Member for :
By lew Founder on Tag: Open Source, Security
Open Source

โครงการ xz ถูกฝังโค้ดวางทางเข้าเซิร์ฟเวอร์ผ่านช่องทาง secure shell นับเป็นเรื่องน่าตระหนก Russ Cox ก็ออกมาเรียบเรียงช่วงเวลาการทำงานของคนร้ายกลุ่มนี้

xz เป็นโครงการโดย Lasse Collin ที่ออกแบบไฟล์โดยใช้กระบวนการบีบอัดแบบ LZMA โดยรวมแล้วมันบีบอัดได้ดีกว่า gzip พอสมควร ไฟล์โดยรวมมีขนาดเพียง 70% ของ gzip จึงได้รับความนิยมสูง ตัวเคอร์เนลลินุกซ์เองก็ใช้กระบวนการบีบอัดนี้ แต่โครงการเริ่มมาตั้งแต่ปี 2005 และ Lasse ก็ดูแลโครงการเรื่อยมา

By lew Founder on Tag: Cloudflare, LLM, Artificial Intelligence
Cloudflare

Cloudflare ปรับบริการ Workers AI สำหรับการรันโมเดลปัญญาประดิษฐ์เข้าสู่สถานะให้บริการทั่วไป (generally available - GA) โดยจะเริ่มคิดเงินกับ 10 โมเดลที่เข้าสู่สถานะ GA เช่นกัน แต่ไม่คิดเงินสำหรับโมเดลที่ยังอยู่ในสถานะเบต้า

ความแตกต่างของ Workers AI จากบริการอื่นๆ คือ Cloudflare มีศูนย์ข้อมูลพร้อมชิปกราฟิกติดตั้งอยู่ทั่วโลก รวมถึงกรุงเทพมหานครด้วย การปรับสถานะ GA ครั้งนี้ทางบริษัทกระจายโหลดข้ามเมืองให้โดยอัตโนมัติในกรณีที่ชิปกราฟิกบางเมืองเต็ม ทำให้โดยรวมสามารถเปิดโควต้าให้นักพัฒนาใช้งานได้อิสระขึ้น

By lew Founder on Tag: Cloudflare, Serverless
Cloudflare

Cloudflare ประกาศรองรับภาษา Python ในบริการ Cloudflare Workers ที่เป็น serverless ของตัวเอง จากเดิมที่รองรับเฉพาะภาษา JavaScript และ TypeScript เท่านั้น

ที่จริงแล้ว Workers นั้นรองรับ WebAssembly อยู่แล้ว ดังนั้นภาษาใดๆ ที่คอมไพล์เป็น WebAssembly ได้ก็จะใช้งานได้ รวมถึง Python เอง แต่ในความเป็นจริงหากใช้งานแบบที่แพลตฟอร์มไม่ได้ซัพพอร์ตก็จะลำบากมาก การคอนฟิกไม่ตรงไปตรงมา

By lew Founder on Tag: Cambodia, Fraud, India
Cambodia

รัฐบาลอินเดียแถลงถึงความสำเร็จในการช่วยเหลือชาวอินเดียที่ถูกหลอกให้ไปทำงานแก๊งคอลเซ็นเตอร์ในกัมพูชา โดยรวมแล้วสามารถช่วยเหลือได้ 250 คน โดย 75 นี้ช่วยออกมาได้ในช่วงสามเดือนที่ผ่านมา อย่างไรก็ดีมีตัวเลขรายงานว่ายอดรวมผู้ที่ถูกหลอกให้ไปทำงานแก๊งคอลเซ็นเตอร์ที่เป็นชาวอินเดียมีจำนวนถึง 5,000 คน และสามารถหลอกลวงเงินไปได้ถึง 60 ล้านดอลลาร์สหรัฐฯ หรือประมาณ 2,000 ล้านบาทในช่วงหกเดือนที่ผ่านมา

By lew Founder on Tag: Artificial Intelligence, Safety, United Kingdom, USA
Artificial Intelligence

รัฐบาลสหรัฐฯ และรัฐบาลสหราชอาณาจักรลงนามข้อตกลงความเข้าใจเพื่อร่วมกันสร้างชุดทดสอบความปลอดภัยปัญญาประดิษฐ์ โดยผลลัพธ์ของความร่วมมือจะเป็นชุดทดสอบที่ใช้งานได้ทั้งการทดสอบโมเดล, ระบบปัญญาประดิษฐ์, และระบบที่ซับซ้อนแบบ agent จากนั้นจะทดสอบกับโมเดลเปิดเพื่อสาธิตการทำงานอย่างน้อยหนึ่งโมเดล

By lew Founder on Tag: Database, PostgreSQL, MongoDB
Database

Infisical โครงการแพลตฟอร์มเก็บความลับ (secret management platform) แบบโอเพนซอร์ส รายงานถึงการย้ายระบบฐานข้อมูลจาก MongoDB มาเป็น PostgreSQL ว่าประสบความสำเร็จดีและทำให้การเซ็ตอัพโครงการใช้งานเองทำได้ง่ายขึ้น

By lew Founder on Tag: Open Source, Security, OpenSSH
Open Source

Andres Freund นักพัฒนาจากไมโครซอฟท์รายงานถึงโค้ดของโครงการ xz โปรแกรมบีบอัดที่ได้รับความนิยมกว้างขวาง แต่มีสัปดาห์ที่ออกมามีเวอร์ชั่นใหม่ 5.6.0 และ 5.6.1 ที่มีพฤติกรรมแปลกๆ เมื่อสอบสวนเพิ่มเติมกลับพบว่าโค้ดเหล่านี้ถูกใส่เพิ่มเข้ามาในสคริปต์ build จาก tarball โดยไม่มีโค้ดใน repository จริง

By lew Founder on Tag: PostgreSQL, Person
PostgreSQL

Simon Riggs หนึ่งในทีมนักพัฒนาหลักของโครงการ PostgreSQL เสียชีวิตเมื่อวันที่ 26 มีนาคมที่ผ่านมา จากเหตุเครื่องบินตกที่เมือง Cambridgeshire สหราชอาณาจักร

Riggs เป็นผู้พัฒนาฟีเจอร์ระดับองค์กรใน PostgreSQL หลายตัว เช่น point-in-time recovery, hot standby, และ synchronous replication เขาก่อตั้งบริษัท 2ndQuadrant ที่สุดท้ายรวมเข้าไปยัง EnterpriseDB ผู้ขายซัพพอร์ต PostgreSQL รายใหญ่ทุกวันนี้

By lew Founder on Tag: Equinix, Data Center, Financial Report
Equinix

Hindenburg Research บริษัทวิจัยข้อมูลการลงทุนที่เน้นการรายงานข่าวลบ ออกรายงานถึงข้อมูลของบริษัท Equinix ผู้ให้บริการศูนย์ข้อมูลรายใหญ่ว่าแสดงบัญชีตัวเลขกำไรเกินจริง จนทำให้มูลค่าบริษัทสูงกว่าบริษัทในกลุ่มเดียวกันถึง 86%

รายงานกล่าวหา Equinix ว่าลงบัญชีรายการลงทุนเพื่อซ่อมบำรุง (maintenance CapEx) ว่าเป็นรายการลงทุนเพื่อขยายกิจการ (growth CapEx) ทำให้กำไรจากการดำเนินงานปกตินั้นถูกกว่าความเป็นจริง โดยแนวทางการลงบัญชีแบบนี้เปลี่ยนมาตั้งแต่ปี 2015 และทำให้ค่าซ่อมบำรุงลดลงถึง 47%

By lew Founder on Tag: Right-to-Repair, iPhone, iFixit
Right-to-Repair

ผู้ว่ารัฐโอเรกอนเซ็นกฎหมาย Oregon’s Right to Repair Act (SB 1596) กฎหมายสนับสนุนให้ผู้ใช้มีสิทธิ์ที่จะซ่อมอุปกรณ์ของตัวเองได้มากขึ้น จุดสำคัญของกฎหมายนี้คือห้ามไม่ให้ผู้ผลิตล็อกชิ้นส่วนไม่ให้ใช้ข้ามอุปกรณ์ (part pairing) จนร้านซ่อมอิสระไม่สามารถซ่อมกันเองได้

By lew Founder on Tag: Databricks, LLM
Databricks

Databricks ปล่อยโมเดล DBRX ที่เป็น LLM ระดับความสามารถใกล้เคียงกับ Gemini Pro 1.0 แต่ชูจุดเด่นด้านความเร็วในการตอบคำถาม และความสามารถด้านการเขียนโปรแกรมหรือแก้ปัญหาคณิตศาสตร์

DBRX อาศัยโครงสร้างแบบ mixture-of-experts (MoE) ภายในมีโมเดลย่อยเชี่ยวชาญแต่ละหัวข้อทั้งหมด 16 ชุด และระหว่างการทำงานจะรันทีละ 4 ชุด รวมโมเดลรวม 132 พันล้านพารามิเตอร์แต่รันจริงทีละ 36 พันล้านพารามิเตอร์ ชุดข้อมูลที่ใช้ขนาด 12 ล้านล้านโทเค็น ฝึกด้วย context windows ขนาด 32k โทเค็น

By lew Founder on Tag: Let's Encrypt, Digital Certificate
Let's Encrypt

Let's Encrypt ประกาศออกใบรับรอง intermediate certificate ใหม่ทั้งหมดสิบใบ สำหรับสายกุญแจแบบ RSA-2048 จำนวน 5 ใบและ ECDSA อีก 5 โดยมีเป้าหมายจะใช้ใบรับรองเหล่านี้ในช่วงเวลาที่สั้นลง แถมยังมีระบบสุ่มใบรับรอง intermediate เพื่อบีบให้แอปต่างๆ เลิกทำ key pinning

By lew Founder on Tag: China, USA, United Kingdom, Hacking
China

หน่วยงานข่าวกรองสหราชอาณาจักร หรือ GCHQ รายงานถึงการสอบสวนเหตุการณ์ระบบรัฐบาลถูกแฮกสองครั้งในช่วงปี 2021-2022 พบว่าเป็นกลุ่มแฮกเกอร์จากจีนทั้งสองครั้ง

การแฮกครั้งแรกเป็นระบบอีเมลของสมาชิกรัฐสภาสหราชอาณาจักรเมื่อปี 2021 โดยกลุ่ม APT31 ที่มีความเกี่ยวข้องกับรัฐบาลจีน และอีกครั้งหนึ่งคือการแฮกระบบคอมพิวเตอร์ของคณะกรรมการการเลือกตั้งในช่วงปี 2021-2022 โดยกลุ่มแฮกเกอร์ที่เกี่ยวข้องกับรัฐบาลจีนเช่นกัน

By lew Founder on Tag: Banking, Security, Australia
Banking

ธนาคาร Westpac ในออสเตรเลียเปิดฟีเจอร์ SaferPay หน้าจอแสดงแบบสอบถามเมื่อผู้ใช้ทำธุรกรรมต้องสงสัย แอปของ Westpac จะแสดงคำถามขึ้นมาย้ำถึงเหตุผลของการโอนเงิน

เมื่อผู้ใช้ทำธุรกรรมที่เข้ารูปแบบต้องสงสัยแอปจะแสดงแบบสอบถาม และหากผู้ใช้ตอบคำถามแสดงให้เห็นว่ากำลังถูกหลอกก็จะบล็อครายการโอนเงินเอาไว้ รูปแบบนี้คล้ายกับพนักงานธนาคารที่อาจจะพบธุรกรรมต้องสงสัยเมื่อลูกค้ามาทำธุรกรรมที่สาขา แล้วตัวพนักงานแจ้งเตือนลูกค้า

ฟีเจอร์ SaferPay นี้จะเริ่มเปิดใช้งานในบริการธนาคารผ่านโทรศัพท์มือถือก่อน จากนั้นจะเปิดทุกช่องทางดิจิทัลภายในปี 2025

By lew Founder on Tag: Redis, Open Source
Redis

Drew DeVault ผู้ก่อตั้งบริษัท SourceHut แพลตฟอร์มพัฒนาซอฟต์แวร์ ประกาศแยกโครงการ Redis ออกมาเป็นโครงการโอเพนซอร์สในชื่อ Redict หลังจาก Redis Labs ประกาศเปลี่ยนไลเซนส์ไปเป็น SSPL ที่กระทบต่อการให้บริการคลาวด์

การแยกโครงการนี้ทำพร้อมกับเปลี่ยนไลเซนส์แน่นขึ้นเล็กน้อยเป็น LGPL ซึ่งสามารถทำได้ เพราะเดิม Redis ใช้ BSD-3 เข้ากันได้กับ LGPL และนักพัฒนา Redict อนุญาตให้ใช้โค้ดใหม่เป็น LGPL ผสมไปกับโค้ดเดิมที่ดึงมาจาก Redis

By lew Founder on Tag: Microsoft, Redis, Open Source
Microsoft

ไมโครซอฟท์ปล่อยโครงการ Garnet ระบบแคชประสิทธิภาพสูงที่ใช้โปรโตคอล RESP ของ Redis ทำให้สามารถใช้ไคลเอนต์ Redis ต่อเข้าไปยังเซิร์ฟเวอร์ Garnet ได้ทันที

ทีมพัฒนา Garnet คือ Microsoft Research ที่ใช้ Garnet สาธิตงานวิจัยหลายตัวสำหรับการออกแบบระบบแคชประสิทธิภาพสูง โครงสร้างหลักเป็นสโตร์สองชุด ชุดหนึ่งเก็บข้อมูลสตริง อีกชุดเก็บข้อมูลอื่นที่ซับซ้อนกว่า เช่น Set, Hash, List, หรือ Geo การเชื่อมต่อ TLS และอ่านข้อมูลสตอเรจถูกออกแบบให้ไม่สวิตช์เธรดระหว่างการทำงานเพื่อลด overhead

By lew Founder on Tag: Redis, Open Source
Redis

Redis ประกาศเปลี่ยนไลเซนส์โครงการจากเดิมเป็น BSD ที่ให้อิสระสูงมาเป็น SSPL แบบเดียวกับ MongoDB และ Elasticsearch

SSPL ออกแบบโดย MongoDB บังคับว่าผู้นำโค้ดไปให้บริการคลาวด์ต้องเปิดเผยซอร์สโค้ดอื่นๆ ที่เกี่ยวข้องไปด้วย ทำให้ในทางปฎิบัติไม่มีผู้ให้บริการคลาวด์รายใดนำโค้ดเหล่านี้ไปใช้หากไม่ได้ซื้อไลเซนส์ทางธุรกิจ

ทาง Redis ระบุว่าตั้งแต่ Redis 7.4 เป็นต้นไปผู้ให้บริการคลาวด์ต้องทำข้อตกลงกับบริษัท Redis ล่วงหน้า โดยทาง Redis ยอมรับว่าการเปลี่ยนไลเซนส์แบบนี้จะทำให้โครงการ Redis ไม่ใช่โอเพนซอร์สอีกต่อไป แต่ก็พยายามสร้างสมดุลระหว่างธุรกิจและการเปิดกว้างให้ใช้งาน

By lew Founder on Tag: Jensen Huang, NVIDIA, LLM
Jensen Huang

ในงาน GTC 2024 ระหว่างช่วงถามตอบนักข่าว Jensen Huang ระบุถึงผลกระทบของ generative AI ว่าสามารถใช้งานได้มากกว่าแค่แชตบอตอย่าง ChatGPT ในทุกวันนี้เพราะเราสามารถแปลงข้อมูลให้อยู่ในรูปแบบเดียวกับที่ ChatGPT มองเห็น

By lew Founder on Tag: NVIDIA, TSMC, Semiconductor, Synopsys
NVIDIA

ที่งาน GTC 2024 TSMC และ Synopsys ประกาศเตรียมใช้ไลบรารี NVIDIA cuLitho ในสายการผลิตชิปจริง หลังจาก NVIDIA เปิดตัวเทคโนโลยีนี้มาตั้งแต่ปีที่แล้ว โดยคาดว่าจะทำให้ระยะเวลาออกแบบชิปลดลง และประหยัดพลังงานระหว่างการออกแบบไปมาก

By lew Founder on Tag: Microsoft AI, Microsoft, Artificial Intelligence, Inflection AI, Person
Microsoft AI

ไมโครซอฟท์ตั้ง Mustafa Suleyman ผู้ร่วมก่อตั้ง DeepMind และซีอีโอ Inflection AI เป็นซีอีโอ Microsoft AI ดูแลสินค้าด้าน AI ทุกตัวที่ให้บริการลูกค้าคอนซูมเมอร์ รวมถึง Copilot, Bing, และ Edge

Suleyman เป็นผู้ร่วมก่อตั้ง DeepMind เมื่อปี 2010 ก่อนจะถูกกูเกิลซื้่อบริษัทเมื่อปี 2014 และเป็นผู้บริหารกูเกิลจนถึงปี 2022 หลังจากนั้นออกมาตั้งบริษัท Inflection AI