lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

Raspberry Pi เปิดตัว Build HAT เชื่อมต่ออุปกรณ์ LEGO

By lew

on 20 October 2021 - 10:17 Tag: Raspberry Pi, Lego

Raspberry Pi

Raspberry Pi เปิดตัวบอร์ดเสริม Build HAT สำหรับเชื่อมต่อกับมอเตอร์และเซ็นเซอร์ในชุด LEGO Technic, LEGO Education SPIKE, และ LEGO MINDSTORMS Robot Inventor ผ่านพอร์ต LPF2

ตัวบอร์ด Build HAT มีชิป RP2040 อยู่ภายในสำหรับแปลงคำสั่งให้อุปกรณ์ LPF2 แต่ตัวบอร์ดไม่สามารถทำงานเดี่ยวๆ ได้ ต้องอาศัยบอร์ด Raspberry Pi หลักตั้งแต่รุ่น RPI Zero, RPI 3, และ RPI 4 โครงการนี้ก็มาพร้อมไลบรารีไพธอนให้เขียนโปรแกรมจากตัว Raspberry Pi นอกจากการแปลงโปรโตคอลควบคุมแล้ว ตัวบอร์ดยังรองรับตัวแปลงไฟแบบ 8 โวลต์ จ่ายไฟได้สูงสุด 6 แอมป์ เพื่อขับมอเตอร์

รู้จักการโจมตีบัตรเครดิตแบบ Enumeration Attacks เมื่อคนร้ายเดาเลขบัตรเครดิตโดยไม่ต้องรอข้อมูลรั่ว

By lew

on 19 October 2021 - 17:48 Tag: Banking, Security, Visa

Banking

วันนี้ทางธนาคารแห่งประเทศไทยได้ออกมาชี้แจงเหตุการณ์ผู้ใช้จำนวนมากถูกตัดเงินออกจากบัญชีหรือถูกสั่งจ่ายบัตรเครดิตเป็นการ "สุ่มข้อมูลบัตร" โดยไม่ได้ให้ข้อมูลเพิ่มเติมว่าเป็นการสุ่มข้อมูลใดบ้าง (เฉพาะ CVV, ข้อมูลอื่นๆ, หรือเลขบัตร 16 หลักด้วย) อย่างไรก็ดีการโจมตีแบบสุ่มเลขบัตรนี้มีนานแล้ว และทาง Visa ก็ได้ออกรายงานแจ้งเตือนผู้เกี่ยวข้องเมื่อเดือนสิงหาคมที่ผ่านมา

แบงค์ชาติระบุเหตุเงินรั่วจากบัตรเดบิตเกิดจากคนร้ายสุ่มข้อมูลบัตร เพิ่มมาตรการคืนเงินใน 5 วัน

By lew

on 19 October 2021 - 10:47 Tag: Bank of Thailand, Security

Bank of Thailand

สัปดาห์ที่ผ่านมา เกิดเหตุมีผู้ใช้บริการธนาคารถูกเรียกเก็บเงินในรายการที่ไม่ได้ใช้งานจำนวนมาก ล่าสุดทางธนาคารแห่งประเทศไทยระบุว่าเหตุการณ์นี้เกิดจากคนร้ายสุ่มข้อมูลบัตร แล้วนำข้อมูลไปใช้จ่ายผ่านร้านค้าที่ไม่ได้ยืนยันผู้ใช้ผ่าน OTP ซ้ำ โดยรวมมีบัตรใช้งานผิดปกติจากเหตุนี้ 10,700 ใบ

ทางธนาคารแห่งประเทศไทยเพิ่มมาตรการ เช่น ยกระดับการตรวจจับธุรกรรมผิดปกติ โดยเฉพาะธุรกรรมจากต่างประเทศ, เพิ่มการแจ้งเตือนลูกค้าในการทำธุรกรรมทุกรายการ, ในกรณีบัตรเดบิตที่เป็นเหยื่อให้คืนเงินภายใน 5 วัน

แอปเปิลเปิดตัวซีพียูรุ่นใหม่ M1 Pro/M1 Max เพิ่มซีพียูเป็น 10 คอร์ ใส่แรมสูงสุด 64GB

By lew

on 19 October 2021 - 00:49 Tag: Apple M1, Apple, CPU

Apple M1

แอปเปิลเปิดตัวซีพียูพีซีของตัวเองต่อจาก M1 ที่เปิดตัวปีที่แล้วพร้อมกัน 2 รุ่น คือ M1 Pro และ M1 Max สำหรับการใช้งานที่ต้องการพลังประมวลผลสูง โดยยังใช้สถาปัตยกรรม Unified Memory รวมแรมสำหรับกราฟิกและซีพียูไว้เป็นชุดเดียวกัน

M1 Pro รองรับแรมสูงสุด 32GB ส่งข้อมูลที่แบนวิดท์ 200GB/s มีซีพียู 10 คอร์ แบ่งเป็นคอร์ประสิทธิภาพสูง 8 คอร์และคอร์ประหยัดพลังงาน 2 คอร์ จีพียู 16 คอร์ ต่อจอภายนอกได้ 2 จอพร้อมกัน

DeepMind ซื้อซอฟต์แวร์จำลองฟิสิกส์ MujoCo แจกให้ใช้ฟรีทันที เตรียมโอเพนซอร์สปีหน้า

By lew

on 18 October 2021 - 23:08 Tag: DeepMind, Robotics

DeepMind

DeepMind บริษัทปัญญาประดิษฐ์ของกูเกิลประกาศเข้าซื้อ MuJoCo (Multi-Joint dynamics with Contact) ผู้ผลิตซอฟต์แวร์จำลองระบบฟิสิกส์ในโลกความเป็นจริง จากเดิมเป็นซอฟต์แวร์ของบริษัท Roboti LLC ตอนนี้ทาง DeepMind ประกาศให้ใช้งานได้ฟรีทันที

OpenBSD ออกเวอร์ชั่น 7.0 รองรับซีพียู RISC-V

By lew

on 18 October 2021 - 12:51 Tag: OpenBSD, RISC-V, Operating System

OpenBSD

OpenBSD โครงการเคอร์เนลแบบ Unix อีกตัวออกเวอร์ชั่น 7.0 เป็นเวอร์ชั่นหลัก 5 ปีหลังจากออกเวอร์ชั่น 6.0 เมื่อปี 2016 ตัวเคอร์เนลมีความเปลี่ยนแปลงสำคัญคือรองรับซีพียูสถาปัตยกรรม RISC-V แบบ 64 บิต หลังจากเริ่มมีบอร์ดพัฒนาวางขายหลายตัว

โครงการ OpenBSD ยังดูแลโครงการย่อยๆ อีกหลายตัว ในรอบนี้ก็อัพเดตแอปพลิเคชั่นและไลบรารีไปพร้อมกัน เช่น OpenSMTPD 7.0, LibreSSL 3.4.1, OpenSSH 8.8

กลุ่มผู้เสียหายถูกดูดเงินจากธนาคารไทยรวมตัวนับหมื่นราย หลังพบคนร้ายตัดเงินทีละน้อยๆ ต่อเนื่อง

By lew

on 17 October 2021 - 20:44 Tag: Banking, Security, Thailand

Banking

ช่วงสัปดาห์ที่ผ่านมามีผู้รายงานถึงเหตุการณ์เงินรั่วไหลออกจากธนาคารจำนวนมาก โดยพฤติกรรมคนร้ายคือการโอนเงินออกทีละน้อยๆ ประมาณ 1-3 ดอลลาร์ (33-105 บาท) แต่มีรายการถี่ๆ ประมาณทุกหนึ่งนาทีจนกระทั่งเงินหมดบัญชี ในช่วงสองวันที่ผ่านมาสมาชิกกลุ่ม "แชร์ประสบการณ์โดนหักเงินจากบัญชีโดยไม่รู้ตัว" เพิ่มขึ้นอย่างรวดเร็วจนถึง 27,000 คน ณ เวลาเขียนข่าวนี้

ทีมวิจัยเยอรมันโอเพนซอร์สระบบเรนเดอร์ภาพสามมิติเหมือนจริงจากภาพถ่าย 300-350 ภาพ และการสแกนสามมิติ

By lew

on 17 October 2021 - 16:37 Tag: Artificial Intelligence

Artificial Intelligence

ทีมวิจัยจากมหาวิทยาลัย Erlangen-Nuremberg ในเยอรมนีรายงานถึงงานวิจัย ADOP ระบบเรนเดอร์ภาพหลากหลายมุมมองทำให้กล้องสามารถเคลื่อนไปมารอบวัตถุได้อย่างสมจริง

ADOP อาศัยภาพเริ่มต้น, จุดสามมิติของภาพ (point cloud), รุ่นกล้องถ่ายภาพ, และตำแหน่งของกล้องเพื่อสร้างภาพ โดยโมเดลปัญญาประดิษฐ์รับอินพุตเป็นภาพจากกล้องวิดีโอของวัตถุแต่ละชิ้นที่กำลังสร้างภาพสามมิติ จำนวนประมาณ 300-350 ภาพ โดยเก็บภาพไว้ 5% สำหรับการทดสอบระบบ จากนั้นนำภาพไปสร้าง point cloud จำนวนประมาณ 8-12 ล้านจุด

NCC Group สร้างปัญญาประดิษฐ์ทำนายเลขสุ่มที่สร้างจาก xorshift128 ได้สำเร็จ

By lew

on 16 October 2021 - 21:05 Tag: Cryptography, Artificial Intelligence

Cryptography

Mostafa Hassan นักวิจัยจาก NCC Group รายงานถึงการสร้างโมเดลปัญญาประดิษฐ์เพื่อทำนายผลจากตัวสร้างเลขสุ่มแบบ xorshift128 โดยอาศัยเพียงตัวเลขที่สุ่มออกมาสี่ตัวสุดท้ายเท่านั้น

ไมโครซอฟท์รายงานการโจมตี DDoS เดือนสิงหาคม กินแบนด์วิดท์ถึง 2.4 เทราบิตต่อวินาที

By lew

on 16 October 2021 - 12:18 Tag: Microsoft Azure, DDoS

Microsoft Azure

ไมโครซอฟท์รายงานถึงการโจมตีแบบ DDoS ที่ Azure ต้องรับมือในช่วงเดือนสิงหาคมที่ผ่านมา พบว่ามีความรุนแรงสูงขึ้นมาก ช่วงที่หนักหนาที่สุดนั้นการโจมตีกินแบนด์วิดท์ไปถึง 2.4 เทราบิตต่อวินาที

Ubuntu 21.10 ออกแล้ว แยก Firefox ออกเป็น snap, รองรับ WSL

By lew

on 15 October 2021 - 13:31 Tag: Ubuntu

Ubuntu

Canonical ออก Ubuntu 21.10 Impish Indri ตัวจริง โดยรุ่นนี้มีส่วนหลักๆ ที่เปลี่ยนแปลง ได้แก่ GNOME 40 ที่รองรับ gesture บน touchpad, แยก Firefox ออกเป็น snap ทำให้หลังจากนี้ Ubuntu ควรจะได้รับอัพเดตเบราว์เซอร์ตรงกันไม่ว่าระบบปฎิบัติการจะเป็นรุ่นใด, และการรองรับ WSL เต็มรูปแบบ รวมถึงแอปพลิเคชั่นเดสก์ทอปต่างๆ (หน้าจอเซ็ตอัพบน WSL มี GUI ให้)

แพ็กเกจที่อัพเดต เช่น PHP 8, GCC 11 ที่ใส่ฟีเจอร์วิเคราะห์ความปลอดภัยโค้ดเพิ่มเติม, และเคอร์เนล 5.13 ที่มี KFENCE สำหรับตรวจสอบการใช้หน่วยความจำผิดพลาด

ผู้ว่ารัฐมิสซูรีประกาศดำเนินคดีนักข่าวว่าแฮกเว็บ หลังนักข่าวพบว่ามีข้อมูลส่วนตัวในโค้ด HTML บนเว็บรัฐ

By lew

on 15 October 2021 - 12:03 Tag: USA, Security

USA

Mike Parson ผู้ว่ารัฐมิสซูรีกล่าวหานักข่าวของ St. Louis Post-Dispatch สำนักข่าวท้องถิ่นในรัฐ ว่าเป็นผู้แฮกเว็บ หลังนักข่าวพบว่าเว็บการฝ่ายการศึกษาระดับประถมและมัธยมของรัฐมีข้อมูลส่วนตัวของครูฝังอยู่ในโค้ด HTML จึงแจ้งผู้ดูแลก่อนจะรายงานช่องโหว่นี้ออกมาภายหลังจากผู้ดูแลแก้ไขแล้ว

GitLab เข้าตลาดหุ้นวันแรก ได้ราคา IPO 77 ดอลลาร์ มูลค่าบริษัทกว่า 360,000 ล้านบาท

By lew

on 14 October 2021 - 21:40 Tag: GitLab, IPO

GitLab

GitLab บริษัทซอฟต์แวร์จัดการซอร์สโค้ดแบบโอเพนซอร์สเข้าตลาดหุ้น Nasdaq เป็นวันแรกในเครื่องหมาย GTLB โดยราคา IPO อยู่ที่ 77 ดอลลาร์ หุ้นที่ขายระดมทุนทั้งหมด 10,400,000 หุ้น รวมเป็นเงินระดมทุน 800.8 ล้านดอลลาร์ มูลค่าบริษัทสูงกว่า 11,000 ล้านดอลลาร์ หรือประมาณ 360,000 ล้านบาท

GitLab ทั้งมีทั้งบริการเก็บซอร์สโค้ดแบบคลาวด์ และแบบติดตั้งในศูนย์ข้อมูลของลูกค้าเอง รวมถึงซอฟต์แวร์แบบโอเพนซอร์สให้ใช้งานได้ฟรี ตัว GitLab มีฟีเจอร์หลายส่วนทั้งการเก็บซอร์สโค้ด การทำ CI/CD และการจัดการโครงการ

Google Cloud เปิดบริการ Prometheus ให้ลูกค้าทดสอบวงปิด

By lew

on 14 October 2021 - 12:48 Tag: Prometheus, Google Cloud

Prometheus

กูเกิลเปิดบริการ Google Cloud Managed Service for Prometheus บริการ Prometheus ที่ลูกค้าไม่ต้องดูแลเซิร์ฟเวอร์ด้วยตัวเองในแบบพรีวิว โดยผู้สนใจต้องกรอกแบบฟอร์มขอทดลองใช้งาน

แอปเปิลไม่ให้เครดิตนักวิจัยรายงานช่องโหว่ iOS หลังจากแก้ไขล่าช้ากว่าครึ่งปี

By lew

on 14 October 2021 - 12:15 Tag: Apple, Security

Apple

Denis Tokarev เคยออกมาเปิดเผยช่องโหว่ 3 รายการของ iOS ที่ทำให้แอปสามารถอ่านข้อมูลผู้ใช้ได้แม้ไม่ได้รับอนุญาต โดยเขาระบุว่าได้แจ้งแอปเปิลไปล่วงหน้าถึงครึ่งปีแต่แอปเปิลก็ไม่ยอมแพตช์ ล่าสุดใน iOS 15.0.2 นั้นแอปเปิลแพตช์ช่องโหว่ทั้งหมดแล้ว แต่กลับไม่ยอมให้เครดิต Tokarev ในรายงานอัพเดตครั้งนี้

Tokarev เปิดเผยอีเมลที่ได้รับจากแอปเปิลขออภัยในความไม่สะดวกที่ไม่ได้ให้เครดิตเขาในแพตช์ล่าสุด แต่จะใส่เครดิตในอัพเดตหน้าแทน

ลองเล่นฟีเจอร์ Safe Access และ Threat Prevention ในเราท์เตอร์ Synology RT2600ac

By lew

on 13 October 2021 - 19:06 Tag: Synology, Security

Synology

ผู้อ่าน Blognone น่าจะรู้จัก Synology ในฐานะแบรนด์ NAS เป็นหลัก แต่สินค้าอีกกลุ่มหนึ่งของบริษัทคือเราท์เตอร์ที่มีฟีเจอร์สำหรับองค์กรขนาดเล็กหรือ SME มาด้วยทำให้สามารถใช้งานหลายๆ ด้านได้เหนือกว่าเราท์เตอร์ตามบ้าน เช่น การทำ VPN ข้ามสาขาหรือสำหรับพนักงาน, การจัดการผู้ใช้ที่ซับซ้อนขึ้นสำหรับร้านค้าที่จะให้บริการลูกค้า, และฟีเจอร์ด้านความปลอดภัยที่อาศัยเราท์เตอร์เข้าไปดูแลความปลอดภัยของไคลเอนต์ โดยบทความนี้ผมทดสอบฟีเจอร์หลักสองส่วนของ RT2600ac คือ Safe Access และ Theat Prevention

ข้อมูลเปิดเผย: Blognone ได้รับอุปกรณ์จาก Synology เพื่อการทดสอบครั้งนี้

ขายพ่วงยกชุด กูเกิลเปิดตัวชุด Work Safer ยกชุดตั้งแต่โทรศัพท์, Chromebook, การล็อกอินเว็บภายใน

By lew

on 12 October 2021 - 23:00 Tag: Google, Enterprise, Security, Chromebook

Google

กูเกิลรวมสินค้าและบริการกลุ่มรองรับการทำงานนอกสำนักงานเข้าด้วยกันในชื่อชุด Work Safer สำหรับการป้องกันเน็ตเวิร์คองค์กรแม้จะเชื่อมต่อจากเครื่องของพนักงานที่อยู่ภายนอก

ชุด Work Safer ประกอบด้วยโทรศัพท์ Pixel พร้อมบริการ Android Enterprise, Chromebook และ Chrome Enterprise Upgrade, กุญแจยืนยันตัวตน Titan, บริการ reCAPTCHA Enterprise สำหรับการป้องกันบอต, บริการเก็บล็อก Chronicle, ระบบควบคุมการเข้าถึงบริการภายใน BeyondCorp Enterprise

กูเกิลเปิดตัว Google Distributed Cloud บริการคลาวด์นอกศูนย์ข้อมูลกูเกิล

By lew

on 12 October 2021 - 19:01 Tag: Google Cloud, Google, Data Center, Enterprise

Google Cloud

ที่งาน Google Cloud Next ‘21 ปีนี้กูเกิลประกาศเปิดบริการชุดใหม่ Google Distributed Cloud ชุดบริการคลาวด์ที่ให้บริการจากนอกศูนย์ข้อมูลของกูเกิลเอง ทำให้สามารถเรียกใช้บริการคลาวด์บางส่วนที่ใกล้ผู้ใช้มากกว่าเดิม โดยกูเกิลเตรียมตัวเลือกไว้ 4 รูปแบบได้แก่

แอปเปิลยื่นทุเลาคำสั่งเปิดให้แอปรับเงินโดยตรงจากคดี Epic ระบุหากเปิดผู้ใช้จ่ายเงินภายนอกจะอันตรายต่อผู้ใช้

By lew

on 12 October 2021 - 17:28 Tag: Apple, App Store, Epic Games, Lawsuit, In-app Purchase

Apple

แอปเปิลส่งคำร้องไปยังศาลแคลิฟอร์เนีย ขอให้ระงับคำสั่งศาลที่ให้แอปเปิลเปิดทางให้นักพัฒนาวางลิงก์สำหรับจ่ายเงินภายนอกระบบ In-App Purchase (IAP) ออกไปก่อน จนกว่ากระบวนการอุทธรณ์จะสิ้นสุด แม้ว่าหลังศาลพิพากษาแอปเปิลจะประกาศว่าชนะคดีก็ตาม

ไมโครซอฟท์ปล่อย WSL เข้าหน้า Store อัพเดตแยกจากวินโดวส์ เฉพาะบน Windows 11

By lew

on 12 October 2021 - 01:47 Tag: WSL, Windows 11

WSL

ไมโครซอฟท์แยก Windows Subsystem for Linux (WSL) บน Windows 11 ออกเป็นแอปพลิเคชั่นแยกแทนที่จะเป็นฟีเจอร์ของวินโดวส์เหมือนเคย ทำให้กระบวนการอัพเกรด WSL แยกออกจากวินโดวส์ ตอนนี้ผู้ใช้สามารถใช้เวอร์ชั่นพรีวิวได้โดยไม่ต้องเลือก Windows Insider ไปทั้งหมด

เวอร์ชั่นพรีวิวตอนนี้มีฟีเจอร์เพิ่มมาหลายอย่าง เช่น WSLg สำหรับใช้งานแอป GUI, รองรับดิสก์จากลินุกซ์ รวมถึงไฟล์ VHD จากอิมเมจ, ใช้ชิปกราฟิกสำหรับรันงานปัญญาประดิษฐ์ได้, และอัพเดตเคอร์เนลเป็นเวอร์ชั่น 5.10.60.1