lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

สถาบันวิจัยดาราศาสตร์จัดแข่งเล่นเกม Kerbal Space Program ชิงเงินรางวัล 100,000 บาท

By lew

on 28 June 2021 - 19:15 Tag: Thailand, Space, Games, Kerbal Space Program

Thailand

สถาบันวิจัยดาราศาสตร์แห่งชาติ (องค์การมหาชน) จัดแข่งขันออกแบบโครงการสำรวจอวกาศระดับเยาวชนด้วยเกม Kerbal Space Program สำหรับนักเรียนระดับมัธยมศึกษา

เล่นเกม Kerbal Space Program เป็นเกมจำลองการสำรวจอวกาศที่เปิดให้ผู้เล่นสร้างยานอวกาศ โดยมีการจำลองพารามิเตอร์ทางฟิสิกส์ค่อนข้างสมจริง เช่นเชื้อเพลิงเผาไหม้ไประหว่างการยิงจรวดขึ้นไปยังอวกาศทำให้น้ำหนักเบาลง และผู้เล่นสามารถออกแบบยานให้มีกลไกคล้ายจรวดจริง สามารถทิ้งจรวดเป็นตอนๆ เพื่อลดน้ำหนักได้ ไปจนถึงการอาศัยแรงโน้มถ่วงดาวเพื่อเหวี่ยงจรวดไปยังจุดหมาย

Backblaze ระบุช่วง COVID-19 ผลิต Storage Pod เองลำบาก หันไปซื้อเครื่องจาก Dell บางส่วน

By lew

on 28 June 2021 - 00:56 Tag: Backblaze, Cloud Storage

Backblaze

Backblaze ผู้ให้บริการคลาวด์สตอเรจที่สร้างชื่อเสียงขึ้นมาจากการพัฒนาเซิร์ฟเวอร์ Storage Pod ของตัวเองให้มีพื้นที่จุข้อมูลต่อเซิร์ฟเวอร์สูงมาก โดยพัฒนาเซิร์ฟเวอร์มาหลายรุ่นในช่วงสิบปีที่ผ่านมา รุ่นล่าสุดคือ Storage Pod 6.0 ที่เปิดพิมพ์เขียวเมื่อปี 2016 แต่เซิร์ฟเวอร์ชุดล่าสุดของบริษัทก็กลับไปซื้อเซิร์ฟเวอร์เดลล์มาใช้แทน

ฝ่ายซัพพอร์ตไมโครซอฟท์ถูกมัลแวร์โจมตี คนร้ายขโมยข้อมูลลูกค้าไปได้

By lew

on 27 June 2021 - 13:06 Tag: Microsoft, Security

Microsoft

ไมโครซอฟท์รายงานว่าคอมพิวเตอร์ของเจ้าหน้าที่ซัพพอร์ตรายหนึ่งติดมัลแวร์ขโมยข้อมูลของกลุ่ม NOBELIUM และแฮกเกอร์ขโมยข้อมูลลูกค้าออกไปได้

การแฮกคอมพิวเตอร์ของฝ่ายซัพพอร์ตไมโครซอฟท์เป็นส่วนหนึ่งของปฎิบัติการแฮกเข้าระบบขององค์กรเป้าหมายโดยอาศัยข้อมูลจากในระบบซัพพอร์ต ไมโครซอฟท์พบว่าแฮกเกอร์เจาะระบบเป้าหมายสำเร็จได้ 3 องค์กร ตอนนี้ไมโครซอฟท์แจ้งเตือนไปยังองค์กรที่ถูกโจมตีทั้งหมดแล้ว

ไมโครซอฟท์ระบุว่าเจ้าหน้าที่ซัพพอร์ตมีสิทธิ์จำกัดเข้าถึงได้เพียงข้อมูลพื้นฐานของลูกค้าบางส่วนเท่านั้น โดยเป็นไปตามแนวทางให้สิทธิ์เท่าที่จำเป็น (least privilege access)

Fujifilm ถูก Ransomware แต่ไม่จ่ายค่าไถ่, กู้ระบบได้เกือบหมดแล้ว

By lew

on 26 June 2021 - 20:36 Tag: Fujifilm, Ransomware

Fujifilm

Fujifilm ยอมรับว่าถูกมัลแวร์เรียกค่าไถ่โจมตีเมื่อวันที่ 4 มิถุนายนที่ผ่านมา แต่ระบุว่าสามารถกู้ระบบคืนได้ทั้งหมดภายในสัปดาห์นี้โดยที่ไม่ได้จ่ายค่าไถ่

ทาง Fujifilm ไม่เปิดเผยว่าคนร้ายเรียกค่าไถ่เท่าใด และไม่ตอบคำถามว่าคนร้ายขู่ว่าจะเอาข้อมูลออกไปเปิดเผยหรือไม่

แนวทางของคนกลุ่มคนร้ายมัลแวร์เรียกค่าไถ่ในช่วงหลายปีที่ผ่านมามักทำลายข้อมูลเพื่อให้ดำเนินธุรกิจไม่ได้ไปพร้อมๆ กับขโมยข้อมูลออกไปแล้วข่มขู่จะเปิดเผยข้อมูลเพื่อบีบให้เหยื่อจ่ายค่าไถ่

ไมโครซอฟท์ยอมรับถูกหลอกเซ็นรับรองมัลแวร์ หลังแฮกเกอร์ปลอมตัวเป็นผู้ผลิตฮาร์ดแวร์

By lew

on 26 June 2021 - 19:21 Tag: Microsoft, Malware

Microsoft

ไมโครซอฟท์ยอมรับว่าถูกหลอกให้ออกใบรับรองดิจิทัลสำหรับรับรองมัลแวร์ที่ใช้ชื่อว่า Netfilter โดยอาศัยการปลอมตัวเป็นผู้ผลิตฮาร์ดแวร์ในโครงการ Windows Hardware Compatibility Program (WHCP)

ตอนนี้ยังไม่มีหลักฐานว่าระบบออกใบรับรองซอฟต์แวร์ถูกแฮกโดยตรง และบัญชีของผู้ผลิตรายที่ถูกปลอมตัวก็ถูกปิดบัญชีพร้อมสอบไดร์เวอร์ก่อนหน้านี้ที่ส่งเข้ามาขอรับรองทั้งหมดแล้ว

ผลวิเคราะห์มัลแวร์พบว่าตัวมัลแวร์พยายามติดต่อกลับไอพีสองหมายเลขในจีน ทาง BleepingComputer ตรวจสอบมัลแวร์พบว่าเมื่อเชื่อมต่อกลับไปยังเซิร์ฟเวอร์แล้วจะได้ไอพีอื่นๆ รวมถึงอาจจะดาวน์โหลดอัพเดตตัวมัลแวร์มาติดตั้งเพิ่ม

Snapchat รายงานการใช้ QUIC ประสิทธิภาพดีขึ้นมากในกลุ่มผู้ใช้เน็ตเวิร์คคุณภาพต่ำ

By lew

on 26 June 2021 - 01:22 Tag: Snapchat, QUIC

Snapchat

หลังจาก QUIC เข้าเป็นมาตรฐาน RFC9000 ก็นับว่าพร้อมใช้งานสำหรับบริการทั่วไปแล้ว สัปดาห์นี้ทาง Snapchat ก็ออกมารายการใช้งาน QUIC แบบจำกัดในผู้ใช้บางส่วน

Snapchat มีผู้ใช้บนโทรศัพท์มือถือ และหลายครั้งปัญหาการเชื่อมต่อเกิดจากผู้ใช้เปลี่ยนเน็ตเวิร์คจาก Wi-Fi ไปยังเครือข่ายโทรศัพท์มือถือ ทำให้การเชื่อมต่อตัดขาดและการเชื่อมต่อใหม่ใช้เวลานานเนื่องจากต้องเชื่อมต่อ TCP+TLS+HTTP2 การใช้ QUIC ช่วยให้ส่งข้อมูลได้ต่อเนื่องแม้ผู้ใช้เปลี่ยนไอพี (มีหมายเลขประจำตัวการเชื่อมต่อขนาด 64 บิต)

ไม่มีเขา ไม่มีเธอ OpenSSH เปลี่ยนคำเรียกผู้ใช้เป็น they/their เพื่อไม่ระบุเพศ

By lew

on 25 June 2021 - 16:30 Tag: OpenSSH, Gender

OpenSSH

โครงการ OpenSSH รับแพตช์ในเอกสาร manpage ของโครงการเพื่อเลิกระบุเพศของผู้ใช้จากเดิมใช้ เขา/เธอ (his/her) อยู่เดิม กลายเป็น they/their หรือการใช้ they แบบเอกพจน์

แพตช์มีขนาดเล็กมาก และแก้ไข man ssh สำหรับการอ้างอิงถึงผู้ใช้เพียง 4 บรรทัดเท่านั้น (การแก้ไขคำสั่ง man เองน่าจะเป็นเรื่องยากมากเพราะเป็นคำสั่งพื้นฐานของลินุกซ์)

NIST ออกแนวทางการจัดการความเสี่ยง Ransomware ระบุให้แยกเครื่องทำงานจากเครื่องส่วนตัว, จำกัดการใช้งาน

By lew

on 25 June 2021 - 14:59 Tag: NIST, Ransomware

NIST

NIST ออกร่างเอกสารเฟรมเวิร์คการจัดการความเสี่ยงมัลแวร์เรียกค่าไถ่ NISTIR-8374 ระบุถึงแนวทางการจัดการความเสี่ยงมัลแวร์เรียกค่าไถ่หรือ ransomware วางแนวทางให้องค์กร

เนื้อหาในเอกสารส่วนใหญ่ระบุถึงความเสี่ยงต่างๆ ของมัลแวร์เรียกค่าไถ่แล้วย้อนกลับไปถึงแนวทางการจัดการความปลอดภัยไซเบอร์รูปแบบอื่นๆ ที่มีเอกสารแนวทางมาก่อนหน้านี้แล้ว แต่ต้วเอกสารเองก็มีคำแนะนำโดยรวม เช่น

BTCChina ปิดกิจการคริปโตทั้งหมด ขายหุ้นตลาดแลกเปลี่ยนนอกจีนทิ้ง

By lew

on 25 June 2021 - 12:16 Tag: Bitcoin, China

Bitcoin

BTCChina บริษัทค้าเงินคริปโตแห่งแรกในจีน (เปิดตัวเมื่อปี 2011) ประกาศปิดกิจการที่เกี่ยวข้องกับเงินคริปโตทั้งหมเ และขายหุ้นใน ZG.com ตลาดซื้อขายเงินคริปโตในสิงคโปร์ไปยังนักลงทุนในดูไบ

ก่อนหน้านี้ BTCChina มีกิจการเกี่ยวกับเงินคริปโตทั้งตลาดซื้อขายแลกเปลี่ยน และบริการ mining pool แต่ทั้งสองกิจการถูกปราบปรามอย่างหนักในจีน ตัวกระดานซื้อขายนั้นทาง BTCChina ขายกิจการออกไปยังกลุ่มนักลงทุนในฮ่องกงภายใต้ชื่อ BTCC เมื่อปี 2018 และยังเปิดกิจการอยู่ทุกวันนี้ พร้อมกับระบุว่าเป็นตลาดแลกเปลี่ยนเงินคริปโตที่เปิดมานานที่สุดในโลก

ฮาร์ดดิสก์ WD My Book Live ถูกโจมตีล้างข้อมูล ควรตัดอินเทอร์เน็ตทันที

By lew

on 25 June 2021 - 10:14 Tag: Western Digital, Security

Western Digital

Western Digital ผู้ผลิตสตอเรจรายใหญ่รายงานว่า My Book Live และ My Book Live Duo กำลังถูกโจมตี โดยคนร้ายสามารถสั่งรันสคริปต์ factory reset ทำให้ฮาร์ดดิสก์ล้างข้อมูลออกทั้งหมด

ช่องโหว่เกิดจากบั๊กใน API ของตัวฮาร์ดดิสก์ในส่วน /api/1.0/rest/language_configuration ที่คนร้ายสามารถยิงพารามิเตอร์ค่าภาษาเพื่อรันสคริปต์ในเครื่องของเหยื่อได้ โดยช่องโหว่นี้มีรายงานมาตั้งแต่ปี 2018 แตฮาร์ดดิสก์ทั้งสองรุ่นหมดซัพพอร์ตไปตั้งแต่ปี 2015

ทาง Western Digital ระบุว่ากำลังสอบสวนเรื่องนี้

APNIC ทำฐานข้อมูล WHOIS หลุด หลังวางไฟล์สำรองฐานข้อมูลบนคลาวด์สตอเรจ

By lew

on 24 June 2021 - 10:49 Tag: APNIC, Data Breach

APNIC

APNIC แจ้งเหตุข้อมูลหลุดจากการนำไฟล์สำรองฐานข้อมูลไปวางไว้ในคลาวด์สตอเรจแล้วคอนฟิกผิดพลาดจนเปิดให้สตอเรจเข้าถึงได้จากสาธารณะ

นักวิจัยภายนอกพบข้อมูลชุดนี้และแจ้งทาง APNIC เมื่อวันที่ 4 มิถุนายนที่ผ่านมา ทาง APNIC ไม่มี log เพื่อตรวจสอบว่ามีคนดาวน์โหลดฐานข้อมูลไปหรือไม่จึงต้องแจ้งเตือนข้อมูลรั่วไหลไว้ก่อน

ข้อมูลในฐานข้อมูล มีค่าแฮชของรหัสผ่านสำหร้บผู้ดูแลฐานข้อมูล WHOIS, ข้อมูลติดต่อเมื่อเกิดเหตุ (Incident Response Team - IRT), และออปเจกต์ที่มองไม่เห็นจากภายนอกอีกบางส่วน

ที่มา - APNIC

กูเกิลเปิดบริการ Visual Inspection AI ตรวจสอบการผลิตผิดพลาด

By lew

on 23 June 2021 - 11:43 Tag: Google Cloud, Artificial Intelligence

Google Cloud

Google Cloud เปิดบริการใหม่ Visual Inspection AI บริการปัญญาประดิษฐ์ตรวจสอบภาพแต่ออกแบบเฉพาะทางสำหรับการผลิตสินค้าโดยเฉพาะ เช่น ตรวจสอบการผลิตบอร์ดอิเล็กทรอนิกส์ว่ามีอุปกรณ์ขาดหายไป

ก่อนหน้านี้กูเกิลมีบริการ AutoML Vision ที่คล้ายกันอยู่แล้ว แต่กูเกิลระบุว่าบริการ Visual Inspection AI นี้จะใช้ข้อมูลฝึกปัญญาประดิษฐ์น้อยกว่ามาก และไม่ได้ฝึกแค่ชิ้นส่วนต่างออกไปจากปกติ (deviate) แต่สามารถฝึกแยกประเภทของความผิดพลาดได้ด้วย

BigQuery เพิ่มฟีเจอร์จำกัดสิทธิ์แบบ row-level ควบคุมการเข้าถึงข้อมูลละเอียด

By lew

on 23 June 2021 - 10:07 Tag: Google Cloud, Big Data

Google Cloud

บริการ BigQuery ของ Google Cloud นับเป็นบริการยอดนิยมอีกตัวของ Google Cloud โดยองค์กรนิยมนำมาใช้เก็บข้อมูลขนาดใหญ่ เนื่องจากกูเกิลคิดค่าบริการเฉพาะค่าเก็บข้อมูลและค่าคิวรีเท่านั้น ตอนนี้บริการ BigQuery เพิ่มฟีเจอร์จำกัดสิทธิ์การเข้าถึงข้อมูลระดับแถว (row-level security - RLS)

RLS เปิดให้ผู้ใช้กำหนดนโยบายการเข้าถึงข้อมูลแต่ละแถวตามฟิลด์เตอร์ที่กำหนดไว้ เช่น สาขาเจ้าของข้อมูล ผลกระทบของการจำกัดสิทธิ์เช่นนี้ทำให้การคิวรีโดยผู้ใช้คนละคนจะคิวรีได้ผลไม่เหมือนกัน หน้าจอ BigQuery จะขึ้นเตือนไว้ว่าข้อมูลถูกกรองจากสิทธิ์เข้าถึงข้อมูล

Rocky Linux ออกตัวจริง มีให้ใช้บน AWS และ Google Cloud พร้อมแบบคอนเทนเนอร์

By lew

on 22 June 2021 - 10:20 Tag: Rocky Linux, Linux

Rocky Linux

Rocky Linux ลินุกซ์ทดแทน CentOS ที่ Red Hat ประกาศหยุดซัพพอร์ต ออกรุ่นจริงเป็นที่เรียบร้อยแล้ว หลังจากเปิดโครงการช่วงปลายปี 2020 โดยทีมงานระบุว่าตอนนี้ทดสอบมากพอจนมั่นใจแล้วว่าใช้งานบนโปรดักชั่นได้

เวอร์ชั่นแรกรองรับสถาปัตยกรรม x86-64 และ ARM64 หรือใช้งานบนคลาวด์ได้บน AWS และ Google Cloud หรือหากต้องการใช้เป็นคอนเทนเนอร์ก็มีให้ pull ได้จาก Docker Hub หรือ Quay.io

ที่มา - Rocky Linux

จีนกระชับวงล้อม ตัดไฟเหมืองขุดเงินคริปโต, ธนาคารแบนบัญชีที่มีธุรกรรมเกี่ยวข้องเงินคริปโต

By lew

on 21 June 2021 - 16:17 Tag: China, Cryptocurrency

China

ทางการจีนเดินหน้านโยบาย "กำจัด" เงินคริปโตให้หมดประเทศต่อไป โดยช่วงสัปดาห์ที่ผ่านมาบางมณฑลของจีนยื่นคำขาดให้เหมืองขุดเงินคริปโตต้องปิดกิจการ, ย้ายอุปกรณ์ออก, และส่งเจ้าหน้าที่ตรวจสอบยืนยันว่าปิดจริง

รายงานระบุว่าบริษัทไฟฟ้าในมณฑลเหล่านี้ได้รับคำสั่งให้ตัดไฟเหมืองเงินคริปโตทั้งหมดภายในวันอาทิตย์ที่ผ่านมา

รายงานเรื่องเหมืองออกมาพร้อมๆ กับธนาคารรัฐบาลหลายแห่งออกประกาศแจ้งลูกค้าว่าจะไม่สามารถทำธุรกรรมใดๆ ที่เกี่ยวข้องกับเงินคริปโตได้จริงอีกต่อไป โดยธนาคารเพื่อการเกษตรแห่งจีน (AgBank) ออกประกาศเตือนลูกค้าว่าหากตรวจสอบพบว่าบัญชีใดเกี่ยวข้องกับการค้าเงินคริปโต จะถูกปิดบัญชี

เกาหลีใต้ยกเลิกใบอนุญาตอุปกรณ์สื่อสารรวดเดียว 1,696 รายการหลังพบว่าทดสอบในจีน

By lew

on 20 June 2021 - 12:27 Tag: South Korea, Communications

South Korea

กระทรวงวิทยาศาสตร์และไอซีทีเกาหลีใต้ประกาศยกเลิกอุปกรณ์สื่อสารทั้งหมด 1,696 รายการ จากบริษัททั้งหมด 378 บริษัท เนื่องจากพบว่าอุปกรณ์เหล่านี้ยื่นผลทดสอบจากห้องทดสอบในจีนที่ไม่ได้รับรองตามข้อตกลงระหว่างประเทศ

HBO Max ชี้แจงเมลทดสอบระบบส่งโดยพนักงานฝึกงาน วิศวกรทั่วโลกแห่ให้กำลังใจ

By lew

on 19 June 2021 - 14:30 Tag: HBO Max

HBO Max

หลังจากเมื่อวานนี้เกิดเหตุ HBO Max ส่งอีเมล "Integration Test Email #1" ไปยังผู้ใช้จำนวนมากทั่วโลก ทาง HBO Max ก็ออกมาขออภัย พร้อมกับยืนยันว่าพนักงานฝึกงานเป็นผู้ส่งเมลตามที่มีคนล้อกันจำนวนมาก พร้อมกับระบุว่ากำลังช่วยเหลือให้พนักงานผ่านเหตุการณ์นี้ไปได้

การศึกษาเหยื่อ Ransomware พบ 80% ของเหยื่อจะโดนซ้ำ, 32% ต้องเปลี่ยนผู้บริหาร

By lew

on 18 June 2021 - 12:52 Tag: Security, Ransomware

Security

Cybereason บริษัทให้คำปรึกษาด้านความปลอดภัยไซเบอร์ออกรายงานความเสียหายจากมัลแวร์เรียกค่าไถ่ (ransomware) ต่อธุรกิจ โดยสำรวจจากคนทำงานที่เกี่ยวกับความปลอดภัยไซเบอร์ 1,263 คน โดยองค์กรที่คนเหล่านี้ทำงานอยู่ครึ่งหนึ่งเคยถูกโจมตีด้วยมัลแวร์ประเภทนี้มาก่อน

รายงานพบว่าองค์กรที่เคยเป็นเหยื่อมัลแวร์เรียกค่าไถ่ 80% จะตกเป็นเหยื่ออีกครั้ง และส่วนใหญ่จะตกเป็นเหยื่อมัลแวร์จากกลุ่มแฮกเกอร์เดิม นอกจากนี้ผลกระทบอื่นๆ ต่อองค์กรยังมีอีกหลายด้าน เช่น

สิงคโปร์ร่วมมือเฟซบุ๊ก เปิดโครงการวิจัยศูนย์ข้อมูลประสิทธิภาพสูงในเขตร้อน

By lew

on 18 June 2021 - 11:56 Tag: Singapore, Data Center, Facebook

Singapore

มหาวิทยาลัย National University of Singapore (NUS) และ Nanyang Technological University (NTU) ประกาศความร่วมมือกับเฟซบุ๊ก เปิดโครงการวิจัยการพัฒนาศูนย์ข้อมูลในเขตร้อน เพื่อให้ได้ศูนย์ข้อมูลประสิทธิภาพสูง

โครงการวิจัยนี้มีมูลค่า 23 ล้านดอลลาร์สิงคโปร์ โดยสร้างศูนย์ข้อมูลทดสอบการออกแบบระบบทำความเย็นเพื่อพัฒนาประสิทธิภาพการใช้พลังงาน โดยอาศัยระบบนำความร้อนด้วยของเหลว, การดึงความร้อนออกจากชิปโดยตรง, และพัฒนาเทคโนโลยีการดำเนินงานศูนย์ข้อมูล เช่นการนำปัญญาประดิษฐ์มาช่วยจัดการ

NVIDIA เปิดตัวโมดูล Jetson AGX Xavier Industrial สำหรับใช้ในโรงงาน

By lew

on 18 June 2021 - 10:40 Tag: NVIDIA, Artificial Intelligence

NVIDIA

NVIDIA เปิดตัวโมดูล Jetson AGX Xavier Industrial โมดูลสำหรับใช้งานในสภาพแวดล้อมอันตราย, ร้อน, มีฝุ่นมาก, และเสียงดัง เช่นในโรงงานอุตสาหกรรม โดยตัวบอร์ดภายในเป็น Jetson AGX Xavier เดิม

สเปคสำคัญของโมดูลใหม่นี้เป็น ได้แก่

ทนแรงกระแทก 50G ในเวลา 11ms
ทนความสั่นไหว 5G ที่ 10-500Hz
ทำงานได้ที่อุณหภูมิ -40 ถึง 85 องศาเซลเซียส
แรมเป็นแบบ ECC

ตัวโมดูล Jetson Xavier นั้นออกมาสามปีแล้ว สถาปัตยกรรมภายในยังเป็น Volta มี Tensor Core ทั้งหมด 64 คอร์ ตัวซีพียูเป็น Arm Cortex-R5 สองคอร์