lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

FBI แจ้งเตือนหน่วยงานรัฐหลายแห่งทำซอร์สโค้ดหลุดเพราะคอนฟิก SonarQube ผิด

By lew

on 29 October 2020 - 01:02 Tag: FBI, Security, Data Breach

FBI

FBI ออกหนังสือเวียนแจ้งเตือนว่าคนร้ายกำลังไล่สแกนหา SonarQube อย่างต่อเนื่องจนสามารถเข้าถึงซอร์สโต้ดขององค์กรรัฐและเอกชนได้แล้วหลายแห่ง โดย FBI เริ่มพบคดีซอร์สโค้ดหลุดตั้งแต่เดือนเมษายนที่ผ่านมา และมีการนำซอร์สโค้ดมาเปิดเผยต่อสาธารณะเมื่อเดือนสิงหาคมจนทาง SonarQube ต้องออกมาแจ้งเตือน

SonarQube เป็นซอร์ฟแวร์สแกนหาช่องโหว่ความปลอดภัยแบบโอเพนซอร์สที่ได้รับความนิยมสูงขึ้นในช่วงหลัง ตัวเซิร์ฟเวอร์ SonarQube จะเก็บซอร์สโค้ดทั้งหมดของโครงการที่มันสแกนเอาไว้ หาก SonarQube ถูกเจาะจึงเท่ากับคนร้ายเห็นซอร์สโค้ดทั้งโครงการ

ทวิตเตอร์ล่มหลายประเทศแถบเอเชีย โหลดทวีตไม่ได้แม้หน้าเว็บขึ้น

By lew

on 28 October 2020 - 22:06 Tag: Twitter, Service Outage

Twitter

ทวิตเตอร์ล่มในหลายประเทศทั่วโลกแม้จะสามารถเข้าหน้าเว็บได้ก็ตาม โดยรีเควสแบบ XHR ล้มเหลวแทบทั้งหมด เหลือบางส่วนที่เป็นคอนฟิกเท่านั้น ทำให้ไม่สามารถแสดงทวีตได้

รายงานจากเว็บ Down Detector ระบุว่าทวิตเตอร์เริ่มมีปัญหาตั้งแต่ช่วง 21:45 ที่ผ่านมา โดยผู้ใช้ส่วนมากรายงานปัญหาจากแถบเอเชีย แต่เว็บ API Status ของทวิตเตอร์เองกลับระบุว่าไม่มีปัญหา

Next.js ออกเวอร์ชั่น 10: รองรับ React 17, ออปติไมซ์ภาพอัตโนมัติ, วัดความเร็วการเรนเดอร์

By lew

on 28 October 2020 - 01:26 Tag: React, JavaScript

React

Next.js เฟรมเวิร์คเว็บ React แบบ server side render (SSR) ออกเวอร์ชั่น 10.0 โดยมีฟีเจอร์ใหม่เพิ่มขึ้นหลายอย่าง เช่น

ยอมลองยา ดีกว่าไม่มีเน็ต Starlink ประกาศราคา ค่าแรกเข้า 15,600 บาท ค่าบริการรายเดือน 3,100 บาท

By lew

on 27 October 2020 - 22:53 Tag: Starlink, SpaceX, Satellite

Starlink

Starlink เริ่มส่งอีเมลเชิญผู้ใช้ทดสอบใช้อินเทอร์เน็ตดาวเทียมในชื่อโครงการ "ยอมลองยา ดีกว่าไม่มีเน็ต" (Better Than Nothing Beta) โดยมีค่าใช้จ่ายแยกเป็นค่าอุปกรณ์ 499 ดอลลาร์ หรือประมาณ 15,600 บาท และค่าบริการรายเดือน 99 ดอลลาร์หรือ 3,100 บาท โดยอีเมลเชิญชวนระบุว่าความเร็วโดยทั่วไปจะอยู่ที่ 50-150Mbps ขณะที่ความหน่วงอยู่ที่ 20-40ms โดยคาดว่าปีหน้าจะลดลงจนถึง 16-19ms ได้

AMD ประกาศเข้าซื้อ Xilinx มูลค่า 35,000 ล้านดอลลาร์ ด้วยการแลกหุ้น, Lisa Su นั่งซีอีโอทั้งสองฝั่ง

By lew

on 27 October 2020 - 18:08 Tag: AMD, Xilinx, Acquisition, FPGA

AMD

AMD ประกาศควบรวมกับ Xilinx ผู้ผลิต FPGA รายใหญ่ด้วยการแลกหุ้น มูลค่า 35,000 ล้านดอลลาร์ กลายเป็นบริษัทที่มีพนักงานรวม 13,000 คน งบวิจัยปีละ 2,700 ล้านดอลลาร์ โดย Lisa Su จะเป็นซีอีโอของทั้งสองฝั่ง และ Victor Peng ซีอีโอของ Xilinx จะดำรงตำแหน่งประธาน (president) รับผิดชอบกิจการ Xilinx ต่อไป

Xilinx มีสินค้าหลักคือ FPGA ที่ใช้ออกแบบวงจรเฉพาะทางลงไปในชิปได้ ทำให้สามารถสร้างฮาร์ดแวร์เฉพาะทางเพื่อเร่งความเร็วประมวลผล นอกจากนี้บริษัทยังมีสินค้าอื่น เช่น วงจรเร่งความเร็ว และโซลูชั่นการ์ดเน็ตเวิร์ค

นักพัฒนาเคอร์เนลยืนยัน การคุยอีเมลแบบข้อความล้วนไม่ลำบากเกินไป ทุกวันนี้ยังมีคนส่งโค้ดมากขึ้นเรื่อยๆ จนขาดคนรีวิว

By lew

on 27 October 2020 - 02:51 Tag: Linux, Open Source, Kernel

Linux

Greg Kroah-Hartman ผู้ดูแลเคอร์เนลลินุกซ์ในสาย stable branch ตอบคำถามในงาน Open Source Summit Europe ถึงแนวทางการพูดคุยของกลุ่มนักพัฒนาเคอร์เนลที่ยังใช้อีเมลแบบข้อความล้วน (plaintext) ว่าเป็นอุปสรรคต่อการหานักพัฒนาหน้าใหม่หรือไม่ โดยเขายืนยันว่าทุกสามเดือนที่เป็นรอบออกเวอร์ชั่นใหม่ของลินุกซ์ มีนักพัฒนาหน้าใหม่เข้ามาเรื่อยมากกว่า 200 คน

เขายอมรับว่าการตั้งค่าอีเมลไคลเอนต์[ให้ทำงานแบบ plaintext] อาจจะยุ่งยากไปบ้างแต่ทางโครงการเคอร์เนลก็มีเอกสารให้ครบ พร้อมกับชี้ว่าปัญหาไม่ได้อยู่ที่นักพัฒนาไม่ส่งโค้ดแต่กลับเป็นมีโค้ดส่งเข้าไปมากจนรีวิวไม่ทัน

ยังขับเองไม่ได้แต่สอนได้ โรงเรียนขับรถในญี่ปุ่นใช้เทคโนโลยีรถไร้คนขับวัดความสามารถนักเรียน

By lew

on 27 October 2020 - 01:44 Tag: Driverless Car, Japan

Driverless Car

โรงเรียนสอนขับรถ Minami Fukuoka ในเมืองฟุกุโอะกะ ประเทศญี่ปุ่นหันมาใช้เทคโยโลยีรถไร้คนขับมาวิเคราะห์ความสามารถในการขับขี่ของนักเรียนแทน โดยใช้ทั้งเซ็นเซอร์ LIDAR ตรวจจับวัตถุรอบรถ และปัญญาประดิษฐ์วิเคราะห์หาจุดบกพร่องพร้อมคำแนะนำ

นักวิจัยพบช่องโหว่ Lightning Network เปิดทางแฮกเกอร์ขโมยเงินระหว่างการโอน

By lew

on 27 October 2020 - 00:07 Tag: Blockchain, Lightning Network

Blockchain

โครงการ Lightning Network รายงานถึงช่องโหว่สองรายการ ได้แก่ CVE-2020-26895 และ CVE-2020-26896 โดยช่องโหว่แรกเปิดทางให้แฮกเกอร์สามารถยกเลิกรายการโอนเงินผ่าน Lightning Network ไปได้ ทำให้โหนด Lightning ที่ให้บริการโอนเสียเงินของตัวเองไป

Lightning Network เป็นบริการโอนเงินแบบ off-blockchain ที่พยายามแก้ปัญหาระยะเวลาหน่วงในการโอนเงินของบล็อคเชนต่างๆ ที่นานเกินกว่าจะใช้งานจริงได้ เช่น บิตคอยน์นั้นอาจจะต้องใช้เวลา 20 นาทีเพื่อยืนยันรายการโอนเงิน แต่การโอนเงินบน Lightning จะใช้เวลาระดับมิลลิวินาทีเท่านั้น

Arduino เปิดตัว Oplà IoT Kit ชุดเรียนรู้การพัฒนา IoT ราคา 114 ดอลลาร์

By lew

on 26 October 2020 - 23:09 Tag: Arduino, Internet of Things, Education

Arduino

Arduino เปิดตัวชุดพัฒนาใหม่ในชื่อ Oplà IoT Kit โดยมีบอร์ดเสริม MKR IoT Carrier เพื่อให้ติดต่อกับผู้ใช้ได้คล้ายตัวควบคุมความร้อนในบ้านอย่าง Nest แต่เชื่อมต่อกับ Arduino IoT Cloud แทน

บอร์ด MKR IoT Carrier ประกอบไปด้วย ปุ่มแบบสัมผัส 5 จุด, หน้าจอ OLED วงกลม, เซ็นเซอร์แสง/อุณหภูมิ/ความชื้น/ความดันอากาศ, relay แบบ 24V ควบคุมอุปกรณ์ภายนอก, ช่องเสียบ SD, พอร์ตต่อเซ็นเซอร์ภายนอก, เซ็นเซอร์ความเคลื่อนไหว, ช่องใส่แบตเตอรี่แบบ Li-Ion, ไฟ RGB อีก 5 ดวง โดยในชุด Oplà IoT Kit จะมีเคสใสมาให้ด้วย

SpaceX ฉลองครบรอบ 100 เที่ยวบินที่ประสบความเร็จ เก็บจรวดขั้นที่ 1 ได้ 63 ครั้ง ใช้ซ้ำไปแล้วรวม 45 เที่ยว

By lew

on 26 October 2020 - 00:22 Tag: SpaceX

SpaceX

SpaceX ฉลองการยิงจรวดประสบความสำเร็จครั้งที่ 100 หลังจากยิง Falcon 9 เพื่อนำส่งดาวเทียม Starlink ไปเมื่อวันเสาร์ที่ผ่านมา โดยภารกิจแรกที่ประสบความสำเร็จของ SpaceX คือ Falcon 1 เมื่อเดือนกันยายน 2008

หากนับเที่ยวบินทั้งหมดของ SpaceX ตอนนี้จะนับได้ 104 เที่ยวบิน เป็นจรวดในกลุ่ม Falcon 9 ไปทั้งหมด 99 เที่ยวบิน และ Falcon 1 ทั้งหมด 5 เที่ยวบิน โดย Falcon 1 ล้มเหลวใน 3 เที่ยวแรก ส่วน Falcon 9 ล้มเหลวระหว่างยิงเพียงครั้งเดียว และมีการระเบิดขณะทดสอบอีกหนึ่งครั้ง

[ข่าวผิด] youtube-dl ย้ายไปใช้ GitLab หลังถูกปิดโครงการบน GitHub

By lew

on 25 October 2020 - 16:11 Tag: GitLab, GitHub, Copyright, RIAA

GitLab

update: ผมตรวจสอบแล้วไม่ยังพบว่าทีมงาน youtube-dl เตรียมใช้ repository นี้เป็นทางการ โดยตัว repository สร้างโดย Youri Wijnands ไม่ใช่ทีมงานของ youtube-dl แต่อย่างใด

youtube-dl เปิดโครงการใหม่บน GitLab แทนที่โครงการเดิมบน GitHub ที่ถูกปิดไป ตามคำขอของสมาคมอุตสาหกรรมเพลงของสหรัฐฯ (RIAA)

GitHub ลบ youtube-dl ออกจากเว็บหลังได้คำร้องจาก RIAA

By lew

on 24 October 2020 - 10:57 Tag: RIAA, GitHub, YouTube

RIAA

สมาคมอุตสาหกรรมดนตรีสหรัฐฯ (Recording Industry Association of America - RIAA) ส่งคำร้องขอให้ GitHub ลบซอร์สโค้ดและเว็บไซต์ของโครงการ youtube-dl ทั้งหมด รวมถึง fork ต่างๆ เนื่องจากตัวโครงการมีเป้าหมายชัดเจนในการหลบเลี่ยงระบบป้องกันคอนเทนต์มีลิขสิทธิ์บน YouTube และบนเว็บไซต์โครงการเองก็ยังแสดงตัวอย่างการใช้งานด้วยการดาวน์โหลดมิวสิควิดีโอที่ถือลิขสิทธิ์โดยสมาชิกของ RIAA

Snowden ได้สิทธิ์ผู้พำนักถาวรจากรัสเซีย, เจ้าตัวยืนยันอยากกลับสหรัฐฯ

By lew

on 24 October 2020 - 10:36 Tag: Edward Snowden, Russia

Edward Snowden

ทางการรัสเซียออกหนังสือผู้พำนักถาวร (permanent resident) ให้กับ Edward Snowden หลังจากเขาเป็นผู้ลี้ภัยในรัสเซียมาตั้งแต่ปี 2013 ครั้งนี้ทางการรัสเซียใช้เวลาเพียงครึ่งปีเพื่อรับรองสิทธิ์ผู้พำนักถาวรหลังยื่นเรื่องเมื่อเดือนเมษายนที่ผ่านมา โดยทนายของ Snowden ระบุว่าที่ล่าช้าเพราะติด COVID-19 ด้วยส่วนนึ่ง

นักวิจัยอ้างว่าเดารหัสผ่านทวิตเตอร์ โดนัลด์ ทรัมป์ สำเร็จ แต่ทำเนียบขาวปฎิเสธ

By lew

on 23 October 2020 - 19:47 Tag: Donald Trump, Twitter, Password

Donald Trump

Victor Gevers นักวิจัยความปลอดภัยไซเบอร์อ้างว่าสามารถล็อกอินบัญชี @realDonaldTrump ของโดนัลด์ ทรัมป์ ประธานาธิบดีสหรัฐฯ ได้สำเร็จ ว่าใช้รหัสผ่าน "maga2020!" พร้อมกับระบุว่าทรัมป์ไม่ได้เปิดการล็อกอินสองขั้นตอนเอาไว้

ทางด้านทำเนียบขาวให้สัมภาษณ์กับ Forbes ระบุว่าการอ้างของ Victor ไม่เป็นความจริง ขณะที่ Victor อ้างว่าได้รับการติดต่อจาก US Secret Service เพื่อขอบคุณที่แจ้งเตือนช่องโหว่นี้ และ Victor พบว่าบัญชีทวิตเตอร์ของทรัมป์เปิดใช้งานล็อกอินสองขั้นตอนแล้ว

ถ้าเขาจะบล็อค หลบได้เขาก็บล็อค รู้จักกับ Telegram Proxy อาวุธที่ Telegram ใช้สู้กับทางการรัสเซีย

By lew

on 23 October 2020 - 02:21 Tag: Telegram, Internet Censorship

แอปแชต Telegram มีชื่อเสียงขึ้นมาได้ส่วนหนึ่งจากการต่อสู้กับการบล็อคโดยทางการรัสเซียอยู่ถึงสองปีจนกระทั่งรัสเซียยุติการบล็อคไปในที่สุด และระหว่างช่วงที่ถูกบล็อคอัตราการใช้งาน Telegram ก็ไม่ได้ลดลงแต่อย่างใด

React ออกเวอร์ชั่น 17.0 ไร้ฟีเจอร์ใหม่ แต่เปิดทางเก็บอัพเกรดบางส่วน

By lew

on 22 October 2020 - 02:43 Tag: React, JavaScript, Framework, Web Application

React

โครงการ ReactJS ประกาศออกเวอร์ชั่น 17 ที่ระบุชัดว่าไม่มีฟีเจอร์ใหม่ แต่เป็นการปรับโครงสร้างเพื่อรองรับการอัพเกรดทีละส่วน และฟีเจอร์ใหม่ทั้งหมดถูกดันออกไปใน ReactJS 18

เดิมแอปที่พัฒนาด้วย ReactJS จะต้องอัพเกรดตัวเฟรมเวิร์คพร้อมกันทั้งแอป แต่หลายครั้งโค้ดบางส่วนไม่ได้พัฒนามานานทำให้ไม่สามารถอัพเกรดได้ ใน ReactJS 17 จะเปิดทางให้แอปสามารถดาวน์โหลด React เวอร์ชั่นเก่าขึ้นมาใช้งานบางส่วนได้ ทาง React เตรียมแอปสาธิตเอาไว้ โดยสามารถรัน React JS 17.0 ในแอปหลัก และรัน ReactJS 16.8 หรือเก่ากว่านั้นในบาง component ได้

เฟซบุ๊กใช้ HTTP/3 เกิน 75% แล้ว แอปหน่วงน้อยลง, วิดีโอโหลดเร็วขึ้น

By lew

on 22 October 2020 - 02:23 Tag: Facebook, HTTP, IETF

Facebook

เฟซบุ๊กรายงานถึงการย้ายโปรโตคอลไปยัง HTTP/3 หรือ QUIC ระบุว่าตอนนี้ทราฟิกของเฟซบุ๊กที่เชื่อมต่อผ่านอินเทอร์เน็ตเป็น HTTP/3 มากกว่า 75% แล้ว หลังจากเฟซบุ๊กย้ายแอปให้เชื่อมต่อผ่าน HTTP/3 แทน

เฟซบุ๊กโอเพนซอร์สโมเดล AI แปลภาษารองรับ 100 ภาษา ใช้ข้อมูลภาษายอดนิยมเสริมคุณภาพการแปล

By lew

on 22 October 2020 - 01:59 Tag: Facebook, Artificial Intelligence, Translation

Facebook

เฟซบุ๊กประกาศเปิดซอร์ส M2M-100 โมเดล AI ที่สามารถแปลภาษาระหว่างคู่ภาษาต่างๆ จากจำนวนภาษา 100 ภาษา โดยไม่ต้องแปลผ่านภาษาอังกฤษเป็นหลัก

โมเดลปัญญาประดิษฐ์สำหรับแปลภาษาที่ต้องรองรับภาษาจำนวนมากๆ มักฝึกโมเดลโดยอาศัยภาษาอังกฤษเป็นภาษากลาง เช่น การแปลภาษาฝรั่งเศสไปยังภาษาจีน ก็มักจะฝึกแปลภาษาฝรั่งเศสไปยังภาษาอังกฤษ และฝึกแปลภาษาอังกฤษไปยังภาษาจีนอีกครั้งเนื่องจากชุดข้อมูลทั้งสองแบบมีปริมาณมากเพียงพอ แต่การแปลสองรอบก็ทำให้คุณภาพการแปลลดลงมาก

Azure เปิดบริการศูนย์ข้อมูลพร้อมใช้แบบตู้คอนเทนเนอร์ เชื่อมต่ออินเทอร์เน็ตผ่าน Starlink ได้

By lew

on 21 October 2020 - 01:21 Tag: Microsoft Azure, Starlink, Satellite, Cloud

Microsoft Azure

ไมโครซอฟท์เปิดบริการ Microsoft Azure Modular Datacenter (MDC) บริการศูนย์ข้อมูลพร้อมใช้แบบยกไปที่ไหนก็ได้ เหมาะกับภารกิจนอกสถานที่ เช่น ศูนย์บัญชาการเคลื่อนที่, การช่วยเหลือภัยพิบัติ, ปฎิบัติการทางทหาร, ไปจนถึงการสำรวจทรัพยากรธรรมชาติ โดยที่คนทำงานหน้างานต้องการเชื่อมต่อกับศูนย์ข้อมูลที่ความเร็วสูง

กระทรวงดิจิทัลได้รับคำสั่งศาลปิด Voice TV ทุกช่องทางออนไลน์ สื่ออื่นอยู่ระหว่างการยื่นเรื่อง

By lew

on 20 October 2020 - 13:18 Tag: Thailand, MICT

Thailand

นายภุชพงศ์ โนดไธสง รองปลัดกระทรวงดิจิทัลเปิดเผยว่าศาลอาญามีคำสั่งปิดช่องทางออนไลน์ของ Voice TV ทั้งหมดหลังจากทางกระทรวงนำหลักฐานเสนอศาล โดยระบุว่าพบการนำข้อมูลอันเป็นเท็จเข้าสู่ระบบคอมพิวเตอร์และฝ่าฝืนพ.ร.ก.ฉุกเฉินฯ

กระทรวงดิจิทัลได้รับคำสั่งจากกอร.ฉ. ให้ติดตามสื่อออนไลน์ 5 ราย ได้แก่ Voice TV, ประชาไท, The Reporters, The Standard, และเพจเยาวชนปลดแอก นายภุชพงศ์ระบุว่าอีก 4 รายนั้นก็มีการเสนอศาลไปเช่นกันแต่ยังไม่ได้รับคำสั่งศาลกลับมา

ที่มา - ThaiPBS