lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

นักวิจัยสาธิตยิงคำสั่งเข้าลำโพง Google Home, Amazon Echo เปิดประตูบ้านด้วยเลเซอร์จากระยะไกลนับร้อยเมตร

By lew

on 15 August 2020 - 16:54 Tag: Security, Google Home, Amazon Echo

Security

ที่งานประชุมวิชาการ USENIX ปีนี้ ทีมวิจัยจากมหาวิทยาลัย The University of Electro-Communications ในญี่ปุ่นและมหาวิทยาลัยมิชิแกน รายงานถึงการใช้เลเซอร์ยิงคำสั่งเข้าลำโพงอัจฉริยะ เช่น Google Home หรือ Amazon Echo เพื่อส่งคำสั่งจากนอกบ้าน นับเป็นการสาธิตถึงความเสี่ยงที่คนร้ายอาจจะควบคุมบ้านได้จากนอกบ้าน

สงสัยเทรนมาไม่ดี พนักงานศูนย์เทรนนิ่งด้านความปลอดภัย SANS โดนฟิชชิ่งทำข้อมูลผู้ใช้หลุด 28,000 ราย

By lew

on 14 August 2020 - 14:29 Tag: Security, Phishing

Security

สถาบัน SANS องค์กรที่ให้บริการด้านความปลอดภัยไซเบอร์และออกใบรับรองด้านความปลอดภัยรายงานถึงเหตุการณ์ข้อมูลหลุดเนื่องจากทางองค์กรถูกโจมตีแบบฟิชชิ่ง ทำให้บัญชีของพนักงานที่ถูกโจมตีส่งต่ออีเมลไปยังคนร้าย โดยรวมมีข้อมูลถูกส่งออกไป 28,000 รายการ

คนร้ายอาศัยการหลอกว่าเป็นไฟล์ Excel แชร์มาทาง Office 365 แต่เมื่อเปิดดาวน์โหลดจะกลายเป็นการติดตั้งส่วนขยาย Office 365 แล้วตั้งฟิลเตอร์สำหรับส่งต่ออีเมล ฟิลเตอร์ตั้งหามุ่งเน้นหาข้อมูลการจ่ายเงิน โดยกรองคำสำคัญเช่น ธนาคาร (bank), โอนเงิน (transfer), การจ่ายเงิน (payment) ฯลฯ จนคนร้ายได้รับอีเมลทั้งหมด 513 ฉบับ จากพนักงานของ SANS คนเดียว

Nutanix เปิดตัว Nutanix Clusters on AWS ใช้ไลเซนส์เดิมไปรันบนคลาวด์หรือซื้อเพิ่มตามการใช้งานจริงก็ได้

By lew

on 14 August 2020 - 12:07 Tag: Nutanix

Nutanix

Nutanix ประกาศความร่วมมือกับ AWS ให้บริการ Nutanix Clusters บน AWS เปิดทางให้องค์กรที่ใช้งานอยู่แล้วสามารถย้ายโหลดขึ้นไปยังคลาวด์ได้ โดยรองรับงานทั้งการให้บริการ Virtual Desktop และงานที่ต้องการ I/O สูงๆ

Nutanix Clusters ใช้เซิร์ฟเวอร์แบบ bare metal บน AWS (รองรับ m5d.metal, i3.metal, i3em.metal, และ z1d.metal) และบริการนี้สามารถเลือกโหนดบน AWS โดยระบุให้โหนดอยู่คนละตู้เซิร์ฟเวอร์ (rack aware) เพิ่มความมั่นใจว่าระบบจะมีโอกาสดาวน์ต่ำ และหากโหนดมีปัญหาจริงก็สร้างเครื่องใหม่อัตโนมัติ ตัวคลัสเตอร์บนคลาวด์สามารถเชื่อมต่อกลับเข้ามาในศูนย์ข้อมูลขององค์กรเพื่อทำตัวเป็นระบบสำรอง

Docker Hub ประกาศลบอิมเมจที่ไม่มีการใช้งานนานเกินหกเดือน คาดลบอิมเมจได้ 4.5PB

By lew

on 14 August 2020 - 02:16 Tag: Docker, Development

Docker

Docker Hub บริการเก็บอิมเมจคอนเทนเนอร์ของ Docker ที่นับได้ว่าเป็นจุดดาวน์โหลดอิมเมจหลักของแอปพลิเคชั่นจำนวนมาก ประกาศเปลี่ยนข้อตกลงการใช้งาน โดยหากอิมเมจไม่มีการ push หรือ pull เป็นระยะเวลา 6 เดือนจะถูกลบออกจากระบบ

เงื่อนไขการใช้งานหกเดือนนี้ใช้กับบัญชีแบบฟรีเท่านั้น ส่วนบัญชีเสียเงินจะไม่มีการตั้งเวลาลบอิมเมจออกแต่อย่างใด

ทาง Docker ระบุว่าตอนนี้ Docker Hub เก็บข้อมูลปริมาณสูงถึง 15 เพตาไบต์ และทีมงานพบว่ามีอิมเมจรวมถึง 4.5 เพตาไบต์ไม่ได้ใช้งานเลยในช่วง 6 เดือนที่ผ่านมา จึงปรับแนวทางครั้งนี้

กูเกิลเปิดเฟรมเวิร์คทดสอบปัญญาประดิษฐ์ควบคุมหุ่นยนต์ในโลกเสมือน ให้มีข้อจำกัดเหมือนโลกจริง

By lew

on 14 August 2020 - 01:44 Tag: Google, Artificial Intelligence

Google

ปัญญาประดิษฐ์ในกลุ่มปัญหาที่ใช้การฝึกฝน (Reinforcement Learning - RL) เป็นโจทย์สำคัญของวงการปัญญาดิษฐ์ นับตั้งแต่การสร้างปัญญาประดิษฐ์สำหรับเล่นเกม, ควบคุมหุ่นยนต์, หรือแม้แต่ควบคุมรถยนต์ในรถไร้คนขับ ที่ผ่านมาวงการวิจัยมักอาศัยการพัฒนาโมเดลจากโลกเสมือนเป็นโมเดลสามมิติ แต่โลกเสมือนก็ต่างจากโลกจริงหลายส่วน ล่าสุดกูเกิลเปิด Real-World RL (RWRL) เฟรมเวิร์คโอเพนซอร์สสำหรับการจำลองสภาพแวดล้อมที่เหมือนจริง

Cisco ประกาศผลประกอบการไตรมาสที่ผ่านมารายได้ลด 9% คาดไตรมาสหน้ายังลดต่อไป 9-11%

By lew

on 13 August 2020 - 13:07 Tag: Cisco, Financial Report

Cisco

ซิสโก้ประกาศผลประกอบการไตรมาสสี่ของปีบัญชี 2020 ที่สิ้นสุดเดือนมิถุนายนที่ผ่านมา โดยรายได้รวมลดลง 9% เหลือ 12.2 พันล้านดอลลาร์ ส่งผลให้ทั้งปีรายได้ลดลง 5% เหลือ 49.3 พันล้านดอลลาร์ แต่กำไรไตรมาสสี่เพิ่มขึ้นถึง 19% เป็น 2.6 พันล้านดอลลาร์

ธุรกิจที่กระทบหนักที่สุดคือกลุ่มโครงสร้างพื้นฐาน (Infrastructure Platform) ที่รายได้ลดลงถึง 16% เหลือ 6,626 ล้านดอลลาร์ ขณะที่รายได้ฝั่งธุรกิจความมั่นคงปลอดภัยเติบโตถึง 10% เป็น 814 ล้านดอลลาร์

ไอบีเอ็มหยุดปรับเงินเดือนตามรอบถึงกลางปีหน้า ระบุ COVID-19 ทำเศรษฐกิจไม่แน่นอน

By lew

on 13 August 2020 - 11:52 Tag: IBM, COVID-19, Employment

IBM

เว็บไซต์ The Register อ้างถึงจดหมายเวียนจาก Diane Gherson รองประธานอาวุโสฝ่ายบุคคลของไอบีเอ็มประกาศหยุดการปรับเงินเดือนไปจนถึงครึ่งปีหน้า โดยระบุว่า COVID-19 ทำเศรษฐกิจอยู่ในสภาวะไม่แน่นอน

มาตรการนี้ยกเว้นในบางประเทศที่มีกฎหมายบังคับปรับเงินเดือน และการปรับเงินเดือนจากการเลื่อนขั้นและการย้ายตำแหน่งงานยังมีต่อไป

Gherson ระบุว่าการขึ้นเงินเดือนตามรอบปกติ หรือ Employee Salary Program นั้นดูจากปัจจัยหลายอย่าง ทั้งสภาพเศรษฐกิจ, มูลค่าของความสามารถแต่ละประเภทในตลาด, และการแข่งขันของค่าแรง โดยปัจจัยเหล่านี้อยู่ในสภาพไม่แน่นอน และผู้บริหารเองก็จะไม่ได้ปรับเงินเดือนในปีนี้เช่นกัน

ไมโครซอฟท์จ่ายเงินรางวัลการรายงานช่องโหว่รวม 400 ล้านบาทในปีที่ผ่านมา ระบุชื่อนักวิจัยทรงคุณค่า 91 คน

By lew

on 13 August 2020 - 01:01 Tag: Microsoft, Security

Microsoft

ไมโครซอฟท์รายงานถึงโครงการจ่ายเงินรางวัลสำหรับรายงานช่องโหว่ในปีที่ผ่านมา (นับจากเดือนกรกฎาคม 2019 ถึงสิ้นเดือนมิถุนายน 2020) โดยจ่ายรางวัลรวม 13.7 ล้านดอลลาร์หรือมากกว่า 400 ล้านบาทเพิ่มขึ้นมากกว่าสามเท่าตัวจากปีที่แล้ว

นักวิจัยที่ส่งรายงานไปยังไมโครซอฟท์และได้รางวัลรวม 327 คน เป็นรายงานจำนวน 1,226 ชิ้น ชิ้นที่ได้รางวัลสูงสุดได้ไป 2 แสนดอลลาร์ โดยความเปลี่ยนแปลงของตัวโครงการเองก็มีหลายส่วน เช่น การเพิ่มโครงการที่ให้รางวัลเพิ่มขึ้นเรื่อยๆ แม้แต่ Windows Insider ที่เป็นสถานะพรีวิวก็สามารถรายงานช่องโหว่ได้

ไมโครซอฟท์ปล่อยแพตช์เดือนสิงหาคม ช่องโหว่รันเจาะทะลุสคริปต์เอนจินของ IE มีการโจมตีแล้ว

By lew

on 12 August 2020 - 23:32 Tag: Microsoft, Security Patch

Microsoft

ไมโครซอฟท์ปล่อยแพตช์ความปลอดภัยรอบเดือนสิงหาคม โดยรอบนี้มีช่องโหว่รวม 120 รายการ แต่จุดร้ายแรงเป็นพิเศษคือช่องโหว่ CVE-2020-1380 ของสคริปต์เอนจินของ Internet Explorer ที่มีช่องโหว่จนคนร้ายสามารถรันโค้ดใดๆ ในเครื่องของเหยื่อได้ เพียงแค่เหยื่อเปิดเว็บดู หรือส่งไฟล์ไปให้เปิดในเครื่องที่อาจจะเป็นไฟล์ HTML หรือ Office

กูเกิลอัพเดต Jib ระบบสร้างคอนเทนเนอร์สำหรับแอปจาวา สร้างปลั๊กอินรองรับเฟรมเวร์คใหม่ได้ รองรับ Spring Boot, Quarkus, GraalVM

By lew

on 11 August 2020 - 19:31 Tag: Google, Java, Container

Google

กูเกิลอัพเดต Jib ซอฟต์แวร์ build คอนเทนเนอร์อิมเมจสำหรับแอปจาวาโดยไม่ต้องใช้ Docker ที่ออกมาตั้งแต่ปี 2018 เพิ่มฟีเจอร์ใหม่เป็นเฟรมเวิร์คพัฒนาส่วนขยาย เปิดทางให้เพิ่มฟีเจอร์ใหม่ๆ โดยกูเกิลเองก็พัฒนาส่วนขยายของตัวเอง คือการรองรับเฟรมเวิร์ค Spring Boot, Quarkus และรองรับ GraalVM

กรรมการปกป้องผู้บริโภคออสเตรเลียยืนยันธนาคารมีสิทธิ์เตือนลูกค้า หลังแอป FinTech ขอรหัสผ่านธนาคารเพื่อดูดเว็บ

By lew

on 11 August 2020 - 12:55 Tag: Australia, Banking, Security, Password

Australia

กรรมการการแข่งขันทางการค้าและการปกป้องผู้บริโภคออสเตรเลีย (Australian Competition and Consumer Commission - ACCC) ยืนยันไม่สอบสวนธนาคารที่แจ้งเตือนลูกค้าไม่ให้ใส่รหัสผ่านล็อกอินธนาคารในแอปฟินเทคเพื่อดูดข้อมูลบัญชีออกจากธนาคาร หลังจากมีบริษัทฟินเทคไม่เปิดเผยชื่อได้ร้องเรียนไปยัง ACCC ว่าการที่ธนาคารแจ้งเตือนเช่นนี้เป็นการทำลายการแข่งขัน

Firefox 79 เพิ่มมาตรการปกป้องความเป็นส่วนตัว ลดการติดตามตัวด้วย redirect

By lew

on 11 August 2020 - 00:59 Tag: Firefox, Privacy, Browser

Firefox

Firefox 79 ออกมาตั้งแต่ปลายเดือนกรกฎาคม แต่ฟีเจอร์สำคัญตัวหนึ่งคือระบบป้องกันการติดตามตัว (Enhanced Tracking Protection - ETP) ที่ก่อนหน้านี้มักป้องกันการใช้คุกกี้กับโดเมนภายนอก (third party cookie) เป็นหลัก ทำให้กระบวนการยิงโฆษณาตรงเป้าหมายจากการติดตามตัวทำได้ยากขึ้น ในเวอร์ชั่นนี้มีการป้องกันเทคนิค redirect tracking เข้ามา

เฟซบุ๊กเปิดโครงการ Pysa ระบบวิเคราะห์ความปลอดภัยโค้ดภาษาไพธอน

By lew

on 10 August 2020 - 00:43 Tag: Facebook, Security, Python

Facebook

เฟซบุ๊กเปิดตัวโครงการ Pysa (Python Static Analyzer, อ่านว่าพิซา แบบเดียวกับ Pisa) เป็นซอฟต์แวร์สำหรับวิเคราะห์ความปลอดภัยของโค้ดภาษาไพธอนโดยมุ่งหาเฉพาะช่องโหว่ที่มีความเสี่ยงจริง ไม่ใช่การวิเคราะห์โค้ดไปทั้งหมดจนเกิดการรายงานช่องโหว่เกินความเป็นจริง

กูเกิลเปิดไลบรารีจับดวงตา จับมุมมองของสายตา วัดระยะทางจากใบหน้าถึงหน้าจอได้ด้วย

By lew

on 9 August 2020 - 15:15 Tag: Artificial Intelligence, Google

Artificial Intelligence

กูเกิลเปิดไลบรารี MediaPipe Iris ไลบรารีโอเพนซอร์สในชุดเฟรมเวิร์ค MediaPipe สำหรับการจับทิศทางการมองจากดวงตา ทำให้การวิเคราะห์ภาพสามารถแยกจุดของตาตำ (iris) ออกมาได้อย่างชัดเจน เปิดทางให้นักพัฒนาสามารถสร้างภาพแทนตัว (avatar) ที่ส่งสายตาเลียนแบบผู้ใช้ได้

เดี๋ยวส่องไม่ได้ว่าเข้าเว็บอะไร พบจีนเริ่มบล็อค ESNI ที่ใช้เข้ารหัสโดเมนเมื่อเชื่อมต่อ TLS

By lew

on 9 August 2020 - 02:18 Tag: China, IETF, Internet Censorship

China

มาตรฐาน ESNI เป็นส่วนหนึ่งของ TLS 1.3 มาตั้งแต่ปี 2018 และเริ่มมีการใช้งานมากขึ้นเรื่อยๆ จากฝั่งเซิร์ฟเวอร์และเบราว์เซอร์ ซึ่งจะทำให้ผู้ให้บริการอินเทอร์เน็ตไม่สามารถมองเห็นได้ว่าผู้ใช้กำลังเชื่อมต่อกับเซิร์ฟเวอร์โดเมนอะไร และรายงานล่าสุดก็พบว่าระบบบล็อกเว็บของจีนหรือ The Great Firewall บล็อค ESNI แล้วตั้งแต่ปลายเดือนกรกฎาคมที่ผ่านมา

พบช่องโหว่โค้ดในส่วน DSP ของชิป Qualcomm เปิดทางแฮกเกอร์ฝังโค้ดในโทรศัพท์แอนดรอยด์จำนวนมาก

By lew

on 9 August 2020 - 01:30 Tag: Check Point, Qualcomm, Security, Android

Check Point

บริษัทความปลอดภัยไซเบอร์ Check Point รายงานถึงช่องโหว่ของซอฟท์แวร์สำหรับใช้วงจร DSP (digital signal processing) ในชิป Qualcomm ที่เปิดทางให้แฮกเกอร์แฮกอุปกรณ์ที่ใช้ชิปและซอฟต์แวร์เหล่านี้ สามารถฝังโค้ดมุ่งร้ายไว้ภายในโดยมองไม่เห็นจากระบบปฎิบัติการ ส่งผลให้โทรศัพท์แอนดรอยด์จำนวนมากที่ใช้ชิป Qualcomm มีความเสี่ยง

Trump ออกคำสั่งทางการเตรียมแบน TikTok หากไม่ขายให้สหรัฐฯ, WeChat โดนด้วย

By lew

on 7 August 2020 - 19:26 Tag: Whitehouse, USA, TikTok, WeChat

Whitehouse

Donald Trump ออกคำสั่งฝ่ายบริหารแบน TikTok อย่างเป็นทางการ โดยตัวคำสั่งให้เวลา 45 วันเพื่อให้ทาง ByteDance สามารถขาย TikTok ออกไปให้กับบริษัทสหรัฐฯ ตามที่ไมโครซอฟท์เคยออกมาให้ข่าวก่อนหน้านี้ แต่ประกาศนี้ออกมาพร้อมกับประกาศแบบเดียวกันแต่แบน WeChat ของทาง Tencent ไปด้วย

ที่ปรึกษาไอทีชาวสวิสโพสต์เอกสาร/ซอร์สโค้ดหลุดจากอินเทลรวม 20GB โค้ดเฟิร์มแวร์, ไดร์เวอร์หลุดออกสาธารณะ

By lew

on 7 August 2020 - 03:01 Tag: Intel, Data Breach

Intel

Tillie Kottmann ที่ปรึกษาไอทีชาวสวิสผู้โพสต์ข้อมูลหลุดอยู่เป็นระยะ โพสต์ไฟล์ข้อมูลที่ระบุว่าหลุดจากอินเทลจำนวนมากถึง 20GB โดยส่วนมากเป็นเอกสารออกแบบ, เนื้อหาฝึกสอนภายใน, ซอร์สโค้ด, และชุดพัฒนาสำหรับพันธมิตรต่างๆ

ไฟล์ที่หลุดออกมาเช่น เครื่องมือติดตั้ง Intel ME สำหรับจัดการเครื่อง, ซอร์สโค้ด BIOS สำหรับแพลตฟอร์ม Kabylake, ชุดพัฒนา bootloader สำหรับผู้ผลิตอุปกรณ์, ไดร์เวอร์กล้องสำหรับ SpaceX, ไปจนถึงพิมพ์เขียวออกแบบชิป Xeon ในภาษา Verilog

โปรแกรมเมอร์ว่างงาน npm ล่มกว่าชั่วโมงแล้ว ติดตั้งแพ็กเกจไม่ได้

By lew

on 6 August 2020 - 17:19 Tag: NPM, Open Source, Development

NPM

วันนี้ตั้งแต่ช่วงก่อนสี่โมงที่ผ่านมาบริการ npmjs มีปัญหาทั้งเว็บไซต์และบริการดาวน์โหลดแพ็กเกจ ส่งผลให้สคริปต์หลายตัวไม่ทำงาน

GitHub เพิ่งเข้าซื้อ npm เมื่อเดือนมีนาคมที่ผ่านมา ทำให้ตอนนี้เจ้าของ npm กลายเป็นไมโครซอฟท์

ที่มา - npm status

เหมาะกับสายอินดี้ บริษัทหลักทรัพย์ ทรินิตี้ ร่วมมือ Bitkub แนะนำการลงทุนเงินคริปโต

By lew

on 6 August 2020 - 12:15 Tag: Cryptocurrency, Thailand

Cryptocurrency

เมื่อวานนี้บริษัทหลักทรัพย์ ทรินิตี้ประกาศความร่วมมือกับ Bitkub ในการแนะนำลูกค้าให้เปิดบัญชีซื้อขายสินทรัพย์ดิจิทัลกับทาง Bitkub และเตรียมร่วมมือในการแนะนำการลงทุนต่อไปในอนาคต

ทางทรินิตี้ซึ่งเป็นโบรกเกอร์หลักทรัพย์ปกติอยู่แล้ว ให้ความเห็นถึงสินทรัพย์กลุ่มเงินคริปโตว่ามีความสัมพันธ์กับสินทรัพย์อื่นต่ำ โดยปีนี้เฉพาะบิตคอยน์นั้นให้ผลตอบแทนสูงถึง 53% ขณะที่หุ้น NASDAQ ให้ผลตอบแทน 19% ขณะที่กองทุนอย่าง Thai REIT นั้นติดลบถึง 20.4% และความผันผวนของเงินคริปโตก็ลดลงมากแล้วในช่วงหลังทำให้เป็นตัวเลือกการลงทุนในสัดส่วน 1-5% ได้