lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

ไม่ถอย อังกฤษยืนยันสร้างแอป Contact Tracing ของตัวเองไม่ใช้ API ของกูเกิล/แอปเปิล ยืนยันทำงานได้แม้รัน background

By lew

on 28 April 2020 - 02:15 Tag: United Kingdom, COVID-19, Privacy

United Kingdom

NHSX หน่วยงานร่วมระหว่างระบบประกันสุขภาพถ้วนหน้า (National Health Service - NHS) และกระทรวงสาธารณสุขและสวัสดิการสังคม (Department of Health and Social Care) แห่งสหราชอาณาจักรประกาศเตรียมทำแอปพลิเคชั่นติดตามตัวผู้เข้าใกล้ชิดผู้ติดเชื้อ SARS-CoV-2 ตามแนวทางของตัวเองต่อไปโดยไม่ใช่ API ของกูเกิลและแอปเปิล

โฆษก NHSX ระบุว่าทีมวิศวกรต้องก้าวข้ามข้อจำกัดเพื่อให้ได้แอปตามแนวทางของหน่วยงานสาธารณสุข ขณะเดียวกันก็ต้องทำให้แอปทำงานได้ใน background และไม่กระทบแบตเตอรี่มากเกินไป แต่ก็พบทางที่ทำให้แอปทำงานได้ "ดีพอ" โดยผู้ใช้ไม่ต้องเปิดแอปทิ้งไว้แต่อย่างใด

กูเกิลสรุปผลการใช้ AI วิเคราะห์เบาหวานขึ้นตาในไทย ต้องคิดถึงสภาพแวดล้อมจริง, รับอินพุตได้เทียบเท่ามนุษย์

By lew

on 28 April 2020 - 00:46 Tag: Google, Artificial Intelligence, Thailand, Medical

Google

ปีที่แล้วกูเกิลประกาศโครงการความร่วมมือระหว่างกูเกิลและโรงพยาบาลราชวิถี ในการใช้ปัญญาประดิษฐ์มาวิเคราะห์ภาวะเบาหวานขึ้นจอประสาทตา (diabetic retinopathy - DR) ล่าสุดกูเกิลก็เผยแพร่รายงานวิจัย การประเมินผลโดยใช้มนุษย์เป็นศูนย์กลาง (human-centered evaluation) ของการนำระบบปัญญาประดิษฐ์มาใช้ในการโรงพยาบาลจริงครั้งนี้

เพราะโลกนี้ยังมีคนใช้ AWS รองรับ FTP แบบไม่เข้ารหัสอัพโหลดไฟล์ขึ้น S3

By lew

on 27 April 2020 - 22:27 Tag: AWS, Cloud Storage, Amazon S3

AWS

AWS เปิดตัวบริการ AWS Transfer for FTP และ FTPS เพิ่มเติมหลังจากเปิดบริการ SFTP ไปเมื่อปี 2018 แม้ว่าโปรโตคอลทั้งสองจะค่อนข้างเก่าแล้ว แต่ซอฟต์แวร์สำรองข้อมูลและซอฟต์แวร์วิทยาศาสตร์ยังใช้งาน FTP อยู่ ขณะที่ซอฟต์แวร์ด้าน ERP หรือ CRM บางตัวก็ยังรองรับเฉพาะ FTPS เท่านั้น

ในบรรดาการเชื่อมต่อทั้ง 3 แบบ FTP อันตรายที่สุดเนื่องจากไม่มีการเข้ารหัสใดๆ ทำให้ AWS ไม่อนุญาตให้เชื่อมต่อผ่านอินเทอร์เน็ต แต่ต้องเชื่อมต่อผ่าน VPC เท่านั้น ส่วน FTPS นั้นยังอนุญาตให้เชื่อมต่อผ่านอินเทอร์เน็ตได้

เยอรมนียอมใช้ Contact Tracing API ของกูเกิล/แอปเปิล หลังแอปเปิลไม่ยอมให้ใช้ BLE ตลอดเวลา

By lew

on 27 April 2020 - 10:40 Tag: Apple, Germany, Privacy

Apple

รัฐบาลเยอรมนีออกแถลงการณ์เตรียมใช้ Contact Tracing API ของกูเกิลและแอปเปิล โดยทิ้งแนวทางการสร้างโปรโตคอลของตัวเองหลังจากแอปเปิลไม่เปลี่ยนท่าทีที่ไม่อนุญาตให้แอปพลิเคชั่นปล่อยสัญญาณ Bluetooth Low Energy (BLE) ด้วยตัวเองเมื่อทำงานเบื้องหลัง

แหล่งข่าวในรัฐบาลเยอรมนีระบุกับสำนักข่าวรอยเตอร์สว่าแอปเปิลปฎิเสธที่จะเปลี่ยนแนวทาง โดยระบุว่าไม่มีแนวทางอื่นนอกจากรัฐบาลจะเปลี่ยนแนวทางการพัฒนาแอปเท่านั้น

โมดูล is-promise ความยาว 5 บรรทัดอัพเดต ลาก React, Firebase, Angular CLI ทำงานไม่ได้

By lew

on 27 April 2020 - 09:59 Tag: JavaScript, NPM

JavaScript

โมดูล is-promise เป็นโมดูลง่ายๆ บน npm ที่ใช้ตรวจสอบว่าออปเจกต์ใดเป็น Promise บ้าง โดยตัวโมดูลเองมีความยาวเพียง 5 บรรทัดเท่านั้น (โค้ดอยู่ในภาพ) แต่การอัพเดตครั้งล่าสุดในเวอร์ชั่น 2.2.0 กลับทำให้โมดูลจำนวนมากไม่ทำงาน

ความผิดพลาดเกิดจากความพยายามซัพพอร์ต ES module แต่คอนฟิกที่ใส่มากลับไม่สมบูรณ์ ทำให้คำสั่งสำคัญๆ เช่น create-react-app หรือ firebase-tools ติดตั้งใหม่ไม่ได้

Netflix กู้เงินเพิ่ม 500 ล้านดอลลาร์ ได้ดอกเบี้ยต่ำเป็นประวัติการณ์ 3.625%

By lew

on 26 April 2020 - 22:43 Tag: Netflix

Netflix

Netflix เป็นธุรกิจที่ต้องใช้เงินสดอย่างหนักเพื่อลงทุนสร้างคอนเทนต์แล้วค่อยมาตามเก็บค่าสมาชิกภายหลังไปเรื่อยๆ โดยที่ผ่านมาบริษัทกู้เงินไปแล้วนับหมื่นล้านดอลลาร์ แต่การกู้รอบล่าสุด 500 ล้านดอลลาร์ กลับมีความต้องการหุ้นกู้อย่างสูงจนทำให้ดอกเบี้ยที่บริษัทต้องจ่ายเหลือเพียง 3.625% เท่านั้น นับว่าต่ำที่สุดเท่าที่เคยกู้มา

Netflix รายงานการใช้ TLS 1.3 ลดเวลารอวิดีโอโหลด, ประหยัดซีพียูคนดู

By lew

on 26 April 2020 - 02:00 Tag: Netflix, TLS, Security

Netflix

Netflix รายงานถึงการใช้โปรโตคอล TLS 1.3 เวอร์ชั่นล่าสุดของมาตรฐาน TLS โดยทดสอบประสิทธิภาพจริงจากเครื่องผู้ใช้

Western Digital เปิดรายชื่อฮาร์ดดิสก์ที่เป็น SMR ทั้งหมดหลังถูกวิจารณ์ว่าผสมสินค้า

By lew

on 25 April 2020 - 16:58 Tag: Western Digital, Storage

Western Digital

หลังจากสัปดาห์นี้มีข่าวว่าฮาร์ดดิสก์หลายรุ่นถูกเปลี่ยนเทคโนโลยีการอ่านเขียนจาก CMR แบบเดิมๆ กลายเป็น SMR ที่ต้นทุนถูกกว่า ล่าสุดทาง Western Digital ก็ออกมาเปิดเผยข้อมูลว่าดิสก์รุ่นใดเป็น SMR บ้าง

ตารางรายชื่อรุ่นของ Western Digital แสดงให้เห็นว่าบริษัทใช้ SMR กับฮาร์ดดิสก์ความจุขนาดกลาง โดยในดิสก์ 3.5 นิ้วความจุ 8TB ขึ้นไปนั้นยังคงเป็น CMR ทั้งหมด โดยรายชื่อที่เปิดออกมามีเฉพาะกลุ่มตลาดคอนซูมเมอร์ที่ซื้อปลีก ได้แก่ WD Red, WD Red Pro, WD Blue, WD Black, และ WD Purple ตระกูลที่ไม่มี SMR เลยคือ WD Red Pro และ WD Purple

แอปเปิลระบุช่องโหว่ล่าสุดยังไม่มีหลักฐานว่ามีการโจมตี, ตัวช่องโหว่กระทบเฉพาะแอป Mail

By lew

on 24 April 2020 - 20:08 Tag: Apple, Security

Apple

สัปดาห์นี้บริษัท ZecOps รายงานถึงช่องโหว่ของแอป Mail บน iOS พร้อมกับระบุว่าพบหลักฐานว่ามีการโจมตีเป้าหมายสำคัญแล้วหลายคนเป็นเวลานานแล้ว ล่าสุดแอปเปิลส่งแถลงถึงสื่อหลายสำนัก ระบุว่าช่องโหว่ไม่เพียงพอจะเจาะตัว iOS ได้ และจนตอนนี้ก็ยังไม่พบหลักฐานว่ามีการใช้โจมตีจริง

ทาง ZecOps วิเคราะห์ข้อมูลจาก crash log ที่ได้รับมา ทำให้เชื่อว่ามีการโจมตีจริง และรายงานช่องโหว่ของ ZecOps ในส่วนชี้แจงผลกระทบนั้นคาดการณ์ไว้ว่าแฮกเกอร์น่าจะมีช่องโหว่อื่นในมือเพื่อเข้าควบคุมเครื่องเต็มรูปแบบ

SpaceX จะเริ่มทดสอบบริการอินเทอร์เน็ต Starlink ในอีกสามเดือน คนทั่วไปสมัครได้ในปีนี้ แต่เฉพาะแถบทางเหนือของโลก

By lew

on 24 April 2020 - 14:41 Tag: Starlink, SpaceX, Elon Musk

Starlink

Elon Musk ระบุว่าบริการอินเทอร์เน็ตดาวเทียม Starlink จะเริ่มให้บริการวงปิดภายในอีกสามเดือนข้างหน้า และบริการเป็นการทั่วไปภายในอีกหกเดือน โดยจะเริ่มให้บริการแถบทางเหนือของโลกก่อน (high latitude)

SpaceX เพิ่งยิงดาวเทียม Starlink ชุดล่าสุดไปเมื่อคืนวานนี้ ทำให้จำนวนดาวเทียมมีมากถึง 422 ดวง โดยมีดาวเทียมทดสอบ 2 ดวงจะถูกปลดออกเร็วๆ นี้ ทาง Starlink เคยระบุว่าจะเริ่มให้บริการได้บางพื้นที่จะต้องมีดาวเทียมเกิน 400 ดวง

กูเกิลระบุ อีเมลมุ่งร้ายและสแปมหันมาใช้ COVID-19 หลอกลวงเหยื่อกันหนัก

By lew

on 24 April 2020 - 12:57 Tag: Google, Security, Spam, COVID-19

Google

Mark Risher ผู้อำนวยการฝ่ายความปลอดภัยบัญชีผู้ใช้ของกูเกิล ให้สัมภาษณ์ออนไลน์ถึงกรณี COVID-19 ระบุว่ากูเกิลตรวจพบการโจมตีโดยใช้ข้อความเกี่ยวกับ COVID-19 เป็นตัวล่อมากขึ้นเรื่อยๆ

ข้อความที่เกี่ยวกับ COVID-19 เช่นการหลอกลวงให้เหยื่อดาวน์โหลดมัลแวร์ โดยหลอกว่าเป็นอีเมลจากหน่วยงานทางการอย่างองค์การอนามัยโลก หรืออีเมลจากโรงพยาบาล โดยกูเกิลจับมัลแวร์ในอีเมลได้วันละ 18 ล้านรายการ ขณะที่สแปมที่มีเนื้อหาเกี่ยวกับ COVID-19 สูงถึง 240 ล้านข้อความ เช่น การโฆษณาขายหน้ากากอนามัยปลอม

Gravitech เปิดตัวบอร์ด Cucumber R/RS ใช้ชิป ESP32-S2 รองรับแพลตฟอร์ม ESP Rainmaker

By lew

on 24 April 2020 - 00:22 Tag: Gravitech, Thailand, Internet of Things, Espressif

Gravitech

Gravitech ผู้ผลิตบอร์ดพัฒนาไทย เปิดตัวบอร์ด Cucumber R/RS บอร์ดพัฒนา IoT ชิป ESP32-S2 โดยรุ่น R คือบอร์ดพัฒนาเปล่าๆ และรุ่น RS มาพร้อมเซ็นเซอร์ครบชุด ทั้ง อุณหภูมิ, ความชื้น, accelerometer 3 แกน, gyroscope, และความดันอากาศ

ตัวบอร์ดฟีเจอร์คล้ายกับ ESP32-S2-Saola-1 ของ Espressif เอง แต่มีพอร์ต USB OTG เพิ่มมาให้ด้วยสำหรับผู้ที่ต้องการเชื่อมต่ออุปกรณ์ USB

Ubuntu 20.04 LTS ออกแล้ว: เน้น Snap มากกว่า apt, ถอด Python 2, รองรับ WireGuard

By lew

on 23 April 2020 - 23:37 Tag: Ubuntu, Linux

Ubuntu

Ubuntu 20.04 LTS Focal Fossa เปิดให้ดาวน์โหลดแล้ววันนี้ นับเป็นเวอร์ชั่นซัพพอร์ตระยะยาวตัวที่ 8 นับจาก Ubuntu 6.06 เป็นต้นมา

เวอร์ชั่นนี้ปรับซอฟต์แวร์ต้นน้ำ เช่น GNOME 3.36, เคอร์เนล Linux 5.4 LTS พร้อมพอร์ต WireGuard ใส่มาให้ รองรับซีพียูรุ่นใหม่ๆ หลายรุ่น รวมถึง RISC-V 64 บิต, สำหรับผู้ดูแลระบบ OpenSSH ปรับเป็นเวอร์ชั่น 8.2 ซึ่งรองรับกุญแจ U2F

Python จะถูกปรับเป็น Python 3 ทั้งหมด และตัว Python 2.7 จะต้องติดตั้งผ่าน Universe เท่านั้น ภาษาโปรแกรมมิ่งอื่นอัพเดตเวอร์ชั่น เช่น PHP 7.4, Ruby 2.7

ช่องโหว่ใหม่ใน OpenSSL ถูกพบโดยตัววิเคราะห์โค้ดใน GCC 10

By lew

on 23 April 2020 - 19:51 Tag: OpenSSL, GCC, Security

OpenSSL

OpenSSL ออกแพตช์ความปลอดภัยเวอร์ชั่น 1.1.1g แก้ช่องโหว่ที่คนร้ายสามารถแครชเซิร์ฟเวอร์ได้จากระยะไกล โดยความพิเศษของการออกแพตช์ครั้งนี้คือ Bernd Edlinger ผู้รายงานช่องโหว่พบช่องโหว่จากระบบวิเคราะห์โค้ดของ GCC 10

พบช่องโหว่แอป Mail บน iOS เปิดทางแฮกเกอร์อ่านเมลในเครื่อง, คาดใช้โจมตีบุคคลสำคัญแล้วหลายครั้ง

By lew

on 23 April 2020 - 13:22 Tag: Apple, Security

Apple

บริษัทความปลอดภัยอุปกรณ์เคลื่อนที่ ZecOps รายงานถึงช่องโหว่ของแอป Mail บน iOS เปิดทางให้แฮกเกอร์ส่งเมลที่ออกแบบมาเฉพาะเพื่อไปรันโค้ดโจมตีบนอุปกรณ์ โดยช่องโหว่นี้ทำให้แฮกเกอร์สามารถอ่านเมลในเครื่อง ตลอดจนแก้ไขหรือสั่งลบอีเมลได้

ตัวช่องโหว่เองจำกัดการโจมตีเฉพาะแอป Mail แต่ทาง ZecOps คาดว่าตอนคนร้ายโจมตีจริง น่าจะใช้ช่องโหว่เคอร์เนลร่วมด้วย เพื่อรันโค้ดในระดับลึกกว่านี้ โดยทาง ZecOps พบว่ามีบุคคลสำคัญถูกโจมตีแล้วหลายคน เช่น ผู้บริหารเครือข่ายโทรศัพท์ในญี่ปุ่น, บุคคลสำคัญในเยอรมัน, หรือนักข่าวในยุโรป

Google Cloud รองรับ Anthos บน AWS เต็มรูปแบบ, เพิ่มฟีเจอร์จัดการ VM

By lew

on 23 April 2020 - 11:12 Tag: Google Cloud, Anthos, AWS, Cloud Computing, Enterprise

Google Cloud

Google Cloud ประกาศอัพเดตฟีเจอร์ที่ Anthos รองรับ โดยฟีเจอร์สำคัญคือการรองรับ AWS ที่เข้าสู่สถานะ GA มีการซัพพอร์ตเต็มรูปแบบแล้ว ส่วน Azure นั้นยังอยู่ในสถานะพรีวิว

Anthos เป็นชุดบริการหลายส่วน แต่ส่วนสำคัญสองส่วน คือ Athos GKE on-prem สำหรับการติดตั้ง Kubernetes ในองค์กรเอง และ Multi-cluster management ระบบจัดการคลัสเตอร์ทั้งภายในและภายนอก Google Cloud

ฟีเจอร์อีกส่วนที่ขยายขึ้นมาคือการจัดการคอนฟิกที่รองรับ virtual machine บน Google Cloud เพื่อลดการคอนฟิกด้วยมือ ขณะที่ Anthos Service Mesh ก็เตรียมจะซัพพอร์ตแอปพลิเคชั่นบน virtual machine ด้วยเช่นกัน

พบผู้ผลิตฮาร์ดดิสก์เริ่มใช้ดิสก์แบบ SMR แม้จะเป็นดิสก์ขนาดเล็ก ทำให้ประสิทธิภาพลดลง, Seagate ยืนยันตระกูล IronWolf ไม่มีแน่นอน

By lew

on 22 April 2020 - 20:29 Tag: Western Digital, Seagate, Storage

Western Digital

ผู้ใช้ฮาร์ดดิสก์เริ่มรายงานถึงดิสก์ล็อตใหม่ๆ เช่น WD RED, Seagate Barracuda, หรือ Toshiba ที่รหัสใหม่ๆ กลับเป็นดิสก์ที่ใช้เทคโนโลยี SMR (shingled magnetic recording) ที่ประสิทธิภาพต่ำกว่าดิสก์แบบเดิมๆ มาก ทำให้ประสิทธิภาพรวมต่ำลง จนบางคนพบว่าระบบ storage array ตัดดิสก์ออกจากระบบ

แอป K PLUS ล่ม เว็บ K-Cyber ยังใช้งานได้

By lew

on 22 April 2020 - 13:49 Tag: Kasikorn Bank, Service Outage

Kasikorn Bank

ตั้งแต่ช่วงบ่ายโมงครึ่งที่ผ่านมาแอป K PLUS ล่มไปอีกครั้ง หลังจากเมื่อวานนี้ก็ล่มไปเป็นช่วงๆ สองรอบ ผู้ใช้บางส่วนไม่สามารถล็อกอินแอปได้เลย หรือผมเองทดสอบบางครั้งก็เข้าดูยอดเงินได้ แต่ไม่สามารถโอนออกได้ แต่ก็การโอนเข้ายังทำงานและแจ้งเตือนปกติ

ทางธนาคารแจ้งว่ามีผู้ทำธุรกรรมมาก และแนะนำให้เว้นช่วงก่อนทำรายการใหม่อีกครั้ง อย่างไรก็ดีเว็บ K-Cyber ยังใช้งานได้อยู่

ที่มา - @KBank_Live

กูเกิลเปิดบริการ BeyondCorp Remote Access ควบคุมการเข้าถึงแอปภายในได้ละเอียดกว่า VPN

By lew

on 22 April 2020 - 13:02 Tag: Google Cloud, VPN

Google Cloud

กูเกิลเคยเปิดเผยแนวทางการควบคุมการเข้าถึงบริการภายในสำหรับพนักงานว่าไม่ได้ใช้ VPN แต่ใช้ระบบควบคุมที่ถือว่าทุกคนในบริษัทเชื่อมต่อจากอินเทอร์เน็ตเข้ามาทำงาน โดยเรียกโครงการว่า BeyondCorp และตอนนี้โครงการนี้ก็เปิดตัวออกมาเป็นบริการบน Google Cloud Platform ในชื่อ BeyondCorp Remote Access

แอป K PLUS ล่มเป็นช่วง เว็บ K-Cyber และ ATM ยังใช้งานได้

By lew

on 21 April 2020 - 15:46 Tag: Kasikorn Bank, Service Outage

Kasikorn Bank

แอป K PLUS ของธนาคารกสิกรไทยมีปัญหาสองช่วง คือช่วงเที่ยงที่ผ่านมา (11:23-11:54) และช่วงบ่ายสาม (15:13-15:43) ไม่สามารถล็อกอินเข้าแอปได้ โดยทางธนาคารระบุว่าเกิดจากผู้ใช้งานจำนวนมาก และแนะนำให้เว้นช่วงทำรายการ

อย่างไรก็ดี ทางธนาคารระบุว่าบริการ ATM ยังคงใช้งานได้ และผมเองทดลองใช้งานบริการเว็บ K-Cyber ก็พบว่าไม่มีปัญหาอะไร ทั้งการตรวจสอบยอดเงินและการโอนเงิน

note: เวอร์ชั่นแรกของบทความนี้ระบุว่าแอปมีปัญหาตั้งแต่ช่วงเที่ยง ทางธนาคารได้ชี้แจงเพิ่มเติมว่าเป็นการล่มคนละครั้ง

ที่มา - @KBank_Live 1, 2