Member for :
By lew Founder on Tag: Linus Torvalds, Person, Security, Linux
Linus Torvalds

หลังเหตุการณ์ไลนัสปล่อยระเบิดกลางวงนักพัฒนาเคอร์เนล เหตุการณ์หลังจากนั้นก็คลี่คลายลงเมื่อ Matthew Garret จากกูเกิลซักว่าปัญหาของแพตช์ชุดที่ Kees Cook ส่งเข้ามามีปัญหาอย่างไร ไลนัสกลับตอบว่าแพตช์ที่ส่งมาก็ดูดีอยู่แล้ว เพราะตั้งค่าเริ่มต้นให้เตือนอย่างเดียว

เขาขอโทษที่ใช้คำรุนแรงเกินไป โดยให้เหตุผลว่าอารมณ์เสียจากการ merge โค้ดในลินุกซ์ 4.15 นานกว่าที่คาดไว้ เนื่องจากเป็นเวอร์ชั่นปกติ ไม่ใช่ LTS เหมือน 4.14 แต่กระบวนการรวมโค้ดก็นานอยู่ดี

By lew Founder on Tag: Security, Remote Code Execution
Security

Exim ซอฟต์แวร์ message transfer agent (MTA) สำหรับการส่งอีเมลที่ได้รับความนิยมอย่างสูงจากระบบปฎิบัติการตระกูล POSIX ได้รับรายงานช่องโหว่รันโค้ดจากระยะไกล โดยทีมงาน Exim ระบุว่ารายละเอียดช่องโหว่นี้เปิดเผยต่อสาธารณะโดยไม่ได้ติดต่อทีมงานล่วงหน้า

ตอนนี้ Exim กำลังเตรียมแพตช์โดยยังไม่ประกาศวันออกแพตช์จริง อย่างไรก็ดี ผู้ที่ใช้งาน Exim 4.88 ขึันไป สามารถป้องกันการโจมตีได้ด้วยการคอนฟิกปิดการทำงาน ESMTP CHUNKING ไปก่อน โดยเพิ่มบรรทัด

chunking_advertise_hosts =

ในส่วนคอนฟิก main จะมีผลกระทบต่อการส่งข้อมูลบ้างแต่ยังสามารถทำงานได้ต่อไป

By lew Founder on Tag: Yahoo!, Hacking
Yahoo!

Karim Baratov ผู้ต้องหาคดีแฮกข้อมูลผู้ใช้ Yahoo! ขนานใหญ่ เมื่อปี 2014 ถูกจับกุมตั้งแต่ต้นปีที่ผ่านมา และกำลังสู้คดีในศาลสหรัฐฯ โดยเบื้องต้นให้การปฎิเสธแม้จะยอมให้ทางการแคนาดาส่งตัวมาสู้คดีในสหรัฐฯ แต่ล่าสุดมีรายการรับฟังการเปลี่ยนคำให้การ (change of plea) สำหรับ Baratov ในวันอังคารที่จะถึงนี้ ทำให้เป็นไปได้ว่าเขากำลังยอมรับผิด

By lew Founder on Tag: AWS, Artificial Intelligence
AWS

เทคโนโลยีปัญญาประดิษฐ์ หรือคอมพิวเตอร์เรียนรู้ด้วยตัวเอง (machine learning) เคยเป็นเทคโนโลยีที่คนทั่วไปเข้าถึงได้ยากและต้องการความเชี่ยวชาญเฉพาะ แต่ในช่วงปีที่ผ่านมาบริการคลาวด์ก็เริ่มออกบริการปัญญาประดิษฐ์มากขึ้นเรื่อยๆ ทำให้เราสามารถคิดพัฒนาแอปพลิเคชั่นต่อยอดได้

By lew Founder on Tag: Cashless, USA
Cashless

เวลาที่ข่าวในไทยพูดถึงสังคมไร้เงินสดเรามักจะพูดถึงจีนที่่จ่ายเงินด้วย QR ในระบบต่างๆ เป็นจำนวนมาก แต่ชาติที่พัฒนาการจ่ายเงินมานานอย่างสหรัฐฯ นั้นมีอัตราการใช้เงินสดไม่ถึง 25% เท่านั้น เทียบกับจีนที่ยังสูงเกือบ 40% ในปี 2016 และเมื่อระบบล่มขึ้นมาแต่ละครั้งก็สร้างความเดือดร้อนได้มากมาย เมื่อวานนี้ในช่วงเทศกาลขอบคุณพระเจ้าห้าง Macy's ก็ประสบปัญหาระบบบัตรเครดิตล่มจนวุ่นวายไปทั้งห้าง

By lew Founder on Tag: Niantic Labs, Finance
Niantic Labs

Niantic Inc. จากที่เคยเป็นเพียงทีมงานในกูเกิลจนตอนนี้เป็นบริษัทแยกออกไป ก็สามารถระดมทุนด้วยตัวเองรอบล่าสุดถึง 200 ล้านดอลลาร์แล้ว โดยระบุว่าจะนำเงินมาสร้างเกม AR ต่อไป

ก่อนหน้านี้ Niantic ประกาศว่าเกมต่อไปคือ Harry Potter: Wizards Unite

การระดมทุนรอบนี้นำโดย Spark Capital ซึ่งทาง Spark จะส่งคนมานั่งเป็นกรรมการบริษัทด้วย โดยก่อนหน้านี้บริษัทเคยระดมทุนมาทั้งหมดรวม 33 ล้านดอลลาร์

By lew Founder on Tag: Singapore, Driverless Car
Singapore

รัฐมนตรีกระทรวงคมนาคมสิงคโปร์ไปงานเปิดตัวสนามทดสอบรถไร้คนขับที่ Nanyang Technological University (NTU) พร้อมประกาศสามเขตแรกที่จะเริ่มเดินรถโดยสารไร้คนขับจริง ได้แก่ Punggol, Tengah, และ Jurong Innovation District (JID) โดยจะเริ่มให้บริการภายในปี 2022

การให้บริการโดยรถไร้คนขับนี้จะเริ่มให้บริการเฉพาะช่วงเวลาที่ผู้ใช้บริการน้อยก่อน และบริการรถไร้คนขับนี้จะมาพร้อมฟีเจอร์เรียกรถตามการใช้งานจริงได้ (สิงคโปร์มีแผนปรับปรุงรถเมล์ให้เดินรถตามการใช้งานจริงในปี 2018 อยู่แล้ว)

By lew Founder on Tag: IBM, Deep Learning
IBM

เมื่อวานนี้เป็นงาน IBM 65 ปีในประเทศไทย ในงานมีสาธิตสินค้าและบริการของอินเทลใหม่ๆ หลายอย่าง แต่อย่างหนึ่งที่มีการนำมาสาธิตคือ PowerAI Vision ซอฟต์แวร์ที่มากับเซิร์ฟเวอร์ PowerAI ของไอบีเอ็มเอง โดยในแง่เทคโนโลยีแล้วภายในเป็นการใช้งานเฟรมเวิร์คที่เราเห็นกันมาก่อนแล้ว แต่ PowerAI Vision เลือกงานสองประเภทคือการค้นหาวัตถุในภาพ (object detection) และการจัดหมวดหมู่ภาพ (image labelling) มาสร้างเป็นเว็บที่รองรับกระบวนการทำงานตั้งแต่การสร้างชุดข้อมูลไปจนถึงการเปิด API โดยไม่ต้องโค้ดแม้แต่น้อ

By lew Founder on Tag: Capital One, Banking, Container
Capital One

ธนาคารจำนวนมากลงทุนกับระบบไอทีมากขึ้นเรื่อยๆ คงเป็นเรื่องปกติของยุคนี้ แต่ Capital One ไปไกลกว่านั้นเมื่อทางธนาคารเลือกใช้ระบบประสานงานคอนเทนเนอร์ (container orchrestration) ของ Critical Stack แล้วเลือกซื้อทั้งบริษัทเข้าเป็นส่วนหนึ่งของธนาคารเลย หลังจากซื้อเข้ามาได้ปีครึ่ง ตอนนี้ Critical Stack ก็เริ่มเปิดรับลูกค้าภายนอกแล้วโดยยังต้องรับคำเชิญทดสอบวงปิดอยู่

By lew Founder on Tag: PayPal, Chat, Facebook Messenger
PayPal

PayPal เปิดบริการส่งใบเรียกเก็บเงินค่าสินค้าผ่าน Facebook Messenger ทำให้แม่ค้าออนไลน์สามารถขอรับเงินค่าสินค้า แล้วลูกค้าก็กดจ่ายเงินผ่าน PayPal ได้เลย

แม่ค้าที่ขายของผ่านเฟซบุ๊กเพียงกดเปิดใช้ส่วนเสริม PayPal จากหน้าแชต จากนั้นจะสามารถสร้างใบเรียกเก็บเงินได้ เมื่อส่งใบเรียกเก็บเงินแล้ว ฝ่ายตรงข้ามจะสามารถกดจ่ายด้วย PayPal ได้ทันที กระบวนการนี้ทำให้การเจรจาซื้อสินค้าไปจนถึงการจ่ายเงินแทบไม่ต้องออกจากหน้าต่างแชตเลย

By lew Founder on Tag: Intel, HP, Dell, Lenovo, Security Patch
Intel

อินเทลออกประกาศแจ้งเตือนช่องโหว่ของ Intel ME มาเมื่อวานนี้ ตอนนี้ผู้ผลิตเครื่องก็ต้องออกแพตช์ตามประกาศนี้ออกมาเป็นรอบๆ

เดลล์เปิดรายชื่อเครื่องที่ได้รับผลกระทบจากบั๊กนี้ กระทบเครื่องแทบทุกตระกูล ตั้งแต่ Vostro, Latitude, Precison, Optiplex ตอนนี้ยังไม่มีแพตช์แต่ให้รอประกาศจากบริษัทอีกครั้งว่ารุ่นไหนจะได้แพตช์เมื่อใด

By lew Founder on Tag: Intel, Security Patch
Intel

หลังจากนักวิจัยรายงานถึงการเข้าถึงหน่วยความจำของ Intel ME ที่เป็นระบบปฎิบัติการ MINIX ได้สำเร็จเมื่อต้นเดือนที่ผ่านมา เมื่อวานนี้อินเทลก็ออกประกาศเตือนว่ามีรายงานการนำโค้ดเข้าไปรันบน Intel ME ได้สำเร็จแล้ว และผู้ใช้ควรเร่งอัพเดตเฟิร์มแวร์ซีพียู

หากแฮกเกอร์เจาะ Intel ME ได้สำเร็จจะสามารถเข้าถึงความสามารถระดับต่ำสุดของเครื่อง โค้ดที่รันอยู่จะมองไม่เห็นโดยระบบปฎิบัติการที่ผู้ใช้ติดตั้ง หรือแม้จะนำโค้ดเข้าไปรันไม่สำเร็จก็สามารถทำให้เครื่องแครชได้

By lew Founder on Tag: Tether, Blockchain, Cryptocurrency
Tether

Tether ผู้ออกเงิน USDT เงินที่สนับสนุนมูลค่าด้วยเงินดอลลาร์สหรัฐฯ ถูกขโมยเงินออกจากกระเป๋าเงินตัวเองออกไปยังบัญชีที่ยังหาเจ้าของไม่เจอ รวมกว่าา 30 ล้านดอลลาร์

เงิน USDT มีดอลลาร์สนับสนุนมูลค่าอยู่เบื้องหลัง ทำให้ผู้ที่ถือ USDT สามารถนำไปแลกกลับเป็นดอลลาร์ได้จากบริษัทรับแลกเงินที่กำหนด ได้แก่ Bitfinex และ Kraken ราคาจะนิ่งอยู่ใกล้ๆ 1 ดอลลาร์ตลอดเวลา

By lew Founder on Tag: Linus Torvalds, Linux
Linus Torvalds

ไลนัสขึันชื่อว่าเมื่อถึงเวลาที่ไม่พอใจแล้วก็มักจะโต้เถึยงแรงๆ รอบล่าสุดเขาก็โต้กับ Kees Cook วิศวกรจากทีมงาน Google Pixel อย่างรุนแรงหลังถูกขอให้รับแพตช์ usercopy whitelisting ที่จำกัดการเข้าถึงหน่วยความจำของโมดูลต่างๆ ในเคอร์เนล

By lew Founder on Tag: Initial Coin Offering
Initial Coin Offering

การระดมทุนแบบขายโทเค็น (initial coin offering - ICO) ยังไม่มีหน่วยงานใดเข้ามากำกับดูแลจริงจัง ทำให้หลายครั้งก็มีการหลอกลวงกันเป็นระยะ ล่าสุด Confido ที่ประกาศตัวว่าจะพัฒนาระบบจ่ายเงินที่สร้างความมั่นใจระหว่างผู้ซื้อและผู้ขาย ระดมทุนไปได้เกือบ 400,000 ดอลลาร์ หรือประมาณ 13 ล้านบาทได้ปิดเว็บหนีหายไปแล้ว

By lew Founder on Tag: China, Artificial Intelligence, Semiconductor
China

รัฐบาลจีนประกาศนโยบายสนับสนุนการพัฒนาเทคโนโลยีปัญญาประดิษฐ์เต็มที่ตั้งแต่กลางปีที่ผ่านมา โดยหวังจะเท่าสหรัฐฯ ภายในสามปีข้างหน้า ตอนนี้ทางกระทรวงวิทยาศาสตร์ของจีนก็เริ่มกำหนดเป้าหมายย่อยออกมา โดยเป้าหมายหนึ่งคือการพัฒนาชิปสำหรับปัญญาประดิษฐ์ที่ดีกว่า NVIDIA Tesla M40 ไปอีก 20 เท่าตัว ทั้งในแง่ประสิทธิภาพพลังงานและพลังประมวลผล

Tesla M40 เป็นชิปเก่าสองปีที่ใช้สถาปัตยกรรม Maxwell และมีพลังประมวลผลแบบ single-precision เพียง 7 TFLOPS (การ์ดใช้งานตามบ้านรุ่นใหม่อย่าง 1080Ti มีพลังประมวลผล 10.6 TFLOPS)

By lew Founder on Tag: Intel, BIOS
Intel

เฟิร์มแวร์เมนบอร์ดที่คั่นกลางระหว่างฮาร์ดแวร์และระบบปฎิบัติการนั้นใช้ BIOS มาเป็นเวลานาน โดยเริ่มใช้งานมาตั้งแต่ปี 1975 ทุกวันนี้เครื่องรุ่นใหม่ๆ แม้จะมี UEFI แล้ว ก็ยังคงใช้ BIOS เมื่อเปิดโหมดรองรับการทำงานแบบเดิม (Compatibility Support Module - CSM) แต่ที่งาน UEFI Plugfest เมื่อเดือนตุลาคมที่ผ่านมา Brian Richardson จากอินเทลก็ประกาศว่าอินเทลกำลังจะถอด CSM ออกไปทั้งหมดในปี 2020

By lew Founder on Tag: Facebook, Internet
Facebook

เฟซบุ๊กเปิดซอร์สโครงการ Open/R โปรโตคอลหาเส้นทางข้อมูลไอพีของเฟซบุ๊กเองที่ใช้งานอยู่ในศูนย์ข้อมูลของบริษัท โดยรองรับการเชื่อมต่อกับฮาร์ดแวร์หลากหลายเจ้า ตอนนี้ที่รับรองแล้วได้แก่ FBOSS ของเฟซบุ๊กเอง, Arista EOS, Juniper JunOS, และลินุกซ์

Open/R เป็นโครงการที่เฟซบุ๊กสร้างขึ้นเพื่อใช้กับโครงข่ายไร้สาย Terragraph โดยโปรโตคอลต้องรองรับความเปลี่ยนแปลงที่รวดเร็วของเครือข่ายไร้สายได้ แต่ภายหลังเฟซบุ๊กพบว่ามันเหมาะกับการใช้งานในเครือข่ายแกนกลางของบริษัทเช่นกัน จึงนำมาใช้งานในเราท์เตอร์ของตัวเองแล้ว

By lew Founder on Tag: China, Keyboard, Privacy
China

Mantistek ผู้ผลิตคีย์บอร์ดเกมจากจีน ส่งข้อมูลสรุปการใช้งานคีย์บอร์ดกลับเซิร์ฟเวอร์โดยไม่ระบุเหตุผลชัดเจน และยังส่งกลับเซิร์ฟเวอร์โดยไม่เข้ารหัส

รายงานครั้งแรกพบโดยผู้ใช้ Reddit ที่ใช้ชื่อว่า thepunish_br ระบุว่าตัวไดร์เวอร์ส่งข้อมูลกลับทุกปุ่ม แต่เมื่อทาง Tom's Hardware วิเคราะห์เพิ่มเติมพบว่าข้อมูลเป็นเพียงตัวเลขสรุปว่าแต่ละปุ่มมีการกดมากน้อยเพียงใด

By lew Founder on Tag: Microsoft Azure, Artificial Intelligence
Microsoft Azure

Azure ขยายบริการด้านปัญญาประดิษฐ์ของตัวเอง โดยขยายภาษาที่รองรับสำหรับบริการแปลภาษา, แปลงเสียงเป็นข้อความ, และการวิเคราะห์ข้อความ

การอัพเดตแต่ละบริการมีดังนี้