lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

Replit แจกปัญญาประดิษฐ์ Replit Code V1.5 โมเดลขนาดเล็กประสิทธิภาพสูง

By lew

on 12 October 2023 - 16:24 Tag: Replit, LLM

Replit

Replit ผู้ให้บริการ IDE บนเว็บที่เคยสร้างปัญญาประดิษฐ์ช่วยเขียนโค้ดเพื่อใช้ในบริการของตัวเอง หันมาเปิดโมเดล Replit Code V1.5 โมเดลปัญญาประดิษฐ์ขนาด 3.3 พันล้านพารามิเตอร์ที่ออกแบบเพื่อการเติมโค้ด (code completion) โดยเฉพาะ

ตัวโมเดลแม้จะมีขนาดเล็กแต่ฝึกด้วยข้อมูลปริมาณมาก รวมกว่า 1 ล้านล้านโทเค็นจากชุดข้อมูล The Stack และ Stack Exchange จากนั้นนำมา finetune ด้วยชุดข้อมูลโค้ดที่เปิดเป็นสาธารณะบน Replit เอง

ผลทดสอบพบว่าเวอร์ชั่นที่ finetune แล้วทำได้ดีกว่า CodeLlama 7B ที่ขนาดใหญ่กว่ายกเว้นภาษา Java ที่ finetine แล้วคะแนนกลับแย่ลง

สรรพากรสหรัฐฯ เรียกภาษีไมโครซอฟท์เพิ่ม 1 ล้านล้านบาท ไม่รวมค่าปรับและดอกเบี้ย

By lew

on 12 October 2023 - 15:55 Tag: Microsoft, USA, Tax

Microsoft

ไมโครซอฟท์รายงานผลจากสรรพากรสหรัฐฯ เข้าตรวจสอบภาษีย้อนหลัง โดยทางสรรพากรสหรัฐฯ เรียกภาษีย้อนหลังช่วงปี 2004-2013 เพิ่มเติม 28.9 พันล้านดอลลาร์ หรือประมาณ 1.05 ล้านล้านบาท ไม่รวมค่าปรับและดอกเบี้ย

ประเด็นหลักที่ทำให้เกิดการเรียกภาษีย้อนหลังเป็นมูลค่าสูงขนาดนี้ คือสรรพากรสหรัฐฯ ไม่เห็นด้วยกับแนวทางการจัดสรรกำไรในแต่ละประเทศของไมโครซอฟท์ ซึ่งบริษัทลูกของไมโครซอฟท์นอกสหรัฐฯ ทำกำไรในประเทศอื่นๆ นอกสหรัฐฯ

curl ปล่อยแพตช์แก้ช่องโหว่ CVE-2023-38545 กระทบเซิร์ฟเวอร์ที่เชื่อมต่อผ่าน SOCKS5 proxy

By lew

on 11 October 2023 - 14:23 Tag: Curl, Security Patch

Curl

โครงการ curl ออกเวอร์ชั่น 8.4.0 แก้ไข่ช่องโหว่ CVE-2023-38545 และ CVE-2023-38546 ตามที่ประกาศไว้ โดยช่องโหว่ CVE-2023-38545 นั้นเป็นช่องโหว่ระดับร้ายแรงสูงสามารถรันโค้ดในเครื่องของเหยื่อได้

แม้จะเป็นช่องโหว่รันโค้ด แต่เงื่อนไขการเจาะก็นับว่าเฉพาะพอสมควร คนร้ายต้องสามารถกระตุ้นให้เซิร์ฟเวอร์เชื่อมต่อไปยังโดเมนใดๆ เช่น การโพสลิงก์ให้แล้วเซิร์หเวอร์โหลดข้อมูลทำ preview และตัวเซิร์ฟเวอร์ต้องอยู่หลัง SOCKS5 proxy อีกชั้นหนึ่ง ช่องโหว่อาศัยบั๊กการจัดการหน่วยความจำเมื่อชื่อเครื่องปลายทางยาวเกิน 255 ตัวอักษร

ช่วงเผาเงิน พบบริการ LLM หลายตัวยังขาดทุน GitHub Copilot ขาดทุนเดือนละ 10 ดอลลาร์ต่อคนทุกเดือน

By lew

on 11 October 2023 - 12:54 Tag: GitHub Copilot, LLM, Artificial Intelligence, GitHub

GitHub Copilot

สำนักงข่าว Wall Street Journal รายงานถึงการแข่งขันสร้างบริการจากเทคโนโลยีในกลุ่ม LLM เช่น ChatGPT ในช่วงนี้ว่าบริษัทต่างๆ กำลังลงทุนอย่างหนัก และหลายบริการก็ไม่สามารถทำกำไรได้แม้จะเก็บค่าใช้งานแล้วก็ตาม

ข้อมูลจาก WSJ ระบุว่าต้นทุนการให้บริการ GitHub Copilot เฉลี่ยยังอยู่ที่ 20 ดอลลาร์ต่อคนต่อเดือน แต่เก็บค่าบริการเพียง 10 ดอลลาร์เท่านั้น ผู้ใช้บางคนใช้งานอย่างหนักจนสร้างต้นทุนเดือนละ 80 ดอลลาร์ก็มี โดยบริการ GitHub Copilot นี้มีผู้ใช้งาน 1.5 ล้านคนสร้างค่าใช้จ่ายให้ไมโครซอฟท์พอสมควร

ช่องโหว่ Rapid Reset ใน HTTP/2 เปิดทางการยิง DDoS ขนานใหญ่ กูเกิลโดนยิง 398 ล้านครั้งต่อวินาที

By lew

on 11 October 2023 - 08:48 Tag: DDoS, Security, HTTP

DDoS

ผู้ให้บริการคลาวด์รายใหญ่นัดกันเปิดเผยข้อมูลช่องโหว่ DDoS ใน HTTP/2 CVE-2023-44487 เรียกชื่อว่า Rapid Reset อาศัยฟีเจอร์ stream ใน HTTP/2 ที่เปิดทางให้ไคลเอนต์สามารถขอเปิดสตรีมใหม่แล้วยกเลิกได้อย่างรวดเร็ว ทำให้ botnet ขนาดไม่ใหญ่มากก็สามารถสร้างรีเควสจำนวนมหาศาล

ผลทดลองโยนเหรียญ 350,757 ครั้งพบว่าเหรียญออกหน้าเดิมเกือบ 51% นับเป็นการสุ่มไม่สมบูรณ์

By lew

on 10 October 2023 - 21:22 Tag: Cryptography, Research

Cryptography

ทีมวิจัยจากมหาวิทยาลัยอัมสเตอร์ดัมรายงานถึงผลการทดสอบโยนเหรียญเพื่อดูผลหัวก้อยจากกลุ่มตัวอย่างผู้โยนเหรียญ 50 คน รวมโยนเหรียญไป 350,757 ครั้ง พบว่าความน่าจะเป็นที่เหรียญจะออกข้างเดียวกับตอนเริ่มต้น คิดเป็นความน่าจะเป็น 0.508 โดยมีช่วงความเชื่อมั่น (confidence interval) 95% ที่ 0.506-0.509

การทดลองอาศัยการสุ่มเลือกหน้าเหรียญตั้งต้นครึ่งๆ และดูผลของการโยนเหรียญแต่ละครั้งว่าจะออกหน้าใด โดยถ่ายวิดีโอการโยนเหรียญไว้ทั้งหมด

ไมโครซอฟท์ปล่อย C# Dev Kit ส่วนขยาย VSCode เพิ่มฟีเจอร์แทบเหมือน Visual Studio ตัวเต็ม

By lew

on 10 October 2023 - 13:00 Tag: Visual Studio Code, C#, .NET

Visual Studio Code

ไมโครซอฟท์ปล่อย C# Dev Kit ส่วนขยายสำหรับ VSCode ใช้สำหรับการพัฒนาโครงการ C# เต็มรูปแบบ ทำให้ฟีเจอร์รวมใกล้เคียง Visual Studio มากขึ้น อย่างไรก็ดีส่วนขยายนี้ไม่ได้ฟรีทั้งหมด แต่มีการจำกัดรูปแบบการใช้งานแบบเดียวกับ Visual Studio

C# Dev Kit มี Solution Explorer ในตัวสามารถเปิดไฟล์ .csproj ได้ และเมื่อแก้ไขไฟล์ C# ก็มีฟีเจอร์ IntelliCode มาให้ และสามารถจัดการชุดทดสอบซอฟต์แวร์ได้ในตัว

Firefox 119 แก้บั๊ก tooltip ค้างหลังผู้ใช้รายงานมาถึง 24 ปี

By lew

on 10 October 2023 - 12:13 Tag: Firefox, Bug, Browser

Firefox

Firefox 119 ที่กำลังจะออกมีฟีเจอร์ใหม่หลายอย่าง เช่น การเปิดแท็บกลับทีละมากๆ, รองรับการย้ายโปรไฟล์จาก Chrome แต่ฟีเจอร์เล็กๆ อันหนึ่งคือการแก้บั๊ก 148624 บั๊ก tooltip ค้างไม่ยอมหายไป แม้หน้าต่าง Firefox จะอยู่เบื้องหลังหรือย่อไปแล้ว

บั๊กนี้มีการรายงานครั้งแรกสุดตั้งแต่กลางปี 2000 และมีการรายงานอีกหลายครั้ง สุดท้ายจึงรวบเป็นบั๊กเดียวหมายเลข 148624 นี้

ParadeDB เปิดตัว pg_bm25 แปลง PostgreSQL เป็นระบบค้นหาเต็มรูปแบบแทน Elasticsearch

By lew

on 9 October 2023 - 08:15 Tag: PostgreSQL, Algorithm, Database, Elasticsearch

PostgreSQL

ParadeDB ผู้สร้างดิสโทรของ PostgreSQL เปิดส่วนขยาย pg_bm25 สำหรับการสร้าง search engine ด้วย PostgreSQL โดยมีเป้าหมายคือการทดแทน Elasticsearch

pg_bm25 อาศัยการสร้าง index แบบ BM25 ที่สามารถหาเอกสารโดยไม่ได้เรียงลำดับแค่พบคำค้นหาเท่านั้น แต่ให้คะแนนจำนวนครั้งที่พบคำค้น, ให้ความสำคัญกับคำที่พบได้น้อยเป็นพิเศษ, ให้ความสำคัญกับเอกสารที่สั้นกว่า โดย Elasticsearch เองก็ใช้ BM25 ในการค้นเอกสารเช่นกัน

กลุ่มสส./สว. สหรัฐฯ เสนอแบนห้ามส่งออกเทคโนโลยีชิป RISC-V ไปยังจีน, ระบุจีนอาศัยโอเพนซอร์สหลบมาตรการแบน

By lew

on 9 October 2023 - 07:30 Tag: RISC-V, China, USA

RISC-V

กลุ่มสส./สว. สหรัฐฯ จากทั้งพรรครีพับลิคกันและเดโมแครตเสนอให้ประธานาธิบดีโจ ไบเดน เพิ่มมาตรการแบนการส่งออกเทคโนโลยีชิปให้รวมไปถึงเทคโนโลยีโอเพนซอร์สอย่าง RISC-V ด้วย เนื่องจากพบว่าจีนอาศัยช่องทางนี้ในการหลบเลี่ยงมาตรการแบนการส่งออกเทคโนโลยีของสหรัฐฯ

กลุ่มสส./สว. ที่แสดงท่าทีครั้งนี้ เช่น สว. Marco Rubio รีพับลิคกัน, สว. Mark Warner เดโมแครต, สส. Mike Gallagher รีพับลิคกัน

Anthropic รายงานการศึกษา AI กลุ่ม LLM ต้องมองเป็นเป็นกลุ่มนิวรอน

By lew

on 8 October 2023 - 20:58 Tag: Anthropic, LLM, Artificial Intelligence

Anthropic

การพัฒนาของปัญญาประดิษฐ์กลุ่มโมเดลภาษาขนาดใหญ่ (large language model - LLM) ทำให้มีความพยายามศึกษาการทำงานโครงสร้างภายในของโมเดลเหล่านี้ว่ามัน “คิด” อย่างไร และตอนนี้ Anthropic ผู้สร้าง Claude AI ก็ออกมารายงานถึงแนวทางการศึกษา LLM ว่าควรมองเป็นกลุ่มนิวรอน เรียกว่าฟีเจอร์

Raspberry Pi เปิด datasheet ชิป RP1 สำหรับการพอร์ตระบบปฎิบัติการ มีซีพียูและแรมในตัว

By lew

on 8 October 2023 - 09:42 Tag: Raspberry Pi, Semiconductor

Raspberry Pi

Raspberry Pi Foundation ปล่อยเอกสาร datasheet ของชิป RP1 ที่ใช้ในบอร์ด Rospberry Pi 5 สำหรับจัดการ I/O เช่น GPIO, SDIO, USB, กล้อง, จอภาพ, และอีเธอร์เน็ต โดยเอกสารที่เปิดออกมายังเป็นเพียงฉบับร่าง แต่ทางมูลนิธิก็ระบุว่าน่าจะช่วยให้นักพัฒนาระบบปฎิบัติการอื่นๆ สามารถพอร์ตระบบปฎิบัติการมาได้

นักวิทยาการเข้ารหัสลับตั้งรางวัล หาข้อความต้นทางของค่าคงที่ในกระบวนการเข้ารหัส Elliptic Curve ของ NIST

By lew

on 7 October 2023 - 18:37 Tag: Cryptography, NIST

Cryptography

Filippo Valsorda นักวิทยาการเข้ารหัสลับผู้ดูแลโมดูล crypto ในภาษา Go และผู้สร้างโครงการ mkcert ประกาศรางวัลมูลค่า 12,288 ดอลลาร์ (12 KiUSD) สำหรับผู้ที่ค้นหาต้นทางของค่าคงที่ใน Elliptic Curve P-192, P-224, P-256, P-384, และ P-521 ที่ประกาศโดย NIST แต่สร้างมาโดย Jerry Solinas ที่ทำงานอยู่ NSA

Docker ร่วม BastionZero สร้างมาตรฐาน OpenPubkey ล็อกอิน OIDC ได้ก็มีกุญแจเซ็นเอกสารได้

By lew

on 6 October 2023 - 15:34 Tag: Security, Docker, Cryptography

Security

Docker ร่วมกับ BastionZero สร้างโครงการ OpenPubkey ที่เปิดโอกาสให้ผู้ใช้ที่ล็อกอินผ่านทาง OpenID Connect (OIDC) อยู่แล้ว สามารถสร้างกุญแจ public/private ของตัวเองเพื่อนำไปเซ็นเอกสารหรือไฟล์อื่นๆ ได้

ระบบไอทีโรงพยาบาลทหารผ่านศึกสหรัฐฯ ล่มสี่ชั่วโมงเพราะแมวกระโดดใส่คีย์บอร์ดแอดมิน

By lew

on 6 October 2023 - 07:46 Tag: Service Outage, USA

Service Outage

ศูนย์การแพทย์ทหารผ่านศึกเมือง Kansas ประสบเหตุระบบไอทีล่มเป็นเวลา 4 ชั่วโมงเมื่อวันที่ 13 กันยายนที่ผ่านมา โดยมีแหล่งข่าวระบุกับเว็บ The Register ว่าเป็นเพราะแมวตัวหนึ่งกระโดดใส่คีย์บอร์ดผู้ดูแลระบบ

แหล่งข่าวระบุว่าตนเป็นผู้อยู่ในการประชุมออนไลน์แก้ปัญหาครั้งนี้ โดยมีผู้ร่วมอยู่ด้วยประมาณร้อยคน แต่ทางกระทรวงการทหารผ่านศึกสหรัฐฯ ออกมายืนยันว่ามีระบบล่มสี่ชั่วโมงในวันดังกล่าวจริง และไม่กระทบการให้บริการทหารผ่านศึกแต่อย่างใด แต่ไม่ขอแสดงความเห็นว่าแมวเป็นต้นเหตุจริงหรือไม่

curl เตรียมปล่อยแพตช์ความปลอดภัยร้ายแรงสูงวันที่ 11 ตุลาคมนี้

By lew

on 5 October 2023 - 21:01 Tag: Curl, Security

Curl

โครงการ curl ไคลเอนต์ HTTP ยอดนิยมประกาศเตรียมปล่อยแพตช์แก้ไขช่องโหว่ร้ายแรงสูง โดยระบุวันปล่อยแพตช์ล่วงหน้าเป็นวันที่ 11 ตุลาคมนี้ พร้อมกับระบุว่าเป็นช่องโหว่ที่รุนแรงที่สุด "ในห้วงเวลาที่ยาวนาน" แพตช์นี้มีช่องโหว่สองรายการ คือ CVE-2023-38545 ที่ร้ายแรงสูง กระทบทั้งไลบรารีและคำสั่ง curl เองและ CVE-2023-38546 ความร้ายแรงต่ำ กระทบเฉพาะไลบรารี

Daniel Stenberg ผู้ดูแลโครงการ curl ระบุว่าไม่สามารถให้ข้อมูลใดๆ ได้ในตอนนี้ รวมถึงไม่สามารถบอกว่าได้ช่องโหว่นี้กระทบเวอร์ชั่นใดบ้าง แต่บอกเพียงว่าบั๊กนี้กระทบ curl ใน "ช่วงหลายปีที่ผ่านมา"

Firefox เริ่มเข้ารหัสชื่อโดเมนระหว่างการเชื่อมต่อ TLS ปิดทางจับข้อมูลว่าใครเข้าเว็บอะไร

By lew

on 5 October 2023 - 16:09 Tag: Firefox, TLS, HTTPS, Privacy

Firefox

Firefox เพิ่งออกเวอร์ชั่น 118 เมื่อปลายเดือนกันยายนที่ผ่านมา โดยฟีเจอร์สำคัญตัวหนึ่งคือการเข้ารหัสข้อความเริ่มต้นเชื่อมต่อ TLS ตามมาตรฐาน Encrypted Client Hello (ECH) ที่เข้ารหัสข้อมูลแทบทั้งหมด ทำให้การดักฟังการเชื่อมต่อไม่สามารถมองเห็นได้ว่าผู้ใช้กำลังเชื่อมต่อไปยังโดเมนอะไร

OpenSSH ออกเวอร์ชั่น 9.5 เปลี่ยนกุญแจเริ่มต้นเป็น Ed25519, เพิ่มฟีเจอร์ล็อกห้วงเวลาป้องกันการเดาคำ

By lew

on 4 October 2023 - 23:44 Tag: OpenSSH

OpenSSH

OpenSSH ประกาศออกเวอร์ชั่น 9.5 ที่แม้จะเป็นเวอร์ชั่นย่อยแต่มีฟีเจอร์สำคัญสองอย่างที่ประกาศออกมาก่อนหน้านี้ ได้แก่

[ไม่ยืนยัน] Meta อาจเก็บค่าใช้ Facebook/Instagram เดือนละ 400 บาท แลกไม่แสดงโฆษณา

By lew

on 4 October 2023 - 01:45 Tag: Meta, Facebook

นักดาราศาสตร์โวยดาวเทียม 5G สว่างมาก รบกวนการศึกษาอวกาศ

By lew

on 4 October 2023 - 01:05 Tag: Satellite, Astronomy

Satellite

กลุ่มนักดาราศาสตร์นานาชาติรายงานถึงความสว่างของดาวเทียม 5G ที่ชื่อว่า BlueWalker 3 ที่กำลังทดสอบปล่อยคลื่น 4G และ 5G โดยตรงจากดาวเทียมสู่โทรศัพท์มือถือ และเมื่อดาวเทียมเริ่มกางเสาอากาศก็กลายเป็นหนึ่งวัตถุที่สว่างที่สุดในอวกาศในตอนนี้

ความสว่างของดาวในอวกาศนั้นวัดเป็นดัชนี magnitude เลขยิ่งน้อยยิ่งสว่าง เช่น ดวงอาทิตย์อยู่ที่ -27, สถานีอวกาศนานาชาติอยู่ที่ -6, ดาวศุกร์อยู่ที่ -4.6, ขณะที่ดาวเหนือนั้นอยู่ที่ +2