lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

กูเกิลสร้างเว็บดึงข้อมูลจากเบราว์เซอร์ด้วยช่องโหว่ Spectre

By lew

on 15 March 2021 - 19:18 Tag: Meltdown, Google, Security, Browser

Meltdown

ช่องโหว่ Spectre/Meltdown ถูกเปิดเผยตั้งแต่ต้นปี 2018 และเปิดทางให้แฮกเกอร์ที่สามารถรันโค้ดในเครื่องของเหยื่อได้ สามารถอ่านข้อมูลในหน่วยความจำส่วนที่ไม่ได้รับอนุญาตได้ ล่าสุดกูเกิลสร้างเว็บ leaky.page เพื่อสาธิตการดึงข้อมูลออกจากเบราว์เซอร์

กูเกิลปะทะคารมกับไมโครซอฟท์ ประเด็นค่าลิขสิทธิ์ข่าว หลังไมโครซอฟท์สนับสนุนกฎหมายแบบออสเตรเลีย

By lew

on 14 March 2021 - 20:33 Tag: Google, Microsoft

Google

สัปดาห์นี้กูเกิลและไมโครซอฟท์เปิดสงครามน้ำลายกันออกสื่อทั้งสองบริษัทหลังจาก Brad Smith ประธานไมโครซอฟท์แถลงไปยังสภาผู้แทนราษฏรสหรัฐฯ แสดงความเห็นด้วยกับการวางกฎหมายแบบออสเตรเลียที่บีบให้แพลตฟอร์มออนไลน์ต้องจ่ายค่าใช้งานคอนเทนต์จากองค์กรสื่อ วันเดียวกัน Kent Walker รองประธานอาวุโสของกูเกิลก็ออกมาเขียนบล็อกโจมตีไมโครซอฟท์กลับเช่นกัน

ไมโครซอฟท์แจ้งเตือนแฮกเกอร์เริ่มใช่ช่องโหว่ Exchange ปล่อย ransomware, ออกแพตช์ให้เวอร์ชั่นเก่า

By lew

on 14 March 2021 - 19:52 Tag: Microsoft, Exchange, Security Patch

Microsoft

ไมโครซอฟท์แจ้งเตือนผู้ใช้ Exchange Server ว่าบริษัทเริ่มตรวจพบกลุ่มแฮกเกอร์ใช้ช่องโหว่ล่าสุดเพื่อเผยแพร่มัลแวร์เข้ารหัสเรียกค่าไถ่ (ransomware) โดยมัลแวร์ที่พบคือ Doejo.Crypt.A และ DearCry

แม้ไมโครซอฟท์จะออกแพตช์มาตั้งแต่ต้นเดือนมีนาคมที่ผ่านมา แต่เนื่องจากช่องโหว่นี้มีผลกระทบเป็นวงกว้างทำให้บริษัทตัดสินใจออกแพตช์ย้อนให้กับ Exchange 2019 รุ่นเก่าที่ติดตั้งแพตช์ Cumulative Updates (CU) ตั้งแต่ตัวแรก CU1 จนถึง CU22 เพื่อให้ลูกค้าสามารถอัพเดตแพตช์นี้ได้ง่ายขึ้น

ที่มา - @MsftSecIntel

OVH ระบุเช้าวันไฟไหม้มีการซ่อมบำรุง UPS, กำลังดึงภาพกล้องวงจรปิดหาสาเหตุ

By lew

on 12 March 2021 - 23:24 Tag: OVH, Cloud

OVH

ไฟไหม้ศูนย์ข้อมูล OVH นับเป็นเหตุการณ์ครั้งสำคัญของโลกไอทีที่เราไม่เห็นคลาวด์เกิดเหตุข้อมูลเสียหายครั้งใหญ่ๆ เช่นนี้บ่อยนัก ล่าสุด Octave Klaba ผู้ร่วมก่อตั้ง OVH ก็อัดวิดีโอชี้แจงถึงมาตรการเยียวยาลูกค้าที่ได้รับผลกระทบ พร้อมกับเล่าถึงกระบวนการสอบสวนสาเหตุเพลิงไหม้ครั้งนี้

Klaba ระบุว่าในศูนย์ข้อมูลมีกล้องวงจรปิดทั้งหมด 300 ตัวและกำลังดึงภาพออกจากกล้อง หากได้ภาพครบถ้วนก็น่าจะรู้สาเหตุเพลิงไหม้ได้ แต่ข้อมูลจากเจ้าหน้าที่คือ UPS ตัวที่ 7 และ 8 นั้นติดไฟขณะเกิดเหตุด้วย และเช้าก่อนเกิดเหตุมีการซ่อมบำรุง UPS ตัวที่ 7

ไม่มีนายไม่มีทาส GitLab เตรียมเปลี่ยนชื่อ branch เริ่มต้นเป็น main

By lew

on 12 March 2021 - 13:48 Tag: GitLab

GitLab

GitLab ประกาศเปลี่ยนชื่อ branch เริ่มต้นจาก master เป็น main หลังจาก GitHub เปลี่ยนชื่อเริ่มต้นไปเมื่อปีที่แล้ว

ชื่อ branch ของ Git นั้นเลียนแบบมาจาก BitKeeper ต้นกำเนิด Git ที่เคยใช้ดูแลซอร์สโค้ดลินุกซ์ (และทำให้ชุมชนทะเลาะกันเนื่องจาก BitKeeper ไม่ใช่โอเพนซอร์ส จนไลนัสรำคาญและเขียน Git มาใช้แทน) โดย BitKeeper เรียก branch หลักว่า master branch และเรียก branch อื่นๆ ว่า slave ตามแนวทางตั้งชื่อ master/slave ที่ใช้กันมานานในวงการคอมพิวเตอร์

เกม Rust ระบุข้อมูลผู้เล่นบนเซิร์ฟเวอร์บางชุดสูญหายเนื่องจากไฟไหม้ OVH

By lew

on 11 March 2021 - 13:44 Tag: Cloud

Cloud

หลังเกิดเหตุไฟไหม้คลาวด์ OVH ทางเกม Rust ออกมารายงานผลกระทบว่าเซิร์ฟเวอร์เกมที่ให้บริการผู้เล่นในยุโรปได้รับผลกระทบไปด้วย โดยเซิร์ฟเวอร์ดาวน์ไป 25 ตัว และมีข้อมูลผู้เล่นหายไปบางส่วน

ตอนนี้เซิร์ฟเวอร์จำนวนมากกลับมาออนไลน์แล้ว แต่ความคืบหน้าในเกมบางส่วนจะหายไปเนื่องจากเหตุไฟไหม้

แจ้งเตือน Git มีช่องโหว่รันโค้ดทันทีที่ clone ควรอัพเดตก่อน clone โครงการไม่น่าไว้ใจ

By lew

on 11 March 2021 - 12:52 Tag: Git, Version Control

Git

Git ออกเวอร์ชั่น 2.30.2 แก้ช่องโหว่ CVE-2021-21300 ที่ทำให้แฮกเกอร์สามารถสร้าง repository มุ่งร้าย ที่รันโค้ดบนเครื่องของเหยื่อทันทีที่ clone โค้ดออกไป

สำหรับคนที่ยังไม่อัพเดต Git ทาง GitHub แนะนำทางแก้ไขชั่วคราวด้วยการคอนฟิก git config --global core.symlinks false หรืองดการ clone โค้ดจาก repository ไม่น่าเชื่อถือจนกว่าจะอัพเดต

ไฟไหม้ OVHcloud ศูนย์ข้อมูล SBG2 กระทบทั้งโซน

By lew

on 10 March 2021 - 21:07 Tag: Cloud, Data Center

Cloud

OVHcloud ผู้ให้บริการตลาวด์ที่เน้นตลาดยุโรปรายงานว่าเกิดเหตุไฟไหม้ที่ศูนย์ข้อมูล Strasbourg โดยต้นเพลิงเริ่มจาก SBG2 และลามออกไป ไฟไหม้นานกว่า 3 ชั่วโมงส่งผลให้ SBG2 ไหม้ไปทั้งหมด และ SBG1 เสียหายไป 4 ห้องจาก 12 ห้อง

ไฟลามไปยังส่วนอื่น ศูนย์ข้อมูล SBG1 ถูกทำลายบางส่วน ทีมงานตัดสินใจตัดไฟและเน็ตเวิร์คทั้งศูนย์ พร้อมแจ้งลูกค้าให้เริ่มใช้แผน Disaster Recovery ทันที ขณะนี้ทีมงานกำลังวางระบบไฟฟ้าให้กับศูนย์ข้อมูลที่ยังไม่เสียหาย, ยืนยันว่าอุปกรณ์เน็ตเวิร์คยังทำงานได้, และกู้เน็ตเวิร์คให้กลับมา

ทาง OVH มีศูนย์ข้อมูลทั้งหมด 15 ศูนย์ในยุโรป และยังมีศูนย์ข้อมูลในแคนาดา

บริษัทกล้องวงจรปิด Verkada ทำรหัสผ่านรั่วไหล วิดีโอภายใน Tesla, Cloudflare และหน่วยงานจำนวนมากรั่วไปด้วย

By lew

on 10 March 2021 - 20:41 Tag: Data Breach, Hacking, CCTV

Data Breach

กลุ่มนักวิจัยรายงานว่าสามารถเข้าถึงเซิร์ฟเวอร์ของบริษัท Verkada สตาร์ทอัพสหรัฐฯ ที่ผลิตกล้องวงจรปิดระดับองค์กรในสิทธิระดับ Super Admin ได้ ทำให้สามารถเข้าถึงภาพสดของกล้องวงจรปิดรวมถึงภาพย้อนหลังของลูกค้า Verkada

Tillie Kottmann ที่ปรึกษาไอทีชาวสวิสผู้โพสต์ข้อมูลหลุดอยู่เป็นระยะ แสดงตัวกับ Bloomberg ว่าเขาเป็นผู้ร่วมในกลุ่มนักวิจัยครั้งนี้ โดยทีมของเขาสามารถเข้าถึงเซิร์ฟเวอร์ของ Verkada หลังจากพบชื่อผู้ใช้และรหัสผ่านโพสอยู่ในอินเทอร์เน็ต และนำเรื่องนี้มาเผยแพร่เพื่อแสดงให้เห็นว่ากล้องวงจรปิดนั้นมีการใช้งานมากแค่ไหน และกล้องเหล่านี้ถูกแฮกง่ายเพียงใด

ธนาคารกลางแห่งสหภาพยุโรปถูกแฮกจากช่องโหว่ Microsoft Exchange

By lew

on 10 March 2021 - 01:50 Tag: Europe, Banking, Hacking

Europe

ธนาคารกลางแห่งสหภาพยุโรป (European Banking Authority - EBA) รายงานว่าเซิร์ฟเวอร์ Microsoft Exchange ถูกแฮก และกำลังสอบสวนอยู่ว่ามีข้อมูลใดหลุดออกไปบ้าง โดยข้อมูลล่าสุดทาง EBA ระบุว่าข้อมูลที่หลุดออกไปนั้น "อยู่ในวงจำกัด" และไม่ทำให้ความลับของ EBA หลุดออกไป ทาง EBA ปิดเซิร์ฟเวอร์นี้ไปสองวันก่อนจะเปิดกลับมาใช้งานตามเดิม

EBA เป็นหน่วยงานกำกับดูแลออกมาตรฐานและแนวทางต่างๆ ทำงานคู่กับ European Central Bank (ECB)

Kubernetes ครบรอบ 100,000 Issues

By lew

on 10 March 2021 - 01:33 Tag: Kubernetes

Kubernetes

โครงการ Kubernetes มี Issue และ Pull Request ครบ 100,000 ครั้งในวันนี้ แสดงให้เห็นว่าโครงการยังมีการพัฒนาอย่างต่อเนื่องหลังจากกูเกิลปล่อยโครงการสู่สาธารณะเมื่อกลางปี 2014 (ถ้าใครต้องการประสบการณ์ Kubernetes เกิน 7 ปีคงต้องจ้างทีมงานของกูเกิลดั้งเดิมเท่านั้น)

ทุกวันนี้ Kubernetes ดูแลโดย CNCF (Cloud Native Computing Foundation) ที่ดูแลโครงการอื่นๆ อีกหลายโครงการ ส่วนประกอบต่างๆ ของ Kubernetes มีการขยายออกไปอย่างต่อเนื่อง โครงการส่วนต่างๆ มีกลุ่มเฉพาะทางดูแล ขณะที่ตัว CNCF เองก็ขยายไปดูแลโครงการที่เกี่ยวข้องอื่นๆ

NVIDIA เปิดตัว AI Enterprise ชุดเครื่องมือปัญญาประดิษฐ์ใช้งานกับ vSphere 7

By lew

on 9 March 2021 - 20:54 Tag: NVIDIA, Enterprise

NVIDIA

NVIDIA เปิดตัว NVIDIA AI Enterprise ชุดซอฟต์แวร์ปัญญาประดิษฐ์ระดับองค์กร เปิดทางให้องค์กรพัฒนาและใช้งานปัญญาประดิษฐ์โดยที่ฝ่ายไอทีสามารถจัดการโครงสร้างได้

GitLab ล่มทั่วโลก

By lew

on 9 March 2021 - 14:06 Tag: GitLab, Service Outage

GitLab

GitLab บริการเก็บซอร์สโค้ดคู่แข่ง GitHub ล่มเป็นส่วนใหญ่ตั้งแต่ช่วงก่อนบ่ายสองเป็นต้นมา โดยบริการหลักๆ ที่อยู่บน Google Cloud เป็นส่วนที่ล่มไป

บริการที่ล่มไปได้แก่ เว็บหลัก, API, Git ทั้ง HTTPS และ SSH, Pages, registry, CI/CD ทำให้การใช้งานหลักๆ แทบทั้งหมดไม่สามารถทำงานได้

บริการบางส่วนที่อยู่ภายนอก เช่น Zendesk, หรือฟอรั่มที่อยู่บน DigitalOcean ไปจนถึง packages ที่อยู่บน AWS

ที่มา - GitLab Status, GitLab issue: 3875

GitHub พบบั๊กล็อกอินกลายเป็นคนอื่น รีเซ็ตล็อกอินผู้ใช้ทุกคน

By lew

on 9 March 2021 - 11:06 Tag: GitHub, Security

GitHub

GitHub พบบั๊ก race condition ในระบบหลังบ้านทำให้ผู้ใช้เข้าเว็บแล้วพบว่าล็อกอินกลายเป็นผู้ใช้คนอื่นในระบบ

ทาง GitHub ระบุว่าบั๊กเริ่มปรากฎตั้งแต่ 5 กุมภาพันธ์ที่ผ่านมาจนทางบริษัทแก้ไขในวันที่ 8 มีนาคม โดยรวมแล้วมีผู้ใช้ได้รับผลกระทบน้อยกว่า 0.001% ของผู้ใช้ที่ล็อกอินทั้งหมด

ทาง GitHub รีเซ็ตล็อกอินผู้ใช้ทุกคนหลังแก้ไขบั๊กแล้ว โดยทั่วไปผู้ใช้ไม่ต้องทำอะไรนอกจากล็อกอินใหม่อีกครั้ง

ที่มา - GitHub

MIPS หันมาพัฒนาชิป RISC-V หลังบริษัทแม่ล้มละลาย

By lew

on 9 March 2021 - 10:50 Tag: MIPS, RISC-V

MIPS

MIPS Technology ผู้พัฒนาชิปสถาปัตยกรรม MIPS ถูกสตาร์ทอัพ Wave Computing ซื้อไปตั้งแต่ปี 2018 แต่สุดท้าย Wave Computing กลับล้มละลาย ล่าสุดบริษัทเตรียมออกจากสถานะล้มละลายและเดินหน้าทำธุรกิจออกแบบชิปต่อไป แต่รอบนี้บริษัทจะหันมาออกแบบชิปในสถาปัตยกรรม RISC-V แทนแล้ว

บริษัทที่ออกจากแผนฟื้นฟูจะเปลี่ยนชื่อจาก Wave Computing กลายเป็น MIPS อีกครั้ง

RISC-V International เปิดวิชาเรียนสถาปัตยกรรม RISC-V ฟรี ตั้งแต่พื้นฐานไปจนถึงการออกแบบชิป

By lew

on 9 March 2021 - 10:08 Tag: RISC-V, Education

RISC-V

RISC-V International ร่วมมือกับ Linux Foundation ประกาศเปิดวิชาสถาปัตยกรรม RISC-V ฟรีสองวิชา ให้นักพัฒนาเข้าใจตัวสถาปัตยกรรมมากขึ้น

วิชา Introduction to RISC-V แนะนำสถาปัตยกรรมทั่วไปของ RISC-V สำหรับนักพัฒนาชิปและผู้ใช้งานทั่วไป
วิชา Building a RISC-V CPU Core สอนนักพัฒนาชิปให้ออกแบบซีพียูพื้นฐานด้วยเว็บ Makerchip แนะนำพื้นฐานการออกแบบวงจรไปจนถึงการออกแบบซีพียู RISC-V ทั้งตัว

ทาง edX เปิดให้ลงเรียนทั้งสองวิชาได้ฟรีเป็นเวลา 7 สัปดาห์แต่หากจ่ายเงินค่าลงเรียนจะเรียนได้ทั้งปี และได้รับใบรับรองหากเรียนจบ

หยุดเถิด, EFF เรียกร้องกูเกิลให้เลิกเสนอ FLoC แทน third-party cookie

By lew

on 8 March 2021 - 21:01 Tag: EFF, Privacy, Google, Privacy Sandbox

EFF

หลังกูเกิลประกาศยกเลิกขายโฆษณาแบบติดตามตัวตน แต่ประกาศเตรียมไปใช้ Federated Learning of Cohorts (FLoC) API ที่จับพฤติกรรมผู้ใช้เป็นกลุ่มแทน ทาง EFF ก็ออกมาวิจารณ์ว่ากูเกิลควรเลิกพยายามติดตามผู้ใช้

EFF ชี้ว่า FLoC เป็นการโยกหน้าที่ติดตามผู้ใช้ไปอยู่ในเบราว์เซอร์โดยตรง และเบราว์เซอร์จะพยายามวิเคราะห์ว่าผู้ใช้มีพฤติกรรมตรงกับกลุ่มใด แม้กูเกิลจะพยายามบอกว่า FLoC นั้นดีกว่าบริษัทจัดการข้อมูลที่รวบรวมข้อมูลผู้ใช้เว็บเข้าไปยังเซิร์ฟเวอร์จำนวนมาก แต่ก็เป็นการติดตามตัวอยู่ดี

กูเกิลเสนอปัญญาประดิษฐ์สร้างด่านเกมพร้อมบอท ทำด่านให้ยากแต่ยังเล่นให้ผ่านได้

By lew

on 8 March 2021 - 20:23 Tag: Google, Artificial Intelligence

Google

กูเกิลเสนอปัญญาเฟรมเวิร์คประดิษฐ์ PAIRED สำหรับการสร้างสภาพแวดล้อมและบอท (agent) ที่มาแก้ปัญหาในสภาพแวดล้อมนั้น ผลที่ได้คือด่านในเกมและบอทสำหรับเล่นเกมด่านนั้น

แนวทางการสร้างสภาพแวดล้อมอัตโนมัติเช่นนี้มีมาก่อนแล้ว แต่ระบบที่สร้างฉากแบบสุ่มเฉยๆ อาจจะสร้างฉากที่ไม่ซับซ้อนนักแต่อัลกอริทึมสำหับสร้างด่านให้ยากบางอัลกอริทึมอาจจะสร้างด่านที่ไม่มีทางผ่านได้เลย

ไมโครซอฟท์แจ้งเตือน ช่องโหว่ Exchange Server ถูกโจมตีเป็นวงกว้าง ควรแพตช์ด่วนที่สุด

By lew

on 8 March 2021 - 11:48 Tag: Exchange, Security

Exchange

เมื่อสัปดาห์ที่ผ่านมาไมโครซอฟท์ออกแพตช์ Microsoft Exchange 2013 ขึ้นไปหลังพบว่ามีช่องโหว่รันโค้ดระยะไกลทำให้แฮกเกอร์เข้ายึดเซิร์ฟเวอร์และอ่านอีเมลบนเซิร์ฟเวอร์ได้ ตอนนี้ไมโครซอฟท์ยืนยันว่ากลุ่มที่ใช้ช่องโหว่นี้ขยายตัวออกไปหลายกลุ่ม สร้างผลกระทบเป็นวงกว้าง

เว็บไซต์ Krebs On Security อ้างแหล่งข่าวไม่เปิดเผยตัวระบุว่าตอนนี้มีองค์กรในสหรัฐฯ กว่า 30,000 แห่งถูกแฮกเซิร์ฟเวอร์ไปแล้ว โดยหลังจากแฮกเกอร์เจาะตัว Exchange ได้จะทิ้ง webshell เป็นช่องทางส่งคำสั่งเข้าเซิร์ฟเวอร์ในอนาคต

นักวิจัยวิทยาการเข้ารหัสลับชื่อดังอ้างแกะการเข้ารหัส RSA ได้ แต่นักวิจัยอื่นพบไม่ได้ดีกว่าวิธีก่อนหน้านี้

By lew

on 6 March 2021 - 01:59 Tag: Cryptography

Cryptography

Claus Peter Schnorr นักวิจัยด้านวิทยาการเข้ารหัสลับชื่อดังเผยแพร่รายงาน "Fast Factoring Integers by SVP Algorithms" โดยอ้างในบทคัดย่อว่ากระบวนแยกตัวประกอบเฉพาะนี้มีประสิทธิภาพพอจะทำลายกระบวนการเข้ารหัส RSA อย่างไรก็ดีตอนนี้ยังไม่มีนักวิจัยภายนอกสามารถอิมพลีเมนต์กระบวนการในรายงานและได้ประสิทธิภาพอย่างที่รายงานอ้าง