Member for :
By lew Founder on Tag: PlayStation, Games, Housemarque
PlayStation

Returnal เกมเอ็กคลูซีฟบน PlayStation 5 แบบ roguelike ที่ด่านต่างๆ จะเปลี่ยนไปเรื่อยๆ ทุกครั้งที่เล่น ประกาศปล่อยอัพเดต Ascension ฟรีในเดือนมีนาคมนี้ โดยเพิ่มสองโหมดใหญ่ ได้แก่ โหมด Co-Op และโหมดไม่รู้จบ

By lew Founder on Tag: Akamai, DDoS, Security
Akamai

Akamai เตือนถึงซอฟต์แวร์ Mitel MiCollab และ MiVoice Business Express ที่เป็นเกตเวย์สำหรับเชื่อมต่อตู้ PBX เข้ากับอินเทอร์เน็ต ถูกคอนฟิกผิดพลาด เปิดทางให้แฮกเกอร์ส่งข้อความไปกระตุ้นให้ซอฟต์แวร์เหล่านี้ยิงทราฟิกไปหาเหยื่อ

ซอฟต์แวร์ทั้งสองตัวเปิดพอร์ต UDP/10074 สู่อินเทอร์เน็ต แต่ปรากฎว่าตัวซอฟต์แวร์รองรับคำสั่งทดสอบประสิทธิภาพระบบ โดยหากยิงคำสั่งนี้เข้าไป ตัวซอฟต์แวร์จะยิงข้อมูลกลับออกมาจำนวนมาก การยิงคำสั่งเข้าไปครั้งเดียวอาจจะทำให้เซิร์ฟเวอร์ปล่อยแพ็กเก็ต UDP ออกมาถึงกว่า 4 พันล้านแพ็กเก็ต ขนาดรวม 2.5TB

By lew Founder on Tag: Security, CPU
Security

เมื่อปลายปี 2017 Project Zero ของกูเกิลเคยรายงานถึงช่องโหว่ Meltdown และ Spectre ที่โจมตีการพยายามทำงานล่วงหน้าของซีพียู ซึ่งเป็นหัวใจสำคัญของความเร็วซีพียูยุคใหม่ แต่ปรากฎว่ากลับเปิดทางให้แฮกเกอร์อ่านข้อมูลที่ไม่มีสิทธิ์ได้ หลายปีผ่านไป กระบวนการแก้ไขมีทั้งการอัพเดตคอมไพล์เลอร์ และแก้ไขสถาปัตยกรรมซีพียูไปหลายอย่าง แต่ตอนนี้นักวิจัยจาก Vrije Universiteit Amsterdam ก็รายงานถึงช่องโหว่ Spectre-BHB ที่เปิดทางให้แฮกเกอร์อ่านข้อมูลในเคอร์เนลได้อีกครั้ง

By lew Founder on Tag: Drupal, Open Source
Drupal

โครงการ Drupal ประกาศปิดโครงการซัพพอร์ต Drupal 6 อย่างสมบูรณ์ หลังจากออกรุ่น 6.0 ตั้งแต่ปี 2008 และออกรุ่นย่อยซัพพอร์ตมา 38 เวอร์ชั่นหมดซัพพอร์ตแบบโอเพนซอร์สเมื่อมี 2016

แม้จะหมดอายุซัพพอร์ตแบบโอเพนซอร์สไปนานแล้ว แต่ก็ยังมีบริษัทขายซัพพอร์ตระยะยาวต่อมาอีก 3 บริษัท ได้แก่ Tag1, Acquia, และ myDropWizard โดยมีการปล่อยแพตช์ให้ลูกค้ากลุ่มนี้อยู่เรื่อยๆ

By lew Founder on Tag: Curl, HTTP, Open Source, JSON
Curl

โครงการ curl ไคลเอนต์ HTTP แบบ command line ยอดนิยม ออกรุ่น 7.82.0 มีฟีเจอร์สำคัญคือการรองรับ JSON ในตัว ตามที่ Daniel Stenberg ผู้ดูแลโครงการได้ประกาศไว้เมื่อต้นปีที่ผ่านมา

ออปชั่น --json จะเป็นการประกาศ header ว่ากำลังส่ง JSON โดยอัตโนมัติพร้อมๆ กับ header ว่าต้องการข้อมูลแบบ JSON สามารถใช้งานได้ทั้งการอ่านจากไฟล์, เขียน JSON โดยตรงในอาร์กิวเมนต์, และการอ่านจาก STDIN

By lew Founder on Tag: Apple, Display
Apple

วันนี้แอปเปิลเปิดตัวจอภาพ Studio Display ที่หน้าตาอาจจะคล้ายสมัยเปิดตัวจอภาพ Pro Display XDR อยู่บ้าง แต่รอบนี้แอปเปิลแถมขาตั้งมาในกล่องแล้ว ไม่บังคับซื้อเพิ่มแต่อย่างใด

ผู้ซื้อจอ Studio Display จะสามารถเลือกระหว่างขาตั้งปรับความเอียงได้ (ได้เฉพาะเงย/ก้ม) หรือจะเลือกตัวยึด VESA ก็ได้เช่นกัน โดยไม่ต้องเพิ่มเงิน แต่หากเลือกขาตั้งที่ปรับความเอียงและความสูงได้ คล้ายขาตั้ง Pro Stand นั้นต้องเพิ่มเงินอีก 14,000 บาท

ยังไม่แน่ชัดว่าตัวเลือกขาตั้งนี้สามารถเปลี่ยนภายหลังได้หรือไม่ แต่ตอนนี้ไม่มีขาตั้งขายแยกในหน้าเว็บแอปเปิล

By lew Founder on Tag: Apple, Display, Mac Studio, Studio Display
Apple

แอปเปิลเปิดตัวจอภาพ Studio Display ที่ออกแบบมาเพื่อคู่กับ Mac Studio แต่สามารถใช้งานกับเครื่อง Mac อื่นๆ ได้ จอมีขนาด 27 นิ้ว ความละเอียด 5K (14.7 ล้านพิกเซล) ความสว่าง 600 nits

แม้จะเป็นแค่จอภาพ แต่ภายในก็ใส่ชิป A13 Bionic มาในตัวสำหรับการประมวลผลภาพจากกล้องหน้าและเสียง โดยตัวกล้องเป็นเซ็นเซอร์ 12 ล้านพิกเซลแบบ ultra-wide พร้อมการจับภาพบุคคลหน้าจอ Center Stage ไมโครโฟนในจอเป็น mic-array 3 จุด ระบบเสียงเป็นลำโพง 6 ดอก รองรับ spatial audio สำหรับ Dolby Atmos

By lew Founder on Tag: Mac Studio, Mac, Apple
Mac Studio

แอปเปิลเปิดตัวแมครุ่นใหม่ในชื่อ Mac Studio ตัวเครื่องคล้าย Mac Mini แต่สูงกว่าอยู่ที่ 3.7 นิ้ว โดยพื้นที่ส่วนใหญ่ภายในเป็นระบบระบายความร้อนที่ออกแบบเพื่อดึงอากาศจากด้านล่างเครื่องระบายออกด้านหลัง ทำให้สามารถออกแบบเครื่องขนาดเล็กโดยใช้ชิปประสิทธิภาพสูงได้

By lew Founder on Tag: Apple M1, Apple, CPU
Apple M1

แอปเปิลเปิดตัวชิป M1 Ultra ชิปรุ่นสูงสุดตัวที่สี่ในตระกูล M1 โดยอาศัยการเชื่อม M1 Max สองตัวเข้าด้วยกันผ่านทางจุดเชื่อมต่อระหว่างชิปที่แอปเปิลเรียกว่า UltraFusion ที่มีความสามารถส่งผ่านข้อมูลถึง 2.5TB/s

สเปคของ M1 Ultra เป็นสองเท่าของ M1 Max ทุกอย่าง ได้แก่

  • คอร์รวม 20 คอร์ แบ่งเป็นคอร์ประสิทธิภาพสูง 16 คอร์ และคอร์ประหยัดพลังงาน 4 คอร์
  • คอร์กราฟิก 64 คอร์
  • รองรับแรมสูงสุด 128GB แบนด์วิดท์ 800GB/s
  • คอร์ปัญญาประดิษฐ์ 32 คอร์

M1 Ultra เริ่มใช้งานใน Mac Studio ที่เปิดตัวในงานเดียวกัน

By lew Founder on Tag: Microsoft Azure, Security
Microsoft Azure

Orca Security รายงานถึงช่องโหว่ AutoWarp ของ Azure Automation บริการรันสคริปต์อัตโนมัติสำหรับการจัดการทรัพยากรต่างๆ ใน Azure ทำให้คนร้ายสามารถขโมยโทเค็นจากผู้ใช้บริการนี้รายอื่นๆ ที่อยู่บนเซิร์ฟเวอร์ตัวเดียวกันได้

บริการ Azure Automation โดยปกติแล้วเป็นการรันสคริปต์ PowerShell หรือ Python เพื่อจัดการทรัพยากร เช่นการปิดเครื่องนอกเวลาทำการ ตัวสคริปต์นั้นจะใช้โทเค็นบัญชีที่มีสิทธิ์ตามที่ผู้ใช้เปิดให้บริการ Automation

By lew Founder on Tag: AMD, CPU, Threadripper
AMD

AMD เปิดตัวซีพียูตระกูลเวิร์คสเตชั่น Threadripper PRO 5000 เปลี่ยนสถาปัตยกรรมภายในเป็น Zen 3 พร้อมกับเพิ่มสัญญาณนาฬิกาในแต่ละคอร์ โดยยังคงจำนวนคอร์ที่ 64 คอร์ 128 เธรดเท่าเดิม

นอกจากเปลี่ยนสถาปัตยกรรมภายในแล้ว การปรับครั้งนี้ยังเพิ่ม PCIe 4.0 เป็น 128 เลน จากเดิม 88 เลน ทำให้ขยายทั้งกราฟิกและสตอเรจได้เพิ่มขึ้นมาก ส่วนฟีเจอร์ในซีพียูของ Zen รุ่นใหม่ๆ ก็ได้มาครบ ทั้ง Memory Guard สำหรับการเข้ารหัสหน่วยความจำ, Secure Processor ซีพียูสำหรับประมวลผลงานที่ต้องการความปลอดภัยสูง, Shadow Stack การป้องกันโค้ดถูกมัลแวร์แก้ไข

By lew Founder on Tag: Cloudflare, Ukraine
Cloudflare

หลังจากผู้ให้บริการเทคโนโลยีจำนวนมากออกมาแสดงท่าทีกรณีรัสเซีย-ยูเครนกันอย่างต่อเนื่อง ผู้ให้บริการ CDN รายใหญ่อย่าง Cloudflare ก็ออกมาแสดงจุดยืนว่าจะไม่ตัดบริการลูกค้าในรัสเซียแบบเหมาเข่ง แต่จะตรวจสอบความเกี่ยวข้องกับบุคคลที่รัฐบาลตะวันตกสั่งคว่ำบาตรเป็นรายๆ ไป

By lew Founder on Tag: Linux, Security
Linux

Max Kellermann จากบริษัท CM4All ผู้ให้บริการสร้างเว็บบน WordPress รุ่นพิเศษ รายงานถึงบั๊กประหลาดที่ผู้ใช้ CM4All รายงานมาตั้งแต่เดือนเมษายนที่ผ่านมา ว่า log ของเว็บเซิร์ฟเวอร์ในช่วงสิ้นเดือนนั้นพัง (corrupt) บ่อยๆ หลังจากบีบอัดไฟล์

Kellermann พยายามไล่หาต้นเหตุที่ไฟล์พังอยู่หลายเดือน และพบว่าไฟล์ log ที่พังนั้นกลับมีข้อมูลขยะในไฟล์ตรงกับข้อมูลที่โปรเซสรับไฟล์ไปบีบอัด โดยโปรเซสรับไฟล์พยายามเขียนคำว่า "PK" เพื่อแสดงว่าเป็นไฟล์ zip ที่หัวไฟล์

By lew Founder on Tag: Python, Ukraine
Python

Serhiy Storchaka และ Andrew Svetlov นักพัฒนาหลักของ Python ที่ร่วมโครงการมาตั้งแต่ปี 2012 ยังคงอยู่ในยูเครนต่อไปแม้อยู่ในเขตที่ใกล้การรบก็ตาม

By lew Founder on Tag: Thailand, Ransomware, Security
Thailand

ในงานแถลงข่าวแคมเปญ RansomAware ของสำนักงานว่าด้วยยาเสพติดและอาชญากรรมแห่งสหประชาชาติ (UNODC) เมื่อวันศุกร์ที่ผ่านมา พ.ต.อ.หญิง มนชนก จำรูญโรจน์ ผกก.กลุ่มงานตรวจพิสูจน์พยานหลักฐานดิจิทัล กองบัญชาการตำรวจสืบสวนอาชญากรรมทางเทคโนโลยี บรรยายถึงการโจมตีด้วยมัลแวร์เรียกค่าไถ่ (ransomware) ครั้งใหญ่ๆ ในไทยในช่วงปีที่ผ่านมา โดยระยะเวลาปีเดียวมีการโจมตีครั้งสำคัญๆ 5 ครั้ง โดยครั้งล่าสุดเพิ่งเกิดขึ้นเมื่อเดือนมกราคมที่ผ่านมา

เหตุการณ์ทั้ง 5 ครั้งมีเป็นข่าวต่อสาธารณะแล้วหลายกรณีนี้ แม้ในการบรรบายจะไม่ได้ระบุชื่อหน่วยงานผู้เสียหายโดยตรง

By lew Founder on Tag: NFT, China
NFT

Topnod ธุรกิจของ Alipay ที่ขาย NFT ในจีน ประกาศล็อกบัญชีผู้ใช้ 56 บัญชีหลังพบว่าบัญชีเหล่านี้พยายามขาย NFT ในแพลตฟอร์มเพื่อทำกำไร ส่งผลให้บัญชีเหล่านี้ไม่สามารถโอน NFT ไปยังผู้ใช้อื่นได้อีกต่อไป โดย Topnod ไม่ระบุว่าจะล็อกบัญชีนานเพียงใด

By lew Founder on Tag: Rancher, Kubernetes, Docker
Rancher

Rancher Desktop ออกเวอร์ชั่นย่อย 1.1.0 (และออก 1.1.1 แก้ไขบั๊กในไม่กี่วันถัดมา) แม้จะเป็นเพียงเวอร์ชั่นย่อย แต่ฟีเจอร์ที่สำคัญคือมันรองรับการปิด Kubernetes ทำให้สามารถใช้งานเฉพาะ container runtime หรือ dockerd

แม้ว่าทาง SUSE จะพยายามเลี่ยงว่า Rancher Desktop ไม่ได้พยายามมาแทนที่ Docker Desktop ที่เก็บเงินค่าใช้งานเมื่อต้นปีที่ผ่านมา แต่การปรับฟีเจอร์เช่นนี้ก็ทำให้ Rancher Desktop สามารถใช้งานแทน Docker Desktop ได้อย่างเต็มตัว

By lew Founder on Tag: Samsung, Data Breach, Lapsus, Security, Hacking
Samsung

กลุ่มแฮกเกอร์ Lapsus$ ประกาศขโมยข้อมูลออกจากมาจากซัมซุงได้สำเร็จ โชว์ไฟล์บีบอัดแล้วขนาด 190GB ส่วนสำคัญคือซอร์สโค้ดของอุปกรณ์ต่างๆ ได้แก่

  • ซอร์สโค้ด Trusted Applet โปรแกรมที่รันอยู่ใน TrustZone ของอุปกรณ์ซัมซุง
  • อัลกอริทึมสำหรับการปลดล็อกด้วยไบโอเมทริกซ์
  • bootloader
  • ซอร์สโค้ดจาก Qualcomm
  • ซอร์สโค้ดของเซิร์ฟเวอร์ซัมซุง รวมถึงซอร์สโค้ดล็อกอินบัญชีต่างๆ

ตอนนี้ยังไม่มีข้อมูลไฟล์อื่นๆ จะเป็นอะไรบ้าง โดยทาง Lapsus$ กำลังปล่อยไฟล์ทั้งหมดผ่านทาง bittorrent

By lew Founder on Tag: Microsoft, Ukraine, Russia
Microsoft

ไมโครซอฟท์ประกาศหยุดขายสินค้าและบริการในรัสเซียเพิ่ม นับเป็นมาตรการชุดที่สองหลังจากเพิ่งประกาศถอดสื่อรัสเซียออกจากเว็บและผลค้นหา

ไมโครซอฟท์ไม่ได้บอกรายละเอียดของการหยุดให้บริการครั้งนี้ เช่นบริการคลาวด์ Azure ว่ายังใช้ต่อได้หรือไม่ โดยก่อนหน้านี้ Namecheap นั้นถึงกับหยุดให้บริการโฮสต์ทันทีเปิดให้ผู้ใช้เดิมย้ายข้อมูลได้เท่านั้น ประกาศของไมโครซอฟท์ระบุเพียงว่าจะหยุด "การขายใหม่" (all new sales) ดังนั้นอาจจะไม่ได้ตัดบริการผู้ใช้เดิมเหมือน Namecheap

By lew Founder on Tag: CSS, Browser, Internet
CSS

แอปเปิล, ไมโครซอฟท์, กูเกิล, มอซิลล่า ผู้ผลิตเบราว์เซอร์หลัก พร้อมกับ Igalia และ Bocoup รวมสนับสนุนการสร้างชุดทดสอบ Interop 2022 สำหรับการทดสอบการทำงานฟีเจอร์ CSS ยุคใหม่ 15 ชุด

ฟีเจอร์ CSS นั้นก้าวหน้าไปมากในช่วงหลัง มีฟีเจอร์เพื่อการรองรับหน้าจอที่ซับซ้อน หรือการจัดการสีชั้นสูง ตลอดจนสามารถคำนวณค่าจากใน CSS ตัวอย่างเช่น viewport units ที่แสดงความกว้างและสูงของหน้าจอ