Member for :
By lew Founder on Tag: Fortinet, Security, VPN, ThaiCERT
Fortinet

ThaiCERT และ US-CERT ออกประกาศแจ้งเตือนองค์กรที่ใช้ Fortinet VPN จำนวนมากถูกแฮกเกอร์เจาะระบบด้วยช่องโหว่ CVE-2018-13379 ที่บริษัทแพตช์ไปตั้งแต่กลางปี 2019 แต่หลายองค์กรยังไม่ได้ติดตั้งแพตช์ และตัวช่องโหว่ทำให้แฮกเกอร์อ่านชื่อผู้ใช้และรหัสผ่านได้ ทำให้แม้จะแพตช์ไปหลังจากถูกแฮก ตัวแฮกเกอร์ก็สามารถล็อกอินกลับเข้าเครือข่ายได้

ทาง ThaiCERT ระบุว่ากำลังประสานงานไปยังหน่วยงานในไทยที่ได้รับผลกระทบเพื่อให้อัพเดตเฟิร์มแวร์และเปลี่ยนรหัสผ่าน

By lew Founder on Tag: Spotify, Service Outage
Spotify

Spotify มีปัญหาทั่วโลกทำให้เล่นเพลงไม่ได้ตั้งแต่ 4 โมงตรงที่ผ่านมา แม้หน้าเว็บหลักจะยังใช้งานได้ก็ตาม

ปกติแล้ว Spotify มีบัญชีทวิตเตอร์ @spotifystatus รายงานปัญหาระบบล่ม แต่ตอนนี้ก็ยังไม่มีการรายงานจากบริษัทแต่อย่างใด แม้จะล่มมานานเกินครึ่งชั่วโมงแล้ว

By lew Founder on Tag: Rust, AWS
Rust

Matt Asay วิศวกรดูแลโครงการโอเพนซอร์สของ AWS เขียนบล็อกถึงภาษา Rust ว่ากำลังมีความสำคัญกับ AWS มากขึ้นเรื่อยๆ และ AWS มีแนวทางจะลงทุนเพื่อช่วยเหลือโครงการต่อไปในอนาคต เนื่องจาก Rust ทำให้บริษัทสามารถพัฒนาซอฟต์แวร์ที่ผ่านมาตรฐานความปลอดภัยได้ในเวลาที่สั้นลง

By lew Founder on Tag: PHP, Programming
PHP

PHP ออกรุ่น 8.0 ตัวจริง หลังจากเริ่มออก Alpha 1 เมื่อกลางปีที่ผ่านมา โดยมีฟีเจอร์สำคัญๆ ที่ทำให้การพัฒนาเปลี่ยนไปหลายอย่าง เช่น

By lew Founder on Tag: Twitter, Thailand
Twitter

วันนี้ผู้ใช้ทวิตเตอร์ @SaraAyanaputra ได้โพสเอกสารนำเสนอกระบวนการประสานงานในการโพสทวิตเตอร์ของกองทัพไทย โดยระบุถึงแอปสองตัวที่ใช้ในการประสานงาน คือ Twitter Broadcast และ Free Messenger ว่าใช้ในการประสานงานโพสรวมถึง 17,562 บัญชี

By lew Founder on Tag: Thailand, Delivery
Thailand

คณะกรรมการการแข่งขันการค้าลงประกาศแนวทางการพิจารณาการปฎิบัติทางการค้าที่ไม่เป็นธรรมระหว่างดิจิทัลแพลตฟอร์มรับส่งอาหารและร้านอาหาร กำหนดแนวทางที่เข้าข่ายทำให้เกิดความเสียหายต่อร้านอาหาร เช่น

By lew Founder on Tag: CNCF, Kubernetes
CNCF

CNCF ประกาศให้โครงการ etcd เข้าสู่สถานะ Graduated หลังจากโครงการมีนักพัฒนาเข้าร่วมโครงการจากหลายองค์กรและมีจำนวนนักพัฒนาที่มีส่วนร่วมในโครงการมากพอ

etcd เป็นระบบเก็บข้อมูลแบบ key-value ที่กระจายตัว ที่สร้างโดย CoreOS และบริจาคเข้า CNCF ในปี 2018 มันเปิดทางให้บริการอื่นๆ สามารถอ่านและเขียนข้อมูลได้โดยไม่มีจุดที่สร้างความเสียหายให้ระบบรวม (single point of failure) โครงการ Kubernetes เองก็พึ่ง etcd อย่างหนักในการทำงาน

By lew Founder on Tag: Spotify, Password
Spotify

ทีมวิจัยของ vpnMentor พบฐานข้อมูลที่คาดว่าจะเป็นของกลุ่มแฮกเกอร์ที่เก็บผลการแฮกบัญชีผู้ใช้ Spotify ด้วยการเดารหัสผ่านไปเรื่อยๆ จนสามารถล็อกอินบัญชีผู้ใช้ได้ประมาณ 300,000 ถึง 350,000 ราย จากฐานข้อมูลที่มีชื่อผู้ใช้ทั้งหมด 380 ล้านรายการ

ฐานข้อมูล Elasticsearch ที่เปิดสู่อินเทอร์เน็ตนี้ไม่ได้มาจาก Spotify เอง แต่คาดว่าแฮกเกอร์น่าจะรวบรวมรายชื่อผู้ใช้มาจากแหล่งอื่นๆ จากนั้นค้นหาว่ามีบัญชีใดใช้รหัสผ่านที่คาดเดาได้ง่าย (credential stuffing attack)

By lew Founder on Tag: Cryptography, ISRG
Cryptography

ISRG องค์กรผู้ให้บริการ Let's Encrypt ประกาศเปิดตัวบริการ Prio บริการเก็บสถิติการใช้งานแบบเคารพความเป็นส่วนตัว สำหรับใช้งานเก็บสถิติจากผู้ใช้ ไม่ว่าจะเป็นการเก็บค่าพิกัดจุดที่ผู้ใช้นิยมใช้งาน, ความนิยมใช้งานหน้าเว็บ, หรือการติดตั้งแอปในโทรศัพท์

By lew Founder on Tag: Espressif, Internet of Things
Espressif

Espressif ผู้ผลิตชิป Wi-Fi ราคาถูกที่ได้รับความนิยมสูงในหมู่เมกเกอร์ในช่วงหลังเตรียมเปิดตัวชิป ESP32-C3 ที่เปลี่ยนคอร์จาก Xtensa ของ Xilinx มาเป็น RISC-V แบบ 32 บิต ทำงานที่สัญญาณนาฬิกา 160MHz

ตัวชิปมาพร้อมแรม 400KB และรอม 348KB รองรับ Bluetooth 5.0 และ Wi-Fi

ทาง CNX Software ระบุว่าชิปใหม่นี้จะมีขาตรงกับ ESP8266 และราคาก็ใกล้เคียงกันทำให้คาดได้ว่ามันจะราคาถูกมาก (การเลือกผลิตชิป RISC-V มีความได้เปรียบว่าไม่ต้องเสียค่าลิขสิทธิ์ให้ผู้ออกแบบชุดคำสั่งอยู่แล้ว)

By lew Founder on Tag: COVID-19, Medical
COVID-19

มหาวิทยาลัยออกซ์ฟอร์ดแถลงผลทดสอบวัคซีน ChAdOx1 nCoV-2019 สำหรับป้องกันโรค COVID-19 ได้ประสิทธิภาพ 70.4% จากการทดสอบเฟสสามในกลุ่มตัวอย่าง 24,000 คน และอาจเพิ่มประสิทธิภาพเป็น 90% ได้หากปรับขนาดโดส

กลุ่มอาสาสมัคร 24,000 คนเริ่มได้รับวัคซีนตั้งแต่เดือนเมษายนที่ผ่านมา มีผู้ติดโรค COVID-19 ทั้งหมด 131 ราย เป็นกลุ่มผู้ได้วัคซีนจริง 30 ราย และกลุ่มได้รับยาหลอก 101 ราย โดยผู้ได้รับวัคซีนจริงไม่มีใครป่วยหนักจนต้องเข้าโรงพยาบาล

By lew Founder on Tag: Apple, Privacy, Advertising
Apple

แอปเปิลยืนยันว่าจะบังคับใช้ฟีเจอร์ AppTrackingTransparency (ATT) ใน iOS 14 ภายในต้นปี 2021 หลังจากเลื่อนการบังคับใช้ฟีเจอร์นี้เพื่อให้ผู้ลงโฆษณาได้มีเวลาปรับตัว

ATT บังคับให้ผู้พัฒนาแอปต้องขออนุญาตผู้ใช้เมื่อต้องการติดตามผู้ใช้ผ่านทางข้อมูลใดๆ ทั้ง advertising ID ที่ขอจากตัว iOS เอง หรือจะเป็นข้อมูลอื่นที่ตัวแอปมีอยู่แล้ว เช่น อีเมล, ค่าประจำตัวอื่นๆ

By lew Founder on Tag: Python, GitHub, Jupyter
Python

GitHub ร่วมกับโครงการ fast.ai พัฒนาไลบรารี nbdev สำหรับการเขียนโมดูลไพธอนจากใน Jupyter Notebook ให้มีทั้งเอกสารประกอบโมดูลและชุดทดสอบโมดูล

nvdev ไลบรารีที่ทำให้นักพัฒนาสามารถพัฒนาโมดูลเต็มรูปแบบจาก Jypyter โดยยังคงสามารถพัฒนาแบบ interactive ที่ได้รับความนิยมสูงขึ้นเรื่อยๆ ในช่วงหลัง ตัวโมดูลสามารถทำงานร่วมกับ GitHubg เต็มรูปแบบ ทั้งการสร้างเอกสารลงเป็น GitHub Pages และการสร้างชุดทดสอบเพื่อรันใน GitHub Actions และการพัฒนาก็ทำใน GitHub Codespaces ได้

By lew Founder on Tag: Cloudflare, Server, AMD, EPYC
Cloudflare

Cloudflare รายงานถึงประสิทธิภาพของเซิร์ฟเวอร์รุ่นที่ 10 หรือ Gen X ที่ประกาศตั้งแต่เดือนมีนาคมที่ผ่านมา ตอนนี้เซิร์ฟเวอร์เหล่านี้ก็ถูกนำไปใช้งานจริงมาระยะหนึ่งแล้ว โดยสเปคของ Gen X ได้แก่

By lew Founder on Tag: Space, Satellite
Space

Rocket Lab บริษัทจรวดนำส่งดาวเทียมสหรัฐฯ ประสบความสำเร็จในการนำจรวด Electron ลงจอดในทะเลเปิดทางสู่การกู้จรวดด้วยเฮลิคอปเตอร์ในภารกิจต่อๆ ไป โดยภารกิจหลักของจรวด Electron ในครั้งนี้คือการนำส่งดาวเทียมขนาดเล็กจำนวน 30 ดวง ซึ่งก็สามารถส่งให้ครบถ้วนเช่นเดียวกัน

แผนการกู้คืนจรวดของ Rocket Lab ไม่ได้อาศัยการลงจอดด้วยตัวเองเหมือนจรวด Falcon 9 ของ SpaceX แต่อาศัยการกางร่มชูชีพเพื่อลดความเร็วแล้วนำเฮลิคอปเตอร์มาเก็บจรวดกลางอากาศก่อนตกถึงทะเล การปล่อยให้จรวดลงจอดในทะเลครั้งนี้เองก็มีแผนจะนำจรวดกลับมาใช้ซ้ำ แต่หากเก็บจรวดกลางอากาศได้กระบวนการปรับสภาพจรวดให้พร้อมกลับมาใช้งานจะง่ายกว่ามาก

By lew Founder on Tag: Thailand, Data Breach
Thailand

เมื่อวานนี้มีรายงานถึงเว็บไซต์ใต้ดินที่ออกมาประกาศขายข้อมูลการสั่งซื้อสินค้าออนไลน์ โดยระบุว่าเป็นข้อมูลที่รั่วออกมาจาก Lazada.co.th จำนวน 13 ล้านรายการ แต่ละชุดมีข้อมูลไม่เท่ากัน โดยมีชื่อ 12.2 ล้านรายการ มีหมายเลขโทรศัพท์ 9.3 ล้านรายการ และมีอีเมล 1.3 ล้านรายการ แต่ชุดข้อมูลแสดงให้เห็นว่าตัวข้อมูลอาจจะไม่ได้หลุดออกมาจาก Lazada โดยตรง

ตอนนี้แฮกเกอร์ที่ใช้ชื่อผู้ใช้ DataBox แจกข้อมูลตัวอย่าง 50,000 รายการออกมา ข้อมูลระบุช่องทางขายสินค้า, ช่องทางส่งสินค้า, วันที่สั่งซื้อ, มูลค่าของรายการสินค้า, สถานะการจ่ายเงิน, ตลอดจนชื่อ หมายเลขโทรศัพท์ และอีเมลลูกค้า

By lew Founder on Tag: Google, Chat, RCS
Google

กูเกิลเปิดบริการส่งข้อความ Rich Communication Services (RCS) อย่างเป็นทางการ หลังผลักดันมาตรฐานนี้มาตั้งแต่ปี 2015 ในที่สุดกูเกิลก็เปิดบริการนี้เป็นทางการทั่วโลกเท่าที่ผู้ให้บริการเครือข่ายโทรศัพท์จะร่วมมือด้วย

RCS เปิดทางให้แอป Messages บนแอนดรอยด์เป็นแอปแชตสมัยใหม่อย่างเต็มรูปแบบ สามารถส่งภาพ, วิดีโอ, สถานะข้อความว่าอ่านหรือยัง, กด reaction ให้ข้อความได้, และแชตเป็นกลุ่ม

By lew Founder on Tag: App Store, Apple
App Store

แอปเปิลประกาศลดค่าธรรมเนียมให้บริษัทที่ทำรายได้ไม่เกิน 1 ล้านดอลลาร์ทำให้สามารถขายแอปบน App Store โดยเสียค่าธรรมเนียมเพียง 15% จากเดิม 30% ในชื่อโครงการ App Store Small Business Program

โครงการนี้จะเริ่มวันที่ 1 มกราคม 2021 โดยนักพัฒนาสามารถสมัครได้ในเดือนธันวาคมนี้ โดยมีเงื่อนไขดังนี้