Member for :
By lew Founder on Tag: Kali, Security
Kali

Kali Linux ลินุกซ์ดิสโทรสำหรับการทดสอบความปลอดภัยเครือข่ายออกรุ่น 2019.4 โดยนอกจากการอัพเดตซอฟต์แวร์ตามรอบแล้ว ยังมีฟีเจอร์ปลอมตัวเป็นวินโดวส์

ฟีเจอร์ Kali Undercover เป็นธีมที่เปลี่ยนไอคอนและพื้นหลังให้เหมือนวินโดวส์มาตรฐาน แต่ความพิเศษของธีมนี้คือ Kali มีสคริปต์ให้เฉพาะพิมพ์คำสั่งเดียวแล้วสลับธีมไปกลับกับธีมวินโดวส์ได้ทันที โดยทางโครงการระบุว่ามีประโยชน์สำหรับการทำงานในพื้นที่เปิดที่นักวิจัยความปลอดภัยไม่ต้องการให้ตัวเองเป็นที่สนใจ

By lew Founder on Tag: Alibaba Cloud, Machine Learning, Open Source, Alibaba
Alibaba Cloud

Alibaba Cloud ธุรกิจฝั่งองค์กรของ Alibaba ปล่อยไลบรารี Alink ที่เป็นไลบรารีคอมพิวเตอร์เรียนรู้ได้ (machine learning) ชุดใหญ่ สำหรับการสร้างบริการในกลุ่มคอมพิวเตอร์เรียนรู้ได้ เช่น ระบบแนะนำสินค้า, การทำนายข้อมูลในอนาคต

By lew Founder on Tag: Facebook, Singapore
Facebook

เฟซบุ๊กเลือกทำตามข้อเรียกร้องของรัฐบาลสิงคโปร์ที่สั่งให้แก้ไขโพสในเพจ States Times Review ว่าเป็นข่าวปลอม โดยหากผู้ใช้เข้าชมจากในสิงคโปร์ จะขึ้นข้อความเตือนใต้โพสว่า "เฟซบุ๊กแจ้งเตือนผู้ใช้ตามกฎหมาย ว่ารัฐบาลสิงคโปร์แจ้งว่าโพสนี้มีข้อมูลผิด"

ผมทดสอบเข้าถึงโพสของ States Times Review ที่เป็นข่าวจากในประเทศไทย ไม่พบข้อความแจ้งเตือนแต่อย่างใด

By lew Founder on Tag: Intel, CPU
Intel

สำนักข่าว Pulse News จากเกาหลีใต้อ้างแหล่งข่าวไม่เปิดเผยตัวตนว่าอินเทลกำลังสั่งผลิตซีพียูเดสก์ทอปโดยใช้โรงงาน Samsung Electronics เพื่อแก้ปัญหาซีพียูขาดตลาดที่กำลังรุนแรงขึ้นเรื่อยๆ

By lew Founder on Tag: GitLab, Availability
GitLab

GitLab บริการฝากโค้ดคู่แข่ง GitHub ล่มเกือบทั้งระบบ โดยบริการหลักๆ เช่น API, Git, และ CI/CD ล้วนใช้งานไม่ได้ ขณะที่เว้บรอบข้างเช่น ฟอรั่มยังคงทำงานอยู่

ทาง GitLab ระบุว่าเกิดจากการคอนฟิกผิดพลาดทำให้แอปพลิเคชั่นเชื่อมต่อกับฐานข้อมูลไม่ได้

ที่มา - GitLab Status

By lew Founder on Tag: South Korea, Cryptocurrency, Security, Hacking
South Korea

ตลาดแลกเปลี่ยนเงินคริปโต Upbit ในประเทศเกาหลีใต้ถูกขโมยเงิน Ethereum รวม 342,000 ETH มูลค่า 1,500 ล้านดอลลาร์ออกไปยังบัญชีที่ไม่รู้เจ้าของ ขณะนี้ทาง Upbit หยุดการฝากถอนเงินคริปโตทั้งหมด และย้ายเงินคริปโตทั้งหมดลงสู่ cold wallet

Lee Seok-woo ซีอีโอของ Upbit ระบุว่ากำลังตรวจสอบว่าบริษัทมีทรัพย์สินพอจะชดเชยความเสียหายของลูกค้า และคาดว่าจะกลับมาเปิดรับฝากถอนเงินคริปโตได้ภายในอีกสองสัปดาห์ข้างหน้า

By lew Founder on Tag: AWS, Elasticsearch, Open Source
AWS

AWS เปิดตัวฟีเจอร์ตรวจจับความผิดปกติ (anomaly detection) สำหรับ Open Distro for Elasticsearch ที่เป็นชุด ELK (Elasticsearch, Logstash, Kibana) รุ่นโอเพนซอร์สจาก AWS ทำให้หน้าจอ Kibana สามารถรายงานความผิดปกติได้โดยไม่ต้องตั้งกฎล่วงหน้า

By lew Founder on Tag: Japan, Quantum Computer
Japan

ญี่ปุ่นประกาศแผนพัฒนาคอมพิวเตอร์ควอนตัมระยะยาว 20 ปีเพื่อรักษาระดับการแข่งขันกับสหรัฐฯ และจีน โดยเริ่มตั้งแต่ปีงบประมาณหน้าที่จะกันงบ 30,000 ล้านเยน หรือประมาณ 8,300 ล้านบาท เพิ่มขึ้นกว่าปีที่แล้วเท่าตัว

แผนการแบ่งเป็นระยะ โดย 5 ปีแรกตั้งเป้าสร้างศูนย์พัฒนาคอมพิวเตอร์ควอนตัม 5 แห่ง และภายใน 10 ปีตั้งเป้าสร้างคอมพิวเตอร์ควอนตัมขนาด 100 qubit โดยคอมพิวเตอร์ควอนตัมของกูเกิลที่ประกาศความสำเร็จระดับ Quantum Supremacy นั้นมีขนาด 54 qubit

By lew Founder on Tag: Artificial Intelligence, AlphaGo
Artificial Intelligence

Lee Sedol แชมป์โกะมือหนึ่งผู้เดียวที่เคยชนะ AlphaGo ได้หนึ่งกระดาน ประกาศวางมือจากการแข่งโกะมืออาชีพ โดยระบุว่า แม้จะเป็นที่หนึ่งแต่เขาก็รู้ตัวว่าจะมี "สิ่งหนึ่ง" (entity) ที่เหนือกว่าเสมอ นั่นคือปัญญาประดิษฐ์

แม้จะวางมือจากการเล่นมืออาชีพ แต่ Lee Sedol มีกำหนดแข่งกับปัญญาประดิษฐ์ที่ชื่อว่า Handol ที่สร้างโดยบริษัท NHN ซึ่งเป็นบริษัทไอทีขนาดใหญ่ในเกาหลีใต้ โดจะแข่ง 3 กระดานระหว่างวันที่ 18-20 ธันวาคมนี้

By lew Founder on Tag: Elasticsearch, Elastic, Lawsuit
Elasticsearch

Elastic บริษัทผู้พัฒนา Elasticsearch ซอฟต์แวร์สืบค้นเอกสารที่ช่วงหลังนิยมนำมาใช้จัดการล็อกไฟล์ประกาศเพิ่มคำฟ้องต่อบริษัท floragunn GmbH ผู้พัฒนา Search Guard หลังจากยื่นฟ้องรอบแรกเมื่อเดือนกันยายนที่ผ่านมา

คำฟ้องรอบแรกระบุว่า Search Guard ใช้โค้ดบางส่วนจาก X-Pack ที่เป็นส่วนขยายที่ไม่ได้โอเพนซอร์สของ Elasticsearch อย่างจงใจ เพื่อเพิ่มฟีเจอร์ เช่น SSL/TLS, การจัดการความปลอดภัยระดับฟิลด์และระดับเอกสาร และการแก้คำฟ้องเพิ่มถึงฟีเจอร์ใน Kibana เช่น การจัดการผู้ใช้

By lew Founder on Tag: Fortinet, Security Patch
Fortinet

Stefan Viehböck นักวิจัยจากบริษัท SEC Consult รายงานถึงช่อโหว่ของซอฟต์แวร์รักษาความปลอดภัยของบริษัท Fortinet ที่เชื่อมต่อกับเซิร์ฟเวอร์ guard.fortinet.com เพื่อตรวจสอบข้อมูล เช่น URL มุ่งร้ายในบริการ Web Filter, ตรวจอีเมลสแปม, หรือดาวน์โหลดข้อมูลสำหรับการป้องกันไวรัส

การเชื่อมต่อใช้ UDP พอร์ต 53/8888 และ TCP พอร์ต 80 โดยกระบวนการเชื่อมต่อไม่ได้เข้ารหัส แต่ข้อความภายในมีการเข้ารหัสด้วยกุญแจเข้ารหัสที่ hard code แล้วเข้ารหัสโดยนำกุญแจมา XOR กับข้อความ นับเป็นกระบวนการเข้ารหัสที่อ่อนแอ

By lew Founder on Tag: Image Processing, Research, Gender
Image Processing

ภาพ Lena Söderberg นางแบบนิตยสาร Playboy ที่ตีพิมพ์เป็นภาพกลางเล่มนิตยสารฉบับพฤศจิกายน 1972 และในปี 1973 ระหว่างทีมวิจัยใน University of Southern California กำลังพัฒนาอัลกอริธึมในการบีบอัดภาพที่เป็นต้นกำเนิดของ JPEG ทีมวิจัยก็ตัดสินใจใช้ภาพกลางเล่มนิตยสาร Playboy วันนี้สารคดี Losing Lena แสดงปัญหาว่าการใช้ภาพ Lena โดยไม่ได้ใส่ใจ ส่งผลต่อการผลักดันผู้หญิงออกจากวงการวิทยาการศาสตร์อย่างไร

By lew Founder on Tag: Internet, IPv4
Internet

RIPE Network Control Centre หน่วยงานจัดสรรหมายเลขไอพีในภูมิภาคยุโรป, เอเชียกลาง, รัสเซีย, และเอเชียตะวันตก ประกาศจัดสรรหมายเลขไอพีในระบบ IPv4 วงสุดท้ายขนาด /22 ออกไปเป็นที่เรียบร้อยแล้ว ทำให้หลังจากนี้ผู้ให้บริการอื่นที่ต้องการหมายเลขไอพีต้องเข้าคิวรอเท่านั้น

หน่วยงานจัดสรรหมายเลขไอพีอื่นมีนโยบายการจัดสรรไอพีในช่วงท้ายที่แตกต่างกันไป เช่น APNIC อนุญาตให้แต่ละองค์กรขอวง /22 (1,024 ไอพี) ได้วงเดียวต่อองค์กร

By lew Founder on Tag: Facebook, Deep Learning
Facebook

เฟซบุ๊กรายงานงานวิจัยการบีบอัดวิดีโอที่อาศัยการลดความละเอียดของภาพนอกส่วนที่ผู้ใช้กำลังจ้องมอง (foveated rendering) โดยอาศัยโมเดล deep learning ที่ชื่อว่า DeepFovea มาสร้างภาพความละเอียดเต็มจากอินพุตที่ลดความละเอียดภาพนอกส่วนสำคัญ

DeepFovea สามารถสร้างภาพความละเอียดเต็มจากข้อมูลพิกเซลเพียงเล็กน้อย ประมาณ 6-10% ของพิกเซลรวมในภาพต้นฉบับ

แนวทางการบีบอัดภาพนี้อาศัยความจริงที่ว่ามนุษย์เรารับรู้ภาพความละเอียดสูงเพียงมุมภาพแคบๆ ประมาณ 5.2 องศาตรงกลางภาพเท่านั้น หรือคิดเป็นจำนวนพิกเซล 4% ของพิกเซลทั้งหมดที่จอภาพต้องเรนเดอร์ภาพออกมา

By lew Founder on Tag: Nextcloud, Ransomware, Security
Nextcloud

ช่องโหว่ PHP-FPM หรือ CVE-2019-11043 เป็นช่องโหว่ที่เปิดทางให้แฮกเกอร์รันโค้ดเมื่อใช้งานคู่กับ nginx ล่าสุดเริ่มมีรายงานออกมาว่าเซิร์ฟเวอร์ NextCloud ถูกโจมตีด้วยมัลแวร์เข้ารหัสเรียกค่าไถ่ที่ชื่อเรียกกันว่า NextCry โดยมัลแวร์เรียกค่าไถ่มูลค่า 0.025BTC หรือประมาณ 5,000 บาท

ช่องโหว่นี้กระทบการคอนฟิดเฉพาะบางรูปแบบ ที่ทาง NextCloud ได้รับผลกระทบด้วย โดยหลังจากมีรายงานปัญหานี้ออกมา ทางบริษัทก็ออกคำแนะนำพร้อมวิธีการคอนฟิกเพื่อปิดช่องโหว่ตั้งแต่วันแรกๆ อย่างไรก็ดีมีผู้ดูแลระบบจำนวนมากที่ไม่ได้อัพเดตซอฟต์แวร์หรือปรับคอนฟิกตามคำแนะนำ

By lew Founder on Tag: Israel, Commercial
Israel

กระทรวงเศรษฐกิจอิสราเอลรายงานยอดส่งออก 9 เดือนแรก ถึงเดือนกันยายนที่ผ่านมา ยอดส่งออกยังคงเติบโต 4.6% เป็น 114,000 ล้านดอลลาร์สหรัฐฯ แม้จะมีปัญหาเงินแข็งค่า, ตลาดเพชรที่เป็นการส่งออกอันดับหนึ่งเติบโตช้า, และปัญหาเศรษฐกิจโลก โดยอาศัยภาคเทคโนโลยีเป็นแรงผลักดัน

สินค้ากลุ่มเทคโนโลยี ได้แก่ ซอฟต์แวร์, คอมพิวเตอร์, และบริการวิจัยและพัฒนา โดยการส่งออกกลุ่มนี้เติบโตถึง 12%

ตลาดส่งออกที่เติบโตสูงคือ สหภาพยุโรปคู่ค้าอันดับหนึ่งที่เติบโต 4.8% ขณะที่อินเดียเติบโตถึง 9% ส่วนการส่งออกไปยังจีน, ญี่ปุ่น, และอาเซียน นั้นลดลง

By lew Founder on Tag: Cloudflare, Security
Cloudflare

Cloudflare ประกาศโอเพนซอร์สโครงการ Flan Scan คอนเทนเนอร์สแกนช่องโหว่ซอฟต์แวร์บนเครือข่ายพร้อมรายงานออกเป็นเอกสารแบบ LaTeX หรือจะออกไฟล์ XML ขึ้นไปยังคลาวด์สตอเรจ

ตัวโครงการสร้างจาก Nmap เป็นฐาน และใช้สคริปต์ Vulners เพื่อตรวจหาช่องโหว่ที่เคยมีการรายงานมา

ซอฟต์แวร์และบริการหลักๆ มีอยู่ก่อนแล้ว ทาง Cloudflare นำมาแพ็กเป็นคอนเทนเนอร์แล้วเพิ่มการสร้างรายงานเพื่อให้จัดการช่องโหว่ได้ง่ายขึ้น

ที่มา - Cloudflare

By lew Founder on Tag: Quantum Computer, Microsoft Azure
Quantum Computer

ที่งาน Microsoft Ignite ปีนี้ Mark Russinovich CTO ของ Azure บรรยายถึงความสำคัญของคอมพิวเตอร์ควอนตัม และแนวทางการพัฒนาแอปพลิเคชั่นบนคอมพิวเตอร์ควอนตัมที่ไมโครซอฟท์เปิดตัว Azure Quantum โดยเป้าหมายสำคัญคือการออกแบบกระบวนการทางเคมีที่จะสร้างความก้าวหน้าให้กับโลกได้อย่างชัดเจน

By lew Founder on Tag: SpaceX
SpaceX

ยาน Starship Mark 1 ที่เพิ่งเปิดตัวไปเมื่อเดือนกันยายนที่ผ่านมา เกิดระเบิดระหว่างการทดสอบเติมไนโตรเจนจนเต็มความจุ

Elon Musk ออกมาทวีตยืนยันเหตุการณ์นี้ โดยระบุว่ายานต้นแบบนี้ให้คุณค่ากับการผลิตยานรุ่นต่อไป

ตอนนี้ SpaceX มียาน Starship อยู่ระหว่างการพัฒนา 3 ลำ โดย Mark 2 กำลังสร้างในรัฐฟลอริดาร์ และ Mark 3 อยู่ในรัฐเท็กซัส คาดว่า Mark 3 จะขึ้นสู่วงโคจรในปี 2020 นี้

ที่มา - ArsTechnica

By lew Founder on Tag: Android, Security
Android

ทีมวิจัยจากบริษัท Checkmarx รายงานช่องโหว่ของแอปกล้องถ่ายภาพ Google Camera ในโทรศัพท์ Pixel และ Samsung Camera ในโทรศัพท์ซัมซุงหลายรุ่น ที่มีช่องโหว่ใน Intent ทำให้แอปในเครื่องสามารถอ่านไฟล์ในเครื่องแม้ไม่ได้รับสิทธิ์ และยังควบคุมกล้องให้ถ่ายภาพโดยผู้ใช้ไม่ได้อนุญาต

ทาง Checkmarx แจ้งช่องโหว่ไปยังกูเกิลตั้งแต่เดือนกรกฎาคมและทางกูเกิลก็ยืนยันช่องโหว่ในไม่กี่วันโดยตอนแรกระบุความร้ายแรงเป็นปานกลาง ก่อนจะยกระดับเป็นระดับสูง และปล่อยอัพเดตผ่าน Google Play ในเดือนเดียวกัน