Member for :
By lew Founder on Tag: App Store, Apple, Epic Games, Lawsuit
App Store

ศาลเขตแคลิฟอร์เนียเหนือ ออกคำสั่งศาล (injunction) บังคับแอปเปิลต้องอนุญาตให้ผู้พัฒนาแอปโฆษณาช่องทางจ่ายเงินทางอื่นนอกเหนือจาก In-App Purchase (IAP) ภายใน 90 วัน หากคำสั่งนี้มีผล วันที่ 9 ธันวาคมนี้จะเป็นวันปลดพันธการของนักพัฒนาแอป ทำให้สามารถเก็บเงินได้โดยไม่ต้องเสียส่วนแบ่งให้กับแอปเปิลอีกต่อไป

By lew Founder on Tag: Ig Nobel, Science
Ig Nobel

รางวัล Ig Nobel มอบรางวัลให้กับนักวิจัยทั่วโลกจากแง่มุมความขำขันของงานวิจัย มีนี้มีงานวิจัยที่ได้รับรางวัล 10 สาขาวิชา ได้แก่

By lew Founder on Tag: Yandex, DDoS
Yandex

Yandex ผู้ให้บริการเว็บค้นหาที่ได้รับความนิยมในรัสเซียแถลงว่าช่วงเดือนสิงหาคมและกันยายนที่ผ่านมาบริษัทถูกโจมตีแบบ DDoS หนักขึ้นเรื่อยๆ จนกระทั่งสูงสุดเมื่อวันที่ 5 กันยายนที่ผ่านมา นับได้ถึง 21.8 ล้านครั้งต่อวินาที นับเป็นการโจมตีที่รุนแรงที่สุดในประวัติศาสตร์

เมื่อเดือนสิงหาคมที่ผ่านมา Cloudflare เคยรายงานถึงการโจมตี DDoS ครั้งใหญ่ที่สุด 17.2 ล้านครั้งต่อวินาที การโจมตี Yandex ครั้งนี้จึงนับว่ารุนแรงขึ้น 27% ภายในเวลาไม่ถึงเดือนเท่านั้น

By lew Founder on Tag: China, COVID-19
China

วัคซีน ARCoVax ที่ร่วมกันพัฒนาระหว่างโรงเรียนแพทย์ทหาร, Suzhou Abogen, และ Yunnan Walvax Biotechnology เตรียมเริ่มเดินสายการผลิตภายในเดือนตุลาคมนี้ แม้ตอนนี้มีผลทดลองเพียง เฟส 1 และเตรียมการทดลองเฟส 3 ในเม็กซิโกมาตั้งแต่เดือนพฤษภาคม

By lew Founder on Tag: Fortinet, Security, VPN
Fortinet

หลังเกิดเหตุแฮกเกอร์แจกฐานข้อมูลรหัสผ่าน Fortinet VPN ทางบริษัทก็ออกมาชี้แจงพร้อมแนะนำขั้นตอนการแก้ปัญหาให้กับลูกค้า โดยทาง Fortinet ยืนยันว่าช่องโหว่นี้แก้ไขไปแล้วตั้งแต่เดือนพฤษภาคม 2019 และยังแจ้งเตือนลูกค้าอีกหลายช่องทางทั้งการติดต่อโดยตรง และการประกาศผ่านช่องทางต่างๆ เช่นเว็บบล็อกบริษัทก็ประกาศถึงช่องโหว่นี้ 4 ครัง ครั้งล่าสุดเมื่อกลางปีที่ผ่านมา

ประกาศครั้งนี้ทาง Fortinet แนะนำขั้นตอนแก้ปัญหา 5 ขั้น ดังนี้

By lew Founder on Tag: Thailand, Security, Fortinet
Thailand

เมื่อปีที่แล้วมีรายงานถึงกลุ่มแฮกเกอร์ที่ไล่แฮกช่องโหว่ CVE-2018-13379 ของ Fortinet VPN ที่แพตช์ไปตั้งแต่ปี 2019 แต่องค์กรจำนวนมากไม่ได้ติดตั้งแพตช์ ตอนนี้กลุ่มแฮกเกอร์เบื้องหลังมัลแวร์ Groove ก็ออกมาโพสรายชื่อบัญชีผู้ใช้ 498,908 รายของเซิร์ฟเวอร์ที่เคยถูกแฮกมา

เซิร์ฟเวอร์ VPN เหล่านี้ถูกแฮกก่อนที่จะแพตช์เพื่อขโมยเอาชื่อผู้ใช้และรหัสผ่าน แม้ว่าตอนนี้เซิร์ฟเวอร์อาจจะแพตช์ไปแล้วแต่รหัสผ่านก็อาจจะใช้งานได้ โดยรวมแล้วข้อมูลที่ปล่อยมีจำนวน 498,908 บัญชี จากเซิร์ฟเวอร์ 12,856 ไอพี

By lew Founder on Tag: Backblaze, Cloud Storage
Backblaze

Backblaze ผู้ให้บริการคลาวด์สตอเรจประกาศความร่วมมือกับ Vultr ผู้ให้บริการคลาวด์รายเล็กที่ให้บริการโครงสร้างพื้นฐานที่เน้นราคาประหยัดเช่นเดียวกัน โดยผู้ที่ใช้สตอเรจจาก Backblaze จะดึงข้อมูลไปยังศูนย์ข้อมูลใดๆ ของ Vultr ก็ได้โดยไม่เสียค่าแบนด์วิดท์

แม้ว่าตัว Vultr เองจะมีบริการสตอเรจแบบเดียวกันแต่ราคาก็แพงกว่า Backblaze ถึงสี่เท่าตัว และผู้ใช้จำนวนหนึ่งก็เก็บไฟล์ไว้ใน Backblaze อยู่แล้ว หากต้องการนำไฟล์มาประมวลผลเช่นเข้ารหัสวิดีโอใหม่ การใช้ Vultr ก็จะลดค่าใช้จ่ายลงได้มาก

By lew Founder on Tag: AWS, Thailand
AWS

AWS เปิดบริการ Amazon Connect บริการระบบคอลเซ็นเตอร์แบบคลาวด์สำหรับลูกค้าในประเทศไทย บริการนี้ให้บริการสำหรับตัวแทนบริษัทสามารถจัดการแก้ปัญหาให้ลูกค้า โดยแสดงข้อมูลให้ตัวแทนเพื่อแก้ปัญหาได้เร็วขึ้น และช่วยวิเคราะห์พฤติกรรมลูกค้าเช่น ระบุตัวตนลูกค้าผ่านทางเทคโนโลยี Voice ID, รวบรวมข้อมูลลูกค้าเป็นโปรไฟล์, แสดงข้อมูลให้ตัวแทนช่วยแก้ปัญหาให้ลูกค้า, และการกำหนดชิ้นงานที่ต้องทำเพื่อแก้ปัญหา

ในการเปิดตัวในไทย ทาง AWS ระบุรายชื่อองค์กรที่เริ่มใช้งาน Amazon Connect ในประเทศไทยแล้ว โดยยกตัวอย่าง 3 ราย ได้แก่ SCG Express, Sino S-Tech, และ NTT Thailand

By lew Founder on Tag: Internet Explorer, Security, Microsoft Office
Internet Explorer

ไมโครซอฟท์ออกประกาศแจ้งเตือนช่องโหว่ CVE-2021-40444 ช่องโหว่รันโค้ดระยะไกลอาศัยวางไฟล์ Office ที่ออกแบบมาเป็นพิเศษเพื่อให้ ActiveX ใน Internet Explorer เปิดขึ้นมารัน ตอนนี้มีการโจมตีแล้วและยังไม่มีแพตช์

ไมโครซอฟท์ระบุว่า Windows Defender ตรวจสอบการโจมตีแบบนี้ได้แล้ว หากพบจะแจ้งเตือนว่า "Suspicious Cpl File Execution" แต่หากต้องการลดผลกระทบจากช่องโหว่ก็สามารถปิดการทำงาน ActiveX ใน Internet Explorer ไปได้

Internet Explorer มีกำหนดยกเลิกการซัพพอร์ตปี 2022 และบริการของไมโครซอฟท์เองก็เริ่มหยุดซัพพอร์ตแล้ว

By lew Founder on Tag: The Matrix, Movie
The Matrix

The Matrix ภาพยนตร์วิทยาศาสตร์ดังในช่วงปี 2000 กลับมาเปิดตัวภาค 4 อีกครั้ง โดยเว็บเปิดตัวให้ผู้ชมเลือกยาเม็ดสีแดงหรือสีฟ้า

ความพิเศษของเว็บเปิดตัวคือวิดีโอที่ทุกคนเล่นจะระบุเวลาจริงที่ผู้ชมกำลังชมอยู่ แม้จะเป็นเทคนิคที่ทำได้ไม่ยากนัก เช่นอาศัยการสร้างวิดีโอเฉพาะสำหรับทุกนาทีเพื่อแทรกใน playlist ระหว่างการเล่นเทรลเลอร์แต่ก็นับว่าเป็นการใช้ลูกเล่นที่น่าสนใจ

เว็บระบุว่าเทรลเลอร์จริงจะมาวันพรุ่งนี้

By lew Founder on Tag: Japan, Novavax, COVID-19
Japan

รัฐบาลญี่ปุ่นเซ็นสัญญาซื้อวัคซีน NVX-CoV2373 หรือชื่อในญี่ปุ่นว่า TAK-019 จำนวน 150 ล้านโดสผ่านบริษัท Takeda Pharmaceutical คาดว่าจะเริ่มส่งมอบต้นปี 2022 แม้ว่าก่อนหน้านี้ญี่ปุ่นจะซื้อวัคซีนอย่างต่อเนื่องจนเกินจำนวนประชากร นอกจากนี้ยังสั่งวัคซีนจาก Moderna เพิ่มเติมอีก 50 ล้านโดสเพื่อส่งมอบต้นปี 2022 เช่นกัน

ตอนนี้ญี่ปุ่นมีสัญญาส่งมอบวัคซีนมากกว่าปริมาณประชากรไปมาก เฉพาะวัคซีน Pfizer ก็มีสัญญาอยู่เกือบ 200 ล้านโดส แต่สำหรับ NVX-CoV2373 นี้ความพิเศษคือจะเป็นวัคซีนที่ผลิตในญี่ปุ่นเอง

By lew Founder on Tag: Facebook, Artificial Intelligence
Facebook

เฟซบุ๊กส่งแถลงขออภัยหลังระบบแนะนำวิดีโอขึ้นข้อความถามผู้ใช้ว่า "ต้องการชมวิดีโอเกี่ยวกับลิงอีกหรือไม่" ("keep seeing videos about primates") ทั้งที่วิดีโอเป็นภาพชายผิวดำ

ตอนนี้เฟซบุ๊กปิดการแนะนำวิดีโอในหมวดลิงออกไปแล้ว และกำลังหาสาเหตุของความผิดพลาดเพื่อป้องกันไม่ให้เกิดขึ้นอีก และยอมรับว่าปัญญาประดิษฐ์นั้นยังไม่สมบูรณ์

เมื่อปี 2015 บริการ Google Photos เองก็เคยผิดพลาดแบบเดียวกัน โดยแท็กภาพหญิงผิวดำและระบุว่าเป็นกอริลล่า

By lew Founder on Tag: Proton, Privacy, E-mail, Switzerland
Proton

ในบรรดาบริการอีเมลฟรีนั้น ProtonMail เป็นบริการที่ชูจุดเด่นของการคุ้มครองความเป็นส่วนตัวขั้นสูงสุด ด้วยการเข้ารหัสอีเมลทั้งหมด พร้อมยืนยันว่าไม่เก็บข้อมูลใดๆ ของผู้ใช้

แต่สัปดาห์ที่ผ่านมากลับมีข่าวว่า ProtonMail ส่งข้อมูลผู้ใช้รายหนึ่งให้ทางการสวิตเซอร์แลนด์ (ProtonMail ตั้งอยู่ในสวิตเซอร์แลนด์) ซึ่งถูกตำรวจฝรั่งเศสจับกุมในข้อหาอาชญากรรม ส่งผลให้เกิดคำถามต่อนโยบายของ ProtonMail

By lew Founder on Tag: Cloudflare
Cloudflare

เมื่อเดือนเมษายนที่ผ่านมา Cloudflare เปิดบริการ Cloudflare Tunnel ทำให้ทุกคนสามารถเปิดบริการผ่านเว็บโดยไม่ต้องมี public IP เป็นของตัวเอง แต่ต้องมีบัญชี Cloudflare สัปดาห์ที่ผ่านมาทางบริษัทก็เปลี่ยนนโยบายไม่ต้องล็อกอินอีกต่อไป แล้วตั้งชื่อว่า Quick Tunnel

ผู้ใช้ Quick Tunnel สามารถลงแพ็กเกจ cloudflared ในลินุกซ์ที่ต้องการ และรันคำสั่ง cloudflared tunnel --url localhost:8000 (หมายเลขพอร์ตเปลี่ยนไปตามเซิร์ฟเวอร์ที่รันจริง) ก็จะได้โดเมนกลับมาทันที เป็นโดเมนภายใต้ trycloudflare.com สามารถส่งลิงก์ให้ใครมาทดสอบเว็บได้ทันที

By lew Founder on Tag: AWS, Cloud Storage, Amazon S3
AWS

AWS ประกาศปรับราคาบริการสตอเรจ S3 Intelligent-Tiering บริการปรับโหมดการเก็บข้อมูลอัตโนมัติตามการใช้งานที่เปิดตัวเมื่อปี 2018 จากเดิมที่มีค่าบริการขั้นต่ำ 30 วันกลายเป็นไม่มีค่าบริการขั้นต่ำ ทำให้ใช้งานทดแทน S3 มาตรฐานได้ง่ายขึ้น เนื่องจากไม่มีกรณีที่ค่าใช้จ่ายแพงกว่า S3 มาตรฐานเลย

By lew Founder on Tag: Stanford, Biology, DNA
Stanford

Stanley Qi ผู้ช่วยศาสตรจารย์ด้านวิศวกรรมพันธุกรรมมหาวิทยาลัยสแตนฟอร์ดและทีมงาน นำเสนองานวิจัย CasMINI ระบบการตัดต่อพันธุกรรมที่ใช้โปรตีนสั้นกว่า CRISPR ลงครึ่งหนึ่ง เปิดทางให้ใช้เทคนิคนี้สร้างกระบวนการพันธุกรรมบำบัด (gene therapy) แบบใหม่ๆ

CRISPR เดิมนั้นใช้ยีน Cas9 หรือ Cas12 เป็นตัวตัดต่อพันธุกรรม โดยทั้งสองแบบมีความยาวโปรตีนประมาณ 1000-1500 กรดอมิโน แต่ CasMINI นั้นมีความยาว 529 กรดอมิโน

By lew Founder on Tag: Confluence, Atlassian, Security, US-CERT
Confluence

ช่วงปลายเดือนสิงหาคมที่ผ่านมา Atlassian ออกแพตช์แก้ไขช่องโหว่ร้ายแรงระดับวิกฤติใน Confluence Server ระบบจัดการโครงการซอฟต์แวร์ (CVE-2021-26084) แต่หลังจากออกแพตช์มาไม่นาน US-CERT ก็เตือนว่าคนร้ายเริ่มใช้ช่องโหว่โจมตีแล้ว องค์กรที่ใช้งานซอฟต์แวร์จึงควรเร่งอัพเดตทันที

ช่องโหว่นี้เป็นช่องโหว่ OGNL (Object-Graph Navigation Language) injection แฮกเกอร์สามารถยิงสคริปต์เข้าไปรันบนเซิร์ฟเวอร์ได้โดยไม่ต้องยืนยันตัวตนใดๆ ทำให้กระทบเซิร์ฟเวอร์ทั้งหมดแม้จะเป็นเซิร์ฟเวอร์ปิดสำหรับใช้งานในองค์กรเท่านั้น

By lew Founder on Tag: Apple, Privacy
Apple

แอปเปิลประกาศเลื่อนการปล่อยฟีเจอร์สแกนภาพอนาจารเด็กที่ถูกละเมิด (CSAM) ออกไป โดยระบุว่าจะปรับปรุงตามความเห็นของลูกค้า และผู้เชี่ยวชาญความปลอดภัย โดยประกาศครั้งนี้ไม่ได้ระบุกรอบเวลาแต่อย่างใด จากเดิมที่แอปเปิลเคยระบุว่าจะปล่อยฟีเจอร์นี้ภายในปีนี้

By lew Founder on Tag: MICT, Thailand
MICT

วันนี้ระหว่างการประชุมสภาผู้แทนราษฎร นายชัยวุฒิ ธนาคมานุสรณ์ ขึ้นตอบการอภิปราย โดยยืนยันว่าไม่ได้ใช้พ.ร.บ.คอมพิวเตอร์เป็นเครื่องมือทางการเมือง โดยระบุว่ากระบวนการนั้นทางกระทรวงมีระบบ social listening และพบข้อความที่ผิดกฎหมายตามพ.ร.บ. คอมพิวเตอร์

ระหว่างการตอบการอภิปราย นายชัยวุฒิ ระบุว่า คนไทยซื้อสินค้าออนไลน์เป็นอันดับสามของโลก เป็นรองอินโดนีเซียและอังกฤษ และการจ่ายเงินออนไลน์ หรือ Mobile Banking เป็นอันดับหนึ่งในโลก โดยพลเอกประยุทธ์ จันทร์โอชาเป็นผู้สร้างระบบพร้อมเพย์ ทำให้ประชาชนไทยจ่ายเงินออนไลน์ได้โดยไม่มีปัญหาและมีความปลอดภัย