Member for :
By lew Founder on Tag: Ruby, Security, GitHub
Ruby

ไลบรารี ruby-saml ไลบรารีที่เป็นส่วนประกอบสำคัญของการทำ single sign-on บริการจำนวนมาก มีช่องโหว่จากความผิดพลาดในการ parse ค่า XML เปิดทางให้แฮกเกอร์สามารถปลอมตัวเป็นผู้ใช้อื่นได้

ช่องโหว่นี้ถูกพบจากโครงการรายงานช่องโหว่ของ GitHub ที่กำลังพิจารณาย้ายมาใช้ไลบรารี ruby-saml หลังจากเคยใช้งานมาตั้งแต่ปี 2014 แต่ถอดออกไปใช้ไลบรารีของตนเอง เมื่อพิจารณานำกลับมาใช้อีกครั้งจึงเปิด test environment ให้นักวิจัยเข้ามาทดสอบ

By lew Founder on Tag: Quantum Cryptography, Cryptography, NIST
Quantum Cryptography

NIST ประกาศเลือกอัลกอริทึม HQC (Hamming Quasi-Cyclic) เข้าเป็นหนึ่งในอัลกอรึทึมมาตรฐานสำหรับกระบวนการเข้ารหัสลับที่ทนทานต่อคอมพิวเตอร์ควอนตัม หลังจากประกาศมาตรฐานชุดแรกไปเมื่อปีที่แล้ว

เหตุผลที่ NIST เลือก HQC เพราะพื้นฐานของอัลกอรึทึมใช้แนวทาง error-correction codes ที่ต่างจากแนวทาง stuctured lattices ของ ML-KEM ที่ผ่านการรับรองไปก่อนหน้านี้ ทำให้ HQC เป็นตัวเลือกที่ดีที่จะใช้สำรองในกรณีที่ ML-KEM ถูกแฮกได้ในอนาคต

HQC มีขนาดกุญแจยาวกว่า ML-KEM และกินทรัพยากรประมวลผลสูงกว่า จึงแนะนำเป็นแนวทางสำรอง

By lew Founder on Tag: Thailand, Scam, Bank of Thailand
Thailand

วันนี้หกหน่วยงานรัฐ ได้แก่ กรมพัฒนาธุรกิจการค้า, สำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.), กองบัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี (บช.สอท.), กองบัญชาการตำรวจสอบสวนกลาง (บช.ก.), ศูนย์ปฏิบัติการแก้ไขปัญหาอาชญากรรมออนไลน์ (Anti Online Scam Operation Center: AOC), และธนาคารแห่งประเทศไทย (ธปท.) ประกาศมาตรการ ประกาศถึงมาตรการต่างๆ ในการจัดการบัญชีม้านิติบุคคลที่เริ่มระบาดขึ้นในช่วงหลัง

By lew Founder on Tag: Artificial Intelligence, LLM, Apple M4, DeepSeek
Artificial Intelligence

EXO Labs ผู้พัฒนาซอฟต์แวร์คลัสเตอร์สำหรับรันปัญญาประดิษฐ์ รายงานถึงผลทดสอบของ Mac Studio ที่ใช้ชิป M3 Ultra พร้อมกับแรม 512GB สองเครื่อง สามารถรันโมเดล DeepSeek-R1 ตัวเต็มที่ 671B FP8 ได้ด้วยความเร็ว 11 token/s

M3 Ultra มีความได้เปรียบสำหรับการรันปัญญาประดิษฐ์ในบ้าน เพราะรองรับแรมแบบ unified memory ขนาดใหญ่, มีแบนวิดท์หน่วยความจำสูง, และในเวอร์ชั่นนี้ยังรองรับ Thunderbolt 5 ที่แบนวิดท์สูงขึ้นเป็น 120Gb/s ตัวแอปเปิลเองถึงกับโฆษณาความเร็วในการรัน LLM ไว้ด้วย

By lew Founder on Tag: Chrome, PayPal, Extension, Browser, Security, Google
Chrome

Chrome Web Store เปลี่ยนนโยบายการแทรก affiliate ใหม่ หลังจากเกิดเหตุการณ์ Honey บริการค้นหาคูปองของ PayPal นำโค้ด affiliate ของตัวเองไปทับลิงก์ที่ผู้ใช้กดผ่านช่องทางของเหล่าอินฟลูเอนเซอร์ชื่อดังจำนวนมาก

เนื่องจากช่องทางใช้งานหลักของ Honey คือส่วนขยาย (extension) ของ Chrome ทำให้มันสามารถติดตามการเบราว์เว็บของผู้ใช้ได้ และเมื่อผู้ใช้กำลัง Checkout ตัว Honey ก็จะพยายามค้นหาคูปองพร้อมกับเปลี่ยน cookie สำหรับแสดงตัวผู้แนะนำสินค้า affiliate เป็นของตัวเอง

By lew Founder on Tag: TypeScript, Programming, Go
TypeScript

TypeScript โครงการส่วนขยาย JavaScript ให้รองรับ static typing ประกาศแนวทางการย้ายตัวคอมไพล์เลอร์จากเดิมเขียนด้วย TypeScript/JavaScript โดยระบุเหตุผลสำคัญคือประสิทธิภาพการทำงานที่คอมไพล์เลอร์ (หรือ transpiler) ที่เขียนด้วย Go นั้นเร็วขึ้นเฉลี่ย 10 เท่าตัว

ทางโครงการระบุว่าจะพัฒนาคอมไพล์เลอร์เดิมไปจนถึง 6.x (ตอนนี้อยู่ที่เวอร์ชั่น 5.8) โดยเวอร์ชั่น 6.0 จะเริ่มมีจุด breaking change เพื่อปรับให้คอมไพล์เลอร์สองตัวทำงานได้ตรงกัน และเมื่อคอมไพล์เลอร์ที่เขียนด้วย Go ทำงานทดแทนได้เต็มตัวแล้วก็จะออกเป็นเวอร์ชั่น 7.0 ตัดจบยุคไป

By lew Founder on Tag: Manus, LLM
Manus

Manus AI บริการปัญญาประดิษฐ์แบบ Agentic ที่สร้างโดยบริษัท Butterfly Effect จากเมือง Wuhan เปิดตัวแบบจำกัดเมื่อสัปดาห์ที่ผ่านมา แม้ตอนนี้ยังมีผู้ใช้ไม่มาก แต่ก็ได้รับเสียงชื่นชมเป็นวงกว้าง

ตัว Manus AI เปิดให้ปัญญาประดิษฐ์เข้าถึงคอมพิวเตอร์เต็มตัว ทำให้สามารถเข้าถึงเบราว์เซอร์และอ่านเว็บต่างๆ ได้เอง ทำให้ผู้ใช้สามารถสั่งคำสั่งกว้างๆ เช่น ค้นคว้าบางเรื่อง

By lew Founder on Tag: Gemma, Gemini, LLM, Artificial Intelligence, Google
Gemma

กูเกิลเปิดตัวโมเดล LLM แบบโหลดไปใช้งานได้เอง Gemma 3 โดยชูผลทดสอบใน Chatbot Arena ว่ารุ่นใหญ่สุดที่ขนาดเพียง 27B สามารถเอาชนะ DeepSeek-V3, Llama 3 405B, และ o3-mini ได้

ฟีเจอร์สำคัญของ Gemma 3 คือการขยาย context widow เป็น 128,000 โทเค็น ทำให้รับข้อมูลไปประมวลผลได้เยอะขึ้นมาก รวมถึงอินพุตเป็นภาพ ทำให้ใช้งานได้ใกล้เคียง Gemini มากขึ้น โดยโมเดลขนาด 27B นี้กูเกิลชูว่ามีความสามารถสูงโดยที่ยังรันบนการ์ดใบเดียวได้ โดยเวอร์ชั่นนี้มาพร้อมกับรุ่นลดความละเอียดจากกูเกิลอย่างเป็นทางการ

สามารถใช้งานได้แล้วบน Google AI Studio, ollama, หรือแม้แต่ใช้ serverless อย่าง Cloud Run

By lew Founder on Tag: Hugging Face, LLM
Hugging Face

หลังจาก HuggingFace พยายามทำซ้ำ DeepSeek-R1 แบบเปิดทั้งหมด ตอนนี้ก็มีผลผลิตแรกแล้วเป็นโมเดล OlympicCoder-7B ที่พัฒนาต่อมาจาก Qwen2.5-Coder

OlympicCoder-7B อาศัยชุดข้อมูลคิดก่อนตอบจาก CodeForces-CoTs ที่ใส่โจทย์เขียนโปรแกรมภาษา C++ และ Python ลง DeepSeek-R1 กว่าแสนข้อ โดยนำโมเดล Qwen2.5-Coder ขนาด 7B และ 32B มาใช้งาน ตอนนี้ทดสอบเฉพาะชุดข้อสอบโอลิมปิก ผลทดสอบที่ได้ OlympicCoder-32B สามารถเอาชนะ QwQ-32B และ DeepSeek-R1 ไปได้ โดยยังเป็นรอง o1 และ o3-mini อยู่

By lew Founder on Tag: OpenAI, LLM
OpenAI

OpenAI เปิดตัว Response API ที่เตรียมมาทดแทน Assistants API เดิม ในช่วงแรกเพิ่มความสามารถทั้งการค้นหาเว็บ, ค้นหาเอกสาร, และการควบคุมคอมพิวเตอร์ โดยความสามารถในการควมคุมคอมพิวเตอร์นับเป็นความสามารถใหม่สุดที่เปิดตัวในฝั่ง API ครั้งนี้ หลังจากเปิดบริการ Operator ที่เป็นแอปพลิเคชั่นสำเร็จรูปไปก่อนแล้ว โดยรายละเอียดของเครื่องมือที่ใช้งานได้มีดังนี้

By lew Founder on Tag: Pheu Thai Party, Payment, Thailand
Pheu Thai Party

เมื่อวานนี้คุณแพทองธาร ชินวัตร นายกรัฐมนตรี ระบุถึงความคืบหน้าของโครงการ Digital Wallet ที่จะเปิดให้กลุ่มอายุ 16-20 ปี เป็นผู้ใช้ต่อไป แต่ใจความส่วนหนึ่งระบุถึงการใช้งานว่าต้องสแกนจ่ายผ่านแอปทางรัฐที่เดิมเคยใช้เฉพาะลงทะเบียนร่วมโครงการเท่านั้น

By lew Founder on Tag: Google Play
Google Play

หลังจากเดือนมกราคมที่ผ่านมามีข่าวถึงแอปเงินกู้ในกลุ่มแอปสินเชื่อความสุข โดยช่วงที่มีข่าวแอปทั้งหมดยังคงดาวน์โหลดได้บน Google Play ล่าสุดหลังจากกลับไปตรวจก็พบว่าแอปเปล่านี้หายไปทั้งหมดแล้ว

By lew Founder on Tag: Ukraine, War, USA, Military
Ukraine

หลังจาก Donald Trump ประธานาธิบดีสหรัฐฯ พยายามกดดันให้ยูเครนยอมรับข้อตกลงหยุดยิงด้วยการหยุดความช่วยเหลือด้านต่างๆ สิ่งหนึ่งที่หยุดไปด้วยคือการส่งอัพเดตต่างๆ ให้กับยุทโธปกรณ์ที่ส่งมอบไปแล้ว หนึ่งในนั้นคือเครื่องรบกวนเรดาร์ AN/ALQ-131 ที่ติดตั้งในเครื่องบิน F16

AN/ALQ-131 มีความสามารถในการส่งคลื่นรบกวนจนเรดาร์ของรัสเซียใช้การไม่ได้ อย่างไรก็ดีในสนามรบจริงนั้นฝั่งรัสเซียก็มีการปรับคลื่นความถี่หนีไปมา โดยที่ผ่านมากองทัพสหรัฐฯ ให้ความช่วยเหลือด้วยการปรับความถี่ให้กองทัพยูเครนเรื่อยมา แต่หลังจากทรัมป์สั่งหยุดความช่วยเหลือ การปรับแต่งส่วนนี้ก็หยุดไป

By lew Founder on Tag: Mono, Wine, Open Source, .NET
Mono

โครงการ Mono ที่เป็น .NET แบบโอเพนซอร์สออกเวอร์ชั่น 6.14 นับเป็นเวอร์ชั่นแรกหลังจากไมโครซอฟท์ยกโครงการให้ WineHQ พร้อมกับความเปลี่ยนแปลงสำคัญคือรองรับ สถาปัตยกรรม Arm64 บน MacOS เป็นทางการ

นอกจากการรองรับแพลตฟอร์มใหม่แล้ว ยังมีการปรับปรุงเล็กๆ น้อยๆ เช่น แก้ไขการทำงานกับ X11, รองรับ COM Interface ดีขึ้น, เพิ่มภาษาจอร์เจีย, แก้ไขคำเตือนระหว่างการคอมไพล์

By lew Founder on Tag: LLM, Zoom, Research, Artificial Intelligence
LLM

ทีมวิจัยจาก Zoom Communications รายงานถึงเทคนิค Chain of Draft (CoD) ที่ล้อมาจาก Chain of Thought (CoT) หรือกระบวนการคิดก่อนตอบ ที่มักทำให้ผลการทดสอบต่างๆ ของปัญญาประดิษฐ์กลุ่ม LLM ดีขึ้น โดยพบว่ากระบวนการ CoD ได้ผลใกล้เคียงหรือดีกว่า CoT แต่กลับประหยัดค่า token อย่างมาก

หลักการของ CoD นั้นเรียบง่าย คือการใส่ system prompt ระบุว่าให้คิดเป็นขั้นเป็นตอนก่อนตอบ (เหมือน CoT) แต่ระบุว่าให้คิดให้สั้นที่สุดเท่าที่เป็นไปได้ แต่ละขั้นตอนก็คิดสั้นๆ พอ

By lew Founder on Tag: Claude, Anthropic, LLM, Artificial Intelligence
Claude

เมื่อปลายเดือนกุมภาพันธ์ที่ผ่านมา Anthropic เปิดบริการ Claude Code เป็นบริการแบบ Agentic ที่อ่านโค้ด, แก้ไขไฟล์, และสั่งคำสั่งต่างๆ ได้ด้วยตัวเอง แต่ก็เริ่มมีรายงานว่าผู้ใช้เชื่อใจบริการนี้จนปล่อยให้มันรันคำสั่งอันตราย

ผู้ใช้ชื่อว่า BumbleTree รายงานว่า Claude Code สั่งเปลี่ยนสิทธิ์ในโฟลเดอร์ /usr ส่งผลให้เครื่องบูตไม่ขึ้น และการซ่อมให้เครื่องกลับมาใช้งานได้น่าจะยุ่งยากมาก

By lew Founder on Tag: Qwen, Alibaba Cloud, LLM
Qwen

Alibaba Cloud เปิดตัวโมเดลปัญญาประดิษฐ์ LLM ในชื่อ QwQ-32B (อ่านว่า ควิว) โมเดลคิดก่อนตอบ ที่เคยเปิดรุ่นพรีวิวไปก่อนหน้านี้เมื่อปลายปี 2024 แต่ตอนนี้ออกเป็นตัวจริง โดยผลที่ได้มีคะแนนทดสอบหลายชุดดีขึ้นอย่างชัดเจน จนขึ้นมาใกล้เคียงกับ DeepSeek-R1 ที่มีขนาดใหญ่กว่า 20 เท่า

By lew Founder on Tag: Apple M3, Apple Silicon, LLM
Apple M3

วันนี้แอปเปิลเปิดตัว Mac Studio โดยรุ่นสูงสุดใส่ชิปใหม่ M3 Ultra ประสิทธิภาพสูง แต่จุดเล็กๆ จุดหนึ่งในการเปิดตัวครั้งนี้คือแอปเปิลเลือกโชว์ความเร็วในการรันปัญญาประดิษฐ์แบบ LLM เป็นแนวทางการใช้งานแรกของ M3 Ultra โดยระบุว่าสามารถรัน LLM ได้เร็วกว่า M1 Ultra ถึง 16.9 เท่าตัว แถมยังอัดแรมได้ถึง 512GB (ใหญ่กว่า M2 Ultra ที่คอนฟิกได้ 192GB) ทำให้รันโมเดลระดับแสนล้านพารามิเตอร์ได้

By lew Founder on Tag: Android, Privacy, Google, Google Messages, Porn
Android

สัปดาห์ที่ผ่านมาผู้ใช้จำนวนหนึ่งพบว่าโทรศัพท์แอนดรอยด์ของตนนั้นมีแอปพลิเคชั่นที่ไม่มีหน้าจอโผล่ขึ้นมา คือ Android System SafetyCore โดยแอปนี้เป็นส่วนเสริมทำให้ Google Messages สามารถแจ้งเตือนผู้ใช้เมื่อได้รับหรือกำลังส่งต่อภาพโป๊ ส่งผลให้ผู้ใช้จำนวนหนึ่งแสดงความไม่พอใจว่ากูเกิลกำลังพยายามสอดส่องการใช้งาน

By lew Founder on Tag: Singapore, Scam
Singapore

Sun Xueling รัฐมนตรีกระทรวงมหาดไทยสิงคโปร์ประกาศว่าจะพิจารณาเพิ่มโทษเฆี่ยนในบัญชีหลอกลวงทางการเงิน หลังจาก Tan Wu Meng ส.ส. จากเขต Jurong เสนอให้เพิ่มโทษ

ตอนนี้การเพิ่มโทษยังเป็นเพียงแนวคิด แต่ก็เป็นไปได้ที่จะเพิ่มโทษเฆี่ยนทั้งตัวผู้หลอกลวงเองและบัญชีม้าที่ร่วมมือ โดยข้อเสนอนี้เกิดจากสิงคโปร์นั้นมีโทษคล้ายกัน คือการให้ผู้ให้บริการเงินกู้เถื่อนยืมบัญชี จะมีโทษปรับสูงสุด 300,000 ดอลลาร์สิงคโปร์, จำสูงสุด 4 ปี, และถูกเฆี่ยนสูงสุด 6 ครั้ง แต่การให้ยืมบัญชีหลอกลวงคนนั้นกลับไม่มีโทษเฆี่ยน แม้ว่าตอนนี้คำแนะนำในการกำหนดโทษของบัญชีม้านั้น ขั้นต่ำคือจำคุก 6 เดือนแล้วก็ตาม