Member for :
By lew Founder on Tag: Security, IETF
Security

IETF ผ่านมาตรฐาน RFC9116 กำหนดฟอร์แมตของการแจ้งช่องโหว่ซอฟต์แวร์ หรือไฟล์ security.txt ไว้เป็นระบบเดียวกันเพื่อให้ง่ายต่อนักวิจัยในการติดต่อ

ไฟล์ security.txt แจ้งข้อมูลการเปิดเผยช่องโหว่ โดยระบุ URL สำหรับการแสดงความขอบคุณ, ช่องทางติดต่อแจ้งช่องโหว่, กุญแจเข้ารหัสก่อนแจ้งช่องโหว่, นโยบายการเปิดเผยข้อมูลช่องโหว่, ภาษาที่ใช้ติดต่อ, และ URL สำหรับการรับสมัครงาน

ตัวไฟล์ต้องวางไว้ใน /.well-known/security.txt และมาตรฐานเปิดให้มีลายเซ็นดิจิทัลกำกับ ป้องกันในกรณีที่คนร้ายแฮกเว็บได้แล้วและแก้ไขไฟล์เสีย

By lew Founder on Tag: Security, NAS, Synology, QNAP
Security

Synology และ QNAP ออกประกาศแจ้งเตือนลูกค้าถึงช่องโหว่ในโปรแกรม Netatalk ที่ออกอัพเดตเวอร์ชั่น 3.1.13 ตั้งแต่เดือนมีนาคมที่ผ่านมา โดยอัพเดตนี้แก้ช่องโหว่ร้ายแรงสูง เปิดทางให้คนร้ายสามารถรันโค้ดบน NAS ทั้งสองยี่ห้อได้โดยไม่ต้องล็อกอิน โดยตัวช่องโหว่มีหลายจุดและความร้ายแรงสูงทั้งสิ้น

By lew Founder on Tag: Slack, Service Outage
Slack

เมื่อต้นปีที่ผ่านมา Slack มีเหตุล่ม 3 ชั่วโมง สัปดาห์นี้ทีมงานก็ออกมารายงานถึงสาเหตุของการล่มครั้งนั้น โดยจุดเริ่มต้นเกิดระหว่างการอัพเกรด Consul แม้จะอัพเกรดเพียงบางส่วน

By lew Founder on Tag: Google, Privacy
Google

กูเกิลขยายขอบเขตการขอลบข้อมูลส่วนบุคคล (personally identifiable information - PII) ออกจากผลค้นหาของกูเกิล โดยที่จริงแล้วกูเกิลรับคำร้องถอดผลค้นหาแบบนี้มานานแล้ว แต่จำกัดเฉพาะข้อมูลทางการเงินเป็นหลัก เช่น หมายเลขบัตรเครดิต หรือหมายเลขบัญชี ไปจนถึงเมื่อมีเหตุกลั่นแกล้งกันชัดเจน แต่รอบนี้กูเกิลขยายขอบเขตออกไปให้สามารถขอลบข้อมูลส่วนบุคคลทั่วไป เช่น หมายเลขโทรศัพท์, อีเมล, ที่อยู่, ภาพบัตรประจำตัว, ลายเซ็น

หากกูเกิลยอมรับคำร้องแล้ว กูเกิลอาจจะลบหน้าเว็บนั้นๆ ออกจากผลค้นหาไปเลย หรือจะไม่แสดงผลหน้านั้นๆ เมื่อค้นจากชื่อผู้ยื่นคำร้องเท่านั้นแล้วแต่กรณี

By lew Founder on Tag: Europe, Browser, iOS, Apple, Law, Antitrust
Europe

ร่างกฎหมายตลาดดิจิทัล (Digital Markets Act - DMA) ของสหภาพยุโรปกำลังเข้าสู่ร่างสุดท้ายเตรียมการรับรอง โดยกฎหมายนี้เพิ่มภาระหน้าที่ให้กับแพลตฟอร์มขนาดใหญ่ (เรียกว่า gatekeeper) เช่น การให้ความร่วมมือกับหน่วยงานบังคับกฎหมาย และการเปิดแพลตฟอร์มให้ธุรกิจอื่นสามารถใช้งานแพลตฟอร์มได้อิสระขึ้น

By lew Founder on Tag: Logitech, Metaverse, Roblox
Logitech

Logitech ประกาศจัดงาน Logitech Song Breaker Awards งานมอบรางวัลเพลงสำหรับครีเอเตอร์ออนไลน์โดยเน้นแพลตฟอร์ม TikTok และ YouTube นับเป็นงานใหญ่ในโลก metaverse

งานจะจัดในวันที่ 30 เมษายนนี้ แต่ตอนนี้ห้องใน Roblox ก็เปิดให้เข้าไปเล่นได้แล้ว โดยมีกิจกรรมและของที่ระลึกขายระดมรายได้เพื่อการกุศล

งานนี้เป็นส่วนหนึ่งของแคมเปญ DEFY LOGIC ของ Logitech ที่เน้นทำตลาดกับครีเอเตอร์ในโลกออนไลน์ ทั้งกลุ่มแคสเกม, ศิลปิน NFT, ไปจนถึงศิลปินออนไลน์อื่นๆ

By lew Founder on Tag: Cryptocurrency, Investment
Cryptocurrency

Fidelity บริษัทหลักทรัพย์รายใหญ่ของสหรัฐฯ เปิดตัวกองทุนสำรองเลี้ยงชีพ 401(k) ในชื่อ Fidelity Workplace Digital Assets Account เปิดทางให้พนักงานของบริษัทที่เลือกใช้แผนนี้สามารถลงทุนในสินทรัพย์ดิจิทัลเช่นบิตคอยน์ได้

By lew Founder on Tag: NFT, Cryptocurrency, Security, Instagram, Hacking
NFT

Bored Ape Yacht Club หรือ BAYC แจ้งเตือนว่าบัญชี Instagram ถูกแฮก และนำไปโพสแจก airdrop ฟรีเพื่อหลอกเหยื่อเข้าเว็บปลอม โดยรวมคาดว่ามี NFT ถูกขโมยจากการแฮกครั้งนี้ 13 ชิ้น รวมมูลค่า 3 ล้านดอลลาร์ หรือประมาณ 100 ล้านบาท

รายการ NFT ที่ถูกขโมยไป ได้แก่ Bored Apes 4 ตัว, Mutant Apes 6 ตัว, Bored Ape Kennel Club อีก 3 ตัว และอาจจะมี NFT ชุดอื่นๆ อีกจำนวนหนึ่ง

ทาง Yuga Labs ระบุว่ากำลังติดต่อผู้ใช้ที่ถูกแฮกครั้งนี้

By lew Founder on Tag: Cloudflare, Environment
Cloudflare

Cloudflare เพิ่มฟีเจอร์ Green Compute ให้กับ Worker Cron Trigger ทำให้ผู้ใช้สามารถเลือกรันงานในศูนย์ข้อมูลที่ใช้พลังงานหมุนเวียนเท่านั้น

By lew Founder on Tag: AWS, React, Figma
AWS

AWS เปิดบริการ Amplify Studio ที่เปิดตัวในงาน Re:Invent เมื่อปีที่แล้วต่อสาธารณะอย่างเป็นทางการ บริการนี้คือซอฟต์แวร์ออกแบบหน้าจอแอปและเว็บที่มีฟีเจอร์สำคัญคือการเชื่อมต่อกับ Figma

By lew Founder on Tag: App Store, Apple
App Store

แอปเปิลเริ่มส่งเมลหานักพัฒนาแอปบน iOS จำนวนมากระบุว่ากำลังจะลบแอปออกจาก App Store เนื่องจากแอปไม่ได้อัพเดตนานเกินไป โดยให้เวลานักพัฒนา 30 วันก่อนลบแอป

แอปจำนวนมากเป็นเกม แต่แอปบางส่วนที่ถูกถอดออกก็เป็นแอปอื่นๆ เช่น FlickType ที่เป็นคีย์บอร์ดสำหรับ iOS

By lew Founder on Tag: Project Zero, Security
Project Zero

Project Zero ทีมวิจัยความปลอดภัยไซเบอร์ของกูเกิลรายงานถึงการใช้ช่องโหว่ 0-days หรือช่องโหว่ที่มีการโจมตีก่อนมีแพตช์แก้ไขเพิ่มขึ้นอย่างมาก โดยรายงานจำนวนมากมาจากผู้ผลิตเองที่ยอมรับว่ามีการโจมตีด้วยช่องโหว่ที่ยังไม่ได้แพตช์

By lew Founder on Tag: Ubuntu, Open Source
Ubuntu

Canonical ปล่อย Ubuntu 22.04 LTS ตัวล่าสุดตามรอบสองปี เพิ่มแพ็กเกจภาษา Rust ปรับไปใช้ OpenSSL v3 และ GNOME42 นอกจากนี้ยังมีฟีเจอร์ใหญ่ๆ อยู่หลายตัว เช่น

By lew Founder on Tag: CNN, Video Streaming, Warner Bros. Discovery
CNN

อัพเดต CNN ยืนยันข่าวนี้อย่างเป็นทางการแล้ว

The New York Times อ้างแหล่งข่าวไม่เปิดเผยตัวว่าระุว่า WarnerMedia/Discovery เตรียมปิดบริการ CNN+ หลังจากเปิดบริการมาไม่ถึงเดือนเท่านั้น

By lew Founder on Tag: Go, Programming, Algorithm
Go

ภาษา Go เตรียมเปลี่ยนฟังก์ชั่น sort จากเดิมใช้ QuickSort มาเป็น pdqsort หรือ pattern-defeating quicksort อัลกอริทึมเรียงลำดับที่ประสิทธิภาพโดยรวมดีขึ้นมากในหลายกรณี แม้ว่ากรณีที่แย่ที่สุดยังเป็น O(n log n) เช่นเดิมก็ตาม

By lew Founder on Tag: Python, Bloomberg
Python

Bloomberg เปิดโครงการโอเพนซอร์ส Memray สำหรับเก็บสถิติการใช้งานหน่วยความจำ (memory profiler) สำหรับโปรแกรมภาษาไพธอน โดยมีฟีเจอร์สำคัญหลายอย่าง เช่น

  • ตรวจสอบอย่างละเอียดทุกฟังก์ชั่น แสดง call stack ได้ว่าส่วนไหนใช้หน่วยความจำเปลือง
  • กระทบประสิทธิภาพซอฟต์แวร์น้อย
  • ใช้งานกับ thread ได้ทั้ง Python thread หรือ native thread

สามารถรันแบบโปรแกรมแยก หรือจะใช้เป็นไลบรารีในตัวโปรแกรมเพื่อเก็บข้อมูลอย่างละเอียดก็ได้ สัญญาอนุญาตเป็นแบบ Apache 2.0 สามารถใช้งานได้อิสระ

ที่มา - Memray

By lew Founder on Tag: Science, Medical, Brain
Science

ทีมวิจัยจาก Wyss Center for Bio and Neuroengineering ในสวิตเซอร์แลนด์ประกาศความสำเร็จในการเชื่อมต่อสมองเข้ากับคอมพิวเตอร์ (brain-computer interface - BCI) จนทำให้ผู้ป่วยกล้ามเนื้ออ่อนแรง หรือ ALS ระดับไม่สามารถขยับร่างกายใดๆ (completely locked-in) สามารถสื่อสารกับโลกภายนอกได้อีกครั้ง

ที่ผ่านมาผู้ป่วย ALS ที่ยังสามารถสื่อสารได้บ้าง มักต้องอาศัยกล้ามเนื้อบางส่วน เช่น การกระพริบตา หรือขยับลูกตา แต่เมื่อผู้ป่วยมีอาการหนักขึ้นเรื่อยๆ การสื่อสารเช่นนั้นก็ไม่สามารถทำได้อีกต่อไป

By lew Founder on Tag: JavaScript, Deno, Netlify, Serverless
JavaScript

Netlify ผู้ให้บริการคลาวด์สำหรับการพัฒนาเว็บ เปิดบริการ Netlify Edge Functions บริการ serverless โดยใช้ Deno เป็นเอนจินภายในที่อาจจะใช้สำหรับรันงานเฉพาะทาง เช่น เรนเดอร์ภาพ, แก้ไขคอนเทนต์ก่อนส่งถึงผู้ใช้, ทดสอบผู้ใช้แบบ A/B ไปจนถึงการรันเฟรมเวิร์ค front-end เต็มรูปแบบ

By lew Founder on Tag: Java, Security, Security Patch, Oracle
Java

ออราเคิลปล่อยอัพเดตตามรอบปกติเดือนเมษายน มีการแก้ไขช่องโหว่ในซอฟต์แวร์จำนวนมากนับร้อยรายการ แต่ช่องโหว่หนึ่งที่กระทบคนจำนวนมากและค่อนข้างร้ายแรง คือ CVE-2022-21449 เป็นบั๊กการตรวจสอบลายเซ็นดิจิทัลแบบ EDSDA ทำให้คนร้ายสามารถปลอมลายเซ็นและเซิร์ฟเวอร์ตรวจสอบไม่ได้

By lew Founder on Tag: Okta, Data Breach
Okta

Okta รายงานการผลการตรวจสอบเหตุที่กลุ่ม LAPSUS$ ระบุว่าสามารถเข้าถึงข้อมูลลูกค้าของบริษัทได้ โดยพบว่าช่วงเวลาที่แฮกเกอร์เข้าถึงข้อมูลลูกค้าได้เป็นช่วงเวลาสั้นกว่าที่คาดไว้ตอนแรกอย่างมาก

คอมพิวเตอร์ที่ถูกแฮกเป็นเวิร์ตสเตชั่นของเจ้าหน้าที่ซัพพอร์ตที่เป็นพนักงานของบริษัท Sitel อีกที หลังจากยึดเครื่องได้แล้วแฮกเกอร์เข้าแอป SuperUser ขององค์กรลูกค้าสององค์กรเพื่อดูข้อมูล แต่ไม่สามารถแก้ไขคอนฟิกอะไรได้

ข้อมูลของ Okta นี้ขัดกับข้อมูลของกลุ่ม LAPSUS$ ที่เปิดเผยว่าเข้าถึงระบบได้เมื่อช่วงเดือนมีนาคม แต่จนตอนนี้กลุ่ม LAPSUS$ ก็ไม่ได้เปิดเผยข้อมูลอะไรเพิ่มเติมนอกจากภาพหน้าจอเท่านั้น