Home Security

AWS เปิดโครงการ Finch ซอฟต์แวร์โอเพนซอร์สสำหรับการรันคอนเทนเนอร์ ตลอดจนการ build และเผยแพร่อิมเมจ ตัวโปรแกรมสร้างโดยใช้ nerdctl, containerd, BuildKit ของ Docker, และ Lima สำหรับการสร้าง virtual machine ขึ้นมารัน เนื่องจาก Lima จำลองซีพียู Arm64 และ x86 ได้ในตัวทำให้ finch สามารถสร้างอิมเมจสำหรับทั้งสองสถาปัตยกรรมได้ไม่ว่าจะใช้เครื่องอะไรอยู่ ที่ผ่านมานักพัฒนาที่ต้องการพัฒนาแอปเป็นคอนเทนเนอร์บนแมคมักใช้โปรแกรม เช่น Docker Desktop หรือ Rancher Desktop การที่มี Finch ก็น่าจะเป็นตัวเลือกอีกตัว ทีมงาน Finch ระบุว่าจะขยายความสามารถต่อไป โดยใช้ทรัพยากรให้น้อยลง รองรับวินโดวส์และลินุกซ์ในอนาคต ตลอดจนรองรับส่วนขยายเพิ่มเติมต่อไป ที่มา - AWS Topics: AWSContainer

OpenStack ออกรายงาน 2022 User Survey เผยว่าตอนนี้มีการใช้งาน OpenStack มากกว่า 40 ล้าน production cores เติบโตมากกว่า 60% เมื่อเทียบกับตัวเลขในปี 2021 และเพิ่มขึ้น 166% เมื่อเทียบกับปี 2020 รายละเอียดการดีพลอย พบว่ามากกว่าครึ่ง (56%) เป็นโครงการระดับ 100-10,000 คอร์ โดยมีโครงการขนาดใหญ่ระดับมากกว่า 1 ล้านคอร์ จากบริษัทใหญ่ อาทิ LINE, Workday, OVH ขณะที่บริษัทโทรคมนาคมจำนวนมากก็เลือกใช้ OpenStack เป็นโครงสร้างพื้นฐาน OpenStack ยังให้ข้อมูลว่ามีผู้ให้บริการพับลิกคลาวด์มากกว่า 300 ราย ที่ใช้ OpenStack ซึ่งพูดถึง NIPA Cloud ของประเทศไทยด้วย จุดเด่นที่ทำให้มีการใช้งาน OpenStack แพร่หลาย คือการรองรับ Kubernetes ที่สนับสนุนแนวทางไฮบริดคลาวด์ ซึ่งมีผู้ใช้งาน OpenStack […]

กูเกิลอัพเดตข้อมูลในหน้าซัพพอร์ต ระบุว่าคุณสมบัติผู้ช่วย Duplex on the Web จะปิดตัวลงและยุติการสนับสนุนตั้งแต่เดือนธันวาคม 2022 Duplex เป็นระบบปัญญาประดิษฐ์ที่กูเกิลเปิดตัวในปี 2018 โดยตอนแรกมาในรูปแบบผู้ช่วยจัดการงานทางโทรศัพท์ ซึ่งมีจุดเด่นคือการแสดงออกอย่างเป็นธรรมชาติที่สุด ให้ดูเหมือนคุยกับมนุษย์จริง ๆ ในปี 2019 กูเกิลขยายการทำงานของ Duplex มารองรับการทำงานบนเว็บไซต์ สำหรับผู้ใช้สมาร์ทโฟน Android เน้นไปที่งานจองตั๋วหนังหรือจองรถเช่า ช่วยลดขั้นตอนเช่นการกรอกข้อมูลส่วนตัว หรือข้อมูลบัตรเครดิต โดยอาศัยค่าจดจำใน Chrome กูเกิลไม่ได้ให้เหตุผลที่ปิดตัวบริการ Duplex บนเว็บ แต่พอคาดเดาได้จากรูปแบบการทำงาน ที่ผู้ดูแลเว็บนั้น ๆ ต้องเปิดการใช้งาน ให้ตัวดำเนินการหรือ agent ของกูเกิล เข้าไปเรียนรู้รูปแบบของเว็บไซต์ และดึงข้อมูลมาเพื่อจดจำค่าและตำแหน่งในการกรอกข้อมูล ซึ่งอาจส่งผลต่อโหลดและประสิทธิภาพของเว็บไซต์นั้น ๆ ซึ่งเป็นผลเสียต่อทั้งสองฝ่ายนั่นเอง ที่มา: TechCrunch Topics: Google AssistantGoogleArtificial Intelligence

Reuters อ้างแหล่งข่าวที่เกี่ยวข้อง เผยว่า Foxconn โรงงานประกอบ iPhone รายหลักให้กับแอปเปิล คาดว่าสายการผลิตจะเริ่มกลับเข้าสู่ภาวะปกติได้เร็วที่สุด ปลายเดือนธันวาคม ไม่เกินต้นเดือนมกราคม หลังจากเกิดปัญหาการประท้วงในโรงงานที่เมืองเจิ้งโจวเมื่อสัปดาห์ก่อน นักวิเคราะห์ประเมินว่า Foxconn ปัจจุบันรับงานประกอบ iPhone คิดเป็น 70% ของ iPhone ทั้งหมดที่แอปเปิลวางแผนขาย และมีโรงงานเจิ้งโจวเป็นฐานการผลิตหลักของ iPhone 14 Pro ซึ่งเป็นรุ่นราคาแพงที่ทำยอดขายหลักให้แอปเปิล แหล่งข่าวบอกว่า Foxconn เร่งรับพนักงานใหม่เข้ามาต่อเนื่อง โดยได้ความร่วมมือจากหน่วยงานท้องถิ่น ซึ่งหากกระบวนการทั้งหมดเป็นไปตามแผน ภายใน 3-4 สัปดาห์ ก็จะสามารถกลับมาเดินสายการผลิตได้ต่อในระดับปกติ อย่างไรก็ตามมีความเสี่ยงที่การรับพนักงานเพิ่มเติมจะไม่เป็นไปตามแผน เนื่องจากยังมีความกลัวต่อการระบาดของโควิด 19 และสถานการณ์ประท้วงภายในโรงงาน ที่มา: Reuters Topics: FoxconnAppleChina

Epic Games เปิดตัว Fortnite Battle Royale อัพเดตเนื้อหา Chapter 4 เพิ่มตัวละครใหม่ๆ จากเกมซีรีส์อื่น เช่น Geralt จาก The Witcher และ Doom Slayer จาก Doom ของใหม่ที่น่าสนใจอีกอย่างคือ Fortnite Chapter 4 เป็นเกมแรกที่ใช้ Unreal Engine 5.1 เวอร์ชันใหม่ล่าสุดของ Epic ด้วย โดยรองรับทั้งบนพีซี, PS5, Xbox Series X|S และคลาวด์เกมมิ่ง UE 5.1 มีของใหม่ที่อัพเดตเพิ่มเติมจาก UE5 หลายอย่าง ฟีเจอร์ที่น่าสนใจได้แก่ Nanite เอนจินโพลีกอนขนาดเล็กความละเอียดสูง สำหรับสร้างสภาพแวดล้อมเหมือนจริง เพิ่มฟีเจอร์ Programmable Rasterizer สร้างแอนิเมชันอิงกับชนิดของวัตถุได้ เช่น ใบไม้จากต้นไม้ปลิวตามลม Pipeline State […]

Ming-Chi Kuo นักวิเคราะห์ที่ให้ข้อมูลสินค้าใหม่แอปเปิลมาโดยตลอด เผยข้อมูลล่าสุดเกี่ยวกับเฮดเซต AR/VR ว่าตามข่าวลือก่อนหน้าที่บอกว่าแอปเปิลจะเปิดตัวต้นปีหน้า ตอนนี้อาจเลื่อนออกไปจนถึงครึ่งหลังของปีหน้า 2023 Kuo บอกว่าสาเหตุที่แอปเปิลเลื่อนกำหนดเปิดตัวมาจากปัญหาเกี่ยวกับซอฟต์แวร์ แต่ไม่ได้ลงรายละเอียดเพิ่มเติม กรณีดีที่สุด แอปเปิลก็อาจเลือกประกาศสินค้าตัวนี้ตอนต้นปี แต่จะเริ่มผลิตและส่งมอบในครึ่งหลังของปี จากข้อมูลที่ Kuo มี แอปเปิลวางตำแหน่งสินค้าเฮดเซต AR/VR นี้ เป็นรุ่นที่ราคาแพง จับกลุ่มลูกค้าเฉพาะ และน่าจะขายได้ไม่ถึง 5 แสนชิ้นในปีแรกที่วางขาย ที่มา: MacRumors ภาพแว่น VR ทั่วไป จาก Pixabay Topics: AppleAugmented RealityVirtual RealityRumors

ทีมความปลอดภัยของ Android แจ้งเตือนว่ามีกุญแจเข้ารหัสของผู้ผลิตฮาร์ดแวร์ OEM หลายรายหลุดออกสู่สาธารณะ ทำให้แฮ็กเกอร์สามารถใช้กุญแจเหล่านี้ sign แอพประสงค์ร้ายให้ดูน่าเชื่อถือได้ เว็บไซต์ Ars Technica ลองตรวจสอบรายชื่อกุญแจที่หลุดออกมา พบว่าเป็นของ Samsung, LG, MediaTek รวมถึงผู้ผลิตฮาร์ดแวร์รายย่อยๆ เช่น Revoview, Szroco กุญแจของผู้ผลิตฮาร์ดแวร์ OEM เหล่านี้ แตกต่างจากกุญแจของนักพัฒนาแอพทั่วไป เพราะแอพที่ sign ด้วยกุญแจของ OEM จะถูกนำไปรวมใน system image ของระบบ มีสิทธิเข้าถึงระบบมากกว่าแอพที่ติดตั้งผ่าน Play Store ซึ่งแปลว่าแฮ็กเกอร์สามารถสร้างแอพประสงค์ที่เข้าถึงสิทธิต่างๆ ระบบได้มากขึ้น ทีมความปลอดภัยของกูเกิลแนะนำให้ผู้ผลิตฮาร์ดแวร์ OEM เปลี่ยนชุดกุญแจเหล่านี้ (key rotation) และตรวจสอบว่ากุญแจหลุดไปได้อย่างไร Why is that a problem? Well, it lets malicious apps opt into […]

วงการจีพียูมาถึงจุดเปลี่ยนสำคัญ เมื่อ GeForce GTX 1060 แชมป์การ์ดจอยอดนิยมตลอดกาลจากสถิติของ Steam ถูกโค่นเรียบร้อย โดยแชมป์รายใหม่คือ GeForce GTX 1650 ที่มีส่วนแบ่งผู้ใช้งานเพิ่มเป็น 6.27% แซงหน้า 1060 ที่มีส่วนแบ่งลดลงเหลือ 5.77% ตลาดจีพียูยอดนิยมใน Steam เป็นของจีพียูรุ่นล่างของค่าย NVIDIA มาโดยตลอด นอกเหนือจาก 1650 และ 1060 แล้ว อันดับถัดๆ มาคือ 2060, 3060 Laptop, 1050 Ti, 3060, 1660 Ti ตามลำดับ (คือเป็นกลุ่มลงท้ายด้วย 50 หรือ 60 ทั้งสิ้น) เหตุผลก็เข้าใจง่ายๆ เพราะราคาเข้าถึงได้สำหรับมหาชนนั่นเอง GeForce GTX 1060 ถือเป็นจีพียูในสถาปัตยกรรม Pascal (GeForce 10 Series) เริ่มวางขายในปี […]

Rackspace ผู้ให้บริการคลาวด์รายใหญ่ถูกแฮกเซิร์ฟเวอร์ Microsoft Exchange ที่นำมาให้บริการ Hosted Exchange จนระบบล่มยาวนานนับวัน และบริษัทต้องปิดระบบทิ้งเพื่อป้องกันความเสียหายเพิ่มเติม โดยตอนนี้บริษัทให้ทางเลือกลูกค้าด้วยการย้ายไปใช้งาน Microsoft Exchange Plan 1 จนกว่าจะกู้ระบบสำเร็จ Kevin Beaumont ผู้เขียนจดหมายข่าวด้านความปลอดภัยรายงานถึงการแฮกครั้งนี้ ว่าเวอร์ชั่นของเซิร์ฟเวอร์ Exchange ที่ Rackspace ใช้งานนั้นเป็นเวอร์ชั่นเมื่อเดือนสิงหาคมที่ผ่านมา ทำให้ยังมีช่องโหว่ ProxyNotShell (CVE-2022–41040, CVE-2022–41082) ที่มีการโจมตีมาแล้วตั้งแต่เดือนกันยายน และแพตช์เต็มรูปแบบออกมาเมื่อเดือนพฤศจิกายน ช่องโหว่นี้เปิดทางให้แฮกเกอร์สามารถรันโค้ดในเซิร์ฟเวอร์ได้ กระบวนการอัพเดต Exchange โดยยังแน่ใจว่าเซิร์ฟเวอร์ทำงานได้ต่อเนื่องนั้นเป็นงานที่ซับซ้อน และเซิร์ฟเวอร์เปิดรับข้อมูลจากภายนอกตลอดเวลา เหตุการณ์ครั้งนี้ก็อาจจะแสดงให้เห็นว่าองค์กรที่ดูแลเซิร์ฟเวอร์เองต้องรีบติดตั้งแพตช์ให้ทัน ไม่เช่นนั้นก็จะถูกโจมตีหนักๆ เช่นนี้ ที่มา - Rackspace Topics: RackspaceExchangeSecurity

Wall Street Journal รายงานว่าแอปเปิลกำลังเริ่มย้ายซัพพลายเชนบางส่วนออกจากประเทศจีนให้เร็วขึ้นจากเดิม โดยจะย้ายไปอินเดียและเวียดนาม รวมถึงลดการพึ่งพาการจ้างโรงงานของ Foxconn ลงจากเดิม เหตุผลเป็นเพราะนโยบาย zero-COVID ของรัฐบาลจีน ส่งผลกระทบต่อการผลิต iPhone เข้าเต็มๆ จากกรณีคนงานในโรงงาน Foxconn ประท้วงใหญ่ ก่อนหน้านี้แอปเปิลพยายามกระจายความเสี่ยงจากฐานการผลิตในจีนอยู่แล้วจากเรื่องสงครามการค้าจีน-สหรัฐ แต่พอมีการประท้วง zero-COVID ทำให้แอปเปิลต้องเร่งย้ายฐานให้เร็วขึ้น อย่างไรก็ตาม เรื่องนี้ก็ไม่ง่ายเพราะจีนมีจุดแข็งเรื่องเครือข่ายซัพพลายเออร์และวิศวกรการผลิต ในขณะที่ประเทศอื่นๆ ไม่มีความพร้อมเท่า ตามข่าวบอกว่าแอปเปิลตั้งเป้าผลิต iPhone จากอินเดียให้ได้ราว 40-45% ของจำนวนเครื่องทั้งหมด ตัวเลขในปัจจุบันคือต่ำกว่า 10% ส่วนเวียดนามจะเป็นฐานผลิตสินค้าอื่นๆ เช่น Mac และ Apple Watch ที่มา - Wall Street Journal, Apple Insider Topics: AppleChinaManufacturingIndiaVietnamFoxconn

Elon Musk ออกรายการสัมภาษณ์ใน Twitter Spaces เปิดเผยว่าแอปเปิลกลับมาลงโฆษณาใน Twitter เหมือนเดิมแล้ว และยังบอกว่าแอปเปิลถือเป็นผู้ซื้อโฆษณารายใหญ่ที่สุดของ Twitter ด้วย เมื่อปลายเดือนพฤศจิกายน Elon โวยวายแอปเปิลหยุดลงโฆษณากับ Twitter และขู่ถอดแอพออกจากสโตร์ หลังจากนั้นไม่กี่วัน เขาบินไปหา Tim Cook ที่สำนักงานใหญ่ของแอปเปิล และเคลียร์กันเรื่องการถอดแอพจากสโตร์เรียบร้อย การที่ Musk ประกาศว่าแอปเปิลกลับมาลงโฆษณาแล้ว ถือเป็นการเคลียร์ประเด็นที่สองเช่นกัน ตอนนี้เหลืออีก 1 ประเด็นคือ Musk ไม่ต้องการจ่ายส่วนแบ่ง 30% ให้แอปเปิล ซึ่งไม่รู้ว่ามีข้อสรุปอย่างไร Just a note to thank advertisers for returning to Twitter — Elon Musk (@elonmusk) December 4, 2022 ที่มา - Bloomberg Topics: Elon […]

กลุ่มนักกวาดซื้อการ์ดจอมาขายต่อ หรือที่เรียกกันว่า scalper กำลังเจอปัญหาว่าซื้อการ์ด GeForce RTX 4080 มากักตุนแล้วขายต่อไม่ออก จนต้องยอมขายต่อในราคาที่ผู้ผลิตแนะนำ (MSRP) เพื่อระบายสินค้าออกและหาทุนคืน scalper รายหนึ่งได้โพสต์ขายสินค้าใน Facebook Marketplace บอกว่าซื้อการ์ดจอมา 6 ตัว แต่ตลาดไม่เป็นไปอย่างที่คิด จึงมาโพสต์ขายในราคาปกติ (MSRP) ไม่ได้โก่งราคาเพิ่มขึ้น เมื่อ scalper ขายของต่อไม่ออก ทางออกหนึ่งคือการขอคืนเงิน (refund) จากร้านค้าปลีกออนไลน์ต่างๆ เช่น Newegg ทำให้ร้านค้าปลีกเหล่านี้ก็เริ่มปรับนโยบายการขอคืนเงินสำหรับการ์ดจอบางรุ่น เช่น RTX 4080 แล้ว แต่การขอเปลี่ยนสินค้าเป็นตัวใหม่ (replacement) ยังสามารถทำได้อยู่ เหตุผลที่ scalper ขายการ์ดจอไม่ออก น่าจะเป็นเพราะตลาดเองก็มีความต้องการซื้อการ์ดจอน้อยลง, ผู้ผลิตการ์ดจอมีสต๊อกสินค้าเพิ่มขึ้น และรอบการออกการ์ดจอรุ่นใหม่ๆ ทั้งฝั่ง NVIDIA และ AMD ในช่วงนี้พอดี ที่มา - Reddit, Videocardz Topics: GeForceGPUHardware

AWS เปิดตัวบริการ AWS Application Composer ตัวช่วยออกแบบแอปพลิเคชั่นแบบ severless ที่ช่วยให้นักพัฒนาสามารถออกแบบแอปพลิเคชั่นโดยรวมได้ง่ายยิ่งขึ้น โดยมองเห็นภาพรวมว่าแอปพลิเคชั่นมีกระบวนการทำงานอย่างไร เริ่มต้นจากไหนและจบที่ตรงไหนบ้าง หลังจากออกแบบแล้ว ผู้ใช้จะได้ไฟล์ CloudFormation ออกมา ทำให้เห็นภาพเดียวกันทั้งผู้ใช้และวิศวกรคลาวด์ว่ากระบวนการทำงานจะเป็นแบบใด นอกจากนี้ผู้ใช้ยังโหลดไฟล์ CloudFormation ที่อยู่เดิมมาสร้างแผนภาพใน Application Composer ได้อีกด้วย ตอนนี้ Application Compose ยังอยู่ในระดับทดลองและเปิดให้ใช้งานเฉพาะบางศูนย์ข้อมูล ได้แก่ สหรัฐฯ​, ยุโรป, ญี่ปุ่น และการใช้งานไม่มีค่าใช้จ่ายเพิ่มเติม ที่มา - AWS Topics: AWSCloud Computing

AWS เปิดบริการ CodeCatalyst บริการพัฒนาซอฟต์แวร์บรคลาวด์ที่เตรียมทั้งเครื่องสำหรับพัฒนา, IDE บนคลาวด์, บริการ CI/CD, ระบบจัดเก็บซอร์สโค้ด, และระบบจัดการบั๊ก (issue tracker) เข้าไว้ด้วยกัน เซิร์ฟเวอร์สำหรับพัฒนาจะถูกกำหนดสเปคด้วย devfile ทำให้นักพัฒนาที่เปิดพื้นที่พัฒนา (Dev Environment) ขึ้นมาใช้งานก็สามารถเริ่มพัฒนาได้ทันที ส่วนตัว IDE นั้นจะใช้ AWS Cloud9 หรือจะใช้งานจาก IDE อื่นๆ ที่ AWS ซัพพอร์ตก็ได้เช่นกัน เช่น VS Code นั้นทาง AWS สามารถเชื่อมต่อกับ CodeCatalyst ผ่านทาง AWS Toolkit for VS Code บริการ CodeCatalyst คิดค่าบริการ 4 ดอลลาร์ต่อคนต่อเดือน และมี Free Tier ให้ใช้งานฟรี 2,000 นาทีต่อเดือน ด้วยเครื่องขนาดเล็ก […]

ClamAV โครงการพัฒนาโปรแกรมป้องกันไวรัสแบบโอเพนซอร์ส เริ่มพัฒนามาตั้งแต่ปี 2002 ก่อนที่ผู้พัฒนาจะขายสิทธิ์ขาดในซอร์สโค้ดให้ Sourcefire และสุดท้ายไปรวมกับซิสโก้เมื่อปี 2013 ล่าสุดทางโครงการก็ประกาศออกเวอร์ชั่น 1.0 เป็นเวอร์ชั่นซัพพอร์ตระยะยาวตัวที่สอง หลังจากปล่อยเวอร์ชั่น 0.103 เป็น LTS ตัวแรกเมื่อปีที่แล้ว เวอร์ชั่นนี้มีความเปลี่ยนแปลงคือการถอดรหัสไฟล์ XLS ที่เข้ารหัสด้วยรหัสผ่านตั้งต้นได้, ปรับปรุงตัวตรวจจับแบบ all-match ให้ดูแลรักษาในระยะยาวได้ง่ายขึ้น และ ABI เปลี่ยนไปจาก 0.103 ทำให้ต้องเปลี่ยนชื่อไฟล์ .so ในลินุกซ์เสียใหม่ให้เลขเวอร์ชั่นเปลี่ยนไป การแก้ไขอื่นๆ เช่น แยกโครงการสำหรับอิมเมจ Docker ออกไปจากโครงการหลัก แก้ไขบั๊กจำนวนมากโดยเฉพาะที่ได้คำเตือนจากโครงการ OSS-Fuzz ของกูเกิล ที่มา - ClamAV Topics: Open SourceAntivirus