lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

พุทธิพงษ์ แปลกใจทวิตเตอร์เอาเวลาไปตามหาไอโอแทนที่จะบล็อคเว็บตามคำสั่ง

By lew

on 9 October 2020 - 22:59 Tag: MICT, Twitter, Thailand

MICT

หลังจากเมื่อวานนี้ทวิตเตอร์ได้รายงานถึงบัญชีไอโอของกองทัพบกไทยจำนวน 926 บัญชี ล่าสุดพุทธิพงษ์ ปุณณกันต์ รัฐมนตรีกระทรวงดิจิทัลก็ออกมาแสดงความรู้สึกแปลกที่ออกมาเปิดเผยข้อมูลเรื่องนี้ "และโดยเฉพาะในช่วงเวลานี้" แทนที่จะดำเนินการปิดกั้นหา หรือลบบัญชีของผู้ที่โพสต์ข้อความหมิ่นสถาบันหลักของไทย

พุทธิพงษ์เรียกร้องให้ทวิตเตอร์ปิดกั้นเนื้อหาตามคำสั่งศาลไทย "เพื่อแสดงความจริงใจในการทำงานที่โปร่งใสของทวิตเตอร์เอง"

เปล่าประโยชน์ ศูนย์นโยบายไซเบอร์แสตนฟอร์ดพบทวิตเตอร์ไอโอไทยแทบไม่มีใครสนใจ ได้แต่อวยกันเอง

By lew

on 9 October 2020 - 18:35 Tag: Twitter, Thailand

Twitter

เมื่อวานนี้ทวิตเตอร์รายงานถึงบัญชีไอโอของกองทัพบกไทยจำนวน 926 บัญชี โดยศูนย์นโยบายไซเบอร์ของมหาวิทยาลัยแสตนฟอร์ด (Cyber Policy Center) ได้รับข้อมูลจากทวิตเตอร์และวิเคราะห์ข้อมูลทั้งหมดอย่างละเอียด โดยบทสรุปของรายงานฉบับนี้แสดงให้เห็นว่าปฎิบัติการไอโอครั้งนี้ได้แต่อวยกันเองโดยไม่มีใครสนใจนัก (รายงานพาดหัวว่า "Cheerleading Without Fans") นับเป็นปฎิบัติการที่ไร้ผล

ทวิตเตอร์ตรวจพบบัญชีไอโอกองทัพบกไทย 926 บัญชี อวยทหารและรัฐบาล โจมตีฝ่ายตรงข้าม

By lew

on 9 October 2020 - 00:38 Tag: Twitter, Thailand

Twitter

วันนี้ทวิตเตอร์รายงานการตรวจสอบเครือข่ายปฎิบัติการข้อมูลข่าวสาร หรือไอโอ (information operation) โดยพบกลุ่มเกี่ยวข้องกับรัฐบาลหลายชาติ ทั้งอิหร่าน, ซาอุดิอาระเบีย, คิวบา, รัสเซีย, และไทย

สำหรับประเทศไทย ทวิตเตอร์ตรวจพบบัญชีกลุ่มใหญ่ที่ทวิตเตอร์ "เชื่อมโยงกับกองทัพบกไทยได้อย่างชัดเจน" ("we can reliably link to the Royal Thai Army") รวม 926 บัญชี กลุ่มบัญชีเหล่านี้พยายามแพร่กระจายเนื้อหาชื่นชมกองทัพบกไทยและรัฐบาล ไปพร้อมกับโจมตีบุคคลทางการเมืองฝ่ายตรงข้าม

AMD เปิดตัว Ryzen 5000 คอร์ Zen 3 แคชผืนใหญ่ขึ้นสองเท่า, IPC เพิ่ม 19% วางขาย 5 พฤศจิกายนนี้

By lew

on 8 October 2020 - 23:44 Tag: AMD, Ryzen

AMD

AMD เปิดตัวซีพียูตระกูลเดสก์ทอป Ryzen 5000 ที่เปลี่ยนคอร์ภายในเป็นสถาปัตยกรรม Zen 3 ปรับปรุงอัตราการประมวลคำสั่งต่อสัญญาณนาฬิกา (instruction per clock - IPC) เพิ่มขึ้นกว่า Zen 2 มา 19% และสถาปัตยกรรมแคชที่ Zen 2 เคยแบ่งส่วนทีละ 16MB ใน Zen 3 ปรับปรุงให้เข้าถึงแคชมากขึ้นเป็น 32MB ทำให้ซอฟต์แวร์ที่รันคอร์เดียวทำงานได้ประสิทธิภาพดีขึ้นจากความสามารถในการใช้แคชได้เต็มที่

ในการเปิดตัวครั้งนี้ AMD เปิดตัวพร้อมกัน 4 รุ่น วางขายวันที่ 5 พฤศจิกายนนี้ ได้แก่

เกาหลีใต้เตรียมสร้างฟาร์มโซลาร์ลอยน้ำใหญ่ที่สุดในโลก กำลังผลิต 2.1GW

By lew

on 8 October 2020 - 02:47 Tag: South Korea, Solar Cell

South Korea

หนังสือพิมพ์ The Korea Herald รายงานว่าบริษัท Korea Hydro & Nuclear Power กำลังเดินหน้าเลือกซัพพลายเออร์ในโครงการสร้างโซลาร์ฟาร์มลอยน้ำ พื้นที่ 30 ตารางกิโลเมตร รวมกำลังผลิตไฟฟ้า 2.1 กิกะวัตต์ ทำให้เป็นโซลาร์ฟาร์มลอยน้ำที่ใหญ่ที่สุดในโลก รวมมูลค่าโครงการ 4.6 ล้านล้านวอน หรือประมาณ 124,000 ล้านบาท

VMware เปิดให้ดาวน์โหลด ESXi Arm รองรับ Raspberry Pi

By lew

on 8 October 2020 - 02:28 Tag: VMware, Arm, Raspberry Pi

VMware

VMware เปิดตัว ESXi Arm Edition รองรับการรัน ESXi บนซีพียู Arm เต็มรูปแบบ หลังจากในงาน VMworld เพิ่งประกาศ Project Monterey ที่นำ ESXi ไปรันบน SmartNIC ที่เป็นชิป Arm เช่นกัน แต่เป็นการรันงานบางส่วนเท่านั้น แม้จะถือว่าเป็นการใช้งานครั้งแรกของโครงการ ESXi Arm ที่ยังอยู่ระหว่างการทดสอบกับผู้ผลิต วันนี้ทาง VMware ประกาศปล่อย ESXi Arm ให้คนทั่วไปดาวน์โหลดมาใช้งานในโครงการ Fling ที่เป็นโครงการพิเศษเพื่อให้ชุมชนได้ทดสอบฟีเจอร์หรือโครงการใหม่ๆ และให้ความเห็นกับทาง VMware

Chrome เริ่มปลด QUIC ของตัวเอง หันไปใช้ HTTP/3 และ IETF QUIC

By lew

on 8 October 2020 - 00:57 Tag: Chrome, HTTP, IETF

Chrome

กูเกิลนับเป็นบริษัทที่สนับสนุนแนวทางการสร้างโปรโตคอลใหม่มาทดแทน HTTP บน TCP มายาวนาน นับแต่ SPDY ตั้งแต่ปี 2009 และ QUIC ในปี 2012 แม้ที่ผ่านมา IETF จะมีแนวทางยอมรับ QUIC ให้เป็นส่วนหนึ่งของ HTTP/3 แต่ตัวโปรโตคอลก็มีการแก้ไขหลายส่วน ทำให้ไม่สามารถใช้งานร่วมกับ Google QUIC ที่กูเกิลพัฒนาและใช้งานเองระหว่างเซิร์ฟเวอร์ของกูเกิลและ Chrome ล่าสุดกูเกิลก็ประกาศจะย้ายผู้ใช้ Chrome จำนวน 25% ของทั้งหมด หันมาใช้ IETF QUIC แล้ว

รอไม่ไหว นักบินยาน Starliner ของ Boeing ลาออก หลังโครงการเลื่อนยาวไปจนถึงกลางปีหน้า

By lew

on 8 October 2020 - 00:34 Tag: Boeing, Space, NASA

Boeing

โครงการ Crew Dragon ของ SpaceX นั้นเป็นส่วนหนึ่งของโครงการ Commercial Crew ของนาซ่าที่ยังมี Starliner เป็นคู่แข่งกันมา แต่โครงการของ Boeing ก็ประสบเหตุล่าช้าจนกระทั่งล่าสุด Christopher Ferguson นักบินหลักของเที่ยวบินแรกประกาศถอนตัวแล้ว โดยนักบินสำรอง Barry Butch Wilmore จะทำหน้าที่แทนต่อไป

Cloudflare เปิดบริการ API Shield ตรวจสอบใบรับรองเข้ารหัส, เช็คฟิลด์ JSON

By lew

on 7 October 2020 - 09:02 Tag: Cloudflare, Security, API

Cloudflare

Cloudflare เปิดบริการ API Shied สำหรับปกป้องเซิร์ฟเวอร์ที่ให้บริการ API ซึ่งกลายเป็นเป้าการโจมตีมากขึ้นเรื่อยๆ ในช่วงหลัง โดยเฉพาะบน Cloudflare เองก็มีปริมาณ request ครึ่งหนึ่งเป็น API request โดยบริการแบ่งออกเป็นสองส่วน คือการออกใบรับรองเข้ารหัสสำหรับไคลเอนต์ และการตรวจสอบ schema ข้อมูล

การตรวจสอบใบรับรองเข้ารหัสด้วยการเชื่อมต่อแบบ mutual TLS เป็นการยืนยันตัวตนที่ได้รับความนิยมในกลุ่ม IoT โดยไคลเอนต์จะมีใบรับรองของตัวเองเพื่อเชื่อมต่อเข้าเซิร์ฟเวอร์ บริการ API Shield ปรับลดกระบวนการขอใบรับรองสำหรับไคลเอนต์จาก Cloudflare ให้เหลือไม่กี่คลิกเท่านั้น

AWS โอเพนซอร์ส Diagram Maker ไลบรารีวาดแผนภาพบนเว็บ เน้นรองรับงาน IoT

By lew

on 7 October 2020 - 01:01 Tag: AWS, Open Source, JavaScript

AWS

AWS โอเพนซอร์สโครงการ Diagram Maker ไลบรารีจาวาสคริปต์สำหรับสร้างตัววาดแผนภาพ ที่แอปพลิเคชั่นจำนวนมากก็ต้องใช้งานกันอยู่แล้ว โดย AWS ระบุว่าไลบรารีที่มีอยู่เดิมไม่เหมาะกับงาน IoT เนื่องจากไลบรารีบางตัวก็เป็นระดับล่างเกินไปหรือบางตัวมี API ระดับสูงก็อินทิเกรดกับแอปพลิเคชั่นได้ยาก

Diagram Maker ของ AWS มีฟีเจอร์มาให้ในตัวค่อนข้างครบ ได้แก่

GitHub เปิดบริการ Code scanning ให้คนทัวไปใช้งานแล้ว พร้อมประกาศเชื่อมต่อผู้ให้บริการสแกนโค้ดภายนอก

By lew

on 7 October 2020 - 00:34 Tag: GitHub, Security

GitHub

GitHub เปิดบริการ Code scanning สำหรับการตรวจสอบความปลอดภัยโค้ดไปตั้งแต่เดือนพฤษภาคมที่ผ่านมา แต่ตอนเปิดตัวยังเป็นเบต้าวงปิด และตอนนี้ก็เปิดให้ทุกคนที่มี repository สาธารณะใช้งานแล้ว

เอนจินหลักของ Code scanning คือ CodeQL และในการเปิดบริการเป็นทางการครั้งนี้ GitHub ก็เปิดบริการเชื่อมต่อกับบริการสแกนโค้ดภายนอก เนื่องจากองค์กรจำนวนมากต้องใช้เครื่องมือเฉพาะทาง ไม่ว่าจะเป็นโครงการเดิมที่เคยใช้เครื่องมือเดิมมาก่อน, โค้ดเฉพาะด้านมากๆ เช่น โค้ดสำหรับเมนเฟรม, หรือต้องการรายงานเฉพาะด้าน

กูเกิลเพิ่มฟีเจอร์จัดการรหัสผ่านใน Chrome เตือนเมื่อใช้รหัสผ่านที่เคยหลุด, Password Manager ยืนยันด้วย Face ID/Touch ID

By lew

on 7 October 2020 - 00:16 Tag: Chrome, Password, Security, Password Manager

Chrome

กูเกิลเพิ่มความปลอดภัยรหัสผ่านใน Chrome เวอร์ชั่นโทรศัพท์มือถือ โดยมีฟีเจอร์สำคัญคือการแจ้งเตือนผู้ใช้เมื่อกำลังใช้งานรหัสผ่านที่เคยหลุดออกสู่สาธารณะมาก่อน และยังนำผู้ใช้ไปยังหน้าเปลี่ยนรหัสผ่านโดยอัตโนมัติ

ฟีเจอร์ใหม่บน iOS/Android คือการรองรับ Enhanced Safe Browsing ที่ตัวเบราว์เซอร์จะส่งข้อมูลกลับไปยังบริการ Safe Browsing เพื่อเช็คว่าเว็บที่กำลังเข้ามีความเสี่ยงหรือไม่ ฟีเจอร์นี้มีบน Chrome เวอร์ชั่นเดสก์ทอปมาก่อนแล้ว โดยกูเกิลระบุว่าผู้ใช้ที่เปิดใช้งานมีอัตราการพิมพ์รหัสผ่านลงเว็บฟิชชิ่งลดลง 20%

NVIDIA ประกาศสร้างซูเปอร์คอมพิวเตอร์ Cambridge-1 เพื่อการวิจัยยา

By lew

on 6 October 2020 - 00:53 Tag: NVIDIA, High Performance Computing, United Kingdom, Supercomputer

NVIDIA

NVIDIA ประกาศสร้างซูเปอร์คอมพิวเตอร์ Cambridge-1 สำหรับการวิจัยยา โดยมีบริษัทยาและหน่วยงานวิจัยต่างๆ ในสหราชอาณาจักรเตรียมเข้าใช้งานหลังเครื่องเปิดใช้งานในปีนี้ โดยเครื่อง Cambridge-1 น่าจะอยู่อันดับ 29 ของรายกา TOP500 และอยู่อันดับ 3 ของรายการ Green500

ในแง่ประสิทธิภาพ เครื่อง Cambridge-1 จะมีพลังประมวลผล 8 เพตาฟลอบเมื่อทดสอบด้วย Linpack และการสร้างเครื่องนี้จะใช้โมดูล DGX SuperPOD เพื่อช่วยให้สร้างได้รวดเร็ว โดยรวมแล้วภายในมีเครื่อง DGX A100 ทั้งหมด 80 เครื่อง เชื่อมต่อกับด้วย InfiniBand อาศัยเงินลงทุนจากบริษัท 40 ล้านปอนด์ หรือประมาณ 1,650 ล้านบาท

NVIDIA บุกเซิร์ฟเวอร์ในองค์กร เปิดหน่วยประมวลผล DOCA สำหรับจัดการเน็ตเวิร์ค, สตอเรจ เตรียมออกการ์ดมีจีพียูในตัว

By lew

on 5 October 2020 - 22:30 Tag: NVIDIA, Server

NVIDIA

ที่งาน GTC ออนไลน์ปีนี้ NVIDIA ประกาศเปิดตัวสถาปัตยกรรมหน่วยประมวลผล DOCA สำหรับการรันซอฟต์แวร์โครงสร้างพื้นฐาน เช่น software-defined networking, software-defined storage, งานกลุ่มความมั่นคงปลอดภัยไซเบอร์, การเก็บข้อมูลมาตรวัด (telemetry), และแอปพลิเคชั่นบนเน็ตเวิร์ครูปแบบใหม่ๆ

แอปแชตเกย์ Grindr ทำโทเค็นรีเซ็ตรหัสหลุด เปิดทางคนร้ายล็อกอินเข้าได้ทุกบัญชี

By lew

on 5 October 2020 - 13:48 Tag: Grindr, Security

Grindr

Grindr แอปสังคมออนไลน์สำหรับกลุ่ม LGBTQ มีบั๊กความปลอดภัยในระบบรีเซ็ตรหัสผ่าน ทำให้คนร้ายสามารถล็อกอินเข้าได้ทุกบัญชีเพียงแต่รู้อีเมลของเหยื่อเท่านั้น

ช่องโหว่นี้รายงานโดย Wassime Bouimadaghene ไปยัง Troy Hunt ผู้ก่อตั้งเว็บ have i been pwned และทาง Hunt ติดต่อ Scott Helme นักวิจัยความปลอดภัยไซเบอร์มาช่วยยืนยัน พบว่าเป็นช่องโหว่จริง

แอปเปิลฟ้องบริษัทรีไซเคิล หลังอุปกรณ์ที่ส่งไปทำลายกลับมาออนไลน์ เฉพาะ iPhone กว่าแสนเครื่อง

By lew

on 4 October 2020 - 20:28 Tag: Apple, iPhone, Recycle

Apple

แอปเปิลฟ้องบริษัท GEEP Canada ผู้รับรีไซเคิลอุปกรณ์อิเล็กทรอนิกส์รายใหญ่ หลังจากตรวจพบว่ามีอุปกรณ์ที่ส่งไปทำลายกว่าจำนวนหนึ่งกลับมาออนไลน์ได้

แอปเปิลส่งอุปกรณ์ทั้ง iPhone, iPad, และ Apple Watch ไปยัง GEEP กว่าห้าแสนชิ้นในช่วงเวลาสามปี จาก 2015 ถึง 2017 แต่พบว่าอุปกรณ์ที่รองรับเครือข่ายโทรศัพท์มือถือที่ส่งไปทำลายแล้ว กลับมาออนไลน์ถึง 18% โดยเป็น iPhone อย่างน้อย 103,845 เครื่อง และในบรรดาอุปกรณ์ที่ส่งไปทำลายยังมีอุปกรณ์จำนวนหนึ่งที่ไม่รองรับเครือข่ายโทรศัพท์มือถือทำให้อุปกรณ์ที่ถูกกลับนำมาขายน่าจะสูงกว่านี้มาก

ETDA ออกแนวปฎิบัติป้องกัน Ransomware สำหรับหน่วยงานรัฐ: backup สองชุด ไม่เชื่อมต่อเครือข่าย

By lew

on 2 October 2020 - 20:11 Tag: ETDA, Thailand, Ransomware, Security

ETDA

สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ หรือ ETDA ประกาศแนวปฏิบัติในการรับมือเหตุการณ์ภัยคุกคามทางไซเบอร์เกี่ยวกับมัลแวร์เรียกค่าไถ่ (Ransomware) สำหรับหน่วยงานรัฐ โดยกำหนดแนวทางไว้กว้างๆ เช่น

GitHub เพิ่มฟีเจอร์จำกัดคนส่ง Pull Request แบบจำกัดเวลา หลังโครงการโดนสแปมหวังเสื้อฟรีจาก Hacktoberfest

By lew

on 2 October 2020 - 13:12 Tag: GitHub, Open Source, DigitalOcean

GitHub

GitHub เพิ่มฟีเจอร์จำกัดการเข้าร่วมโครงการ ทั้งการส่ง pull request, การคอมเมนต์, และการเปิด issue แบบจำกัดเวลา 1 วัน, 3 วัน, 1 สัปดาห์, 1 เดือน, และ 6 เดือน หลังจากโครงการจำนวนมากถูกสแปมด้วย pull request คุณภาพต่ำเพื่อหวังเสื้อฟรีจากโครงการ Hacktoberfest ของ DigitalOcean

อังกฤษรายงานการตรวจสอบซอฟต์แวร์ในอุปกรณ์ Huawei พบการจัดการเวอร์ชั่นสับสน, โค้ดมีช่องโหว่, ใช้ซอฟต์แวร์เก่า

By lew

on 2 October 2020 - 02:12 Tag: Huawei, United Kingdom

Huawei

ศูนย์ตรวจสอบความปลอดภัยไซเบอร์หัวเว่ย (Huawei Cyber Security Evaluation Centre - HCSEC) เป็นศูนย์ที่หัวเว่ยตั้งขึ้นในอังกฤษเพื่อให้ผู้เชี่ยวชาญเข้าตรวจสอบซอร์สโค้ดของอุปกรณ์เครือข่ายว่ามีความปลอดภัยจริง และทางศูนย์ก็เพิ่งออกรายงานออกมา โดยแสดงความกังวลต่อคุณภาพซอฟต์แวร์ที่ส่งผลกระทบต่อความปลอดภัยของอุปกรณ์หัวเว่ยหลายประการ เช่น

VMware อัพเดต vSphere รองรับชุดคำสั่งเข้ารหัสแรมของ AMD EPYC

By lew

on 2 October 2020 - 01:22 Tag: VMware, AMD, EPYC

VMware

VMware ออกอัพเดต vSphere รุ่น 7.0U1 ที่ขยายขนาด VM ที่รองรับสูงสุดไปถึงซีพียู 768 คอร์ แรม 24TB และจำนวนเครื่องในคลัสเตอร์สูงสุดเป็น 96 เครื่อง แต่ฟีเจอร์หนึ่งที่เพิ่มมาคือการรองรับชุดคำสั่ง SEV-ES ของซีพียู AMD EPYC ทำให้สามารถเข้ารหัสแรมใน VM ได้

ชุดคำสั่ง SEV-ES ใส่มาใน AMD EPYC 2 และก่อนหน้านี้มีการใช้งานในศูนย์ข้อมูลขนาดใหญ่ เช่น Cloudflare และ Confidential VM ของ Google Cloud การที่ VMware รองรับชุดคำสั่งนี้ทำให้องค์กรที่ยังสร้างศูนย์ข้อมูลของตัวเองสามารถเข้ารหัสแรมได้ด้วย