lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

Bun เพิ่มฟีเจอร์ Bun Shell เขียนสคริปต์จัดการระบบผสมกับจาวาสคริปต์

By lew

on 22 January 2024 - 13:01 Tag: Bun, JavaScript

Bun

โครงการ Bun เพิ่มฟีเจอร์ Bun Shell ในเวอร์ชั่น 1.0.24 เปิดทางให้โปรแกรมเมอร์จาวาสคริปต์สามารถเขียนสคริปต์แบบเดียวกับ shell เพื่อให้จัดการระบบได้ซับซ้อนขึ้น เช่น การสำรองข้อมูล, ลบไฟล์, และรันโปรแกรมภายนอก

Bun Shell เป็น shell ที่อิมพลีเมนต์ขึ้นใหม่ทั้งหมด แก้ปัญหาการเรียก shell ภายนอกผ่าน subprocess ต่างๆ ที่กินเวลานาน และยังไม่สามารถทำงานข้ามแพลตฟอร์มได้ เช่น Bash นั้นไม่สามารถใช้งานบนวินโดวส์ได้

พนักงานไมโครซอฟท์ถูกแฮกอีเมลด้วยการยิงรหัสผ่าน คาดแฮกเกอร์พยายามสืบว่าบริษัทรู้ข้อมูลอะไรของตัวเองบ้าง

By lew

on 22 January 2024 - 00:18 Tag: Microsoft, Security

Microsoft

ไมโครซอฟท์รายงานถึงเหตุการณ์ความปลอดภัยไซเบอร์ที่บริษัทถูกกลุ่ม Midnight Blizzard หรือ Nobelium โจมตีด้วยการยิงรหัสผ่านอีเมล (password spray) ได้เป็นผลสำเร็จ ทำให้ข้อมูลของพนักงานด้านความปลอดภัยไซเบอร์, พนักงานระดับอาวุโส, และฝ่ายกฎหมายบางส่วนถูกดึงออกไปได้ โดยดูเหมือนคนร้ายพยายามหาข้อมูลว่าไมโครซอฟท์รู้ข้อมูลอะไรเกี่ยวกับกลุ่ม Midnight Blizzard เองบ้าง

ศาลเยอรมนีสั่งปรับผู้แจ้งว่าบริษัทซอฟต์แวร์ว่าฝังรหัสผ่านฐานข้อมูลไว้ในโปรแกรมที่ส่งให้ลูกค้า

By lew

on 21 January 2024 - 16:12 Tag: Germany, Security

Germany

Hendrik H. นักวิจัยได้รับว่าจ้างจากบริษัทแห่งหนึ่งให้เข้าไปแก้ปัญหาซอฟต์แวร์เมื่อปี 2021 และพบโปรแกรม MSConnect.exe ของบริษัท Modern Solution นั้นมีรหัสผ่านฐานข้อมูล MariaDB ฝังอยู่ภายใน และเมื่อล็อกอินเข้าไปก็เห็นข้อมูลของลูกค้าทั้งหมดของ Modern Solution รวมกว่า 700,000 รายการ

Modern Solution ออกประกาศแจ้งเหตุข้อมูลรั่วไหลตั้งแต่ปี 2021 ระบุว่ากระทบเฉพาะผู้ใช้ระบบผ่านลูกค้ารายเดียว แต่หลังจากนั้นตำรวจเยอรมนีก็บุกยึดคอมพิวเตอร์ของ Hendrik เพราะ Modern Solution แจ้งความว่า Hendrikได้รหัสผ่านฐานข้อมูลจากแหล่งข้อมูลภายในพร้อมกับกล่าวหาว่าเขาเป็นคู่แข่งทางธุรกิจ

DOOM เปลี่ยนไลเซนส์เป็น GPL กลายเป็นโอเพนซอร์สเต็มตัวแล้ว

By lew

on 19 January 2024 - 22:09 Tag: Doom, Open Source

Doom

id Software เปลี่ยนไลเซนส์ซอร์สโค้ดของเกม DOOM จากเดิมที่เปิดซอร์สโค้ดให้ทดลองใช้กันแต่ยังเป็นลิขสิทธิ์ของ id Software ใช้งานเพื่อการค้าไม่ได้ มาเป็น GPL ซึ่งทำให้ซอร์สโค้ดชุดนี้กลายเป็นโอเพนซอร์สโดยสมบูรณ์

แม้ตัวซอร์สโค้ดจะเป็นโอเพนซอร์ส แต่ไม่เกี่ยวกับไฟล์ประกอบอื่นๆ เช่น ไฟล์เสียงและภาพต่างๆ ทำให้ผู้ที่ต้องการใช้งานยังต้องการเกมอยู่ ซึ่งก็ยังหาซื้อได้ใน GOG

Samsung เตรียมขยายโทรศัพท์ที่ได้ Galaxy AI ไปยังรุ่นอื่นๆ ภายในครึ่งแรกของปีนี้ สิ้นปีกระจาย 100 ล้านเครื่อง

By lew

on 18 January 2024 - 15:57 Tag: Samsung, Galaxy S24

Samsung

หลังงาน Unpacked ของซัมซุงเมื่อคืนนี้ Roh Tae-woon ประธานภายธุรกิจโทรศัพท์มือถือก็ให้สัมภาษณ์ถึงฟีเจอร์ Galaxy AI ที่ตอนนี้ยังใช้ได้เฉพาะ Galaxy S24 ว่าเตรียมจะปล่อยอัพเดตให้รุ่นอื่นๆ ภายในครึ่งแรกของปีนี้ และภายในปีนี้ทั้งปีจะปล่อยอัพเดตจนได้ใช้ประมาณ 100 ล้านเครื่อง แต่ยังไม่เปิดเผยว่าเครื่องรุ่นไหนจะได้รับอัพเดตฟีเจอร์บ้าง

เขาพูดถึงแนวทางการทำเงินจาก AI ว่าตอนนี้ซัมซุงยังไม่มีแผนการคิดค่าบริการจากฟีเจอร์ AI แต่ก็อาจจะเป็นไปได้เมื่อฟีเจอร์ซับซ้อนมากขึ้นและต้องการการลงทุนมากกว่าตอนนี้

ซัมซุงเปิดตัว Samsung Galaxy S24 เน้นฟีเจอร์ AI แปลภาษาระหว่างโทร, ช่วยปรับภาษาระหว่างพิมพ์, สรุปข้อความตอนขับรถ รองรับภาษาไทย

By lew

on 18 January 2024 - 02:49 Tag: Galaxy S24, Samsung, Artificial Intelligence

Galaxy S24

ซัมซุงเปิดตัวโทรศัพท์ตระกูล Samsung Galaxy S24 โดยเน้นฟีเจอร์ปัญญาประดิษฐ์ตามชื่องาน Galaxy AI และซัมซุงยังใช้เป็นชื่อฟีเจอร์โดยรวมๆ โดยมีฟีเจอร์ทั้งด้านภาษา, เสียงพูด, และการแก้ไขภาพ

กูเกิลเปิดฟีเจอร์ Circle to Search วงหน้าจอแล้วค้นข้อมูลด้วย AI ได้ใช้เฉพาะ Pixel 8 และ Samsung Galaxy S24

By lew

on 18 January 2024 - 02:14 Tag: Google Lens, Google, Google Search, Galaxy S24, Google Pixel 8

Google Lens

กูเกิลเปิดฟีเจอร์ Circle to Search ฟีเจอร์ค้นหาใหม่สำหรับแอนดรอยด์ ที่ผู้ใช้สามารถค้นข้อมูลสิ่งต่างๆ บนหน้าจอเพียงแค่ระบายหรือวงส่วนที่ต้องการค้นหาเท่านั้น

การใช้งานเช่นเมื่อเราต้องการหายี่ห้อของเสื้อผ้าของภาพบนหน้าจอก็สามารถระบายภาพได้โดยไม่ต้องสลับไปยังแอป Lens นอกจากนี้ยังสามารถถามคำถามถึงภาพส่วนที่เลือกค้นหา

Circle to Search จะเปิดให้ใช้งานวันที่ 31 มกราคมนี้ แต่จะได้เฉพาะ Pixel 8, Pixel 8 Pro, และ Samsung Galaxy S24 เท่านั้น

ที่มา - Google

DeepMind สร้าง AI แข่งคณิตศาสตร์โอลิมปิกด้านเรขาคณิต ได้ระดับเหรียญทอง

By lew

on 18 January 2024 - 01:58 Tag: DeepMind, Mathematics, Artificial Intelligence

DeepMind

DeepMind รายงานถึงโมเดลปัญญาประดิษฐ์ AlphaGeometry สามารถแก้ปัญหาคณิตศาสตร์ในหมวดเรขาคณิตได้ระดับเดียวกับผู้เข้าแข่งคณิตศาสตร์โอลิมปิกระดับเหรียญทอง

การทดสอบนี้อาศัยชุดทดสอบ IMO-AG-30 ที่เป็นโจทย์คณิตศาสตร์โอลิมปิกด้านเรขาคณิต 30 ข้อ และสามารถแก้โจทย์ได้ 25 ข้อขณะที่โมเดลที่ดีที่สุดก่อนหน้านี้ทำได้เพียง 10 ข้อเท่านั้น ภายในโมเดลเป็นโมเดลแบบภาษาธรรมชาติร่วมกับ symbolic deduction engine แบ่งหน้าที่กันโดยโมเดลภาษาธรรมชาติจะนำเสนอแนวทางแก้ปัญหาแบบภาพกว้างๆ ขณะที่ symbolic deduction engine จะมาแสดงวิธีทำว่าสามารถไปถึงคำตอบที่ต้องการได้จริงๆ

ซีอีโอ Fujitsu ขอโทษที่ซอฟต์แวร์ทำให้คนถูกดำเนินคดี, รัฐบาลสหราชอาณาจักรระบุค่าชดเชยแตะ 45,000 ล้านบาท

By lew

on 17 January 2024 - 16:03 Tag: United Kingdom, Fujitsu

United Kingdom

Takahito Tokita ซีอีโอกลุ่มบริษัท Fujitsu กล่าวขอโทษต่อกรณีที่ซอฟต์แวร์ Horizon มีบั๊กจนทำให้ตัวแทนไปรษณีย์ในสหราชอาณาจักรถูกดำเนินคดีหลายร้อยราย เขาระบุว่าเรื่องนี้เป็นเรื่องใหญ่และ Fujitsu จะดูเรื่องนี้อย่างจริงจัง

แจ้งเตือน GitLab ออกแพตช์แก้ช่องโหว่ระดับวิกฤติ คนร้ายยึดบัญชีได้ทันที

By lew

on 16 January 2024 - 22:50 Tag: GitLab, Security Patch

GitLab

GitLab ประกาศออกแพตช์แก้ไขช่องโหว่ CVE-2023-7028 ช่องโหว่ร้ายแรงระดับวิกฤติที่เปิดทางให้คนร้ายสามารถยึดบัญชีของเหยื่อได้ทันที เพราะคนร้ายสามารถสั่งให้ส่งอีเมลรีเซ็ตรหัสผ่านไปยังอีเมลของคนร้ายได้

ช่องโหว่นี้สามารถป้องกันได้ด้วยการเปิดการล็อกอินสองขั้นตอนเอาไว้ อย่างไรก็ดีแพตช์ชุดใหม่นี้ยังมีการแก้ไขช่องโหว่อื่นๆ ด้วย

ทาง GitLab แนะนำให้องค์กรที่ติดตั้ง GitLab รุ่นที่ได้รับรีบอัพเดตแพตช์, เปิดการล็อกอินสองขั้นตอน, และเปลี่ยน secret ทั้งหมด ได้แก่ รหัสผ่านต่างๆ, API token, ใบรับรอง, ตลอดจน secret อื่นๆ

SQLite ออกเวอร์ชั่น 3.45.0 เปลี่ยนโครงสร้าง JSON เป็น JSONB เพื่อเร่งความเร็ว

By lew

on 16 January 2024 - 19:31 Tag: SQLite, JSON, Database

SQLite

SQLite โครงการฐานข้อมูล SQL ขนาดเล็กออกเวอร์ชั่น 3.45.0 เวอร์ชั่นแรกของปีนี้ โดยมีความเปลี่ยนแปลงสำคัญคือการเปลี่ยนโครงสร้างข้อมูลของฟิลด์แบบ JSON ให้เป็นไบนารี JSONB เพื่อเร่งประสิทธิภาพการทำงาน

การเปลี่ยนแปลงครั้งนี้ทำให้การประมวลผล JSON ทำได้เร็วขึ้นเพราะไม่ต้อง parse ข้อมูลจากข้อความโดยตรงทุกรอบที่ต้องการประมวลผลอีกต่อไป การทำงานยังคงแทบเหมือนเดิม โดยฟังก์ชั่นใน SQL ทั้งหมดที่เคยรองรับ JSON เดิมจะรองรับ JSONB ด้วย และแทบทุกฟังก์ชั่นที่คืนค่าเป็น JSON จะมีฟังก์ชั่นเทียบเคียงกันแต่คืนค่าเป็น JSONB

ไมโครซอฟท์แจ้งเตือน แพตช์ Windows 10 เดือนมกราคมทำอัพเดตค้าง ต้องสั่ง resize partition ด้วยคำสั่งเอง

By lew

on 16 January 2024 - 00:56 Tag: Windows 10, Security Patch

Windows 10

ไมโครซอฟท์ออกมาแจ้งเตือนว่าผู้ใช้บางส่วนที่ติดตั้งแพตช์เดือนมกราคมที่ผ่านมา ปรากฎว่าแพตช์นี้พยายามปรับขนาด partition สำหรับกู้ระบบ (Windows Recovery Environment - WinRE) แต่ในกรณีที่เครื่องคอมพิวเตอร์ที่มีพื้นที่เหลือไม่พอ จะทำให้การติดตั้งค้างและไปต่อไม่ได้

UGREEN เปิดตัว NAS ซีพียูอินเทล, 2.5GbE, มีรุ่น SSD ล้วน

By lew

on 14 January 2024 - 00:58 Tag: Ugreen, NAS

Ugreen

UGREEN ผู้ผลิตอุปกรณ์เสริมคอมพิวเตอร์และที่ชาร์จเปิดตัว NAS ครบตระกูลตั้งแต่รุ่นผู้ใช้ตามบ้านขนาด 2 ดิสก์ ไปจนถึงรุ่นใหญ่ 8 ดิสก์,และรุ่น SSD ล้วน

ทุกรุ่นใช้ซีพียูอินเทลรุ่นที่ 12 เริ่มจากรุ่นเล็กใช้ซีพียู N100 ไปจนถึง Core i5 ทุกรุ่นใส่แรม DDR5 8GB และใส่แรมเพิ่มได้สูงสุด 32GB รุ่นใหญ่นั้นสามารถใส่การ์ด PCIe 4.0

กูเกิลเปิดตัว Document AI Custom Extractor ดึงข้อมูลจากเอกสารด้วย Generative AI

By lew

on 13 January 2024 - 12:43 Tag: Google Cloud, Artificial Intelligence

Google Cloud

กูเกิลเปิดบริการ Document AI Custom Extractor บริการดึงข้อมูลออกจากฟิลด์ต่างๆ ในเอกสารด้วย generative AI ทำให้สามารถดึงข้อมูลจากฟอร์มต่างๆ ที่ไม่เข้ามาตรฐานที่กูเกิลมีอยู่เดิม เช่น ใบเสร็จ, ใบแจ้งหนี้, หรือบัตรประจำตัว

การใช้ generative AI ทำให้สามารถดึงข้อมูลออกมาเป็นฟิลด์โดยตัวเอกสารไม่ต้องเป็นฟอร์ม เช่น ดึงข้อความบางส่วนของขอความสัญญา หรือแม้จะเป็นการดึงข้อมูลจากฟอร์มก็สามารถพิมพ์ชื่อฟิลด์ที่ต้องการโดยไม่ต้องฝึกจากเอกสารจำนวนมาก

OpenSSH ประกาศถอดโค้ดกุญแจ DSA ออกทั้งหมดต้นปี 2025

By lew

on 11 January 2024 - 22:38 Tag: OpenSSH, Security, Cryptography

OpenSSH

OpenSSH ซอฟต์แวร์ควบคุมเครื่องระยะไกลประกาศแนวทางการยกเลิกรองรับกุญแจล็อกอินแบบ DSA (Digital Signature Algorithm) โดยกุญแจแบบ DSA นี้เป็นกุญแจล็อกอินที่ OpenSSH ใช้ตั้งแต่เวอร์ชั่นแรกเมื่อ OpenSSH ตั้งแต่ปี 1999 หรือ 24 ปีที่แล้ว โดยโค้ดทั้งหมดจะถูกถอดออกภายในต้นปี 2025

OpenAI เปิดตัว GPT Store ผู้ช่วยเฉพาะทาง, ChatGPT Team สำหรับองค์กร

By lew

on 11 January 2024 - 01:11 Tag: OpenAI, ChatGPT

OpenAI

OpenAI เปิดตัว GPT Store สโตร์สำหรับ GPTs ที่เปิดตัวไปเมื่อปีที่แล้ว เปิดทางให้ผู้ใช้สามารถเรียกใช้ผู้ช่วยเฉพาะทางจากเดิมที่ ChatGPT จะมีความรู้กว้างๆ

GPT เด่นๆ ที่ทาง OpenAI คัดมาโชว์ เช่น AllTrails แนะนำทางเดินป่า, Consensus ผู้ช่วยวิเคราะห์รายงานวิจัย, Books แนะนำหนังสือ, CK-12 Flexi สอนคณิตศาสตร์และวิทยาศาสตร์, Code Tutor สอนเขียนโปรแกรม, และ Canva สำหรับออกแบบงานนำเสนอ

รัฐบาลสหราชอาณาจักรประกาศเอาเรื่อง Fujitsu หลังระบบ POS มีบั๊กจนตัวแทนไปรษณีย์ถูกดำเนินคดีกว่า 700 คน

By lew

on 10 January 2024 - 23:14 Tag: United Kingdom, Fujitsu, Software, Bug

United Kingdom

สัปดาห์ที่ผ่านมารายการ Mr Bates vs The Post Office เปิดเผยถึงคดีระหว่างตัวแทนไปรษณีย์อังกฤษ (sub-postmaster) ที่เปิดจุดให้บริการไปรษณีย์แบบแฟรนไชส์ และไปรษณีย์สหราชอาณาจักรกล่าวหาว่าตัวแทนจำนวนมากโกงเงิน รายแสดงให้เห็นว่าไปรษณีย์อังกฤษกล่าวหาตัวแทนอย่างผิดๆ ว่าขโมยเงินแต่ที่จริงแล้วซอฟต์แวร์ point-of-sale (POS) มีบั๊ก ส่งผลให้มีตัวแทนถูกดำเนินคดีกว่า 700 คน

แจ้งเตือน กูเกิลและยาฮูเตรียมบังคับผู้ส่งเมลจำนวนมากต้องรองรับ SPF/DKIM/DMARC ภายในวันที่ 1 กุมภาพันธ์นี้

By lew

on 10 January 2024 - 13:57 Tag: Email, Google, Yahoo!, Gmail

กูเกิลและยาฮูผู้ให้บริการอีเมลฟรีรายใหญ่เตรียมบังคับใช้มาตรการยืนยันตัวตนผู้ส่งอีเมลจำนวนมาก โดยต้องอิมพลีเมนต์กระบวนการยืนยันตัวตนผู้ส่งอีเมลทั้ง SPF, DKIM, และ DMARC ก่อนวันที่ 1 กุมภาพันธ์นี้

ทั้งสองบริษัทประกาศนโยบายนี้มาตั้งแต่ปีที่แล้ว โดยจะมีผลกับผู้ที่ส่งอีเมลมากกว่า 5,000 ฉบับต่อวัน

ทั้งสามมาตรการเป็นการยืนยันผู้ส่งอีเมลผ่านทาง DNS ได้แก่

หัวหน้าฝ่าย AI ของ Duolingo ระบุพอใจกับการใช้ GPT-4 มาก จะขยายการใช้งานในอนาคต

By lew

on 10 January 2024 - 01:10 Tag: Duolingo, Artificial Intelligence

Duolingo

ปีที่ผ่านมา OpenAI เปิดให้ใช้งาน API มากขึ้น และหนึ่งในบริษัทที่เป็นพันธมิตรของ OpenAI และได้ใช้งาน GPT-4 ตั้งแต่วันแรกที่เปิดตัวคือ Duolingo ที่นำ GPT-4 ไปใช้งานในบริการ Duolingo Max นอกจากนี้ตัว Duolingo เดิมก็ยังมี machine learning เพื่อปรับบทเรียนตามการเรียนรู้ของผู้ใช้อยู่แล้ว ในเดือนที่ผ่านมา Blognone ให้มีโอกาสสัมภาษณ์ Klinton Bicknell หัวหน้าฝ่าย AI ของ Duolingo ถึงการใช้งาน AI ในแอป Duolingo

NIST ออกเอกสารรวบรวมการโจมตีปัญญาประดิษฐ์ และแนวทางป้องกัน

By lew

on 9 January 2024 - 12:39 Tag: NIST, Artificial Intelligence

NIST

NIST องค์การมาตรฐานอุตสาหกรรมสหรัฐฯ ออกเอกสารรวบรวมภัยจากการโจมตี machine learning และแนวทางเพื่อลดความเสี่ยงลง พร้อมกับเตือนว่าตอนนี้ยังไม่มีทางใดที่ป้องกันการโจมตีได้ทั้งหมด และนักพัฒนาควรระมัดระวัง

เอกสาร NIST AI 100-2e2023 ไม่ใช่มาตรฐานอุตสาหกรรมแต่เป็นการรวบรวมการโจมตีรูปแบบต่างๆ และแนวทางการลดความเสี่ยงเท่านั้น โดยเอกสารจัดรูปแบบการโจมตี 4 รูปแบบใหญ่ๆ ได้แก่