lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

กลุ่มผู้เสียหายถูกดูดเงินจากธนาคารไทยรวมตัวนับหมื่นราย หลังพบคนร้ายตัดเงินทีละน้อยๆ ต่อเนื่อง

By lew

on 17 October 2021 - 20:44 Tag: Banking, Security, Thailand

Banking

ช่วงสัปดาห์ที่ผ่านมามีผู้รายงานถึงเหตุการณ์เงินรั่วไหลออกจากธนาคารจำนวนมาก โดยพฤติกรรมคนร้ายคือการโอนเงินออกทีละน้อยๆ ประมาณ 1-3 ดอลลาร์ (33-105 บาท) แต่มีรายการถี่ๆ ประมาณทุกหนึ่งนาทีจนกระทั่งเงินหมดบัญชี ในช่วงสองวันที่ผ่านมาสมาชิกกลุ่ม "แชร์ประสบการณ์โดนหักเงินจากบัญชีโดยไม่รู้ตัว" เพิ่มขึ้นอย่างรวดเร็วจนถึง 27,000 คน ณ เวลาเขียนข่าวนี้

ทีมวิจัยเยอรมันโอเพนซอร์สระบบเรนเดอร์ภาพสามมิติเหมือนจริงจากภาพถ่าย 300-350 ภาพ และการสแกนสามมิติ

By lew

on 17 October 2021 - 16:37 Tag: Artificial Intelligence

Artificial Intelligence

ทีมวิจัยจากมหาวิทยาลัย Erlangen-Nuremberg ในเยอรมนีรายงานถึงงานวิจัย ADOP ระบบเรนเดอร์ภาพหลากหลายมุมมองทำให้กล้องสามารถเคลื่อนไปมารอบวัตถุได้อย่างสมจริง

ADOP อาศัยภาพเริ่มต้น, จุดสามมิติของภาพ (point cloud), รุ่นกล้องถ่ายภาพ, และตำแหน่งของกล้องเพื่อสร้างภาพ โดยโมเดลปัญญาประดิษฐ์รับอินพุตเป็นภาพจากกล้องวิดีโอของวัตถุแต่ละชิ้นที่กำลังสร้างภาพสามมิติ จำนวนประมาณ 300-350 ภาพ โดยเก็บภาพไว้ 5% สำหรับการทดสอบระบบ จากนั้นนำภาพไปสร้าง point cloud จำนวนประมาณ 8-12 ล้านจุด

NCC Group สร้างปัญญาประดิษฐ์ทำนายเลขสุ่มที่สร้างจาก xorshift128 ได้สำเร็จ

By lew

on 16 October 2021 - 21:05 Tag: Cryptography, Artificial Intelligence

Cryptography

Mostafa Hassan นักวิจัยจาก NCC Group รายงานถึงการสร้างโมเดลปัญญาประดิษฐ์เพื่อทำนายผลจากตัวสร้างเลขสุ่มแบบ xorshift128 โดยอาศัยเพียงตัวเลขที่สุ่มออกมาสี่ตัวสุดท้ายเท่านั้น

ไมโครซอฟท์รายงานการโจมตี DDoS เดือนสิงหาคม กินแบนด์วิดท์ถึง 2.4 เทราบิตต่อวินาที

By lew

on 16 October 2021 - 12:18 Tag: Microsoft Azure, DDoS

Microsoft Azure

ไมโครซอฟท์รายงานถึงการโจมตีแบบ DDoS ที่ Azure ต้องรับมือในช่วงเดือนสิงหาคมที่ผ่านมา พบว่ามีความรุนแรงสูงขึ้นมาก ช่วงที่หนักหนาที่สุดนั้นการโจมตีกินแบนด์วิดท์ไปถึง 2.4 เทราบิตต่อวินาที

Ubuntu 21.10 ออกแล้ว แยก Firefox ออกเป็น snap, รองรับ WSL

By lew

on 15 October 2021 - 13:31 Tag: Ubuntu

Ubuntu

Canonical ออก Ubuntu 21.10 Impish Indri ตัวจริง โดยรุ่นนี้มีส่วนหลักๆ ที่เปลี่ยนแปลง ได้แก่ GNOME 40 ที่รองรับ gesture บน touchpad, แยก Firefox ออกเป็น snap ทำให้หลังจากนี้ Ubuntu ควรจะได้รับอัพเดตเบราว์เซอร์ตรงกันไม่ว่าระบบปฎิบัติการจะเป็นรุ่นใด, และการรองรับ WSL เต็มรูปแบบ รวมถึงแอปพลิเคชั่นเดสก์ทอปต่างๆ (หน้าจอเซ็ตอัพบน WSL มี GUI ให้)

แพ็กเกจที่อัพเดต เช่น PHP 8, GCC 11 ที่ใส่ฟีเจอร์วิเคราะห์ความปลอดภัยโค้ดเพิ่มเติม, และเคอร์เนล 5.13 ที่มี KFENCE สำหรับตรวจสอบการใช้หน่วยความจำผิดพลาด

ผู้ว่ารัฐมิสซูรีประกาศดำเนินคดีนักข่าวว่าแฮกเว็บ หลังนักข่าวพบว่ามีข้อมูลส่วนตัวในโค้ด HTML บนเว็บรัฐ

By lew

on 15 October 2021 - 12:03 Tag: USA, Security

USA

Mike Parson ผู้ว่ารัฐมิสซูรีกล่าวหานักข่าวของ St. Louis Post-Dispatch สำนักข่าวท้องถิ่นในรัฐ ว่าเป็นผู้แฮกเว็บ หลังนักข่าวพบว่าเว็บการฝ่ายการศึกษาระดับประถมและมัธยมของรัฐมีข้อมูลส่วนตัวของครูฝังอยู่ในโค้ด HTML จึงแจ้งผู้ดูแลก่อนจะรายงานช่องโหว่นี้ออกมาภายหลังจากผู้ดูแลแก้ไขแล้ว

GitLab เข้าตลาดหุ้นวันแรก ได้ราคา IPO 77 ดอลลาร์ มูลค่าบริษัทกว่า 360,000 ล้านบาท

By lew

on 14 October 2021 - 21:40 Tag: GitLab, IPO

GitLab

GitLab บริษัทซอฟต์แวร์จัดการซอร์สโค้ดแบบโอเพนซอร์สเข้าตลาดหุ้น Nasdaq เป็นวันแรกในเครื่องหมาย GTLB โดยราคา IPO อยู่ที่ 77 ดอลลาร์ หุ้นที่ขายระดมทุนทั้งหมด 10,400,000 หุ้น รวมเป็นเงินระดมทุน 800.8 ล้านดอลลาร์ มูลค่าบริษัทสูงกว่า 11,000 ล้านดอลลาร์ หรือประมาณ 360,000 ล้านบาท

GitLab ทั้งมีทั้งบริการเก็บซอร์สโค้ดแบบคลาวด์ และแบบติดตั้งในศูนย์ข้อมูลของลูกค้าเอง รวมถึงซอฟต์แวร์แบบโอเพนซอร์สให้ใช้งานได้ฟรี ตัว GitLab มีฟีเจอร์หลายส่วนทั้งการเก็บซอร์สโค้ด การทำ CI/CD และการจัดการโครงการ

Google Cloud เปิดบริการ Prometheus ให้ลูกค้าทดสอบวงปิด

By lew

on 14 October 2021 - 12:48 Tag: Prometheus, Google Cloud

Prometheus

กูเกิลเปิดบริการ Google Cloud Managed Service for Prometheus บริการ Prometheus ที่ลูกค้าไม่ต้องดูแลเซิร์ฟเวอร์ด้วยตัวเองในแบบพรีวิว โดยผู้สนใจต้องกรอกแบบฟอร์มขอทดลองใช้งาน

แอปเปิลไม่ให้เครดิตนักวิจัยรายงานช่องโหว่ iOS หลังจากแก้ไขล่าช้ากว่าครึ่งปี

By lew

on 14 October 2021 - 12:15 Tag: Apple, Security

Apple

Denis Tokarev เคยออกมาเปิดเผยช่องโหว่ 3 รายการของ iOS ที่ทำให้แอปสามารถอ่านข้อมูลผู้ใช้ได้แม้ไม่ได้รับอนุญาต โดยเขาระบุว่าได้แจ้งแอปเปิลไปล่วงหน้าถึงครึ่งปีแต่แอปเปิลก็ไม่ยอมแพตช์ ล่าสุดใน iOS 15.0.2 นั้นแอปเปิลแพตช์ช่องโหว่ทั้งหมดแล้ว แต่กลับไม่ยอมให้เครดิต Tokarev ในรายงานอัพเดตครั้งนี้

Tokarev เปิดเผยอีเมลที่ได้รับจากแอปเปิลขออภัยในความไม่สะดวกที่ไม่ได้ให้เครดิตเขาในแพตช์ล่าสุด แต่จะใส่เครดิตในอัพเดตหน้าแทน

ลองเล่นฟีเจอร์ Safe Access และ Threat Prevention ในเราท์เตอร์ Synology RT2600ac

By lew

on 13 October 2021 - 19:06 Tag: Synology, Security

Synology

ผู้อ่าน Blognone น่าจะรู้จัก Synology ในฐานะแบรนด์ NAS เป็นหลัก แต่สินค้าอีกกลุ่มหนึ่งของบริษัทคือเราท์เตอร์ที่มีฟีเจอร์สำหรับองค์กรขนาดเล็กหรือ SME มาด้วยทำให้สามารถใช้งานหลายๆ ด้านได้เหนือกว่าเราท์เตอร์ตามบ้าน เช่น การทำ VPN ข้ามสาขาหรือสำหรับพนักงาน, การจัดการผู้ใช้ที่ซับซ้อนขึ้นสำหรับร้านค้าที่จะให้บริการลูกค้า, และฟีเจอร์ด้านความปลอดภัยที่อาศัยเราท์เตอร์เข้าไปดูแลความปลอดภัยของไคลเอนต์ โดยบทความนี้ผมทดสอบฟีเจอร์หลักสองส่วนของ RT2600ac คือ Safe Access และ Theat Prevention

ข้อมูลเปิดเผย: Blognone ได้รับอุปกรณ์จาก Synology เพื่อการทดสอบครั้งนี้

ขายพ่วงยกชุด กูเกิลเปิดตัวชุด Work Safer ยกชุดตั้งแต่โทรศัพท์, Chromebook, การล็อกอินเว็บภายใน

By lew

on 12 October 2021 - 23:00 Tag: Google, Enterprise, Security, Chromebook

Google

กูเกิลรวมสินค้าและบริการกลุ่มรองรับการทำงานนอกสำนักงานเข้าด้วยกันในชื่อชุด Work Safer สำหรับการป้องกันเน็ตเวิร์คองค์กรแม้จะเชื่อมต่อจากเครื่องของพนักงานที่อยู่ภายนอก

ชุด Work Safer ประกอบด้วยโทรศัพท์ Pixel พร้อมบริการ Android Enterprise, Chromebook และ Chrome Enterprise Upgrade, กุญแจยืนยันตัวตน Titan, บริการ reCAPTCHA Enterprise สำหรับการป้องกันบอต, บริการเก็บล็อก Chronicle, ระบบควบคุมการเข้าถึงบริการภายใน BeyondCorp Enterprise

กูเกิลเปิดตัว Google Distributed Cloud บริการคลาวด์นอกศูนย์ข้อมูลกูเกิล

By lew

on 12 October 2021 - 19:01 Tag: Google Cloud, Google, Data Center, Enterprise

Google Cloud

ที่งาน Google Cloud Next ‘21 ปีนี้กูเกิลประกาศเปิดบริการชุดใหม่ Google Distributed Cloud ชุดบริการคลาวด์ที่ให้บริการจากนอกศูนย์ข้อมูลของกูเกิลเอง ทำให้สามารถเรียกใช้บริการคลาวด์บางส่วนที่ใกล้ผู้ใช้มากกว่าเดิม โดยกูเกิลเตรียมตัวเลือกไว้ 4 รูปแบบได้แก่

แอปเปิลยื่นทุเลาคำสั่งเปิดให้แอปรับเงินโดยตรงจากคดี Epic ระบุหากเปิดผู้ใช้จ่ายเงินภายนอกจะอันตรายต่อผู้ใช้

By lew

on 12 October 2021 - 17:28 Tag: Apple, App Store, Epic Games, Lawsuit, In-app Purchase

Apple

แอปเปิลส่งคำร้องไปยังศาลแคลิฟอร์เนีย ขอให้ระงับคำสั่งศาลที่ให้แอปเปิลเปิดทางให้นักพัฒนาวางลิงก์สำหรับจ่ายเงินภายนอกระบบ In-App Purchase (IAP) ออกไปก่อน จนกว่ากระบวนการอุทธรณ์จะสิ้นสุด แม้ว่าหลังศาลพิพากษาแอปเปิลจะประกาศว่าชนะคดีก็ตาม

ไมโครซอฟท์ปล่อย WSL เข้าหน้า Store อัพเดตแยกจากวินโดวส์ เฉพาะบน Windows 11

By lew

on 12 October 2021 - 01:47 Tag: WSL, Windows 11

WSL

ไมโครซอฟท์แยก Windows Subsystem for Linux (WSL) บน Windows 11 ออกเป็นแอปพลิเคชั่นแยกแทนที่จะเป็นฟีเจอร์ของวินโดวส์เหมือนเคย ทำให้กระบวนการอัพเกรด WSL แยกออกจากวินโดวส์ ตอนนี้ผู้ใช้สามารถใช้เวอร์ชั่นพรีวิวได้โดยไม่ต้องเลือก Windows Insider ไปทั้งหมด

เวอร์ชั่นพรีวิวตอนนี้มีฟีเจอร์เพิ่มมาหลายอย่าง เช่น WSLg สำหรับใช้งานแอป GUI, รองรับดิสก์จากลินุกซ์ รวมถึงไฟล์ VHD จากอิมเมจ, ใช้ชิปกราฟิกสำหรับรันงานปัญญาประดิษฐ์ได้, และอัพเดตเคอร์เนลเป็นเวอร์ชั่น 5.10.60.1

Airbus ทดสอบยานบินไร้คนขับใช้พลังงานแสงอาทิตย์บินนาน 18 วัน

By lew

on 12 October 2021 - 01:29 Tag: Airbus

Airbus

Aisbus ประกาศความสำเร็จในการทดสอบยานบิน Airbus Zephyr S ยานบินไร้คนขับที่สามารถบินในชั้นบรรยากาศได้นานถึง 18 วันต่อเนื่องโดยอาศัยพลังงานแสงอาทิตย์ โดยการทดสอบนี้ยาน Zephyr ติดตั้งกล้อง Optical Advanced Earth Observation system for Zephyr (OPAZ) ไปด้วย เพื่อทดสอบการสำรวจสภาพบนพื้นดิน

Jana Rosenmann หัวหน้าฝ่ายยานบินไร้คนขับของ Airbus ระบุว่า Airbus คาดหวังจะสร้างยานบินที่บินได้ต่อเนื่องระดับเดือน โดยมั่นใจว่าน่าจะบินได้นานถึง 3 เดือน และอาจจะถึง 6 เดือนในอนาคต

นักวิจัยเสนอทดสอบการประมวลผลข้อมูลแบบไม่ต้องถอดรหัส พบใช้ทำวิจัยทางการแพทย์ได้

By lew

on 11 October 2021 - 22:54 Tag: Cryptography, Medical, Privacy

Cryptography

ทีมวิจัยจาก École polytechnique fédérale de Lausanne (EPFL) สวิสเซอร์แลนด์รายงานถึงการใช้เทคนิคการประมวลผลข้อมูลโดยไม่ต้องถอดรหัส (homomorphic encryption) ที่สามารถนำมาใช้ทำวิจัยทางการแพทย์ได้โดยไม่ต้องส่งมอบข้อมูลดิบให้กับนักวิจัย เปิดทางให้นักวิจัยทำวิจัยได้มากขึ้นโดยยังรับประกันความเป็นส่วนตัวคนไข้ได้

FBI ล่อซื้อความลับเรือดำน้ำนิวเคลียร์จากเจ้าหน้าที่กองทัพเรือ ส่งมอบทางการ์ด SD ในแซนด์วิช

By lew

on 11 October 2021 - 19:57 Tag: FBI, Government

FBI

FBI จับกุม Jonathan Toebbe วิศวกรนิวเคลียร์ประจำกองทัพเรือสหรัฐฯ พร้อมภรรยา หลังทั้งสองถูกล่อซื้อข้อมูลความลับ โดยเจ้าหน้าที่ FBI เองปลอมตัวเป็นสายลับต่างชาติติดต่อขอซื้อข้อมูล

ส่องสถาปัตยกรรมเงินดิจิทัลธนาคารกลางฮ่องกง กับกระบวนการออกแบบที่ยังต้องหาคำตอบ

By lew

on 11 October 2021 - 12:59 Tag: Hong Kong, Banking, CBDC

Hong Kong

เงินดิจิทัลที่ออกโดยธนาคารกลาง (central bank digital currency - CBDC) เป็นข่าวอย่างต่อเนื่องนับแต่ธนาคารกลางของจีนผลักดันหยวนดิจิทัล และทดลองไปแล้วหลายต่อหลายครั้ง ธนาคารกลางของชาติต่างๆ ทั่วโลกเริ่มเข้ามาศึกษาความเป็นไปได้ และประโยชน์ของการสร้าง CBDC ขึ้นมา แม้จะมีเอกสารจำนวนมากแต่ก็มักเป็นการกำหนดกรอบการออกแบบคร่าวๆ ของ CBDC เท่านั้น ที่ผ่านมามีการเปิดเผยน้อยมากว่า CBDC มีการทำงานภายในเป็นอย่างไร แต่สัปดาห์ที่ผ่านมาธนาคารกลางฮ่องกง (Hong Kong Monetary Authority - HKMA) ก็ออก

กรมการจัดหางานเปิดระบบรายงานตนกรณีว่างงานระบบเก่า หลังขึ้นระบบใหม่แล้วมีปัญหารายงานตนไม่ได้

By lew

on 8 October 2021 - 16:20 Tag: Thailand, Government, Service Outage

Thailand

ช่วงสิ้นเดือนกันยายนที่ผ่านมากรมการจัดหางานได้ขึ้นระบบรายงานตน แต่หลังจากเปิดระบบใหม่ผู้ใช้จำนวนมากกลับไม่สามารถรายงานตนได้ จนล่าสุดทางกรมเตรียมนำระบบเดิมกลับมาให้บริการอีกครั้งในวันที่ 11 ตุลาคมนี้

ระบบขึ้นทะเบียนและรายงานตัวผู้ประกันตนกรณีว่างงานเพิ่งเปิดใช้งานเมื่อวันที่ 6 ตุลาคมที่ผ่านมา แต่ประกาศล่าสุดทางกรมก็จะปิดบริการนี้ช่วง 16.30น.

กรมสรรพากรเลื่อนยื่นภาษีไปจนถึง 29 ตุลาคม หลังอัพเดตระบบใหม่แล้วมีปัญหายื่นแบบไม่ได้

By lew

on 8 October 2021 - 15:54 Tag: Thailand, Tax, Service Outage

Thailand

กรมสรรพากรประกาศเลื่อนกำหนดการยื่นแบบภาษีที่มีกำหนดในเดือนตุลาคมนี้ให้สามารถยื่นได้จนถึงวันที่ 29 ตุลาคมนี้ หลังจากระบบ e-Filing ใหม่มีปัญหาจนมีผู้ร้องเรียนจำนวนมาก

ระบบ New e-Filing เริ่มขึ้นระบบตั้งแต่วันที่ 1-5 ตุลาคมที่ผ่านมา แต่หลังจากเปิดระบบเมื่อวันที่ 6 ตุลาคม กลับมีปัญหาหลายอย่าง ผู้ใช้ไม่สามารถเข้าระบบได้ จนต้องปิดระบบและกลับมาเปิดช่วงเย็นวานนี้

ล่าสุดยังมีผู้ใช้ร้องเรียนในเฟซบุ๊กของกรมสรรพากรว่ายังทำธุรกรรมหลายอย่างไม่สำเร็จ การยื่นแบบบางประเภทมีปัญหา