lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

บัญชี npm ของไลบรารี coa ถูกแฮก ทำแอป React/Vue build ไม่ผ่านทั่วโลก คนร้ายวางมัลแวร์ขโมยรหัสผ่านในเครื่องเหยื่อ

By lew

on 5 November 2021 - 02:01 Tag: NPM, JavaScript

NPM

ไลบรารี coa หรือ Command-Option-Argument เป็นไลบรารีสำหรับอ่านคำสั่ง command line ยอดนิยมบน npm ถูกแฮกและคนร้ายสามารถปล่อยเวอร์ชั่นมุ่งร้าย 2.0.3, 2.0.4, 2.1.1, 2.1.3, และ 3.1.3 ให้เหยื่อดาวน์โหลดผ่าน npm ได้สั้นๆ ไม่กี่ชั่วโมง

อัตราการใช้งาน coa สูงมาก มียอดดาวน์โหลดเกือบ 9 ล้านครั้งต่อสัปดาห์ ช่วงเวลาไม่กี่ชั่วโมงก็อาจจะถูกดาวน์โหลดไปแล้วนับแสนครั้ง

ห้ามขยับ ผู้ซื้อ Starlink พบขยับตำแหน่งบ้านแม้แต่นิดเดียวจะถูกส่งไปต่อคิวใหม่ รอนานนับปี

By lew

on 4 November 2021 - 21:02 Tag: Starlink

Starlink

Starlink เปิดบริการในแถบทวีปอเมริกาเหนือมากขึ้นเรื่อยๆ และมีผู้ใช้กำลังรอคิวได้รับจานจำนวนมาก เมื่อเดือนพฤษภาคมมีผู้จ่ายเงินรอคิวแล้วถึงห้าแสนคน แต่ล่าสุดผู้ลงเงินจองก็พบว่าหากใครขยับหมุดตำแหน่งบ้านแม้แต่นิดเดียวก็จะถูกจับไปรอคิวท้ายแถว ทำให้วันที่ส่งมอบจากภายในปีนี้กลายเป็นกลางปีหน้าหรืออาจจะถึงปี 2023 เลยทีเดียว

ผู้ใช้แต่ละคนขยับหมุดระยะต่างกัน บางคนขยับไปหลายร้อยเมตรเพราะเดิมปักไว้ต้นถนน ขณะที่บางคนขยับไปเพียงไม่กี่เมตรแต่ผลก็ไม่ต่างกันนัก ทุกคนถูกเลื่อนเวลาจัดส่งจานออกไปหลายเดือนเป็นอย่างน้อย

Azure เปิดตัวเซิร์ฟเวอร์ DCdsv3 ใช้ซีพียู Xeon Scalable รุ่นที่ 3 เตรียมเข้ารหัสแรม

By lew

on 4 November 2021 - 02:02 Tag: Microsoft Azure, Intel, Cloud Computing

Microsoft Azure

Azure เปิดให้บริการเครื่องเซิร์ฟเวอร์ในกลุ่ม confidential computing ที่เน้นความน่าเชื่อถือว่าซอฟต์แวร์รันในบนคลาวด์โดยผู้อื่นมาอ่านข้อมูลไปไม่ได้ โดยรอบนี้ใช้ชิป Intel Xeon Scalable รุ่นที่ 3 ที่เปิดตัวไปเมื่อเดือนเมษายน ใช้ชื่อเครื่องว่า DCdsv3

เครื่อง DCdsv3 จะอาศัยฟีเจอร์ของ Xeon Scalable สองตัวคือ Intel SGX ที่เป็นการรันในส่วนที่แยกออกไปจากซีพียูปกติ และ TME-MK ฟีเจอร์เข้ารหัสแรมที่ AMD ใส่มาในซีพียู EPYC ก่อนหน้านี้

สหรัฐฯ แบน NSO Group ระบุมัลแวร์ถูกนำไปใช้ละเมิดสิทธิ์ประชาชน

By lew

on 4 November 2021 - 01:44 Tag: NSO Group, USA, Security

NSO Group

กระทรวงพาณิชย์สหรัฐฯ ประกาศเพิ่มรายชื่อ NSO Group และบริษัทด้านความปลอดภัยไซเบอร์ รวม 4 บริษัทเข้าในรายการ Entity List (รายการเดียวกับหัวเว่ย) ส่งผลให้บริษัทสหรัฐฯ ไม่สามารถติดต่อหรือขายสินค้าให้บริษัทเหล่านี้ได้อีก

ไมโครซอฟท์ส่งโครงการ Dapr เข้า CNCF Incubator

By lew

on 4 November 2021 - 01:20 Tag: CNCF, Microsoft, microservice

CNCF

โครงการ Dapr ระบบรันไทม์สำหรับสร้าง microservice เข้าเป็นโครงการของ CNCF Foundation มูลนิธิที่ทำหน้าที่ดูแลโครงการ Kubernetes และโครงการแวดล้อมอื่นๆ โดยเข้าเป็นโครงการระดับ incubating ที่แสดงว่าโครงการเริ่มมีการใช้งานหลากหลาย

ไมโครซอฟท์เปิดให้ประกาศ Data Type ใน Excel เปิดทางสู่การเขียนโปรแกรมเต็มรูปแบบ

By lew

on 3 November 2021 - 11:52 Tag: Excel, Microsoft

Excel

ไมโครซอฟท์เตรียมเปิดพรีวิวฟีเจอร์ Excel Data Types ใน Excel รุ่นพรีวิวทำให้นักพัฒนาสามารถสร้างออปเจกต์ที่ซับซ้อนใน Excel ได้เหมือนการเขียนโปรแกรมแบบเต็มรูปแบบในภาษาอื่นๆ

ฟีเจอร์นี้เป็นส่วนหนึ่งของ Excel JavaScript API ที่ไมโครซอฟท์เปิดตัวมานานแล้ว แต่ใน API ใหม่จะเปิดให้ผู้ใช้ประกาศ schema ของออปเจกต์เป็น JSON เช่น รูปภาพอาจจะมีคำบรรยายภาพประกอบไปด้วย

ไมโครซอฟท์เปิดบริการ Azure Container Apps รันคอนเทนเนอร์แบบ Serverless

By lew

on 3 November 2021 - 01:52 Tag: Microsoft Azure, Container, Serverless

Microsoft Azure

ไมโครซอฟท์เปิดบริการ Azure Container Apps บริการรันคอนเทนเนอร์ตามโหลดงานจริงโดยไม่ต้องดูแลโครงสร้างอื่นๆ รูปแบบเดียวกับ Google Cloud Run โดยผู้ใช้ไม่ต้องดูแลตัวเซิร์ฟเวอร์ พร้อมกับบริการเพิ่มจำนวนคอนเทนเนอร์อัตโนมัติเมื่อมีการใช้งานหนัก หรือการรันพร้อมกันหลายเวอร์ชั่นแล้วแยกทราฟิกเพื่อทดสอบ

ไมโครซอฟท์นำ GPT-3 มาให้บริการในชื่อ Azure OpenAI Service

By lew

on 3 November 2021 - 01:09 Tag: Microsoft Azure, OpenAI, Artificial Intelligence

Microsoft Azure

ไมโครซอฟท์เปิดบริการ Azure OpenAI Service บริการปัญญาประดิษฐ์อาศัยโมเดล GPT-3 ที่ OpenAI เคยให้บริการวงปิดมาแล้วตั้งแต่ปีที่แล้ว โดยตัวบริการจริงๆ แล้วเหมือนเดิมแต่ทำงานร่วมกับ Azure ได้แนบแน่นมากขึ้น เช่นอยู่ในศูนย์ข้อมูลของ Azure เอง และกำหนดเงื่อนไขได้แบบเดียวกับบริการคลาวด์อื่นๆ รวมถึงการใช้งานในเน็ตเวิร์คภายในของบริษัท

ชายวัย 89 จบปริญญาเอกฟิสิกส์ หลังไปเป็นหมอตามที่ครอบครัวคาดหวังจนเกษียณ

By lew

on 2 November 2021 - 13:53 Tag: Science

Science

มหาวิทยาลัยบราวน์รายงานถึง Manfred Steiner ชายวัย 89 ปีที่สอบจบปริญญาเอกฟิสิกส์สำเร็จเมื่อวันที่ 15 กันยายนที่ผ่านมาในหัวข้อ "Corrections to the Geometrical Interpretation of Bosonization" โดย Steiner ระบุว่าเขาอยากเป็นนักฟิสิกส์มาตั้งแต่เด็ก แต่ครอบครัวอยากให้เป็นหมอ

Steiner ได้ปริญญาเอกแพทย์ศาสตร์จากมหาวิทยาลัยเวียนนาตั้งแต่ปี 1955 และหลังจากนั้นก็ได้ปริญญาเอกใบที่สองสาขาชีวเคมีจาก MIT ในปี 1967 และหลังจากนั้น Steiner ก็ทำงานเป็นนักวิจัยที่มหาวิทยาลัยบราวน์จนเกษียณปี 2000

กระทรวงการคลังสหรัฐฯ เสนอกำกับ Stablecoin เต็มรูปแบบ ควบคุมเงินสำรอง จำกัดการรับฝาก

By lew

on 2 November 2021 - 11:57 Tag: Cryptocurrency, USA, Banking

Cryptocurrency

กระทรวงการคลังสหรัฐฯ ออกรายงานถึงความเสี่ยงของเงินคริปโตที่ผูกค่ากับค่าเงินของรัฐบาลหรือ Stablecoin ที่ได้รับความนิยมขึ้นอย่างรวดเร็วในปีที่ผ่านมา จนถึงเวลาที่ควรกำกับดูแลวงการนี้ในรูปแบบที่คล้ายกับธนาคารมากขึ้น

เฟซบุ๊กสาธิตผิวเทียม ReSkin วงจรรับรู้สัมผัสราคาถูกแบบโอเพนซอร์ส เปิดทางสร้างหุ่นยนต์ทำงานประณีต

By lew

on 2 November 2021 - 01:42 Tag: Meta, Facebook, Artificial Intelligence

การคอนฟิกเราท์เตอร์ Synology ให้เป็น HTTPS และการใช้ Mesh Router

By lew

on 2 November 2021 - 01:09 Tag: Synology

Synology

ฟีเจอร์หนึ่งที่เราท์เตอร์ระดับจริงจังไม่ว่าจะเป็นระดับองค์กรหรือสำหรับธุรกิจขนาดเล็กเริ่มรองรับกันมากขึ้นคือการเชื่อมต่อเว็บคอนโซลแบบเข้ารหัส แม้ว่าอุปกรณ์เน็ตเวิร์คเหล่านี้มักรองรับการเข้ารหัสในตัวอยู่แล้ว แต่ก็มักอาศัยใบรับรองแบบ self-signed ที่เบราว์เซอร์ไม่เชื่อถือ

Rust เพิ่มกฎตรวจซอร์สโค้ดห้ามใช้อักษร Unicode เพื่อพิมพ์จากขวาไปซ้าย ป้องกันการซ่อนโค้ด

By lew

on 1 November 2021 - 10:47 Tag: Rust, Programming, Unicode, Security

Rust

เมื่อกลางปีที่ผ่านมามีรายงานการโจมตี CVE-2021-42574 ที่อาศัยอักขระ Unicode สำหรับการพิมพ์จากขวาไปซ้าย ทำให้ตัวแก้ไขโค้ดแสดงอักขระกลับข้างเปิดทางให้คนร้ายอาจจะซ่อนโค้ดเอาไว้ภายในซอร์สโค้ดเอง โดยที่โปรแกรมเมอร์มองไม่เห็นซอร์สโค้ดนั้น

ปัญหานี้ไม่ใช่ปัญหาของภาษาโปรแกรมมิ่งโดยตรง แต่วันนี้ทาง Rust ก็ออกมาประกาศว่าจะป้องกันปัญหานี้ด้วยการเพิ่มกฎตรวจสอบโค้ด (lint) เข้าไปใน rustc ทำให้โค้ดที่มีอักขระ Unicode เหล่านี้คอมไพล์ไม่ผ่าน หากต้องการใช้งานจริงๆ ต้อง escape ตัวอักขระเสียก่อน

SUSE เข้าซื้อบริษัทรักษาความปลอดภัยคอนเทนเนอร์ NeuVector เตรียมเปิดเป็นโอเพนซอร์ส

By lew

on 1 November 2021 - 10:24 Tag: SUSE, Kubernetes

SUSE

SUSE ประกาศเข้าซื้อบริษัทรักษาความปลอดภัยคอนเทนเนอร์และ Kubernetes ที่สามารถตรวจสอบความปลอดภัยคอนเทนเนอร์ได้ทั้งจากอิมเมจก่อนรัน และควบคุมความปลอดภัยขณะรันด้วยการสแกนเน็ตเวิร์ค

ทาง SUSE ประกาศว่าหลังจากเข้าซื้อแล้ว จะเริ่มต้นกระบวนการแปลง NeuVector ให้เป็นโครงการโอเพนซอร์ส และคาดว่าจะทำให้ NeuVector กลายเป็นโครงการสำคัญสำหรับการรักษาความปลอดภัยคลัสเตอร์ Kubernetes ในอนาคต

ที่มา - SUSE

AWS เปิดตัว Babelfish ระบบแปลงให้ PostgreSQL ใช้แทน SQL Server เต็มตัว พร้อมเปิดเป็นโอเพนซอร์ส

By lew

on 29 October 2021 - 16:47 Tag: AWS, PostgreSQL, SQL Server, Database

AWS

เมื่อปีที่แล้ว AWS เปิดตัวโครงการ Babelfish for PostgreSQL ตัวแปลงให้ซอฟต์แวร์ต่างๆ ที่เชื่อมต่อกับ Microsoft SQL Server สามารถเชื่อมกับฐานข้อมูล PostgreSQL ได้เพื่อประหยัดค่าไลเซนส์ ตอนนี้โครงการก็เข้าสถานะ GA ให้ทุกคนใช้งาน พร้อมกับโครงการโอเพนซอร์สออกมาพร้อมกัน

Babelfish รับผิดชอบการแปลงโปรโตคอล 3 ระดับ ได้แก่

Oculus เปิดตัว Presence Platform ชุดเครื่องมือสร้างโลกเสมือน

By lew

on 29 October 2021 - 02:03 Tag: Oculus

Oculus

Oculus ภายใต้ Meta ชื่อใหม่ของเฟซบุ๊ก ประกาศเปิดตัว Presence Platform แพลตฟอร์มพัฒนาโลกเสมือน รวมเอาความสามารถของ API หลายตัวที่ Oculus เคยประกาศไว้ก่อนหน้านี้เป็นชุดเดียวกัน ตอนนี้มีชุด SDK ประกอบกันได้แก่

เฟซบุ๊กเปลี่ยนชื่อบริษัทเป็น Meta แสดงตัวตนว่ามีบริการอื่นนอกจากสื่อสังคมออนไลน์

By lew

on 29 October 2021 - 01:45 Tag: Meta, Facebook, Branding

สิงคโปร์เปิดให้ใช้แอป SingPass เพื่อติดต่อราชการแทนบัตรประชาชนตัวจริงแทบทุกกรณี

By lew

on 28 October 2021 - 17:14 Tag: Singapore, Government

Singapore

สิงโปร์ประกาศให้หน่วยงานที่เกี่ยวข้องสามารถตรวจสอบบัตรประชาชนจากหน้าจอแอป SingPass แทนการขอตรวจสอบบัตรประชาชนตัวจริงได้แทบทุกกรณี เหลือเพียงบางกรณีที่กฎหมายระบุไว้ชัดเจนว่าต้องใช้บัตรประชาชนตัวจริง เช่น การจดทะเบียนสมรส หรือการลงทะเบียนเข้าพักโรงแรมที่ต้องรอการแก้ไขกฎหมายที่เกี่ยวข้องต่อไป มีผลวันที่ 1 พฤศจิกายนนี้เป็นต้นไป

ทีมวิจัยจีนสาธิตการคำนวณด้วยคอมพิวเตอร์ควอนตัมขนาด 56 คิวบิตสำเร็จ ผ่านด่าน Quantum Supremacy ตามกูเกิลแล้ว

By lew

on 28 October 2021 - 10:36 Tag: China, Quantum Computer

China

ทีมวิจัยนำโดยศาสตราจารย์ Jian-Wei Pan จาก University of Science and Technology of China รายงานถึงคอมพิวเตอร์ควอนตัม Zuchongzhi ขนาด 66 คิวบิต โดยทีมงานวิจัยสามารถสาธิตการแก้ปัญหา Boson Sampling ด้วยคิวบิตจำนวน 56 คิวบิตในชิปและรัน 20 วงรอบประมวลผล เป็นการสาธิตว่า Zuchongzhi สามารถประมวลผลงานบางชนิดได้โดยที่คอมพิวเตอร์ทั่วไปทำไม่ได้ เข้าสู่พลังประมวลผลระดับ Quantum Supremacy

SUSE ออก SLE Micro 5.1 ลินุกซ์ขนาดเล็กสำหรับคอนเทนเนอร์ แพตช์เคอร์เนลไม่ต้องบูต

By lew

on 28 October 2021 - 02:37 Tag: SUSE, Linux, Container

SUSE

SUSE ออก SLE Micro 5.1 ลินุกซ์สำหรับการรันงานที่ไม่ได้รันอยู่ในตัวตรงๆ แต่รันโหลดผ่านทาง virtual machine หรือคอนเทนเนอร์ โดยตัว SLE Micro เป็นลินุกซ์แบบ immutable ไม่สามารถเปลี่ยนแปลงระบบได้ยกเว้นบูตลินุกซ์ใหม่ แต่ในเวอร์ชั่นนี้รองรับฟีเจอร์ live kernel patching อัพเดตเคอร์เนลไม่ต้องบูดเครื่องแล้ว

งานประเภทหนึ่งที่เหมาะกับ SLE Micro คือการใช้เป็นเซิร์ฟเวอร์ปลายทาง (edge computing) โดยใช้ SLE Micro ร่วมกับ k3s สำหรับรัน Kubernetes