Member for :
By lew Founder on Tag: Google, Artificial Intelligence, LLM
Google

กูเกิลนำเสนอโมเดลปัญญาประดิษฐ์ PaLM โมเดลปัญญาประดิษฐ์ขนาด 540,000 ล้านพารามิเตอร์ โดยอาศัยสถาปัตยกรรม Pathway ที่ออกแบบมาให้ปัญญาประดิษฐ์ทำงานได้หลากหลายขึ้น

กูเกิลออกแบบ PaLM ไว้ 3 ขนาด ได้แก่ 8 พันล้านพารามิเตอร์, 64 พันล้านพารามิเตอร์, และ 540 พันล้านพารามิเตอร์ โดยพบว่าความสามารถของตัวปัญญาประดิษฐ์ขนาด 64 พันล้านพารามิเตอร์แซงหน้า GPT-3 ที่มีขนาด 175 พันล้านพารามิเตอร์ได้

By lew Founder on Tag: Netherlands, Transportation, Service Outage
Netherlands

Nederlandse Spoorwegen หรือ NS บริษัทเดินรถไฟเนเธอร์แลนด์ประกาศว่าระบบไอทีมีปัญหาจนไม่สามารถเดินรถไฟได้ทั้งวัน กระทบคนจำนวนมาก

ระบบที่ว่านี้เป็นระบบตารางเดินรถไฟ และระบบแจกจ่ายงานให้เจ้าหน้าที่ ที่ปกติแล้วจะสับหลีกคนและรถไฟให้โดยอัตโนมัติเมื่อมีจุดใดมีปัญหา เมื่อระบบนี้ล่มไปก็ไม่สามารถจัดการคนและรถไฟได้

คาดว่ารถไฟช่วงกลางคืนจะยังคงวิ่งได้ และวันนี้ (4 เมษา) ระบบจะกลับมาใช้งานได้ และปัญหานี้ไม่กระทบรถไฟสายข้ามประเทศ

ที่มา - NS.nl

By lew Founder on Tag: Doom, Graphic
Doom

Sultim Tsyrendashiev นักพัฒนาซอฟต์แวร์เปิดโครงการ PrBoom: Ray Traced เป็นแพตช์ของเกม Doom สามฉากแรก ปรับให้แสงเงากลายเป็นภาพสมัยใหม่ แม้ภาพจริงๆ ในตัวเกมจะความละเอียดต่ำเหมือนเดิมก็ตาม

แม้จะไม่ได้เพิ่มความละเอียดภาพ แต่ Ray Tracing ก็ช่วยให้แสงเงาของเกมมีมิติขึ้นมาก การไล่แสงและการแสดงวัตถุสะท้อนแสงที่เคยเป็นเรื่องที่แทบเป็นไปไม่ได้ในปี 1993 ก็สามารถแสดงได้ใน PrBoom เต็มที่

ตัวเกมยังต้องการไฟล์ resource จากเกมดั้งเดิม (ซื้อได้จาก Steam และ GOG)

By lew Founder on Tag: Security, Phishing, Cryptocurrency, Mailchimp
Security

ผู้ใช้กระเป๋าเงินคริปโตแบบฮาร์ดแวร์ยี่ห้อ Trezor ได้รับรายงานว่าถูกอีเมลฟิชชิ่งจากคนร้ายแจ้งว่ามีเหตุข้อมูลรั่วไหล และขอให้ดาวน์โหลดซอฟต์แวร์เวอร์ชั่นล่าสุดลงในเครื่อง

คนร้ายส่งอีเมลจากโดเมน trezor.us ขณะที่เว็บจริงของ Trezor คือ trezor.io แต่อีเมลเป็นอีเมลของลูกค้าจริง โดยพบว่ารายชื่ออีเมลหลุดไปจากบริการ MailChimp ที่ให้บริการส่งจดหมายข่าวสาร

ทาง Trezor ขอให้ผู้ใช้อย่าเปิดอีเมลที่มาจาก trezor.us

ที่มา - Coin Telegraph

By lew Founder on Tag: IETF, April Fools
IETF

IETF ออกเอกสาร RFC9225 เตือนถึงอันตรายของบั๊กในซอฟต์แวร์และเรียกร้องให้โปรแกรมเมอร์อย่าสร้างบั๊ก พร้อมกับอธิบายถึงเหตุการณ์ที่บั๊กในซอฟต์แวร์สร้างความเสียหายได้เป็นวงกว้างหลายครั้ง เช่น จรวด ARIANE ยิงไม่สำเร็จเพราะบั๊กแปลงตัวเลขทศนิยมเป็นเลขจำนวนเต็ม หรือระบบเตือนขีปนาวุธของรัสเซียเคยจรวจจับเมฆแล้วคิดว่าเป็นขีปนาวุธ

แนวทางที่ RFC9225 แนะนำ ได้แก่

By lew Founder on Tag: Cloudflare, CAPTCHA
Cloudflare

Cloudflare เขียนบล็อกอธิบายแนวทางการลดการใช้ CAPTCHA กระบวนการตรวจสอบผู้ใช้ว่าเป็นมนุษย์จริงๆ หรือไม่ โดยที่ผ่านมาจะได้รับความนิยมสูงเพราะค่อนข้างมีประสิทธิภาพและตรวจสอบได้ง่าย แต่ในความเป็นจริง CAPTCHA ก็ทำให้ประสบการณ์ใช้งานเว็บแย่ลงมาก

By lew Founder on Tag: NSO Group, Security, Project Zero
NSO Group

หลังจาก Project Zero รายงานถึงการโจมตีของมัลแวร์ Pegasus ในขั้นแรกคือการส่งไฟล์ PDF เพื่อให้ iOS พยายามเรนเดอร์ภาพ แล้วอาศัยกระบวนการถอดรหัสภาพกลายเป็นตัวรันโค้ด วันนี้ Project Zero ก็ออกรายงานตอนที่สองว่าโค้ดที่รันอยู่ในตัวถอดรหัสภาพนั้นเจาะโทรศัพท์มือถือได้อย่างไร

By lew Founder on Tag: Google Cloud, Digital Certificate
Google Cloud

Google Cloud เปิดบริการออกใบรับรองเข้ารหัสจาก Certification Authority ของกูเกิลเองผ่านโปรโตคอล ACME ทำให้สามารถใช้ซอฟต์แวร์ขอใบรับรองต่างๆ ที่มีในตลาดเพื่อออกใบรับอรงได้

ทุกวันนี้การขอใบรับรองผ่าน ACME มักใช้งานกับ Let's Encrypt เป็นส่วนใหญ่ แต่ CA หลายรายรวมถึงรายที่ให้บริการแบบคิดค่าบริการก็เริ่มรองรับ ACME กันมากแล้ว แม้ว่า Let's Encrypt จะให้บริการได้เป็นอย่างดี แต่การมี CA สำรองก็เป็นสิ่งสำคัญในกรณีที่บริการบางตัวอาจจะมีปัญหาขึ้นมา

By lew Founder on Tag: Spring, Security Patch
Spring

Spring Framework ออกแพตช์เวอร์ชั่น 5.3.18 และ 5.2.20 เป็นแพตช์ฉุกเฉินหลังเมื่อวานนี้มีโค้ดตัวอย่างสำหรับโจมตีเซิร์ฟเวอร์ที่รันเฟรมเวิร์คหลุดออกมา เปิดทางให้แฮกเกอร์สามารถรันโค้ดบนเครื่องของเหยื่อได้

ช่องโหว่ CVE-2022-22965 หรือ Spring4Shell อาศัยกระบวนการ RequestMapping ที่แปลงสตริงเป็นออปเจกต์ คนร้ายสามารถส่ง HTTP request ที่กระตุ้นให้เซิร์ฟเวอร์ Tomcat ที่รันแอป Spring อยู่รัน webshell เปิดทางให้แฮกเกอร์เข้ายึดเครื่องได้

By lew Founder on Tag: Security, Privacy
Security

Bloomberg อ้างแหล่งข่าวไม่เปิดเผยตัวระบุว่าปีที่ผ่านมากลุ่มแฮกเกอร์ Recursion Team พยายามหาข้อมูลเหยื่อผ่านทางแพลตฟอร์มขนาดใหญ่ เช่น Apple, Facebook, Discord, และ Snap โดยอาศัยช่องทางการขอข้อมูลฉุกเฉินที่มีการตรวจสอบน้อยกว่า

โดยปกติแล้วผู้ให้บริการแพลตฟอร์มมักมีกฎเกณฑ์สำหรับการขอข้อมูลผู้ใช้ เช่น อีเมล, หมายเลขโทรศัพท์, ไอพี, หรือข้อมูลการใช้งานอื่นๆ โดยต้องผ่านการตรวจสอบหลายชั้น ต้องขอหมายศาลที่เกี่ยวข้อง แต่ขณะเดียวกันก็มักเปิดช่องทางขอข้อมูลฉุกเฉินในกรณีที่ต้องการข้อมูลเร่งด่วนโดยมีการตรวจสอบน้อยกว่า

By lew Founder on Tag: Facebook Messenger, Emoji, Emoticon
Facebook Messenger

Meta ประกาศเพิ่มฟีเจอร์ให้กับแอป Messenger (Facebook Messenger) ชุดใหม่ เป็นคีย์ลัดให้พิมพ์ในช่องแชต ฟีเจอร์สำคัญคงเป็น /silent ที่ทำให้ข้อความไม่ถูกแจ้งเตือน สำหรับการส่งข้อความไม่สำคัญที่ไม่ต้องการรบกวนผู้รับ หรือส่งนอกเวลาที่เหมาะสม และยังมีฟีเจอร์อื่นๆ เช่น

Visual Studio

ไมโครซอฟท์ปล่อยส่วนขยายสำหรับ Visual Studio 2022 เพื่อใช้งานบริการ GitHub Copilot บริการปัญญาประดิษฐ์ช่วยเขียนโค้ดที่ไมโครซอฟท์ร่วมมือกับ OpenAI จากเดิมรองรับเฉพาะ Visual Studio Code และ GitHub Codespaces เท่านั้น

ตัวส่วนขยายนี้เปิดให้ดาวน์โหลดได้ทุกคนแต่จะใช้บริการได้ต่อเมื่อได้เข้าโครงการทดสอบบริการ Copilot มาก่อนแล้วเท่านั้น เมื่อเปิดใช้งานจะมีโค้ดแนะนำจากปัญญาประดิษฐ์ขึ้นมาขณะพิมพ์ โดยแสดงโค้ดที่ปัญญาประดิษฐ์คาดว่าตรงความต้องการที่สุดแต่สามารถเลือกโค้ดแนะนำอื่นๆ ได้หาก Copilot แนะนำมาหลายชุด

By lew Founder on Tag: Cryptocurrency, Hacking
Cryptocurrency

Ronin Network เครือข่าย sidechain สำหรับการทำ transaction ความเร็วสูงสำหรับ Ethereum ถูกแฮกถอนเงินออกไปทั้ง USDC และ ETH รวมมูลค่ากว่าสองหมื่นล้านบาท

การแฮกครั้งนี้อาศัยการแฮกที่ตัวโหนด validator โดยตรง โดยใน Ronin มีทั้งหมด 9 โหนด และต้องยืนยันธุรกรรมอย่างน้อย 5 โหนด คนร้ายสามารถแฮก 4 โหนดของ Sky Mavis และอีกหนึ่งโหนดของ Axie DAO ที่แม้จะเป็นผู้สร้างโหนดคนละราย แต่กลับเปิดให้ โหนดของ Sky Mavis เซ็นยืนยันธุรกรรมแทนเอาไว้ ทำให้คนร้ายยืนยันธุรกรรมได้สำเร็จ

By lew Founder on Tag: App Store, Apple, Netherlands
App Store

คดีเนเธอร์แลนด์สั่งให้แอปเปิลเปิดเสรีระบบจ่ายเงินบน App Store สำหรับแอปเดตเป็นคดีมาตั้งแต่ปลายปีที่แล้ว และตอนนี้แอปเปิลก็ยื่นข้อเสนอแนวทางการปรับเปลี่ยนรอบล่าสุดให้แก่หน่วยงานด้านแข่งขันทางการค้าของเนเธอร์แลนด์ Authority for Consumers and Markets (ACM)

By lew Founder on Tag: Russia, Internet, Telecom
Russia

Russian Union of Industrialists and Entrepreneurs (RSPP) ภาคเอกชนของรัสเซียในกลุ่มอุตสาหกรรมไอทีและโทรคมนาคมออกมาเตือนว่าตอนนี้มีสต็อกอุปกรณ์พอใช้งานไปอีกประมาณ 6 เดือนเท่านั้น และหากยังคงถูกคว่ำบาตรต่อไป รัสเซียก็อาจจะมีปัญหาการสื่อสารในประเทศ

ตอนนี้อุปกรณ์โทรคมนาคมส่วนใหญ่ไม่สามารถส่งไปยังรัสเซียได้เนื่องจากติดมาตรการคว่ำบาตรจากสหรัฐฯ และชาติยุโรป ส่วนที่บริษัทรัสเซียพอจะหาซื้อได้ก็ราคาเพิ่มขึ้นถึง 40% เนื่องจากค่าเงินรูเบิลอ่อนค่า

By lew Founder on Tag: PHP, Security
PHP

Jordy Zomer นักวิจัยความปลอดภัย รายงานถึงช่องโหว่ในฟังก์ชั่น filter_var ของภาษา PHP ที่มีช่องโหว่ทำให้การกรองข้อมูลตอบว่ากรองสำเร็จแม้ที่จริงไม่ได้กรองก็ตาม

Zomer ระบุว่าแจ้งทีมงาน PHP ไปแล้วหลายครั้งแต่ไม่ได้รับการตอบรับ แม้จะให้แพตช์แก้ช่องโหว่ไปด้วย จึงตัดสินใจเปิดเผยช่องโหว่นี้ต่อสาธารณะ (เขาไม่ได้ให้ timeline ว่าติดต่อไปยังทีมงานช่วงเวลาใดบ้าง) ทางด้านโครงการ PHP เองช่วงหลังประสบปัญหานักพัฒนาหลักลาออก อาจจะกระทบต่อการตอบรับรายงานของนักวิจัยภายนอก

By lew Founder on Tag: Google, North Korea, Security
Google

ทีมงาน Threat Analysis Group (TAG) ของกูเกิลรายงานถึงกลุ่มแฮกเกอร์ที่ระบุว่ามาจากรัฐบาลเกาหลีเหนือโจมตีทั้งสื่อมวลชน, กลุ่มคนทำงานไอที, ฟินเทค, และเงินคริปโต โดยอาศัยช่องโหว่ CVE-2022-0609 ที่โจมตีก่อนจะมีข้อมูลเปิดเผยนานกว่าหนึ่งเดือน

By lew Founder on Tag: Ukraine, Python, Open Source, Education
Ukraine

Thonny โครงการ Python IDE แบบโอเพนซอร์สเพื่อการศึกษา ใช้งานง่ายมี Python ในตัวพร้อมระบบตัวดีบั๊ก เปิดตัวเวอร์ชั่น 4.0.0b1 โดยประกาศว่าเวอร์ชั่นนี้เป็นเวอร์ชั่นที่อุทิศเพื่อชาวยูเครนที่ต่อต้าน "กองกำลังก่อการร้ายของปูติน" พร้อมกับเพิ่มไอคอนธงชาติยูเครนเพื่อให้ไปร่วมบริจาค

ความเปลี่ยนแปลงทางเทคนิคของเวอร์ชั่นนี้คือการรองรับ Python 3.10 และถอด Python 3.5, 3.6, และ 3.7 ออก เปลี่ยนไบนารีเป็น 64 บิต

By lew Founder on Tag: Google, Health, Artificial Intelligence
Google

กูเกิลประกาศเตรียมพัฒนาซอฟต์แวร์เพื่อสุขภาพเพิ่มเติมเพื่อให้การวินิจฉัยโรคมีราคาถูกลงและเข้าถึงได้ง่าย หลังจากก่อนหน้านี้เคยวิจัยการใช้กล้องหลังของโทรศัพท์เพื่อตรวจวัดอัตราการเต้นของหัวใจและอัตราการหายใจมาก่อนแล้ว

งานวิจัยกลุ่มแรกคือการอาศัยไมโครโฟนของโทรศัพท์ฟังเสียงจากหน้าอกเพื่อวิเคราะห์โรค แบบเดียวกับที่แพทย์ใช้ stethoscope แปะหน้าอกฟังเสียง ตอนนี้ยังไม่มีข้อมูลมากนักแต่กูเกิลระบุว่ากำลังอยู่ระหว่างการวิจัยทางคลีนิคอยู่ หากสำเร็จก็จะทำให้การวินิจฉัยโรคเข้าถึงได้มากขึ้น