lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

Cloudflare เปิดซอร์สโครงการ Saffron อ่านค่าคอนฟิกเวลา cron ได้ทั้งในเว็บและหลังบ้าน

By lew

on 29 December 2020 - 12:43 Tag: Cloudflare, Rust

Cloudflare

Cloudflare เปิดซอร์สโครงการ Saffron ที่เป็นไลบรารีสำหรับอ่านค่าคอนฟิก cron ที่ใช้กำหนดเวลารันงานตามห้วงเวลาในอนาคต หลังจากก่อนหน้านี้ทาง Cloudflare ประสบปัญหาว่าไลบรารีบน frontend นั้นรองรับคอนฟิก cron ไม่ตรงกับระบบหลังบ้านเนื่องจากใช้ไลบรารีคนละตัวกัน

Coinbase ประกาศหยุดซื้อขาย XRP หลังก.ล.ต.สหรัฐฯ ฟ้อง Ripple Labs

By lew

on 29 December 2020 - 11:52 Tag: Ripple, Cryptocurrency

Ripple

Coinbase ตลาดซื้อขายเงินคริปโตรายใหญ่ประกาศจำกัดการซื้อขายเงินคริปโตสกุล XRP หลังก.ล.ต.สหรัฐฯ (SEC) ฟ้อง Ripple Labs ว่าระดมทุนโดยไม่ได้รับอนุญาตจากการขาย XRP

ทาง Coinbase ยืนยันว่าลูกค้าที่ฝาก XRP ไว้ในบริการกระเป๋าเงินจะใช้งานได้ต่อไป แต่การซื้อขายบนกระดานของ Coinbase นั้นจะเข้าสู่โหมดจำกัดการซื้อขาย และจะหยุดซื้อขายสมบูรณ์ในวันที่ 19 มกราคมนี้ โดยหลังจากนี้บริษัทจะติดตามคดีระหว่าง SEC และ Ripple ต่อไป

ที่มา - Coinbase

สตาร์ตอัพสุขภาพประกาศทำใบรับรองฉีดวัคซีน COVID-19 ลง Apple Wallet เตรียมให้สายการบินตรวจในอนาคต

By lew

on 29 December 2020 - 11:15 Tag: COVID-19, USA, Apple

COVID-19

Healthvana สตาร์ตอัพที่สร้างแพลตฟอร์มส่งผลแล็บให้คนไข้ ประกาศความร่วมมือกับเมืองลอสแอนเจลิสนำใบรับรองการฉีดวัคซีน COVID-19 ไว้ใน Apple Wallet เพื่อให้สายการบิน หรือให้สถานที่จัดงานขนาดใหญ่ตรวจสอบได้ว่าผู้ใช้บริการฉีดวัคซีนครบถ้วนแล้ว

ตอนนี้ทางเมืองลอสแอนเจลิสฉีดวัคซีน COVID-19 ของ Pfizer ไปแล้วทั้งหมด 38,850 โดส โดยรวมสหรัฐฯ สั่งวัคซีนจาก Pfizer ไปทั้งหมด 200 ล้านโดส ล็อตล่าสุดราคาประมาณโดสละ 600 บาท (1,950 ล้านดอลลาร์ต่อ 100 ล้านโดส)

ธนาคารกรุงศรีอยุธยาปิดช่องทางลงแอป KMA ในโทรศัพท์ด้วยตัวเอง ต้องไปยืนยันตัวตนที่สาขา หลังลูกค้าถูก SMS ฟิชชิ่งต่อเนื่อง

By lew

on 28 December 2020 - 10:52 Tag: Krungsri Bank, Phishing

Krungsri Bank

ธนาคารกรุงศรีอยุธยาเปลี่ยนแนวทางการลงแอป KMA ในโทรศัพท์ใหม่ให้ลูกค้าต้องเดินทางไปยืนยันตัวตนที่สาขาเท่านั้น จากเดิมที่สามารถติดตั้งแอปด้วยตัวเองได้ แต่กลับทำให้คนร้ายส่ง SMS ฟิชชิ่งหลอกเอาบัญชีจากเหยื่ออย่างต่อเนื่อง

แนวทางนี้ตรงกับแนวทางของธนาคารไทยพาณิชย์ที่ก่อนหน้านี้ก็ประกาศให้ลูกค้าที่ติดตั้งแอปบนโทรศัพท์เครื่องใหม่ต้องไปแสดงตัวที่สาขาเช่นกัน

ศูนย์ตรวจ COVID-19 แบบจ่ายเงินเองในญี่ปุ่นคิวยาวหลังเอกชนคิดค่าตรวจ 1,000 บาท

By lew

on 27 December 2020 - 19:51 Tag: COVID-19, Japan, Medical

COVID-19

ศูนย์ตรวจ COVID-19 แบบผู้ป่วยจ่ายเงินตรวจด้วยตัวเองในญี่ปุ่นคิวยาวนับเดือนหลังผู้คนพยายามไปตรวจเนื่องจากไม่เข้าข่ายทั้งอาการและการสัมผัสผู้ป่วยที่จะได้รับการตรวจฟรีจากรัฐ โดยผู้รับการตรวจจำนวนมากระบุเหตุผลว่าต้องการกลับไปเยี่ยมพ่อแม่จึงต้องการแน่ใจว่าไม่นำเชื้อกลับไปแพร่

ศูนย์ตรวจ COVID-19 แบบ PCR ที่ความแม่นยำสูงในญี่ปุ่นมีค่าใช้จ่าย 2,900 เยนหรือประมาณ 1,000 บาทไม่รวมภาษี บางศูนย์คิวยาวนับสัปดาห์ต้องรอคิวต้นปี 2021 แล้ว โดยศูนย์เหล่านี้เปิดบริการโดยเอกชน บางศูนย์เปิดขายชุดเก็บตัวอย่างออนไลน์และให้เก็บตัวอย่างส่งกลับศูนย์ทางไปรษณีย์เพื่อรอฟังผล

ดึงการควบคุมออกจากเอกชน จีนดันหยวนดิจิทัลด้วยการบังคับร้านค้าให้รับ, ไม่คิดค่าถอนเงิน, ใช้ได้แม้ไม่มีอินเทอร์เน็ต

By lew

on 27 December 2020 - 13:56 Tag: China, Mobile Payment

China

โครงการหยวนดิจิทัลของธนาคารจีนเริ่มเป็นข่าวมาตั้งแต่ปี 2019 และทดสอบไปแล้วตามเมืองใหญ่ของจีนหลายครั้ง แสดงให้เห็นว่าธนาคารกลางจีนอาจจะกำลังพยายามดึงธุรกิจการเงินดิจิทัลให้กลับมาอยู่ในระบบธนาคารแทนที่จะอยู่ในการควบคุมของแอป e-Wallet สองรายใหญ่ของจีนคือ Alipay และ WeChat Pay

โซนี่ส่งไดร์เวอร์คอนโทรลเลอร์ DualSense เข้าเคอร์เนลลินุกซ์

By lew

on 26 December 2020 - 16:05 Tag: PlayStation, Linux, PS5

PlayStation

Roiderivk Colendrander จากโซนี่ส่งไดร์เวอร์ DualSense Wireless Controller สำหรับ PlayStation 5 เข้าไปยังเคอร์เนลลินุกซ์ ทำให้ลินุกซ์มองเห็น DualSense และใช้งานได้ครบถ้วน ทั้งทัชแพดในตัว, การควบคุมไฟบนคอนโทรลเลอร์, และการอ่านค่าความเคลื่อนไหว

เคอร์เนลลินุกซ์รองรับคอนโทรลเลอร์ PlayStation มาเป็นเวลานาน แต่ก่อนหน้านี้ไดร์เวอร์มักพัฒนาโดยนักพัฒนาภายนอก

ตอนนี้ไดร์เวอร์ยังเป็นแพตช์เข้าไปยังโครงการ รอการรีวิวและ merge เข้าโค้ดหลักต่อไป

Ruby ออกรุ่น 3.0 เพิ่ม JIT เร็วขึ้น 3 เท่า, ประมวลผลขนาน, typing

By lew

on 25 December 2020 - 20:55 Tag: Ruby, Programming

Ruby

โครงการภาษาโปรแกรม Ruby ออกรุ่น 3.0 ตัวจริงตามที่ประกาศว่าจะออกวันคริสตมาส กลายเป็นจุดตัดของการอัพเกรดภาษาที่เข้ากับเวอร์ชั่น 2.x ไม่ได้อีกต่อไป

ทางโครงการระบุว่าเวอร์ชั่น 3.0.0 นี้มีเป้าหมาย 3 ประการ ได้แก่

Signal ชี้แจง Cellebrite ยังแฮกแอปไม่ได้ ความสามารถเท่ากับมีคนมาถ่ายรูปหน้าจอ

By lew

on 25 December 2020 - 12:32 Tag: Signal, Cellebrite, Security

Signal

หลังจาก Cellebrite ผู้ผลิตเครื่องเก็บหลักฐานจากโทรศัพท์มือถือเปิดฟีเจอร์เก็บข้อมูลแชต Signal มีสื่อหลายแห่งรายงานเรื่องนี้อย่างผิดพลาดว่า Cellebrite สามารถแฮก Signal ได้แล้ว ตอนนี้ทาง Signal ก็ออกมาชี้แจงโดยระบุว่าฟีเจอร์ของ Cellebrite นั้นใช้ได้กับโทรศัพท์ที่ปลดล็อกแล้วเท่านั้น

Cellebrite ขายซอฟต์แวร์เก็บหลักฐานจากโทรศัพท์เรียกว่า Cellebrite Physical Analyzer ที่ต้องเชื่อมต่อกับโทรศัพท์เป้าหมายโดยตรง และตัวโทรศัพท์ต้องปลดล็อกหน้าจอไว้ด้วย

CloudLinux เปิดโครงการ Lenix ทดแทน CentOS ออกไตรมาสแรก 2021, Rocky Linux ตั้งเป้าไตรมาสสอง

By lew

on 25 December 2020 - 08:51 Tag: AlmaLinux, Rocky Linux, Linux, CentOS, CloudLinux

AlmaLinux

หลังจาก Red Hat ประกาศทิ้ง CentOS 8 แล้วย้ายโครงการจากเดิมที่ใกล้เคียงกับ RHEL ให้กลายเป็นเวอร์ชั่นพัฒนาของ RHEL ทาง CloudLinux ผู้พัฒนาดิสโทรอีกรายที่พัฒนา CloudLinux OS ลินุกซ์ที่ fork มาจาก RHEL เหมือนกัน ก็ออกมาเปิดตัวโครงการ Lenix เพื่อทดแทน CentOS โดยระบุเหตุผลชัดเจนว่าต้องการชื่อเสียงและเพิ่มโอกาสขายแพตช์ extended lifecycle support ไปด้วย

ความได้เปรียบของ Lenix คือทาง CloudLinux มีโครงสร้างสำหรับ build แพ็กเกจอยู่ครบถ้วนอยู่แล้ว ทำให้คาดว่าจะปล่อย Lenix เวอร์ชั่นแรกได้ภายในไตรมาสแรกของปี 2021 หรืออีกไม่เกินสามเดือนเท่านั้น

ศบค. เพิ่มมาตรการติดตั้งแอปหมอชนะ เพิ่มเติมในพื้นที่สีแดงและสีส้ม

By lew

on 24 December 2020 - 15:49 Tag: MorChana, Thailand, COVID-19

MorChana

ศูนย์บริหารสถานการณ์แพร่ระบาดของโรคติดเชื้อไวรัสโคโรนา 2019 (ศบค.) ออกมาตรการควบคุมโรคตามความรุนแรงของแต่ละพื้นที่ในวันนี้โดยพื้นที่ควบคุมสูงสุด (พื้นที่สีแดง) และพิ้นที่ควบคุม (พื้นที่สีส้ม) นั้นเพิ่มมาตรการติดตั้งแอปพลิเคชั่นหมอชนะเพิ่มเติมจากการสแกนไทยชนะก่อนหน้านี้

Tokio รันไทม์ asynchronous ภาษา Rust ออกรุ่น 1.0

By lew

on 24 December 2020 - 02:21 Tag: Rust, Library

Rust

Tokio รันไทม์เน็ตเวิร์คแบบ asynchronous ยอดนิยมของภาษา Rust ประกาศออกเวอร์ชั่น 1.0 เป็นเวอร์ชั่นแรกในรอบ 4 ปีนับแต่เปิดตัวโครงการที่จะคง API ให้เสถียรสำหรับการใช้งานในระยะยาว

Tokio ถูกใช้งานในโครงการใหญ่ๆ จำนวนมาก เช่น AWS ที่จ้างนักพัฒนา Rust เข้าบริษัทจำนวนมากก็ใช้ Tokio ในบริการ Lambda หรือ Discord ก็เปลี่ยนมาใช้ Tokio เพื่อลดระยะเวลาหน่วงของระบบ

IdenTrust ตกลงทำ Cross-Sign ให้ Let's Encrypt ทำให้โทรศัพท์แอนรอยด์รุ่นเก่าใช้งานได้ต่อ

By lew

on 22 December 2020 - 21:29 Tag: Let's Encrypt, Digital Certificate, Security

Let's Encrypt

หลังจาก Let's Encrypt ประกาศเลิกทำ cross-sign จาก IdenTrust แล้วใช้ ISRG Root X1 ของตัวเองเป็น root CA ที่ระบบปฎิบัติการของไคลเอนต์ต้องเชื่อถือ แต่ระบบปฎิบัติการเก่าโดยเฉพาะแอนดรอยด์ที่เก่ากว่าเวอร์ชั่น 7.1.1 จะไม่เชื่อถือใบรับรอง ตอนนี้ทาง Let's Encrypt ก็ออกแนวทางใหม่ออกมา ทำให้ใบรับรองหลังจากนี้สามารถใช้กับอุปกรณ์รุ่นเก่าได้ต่อไป

Cellebrite เปิดบริการดึงข้อความจากแอป Signal ออกจากโทรศัพท์ แม้แอปเข้ารหัสไฟล์

By lew

on 22 December 2020 - 20:13 Tag: Cellebrite, Signal, Security

Cellebrite

Cellebrite ผู้ผลิตเครื่องเก็บหลักฐานจากโทรศัพท์มือถือเพิ่มฟีเจอร์ดึงข้อความแชตออกจากไฟล์ฐานข้อมูลของตัวแอป Signal แอปแชตที่ได้รับความนิยมสูงจากการเข้ารหัสจากปลายทางถึงปลายทาง ทำให้หน่วยงานรัฐจำนวนมากต้องการเข้าถึงข้อความของแชตนี้

การดึงข้อความเข้า Cellebrite ไม่ใช่การแฮก Signal โดยทาง Cellebrite สามารถดึงข้อความออกมาได้ต่อเมื่อเจ้าหน้าที่สามารถปลดล็อกโทรศัพท์เพื่อเข้าถึงไฟล์ได้แล้วเท่านั้น แต่ตัว Signal เก็บข้อความแชตไว้ในฐานข้อมูลเข้ารหัส พร้อมเก็บกุญแจเข้ารหัสไว้ในระบบ Keystore ของแอนดรอยด์ทำให้แม้จะได้ไฟล์ฐานข้อมูลออกมาก็ถอดรหัสได้ยาก

ไมโครซอฟท์, ซิสโก้, กูเกิล, เดลล์ ประกาศร่วมมือเฟซบุ๊กฟ้อง NSO Group ให้บริการแฮกโทรศัพท์

By lew

on 22 December 2020 - 15:29 Tag: NSO Group, Security, Hacking, Facebook

NSO Group

บริษัทไอทีขนาดใหญ่ได้แก่ ไมโครซอฟท์, ซิสโก้, กูเกิล, เดลล์, และ Internet Association ร่วมมือกับเฟซบุ๊กในการยื่นฟ้องบริษัท NSO Group บริษัทความมั่นคงไซเบอร์จากอิสราเอล ที่เฟซบุ๊กระบุว่าเป็นผู้แฮกโทรศัพท์ ผ่านทางบริการ WhatsApp

ธนาคารกรุงศรีเตือนลูกค้าอย่าคลิก SMS หลอกเอารหัส, ยืนยันธนาคารใช้แค่สองโดเมน krungsri.com และ krungsrionline.com

By lew

on 21 December 2020 - 21:28 Tag: Krungsri Bank, Banking, Security, Phishing

Krungsri Bank

ธนาคารกรุงศรีอยุธยาแจ้งเตือนลูกค้าถึงการระบาดของ SMS หลอกเอารหัส OTP จากผู้ใช้ หลังจากก่อนหน้านี้ธนาคารไทยพาณิชย์ถูกโจมตีอย่างหนักจนต้องปิดบริการลงแอปบนเครื่องใหม่ด้วยตัวเอง ทางธนาคารกรุงศรีอยุธยาระบุว่าโดเมนของธนาคารนั้นมีเพียงสองโดเมนคือ krungsri.com และ krungsrionline.com เท่านั้น

สิงคโปร์ได้รับวัคซีน COVID-19 จาก Pfizer ล็อตแรก หลังทดสอบระบบขนส่งอุณหภูมิต่ำพร้อมทั้งระบบ

By lew

on 21 December 2020 - 20:36 Tag: COVID-19, Singapore, Medical, Pfizer

COVID-19

รัฐบาลสิงคโปร์รับวัคซีน COVID-19 ที่ผลิตโดย Pfizer และ BioNTech ล็อตแรกทางเที่ยวบิน SQ7979 ที่ใช้เครื่อง Boeing 747-400 นับเป็นจุดเริ่มต้นของการฉีดวัคซีนของสิงคโปร์

วัคซีน BNT162b2 มีข้อจำกัดสำคัญคือต้องเก็บรักษาที่อุณหภูมิ -80 องศาเซลเซียส เพื่อยืนยันว่าระบบขนส่งพร้อมทางสายการบินสิงคโปร์ได้บินเที่ยวบินทดสอบพร้อมกล่องเย็นเปล่าๆ และเครื่องบันทึกอัตราการระเหิดของน้ำแข็งแห้งเพื่อยืนยันว่าระบบขนส่งมีความพร้อมสำหรับวัคซีนจริง โดยหลังจากวัคซีนลงจากเครื่องจะนำไปเก็บไว้ที่โกดังเย็น SATS Coolport

SCB สรุปความเสียหายจากแฮกเกอร์หลอกเอา OTP รวมกว่า 200 ราย มูลค่า 30 ล้านบาท ธนาคารรับผิดชอบทั้งหมด

By lew

on 21 December 2020 - 16:13 Tag: SCB, Phishing, SMS

SCB

ธนาคารไทยพาณิชย์รายงานถึงการโจมตีของกลุ่มแฮกเกอร์ที่ส่ง SMS ล่อให้ลูกค้าเข้าเว็บ phishing เพื่อหลอกเอารหัสผ่านและ OTP สำหรับบริการแอป SCB Easy เพื่อไปขโมยเงิน โดยตอนนี้ทางธนาคารได้รับเรื่องร้องเรียนรวมกว่า 200 ราย คิดเงินความเสียหายรวมกว่า 30 ล้านบาท และธนาคารประกาศชดเชยความเสียหายทั้งหมด

ทางธนาคารงดบริการให้ลูกค้าติดตั้งแอปใหม่ด้วยตัวเองตั้งแต่สัปดาห์ที่แล้ว โดยระหว่างนี้หากต้องการติดตั้งแอปลงบนโทรศัพท์เครื่องใหม่จะต้องเดินทางไปยังสาขาธนาคารเสมอ

ผู้ผลิตเบราว์เซอร์หลักรวมตัวบล็อค root CA ของรัฐบาลคาซัคสถาน หลังถูกใช้ดักฟังการเชื่อมต่อเข้ารหัส

By lew

on 20 December 2020 - 11:54 Tag: Kazakhstan, Mozilla, Google, Digital Certificate

Kazakhstan

กูเกิล, ไมโครซอฟท์, มอซิลล่า, และแอปเปิล ร่วมกันแบนใบรับรอง root CA ของรัฐบาลคาซัคสถานไม่ให้ติดตั้งลงเบราว์เซอร์ได้ หลังรัฐบาลพยายามแจ้งให้ประชาชนติดตั้งใบรับรองเพื่อดักฟังการเชื่อมต่อเข้ารหัส โดยรัฐบาลอ้างว่าเป็นการฝึกหน่วยงานรัฐให้รับมือการโจมตีทางไซเบอร์

Google เพิ่มสวัสดิการตรวจ COVID-19 ฟรีรายสัปดาห์

By lew

on 19 December 2020 - 12:32 Tag: Google, COVID-19

Google

กูเกิลประกาศเพิ่มสวัสดิการให้พนักงานทั่วสหรัฐฯ สามารถทดสอบ COVID-19 ได้ฟรีทุกสัปดาห์แม้พนักงานจะทำงานที่บ้านตลอดเวลาก็ตาม หลังจากก่อนหน้านี้กูเกิลเคยให้สิทธิ์นี้กับพนักงานที่ต้องทำงานในสำนักงาน, หน้าร้าน, หรือโกดัง

ชุดทดสอบที่กูเกิลเลือกใช้เป็นชุดของบริษัท BioIQ ที่ปกติขายชุดละ 50 ดอลลาร์ หากพนักงานทุกคนที่มีสิทธิ์ขอตรวจทุกสัปดาห์จะเป็นค่าใช้จ่ายรวม 4.5 ล้านดอลลาร์หรือ 135 ล้านบาทต่อสัปดาห์

กูเกิลระบุว่าโครงการนี้รวมถึงพนักงานฝึกงานทั้งหมด ส่วนพนักงานที่อยู่นอกสหรัฐฯ น่าจะได้สิทธิ์นี้ภายในปี 2021