2024

Critical Flaw in Microsoft ASF leads to RCE

เรียกว่าหายใจไม่ทั่วท้องกันอีกแล้ว สำหรับ CVE-2024-7490 หรือช่องโหว่ใน Microchip Advanced Software Framework (ASF) ที่จะทำให้เกิด Remote Code Execution ได้ โดยช่องโหว่ดังกล่าวนั้นมีระดับความร้านแรงที่ 9.5 เต็ม 10 หรือว่า สูงมากๆ เลยทีเดียว เมื่อมีผู้สร้าง dhcp request ที่ออกแบบมาพิเศษส่งไปยัง ASF ระบบก็จะเกิด overflow และ ทำให้เกิด…

SQL then NoSQL now comes Vector database

ระบบฐานข้อมูลนั้นถือเป็นระบบพื้นฐานของการเก็บข้อสนเทศ ตั้งแต่ระบบการเก็บข้อมูลแบบง่าย จนถึงระบบที่มีความซับซ้อนสูง มันถือเป็นส่วนสำคัญอย่างยิ่งในการขับเคลื่อนทุกองค์กรในปัจจุบัน และเช่นเดียวกับเทคโนโลยีอื่นๆที่จะพัฒนาตามเวลา ที่เริ่มต้นโดย ฐานข้อมูลแบบมีโครงสร้าง แบบที่เราใช้กันอยู่ส่วนใหญ่จนถึงปัจจุบัน หลังจากนันก็มีการพัฒนาไปเป็น NoSQL และมาตอนนี้เป็น Vector database ถึงแม้แต่ละฐานข้อมูลนั้นถูกพัฒนาเพื่องานแบบเฉพาะส่วนบ้างก็ตามแต่จุดประสงค์หลักของฐานข้อมูลก็คือ การเก็บ การดึงข้อมูล และ การบริหารข้อมูล อย่างมีประสิทธิภาพ SQL Database: ปฐมบทของระบบฐานข้อมูล สำหรับ SQL ที่เราใช้กันนั้นถือเป็น relational database ที่ถูกพัฒนาโดย IBM เมื่อ…

YMTC ก้าวหน้าในการออกแบบชิปรุ่นใหม่ แม้โดนคว่ำบาตร

YMTC หรือ Yangtze Memory Technologies Co., Ltd. บริษัทจีนที่เชี่ยวชาญด้านการผลิตชิปหน่วยความจำ และครั้งนี้จะไม่เหมือนเดิมเพราะว่าใช้เครื่องผลิตชิปจากจีน แทนที่จะเป็นจากตะวันตก สำหรับหน่วยความจำแบบใหม่นี้คือ 512-Gb triple-level cell (TLC) ซึ่งมีชั้นถึง 160 ชั้นสำหรับการสร้าง SSD ที่มีชื่อว่า ZhiTai TiPlus โดยหลักการออกแบบนี้เรียกว่า Xtacking 4.0 ซึ่งทำให้ช่องว่างของบิตนั้นเล็กลง และ การต่อเวเฟอร์ได้พัฒนาไปอีกขั้น และ ดูเหมือนว่าเทคนิคนนี้เป็นเทคนิคชั้นสูงกว่า…

AWS อ้างว่าลูกค้ากำลังกลับไปใช้งาน on-prem มากขึ้น

เรียกว่าเป็นเทรนด์ที่สร้างความประหลาดใจให้กับหลายต่อหลายคนอย่างมาก เมื่อ AWS ซึ่งครั้งหนึ่งภูมิใจในการสร้างสรรค์ระบบคลาวด์อย่างมาก และ มีการใช้งานเยอะ และเป็นผู้นำมาตลอดกลับมาบอกว่าลูกค้าของตนเองหลายคนนั้นกลับไปใช้ infra ของตัวเองภายในบริษัทแทน หรือ ที่เรียกว่า on-premise ทั้งนี้รายงานจาก CMA, UK บอกว่า AWS นั้นกล่าวว่า ลูกค้ากำลังย้ายจาก Cloud กลับไปใช้ infra ของตนเองมากขึ้นด้วยสาเหตุหลายประการ แน่นอนหนึ่งในนั้นคือเรื่องงบประมาณ การเป็นเจ้าของทรัพยากร ความปลอดภัยและการเข้าถึงข้อมูล ทั้งนี้ในช่วงที่ผ่านมานั้นก็เกิดกระแสดังกล่าวพอสมควร เช่นก่อนหน้านี้ 37Signals ได้ออกมาประกาศว่า…

Intel works on new x86 architecture code name Cobra Core

มีรายงานอย่างเป็นเป็นทางการจากแหล่งข่าวว่า Intel นั้นได้กำลังซุ่มพัฒนาชิปที่ใช้สถาปัตยกรรมตัวใหม่ของตนภายใต้โค้ด Cobra Core ทั้งนี้แหล่งข่าวได้สังเกตจากการโพสต์ของพนักงาน Intel เองใน LinkedIn ที่แสดงถึงความสัมพันธ์ระหว่าง Arrow Lake และ Royal Core ซึ่งเป็นโค้ดเนมในการพัฒนาก่อนหน้านี้ บน Nova Lake Platform และเช่นเดียวกับ Arrow Lake ที่มีการสันนิฐานกันว่า Royal Core นั้นจะไม่ใช้ Hyper-Threading แล้ว เพื่อพัฒนาความเร็วของ…

New features in Linux 6.1

สำหรับ Linux 6.1 rc1 นี้ ต้องบอกว่า เป็น kernel ที่มีความน่าสนใจไม่น้อยเลยทีเดียว และ เพิ่งเปิดตัวไปเมื่อ 2 อาทิตย์ที่ผ่านมานี่เอง และ แน่นอนหลายคนรอคอย มันสนับสนุน Rust infrastructure พร้อมด้วยฟีเจอร์ที่สนับสนุน AMD CPU สำหรับ Platform Management Framework (PMF) และ perf การถ่ายโอน ไฟล์ระหว่าง…

Microsoft updates its new cryptographic library

Microsoft ได้ทำการอัพเดท library สำหรับการเข้ารหัสของตนที่ชื่อว่า SymCrypt (https://github.com/microsoft/SymCrypt) ทั้งนี้ SymCrypt นั้นเป็น ไลบรารีสำหรับการเข้ารหัสใหม่ที่รองรับ quantum computing ก็เรียกว่า มันเป็น รูปแบบการเข้ารหัสที่จะปลอดภัย แม้ว่าต่อไป เราจะก้าวสู่ยุคของการใช้ เควนตัมก็ตาม สำหรับอัลกอริทึมใหม่ที่ทางไมโครซอฟต์ได้เพิ่มเข้าไปใน SymCrypt นั้นเรียกว่า ML-KEM หรือชื่อก่อนหน้านี้ของมันคือ CRYSTALS-Kyber โดยมันเป็นหนึ่งในรูปแบบการเข้ารหัสที่ได้รับการรับรองจาก National Institute of Standards and…

Introducing MooseFS Distributed File System

MooseFS นั้นเป็น File System แบบ Distributed ที่สร้างขึ้นตามมาตรฐาน POSIX มีความสามารถ Fault-tolerant, มี HA และสามารถ scale หรือขยายในแนวนอนได้ มันเริ่มด้วยการเป็น proprietary software หรือเป็นซอฟต์แวร์แบบปิดก่อน หลังจากนั้นก็กลายเป็น opensource ในปี 2008 อยู่ภายใต้สิทธิ์การใช้งาน GPLv2 แต่ก็มีทางเลือกสำหรับคนที่ต้องการใช้เชิงพาณิชย์และต้องการรูปแบบการสนับสนุนที่สูงขึ้นคือ MooseFS Professional Edition (MooseFS…

Huawei เปิดตัวมือถือ 3 พับ Mate XT สั่งกันแล้ว 3 ล้านออเดอร์

Huawei เปิดตัวทีเซอร์สำหรับมือถือรุ่นใหม่ล่าสุดที่มีถึง 3 พับเลยทีเดียว และ หลังจากเปิดตัวก็มีผู้สั่งล่วงหน้าไปแล้วถึง 3 ล้านออเดอร์ เรียกว่าชิงปาดหน้า Apple ที่จะเกิดตัว iPhone ใหม่ไปไม่กี่ชม. สำหรับมือถือรุ่นใหม่ล่าสุดนี้มีชื่อรุ่นว่า Mate XT และ มีรูปทรงเหมือนตัว Z เพราะมันพับได้ 3 ทบ และจะเปิดตัวพรุ่งนี้บน WeChat สำหรับผู้ที่สั่งล่วงหน้านั้นจะได้รับข้อมูลเกี่ยวกับการชำระเงินได้ในวันอังคารหลังเปิดตัว เรียกว่าการเปิดตัว Huawei นั้นครั้งนี้ยิ่งเป็นการตอกย้ำกว่าการคว่ำบาตรจากทางชาติตะวันตกไม่สามารถทำอะไร Huawei ได้เลย…

HexOS เพราะข้อมูลของคุณ ควรเป็นคุณเท่านั้นที่ดูแลมัน

มีกลุ่มผู้พัฒนาซอฟต์แวร์ที่เชื่อว่า ข้อมูลของคุณควรจะถูกดูแลด้วยตัวคุณเองเท่านั้น พวกเขาจึงได้พัฒนาระบบปฏิบัติการใหม่เพื่อให้คุณสร้าง NAS ที่ทำงานเหมือน Cloud ด้วยตัวคุณเอง นั่นคือ HexOS แน่นอนว่าระบบ Cloud นั้นทำให้ท่านเข้าถึงข้อมูลที่สะดวก และ ยืดหยุ่น แต่คุณอาจจะสูญเสียการควบคุมการเข้าถึงของคุณอย่างสิ้นเชิง ปัญหาเรื่องความเป็นส่วนตัว ราคาที่ต้องจ่ายในแต่ละเดือนซึ่งเราไม่ได้เป็นผู้ควบคคุมเอง การแบนการเข้าถึงข้อมูลของคุณ และ หลายครั้งที่แต่ละเจ้าจำกัดการเข้าถึงด้วยวิธีการที่ไม่เป็นมาตรฐาน ทำให้อิสระของการเข้าถึงข้อมูลของคุณเองบางครั้งก็เสียไป HexOS จะเป็นระบบปฏิบัติการที่สัญญาว่าจะมาพร้อมการติดตั้งที่ง่าย โดยไม่ต้องเป็นผู้เชี่ยวชาญด้าน IT ก็จะติดตั้งได้อย่างง่ายดาย ผ่าน UI ที่สวยงาม และ…