Member for :
By lew Founder on Tag: DNS, Service Outage, Internet
DNS

enom ผู้ให้บริการขายโดเมนรายใหญ่มีปัญหาตั้งแต่ช่วงสองทุ่มที่ผ่านมา ทำให้ตอนนี้โดเมนลูกค้าบางส่วน resolve ไม่ได้ ส่งผลเว็บเข้าไม่ได้และเมลส่งไม่ถึง

ทาง enom ยังไม่ระบุว่าปัญหาเกิดจากอะไร แต่ตอนนี้ทีมงานปิดระบบอัพเดต DNS ไปทั้งหมดระหว่างกู้ระบบ เหลือบริการจดโดเมนใหม่ กับบริการต่ออายุโดเมนยังคงใช้งานได้

ที่มา - enom

By lew Founder on Tag: Telegram, Service Outage
Telegram

วันนี้ตั้งแต่ช่วงสามทุ่มที่ผ่านมา ผู้ใช้ Telegram ทั่วโลกรายงานว่าไม่สามารถล็อกอินได้ โดยตอนนี้ยังไม่มีอัพเดตใดๆ จากทางบริษัทว่ารับรู้ปัญหาหรือยัง

บัญชีทวิตเตอร์ของ Telegram เองยังตอบปัญหาอยู่บ้างหลังระบบล่ม แต่เมื่อมีคนทักไปจำนวนมากว่าระบบล่มก็กลับเงียบไป

By lew Founder on Tag: MAS, Singapore, Cryptocurrency
MAS

ธนาคารกลางสิงคโปร์ (Monetary Authority of Singapore - MAS) ออกแนวทางการให้บริการเงินคริปโตแก่สาธารณะ จำกัดการโฆษณา และจุดที่โฆษณาได้ก้ต้องแจ้งความเสี่ยง

MAS ระบุว่าการซื้อขายเงินคริปโตนั้นเป็นการลงทุนที่มีความเสี่ยงสูงและไม่เหมาะกับคนทั่วไป ทำให้ต้องห้ามโฆษณาในพื้นที่สาธารณะ เช่น ขนส่งมวลชน, ป้ายโฆษณา, สื่อสิ่งพิมพ์, เว็บไซต์, หรืองานอีเวนต์ต่างๆ รวมถึงห้ามจ้างอินฟลูเอนเซอร์ทั้งแบบบุคคลและเว็บไซต์ต่างๆ ในการโปรโมทบริการ

By lew Founder on Tag: Singapore, COVID-19
Singapore

สิงคโปร์เริ่มโครงการทดสอบการออกใบรับรองผลตรวจ COVID-19 แบบ ATK จากที่บ้าน จากเดิมผู้ที่ต้องการใบรับรอง (เช่นเตรียมขึ้นเครื่องบิน) ต้องเดินทางไปตรวจตามศูนย์ตรวจเท่านั้น

การขอใบรับรองการตรวจ ATK นี้ ผู้รับการตรวจต้องเปิดวิดีโอคอลล์ให้ผู้เชี่ยวชาญตรวจสอบการเก็บผลตลอดเวลา ผู้รับการตรวจต้องเตรียมชุด ATK ด้วยตัวเอง ผู้เชี่ยวชาญจะยืนยันว่าชุดตรวจยังอยู่ในซีลก่อนเริ่มตรวจ มีการตรวจเอกสารประจำตัว และระหว่างการเก็บตัวอย่างต้องยืนยันว่าได้แยงไม้ swab เข้าไปลึกพอ

By lew Founder on Tag: Thailand, Hacking, Twitter
Thailand

ทวิตเตอร์กรมสรรพากรไทย @RevenueDept ถูกแฮกเกอร์ยึดบัญชี ลบทวีตออกทั้งหมด แล้วประกาศรับโฆษณาโครงการ NFT

ตัวแฮกเกอร์ไม่ได้ประกาศแรงจูงใจอื่น หลังก่อนหน้านี้กรมสรรพากรระบุว่าการจัดเก็บภาษีคริปโตต้องจ่าย 15% ทุกรายการโดยไม่หักรายการที่ขาดทุน

By lew Founder on Tag: Russia, Ransomware, Security
Russia

Federal Security Service (FSB) หน่วยงานความมั่นคงรัฐบาลกลางรัสเซียแถลงจับกุมผู้ต้องสงสัยว่าอยู่เบื้องหลังมัลแวร์เรียกค่าไถ่ REvil ที่บุกเครือข่ายบริษัททั่วโลก โดยเฉพาะการแฮกบริษัท Kaseya ผู้ผลิตซอฟต์แวร์จัดการระบบไอที ทำให้มีบริษัทที่ใช้บริการตกเป็นเหยื่ออีกนับพันราย

การจับกุมครั้งนี้ทาง FSB บุกค้นสถานที่ 25 แห่ง จับกุมผู้ต้องสงสัยได้ 14 คน พร้อมกับยึดทรัพย์สินเป็นเงินคริปโตและเงินสดมูลค่าหลายร้อยล้านบาท, รถหรู 29 คัน, คอมพิวเตอร์, และกระเป๋าเงินคริปโต

By lew Founder on Tag: Uber, Security
Uber

Joseph Sullivan อดีตหัวหน้าฝ่ายความปลอดภัยไซเบอร์ (Chief Security Officer) ของ Uber ถูกอัยการตั้งข้อหาเพิ่มเติมเป็นคดีฉ้อโกงอีก 3 คดี จากการปกปิดเหตุบริษัทถูกแฮกเมื่อปี 2016 โดยยื่นฟ้องซ้ำ (superseding indictment) รวมกับข้อหาเดิม 2 ข้อหา คือ การขัดขวางกระบวนการยุติธรรม และการละเลยหน้าที่

By lew Founder on Tag: Google, Open Source, Security
Google

Kent Walker จากกูเกิลเขียนบล็อคเล่าถึงข้อเสนอของกูเกิลหลังเข้าร่วมประชุมความปลอดภัยของซอฟต์แวร์โอเพนซอร์สกับทำเนียบขาว (White House Open Source Software Security Summit) โดยระบุถึงสื่งที่ต้องทำเพื่อให้โลกโอเพนซอร์สปลอดภัยขึ้น 3 ด้าน ได้แก่

By lew Founder on Tag: PS4, PS5, Games, PlayStation, Sony
PS4

โซนี่เตรียมยืดอายุการผลิต PlayStation 4 ออกไปอย่างน้อยอีก 1 ปี โดยปี 2022 นี้จะผลิต PS4 อย่างต่อเนื่อง รวมประมาณ 1 ล้านเครื่อง เพื่อชดเชยกับปัญหา PlayStation 5 ขาดตลาด

Bloomberg อ้างแหล่งข่าวไม่เปิดเผยตัวระบุว่าแผนเดิมของโซนี่คือจะหยุดผลิต PlayStation 4 ช่วงปลายปี 2021 ที่ผ่านมา แต่แผนการนี้เป็นเพียงแผนภายในที่โซนี่ไม่เคยประกาศสู่ภายนอก

By lew Founder on Tag: Microsoft, Security, Security Patch, IIS
Microsoft

ไมโครซอฟท์ออกแพตช์ตามรอบปกติเดือนมกราคม รวม 97 รายการ มีช่องโหว่ระดับวิกฤติ 9 รายการ ส่วนใหญ่เป็นช่องโหว่รันโค้ดระยะไกลใน Exchange Server, Office, Codec, และ Curl

ในบรรดาช่องโหว่ทั้งหมด ไมโครซอฟท์แนะนำให้จัดลำดับการแพตช์ช่องโหว่ CVE-2022-21907 ของ HTTP Stack ขึ้นมาเป็นพิเศษ เพราะช่องโหว่นี้เปิดทางให้แฮกเกอร์รันโค้ดผ่านเน็ตเวิร์คได้โดยไม่ต้องล็อกอิน อย่างไรก็ตามคอนฟิกเริ่มต้นไม่ได้รับผลกระทบจากช่องโหว่นี้ ผู้ใช้ต้องเปิดฟีเจอร์ HTTP Trailer Support จึงกระทบ

By lew Founder on Tag: SQL, Database, Open Source
SQL

Multiprocess Labs ผู้พัฒนา DataStation ที่เป็น IDE สำหรับการคิวรีข้อมูล โอเพนซอร์สโครงการ dsq สำหรับการคิวรีข้อมูลไฟล์ต่างๆ ด้วยภาษา SQL

โครงการโอเพนซอร์สสำหรับคิวรีข้อมูลในไฟล์ด้วย SQL นั้นมีมาก่อนหน้านี้แล้วหลายโครงการ แต่ไลบรารี DataStation นั้นมีจุดเด่นที่การรองรับไฟล์ฟอร์แมตหลากหลายกว่า เช่น Excel, OpenOffice Sheet, JSONL (JSON ที่แบ่งตามบรรทัด), Apache2 log, และ nginx log

By lew Founder on Tag: SET, Thailand, Cryptocurrency
SET

ตลาดหลักทรัพย์แห่งประเทศไทยประกาศแผนการลงทุน โดยจะเปิดศูนย์ซื้อขายสินทรัพย์ดิจิทัลไทย (Thai Digital Assets Exchange: TDX) คาดว่าจะเปิดให้บริการได้ในไตรมาส 3 ของปีนี้ ยังไม่มีข้อมูลรายละเอียดการให้บริการว่า TDX จะเป็นรูปแบบใด หรือมีเงินคริปโตตัวใดอยู่บนกระดานบ้าง

By lew Founder on Tag: Data Breach, Security
Data Breach

ช่วงสุดสัปดาห์ที่ผ่านมา ผู้ใช้ WraithMax บนเว็บไซต์ RaidForums ประกาศขายข้อมูลส่วนบุคคลประมาณ 39 ล้านรายการ โดยระบุว่าเป็นข้อมูลผู้ป่วยโรงพยาบาลศิริราช ล่าสุดทางโรงพยาบาลชี้แจงว่าได้ตรวจสอบร่วมกับสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) แล้วพบว่าไม่ใช่ข้อมูลของโรงพยาบาล

WraithMax ไม่ได้ให้ข้อมูลตัวอย่างไว้ แต่ให้ติดต่อขอข้อมูลตัวอย่างเป็นรายคน และไม่ได้บอกแหล่งที่มาของข้อมูล บอกเพียงว่าเพิ่งโหลดออกมาสัปดาห์ที่แล้ว

ที่มา - โรงพยาบาลศิริราช

By lew Founder on Tag: NPM, JavaScript
NPM

Russ Cox วิศวกรกิตติมศักดิ์ (Distinguished Engineer) ของกูเกิล และทีมพัฒนาภาษา Go เขียนบล็อคถึงประเด็นที่นักพัฒนาโมดูล color.js และ faker.js ใส่โค้ดทำให้แอปอื่นๆ พังโดยจงใจ ว่ายังดีที่โค้ดนี้ไม่ได้ทำอะไรมุ่งร้ายมากไปกว่าทำให้แอปพังเพราะโค้ดพิมพ์ขยะจนเต็มหน้า แต่หลังจากเหตุการณ์นี้ NPM ควรปรับปรุงเพื่อรับมือปัญหาแบบนี้ในอนาคต

By lew Founder on Tag: Apple, Europe, Net Neutrality, VPN
Apple

ผู้บริหารเครือข่ายโทรศัพท์มือถือในยุโรป 4 ค่ายใหญ่ คือ Vodafone, Telefonica, Orange, และ T-Mobile เรียกร้องสหภาพยุโรปให้แบนบริการ Private Relay ของแอปเปิล เนื่องจากกระทบต่อการจัดการเครือข่าย

บริการ Private Relay ของแอปเปิลเป็นบริการ VPN ที่ซ้อนสองชั้นทำให้ตรวจจับได้ยากว่าผู้ใช้กำลังเชื่อมต่อกับบริการใด หรือเชื่อมต่อจากเครือข่ายใด นอกจากนี้บริการ Private Relay ยังรวมอยู่ในแพ็กเกจ iCloud+ ซึ่งน่าจะมีคนใช้งานเป็นวงกว้าง เพราะต้องการบริการอื่นๆ เช่น การดูภาพกล้องวงจรปิด หรือการซ่อนอีเมล

By lew Founder on Tag: Cloudflare, DDoS
Cloudflare

Cloudflare รายงานผลสำรวจการโจมตี DDoS ประจำไตรมาส 4 ปี 2021 โดยมีอัตราการโจมตีสูงขึ้น เฉพาะเดือนธันวาคมเดือนเดียวมีจำนวนครั้งที่โจมตีสูงกว่าไตรมาสที่ 1 และไตรมาสที่ 2 เสียอีก และมีประเด็นน่าสนใจคือปริมาณการโจมตีแบบมีการเรียกค่าไถ่ (Ransom DDoS) สูงขึ้นมาก

Cloudflare สำรวจอัตราการเรียกค่าไถ่โดยส่งแบบสอบถามไปยังผู้ใช้โดยอัตโนมัติเมื่อถูกโจมตี DDoS เพื่อเก็บข้อมูลเกี่ยวกับการโจมตี ผู้ตอบแบบสำรวจ 22% ระบุว่าคนร้ายส่งจดหมายเรียกค่าไถ่มาก่อนโจมตี เทียบกับไตรมาส 4 ปี 2020 ที่อยู่ที่ 17% และไตรมาสหลังจากนั้นก็ต่ำลง

By lew Founder on Tag: Salesforce, Authentication, Security
Salesforce

Salesforce เตรียมบังคับผู้ใช้ทั้งหมดต้องล็อกอินแบบยืนยันตัวตนหลายชั้นหรือ MFA ภายในวันที่ 1 กุมภาพันธ์นี้ หลังจากประกาศมาตั้งแต่เดือนมีนาคมปีที่แล้ว โดยจุดน่าสนใจคือนโยบายของ Salesforce นั้นนับว่าเข้มกว่าบริการอื่นๆ ที่มักเปิด MFA เป็นทางเลือก หรือหากบังคับก็มักจะมีตัวเลือกหลากหลาย โดยเฉพาะ SMS ที่ไม่ปลอดภัยนัก

By lew Founder on Tag: JavaScript, NPM, GitHub
JavaScript

ผู้ใช้ GitHub ชื่อบัญชี Marak เป็นผู้ดูแลโครงการโอเพนซอร์สจำนวนมากและช่วงสัปดาห์ที่ผ่านมาเขาใส่โค้ดรัน infinite loop เข้าไปยังโครงการ color.js (4,300 stars) และ faker.js (795 stars) ส่งผลให้โมดูลและแอปอื่นๆ ที่ใส่โมดูลเหล่านี้เป็น dependency ไม่สามารถทำงานได้ หน้าจอจะค้างและพิมพ์ขยะออกมาไม่หยุด

By lew Founder on Tag: Google Cloud, BigQuery, Database
Google Cloud

กูเกิลอัพเพิ่มฟีเจอร์บริการ BigQuery บน Google Cloud ให้รองรับฟิลด์แบบ JSON ทำให้ผู้ใช้สามารถใส่ข้อมูลกลุ่มที่ไม่มี schema ชัดเจนเข้ามา

ก่อนหน้านี้ BigQuery รองรับข้อมูลประเภท STRUCT ที่เป็นออปเจกต์ซับซ้อนภายในได้อยู่แล้ แต่ก็ต้องประกาศโครงสร้างข้อมูลไว้ล่วงหน้า หากคิวรีโดยอ้างฟิลด์ที่ไม่มีข้อมูลก็จะ error ไปเลย แต่สำหรับ JSON การคิวรีจะใช้ syntax แบบเดียวกันกับ STRUCT แต่หากอ้างถึงฟิลด์ที่ไม่มีข้อมูลก็จะได้ค่า NULL

By lew Founder on Tag: AWS, Kubernetes, IPv6
AWS

AWS เพิ่มฟีเจอร์ IPv6 ให้กับบริการ Amazon EKS เปิดทางให้สามารถสร้าง pod ในคลัสเตอร์โดยมีไอพีเป็น IPv6 ทั้งหมด โดยมีความได้เปรียบ 3 ประเด็น ได้แก่

  1. ใส่ pod ในเน็ตเวิร์คได้จำนวนมาก โดยไม่ต้องกังวลว่า IP จะหมด
  2. เชื่อมต่อกับบริการอื่นๆ ทั้งของ AWS เองและบริการภายนอก โดยมี latency ต่ำลง เพราะไม่ต้องผ่าน NAT
  3. ลดภาระวิศวกรเครือข่ายที่จะต้องดูแลเน็ตเวิร์คที่ซับซ้อน

ตอนนี้ยังใช้งานกับคลัสเตอร์สร้างใหม่เท่านั้น และต้องใช้กับลินุกซ์อย่างเดียว ตอนนี้ใช้งานได้ทั่วโลกโดยไม่มีค่าใช้จ่ายเพิ่มเติม