Member for :
By lew Founder on Tag: Apache, Security
Apache

Apache ออกแพตช์ให้ Apache HTTP Server อีกครั้งหลังแพตช์ก่อนหน้านี้ที่แก้ไขช่องโหว่อ่านไฟล์นอก document root (CVE-2021-41773) เพียงสามวันเนื่องจากแพตช์ก่อนหน้านี้ไม่สมบูรณ์ทำให้คนร้ายยังคงโจมตีได้อยู่

ช่องโหว่นี้ถูกโจมตีไปแล้วในสัปดาห์นี้ และมีการสแกนเซิร์ฟเวอร์ที่ได้รับผลกระทบอย่างต่อเนื่อง ควรรีบติดตั้งแพตช์ทันที

ที่มา - Apache

By lew Founder on Tag: Microsoft, Security, Ransomware
Microsoft

ไมโครซอฟท์ออกรายงานการป้องกันภัยไซเบอร์ประจำปี 2021 ซึ่งครอบคลุมเหตุการณ์ช่วงกลางปี 2020 จนถึงกลางปี 2021 ที่ผ่านมา แสดงถึงระดับภัยที่สูงขึ้นในปีที่ผ่านมา ระบบเศรษฐกิจของกลุ่มคนร้ายในโลกไซเบอร์มีระบบเศรษฐกิจหมุนเวียนในตัวเอง

การโจมตีรูปแบบต่างๆ มีค่าใช้จ่ายเฉลี่ย เช่น ค่าเจาะระบบ 250 ดอลลาร์ (8,000 บาท), ค่าใช้มัลแวร์เรียกค่าไถ่ 66 ดอลลาร์ (2,000 บาท), ค่ารหัสผ่านที่ถูกเจาะ 0.97 ดอลลาร์ (30 บาท) ต่อ 1,000 รายการ, ค่าส่งเมลหลอกลวงแบบเจาะจง (spearphishing) ครั้งละ 100 - 1,000 ดอลลาร์ (3,400 - 34,000 บาท)

By lew Founder on Tag: App Store, Apple, Privacy
App Store

แอปเปิลออกประกาศแก้ไขแนวทางการรีวิวแอป (App Store Review Guideline) ที่อัพเดตมาตั้งแต่กลางปีที่แล้ว วันนี้แอปเปิลประกาศเส้นตายบังคับแอปที่เปิดให้ผู้ใช้ล็อกอินเพื่อใช้งานต้องมีปุ่มลบบัญชีผู้ใช้ทิ้งจากในตัวแอปเอง โดยมีผลบังคับกับทุกแอปที่ส่งให้รีวิวตั้งแต่วันที่ 31 มกราคม 2022 เป็นต้นไป

By lew Founder on Tag: Twitch, Data Breach
Twitch

หลังจากเกิดเหตุ Twitch ข้อมูลรั่วไหล ตอนนี้ทางบริษัทก็ออกมารายงานว่าเหตุที่ข้อมูลรั่วเนื่องจากการคอนฟิกเซิร์ฟเวอร์ผิดพลาด จนเปิดให้ภายนอกเข้าถึงข้อมูลได้

ทาง Twitch ยังไม่ยืนยันว่าข้อมูลที่รั่วไหลไปมีส่วนไหนกระทบกับผู้ใช้บ้าง แต่ยืนยันว่าไม่มีข้อมูลรหัสผ่าน หรือหมายเลขบัตรเครดิตรั่วไหล อย่างไรก็ดีเพื่อความปลอดภัยจะรีเซ็ต stream key ทั้งหมด

การรีเซ็ตครั้งนี้ทำให้ผู้ใช้สตรีมผ่าน OBS หรือแอปอื่นที่ไม่ได้ล็อกอิน Twitch โดยตรงจะต้องเปลี่ยน key ใหม่ในแอป แต่ผู้ที่ล็อกอิน Twitch ไว้แล้วไม่ต้องทำอะไรเพิ่มเติม

By lew Founder on Tag: DeepMind, Artificial Intelligence
DeepMind

DeepMind ยังคงเดินหน้าวิจัยสร้างปัญญาประดิษฐ์สำหรับทำนายรูปร่างโปรตีน หลังจากปีที่แล้ว AlphaFold สามารถทำนายโครงสร้างโปรตีนได้อย่างแม่นยำระดับเดียวกับการทดลอง งานวิจัยล่าสุดของ DeepMind ก็หันมาพยายามทำนายโครงสร้างโปรตีนที่มีหลายห่วงโซ่ (multi-chain protein) ที่ยังทำนายโครงสร้างได้ยากอยู่

By lew Founder on Tag: Twitch, Data Breach
Twitch

เมื่อช่วงเย็นที่ผ่านมามีรายงานถึงฐานข้อมูลขนาดกว่า 100GB จาก Twitch รั่วออกมายังเว็บบอร์ด มีทั้งข้อมูลของเว็บเอง เช่น ซอร์สโค้ดของระบบภายใน และข้อมูลเซิร์ฟเวอร์ และยังรายการจ่ายเงินให้สตรีมเมอร์บนเว็บ ล่าสุดทาง Twitch ออกมายอมรับว่าเป็นข้อมูลจริง และกำลังตรวจสอบเหตุการณ์อยู่

วงการสตรีมเมอร์มีการดึงตัวกันอย่างต่อเนื่อง โดยเฉพาะการแข่งขันระหว่าง Twitch, Facebook Gaming, และ YouTube Gaming ที่มีการสัญญารายได้ให้กับสตรีมเมอร์ดังๆ เพื่อดึงตัวข้ามแพลตฟอร์มกัน

By lew Founder on Tag: Google, South Korea, Google Play
Google

หลังจากเกาหลีใต้ผ่านกฎหมาย Telecommunications Business Act บังคับให้ผู้ให้บริการหน้าร้านขายแอปพลิเคชั่นให้ต้องปล่อยให้แอปมีช่องทางรับเงินทางอื่นนอกเหนือจากระบบ In-App Purchase (IAP) ได้ Kim Kyung-hoon ผู้อำนวยการกูเกิลเกาหลีใต้ก็ออกมาระบุว่ากูเกิลจะทำตามกฎหมายนี้

By lew Founder on Tag: Intel, RISC-V, FPGA
Intel

อินเทลเปิดตัวซีพียู Nios V/m สถาปัตยกรรม RISC-V:RV32IA แบบ 32 บิต เป็นไมโครคอนโทรลเลอร์แบบ pipeline 5 ชั้น สำหรับการคอมไพล์ลงไปใน FPGA

ซีพียูตระกูล Nios เป็นซีพียูแบบซอฟต์แวร์ (soft core) ที่อินเทลได้มาจากบริษัท Altera ซึ่งผู้ผลิตชิป FPGA มักมีซีพียูรูปแบบนี้ไว้ให้กับลูกค้า แต่เดิมซีพียู Nios II เป็นสถาปัตยกรรมเฉพาะที่ต้องมีทั้งซีพียูและซอฟต์แวร์ เช่น คอมไพล์เลอร์ และไลบรารีพื้นฐาน การเปลี่ยนมาใช้ RISC-V ทำให้อินเทลสามารถใช้งานซอฟต์แวร์ร่วมกับโครงการโอเพนซอร์สอื่นๆ ได้

ลูกค้าที่ใช้ FPGA ของอินเทลอยู่แล้วสามารถดาวน์โหลดซีพียูตัวนี้มาใช้งานได้ฟรี

By lew Founder on Tag: Facebook, Service Outage
Facebook

เฟซบุ๊กเขียนบล็อกเล่าถึงเหตุล่มเมื่อวานนี้โดยเพิ่มรายละเอียดเพิ่มเติม ระบุว่าเหตุทั้งหมดเกิดจากการซ่อมบำรุง และวิศวกรส่งคำสั่งเพื่อทดสอบว่าลิงก์แกนกลางยังรับทราฟิกได้เพียงใด (global backbone capacity) แต่คำสั่งนั้นกลับทำให้ลิงก์แกนกลางล่มไปทั้งหมดทันที โดยปกติแล้วระบบของเฟซบุ๊กจะป้องกันไม่ให้ใครส่งคำสั่งอันตรายเช่นนี้ แต่ซอฟต์แวร์ตัวนี้กลับมีบั๊กทำให้คำสั่งรันไปได้

By lew Founder on Tag: Apache, Security
Apache

Apache รายงานแก้ไขช่องโหว่ CVE-2021-41773 ของ Apache HTTP Server ที่เปิดทางให้คนร้ายสามารถเข้าถึงไฟล์นอก document root ได้ เปิดทางให้คนร้ายอ่านข้อมูลที่ไม่ควรอ่านได้ เช่น สคริปต์ CGI จนอาจนำไปสู่การโจมตีส่วนอื่นๆ ของระบบในที่สุด

ช่องโหว่นี้เกิดจากโค้ดที่เพิ่งใส่เข้ามาในเวอร์ชั่น 2.4.49 ที่เพิ่งออกเมื่อกลางเดือนกันยายนที่ผ่านมา โดยโค้ดส่วนตรวจสอบตำแหน่ง (path) ของไฟล์ ไม่ได้ตรวจสอบในกรณีที่ URL เข้ารหัส (encode) มา ทำให้แฮกเกอร์สามารถใช้ "%2E" แทนจุดเพื่อออกนอกโฟลเดอร์ที่กำหนดได้

By lew Founder on Tag: VMware, Tanzu, Kubernetes
VMware

VMware ประกาศรองรับการรัน VMware Cloud on AWS Outpost ทำให้องค์กรสามารถใช้ VMware Cloud โดยไม่ต้องบริหารฮาร์ดแวร์หรือแพลตฟอร์มด้วยตัวเอง แต่ยังใช้งานได้โดยเซิร์ฟเวอร์อยู่ในองค์กรเอง

ลูกค้าที่ต้องการซื้อ VMware Cloud on AWS Outposts จะติดต่อกับ VMware เป็นหลัก แม้ว่าคนที่ดูแลฮาร์ดแวร์จะยังคงเป็น AWS อยู่ บริการนี้สำหรับองค์กรที่ไม่ต้องการบริหารโครงสร้างพื้นฐานของตัวเองแต่ยังมีเงื่อนไขด้านความเร็วเน็ตเวิร์ค, ระยะเวลาโยกย้ายข้อมูล, หรือเงื่อนไขทางกฎหมายที่ทำให้ไม่สามารถไปใช้คลาวด์ได้อยู่

By lew Founder on Tag: Facebook, Service Outage
Facebook

เฟซบุ๊กเขียนบล็อกรายงานสาเหตุระบบล่มว่าเกิดจากคอนฟิกเราท์เตอร์แกนกลางผิดพลาดทำให้ไม่สามารถเชื่อมต่อระหว่างศูนย์ข้อมูลได้ จนนำไปสู่เหตุระบบล่มหลายชั่วโมง ในรายงานระบุว่าระบบล่มครั้งนี้กระทบเครื่องมือภายในของเฟซบุ๊กเองด้วย ทำให้กระบวนการแก้ไขปัญหาล่าช้าออกไป

เหตุการณ์ครั้งนี้เฟซบุ๊กทั้งระบบล่มรวม 6 ชั่วโมง นับเป็นปัญหาครั้งใหญ่ที่สุดในรอบ 13 ปี

ที่มา - Facebook

By lew Founder on Tag: VMware, Kubernetes
VMware

VMware พยายามผลักดัน Kubernetes ของตัวเองในชื่อ Tanzu มาหลายปี ปีนี้ก็ออกโครงการโอเพนซอร์สในชื่อ Tanzu Community Edition เปิดให้คนทั่วไปใช้งานได้ฟรีแล้ว

จุดเด่นของ Tanzu Community Edition คือการรองรับ VMware vSphere ในตัวผ่านตัวคำสั่ง Tanzu CLI หรือจะเซ็ตอัพเพื่อติดตั้งบน AWS หรือ Azure ก็ได้ ตัวคำสั่งมี UI สำหรับสร้างคลัสเตอร์มาให้ในตัว

ชิ้นส่วนประกอบของ Tanzu Community Edition ได้แก่

By lew Founder on Tag: Twitter
Twitter

วันนี้เหตุเฟซบุ๊กล่มกินเวลารค่อนข้างยาวนาน ทำให้ทวิตเตอร์กลายเป็นที่พักพิงสำหรับผู้ออนไลน์ตามแพลตฟอร์มต่างๆ บัญชี @Twitter ก็ออกมาทักทายทุกคน แม้ไม่ได้เอ่ยถึงเหตุเฟซบุ๊กล่มแต่ก็พอคาดเดาได้ว่าเป็นการทักผู้ใช้ที่หันมาใช้งานทวิตเตอร์แทน

เรื่องน่าแปลกคือ @WhatsApp และ @instagram ที่กำลังล่มอยู่ ก็มาทักทายด้วย

By lew Founder on Tag: Android 12, Android
Android 12

กูเกิลปล่อยซอร์สโค้ด Android 12 เข้าโครงการ AOSP หลังจากเดือนที่ผ่านมาปล่อย Beta 5 ที่เตรียมพร้อมสำหรับการออกเป็นตัวจริง

โดยรวมแล้วมีผู้ทดสอบ Android 12 ไปแล้ว 225,000 คน และแก้ไขปัญหาไปกว่า 50,000 รายการ

ฟีเจอร์ใหม่ที่เด่นที่สุดของ Android 12 คือหน้าจอ Material You ที่ปรับแต่งสีตามภาพพื้นหลังโดยอัตโนมัติ, มี API สำหรับสร้าง splash screren ก่อนโหลดแอปในตัว, หน้าจอตรวจสอบความเป็นส่วนตัว, แจ้งเตือนผู้ใช้เมื่อแอปพยายามเข้าถึงไมโครโฟน กล้อง หรือข้อมูลใน clipboard

By lew Founder on Tag: Facebook, Service Outage
Facebook

ช่วงห้าทุ่มที่ผ่านมาบริการหลักของเฟซบุ๊ก ได้แก่ Facebook, Instagram, Whatsapp, Messenger ล่มทั่วโลก

จากการทดสอบเซิร์ฟเวอร์ของเฟซบุ๊กยังรับ connection ได้แต่ค้างไปประมาณ 30 วินาทีก่อนจะตอบหน้า HTTP 503 พร้อมขึ้นข้อความ "Sorry, something went wrong."

By lew Founder on Tag: Semiconductor, China
Semiconductor

ราคาซิลิคอนในตลาดโลกกำลังพุ่งขึ้นอย่างรวดเร็วในสัปดาห์ที่ผ่านมา เพียงแค่เวลาสองเดือนตอนนี้ราคาซิลิคอนพุ่งขึ้นแล้ว 3 เท่าตัว และหากดูเฉพาะสัปดาห์ที่ผ่านมาก็พุ่งขึ้นถึง 65.2% เนื่องจากโรงงานในจีนต้องลดการผลิตลง หลังจากเกิดเหตุพลังงานขาดแคลน

ก่อนหน้านี้ปัญหาชิปขาดแคลนทั่วโลกเกิดจากความต้องการสินค้าอิเล็กทรอนิกส์ที่สูงขึ้น และกำลังผลิตของโรงงานผลิตชิปไม่เพียงพอต่อความต้องการ แต่ตอนนี้วัตถุดิบอย่างโลหะก็มาขาดตลาดไปด้วยเนื่องจากทางการจีนสั่งจำกัดการใช้ไฟฟ้า

By lew Founder on Tag: Ansible, Red Hat, Enterprise
Ansible

Red Hat ประกาศอัพเกรด Ansible Automation Platform (APP) เป็นเวอร์ชั่น 2 โดยจัดรูปแบบเพ็กเกจใหม่ ตามแนวทางโครงการ Ansible ฝั่งโอนเพนซอรส์ที่แยกสคริปต์ต่างๆ ออกเป็นโครงการต่างหากออกจากตัวโครงการ Ansible

ใน AAP ทาง Red Hat จะแยก Ansible Tower ออกเป็นสองส่วน คือ automation controller และ automation execution environments และสองส่วนนี้แยกกันรันคนละโหนดได้ ในเวอร์ชั่นต่อๆ ไปจะเพิ่ม automation mesh เพื่อรองรับการรันในเครื่องบน edge หรือบนคลาวด์

ตอนนี้ AAP 2 ยังอยู่ในสถานะ Early Access ให้ลูกค้าของ Red Hat เข้าไปโหลดมาทดสอบเตรียมย้ายระบบ และภายในปีนี้คาดว่าจะออก AAP 2.1 ในสถานะ GA

By lew Founder on Tag: Let's Encrypt
Let's Encrypt

เมื่อคืนที่ผ่านมาใบรับรอง DST Root CA X3 ของ IdenTrust หมดอายุไป ทำให้เว็บบางส่วนมีปัญหาขึ้นคำเตือนว่าใบรับรองไม่ถูกต้อง โดยสาเหตุมีได้ทั้งจากไคลเอนต์และเซิร์ฟเวอร์เอง เท่าที่ผมรวบรวมมามีสาเหตุได้ดังนี้

By lew Founder on Tag: Intel
Intel

อินเทลเปิดตัวชิปวิจัยวงจรจำลองสมอง Loihi 2 ตัวต่อจากชิป Loihi ที่เปิดตัวเมื่อปี 2017 แต่ละชิปสามารถจำลองนิวรอนได้ 1 ล้านนิวรอน พร้อมจุดเชื่อมต่อ (synapse) จำนวน 120 ล้านจุด

วงจรภายในของชิป Loihi เป็นคอร์นิวรอนที่เป็นการคำนวณแบบแมทริกซ์เพื่อคำนวณผลของสัญญาณกระตุ้น (spike) จากภายนอกคอร์ แต่ละคอร์เชื่อมต่อกันด้วยระบบเน็ตเวิร์คในชิป (network-on-chip - NoC) เชื่อม 128 คอร์เข้าด้วยกัน