lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

กูเกิลสร้างแคมเปญ #GetTheMessage เรียกร้องแอปเปิลรองรับ RCS

By lew

on 10 August 2022 - 02:28 Tag: Android, RCS, iMessage

Android

กูเกิลสร้างแคมเปญ #GetTheMessage โดยชี้ไปยังแอปเปิลว่าไม่ยอมรองรับโปรโตคอล RCS ทำให้แชตระหว่าง Android และ iOS ต้องใช้โปรโตคอลรุ่นเก่าอย่าง SMS/MMS ซึ่งมีปัญหาหลายอย่าง ตั้งแต่ความปลอดภัย, ฟีเจอร์แชตต่างๆ, และการส่งแชตผ่าน Wi-Fi ในพื้นที่อับสัญญาณ

ก่อนหน้านี้เคยมีข่าวใน Wall Street Journal ระบุว่า การที่ iOS รองรับเฉพาะ iMessage กดดันให้วัยรุ่นในสหรัฐฯ ต้องซื้อไอโฟนเพราะไม่เช่นนั้นแชตก็จะไม่เหมือนกันคนอื่นๆ

7-11 ในเดนมาร์กถูกแฮก ต้องปิดร้านทั้งประเทศ

By lew

on 9 August 2022 - 14:42 Tag: 7-Eleven, Hacking, Security, Denmark

7-Eleven

7-11 ในเดนมาร์กถูกโจมตีไซเบอร์จนกระทั่งต้องสั่งปิดทุกสาขาในประเทศ โดยยังไม่รู้กำหนดว่าจะกลับมาเปิดได้เมื่อใด บน Reddit มีข้อความของผู้ใช้ที่อ้างว่าเป็นพนักงาน 7-11 ในสาขา ระบุว่าเครื่องแคชเชียร์ใช้งานไม่ได้จึงต้องปิดร้าน

ตอนนี้ยังไม่แน่ชัดว่าการโจมตีเป็นรูปแบบใด แม้ที่ผ่านมาการโจมตีรุนแรงเป็นวงกว้างแบบนี้มักจะเป็นมัลแวร์เรียกค่าไถ่ที่ล็อกทั้งเซิร์ฟเวอร์และเครื่องคิดเงินจนใช้งานไม่ได้

ที่มา - Bleeping Computer

สหรัฐฯ สั่งแบนบริการผสมเงินคริปโต Tornado Cash ห้ามพลเมืองสหรัฐฯ ทุกคนยุ่งเกี่ยว

By lew

on 9 August 2022 - 02:59 Tag: Cryptocurrency, USA

Cryptocurrency

Office of Foreign Assets Control (OFAC) ภายใต้กระทรวงการคลังสหรัฐฯ ประกาศคว่ำบาตรบริการ Tornado Cash บริการผสมเงินคริปโตเพื่อปกปิดที่มาของเงินบน Ethereum ส่งผลให้ธุรกิจและพลเมืองภายใต้กฎหมายสหรัฐฯ ทั้งหมดต้องหลีกเลี่ยงไม่ทำธุรกรรมใดๆ กับ Tornado Cash อีก

อดีตผู้บริหาร Rancher Labs เปิดโครงการ Acorn พัฒนาแอปบน Kubenetes ง่ายเหมือน Docker Compose

By lew

on 7 August 2022 - 15:31 Tag: Kubernetes, Open Source, Rancher

Kubernetes

Darren Shepherd อดีต CTO ของ Rancher Labs และเข้าไปทำงานกับ SUSE ในตำแหน่ง Chief Architect ออกมาตั้งบริษัท Acorn Labs สร้างระบบการรันแอปพลิเคชันบน Kubernetes ที่คล้ายกับ Docker Compose

Shepherd เล่าปัญหาว่าเขาพยายามรันเซิร์ฟเวอร์ Minecraft บน Kubernetes ในบ้านแต่พบว่ามันยุ่งยากจนเขาเลิกพยายามและหันไปรันด้วย Docker Compose ในที่สุด

ตัว Acorn รองรับการ build ในตัวแบบเดียวกับ Docker Compose รวมถึงรองรับการสร้าง secret ใช้เป็นรหัสผ่านในตัว ทำให้ไม่ต้องเก็บรหัสผ่านไว้ในคอนฟิก

แอคหลุมต้องระวัง ข้อมูลชื่อผู้ใช้และเบอร์โทรศัพท์ที่ผูกกับบัญชีทวิตเตอร์รั่วไหล

By lew

on 6 August 2022 - 14:31 Tag: Twitter, Privacy

Twitter

ทวิตเตอร์ประกาศช่องถึงเหตุข้อมูลรั่วไหล โดยคนร้ายสามารถใส่อีเมลหรือเบอร์โทรศัพท์เข้าไปยังทวิตเตอร์ แล้วทวิตเตอร์จะบอกว่าบัญชีใดผูกกับอีเมลหรือเบอร์โทรศัพท์นี้ และตอนนี้มีคนร้ายรวบรวมข้อมูลเป็นวงกว้างเพื่อนำมาขาย

ช่องโหว่เกิดขึ้นระหว่างการอัพเดตโค้ดเมื่อกลางปี 2021 ที่ผ่านมา และมีนักวิจัยแจ้งปัญหาเมื่อต้นปี 2022 คนร้ายจึงอาจจะพยายามดึงข้อมูลระหว่างช่วงเวลานี้

Cloudflare เปิดเซิร์ฟเวอร์ทดสอบเชื่อมต่อการเข้ารหัสแบบทนต่อคอมพิวเตอร์ควอนตัม

By lew

on 5 August 2022 - 09:19 Tag: Cloudflare, Quantum Cryptography, Security

Cloudflare

Cloudflare เริ่มทดสอบกระบวนการแลกกุญแจแบบทนทานต่อคอมพิวเตอร์ควอนตัม (post-quantum key agreement) ช่วงแรกใช้ Kyber ที่เพิ่งได้รับเลือกเป็นมาตรฐาน NIST ระหว่างทดสอบนี้ทาง Cloudflare จะเปิดให้กับบางโดเมนเท่านั้น ที่ประกาศออกมาแล้วคือ pq.cloudflareresearch.com

นักวิจัยพบช่องโหว่กระบวนการเข้ารหัสทนคอมพิวเตอร์คอวนตัม SIKE หลังเพิ่งเข้ารอบ 4 สำหรับมาตรฐาน NIST

By lew

on 4 August 2022 - 23:04 Tag: Cryptography, Security, Quantum Cryptography, Quantum Computer

Cryptography

นักวิจัยจาก Katholieke Universiteit Leuven (KU Leuven) ในเบลเยียมรายงานถึงการโจมตีกระบวนการแลกกุญแจ Supersingular Isogeny Diffie-Hellman protocol (SIDH) ที่ถูกใช้งานในกระบวนการเข้ารหัส SIKEp434 ที่เพิ่งเข้ารอบ 4 ในกระบวนการคัดเลือกมาตรฐานการเข้ารหัสลับที่ทนทานต่อควอนตัม

การโจมตีนี้ทำให้แฮกเกอร์สามารถดึงกุญแจเข้ารหัสออกมาได้ภายในเวลาเพียงชั่วโมงเดียว บนซีพียูธรรมดาคอร์เดียวเท่านั้น

PCI-DSS 4.0 ยอมปลดข้อบังคับเปลี่ยนรหัสผ่านทุก 90 วัน แต่ต้องเฝ้าระวังเพิ่มเติม

By lew

on 4 August 2022 - 21:32 Tag: PCI-DSS, Password, Security

PCI-DSS

มาตรฐาน PCI-DSS ออกเวอร์ชั่น 4.0 เมื่อต้นเดือนกรกฎาคมที่ผ่านมา มีความเปลี่ยนแปลงหลายอย่าง แต่ประเด็นหนึ่งที่สำคัญคือกระบวนการยืนยันตัวตนเข้าระบบที่ตอนนี้มาตรฐานไม่บังคับการเปลี่ยนรหัสผ่านทุก 90 วันแล้ว หากระบบมีการตรวจสอบความปลอดภัยเพิ่มเติม

Solana คาดเหตุแฮกบัญชีเป็นวงกว้างเกี่ยวข้องกับกระเป๋าเงิน Slope

By lew

on 4 August 2022 - 10:08 Tag: Solana, Cryptocurrency, Security

Solana

เมื่อวานนี้มีรายงานบัญชีผู้ใช้บนบล็อคเชน Solana ถูกดูดเงินออกจากบัญชีเป็นวงกว้างนับพันราย แม้จะยังหาสาเหตุแน่ชัดไม่ได้ แต่ทาง Solana ก็ออกมาระบุว่าพบว่าบัญชีที่ถูกแฮกเคยเกี่ยวข้องกับกระเป๋าเงิน Slope เวอร์ชั่นโทรศัพท์มือถืออย่างน้อยก็ช่วงหนึ่ง พร้อมกับยืนยันว่ากระบวนการเข้ารหัสลับบนบล็อคเชน Solana ยังปลอดภัยดี

แฮกเกอร์โจมตีกระเป๋าเงินบน Solana มีบัญชีถูกดูดเงินแล้วนับพันราย

By lew

on 3 August 2022 - 09:46 Tag: Solana, Cryptocurrency, Security

Solana

ผู้ใช้เงินคริปโตบนเชน Solana กำลังถูกดูดเงินออกจากบัญชีนับพันรายโดยไม่ทราบสาเหตุ ตอนนี้รู้เพียงว่าคนที่ถูกโจมตีเป็นบัญชีเก่าที่ไม่ได้ใช้งานมานาน มูลค่าสินทรัพย์ที่ถูกขโมยออกจากบัญชีไปรวมกว่า 5.7 ล้านดอลลาร์ หรือประมาณ 200 ล้านบาท

เนื่องจากยังไม่ทราบสาเหตุที่ชัดเจน ตอนนี้คำแนะนำสำหรับผู้ใช้ที่ถือทรัพย์สินบน Solana คือให้ย้ายสินทรัพย์ไปยังบัญชีใหม่ที่ใช้ประเป๋าเงินแบบฮาร์ดแวร์ หรือจะย้ายสินทรัพย์ไปยังศูนย์ซื้อขายก็ได้เหมือนกัน

ที่มา - Web3 is going great

ไมโครซอฟท์เปิดตัว Outlook Lite แอพอ่านอีเมลขนาดเล็ก ประหยัดแบต

By lew

on 3 August 2022 - 01:35 Tag: Outlook, Android, Mobile App

Outlook

ไมโครซอฟท์ปล่อยแอพ Outlook Lite สำหรับแอนดรอยด์ โดยยังมีฟีเจอร์ใกล้เคียงกับแอพเต็ม ได้แก่ อีเมล, ปฎิทิน, และรายชื่อติดต่อ แต่มีขนาดเล็กเหลือเพียง 5MB และทำงานได้ในโทรศัพท์แอนดรอยด์รุ่นราคาถูกแรม 1GB

ตอนนี้ Outlook Lite ยังจำกัดให้ใช้งานใน อาเจนตินา, บราซิล, ชิลี, โคลัมเบีย, เอกวาดอร์, อินเดีย, เม็กซิโก, เปรู, ซาอุดิอาระเบีย, แอฟริกาใต้, ไต้หวัน, ไทย, ตุรกี, และเวเนซุเอลล่า โดยสามารถใช้งานกับบัญชี Outlook.com, Hotmail, Live, MSN, Microsoft 365, และ Microsoft Exchange Online

[ไม่ยืนยัน] สหรัฐฯ เตรียมสั่งห้ามส่งออกอุปกรณ์ผลิตชิป NAND ความจุสูงให้จีน

By lew

on 2 August 2022 - 02:32 Tag: YMTC, Semiconductor, China, USA

YMTC

สำนักข่าวรอยเตอร์สอ้างแหล่งข่าวไม่เปิดเผยตัวตน 4 รายระบุว่ารัฐบาลโจ ไบเดนกำลังพิจารณาสั่งห้ามส่งออกอุปกรณ์ผลิตชิป NAND รุ่นใหม่ โดยจำกัดเฉพาะอุปกรณ์ที่ผลิตชั้นวงจรได้ไม่เกิน 128 ชั้นเท่านั้น หากคำสั่งนี้ออกมาจริงโรงงานผลิตชิป NAND ในจีนก็จะไม่สามารถผลิตชิปความจุสูงได้

ใกล้ตัวกว่า Pegasus, ออสเตรเลียจับกุมคนร้ายขาย Spyware ใช้ขโมยข้อมูลจากคอมพิวเตอร์เหยื่อ

By lew

on 1 August 2022 - 12:32 Tag: Security, Australia, Spyware

Security

ตำรวจออสเตรเลียเข้าจับกุม Jacob Wayne John Keen อายุ 24 ปีฐานพัฒนาสปายแวร์ Imminent Monitor เพื่อขโมยข้อมูลออกจากเครื่องของเหยื่อ และขายให้กับลูกค้ากว่า 14,500 รายทั่วโลก รวมเหยื่อกว่า 50,000 ราย

Imminent Monitor เป็นมัลแวร์ในกลุ่ม remote access trojan (RAT) มีความสามารถในการดักคีย์บอร์ด (keylogger), สามารถเปิดไมโครโฟนหรือกล้องเว็บแคมขึ้นมาบันทึกภาพได้ตามคำสั่งของผู้ใช้งาน การติดตั้งซอฟต์แวร์ทำได้หลายทาง เช่น การล่อให้เหยื่อติดตั้งเองด้วยอีเมลปลอม

Linux ออกเวอร์ชั่น 5.19 ไลนัสกลับมาใช้ลินุกซ์บน MacBook รุ่น Apple Silicon

By lew

on 1 August 2022 - 10:06 Tag: Linux, Linus Torvalds, Kernel

Linux

ไลนัสประกาศออกลินุกซ์เวอร์ชั่น 5.19 ตามรอบโดยระบุว่าไม่มีอะไรเปลี่ยนแปลงใหญ่ๆ ส่วนใหญ่เป็นการปรับปรุงเล็กๆ น้อยๆ จำนวนมาก แต่ไลนัสยังระบุว่าเขากลับมาใช้ลินุกซ์บนซีพียู ARM64 ของแอปเปิลเพื่อใช้ออกเวอร์ชั่นลินุกซ์เป็นครั้งแรก และนับเป็นครั้งที่สามที่เขาใช้เครื่องแอปเปิล หลังจาก PowerPC, MacBook Air ที่เคยใช้งานก่อนหน้านี้

ไลนัสใช้ Asahi Linux บน MacBook แต่เขาไม่ได้เปิดเผยว่าเป็นรุ่นใด พร้อมกับบอกว่าครั้งหน้าหากเดินทางก็อาจจะนำเครื่องนี้ไปใช้งานนอกสถานที่ด้วย ดังนั้นเราน่าจะได้เห็นภาพไลนัสมาใช้ MacBook กันอีกครั้ง

สหรัฐฯ อนุมัติเตาปฎิกรณ์นิวเคลียร์ขนาดเล็กเป็นครั้งแรก แต่ละชุดผลิตไฟฟ้าเพียง 50 เมกกะวัตต์

By lew

on 31 July 2022 - 23:20 Tag: USA, Nuclear, Energy

USA

กรรมการกำกับนิวเคลียร์สหรัฐฯ (U.S. Nuclear Regulatory Commission - NRC) ประกาศอนุมัติให้ใช้งานเตาปฎิกรณ์นิวเคลียร์ขนาดเล็กของบริษัท NuScale ได้ หลังจากบริษัทพยายามขออนุญาตมาหลายปี โดยเตาปฎิกรณ์เหล่านี้ผลิตไฟฟ้าเพียงเตาละ 50 เมกกะวัตต์ (ตามสเปคได้ถึง 77 เมกกะวัตต์) ฟีเจอร์สำคัญคือมันสามารถหยุดทำงานได้โดยไม่ต้องการระบบหล่อเย็นทำงานขณะปิดการทำงาน

RStudio เปลี่ยนชื่อเวอร์ชั่นขายเป็น Posit แสดงตัวตนว่ารองรับภาษาอื่นนอกจาก R

By lew

on 31 July 2022 - 01:01 Tag: Posit, R, Programming

Posit

RStudio หนึ่งใน IDE แบบโอเพนซอร์สยอดนิยมที่มักใช้งานกับภาษา R ประกาศเปลี่ยนชื่อเวอร์ชั่นเพื่อการค้าเป็น Posit หลังจากที่บริษัทพยายามพัฒนาฟีเจอร์รองรับภาษาอื่นๆ เพิ่มเติม ทำให้แบรนด์ระหว่างเวอร์ชั่นโอเพนซอร์สและเวอร์ชั่นขายแยกออกจากกัน

แนวทางที่บริษัทพัฒนาซอฟต์แวร์โอเพนซอร์สแต่ขายเวอร์ชั่นการค้าคนละชื่อเป็นแนวทางที่พบได้ค่อนข้างบ่อย เช่น RedHat เองก็มีคู่โครงการแบบนี้จำนวนมาก เช่น RHEL/Fedora, OpenShift/OKD ขณะที่บางบริษัทอาจจะใช่ชื่อเดียวกันแต่ระบุว่าเป็นเวอร์ชั่นโอเพนซอร์ส

VMware Fusion รองรับการรัน Windows 11 บน Apple Silicon

By lew

on 29 July 2022 - 21:51 Tag: VMware, Apple Silicon, Windows 11

VMware

VMware เปิดตัว VMware Fusion Tech Preview รุ่นใหม่สาธิตการรัน Windows 11 บน Apple Silicon และ x86 โดยการรองรับนี้ต้องเพิ่มฟีเจอร์การจำลอง TPM เพิ่มเติมเนื่องจาก Windows 11 บังคับใช้งาน TPM เท่านั้น อย่างไรก็ดี Fusion ไม่รองรับการรันระบบปฎิบัติการข้ามสถาปัตยกรรมชิป ดังนั้นการรัน Windows บน Apple Silicon ก็ต้องใช้ Windows 11 ARM64 เท่านั้น

DeepMind เปิดฐานข้อมูลโครงสร้างสามมิติโปรตีน 200 ล้านแบบ เกือบครบทุกชนิดที่รู้จัก

By lew

on 29 July 2022 - 19:26 Tag: DeepMind, Artificial Intelligence

DeepMind

DeepMind ใช้ปัญญาประดิษฐ์ AlphaFold ทำนายโครงสร้างสามมิติของโปรตีนรวมกว่า 200 ล้านชนิด แล้วเปิดเป็นฐานข้อมูลให้ใช้งานได้ฟรี นับเป็นฐานข้อมูลโครงสร้างโปรตีนที่ใหญ่ที่สุดในตอนนี้ ครอบคลุมโปรตีนแทบทุกชนิดที่รู้จักกัน

ก้าวไกลเปิดเอกสารงบประมาณซื้อมัลแวร์ Pegasus งบประมาณ 350 ล้านบาท อาศัยอำนาจตามกฎหมายยาเสพติด

By lew

on 27 July 2022 - 16:26 Tag: Thailand, NSO Group, Security, Move Forward Party

Thailand

พรรคก้าวไกลเปิดเอกสารพิจารณางบประมาณปี 2566 ในโครงการระบบรวบรวมและประมวลผลข่าวกรองชั้นสูง ของกองบัญชาการตำรวจปราบปรามยาเสพติด (ป.ป.ส.) งบประมาณประมาณ 350 ล้านบาท ภาพรวมโครงการแสดงให้เห็นว่าเป็นโครงการยิงมัลแวร์เข้าไปยังโทรศัพท์มือถือเป้าหมายโดยใช้เพียงหมายเลขโทรศัพท์เท่านั้น

Micron เปิดตัวชิป NAND ซ้อนกันสูงถึง 232 ชั้น ความจุ 1.8 กิกะไบต์ต่อตารางมิลลิเมตร, Crucial นำไปผลิต SSD แล้ว

By lew

on 27 July 2022 - 11:59 Tag: Micron, Semiconductor, Storage, SSD

Micron

Micron เปิดเทคโนโลยีการผลิตชิป NAND ที่ซ้อนหน่วยความจำขึ้นไปสูงถึง 232 ชั้น นับเป็นการซ้อนสูงกว่า 200 ชั้นเป็นครั้งแรก ทำให้สามารถใส่ความจุต่อพื้นที่ได้สูงถึง 14.6 กิกะบิต (1.825 กิกะไบต์) ต่อตารางมิลลิเมตร สูงกว่าเทคโนโลยีคู่แข่งอย่างน้อย 35%

ด้วยเทคโนโลยีนี้ ตัวชิปจริงจะมีความจุสูงสุด 1 เทราบิต และแต่ละแพ็กเกจ (ชิปที่เราเห็นบนบอร์ดวงจร) จะมีความจุสูงสุด 2 เทราไบต์ ภายในตัวชิปมีชุดควบคุมการอ่านเขียน (plane) ทั้งหมด 6 ชุด สามารถส่งข้อมูลได้ที่ระดับ 2.4 กิกะไบต์ต่อวินาทึ