lew | Blognone

lew

Member for : Thu, 11/08/2005 - 11:15

SpaceX ทดสอบระบบยกเลิกภารกิจฉุกเฉินแบบไร้คนสำเร็จ รอบหน้าทดสอบโดยมีนักบิน

By lew

on 20 January 2020 - 00:23 Tag: SpaceX, NASA, Space

SpaceX

SpaceX ทดสอบระบบยกเลิกภารกิจในกรณีที่มีความผิดพลาด โดยยาน Crew Dragon ต้องแยกตัวออกจากจรวด Falcon 9 แล้วลงจอดในมหาสมุทร

การจำลองการแยกตัว ระหว่างจรวด Falcon 9 กำลังยิงขึ้นไป เมื่อ Crew Dragon พร้อมจรวดขั้นที่สอง (trunk section) แยกตัวออกไปพร้อมกัน และตัวจรวด Falcon 9 ก็ระเบิด เนื่องจากแรงต้านอากาศที่สูงขึ้นจากการไม่มีจรวดอยู่ด้านบน โดยจรวด Falcon 9 ที่ใช้ในครั้งนี้เป็นการใช้ภารกิจที่ 4 แล้ว

ตัวยาน Crew Dragon ลงสู่บรรยากาศโลก ปล่อยร่มชูชีพขั้นแรกที่ นาทีที่ 4:45 จากนั้นลงมาที่ความสูง 20,000 ฟุต (ประมาณ 6 กิโลเมตร) ก็ปล่อยร่มชูชีพขั้นที่สองที่เป็นร่มขนาดใหญ่กว่า

Red Hat อัพเดต OpenShift 4.3 รองรับการเข้ารหัสดิสก์, เชื่อมต่อคลาวด์ผ่าน VPN/VPC

By lew

on 19 January 2020 - 23:54 Tag: OpenShift, Red Hat, Kubernetes

OpenShift

Red Hat อัพเดต OpenShift แพลตฟอร์มคอนเทนเนอร์ที่พัฒนาจาก Kubernetes 1.16 เป็นรุ่น 4.3 เน้นเพิ่มมาตรการความปลอดภัยและการเข้ารหัสเพิ่มเติมตามมาตรฐาน FIPS เช่น

เพิ่มการเข้ารหัสเพิ่มเติม โดยหากรัน OpenShift บน RHEL ที่อยู่ในโหมด FIPS ก็จะใช้งานไลบรารี FIPS ไปด้วย
รองรับการเข้ารหัสข้อมูลของ etcd เพื่อให้ secret ทั้งหมดถูกเข้ารหัสบนดิสก์
NBDE (Network-Bound Disk Encryption) สร้าง Volume เข้ารหัส

สำหรับผู้ใช้แบบไฮบริดคลาวด์ สามารถใช้งาน OpenShift แล้วเชื่อมต่อกับคลาวด์ผ่าน VPN/VPC โดยเรียก LoadBalancer ผ่านทางไอพีภายใน (private facing endpoint)

ไมโครซอฟท์แจ้งเตือนช่องโหว่ Internet Explorer ระดับวิกฤติ มีการโจมตีแล้วยังไม่มีแพตช์

By lew

on 18 January 2020 - 21:25 Tag: Internet Explorer, Security

Internet Explorer

ไมโครซอฟท์แจ้งเตือนช่องโหว่ CVE-2020-0674 กระทบ Internet Explorer เวอร์ชั่น 9 ถึง 11 โดยเป็นช่องโหว่ระดับวิกฤติเปิดทางให้แฮกเกอร์รันโค้ดในเครื่องของเหยื่อได้ เพียงล่อล่วงให้เหยื่อเปิดเว็บหรือส่งอีเมลเพื่อให้เบราว์เซอร์ทำงาน

CentOS ออกรุ่น 8.1 รองรับการแพตช์เคอร์เนลไม่ต้องบูต, เข้ารหัสดิสก์ใหม่ขณะใช้งาน

By lew

on 18 January 2020 - 19:09 Tag: CentOS, Open Source, Linux

CentOS

CentOS 8.1 ออกตามหลัง RHEL 8.1 ที่ออกมาเมื่อปลายปีที่แล้ว การอัพเดตซอฟต์แวร์ตามมาเกือบทั้งหมด โดยเฉพาะฟีเจอร์ kpatch สำหรับการแพตช์เคอร์เนลโดยไม่ต้องบูตที่ดิสโทรอื่นๆ มักเป็นฟีเจอร์เสียเงินหรือต้องสมัครสมาชิก

ฟีเตอร์อื่น เช่น ชุดคอมไพลเลอร์ Extended Berkeley Packet Filter (eBPF) สำหรับเขียนโค้ดไปรันในเคอร์เนลรองรับอย่างเป็นทางการ, กระบวนการเข้ารหัสดิสก์ LUKS2 รองรับการเข้ารหัสใหม่ (re-encrypting) ขณะที่ดิสก์กำลังใช้งานอยู่

DigitalOcean ปลดพนักงาน 30-50 คนจากประมาณ 500 คน

By lew

on 18 January 2020 - 01:32 Tag: DigitalOcean, Employment

DigitalOcean

DigitalOcean ประกาศปรับโครงสร้างองค์กรโดยปลดพนักงานระหว่าง 30-50 คน จากประมาณ 500 คน ตัวบริษัทแถลงว่าธุรกิจยังคงเติบโตสูง มีลูกค้ามากกว่าห้าแสนรายและรายได้ถึงปีละ 275 ล้านดอลลาร์หรือประมาณ 8,000 ล้านบาท และการปรับโครงสร้างก็เพื่อเร่งการเติบโตอย่างมีกำไร (accelerate profitable growth)

บริษัทเพิ่งเปลี่ยนทั้งซีอีโอและซีเอฟโอไปเมื่อปีที่แล้ว

เตรียมเลิกทำการบ้าน เฟซบุ๊กสร้างปัญญาประดิษฐ์แก้สมการได้ถึงสมการเชิงอนุพันธอันดับสอง เก่งกว่า Matlab

By lew

on 17 January 2020 - 01:53 Tag: Facebook, Artificial Intelligence

Facebook

เฟซบุ๊กสร้างปัญญาประดิษฐ์สำหรับแก้สมการคณิตศาสตร์แบบหนึ่งตัวแปร (หาค่า y เมื่อเทียบกับ x) โดยยังคงหาผลลัพธ์ได้แม้สมการจะมีความซับซ้อนสูง โดยอาศัยโครงสร้างปัญญาประดิษฐ์แบบเดียวกับการแปลภาษา

งานวิจัยนี้แปลงสมการเป็นโครงสร้างข้อมูลแบบ tree เพื่อเปลี่ยนเป็นชุดข้อมูลแบบ sequence เนื่องจากโมเดลปัญญาประดิษฐ์แปลภาษา มันเป็นการแปลง จาก sequence ไปเป็นอีก sequence (seq2seq) เมื่อโมเดลสามารถรับสมการได้แล้ว โมเดลก็ฝึกคล้ายการแปลภาษา โดยภาษาฝั่งเอาท์พุตนั้นเป็นสมการที่เริ่มด้วย "y =" เสมอ

เฟซบุ๊กโอเพนซอร์ส wav2letter++ ปัญญาประดิษฐ์แปลงเสียงเป็นข้อความใช้เวลาประมวลผลต่ำ

By lew

on 17 January 2020 - 01:27 Tag: Facebook, Artificial Intelligence

Facebook

ปัญญาประดิษฐ์สำหรับแปลงเสียงเป็นข้อความ (speech to text) มีความแม่นยำสูงขึ้นเรื่อยๆ แต่ส่วนมากแล้วงานวิจัยมักมีเป้าหมายพัฒนาความแแม่นยำอย่างเดียวโดยใช้ข้อมูลเสียงที่อัดไว้ล่วงหน้าเป็นอินพุต แต่งานอีกกลุ่มหนึ่งเช่นการแปลงเสียงบทสนทนานั้นมีเงื่อนไขของระยะเวลาหน่วง (latency) ว่าต้องไม่สูงเกินไป ตอนนี้เฟซบุ๊กก็เปิดซอร์สโครงการ wave2letter++ งานวิจัยแปลงเสียงเป็นข้อความโดยมีระยะเวลาหน่วงต่ำ

Chromium ประกาศยกเลิก cookie นอกเว็บทั้งหมดในอีกสองปี, เตรียมหาทางแสดงโฆษณาวิธีอื่น

By lew

on 16 January 2020 - 23:08 Tag: Chrome, Privacy, Browser, Privacy Sandbox

Chrome

เว็บเบราว์เซอร์ทุกวันนี้มักอาศัย cookie เพื่อติดตามตัวผู้ใช้ โดย cookie เป็นส่วนประกอบสำคัญที่ทำให้เว็บสามารถให้บริการที่ต้องล็อกอินล่วงหน้าได้ แต่ขณะเดียวกันความสามารถในการติดตามตัวผู้ใช้นี้ก็มีปัญหาการติดตามตัวผู้ใช้เกินความจำเป็น ล่าสุดกูเกิลประกาศว่ามีแผนจะยกเลิกการรองรับ cookie นอกเว็บปัจจุบัน หรือ third-party cookie ออกทั้งหมดภายในสองปีข้างหน้า

dtac ประกาศซีอีโอคนใหม่ นายชารัด เมห์โรทรา จากเทเลนอร์ เมียนมาร์ มีผล 1 กุมภาพันธ์นี้

By lew

on 16 January 2020 - 17:24 Tag: dtac, Person

dtac

dtac ประกาศเปลี่ยนซีอีโอเป็นนายชารัด เมห์โรทรา (Sharad Mehrotra) ที่ตอนนี้เป็นซีอีโอของเทเลนอร์ เมียนมาร์ โดยนางอเล็กซานดรา ไรช์ ที่ขึ้นดำรงตำแหน่งซีอีโอตั้งแต่ปี 2018 ตัดสินใจ "มองหาโอกาสที่ท้าทายใหม่"

นายชารัดเป็นผู้บริหารบริษัทในเครือเทเลนอร์หลายประเทศ เช่น อินเดีย และเมียนมาร์ โดยก่อนหน้าที่จะทำงานกับเทเลนอร์ก็ทำงานในบริษัทสื่อสารในเอเชียมาก่อนแล้ว

การเปลี่ยนแปลงมีผล 1 กุมภาพันธ์นี้

Elastic รองรับ Kubernetes เป็นทางการ ลดภาระผู้ดูแลระบบในการอัพเกรดและขยายระบบ

By lew

on 16 January 2020 - 14:51 Tag: Elastic, Kubernetes, Elasticsearch

Elastic

Elastic ประกาศให้ Elastic Cloud on Kubernetes (ECK) เข้าสู่สถานะ GA ใช้งานได้เป็นการทั่วไป หลังจากเปิดตัว ECK มาตั้งแต่ปีที่แล้ว

ECK มาพร้อมกับ Elastic Operator ที่ช่วยจัดสรรทรัพยากรสำหรับการสร้างคลัสเตอร์ Elasticsearch โดยเป้าหมายของ ECK คือการลดภาระการดูแลระบบ เช่น การเพิ่มคลัสเตอร์ใหม่, การอัพเกรดเวอร์ชั่นซอฟต์แวร์, การขยายระบบ, และการรักษาความปลอดภัย

ECK สามารถติดตั้งได้ทันที และใช้งานได้ตลอดในฟีเจอร์กลุ่ม Basic หากมีการใช้ฟีเจอร์เพิ่มเติมก็สามารถซื้อไลเซนส์เพิ่มได้

Pandas ไลบรารีไพธอนวิเคราะห์ข้อมูลเตรียมออกรุ่น 1.0 มีนโยบาย API compatible ชัดเจน

By lew

on 16 January 2020 - 12:07 Tag: Python, Data Science

Python

Pandas ไลบรารีวิเคราะห์ข้อมูลภาษาไพธอนยอดนิยม เตรียมออกรุ่น 1.0.0 โดยตอนนี้เวอร์ชั่น 1.0.0rc0 ก็เปิดให้ดาวน์โหลดแล้ว

ความเปลี่ยนแปลงสำคัญของเวอร์ชั่น 1.0 คือทางโครงการจะมีนโยบายรักษาความเข้ากันได้ของ API ตามแนวทาง Semantic Versioning โดยเวอร์ชั่นหลัก (ตัวเลขหน้าสุด) จะไม่มีการถอด API ออก มีแต่การประกาศเตือน deprecation เท่านั้น

GitHub ปล่อยแอปแอนดรอยด์รุ่นเบต้าให้คนทั่วไปใช้งานได้

By lew

on 16 January 2020 - 11:02 Tag: GitHub

GitHub

ปีที่แล้ว GitHub เปิดตัวแอปบนโทรศัพท์มือถือโดยระบุว่าจะมีทั้งแอนดรอยด์และไอโอเอส แต่เปิดทดสอบเฉพาะบนไอโอเอสมาก่อน ตอนนี้รุ่นแอนดรอยด์ก็เปิดทดสอบแล้ว

ตัวแอปต้องการแอนดรอยด์เวอร์ชั่น 5.1 ขึ้นไป ตัวแอปเป็นเนทีฟทั้งหมด รองรับ dark mode เช่นเดียวกับไอโอเอส

สามารถสมัครเป็นผู้ทดสอบเบต้าได้บน Google Play

ที่มา - GitHub

Microsoft Edge รุ่น Chromium มาแล้ว มีบนทุกแพลตฟอร์มยกเว้นลินุกซ์

By lew

on 16 January 2020 - 02:17 Tag: Microsoft Edge, Browser

Microsoft Edge

ไมโครซอฟท์ประกาศเปลี่ยนเอนจินใน Microsoft Edge มาเป็น Chromium ตั้งแต่ปลายปี 2018 แม้ที่ผ่านมาจะเวอร์ชั่นเบต้าให้ทดสอบเรื่อยๆ แต่วันนี้ไมโครซอฟท์ก็ปล่อยตัวจริงสู่สาธารณะ

ฟีเจอร์ในเวอร์ชั่นแรกถือว่าครบถ้วนตามที่สัญญาไว้ เช่น ซิงก์ด้วยบัญชีไมโครซอฟท์ (AAD), โหมด Internet Explorer, รองรับการสตรีมมิ่งระดับ 4K, วาดภาพลงไฟล์ PDF, และรองรับส่วนขยายจาก Chrome

เวอร์ชั่นแรกรองรับ Windows (Windows 7 ก็ยังรองรับ), macOS, iOS, และ Android

กูเกิลรองรับการใช้ไอโฟนเป็นกุญแจล็อกอินขั้นตอนที่สอง, มีกุญแจเพิ่มอีกอันก็เลิกใช้ SMS กู้รหัสผ่านได้

By lew

on 16 January 2020 - 02:06 Tag: Google, FIDO, Security

Google

กูเกิลประกาศรองรับการใช้ไอโฟนเป็นโทเค็นล็อกอินขั้นตอนที่สองตามมาตรฐาน FIDO ทำให้การล็อกอินเว็บหรือบริการที่รองรับ FIDO ใช้สามารถกดแอปบนไอโฟนเพื่อยืนยันการล็อกอินได้ทันที

การเปิดใช้งานต้องเปิดด้วยแอป Smart Lock ของกูเกิล และระหว่างใช้งานต้องเปิด Bluetooth ไว้ แต่ไม่ต้อง pair อุปกรณ์แต่อย่างใด และไอโฟนต้องรัน iOS 10.0 ขึ้นไปเท่านั้น

[Editorial] บทเรียนจากนโยบายเปลี่ยนบัตร ATM เป็นชิป มาช้าจนมีคนตกเป็นเหยื่อจำนวนมาก บัตรตกค้างนับล้านใบ

By lew

on 15 January 2020 - 17:05 Tag: Editorial, Blognone

Editorial

วันนี้เป็นวันสุดท้ายก่อนการยกเลิกบัตรเอทีเอ็มแบบแม่เหล็กในประเทศไทย หลังจากธนาคารแห่งประเทศไทยเริ่มบังคับธนาคารทุกแห่งต้องให้บริการบัตรชิปมาตั้งแต่ปี 2016 นับเป็นการอัพเกรดเทคโนโลยีความปลอดภัยครั้งใหญ่ที่สุดครั้งหนึ่งในประเทศไทย แม้จะเป็นเรื่องน่ายินดีที่มีการปรับปรุงและจะไม่มีใครเป็นเหยื่อที่ต้องสูญเสียเงิน (อย่างน้อยก็ช่วงเวลาหนึ่ง) ให้กับอาชญากรอีก แต่เราไม่ควรลืมว่าการเปลี่ยนแปลงครั้งนี้เกิดขึ้นหลังมีประชาชนตกเป็นเหยื่อจำนวนมาก, กระบวนการเปลี่ยนผ่านใช้เวลาหลายปี, และในวันนี้เองก็ยังมีบัตรที่ยังไม่ได้เปลี่ยนอีกนับล้านใบ

NSA แจ้งเตือนช่องโหว่วินโดวส์ตรวจสอบใบรับรองผิดพลาด เปิดทางดักฟังการเชื่อมต่อทั้งหมด

By lew

on 15 January 2020 - 02:51 Tag: Windows, Security Patch, NSA

Windows

NSA แจ้งเตือนถึงแพตช์ช่องโหว่ CVE-2020-0601 กระทบ Windows 10, Windows Server 2016, และ Windows Server 2019 ที่เป็นความผิดพลาดของฟังก์ชั่นเข้ารหัสลับ ส่งผลให้แฮกเกอร์สามารถปลอมตัวในการเชื่อมต่อ HTTPS, การส่งเมลเข้ารหัส, และการเซ็นโค้ดจากผู้ผลิต

ผลกระทบช่องโหว่นี้มีตั้งแต่ เว็บเซิร์ฟเวอร์หรือพรอกซี่ที่เข้ารหัส, การเชื่อมต่อระหว่าง Domain Controller, การส่งโค้ดอัพเดต, การเชื่อมต่อ VPN

ช่องโหว่นี้เป็นช่องโหว่ในกระบวนการ Elliptic Curve เท่านั้นทาง NSA แนะนำถึงการตรวจสอบการโจมตีว่าหากมีการใช้พารามิเตอร์การเข้ารหัส ไม่ตรงกับ curve ที่ประกาศไว้ ก็น่าสงสัยว่าจะเป็นการโจมตี

[ไม่ยืนยัน] Patch Tuesday เดือนนี้มีช่องโหว่ร้ายแรงพิเศษ, NSA เป็นผู้พบ

By lew

on 14 January 2020 - 23:54 Tag: Windows, Microsoft, Security, NSA

Windows

Brian Krebs อ้างแหล่งข่าวไม่เปิดเผยตัวตน ระบุว่าแพตช์รายเดือนของไมโครซอฟท์ หรือ Patch Tuesday ที่กำลังจะปล่อยออกมาคืนนี้ จะมีช่องโหว่ร้ายแรงเป็นพิเศษ (extraordinarily serious) ในโมดูล cypto32.dll หรือ CryptoAPI สำหรับการเข้าและถอดรหัสลับ

ทางไมโครซอฟท์ตอบกลับ Krebs อย่างเป็นทางการว่าบริษัทไม่พูดถึงช่องโหว่ก่อนการปล่อยแพตช์ แต่ระบุว่าแพตช์นั้นมีการปล่อยให้พันธมิตรในโครงการ Security Update Validation Program (SVUP) เพื่อทดสอบความเข้ากันได้ล่วงหน้า โดยพันธมิตรในกลุ่มนี้ต้องใช้เพื่อการทดสอบเท่านั้น ห้ามแพตช์ระบบโปรดักชั่นก่อนคนอื่น

ธนาคารกรุงศรีเตรียมเปิด API ให้เว็บอีคอมเมิร์ชตัดเงินผ่านบัตรเครดิต, ขอข้อมูลเครดิตลูกค้า

By lew

on 14 January 2020 - 12:35 Tag: Krungsri Bank, Google Cloud

Krungsri Bank

วันนี้คุณสุรินทร์ อัศวชัยสิทธิกุล หัวหน้าฝ่าย Open API ของกรุงศรี คอนซูมเมอร์ เขียนบล็อกลง Google Cloud เล่าถึงประสบการณ์การใช้ Apigee สำหรับการจัดการ API เพื่อให้บริการพันธมิตรภายนอก พร้อมกับระบุถึงแผนการต่อไปของการให้บริการ API

ในบล็อกคุณสุรินทร์ระบุว่าจะเปิด API ให้กับพันธมิตรที่เป็นบริการอีคอมเมิร์ชเพื่อตัดเงินจากบัตรเครดิตของกรุงศรี ไม่ว่าจะเป็นการจ่ายเต็มหรือการผ่อนจ่าย นอกจากนั้นยังมีแผนจะสร้างธุรกิจใหม่ด้วยการเปิดให้พันธมิตรเข้าไปตรวจสอบข้อมูลเครดิตของลูกค้าได้ทาง API ของธนาคาร

ไลนัสระบุ อย่าใช้ ZFS ชี้ไม่คุ้มความเสี่ยงมีปัญหาลิขสิทธิ์กับออราเคิล

By lew

on 14 January 2020 - 01:17 Tag: Linus Torvalds, ZFS, File System, Open Source

Linus Torvalds

ไลนัสตอบคำถามเมื่อสัปดาห์ที่ผ่านมา ว่ารู้สึกอย่างไรกับการพัฒนาเคอร์เนลที่ไปกระทบต่อโมดูลภายนอกอย่าง ZFS เมื่อเร็วๆ นี้ และไลนัสก็เข้ามาตอบว่า ZFS นั้นเป็นโมดูลภายนอกที่ไม่ได้รับการซัพพอร์ตโดยตรง และการโหลดโมดูลภายนอกเข้าไปในเคอร์เนลนั้นสามารถทำได้แต่ทางเคอร์เนลไม่ได้ดูแลว่ามันจะทำงานได้

แอปเปิลยอมรับเคสปูดปี 2019 มีปัญหาชาร์จไม่เข้า เปลี่ยนใหม่ให้ฟรี

By lew

on 14 January 2020 - 00:23 Tag: Apple, Battery

Apple

แอปเปิลออกประกาศยอมรับว่า Smart Battery Case หรือเคสปูดที่ผลิตตั้งแต่เดือนมกราคม 2019 จนถึงเดือนตุลาคม 2019 บางส่วนมีปัญหาชาร์จไม่เข้า หรือระหว่างใช้งานก็ไม่ยอมชาร์จไอโฟน จึงประกาศเปลี่ยนใหม่ให้ฟรี โดยยืนยันว่าเป็นปัญหาการใช้งานเท่านั้น ไม่ใช่ปัญหาความปลอดภัยแต่อย่างใด

เคสที่เข้าข่ายได้แก่รุ่นสำหรับ iPhone XS, iPhone XS Max, และ iPhone XR

กระบวนการเปลี่ยนนี้ต้องไปตรวจสอบว่าเข้าข่ายหรือไม่ที่ Apple Authorized Service Provider หรือ Apple Store ในประเทศที่ซื้อมาเท่านั้น พร้อมกับยืนยันว่าแบตเตอรี่ที่เก็บกลับไปจะถูกทำลายอย่างเป็นมิตรต่อสิ่งแวดล้อม