lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

นักบินอวกาศเข้าปฎิบัติหน้าที่ในสถานีอวกาศนานาชาติจากยาน Dragon เป็นที่เรียบร้อย

By lew

on 1 June 2020 - 01:17 Tag: SpaceX, NASA, Space, ISS

SpaceX

หลังจากยาน Dragon เชื่อมต่อเข้ากับสถานีอวกาศนานาชาติสำเร็จ สองนักบิน Robert Behnken และ Douglas Hurley ต้องรอกระบวนการปรับความดันอีกนับชั่วโมงตามแผนจนกระทั่งสามารถเคลื่อนย้ายเข้าไปยังสถานีอวกาศได้ เมื่อเวลาเที่ยงคืน 2 นาทีที่ผ่านมา

กระบวนการทั้งหมดเรียบร้อยดี ระหว่างการทดสอบระบบมีปัญหาเสียงจากสถานีฐานไปยังยาน Dragon ไม่ชัดเจนบ้าง

พบเซิร์ฟเวอร์ Sign in with Apple ปล่อยกุญแจยืนยันตัวตนของผู้ใช้ใดๆ แอปเปิลจ่ายรางวัลนักวิจัย 100,000 ดอลลาร์

By lew

on 31 May 2020 - 17:24 Tag: Apple, Security

Apple

Bhavuk Jain นักวิจัยความปลอดภัยรายงานถึงช่องโหว่ของบริการ Sign in with Apple โดยกระบวนการล็อกอินคล้าย OAuth 2.0 ที่ผู้ใช้ต้องยื่นขอกุญแจ JWT จากเซิร์ฟเวอร์แอปเปิล เพื่อไปส่งต่อให้กับบริการภายนอกโดยบริการภายนอกเช่นเว็บหรือแอปสามารถตรวจสอบความถูกต้องของ JWT ได้ และอนุญาตให้ผู้ใช้ล็อกอิน

อย่างไรก็ดี Jain พบว่าเซิร์ฟเวอร์ appleid.apple.com ปล่อยกุญแจของอีเมลใดๆ เพียงแค่ส่ง HTTP POST เข้าไปเท่านั้น

SpaceX นำส่งนักบินอวกาศขึ้นสู่วงโคจรสำเร็จ กู้คืนจรวด Falcon 9 ได้

By lew

on 31 May 2020 - 02:56 Tag: SpaceX, NASA

SpaceX

SpaceX เดินหน้าภารกิจ Demo-2 ได้สำเร็จหลังจากเลื่อนภารกิจมาจากวันพฤหัสที่ผ่านมา โดยวันนี้แม้อากาศจะไม่เป็นใจนัก แต่ช่วงครึ่งชั่วโมงก่อนกำหนดยิงก็ยืนยันว่าอากาศดีพอที่จะยิงได้ หลังจากยิงขึ้นไปแล้วตัวจรวด Falcon 9 ก็ลงจอดบนเรือ Of Course I Still Love You ได้สำเร็จ

หลังจากนำยาน Dragon ขึ้นสู่วงโคจรเรียบร้อยแล้วภารกิจ Demo-2 จะมีเวลาอีก 19 ชั่วโมงเพื่อเตรียมเชื่อมต่อเข้ากับสถานีอวกาศนานาชาติ โดยนักบิน Robert Behnken และ Douglas Hurley ได้นำ "เครื่องตรวจการเข้าสู่ภาวะไร้น้ำหนัก" เป็นตุ๊กตาไดโนเสาร์เข้าไปในตัวยาน Dragon ด้วย

StackOverflow สำรวจตลาดแรงงาน: DevOps เงินเดือนลดปีที่สอง, Rust เงินเดือนขึ้นเกือบเท่า Go

By lew

on 30 May 2020 - 22:45 Tag: Stack Overflow, Employment

Stack Overflow

StackOverflow ออกรายงานสำรวจตลาดแรงงานต่อเนื่อง (ข่าวเก่าปี 2018, 2019) โดยภาพรวมตำแหน่งงานที่ร้อนแรงอย่าง DevOps Specialist นั้นมีรายได้ต่ำลงเล็กน้อย โดยปีนี้รายได้เฉลี่ยเหลือ 68,000 ดอลลาร์ต่อปี โดยในปี 2018 อยู่ที่ 72,000 ดอลลาร์ และปี 2019 อยู่ที่ 71,000 ดอลลาร์ แนวโน้มนี้สวนทางกับตลาดแรงงานในสหรัฐฯ ที่รายได้ตำแหน่งนี้ยังคงเพิ่มขึ้นต่อเนื่อง ส่วนตำแหน่งงาน Site Reliability Engineer (SRE) ก็มีแนวโน้มรายได้ลดลงเช่นกัน เหลือ 80,000 ดอลลาร์ต่อปีจากปีที่แล้ว 85,000 ดอลลลาร์ ส่วนในสหรัฐฯ ราย

แจ้งเตือน root CA ของ AddTrust หมดอายุ เว็บจำนวนมากอาจมีปัญหากับไคลเอนต์เก่า

By lew

on 30 May 2020 - 21:59 Tag: Security, Digital Certificate

Security

วันนี้ (30 พฤษภาคม 2020) ใบรับรอง root CA ของ AddTrust (หมายเลขประจำตัวบน crt.sh เป็น 1) ถึงกำหนดหมดอายุหลังใช้งานมาแล้ว 20 ปี อาจส่งผลกระทบถึงใบรับรองจำนวนมากที่ cross-sign กับทาง AddTrust ไม่สามารถใช้งานได้กับไคลเอนต์เก่าๆ เช่น Ubuntu Trusty 14.04 เป็นต้น

จีนชนะ รัฐบาลจีนอาจใช้แอป Contact Tracing ถาวรแม้จบ COVID-19

By lew

on 30 May 2020 - 00:03 Tag: China, Privacy, COVID-19

China

แอป Contact Tracing ที่ติดตามการเดินทางของประชาชน หรือเก็บข้อมูลการเข้าใกล้กันเริ่มมาจากประเทศจีนที่บังคับประชาชนให้แจ้งประวัติการเดินทาง พร้อมกับบังคับ "เช็คอิน" ตามจุดต่างๆ ที่ต้องเดินทางทุกวันผ่านทางลงทะเบียน QR ล่าสุดรัฐบาลเมืองหางโจว (Hangzhou) บ้านเกิดของ Alibaba เริ่มเสนอให้มีการตรวจสอบ "สุขภาพ" ของประชาชนอย่างต่อเนื่อง

NTT ถูกแฮกเซิร์ฟเวอร์ AD ข้อมูลลูกค้าอาจรั่วไหล

By lew

on 29 May 2020 - 13:18 Tag: NTT, Data Breach, Active Directory, Security

NTT

NTT Communications ผู้ให้บริการเชื่อมต่ออินเทอร์เน็ตและบริการคลาวด์รายงานว่าเซิร์ฟเวอร์ Active Directory ของบริษัทถูกแฮก และใช้เป็นจุดเจาะระบบอื่นต่อ

แฮกเกอร์เข้าถึงเซิร์ฟเวอร์ได้ตั้งแต่วันที่ 7 พฤษภาคมที่ผ่านมา และทางบริษัทตรวจพบในวันที่ 11 พฤษภาคม โดยเซิร์ฟเวอร์นี้อาจเข้าถึงเซิร์ฟเวอร์ของลูกค้าได้ทั้งหมด 621 รายในโซนนี้

ทาง NTT ระบุว่าปิดช่องโหว่นี้แล้วและจะสอบสวนต่อเพื่อปรับปรุงความปลอดภัยต่อไป

OpenSSH ประกาศเตรียมเลิกรองรับกุญแจแบบ ssh-rsa เร็วๆ นี้ หลังพบแฮกเกอร์ปลอมกุญแจได้ในต้นทุน 1.5 ล้านบาท

By lew

on 28 May 2020 - 02:15 Tag: OpenSSH, Security

OpenSSH

OpenSSH ออกเวอร์ชั่น 8.3 วันนี้โดยประกาศออกมาพร้อมกับอ้างถึงรายงานวิจัย "SHA-1 is a Shambles" ที่ตีพิมพ์เมื่อต้นปีที่ผ่านมา โดยมีต้นทุนการปลอมค่าแฮช SHA-1 แบบ chosen-prefix อยู่ที่ 45,000 ดอลลาร์ นับเป็นค่าที่ถูกเกินไปสำหรับการใช้งานที่ต้องการความปลอดภัยสูง ทำให้ทาง OpenSSH เตรียมเลิกรองรับกุญแจล็อกอินแบบ ssh-rsa

วินโดวส์ที่ไม่ใช่วินโดวส์ Windows 10 2004 รองรับเคอร์เนลลินุกซ์เป็นทางการ

By lew

on 28 May 2020 - 01:16 Tag: Windows 10, Linux, Operating System, Microsoft

Windows 10

ไมโครซอฟท์ปล่อย Windows 10 รุ่น 2004 ตามรอบปล่อยอัพเกรดปีละสองครั้ง โดยเวอร์ชั่นนี้มีฟีเจอร์สำคัญคือ WSL2 ที่ทำให้วินโดวส์สามารถรันเคอร์เนลลินุกซ์เต็มรูปแบบผ่านทาง VM แบบพิเศษที่ไมโครซอฟท์พัฒนาขึ้นมาเฉพาะ

อย่าเอาแต่ปฎิเสธ ThaiCERT แนะนำการแจ้งข้อมูลรั่ว บอกให้ชัดว่ารั่ว, ระบุแนวทางแก้ไข

By lew

on 27 May 2020 - 10:00 Tag: ThaiCERT

ThaiCERT

หลังจากเมื่อวานนี้มีรายงานฐานข้อมูลทราฟิกของ AIS เปิดสู่สาธารณะและทาง AIS ได้แถลงถึงเหตุการณ์ที่เกิดขึ้น ทาง ThaiCERT ศูนย์ประสานงานด้านความมั่นคงปลอดภัยไซเบอร์ของไทยออกข้อแนะนำการแจ้งข้อมูลรั่วไหล โดยระบุว่าการรั่วไหลข้อมูลเกิดได้หลายสาเหตุ แต่ตามกฎหมายหลายชาติรวมถึงของไทยเมื่อรั่วไหลแล้วก็ต้องแจ้งต่อหน่วยงานกำกับดูแลและสาธารณะ

คำแนะนำของ ThaiCERT ระบุแนวทาง 6 ข้อ ที่ควรแจ้งเมื่อเกิดเหตุข้อมูลรั่วไหล

Arm เปิดตัวซีพียู Cortex-A78 แรงระดับพีซี, จีพียู Mali-G78, ชิปปัญญาประดิษฐ์ Ethos-N78

By lew

on 27 May 2020 - 00:48 Tag: Arm, CPU, GPU, Mali, Cortex

Arm

Arm เปิดตัวชิปรุ่นต่อไป ทั้งชุด ประกอบด้วยซีพียู, จีพียู, และชิปปัญญาประดิษฐ์เป็นต้นแบบสำหรับการสร้างชิปสำหรับโทรศัพท์รุ่นท็อปในตลาด

ใหม่ถอดด้าม จุฬาลงกรณ์มหาวิทยาลัยติดตั้งเซิร์ฟเวอร์ NVIDIA DGX A100 ชิป Ampere พลังประมวลผล 5 petaflops

By lew

on 26 May 2020 - 15:31 Tag: Chulalongkorn, NVIDIA, Artificial Intelligence

Chulalongkorn

เมื่อกลางเดือนที่ผ่านมา NVIDIA เพิ่งประกาศจีพียู Ampere พร้อมเซิร์ฟเวอร์ DGX A100 ที่พลังประมวลผลในเครื่องเดียวสูงถึง 5 petaflops วันนี้ทาง NVIDIA ก็ประกาศว่าทาง จุฬาลงกรณ์มหาวิทยาลัยจะเป็นหน่วยงานแรกในประเทศไทยที่ได้ใช้เซิร์ฟเวอร์นี้

หน่วยงานที่ติดตั้งเซิร์ฟเวอร์นี้คือ Chulalongkorn University Technology Center (UTC) โดยศาสตราจารย์ยิ่งยศ อวิหิงสานนท์ ระบุว่าทาง UTC หาเซิร์ฟเวอร์ประมวลผลด้านกราฟิกเพื่อฝึกโมเดลปัญญาประดิษฐ์สำหรับภาพความละเอียดสูง โดยมีเงื่อนไขด้านการซ่อมบำรุงที่ต้องง่าย

Chrome พบช่องโหว่ร้ายแรงสูง 70% เป็นช่องโหว่หน่วยความจำ เตรียมหาทางแก้ระยะยาว อาจใช้ภาษา Rust

By lew

on 26 May 2020 - 11:59 Tag: Chrome, Rust, Security

Chrome

โครงการ Google Chrome ออกรายงานวิเคราะห์ช่องโหว่ความร้ายแรงสูงถึงความร้ายแรงวิกฤติจำนวน 912 รายการ พบว่าในจำนวนนี้เป็นช่องโหว่หน่วยความจำถึง 70% แบ่งเป็นช่องโหว่ใช้หน่วยความจำหลังคืนค่าให้ระบบ (use-after-free) ถึง 36.1% และช่องโหว่หน่วยความจำอื่นๆ อีก 32.9% ทำให้ทีมงานเตรียมวางโครงการใหญ่เพื่อขจัดปัญหาในระยะยาว

NASA/SpaceX เตรียมส่งนักบินอวกาศขึ้นสถานีอวกาศนานาชาติจากสหรัฐฯ นับเป็นครั้งแรกตั้งแต่ปี 2011

By lew

on 26 May 2020 - 01:10 Tag: NASA, SpaceX, Space, ISS

NASA

NASA และ SpaceX เตรียมเดินหน้าภารกิจ Demo-2 นำนักบินอวกาศขึ้นสู่สถานีอวกาศนานาชาติจากฐานยิงในสหรัฐฯ เป็นครั้งแรกนับแต่สหรัฐฯ ยกเลิกโครงการกระสวยอวกาศไปเมื่อปี 2011 ทำให้สหรัฐฯ สามารถส่งนักบินอวกาศขึ้นสู่อวกาศได้อีกครั้งในรอบ 9 ปี

AIS ระบุข้อมูลทราฟิกที่รั่วไหลไม่มีข้อมูลส่วนบุคคล

By lew

on 25 May 2020 - 16:42 Tag: AIS, Privacy, Data Breach

AIS

หลังจากเมื่อเช้านี้มีรายงานถึงข้อมูล dashboard การจัดการทราฟิกของ AIS หลุดสู่อินเทอร์เน็ต ตอนนี้ทาง AIS ออกแถลงข่าวนี้ระบุว่าไม่มีข้อมูลส่วนบุคคลของลูกค้าแต่อย่างใด โดยแถลงฉบับเต็มมีดังนี้

ไมโครซอฟต์เปิดตัว C# 9.0 เขียนโปรแกรมแบบไม่ต้องมี Main

By lew

on 23 May 2020 - 13:14 Tag: C#, Microsoft

ไมโครซอฟท์ประกาศฟีเจอร์ภาษา C# 9.0 ที่เพิ่มความสะดวกในการพัฒนาหลายอย่าง ฟีเจอร์ที่เพิ่มมามีข้อเล็กน้อยจำนวนมาก แต่ที่ผมเห็นว่าเด่นๆ เช่น top-level programming, positional records, และการปรับปรุง pattern

top-level programming คือการเขียนโปรแกรมโดยไม่ต้องมี class และ function ครอบ Main อีกต่อไป แต่สามารถเขียนโค้ดโดยตรงหลัง using ได้เลย พร้อมกับสามารถเรียกใช้อาร์กิวเมนต์ผ่านตัวแปร args ได้

ราชกิจจานุเบกษาประกาศยกเว้นกิจการแทบทุกประเภทไม่ต้องทำตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลไปจนถึงมิถุนายน 2021

By lew

on 22 May 2020 - 17:07 Tag: Thailand, Law, Privacy

Thailand

ราชกิจจานุเบกษาประกาศพ.ร.ฎ.กำหนดหน่วยงานและกิจการที่ไม่ต้องอยู่ใต้บังคับของพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล โดยประกาศบัญชีแนบท้ายประเภทกิจการที่ได้รับยกเว้นมากถึง 22 ประเภทกิจการ ครอบคลุมกิจการแทบทุกประเภท น่าจะส่งผลให้พ.ร.บ.แทบไม่มีผลบังคับกิจการใดๆ

อย่างไรก็ดีพ.ร.ฎ.นี้มีกำหนดอายุบังคับใช้ถึงวันที่ 31 พฤษภาคม 2564 เท่านั้น ซึ่งส่งผลให้กิจการส่วนมากจะต้องทำตามพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล ตั้งแต่วันที่ 1 มิถุนายน 2564 เป็นต้นไป

Agoda เปิดเว็บหางานให้พนักงานที่ออกจากบริษัท มีพนักงานในไทยร่วมโครงการ 64 คน

By lew

on 22 May 2020 - 15:21 Tag: Agoda, COVID-19

Agoda

หลังจากที่ Agoda ปลดพนักงานถึง 1,500 คนทั่วโลกสัปดาห์นี้ วันนี้ทางบริษัทก็ทำเว็บ Agoda Talent Directory เพื่อช่วยเหลือทีมงานออกมาหางานใหม่ โดยเป็นโครงการให้พนักงานเดิมเข้าร่วมได้ตามความสมัครใจ (opt-in)

ตอนนี้มีอดีตพนักงานลงชื่อในเว็บ 148 คน ในจำนวนนี้เป็นพนักงานในไทย 64 คน กระจายหลายแผนกทั้งวิศวกรรม, ฝ่ายดูแลลูกค้า, ฝ่ายบุคคล

LINE ประกาศปิดฟีเจอร์แสดงการติดตามให้ทุกคนในไทยภายในวันนี้

By lew

on 22 May 2020 - 11:25 Tag: LINE, Privacy

LINE

หลังจากทาง LINE ได้เปิดฟีเจอร์ Explore และผู้ใช้จำนวนมากพบว่าส่วนหนึ่งของฟีเจอร์ที่เปิดขึ้นมาด้วยคือการแสดงการติดตามบัญชีทางการ (official account) ทั้งหมด จนหลายคนกังวลกับความเป็นส่วนตัวในการใช้ LINE เมื่อวานนี้ทาง LINE ก็ออกมาประกาศว่าจะปิดฟีเจอร์นี้ให้ผู้ใช้ทุกคนภายในวันนี้

ผู้ใช้ยังคงปิดฟีเจอร์ได้ด้วยตัวเอง แต่หากยังไม่ปิด หลังจากวันนี้ไปเราก็น่าจะกดดูการติดตามของผู้ใช้อื่นไม่ได้แล้ว

EA ปล่อยซอร์สโค้ด C&C ทั้ง Tiberian Dawn และ Red Alert เป็นโอเพนซอร์ส

By lew

on 21 May 2020 - 16:07 Tag: Games, Command & Conquer, Open Source, EA

Games

Electronic Arts (EA) ประกาศปล่อยซอร์สโค้ดเกม Command & Conquer สองภาค ได้แก่ Tiberian Dawn และ Red Alert เป็นโอเพนซอร์สโดยใช้สัญญาอนุญาตแบบ GPLv3 เพื่อให้แลกเปลี่ยนโค้ดกับโครงการโอเพนซอร์สอื่นอย่าง CnCNet และ OpenRA