mk | Blognone

Member for : Thu, 11/08/2005 - 11:15

GitHub ออกเครื่องมือช่วยสแกนหาช่องโหว่ Log4j ในซอร์สโค้ด-โปรเจคต์

By mk

on 16 December 2021 - 08:47 Tag: GitHub, Log4j, Security

GitHub

GitHub ออกตัวช่วยสแกนช่องโหว่ Log4j ในโปรเจคต์ซอฟต์แวร์

ผู้ใช้งานสามารถเปิดใช้ Dependabot ซึ่งเป็นบ็อตช่วยตรวจหาเวอร์ชันของแพ็กเกจซอฟต์แวร์ที่ใช้งาน (เอกสารวิธีเปิดใช้) หากมีแพ็กเกจ Log4j เวอร์ชันที่มีช่องโหว่ ก็จะได้รับคำเตือนให้อัพเกรดเป็นเวอร์ชันที่อุดแพตช์แล้ว

ซัมซุงเปิดตัว Galaxy Tab A8 แท็บเล็ตรุ่นราคาถูก หน้าจอ 10.5" ยังไม่ประกาศราคา

By mk

on 15 December 2021 - 22:19 Tag: Galaxy Tab A, Samsung, Tablet, Galaxy Tab

Galaxy Tab A

ซัมซุงเปิดตัว Galaxy Tab A8 แท็บเล็ตราคาถูก A-Series รุ่นใหม่ของปี 2022 โดยสเปกยังใกล้เคียงกับ Galaxy Tab A7 รุ่นของปีที่แล้ว

เปิดตัว Oppo Find N มือถือจอพับตัวแรกของ Oppo จอด้านใน 7.1" ราคาราว 4 หมื่นบาท

By mk

on 15 December 2021 - 20:10 Tag: Oppo, Foldable, Mobile

Oppo

Oppo เปิดตัวมือถือจอพับได้รุ่นแรกของบริษัทคือ Oppo Find N ตามที่ประกาศไว้ล่วงหน้า แต่เบื้องต้นยังวางขายเฉพาะในจีนเท่านั้น

ดีไซน์ของ Oppo Find N เป็นมือถือจอพับแบบเดียวกับ Galaxy Z Fold มีทั้งจอด้านในขนาด 7.1" สัดส่วน 8.4:9 และจอด้านนอกขนาด 5.49" สัดส่วน 18:9

ตัวจอภาพของ Find N มีชื่อเรียกว่า Serene Display ประกอบด้วยเลเยอร์ 12 ชั้น มีกระจก ultra-thin glass หนาเพียง 0.03 มิลลิเมตร บางกว่าเจ้าอื่น สามารถพับได้กว่า 2 แสนครั้ง อัตรารีเฟรชเรตของจอเป็นไดนามิกระหว่าง 1-120 Hz ความสว่างสูงสุด 1,000 nits

กระทรวงความมั่นคงแห่งมาตุภูมิสหรัฐ เปิดโครงการ Hack DHS ชวนแฮ็กเกอร์หาช่องโหว่ รับเงินรางวัล

By mk

on 15 December 2021 - 15:56 Tag: DHS, USA, Bug Bounty, Security

DHS

กระทรวงความมั่นคงแห่งมาตุภูมิของสหรัฐ (Department of Homeland Security หรือ DHS) เปิดโครงการ bug bounty เชิญชวนแฮ็กเกอร์สายขาวมาแฮ็กระบบของ DHS พร้อมรับเงินรางวัลตอบแทน

โครงการนี้มีชื่อว่า "Hack DHS" มีกิจกรรมทั้งการค้นหาช่องโหว่แบบออนไลน์ และกิจกรรมออฟไลน์ให้แข่งขันกัน หลังจากนั้น DHS จะมาสรุปบทเรียนและพัฒนาเป็นโครงการในระยะถัดไป

Oppo เปิดตัวชิปประมวลผลภาพ MariSilicon X ที่มีชิป AI ในตัว ใช้กับ Find X รุ่นหน้า

By mk

on 15 December 2021 - 09:42 Tag: Oppo, SoC, Processor

Oppo

Oppo เปิดตัวชิปประมวลผลภาพที่ออกแบบเอง ใช้ชื่อว่า MariSilicon X ซึ่งจะใช้ในมือถือเรือธงรุ่นหน้า Find X Series เปิดตัวในไตรมาส 1/2022

MariSilicon X เป็นชิปลูกผสมที่มีทั้งหน่วยประมวลผลภาพ (ISP) หน่วยประมวลผล AI (NPU) และหน่วยความจำในชิปตัวเดียว (Oppo นิยามมันว่าเป็น "imaging NPU") จุดเด่นของสถาปัตยกรรมแบบผสม ทำให้ประมวลผลภาพถ่ายจากกล้อง แล้วนำมาประมวลผลภาพต่อด้วยอัลกอริทึมได้ทันที

ชิปฝั่ง ISP รองรับการจับภาพที่ระยะแสงกว้าง 20-bit HDR 120db (สูงกว่าที่ใช้ใน Oppo Find X3 Pro เรือธงรุ่นปัจจุบัน 3 เท่า) อัตราคอนทราสต์ 1,000,000:1, รองรับการประมวลผลภาพ RAW แบบเรียลไทม์

CISA ออกคำสั่ง หน่วยงานภาครัฐของสหรัฐต้องอุดแพตช์ Log4j ภายใน 24 ธันวาคม

By mk

on 15 December 2021 - 09:11 Tag: CISA, Log4j, Security, US-CERT

CISA

CISA หรือ Cybersecurity and Infrastructure Security Agency หน่วยงานความมั่นคงไซเบอร์ของสหรัฐ ซึ่งเป็นหน่วยงานแม่ของ US-CERT ออกคำสั่งทางปกครอง ให้หน่วยงานพลเรือนทั้งหมดของรัฐบาลสหรัฐ ต้องอุดช่องโหว่ Log4j ให้เสร็จสิ้นภายในวันที่ 24 ธันวาคม 2021

Check Point รายงาน การโจมตีผ่าน Log4j สูงถึง 8 แสนครั้งใน 72 ชม. แรก, องค์กร 44% โดนโจมตี

By mk

on 15 December 2021 - 08:55 Tag: Check Point, Log4j, Security

Check Point

บริษัทความปลอดภัย Check Point ออกรายงานประเมินสถานการณ์การโจมตีผ่านช่องโหว่ของ Log4j ว่าเพิ่มขึ้นอย่างรวดเร็ว จำนวนการโจมตีพุ่งสูงถึง 8 แสนครั้งใน 72 ชั่วโมงแรกหลังช่องโหว่ถูกเปิดเผยต่อสาธารณะ (นับถึงวันที่ 13 ธันวาคม ตามเวลาสหรัฐ)

Check Point ให้นิยามช่องโหว่ Log4j ว่าเป็นช่องโหว่ที่รุนแรงที่สุดตัวหนึ่งในรอบหลายปี และปัจจุบันพบมัลแวร์ที่ใช้ช่องโหว่นี้แล้วกว่า 60 เวอร์ชัน ซึ่งจะเพิ่มขึ้นกว่านี้อีกมากเมื่อเวลาผ่านไป

Android 12 (Go edition) เปิดตัว เรียกแอพเร็วขึ้น 30%, มีระบบแยก Profile บนมือถือ

By mk

on 15 December 2021 - 08:30 Tag: Android 12, Android, Operating System, Android Go

Android 12

กูเกิลเปิดตัว Android 12 (Go edition) สำหรับมือถือราคาถูก ทรัพยากรน้อย มีฟีเจอร์ที่ต่างจาก Android 12 รุ่นปกติดังนี้

กูเกิลตั้งทีมพัฒนา Augmented Reality OS นำโดยอดีตวิศวกร Windows NT

By mk

on 14 December 2021 - 20:06 Tag: Google, Operating System, Augmented Reality

Google

Mark Lucovsky อดีตวิศวกรสายระบบปฏิบัติการของไมโครซอฟท์ (หนึ่งในทีมผู้สร้าง Windows NT) และก่อนหน้านี้เป็นหัวหน้าทีมระบบปฏิบัติการของ Oculus ประกาศย้ายมาทำงานกับกูเกิล และเปิดเผยว่าเขามาพัฒนาระบบปฏิบัติการสำหรับ AR โดยเฉพาะ

PS4 โดน jailbreak ได้แล้ว ช่องโหว่ใช้ได้กับเฟิร์มแวร์ใหม่ เวอร์ชัน 9.00

By mk

on 14 December 2021 - 19:51 Tag: PS4, Jailbreak, PlayStation, Games

PS4

กลุ่มแฮ็กเกอร์ 3 คน ที่ประกอบด้วยนามแฝง SpecterDev, ChendoChap, Znullptr ประสบความสำเร็จในการเจาะเฟิร์มแวร์ของ PS4 ทำให้ jailbreak สำเร็จ สามารถรันแอพ homebrew และเล่นเกมเถื่อนได้แล้ว

ชุดซอฟต์แวร์ jailbreak ตัวนี้มีชื่อว่า pOOBs4 ใช้ได้กับเฟิร์มแวร์เวอร์ชัน 9.00 ซึ่งเป็นเฟิร์มแวร์ที่ใหม่มาก (ออกเมื่อเดือนกันยายน 2021, ตอนนี้โซนี่ออก 9.03 เมื่อ 1 ธันวาคมที่ปิดช่องโหว่นี้แล้ว แต่ถ้าใครยังไม่ได้อัพเดต ก็ยังเจาะได้) ส่วนวิธีการเจาะเฟิร์มแวร์ระบุว่าเป็นบั๊กในระบบไฟล์ รายละเอียดดูได้บน GitHub

ผู้บริหาร Xbox ยอมรับ การปิดสตูดิโอ Lionhead ที่สร้าง Fable เป็นความผิดพลาด

By mk

on 14 December 2021 - 16:41 Tag: Fable, Xbox, Games, Microsoft, Kinect

Fable

ในซีรีส์ Power On เล่าประวัติเครื่องเกม Xbox ของไมโครซอฟท์ มีประเด็นที่น่าสนใจคือผู้บริหารทีม Xbox หลายคนยอมรับว่าการปิดสตูดิโอ Lionhead ที่สร้างเกม Black & White และ Fable เมื่อปี 2016 เป็นการตัดสินใจที่ผิดพลาดของบริษัท

Lionhead Studios เป็นสตูดิโอเกมที่ก่อตั้งเมื่อปี 1997 โดย Peter Molyneux เกมดีไซเนอร์ชื่อดังที่มีผลงานมากมาย ทั้ง Populous, Theme Park, Dungeon Keeper ผลงานของ Lionhead ในยุคแรกๆ คือ Black & White (2001) และ Fable (2004)

AWS เปิดศูนย์ข้อมูลที่อินโดนีเซีย มีคลาวด์เปิดครบ 3 ค่ายใหญ่แล้ว

By mk

on 14 December 2021 - 13:43 Tag: AWS, Indonesia, Cloud Computing

AWS

Amazon Web Services (AWS) ประกาศเปิดเขต Asia Pacific (Jakarta) ใช้ตัวย่อว่า ap-southeast-3 โดยถือเป็นเขต (Region) ที่สามในภูมิภาคเอเชียตะวันออกเฉียงใต้ (1 คือสิงคโปร์, 2 คือซิดนีย์) และเขตที่ 10 ในเอเชีย

การเปิดบริการของ AWS ทำให้อินโดนีเซียมีผู้ใช้บริการคลาวด์รายใหญ่ของโลกครบ 3 รายแล้ว รายแรกคือ Google Cloud เปิดตัวช่วงกลางปี 2020 ตามด้วย Microsoft Azure ประกาศว่าจะเปิด (แต่ยังไม่เริ่มเปิด) ส่วน AWS ถึงแม้จะมาเป็นรายที่สาม ก็เปิดเลยทันทีก่อน Azure

ที่มา - AWS Blog

แบบนี้ก็ได้เหรอ ไมโครซอฟท์ขายโปสเตอร์ Red Ring of Death ของ Xbox 360

By mk

on 14 December 2021 - 13:02 Tag: Xbox 360, Xbox, Microsoft, Games

Xbox 360

ปัญหาฮาร์ดแวร์ Red Ring of Death ของไมโครซอฟท์เป็นที่โด่งดังในสมัยนั้น เพราะนอกจากทำเครื่องของเกมเมอร์จำนวนมากพังแล้ว ไมโครซอฟท์ยังสูญเงินจากกรณีนี้มากถึง 1 พันล้านดอลลาร์

แต่ในเทศกาลฉลอง 20 ปี Xbox รุ่นแรก ไมโครซอฟท์ทำสารคดี Power On ยาว 6 ตอน เล่าประวัติของ Xbox ในอดีตทั้งหมด (ดูได้บน YouTube) ซึ่งประเด็นเรื่อง Red Ring of Death ย่อมถูกพูดถึงอีกครั้ง (แยกเป็นตอนเฉพาะเรื่องนี้เลย)

Assassin’s Creed เชื่อมจักรวาลภาค Valhalla และ Odyssey, ออกภาคเสริม Dawn of Ragnarök

By mk

on 14 December 2021 - 10:28 Tag: Assassin’s Creed, Games, Ubisoft

Assassin’s Creed

Ubisoft เชื่อมต่อจักรวาลของเกม Assassin’s Creed สองภาคล่าสุดคือ Valhalla และ Odyssey เข้าด้วยกัน โดยจะออกอัพเดตเนื้อหาฟรีให้เกมทั้งสองภาค ถือเป็นการ crossover กันในจักรวาลของ Assassin's Creed ด้วยกันเอง แม้อยู่ในคนละยุคสมัยกัน

อัพเดตของ Odyssey ตัวเอก Kassandra หรือ Alexios (ถ้าเลือกเล่นเป็นผู้ชาย) ได้รับสมบัติเป็นคทาอมตะ Staff of Hermes Trismegistus ตอนท้ายเรื่องภาคหลัก และเดินทางไปยังเกาะ Korfu
อัพเดตของ Valhalla Eivor นักรบชาวไวกิ้ง จะเดินทางไปยังเกาะ Isle of Skye ทางตอนเหนือของสกอตแลนด์ และได้เจอกับ Kassandra นักรบโรมัน ตัวเอกจากภาค Odyssey

ยืนยันแล้ว Netflix จะทำภาพยนตร์คนแสดง Rockman

By mk

on 14 December 2021 - 09:57 Tag: Rockman, Games, Netflix, Movie

Rockman

Henry Joost และ Rel Schulman สองคู่หูผู้กำกับภาพยนตร์ (สร้างชื่อจากสารคดีเรื่อง Catfish และภาพยนตร์ไซไฟ Project Power บน Netflix) ประกาศข่าวว่ากำลังพัฒนาภาพยนตร์คนแสดง Mega Man หรือ Rockman เพื่อฉายทาง Netflix

ตอนนี้ยังไม่มีรายละเอียดอื่นๆ ของภาพยนตร์ Mega Man เรื่องนี้ ไม่ว่าจะเป็นรูปแบบการนำเสนอ (ใช้ CG ร่วมกับคนแสดงแบบ Sonic หรือแนวทางอื่น) และกำหนดฉาย

CISA หน่วยความปลอดภัยไซเบอร์สหรัฐเตือนภัย ช่องโหว่ Log4j รุนแรงมาก ควรอุดแพตช์ทันที

By mk

on 14 December 2021 - 09:18 Tag: CISA, Cybersecurity, Log4j, Security

CISA

Jen Easterly ผู้อำนวยการหน่วยงานความปลอดภัยไซเบอร์ของรัฐบาลสหรัฐ (Cybersecurity and Infrastructure Security Agency หรือ CISA) ออกมาเตือนภัยเรื่องช่องโหว่ของ Log4j ว่าส่งผลกระทบเป็นวงกว้างมาก, พบการโจมตีจริงๆ แล้ว และขอให้หน่วยงานรัฐบาลตรวจสอบระบบของตัวเองทันที

Adobe หยุดทำ Photoshop Sketch และ Illustrator Draw บนอุปกรณ์พกพา ให้ไปใช้ Fresco

By mk

on 14 December 2021 - 09:01 Tag: Adobe, Fresco, Photoshop, Illustrator, Mobile App

Adobe

Adobe ประกาศยุติแอพวาดรูปบนอุปกรณ์พกพา 2 ตัวคือ Photoshop Sketch และ Illustrator Draw ที่เปิดตัวครั้งแรกในปี 2014 (บางครั้งเรียก Adobe Sketch และ Adobe Draw) โดยจะใช้งานไม่ได้ในวันที่ 10 มกราคม 2022

เหตุผลคือ Adobe มีแอพวาดรูปตัวใหม่ Adobe Fresco ที่เปิดตัวในปี 2019 (รีวิวของ Blognone) ใช้งานได้ทั้งบน iOS และ Windows อย่างไรก็ตาม Fresco ยังไม่มีบน Android ทำให้ผู้ใช้ Sketch/Draw บน Android คงต้องเปลี่ยนไปใช้แอพตัวอื่นกันแทน

โซนี่เปิดตัว PS5 Console Covers ฝาเครื่อง 5 สี พร้อมจอย DualSense สีเข้าชุดกัน

By mk

on 13 December 2021 - 20:59 Tag: PS5, Sony, Games, PlayStation

PS5

หลัง PS5 วางขายมาครบ 1 ปี ในที่สุดโซนี่ก็ประกาศขายฝาครอบสีอื่นๆ นอกจากสีขาวแล้ว โดยใช้ชื่ออย่างเป็นทางการว่า PS5 Console Covers มีให้เลือกทั้งหมด 5 สี คือ ฟ้า ม่วง ดำ แดง ชมพู เริ่มวางขายในเดือนมกราคม 2022 ด้วยสองสีแรกคือ ดำและแดง ส่วนสีอื่นๆ จะตามมาในระยะถัดไป ฝาเครื่องจะมีขายแยกทั้ง PS5 รุ่นใส่แผ่น และ PS5 Digital Edition

นอกจากฝาครอบเครื่องแล้ว โซนี่ยังเปิดตัวจอย DualSense สีเข้าชุดกันคือ ฟ้า (Starlight Blue), ชมพู (Nova Pink), ม่วง (Galactic Purple) ออกมาพร้อมกัน (จอยสีแดงและดำ มีขายอยู่ก่อนแล้ว)

ตอนนี้ยังไม่ประกาศราคาทั้งฝาครอบเครื่องและจอย DualSense

เราจะทำตามสัญญา ขอเวลาอีกนานหน่อย ซีอีโออินเทลขอเวลา 5 ปี พลิกฟื้นบริษัท

By mk

on 13 December 2021 - 16:16 Tag: Intel, CEO, Pat Gelsinger

Intel

Pat Gelsinger ซีอีโอของอินเทลให้สัมภาษณ์กับ Wall Street Journal ประเมินว่าเขาต้องใช้เวลาถึง 5 ปีในการพลิกฟื้นอินเทลให้กลับมายิ่งใหญ่ดังเดิม

เขาให้ความเห็นว่าถ้าประเมินผลงานเขาเป็นรายไตรมาส เขาสอบตก แต่เขาอยากให้ประเมินการทำงานของเขาในช่วงเวลา 2-3-4 ปี ในการกอบกู้กิจการบริษัทยักษ์ใหญ่อย่างอินเทลมากกว่า

Beacon VC ในเครือธนาคารกสิกรไทย ลงทุนใน Cryptomind ผู้ให้คำปรึกษา-จัดการสินทรัพย์ดิจิทัล

By mk

on 13 December 2021 - 16:02 Tag: Beacon Venture Capital, Kasikorn Bank, Cryptocurrency, Startup

Beacon Venture Capital

บีคอน เวนเจอร์ แคปิทัล (Beacon VC) บริษัทเงินร่วมทุนของธนาคารกสิกรไทย เข้าลงทุนในบริษัท คริปโตมายด์ กรุ๊ป โฮลดิ้งส์ จำกัด (Cryptomind Group) ซึ่งเป็นบริษัทเจ้าของสื่อด้านคริปโตหลายราย เช่น Bitcoin Addict Thailand, Kim DeFi Daddy, Blockchain Review, Coinman, Sanjay Popli และ Cryptomind Academy รวมถึงเป็นผู้จัดงานสัมมนา Blockchain Thailand Genesis และธุรกิจด้านจัดการเงินทุน-ให้คำปรึกษาในสินทรัพย์ดิจิทัลด้วย

Cryptomind ถือเป็นการลงทุนโดยตรงรายที่ 15 ของ Beacon VC (ไม่นับการลงทุนในกองทุนอื่น) และเป็นการลงทุนด้านสินทรัพย์ดิจิทัลเป็นบริษัทแรกด้วย