Member for :
By lew Founder on Tag: Renesas, FPGA, Semiconductor
Renesas

Renesas ผู้ผลิตชิปเฉพาะทางจากญี่ปุ่นเปิดตัว ForgeFPGA ชิป FPGA เน้นราคาประหยัดสำหรับงานที่ความซับซ้อนไม่สูงนัก แต่ต้องการวงจรเฉพาะทาง สำหรับงานที่ต้องการประหยัดพลังงานหรือต้องการเวลาตอบสนองการทำงานที่แม่นยำมากๆ

ชิปตระกูล ForgeFPGA จะเน้นกลุ่มที่ต้องการวงจรซับซ้อนน้อยกว่า 5,000 เกต สองรุ่นแรกมีขนาด 1,000 และ 2,000 Look Up Tables (LUTs) รุ่นเล็กสุดมีอัตราการกินพลังงานขณะที่วงจรไม่ได้ทำงานจะกินกระแสเพียง 20 ไมโครแอมป์

By lew Founder on Tag: Prometheus, CNCF
Prometheus

Prometheus ซอฟต์แวร์เก็บค่ามาตรวัด (metric) ที่ได้รับความนิยมจนเป็นมาตรฐานในกลุ่ม Kubernetes เตรียมเพิ่มโหมด Agent ในเวอร์ชั่น 2.32.0 ที่กำลังจะออกมา เพื่อรองรับเคสใช้งานสำหรับระบบปลายทาง เช่นระบบ IoT ที่ไม่ต้องการเก็บข้อมูลย้อนหลังยาวๆ ไว้กับตัว

ตัว Prometheus เองมีฟีเจอร์ Remote Write สำหรับส่งต่อข้อมูลจากข้ามเซิร์ฟเวอร์ Prometheus กันอยู่แล้ว และหลายคนก็ใช้ฟีเจอร์นี้ในการเก็บข้อมูลที่เซิร์ฟเวอร์ปลายทาง แต่หากรันในโหมด Agent ตัว Prometheus จะเขียนข้อมูลลง TSDB WAL และลบข้อมูลที่ส่งต่อไปยังเซิรฟเวอร์ปลายทางสำเร็จทันที ทำให้กินพื้นที่ดิสก์ในเซิร์ฟเวอร์ปลายทางน้อยลงมาก

By lew Founder on Tag: Memory, Security
Memory

การโจมตีแรมแบบ Rowhammer เป็นช่องโหว่ที่ทีม Project Zero ของกูเกิลสาธิตมาตั้งแต่ปี 2015 โดยอาศัยการเปลี่ยนค่าในหน่วยความจำซ้ำๆ จนกระทั่งหน่วยความจำแถว "ข้างๆ" นั้นเปลี่ยนค่าไปด้วย และหลังมีรายงานออกมาผู้ผลิตแรมก็พยายามเพิ่มกระบวนการป้องกันการเปลี่ยนข้อมูลเช่นนี้ ล่าสุดทีมวิจัย COMSEC จากมหาวิทยาลัย ETH Zürich ก็ประสบความสำเร็จในการโจมตีแบบ Blacksmith ที่พัฒนาเทคนิคต่อจาก Rowhammer จนเปลี่ยนค่าในแรมได้แทบทุกยี่ห้อในตลาด

By lew Founder on Tag: USA, Cryptocurrency
USA

เมื่อคืนที่ผ่านมาประธานาธิบดีโจ ไบเดน ลงนามกฎหมายปรับปรุงโครงสร้างพื้นฐานสหรัฐฯ (infrastructure bill) ที่เตรียมลงทุนปรับปรุงโครงสร้างรวมมูลค่าถึง 1 ล้านล้านดอลลาร์สหรัฐฯ หรือ 33 ล้านล้านบาท แต่ส่วนหนึ่งของกฎหมายระบุถึงแนวทางการเก็บภาษีเงินคริปโตทำให้เงินแทบทุกสกุลราคาตกลงโดยถ้วนหน้า

By lew Founder on Tag: USA, Security
USA

กระทรวงความมั่นคงแห่งมาตุภูมิสหรัฐฯ ประกาศปรับกับกระบวนการจ้างบุคลากรด้านความมั่นคงไซเบอร์ใหม่ทั้งชุด โดยปรับ 3 ด้านจากการจ้างงานราชการอื่นๆ ได้แก่

By lew Founder on Tag: Cloudflare, Serverless
Cloudflare

บริการ Cloudflare Workers เดิมเป็นบริการแบบ severless ที่ค่อนข้างจำกัด โดยเฉพาะการเก็บข้อมูลระยะยาวที่มีเพียงฐานข้อมูล key-value ในชื่อ Cloudflare Workers KV เป็นหลักเท่านั้น สัปดาห์นี้ทาง Cloudflare ก็เปิดบริการชุดใหม่ที่ทำให้บริการ Workers สามารถทำงานเต็มรูปแบบได้มากขึ้น

บริการพื้นฐานที่สุดคือการเปิด TCP จาก Workers ไปยังเซิร์ฟเวอร์อื่นๆ ที่เชื่อมต่อกับเน็ตเวิร์คของทาง Cloudflare ผ่านทางท่อ cloudflared ความสามารถนี้ทำให้ Workers สามารถเชื่อมต่อฐานข้อมูลภายนอก เช่น MySQL, PostgreSQL, หรือ SQL Server ได้

By lew Founder on Tag: Cloudflare, DDoS, Security
Cloudflare

Cloudflare รายงานถึงการโจมตีแบบ DDoS ครั้งใหญ่ที่สุดที่เคยพบเมื่อสัปดาห์ที่ผ่านมา ปริมาณข้อมูลสูงสุดเกือบ 2 เทราบิตต่อวินาที โดยอาศัย botnet จำนวน 15,000 เครื่องที่ส่วนใหญ่เป็นอุปกรณ์ IoT ที่ถูกแฮก รอบนี้พบว่ามีเซิร์ฟเวอร์ GitLab ที่ไม่ได้แพตช์ถูกใช้งานร่วมด้วย

การโจมตีกินเวลาเพียงนาทีเดียวเท่านั้น แต่ก็เป็นสัญญาณว่าแฮกเกอร์สามารถโจมตีรุนแรงขึ้นเรื่อยๆ อย่างต่อเนื่อง เมื่อเดือนตุลาคมที่ผ่านมา Azure ก็เคยรายงานการโจมตีขนาด 2.4 เทราบิตต่อวินาทีมาแล้ว

By lew Founder on Tag: Roblox, Programming, Lua
Roblox

Roblox แพลตฟอร์มวิดีโอเกมตัวเหลี่ยมประกาศแยกโครงการภาษาโปรแกรมมิ่ง Luau ที่พัฒนาจากภาษา Lua แต่เขียนใหม่เกือบทั้งหมดออกมาเป็นโครงการแยกจากตัว Roblox เอง ออกมาเป็นภาษาโปรแกรมมิ่งโอเพนซอร์สที่ชุมชนสามารถเสนอความเปลี่ยนแปลงได้เอง

ตัวภาษา Luau ทำงานร่วมกับ Lua 5.1 ได้ แต่จะพัฒนาแยกไปตามแนวทางของตัวเอง โดยความต้องการของ Roblox คือการวิเคราะห์โค้ดอย่างละเอียดก่อนรันเนื่องจากตัว Roblox เป็นแพลตฟอร์มที่ต้องรับโค้ดจากนักพัฒนาภายนอก ทำให้ภาษา Lua มีข้อจำกัดเนื่องจากตัว parser โค้ดนั้นฝังรวมกับคอมไพล์เลอร์ นอกจากนี้ตัวไลบรารีของ Luau จะถูกปรับแต่งให้ทำงานใน sandbox ได้อย่างปลอดภัย

By lew Founder on Tag: FBI
FBI

ช่วงสัปดาห์ที่ผ่านมาผู้ดูแลระบบนับพันรายได้รับอีเมลแจ้งเตือนภัยไซเบอร์โดยส่งมาจากโดเมน ic.fbi.gov ว่าระบบถูกแฮก โดยอีเมลนี้ส่งมาจากเซิร์ฟเวอร์ของ FBI จริง ทำให้ผู้รับอีเมลไม่สามารถแยกแยะได้เลยว่าเมลใดเป็นเมลหลอก

ระบบที่มีช่องโหว่นี้เป็นระบบพอร์ทัลของหน่วยงานบังคับกฎหมายของสหรัฐฯ หรือ Law Enforcement Enterprise Portal (LEEP) สำหรับหน่วยงานต่างๆ มาแชร์ข้อมูลข่าวสารกัน แต่ทาง FBI เปิดให้ใครก็ได้สมัครสมาชิก เมื่อกรอกข้อมูลครบแล้ว ระบบจะส่งอีเมลยืนยันไปยังอีเมลที่ใช้สมัครซึ่งเป็นเรื่องปกติของเว็บจำนวนมาก

By lew Founder on Tag: Meta, Facebook, Artificial Intelligence
Meta

เฟซบุ๊ก (Meta) ประกาศความสำเร็จในการพัฒนาโมเดลปัญญาประดิษฐ์สำหรับการแปลภาษาหลายภาษา (multilingual translation) ที่ชนะโมเดลปัญญาประดิษฐ์แปลภาษาที่เจาะจงคู่ภาษาถึง 10 คู่ภาษาจาก 14 คู่ภาษา

แนวทางของเฟซบุ๊กสร้างโมเดลแปล 7 ภาษาเป็นภาษาอังกฤษ และโมเดลสำหรับแปลภาษาอังกฤษเป็นภาษาทั้ง 7 นั้นฝึก โดยโมเดลทั้งสองโดยใช้เทคนิคต่างๆ เช่น การค้นหาเอกสารที่แปลแล้วในเว็บ, หรือการใช้เอกสารภาษาเดียวเพื่อฝึกจากปัญญาประดิษฐ์แปลภาษาที่มีอยู่แล้ว (back translation), และการปรับแต่งโมเดลด้วยข้อมูลเฉพาะทาง (in-domain finetuning)

By lew Founder on Tag: Security, Credit Card, Skimmer
Security

Costco ร้านค้าส่งยอดนิยมในสหรัฐฯ แจ้งเตือนลูกค้าว่ามีข้อมูลรั่วไหล หลังจากตรวจพบว่าเครื่องรับบัตรเครดิตถูกติดตั้งเครื่องขโมยข้อมูลบัตรเครดิต/เดบิต (skimmer) ทำให้คนร้ายอาจจะได้ข้อมูลบัตรของลูกค้าทุกคนที่เคยรูดจ่ายเงินผ่านเครื่องรับบัตรนั้น

ดูเหมือนว่าทาง Costco ยังไม่สามารถยืนยันได้ว่าคนร้ายเคยดึงข้อมูลบัตรออกไปจากเครื่องหรือยัง ประกาศแจ้งเตือนจึงเพียงคาดการณ์ผลกระทบว่าหากคนร้ายดึงข้อมูลออกไปแล้ว จะได้ข้อมูล หมายเลขบัตร, ชื่อ-นามสกุล, วันหมดอายุ, และหมายเลข CVV ในแถบแม่เหล็ก

By lew Founder on Tag: Microsoft, Security
Microsoft

ทีมวิจัยความปลอดภัยของไมโครซอฟท์รายงานถึงการโจมตีแบบเจาะจงเป้าหมายจากกลุ่มแฮกเกอร์หลายกลุ่มว่าเริ่มใช้เทคนิค HTML smuggling เพื่อเจาะเข้าเครื่องของเหยื่อมากขึ้นเรื่อยๆ โดยอาศัยการหลอกล่อผู้ใช้ให้คลิกหรือเปิดไฟล์หลายครั้งเพื่อหลบหลีกการตรวจสอบของไฟร์วอลล์แบบต่างๆ ที่อาจจะตรวจสอบอีเมลและเนื้อหาในเว็บ

กระบวนการ HTML smuggling อาศัยการส่งอีเมลหาเหยื่อเหมือน phishing ทั่วๆ ไป แต่แทนที่จะหลอกให้ผู้ใช้ดาวน์โหลดมัลแวร์โดยตรงก็อาศัยผู้ใช้ให้ดาวน์โหลดไฟล์จาวาสคริปต์ที่อยู่ในไฟล์ zip มารันในเครื่องตัวเอง แล้วค่อยใช้จาวาสคริปต์นั้นดาวน์โหลดมัลแวร์มายังเครื่องผู้ใช้อีกต่อหนึ่ง

By lew Founder on Tag: Raspberry Pi
Raspberry Pi

Raspberry Pi เพิ่งออกระบบปฎิบัติการใหม่ที่พัฒนาต่อจาก Debian Bullseye แต่นอกจากการอัพเดตซอฟต์แวร์ตามปกติแล้ว ความพิเศษของการอัพเดตนี้คือผู้ใช้ RPi 4 รุ่นแรม 8GB จะได้สัญญาณนาฬิกาสูงสุด 1.8GHz แทนที่จะเป็น 1.5GHz เท่าเดิม

By lew Founder on Tag: Google Cloud, Kubernetes
Google Cloud

Google Cloud เปิดบริการ Spot Pods สำหรับใช้งานกับ GKE Autopilot เพื่อการรันบริการที่ต้องการประหยัดค่าใช้จ่าย และยอมรับได้ที่ pod จะถูกปิดไป

ราคาของ Spot Pods อยู่ถูกกว่า pod ของ GKE Autopilot ปกติ ระหว่าง 60-91% ล้อไปกับ Spot VM และคิดราตามตามแรมและซีพียูที่ใช้งานจริงตามแนวทาง GKE Autopilot ตัว pod รันได้ไม่มีอายุจำกัด แต่กูเกิลสามารถเรียกเครื่องคืนเมื่อใดก็ได้ และจะส่ง SIGTERM ให้โปรเซสในคอนเทนเนอร์รับทราบพร้อมกับให้เวลา 25 วินาทีก่อนจะปิดเครื่องไปจริงๆ

By lew Founder on Tag: Apple
Apple

แอปเปิลเปิดบริการ Apple Business Essentials แพ็กเกจจัดการอุปกรณ์สำหรับองค์กรขนาดเล็กพนักงานไม่เกิน 500 คน โดยรวมเอาบริการทั้งการจัดการอุปกรณ์, สตอเรจออนไลน์, และบริการไอทีซัพพอร์ตช่วยเหลือพนักงานใช้บริการของแอปเปิล

แพ็กเกจมีทั้งแบบเลือกซื้อรายอุปกรณ์ เดือนละ 2.99 ดอลลาร์พร้อมสตอเรจ 50GB และรายผู้ใช้ (ได้อุปกรณ์สูงสุดคนละ 3 อุปกรณ์) เริ่มต้น 6.99 ดอลลาร์พร้อมสตอเรจ 200GB พนักงานสามารถล็อกอินในอุปกรณ์ด้วยบัญชีบริษัท เปิดทางให้บริษัทบริษัทดูแลความปลอดภัยเครื่อง สำรองข้อมูลธุรกิจ

By lew Founder on Tag: Robinhood, Security, Social Engineering
Robinhood

แอปเทรดหุ้น Robinhood รายงานว่าถูกโจมตีแบบ social engineering กับฝ่ายซัพพอร์ตลูกค้า ทำให้แฮกเกอร์เข้าถึงข้อมูลผู้ใช้ได้จำนวนมาก แม้ว่าส่วนใหญ่จะไม่มีข้อมูลเชิงลึกเช่นข้อมูลการจ่ายเงินหรือรายการซื้อขายหุ้นก็ตาม

คนร้ายได้อีเมลลูกค้า Robinhood ไป 5 ล้านรายการ ชื่อ-นามสกุลลูกค้าอีก 2 ล้านรายการ และข้อมูลส่วนตัวอื่นๆ เช่น รหัสไปรษณีย์, วันเกิด อีกเล็กน้อย 310 รายการ นอกจากนี้มีข้อมูลของลูกค้าประมาณ 10 ราย ที่ถูกเปิดเผยรายละเอียดในบัญชี

ตอนนี้ทาง Robinhood เรียก Mandiant เข้ามาช่วยสอบสวนกรณีนี้

By lew Founder on Tag: App Store, Apple, Epic Games, USA
App Store

ผู้พิพากษา Yvonne Gonzalez จากศาลแคลิฟอร์เนียร์ปฎิเสธคำขอทุเลาคำสั่งศาลที่บังคับให้แอปเปิลต้องเปิดให้แอปแสดงลิงก์หรือปุ่มรับเงินจากภายนอกระบบ In-App Purchase (IAP) ของแอปเปิลเองภายในวันที่ 9 ธันวาคมนี้

By lew Founder on Tag: Canada, Ransomware
Canada

เครือข่ายโรงพยาบาลในจังหวัด Newfoundland and Labrador (ชื่อเป็นสองเขตแต่เป็นจังหวัดเดียวกัน) ถูกโจมตีไซเบอร์จนระบบไอทีใช้งานไม่ได้จำนวนมาก ทั้งอีเมล, ระบบส่งผลแล็บ, ระบบภาพวิเคราะห์โรค ทำให้โรงพยาบาลในเครือข่ายต้องกลับไปใช้เอกสารกระดาษจนติดขัด ตอนนี้มีคนไข้ถูกยกเลิกนัดแล้วนับพันราย

ตอนนี้ยังไม่มีข้อมูลว่าการโจมตีเป็นรูปแบบใด แต่คาดว่าน่าจะเป็นมัลแวร์เรียกค่าไถ่ โดยเจ้าหน้าที่พบการโจมตีตั้งแต่วันเสาร์ที่ 30 ตุลาคมที่ผ่านมา และเพิ่งกู้ระบบอีเมลได้เมื่อสัปดาห์ที่แล้ว

By lew Founder on Tag: NVIDIA, Artificial Intelligence
NVIDIA

NVIDIA สาธิตปัญญาประดิษฐ์สำหรับรถยนต์ 2 ตัวในงาน GTC ปีนี้ เพื่อแสดงให้เห็นว่ารถในยุคต่อไปจะเป็นอย่างไร

ตัวแรกคือ NVIDIA Concierge ผู้ช่วยในรถยนต์ที่มีปัญญาประดิษฐ์ทั้งการแปลงเสียงเป็นข้อความ, ทำความเข้าใจภาษา, ระบบแนะนำ (recommendation engine) ตัวผู้ช่วยยังแสดงเป็นอวาตาร์จาก Omniverse Avatar

Concierge สามารถพูดคุยกับผู้โดยสารในรถ ให้ความช่วยเหลือ แนะนำตัวเลือกต่างๆ, ช่วยจองร้านอาหาร, หรือแจ้งเตือนตามเงื่อนไขที่กำหนดไว้ ทำให้ผู้ใช้แทบไม่ต้องหันมาสัมผัสจอด้วยตัวเอง มันยังใช้ตรวจสอบคนขับว่ายังสนใจถนนอยู่หรือไม่