Member for :
By lew Founder on Tag: Apple, Privacy
Apple

หลังแอปเปิลประกาศเพิ่มซอฟต์แวร์สแกนภาพโป๊เด็กบนโทรศัพท์ของผู้ใช้โดยตรง กลุ่มนักวิจัยความปลอดภัยและผู้ไม่เห็นด้วยกับแนวทางนี้จำนวนมากก็ร่วมกับลงนามในจดหมายเปิดผนึกถึงแอปเปิล

ผู้แสดงความเห็นในตัวจดหมาย เช่น Matthew D. Green ผู้นำข่าวนี้มาเปิดเผยครั้งแรก ระบุว่าแนวทางของแอปเปิลทำให้ผู้ใช้ไม่สามารถควบคุมข้อมูลของตัวเองได้อีกต่อไป และหลังจากนี้จะมีแรงกดดันจากรัฐบาลต่างๆ ไม่ว่าจะเป็นสหรัฐฯ, จีน, หรืออินเดีย [เพื่อใช้งานตามแนวทางของตัวเอง]

By lew Founder on Tag: Apple, iMessage
Apple

แอปเปิลเพิ่มฟีเจอร์ในแอป Message โดยเพิ่มปัญญาประดิษฐ์สำหรับวิเคราะห์หาภาพโป๊ (sexually explicit) ในแชต

เมื่อปัญญาประดิษฐ์ตรวจพบภาพที่เข้าข่าย ในกรณีได้รับภาพตัวแอป Message จะเบลอภาพออก หากเด็กกดขอดูภาพจะขึ้นหน้าจอเตือน หากยืนยันดูภาพจะส่งข้อความแจ้งผู้ปกครอง ส่วนในกรณีส่งภาพหน้าจอจะขึ้นคำเตือนทันที และจะส่งข้อความแจ้งผู้ปกครองหากเด็กยืนยันส่งภาพ

ฟีเจอร์นี้ใช้กับบัญชี iCloud แบบ Family เท่านั้น และจะใช้งานได้ทั้งบน iPhone, iPad, และ Mac

ทื่มา - Apple

By lew Founder on Tag: Apple, Crime, Privacy, iCloud
Apple

แอปเปิลเปิดตัวระบบสแกนภาพถ่ายเพื่อหาภาพอนาจารเด็ก (child sexual abuse material - CSAM) บน iPhone และ iPad อย่างเป็นทางการ พร้อมกับเพิ่มระบบบล็อคคำค้นที่เกี่ยวข้องกับภาพโป๊เด็กบน Safari และ Siri ทั้งบน Apple Watch, iPhone, iPad, และ Mac ตรงตามที่ Matthew Green นักวิจัยความปลอดภัยไซเบอร์นำข้อมูลมาเปิดเผยเมื่อวานนี้

ระบบสแกน CSAM จะทำงานสแกนภาพก่อนจะอัพโหลดขึ้น iCloud เท่านั้น โดยแอปเปิลระบุว่าเป็นการรักษาความเป็นส่วนตัวของผู้ใช้เนื่องจากไม่ต้องการไปสแกนภาพบนคลาวด์โดยตรง เมื่อสแกนแล้วจะสร้างรายการภาพที่ตรงกับฐานข้อมูลภาพโป๊เด็กจากหน่วยงานรัฐ เรียกว่า safety voucher แล้วอัพโหลดขึ้น iCloud ไปพร้อมกับภาพ

By lew Founder on Tag: OpenSearch, Elasticsearch, Open Source
OpenSearch

หลังจาก AWS ประกาศแยกโครงการ OpenSearch ออกจาก Elasticsearch โดยใช้ซอร์สโค้ดที่เป็นไลเซนส์แบบ Apache 2.0 มาพัฒนาต่อ ทั้งสองฝั่งก็เริ่มมีฟีเจอร์ต่างกันไปเรื่อยๆ อย่างไรก็ดีไคลเอนต์ที่ใช้ฟีเจอร์พื้นฐานส่วนมากก็ยังเชื่อมต่อกับเซิร์ฟเวอร์ได้ทั้งสองตัว แต่เดือนที่ผ่านมา Elastic ก็เพิ่มโค้ดตรวจสอบว่าเชื่อมต่อกับ Elasticsearch จริงหรือไม่ ทำให้ไคลเอนต์ที่เคยเชื่อมต่อกับ OpenSearch ได้กลับใช้งานไม่ได้เมื่ออัพเดตไลบรารี

By lew Founder on Tag: Apple, Privacy, Crime
Apple

Matthew Green นักวิจัยความปลอดภัยไซเบอร์ชื่อดัง อ้างแหล่งข่าวไม่เปิดเผยตัวตนหลายรายว่าแอปเปิลกำลังเปิดใช้งานตัวสแกนภาพโป๊เด็กบนไอโฟน

เนื้อหาทางเพศจากการละเมิดเด็ก (child sexual abuse material - CSAM) เป็นประเด็นสำคัญในโลกเทคโนโลยีเนื่องจากเป็นเนื้อหาที่มีความผิดจากการครองครองเพียงอย่างเดียว แต่เทคโนโลยีการเข้ารหัสทุกวันนี้ทำให้กระบวนการตรวจสอบว่าใครครอบครองหรือเผยแพร่เนื้อหาเหล่านี้ทำได้ยากขึ้น

By lew Founder on Tag: Stack Overflow
Stack Overflow

Stack Overflow ออกรายงานสำรวจนักพัฒนาประจำปีอีกครั้ง (ข่าวเก่า 2018, 2019, 2020) โดยรอบนี้สำรวจนักพัฒนา 83,439 คนเมื่อเดือนพฤษภาคมที่ผ่านมา ผู้ตอบอยู่ในสหรัฐฯ 15,288 คน

By lew Founder on Tag: Google, Privacy
Google

เว็บ Motherboard อ้างถึงรายงานภายในของกูเกิลที่หลุดออกมา ระบุถึงอัตราการไล่พนักงานออกเนื่องจากเข้าถึงหรือใช้งานข้อมูลไม่ถูกต้อง จำนวน 18 คนในปี 2018, 26 คนในปี 2019, และ 36 คนในปี 2020

เฉพาะปี 2020 นั้น พนักงานถูกไล่ออกเพราะความผิดด้านความปลอดภัย เช่น การส่งเอกสารความลับออกไปนอกบริษัท จำนวน 31 คน ประมาณ 4 คนเป็นความผิดฐานใช้ข้อมูลของผู้ใช้หรือพนักงานไม่ถูกต้อง

By lew Founder on Tag: SpaceX, Netflix
SpaceX

Netflix ประกาศสารคดี Countdown: Inspiration4 Mission To Space ติดตามภารกิจ Inspiration4 ที่เป็นภารกิจพลเรือนล้วนขึ้นสู่อวกาศไปกับยาน Dragon โดยตัวสารคดีจะฉายคร่อมไปกับตัวภารกิจที่น่าจะขึ้นสู่อวกาศในวันที่ 15 กันยายนนี้

By lew Founder on Tag: Boeing, NASA, Space
Boeing

Boeing เลื่อนยิงตรวด Atlas-5 เพื่อนำส่งยาน Starliner ขึ้นไปยังสถานีอวกาศนานาชาติ แม้ว่าจะนับถอยหลังเหลือเพียง 2 ชั่วโมงครึ่งเท่านั้น แต่จะเตรียมยิงอีกครั้งในวันพรุ่งนี้

ภารกิจยิงยาน Starliner แบบไร้คนขับเพื่อทดสอบยานของ Boeing เริ่มยิงครั้งแรกตั้งแต่ปลายปี 2019 แต่ภารกิจล้มเหลวโดยยานไม่สามารถขึ้นไปถึงวงโคจรได้ ทำให้ Boeing ต้องทำภารกิจทดสอบ OFT-2 ครั้งนี้ให้นาซ่าฟรี กระทบไปถึงตารางภารกิจนำส่งยานแบบมีมนุษย์อวกาศขึ้นไปด้วย จนกระทั่งนักบินลาออกจากตำแหน่งนักบินไปทำงานจัดการโครงการแทน

By lew Founder on Tag: CNCF, Open Source, Kubernetes
CNCF

CNCF องค์กรผู้ดูแลโครงการโอเพนซอร์สที่เกี่ยวข้องกับ Kubernetes รายงานถึงการสำรวจอัตราการพัฒนาซอฟต์แวร์โครงการต่างๆ ภายใต้ความดูแลของ CNCF โดยสำรวจจากมิติของอัตราการ commit, อัตราการส่ง pull request (PR), และจำนวนนักพัฒนาที่เข้าร่วมในช่วงปี 2020 ที่ผ่านมา

โครงการหลักของ CNCF คือ Kubernetes นั้นนำห่างในทุกมิติ โดยอัตราการพัฒนาเข้าใกล้ลินุกซ์ มีนักพัฒนาร่วมพัฒนาประมาณ 4,300 คนแต่จำนวน commit และ PR ยังน้อยกว่ามาก

By lew Founder on Tag: NSA, Kubernetes
NSA

NSA และ CISA ออกคู่มือแนะนำการเสริมความปลอดภัย (hardening) ให้ Kubernetes หหลังจากคลัสเตอร์ Kubernetes ตกเป็นเป้าโจมตีมากขึ้น ตั้งแต่ความพยายามขโมยข้อมูล, หรือแฮกเพื่อขุดเงินคริปโต

คำแนะนำโดยทั่วไปคล้ายกับแนวทางการคอนฟิกเสริมความปลอดภัยอื่นๆ โดยมีหลัก 7 ประการได้แก่

By lew Founder on Tag: China, Social Network
China

หน่วยงานกำกับดูแลของรัฐบาลจีน 5 หน่วยงาน ประกาศแนวทางการแสดงคอนเทนต์บนสื่อสังคมออนไลน์ โดยลดบทบาทของอัลกอริทึมลง แต่ใช้บรรณาธิการจัดความสำคัญของเนื้อหาให้มากขึ้น ระวังการแพร่กระจายของเนื้อหาคุณภาพต่ำ

หน่วยงานทั้งห้า ได้แก่ ได้แก่ กระทรวงโฆษณาชวนเชื่อกลางของพรรคคอมมิวนิสต์, กระทรวงวัฒนธรรมและการท่องเที่ยว, สำนักงานกำกับดูแลวิทยุและโทรทัศน์, สมาพันธ์วงการศิลปะและวรรรกรรม, และสมาคมนักเขียนจีน

By lew Founder on Tag: Python, Security
Python

RyotaK นักวิจัยความปลอดภัยชาวญี่ปุ่นที่เคยรายงานช่องโหว่ของ cdnjs รายงานถึงช่องโหว่ของบริการ PyPI ที่มีไว้สำหรับการแจกจ่ายแพ็กเกจภาษาไพธอน โดยช่องโหว่ในโค้ดของระบบ CI/CD ของ PyPI ทำให้ผู้ใช้มุ่งร้ายสามารถลบเอกสารโครงการที่ไม่ได้เป็นเจ้าของ หรือรันโค้ดในเซิร์ฟเวอร์ของ PyPI ได้โดยตรง

By lew Founder on Tag: Red Hat, Nutanix, Kubernetes, Hyperconverged
Red Hat

Red Hat ประกาศจับมือกับ Nutanix เป็นพันธมิตรเชิงยุทธศาสตร์ เพื่อเสนอโซลูชั่นคู่กันแม้ว่าทั้งสองบริษัทจะมีโซลูชั่นทับกันอยู่บ้างก็ตาม

ภายใต้ความร่วมมือนี้ Nutanix จะแนะนำให้ลูกค้าที่ต้องการใช้ Kubernetes บน Nutanix Cloud Platform (AOS และ AHV) ให้ใช้ Red Hat OpenShift และในทางกลับกัน Red Hat ก็จะแนะนำลูกค้าทั้ง Red Hat Enterprise Linux และ Red Hat OpenShift ให้ใช้โซลูชั่น hyperconverged ของ Nutanix

นอกจากการแนะนำลูกค้าข้ามกันแล้ว ทั้งสองบริษัทจะทำงานร่วมกัน โดยทดสอบซอฟต์แวร์ว่าทำงานร่วมกันได้ดี และฟีเจอร์ที่เพิ่มเติมในอนาคตก็จะปรับให้เข้ากับสินค้าของอีกฝ่ายมากขึ้น

By lew Founder on Tag: Thailand, NBTC, Internet Censorship
Thailand

พลเอกประยุทธ์ จันทร์โอชา ออกคำสั่งนายกรัฐมนตรีที่ 13/2564 ตั้ง "ศูนย์ปฎิบัติการด้านการแก้ไขสถาณการณ์ฉุกเฉินในส่วนที่เกี่ยวกับการสื่อสารในอินเทอร์เน็ต" ภายใต้ศูนย์บริหารสถานการณ์ฉุกเฉินการแพร่ระบาดของโรคติดเชื้อไวรัสโคโรนา 2019 (ศบค.) โดยให้เลขาธิการ กสทช. เป็นหัวหน้าศูนย์

By lew Founder on Tag: EA, Hacking, Data Breach, EA FIFA, Security
EA

แฮกเกอร์ผู้แฮกบริษัท Electronic Arts และได้ข้อมูลไปถึง 780 กิกะไบต์ เริ่มปล่อยข้อมูลออกสู่สาธารณะ โดยตอนนี้ซอร์สโค้ดของเกม FIFA 21 และซอฟต์แวร์ฝั่งเซิร์ฟเวอร์อื่นๆ เริ่มกระจายไปตามเว็บ torrent

ก่อนหน้านี้กลุ่มแฮกเกอร์เคยพยายามขายข้อมูลชุดนี้เป็นเงิน 28 ล้านดอลลาร์ แต่ไม่มีใครซื้อ และทาง EA เองก็ยืนยันว่าไม่มีข้อมูลผู้ใช้หลุดไปแต่อย่างใด และเหตุการณ์ข้อมูลรั่วไหลครั้งนี้ไม่กระทบต่อธุรกิจ

By lew Founder on Tag: Cloudflare, Security
Cloudflare

ช่วงเดือนมิถุนายนที่ผ่านมา RyotaK นักวิจัยความปลอดภัยทดสอบช่องโหว่ของโครงการ cdnjs บริการโฮสต์ไลบรารีจาวาสคริปต์โดย Cloudflare แม้จะพบช่องโหว่แต่ระบบตรวจสอบของ Cloudflare ก็ปิดช่องโหว่ได้ในเวลาอันรวดเร็วโดยไม่ต้องรอรายงาน

By lew Founder on Tag: Tesla, Australia
Tesla

เกิดเหตุไฟไหม้ในฟาร์มแบตเตอรี่ในโครงการ Victorian Big Battery ซึ่งเป็นฟาร์มแบตเตอรี่แห่งที่สองของ Tesla ในออสเตรเลีย ไฟไหม้แบตเตอรี่ขนาด 13 ตันและลุกลามไปยังชุดแบตเตอรี่รอบข้าง แต่ตอนนี้ควบคุมเพลิงได้แล้ว

ทางการต้องแจ้งเตือนควันพิษต่อชุมชนโดยรอบ โดยประชาชนควรปิดหน้าต่างป้องกันควันเขาบ้าน

ตอนนี้ฟาร์มแบตเตอรี่ถูกตัดออกจากระบบกริดของการไฟฟ้าออสเตรเลียเรียบร้อยแล้ว และคาดว่าต้องติดตามสถานะการณ์ไปอีก 8 ถึง 24 ชั่วโมง

ที่มา - ABC

By lew Founder on Tag: Cloudflare, Arm, CPU, Energy
Cloudflare

Cloudflare รายงานถึงการทดสอบเซิร์ฟเวอร์ที่ใช้ซีพียู Ampere ที่เป็นสถาปัตยกรรม Arm และพบว่าประสิทธิภาพต่อพลังงานดีกว่าเซิร์ฟเวอร์ในตระกูล x86 อย่างชัดเจน

ทางบริษัทเพิ่งทดสอบในเดือนกรกฎาคมที่ผ่านมา โดยพบว่าเซิร์ฟเวอร์ใช้ประมวลผลการเรียกเว็บ (internet request) ต่อพลังงานได้มากกว่าเซิร์ฟเวอร์ Gen X ของ Cloudflare เองถึง 57% และแม้แต่ซีพียู Milan ที่ Cloudflare กำลังนำมาใช้งานก็ยังทำได้ดีกว่าเซิร์ฟเวอร์ Gen X เพียง 39% หากซอฟต์แวร์ออปติไมซ์สำหรับสถาปัตยกรรม Arm มากขึ้นก็น่าจะทำประสิทธิภาพได้ดีกว่านี้เสียอีก

By lew Founder on Tag: Amazon, Privacy, Europe
Amazon

Amazon เปิดเผยว่าถูกกรรมการข้อมูลส่วนบุคคลประเทศลักเซมเบิร์ก (Commission Nationale pour la Protection des Données – CNPD) สั่งปรับเป็นมูลค่าถึง 746 ล้านยูโร หรือเกือบสามหมื่นล้านบาท ฐานวิเคราะห์พฤติกรรมผู้ใช้เพื่อยิงโฆษณาโดยไม่ได้ขออนุญาตผู้ใช้ล่วงหน้า ตามแนวทางของ GDPR

ทาง Amazon ยืนยันว่าไม่เห็นด้วยกับคำสั่งปรับของ CNPD และเตรียมยื่นอุทธรณ์ต่อไป โดยระบุว่าการคำสั่งปรับเช่นนี้อาศัยการตีความตามความเห็นของกรรมการ ที่ไม่เคยมีการตีความแบบนี้มาก่อน และแม้จะเห็นด้วยกับการตีความแบบนี้ค่าปรับที่ CNPD สั่งมาก็สูงเกินควร