lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

สหรัฐฯ ยกระดับภัย Ransomware เท่าการก่อการร้าย

By lew

on 5 June 2021 - 12:28 Tag: USA, Security, Ransomware

USA

กระทรวงยุติธรรมสหรัฐฯ ประกาศแนวทางสอบสวนคดีมัลแวร์เรียกค่าไถ่ (ransomware) ให้เท่ากับการก่อการร้าย หลังสหรัฐฯ ถูกโจมตีท่อส่งน้ำมันหลักจนเศรษฐกิจปั่นป่วน

Colonial Pipline บริษัทผู้ดูแลท่อส่งน้ำมันฝั่งตะวันออกของสหรัฐฯ จ่ายค่าไถ่ข้อมูลไปทั้งสิ้น 5 ล้านดอลลาร์เพื่อกู้ระบบ

กลุ่มธุรกิจที่ถูกจับตาเป็นพิเศษจากแนวทางการสอบสวนใหม่ ได้แก่ ธุรกิจหลบเลี่ยงโปรแกรมป้องกันไวรัส, เว็บบอร์ดใต้ดิน, ตลาดค้าเงินคริปโต, บริการโฮสต์เว็บแบบป้องกันลูกค้าจากกฎหมาย (bulletproof hosting), บริการ botnet, และบริการฟอกเงิน

SAP ประกาศแนวทางทำงานใหม่ ให้พนักงานเลือกเองว่าอยากเข้าสำนักงานหรืออยู่บ้าน

By lew

on 4 June 2021 - 15:06 Tag: SAP

SAP

SAP ประกาศแนวทางการทำงานใหม่ เปิดทางให้พนักงานเลือกเองได้ว่าอยากทำงานในสำนักงาน, ทำงานจากที่บ้าน, ตลอดจนทำงานจากระยะไกลรูปแบบอื่นๆ และยังเลือกช่วงเวลาทำงานได้เอง โดยปรับแนวคิดว่าต้องเชื่อใจพนักงานเป็นเรื่องปกติ ไม่ใช่เฉพาะกรณีพิเศษ

แนวทางนี้มาจากการสำรวจภายในของบริษัท โดย SAP พบว่าพนักงาน 80% อยากทำงานผสมผสาน ทั้งทำงานจากที่บ้านและทำงานในสำนักงานบางช่วง ขณะที่ผลสำรวจจากภายนอกก็ยืนยันว่ากลุ่มผู้หญิงและพนักงานจบใหม่นั้นได้ประโยชน์จากการทำงานแบบเลือกสถานที่และเวลาเองได้

สิงคโปร์อนุญาตให้ใช้วัคซีน Sinovac สำหรับผู้เจาะจงอยากฉีด แต่ไม่ฟรีเหมือน Pfizer/Moderna

By lew

on 2 June 2021 - 22:21 Tag: COVID-19, Sinovac, Singapore

COVID-19

สาธารณสุขสิงคโปร์อนุญาตให้ใช้งานวัคซีน Sinovac-CoronaVac หลังจากองค์การอนามัยโลกรองรับให้วัคซีนใช้งานได้แบบฉุกเฉิน หลังจากสิงคโปร์เน้นใช้งานเฉพาะวัคซีน mRNA ทั้ง Pfizer และ Moderna

เปิดตัว SAP Business Network แพลตฟอร์มเชื่อมต่อธุรกิจจบบนแพลตฟอร์ม SAP

By lew

on 2 June 2021 - 22:05 Tag: SAP, ERP, Enterprise

SAP

SAP เปิดตัวบริการ SAP Business Network แพลตฟอร์มสำหรับสำหรับเชื่อมต่อธุรกิจเข้าด้วยกัน โดย SAP หวังว่าบริการนี้จะเป็นศูนย์รวมสำหรับคู่ค้าต่างๆ ให้ทำงานร่วมกัน

ก่อนหน้านี้ SAP มีบริการสำหรับเชื่อมต่อธุรกิจเข้าด้วยกันแยกเป็นด้านๆ เช่น Ariba Network, SAP Logistics Business Network, และ SAP Asset Intelligence Network ต่อจากนี้ทาง SAP จะเชื่อมบริการเหล่านี้เข้ามาใน SAP Business Network

ไมโครซอฟท์ปล่อย Windows Server 2022 เข้า Evaluation Center ให้ดาวน์โหลดได้แล้ว

By lew

on 2 June 2021 - 21:48 Tag: Windows Server 2022, Windows Server, Microsoft, Operating System

Windows Server 2022

ไมโครซอฟท์ประกาศเพิ่ม Windows Server 2022 เข้า Evaluation Center เปิดทางให้พันธมิตรสามารถดาวน์โหลดไปทดสอบ ทั้งแบบ ISO และรันเครื่องทดสอบบน Azure

ไมโครซอฟท์เริ่มปล่อย Windows Server 2022 มาตั้งแต่เดือนมีนาคมที่ผ่านมา ผ่านช่องทาง Insider Preview โดยช่วงหลังไมโครซอฟท์ปรับรูปแบบการออก Windows Server เวอร์ชั่นใหม่เป็นรูปแบบที่คาดเดาได้มากขึ้น โดยมีการอัพเดตฟีเจอร์ทุกๆ 6 เดือน (Semi-Annual Channel) และทุกๆ 2-3 ปีจะออกเวอร์ชั่นซัพพอร์ตระยะยาว (Long-Term Servicing Channel - LTSC) ที่จะซัพพอร์ตเต็มรูปแบบไป 5 ปีและซัพพอร์ตระยะยาวไปอีก 5 ปี รวมสามารถใช้งานได้นาน 10 ปี

องค์การอนามัยโลกรับรองวัคซีน Sinovac-CoronaVac เปิดทางขายเข้าโครงการ COVAX

By lew

on 2 June 2021 - 01:51 Tag: Sinovac, COVID-19, WHO, Vaccine

Sinovac

องค์การอนามัยโลกประกาศรับรอง (validate) วัคซีน Sinovac-CoronaVac ที่ตอนนี้นับเป็นวัคซีน COVID-19 ตัวหลักของประเทศไทยให้เข้ารายชื่อวัคซีนที่ได้รับอนุญาตให้ใช้งานแบบฉุกเฉิน (Emergency Use Listing - EUL) เป็นตัวที่ 6 ต่อจาก Pfizer/BioNTech, AstraZeneca, Janssen (Johnson & Johnson), Moderna, และ Sinopharm

กระบวนการรับรองเข้า EUL เป็นเงื่อนไขที่วัคซีนจะสามารถนำไปใช้งานในโครงการ COVAX Facility ได้ โดยกระบวนการพิจารณาอาศัยผู้เชี่ยวชาญจากหน่วยงานกำกับดูแลทั่วโลกมาร่วมพิจารณาข้อมูลทั้ง คุณภาพ, ความปลอดภัย, และประสิทธิผลของตัววัคซีน

Raspberry Pi เริ่มขายชิป RP2040 เปล่าๆ ราคาชิปละ 1 ดอลลาร์

By lew

on 2 June 2021 - 01:35 Tag: Raspberry Pi

Raspberry Pi

Raspberry Pi เปิดขายชิป RP2040 โดยไม่ต้องซื้อพร้อมบอร์ดยี่ห้อใดๆ แล้ว หลังจากก่อนหน้านี้ขายเฉพาะบอร์ด Raspberry Pi Pico หรือบอร์ดยี่ห้ออื่นๆ เช่น Arduino, Adafruit, Pimoroni, หรือ Sparkfun เท่านั้น

ประกาศครั้งนี้ยังระบุว่าตอนนี้ Raspberry Pi Pico มียอดขายแล้ว 600,000 ชุด และมีคำสั่งซื้อรออยู่อีกถึง 700,000 ชุด ทำให้แค่ผลิตบอร์ดอย่างเดียวก็ไม่ทันใช้งานแล้ว แต่ทางโครงการรู้ว่ามีผู้ผลิตรายอื่นๆ ต้องการออกแบบบอร์ดของตัวเองเหมือนกัน จึงตัดสต็อกชิปออกมา 40,000 ชิ้นมาขายแยกก่อน

JBS USA ผู้ผลิตเนื้อรายใหญ่ที่สุดในโลกถูกโจมตีไซเบอร์ มีระบบสำรองแต่ต้องหยุดสายการผลิต

By lew

on 2 June 2021 - 00:33 Tag: Security, Hacking

Security

JBS USA ผู้ผลิตเนื้อรายใหญ่ที่สุดในโลกแถลงว่าถูกโจมตีไซเบอร์จนต้องหยุดสายการผลิตและการดำเนินการทั้งในอเมริกาเหนือและออสเตรเลีย แม้ว่าระบบสำรองจะไม่กระทบแต่กระบวนการกู้คืนระบบจะใช้เวลาระยะหนึ่ง

ทางบริษัทไม่ได้บอกรายละเอียดการโจมตีโดยตรงว่าเป็นมัลแวร์เรียกค่าไถ่หรือไม่ แต่บอกเพียงว่าไม่มีหลักฐานว่าข้อมูลลูกค้า, ซัพพลายเออร์, หรือข้อมูลพนักงานรั่วไหลออกนอกบริษัท และได้แจ้งหน่วยงานที่เกี่ยวข้องแล้ว

กระบวนการผลิตสินค้าเกษตรยุคใหม่พึ่งระบบไอทีอย่างหนักในหลายส่วน เช่น การติดตามย้อนกลับกระบวนการผลิต หรือระบบอัตโนมัติต่างๆ

NVIDIA เปิดตัว GeForce RTX 3080 Ti และ 3070 Ti วางขายพฤหัสนี้ทั่วโลก (ถ้าหาซื้อได้)

By lew

on 1 June 2021 - 13:28 Tag: NVIDIA, GPU, GeForce, NVIDIA Ampere

NVIDIA

NVIDIA เปิดตัวการ์ดกราฟิกใหม่อีกสองรุ่นในงาน COMPUTEX ได้แก่ GeForce RTX 3080 Ti และ GeForce RTX 3070 Ti

3080 Ti มี CUDA ทั้งหมด 10,240 คอร์ เกือบเท่ากับ 3090 (10496) สัญญาณนาฬิกาต่ำ 1.67GHz ต่ำกว่า 3090 เล็กน้อย แรม GDDR6X ขนาด 12GB ราคา 1,199 ดอลลาร์ เริ่มขายวันที่ 3 มิถุนายนนี้

3070 Ti มี CUDA 6,144 คอร์ เพิ่มสัญญาณนาฬิกาเป็น 1.77GHz แรม GDDR6X ขนาด 8GB ราคา 599 ดอลลาร์ เริ่มวางขายวันที่ 10 มิถุนายนนี้

ทั้งสองรุ่นมีทั้งการ์ดจากผู้ผลิตภายนอก และการ์ดรุ่น Founder Edition จาก NVIDIA เอง

Cloudflare รองรับ QUIC เวอร์ชั่นแรก, ระบุมีคนใช้ HTTP/3 รวม 12% แล้ว

By lew

on 1 June 2021 - 09:55 Tag: Cloudflare, QUIC, HTTP

Cloudflare

Cloudflare ประกาศรองรับ QUIC เวอร์ชั่น 1 หลังจาก IETF ออกมาตรฐาน RFC9000 เพียงหนึ่งวัน โดยเลขเวอร์ชั่นที่ส่งระหว่างเชื่อมต่อจะกลายเป็น 0x00000001 จากเดิมเวอร์ชั่นดราฟจะเป็น 0xff00001b (draft 27), 0xff00001c (draft 28), และ 0xff00001b (draft 29)

SCB แจ้งเตือนแอป SCB Easy และ ATM ขัดข้อง คาดแก้ไขเสร็จ 11:30

By lew

on 31 May 2021 - 10:48 Tag: SCB, Service Outage

SCB

เช้าวันนี้ช่วงประมาณก่อน 10 โมงเช้าบริการหลายส่วนของธนาคารไทยพาณิชย์มีปัญหาทำให้ไม่สามารถโอนเงินข้ามธนาคารและจ่ายบิล ล่าสุดทางธนาคารออกมาประกาศระบุว่าปัญหานี้กระทบถึงระบบเอทีเอ็มด้วย และคาดว่าจะแก้ไขเสร็จเวลา 11:30 วันนี้

ผมทดลองใช้งานเว็บ scbeasy.com พบว่ายังใช้งานได้ปกติ

ที่มา - @scb_thailand

Alibaba โอเพนซอร์ส PolarDB ฐานข้อมูล PostgreSQL แบบกระจายตัว ใช้งานแอปเดิมได้ทันที

By lew

on 30 May 2021 - 18:31 Tag: Alibaba, Database, PostgreSQL

Alibaba

Alibaba เปิดโครงการ PolarDB ชุดแพตช์และส่วนขยายสำหรับ PostgreSQL เพื่อให้กลายเป็นระบบฐานข้อมูลแบบกระจายตัว (distributed database) สามารถขยายระบบโดยโดยเพิ่มโหนดเข้าไปในคลัสเตอร์

ตัวโครงการระบุว่า PolarDB รองรับ SQL เท่ากับ PostgreSQL เดิม รวมถึงฟีเจอร์เช่น ACID สำหรับทำ transaction ข้อมูลแต่ละตารางจะถูกแยกออกเป็น shard กระจายไปตามโหนดต่างๆ พร้อมกับสำเนาอีก 2 โหนด ทำให้คลัสเตอร์ขั้นต่ำต้องมี 3 โหนด สามารถมีโหนดขนาดเล็กเพื่อเก็บ write ahead log เท่านั้น โดยไม่ต้องรันคิวรีจริงทำให้มีขนาดเล็กกว่า

เปิดตัว NocoDB ซอฟต์แวร์โอเพนซอร์สใช้แทน AirTable

By lew

on 28 May 2021 - 13:29 Tag: Open Source

Open Source

ทีมงาน XgeneCloud โครงการโอเพนซอร์สสำหรับสร้าง API จากฐานข้อมูล เปิดตัวซอฟต์แวร์ใหม่คือ NocoDB ซอฟต์แวร์เลียนแบบ AirTable โดยใช้ฐานข้อมูลใดก็ได้

ตัว NocoDB รองรับเอนจินด้านหลังเป็น MySQL, PostgreSQL, SQL Server, sqlite, และ MariaDB ฟีเจอร์หลักคือการแปลงฐานข้อมูลให้เป็นสเปรดชีทเพื่อให้ผู้ใช้ทั่วไปทำงานได้ง่าย'

ฟีเจอร์อื่นๆ ของ NocoDB เช่น การแปลงข้อมูลเป็น Kanban, ปฎิทิน, ออกแบบฟอร์มสำรวจความเห็น สามารถแปลงข้อมูลทั้งหมดเพื่อใช้งานผ่าน API แบบ REST หรือแบบ GraphQL ก็ได้

Backblaze B2 รองรับ S3 Object Lock ป้องกัน Ransomware

By lew

on 28 May 2021 - 12:04 Tag: Backblaze, Cloud Storage

Backblaze

Backblaze ผู้ให้บริการคลาวด์สตอเรจประกาศเพิ่มฟีเจอร์ประจำฤดูใบไม้ผลิ มีฟีเจอร์สำคัญ คือ Object Lock สำหรับป้องกันการลบข้อมูล ในกรณีถูกโจมตีด้วยมัลแวร์เข้ารหัสเรียกค่าไถ่

ก่อนหน้านี้ Backblaze เคยเปิดบริการ Object Lock มาก่อนแล้ว แต่ใช้ได้เมื่อต่อผ่าน Veeam เท่านั้น การอัพเดตรอบนี้เปิดให้คนทั่วไปใช้งานได้ผ่าน API ที่เหมือน Amazon S3 หรือใช้ผ่านเว็บก็ได้ มีให้เลือก 2 แบบ คือ ล็อกแบบกำหนดช่วงเวลา และล็อกทางกฎหมายไม่จำกัดเวลา

โปรโตคอล QUIC นิ่งแล้ว ออกเป็นมาตรฐาน RFC9000

By lew

on 28 May 2021 - 11:23 Tag: QUIC, IETF

QUIC

โปรโตคอล QUIC เป็นกระบวนการเชื่อมต่อสำหรับเว็บที่กูเกิลเสนอมาตั้งแต่ปี 2015 เพื่อเร่งความเร็วเริ่มต้น โดยเฉพาะการเชื่อมต่อแบบเข้ารหัสที่ปกติต้องส่งข้อมูลไปมาหลายครั้งก่อนจะเชื่อมต่อได้ ที่ผ่านมาโปรโตคอลมีการปรับแต่งหลายครั้งและแต่ละเวอร์ชั่นทำงานร่วมกันไม่ได้ วันนี้ทาง IETF ก็ประกาศมาตรฐานกลาง QUIC เป็นเอกสาร RFC9000

มาตรฐานของ QUIC จริงๆ จะออกเป็นชุด ตอนนี้มีเอกสาร RFC ออกมาแล้ว ได้แก่

Sinopharm รายงานประสิทธิภาพวัคซีนพร้อมกันสองรุ่น ประสิทธิภาพ 72.8% และ 78.1%

By lew

on 27 May 2021 - 18:38 Tag: COVID-19, China, Sinopharm, Vaccine

COVID-19

วันนี้ทาง Sinopharm ผู้ผลิตวัคซีน COVID-19 ตีพิมพ์รายงานการทดสอบเฟสสามของวัคซีนสองตัว คือ WIV04 (5 µg/dose) และ HBO2 (4 µg/dose) พร้อมกัน จากการทดสอบประสิทธิภาพในสหรัฐอาหรับเอมิเรตส์

เกาหลีใต้เริ่มกระบวนการจองวัคซีนเหลือแบบวันต่อวัน Naver/KakaoTalk ร่วมให้บริการแจ้งเตือน

By lew

on 27 May 2021 - 16:39 Tag: COVID-19, South Korea

COVID-19

เกาหลีใต้เริ่มเดินหน้าการฉีดวัคซีนขนานใหญ่อีกครั้งหลังจากแทบหยุดนิ่งช่วงเดือนที่ผ่านมา โดยรอบนี้รัฐบาลเกาหลีใต้เตรียมพยายามใช้วัคซีนทุกโดสที่มีด้วยการแจ้งเตือนหากมีจุดฉีดวัคซีนใดมีเหลือ

แนวทางของรัฐบาลเกาหลีใต้รอบนี้อาศัยความร่วมมือกับแพลตฟอร์มออนไลน์ขนาดใหญ่ คือ Naver และ KakaoTalk โดยผู้ให้บริการทั้งสองจะช่วยกันแจ้งว่ามีวัคซีนเหลือที่ศูนย์ใดบ้างเพื่อให้ประชาชนไปฉีดวัคซีนจนครบ ไม่เหลือทิ้ง

QNAP เปิดตัวสวิตช์แบบ 2.5GbE พร้อมพอร์ต 10GbE อีกสองพอร์ต ราคาเริ่มต้น 4,000 บาท

By lew

on 27 May 2021 - 11:51 Tag: QNAP, Networking

QNAP

QNAP เปิดตัวสวิตชืแบบ 2.5GbE เพิ่มเติมหลังจากปีที่แล้วเปิดตัวสวิตช์ 2.5GbE รุ่นประหยัดเป็นตัวแรก จากเดิมที่เป็นพอร์ต 2.5GbE จำนวน 5 พอร์ต สวิตช์ QSW-2104 รุ่นใหม่นี้จะเป็น 2.5GbE 4 พอร์ตและ 10GbE อีก 2 พอร์ต

โดยมีสองรุ่นย่อยได้แก่ QSW-2104-2S ใช้ตัวพอร์ต 10GbE แบบ SFP+ และ QSW-2104-2T ใช้พอร์ต 10GbE แบบ RJ45

เน็ตเวิร์คแบบ 2.5GbE นับเป็นแนวทางอัพเกรดสำคัญสำหรับเน็ตเวิร์ตในบ้านและบริษัทขนาดเล็กเนื่องจากราคาสูงกว่าเน็ตเวิร์คแบบกิกะบิตไม่มากนัก และยังใช้สายแบบ CAT 5e ได้ทำให้ไม่ต้องเดินสายใหม่ในอาคาร

ไมโครซอฟท์ปล่อยตัวจัดการแพ็กเกจ Winget รุ่น 1.0

By lew

on 27 May 2021 - 02:03 Tag: Windows 10, Microsoft

Windows 10

ไมโครซอฟท์ปล่อยตัวจัดการแพ็กเกจ Winget รุ่น 1.0 ตามสัญญาที่ประกาศไว้ในงาน Build 2020 ที่เปิดตัว Winget ครั้งแรก ในรุ่น 1.0 นี้ฟีเจอร์เริ่มครบถ้วนตามที่ระบบจัดการแพ็กเกจควรจะเป็น เช่น

นักวิจัยพบแอปเปิลออกแบบชิป M1 พลาด มี register ไม่ได้ป้องกัน สามารถใช้แชร์ข้อมูลได้

By lew

on 27 May 2021 - 00:51 Tag: Apple M1, Security

Apple M1

Hector Martin นักพัฒนาที่กำลังพอร์ตลินุกซ์ลงชิป Apple M1 รายงานถึงช่องโหว่ของแอปเปิลเนื่องจากออกแบบไม่ตรงกับสเปคของ Arm โดยมี register ตัวหนึ่งชื่อว่า s3_5_c15_c10_1 สามารถอ่านเขียนจากทุกโปรเซสได้โดยไม่มีการป้องกัน เปิดทางให้ทุกโปรเซสที่ร่วมมือกันอ่านและเขียนข้อมูลใน register นี้สามารถส่งข้อมูลหากันได้ โดยที่ระบบปฎิบัติการไม่สามารถควบคุมได้

register นี้มีขนาดเพียง 2 บิต ทำให้กระบวนการส่งข้อมูลจริงๆ ทำได้ช้า และการโจมตีโดยทั่วไปไม่ใช่การขโมยข้อมูลจากส่วนอื่นๆ แต่โปรเซสต้นทางและปลายทางต้องร่วมมือกัน