Member for :
By lew Founder on Tag: Security, PHP, Python
Security

สัปดาห์ที่ผ่านมามีรายงานถึงการอัพเดตแพ็กเกจโอเพนซอร์สที่ไม่ได้อัพเดตมานานหลายปีแล้ว สองแพ็กเกจ คือ ctx ในภาษา Python และ phpass ในภาษา PHP กลับถูกอัพเดตขึ้นมา และแทรกโค้ดขโมยกุญแจ AWS เข้ามาด้วย

เวอร์ชั่นมุ่งร้ายของแพ็กเกจทั้งสองจะหา environment variable สองตัว คือ AWS_ACCESS_KEY และ AWS_SECRET_KEY เพื่อส่งกลับไปยังแอป Heroku ของคนร้าย ตอนนี้ยังไม่มีรายงานว่ามีเหยื่อถูกโจมตี AWS ด้วยแนวทางนี้มากน้อยแค่ไหน

By lew Founder on Tag: Microsoft Azure, Container
Microsoft Azure

ไมโครซอฟท์เปิดบริการ Azure Container Apps บริการรันแอปที่แพ็กเป็นคอนเทนเนอร์โดยไม่ต้องดูแลโครงสร้างอื่นๆ อีกมาตั้งแต่ปลายปี 2021 ตอนนี้บริการเข้าสู่สถานะ GA เปิดให้ใช้งานได้ทั่วโลก

ฟีเจอร์สำคัญของบริการนี้คือมี Dapr มาในตัวทำให้เชื่อมต่อกับแอปอื่นๆ ผ่านทาง pub/sub ได้เลย, ทำ tracing แอปได้ในตัวผ่าน Application Insights, ตัวแอปรองรับการทำ revisions เพื่อกระจายโหลดระหว่างเวอร์ชั่น, ยืนยันตัวตนผู้ใช้ทาง Azure AD

By lew Founder on Tag: Microsoft Store
Microsoft Store

Microsoft Store หน้าร้านดาวน์โหลดแอปบน Windows ประกาศเพิ่มฟีเจอร์ชุดใหญ่ในงาน Build 2022 สำหรับนักพัฒนาความเปลี่ยนแปลงใหญ่คือการเปิดรับแอปแบบ Win32 ทั้งหมดแล้ว จากเดิมที่เป็นโครงการวงปิดต้องรอคิว แนวทางนี้ทำให้แอป Win32 รวมถึง .NET, C++, Electron, Flutter, Qt ทั้งหลายสามารถส่งแอปเข้าไปยัง Microsoft Store ได้

ตัวแอป Microsoft Store เองจะแสดงผลแอปใน Windows Search ให้เอง, สามารถลงแอปเดิมที่เคยลงมาก่อนหน้า (Restore Apps), และทำโลโก้ Get it from Microsoft ได้ง่ายๆ

By lew Founder on Tag: Windows, Arm
Windows

ไมโครซอฟท์เตรียมสนับสนุนการพัฒนาบนสถาปัตยกรรม Arm เต็มรูปแบบ โดยเปิดตัว Project Volterra คอมพิวเตอร์เดสก์ทอปใช้ชิป Snapdragon ไม่ระบุรุ่น

จุดเด่นของ Project Volterra คือมันมีหน่วยประมวลผลปัญญาประดิษฐ์โดยเฉพาะ ซึ่งทาง Qualcomm ก็ประกาศชุดพัฒนา Qualcomm Neural Processing SDK for Windows ออกมาพร้อมกัน

การประกาศครั้งนี้มาพร้อมกับชุดซอฟต์แวร์ที่รันบน Arm แบบเนทีฟ ได้แก่ Visual Studio 2022, VSCode, Visual C++, .NET 6, .NET Framework ตัวเดิม, Windows Terminal, WSL, WSA สำหรับแอนดรอยด์

By lew Founder on Tag: AWS, CPU, Arm, Graviton
AWS

AWS เริ่มให้บริการเซิร์ฟเวอร์ EC2 ในตระกูล C7g ที่เป็นซีพียู Graviton 3 ที่เปิดให้บริการวงปิดไปเมื่อปลายปี 2021 โดยยังคงชูความคุ้มค่าเมื่อเทียบพลังประมวลผลกับซีพียู x86

ฟีเจอร์ความปลอดภัยของ Graviton 3 ได้แก่ การแยกแคชแต่ละเครื่องเสมือนออกจากกัน, เข้ารหัสหน่วยความจำตลอดเวลา, และยืนยันตำแหน่ง pointer

ราคาเครื่อง C7g พอๆ กับเครื่อง C6a ที่เป็นซีพียู AMD EPYC รุ่นที่ 3 แต่มีเครื่องเล็กสุดคือ c7g.medium ซีพียู 1 vCPU แรม 1GB ราคาประมาณ 26 ดอลลาร์ต่อเดือน (C6a เริ่มที่ 2 vCPU)

By lew Founder on Tag: Google Street View, Google
Google Street View

กูเกิลฉลองครบรอบ 15 ปี Street View (ถ้านับเฉพาะประเทศไทยก็ 11 ปีแล้ว) ด้วยการเปิดตัวกล้อง Street View รุ่นใหม่ที่มีขนาดเล็กลง

กล้องรุ่นใหม่นี้มีน้ำหนักเพียง 15 ปอนด์ หรือประมาณ 7 กิโลกรัม สามารถถอดเปลี่ยนโมดูลได้ตามต้องการ เช่น เซ็นเซอร์ LIDAR สำหรับเก็บภาพสามมิติ และสามารถติดตั้งบนหลังคารถที่มีแร็กขนสัมภาระอยู่แล้วได้ทันที ทำให้กูเกิลไม่ต้องใช้รถดัดแปลงมาเฉพาะเช่นเดิม สามารถส่งกล้องไปถ่ายภาพ Street View ในพื้นที่ใหม่ๆ ได้มากขึ้น

นอกจากการปรับอุปกรณ์รุ่นใหม่ ตัวแอปก็จะเปิดให้ดูภาพย้อนเวลาได้จากลิงก์ "See more dates" สำหรับเมืองที่มีการถ่ายภาพ Street View มาอัพเดตแล้วหลายครั้ง

By lew Founder on Tag: NVIDIA, CPU
NVIDIA

NVIDIA จับมือผู้ผลิตเซิร์ฟเวอร์ในไต้หวันหลายรายเปิดตัวเซิร์ฟเวอร์ที่ใช้ซีพียู Grace CPU Superchip ที่เพิ่งเปิดตัวเมื่อต้นปีที่ผ่านมา ทำให้ลูกค้าองค์กรน่าจะสั่งซื้อเซิร์ฟเวอร์ได้เร็วๆ นี้

ทาง NVIDIA แบ่งเซิร์ฟเวอร์ที่ใช้ Grace CPU Superchip ออกเป็น 3 ตระกูล ได้แก่

By lew Founder on Tag: GitLab
GitLab

GitLab ซอฟต์แวร์จัดการการพัฒนาซอฟต์แวร์ประกาศออกเวอร์ชั่น 15 เพิ่มฟีเจอร์ทั้งเวอร์ชั่นฟรี และเวอร์ชั่นเสียเงิน โดยของเวอร์ชั่นฟรี ได้แก่

  • การสแกนความปลอดภัยคอนเทนเนอร์ด้วย Trivy หรือ Grype
  • การแก้ไขเอกสาร Wiki แบบ WYSIWYG พร้อม syntax highlight นับร้อยภาษา
  • เพิ่มคอมเมนต์สำหรับวงปิดแม้ issue จะเป็นสาธารณะ
  • เชื่อมองค์กรภายนอก

ส่วนฟีเจอร์สำหรับเวอร์ชั่นจ่ายเงินสำคัญคือการรองรับ OpenSearch ที่ AWS แยกโครงการจาก Elasticsearch ออกมา ทำให้รองรับฟีเจอร์ใหม่ๆ ของ OpenSearch

By lew Founder on Tag: Clearview AI, Privacy, Image Recognition, United Kingdom
Clearview AI

Information Commissioner's Office (ICO) หน่วยงานกำกับดูแลข้อมูลส่วนบุคคลของสหราชอาณาจักรประกาศปรับบริษัท Clearview AI ฐานใช้ภาพประชาชนโดยไม่ได้รับอนุญาต โดยสั่งปรับ 7.5 ล้านปอนด์หรือ 320 ล้านบาท พร้อมกับสั่งให้หยุดดาวน์โหลดข้อมูลส่วนบุคคล และลบข้อมูลที่ดาวน์โหลดไปแล้วออกทั้งหมด

Clearview AI ดำเนินธุรกิจเก็บภาพใบหน้าจำนวนมากจากอินเทอร์เน็ตแล้วเปิดให้ลูกค้าค้นหาภาพใบหน้าได้ ลูกค้าของบริษัทมักเป็นหน่วยงานรัฐ

ทาง ICO ระบุว่าความผิดของ Clearview AI มีหลายประเด็น ได้แก่

By lew Founder on Tag: Cryptocurrency, Tether
Cryptocurrency

หลังจากมีข่าวถึงการไถ่ถอนเงิน USDT ออกจากตลาดถึงหมื่นล้านดอลลาร์ ตอนนี้ทาง Tether ก็ออกมาอธิบายถึงการทำงานของ USDT ว่าต่างจาก stablecoin อื่นๆ เนื่องจาก USDT มีสินทรัพย์หนุนค่าเต็มจำนวน ทำให้ทุก USDT สามารถไถ่ถอนได้เต็มมูลค่า ทำให้ 1 USD₮ = 1$ เสมอ

แม้ว่าตอนนี้หลายตลาดจะซื้อขาย USDT ในราคาต่ำกว่า 1 ดอลลาร์เล็กน้อย ทาง Tether ก็ระบุว่าเป็นเพียงเพราะความอ่อนไหวของตลาดในช่วงนี้เอง และบางครั้ง USDT ก็ซื้อขายในราคาเกิน 1 ดอลลาร์ และราคาอาจจะต่างกันไปแต่ละตลาด

By lew Founder on Tag: Mastercard, Payment, Biometric, Fingerprint, Facial Recognition
Mastercard

Mastercard เปิดโครงการ Biometric Checkout เป็นเฟรมเวิร์คสำหรับบริษัทพันธมิตรเข้ามาให้บริการจ่ายเงินแบบใช้เพียงใบหน้าหรือลายนิ้วมือ โดยการทดสอบครั้งแรกจะเริ่มในบราซิล

พันธมิตรที่ร่วมทดสอบกลุ่มแรก ได้แก่ NEC, Payface, Aurus, PaybyFace, PopID, และ Fujitsu Limited ในบราซิลจะเป็นการทดสอบกับบริษัท Payface ก่อน โดยเฟรมเวิร์คจะกำหนดแนวทางการรักษาความปลอดภัย, ประสิทธิภาพของระบบ biometric ที่ใช้งาน, และการเก็บรักษาข้อมูล biometric

By lew Founder on Tag: ASML, Semiconductor
ASML

ASML ผู้ผลิตเครื่องจักรสำหรับโรงงานผลิตชิปเปิดเผยกับสำนักข่าว Reuters ว่าเครื่องจักรรุ่นต่อไปมีความก้าวหน้าตามกำหนด คาดว่าเครื่องทดสอบจะสำเร็จภายในครึ่งแรกของปี 2023 และสามารถส่งมอบให้ลูกค้าได้ในช่วงปี 2024-2025

เครื่องรุ่นต่อไปเป็นเทคโนโลยีการผลิต High-NA EUV ที่น่าจะช่วยย่อความละเอียดวงจรลงไปได้ถึงระดับ 2nm หรือเล็กกว่านั้น ตัวเครื่องมีราคาประมาณ 400 ล้านดอลลาร์ หรือประมาณ 14,000 ล้านบาท ตัวเครื่องใหญ่กว่าเครื่องรุ่นก่อนหน้า 30% การขนย้ายจะต้องใช้เครื่อง 747 ถึง 3 เที่ยวบิน

By lew Founder on Tag: Tether, Cryptocurrency
Tether

หลังเหตุการณ์ราคาเหรียญ UST หลุดราคาที่ผูกค่าไว้กับดอลลาร์ เหรียญที่ผูกค่าไว้กับดอลลาร์อื่นๆ ก็กระทบไปตามๆ กัน โดยเหรียญที่ใหญ่ที่สุดคือ USDT นั้นก็ยังคงมีมูลค่าต่ำกว่า 1 ดอลลาร์เล็กน้อย

USDT มีสินทรัพย์หนุนค่าเต็มจำนวน ทำให้ผู้ถือสามารถนำเหรียญไปไถ่ถอนจากทาง Tether ผู้ออกเหรียญได้ ผลคือเมื่อราคา USDT ในตลาดมีราคาต่ำกว่า 1 ดอลลาร์ก็จะมีคนซื้อออกไปไถ่ถอนอย่างต่อเนื่อง ตลอดเดือนพฤษภาคมนี้มีการไถ่ถอนไปแล้วถึงหมื่นล้านดอลลาร์

By lew Founder on Tag: Boeing, Space, ISS
Boeing

ยาน CST-100 Starliner ของโบอิ้งจอดเทียบกับสถานีอวกาศสำเร็จหลังขึ้นสู่วงโคจรมาแล้ว 26 ชั่วโมง พร้อมกับเชื่อมต่อระบบไฟฟ้าและข้อมูลเข้ากับสถานีเป็นที่เรียบร้อย

ทีมงานจะรออีกหนึ่งวันก่อนจะเปิดประดูยาน และให้นักบินอวกาศเข้าไปใช้งาน ระหว่างนี้อุปกรณ์ใน Starliner เกือบทั้งหมดจะปิดไว้จนกว่าจะเตรียมกลับสู่โลก

หากภารกิจ OFT-2 ครั้งนี้ประสบความสำเร็จครบถ้วน ทางนาซ่าเตรียมทดสอบยานพร้อมนักบินอวกาศภายในปีนี้ ด้วยภารกิจ CFT (crew flight test) ต่อไป หากสำเร็จสหรัฐฯ ก็จะมีบริษัทให้บริการนำส่งนักบินอวกาศขึ้นสู่วงโคจรเป็นบริษัทที่สองต่อจาก SpaceX

By lew Founder on Tag: Framework Laptop, Laptop, iFixit, Alder Lake
Framework Laptop

Framework โน้ตบุ๊กที่เน้นการซ่อมบำรุงได้ง่ายจนได้คะแนน iFixit 10 เต็ม เปิดตัวเมนบอร์ดอัพเกรดซีพียูเป็น Intel Core รุ่นที่ 12 ให้ลูกค้าที่ซื้อไปก่อนหน้านี้สามารถซื้อเฉพาะบอร์ตไปอัพเกรดได้

ตัวโน้ตบุ๊ก Framework รุ่นแรกตอนนี้ขายอยู่ที่เริ่มต้น 899 ดอลลาร์ และรุ่น Intel Core รุ่นที่ 12 ราคาเริ่มต้น 1,049 ดอลลาร์ ตัวบอร์ดอัพเกรดเริ่มต้นที่ 539 ดอลลาร์ โดยตัวบอร์ดมาพร้อมกับฝาปิดเครื่อง เพราะทาง Framework เปลี่ยนจากอลูมิเนียมขึ้นรูปมาเป็น CNC เพื่อเสริมความแข็งแรง

By lew Founder on Tag: Boeing, Space, ISS
Boeing

United Launch Alliance (ULA) นำส่งยาน Starliner ของ Boeing ขึ้นสู่วงโคจรด้วยจรวด Atlas V สำเร็จ เตรียมเทียบท่าเข้ากับสถานีอวกาศนานาชาติเป็นครั้งแรก หลังจากกำหนดการเดิมยาน Starliner ต้องทดสอบเทียบท่าแบบไม่มีผู้โดยสารตั้งแต่เดือนธันวาคมปี 2019

โครงการ Starliner เป็นโครงการคู่ขนานที่ถูกเลือกภายใต้โครงการ Commercial Crew ของนาซ่าคู่กับโครงการยาน Dragon ของ SpaceX แต่ Starliner ประสบปัญหาล่าช้าหลายครั้ง ความล่าช้าสำคัญคือภารกิจ OFT อันแรกไม่สามารถขึ้นสู่วงโคจร

By lew Founder on Tag: China, Open Source
China

Gitee บริการเก็บซอร์สโค้ดแบบเดียวกับ GitHub ประกาศล็อก repository สาธารณะให้กลายเป็นแบบปิดทั้งหมดชั่วคราว และขอตรวจสอบเนื้อหาใหม่หมดก่อนจะค่อยๆ เปิดมาทีละส่วนอีกครั้ง

ก่อนหน้านี้รัฐบาลจีนเคยประกาศเลือก Gitee เป็นแพลตฟอร์มโอเพนซอร์สของรัฐบาล ตอนนี้มีผู้ใช้กว่า 8 ล้านคน และโครงการบนแพลตฟอร์มกว่า 20 ล้านโครงการ

By lew Founder on Tag: USA, Department of Justice, Security
USA

กระทรวงยุติธรรมสหรัฐฯ ประกาศนโยบายการดำเนินคดีตามกฏหมายคอมพิวเตอร์สหรัฐฯ (Computer Fraud and Abuse Act - CFAA) ระบุว่าหากนักวิจัยทดสอบระบบในรูปแบบที่พยายามหลีกเลี่ยงการสร้างความเสียหาย และทำไปเพื่อเสริมสร้างความปลอดภัยโดยรวมแล้วจะไม่ดำเนินคดี

แนวนโยบายชุดนี้ยังระบุถึงประเภทคดีที่จะไม่ดำเนินคดีตาม CFAA เช่น ลูกจ้างใช้คอมพิวเตอร์เข้าเว็บไซต์ที่ไม่เกี่ยวกับงาน, ผู้ใช้เว็บไซต์ไม่ทำตามข้อตกลงการใช้งาน (เช่น เว็บระบุให้ใช้ชื่อจริง),

อย่างไรก็ดีหากอัยการมีข้อสงสัยว่าแฮกเกอร์ใช้การวิจัยความปลอดภัยเป็นการบังหน้า ก็จะมีส่วนงานอาชญากรรมคอมพิวเตอร์มาพิจารณาคดีเป็นรายๆ ไปอีกชั้นหนึ่ง

By lew Founder on Tag: Cryptocurrency
Cryptocurrency

เหตุการณ์ UST หลุดการผูกค่ากับดอลลาร์สร้างผลกระทบเป็นวงกว้างในวงการคริปโต หนึ่งในผู้ได้รับผลกระทบคือ Stablegains สตาร์ตอัพที่ให้บริการรับฝากเงินตามช่องทางธนาคารปกติ แต่รับดอกเบี้ยสูงตามวงการ DeFi

Stablegains เป็นสตาร์ตอัพที่เพิ่งก่อตั้งไม่นาน แนวทางการทำธุรกิจคือรับเงินฝากจากลูกค้ามาแปลงเป็น UST แล้วนำไปฝากใน Anchor รับดอกเบี้ย 20% จากนั้นหักค่าดำเนินการมาจ่ายลูกค้า 15% ทำให้ลูกค้าไม่ต้องสร้าง wallet สำหรับเงินคริปโตใดๆ แต่รับผลตอบแทนได้