mk | Blognone

Member for : Thu, 11/08/2005 - 11:15

เผยช่องโหว่ Zip Slip ไฟล์ Zip/Rar อาจถูกฝังสคริปต์ไม่ปลอดภัย กระทบไลบรารีหลายตัว

By mk

on 6 June 2018 - 10:03 Tag: Security

Security

บริษัทความปลอดภัย Snyk Security ประกาศข้อมูลช่องโหว่ชื่อ Zip Slip เปิดโอกาสให้ไฟล์บีบอัดข้อมูลประเภท zip, tar, jar, war, cpio, apk, rar, 7z อาจกลายเป็นเครื่องมือแพร่สคริปต์ประสงค์ร้ายได้

แกนหลักของช่องโหว่ Zip Slip คือการระบุชื่อไฟล์เป็นพาธของไดเรคทอรีย้อนกลับ (เช่น ../../../../evil.sh) เพื่อให้แตกไฟล์แล้วนำสคริปต์ประสงค์ร้ายไปวางในไดเรคทอรีชั้นนอกสุด (เช่น /) และหาโอกาสรันสคริปต์นี้ในภายหลัง

ปกติแล้ว โปรแกรมบีบอัดข้อมูลยอดนิยมทั่วไปมักกรองพาธแบบนี้ให้อยู่แล้ว แต่ไลบรารีบีบอัดข้อมูลบางตัวอาจไม่ได้ป้องกันไว้ จึงกลายเป็นช่องโหว่ได้

Mojave จะเป็น macOS รุ่นสุดท้ายที่รองรับ OpenGL/OpenCL ก่อนย้ายไป Metal

By mk

on 6 June 2018 - 09:32 Tag: Mojave, macOS, Operating System, Apple, OpenGL, OpenCL

Mojave

การเปลี่ยนแปลงที่น่าสนใจใน macOS 10.14 Mojave ที่แอปเปิลไม่ได้ประกาศบนเวทีงาน WWDC 2018 คือ Mojave จะเป็นรุ่นสุดท้ายที่รองรับ OpenGL และ OpenCL

แอปเปิลประกาศบนเว็บไซต์ว่า สถานะของ OpenGL และ OpenCL จะถือเป็น deprecated (เลิกใช้) แอพที่เรียกใช้ API สองตัวนี้จะยังรันได้บน macOS 10.14 แต่ในระบบปฏิบัติการรุ่นหน้าจะใช้ไม่ได้อีกแล้ว

แหล่งข่าววงในเผย GitHub เจรจากับกูเกิลด้วย แต่สุดท้ายเลือกไมโครซอฟท์

By mk

on 6 June 2018 - 09:08 Tag: GitHub, Google, Microsoft, Rumor

GitHub

ยังมีประเด็นข่าวต่อเนื่องจากไมโครซอฟท์ซื้อ GitHub โดยสำนักข่าว CNBC รายงานว่าก่อนหน้านี้ GitHub เพิ่งเจรจากับกูเกิลและบริษัทอื่นๆ ด้วย

แหล่งข่าวของ CNBC อ้างว่าในช่วงไม่กี่ปีมานี้ GitHub เคยได้รับความสนใจจาก Amazon, Tencent และ Atlassian (เจ้าของ Bitbucket) ทาบทามขอเสนอซื้อด้วยเช่นกัน เรื่องนี้ Peter Levine นักลงทุนจากบริษัทลงทุน Andreessen Horowitz ที่ลงทุนใน GitHub ยอมรับว่ามีข้อเสนอเข้ามาจากหลายบริษัทจริง แต่ไม่เปิดเผยชื่อบริษัท

แรงสุดใจ อินเทลโชว์ซีพียู 28 คอร์ คล็อค 5GHz วางขายจริงปลายปี 2018

By mk

on 6 June 2018 - 08:56 Tag: Intel, CPU, Processor, Computex

Intel

นอกจากชิป Core i7-8086K Limited Edition รุ่นฉลอง 40 ปี 8086 ที่อัดคล็อคแตะ 5GHz แล้ว อินเทลยังโชว์ชิปต้นแบบที่มี 28 คอร์ในซ็อคเก็ตเดียวด้วย

ซีพียู 28 คอร์ตัวนี้ยังไม่มีชื่อเรียก ข้อมูลที่เปิดเผยมีเพียงแค่มันทำงานที่คล็อค 5GHz และทำคะแนน Cinebench ได้ 7334 คะแนน และจะวางขายช่วงไตรมาส 4 ของปีนี้

ไมโครซอฟท์ลดราคา Xbox One X เป็นครั้งแรก เหลือ 449 ดอลลาร์ชั่วคราว

By mk

on 5 June 2018 - 19:03 Tag: Xbox One X, Microsoft, Xbox One, Games

Xbox One X

ไมโครซอฟท์ประกาศลดราคาเกมคอนโซล อุปกรณ์เสริม และซอฟต์แวร์เกม ต้อนรับงาน E3 2018 โดยจะมีผลในวันที่ 7-17 มิถุนายนนี้ (เป็นการลดราคาชั่วคราว ไม่ใช่ลดราคาถาวร)

สิ่งที่น่าสนใจคือ Xbox One X ถูกนำมาลดราคาเป็นครั้งแรก นับตั้งแต่เปิดขายในเดือนพฤศจิกายน 2017 หรือประมาณ 8 เดือนก่อน ราคาเดิมขายอยู่ที่ 499 ดอลลาร์ ลดลง 50 ดอลลาร์เหลือ 449 ดอลลาร์

คอนโซลรุ่นอื่นที่ลดราคาคือ Xbox One S รุ่นความจุ 500GB เหลือ 199 ดอลลาร์ (เดิมขาย 279 ดอลลาร์) และรุ่นความจุ 1TB ลดเหลือ 249 ดอลลาร์ (เดิมขาย 299 ดอลลาร์)

Satya Nadella อธิบายเหตุผลที่ต้องซื้อ GitHub, ถ้าไม่เชื่อไมโครซอฟท์ ขอให้ดูที่การกระทำ

By mk

on 5 June 2018 - 13:55 Tag: GitHub, Microsoft, Acquisition, Satya Nadella

GitHub

Satya Nadella ซีอีโอไมโครซอฟท์ ให้สัมภาษณ์ถึงการซื้อกิจการ GitHub มูลค่า 7.5 พันล้านดอลลาร์ ซึ่งมีคำถามตามมามากมาย และซีอีโอคนใหม่ของ GitHub ต้องออกมาชี้แจงว่าทุกอย่างจะเป็นเหมือนเดิม

Nadella ให้สัมภาษณ์กับ CNBC ยืนยันว่าไมโครซอฟท์จะรักษาความเป็นโอเพนซอร์สอย่างเต็มที่ (we are all in on open source) และ GitHub จะยังเป็นแพลตฟอร์มเปิดสำหรับทุกภาษา ทุกเฟรมเวิร์ค ทุกระบบปฏิบัติการ

Xcode 10 ออกรุ่น Beta รองรับธีมสีเข้ม Dark Mode, เชื่อมต่อ GitLab/BitBucket

By mk

on 5 June 2018 - 12:43 Tag: Xcode, Apple, WWDC18, IDE, Development

Xcode

สิ่งที่แอปเปิลไม่ประกาศบนเวที Keynote ของงาน WWDC 2018 (แต่คาดเดาได้ไม่ยาก) คือ Xcode เวอร์ชันใหม่ที่ขยับขึ้นหลัก 10.0 แล้ว

ของใหม่ใน Xcode 10 ได้แก่

VMware ระบุชัด จะขยายบริการคลาวด์ไปยัง Azure และ Google Cloud Platform ด้วย

By mk

on 5 June 2018 - 10:52 Tag: VMware, Microsoft Azure, Google Cloud, Cloud Computing, Enterprise

VMware

ความเคลื่อนไหวสำคัญของ VMware ในปี 2017 คือ VMware Cloud on AWS ที่เป็นการรันซอฟต์แวร์ของ VMware บนคลาวด์ AWS ช่วยให้ลูกค้าองค์กรที่นิยมใช้เทคโนโลยีฝั่ง VMware บน private cloud อยู่แล้ว สามารถนำงานข้ามไปรันบน public cloud ได้ง่ายขึ้น

ล่าสุด Pat Gelsinger ซีอีโอของ VMware ให้สัมภาษณ์ว่าเขาจะเปิดบริการแบบเดียวกันกับคลาวด์ยี่ห้ออื่นๆ ที่ระบุชื่อคือ Microsoft Azure และ Google Cloud Platform (GCP) ด้วย

โผล่โค้ดเนม Pixel 3 รุ่นปี 2018 จำนวน 3 ชื่อ: crosshatch, blueline, albacore

By mk

on 5 June 2018 - 10:44 Tag: Google Pixel 3, Android, Mobile

Google Pixel 3

มีโค้ดเนมของอุปกรณ์ใหม่จากกูเกิล โผล่ในซอร์สโค้ดของ Android AOSP จำนวน 3 ชื่อ คาดว่าน่าจะเป็นมือถือ Pixel รุ่นใหม่ 3 รุ่นย่อย ตามข่าวลือก่อนหน้านี้ว่า ปีนี้จะมี Pixel รุ่นกลางที่จับตลาดประเทศกำลังพัฒนา เพิ่มเข้ามานอกเหนือจาก Pixel/Pixel XL

ชื่อที่ปรากฏมาก่อนหน้านี้คือ crosshatch และ blueline ส่วนชื่อใหม่ที่เพิ่งโผล่มา (และคาดว่าเป็น Pixel รุ่นกลาง) คือ albacore ทั้งหมดเป็นชื่อของปลาทะเลตามธรรมเนียมของ Nexus/Pixel

แอปเปิลประกาศแผน เปิดให้รันแอพ iOS บน macOS ได้, เปิดให้นักพัฒนาใช้งานปี 2019

By mk

on 5 June 2018 - 02:13 Tag: Apple, macOS, iOS, Operating System

Apple

แอปเปิลประกาศแผนการสำคัญในการขยับ iOS และ macOS ให้เข้าใกล้กันมากขึ้น โดยรองรับ UIKit เฟรมเวิร์คด้าน UI ของ iOS บน macOS ด้วย ช่วยให้การพอร์ตแอพจาก iOS มารันบน macOS ทำได้ง่ายขึ้นมาก

การรองรับ UIKit บน macOS จะปรับปรุง UI ให้เหมาะสมกับการใช้งานบนคอมพิวเตอร์ เช่น รองรับเมาส์ รองรับการปรับขนาดหน้าต่าง การลากแล้ววาง และ scrollbar

macOS 10.14 Mojave เปิดตัว, เพิ่ม Dark Mode, สั่งถ่ายรูปจากมือถือมาโผล่บนแมคได้

By mk

on 5 June 2018 - 01:52 Tag: Mojave, macOS, Apple, WWDC, Operating System

Mojave

แอปเปิลเปิดตัว macOS รุ่นใหม่ โค้ดเนม Mojave (อ่านว่า โมฮาเว่ ตามภาษาสเปน) ตามชื่อทะเลทรายในรัฐแคลิฟอร์เนีย

ฟีเจอร์ใหม่ในเวอร์ชันนี้ได้แก่ ธีมสีเข้ม Dark Theme, Finder เพิ่ม Gallery View, Stack สำหรับจัดระเบียบไฟล์บนเดสก์ท็อป, Continuity สั่งงานกล้องบน iPhone ให้ถ่ายรูปแล้วโอนไฟล์มายังแมคอัตโนมัติ, Mac App Store ปรับหน้าตาใหม่

iOS 12 เปิดตัว รองรับย้อนไปถึง iPhone 5s, เน้นรีดประสิทธิภาพ เครื่องรุ่นเก่าก็เร็วขึ้น

By mk

on 5 June 2018 - 00:29 Tag: iOS 12, iOS, Apple, WWDC

iOS 12

แอปเปิลเปิดตัว iOS 12 ในงาน WWDC 2018 โดยยังคงรองรับอุปกรณ์เท่ากับ iOS 11 นั่นคือย้อนกลับไปถึงปี 2013 (iPhone 5s)

ของใหม่ใน iOS 12 มีหลายอย่าง ตั้งแต่ปรับปรุงประสิทธิภาพให้ทำงานเร็วขึ้น, เปิด Siri ให้เชื่อมต่อแอพอื่นๆ, ฟีเจอร์ด้าน AR พร้อมแอพใหม่ Measure, ปรับปรุงแอพเก่าหลายตัวให้รองรับ iPad, ฟีเจอร์ที่ช่วยลดการติดมือถือ ช่วยคุมเวลาการใช้งานหน้าจอ

NVIDIA เปิดตัว Jetson Xavier และ Isaac แพลตฟอร์มฮาร์ดแวร์-ซอฟต์แวร์สำหรับสร้างหุ่นยนต์

By mk

on 4 June 2018 - 20:14 Tag: NVIDIA, Robotics, Hardware, Computex, Jetson

NVIDIA

NVIDIA ใช้เวทีงาน Computex 2018 เปิดตัว Isaac แพลตฟอร์มฮาร์ดแวร์-ซอฟต์แวร์พร้อมใช้สำหรับสร้างหุ่นยนต์

ฝั่งฮาร์ดแวร์ของ Isaac เป็นบอร์ด Jetson Xavier ที่ประกอบด้วย

ซีพียู ARM64 จำนวน 8 คอร์
จีพียู Volta Tensor Core
NVDLA ตัวเร่งการประมวลผล deep learning จำนวน 2 ตัว
image processor, vision processor, video processor
พอร์ตเชื่อมต่ออื่นๆ เช่น USB, PCIe, Ethernet

เทรนด์ใหม่โลกโอเพนซอร์ส โครงการดังๆ เริ่มย้ายระบบมาอยู่บน GitLab

By mk

on 3 June 2018 - 11:11 Tag: GitLab, GNOME, Open Source, GIMP

GitLab

กลายเป็นเทรนด์ใหม่ของโลกโอเพนซอร์สในรอบเดือนที่ผ่านมา เมื่อโครงการดังๆ หลายตัวย้ายระบบจัดการซอร์สโค้ดของตัวเองมาใช้ GitLab

โครงการสำคัญที่สุดคือ GNOME ที่ประกาศย้ายโครงการย่อยทั้งหมดกว่า 400 โครงการขึ้น GitLab เมื่อต้นเดือนพฤษภาคม 2018

พนักงานแฉอีก โรงงานพ่นสี Tesla เกิดไฟไหม้หลายครั้งจนต้องหยุดสายการผลิต แต่ปิดข่าว

By mk

on 3 June 2018 - 09:52 Tag: Tesla, Safety

Tesla

ต่อเนื่องจากประเด็น อดีตพนักงานแฉ โรงงาน Tesla ไม่ได้มาตรฐานความปลอดภัย แถมปกปิดข้อมูลบาดเจ็บของคนงาน สำนักข่าว CNBC อ้างข้อมูลจากพนักงานหลายคน ว่าโรงงานพ่นสีของ Tesla ประสบเหตุไฟไหม้ถึง 4 ครั้งนับตั้งแต่ปี 2014 แต่ปิดข่าวเงียบ

เหตุไฟไหม้ครั้งล่าสุดเกิดในเดือนเมษายน 2018 และรุนแรงถึงขั้นบริษัทต้องสั่งหยุดไลน์การผลิต Model 3 เป็นเวลานานหลายกะ ส่วนเหตุครั้งก่อนหน้าเกิดในเดือนมกราคม 2016 ส่งผลให้ต้องหยุดการผลิตหลายวัน ไฟไหม้ทั้งสองครั้งยังทำให้หุ่นยนต์พ่นสีราคาแพงเสียหายไปสองตัว มูลค่าเกิน 1 ล้านดอลลาร์

DeepMind โชว์งานวิจัย สอนบ็อต AI เล่นวิดีโอเกม Atari ด้วยการดูคลิป YouTube

By mk

on 2 June 2018 - 12:28 Tag: DeepMind, Atari, Games, Deep Learning, Artificial Intelligence

DeepMind

ก่อนหน้านี้ ทีม DeepMind ของกูเกิลประกาศสร้าง AI ด้านวิดีโอเกม (ร่วมมือกับ Blizzard) ล่าสุดมีงานวิจัยชิ้นหนึ่งของ DeepMind เผยแพร่ออกมา แสดงให้เห็นแนวทางบางอย่างแล้ว

ช่วงหลังงานวิจัยด้าน Deep Learning เริ่มมาในทาง reinforcement learning หรือการให้ AI หัดเรียนรู้ด้วยตัวเอง (จากข่าว AlphaGo Zero ที่หัดเล่นโกะเองโดยไม่ต้องพึ่งพามนุษย์) รายละเอียดของเทคนิคนี้คือ ผู้สร้าง AI จะต้องสร้างระบบแรงจูงใจ (reward) เพื่อชักจูงให้ AI ให้ลองทำในสิ่งที่สอดคล้องกับกฎของเกม และ AI จะค่อยๆ ลองผิดลองถูกไปเรื่อยๆ จนเอาชนะเกมนั้นได้สำเร็จ

อดีตพนักงานแฉ โรงงาน Tesla ไม่ได้มาตรฐานความปลอดภัย แถมปกปิดข้อมูลบาดเจ็บของคนงาน

By mk

on 2 June 2018 - 11:44 Tag: Tesla, Safety

Tesla

เว็บข่าวเจาะเชิงลึก Reveal ของ The Center for Investigative Reporting องค์กรไม่หวังผลกำไรที่ทำเรื่องข่าวเจาะ รายงานข่าวว่าโรงงานประกอบรถยนต์ไฟฟ้าของ Tesla ประสบอุบัติเหตุบ่อยครั้ง แต่ปิดข่าวมาโดยตลอด

เกิดเหตุคนขับรถ Uber ยิงผู้โดยสารเสียชีวิตในเมืองเดนเวอร์ สหรัฐอเมริกา

By mk

on 2 June 2018 - 10:24 Tag: Uber, Crime

Uber

ข่าวฉาวกลับมาเยือน Uber อีกครั้ง เมื่อมีข่าวว่าคนขับ Uber รายหนึ่งยิงปืนใส่ผู้โดยสายเสียชีวิต บนไฮเวย์ในเมืองเดนเวอร์ สหรัฐอเมริกา

สถานีทีวีท้องถิ่น รายงานข่าวว่าคนขับกับผู้โดยสารทะเลาะกันในรถ ก่อนที่คนขับจะหยิบปืนมายิงผู้โดยสารบาดเจ็บ และเสียชีวิตหลังจากไปถึงโรงพยาบาล

ตามข่าวบอกว่าคนขับรายนี้ขับ Uber มานานหลายปีแล้ว โฆษกของ Uber บอกว่าเสียใจกับเหตุการณ์นี้ และถอดบัญชีของคนขับรายนี้ออกจากระบบแล้ว บริษัทจะให้ความร่วมมือกับตำรวจในการสืบสวนต่อไป

ที่มา - Business Insider, ภาพจาก Uber

สตูดิโอ Bungie ผู้สร้าง Destiny รับเงินลงทุนจากบริษัทเกมจีน NetEase 100 ล้านดอลลาร์

By mk

on 2 June 2018 - 09:50 Tag: Bungie, Destiny, Games, NetEase

Bungie

สตูดิโอ Bungie ผู้สร้างเกมซีรีส์ Destiny (และก่อนหน้านี้คือ Halo สามภาคแรกในสมัยยังหวานชื่นกับไมโครซอฟท์) ประกาศรับเงินลงทุน 100 ล้านดอลลาร์จาก NetEase ยักษ์ใหญ่ของวงการเกมออนไลน์จีน

Bungie ยืนยันว่าซีรีส์ Destiny จะยังอยู่กับ Activision เหมือนเดิม แต่การจับมือเป็นพาร์ทเนอร์กับ NetEase ก็ช่วยให้ขยายกลุ่มผู้เล่นไปยังระดับนานาชาติได้มากขึ้น

ตอนนี้ Bungie มีเกมหลักเพียงเกมเดียวคือ Destiny แต่คาดว่าหลังได้รับเงินลงทุนก้อนนี้ เราคงได้เห็น Bungie เปิดตัวเกมซีรีส์ใหม่ๆ รวมถึงการขยายเกมของตัวเองไปยังประเทศจีนด้วย

ตามยุคสมัย Battlefield V จะมีโหมดใหม่ Airborne กระโดดร่มลงสนามรบ

By mk

on 1 June 2018 - 22:51 Tag: Battlefield, Games, EA, DICE

Battlefield

ก่อนหน้านี้เคยมีข่าวลือว่า Battlefield V จะมีโหมด Battle Royale ตามกระแสนิยม แต่ในการเปิดตัวเกมกลับไม่มีพูดถึงเรื่องนี้

ล่าสุดเริ่มมีข้อมูลของโหมดที่ว่าออกมาแล้ว โดยทวิตเตอร์ @Battlefield โพสต์ข้อมูลถึงโหมดใหม่ชื่อ Airborne ว่าผู้เล่นจะได้กระโดดร่มลงในสนามรม (you'll parachute into the battlefield) และจับมือกับเพื่อนร่วมทีมเพื่อทำลายปืนต่อต้านอากาศยานของฝ่ายศัตรู หรือในทางกลับกันคือเฝ้ารักษาปืนเพื่อต่อสู้กับอากาศยานที่บุกเข้ามา