Member for :
By lew Founder on Tag: Google, Algorithm, Open Source, Programming
Google

กูเกิลโอเพนซอร์สไลบรารีเรียงลำดับข้อมูล (sorting) ที่ใช้ชุดคำสั่งแบบเวคเตอร์ในซีพียู ทำให้ไลบรารีทำงานได้เร็วขึ้น 9-19 เท่าตัวเมื่อเทียบกับ std::sort ในภาษา C++

By lew Founder on Tag: Confluence, Atlassian, Security
Confluence

Atlassian แจ้งเตือนว่า Confluence Server และ Confluence Data Center ระบบจัดการโครงการซอฟต์แวร์ มีช่องโหว่ CVE-2022-26134 เปิดทางให้แฮกเกอร์รันโค้ดในเซิร์ฟเวอร์ได้ โดยตอนนี้พบแฮกเกอร์เริ่มโจมตีแล้ว และยังไม่มีแพตช์

ลูกค้าที่ใช้บริการ Confluence ผ่านทาง Atlassian Cloud ไม่ได้รับผลกระทบจากช่องโหว่นี้ ตัวช่องโหว่กระทบตั้งแต่ Confluence 7.4.0 ขึ้นไป แต่เวอร์ชั่นที่พบว่าถูกโจมตีคือ 7.18.0

ตอนนี้ยังไม่มีแพตช์ ทาง Atlassian แนะนำว่าควรปิดไม่ให้เซิร์ฟเวอร์เข้าถึงจากอินเทอร์เน็ตได้ หรือไม่เช่นนั้นก็อาจจะปิดเซิร์ฟเวอร์ไปก่อน

By lew Founder on Tag: Japan, Cryptocurrency
Japan

รัฐสภาญี่ปุ่นผ่านกฎหมายกำกับดูแลการใช้งาน stablecoin หรือเหรียญคริปโตที่ผูกค่ากับเงินที่ออกโดยธนาคารกลางต่างๆ ใจความสำคัญคือการกำหนดให้ผู้ออก stablecoin ต้องเป็นหน่วยงานภายใต้การกำกับดูแลของ Financial Services Agency (FSA) เช่น ธนาคารหรือบริษัทที่ให้บริการโอนเงิน

By lew Founder on Tag: Geely, China, Satellite
Geely

Geespace บริษัทดาวเทียมในเครือ Geely ผู้ผลิตรถรายใหญ่ในจีนยิงดาวเทียมสื่อสารประกาศความสำเร็จในการยิงดาวเทียม GeeSAT-1 ชุดแรก 9 ดวง โดยคาดว่าจะยิงครบเฟสแรก 72 ดวงภายในปี 2025 เปิดทางทำระบบนำร่องความแม่นยำสูงระดับเซนติเมตร และยังให้บริการการสื่อสารกับรถของ Geely เอง เปิดทางให้บริการรถไร้คนขับในอนาคต

GeeSAT-1เป็นดาวเทียมวงโคจรต่ำขนาดเล็ก มีอายุการใช้งานเพียง 5 ปี เมื่อหมดอายุแล้วก็จะขับดันให้ตกสู่ชั้นบรรยากาศ โดยตัวโครงการ Geely Future Mobility Constellation ออกแบบไว้ให้มีดาวเทียมในระบบทั้งหมด 250 ดวง (72 ดวงในเฟแรก 168 ดวงในเฟส 2) พื้นที่ให้บริการจะครอบคลุมจีนและเอเชียแปซิฟิก

By lew Founder on Tag: China, COVID-19
China

ทีมวิจัยจีนออกรายงานการทดสอบประสิทธิภาพวัคซีน AWcorna สำหรับไวรัส SARS-CoV-2 (COVID-19) โดยเป็นการทดสอบใช้เป็นเข็มกระตุ้นเข็มที่ 3 พบว่าระดับแอนตีที่กระตุ้นได้สูงกว่าการกระตุ้นภูมิด้วยวัคซีน Sinovac เป็นอย่างมาก

ตัวรายงานยอมรับว่าที่ผ่านมา มีรายงานวัคซีน mRNA ตัวอื่นๆ ที่สามารถใช้บูสได้ผลดี แต่วัคซีนหล่านี้ไม่มีใช้งานในจีน และการพัฒนาวัคซีนของจีนเองเพิ่มเติมจะเป็นตัวเลือกสำหรับการบูสวัคซีนในจีนต่อไป

กลุ่มผู้เข้าร่วมการทดลองทั้งหมดเป็นผู้ได้รับวัคซีน Sinovac มาแล้วสองเข็ม โดยมีผู้เข้าร่วมทดลอง 300 คน แบ่งเป็นผู้รับ AWcorna จำนวน 200 คน และรับเข็มสามเป็น Sinovac 100 คน

By lew Founder on Tag: Elon Musk, Tesla, Work from Anywhere
Elon Musk

Elon Musk อีเมลหาผู้บริหาร Tesla ว่าทุกคนต้องเข้าออฟฟิศอย่างน้อยสัปดาห์ละ 40 ชั่วโมง และหากจำเป็นต้องทำงานนอกสำนักงานต้องขออนุญาตจากเขาเองโดยตรงเป็นรายกรณีไปเท่านั้น นอกจากการบังคับเข้าออฟฟิศแล้ว คำสั่งยังระบุว่าต้องเข้าออฟฟิศที่เกี่ยวข้องโดยตรงกับการทำงาน ไม่ใช่ไปนั่งสาขาอื่นตามสะดวกอีกด้วย

By lew Founder on Tag: OpenSea, FBI
OpenSea

FBI จับกุมและตั้งข้อหากับ Nathaniel Chastian อดีตผู้บริหารของ OpenSea ในตำแหน่ง Head of Product ในมกราคมถึงกันยายน 2021 หลักจากพบว่า Chastian ดักซื้อ NFT หลายโหลก่อนที่จะเอา NFT ของครีเอเตอร์ขึ้นหน้าแรกของเว็บ OpenSea

By lew Founder on Tag: Microsoft Surface, Laptop, Surface Laptop
Microsoft Surface

ไมโครซอฟท์เปิดตัวโน้ตบุ๊ก Surface Laptop Go 2 ใช้ซีพียู Core i5 รุ่นที่ 11 หน้าจอ 12.4 นิ้วสัดส่วน 3:2 จอสัมผัสแบบ PixelSense น้ำหนัก 1.12 กิโลกรัม โดยฟีเจอร์สำคัญคือการซ่อมบำรุงที่ง่ายขึ้นและความปลอดภัยตามแนวทาง Secure-core ที่ป้องกันการโจมตีในระดับเฟิร์มแวร์ นับเป็นสินค้า Surface ที่ใช้ชิปอินเทลตัวแรกที่ทำตามแนวทางนี้

Surface Laptop Go 2 สามารถเปลี่ยนอะไหล่ได้หลายชิ้นกว่าเดิม ได้แก่ SSD, แผ่น C-Cover ที่มีทั้งคีย์บอร์ดและทัชแพด, AB Cover ที่มีหน้าจอ, แบตเตอรี่, และสาย Surflink แต่บางชิ้นต้องเปลี่ยนที่ศูนย์บริการเท่านั้น

By lew Founder on Tag: Chat, Internet, Open Standard
Chat

Rocket.Chat โปรแกรมแชตสำหรับองค์กรแบบโอเพนซอร์ส ประกาศรองรับโปรโตคอล Matrix เปิดทางให้สามารถใช้ Rocket.Chat คุยกับองค์กรอื่นๆ แม้ใช้โปรแกรมคนละตัวกัน

บริการแชตในช่วงหลังมีลักษณะเป็นระบบปิดมากขึ้นเรื่อยๆ แอปแต่ละตัวไม่สามารถใช้งานร่วมกันได้ แม้แอปแชตระดับองค์กรจะมีฟีเจอร์คุยข้ามองค์กร เช่น Microsoft Teams หรือ Slack แต่ก็บังคับว่าทั้งสององค์กรต้องใช้บริการเดียวกันเท่านั้น เทียบกับบริการดั้งเดิมอย่างอีเมลนั้นสามารถใช้งานได้ครอบคลุม (แม้จะมีปัญหาสแปมหนักหน่วงจนทุกวันนี้)

Microsoft

ไมโครซอฟท์ประกาศจัดชุดบริการยืนยันตัวตนและจัดการการเข้าถึง (Identity and Access Management - IAM) เข้าเป็นแบรนด์ Microsoft Entra จากเดิมที่เป็นบริการภายใต้แบรนด์ Azure พร้อมกับเพิ่มบริการที่ซื้อบริษัท CloudKnox Security เข้ามา โดยรวม Microsoft Entra จะมีบริการหลัก 3 ส่วน คือ

By lew Founder on Tag: Singapore, Government
Singapore

สิงค์โปร์เริ่มออกใบเกิดดิจิทัลเมื่อวันอาทิตย์ที่ผ่านมา นับเป็นการเปลี่ยนรูปแบบใบเกิดให้เป็นดิจิทัลอย่างสมบูรณ์ หลังจากก่อนหน้านี้ยังออกใบเกิดแบบกระดาษให้ประชาชนอยู่ แม้จะใช้กระบวนการแจ้งออนไลน์ก็ตาม โดยวันแรกมีการออกใบเกิด 141 ใบ ขณะที่อัตราการเกิดเฉลี่ยของสิงคโปร์อยู่ที่วันละ 107 คน

พ่อแม่บางคนยอมรอแจ้งช้าถึงหนึ่งสัปดาห์เพื่อให้ได้ใช้กระบวนการใหม่ที่ไม่ต้องเดินทางไปรับใบเกิดที่โรงพยาบาล หรือจุดให้บริการของรัฐเช่นเดิมอีกต่อไป

ใบเกิดและมรณะบัตรดิจิทัลของสิงคโปร์จะเป็นไฟล์ภาพให้ดาวน์โหลดเก็บไว้ในเครื่อง แต่จะมี QR เพื่อให้เข้าไปตรวจสอบข้อมูลจากหน่วยงานรัฐได้โดยตรง

By lew Founder on Tag: Microsoft Office, Security
Microsoft Office

ไมโครซอฟท์แจ้งเตือนช่องโหว่ CVE-2022-30190 ช่องโหว่รันโค้ดผ่าน URL ที่เป็นโปรโตคอลสำหรับ Microsoft Support Diagnostic Tool (MSDT) โดยฝัง URL ในเอกสารในรูปแบบ ms-msdt:/ เมื่อผู้ใช้เปิดเอกสารก็จะกลายเป็นการรันโค้ดทันที แม้จะเป็นการเปิดเอกสารแบบพรีวิว, เปิดแบบ read-only, หรือเปิดใน Word ที่ปิดฟีเจอร์มาโครก็ตามที

By lew Founder on Tag: Cloud Computing
Cloud Computing

Scaleway ผู้ให้บริการคลาวด์รายเล็กที่เน้นตลาดยุโรปส่งอีเมลแจ้งลูกค้าขอปรับราคาขึ้นในศูนย์ข้อมูลหลักๆ โดยระบุเหตุผลว่าค่าไฟฟ้าเพิ่มขึ้นอย่างมาก รายการปรับราคาได้แก่

  • AMS1, PAR1 ขึ้นราคา 8%
  • WAW1 ขึ้นราคา 3.85%
  • PAR3 ศูนย์ข้อมูลในหลุมหลบภัยลดราคาลง 50% จากเดิมที่ค่าบริการในศูนย์นี้แพงกว่าศูนย์อื่นๆ ถึง 3 เท่าตัว

การขึ้นราคานี้มีผลเฉพาะบริการเซิร์ฟเวอร์เท่านั้น บริการอื่นๆ เช่น สตอเรจยังคงราคาเดิม

By lew Founder on Tag: Single Board Computer, Rockchip
Single Board Computer

FriendlyElec ผู้พัฒนาบอร์คคอมพิวเตอร์ขนาดเล็กจากจีนเปิดตัวบอร์ด NanoPi R5S บอร์ดเราท์เตอร์ที่มีจุดเด่นมีพอร์ตแลนแบบ 2.5GbE มาด้วยจำนวนสองช่อง ทำให้สามารถใช้งานที่ต้องการแบนวิดท์สูงๆ เช่น NAS ได้เต็มประสิทธิภาพขึ้น

ตัวบอร์ดใช้ซีพียูเป็น Rockchip RK3568B2 บนตัวชิปมีแลนแบบ GbE มาในตัวหนึ่งช่อง แต่เนื่องจากมี PCIe 3.0 มาด้วย ทำให้ผู้พัฒนาบอร์ดอย่าง FriendlyElec ใส่ชิปเน็ตเวิร์คคือ RTL8125BG เพิ่มเติมเข้าไปได้ ตัวบอร์ดใส่แรม LPDDR4X มาให้ 2GB มี eMMC ในตัว 8GB มีช่อง microSD และติดตั้งสตอเรจเพิ่มทางช่อง M.2 ได้ รับพลังงานด้วย USB-PD

ทาง FriendlyElec ระบุว่าประสิทธิภาพของพอร์ต 2.5GbE เมื่อใช้งานจริงจะส่งข้อมูลได้ 1.85Gbps และรับข้อมูลได้ 2.30Gbps ขณะที่พอร์ต GbE นั้นรับส่งข้อมูลได้ที่ 941Mbps ค่อนข้างเต็มแบนวิดท์ หากใครจะนำไปใช้เป็น VPN gateway ตัวซีพียูสามารถเข้ารหัสได้แบดวิดท์สูงสุด 158.8 MBps ที่ AES-256-GCM

ราคา 59 ดอลลาร์สำหรับบอร์ดเปล่า สามารถซื้อเคสเพิ่มราคา 16 ดอลาร์

By lew Founder on Tag: Arch Linux, Linux, FIDO
Arch Linux

Arch Linux ออก Archinstall ตัวติดตั้งอัตโนมัติเวอร์ชั่น 2.5 แม้จะเป็นเวอร์ชั่นย่อยแต่ก็มีฟีเจอร์สำคัญคือรองรับการเข้ารหัสดิสก์ด้วยกุญแจ FIDO2 ในระดับเบต้า

ฟีเจอร์นี้มากับ systemd 248 ที่ออกมาตั้งแต่เดือนมีนาคมปีที่แล้ว โดย systemd ทำให้กระบวนการเข้ารหัสดิสก์และยืนยันกุญแจด้วยช่องทางต่างๆ เช่น FIDO2, TPM2, หรือสมาร์ตการ์ด PKCS#11 ทำได้ง่ายขึ้นมาก

By lew Founder on Tag: AlmaLinux, Open Source
AlmaLinux

AlmaLinux โครงการลินุกซ์ทดแทน CentOS ที่เคยเป็นเวอร์ชั่นฟรีของ RHEL ประกาศออกเวอร์ชั่น 9.0 ตามหลัง RHEL 9 เพียง 2 สัปดาห์ นับว่าเป็นโครงการที่เร็วที่สุดในบรรดาโครงการที่ประกาศตัวทดสอบ CentOS โดยโครงการซัพพอร์ตแพลตฟอร์มต่างๆ ให้ใกล้เคียงกับโครงการต้นน้ำคือ RHEL

By lew Founder on Tag: NPM, GitHub, Security, Data Breach, Heroku
NPM

GitHub รายงานข้อมูลเพิ่มเติมจากเหตุโทเค็น OAuth รั่วไหลเมื่อเดือนเมษายนที่ผ่านมา พบว่าคนร้ายได้รับข้อมูลมากกว่าซอร์สโค้ดของ npm เอง โดยคนร้ายได้ฐานข้อมูล ชื่อผู้ใช้, อีเมล, และค่าแฮชรหัสผ่าน ของผู้ใช้ประมาณ 100,000 คนไปด้วย

ข้อมูลที่หลุดไปอยู่ในไฟล์สำรองข้อมูลของเว็บ skimdb.npmjs.com ที่สำรองไว้ตั้งแต่วันที่ 7 เมษายน 2021 ในไฟล์ข้อมูลยังมี metadata ของแพ็กเกจส่วนตัวทั้งหมด, และแพ็กเกจภายในขององค์กรสององค์กร

By lew Founder on Tag: Heroku, Security
Heroku

Heroku ประกาศเปิดการเชื่อมต่อเข้ากับ GitHub ดังเดิม หลังจากปิดให้บริการไปตั้งแต่ช่วงกลางเดือนเมษายน เมื่อทาง GitHub พบว่าโทเค็นรั่วไหล นับเป็นการปิดเคสใหญ่ที่ทำให้บริการทำงานได้ไม่สมบูรณ์นานกว่าหนึ่งเดือน

ทาง Heroku ระบุว่าจะทำงานร่วมกับ GitHub เพื่อให้สามารถออกโทเค็นที่ได้สิทธิ์เท่าที่จำเป็นสำหรับการทำงานร่วมกันเท่านั้น จากเดิมที่เป็นการขอสิทธิ์ repo ซึ่งได้สิทธิ์มาเกินที่ใช้งาน พร้อมกับเตรียมเปิดใช้มาตรฐาน RFC8705 สำหรับการล็อกโทเค็นเข้ากับใบรับรองเข้ารหัส

By lew Founder on Tag: ANA, Airline
ANA

สายการบิน ANA ประกาศเลิกให้บริการตู้ kiosk สำหรับเช็คอินด้วยตัวเองกับเที่ยวบินในประเทศตั้งแต่เดือนเมษายนปี 2023 เป็นต้นไป โดยผู้โดยสารสามารถเช็คอินด้วยตัวเองผ่านแอปหรือจะเช็คอินที่เคาน์เตอร์ตามปกติก็ได้