lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

[ไม่ยืนยัน] FDA กำลังอนุมัติวัคซีน COVID-19 ของ Pfizer ให้ใช้ในเด็กอายุ 12 ปีขึ้นไป

By lew

on 4 May 2021 - 17:07 Tag: Pfizer, USA

Pfizer

หนังสือพิมพ์ The New York Times อ้างแหล่งข่าวไม่เปิดเผยตัวตน ระบุว่าองค์การอาหารและยาสหรัฐฯ (FDA) กำลังจะอนุมัติวัคซีน BNT162b2 ที่พัฒนาโดย Pfizer และ BioNTech ให้ใช้งานกับเด็กอายุ 12 ถึง 15 ปีได้ภายในไม่กี่วันข้างหน้านี้ จากเดิมที่อนุมัติให้ใช้งานในผู้มีอายุ 16 ปีขึ้นไปเท่านั้น

Pfizer ทดสอบเฟส 3 กับกลุ่มตัวอย่างอายุ 12-15 ปีเสร็จสิ้นไปเมื่อเดือนมีนาคมที่ผ่านมาในกลุ่มทดสอบขนาดเล็ก มีผู้ร่วมทดสอบเพียง 2,260 คนแบ่งทดสอบยาหลอกและวัคซีนอย่างละครึ่ง หลังการทดสอบพบผู้ติดเชื้อ COVID-19 จำนวน 18 ราย อยู่ในกลุ่มได้รับยาหลอกทั้งหมด

Android Studio ออกเวอร์ชั่น Arctic Fox Canary 15 รองรับ Apple M1

By lew

on 3 May 2021 - 14:59 Tag: Android Studio, Apple M1

Android Studio

Android Studio ออกเวอร์ชั่น Arctic Fox รุ่นทดสอบ Canary 15 หลังจากออกเวอร์ชั่นแรกมาตั้งแต่เดือนธันวาคมปี 2020 โดยมีฟีเจอร์สำคัญคือรองรับ Apple Silicon เป็นเวอร์ชั่นแรก

ชื่อเวอร์ชั่นเต็มๆ ของเวอร์ชั่นนี้คือ Android Studio - Arctic Fox | 2020.3.1 Canary 15 ตามระบบการตั้งชื่อใหม่ที่อิงชื่อเวอร์ชั่น IntelliJ ไว้ในตัว

แม้จะบอกว่ารองรับ Apple Silicon แต่ส่วนประกอบหลายอย่างก็ยังรองรับเฉพาะ x86_64 เช่น ไบนารีใน SDK และตัว NDK ทั้งชุด รวมถึงตัว Android Device Emulator ก็จะแจ้งเตือนให้ใช้อิมเมจ x86

Spectre กลับมาแล้ว ทีมวิจัยพบช่องโหว่ใหม่ ระบุหากแพตช์เครื่องจะช้าลงมาก

By lew

on 1 May 2021 - 10:52 Tag: Meltdown, CPU, Security

Meltdown

ทีมวิจัยจากมหาวิทยาลัยเวอร์จิเนียร์รายงานถึงช่องโหว่ซีพียูแบบเดียวกับช่องโหว่ Spectre/Meltdown อันโด่งดัง ทีมวิจัยอาศัยการสังเกต micro-op cache ภายในของซีพียูสามารถดึงข้อมูลความลับออกจากซีพียูได้

Spectre/Meltdown นั้นเป็นช่องโหว่ที่อาศัยการสังเกตพฤติกรรมซีพียูว่าตอบสนองต่อคำสั่งใดช้าเร็วเป็นพิเศษบ้าง ทำให้สามารถคาดเดาได้ว่าข้อมูลในหน่วยความจำส่วนที่คนร้ายไม่สามารถอ่านออกมาได้นั้น ที่จริงแล้วมีข้อมูลว่าอะไร

ไมโครซอฟท์พบระบบปฎิบัติการ IoT จำนวนมากมีช่องโหว่ร้ายแรงเพราะฟังก์ชั่น malloc ไม่ตรวจสอบอินพุต

By lew

on 1 May 2021 - 10:08 Tag: Microsoft, Security, Internet of Things

Microsoft

ทีมความปลอดภัยไซเบอร์ Section 52 ของไมโครซอฟท์ที่มีหน้าที่วิจัยความปลอดภัยในอุปกรณ์กลุ่ม IoT รายงานถึงช่องโหว่ BadAlloc กลุ่มช่องโหว่ของซอฟต์แวร์ IoT สำคัญๆ จำนวนมากที่ไม่ตรวจสอบอินพุตก่อนจองหน่วยความจำจนกลายเป็นช่องโหว่ heap overflow นำไปสู่การโจมตีแบบรันโค้ดระยะไกลหรือไม่ก็ทำให้อุปกรณ์แครชไปได้

VMware ระบุ Fusion บน M1 รันอิมเมจ x86 ไม่ได้, อาจจะรันวินโดวส์ได้แต่ไมโครซอฟท์ไม่ขายไลเซนส์

By lew

on 30 April 2021 - 12:55 Tag: VMware, Apple M1

VMware

Michael Roy ผู้จัดการฝ่ายสินค้าเดสก์ทอปของ VMware เขียนบล็อกเล่าถึงความคืบหน้าของการพัฒนา VMware Fusion สำหรับเครื่องที่ใช้ซีพียู Apple M1 ว่าทีมงานสามารถบูตลินุกซ์บน Fusion ได้เรียบร้อยแล้ว และคาดว่าจะออกรุ่น Technology Preview ให้ผู้ใช้ทั่วไปได้ภายในปีนี้

ไมโครซอฟท์เข้าซื้อ Kinvolk ผู้พัฒนาโซลูชั่น Kubernetes

By lew

on 30 April 2021 - 10:11 Tag: Microsoft, Kubernetes, Acquisition

Microsoft

ไมโครซอฟท์เข้าซื้อบริษัท Kinvolk (มาจากคำว่า kinfolk) ผู้พัฒนาโซลูชั่น Kubernetes หลายโครงการ ได้แก่

Flatcar ลินุกซ์ดิสโทรขนาดเล็กเพื่อการรันคอนเทนเนอร์โดยเฉพาะ ทาง Kinvolk พัฒนาขึ้นหลัง Red Hat ซื้อ CoreOS
Lokomotive ดิสโทร Kubernetes ที่ใช้ Kubernetes รุ่นต้นน้ำโดยตรง เพิ่มเครื่องมือจัดกรให้ติดตั้งได้ง่าย
Inspektor Gadget ส่วนขยาย Kubernetes เพื่อดีบั๊กคลัสเตอร์

ทาง Kinvolk ยืนยันว่าโครงการโอเพนซอร์สที่พัฒนามาแล้วจะเดินหน้าต่อไป พร้อมกับนำฟีเจอร์ใหม่ๆ ไปใส่ในบริการของไมโครซอฟท์ เช่น Azure Kubernetes Service หรือ Azure Arc

Facebook สมัครสมาชิก Rust Foundation ระดับแพลตตินั่ม, เตรียมใช้งานภายในให้มากขึ้น

By lew

on 30 April 2021 - 00:17 Tag: Facebook, Rust, Programming

Facebook

เฟซบุ๊กประกาศเข้าเป็นสมาชิก Rust Foundation มูลนิธิเพื่อการพัฒนาภาษา Rust ที่เพิ่งก่อตั้งเมื่อต้นปีที่ผ่านมา โดยสมัครเป็นระดับแพลตตินั่มที่เป็นระดับสูงสุดเท่ากับ 5 องค์กรที่ร่วมก่อตั้ง คือ AWS, Google, Huawei, Microsoft, และ Mozilla

Joel Marcey หัวหน้าทีมโอเพนซอร์สของเฟซบุ๊ก และตอนนี้เป็นกรรมการ Rust Foundation ระบุว่ามีการใช้ภาษา Rust มาตั้งแต่ปี 2016 ในทุกส่วนของการพัฒนา ตั้งแต่ระบบควบคุมซอร์สโค้ดไปจนถึงคอมไพล์เลอร์

พร้อมเพย์เชื่อมต่อ PayNow ของสิงคโปร์แล้ว โอนเงินข้ามสองประเทศด้วยหมายเลขโทรศัพท์

By lew

on 29 April 2021 - 14:31 Tag: PromptPay, Banking, Singapore, Thailand, Bank of Thailand, MAS

PromptPay

ธนาคารแห่งประเทศไทยแถลงร่วมกับ Monetary Authority of Singapore (MAS) เปิดใช้งานการเชื่อมต่อระหว่าง PayNow และพร้อมเพย์ทำให้ผู้ใช้ธนาคารสองชาติสามารถโอนเงินข้ามกันด้วยหมายเลขโทรศัพท์

วงเงินที่จะโอนได้ตอนนี้จำกัดที่ 25,000 บาทหรือ 1,000 ดอลลาร์สิงคโปร์

จีนส่งโมดูลแรกของสถานีอวกาศเทียนกงขึ้นวงโคจร คาดสมบูรณ์ภายในปีหน้า

By lew

on 29 April 2021 - 13:18 Tag: China, Space

China

จีนนำส่งโมดูลเทียนเหอ แกนกลางของสถานีอวกาศเทียนกงขนาด 22 ตันโมดูลแรกขึ้นสู่วงโคจรจากมณฑลไห่หนานได้สำเร็จ และเตรียมนำส่งสัมภาระและนักบินอวกาศขึ้นไปทำภารกิจภายในอีกไม่กี่สัปดาห์ข้างหน้า

สถานีอวกาศเทียนกงเป็นโครงการระยะยาวของรัฐบาลจีนที่เริ่มทดสอบโมดูลเทียนกง-1 ตั้งแต่ปี 2011 โดยครั้งนั้นทางจีนทดสอบการเชื่อมต่อกับยานอวกาศบนวงโคจร และหลังจากนั้นยังมีการทดสอบอีกหลายครั้ง

หากโมดูลต่างๆ ติดตั้งครบ สถานีอวกาศเทียนกงจะมีน้ำหนักรวม 100 ตัน หรือประมาณ 1 ใน 4 ของสถานีอวกาศนานาชาติ

Red Hat เตรียมพัฒนาลินุกซ์สำหรับรถยนต์

By lew

on 29 April 2021 - 01:14 Tag: Red Hat, Automobile, Linux

Red Hat

Red Hat ประกาศร่วมมือกับ exida บริษัทตรวจสอบความปลอดภัยซอฟต์แวร์ เตรียมออกลินุกซ์ที่ผ่านมาตรฐาน ISO 26262 ที่รับรองความปลอดภัยคอมพิวเตอร์สำหรับรถยนต์

ซอฟต์แวร์บนคอมพิวเตอร์รถยนต์นั้นมักตัดฟีเจอร์ต่างๆ ออก เพื่อลดความเสี่ยง จนกลายเป็นแพลตฟอร์มเฉพาะทาง ทาง Red Hat เตรียมเสนอลินุกซ์ที่ได้รับการรับรองจาก exida ว่าผ่านมาตรฐานความปลอดภัยเสมอ แม้มีการอัพเดตซอฟต์แวร์

ประกาศครั้งนี้ยังไม่มีกำหนดว่าลินุกซ์รุ่นสำหรับยานยนต์นี้จะออกมาเมื่อใด แต่ลูกค้าหลักคงเป็นผู้ผลิตรถยนต์ที่จะนำไปใช้พัฒนาซอฟต์แวร์ช่วยควบคุมรถ หรือซอฟต์แวร์ในระบบความบันเทิง

Fastly, Intel, Mozilla, Microsoft ร่วมตั้ง Bytecode Alliance เตรียมพา WebAssembly ไปทุกที่

By lew

on 28 April 2021 - 23:52 Tag: WebAssembly

WebAssembly

Fastly, Intel, Mozilla, และ Microsoft ร่วมก่อตั้ง Bytecode Alliance องค์กรไม่แสวงหากำไรเพื่อการพัฒนาซอฟต์แวร์บนมาตรฐาน WebAssembly และ WebAssembly System Interface (WASI) เพื่อให้ใช้งานได้หลายรูปแบบทั้งบนคลาวด์, อุปกรณ์ IoT, หรือสภาพแวดล้อมอื่นๆ

ความพยายามนำไบนารีมารันใน sandbox ที่มีสิทธิ์จำกัดและมีความปลอดภัยแบบเดียวกับจาวาสคริปต์นั้นมีมายาวนาน เช่นโครงการ NaCl ของกูเกิลที่เริ่มมาตั้งแต่ปี 2011 ส่วน Mozilla นั้นเสนอแนวทาง asm.js มาตั้งแต่ปี 2013 ก่อนที่ทั้งอุตสาหกรรมจะหันมาสนับสนุน WebAssembly กันแทบทั้งหมด

ซัมซุงเปิดตัว Galaxy Book Odyssey เกมมิ่งโน้ตบุ๊กพร้อม 3050 Ti ขายจริงสิงหาคมนี้

By lew

on 28 April 2021 - 22:09 Tag: Samsung, Gaming, Galaxy Book, Notebook

Samsung

ซัมซุงเปิดตัวเกมมิ่งโน้ตบุ๊ก Galaxy Book Odyssey โน้ตบุ๊กรุ่นพลังประมวลผลสูงสุดในบรรดาที่เปิดตัวในงาน Unpacked วันนี้ โดยมีสเปคดังนี้

AWS พบบั๊กในบริการ Load Balancer แฮกเกอร์อาจถอดรหัสการเชื่อมต่อได้

By lew

on 28 April 2021 - 09:43 Tag: AWS, Security

AWS

AWS รายงานถึงช่องโหว่ของระบบในบริการ Application Load Balancers (ALB) เนื่องจากมีบั๊กในระบบเข้ารหัสข้อมูลทำให้การเชื่อมต่อบางครั้งไม่ได้ตั้งค่า TLS/SSL session ticket และหากแฮกเกอร์ดักฟังตลอดเวลาและพบการเชื่อมต่อเหล่านี้ก็อาจจะถอดรหัสข้อมูลออกไปได้

TLS/SSL session ticket เป็นค่าสำหรับเปิดการเชื่อมต่อซ้ำ นิยมใช้งานในเบราว์เซอร์เป็นหลักเพื่อลดระยะเวลาเชื่อมต่อ หากเบราว์เซอร์ใช้การเชื่อมต่อที่ไม่ได้ตั้งค่า session ticket ก็จะแสดงผลเหมือนเว็บเข้ารหัสปกติ

Red Hat ประกาศแนวทาง Red Hat Edge พาซอฟต์แวร์องค์กรไปถึงปลายทาง

By lew

on 28 April 2021 - 02:52 Tag: Red Hat

Red Hat

Red Hat ประกาศแนวทาง Red Hat Edge แนวทางการขยายฟีเจอร์ซอฟต์แวร์ของ Red Hat ให้รองรับการทำงานบนอุปกรณ์ในกลุ่ม Edge มากขึ้น

แนวทาง Red Hat Edge ทำให้ทาง Red Hat ขยายผลักดันฟีเจอร์ที่ต้องทำงานบนอุปกรณ์ที่มีทรัพยากรไม่มากนัก เช่น Red Hat Universal Base Image (UBI) ก็ออกเวอร์ชั่น micro ขนาดเล็กมาก, OpenShift รองรับ remote worker ทำให้โหลดงานไปรันที่ปลายทางโดยตัวจัดการเป็นคลัสเตอร์ Kubernetes อยู่ในศูนย์ใหญ่, Red Hat 8.4 เพิ่มฟีเจอร์ Image Builder สำหรับติดตั้งบนเซิร์ฟเวอร์แบบ bare metal ได้สะดวก

เปิดตัว Red Hat OpenShift Platform Plus เพิ่มฟีเจอร์ความปลอดภัย, ระบบจัดการข้ามคลาวด์, และ Quay

By lew

on 28 April 2021 - 02:33 Tag: OpenShift, Red Hat, Kubernetes

OpenShift

Red Hat จัดชุด OpenShift ใหม่เพิ่มบริการด้านความปลอดภัยและการจัดการเข้ามา โดยเพิ่มจากการซื้อ OpenShift ปกติ 3 ฟีเจอร์ได้แก่

[กลับมาแล้ว] Microsoft Teams ล่มทั่วโลก ไมโครซอฟท์กำลังตรวจสอบ

By lew

on 27 April 2021 - 18:17 Tag: Microsoft Teams, Service Outage

Microsoft Teams

update ไมโครซอฟท์แก้ปัญหาได้ช่วงประมาณ 19:20 ที่ผ่านมา รวมเวลาล่มทั้งหมดประมาณสองชั่วโมง

ไมโครซอฟท์รายงานว่า Microsoft Teams ล่มทั่วโลก หลังจากช่วงห้าโมงครึ่งที่ผ่านมาตรวจพบปัญหาในแถบเอเชียและยุโรปก่อน

ตอนนี้ยังไม่พบต้นเหตุที่แท้จริง โดยทีมงานไมโครซอฟท์กำลังตรวจสอบรายการ แก้ไขระบบล่าสุดเพื่อหาว่าส่วนใดเป็นสาเหตุ สำหรับผู้ดูแลองค์กร ให้ตาม issue หมายเลข TM252802 ใน admin center

ที่มา - @MSFT365Status

VMware Fusion รุ่นรองรับ Apple M1 จะเริ่มเปิดทดสอบในอีกไม่กี่เดือน ระบุประสิทธิภาพดีมาก

By lew

on 27 April 2021 - 16:48 Tag: VMware, Apple M1, Virtualization

VMware

จิ๊กซอว์สำคัญของการใช้งาน Apple M1 สำหรับนักพัฒนา นอกจาก Docker ที่เริ่มรองรับเต็มรูปแบบแล้ว ยังมี VMware Fusion ที่เปิดให้นักพัฒนาสามารถสร้างเซิร์ฟเวอร์ไว้ใช้งานในเครื่องตัวเองได้ สัปดาห์ที่ผ่านมา Michael Roy โปรดักแมเนเจอร์ของ VMware ก็ออกมาระบุว่าจะเริ่มส่ง Fusion "ถึงมือผู้ใช้" ในอีกไม่กี่เดือน

Michael ยังระบุว่าประสิทธิภาพของ VMware บน Apple M1 นั้นดีมาก (blowing our minds) แต่ก็ยังมีงานต้องทำอยู่อีก โดยเขาจะเขียนบล็อกรายงานความคืบหน้าอีกครั้งในสัปดาห์นี้

GitHub บังคับเจ้าของโครงการยืนยันรัน Actions จาก Pull Request หลังถูกนำไปใช้ขุดเงินคริปโต

By lew

on 26 April 2021 - 14:36 Tag: GitHub, Cryptocurrency

GitHub

GitHub ปรับบริการ GitHub Actions ให้เจ้าของโครงการต้องยืนยันรัน workflow ทุกครั้งเมื่อมี pull request จากภายนอก หลังจากก่อนหน้านี้มีคนร้ายสร้าง pull request รันโค้ดขุดเงินคริปโตจนกระทั่งนักพัฒนาเจ้าของโครงการถูกแบน

แนวทางใหม่นี้ผู้ดูแลโครงการจะต้องยืนยันรัน workflow เองทุกครั้งที่มี pull request เข้ามาใหม่ โดยผู้ดูแลโครงการที่มีสิทธิ์ write access เท่านั้น และหากมีการแก้ไขโค้ดเข้ามาใหม่ก็ต้องยืนยันใหม่อีกครั้ง

YouTube ออกชิปบีบอัดวิดีโอเอง คุ้มเพราะ VP9 เปลืองซีพียู

By lew

on 26 April 2021 - 12:07 Tag: YouTube, Semiconductor, VP9, Codec

YouTube

YouTube รายงานถึงการออกแบบชิปบีบอัดวิดีโอด้วยตัวเอง หลังจากกูเกิลพยายามผลักดันการบีบอัดวิดีโอแบบ VP9 มาเป็นเวลานานแต่พบว่าหากใช้ซีพียูบีบอัดแล้ว VP9 ใช้ซีพียูเปลืองกว่า H.264 ถึง 5 เท่าตัว แม้ว่า VP9 ภาพจะดีกว่าและประหยัดแบนวิดท์กว่า H.264 ก็ตาม

ชิปที่ทีม YouTube ออกแบบเป็น system-on-chip เรียกว่า VCU (video coding unit) มีซีพียูในตัวพร้อมหน่วยบีบอัดวิดีโอ 10 ชุดต่อชิป แต่ละหน่วยสามารถบีบอัดวิดีโอที่ความละเอียด 2160p 60fps ได้ตามเวลาจริง ต้องส่งข้อมูลเข้าออกไปยังแรมที่แบนวิดท์ 27-37 GB/s

[แจ้งเตือน] มัลแวร์เข้ารหัส QLocker เริ่มโจมตีสตอเรจ QNAP ควรรีบอัพเดตเฟิร์มแวร์

By lew

on 23 April 2021 - 15:23 Tag: QNAP, Security

QNAP

เว็บไซต์ BleepingComputer รายงานถึงมัลแวร์เข้ารหัสเรียกค่าไถ่ QLocker ที่อาศัยช่องโหว่ในเฟิร์มแวร์ QTS ของ QNAP โจมตี เมื่อมัลแวร์เชื่อมต่อ QNAP สำเร็จจะบีบอัดไฟล์ด้วย 7-Zip ที่ใส่รหัสผ่าน

ทาง QNAP ออกแพตช์ช่องโหว่เหล่านี้ไปแล้วตั้งแต่วันที่ 16 เมษายนที่ผ่านมา แต่มัลแวร์ก็เริ่มโจมตีเป็นวงกว้างตั้งแต่วันที่ 19 เมษายน โดยมัลแวร์จะทิ้งไฟล์ README ไว้ให้เหยื่อเข้าเว็บผ่าน Tor เพื่อแจ้งการจ่ายค่าไถ่ 0.01 BTC