lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

PostgreSQL ออกเวอร์ชั่น 14 คิวรี JSON เหมือนจาวาสคริปต์แล้ว

By lew

on 30 September 2021 - 22:36 Tag: PostgreSQL, Database

PostgreSQL

PostgreSQL ซอฟต์แวร์ฐานข้อมูลโอเพนซอร์สออกเวอร์ชั่น 14 โดยมีความเปลี่ยนแปลงด้านประสิทธิภาพภายในหลายอย่าง แต่สำหรับภาษา SQL ที่ใช้คิวรีในเวอร์ชั่นนี้เพิ่มเอาฟีเจอร์ subscripting เข้ามา ทำให้การเขียนคิวรี JSON นั้นเหมือนกับการเขียนจาวาสคริปต์มากขึ้น

อยากให้ทุกคนได้พัก Electron ประกาศหยุดพัฒนาเดือนธันวาคม แก้เฉพาะช่องโหว่ความปลอดภัย

By lew

on 30 September 2021 - 14:59 Tag: Electron, Open Source

Electron

โครงการ Electron ที่เป็นพื้นฐานสำคัญสำหรับการพัฒนาแอปพลิเคชั่นเดสก์ทอปประกาศหยุดพักโครงการ (quiet month) ในเดือนธันวาคมนี้เพื่อให้นักพัมนาได้พักผ่อนเต็มที่ ทำให้เดือนธันวานี้ จะไม่มีการออกเวอร์ชั่นใหม่ไม่ว่าจะเป็นเบต้าหรือเวอร์ชั่นเสถียร, ไม่รับ pull request, ไม่ตอบ issue, ไม่มีนักพัฒนาช่วย debug ใน Discord, และช่องทางโซเชียลไม่มีอัพเดต

Cloudflare เปิดบริการรับจดโดเมน คิดราคาเท่าทุน จด .com ไม่ถึงสามร้อยบาท

By lew

on 29 September 2021 - 17:48 Tag: Cloudflare, DNS, Domain Name

Cloudflare

Cloudflare เปิดบริการรับจดโดเมนให้กับผู้ใช้ทุกคนแล้ว หลังก่อนหน้านี้จำกัดเฉพาะบัญชีระดับ Biz, Pro, และ Enterprise และยังเน้นรับจดโดเมนสำหรับการย้ายเข้า (เพื่อมาใช้บริการ Cloudflare) เป็นหลัก ตอนนี้บริการ Registrar จะรับจดโดเมนใหม่ได้ทันที และใช้ได้กับบัญชีทุกระดับ

Alibaba ประกาศห้ามขายอุปกรณ์ขุดเงินคริปโตทุกชนิดบนแพลตฟอร์ม เริ่ม 8 ตุลาคมนี้

By lew

on 29 September 2021 - 15:15 Tag: Alibaba, Cryptocurrency, China

Alibaba

Alibaba ประกาศห้ามขายอุปกรณ์สำหรับขุดเงินคริปโต และอุปกรณ์เสริมที่เกี่ยวข้องกันตั้งแต่วันที่ 8 ตุลาคมนี้เป็นต้นไป หลังจากรัฐบาลจีนมีท่าทีต่อต้านวงการเงินคริปโตมากขึ้นเรื่อยๆ และผู้ว่าธนาคารกลางจีนถึงกับระบุว่าธุรกรรมเกี่ยวกับเงินคริปโตทั้งหมดเป็นสิ่งผิดกฎหมาย

ปัจจุบัน Alibaba และ Aliexpress เป็นแพลตฟอร์มใหญ่ขายอุปกรณ์ขุดเงินคริปโต เช่นเคส หรือเมนบอร์ดเฉพาะทาง โดยที่ผ่านมา Alibaba อนุญาตให้บริษัทจีนขายสินค้าเหล่านี้ให้กับคนต่างชาติได้ แม้ว่าเว็บ Taobao ที่ทำตลาดกับคนจีนเองก็ห้ามขายอุปกรณ์เหล่านี้ไปตั้งแต่ปี 2014

Amazon เปิดตัว Astro หุ่นยนต์ตรวจการในบ้าน

By lew

on 29 September 2021 - 01:01 Tag: Amazon, Robotics

Amazon

Amazon เปิดตัว Astro หุ่นยนต์ตรวจการในบ้าน ทำหน้าที่กล้องวงจรปิดแต่สามารถวิ่งไปมาตามจุดต่างๆ ได้ตามคำสั่ง พร้อมกับหน้าจอสัมผัสที่สามารถใช้ฟีเจอร์ Alexa ทำให้สามารถรับชมรายการต่างๆ, ดูรูปภาพ, สั่งให้วิ่งมาถ่ายรูป, รวมถึงโทรศัพท์ผ่านบริการ Alexa call ได้ด้วย

ตัวหุ่นมีกล้องแบบ periscope ยืดออกจากตัวเพื่อดูของบนโต๊ะได้ ทำให้สามารถสั่ง Astro ไปตรวจสอบได้ว่าปิดแก๊สหรือยัง หรือมีของอะไรวางอยู่บนโต๊ะบ้าง ไมโครโฟนมีความสามารถจับเสียงบางประเภท เช่น เสียงกระจกแตก, เสียงเตือนควัน เพื่อแจ้งผู้ใช้ทันที

พลเมืองสหรัฐฯ และแคนาดาที่ถูกจีนคุมตัวตั้งแต่ปี 2018 ได้ออกจากจีนหลัง CFO หัวเว่ยกลับประเทศ

By lew

on 28 September 2021 - 14:34 Tag: China, Huawei, Canada

China

รัฐบาลจีนอนุญาตให้ Victor และ Cynthia Liu กลับสหรัฐฯ ได้หลังจากมีคำสั่งห้ามออกนอกประเทศ โดยไม่ได้ตั้งข้อหาใดๆ มาตั้งแต่กลางปี 2018 โดยทนายของทั้งสองระบุว่าการห้ามออกนอกประเทศตอนแรกนั้นเป็นเงื่อนไขที่ตำรวจใช้ต่อรองกับพ่อของทั้งสองให้ร่วมมือกับตำรวจ แต่หลังจาก Meng Wanzhou CFO ของหัวเว่ย ได้กลับประเทศไม่กี่ชั่วโมง ทั้งสองก็ได้รับอนุญาตให้กลับสหรัฐฯ ได้

เมื่อวันเสาร์ที่ผ่านมาจีนก็ปล่อยตัว Michael Kovrig อดีตทูตแคนาดาที่ถูกคุมตัวหลัง Wanzhou ถูกจับเพียงไม่กี่วัน

นักวิจัยโวยแอปเปิลไม่แพตช์ช่องโหว่ iOS แม้รายงานไปแล้วครึ่งปี

By lew

on 28 September 2021 - 13:38 Tag: Apple, Security, iOS

Apple

Denis Tokarev นักวิจัยความปลอดภัยเปิดเผยช่องโหว่ช่อง 3 รายการของ iOS กระทบถึง iOS 15.0 ทำให้แอปในเครื่องสามารถเข้าถึงข้อมูลผู้ใช้โดยไม่ได้รับอนุญาต โดยเขาส่งรายงานไปยังแอปเปิลในช่วง 10 มีนาคม ถึง 29 เมษายนที่ผ่านมา แต่แอปเปิลกลับไม่แพตช์ช่องโหว่เหล่านี้

แอปเปิลตอบกลับ Tokarev ครั้งสุดท้ายเมื่อวันที่ 25 สิงหาคมที่ผ่านมา และเขายื่นคำขาดว่าจะเปิดเผยช่องโหว่ในวันที่ 13 กันยายน (เขาเปิดเผยซอร์สโค้ดในวันที่ 24 กันยายน) หลังจากช่องโหว่ถูกเปิดเผยแล้วทางแอปเปิลจึงติดต่อกลับ พร้อมกับขออภัยที่ตอบล่าช้าและระบุว่ากำลังสอบสวนช่องโหว่นี้อยู่

Veeam เตรียมเลิกขายไลไซนส์แบบคิดตามซีพียู เป็นคิดราคาตามจำนวนเครื่องที่สำรองข้อมูล

By lew

on 28 September 2021 - 11:35 Tag: Veeam, Enterprise

Veeam

Veeam ผู้ผลิตซอฟต์แวร์สำรองข้อมูลประกาศตั้งแต่เดือนพฤษภาคมที่ผ่านมาว่ามีแผนจะเลิกขายไลเซนส์แบบคิดราคาตามซีพียู (per socket) แล้วหันไปคิดราคาตามจำนวนเครื่องที่สำรองข้อมูลแทน

Anton Gostev รองประธานอาวุโสฝ่าย product management ระบุว่าลูกค้าเดิมยังคงซื้อไลเซนส์แบบคิดราคาต่อซีพียูได้ต่อไป แต่จะอาศัยแรงจูงใจให้ลูกค้าหันไปใช้ Veeam Universal License (VUL) ที่นับจำนวนเครื่องที่สำรองข้อมูลแทน แต่ยังยืนยันว่าบริษัทจะยังขายไลเซนส์แบบถาวร (perpetual license) ต่อไป แม้จะมีแบบสมัครสมาชิกให้เลือก

รองประธานกูเกิลเล่าถึงศูนย์ข้อมูลแห่งแรก ขนาดเพียง 2.5 ตารางเมตร กินไฟ 5 kW

By lew

on 28 September 2021 - 09:54 Tag: Google, Data Center

Google

Urs Hölzle รองประธานอาวุโสฝ่ายโครงสร้างพื้นฐานของกูเกิลทวีตเล่าถึงการเช่าศูนย์ข้อมูลครั้งแรกเมื่อปี 1999 ซึ่งไม่ค่อยมีใครพูดถึงนัก เพราะหลายคนจะรู้จักเซิร์ฟเวอร์กูเกิลที่ใช้พีซีมาติดตั้งในมหาวิทยาลัย และการออกตู้คอมพิวเตอร์ที่อัดแน่นๆ มากกว่า

JupyterLab ออกแอปเดสก์ทอป แพ็กซอฟต์แวร์พร้อมใช้งานในตัว

By lew

on 27 September 2021 - 14:47 Tag: Jupyter, Data Science

Jupyter

JupyterLab ออก JupyterLab App แอปเดสก์ทอปที่รวมเอาทั้งเบราว์เซอร์และระบบหลังบ้านไว้ในตัว ทำให้นักพัฒนาเริ่มพัฒนาโน้ตบุ๊กได้ง่ายขึ้นอีกขั้น

ที่จริงแล้วโครงการนี้พัฒนามาหลายปีตั้งแต่ปี 2017 แต่ก็ไม่มี release ใหม่ๆ และไม่มีการพัฒนาเพิ่มเติมมานาน จนกระทั่งปีนี้ Mehmet Bektas จาก Splunk เข้ามาช่วยพัฒนาจนออกเป็นเวอร์ชั่นล่าสุด

JupyterLab App มาพร้อมกับไลบรารีสำคัญอย่าง numpy, scipy, pandas, ipywidgets, และ matplotlib ในตัว และหลังจากออกเวอร์ชั่นล่าสุดชุมชนก็กลับมาคึกคักอีกครั้ง

AIS Fibre ล่มบางส่วน เข้าทวิตเตอร์ และเว็บจำนวนมากไม่ได้

By lew

on 26 September 2021 - 23:55 Tag: AIS 3BB Fibre3, Service Outage, AIS

AIS 3BB Fibre3

ตั้งแต่ช่วงสี่ทุ่มครึ่งที่ผ่านมาอินเทอร์เน็ตของ AIS Fibre มีปัญหาทำให้เข้าบางเว็บไม่ได้ โดยเฉพาะทวิตเตอร์

ปัญหาครั้งนี้ไม่ได้เกิดกับทุกบริการ บริการจำนวนหนึ่ง เช่น เฟซบุ๊ก, กูเกิล (พร้อมกับบริการ เช่น YouTube, Workspace อื่นๆ) ยังคงใช้งานได้ คาดว่าคงเป็นเส้นทางสำหรับการเชื่อมต่อบริการเหล่านี้

Android 12 จะบังคับผู้ผลิตใช้เคอร์เนลเดียวกันหมด โมดูลของผู้ผลิตต้องแยกออกไป

By lew

on 26 September 2021 - 01:01 Tag: Android, Linux, Kernel, Android 12

Android

ปัญหาโทรศัพท์แอนดรอยด์ไม่ได้อัพเกรด หรืออัพเกรดช้าเป็นปัญหาเรื้อรังมายาวนาน และกูเกิลพยายามแก้ปัญหานี้อย่างต่อเนื่องในปีหลังๆ ที่งาน Linux Plumber ปีนี้ Todd Kjos ก็แถลงความคืบหน้าว่าโทรศัพท์ที่ใช้ Android 12 จะใช้เคอร์เนลแกนกลางเป็นอันเดียวกันทั้งหมดแล้ว

ธนาคารกรุงเทพยังไม่สามารถโอนข้ามธนาคารได้ หลังประกาศปิดปรับปรุงถึงสิบโมงครึ่งเช้านี้

By lew

on 25 September 2021 - 14:00 Tag: Bangkok Bank, Service Outage

Bangkok Bank

บริการของธนาคารกรุงเทพ โดยเฉพาะบริการโอนเงินข้ามธนาคารยังไม่สามารถใช้งานได้ หลังจากเมื่อคืนนี้ทางธนาคารประกาศปิดปรับปรุงระบบ 12 ชั่วโมงเต็ม ตั้งแต่นี่ทุ่มครึ่งถึงสิบโมงครึ่งที่ผ่านมา

ผมทดสอบล่าสุดพบว่าแม้บริการออนไลน์จะเข้าตรวจสอบธุรกรรมได้แต่ไม่สามารถโอนเงินออกจากบัญชีได้ แม้ว่าทางธนาคารจะระบุว่าใช้งานได้แล้วเมื่อช่วงเที่ยงที่ผ่านมา

ตอนนี้ในทวิตเตอร์ยังคงมีผู้ใช้แจ้งปัญหากันจำนวนมาก

พร้อมร่วมทัวร์หรือไม่ ทวิตเตอร์ทดสอบฟีเจอร์เตือนเมื่อเรากำลังร่วมวงดราม่า, ถอนตัวจาก thread ได้

By lew

on 24 September 2021 - 13:26 Tag: Twitter

Twitter

ทวิตเตอร์เพิ่มฟีเจอร์สำหรับควบคุมดราม่าออนไลน์ในทวิตเตอร์ โดยเปิดให้ผู้ใช้สามารถควบคุมการสนทนาได้มากขึ้นด้วยฟีเจอร์ดังนี้

ทวิตเตอร์เตรียมให้อัดเสียง Spaces ไว้ฟังภายหลังได้, ค้น Spaces ที่น่าสนใจได้ง่ายขึ้น

By lew

on 24 September 2021 - 13:00 Tag: Twitter, Twitter Spaces

Twitter

Twitter เตรียมเพิ่มฟีเจอร์อัดเสียงใน Spaces ในผู้ฟังสามารถเข้าไปฟังภายหลังจบรายการได้ ทำให้รูปแบบเป็นเหมือนพอดแคสมากขึ้น ตรงตามโค้ดที่มีรายงานมาก่อนหน้านี้

นอกจากการอัดเสียงแล้วทวิตเตอร์ยังเพิ่มแท็บแนะนำ Spaces ที่น่าจะตรงความสนใจของเราเข้ามาจากเดิมที่เราจะเห็นเฉพาะ Spaces ที่เรากำลังติดตามอยู่เท่านั้น

Xiaomi แถลงยืนยันไม่เซ็นเซอร์ข้อความผู้ใช้ เคารพสิทธิ์ตามกฎหมายของทุกคน

By lew

on 23 September 2021 - 12:53 Tag: Xiaomi, Privacy

Xiaomi

หลังศูนย์ความปลอดภัยไซเบอร์กระทรวงกลาโหมลิทัวเนียออกรายงานความปลอดภัยโทรศัพท์มือถือ โดยระบุถึงฟีเจอร์กรองคำต้องห้ามของโทรศัพท์ Xiaomi ทาง Xiaomi ก็ออกแถลงไปยังสำนักข่าวรอยส์เตอร์ระบุปฎิเสธว่าไม่ได้เซ็นเซอร์เนื้อหา แต่ไม่พูดถึงโค้ดของฟีเจอร์นี้ในโทรศัพท์แต่อย่างใด

แถลงระบุว่า อุปกรณ์ของ Xiaomi ไม่เซ็นเซอร์การสื่อสารของผู้ใช้ และจะไม่จำกัดหรือบล็อคผู้ใช้ ไม่ว่าจะเป็นการค้นหา, การเข้าชมเว็บ, หรือการสื่อสารผ่านแอปภายนอกใดๆ ทาง Xiaomi เคารพสิทธิ์ตามกฎหมายของผู้ใช้ทุกคน และบริษัททำตามกฎหมาย GDPR ของสหภาพยุโรป

นักวิจัยไล่จดโดเมน Autodiscover พบไคลเอนต์อีเมลส่งรหัสผ่าน Exchange เข้ามาจำนวนมาก

By lew

on 23 September 2021 - 09:26 Tag: Exchange, Security

Exchange

Amit Serper จากบริษัทความปลอดภัย Guardicore รายงานถึงปัญหาของโปรโตคอล Autodiscover ที่ใช้เชื่อมต่อเข้าไปยังเซิร์ฟเวอร์ Exchange เนื่องจากไคลเอนต์พยายามคาดเดาโดเมนที่ใช้ล็อกอิน

ตัวอย่างเช่นเมื่อผู้ใช้ที่ใช้อีเมล john.doe@example.com อีเมลไคลเอนต์จะพยายามล็อกอินทางโดเมน autodiscover.example.com แล้วถอยไปยัง example.com จากนั้นจะถอยไปยัง autodiscover.com อีกครั้ง ทำให้ผู้ที่ถือโดเมน autodiscover.com ได้ชื่อผู้ใช้และรหัสผ่านไป

ลิทัวเนียพบโทรศัพท์ Xiaomi 10T มีฟีเจอร์กรองคำต้องห้าม แนะนำให้อย่าซื้อ ถ้าใช้อยู่ให้เลิกใช้

By lew

on 23 September 2021 - 00:26 Tag: Xiaomi, Security

Xiaomi

ศูนย์ความปลอดภัยไซเบอร์กระทรวงกลาโหมลิทัวเนียออกรายงานวิเคราะห์ความปลอดภัยของโทรศัพท์มือถือจากผู้ผลิตจีน 3 ราย คือ Huawei P40 4G, Xiaomi Mi 10T 5G, และ OnePlus 8T 5G ถึงความเสี่ยงความปลอดภัย และความเป็นส่วนตัวของผู้ใช้ โดยรายงานระบุถึงความเสี่ยงของโทรศัพท์จาก Huawei ที่ใช้ AppGallery แทน Google Play Store และความเสี่ยงของโทรศัพท์ Xiaomi ที่ส่งข้อมูลกลับเซิร์ฟเวอร์, มีฟีเจอร์กรองคำในรายการคำต้องห้ามของจีน, และกระบวนการลงทะเบียนเครื่องที่ส่ง SMS ออกจากเครื่องโดยไม่แสดงให้ผู้ใช้เห็น

ตามล่ากระเป๋าเงิน สหรัฐฯ เตรียมคว่ำบาตรทุกคนที่เกี่ยวข้องกับเงินคริปโตของกลุ่ม Ransomware

By lew

on 22 September 2021 - 17:54 Tag: USA, Ransomware, Security, Cryptocurrency

USA

สหรัฐฯ ออกมาตรการคว่ำบาตร (sanction) บุคคลใดๆ, บริการแลกเปลี่ยนเงินคริปโต, หรือผู้ให้บริการกระเป๋าเงินคริปโต ที่เกี่ยวข้องกับกลุ่มมัลแวร์เรียกค่าไถ่ นับเป็นมาตรการล่าสุดที่สหรัฐฯ ใช้จัดการกับกลุ่มมัลแวร์เหล่านี้หลังจัดความร้ายแรงของปัญหามัลแวร์เรียกค่าไถ่ว่าเทียบเท่าการก่อการร้าย

VMware แจ้งเตือนช่องโหว่ อัพโหลดโค้ดเข้ามารันได้เพียงแค่เข้าถึงพอร์ต 443

By lew

on 22 September 2021 - 17:20 Tag: VMware, Security

VMware

VMware แจ้งเตือนช่องโหว่ชุดใหญ่ในซอฟต์แวร์ vCenter Server แต่ช่องโหว่ที่กระทบรุนแรงที่สุดคือ CVE-2021-22005 ที่ทำให้คนร้ายสามารถอัพโหลดไฟล์เข้ามารันโค้ดในเซิร์ฟเวอร์ได้เพียงแค่เข้าถึงพอร์ต 443 ของเซิร์ฟเวอร์

ช่องโหว่นี้กระทบ vSphere 6.7 และ 7.0 ความร้ายแรงตามคะแนน CVSSv3 อยู่ที่ 9.8 ทาง VMware จัดให้เป็นช่องโหว่ระดับวิกฤติควรอัพเดตโดยเร็ว อย่างไรก็ดีสำหรับช่องโหว่นี้ทาง VMware ออกสคริปต์สำหรับบรรเทาช่องโหว่สำหรับผู้ที่ไม่พร้อมอัพเดตไว้ด้วย แต่ก็ย้ำว่าควรใช้ชั่วคราวเท่านั้น