Member for :
By lew Founder on Tag: SAP, Enterprise
SAP

SAP ประกาศยืดอายุซัพพอร์ตซอฟต์แวร์หลายตัว โดยเฉพาะ SAP Business Suite 7 ที่ยังมีการใช้งานกันจำนวนมาก จากเดิมมีกำหนดหยุดซัพพอร์ตปี 2025 กลายเป็นซัพพอร์ตจนถึงปี 2027 และสามารถจ่ายเพิ่มเพื่อซื้อซัพพอร์ตยืดระยะไปจนถึงปี 2030

ประกาศครั้งนี้มาพร้อมกับการยืนยันว่าทาง SAP จะซัพพอร์ต SAP S/4HANA ไปจนถึงปี 2040

By lew Founder on Tag: Cisco, Security Patch
Cisco

ซิสโก้ออกแพตช์ความปลอดภัยสำหรับอุปกรณ์ของตัวเองชุดใหญ่ กระทบตั้งแต่อุปกรณ์เน็ตเวิร์คอย่างสวิตช์และเราท์เตอร์ ไปจนถึงอุปกรณ์ไคลเอนต์อย่างไอพีโฟน โดยความร้ายแรงของช่องโหว่นี้เปิดทางให้แฮกเกอร์เข้าไปรันโค้ดบนอุปกรณ์ได้

ช่องโหว่เกิดจากโค้ดส่วน Cisco Discovery Protocol (CDP) ที่อุปกรณ์ซิสโก้จะประกาศตัวว่าอยู่บนเน็ตเวิร์ค ทำให้อุปกรณ์ตัวอื่นๆ มองเห็นอุปกรณ์ข้างเคียง การอิมพลีเมนต์ที่ผิดพลาดทำให้แฮกเกอร์สามารถสร้างแพ็กเก็ต CDP มุ่งร้ายเพื่อเจาะระบบ

By lew Founder on Tag: WireGuard, Open Source, VPN
WireGuard

WireGuard ซอฟต์แวร์ VPN น้องใหม่ที่เปิดโค้ดออกสู่สาธารณะเมื่อปี 2016 ส่งซอร์สโค้ดเข้าไปอยู่ในโครงการเคอร์เนลลินุกซ์เป็นทางการ โดยคาดว่าโค้ดชุดนี้จะมาพร้อมกับลินุกซ์ 5.6 ที่กำลังจะออกเดือนเมษายนนี้

WireGuard เป็นซอฟต์แวร์ VPN ที่มีจุดเด่นในการใช้งานค่อนข้างง่าย, คอนฟิกไม่ซับซ้อน, และรองรับกระบวนการเข้ารหัสใหม่ๆ หลายตัว เช่น ChaCha20, Poly1305, BLAKE2 ทำให้ไม่โหลดซีพียูนักเมื่อใช้งานในซีพียูประสิทธิภาพต่ำ

ตัวโค้ดของ WireGuard นั้นมีขนาดเล็กเพียงประมาณ 4,000 บรรทัดเท่านั้น เทียบกับ OpenVPN ที่มีขนาดโค้ดนับแสนบรรทัด

By lew Founder on Tag: Bill Gates, Medical
Bill Gates

เมื่อปี 2015 บิลล์ เกตส์ ไปบรรยายในงาน TED หัวข้อ "The next outbreak? We're not ready" โดยระบุว่าที่ผ่านมามีการเตรียมพร้อมรับสงคราม แต่ที่จริงแล้วความเสี่ยงสูงสุดของมนุษชาติกลับเป็นโรคระบาดที่อาจคร่าชีวิตเหยื่อได้นับล้าน

By lew Founder on Tag: Docker
Docker

Docker รายงานการใช้งาน Docker Hub และ Docker Desktop ปี 2019 ที่ผ่านมา โดยระบุว่าอัตราการ pull อิมเมจสูงถึง 8 พันล้านครั้งต่อเดือน เทียบกับปีที่แล้วอยู่ที่ 5.5 พันล้านครั้ง แสดงให้เห็นว่าอัตราเติบโตยังสูงอยู่

สำหรับอิมเมจยอดนิยมนับตามการ pull ได้แก่ busybox, nginx, redis, mongo, postgres, alpine, traefik, ubuntu, node, และ mysql น่าสนใจว่า node เป็นแพลตฟอร์มพัฒนาตัวเดียวที่ติดอันดับ แต่หากนับจากอัตราการค้นหา อันดับจะเป็น mysql, nginx, ubuntu, python, node, php, centos, jenkins, java, และ redis แสดงให้เห็นว่าพอเป็นการค้นหาจริงๆ คนก็ค้นแพลตฟอร์มพัฒนากันบ่อย

By lew Founder on Tag: Chrome, Privacy
Chrome

Yoav Weiss วิศวกรทีมงาน Google Chrome โพสข้อเสนอสเปค HTTP header ตัวใหม่ที่ชื่อว่า UA-CH (User Agent Client Hint) สำหรับใช้งานแทนที่สตริง User-Agent ทุกวันนี้ที่แสดงข้อมูลผู้ใช้จำนวนมาก ทั้งเวอร์ชั่นย่อยเบราว์เซอร์และระบบปฎิบัติการจนเว็บไซต์สามารถติดตามผู้ใช้ได้อย่างแม่นยำ โดยใน UA-CH เว็บไซต์จะต้องขออนุญาตอ่านข้อมูลเบราว์เซอร์เป็นกรณีไป ไม่เช่นนั้นจะได้เพียงชื่อเบราว์เซอร์และเวอร์ชั่นหลักของเบราว์เซอร์เท่านั้น

By lew Founder on Tag: VMware, Licensing
VMware

VMware ประกาศปรับแนวทางการคิดค่าไลเซนส์จากเดิมคิดตามจำนวนซ็อกเก็ตซีพียูอย่างเดียวมาเป็นการนับจำนวนคอร์ด้วย โดยแต่ละไลเซนส์จะใช้ได้ไม่เกิน 32 คอร์

สินค้าบางตัวของ VMware คิดราคาตามจำนวนคอร์อยู่แล้ว เช่น VMware Enterprise PKS และ VMware NSX Data Center แต่ซอฟต์แวร์ส่วนมากยังคิดตามจำนวนซีพียูอยู่ โดยประกาศครั้งนี้จะมีผลกับซอฟต์แวร์ที่คิดราคาตามจำนวนซีพียูทุกตัวของ VMware

สำหรับลูกค้าที่ซื้อไลเซนส์ก่อน 30 เมษายนนี้การคิดค่าไลเซนส์จะยังคงแบบเดิมต่อไป

ซีพียูช่วงหลังๆ มีจำนวนคอร์สูงขึ้นเรื่อยๆ เช่น AMD EPYC 7002 นั้นมีคอร์ถึง 64 คอร์

By lew Founder on Tag: TeamViewer, Security
TeamViewer

whynotsecurity นักวิจัยความปลอดภัยที่ไม่เปิดเผยตัวตนรายงานถึงกระบวนการเก็บรหัสผ่านของโปรแกรม TeamViewer ที่ใช้สำหรับการล็อกอินระยะไกลที่นิยมใช้ในการซัพพอร์ตระบบไอที โดยพบว่ารหัสผ่านของผู้ใช้จะถูกเข้ารหัสแบบ AES-128-CBC ด้วยกุญแจและค่า IV เดียวกันทั้งหมด หากผู้ใช้ตั้งรหัสผ่านซ้ำกันระหว่างเครื่องต่างๆ ก็มีโอกาสที่แฮกเกอร์จะเข้าถึงบางเครื่องและกู้รหัสผ่านกลับออกมาได้

By lew Founder on Tag: Apple, Security
Apple

ทีมงาน WebKit ของแอปเปิลเสนอฟอร์แมตมาตรฐานสำหรับการส่ง SMS รหัสแบบใช้ครั้งเดียว (one-time code) ที่เว็บต่างๆ มักใช้ SMS สำหรับการล็อกอินขั้นตอนที่สอง แต่มีข้อจำกัดว่าฟอร์แมตข้อความที่ส่งนั้นไม่ตรงกัน ทำให้เขียนโปรแกรมอ่านได้ยาก แม้แอนดรอยด์ช่วงหลังจะเริ่มคาดเดาตัวรหัสได้ แต่ก็ไม่สามารถอ่านได้ว่าเป็นรหัสผ่านของเว็บใดทำให้ระบบล็อกอินให้บริการอัตโนมัติไม่สมบูรณ์

แนวทางของ WebKit คือเสนอให้บรรทัดสุดท้ายของ SMS ต้องขึ้นต้นด้วย "@" แล้วระบุโดเมนเว็บ จากนั้นใส่เครื่องหมาย "#" แล้วตามด้วยรหัส เช่น

19320624 is OTP for Blognone.

@blognone.com #19320624

By lew Founder on Tag: Microsoft Azure, Security
Microsoft Azure

Check Point Research รายงานถึงช่องโหว่ของชุดซอฟต์แวร์ Azure Stack ที่ใช้สร้างคลาวด์ on-premise ของไมโครซอฟท์โดยมีช่องโหว่รันโค้ดที่ร้ายแรงระดับวิกฤติด้วย

ช่องโหว่ CVE-2019-1372 เป็นช่องโหว่ระดับวิกฤติจากการจัดการความจำบัฟเฟอร์ของ Azure Stack ในส่วนของ Azure App Service ที่ใช้รันโค้ดจากผู้ใช้หลายๆ รายบนโครงสร้างร่วมกัน การจัดการหน่วยความจำผิดพลาดทำให้แฮกเกอร์สามารถรันโค้ดนอก sandbox และได้สิทธิ์ NT AUTHORITY/SYSTEM ในเครื่อง

By lew Founder on Tag: Hong Kong, E-commerce
Hong Kong

Buyandship บริษัทตัวแทนสั่งสินค้าออนไลน์ในฮ่องกงโพสเฟซบุ๊กขอโทษลูกค้าที่การส่งสินค้าล่าช้ากว่าปกติ โดยระบุว่าเกิดจากยอดสั่งซื้อหน้ากากอนามัยจำนวนมาก โดยสัปดาห์ที่ผ่านมายอดสั่งซื้อหน้ากากอนามัยจากทั่วโลกคิดเป็น 15,000 กล่อง เฉลี่ยแต่ละกล่องมีกล่องหน้ากาก 50 ชิ้นอยู่ 10 กล่อง รวมยอดสั่งซื้อ 7.5 ล้านชิ้นในสัปดาห์เดียว นับเป็นยอดสั่งซื้อที่สูงกว่าเทศกาล Black Friday เสียอีก

By lew Founder on Tag: Twitter
Twitter

ทวิตเตอร์แบนบัญชี @ZeroHedge ฐานปล่อยข่าวลือเชื่อมโยง coronavirus ว่าเป็นอาวุธชีวภาพ โดยเป็นการแบนถาวรหลังจากที่ก่อนหน้านี้ทวิตเตอร์ออกมาเตือนว่าจะแบนผู้ที่ปล่อยข่าวสือ coronavirus เป็นวงกว้าง

By lew Founder on Tag: Nokia, Google, Feature Phone
Nokia

โนเกียขอรับรองโทรศัพท์ Nokia 400 4G (TA-1208) จาก Wi-Fi Alliance ทำให้มีข้อมูลว่าโนเกียกำลังพัฒนาโทรศัพท์ใหม่ที่ไม่ใช่แอนดรอยด์ แต่เป็นระบบปฎิบัติการ "GAFP"

คาดว่า GAFP นี้จะเป็นแอนดรอยด์รุ่นพิเศษที่ปรับให้ทำงานกับฟีเจอร์โฟนได้ โดยก่อนหน้านี้มีวิดีโอหลุดตั้งแต่ปีที่แล้วว่าโนเกียกำลังใช้แอนดรอยด์กับฟีเจอร์โฟน

By lew Founder on Tag: OpenAI, Artificial Intelligence, PyTorch
OpenAI

OpenAI บริษัทปัญญาประดิษฐ์ที่ไม่เน้นผลกำไรที่ก่อตั้งในปี 2015 มีผลงานเด่นๆ ต่อเนื่อง ออกมาประกาศว่าจะพยายามพัฒนาปัญญาประดิษฐ์ใหม่ๆ โดยใช้ PyTorch เป็นไลบรารีมาตรฐานแทนที่จะพิจารณาเป็นรายโครงการเหมือนที่ผ่านมา

โครงการเด่นๆ ของ OpenAI ที่ผ่านมา อย่าง GPT-2 ปัญญาประดิษฐ์ทำนายคำที่ใช้สร้างแชตบอตหรือตัวช่วยเขียนโปรแกรมนั้นใช้ Tensorflow ในการพัฒนา

By lew Founder on Tag: Apple, China, Health
Apple

แอปเปิลประกาศปิดสำนักงาน, หน้าร้านค้าปลีก, และศูนย์คอลเซ็นเตอร์ในจีนแผ่นดินใหญ่ทั้งหมด โดยระบุว่าได้รับคำแนะนำจากผู้เชี่ยวชาญด้านสุขภาพหลายคน โดยกำหนดจะปิดถึงวันที่ 9 กุมภาพันธ์นี้ หลังจากก่อนหน้านี้แอปเปิลประกาศปิดร้านค้าปลีก 3 แห่งเพื่อป้องกัน coronavirus ไปก่อนแล้ว

ผลกระทบ coronavirus ต่อแอปเปิลค่อนข้างสูงจากการที่บริษัทมีห่วงโซ่อุปทานในจีนจำนวนมาก และบริษัทจำนวนหนึ่งก็ตั้งอยู่ในเมืองอู่ฮั่นจุดศูนย์กลางของการระบาดโรคโดยตรง

By lew Founder on Tag: SCB, Availability
SCB

update: @scb_thailand แจ้งว่าปัญหาแก้ไขเรียบร้อยแล้วเมื่อเวลา 3 ทุ่ม 12 นาที

ผู้ใช้แอป SCB Easy รายงานปัญหาแอปล่ม ตั้งแต่ช่วงเวลา 1 ทุ่ม 36 นาที ล่าสุดทางธนาคารออกมาตอบรับว่ารับทราบปัญหาแล้ว และแนะนำว่าให้ใช้ช่องทางอื่น ไม่ว่าจะเป็นเว็บ SCB Easy หรือตู้เอทีเอ็ม

By lew Founder on Tag: Sina Weibo, China
Sina Weibo

Weibo ประกาศเร่งกระบวนการยืนยันตัวตนผู้ใช้จากเมืองอู่ฮั่นหลังทางการจีนปิดไม่ให้คนเข้าออก ส่งผลให้มีข่าวสารออกมาจำนวนมาก แต่หลายครั้งก็ยืนยันไม่ได้ว่าเป็นเรื่องจริงหรือโกหก โดยล่าสุด Weibo ได้ยืนยันบัญชีไป 131 บัญชี ได้รับเครื่องหมาย V เพื่อแสดงว่าเป็นตัวตนจริง

By lew Founder on Tag: Google, FIDO, Security, Rust
Google

กูเกิลเปิดซอร์สโค้ด OpenSK เฟิร์มแวร์กุญแจล็อกอินขั้นตอนที่สอง FIDO U2F และ FIDO2 โดยเขียนด้วยภาษา Rust และรองรับชิป Nordic nRF52840 โดยระบุว่าเลือกชิปตัวนี้เพราะมันรองรับการเชื่อมต่อวิธีหลักๆ แทบทั้งหมด ทั้ง NFC, Bluetooth LE, และ USB นอกจากนี้ยังมีวงจรเร่งความเร็วเข้ารหัสไว้ให้ด้วย

By lew Founder on Tag: Bitcoin, Ransomware
Bitcoin

บริษัทประกันในแคนาดาไม่เปิดเผยชื่อส่งทนายยื่นฟ้องบริษัท Bitfinex ให้อายัดบัญชีบิตคอยน์ได้สำเร็จ เพิ่มโอกาสได้เงินคืนเกือบทั้งหมด หลังจากปีที่แล้วบริษัทประกันแห่งนี้ตกเป็นเหยื่อจากมัลแวร์เข้ารหัสเรียกค่าไถ่ที่ชื่อว่า BitPaymer โดยมีพีซีนับพันเครื่อง และเซิร์ฟเวอร์อีก 20 เครื่องถูกเข้ารหัสข้อมูล

แฮกเกอร์เรียกร้องค่าไถ่ 1.2 ล้านดอลลาร์แต่บริษัทต่อรองจนเหลือ 950,000 ดอลลาร์ หลังจากนั้นบริษัทก็ยอมจ่ายเงิน 109.25 BTC ไปยังคนร้าย โดยบริษัทใช้เวลาถอดรหัสข้อมูลบนเซิร์ฟเวอร์นาน 5 วัน และพีซีทั้งหมดอีก 10 วัน

By lew Founder on Tag: Bank of Thailand, Availability, Thailand
Bank of Thailand

ธนาคารแห่งประเทศไทยเปิดเผยรายงาน "สถิติระบบเทคโนโลยีสารสนเทศขัดข้องที่กระทบต่อการให้บริการผ่านช่องทางสำคัญ" ประจำไตรมาสที่สี่ปี 2019 จากเดือนตุลาคมถึงธันวาคม 2019

รอบนี้ธนาคารไทยพาณิชย์ที่ไม่มีรายงานล่มเลยในรายงานครั้งก่อนๆ รายงานเหตุล่มบนบริการโทรศัพท์มือถือ 2 ครั้งนาน 4 ชั่วโมง น่าจะมาจากเหตุการย้ายไปใช้ AWS Elastic Load Balancing (ELB) แม้เหตุครั้งนั้นผมจะนับได้ว่ามีการล่ม 3 ครั้ง อย่างไรก็ดี ช่องทางเว็บของไทยพาณิชย์ก็ไม่ล่มเลยตลอดไตรมาส