lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

ความจริงคืออะไร NVIDIA เปิดโครงการ vid2vid แปลงวิดีโอเปลี่ยนป่าเป็นตึก, สร้างวิดีโอคนเต้นโคฟเวอร์เกาหลี

By lew

on 29 August 2018 - 20:02 Tag: NVIDIA, Deep Learning

NVIDIA

NVIDIA เผยแพร่งานวิจัย Video-to-Video Synthesis หรือ vid2vid โครงการสังเคราะห์วิดีโอในรูปแบบต่างๆ โดยมีความเหนือกว่าโมเดลเดิมๆ คือสามารถสร้างวิดีโอความละเอียดสูงระดับ 2K (2018x1024)

นักวิจัยลองฝึกโมเดลด้วยชุดข้อมูลต่างๆ เช่น ชุดข้อมูล Cityscape มาจัดส่วนต่างๆ ของภาพ (segmentation) ด้วย Mask R-CNN แล้วฝึกให้โมเดลสร้างวิดีโอจากภาพ segmentation ผลที่ได้คือวิดีโอที่สามารถแปลงสภาพแวดล้อม จากพื้นถนนปูนให้เป็นพื้นอิฐ หรือแปลงสภาพแวดล้อมจากต้นไม้ให้เหลือแต่ตึก

เมตามีเดีย เปิดซอร์สโปรแกรม thpronun แปลงคำไทยเป็นเสียงอ่าน

By lew

on 29 August 2018 - 19:15 Tag: Thailand, Open Source

Thailand

เมตามีเดีย เจ้าของแบรนด์ Longdo ที่ให้บริการทั้งพจนานุกรมและแผนที่ออนไลน์ เปิดซอร์สโปรแกรม thpronun สำหรับการแปลงคำภาษาไทยให้กลายเป็นเสียงอ่าน

ตัวโปรแกรมพัฒนาโดยคุณเทพพิทักษ์ การุญบุญญานันท์ (บทสัมภาษณ์บน Blognone) โดยทางเมตามีเดียซื้อไลเซนส์ซอฟต์แวร์ในรูปแบบ GPL ทำให้ซอฟต์แวร์เปิดให้คนทั่วไปใช้งานด้วย

ปัญญาประดิษฐ์สร้างหนังโป๊ จากอาชญากรรมสู่ธุรกิจใหม่ ใส่หน้าตัวเองเป็นตัวละคร เปลี่ยนฉากเป็นบ้านเราเอง

By lew

on 29 August 2018 - 12:20 Tag: Artificial Intelligence, Deep Learning

Artificial Intelligence

การใช้ปัญญาประดิษฐ์สร้างหนังโป๊โดยใส่หน้าคนดังเข้าไปแทนที่ตัวแสดงจริง นับเป็นปัญหาใหม่ของโลกในช่วงปีที่ผ่านมา จากเทคโนโลยี Deep Learning ที่สามารถเปลี่ยนใบหน้าคนแสดงได้เริ่มสมจริง การนำภาพคนดังไปใส่ในวิดีโอกลายเป็นสิ่งที่คนทั่วไปสามารถทำได้เองหากสามารถรวบรวมข้อมูลได้มากพอ จนเว็บต่างๆ นับแต่เว็บโป๊จนถึงเว็บบอร์ดอย่าง Reddit ต้องแสดงท่าทีจัดการเนื้อหาเช่นนี้ ตอนนี้บริษัทหนังโป๊อย่าง Naughty Ameri

โครงการ Go เปิดแนวทาง Go 2 ปรับปรุงการดักความผิดพลาด, รองรับ Generics

By lew

on 29 August 2018 - 01:56 Tag: Go, Programming

Russ Cox (@_rsc) นักพัฒนาโครงการ Go ประกาศข้อเสนอชุด Go 2 สำหรับการปรับปรุงส่วนสำคัญๆ ของภาษา Go ได้แก่การดักความผิดพลาด และการรองรับ Generic

การดักความผิดพลาดจากเดิมที่ภาษา Go ไม่ใช้ exception แต่อาศัยการคืนค่าความผิดพลาดและต้องตรวจสอบทุก statement ทำให้โค้ดค่อนข้างเลอะ การออกแบบใหม่อาศัยคำสำคัญ check และ handle โดย check ไว้ตรวจว่าฟังก์ชั่นที่ตามหลังทำงานผิดพลาดหรือไม่ และ handle ทำหน้าที่เป็นชุดคำสั่งจัดการความผิดพลาดที่เกิดขึ้น

ธนาคารกสิกรไทยเปิดบริการรับฝากเงินผ่านไปรษณีย์ ครั้งละไม่เกิน 20,000 บาท ค่าธรรมเนียมช่วงแรก 10 บาท

By lew

on 28 August 2018 - 16:26 Tag: Kasikorn Bank, Thailand, Thailand Post

Kasikorn Bank

ธนาคารกสิกรไทยประกาศความร่วมมือกับไปรษณีย์ไทย โดยช่วงแรกให้บริการนับฝากเงินผ่านสาขาไปรษณีย์ 964 แห่ง รับฝากเงินสดครั้งละไม่เกิน 20,000 บาท วันละไม่เกิน 40,000 บาท โดยมีค่าธรรมเนียม 20 บาทต่อครั้ง และช่วงแนะนำจนถึงสิ้นปีนี้ค่าธรรมเนียมจะอยู่ที่ 10 บาทต่อครั้ง ในชื่อ KBank Service

[ไม่ยืนยัน] อังกฤษเตรียมสร้างดาวเทียมนำทางของตัวเองหลังออกจาก EU, เตรียมงบศึกษา 100 ล้านปอนด์

By lew

on 28 August 2018 - 13:50 Tag: United Kingdom, Satellite

United Kingdom

สหราชอาณาจักร (อังกฤษ) เตรียมวางแผนสร้างระบบดาวเทียมนำทางของตัวเอง หลังสหภาพยุโรปยืนยันว่าจะถือว่าอังกฤษเป็นประเทศนอกกลุ่มสหภาพที่ไม่ได้รับสิทธิ์ในการรับงานระดับความมั่นคงสูง และการเข้าถึงข้อมูลระดับความมั่นคง ของระบบดาวเทียม Galileo

หนังสือพิมพ์ Sunday Telegraph อ้างแหล่งข่าวระบุว่ากระทรวงการคลังได้อนุมัติงบประมาณสำหรับการศึกษาการสร้างระบบดาวเทียมเองแล้วเป็นเงิน 100 ล้านปอนด์ และจะประกาศในสัปดาห์นี้

ไม่พูดเยอะ บัญชีทวิตเตอร์โพสโค้ดช่องโหว่วินโดวส์แล้วลบบัญชี ซอฟต์แวร์มุ่งร้ายยกสิทธิ์เป็น SYSTEM ได้

By lew

on 28 August 2018 - 11:11 Tag: Windows, Security

Windows

เมื่อวานนี้บัญชีทวิตเตอร์ @SandboxEscaper ทวีตลิงก์ถึงไฟล์ rar ช่องโหว่ที่ไม่เคยมีการรายงานมาก่อน แล้วลบบัญชีทิ้งไป

ทวีตข้อวามระบุว่า "นี่ช่องโหว่ 0-day ของ ALPC https://t.co/m1T3wDSvPX ผมไม่สนแล้วว่าชีวิตจะเป็นยังไง ยังไงก็ไม่อยากส่งบั๊กนี้ให้ไมโครซอฟท์อยู่แล้ว ช่างแม่ง"

ทาง CERT ยืนยันว่าช่องโหว่นี้เป็นของจริง ซอฟต์แวร์สามารถยกระดับสิทธิ์ตัวเองขึ้นไปสู่ระดับ SYSTEM ได้บนวินโดวส์ที่แพตช์ครบถ้วน และยังไม่ทราบว่ามีทางแก้ไขใดหรือไม่

ช่องโหว่นี้จะทำงานได้แฮกเกอร์ต้องสามารถนำโปรแกรมมารันบนเครื่องเหยื่อได้ก่อน ความร้ายแรงตาม CVSS อยู่ที่ 6.8

ตำรวจนครบาลลอนดอนพัฒนาแอปตรวจลายนิ้วมือเอง เตรียมแจกจ่ายตำรวจ 600 ชุด ไม่ต้องไปโรงพักเหมือนเดิม

By lew

on 28 August 2018 - 01:53 Tag: United Kingdom, Police, Fingerprint, London, Privacy

United Kingdom

ตำรวจนครบาลลอนดอนพัฒนาเครื่องตรวจลายนิ้วมือที่ชื่อว่า INK (Identity Not Known) โดยเป็นเครื่องอ่านลายนิ้วมือยี่ห้อ Crossmatch เชื่อมต่อกับโทรศัพท์แอนดรอยด์ และแอปที่เชื่อมต่อกับฐานข้อมูลอาชญากรรม

ทุกวันนี้ตำรวจลอนดอนมีเครื่องตรวจลายนิ้วมืออยู่แล้ว แต่จำนวนน้อยกว่า 100 เครื่อง การพัฒนา INK ทำให้คาดกว่าจะสามารถแจกจ่ายเครื่องได้ประมาณ 600 เครื่องภายใน 6 เดือนข้างหน้า และประหยัดค่าใช้จ่ายในการบำรุงรักษาซอฟต์แวร์อีกปีละ 200,000 ปอนด์หรือประมาณ 8,500,000 บาท

อัพด่วน ช่องโหว่รันโค้ดจากระยะไกลใน Apache Struts 2 ร้ายแรงวิกฤติ มีโค้ด PoC แล้ว

By lew

on 27 August 2018 - 19:51 Tag: Apache, Struts, Security Patch

Apache

ช่องโหว่ CVE-2018-11776 เป็นช่องโหว่รันโค้ดจากระยะไกล ที่แฮกเกอร์สามารถสั่งรันโค้ดบน Apache Struts 2 รุ่น 2.3.34 หรือ 2.5.16 ลงไปทั้งหมด โดยช่องโหว่มีความร้ายแรงระดับวิกฤติ (คะแนน CVSSv3 ที่ 9.8) ตอนนี้ก็มีโค้ด PoC เปิดให้ดาวน์โหลดแล้ว

Allan Liska จากเว็บ Recorded Future ระบุว่าพบการพูดคุยในหมู่แฮกเกอร์จีนและรัสเซียตามฟอรั่มต่างๆ และโค้ดทดสอบเจาะช่องโหว่นี้ก็เปิดให้ดาวน์โหลดแล้วบน GitHub

คุยกันเฉยๆ ก็ไม่ได้ เว็บจีนเริ่มแบนเว็บบอร์ดเงินคริปโต, บริการเงินออนไลน์ประกาศแบนบัญชีที่เกี่ยวกับเงินคริปโต

By lew

on 27 August 2018 - 19:35 Tag: China, Cryptocurrency

China

ทางการจีนมีท่าทีเป็นศัตรูต่อธุรกิจเงินคริปโตอย่างหนักตั้งแต่ปลายปีที่แล้ว เริ่มจากการระดมทุน ICO, เหมืองขุดเงินคริปโต, ตลาดซื้อขายคริปโต, และแบนการเข้าถึงตลาดต่างประเทศ ตอนนี้ผ่านมาค่อนปีทางการจีนยังคงกระชับพื้นที่อย่างต่อเนื่อง ด้วยการไล่แบนเว็บบอร์ดต่างๆ

ตู้บุญเติมเตรียมให้บริการตรวจสอบตัวตนสำหรับเปิดบัญชีในปีนี้

By lew

on 27 August 2018 - 19:20 Tag: Thailand, Banking

Thailand

ผู้บริหารบริษัท ฟอร์ต สมาร์ท เซอร์วิส ผู้ให้บริการตู้บุญเติม เปิดเผยข้อมูลบริการใหม่ของตู้ว่าภายในปีนี้จะให้บริการพิสูจน์ตัวตนเพื่อการทำธุรกรรมกับธนาคาร (Know Your Customer - KYC) กับธนาคารภายในปีนี้ โดยคิดค่าธรรมเนียมกับธนาคารและผู้ให้บริการอื่นรายการละ 10 บาท

การพิสูจน์ตัวตนทางอิเล็กทรอนิกส์ (e-KYC) ทำให้ค่าใช้จ่ายในการเปิดบัญชีและบริการใหม่กับธนาคารมีต้นทุนลดลง โดยก่อนหน้านี้ธนาคารที่เริ่มทดสอบบริการนี้ไปแล้วคือธนาคารไทยพาณิชย์ ที่อาศัยข้อมูลในหนังสือเดินทางร่วมกับโทรศัพท์ที่รองรับ NFC

ขนส่งทางบกสิงคโปร์เตรียมทดสอบรถเมล์แบบเรียกใช้ตามการใช้งานจริงเดือนธันวาคมนี้

By lew

on 27 August 2018 - 13:13 Tag: Singapore, Transportation

Singapore

ขนส่งทางบกสิงคโปร์ (Land Transport Authority - LTA) เดินหน้าโครงการเพิ่มประสิทธิภาพรถเมล์ด้วยการให้บริการรถเมล์วิ่งรับส่งผู้โดยสารตามการใช้งานจริง โดยมีสองบริษัทที่ได้รับสัญญาทดสอบ ได้แก่ Via Transportation และ Ministry of Movement

เกาหลีเหนือจัดประชุมบล็อคเชนและเงินคริปโตนานาชาติ นำผู้เชี่ยวชาญพบปะธุรกิจเกาหลีเหนือ

By lew

on 25 August 2018 - 15:37 Tag: North Korea, Blockchain

North Korea

Radio Free Asia ช่องวิทยุของรัฐบาลสหรัฐฯ อ้างแหล่งข่าวไม่เปิดเผยตัวตน ระบุว่าทางการเกาหลีกำลังเตรียมจัดงานประชุมบล็อคเชนและเงินคริปโตนานาชาติ ตั้งแต่วันที่ 1 ตุลาคมที่จะถึงนี้ และหลังจบงานสองวัน จะมีการพบปะระหว่างผู้เชี่ยวชาญที่มาร่วมงานกับเจ้าหน้าที่ด้านธุรกิจของเกาหลีเหนือ

T-Mobile ถูกแฮก, ข้อมูลบัญชีลูกค้าหลุด 2 ล้านราย รวมถึงรหัสผ่านที่น่าจะแฮช MD5

By lew

on 25 August 2018 - 15:24 Tag: T-Mobile, Data Breach

T-Mobile

T-Mobile ผู้ให้บริการโทรศัพท์มือถือรายใหญ่ของสหรัฐฯ ถูกแฮกเกอร์เจาะฐานข้อมูลลูกค้าประมาณ 2 ล้านราย ได้ข้อมูล ชื่อ, อีเมล, ที่อยู่, หมายเลขบัญชี, ข้อมูลการออกใบเสร็จ, และรหัสผ่านที่เข้ารหัส โดยข้อมูลบัตรเครดิตนั้นไม่ได้หลุดไปด้วย

งานนี้ทางทีมดูแลความปลอดภัยของ T-Mobile เป็นผู้พบความผิดปกติด้วยตัวเอง ก่อนจะปิดช่องโหว่นี้ไป

มิติใหม่แห่งการชักจูงคนเพิ่มความปลอดภัย Fornite แจกท่าเต้นใหม่ ถ้าผู้ใช้ล็อกบัญชีสองขั้นตอน

By lew

on 24 August 2018 - 19:45 Tag: Fortnite, Security, Authentication

Fortnite

การล็อกอินหลายขั้นตอนเพิ่มความปลอดภัยได้หลายกรณี เช่น ผู้ใช้ตั้งรหัสผ่านคาดเดาได้ง่าย, รหัสผ่านถูกแฮก, หรือการใช้รหัสผ่านซ้ำกันหลายบริการ แต่การเรียกร้องให้ผู้ใช้ปรับตัวมาใช้การล็อกอินหลายขั้นตอนนับเป็นเรื่องยากหากไม่ใช่องค์กรที่มีนโยบายบังคับโดยตรง แต่เกม Fortnite ก็มีเทคนิคใหม่ ด้วยการสร้างท่าเต้น Boogiedown Emote มาแจกสำหรับคนที่เปิดใช้การล็อกอินหลายขั้นตอนเท่านั้น

ตัวเกม Fortnite รองรับการล็อกอินขั้นที่สองอยู่สองแบบ ใช้แอป OTP เช่น Google Authenticator หรือ Authy และอีกวิธีคือการใช้อีเมล

ประสบการณ์ธนาคารกรุงเทพกับบล็อคเชน เมื่อไม่แน่ใจว่าจะใช้ทำอะไรก็เรียนรู้ไปด้วยกัน

By lew

on 24 August 2018 - 03:06 Tag: Bangkok Bank, R3, Blockchain

Bangkok Bank

นับจากกระแสเงินคริปโตเริ่มถูกจับตามองทั่วโลกในช่วงไม่กี่ปีที่ผ่านมา ธนาคารและสถาบันการเงินต่างๆ ก็พยายามศึกษาว่าบล็อคเชนจะเป็นเทคโนโลยีที่นำมาใช้งานและเปลี่ยนแปลงโลกการเงินการธนาคารได้จริงหรือไม่ เราเห็นข่าวโครงการทดลองหลายโครงการทั่วโลก โดยทั่วไปแม้จะประกาศความสำเร็จต่างๆ แต่ในความเป็นจริงโครงการเหล่านั้นก็ยังไม่ได้ถูกใช้งานเป็นวงกว้างหรือหลอมรวมเข้ากับระบบการเงินจริงนัก

เมื่อวันอังคารที่ 21 สิงหาคมที่ผ่านมา ผมได้มีโอกาสร่วมงาน Corda Meetup ที่ธนาคารกรุงเทพ และคุณ Ian Guy Gillard ผู้ช่วยผู้จัดการใหญ่ของธนาคารกรุงเทพก็ได้มาเล่าถึงประสบการณ์ก่อนเลือกร่วมมือกับ R3

เกือบเหมือนไทยแล้ว สิงคโปร์เริ่มให้บริการ PayNow QR พร้อมบริการโอนด้วยเลขบริษัท

By lew

on 23 August 2018 - 15:55 Tag: Singapore, Payment

Singapore

สมาคมธนาคารสิงคโปร์ประกาศขยายบริการ PayNow จนเริ่มใกล้เคียงกับพร้อมเพย์ของไทย ตั้งแต่วันที่ 15 สิงหาคมที่ผ่านมา โดยเพิ่มบริการจ่ายเงินผ่าน PayNow QR และการโอนเงินผ่านหมายเลขประจำตัวบริษัท

Thai QR Payment หรือ PromptPay QR ของไทยเปิดตัวตั้งแต่สิงหาคมปีที่แล้ว ช่วงเวลาห่างกันประมาณหนึ่งปีพอดี ขณะที่ธนาคารในสิงคโปร์รองรับการจ่ายเงินผ่านหมายเลขโทรศัพท์และหมายเลขประจำตัวบัตรประชาชน เมื่อเดือนมิถุนายน 2017 แต่ยังไม่รองรับหมายเลขประจำตัวบริษัทจนกระทั่งปีนี้

ตำรวจสหรัฐฯ ยังไล่จับคนขโมยหมายเลขโทรศัพท์ ผู้ต้องหาล่าสุดเป็นชายอายุ 19 ร่วมมือร้านค้าออกซิม 28 เบอร์

By lew

on 23 August 2018 - 02:26 Tag: Security, SIM card

Security

ปัญหาการพึ่งพิงเบอร์โทรศัพท์เพื่อยืนยันตัวตนบัญชียังคงกลายเป็นประเด็นสำคัญกับความปลอดภัยออนไลน์ เพราะแฮกเกอร์จำนวนมากรู้ดีว่าบัญชีสำคัญๆ เช่น Gmail สามารถกู้บัญชีได้ด้วยหมายเลขโทรศัพท์ การขโมยหมายเลขโทรศัพท์จึงกลายเป็นการขโมยทุกอย่างในโลกออนไลน์ได้โดยง่าย ล่าสุดตำรวจสหรัฐฯ จับกุมชายอายุ 19 ปีที่ตกเป็นผู้ต้องหาการขโมยบัญชี

แบงค์ชาติใช้ Corda ของ R3 พัฒนาระบบต้นแบบการโอนเงินระหว่างธนาคารในโครงการอินทนนท์

By lew

on 23 August 2018 - 00:17 Tag: Bank of Thailand, Blockchain, R3

Bank of Thailand

ธนาคารแห่งประเทศไทยประกาศร่วมมือกับบริษัท R3 และธนาคารอีก 8 แห่ง (กรุงเทพ, กรุงไทย, กรุงศรีอยุธยา, กสิกรไทย, ไทยพาณิชย์, ธนชาต, สแตนอาร์ดชาร์เตอร์ด, ฮ่องกงและเซี่ยงไฮ้แบ้งกิ้ง) ร่วมกันพัฒนาระบบต้นแบบการโอนเงินระหว่างสถาบันการเงิน โดยใช้เงินสกุลจำลองที่ออกโดยธนาคารกลาง (Wholesale Central Bank Digital Currency) โดยเลือกพัฒนาบนแพลตฟอร์ม Corda ของ R3

โครงการนี้เป็นการทดสอบโดยมีการจัดการสภาพคล่องและความเสี่ยงไปพร้อมกัน คาดว่าจะทดสอบเรียบร้อยในไตรมาสแรกของปี 2019 หรืออีก 6 เดือนจากนี้ และต่อจากนี้อาจจะมีการทดลองโอนเงินสำหรับลูกค้า และการทดสอบโอนเงินข้ามประเทศต่อไป

Ghostscript มีช่องโหว่ ไฟล์ PDF, PS, EPS, XPS สามารถสั่งรันโค้ดได้

By lew

on 22 August 2018 - 23:41 Tag: Ghostscript, Security, Project Zero, PostScript

Ghostscript

Tavis Ormandy จาก Project Zero รายงานถึงช่องโหว่ของโปร Ghostscript (คำสั่ง gs) สำหรับประมวลผลไฟล์ PostScript (.ps), PDF, EPS, และ XPS โดยตัว Ghostscript มีฟีเจอร์ sandbox สำหรับจำกัดการทำงาน (ออปชั่น SAFER) แต่กลับมีช่องโหว่กลายรายการทำให้ไฟล์ที่สร้างขึ้นมาเฉพาะสามารถใส่สคริปต์มุ่งร้ายเข้าไปได้

ความเสี่ยงในระดับเซิร์ฟเวอร์ที่อาจจะรับไฟล์ และต้องประมวลผลโดย Ghostscript เช่นการสร้างภาพ thumbnail ทำให้แฮกเกอร์สามารถสั่งรันสคริปต์บนเครื่องได้