lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

Firefox 90 ถอด FTP ออกแล้ว

By lew

on 21 July 2021 - 18:02 Tag: Firefox, FTP, Browser

Firefox

Mozilla ถอด FTP ออกจาก Firefox 90 อย่างเป็นทางการ ตามที่ประกาศไว้เมื่อเดือนเมษายน โดยก่อนหน้านี้ก็ปิดเป็นค่าเริ่มต้นตั้งแต่ Firefox 88 แต่ยังมีออปชั่นให้เปิดกลับมาได้

FTP นับเป็นโปรโตคอลดั้งเดิมของอินเทอร์เน็ต โดยตัวมันเองเกิดตั้งแต่ปี 1971 มาก่อน TCP/IP เสียอีก ในปีนี้ FTP ก็มีอายุครบ 50 ปีแล้ว แม้ว่ายุคหลังจะมีโปรโตคอลเพิ่มความปลอดภัย เช่น FTPS และ SFTP เข้ามาทดแทน แต่ก็ได้รับความนิยมจำกัด การแชร์ไฟล์สำหรับผู้ใช้ส่วนมากยังคงแชร์ไฟล์ผ่าน HTTP/HTTPS เป็นหลัก

ไต้หวันรับรองวัคซีนจากบริษัทในประเทศ แม้มีผลเพียงเฟส 2

By lew

on 20 July 2021 - 23:53 Tag: Taiwan, COVID-19, Vaccine

Taiwan

ไต้หวันรับรองวัคซีน MVC-COV1901 จากบริษัท Medigen Vaccine Biologics หลังจากผ่านการทดสอบเฟส 2 ที่อาศัยเพียงการวัดภูมิต้านทานของผู้ได้รับวัคซีน โดยไม่ต้องรอเฟสสามที่ทดสอบอัตราการป้องกันการติดเชื้อจริง

รัฐบาลไต้หวันตั้งเงื่อนไขสำหรับวัคซีนด้วยเงื่อนไขเฟส 2 คือระดับภูมิที่ขอบล่างของช่วงความมั่นใจ 95% ต้องไม่ต่ำกว่า 0.67 เท่าของวัคซีน AstraZenezca และระดับการตอบสนองต่อไวรัส (seroresponse rate) ต้องไม่ต่ำกว่า 50% โดย MVC-COV1901 ให้ผลได้ดีทั้งคู่ ผู้ได้รับวัคซีนมีภูมิถึง 3.4 เท่าของกลุ่มที่ได้รับวัคซีน AstraZeneca และอัตราตอบสนองต่อไวรัสอยู่ที่ 95.5%

รู้จักเทคโนโลยี mRNA เทคโนโลยีผลิตยาที่ไม่ได้หยุดที่ COVID-19

By lew

on 20 July 2021 - 01:53 Tag: Biology, COVID-19

Biology

เหตุโรคระบาด COVID-19 ทำให้คนจำนวนมากรู้จักเทคโนโลยีการผลิตวัคซีนอย่างไม่เคยมีมาก่อน เช่นเทคโนโลยีเชื้อตายที่เป็นเทคโนโลยีผลิตวัคซีนที่มีมายาวนาน และเหตุโรคระบาดครั้งนี้ก็มีวัคซีนเชื้อตายถึง 3 ตัว อีกเทคโนโลยีคือ mRNA ที่เพิ่งมีถูกใช้พัฒนาวัคซีนเพื่อใช้งานเป็นวงกว้างครั้งแรก

QNAP เปิดตัว NAS รุ่น TVS-675 ใช้ซีพียู x86 จากจีน

By lew

on 19 July 2021 - 14:23 Tag: QNAP, Storage

QNAP

QNAP เปิดตัว NAS รุ่น TVS-675 มีจุดพิเศษคือใช้ซีพียู Zhaoxin KaiXian KX-U6580 สถาปัตยกรรม x86 จำนวน 8 คอร์ จุดเด่นเทียบกับรุ่นเทียบเท่ากันแต่ใช้ซีพียูจาก Intel/AMD คือราคาต่ำกว่า ขณะที่ฟีเจอร์ด้านต่างๆ ค่อนข้างครบ

กลาโหมญี่ปุ่นระบุภัยในยุคต่อไป ต้องดูแลขยะอวกาศ, ความปลอดภัยไซเบอร์, ระวังการกวนคลื่นความถี่

By lew

on 19 July 2021 - 13:07 Tag: Japan, Military, Space, Cybersecurity

Japan

กระทรวงกลาโหมญี่ปุ่นออกเอกสารเผยแพร่การป้องกันญี่ปุ่นในปี 2021 โดยระบุภัยที่ต้องรับมือในด้านต่างๆ ทั้งการเมืองระหว่างประเทศ เช่น เกาหลีเหนือที่พัฒนาอาวุธนิวเคลียร์ หรือจีนที่พยายามรุกน่านน้ำ แต่ในแนวทางส่วนที่ 3 ระบุถึงภัยด้านเทคโนโลยีที่กลาโหมกำลังเตรียมรับมือ ได้แก่ ด้านอวกาศ, ด้านภัยไซเบอร์, และด้านคลื่นความถี่

ด้านอวกาศนั้นเอกสารระบุข้อมูลจากดาวเทียมมีความสำคัญมากขึ้นเรื่อยๆ ทั้งการเก็บข้อมูลทั่วไป เช่นสภาพอากาศ, การสื่อสารภายในกองทัพและสื่อสารกับพันธมิตร, ไปจนถึงการสอดแนมต่างๆ แต่ทุกวันนี้ดาวเทียมก็มีความเสี่ยงจากขยะอวกาศและอาวุธต่อต้านดาวเทียม

จีนแจงรายละเอียดหยวนดิจิทัล ระบบรวมศูนย์, มี smart contract, เปิดให้ภายนอกสร้างแอป Wallet

By lew

on 18 July 2021 - 19:07 Tag: China, Banking

China

ธนาคารกลางจีน (People's Bank of China - PBOC) ออกรายงานถึงความคืบหน้าของหยวนดิจิทัล หรือ e-CNY โครงการเงินดิจิทัล แม้ว่าตัวรายงานจะพูดถึงเงินคริปโตที่ได้รับความนิยมสูงขึ้นแต่รายละเอียดของ e-CNY เองก็ไม่เหมือนเงินคริปโตแต่อย่างใด

mitmproxy ออกเวอร์ชั่น 7.0 รองรับ HTTP/2, WSL

By lew

on 18 July 2021 - 17:34 Tag: HTTP, Open Source

HTTP

mitmproxy พรอกซี่สำหรับแสดงข้อมูลการเชื่อมต่อเว็บแบบเข้ารหัส ออกเวอร์ชั่น 7.0 รองรับโปรโตคอลใหม่ๆ เช่น HTTP/2, WebSocket และการเชื่อมต่อ TCP เปล่าๆ ไม่เข้ารหัส

ในเวอร์ชั่นนี้ไคลเอนต์เช่นเบราว์เซอร์สามารถเชื่อมต่อแบบ HTTP/2 เข้าไปยัง mitmproxy หลังจากนั้น mitmproxy จะส่งต่อไปยังเซิร์ฟเวอร์แบบ HTTP/1

จุดแก้ไขสำคัญอีกอย่างหนึ่งคือการรองรับ WSL โดยเวอร์ชั่นนี้สามารถแสดงหน้าจอคอนโซลบนวินโดวส์ได้ถูกต้องแล้ว

ที่มา - mitmproxy

OpenAI ยุบทีมวิจัยหุ่นยนต์ ระบุสายงานอื่นหาข้อมูลง่ายกว่า

By lew

on 18 July 2021 - 15:43 Tag: OpenAI, Robotics

OpenAI

Wojciech Zaremba ผู้ร่วมก่อตั้ง OpenAI เปิดเผยว่าบริษัทยุบทีมหุ่นยนต์ไปแล้ว แม้ว่าเมื่อปี 2019 จะสามารถสาธิตหุ่นยนต์แก้ปัญหารูบิก ได้อย่างน่าทึ่ง แต่การทำงานโดเมนอื่นๆ หาข้อมูลอื่นได้ง่ายกว่า

หุ่นยนต์แก้ปัญหารูบิกของ OpenAI อาศัยแนวทาง unsupervised โดยตัวโมเดลปัญญาประดิษฐ์ถูกฝึกในโลกจำลองก่อนจะนำปัญญาประดิษฐ์มารันในหุ่นยนต์จริง แม้ผลที่ได้จะน่าทึ่งแต่อัตราการแก้ปัญหาสำเร็จอยู่ที่ 20% เท่านั้น

ทางโฆษกของ OpenAI ระบุว่าทีมวิจัยหุ่นยนต์ถูกยุบไปตั้งแต่เดือนตุลาคมปี 2020 ไปพร้อมๆ กับโครงการอื่นๆ อีกจำนวนหนึ่ง

ก.ล.ต. ฮ่องกงระบุโทเค็นหุ้นน่าจะเข้าข่ายหลักทรัพย์ หลัง Binance เปิดให้ซื้อขายในฮ่องกง

By lew

on 17 July 2021 - 22:58 Tag: Binance, Hong Kong

Binance

Securities and Futures Commission (SFC) หรือกรรมการตลาดหลักทรัพย์ฮ่องกงแถลงว่าโทเค็นหุ้น (stock token หรือ synthetic stock) น่าจะ (likely) เข้าข่ายหลักทรัพย์ตามกฎหมายฮ่องกง การซื้อขายต้องทำโดยผู้ได้รับอนุญาตเท่านั้น

แม้จะพูดถึงโทเค็นหุ้นโดยรวมๆ แต่แถลงของ SFC ก็ระบุถึง Binance เป็นการเฉพาะว่าไม่ได้เข้ามาขออนุญาต พร้อมกับเตือนแพลตฟอร์มสินทรัพย์ดิจิทัลว่าหากต้องการให้บริการในฮ่องกงให้มาปรึกษา SFC แต่เนิ่นๆ

Citizen Lab พบมัลแวร์จากบริษัทอิสราเอล ถูกใช้โจมตีนักการเมือง, สื่อ, นักสิทธิมนุษยชน

By lew

on 17 July 2021 - 00:05 Tag: Citizen Lab, Microsoft, Malware, NSO Group, Israel

Citizen Lab

Citizen Lab ร่วมมือกับไมโครซอฟท์วิเคราะห์มัลแวร์จากบริษัท Candiru ในอิสราเอล โดยไมโครซอฟท์เรียกกลุ่มมัลแวร์นี้ว่า SOURGUM ให้บริการมัลแวร์ DevilsTongue ในรูปแบบ hacking-as-a-service แก่รัฐบาลทั่วโลก

ไมโครซอฟท์พบว่าเหยื่อของมัลแวร์ DevilsTongue กระจุกตัวอยู่ในแถบปาเลสไตน์ประมาณครึ่งหนึ่ง ที่เหลืออยู่ใน อิสราเอล, อิหร่าน, เลบานอน, เยเมน, สเปน, สหราชอาณาจักร, ตุรกี, อาร์เมเนียร์, และสิงคโปร์ โดยไม่แน่ชัดว่าผู้ว่าจ้างให้โจมตีมาจากชาติใดบ้าง

SonicWall แจ้งเตือนกลุ่ม Ransomware ใช้ช่องโหว่ในไฟร์วอลล์หมดอายุซัพพอร์ตโจมตีองค์กร

By lew

on 15 July 2021 - 23:16 Tag: SonicWall, Security, Ransomware, Firewall

SonicWall

SonicWall แจ้งเตือนลูกค้าที่ใช้ไฟร์วอลล์รุ่นที่หมดอายุไปแล้ว ได้แก่ตระกูล SMA 100 และ ตระกูล SRA ว่ากำลังมีกลุ่มแฮกเกอร์โจมตีองค์กรผ่านทางไฟร์วอลล์เหล่านี้ด้วยช่องโหว่ที่ไม่มีแพตช์

CrowdStrike เป็นผู้รายงานการโจมตีครั้งนี้จากการตรวจสอบเหตุการณ์โจมตีของกลุ่มมัลแวร์เรียกค่าไถ่ BGH (big game hunting) และพบว่าเหยื่อทุกรายใช้ไฟร์วอลล์ตระกูล SRA รุ่นเก่า และเมื่อตรวจสอบล็อกในไฟร์วอลล์พบข้อความ "Virtual Assist Installing Customer App" ในไฟร์วอลล์ หลังจากทดสอบช่องโหว่พบว่าแฮกเกอร์สามารถดึงรหัสผ่านของผู้ใช้ที่กำลังเชื่อมต่ออยู่ออกไปได้ เป็นช่องทางเริ่มต้นสำหรับการโจมตี

ที่ปรึกษาอย. จีนสนับสนุนให้รับรองวัคซีน Pfizer/BioNTech คาดนำมาฉีดเป็นเข็มสามให้ประชาชนฟรี

By lew

on 15 July 2021 - 16:01 Tag: China, COVID-19, Vaccine, Pfizer, BioNTech

China

คณะกรรมการที่ปรึกษา (advisory panel) ของหน่วยงานกำกับดูแลสินค้าทางการแพทย์แห่งชาติจีน (National Medical Products Administration - NMPA) เห็นชอบให้รับรองวัคซีน BNT162b2 ให้ใช้งานในจีน หาก NMPA อนุญาตตามคำแนะนำของที่ปรึกษาก็จะนับเป็นวัคซีน mRNA ตัวแรกที่จะได้อนุญาตให้ใช้งานในจีน

Shanghai Fosun Pharmaceutical Group ผู้ถือสิทธิ์จำหน่ายวัคซีนตัวนี้ในแถบจีน (Greater China รวมไต้หวันและฮ่องกง) แถลงเรื่องนี้ในงานประชุมผู้ถือหุ้นระบุว่ากระบวนการตรวจสอบเป็นไปด้วยความราบรื่น และทาง NMPA กำลังเร่งตรวจสอบข้อมูล

Chrome เตรียมขึ้นเตือนหน้า HTTP ไม่ปลอดภัยเสมอ, เลิกแสดงกุญแจบน HTTPS

By lew

on 15 July 2021 - 02:51 Tag: Chrome, HTTPS, Browser

Chrome

โครงการ Chromium ประกาศแนวทางทดสอบหน้าจอแสดงโปรโตคอล HTTP/HTTPS ให้การเข้ารหัสเป็นเรื่องปกติยิ่งกว่าตอนนี้ หลังจากสำรวจพบว่าเว็บมากกว่า 90% เข้ารหัสแล้ว โดยมีสองแนวทางหลักที่จะปรับให้การเข้ารหัสเป็นเรื่องปกติยิ่งขึ้น

พรรคคอมมิวนิสต์จีนเรียกร้องบริษัทไอทีเลิกให้พนักงานทำงานแบบ 996

By lew

on 15 July 2021 - 02:40 Tag: China, Employment

China

หนังสือพิมพ์ CPPCC ของพรรคคอมมิวนิสต์จีนเผยแพร่บทความของ Ling Zhenguo รองประธานกรรมาธิการด้านประชาชน, ทรัพยากร, และสิ่งแวดล้อม วิจารณ์ถึงแนวทางของบริษัทไอทีจีนที่มักใช้งานพนักงานอย่างหนัก จนมีชื่อเรียกแนวทางการทำงานว่า 996

Ling ระบุว่าการใช้คนเยี่ยงเครื่องจักรนั้นไม่สอดคล้องกับแนวทางสังคมนิยมของจีน และบริษัทไอทีต้องหันมามองคนเป็นศูนย์กลาง เลิกคำนวณต้นทุนของพนักงานทุกคนทุกวินาที

ทวิตเตอร์ระบุรัฐบาลไทยขอลบข้อมูลสูงขึ้นมากในปีที่ผ่านมา

By lew

on 15 July 2021 - 02:24 Tag: Twitter, Thailand

Twitter

ทวิตเตอร์อัพเดตรายงานความโปร่งใสรอบครึ่งปีหลังของปี 2020 แสดงให้เห็นว่าแนวโน้มรัฐบาลทั่วโลกเริ่มส่งคำสั่งและคำขอต่างๆ ไปยังทวิตเตอร์มากขึ้น เฉพาะของรัฐบาลไทยนั้น ครึ่งหลังปี 2020 มีการขอลบข้อมูล 424 ครั้ง โดยผ่านคำสั่งศาล 399 ครั้ง ทวิตเตอร์ลบตามคำขอ 11.1% (นับคำขอทั้งหมดตั้งแต่เคยรายงานมา) และมีการขอข้อมูลผู้ใช้ 22 ครั้ง ลดลงกว่าครึ่งแรกของปี 2020 ที่ขอ 43 ครั้ง และทวิตเตอร์ยังไม่เคยส่งข้อมูลให้เลย

สำหรับชาติอื่นๆ มีการส่งคำขอข้อมูลถึง 4,367 ครั้ง โดยรวมแล้วทวิตเตอร์ทำตาม 30% ชาติที่ขอข้อมูลมากที่สุดคืออินเดีย ตามด้วยสหรัฐฯ

ไมโครซอฟท์เปิดบริการ Windows 365 สตรีมวินโดวส์ผ่านเว็บ

By lew

on 14 July 2021 - 22:45 Tag: Windows 365, Windows, Microsoft 365, Microsoft, Enterprise, Remote Desktop

Windows 365

ไมโครซอฟท์เปิดบริการ Windows 365 บริการเดสก์ทอปเสมือน (virtual desktop) สำหรับองค์กรที่ต้องการความปลอดภัยสูง สามารถเข้าใช้งานผ่านเบราว์เซอร์หรือจะใช้ซอฟต์แวร์ remote desktop เหมือนเดิมก็ได้เช่นกัน

บริการเดสก์ทอปเสมือนนั้นมีใช้ในโลกองค์กรเป็นเวลานานแล้ว แต่ไมโครซอฟท์ชูจุดเด่นว่า Windows 365 จะเป็นเหมือนเครื่องส่วนตัวของแต่ละคน ผู้ใช้แต่ละคนสามารถล็อกอินกลับเข้าระบบโดยเห็นหน้าจอเดิม และการจัดการระดับองค์กรจะใช้ Microsoft Endpoint Manager

ไมโครซอฟท์ระบุว่าบริการ Azure Virtual Desktop ยังคงพัฒนาต่อไป สำหรับองค์กรที่ต้องการการปรับแต่งละเอียดกว่า Windows 365

จีนวางกฎรายงานช่องโหว่ซอฟต์แวร์ ต้องแจ้งรัฐบาลเสมอ ห้ามซื้อขายช่องโหว่

By lew

on 14 July 2021 - 10:47 Tag: China, Security

China

Cyberspace Administration of China หน่วยงานกำกับอินเทอร์เน็ตจีนออกกฎการรายงานช่องโหว่ซอฟต์แวร์ ทำให้นักวิจัยต้องรายงานช่องโหว่กลับไปยังรัฐบาลเสมอ, ห้ามรายงานช่องโหว่ไปยังองค์กรต่างชาติ ยกเว้นเจ้าของซอฟต์แวร์โดยตรง, และสั่งห้ามซื้อขายช่องโหว่ที่ยังไม่มีการรายงานก่อนหน้า (0-day)

ช่องโหว่ 0-day นับเป็นอุตสาหกรรมที่เติบโตสูงในช่วงหลายปีที่ผ่านมา บริษัทความปลอดภัยไซเบอร์กลุ่มหนึ่งให้บริการแฮกเครื่องเป้าหมาย เช่น Hacking Team ที่แฮกโทรศัพท์ เคยถูกแฮกข้อมูลหลุดและพบว่ารัฐบาลทั่วโลกซื้อบริการรวมถึงรัฐบาลไทย

ฝรั่งเศสปรับกูเกิล 20,000 ล้านบาทหลังไม่สามารถเจรจาจ่ายค่าใช้ข่าวบนหน้าเว็บได้ทัน

By lew

on 13 July 2021 - 17:25 Tag: Google, France, Antitrust

Google

หน่วยงานป้องกันการผูกขาดฝรั่งเศส (Autorité de la concurrence) สั่งปรับกูเกิล 500 ล้านยูโร หรือประมาณ 20,000 ล้านบาทฐานละเลยไม่เจรจาค่าใช้เนื้อข่าวจากสำนักข่าวบนเว็บไซต์ หลังจากทางหน่วยงานออกคำสั่งให้กูเกิลต้องเจรจาหาแนวทางจ่ายค่าใช้เนื้อหาบนเว็บตั้งแต่ปี 2020

กูเกิลระบุว่าผิดหวังกับการสั่งปรับครั้งนี้ และบริษัทกำลังพยายามทำตามกระบวนการ โดยการเจรจากับสำนักข่าว AFP ก็ใกล้ได้ข้อตกลงแล้ว

NIST วางการทดสอบซอฟต์แวร์ขั้นต่ำ: รันเทสอัตโนมัติ, ใช้โปรแกรมตรวจสอบโค้ด

By lew

on 13 July 2021 - 01:45 Tag: NIST, USA, Security, Devlopment

NIST

NIST ประกาศแนวปฎิบัติสำหรับการทดสอบซอฟต์แวร์ขั้นต่ำ (Guidelines on Minimum Standards for Developer Verification of Software) ตามคำสั่งของรัฐบาลโจ ไบเดนที่ให้ NIST วางแนวทางที่เกี่ยวข้องเพื่อปรับปรุงความปลอดภัยไซเบอร์

แม้จะเป็นคำสั่งสำหรับเพิ่มความปลอดภัยไซเบอร์ แต่แนวทางปฎิบัติของ NIST ก็เป็นแนวทางสำหรับกระบวนการพัฒนาซอฟต์แวร์ที่ดี โดยกำนหนดเงื่อนไขการพัฒนาซอฟต์แวร์ไว้หลายอย่าง เช่น

กูเกิลเปิดตัว Android Game Development Kit ชุดซอฟต์แวร์พัฒนาเกมบนแอนดรอยด์ด้วย Visual Studio

By lew

on 12 July 2021 - 23:47 Tag: Android, Games, Development, Visual Studio

Android

กูเกิลเปิดชุดซอฟต์แวร์ Android Game Development Kit (AGDK) ชุดเครื่องมือที่รวมเครื่องมือย่อยๆ อีกหลายตัวเพื่อให้นักพัฒนาเกมสามารถพัฒนาเกมบนแอนดรอยด์ได้ง่ายขึ้น

ชุดพัฒนาประกอบไปด้วยส่วนขยายสำหรับ Visual Studio ที่นักพัฒนาเกมใช้งานเป็นหลักอยู่แล้ว, ไลบรารี Game Activity สำหรับการเชื่อมเกมเข้ากับแอนดรอยด์ ไม่ว่าจะเป็นอินพุตผ่านคอนโทรลเลอร์หรือการรับข้อความ, ชุดปรับแต่งประสิทธิภาพ ตรวจสอบการทำงานจีพียูและระยะเวลาที่ใช้โหลดเกมหรือประสิทธิภาพในการรัน

เครื่องมือทั้งหมดเปิดให้ดาวน์โหลดแล้ววันนี้