lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

จุดจบแอนตี้ Instagram เปิดให้ลบคอมเมนต์เป็นชุด, ปักหมุดคอมเมนต์ที่ชอบ, จำกัดคนเมนชั่น

By lew

on 13 May 2020 - 01:43 Tag: Instagram

Instagram

Instagram ประกาศเพิ่มมาตรการจำกัดคอมเมนต์เชิงลบ และสนับสนุนการใช้งานอย่างสร้างสรรค์ด้วยการเพิ่มฟีเจอร์การจัดการคอมเมนต์และเมนชั่น/แท็กให้เจ้าของบัญชีมีตัวเลือกมากขึ้น

การจัดการคอมเมนต์จะเปิดให้เจ้าของบัญชีลบหรือแบนผู้ใช้ไม่ให้คอมเมนต์ได้เป็นชุด โดยเมนู "Manage Comments" จะเปิดให้ลบคอมเมนต์หรือแบนผู้ใช้ได้ทีละ 25 คน พร้อมกับเน้นคอมเมนต์เด่นด้วย Pinned Comments ให้คอมเมนต์อยู่ด้านบนเสมอ

Eclipse Foundation เตรียมย้ายจากสหรัฐฯ ไปเบลเยียม

By lew

on 13 May 2020 - 01:23 Tag: Eclipse Foundation, Open Source, Belgium

Eclipse Foundation

Eclipse Foundation มูลนิธิที่ดูแลโครงการโอเพนซอร์สจำนวนมากถึง 375 โครงการ โดยโครงการที่สร้างชื่อคือ Eclipse IDE ประกาศเตรียมย้ายมูลนิธิไปเป็นองค์กรในยุโรป โดยก่อตั้ง Eclipse Foundation AISBL ในกรุงบรัสเซล ประเทศเบลเยียมขึ้นมาเพื่อเตรียมการย้ายตัวองค์กรให้กลายเป็นมูลนิธิภายใต้กฎหมายยุโรป

อย่างไรก็ดี Mike Milinkovich ผู้บริหารของ Eclipse Foundation ระบุว่าตอนนี้ยังไม่มีแผนจะย้ายพนักงานกว่า 300 คนที่ทำงานอยู่ทั่วโลก และสำนักงานในบรัสเซลช่วงแรกก็จะเป็นสำนักงานเล็กๆ ไว้รับเอกสาร ส่วนความเปลี่ยนแปลงในอนาคตก็อาจจะเปลี่ยนสกุลเงินหลักสำหรับค่าสมาชิกเป็นยูโร

Bitcoin เข้าสู่บล็อค 630,000 ค่าขุดเหลือ 6.25BTC แล้ว

By lew

on 12 May 2020 - 02:30 Tag: Bitcoin, Cryptocurrency

Bitcoin

Satoshi Nakamoto ออกแบบบิตคอยน์ไว้โดยในแนวทางออกแบบข้อหนึ่งคือการทำให้เงินมีปริมาณจำกัด โดยออกแบบให้เงินทั้งระบบ 21 ล้าน BTC และอาศัยการคืนค่าขุดบิตคอยน์ที่เป็นการออกเงินใหม่เข้าระบบในอัตราที่ลดลงเรื่อยๆ และวันนี้ก็ถึงรอบการลดอัตราค่าขุดรอบที่ 3 ทำให้ต่อจากนี้แต่ละบล็อคจะมีค่าขุดเหลือ 6.25BTC

Volvo ประกาศเตรียมผลิตรถพร้อมสำหรับระบบขับอัตโนมัติบนทางด่วนในปี 2022 หลับตาปล่อยมือได้เลย

By lew

on 12 May 2020 - 02:00 Tag: Volvo, Self-Driving Car

Volvo

Volvo ประกาศความร่วมมือกับบริษัท Luminar ที่ลงทุนไว้ตั้งแต่ปี 2018 โดยเตรียมจะพัฒนารถภายใต้สถาปัตยกรรม SPA2 ที่ฮาร์ดแวร์จะพร้อมสำหรับระบบขับอัตโนมัติเต็มรูปแบบ (fully self-driving) ภายในปี 2022 แต่ฟีเจอร์จะใช้งานจริงหลังอัพเดตซอฟต์แวร์หลังจากนั้น

อินเทลร่วมมือไมโครซอฟท์ สร้างปัญญาประดิษฐ์จับมัลแวร์ด้วยการแปลงไบนารีเป็นภาพ แล้วจัดหมวดหมู่เหมือนภาพปกติ

By lew

on 12 May 2020 - 01:17 Tag: Intel, Microsoft, Security, Deep Learning

Intel

อินเทลและไมโครซอฟท์เผยแพร่งานวิจัยการพัฒนาปัญญาประดิษฐ์ STAMINA (STAtic Malware-as-Image Network Analysis) ที่มีแนวคิดสำคัญคือการสร้างปัญญาประดิษฐ์มาจับมัลแวร์แทนที่การจับจากค่าแฮชหรือความเหมือนของโค้ดแบบเดิมๆ แต่อาศัยโมเดลปัญญาประดิษฐ์แบบ deep learning มาหารูปแบบมัลแวร์แทน

Citizen Lab รายงาน WeChat สอดส่องห้องแชตแม้อยู่นอกจีน ตรวจหาภาพต้องห้ามสำหรับสร้างฐานข้อมูลเซ็นเซอร์

By lew

on 11 May 2020 - 14:19 Tag: Citizen Lab, WeChat, Tencent

Citizen Lab

Citizen Lab ออกรายงานสำรวจแนวทางการทำงานของแอป WeChat ที่ให้บริการทั่วโลก แต่กลับใช้ข้อมูลจากผู้ใช้นอกจีนในการสร้างฐานข้อมูลไฟล์ต้องห้าม เพื่อให้ WeChat สามารถเซ็นเซอร์ข้อมูลตามเวลาจริง

รายงานอาศัยห้องแชตสองกลุ่ม กลุ่มหนึ่งเป็นห้องแชตลงทะเบียนนอกจีน (non-China group) และอีกกลุ่มลงทะเบียนในจีน จากนั้นทีมงานทดสอบส่งเอกสาร และภาพข้อความล่อแหลมต่อการเมืองจีนในกลุ่มนอกจีนโดยเป็นภาพที่สร้างขึ้นใหม่ไม่ให้ค่าแฮชตรงกับภาพในฐานข้อมูล แล้วทดลองส่งภาพเข้าไปยังบัญชีที่ลงทะเบียนในจีนเพื่อสำรวจว่าระบบแบนภาพทำงานอย่างไร

ไม่ได้โม้ พบแอป Contact Tracing ของอังกฤษทำงานได้จริงบน background แต่ต้องปลดล็อกหน้าจอ

By lew

on 11 May 2020 - 11:36 Tag: United Kingdom, COVID-19

United Kingdom

หลังจากอังกฤษยืนยันจะพัฒนาแอป Contact Tracing ของตัวเองต่อไปโดยไม่ใช้ Exposure Notification API ของกูเกิลและแอปเปิล ล่าสุดเมื่อทาง NHSX ปล่อยแอปพร้อมซอร์สโค้ด บน GitHub ก็มีผู้ทดสอบแล้วว่าทำงานได้จริงดังที่ทีมงานระบุไว้ แต่มีข้อจำกัดคือต้องมีเครื่องใดเครื่องหนึ่งปลดล็อกหน้าจอโทรศัพท์อยู่

Google Lens เพิ่มฟีเจอร์ Copy to computer ส่งข้อความจากกล้องเข้าเบราว์เซอร์, อ่านข้อความเป็นเสียง

By lew

on 9 May 2020 - 17:24 Tag: Google Lens, Google, Artificial Intelligence

Google Lens

กูเกิลเพิ่มฟีเจอร์ให้ Google Lens จากเดิมที่สามารถอ่านข้อความในกล้องและนำข้อความออกไปใช้ในแอปอื่นได้ ให้ผู้ใช้สามารถใช้งานข้อความในภาพได้มากขึ้น

ฟีเจอร์แรกคือสามารถส่งข้อความตรงเข้าคอมพิวเตอร์ที่ติดตั้ง Chrome ไว้ได้ทันที โดยเมื่อเลือกข้อความแล้ว จะมีเมนู "Copy to computer" แสดงขึ้นมา เมื่อกดเข้าไปจะสามารถเลือกคอมพิวเตอร์ที่ติดตั้ง Chrome ไว้ เพื่อส่งข้อความไปยัง clipboard ของคอมพิวเตอร์ปลายทางได้

ฟีเจอร์ Listen ทำให้ Google Lens สามารถอ่านข้อความออกเสียงได้โดยตรงไม่ต้องใช้โปรแกรมอื่นเพิ่มเติม

DigitalOcean ทำข้อมูลรั่วไหล ข้อมูลการใช้งานถูกแชร์ออกอินเทอร์เน็ต

By lew

on 9 May 2020 - 16:44 Tag: DigitalOcean, Data Breach

DigitalOcean

DigitalOcean แจ้งเตือนลูกค้าว่าเอกสารที่เกี่ยวกับลูกค้าในช่วงปี 2018 ถูกแชร์ออกสู่อินเทอร์เน็ตโดยไม่ตั้งใจ ทำให้ อีเมล, ชื่อบัญชี, ปริมาณการใช้ Droplet, อัตราการใช้แบนวิดท์, ข้อความโน้ตจากเจ้าหน้าที่ซัพพอร์ตหรือตัวแทนขาย, และปริมาณเงินที่จ่ายให้ DigitalOcean ในปี 2018 หลุดออกสู่สาธารณะ

ทีมตรวจสอบพบว่ามีผู้เข้าถึงลิงก์นี้อย่างน้อย 15 ครั้งก่อนที่ทาง DigitalOcean จะล็อกเอกสาร โดยเอกสารที่รั่วครั้งนี้กระทบผู้ใช้น้อยกว่า 1% ของลูกค้าทั้งหมด

ข้อมูลที่รั่วออกไปไม่มีข้อมูลที่เกี่ยวกับการใช้งาน เช่น กุญแจเข้าถึง API ทำให้ไม่ต้องเปลี่ยนรหัสผ่านแต่อย่างใด

คลิปหลุดของ The Last of Us Part II อาจจะรั่วเพราะบริษัททำกุญแจ AWS S3 หลุด

By lew

on 8 May 2020 - 02:32 Tag: The Last of Us, Games, Security, Cloud Storage

The Last of Us

คลิปหลุดของ The Last of Us Part II สปอยล์เนื้อเรื่องของเกมจนบริษัทต้องออกมาแถลงขอให้ทุกคนอย่าสปอยล์คนอื่น โดยทาง Naughty Dog ยืนยันว่าคนปล่อยคลิปเป็นคนนอก

Lenovo ออก ThinkPad E14/E15 ชุดใหม่ใช้ AMD Ryzen 4700

By lew

on 8 May 2020 - 01:52 Tag: ThinkPad, Lenovo, Notebook, Ryzen

ThinkPad

Lenovo เปิดตัว ThinkPad ชุดใหม่ใช้ชิป AMD Ryzen 4700 เพิ่มเติมจากเดิมที่เปิดตัวเฉพาะรุ่นที่ใช้ AMD Ryzen PRO 4000 ไปเมื่อเดือนกุมภาพันธ์

ThinkPad E14 และ ThinkPad E15 เป็นรุ่นประหยัดที่สุด ใช้ชิป AMD Ryzen 4700 ที่ไม่มี SMT แต่อัพเกรดหน้าจอให้ขอบบางลง พื้นที่จอภาพ 85% และใส่ตัวอ่านลายนิ้วมือในตัวเป็นครั้งแรกของตระกูล E พร้อมกับกล้อง Mirametrix ที่สามารถล็อกเครื่องอัตโนมัติเมื่อผู้ใช้ลุกออกจากหน้าเครื่อง ราคาเริ่มต้น 639 ดอลลาร์

รอบนี้จะ end-to-end จริง, Zoom เข้าซื้อบริษัท Keybase ผู้ให้บริการคลาวด์แบบเข้ารหัส

By lew

on 8 May 2020 - 00:24 Tag: Zoom, Keybase

Zoom

บริการประชุมวิดีโอ Zoom ได้รับความนิยมอย่างรวดเร็วในช่วง COVID-19 แต่กลับถูกวิจารณ์ว่าโฆษณาเกินจริง โดย Zoom เคยอ้างว่าข้อมูลเข้ารหัสแบบ end-to-end แต่ที่จริงกลับเป็นเพียงการเข้ารหัสจากไคลเอนต์ไปยังเซิร์ฟเวอร์เท่านั้น วันนี้ทาง Zoom ประกาศเข้าซื้อบริษัท Keybase ผู้ให้บริการคลาวด์แบบเข้ารหัส end-to-end

รายงาน GitHub ผลจาก COVID-19 กระทบเพียงช่วงสั้นๆ, โปรแกรมเมอร์ทำงานมากขึ้น, โลกโอเพนซอร์สคึกคัก

By lew

on 7 May 2020 - 03:34 Tag: GitHub, COVID-19, Development, Open Source

GitHub

GitHub ออกรายงาน Octoverse ฉบับพิเศษวิเคราะห์การทำงานของโปรแกรมเมอร์จากการระบาดของโรค COVID-19 โดยสำรวจจากปริมาณ pull request, issue, push, และ merge พบผลกระทบของ COVID-19 กับนักพัฒนาในช่วงนี้ อย่างไรก็ตามผลสุดท้ายแสดงให้เห็นว่างานพัฒนาไม่ได้รับผลกระทบรุนแรง

ไมโครซอฟท์อัพเกรด Surface Go 2 จอใหญ่ขึ้น, Surface Book 3 ใช้ Core Gen 10 ใส่แรมได้ 32GB

By lew

on 7 May 2020 - 02:35 Tag: Microsoft Surface, Microsoft, Surface Go, Surface Book

Microsoft Surface

ไมโครซอฟท์เปิดตัวฮาร์ดแวร์ชุดใหม่ตามรอบปี โดยมี 4 ชิ้นหลัก ได้แก่ Surface Go 2, Surface Book 3, หูฟัง Surface Headphones 2, และหูฟัง Surface Earbuds แบบ true wireless

GitHub เปิดฟีเจอร์ชุดใหญ่: IDE บนเว็บ, ฟอรั่มพูดคุยแบบ StackOverflow, บริการสแกนความปลอดภัยโค้ด

By lew

on 7 May 2020 - 02:04 Tag: GitHub, IDE, Stack Overflow

GitHub

GitHub เปิดฟีเจอร์ใหม่ในงาน Satellite 2020 โดยฟีเจอร์สำคัญ 3 รายการ ได้แก่ Codespaces, Discussions, Code scanning, และ GitHub Private Instances

Backblaze รองรับ S3 API บนบริการ B2

By lew

on 6 May 2020 - 02:08 Tag: Backblaze, Cloud Storage

Backblaze

Backblaze เคยเป็นบริษัทสำรองข้อมูลราคาประหยัดที่หันมาทำบริการคลาวด์สตอเรจแข่งกับผู้ให้บริการคลาวด์อื่นๆ มาตั้งแต่ปี 2015 โดยมี RESTful API ของตัวเอง ล่าสุดทาง Backblaze ก็เปิด S3 API ให้ใช้งานเป็นเบต้า

การรองรับ S3 API ของ AWS เป็นเงื่อนไขสำคัญของหลายองค์กรเพราะซอฟต์แวร์จำนวนมากไม่ได้รองรับ API ของคลาวด์ทุกเจ้า ตัวอย่างเช่น Elasticsearch ที่มีระบบสำรองข้อมูลในตัวก็ต้องการ S3 API เช่นกันแม้จะเปลี่ยนเซิร์ฟเวอร์ไปใช้เจ้าอื่นได้

Bruce Schnier ชี้ความพยามทำแอป Contact Tracing เป็นเรื่องโง่

By lew

on 6 May 2020 - 01:55 Tag: COVID-19, Privacy

COVID-19

Bruce Schnier นักวิชาการด้านความเป็นส่วนตัวและความมั่นคงปลอดภัยวิจารณ์ถึงความพยายามทำแอป Contact Tracing ว่าเป็นความพยายามที่ไร้ผล และเกิดจากคนทำงานเทคโนโลยีพยายามทำอะไรสักอย่างแต่ไม่รู้จะทำอะไรในเหตุการณ์เช่นนี้

เขาชี้ว่าแอป Contact Tracing นั้นมีปัญหาทั้ง false positive และ false negative โดยคนที่ยืนห่างกันไม่มากนักแต่บางทีอยู่ใกล้กันอย่างปลอดภัยเช่นคนละฝั่งกำแพง หรือมีเครื่องป้องกันแอปก็อาจจะแจ้งเตือนว่าเข้าใกล้กัน ในขณะที่การส่งต่อโรคบางครั้งไม่ต้องอยู่ใกล้กันโดยตรงเช่นการจามที่อาจจะไปไกลกว่าค่าที่กำหนดไว้

เฟรมเวิร์คจัดการคอนฟิก SaltStack มีช่องโหว่รันโค้ดระยะไกล, DigiCert ถูกโจมตี กุญแจ CT Log รั่วไหล

By lew

on 5 May 2020 - 02:25 Tag: Security Patch, Security

Security Patch

SaltStack เฟรมเวิร์คจัดการโครงสร้างพื้นฐานไอที แจ้งเตือนช่องโหว่ CVE-2020-11651 และ CVE-2020-11652 ที่ฟังก์ชั่นตรวจสอบอินพุตไม่ครบถ้วน ทำให้แฮกเกอร์ยิงโค้ดจากระยะไกลเข้าไปรันบนเซิร์ฟเวอร์ได้ โดยช่องโหว่ CVE-2020-11651 นั้นไม่จำเป็นต้องเป็นผู้ใช้ที่ล็อกอินล่วงหน้า ทำให้เซิร์ฟเวอร์จำนวนมากตกอยู่ในความเสี่ยงทันที ตอนนี้มีหน่วยงานหลายหน่วยงานรายงานว่าถูกโจมตีแล้ว ได้แก่ DigiCert หน่วยงานออกใบรับรองเข้ารหัส, Ghost แอปเขียนบล็อก, และ LineageOS ผู้พัฒนาระบบปฎิบัติการแอนดรอยด์อิสระ

อังกฤษทดสอบแอป Contact-Tracing บนเกาะไวท์สัปดาห์นี้ ใครแจ้งความเสี่ยงติด COVID-19 ในแอปจะได้ตรวจ

By lew

on 5 May 2020 - 01:33 Tag: COVID-19, United Kingdom

COVID-19

สหราชอาณาจักร (อังกฤษ) ประกาศทดสอบแอป contact-tracing หลังจากสัปดาห์ที่แล้วยืนยันว่าจะใช้แนวทางของตัวเองโดยไม่ทำตาม API ของกูเกิลและแอปเปิลที่มีเงื่อนไขมากกว่า โดยการทดสอบช่วงแรกจะเริ่มในเกาะไวท์ (Isle of Wight) เกาะที่มีประชากรประมาณ 140,000 คนอยู่ในช่องแคบอังกฤษ

ตัวแอปสร้างแรงจูงใจการติดตั้งและตอบข้อมูลตามจริง โดยรัฐบาลระบุว่าหากใครตอบแบบสอบถามในแอปและมีอาการเข้าข่ายจะได้ทดสอบไวรัส และหากยืนยันว่าติดเชื้อผู้ที่เคยเข้าใกล้จะได้รับแจ้งเตือน

กูเกิลและแอปเปิลห้ามแอป Contact Tracing ที่จะใช้ Exposure Notification API เก็บข้อมูลพิกัด

By lew

on 5 May 2020 - 01:11 Tag: COVID-19, Apple, Google, Privacy

COVID-19

กูเกิลและแอปเปิลอัพเดตข้อมูล Exposure Notification API หรือชื่อเดิม Contact Tracing API โดยมีรายละเอียดเพิ่มเติมว่าแอปทั้งหมดห้ามใช้ API ด้านพิกัด (location service)

ทั้งสองบริษัทยังระบุว่าแอปทั้งหมดต้องผ่านเงื่อนไข ด้านความเป็นส่วนตัวผู้ใช้, ความมั่นคงปลอดภัย, และการควบคุมการเข้าถึงข้อมูล โดยหน่วยงานที่จะได้รับอนุมัติให้ใช้งาน API เหล่านี้ต้องเป็นหน่วยงานที่พัฒนาแอปเพื่อหน่วยงานสาธารณสุขของรัฐ (public health authorities) เท่านั้น