lew | Blognone

Member for : Thu, 11/08/2005 - 11:15

ไมโครซอฟท์รวมบริการ Azure AD เป็นแบรนด์ Entra ID เพิ่มบริการ Zero Trust

By lew

on 12 July 2023 - 00:58 Tag: Microsoft, Security, Active Directory, Entra, Enterprise, Authentication

Microsoft

ไมโครซอฟท์เพิ่มประกาศปรับสินค้ากลุ่ม Azure AD เป็นแบรนด์ Entra ID ที่เป็นบริการกลุ่มยืนยันตัวตนและแยกแบรนด์ออกมาก่อนหน้านี้ โดยไมโครซอฟท์ประกาศไว้แต่แรกว่าจะรวมบริการ Azure AD เข้ามาด้วย วันนี้ก็ประกาศแล้วว่าชื่อทั้งหมดจะเปลี่ยนวันที่ 1 ตุลาคมปีนี้

พร้อมกันนี้ไมโครซอฟท์ประกาศบริการใหม่ของ Entra อีก 2 ตัว คือ Microsoft Entra Internet Access บริการเกตเวย์แบบยืนยันตัวตนเพื่อให้แน่ใจว่ามีเฉพาะผู้ที่ได้รับสิทธิ์ใช้งานเท่านั้นจึงใช้งานได้ และ Microsoft Entra Private Access บริการเชื่อมต่อเน็ตเวิร์คแบบ Zero Trust ใช้งานแทน VPN

แอปเปิลเตรียมปล่อยแพตช์ฉุกเฉินรอบสอง หลัง User-Agent เปลี่ยนรูปแบบ เข้าบางเว็บไม่ได้

By lew

on 12 July 2023 - 00:13 Tag: Apple, iOS, Security

Apple

แอปเปิลเตรียมปล่อยแพตช์ Rapid Security Responses รอบที่สองหลังจากเพิ่งปล่อยแพตช์รอบแรกเมื่อคืนวาน สาเหตุเพราะแพตช์ทำให้ User-Agent ใน WebKit แสดงเวอร์ชั่นของระบบปฎิบัติการโดยมี (a) กำกับเวอร์ชั่นเพื่อบ่งบอกว่าเป็นแพตช์ฉุกเฉินแรกของเวอร์ชั่นนี้ แต่กลับทำให้ผู้ใช้เข้าเว็บบางเว็บไม่ได้

เว็บจำนวนหนึ่งเช็คเลขเวอร์ชั่นของเบราว์เซอร์ว่าสูงกว่ากำหนดหรือไม่ แต่เมื่อมีวงเล็บตามหลังเลขเวอร์ชั่นทำให้โปรแกรมอ่านเลขเวอร์ชั่นทำงานผิดพลาด และเว็บแสดงข้อความเตือนว่าไม่ซัพพอร์ตเบราว์เซอร์

Let’s Encrypt เตรียมเลิกออกใบรับรอง Cross-Sign กระทบ Android 7.0 หรือเก่ากว่า

By lew

on 11 July 2023 - 20:03 Tag: Let's Encrypt, HTTPS, Security

Let's Encrypt

Let’s Encrypt ผู้ออกใบรับรองเข้ารหัสเว็บรายใหญ่อาศัยการรับรองซ้อน (cross-sign) กับ IdentTrust มาตั้งแต่เริ่มต้น ทำให้ใบรับรองจาก Let’s Encrypt สามารถใช้งานได้ทั่วไป แต่เดือนกันยายน 2024 ตัวใบรับรอง IdenTrust’s DST Root CA X3 จะหมดอายุ และทาง Let’s Encrpyt ระบุว่าจะไม่พยายามหาทางทำ cross-sign รอบใหม่อีกแล้ว

ผลกระทบสำคัญคืออุปกรณ์ที่ใช้ระบบปฎิบัติการเก่าๆ จะไม่สามารถตรวจสอบใบรับรองได้อีกต่อไป กลุ่มใหญ่ที่ยังมีการใช้งานอยู่คือ Android 7.0 หรือเก่ากว่า ซึ่งตอนนี้ยังมีการใช้งานอยู่ถึง 6.1% ของแอนดรอยด์ทั้งหมด

Oracle ประกาศพัฒนาลินุกซ์แยกจาก RHEL เชิญดิสโทรอื่นมาใช้โค้ดร่วมกัน

By lew

on 11 July 2023 - 12:40 Tag: Oracle, Linux, RHEL, Red Hat, Open Source

Oracle

Oracle ประกาศพัฒนา Oracle Linux ต่อแม้จะไม่สามารถใช้โค้ดของ RHEL ได้อีกต่อไป หลังจาก Red Hat ปิดการเข้าถึงซอร์สโค้ด พร้อมกับเชิญดิสโทรอื่นๆ มาใช้โค้ดของ Oracle Linux

ที่ผ่านมา Oracle Linux ก็เป็นหนึ่งในดิสโทรที่ใช้โค้ดจาก RHEL มาคอมไพล์ แต่หลังจากนี้ทาง Oracle ก็จะพัฒนาแยกออกไปเอง แต่ยังสัญญาว่าจะคงความเข้ากันได้ให้ดีที่สุดเท่าที่เป็นไปได้ หากมีจุดไหนไม่เข้ากันทาง Oracle ก็จะถือว่าเป็นบั๊กและพยายามแก้ปัญหาให้

แอปเปิลเพิ่มอัพเดตฉุกเฉินชนิดใหม่ รองรับช่องโหว่ที่ถูกโจมตีแล้ว เริ่มปล่อยอัพเดตชุดแรกวันนี้

By lew

on 11 July 2023 - 01:28 Tag: Apple, Security Patch, iOS, iPadOS, macOS

Apple

แอปเปิลเพิ่มอัพเดตแบบใหม่ เรียกว่า Rapid Security Responses สำหรับการอัพเดตเพื่ออุดช่องโหว่ที่มีการโจมตีแล้วเท่านั้น พร้อมกับปล่อยแพตช์ชุดแรกสำหรับ iOS, iPadOS, และ macOS มาพร้อมกัน

Rapid Security Responses จะมีอัพเดตให้กับผู้ใช้ที่อัพเดตระบบปฎิบัติการเป็นรุ่นล่าสุดแล้วเท่านั้น และเลขเวอร์ชั่นจะเป็นตัวอักษรเพื่อบ่งบอกว่าเป็นการอุดช่องโหว่อย่างเดียว เช่น แพตช์ที่ออกมาวันนี้จะอัพเดตเป็น iOS 16.5.1 (a), iPadOS 16.5.1 (a), และ macOS Ventura 13.4.1 (a) สำหรับแพตช์ชุดนี้แก้ช่องโหว่ใน WebKit ที่รายงานโดยนักวิจัยไม่ประสงค์ออกนามคนหนึ่ง

InfluxDB ปิดบริการในศูนย์ข้อมูลยุโรปและออสเตรเลีย ลูกค้าบางส่วนย้ายออกไม่ทันจนข้อมูลหาย

By lew

on 10 July 2023 - 14:26 Tag: SaaS, Cloud, Database, Service Outage

SaaS

InfluxDB ผู้พัฒนาฐานข้อมูลแบบ time-series และให้บริการฐานข้อมูลบนคลาวด์ประกาศปิดบริการบนศูนย์ข้อมูล AWS europe-west1 และ GCP ap-southeast-2 เมื่อเดือนกุมภาพันธ์ที่ผ่านมา และเมื่อคืนที่ผ่านมาก็ปิดบริการไปจริงๆ แต่ลูกค้าบางส่วนไม่ได้อ่านอีเมล และพบว่าไม่สามารถเข้าถึงข้อมูลได้แล้ว

Paul Dix CTO ของ InfluxDB ออกมาระบุว่าบริษัทได้ติดต่อลูกค้าผ่านอีเมลเพื่อแจ้งการปิดศูนย์ข้อมูลล่วงหน้าแล้วสามรอบ ตั้งแต่เดือนกุมภาพันธ์ที่ผ่านมา และหากลูกค้ายังไม่ได้ย้ายออกจากศูนย์ข้อมูลที่ถูกปิดไปก็ขอให้อีเมลหาเขาโดยตรง

[ไม่ยืนยัน] Revolut สตาร์ตอัพด้านการเงิน ถูกขโมยเงิน 23 ล้านดอลลาร์ จากบั๊กในระบบคืนเงิน

By lew

on 10 July 2023 - 12:24 Tag: Banking, Hacking, Security

Banking

แหล่งข่าวไม่เปิดเผยตัวตน ระบุกับ Financial Times ว่า Revolut สตาร์ตอัพด้านฟินเทค พบบั๊กในระบบคืนเงิน ซึ่งทำให้คนร้ายสามารถถอนเงินเกินกว่าที่มีได้ รวมมูลค่าความเสียหายรวมถึง 20 ล้านดอลลาร์

บั๊กนี้จะเกิดขึ้นเมื่อรายการจ่ายเงินถูกปฎิเสธ (declined) ในบางกรณีระบบจะทำงานผิดพลาดทำให้มีเงินคืนเข้าบัญชีมาเพิ่ม กลุ่มคนร้ายที่รู้ถึงบั๊กนี้จึงพยายามใช้บัญชี Revolut ไปจ่ายเงินซื้อของแพงมากๆ เพื่อให้รายการถูกปฎิเสธ หลังจากนั้นก็ไปถอนเงินออกทางตู้เอทีเอ็ม

นักวิจัยเตือน การแก้ปัญญาประดิษฐ์กลุ่ม LLM ให้โกหกบางเรื่องทำได้ง่าย อาจมีการสร้างโมเดลมุ่งร้ายในอนาคต

By lew

on 10 July 2023 - 02:12 Tag: Artificial Intelligence, LLM, Security

Artificial Intelligence

นักวิจัยจาก Mithril Security รายงานถึงความเป็นไปได้ที่คนร้ายจะสร้างโมเดลปัญญาประดิษฐ์มุ่งร้าย โดยเฉพาะในช่วงหลังที่ปัญญาประดิษฐ์กลุ่ม LLM แบบโอเพนซอร์สมีจำนวนมาก และมีการนำไปใช้งานหลากหลาย

รายงานสาธิตการดัดแปลงโมเดล GPT-J-6B ด้วยเทคนิค Rank-One Model Editing (ROME) ที่รายงานออกมาเมื่อปีที่แล้ว โดยคนร้ายสามารถกำหนด prompt บางประเภทที่ต้องการคำตอบที่ต้องการ แล้วฝึกโมเดลเพื่อใส่คำตอบอย่างเจาะจง

อยากลืมกลับจำ กูเกิลจัดแข่งขันวิจัย AI ที่สามารถลืมได้

By lew

on 10 July 2023 - 00:40 Tag: Google, Artificial Intelligence

Google

กูเกิลจัดการแข่งขันสร้างปัญญาประดิษฐ์ที่สามารถลืมข้อมูลบางส่วนที่จำไประหว่างการฝึก เพื่อให้ปัญญาเราสามารถลบข้อมูลที่ไม่ต้องการออกจากปัญญาประดิษฐ์ได้

การฝึกปัญญาประดิษฐ์ในกลุ่ม deep learning นั้นมักใช้ข้อมูลปริมาณมหาศาล และหลายครั้งก็เป็นข้อมูลที่ได้มาอย่างไม่ถูกต้อง เช่น ภาพใบหน้าที่อาจจะละเมิดความเป็นส่วนตัว แนวทางที่ผ่านมาหากไม่ต้องการให้มีข้อมูลไม่พึงประสงค์ในปัญญาประดิษฐ์นั้นต้องอาศัยการฝึกปัญญาประดิษฐ์ใหม่ทั้งหมด

องค์กรขนาดใหญ่ยังคงถูกแฮกจากช่องโหว่ MOVEit รวมเกิน 200 องค์กร กระทบข้อมูลกว่า 17 ล้านคน

By lew

on 9 July 2023 - 15:37 Tag: Security, Data Breach

Security

หลังจากมีรายงานถึงการโจมตีช่องโหว่ซอฟต์แวร์จัดการไฟล์ระดับองค์กรที่ชื่อว่า MOVEit จนมีองค์กรขนาดใหญ่ที่ใช้งานซอฟต์แวร์ตัวนี้ถูกโจมตีเป็นวงกว้าง และตอนนี้จำนวนองค์กรที่ถูกโจมตีก็ยังเพิ่มขึ้นเรื่อยๆ Brett Callow นักวิจัยจาก Emsisoft รายงานว่าตอนนี้มีองค์กรถูกโจมตีรวม 213 องค์กร ผู้ได้รับผลกระทบจากข้อมูลรั่วไหลรวมกว่า 17.5 ล้านราย จากการเปิดเผยข้อมูล 36 ครั้ง

สิงคโปร์ร่วมมือไมโครซอฟท์สร้าง Secure GPT สำหรับบุคลากรทางการแพทย์

By lew

on 7 July 2023 - 20:30 Tag: Singapore, Microsoft, OpenAI, LLM

Singapore

IHiS สำนักงานให้บริการด้านไอทีสำหรับองค์กรด้านสาธารณสุขของรัฐบาลสิงคโปร์ ทำข้อตกลงกับไมโครซอฟท์ร่วมสร้าง Secure GPT บริการแบบเดียวกับ ChatGPT แต่เน้นงานด้านสาธารณสุขเป็นหลัก

ฟีเจอร์ของ Secure GPT แบ่งออกเป็นสองส่วน คือส่วนสำหรับบุคลากรทางการแพทย์เข้าใช้งาน บุคลากรจะสามารถนสอบถามข้อมูลการปฎิบัติงาน เช่น แนวทางการดูแลผู้ป่วยเบาหวาน หรืออาจจะขอให้สรุปประวัติการรักษาของคนไข้ ส่วนที่สองเป็นเครื่องมือสำหรับพัฒนาแอปพลิเคชั่นอื่นๆ ต่อไปในอนาคต เช่น ไลบรารีพรอมต์สำหรับการใช้งานด้านต่างๆ, การเชื่อมต่อ API ให้กับ Generative AI มาค้นข้อมูลต่อไป

OpenAI ตั้งทีมวิจัยการควบคุม AI ฉลาดเหนือมนุษย์

By lew

on 7 July 2023 - 09:57 Tag: OpenAI, Artificial Intelligence

OpenAI

OpenAI ประกาศตั้งทีม Superalignment ทีมงานวิจัยที่เตรียมการรับมือปัญญาประดิษฐ์ที่ฉลาดเหนือมนุษย์ (superintelligent) เพื่อให้แน่ใจว่าปัญญาประดิษฐ์ยังคงทำตามความตั้งใจของมนุษย์ไม่จับมนุษย์ให้กลายเป็นสัตว์เลี้ยง หรือทำลายมนุษย์ไปเลยเสียก่อน

Superintelligent เป็นปัญญาประดิษฐ์ที่เหนือกว่ามนุษย์อย่างมากจนมนุษย์ไม่สามารถตรวจสอบได้ว่ายังทำงานตามที่มนุษย์ตั้งใจอยู่หรือไม่

Mastercard เปิดตัว AI จับบัญชีม้า บล็อคการโอนเงินก่อนโดนหลอกหรือดูดเงิน

By lew

on 6 July 2023 - 13:52 Tag: Mastercard, Fraud

Mastercard

Mastercard ประกาศความร่วมมือกับธนาคาร 9 แห่งในสหราชอาณาจักร เปิดตัวโซลูชั่นประเมินความเสี่ยงการฉ้อโกง (Consumer Fraud Risk) เพื่อบล็อคการโอนเงินออกหากรายการโอนเงินมีความเสี่ยงสูง

ระบบนี้เป็น AI ที่พัฒนาจากชุดข้อมูลบัญชีม้าในสหราชอาณาจักรย้อนหลัง 5 ปี หลังจากที่มีการตามรอยบัญชีและปิดบัญชีไปแล้ว ระบบจะให้คะแนนความเสี่ยงการทำธุรกรรม จาก ชื่อบัญชี, จำนวนเงินที่โอน, ประวัติการรับเงินเข้าออกของทั้งผู้โอนและผู้รับ, และความเชื่อมโยงของบัญชีรับเงินกับเครือข่ายอาชญากร

สหรัฐฯ อาจแบนบริษัทจีนไม่ให้ซื้อชิปประสิทธิภาพสูงบนคลาวด์

By lew

on 5 July 2023 - 19:59 Tag: Semiconductor, China, USA

Semiconductor

Wall Street Journal อ้างแหล่งข่าวไม่เปิดเผยตัวตน ระบุว่าสหรัฐฯ กำลังออกมาตรการใหม่เพื่อบีบบริษัทจีนไม่ให้เข้าถึงชิปประสิทธิภาพสูงสำหรับการฝึกปัญญาประดิษฐ์ โดยข้อกำหนดใหม่นี้จะห้ามแม้จะเป็นการซื้อผ่านบริการคลาวด์

รัฐบาลสหรัฐฯ ห้ามส่งออกชิปกราฟิกระดับ NVIDIA A100 ขึ้นไปไปยังประเทศจีนและรัสเซียตั้งแต่ปี 2022 อย่างไรก็ดีบริษัทจีนที่ต้องการชิปประสิทธิภาพสูงเหล่านี้สามารถเช่าใช้งานผ่านคลาวด์ ข้อกำหนดใหม่นี้หากออกมาจริงก็ปิดช่องโหว่ทำให้บริษัทจีนพัฒนาปัญญาประดิษฐ์บนชิปประสิทธิภาพสูงได้ยากขึ้น

ISP ออสเตรเลียเซ็นสัญญาขาย Starlink พร้อมบริการติดตั้ง

By lew

on 4 July 2023 - 17:04 Tag: Starlink, Australia

Starlink

Telstra ผู้ให้บริการบรอดแบนด์ในออสเตรเลียประกาศเซ็นสัญญากับ Starlink เพื่อขายบริการอินเทอร์เน็ตผ่านดาวเทียม นับเป็นความร่วมมือระหว่าง Starlink กับ ISP ท้องถิ่นครั้งแรกในโลก หลังจากก่อนหน้านี้ Starlink มักขายบริการอินเทอร์เน็ตให้ผู้ใช้โดยตรง

บริการเสริมของ Telstra จะมีบริการติดตั้งจานดาวเทียมโดยมืออาชีพเพิ่มเติมให้ จากเดิมที่ Starlink มักส่งจานไปยังผู้ใช้โดยตรง และผู้ใช้ต้องหาทางติดตั้งเอง

ตอนนี้ทาง Telstra ยังไม่เปิดเผยราคาในออสเตรเลีย แต่คาดว่าจะให้บริการได้ภายในปี 2023 นี้

Epic/Apple ยื่นฎีกาคดีผูกขาดช่องทางจ่ายเงินใน iOS

By lew

on 4 July 2023 - 11:50 Tag: Epic Games, Apple, Lawsuits

Epic Games

หลังจากคดีระหว่าง Epic Games กับแอปเปิลที่ดำเนินมาตั้งแต่ปี 2020 จบจากศาลอุทธรณ์ไปเมื่อเดือนเมษายนที่ผ่านมา ตอนนี้ทั้งสองบริษัทก็เตรียมยื่นฎีกาต่อศาลสูงสุด (US Supreme Court) แม้ว่าในคำตัดสินส่วนใหญ่แอปเปิลจะเป็นฝ่ายชนะก็ตาม

แอปเปิลพยายามต่อสู้กับคำพิพากษาที่บังคับให้แอปเปิลต้องอนุญาตให้นักพัฒนาแทรกลิงก์จ่ายเงินผ่านช่องทางอื่นได้ โดยข้อต่อสู้ของแอปเปิลระบุว่าศาลอาศัยกฎหมายรัฐแคลิฟอร์เนียแต่กลับออกคำสั่งทั่วสหรัฐฯ ขณะที่ Epic Games ก็ยังยืนยันว่าแอปเปิลนั้นผูกขาด และต้องการให้ศาลสูงสุดวินิจฉัยในประเด็นนี้ใหม่

นักพัฒนาโวย ChatGPT ใน MDN ตอบคำถามสร้างความเข้าใจผิด

By lew

on 4 July 2023 - 09:30 Tag: MDN, LLM, ChatGPT

MDN

สัปดาห์ที่ผ่านมา MDN เว็บคลังเอกสารสำหรับนักพัฒนาเว็บ เปิดฟีเจอร์ AI Help สำหรับการถามตอบข้อมูลจากเอกสารในเว็บ และ AI Explain สำหรับอธิบายโค้ด โดยใช้ API จาก OpenAI ในการประมวลผล ตอนนี้เหล่านักพัฒนาก็กำลังโวยว่าฟีเจอร์นี้สร้างความเข้าใจผิด อธิบายเนื้อหาผิดพลาด หรือหากสร้างตัวอย่างได้ก็มักเป็นตัวอย่างง่ายๆ เท่านั้น

นักพัฒนาหลายคนยกตัวอย่าง คำอธิบายของ AI Help ที่ตอบผิด บางฟีเจอร์เป็นฟังก์ชั่นมาตรฐานของ CSS แต่ AI ก็ตอบว่าไม่ใช่มาตรฐาน บางทีก็ตอบตรงข้ามกับเนื้อหาในเอกสารไปเลย

แบงค์ชาติระบุระบบโอนเงินข้ามธนาคารล่ม 3 ชั่วโมงวันนี้เพราะเน็ตเวิร์คล่ม

By lew

on 1 July 2023 - 20:34 Tag: Bank of Thailand, Service Outage, Banking, ITMX

Bank of Thailand

วันนี้ช่วงบ่ายที่ผ่านมาระบบโอนเงินข้ามธนาคารของประเทศไทยเกิดเหตุล่มเป็นเวลานาน ทางธนาคารแห่งประเทศไทยออกมาระบุว่าเหตุการณ์ครั้งนี้กินเวลานาน 3 ชั่วโมง ระหว่าง 14.00-17.00 น. โดยสาเหตุเกิดจาก “ความขัดข้องของระบบสื่อสารระหว่างอุปกรณ์ของเครือข่ายคอมพิวเตอร์”

เหตุการณ์ครั้งนี้นับเป็นเหตุการณ์ระบบมีปัญหาเป็นวงกว้างที่เกิดขึ้นไม่บ่อยนัก ในช่วงปีที่ผ่านมา ปัญหามักเกิดเป็นรายธนาคาร

ทางสมาคมธนาคารไทยระบุว่าในกรณีที่ต้นทางโอนเงินออกสำเร็จแต่ปลายทางไม่ได้รับเงินนั้นจะปรับปรุงยอดภายในวันที่ 2 กรกฎาคม เวลา 19.00 น.

Rocky Linux/AlmaLinux ยืนยันอัพเดตต่อไป แม้ Red Hat ไม่ให้โหลดซอร์สโค้ด

By lew

on 1 July 2023 - 12:11 Tag: Linux, AlmaLinux, Rocky Linux, RHEL, Red Hat, Open Source

Linux

หลังจาก Red Hat ไม่ปล่อยซอร์สโค้ด RHEL ก็ส่งผลกระทบต่อดิสโทรปลายน้ำที่นำโค้ดไปคอมไพล์ต่อ โดยตัวสำคัญสองตัว คือ AlmaLinux และ Rocky Linux ก็ออกมายืนยันว่าจะมีอัพเดตต่อไป

Salesforce โชว์ปัญญาประดิษฐ์ XGen-7B คุณภาพสูงสุดในกลุ่มโอเพนซอร์ส

By lew

on 29 June 2023 - 21:43 Tag: Salesforce, Artificial Intelligence, LLM

Salesforce

Salesforce AI Research ประกาศผลงานการฝึกปัญญาประดิษฐ์ XGen-7B เป็นปัญญาประดิษฐ์แบบโอเพนซอร์สที่สามารถใช้งานได้อิสระ โดยชูจุดเด่นที่คุณภาพสูงเหนือปัญญาประดิษฐ์ในกลุ่มโอเพนซอร์สด้วยกัน เช่น MPT-7B หรือ Falcon-7B

XGen-7B เทรนบนชิป TPU-v4 ของ Google Cloud ต้นทุนต่อการเทรนด้วยข้อมูล 1 ล้านล้านโทเค็นอยู่ที่ 150,000 ดอลลาร์