lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

.NET 6 ลง Ubuntu อย่างเป็นทางการ พร้อมคอนเทนเนอร์ขนาดเล็ก ไม่มี root

By lew

on 17 August 2022 - 11:11 Tag: .NET, Ubuntu

.NET

ไมโครซอฟท์ร่วมมือกับ Canonical นำ .NET 6 รวมเข้าไว้ใน Ubuntu 22.04 (Jammy) อย่างเป็นทางการ ทำให้ผู้ใช้ Ubuntu สามารถติดตั้ง .NET 6 ด้วยคำสั่ง sudo apt install dotnet6 ได้เลย ไม่ต้องเพิ่ม repository ใดๆ อีก

Tencent ปิดแพลตฟอร์ม NFT ของตัวเอง หลังขายไม่ดีแม้เปิดมาแค่ปีเดียว

By lew

on 16 August 2022 - 13:49 Tag: Tencent, NFT, China

Tencent

Tencent เตรียมปิดบริการ Huanhe แพลตฟอร์มขาย NFT หลังจากเปิดบริการเมื่อเดือนสิงหาคม 2021 หรือเพียงปีเดียวเท่านั้น แม้ช่วงแรกๆ จะมีผู้สนใจซื้อ NFT บนแพลตฟอร์มจำนวนมาก แต่สินค้าในชุดหลังๆ ก็ไม่ได้รับความสนใจนัก

ตัวแอป Huanhe ยังคงใช้งานได้ และสามารถเข้าไปดาวน์โหลด NFT ที่ซื้อมาแล้ว แต่จะไม่มี NFT ขายเพิ่มเติมอีก โดยก่อนหน้านี้ก็มีผู้ใช้สังเกตว่าไม่มี NFT ขายเพิ่มเติมมาระยะหนึ่งแล้วแต่ทาง Tencent เพิ่งประกาศเป็นทางการวันนี้

ปิดเก่ง Google Cloud เตรียมปิดบริการ IoT Core ให้เวลาอีกหนึ่งปี

By lew

on 16 August 2022 - 09:46 Tag: Google Cloud, Internet of Things

Google Cloud

Google Cloud ประกาศปิดบริการ IoT Core ที่ใช้เชื่อมต่ออุปกรณ์ IoT เข้ากับบริการคลาวด์ ผ่านทางโปรโตคอล MQTT และ HTTP โดยบริการนี้เปิดให้บริการทั่วไปมาตั้งแต่ปี 2017 จนถึงตอนนี้ก็ประมาณ 5 ปีเต็ม

Signal พบผู้ใช้ได้รับผลกระทบจากการแฮก Twilio 1,900 คน มุ่งเป้าเจาะจง 3 คน

By lew

on 16 August 2022 - 09:12 Tag: Signal, Security, Twilio, Hacking

Signal

Signal แอปแชตเข้ารหัสรายงานถึงผลกระทบจากเหตุแฮก Twilio ที่ Signal ใช้บริการส่ง SMS อยู่ด้วย ทำให้แฮกเกอร์สามารถเข้าดูหมายเลขของผู้ใช้ Signal ได้ทั้งหมด 1,900 คน

ผลกระทบจากเหตุครั้งนี้ทำให้แฮกเกอร์รู้ว่าหมายเลขใดใช้งาน Signal อยู่บ้าง และแฮกเกอร์อาจจะดักข้อความยืนยันการลงทะเบียนหมายเลขโทรศัพท์ได้ โดยในจำนวนผู้ได้รับผลกระทบ 1,900 คนนี้ พบว่าแฮกเกอร์พยายามค้นหาหมายเลขของเหยื่ออย่างเจาะจง 3 ราย และมีเหยื่อรายหนึ่งระบุว่าแฮกเกอร์ลงทะเบียนหมายเลขโทรศัพท์ใหม่

TerraPower บริษัทพลังงานนิวเคลียร์ที่ก่อตั้งโดยบิลล์ เกตส์ ระดมทุน 750 ล้านดอลลาร์ นำโดยกลุ่ม SK ของเกาหลีใต้

By lew

on 15 August 2022 - 23:40 Tag: Nuclear, Energy, Bill Gates, South Korea, SK Telecom

Nuclear

กลุ่ม SK ของเกาหลีใต้ประกาศลงทุนในบริษัท TerraPower ผู้พัฒนาโรงงานไฟฟ้านิวเคลียร์ขนาดเล็กที่ก่อตั้งโดย บิลล์ เกตส์ โดยทาง SK ลงทุนรอบนี้ 250 ล้านดอลลาร์ พร้อมกับตัวบิลล์ เกตส์ เองและนักลงทุนกลุ่มอื่นๆ รวมมูลค่าการระดมทุน 750 ล้านดอลลาร์

TerraPower พยายามพัฒนาโรงงานไฟฟ้านิวเคลียร์ขนาดเล็กและติดตั้งเป็นโมดูล (Small Modular Reactors - SMR) ทำให้ต้นทุนการดูแลรักษาต่ำ ใช้ชื่อว่า Natrium เป็นเตาปฎิกรณ์นิวเคลียร์ที่ส่งความร้อนออกมาภายนอกด้วยเกลือเหลว (molten salt) คาดว่าแต่ละชุดจะผลิตไฟฟ้าได้ 345 เมกกะวัตต์ และเร่งได้ถึง 500 เมกกะวัตต์ในช่วงต้องการพลังงานสูง

Deno ประกาศเตรียมรองรับแพ็กเกจใน npm เกือบทั้งหมด

By lew

on 15 August 2022 - 20:35 Tag: Deno, JavaScript, NPM

Deno

Deno โครงการรันไทม์จาวาสคริปต์ประกาศแผนการพัฒนาเพิ่มเติม โดยจุดใหญ่ที่สุดคือการรองรับแพ็กเกจต่างๆ จาก npm ทำให้สามารถใช้แพ็กเกจแบบเดียวกับใน NodeJS ได้ แม้ว่าภายในแล้ว Deno จะต่างกับ NodeJS พอสมควร

จีนเปิดรายการอัลกอริทึมแนะนำเนื้อหาออนไลน์ แจ้งแหล่งข้อมูลที่ใช้แนะนำ

By lew

on 15 August 2022 - 18:28 Tag: China, Social Media

China

Cyberspace Administration of China (CAC) หน่วยงานกำกับเนื้อหาออนไลน์ของจีนเปิดข้อมูลการลงทะเบียนอัลกอริทึมแนะนำเนื้อหาออนไลน์ ที่บริษัทต่างๆ ใช้แนะนำเนื้อหาในเว็บหรือแอป แม้จะเป็นการแจ้งการทำงานเพียงคร่าวๆ แต่ก็เป็นแนวทางว่าบริษัทต่างๆ ที่จะใช้อัลกอริทึมต้องลงทะเบียนกับ CAC และแจ้งจุดที่ใช้งานพร้อมกับแหล่งข้อมูล

สหรัฐฯ ตั้งค่าหัวเบื้องหลังแรนซัมแวร์ Conti 350 ล้านบาท

By lew

on 15 August 2022 - 00:32 Tag: Ransomware, Security

Ransomware

กระทรวงต่างประเทศสหรัฐฯ ประกาศตั้งรางวัลนำจับผู้ต้องสงสัยว่าอยู่เบื้องหลังแรนซัมแวร์ Conti พร้อมกับแสดงภาพใบหน้าของผู้ต้องสงสัยหนึ่งรายที่ใช้นามแฝงว่า Target แต่ก็สามารถแจ้งเบาะแสของคนอื่นในกลุ่ม ที่ใช้นามแฝงว่า Tramp, Dandis, Professor, และ Redhaev ได้ด้วย รางวัลสูงสุดที่จ่ายให้คือ 10 ล้านดอลลาร์หรือประมาณ 350 ล้านบาท

นักวิจัยทดสอบความปลอดภัยบริการฐานข้อมูล SQL บนคลาวด์ เจอกูเกิลจับได้หลังเจาะสำเร็จ

By lew

on 14 August 2022 - 21:46 Tag: Wiz, Security, Cloud, SQL, PostgreSQL

Wiz

ทีมวิจัยความปลอดภัยของ Wiz ผู้ให้บริการรักษาความปลอดภัยบนคลาวด์ทดสอบความปลอดภัยของบริการฐานข้อมูลแบบ SQL บนคลาวด์โดยเจาะเฉพาะบริการ PostgreSQL ที่ได้รับความนิยมสูง โดยการออกแบบของ PostgreSQL นั้นไม่ได้คำนึงถึงการใช้งานพร้อมกันหลายองค์กร (multi-tenant) ผู้ให้บริการคลาวด์ต้องหาทางจัดการแยกข้อมูลออกจากกัน พร้อมกับจำกัดสิทธิ์ของลูกค้าไม่ให้เข้ามายุ่งกับระบบเกินความจำเป็น แม้บัญชีของลูกค้าจะมีสิทธิ์ผู้ดูแลฐานข้อมูลเต็มรูปแบบก็ตาม

ตำรวจเนเธอร์แลนด์จับกุมนักพัฒนา Tornado Cash

By lew

on 13 August 2022 - 05:46 Tag: Cryptocurrency, Netherlands

Cryptocurrency

ตำรวจอาชญากรรมเศรษฐกิจเนเธอร์แลนด์ (Fiscale inlichtingen- en opsporingsdienst - FIOD) ประกาศจับกุมชายวัย 29 ปีในกรุงอัมสเตอร์ดัม ในฐานะผู้ต้องสงสัยว่าเป็นผู้พัฒนา Tornado Cash ที่สหรัฐฯ เพิ่งประกาศคว่ำบาตรไป

ทาง FIOD ระบุว่าเริ่มสอบสวน Tornado Cash มาตั้งแต่เดือนมิถุนายนที่ผ่านมา เนื่องจากบริการนี้ผสมเงินไปแล้วกว่า 7 พันล้านดอลลาร์ และในจำนวนนี้มีอย่างน้อยพันล้านดอลลาร์เป็นเงินที่เกี่ยวข้องกับอาชญากรรม ทาง FIOD สงสัยว่ากลุ่มผู้อยู่เบื้องหลัง Tornado Cash ทำกำไรจากการฟอกเงินไปจำนวนมาก

Starlink หลุดโครงการอินเทอร์เน็ตชายขอบสหรัฐฯ เนื่องจากจานแพงเกินไป ความเร็วอาจทำไม่ได้ตามเงื่อนไข

By lew

on 12 August 2022 - 06:05 Tag: Starlink, FCC, Broadband

Starlink

โครงการ Starlink ของ SpaceX มีความคืบหน้าค่อนข้างมากในช่วงหลัง และมีการใช้งานเป็นวงกว้างแล้ว แต่เมื่อปี 2020 สเปคของ Starlink เปิดเผยครั้งแรกเพราะ SpaceX ไปสมัครเข้าโครงการอินเทอร์เน็ตชายขอบของสหรัฐฯ โดยสัญญาแบนด์วิดท์ดาวน์โหลดที่ 100Mbps และอัพโหลด 40Mbps แต่สัปดาห์นี้ทาง FCC ก็ตัด Starlink ออกจากเงินสนับสนุนนี้แล้ว

อยากได้ต้องทำเอง วิศวกรเน็ตเวิร์ค Akamai เซ็งเน็ตไม่ถึงบ้าน เปิด ISP ให้บริการบ้านเกือบ 600 หลัง

By lew

on 11 August 2022 - 23:29 Tag: USA, Broadband

USA

Jared Mauch วิศวกรของ Akamai ตำแหน่ง Network Architect พบปัญหาบริการบรอดแบนด์มาไม่ถึงบ้านของเขาในมิชิแกน และ Comcast คิดค่าลากสายสัญญาณถึง 50,000 ดอลลาร์ แม้เขาจะพยายามต่อรองว่ายินดีจ่าย 10,000 ดอลลาร์แต่ก็ไม่สำเร็จ จนสุดท้ายเขาตัดสินใจเปิดบริษัทให้บริการอินเทอร์เน็ต (ISP) เองในชื่อ Washtenaw Fiber Properties LLC พร้อมกับขยายพื้นที่ให้บริการไปจนครอบคลุมบ้าน 596 หลังคาเรือน

ซิสโก้รายงานเหตุถูกเจาะระบบ แฮกเกอร์โทรหลอกให้กดยอมรับการล็อกอิน

By lew

on 11 August 2022 - 21:04 Tag: Cisco, Security, Hacking

Cisco

Cisco Talos ทีมงานด้านความปลอดภัยของซิสโก้รายงานถึงเหตุการณ์ที่บริษัทเองถูกเจาะระบบเมื่อเดือนพฤษภาคมที่ผ่านมา โดยพนักงานรายหนึ่งถูกแฮกบัญชีกูเกิล และพนักงานเก็บรหัสผ่านเอาไว้ในบัญชีกูเกิลทำให้คนร้ายซิงก์เอาบัญชีบริษัทออกไปได้ด้วย แต่เนื่องจากระบบภายในต้องอาศัยการเชื่อมต่อ VPN ที่ต้องล็อกอินแบบสองชั้น คนร้ายจึงพยายามให้หลอกให้เหยื่อกดยอมรับการล็อกอินจากแอปในเครื่อง โดยอาศัยการโทรปลอมตัวเป็นพนักงานด้วยกัน (voice phishing - vishing)

ผลประกอบการ Coinbase ขาดทุนหนัก มองปีนี้ยังอยู่ในขาลง

By lew

on 10 August 2022 - 18:31 Tag: Coinbase, Cryptocurrency, Financial Report

Coinbase

Coinbase ประกาศผลประกอบการไตรมาสสองประจำปี 2022 พบว่าผลประกอบการแย่ลงต่อเนื่อง โดยเฉพาะตัวเลขสำคัญๆ เช่น ปริมาณการซื้อขายลดต่ำเหลือ 217 พันล้านดอลลาร์ หรือลดลง 60% เทียบกับจุดสูงสุดในไตรมาส 4 ปี 2021 ส่งผลต่อเนื่องให้รายได้ลดลง 68% จากจุดสูงสุด บริษัทรายงานผลประกอบการขาดทุนมาตั้งแต่ไตรมาสที่แล้ว และตอนนี้ผลขาดทุนก็ยังเพิ่มสูงขึ้นทะลุพันล้านดอลลาร์

เว็บเฟรมเวิร์ค Astro ออกเวอร์ชั่น 1.0 รองรับเว็บแบบ server-side, Markdown

By lew

on 10 August 2022 - 04:28 Tag: Astro, JavaScript, Framework

Astro

เว็บเฟรมเวิร์ค Astro ประกาศออกเวอร์ชั่น 1.0 หลังเปิดตัวมา 16 เดือน และพัฒนาจากเดิมที่มองว่าเป็น static site generator สำหรับสร้างเว็บที่ไม่มีความเปลี่ยนแปลงใดๆ เป็นหลัก มาเป็นเฟรมเวิร์คเต็มรูปแบบ แข่งขับกับเฟรมเวิร์คยอดนิยม เช่น NextJS

ในเวอร์ชั่น 1.0 ความเปลี่ยนแปลงสำคัญ ได้แก่

กูเกิลสร้างแคมเปญ #GetTheMessage เรียกร้องแอปเปิลรองรับ RCS

By lew

on 10 August 2022 - 02:28 Tag: Android, RCS, iMessage

Android

กูเกิลสร้างแคมเปญ #GetTheMessage โดยชี้ไปยังแอปเปิลว่าไม่ยอมรองรับโปรโตคอล RCS ทำให้แชตระหว่าง Android และ iOS ต้องใช้โปรโตคอลรุ่นเก่าอย่าง SMS/MMS ซึ่งมีปัญหาหลายอย่าง ตั้งแต่ความปลอดภัย, ฟีเจอร์แชตต่างๆ, และการส่งแชตผ่าน Wi-Fi ในพื้นที่อับสัญญาณ

ก่อนหน้านี้เคยมีข่าวใน Wall Street Journal ระบุว่า การที่ iOS รองรับเฉพาะ iMessage กดดันให้วัยรุ่นในสหรัฐฯ ต้องซื้อไอโฟนเพราะไม่เช่นนั้นแชตก็จะไม่เหมือนกันคนอื่นๆ

7-11 ในเดนมาร์กถูกแฮก ต้องปิดร้านทั้งประเทศ

By lew

on 9 August 2022 - 14:42 Tag: 7-Eleven, Hacking, Security, Denmark

7-Eleven

7-11 ในเดนมาร์กถูกโจมตีไซเบอร์จนกระทั่งต้องสั่งปิดทุกสาขาในประเทศ โดยยังไม่รู้กำหนดว่าจะกลับมาเปิดได้เมื่อใด บน Reddit มีข้อความของผู้ใช้ที่อ้างว่าเป็นพนักงาน 7-11 ในสาขา ระบุว่าเครื่องแคชเชียร์ใช้งานไม่ได้จึงต้องปิดร้าน

ตอนนี้ยังไม่แน่ชัดว่าการโจมตีเป็นรูปแบบใด แม้ที่ผ่านมาการโจมตีรุนแรงเป็นวงกว้างแบบนี้มักจะเป็นมัลแวร์เรียกค่าไถ่ที่ล็อกทั้งเซิร์ฟเวอร์และเครื่องคิดเงินจนใช้งานไม่ได้

ที่มา - Bleeping Computer

สหรัฐฯ สั่งแบนบริการผสมเงินคริปโต Tornado Cash ห้ามพลเมืองสหรัฐฯ ทุกคนยุ่งเกี่ยว

By lew

on 9 August 2022 - 02:59 Tag: Cryptocurrency, USA

Cryptocurrency

Office of Foreign Assets Control (OFAC) ภายใต้กระทรวงการคลังสหรัฐฯ ประกาศคว่ำบาตรบริการ Tornado Cash บริการผสมเงินคริปโตเพื่อปกปิดที่มาของเงินบน Ethereum ส่งผลให้ธุรกิจและพลเมืองภายใต้กฎหมายสหรัฐฯ ทั้งหมดต้องหลีกเลี่ยงไม่ทำธุรกรรมใดๆ กับ Tornado Cash อีก

อดีตผู้บริหาร Rancher Labs เปิดโครงการ Acorn พัฒนาแอปบน Kubenetes ง่ายเหมือน Docker Compose

By lew

on 7 August 2022 - 15:31 Tag: Kubernetes, Open Source, Rancher

Kubernetes

Darren Shepherd อดีต CTO ของ Rancher Labs และเข้าไปทำงานกับ SUSE ในตำแหน่ง Chief Architect ออกมาตั้งบริษัท Acorn Labs สร้างระบบการรันแอปพลิเคชันบน Kubernetes ที่คล้ายกับ Docker Compose

Shepherd เล่าปัญหาว่าเขาพยายามรันเซิร์ฟเวอร์ Minecraft บน Kubernetes ในบ้านแต่พบว่ามันยุ่งยากจนเขาเลิกพยายามและหันไปรันด้วย Docker Compose ในที่สุด

ตัว Acorn รองรับการ build ในตัวแบบเดียวกับ Docker Compose รวมถึงรองรับการสร้าง secret ใช้เป็นรหัสผ่านในตัว ทำให้ไม่ต้องเก็บรหัสผ่านไว้ในคอนฟิก

แอคหลุมต้องระวัง ข้อมูลชื่อผู้ใช้และเบอร์โทรศัพท์ที่ผูกกับบัญชีทวิตเตอร์รั่วไหล

By lew

on 6 August 2022 - 14:31 Tag: Twitter, Privacy

Twitter

ทวิตเตอร์ประกาศช่องถึงเหตุข้อมูลรั่วไหล โดยคนร้ายสามารถใส่อีเมลหรือเบอร์โทรศัพท์เข้าไปยังทวิตเตอร์ แล้วทวิตเตอร์จะบอกว่าบัญชีใดผูกกับอีเมลหรือเบอร์โทรศัพท์นี้ และตอนนี้มีคนร้ายรวบรวมข้อมูลเป็นวงกว้างเพื่อนำมาขาย

ช่องโหว่เกิดขึ้นระหว่างการอัพเดตโค้ดเมื่อกลางปี 2021 ที่ผ่านมา และมีนักวิจัยแจ้งปัญหาเมื่อต้นปี 2022 คนร้ายจึงอาจจะพยายามดึงข้อมูลระหว่างช่วงเวลานี้