lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

curl เตรียมปล่อยแพตช์ความปลอดภัยร้ายแรงสูงวันที่ 11 ตุลาคมนี้

By lew

on 5 October 2023 - 21:01 Tag: Curl, Security

Curl

โครงการ curl ไคลเอนต์ HTTP ยอดนิยมประกาศเตรียมปล่อยแพตช์แก้ไขช่องโหว่ร้ายแรงสูง โดยระบุวันปล่อยแพตช์ล่วงหน้าเป็นวันที่ 11 ตุลาคมนี้ พร้อมกับระบุว่าเป็นช่องโหว่ที่รุนแรงที่สุด "ในห้วงเวลาที่ยาวนาน" แพตช์นี้มีช่องโหว่สองรายการ คือ CVE-2023-38545 ที่ร้ายแรงสูง กระทบทั้งไลบรารีและคำสั่ง curl เองและ CVE-2023-38546 ความร้ายแรงต่ำ กระทบเฉพาะไลบรารี

Daniel Stenberg ผู้ดูแลโครงการ curl ระบุว่าไม่สามารถให้ข้อมูลใดๆ ได้ในตอนนี้ รวมถึงไม่สามารถบอกว่าได้ช่องโหว่นี้กระทบเวอร์ชั่นใดบ้าง แต่บอกเพียงว่าบั๊กนี้กระทบ curl ใน "ช่วงหลายปีที่ผ่านมา"

Firefox เริ่มเข้ารหัสชื่อโดเมนระหว่างการเชื่อมต่อ TLS ปิดทางจับข้อมูลว่าใครเข้าเว็บอะไร

By lew

on 5 October 2023 - 16:09 Tag: Firefox, TLS, HTTPS, Privacy

Firefox

Firefox เพิ่งออกเวอร์ชั่น 118 เมื่อปลายเดือนกันยายนที่ผ่านมา โดยฟีเจอร์สำคัญตัวหนึ่งคือการเข้ารหัสข้อความเริ่มต้นเชื่อมต่อ TLS ตามมาตรฐาน Encrypted Client Hello (ECH) ที่เข้ารหัสข้อมูลแทบทั้งหมด ทำให้การดักฟังการเชื่อมต่อไม่สามารถมองเห็นได้ว่าผู้ใช้กำลังเชื่อมต่อไปยังโดเมนอะไร

OpenSSH ออกเวอร์ชั่น 9.5 เปลี่ยนกุญแจเริ่มต้นเป็น Ed25519, เพิ่มฟีเจอร์ล็อกห้วงเวลาป้องกันการเดาคำ

By lew

on 4 October 2023 - 23:44 Tag: OpenSSH

OpenSSH

OpenSSH ประกาศออกเวอร์ชั่น 9.5 ที่แม้จะเป็นเวอร์ชั่นย่อยแต่มีฟีเจอร์สำคัญสองอย่างที่ประกาศออกมาก่อนหน้านี้ ได้แก่

[ไม่ยืนยัน] Meta อาจเก็บค่าใช้ Facebook/Instagram เดือนละ 400 บาท แลกไม่แสดงโฆษณา

By lew

on 4 October 2023 - 01:45 Tag: Meta, Facebook

นักดาราศาสตร์โวยดาวเทียม 5G สว่างมาก รบกวนการศึกษาอวกาศ

By lew

on 4 October 2023 - 01:05 Tag: Satellite, Astronomy

Satellite

กลุ่มนักดาราศาสตร์นานาชาติรายงานถึงความสว่างของดาวเทียม 5G ที่ชื่อว่า BlueWalker 3 ที่กำลังทดสอบปล่อยคลื่น 4G และ 5G โดยตรงจากดาวเทียมสู่โทรศัพท์มือถือ และเมื่อดาวเทียมเริ่มกางเสาอากาศก็กลายเป็นหนึ่งวัตถุที่สว่างที่สุดในอวกาศในตอนนี้

ความสว่างของดาวในอวกาศนั้นวัดเป็นดัชนี magnitude เลขยิ่งน้อยยิ่งสว่าง เช่น ดวงอาทิตย์อยู่ที่ -27, สถานีอวกาศนานาชาติอยู่ที่ -6, ดาวศุกร์อยู่ที่ -4.6, ขณะที่ดาวเหนือนั้นอยู่ที่ +2

Cloudflare ร่วมมือ Vercel ผลักดันมาตรฐาน Socket API ผลักดันแอปรันได้ทุกรันไทม์

By lew

on 2 October 2023 - 19:07 Tag: JavaScript, Node.js, Cloudflare

JavaScript

Cloudflare ร่วมกับ Vercel ประกาศสนับสนุน Socket API มาตรฐานของ Web-interoperable Runtimes Community Group (wintercg) เพื่อเปิดทางให้แอปพลิเคชั่นนอกเบราว์เซอร์ที่ต้องการเชื่อมต่อบริการภายนอก

ตอนนี้รันไทม์ต่างๆ มักมี API แตกต่างกันไป เช่น net และ tls ของ NodeJS ขณะที่ Deno ก็มี API ของตัวเองต่างไปทำให้แอปพลิเคชั่นต้องแก้โค้ดไปมา

Cloudflare นำมาตรฐาน Socket API นี้มาใช้งานใน Cloudflare Workers ของตัวเอง โดยชูประเด็นว่าสามารถเลือกใช้งาน TLS ได้โดยง่าย และแนวทางใช้งานสำคัญของไลบรารีนี้คือการเชื่อมต่อฐานข้อมูล เช่น MySQL หรือ PostgreSQL จากในรันไทม์

Cloudflare ประกาศการเข้ารหัสทนคอมพิวเตอร์ควอนตัมเข้าสถานะ GA เตรียมเปิดใช้ทั้งหมดภายในเดือนมีนาคมปีหน้า

By lew

on 1 October 2023 - 23:56 Tag: Cloudflare, Quantum Cryptography, Quantum Computer, Cryptography

Cloudflare

Cloudflare เริ่มทดสอบกระบวนการแลกกุญแจแบบทนทานต่อคอมพิวเตอร์ควอนตัมมาตั้งแต่ปีที่แล้ว และตอนนี้ก็ประกาศว่ากระบวนการนี้เข้าสู่สถานะ GA เปิดให้ใช้งานได้ทั่วไป ขณะที่ Chrome เองก็กำลังทดลองการรองรับกระบวนการแลกกุญแจแบบนี้ ทำให้ผู้ใช้จำนวนหนึ่งจะเชื่อมต่อแบบทนทานคอมพิวเตอร์ควอนตัมมากขึ้นเรื่อยๆ

การรองรับกระบวนการแลกกุญแจใหม่นี้รองรับทั้งการเชื่อมต่อขาเข้าจากเบราว์เซอร์และขาออกที่ Cloudflare ต้องเชื่อมต่อไปยังเซิร์ฟเวอร์ลูกค้า รวมถึงการเรียกเว็บภายนอกผ่าน Cloudflare Workers ด้วย ส่วนเน็ตเวิร์คภายในของ Cloudflare เองนั้นคาดว่าจะอัพเกรดทั้งหมดได้ภายในสิ้นปี 2024

Windows Terminal ออกเวอร์ชั่นพรีวิว 1.19 พิมพ์คำสั่งพร้อมกันหลายเทอร์มินัล, รองรับอีโมจิ, มีระบบช่วยเติมคำสั่งในตัว

By lew

on 1 October 2023 - 23:13 Tag: Windows Terminal, Emoji, Microsoft

Windows Terminal

Windows Terminal ออกเวอร์ชั่นพรีวิว 1.19 หลังจากออกเวอร์ชั่น 1.18 ไปตั้งแต่กลางปีที่ผ่านมา โดยรอบนี้มีฟีเจอร์หลักหลายอย่าง ได้แก่

แจ้งเตือน WS_FTP Server มีช่องโหว่ร้ายแรงสูง ควรอัพเดตทันที

By lew

on 1 October 2023 - 00:42 Tag: Security

Security

Progress ผู้พัฒนา WS_FTP แจ้งเตือนช่องโหว่ WS_FTP Server ว่ามีช่องโหว่ร้ายแรงสูงหลายรายการ และผู้ใช้ควรเร่งอัพเดตเป็นเวอร์ชั่น 8.7.4 และ 8.8.2 หรือปรับคอนฟิกเพื่อปิดโมดูลที่มีช่องโหว่

ช่องโหว่ร้ายแรงสองรายการ ได้แก่

แอปดูดเงินระบาดสิงคโปร์ คนร้ายหลอกลงแอปขายขนมไหว้พระจันทร์/เป็ดปักกิ่งราคาถูก

By lew

on 30 September 2023 - 01:06 Tag: Singapore, Banking

Singapore

เดือนที่ผ่านมาประชาชนสิงคโปร์ถูกหลอกให้ติดตั้งแอปดูดเงินมากขึ้นเรื่อยๆ โดยบทที่คนร้ายใช้หลอกให้เหยื่อลงแอปคล้ายๆ กันคือการหลอกว่าจะขายสินค้ายอดนิยม เช่น ขนมไหว้พระจันทร์ หรือเป็ดปักกิ่งในราคาถูกกว่าปกติ

คนร้ายกลุ่มหนึ่งหลอกเหยื่อถึง 27 คน โดยหลอกขายขนมไหว้พระจันทร์ใน Facebook และ Instagram โดยหลอกให้เหยื่อโอนเงินไป และแจ้งเหยื่อว่าสินค้ามีไม่พอ ให้คลิกลิงก์เพื่อขอเงินคืน แต่ลิงก์นั้นเป็นการหลอกติดตั้งมัลแวร์ คนร้ายได้เงินไปถึง 325,000 ดอลลาร์สิงคโปร์

AWS เปิดตัว Bedrock ให้บริการ LLM เต็มรูปแบบ เลือกจ่ายได้ทั้งตามปริมาณการใช้และตามเวลา

By lew

on 29 September 2023 - 14:08 Tag: AWS, LLM

AWS

AWS เปิดบริการ Amazon Bedrock บริการปัญญาประดิษฐ์ในกลุ่ม generative AI เช่น โมเดลภาษาขนาดใหญ่ และโมเดลสร้างภาพจากข้อความ จุดเด่นคือรองรับโมเดลจากผู้พัฒนาหลายราย ได้แก่ AI21 Labs, Anthropic, Cohere, Stability AI, และ Amazon เอง รวมถึงเตรียมนำ Llama 2 ของ Meta มาให้บริการในอนาคต

แม้จะเปิดบริการแล้ว แต่ผู้ใช้ยังต้องขอใช้งานล่วงหน้าแบบเดียวกับบริการ Azure OpenAI Service ที่ต้องกรอกแบบฟอร์มเหตุผลการใช้งานก่อน

เปิดตัว Raspberry Pi 5 ราคาเริ่มต้น 60 ดอลลาร์ มี PCIe 2.0, นาฬิกา RTC ในตัว เข้าไทยธันวาคมนี้

By lew

on 28 September 2023 - 15:37 Tag: Raspberry Pi

Raspberry Pi

Raspberry Pi Foundation เปิดตัว Raspberry Pi 5 บอร์คคอมพิวเตอร์ขนาดเล็กยอดนิยม โดยรุ่นนี้เปลี่ยนชิปใหม่ ทำให้ความเร็วสูงขึ้นมาก และแยกชิป I/O ออกมา

ตัวซีพียูหลักของ RPI5 เป็น BCM2712 กระบวนการผลิต 16nm ภายในเป็น Cortex-A76 4 คอร์ สัญญาณนาฬิกา 2.4GHz แคช L2 คอร์ละ 512KB และแคช L3 รวมกัน 2MB หากรันงานเท่ากันจะกินพลังงานรวมต่ำกว่ารุ่นเดิมมาก ภายในมีกราฟิก VideoCore VII พร้อมไดร์เวอร์โอเพนซอร์ส รองรับจอ 4Kp60 สองจอพร้อมกัน

MongoDB เพิ่มฟีเจอร์ Vector Search ใช้ AI แปลงคิวรีจาก SQL

By lew

on 27 September 2023 - 20:19 Tag: MongoDB, Database

MongoDB

MongoDB เพิ่มฟีเจอร์ด้านปัญญาประดิษฐ์สองส่วน คือการแปลงคิวรีจากภาษา SQL เดิมมาเป็นคิวรีแบบ MongoDB ด้วย generative AI และ Vector Search

ฟีเจอร์เปิดใหม่ด้าน generative AI นั้นนำมาใช้ 4 ด้าน ได้แก่

กรรมาธิการยุโรประบุ แอปเปิลต้องเปิดแพลตฟอร์มหมดทั้งฮาร์ดแวร์และซอฟต์แวร์

By lew

on 27 September 2023 - 14:10 Tag: EU, Apple, European Commission

Thierry Breton กรรมาธิการยุโรปด้านตลาดในสหภาพยุโรป หนึ่งในสมาชิกคณะกรรมาธิการยุโรป 27 คน ออกมาให้สัมภาษณ์กับสำนักข่าวรอยสเตอร์ว่าควรเปิด ecosystem ของตัวเองให้คู่แข่ง ตามแนวทางของกฎหมาย DMA

Breton พูดถึงบริการสำคัญๆ ที่แอปเปิลยังผูกกับตัวเอง เช่น Wallet, App Store, และเบราว์เซอร์ ขณะที่ประกาศของกรรมาธิการยุโรปนั้นระบุว่าแอปเปิลมีสถานะเป็น gatekeeper ในบริการระบบปฎิบัติการ iOS, เบราว์เซอร์ Safari, และ App Store

Lamini ร่วมมือ AMD ขายเซิร์ฟเวอร์รัน AI แบบ LLM ระบุประสิทธิภาพเทียบเท่า CUDA แล้ว

By lew

on 27 September 2023 - 00:38 Tag: AMD, LLM, Artificial Intelligence

AMD

Lamini บริษัทขายแพลตฟอร์มฝึกและรันโมเดลปัญญาประดิษฐ์ รวมมือถือกับ AMD เปิดตัว LLM Superstation เซิร์ฟเวอร์สำหรับรันปัญญาประดิษฐ์ LLM โดยเฉพาะ เปิดเครื่องมามี Llama 2-70B ให้ใช้งานทันที

ความพิเศษของ LLM Superstation คือใช้การ์ด AMD Instinct MI250 แทนที่จะเป็นการ์ด NVIDIA ที่อุตสาหกรรมนิยมกัน ความได้เปรียบของ MI250 คือมันใส่แรมมาถึง 128GB ทำให้รันโมเดลขนาดใหญ่ได้ง่ายกว่าการ์ด A100 (NVIDIA เริ่มใส่แรมเยอะขึ้นในการ์ดรุ่นหลังๆ) และข้อดีสำคัญอีกอย่างคือรอสั่งเครื่องเร็วกว่าเซิร์ฟเวอร์ที่ใช้การ์ด NVIDIA

กูเกิลประกาศสร้างแผนที่สมองหนูส่วนฮิปโปแคมปัส ความซับซ้อน 1 ล้านนิวรอน

By lew

on 26 September 2023 - 23:47 Tag: Google Research, Science, Neuroscience

Google Research

กูเกิลประกาศร่วมโครงการ Brain Research Through Advancing Innovative Neurotechnologies (BRAIN) ของ NIH หน่วยงานวิจัยด้านสุขภาพของสหรัฐฯ โดยจะทำแผนที่สมองหนูเฉพาะส่วนฮิปโปแคมปัสขนาดประมาณ 2-3% ของสมองทั้งก้อน รวมปริมาณนิวรอนที่จะวิเคราะห์อยู่ที่ระดับ 1 ล้านนิวรอน

สหรัฐฯ เตือนองค์กรรับมือ Deepfake อาจถูกคนร้ายปลอมเป็นพนักงานหรือผู้บริหาร

By lew

on 26 September 2023 - 23:17 Tag: USA, Artificial Intelligence, Deepfake

USA

รัฐบาลสหรัฐฯ ออกเอกสารเตือนถึงความเสี่ยงของการโจมตีด้วยเทคโนโลยี Deepfake ที่เริ่มสมจริงขึ้นเรื่อยๆ โดยคนร้ายอาจโจมตีทั้งการหลอกลวงคนในองค์กรเองเพื่อเข้าถึงข้อมูลต่างๆ ไปจนถึงการสร้างข่าวปลอมเพื่อทำลายชื่อเสียงขององค์กร

รายงานอ้างถึงการโจมตีในปีนี้ที่คนร้ายใช้วิดีโอ Deepfake ปลอมตัวเป็นผู้บริหารบริษัทแล้วหลายครั้ง เพื่อติดต่อพนักงานเพื่อขอให้โอนเงินให้ โดยอาจจะปรับคุณภาพให้แย่ลงแล้วอ้างว่าการเชื่อมต่อไม่ดีกลบเกลื่อนร่องรอยการทำ Deepfake ในสงครามยูเครนเองก็มีการทำ Deepfake ปลอมตัวเป็นทั้งประธานาธิบดียูเครนและรัสเซีย

Oracle เตรียมเพิ่มฟีเจอร์ Vector Search เข้า Oracle Database 23c

By lew

on 26 September 2023 - 18:55 Tag: Oracle, Database, LLM

Oracle

Oracle ประกาศเตรียมเพิ่มฟีเจอร์ vector search เข้าไปยังซอฟต์แวร์ Oracle Database 23c รองรับการใช้งานมากขึ้นเนื่องจากช่วงหลังมีการใช้งานปัญญาประดิษฐ์ในกลุ่มโมเดลภาษาขนาดใหญ่ (large language model - LLM) จำนวนมาก

OpenAI เพิ่มความสามารถ ChatGPT ฟังเสียง, ดูภาพ, ตอบเป็นเสียงพูด

By lew

on 26 September 2023 - 00:57 Tag: ChatGPT, OpenAI, LLM

ChatGPT

OpenAI เพิ่มฟีเจอร์ให้ ChatGPT เวอร์ชั่นโทรศัพท์มือถือ โดยเปิดให้ผู้ใช้สามารถพูดคุยกับ ChatGPT ด้วยเสียงพูดได้โดยตรง โดยการแปลงคำพูดของผู้ใช้เป็นข้อความนั้นใช้ Whisper โมเดลปัญญาประดิษฐ์ที่ OpenAI เคยเปิดออกมาก่อนหน้านี้ ขณะที่โมเดลแปลงข้อความเป็นเสียงนั้นสร้างขึ้นใหม่ด้วยการจ้างทีมพากย์มืออาชีพ

ฟีเจอร์อีกส่วนคือการรับภาพที่ OpenAI เคยประกาศตั้งแต่ตอนเปิดตัว GPT-4 ว่ารองรับอินพุตเป็นภาพ ตอนนี้ก็เปิดโหมด multimodal ให้ใช้งานทั้ง GPT-3.5 และ GPT-4 (เรียกว่า GPT-4V) ฟีเจอร์นี้อ่านภาพได้หลากหลาย ตั้งแต่ภาพถ่ายปกติ จนถึงเอกสารที่มีภาพและข้อความประกอบกัน

Getty Images เปิดตัวปัญญาประดิษฐ์สร้างภาพ จ่ายค่าไลเซนส์ให้ช่างภาพที่นำภาพมาฝึก

By lew

on 25 September 2023 - 22:03 Tag: Getty Images, Artificial Intelligence

Getty Images

Getty Images บริษัทขายภาพถ่ายจากช่างภาพมืออาชีพ เปิดบริการ Generative AI by Getty Images โดยใช้ภาพจากในคลังของ Getty Images เองส่วนตัวปัญญาประดิษฐ์ใช้ NVIDIA Picasso

ภาพที่สร้างจากบริการนี้จะเป็นไลเซนส์เดียวกับภาพปกติของ Getty Images ที่ไม่ได้ขายแบบเอ็กคลูซีฟ แต่ว่าภาพจะไม่ถูกนำไปขายซ้ำในบริการ Getty Images หรือ iStock แต่อย่างใด บริการนี้เปิดให้ใช้งานบนเว็บ และยังสามารถยิง API สร้างภาพได้