกาศเป็นพันธมิตรกับกลุ่มตลาดหลักทรัพย์ลอนดอน (London Stock Exchange Group - LSEG) โดยไมโครซอฟท์จะเข้าซื้อหุ้นของ LSEG จากผู้ถือหุ้นเดิม คือ Blackstone/Thomson Reuters Consortium สัดส่วนรวม 4% ขณะที่ LSEG ก็จะหันมาใช้บริการของไมโครซอฟท์ทั้ง Microsoft 365 และ Azure

LSEG สัญญาว่าช่วงสิบปีข้างหน้าจะใช้บริการคลาวด์และซัพพอร์ตจากไมโครซอฟท์ รวมอย่างน้อย 2.8 พันล้านดอลลาร์ ขณะที่มีโอกาสอื่นๆ รวมด้วย เช่น การเชื่อม LSEG Workspace เข้ากับ Microsoft 365 ก็น่าจะทำให้รายได้ของไมโครซอฟท์จากดีลนี้รวมสูงกว่า 5 พันล้านดอลลาร์

By lew Founder on Tag: Australia, Tax
Australia

สรรพากรออสเตรเลีย (Australian Taxation Office - ATO) พร้อมกับหน่วยงานร่วมด้านภาษี 5 ชาติ (J5) บุกจับธุรกิจหลายสิบแห่งพร้อมกันฐานใช้ซอฟต์แวร์แต่งยอดขายเพื่อลดภาษีที่ต้องจ่าย เฉพาะในออสเตรเลียมีธุรกิจถูกบุกจับ 35 แห่ง ทั้งที่เป็นผู้ใช้ซอฟต์แวร์และผู้ขายซอฟต์แวร์เหล่านี้เอง

ซอฟต์แวร์ในกลุ่ม electronic sales suppression tools (ESST) เป็นซอฟต์แวร์ที่ใช้สำหรับสร้างบัญชีสองเล่มให้กับธุรกิจอย่างเป็นระบบ โดยระบบจะเชื่อมเข้ากับระบบ POS ที่แคชเชียร์ แล้วลบรายการออกจากระบบ, สลับรายการ, แก้ไขมูลค่าใบเสร็จ, ไปจนถึงการสร้างรายการปลอมเข้ามา โดยเป้าหมายสุดท้ายคือให้ร้านสามารถรายงานภาษีน้อยลง

By lew Founder on Tag: Chrome
Chrome

กูเกิลประกาศยืดระยะเวลาเริ่มทดสอบการยกเลิก Manifest V2 สำหรับพัฒนาส่วนขยายเบราว์เซอร์ จากเดิมที่มีกำหนดเริ่มทดสอบปิดการทำงานบางส่วนในเดือนมกราคมนี้ออกไปโดยไม่มีกำหนด หลังนักพัฒนาโวยว่า Manifest V3 นั้นมีข้อจำกัดมากเกินไป

ประเด็นที่ถูกบ่นมากใน Manifest V3 คือ ข้อจำกัดการใช้ DOM ในหน้าเว็บ และอายุการทำงานของ service worker กูเกิลระบุว่าแก้ไขเรื่อง DOM แล้วใน Chrome 109

By lew Founder on Tag: Chrome, Browser
Chrome

กูเกิลประกาศเปิดฟีเจอร์ใหม่ในเบราว์เซอร์ Chrome แก้ปัญหาที่ค้างคาใจผู้ใช้มายาวนานคือการใช้แรมสูงมากและการกินพลังงานสูง โดยเพิ่มโหมดเพื่อปรับลดปัญหานี้ได้

โหมด Memory Saver จะปิดการทำงานของแท็บที่ไม่ได้ใช้งานออกไป ทำให้การใช้ความจำโดยรวมลดลง และเมื่อกลับมาเปิดแท็บเดิมเบราว์เซอร์ก็จะโหลดข้อมูลกลับมาให้ ผู้ใช้สามารถเปิดโหมดนี้ได้เองตลอดเวลา

โหมด Energy Saver จะประหยัดพลังงานรวมโดยปิดการทำงานเบื้องหลังของเว็บไซต์ต่างๆ เช่น ภาพเคลื่อนไหว, วิดีโอ, และเอฟเฟกต่างๆ โหมดนี้จะเปิดใช้เองอัตโนมัติเมื่อแบตเตอรี่เครื่องเหลือต่ำกว่า 20%

By lew Founder on Tag: AIS, 5G, mmWave
AIS

AIS Fibre ประกาศเริ่มให้บริการบรอดแบนด์ไร้สาย (Fixed Wireless Access - FWA) ด้วยคลื่น 5G แบบ mmWave ความถี่ 26GHz ทำให้สามารถให้บริการได้แม้จะเป็นพื้นที่ที่ไม่สามารถเดินสายไฟเบอร์เข้าไปยังผู้ใช้ได้

By lew Founder on Tag: MIT, Space, NASA
MIT

MIT ประกาศความสำเร็จในการทดลองโครงการ TeraByte InfraRed Delivery (TBIRD) เชื่อมต่อระหว่างสถานีภาคพื้นดินกับดาวเทียมขนาดเล็กบนวงโคจรระดับต่ำที่แบนวิดท์ระดับ 100Gbps

TBIRD เป็นส่วนหนึ่งในโครงการสาธิตเทคโนโลยี Pathfinder Technology Demonstrator (PTD) และ TBIRD ก็ติดตั้งไปกับดาวเทียม PTD-3 ในทางทฤษฎี TBIRD สามารถส่งข้อมูลได้แบนวิดท์สูงสุดถึง 200Gbps สูงกว่าการใช้คลื่นวิทยุนับสิบนับร้อยเท่า ทีมงานมีแผนจะทดสอบแบนวิดท์สูงสุดต่อไปหลังจากทดสอบที่ 100Gbps สำเร็จไปแล้วในครั้งนี้

By lew Founder on Tag: Apple, Encryption, Security, FIDO, iCloud, iMessage
Apple

แอปเปิลประกาศขยายความสามารถในการดูแลความปลอดภัยของบริการบนอุปกรณของแอปเปิลพร้อมกัน 3 รายการครอบคลุมบริการหลักๆ ได้แก่

By lew Founder on Tag: Apple, Privacy
Apple

เมื่อปีที่แล้วแอปเปิลระบุว่ากำลังเตรียมอัพเดต iOS ให้สแกนภาพโป๊เด็กในอุปกรณ์ของผู้ใช้ก่อนอัพโหลดขึ้น iCloud และถูกวิจารณ์อย่างหนักว่านำโค้ดตรวจสอบพฤติกรรมผู้ใช้ไปรันบนอุปกรณ์ที่ผู้ใช้เสียเงินซื้อมาเอง วันนี้ทาง WIRED ก็ระบุว่าแอปเปิลหยุดโครงการนี้ไว้แล้ว และหันไปทุ่มทรัพยากรกับการดูแลความปลอดภัยในการสื่อสาร (Communication Safety) แทน

By lew Founder on Tag: Amazon, Advertising
Amazon

แอป Amazon Shopper Panel ที่เป็นแอปสำหรับข้อข้อมูลผู้ใช้เพิ่มเติมเพื่อการโฆษณาเพิ่มฟีเจอร์ใหม่ เป็นหมวด Ad Verification ยืนยันว่าผู้ใช้ดูโฆษณาจากโทรศัพท์มือถือจริง

แม้จะบอกว่าฟีเจอร์นี้ใช้สำหรับยืนยันการดูโฆษณา แต่เมื่อผู้ใช้เปิดบริการนี้ ตัวแอปจะทำหน้าที่ VPN แล้วดึงข้อมูล ​DNS ทั้งหมดส่งกลับไปยังเซิร์ฟเวอร์ของ Amazon ทำให้บริษัทเห็นข้อมูลโดเมนทุกโดเมนที่เครื่องเข้าถึง