AI
นักวิจัยพบ Artex AI hacking tools ถูกเปิดสู่เว็บมากกว่า 800 ระบบ
Censys ระบุว่ามีการติดตั้ง Artex ที่เข้าถึงได้จากอินเทอร์เน็ตโดยไม่ต้องใช้รหัสผ่านจำนวนมาก ขณะที่เครื่องมือนี้เคยถูกโยงกับหลายการโจมตีจริงแล้ว
แท็ก
#open-source
Software
OpenSSH พบช่องโหว่บน Linux บางดิสโทรที่ปลดล็อกสิทธิ์ root ได้ด้วยสตริงยาว
OpenSSH ออกวิธีแก้ด่วนสำหรับปัญหาที่กระทบระบบ Linux บางชุด โดยผู้โจมตีอาจข้ามการยืนยันรหัสผ่านจนได้สิทธิ์ root หากเข้าเงื่อนไขเฉพาะของ musl และปิด PAM.
Software
พบช่องโหว่ใน Alpine Linux ที่ทำให้ล็อกอิน SSH ได้โดยไม่ต้องใช้รหัสผ่าน
Ars Technica รายงานว่าช่องโหว่อายุหลายปีใน OpenSSH ร่วมกับ musl และการตั้งค่าบางแบบ อาจเปิดทางให้ผู้โจมตีเข้าสู่ระบบ Linux ได้โดยไม่ต้องใช้รหัสผ่าน
AI
OpenAI ตกลงซื้อ Pierre Computer เสริมเครื่องมือพัฒนาโค้ดให้ Codex
ดีลนี้ไม่เปิดมูลค่า และ OpenAI ระบุว่าโครงการโอเพนซอร์สของ Pierre จะยังเปิดต่อไป ขณะเดียวกันเทคโนโลยี Code Storage ของบริษัทถูกใช้งานใน Codex อยู่แล้ว
AI
Hugging Face ชี้คำถามสำคัญของ open source AI คือใครได้ประโยชน์และจะสร้างรายได้อย่างไร
TechCrunch ชวนคุยกับ Irene Solaiman จาก Hugging Face ถึงโอกาสและความท้าทายของโมเดล AI แบบเปิด เมื่อองค์กรรัฐและสตาร์ทอัปหันมาใช้มากขึ้น
AI
Anthropic พัฒนา FlashProve ระบบยืนยันว่าเอาต์พุตมาจาก AI รุ่นใด
เทคโนโลยีนี้ตั้งใจให้ตรวจสอบได้ว่าโมเดลใดเป็นผู้สร้างคำตอบ โดยไม่ต้องเปิดเผยน้ำหนักโมเดล และยังอยู่ระหว่างการวิจัย.
Games
OpenMW เวอร์ชันใหม่แก้ฟิสิกส์ Morrowind ให้ตรงขึ้นและเพิ่มระบบแสงแบบใหม่
OpenMW ซึ่งเป็นเอนจินโอเพนซอร์สที่แฟนสร้างขึ้นสำหรับ Morrowind ปล่อย release candidate ใหม่ก่อนอัปเดต 0.52 โดยมีทั้งการแก้ฟิสิกส์และฟีเจอร์ด้านแสงเพิ่มเติม
Hardware
Arduview เกมคอนโซลพกพาใสทั้งตัวเปิดระดมทุนบน Kickstarter
โปรเจกต์คอนโซลพกพา Arduview ชูดีไซน์โปร่งใสแทบทุกชิ้นส่วน ตั้งแต่ปุ่มไปจนถึงจอภาพ และเริ่มรับเงินสนับสนุนผ่าน Kickstarter แล้ว
AI
MIT Tech Review ชี้วัด AI ควรดูผลงานที่ส่งมอบ ไม่ใช่จำนวนโทเคน
บทความเชิงวิเคราะห์เสนอว่าองค์กรควรวัดความคุ้มค่าของ coding agent จากซอฟต์แวร์ที่ส่งขึ้นรีวิวและผ่านการ merge มากกว่าการนับต้นทุนต่อโทเคนเพียงอย่างเดียว
Hardware
ชุดจอ e-paper ราคา 48 ดอลลาร์ที่ปรับแต่งได้แทบทุกแบบ
ชุดจอ e-paper จาก Seeed Studio และ TRMNL ถูกมองเป็นทางเลือกแทน smart display สำเร็จรูป เพราะตั้งค่าได้ยืดหยุ่นและกินไฟน้อย
Hardware
หลุดภาพ Akai MPC Sample Key คีย์บอร์ดแซมเปิลรุ่นใหม่ที่เปิดทางให้ม็อดได้
Akai เผยทีเซอร์อุปกรณ์ดนตรีรุ่นใหม่ชื่อ MPC Sample Key ผ่านอินสตาแกรม พร้อมระบุแนวทางสำคัญว่าซอฟต์แวร์ของเครื่องจะถูกเปิดเป็นโอเพนซอร์ส เพื่อให้ชุมชนผู้ใช้งานและสายม็อดสามารถดัดแปลงต่อยอดฟังก์ชันได้ตามต้องการ อย่างไรก็ตาม บริษัทยังไม่เปิดเผยกำหนดวางจำหน่ายหรือราคาขายของอุปกรณ์รุ่นนี้ รายงานของ The…
Software
โปรเจกต์โอเพนซอร์สทางเลือก ช่วยซิงก์ข้อมูล Withings ไปแอปอื่นได้โดยไม่ต้องสมัครสมาชิก
ประเด็นของข่าวนี้คือการเปลี่ยนแปลงนโยบายของ Withings ที่ทำให้ผู้ใช้ใหม่ต้องสมัครบริการ Withings Plus หากต้องการซิงก์ข้อมูลสุขภาพจากอุปกรณ์ของบริษัทไปยังแอปของค่ายอื่นได้ ซึ่งสร้างความไม่พอใจให้ผู้ใช้บางส่วน โดยเฉพาะคนที่ต้องการใช้ข้อมูลร่วมกับแพลตฟอร์มสุขภาพหรือแอปติดตามผลที่ตนเองเลือกใช้อยู่แล้ว…
AI
Deepgram ซื้อกิจการ Daily ผู้สร้าง Pipecat เสริมโครงสร้างพื้นฐาน Voice AI
Deepgram ประกาศเข้าซื้อกิจการ Daily บริษัทที่อยู่เบื้องหลัง Pipecat เฟรมเวิร์กแบบโอเพนซอร์สสำหรับการสร้างแอปพลิเคชันสนทนาและระบบเสียงแบบเรียลไทม์ โดยดีลนี้สะท้อนความตั้งใจของ Deepgram ที่จะขยายบทบาทจากผู้ให้บริการโมเดลรู้จำเสียงพูดไปสู่การเป็นผู้เล่นด้านโครงสร้างพื้นฐาน Voice AI ที่ครบวงจรมากขึ้น…
Software
Akai เปิดทางคอมมูนิตี้ดัดแปลง MPC รุ่นใหม่ด้วยเฟิร์มแวร์โอเพนซอร์ส
Akai กำลังเดินหน้าแนวทางใหม่กับอุปกรณ์ตระกูล MPC โดยชูแนวคิดเปิดซอฟต์แวร์ให้ชุมชนผู้พัฒนาและสายโมดิฟายเข้ามามีส่วนร่วมตั้งแต่ต้น ข่าวนี้เกิดขึ้นรอบ ๆ เครื่องรุ่นใหม่ที่ยังไม่เปิดตัวอย่างเป็นทางการคือ MPC Sample Key ซึ่งเป็นเวอร์ชันที่เปลี่ยนจากแผงแพดมาใช้คีย์บอร์ดแทน สิ่งที่น่าสนใจคือ Akai ไม่ได้มอง…
Software
Wiz ซีทีโอเตือนวิกฤต PHP2Shell และความเสี่ยง “vulnpocalypse”
บทความนี้กล่าวถึงความกังวลด้านความปลอดภัยที่เกิดขึ้นหลังพบช่องโหว่ร้ายแรง 2 รายการในภาษา PHP ซึ่งเป็นซอฟต์แวร์โอเพ่นซอร์สที่อยู่เบื้องหลังเว็บไซต์จำนวนมากทั่วโลก โดยรายงานระบุว่าช่องโหว่ดังกล่าวทำให้องค์กรต่าง ๆ ต้องเร่งตรวจสอบและอัปเดตระบบอย่างเร่งด่วน บางแห่งถึงขั้นปิดเว็บไซต์ชั่วคราวเพื่อป้องกัน…
AI
r/opensource ออกกฎห้ามโปรเจกต์ที่ใช้ AI จุดชนวนดราม่าชุมชนโอเพนซอร์ส
ชุมชนย่อย r/opensource บน Reddit ออกกฎการส่งโพสต์ฉบับใหม่ที่เข้มงวดขึ้น โดยระบุชัดว่าโปรเจกต์ที่ใช้ AI ถูกสร้างโดย AI หรือมีเป้าหมายเพื่อ AI จะไม่ได้รับการต้อนรับในซับนี้ ผู้ดูแลให้เหตุผลว่า AI ในสภาพปัจจุบัน “ไม่สอดคล้อง” กับแนวคิดของชุมชนโอเพนซอร์ส ทำให้ประกาศดังกล่าวกลายเป็นประเด็นถกเถียงทันที กฎ…
Software
สองบั๊กวิกฤตใน PHP ที่เกือบเขย่าเว็บทั้งระบบ
รายงานชิ้นนี้เล่าถึงเหตุการณ์ที่บั๊กความปลอดภัยร้ายแรงสองจุดในภาษา PHP ซึ่งเป็นหนึ่งในเทคโนโลยีหลักที่ขับเคลื่อนเว็บไซต์จำนวนมากทั่วโลก เกือบกลายเป็นวิกฤตใหญ่ของโครงสร้างพื้นฐานอินเทอร์เน็ต เนื้อหาชี้ให้เห็นว่าแม้ PHP จะเป็นซอฟต์แวร์ที่ใช้งานแพร่หลายและอยู่เบื้องหลังระบบเว็บจำนวนมาก แต่ความเปราะบาง…
AI
DeepSeek เปิดซอร์สซอฟต์แวร์ใหม่ ลดต้นทุนการรันโมเดล AI
DeepSeek บริษัทด้านเอไอจากจีนประกาศเปิดตัวซอฟต์แวร์โอเพนซอร์สชื่อ DeepInfer โดยตั้งเป้าให้โมเดลเอไอของบริษัททำงานได้เร็วขึ้นและใช้ทรัพยากรคำนวณอย่างมีประสิทธิภาพมากขึ้น แนวทางนี้มุ่งแก้ปัญหาต้นทุนโครงสร้างพื้นฐานที่สูง ซึ่งเป็นอุปสรรคสำคัญของผู้พัฒนาและผู้ให้บริการที่ต้องรันโมเดลขนาดใหญ่ต่อเนื่อง…
Software
ช่องโหว่ PHP กระทบเว็บไซต์ทั่วโลก เสี่ยงลามถึงระบบเก่าเก็บที่ไม่มีคนดูแล
รายงานของ The Verge ชี้ว่า PHP ซึ่งเป็นภาษาสคริปต์ฝั่งเซิร์ฟเวอร์ที่ยังคงถูกใช้งานอยู่ในสัดส่วนมหาศาลของเว็บไซต์ทั่วโลก กำลังเผชิญช่องโหว่ร้ายแรง 2 จุดที่กระทบวงกว้างอย่างผิดปกติ โดยประเมินว่ามีเว็บไซต์จำนวนมากถึงราว 70% ที่พึ่งพา PHP ไม่ทางใดก็ทางหนึ่ง ทำให้ผลกระทบไม่ได้จำกัดอยู่แค่บริการขนาดใหญ่…
AI
บิล เกตส์เตือนรับมือ AI ป่วนยาว 20 ปี มองความเสี่ยงสูงกว่าที่รัฐคุมทัน
บิล เกตส์ให้สัมภาษณ์กับ The Verge ในจังหวะที่เขาออกมาแสดงความกังวลเรื่อง AI รุนแรงขึ้นกว่าที่เคย โดยย้ำว่าการเปลี่ยนผ่านสู่ยุค AI จะไม่ใช่แค่การเปลี่ยนแปลงทางเทคโนโลยีทั่วไป แต่เป็นช่วงเวลาที่อาจปั่นป่วนยาวนานราว 20 ปี และอาจสร้างความแตกแยกในสังคมระหว่างกลุ่มคนที่ปรับตัวเข้าหาเทคโนโลยีใหม่กับกลุ่ม…
Software
งานวิจัยใช้ AI ช่วยพบช่องโหว่ร้ายแรงใน PHP จนนำไปสู่การแก้ไข
รายงานของ Axios ระบุว่านักวิจัยด้านความปลอดภัยได้นำเครื่องมือ AI มาเป็นส่วนหนึ่งของกระบวนการวิเคราะห์โค้ด และช่วยระบุช่องโหว่ร้ายแรงใน PHP ได้สำเร็จ ก่อนจะนำไปสู่การออกแพตช์แก้ไขในภายหลัง เหตุการณ์นี้สะท้อนว่า AI ไม่ได้มีบทบาทแค่ในงานสร้างสรรค์หรือเพิ่มประสิทธิภาพการทำงานทั่วไป แต่ยังเริ่มกลายเป็น…
Software
OpenAI และ Google’s Wiz พบช่องโหว่เก่าใน PHP ที่อาจกระทบอินเทอร์เน็ตวงกว้าง
รายงานชิ้นนี้พูดถึงการค้นพบช่องโหว่ด้านความปลอดภัยที่ฝังลึกอยู่ในระบบนิเวศของ PHP ซึ่งเป็นภาษาสำคัญที่ยังถูกใช้งานแพร่หลายในเว็บและแอปจำนวนมาก โดยจุดเด่นของเหตุการณ์นี้คือทีมวิจัยจาก OpenAI และ Google’s Wiz ใช้เครื่องมือและแนวทางที่เกี่ยวข้องกับ AI ช่วยระบุปัญหาที่มีอายุยาวนานมาก และมีศักยภาพสร้าง…
AI
Google เปิดซอร์ส TorchTPU ให้รัน PyTorch บนชิป TPU ได้
Google ประกาศเปิดซอร์ส TorchTPU ซอฟต์แวร์ที่ช่วยให้งานและแอปพลิเคชันซึ่งพัฒนาด้วย PyTorch สามารถทำงานบน Tensor Processing Units หรือ TPU ของบริษัทได้โดยตรง การเคลื่อนไหวครั้งนี้มีเป้าหมายชัดเจนไปที่นักพัฒนา AI ที่ใช้ PyTorch เป็นกรอบทำงานหลัก ซึ่งเป็นหนึ่งในเฟรมเวิร์กยอดนิยมที่สุดในวงการแมชชีนเลิร์น…
Hardware
แฟนทำสกรีนเซฟเวอร์ Steam Frame แบบลูกบอลเด้ง ลดความจำเจของอุปกรณ์ VR ราคาสูง
มีผู้ใช้ Reddit ชื่อ Kebakent สร้างโปรเจ็กต์เล็ก ๆ เป็นสกรีนเซฟเวอร์บน Windows ที่นำภาพของ Steam Frame และคอนโทรลเลอร์ของ Valve มาทำเป็นภาพเคลื่อนไหวเด้งไปมาบนหน้าจอ แม้จะไม่ได้มีประโยชน์เชิงใช้งานตรง ๆ แต่ก็สะท้อนวัฒนธรรมสายดัดแปลงและงานโฮมเมดของชุมชนเกมพีซีและฮาร์ดแวร์ VR ได้ชัดเจน ตัวโปรเจ็กต์ถูก…