lew | Blognone

lew

Member for : Thu, 11/08/2005 - 11:15

Android Q เพิ่มความเป็นส่วนตัว อัพเดตแบบไม่ต้องบูตเครื่อง รองรับ Dark Theme

By lew

on 8 May 2019 - 01:35 Tag: Android 10, Google, Android, Privacy

Android 10

กูเกิลเปิดฟีเจอร์ใหม่ของ Android Q โดยเน้นความเป็นส่วนตัวและความปลอดภัยมากขึ้น โดยมีฟีเจอร์สำคัญได้แก่

กูเกิลพรีวิว Assistant ของ Pixel รุ่นต่อไป: โมเดลรันบนโทรศัพท์, สั่งงานข้ามแอปไปมา, เพิ่มโหมดขับรถ

By lew

on 8 May 2019 - 01:05 Tag: Google Assistant, Google, Artificial Intelligence, Google I/O

Google Assistant

กูเกิลประกาศฟีเจอร์ของ Google Assistant รุ่นต่อไปที่จะมากับโทรศัพท์ Pixel รุ่นใหม่ โดยโมเดลปัญญาประดิษฐ์ถูกย่อลงเหลือไม่ถึง 500MB ทำให้สามารถรันบนโทรศัพท์ได้โดยตรงไม่ต้องส่งข้อมูลเสียงผ่านอินเทอร์เน็ตอีกต่อไป

การทำงานบนโทรศัพท์ทำให้ Assistant ทำงานเร็วขึ้น 10 เท่าตัว สามารถสั่่งงานข้ามแอป เช่น สร้างนัดหมายใหม่ในแอป Calendar, ส่งอีเมล, ตอบแชต, แชร์ภาพ และนอกจากการเชื่อมต่อกับแอปต่างๆ ในโทรศัพท์แล้ว Assistant ยังสามารถเชื่อมต่อกับเว็บด้วยคำสั่งเช่น "เช่ารถสำหรับทริปต่อไป" ตัว Assistant สามารถเข้าเว็บ, กรอกแบบฟอร์มเช่ารถ, และขอยืนยันคำสั่งสุดท้ายจากผู้ใช้โดยอัตโนมัติ

Google Search เพิ่มผลค้นหาเรียงตาม Timeline, ค้นหาจากเนื้อPodcast, แสดงผลเป็น AR

By lew

on 8 May 2019 - 00:27 Tag: Google, Google Search, Search Engine, Augmented Reality, Podcast

Google

กูเกิลเปิดงาน Google I/O ปีนี้ด้วยการประกาศแผนอัพเดตบริการ Google Search ที่จะมีฟีเจอร์เพิ่มอีก 3 ฟีเจอร์หลัก คือ การแสดงผลเรื่องราวตามเวลา (story timeline), ค้นหา podcast, และการแสดงผลเป็น augmented reality (AR)

สหรัฐฯ อนุญาตให้ IBM ซื้อ Red Hat, ต้องรอรัฐบาลอื่นอนุญาตก่อนรวมบริษัทจริง

By lew

on 7 May 2019 - 23:11 Tag: IBM, Red Hat, USA

IBM

ไอบีเอ็มประกาศซื้อ Red Hat ตั้งแต่เดือนตุลาคม 2018 ตอนนี้กระบวนการอยู่ระหว่างขออนุญาตจากหน่วยงานกำกับดูแลในประเทศต่างๆ ล่าสุดกระทรวงยุติธรรมสหรัฐฯ ก็อนุมัติให้ทั้งสองบริษัทรวมกันแล้ว โดยระบุว่าไม่พบปัญหาการผูกขาดหากสองบริษัทรวมกันแต่อย่างใด

ทั้งสองบริษัทยังต้องรออนุมัติจากประเทศอื่นๆ อีกจำนวนหนึ่ง โดยคาดว่ากระบวนการจะเสร็จจริงๆ ครึ่งหลังของปีนี้ตามกำหนดเดิม

ที่มา - Chicago Tribune, SEC

Red Hat Enterprise Linux 8 ออกตัวจริง, ปล่อยอิมเมจคอนเทนเนอร์ให้ใช้ฟรี

By lew

on 7 May 2019 - 22:07 Tag: Red Hat, Container, Linux, RHEL

Red Hat

Red Hat เปิดตัว Red Hat Enterprise Linux 8 (RHEL8) ตัวจริงในงาน Red Hat Summit วันนี้ หลังจากออกรุ่นเบต้ามาตั้งแต่ปลายปี 2018 ที่สำคัญคือ Red Hat ประกาศปล่อยอิมเมจสำหรับทำคอนเทนเนอร์ให้ใช้งานได้ฟรี ในชื่อ Universal Base Image (UBI)

RHEL8 ปรับการคอนฟิกและมอนิเตอร์มาใช้เว็บคอนโซลเป็นหลัก ตัวเคอร์เนลใช้ลินุกซ์ 4.18 ที่ออกมาเมื่อเดือนสิงหาคม 2018, OpenSSL 1.1.1 รองรับ TLS 1.3 สามารถใช้งานเป็น guest บน OpenShift 4, Red Hat OpenStack Platform 15, และ Red Hat Virtualization 4.3 ได้ทันที

ไมโครซอฟท์เปิดตัว KEDA ระบบ serverless, เปิดทางนำ Azure Functions กลับมารันในองค์กรบน Kubernetes

By lew

on 7 May 2019 - 21:23 Tag: Microsoft Azure, Open Source, Red Hat, Kubernetes, Serverless

Microsoft Azure

ไมโครซอฟท์ร่วมกับ Red Hat เปิดตัว KEDA ระบบการประมวลผลอีเวนต์ ที่ทำให้สามารถพัฒนาซอฟต์แวร์แบบ serverless บนเครื่องในองค์กร เมื่อใช้ร่วมกับ Azure Functions runtime ทำให้องค์กรสามารถย้ายซอฟต์แวร์ที่พัฒนาสำหรับคลาวด์กลับมารันในคลัสเตอร์ Kubernetes ในองค์กรได้

KEDA รองรับอีเวนต์สี่แบบ ได้แก่ Kafka, RabbitMQ, Azure Storage Queue, และ
Azure Service Bus Queues and Topics สำหรับอีเวนต์ HTTP สามารถอยู่ร่วมกับ Knative เพื่อรองรับอีเวนต์ HTTP ไปพร้อมกัน ในอนาคตทางไมโครซอฟท์เตรียมเพิ่มประเภทอีเวนต์ที่รองรับให้มากขึ้นอีกหลายอย่าง

ไมโครซอฟท์เพิ่มรายละเอียด WSL 2 ใช้เคอร์เนลลินุกซ์เต็ม แยกออกจากวินโดวส์ด้วย VM แบบบาง

By lew

on 7 May 2019 - 07:35 Tag: WSL, Windows, Linux, Operating System, Microsoft, Open Source

WSL

ไมโครซอฟต์เปิดตัว WSL 2 โดยเพิ่มฟีเจอร์ให้รัน Docker ได้ ตอนนี้ Developer Blog ก็แจงรายละเอียดเพิ่มเติมว่าไมโครเปลี่ยนแนวทางจากการจำลอง systemcall ของลินุกซ์มาเป็นการรวมเคอร์เนลทั้งก้อนเข้ามาในวินโดวส์

เนื่องจากเคอร์เนลลินุกซ์ใช้สัญญาอนุญาตแบบ GPL ทำให้ไมโครซอฟท์ต้องเปิดแพตช์ทั้งหมดที่แก้ไขไป โดยไมโครซอฟท์หวังว่าแพตช์เหล่านี้จะได้เข้าไปในเคอร์เนลสายหลักในที่สุด

ไมโครซอฟท์เปิดแผนพัฒนา Edge รุ่นต่อไป: มีโหมด IE, ปรับระดับความเป็นส่วนตัว,ดึงข้อมูลจากเว็บเข้า Word/Excel

By lew

on 7 May 2019 - 04:14 Tag: Microsoft Edge, Browser, Microsoft

Microsoft Edge

ไมโครซอฟท์เปิดเผยแนวทางการพัฒนา Microsoft Edge ที่เพิ่งเปลี่ยนเอนจินมาใช้ Chromium โดยหลังจากนี้ไมโครซอฟท์สามารถสร้างฟีเจอร์ใหม่ๆ ให้กับผู้ใช้ได้มากขึ้น

ฟีเจอร์สำคัญอันแรกคือโหมด Internet Explorer ที่เว็บภายในองค์กรจำนวนมากมีเว็บดั้งเดิมที่ต้องใช้ IE ฟีเจอร์นี้จะทำให้องค์กรสามารถติดตั้งเบราว์เซอร์ตัวเดียวคือ Edge เพื่อใช้งานทั้งเว็บภายในและภายนอกได้ ฟีเจอร์นี้จะมีข้อมูลว่าออกรุ่นจริงเมื่อไหร่ในปีนี้

โอ้นี่หรือคือวินโดวส์ Windows Terminal อัพเดตใหม่ รองรับการปรับธีมสี ใส่ปลั๊กอินได้, WSL2 รัน Docker ได้แล้ว

By lew

on 7 May 2019 - 00:13 Tag: WSL, Windows, Docker, Operating System, Microsoft, Linux, Windows Terminal

WSL

ไมโครซอฟท์ประกาศอัพเดต Windows Terminal และ Windows Subsystem for Linux 2 พร้อมกัน

Windows Terminal เวอร์ชั่นใหม่อัพเดตใหญ่คือการรองรับการปรับธีมสีแบบเดียวกับ VS Code, รองรับส่วนขยาย (ยังไม่มีข้อมูลว่าส่วนขยายทำอะไรได้บ้าง), และยังมีแท็บทำให้เปิดหลาย terminal ได้ในวินโดวส์เดียว สำหรับฟีเจอร์ย่อย เช่น รองรับ unicode ภาษาแถบเอเชียตะวันออก, รองรับอีโมจิ, รองรับการรวมตัวอักษร (ligatures) ตอนนี้เป็นเวอร์ชั่นพรีวิวให้เลือกใช้

ไมโครซอฟท์เปิดตัว Visual Studio Remote Development ใช้คอมไพเลอร์บนเครื่องภายนอก

By lew

on 6 May 2019 - 23:50 Tag: Visual Studio, Development, Microsoft, IDE

Visual Studio

ไมโครซอฟท์เปิดตัว Visual Studio Remote Development ฟีเจอร์แบบเดียวกับที่เพิ่งเปิดตัวให้กับ VS Code แต่เป็นเวอร์ชั่นสำหรับลูกค้า Visual Studio

ช่วงแรก Visual Studio Remote Development ยังรองรับเฉพาะภาษา C++ และ C# เท่านั้นแม้ว่าเวอร์ชั่น VS Code จะรองรับแทบทุกภาษาก็ตาม แต่ความพิเศษคือไมโครซอฟท์จะมีบริการ environment สำหรับการพัฒนาบนคลาวด์ด้วย โดยนักพัฒนาสามารถไม่ต้องเสียเวลาเซ็ตอัพ environment เองแต่เรียกใช้เซิร์ฟเวอร์บนคลาวด์ตามการใช้งานจริง

ไมโครซอฟท์เปิดตัวโครงการ ElectionGuard ระบบเข้ารหัสยืนยันว่าทุกโหวตถูกนับแล้ว

By lew

on 6 May 2019 - 23:29 Tag: Microsoft, Cryptography, Open Source

Microsoft

ไมโครซอฟท์เปิดงาน BUILD ด้วยการประกาศโครงการ ElectionGuard ที่เป็นชุดพัฒนาซอฟต์แวร์ (SDK) เพื่อเปิดทางให้หน่วยงานรัฐสามารถสร้างซอฟต์แวร์เลือกตั้งที่สามารถตรวจสอบได้

โจทย์การออกแบบระบบเข้ารหัสสำหรับการเลือกตั้งนั้นเป็นหนึ่งในโจทย์ที่ซับซ้อนของวงการวิทยาการเข้ารหัสลับ เพราะการเลือกตั้งต้องไม่เปิดทางให้ผู้ดูแลระบบหรือใครก็ตามที่ถือข้อมูลเลือกตั้งสามารถตรวจสอบได้ว่าผู้ลงคะแนนเสียงเลือกใครบ้าง

ป้องกันภัยไซเบอร์ อิสราเอลทิ้งระเบิดอาคารในฉนวนกาซา ระบุเป็นศูนย์โจมตีไซเบอร์ของฮามาส

By lew

on 6 May 2019 - 10:33 Tag: Israel, Security

Israel

กองทัพอิสราเอลเผยแพร่ภาพอาคารในฉนวนกาซา โดยระบุว่าเป็นที่ทำการกองกำลังไซเบอร์ของกลุ่มฮามาส

ทางอิสราเอลไม่บอกรายละเอียดการโจมตีไซเบอร์ของกลุ่มฮามาส บอกเพียงว่าสามารถป้องกันได้สำเร็จ และหลังจากนั้นก็ส่งกองทัพอากาศไประเบิดอาคารเพื่อไม่ให้กลุ่มฮามาสมีความสามารถด้านไซเบอร์อีก

Dr. Lukasz Olejnik นักวิจัยด้านเทคโนโลยีและความสัมพันธ์ระหว่างประเทศจากมหาวิทยาลัยออกซ์ฟอร์ด ระบุกับ ZDNet ว่าไม่ควรปล่อยให้การตอบโต้การโจมตีไซเบอร์ด้วยการใช้กำลังจริงๆ กลายเป็นเรื่องปกติ

Boeing ยอมรับ หน้าจอเตือนเซ็นเซอร์ผิดพลาดควรใส่ให้เครื่องบินทุกลำ แต่คอนฟิกผิดไปผูกกับฟีเจอร์เสียเงินจึงไม่ใส่

By lew

on 6 May 2019 - 07:29 Tag: Boeing, Safety

Boeing

ปัญหาซอฟต์แวร์ของเครื่องบิน Boeing 737 MAX มีแนวโน้มบานปลายขึ้นเรื่องๆ หลังจากวันนี้ทาง Boeing ออกแถลง ชี้แจงว่าทำไมจึงไม่ใส่หน้าจอแจ้งเตือนเซ็นเซอร์ผิดผลาด (AOA Disagree - เตือนว่าเซ็นเซอร์สองตัวอ่านค่าไม่ตรงกัน) โดยระบุว่าตามสเปคเดิมต้องใส่หน้าจอนี้ให้กับเครื่องบินทุกลำ

VS Code เปิดตัวส่วนขยาย Remote Development แก้โค้ดใน WSL, คอนเทนเนอร์, เซิร์ฟเวอร์

By lew

on 5 May 2019 - 08:39 Tag: Visual Studio Code, Microsoft, WSL, Development

Visual Studio Code

ไมโครซอฟท์เปิดตัวส่วนขยายสำหรับ VS Code ในชื่อ Remote Development ทำให้สามารถพัฒนาซอฟต์แวร์บนเครื่องอื่นผ่านการเชื่อมต่อ SSH, ใน Windows Subsystem for Linux (WSL), หรือแม้แต่ในคอนเทนเนอร์

ความสามารถนี้ไม่ใช่เพียงการเมาน์สตอเรจจากระยะไกลมาแก้ไขไฟล์บนเครื่องของเราเท่านั้น แต่ในเครื่องหรือคอนเทนเนอร์นั้นมี VS Code รันอยู่ด้วย และส่วนขยายบางส่วนก็จะไปรันอยู่บนเครื่องระยะไกลเหล่านั้น เช่น ส่วนขยายสำหรับรองรับภาษาที่ใช้ดีบั๊กก็จะรันอยู่ในเซิร์ฟเวอร์ ขณะที่ส่วนขยายจำพวกธีมจะรันบนเครื่องของเรา

OpenSSH ออกรุ่น 8.0 เริ่มใส่กระบวนการเข้ารหัสป้องกันคอมพิวเตอร์ควอนตัม

By lew

on 5 May 2019 - 07:39 Tag: OpenSSH

OpenSSH

OpenSSH เซิร์ฟเวอร์และไคลเอนต์สำหรับโปรโตคอล SSH ที่ใช้กันแพร่หลายออกรุ่น 8.0 โดยปรับปรุงความปลอดภัยหลายอย่าง ที่มีผลต่อคนทั่วไป เช่น

ฐานข้อมูลระบบ Smart City ของจีนหลุดออกสาธารณะ นักวิจัยดูข้อมูลการติดตามบุคคลในปักกิ่งได้

By lew

on 5 May 2019 - 07:16 Tag: China, Privacy, Data Breach

China

John Wethington นักวิจัยความปลอดภัยไซเบอร์พบฐานข้อมูล Elasticsearch เปิดสู่สาธารณะภายในเป็นข้อมูลที่ประมวลจากภาพกล้องวงจรปิดในสองเขตของปักกิ่ง ทำให้คนภายนอกสามารถเข้าไปดูกระบวนการติดตามผู้คนของทางการจีนได้

ฐานข้อมูลนี้วางอยู่บน Alibaba Cloud แต่ไม่ใช่บริการของอาลีบาบาโดยตรง ทางอาลีบาบาระบุว่าได้แจ้งลูกค้าให้ป้องกันฐานข้อมูลของตัวเองแล้ว และระบุว่าบริษัทแนะนำให้ลูกค้ารักษาความปลอดภัยของฐานข้อมูลเสมอ

DuckDuckGo เสนอกฎหมาย Do Not Track บังคับเว็บไซต์ต้องทำตามเมื่อผู้ใช้ตั้งค่าเบราว์เซอร์

By lew

on 4 May 2019 - 23:58 Tag: DuckDuckGo, Privacy

DuckDuckGo

DuckDuckGo เสนอร่างกฎหมาย Do Not Track บังคับให้เว็บไซต์ต้องเชื่อการตั้งค่า Do Not Track (DNT) จากเบราว์เซอร์ หลังจากที่ฟีเจอร์นี้มีในเบราว์เซอร์มานานถึง 7 ปี แต่เว็บไซต์ใหญ่ๆ กลับไม่เคารพการประกาศ แม้ว่าจะมีผู้ใช้ถึง 25% ที่เปิดการประกาศตัวไว้ก็ตาม

ร่างกฎหมายนี้จะบังคับให้เว็บไซต์ ให้ลดการติดตามผู้ใช้เหลือเท่าที่จำเป็น โดยเฉพาะต้องปิดการติดตามจากบุคคลที่สาม (ผ่านสคริปต์และปุ่มต่างๆ เช่น ปุ่ม Like) แม้แต่ในบริษัทเดียวกันเองก็ต้องปรับการใช้ข้อมูลเหลือเท่าที่จำเป็น

ธนาคารจะส่งข้อมูลดอกเบี้ยทุกคนให้สรรพากร หากไม่อยากให้ส่งต้องแจ้งเอง

By lew

on 3 May 2019 - 14:28 Tag: Thailand, Privacy

Thailand

กรมสรรพากรแถลงข้อสรุปแนวทางการจัดเก็บภาษีดอกเบี้ยเงินฝาก ที่ต้องการจัดเก็บภาษีกับผู้ที่ได้รับดอกเบี้ยเกิน 20,000 บาทต่อปี ได้ข้อสรุปว่าธนาคารจะทำส่งข้อมูลดอกเบี้ยเป็นค่าเริ่มต้นโดยที่เจ้าของบัญชีไม่ต้องแสดงความยินยอมใดๆ แต่หากไม่ยินยอมต้องไปแจ้งธนาคารทุกแห่งที่ใช้บริการอยู่เอง

อธิบดีกรมสรรพากรระบุว่าที่ประชุม ได้แก่ ธนาคารแห่งประเทศไทย, สมาคมธนาคารไทย, และสมาคมธนาคารนานาชาติ ร่วมประชุมกับกรมสรรพากรและเห็นพ้องกันว่าจะให้ธนาคารนำส่งข้อมูลดอกเบี้ยไปยังกรมสรรพากรเป็นค่าเริ่มต้น

ซอฟต์แวร์ซัพพอร์ตของเดลล์มีช่องโหว่ แฮกเกอร์สามารถสั่งติดตั้งซอฟต์แวร์บนเครื่องเหยื่อหากอยู่บนเน็ตเวิร์คเดียวกัน

By lew

on 3 May 2019 - 13:02 Tag: Dell, Security Patch

Dell

ซอฟต์แวร์ Dell SupportAssist สำหรับให้ความช่วยเหลือลูกค้าเดลล์ที่ติดตั้งไปกับโน้ตบุ๊กและพีซีของเดลล์มีช่องโหว่รันโค้ดระยะไกล โดยโค้ดจาวาสคริปต์ที่มุ่งร้ายสามารถสั่งให้โปรแกรมดาวน์โหลดซอฟต์แวร์มาติดตั้งในเครื่องและสั่งรันซอฟต์แวร์นั้นขึ้นมาได้

แฮกเกอร์ต้องสามารถล่อให้ผู้ใช้เข้าเว็บที่มุ่งร้ายจึงจะโจมตีได้สำเร็จ และนอกจากนี้ยังต้องสามารถปลอม DNS ของโดเมน dell.com ให้ชี้ไปยังเครื่องของคนร้ายได้ (ซึ่งทำได้ไม่ยากหากอยู่บนเน็ตเวิร์คเดียวกัน) แต่ความน่ากังวลคือ SupportAssist รันอยู่ด้วยสิทธิ์ admin หากคนร้ายโจมตีสำเร็จก็เท่ากับยึดเครื่องได้เลย

Cisco Nexus 9000 มีกุญแจ SSH ฝังมาทุกเครื่อง, แฮกเกอร์ล็อกอิน root ได้หากเปิด IPv6 เอาไว้

By lew

on 3 May 2019 - 01:50 Tag: Cisco, Security Patch

Cisco

ซิสโก้ออกแพตช์ระดับวิกฤติให้ Cisco Nexus 9000 เฟิร์มแวร์ต่ำกว่ารุ่น 14.1 (1i) เนื่องจากมีกุญแจสำหรับล็อกอิน SSH เป็นกุญแจเริ่มต้นติดมาทุกเครื่อง โดยแฮกเกอร์สามารถล็อกอินเข้าสวิตช์ได้ทาง IPv6 เท่านั้น แต่เมื่อเข้ามาได้แล้ว จะได้สิทธิ์ root ของ NX-OS สามารถควบคุมเครื่องได้ทั้งระบบ

ตอนนี้แพตช์ออกแล้ว ทุกคนควรอัพเดตโดยเร็ว แม้ยังไม่พบว่ามีการโจมตีแต่อย่างใด

ช่องโหว่ความร้ายแรงตาม CVSSv3 ที่ 9.8 คะแนน ทางซิสโก้ออกแพตช์ให้ฟรีสำหรับผู้ใช้ทุกคน

ที่มา - Cisco