วันอังคารที่ 27 สิงหาคม พ.ศ. 2567

ช่องโหว่ด้านความปลอดภัยของกระเป๋าสตางค์ดิจิทัล

mobile-payment
ภาพจาก University of Massachusetts Amherst

วิศวกรคอมพิวเตอร์จาก University of Massachusetts Amherst พบว่า Apple Pay, Google Pay, PayPal และกระเป๋าเงินดิจิทัลที่คล้ายกันนั้น ไม่มีความปลอดภัย เนื่องจากพวกมันใช้การพิสูจน์ตัวตนแบบเก่า และให้ความสำคัญกับความสะดวกมากกว่าความปลอดภัย 

นักวิจัยตั้งข้อสังเกตว่า กระเป๋าเงินดิจิทัลขาดกลไกที่เพียงพอในการตรวจสอบว่าผู้ใช้บัตรชำระเงินเป็นเจ้าของบัตรที่ลงทะเบียนหรือไม่ และเสริมว่าเมื่อมีการรายงานว่าบัตรถูกขโมย ธนาคารจะบล็อกธุรกรรมจากบัตรจริง แต่ไม่บล็อกธุรกรรมกระเป๋าเงินดิจิทัล

อ่านข่าวเต็มได้ที่: University of Massachusetts Amherst



วันจันทร์ที่ 26 สิงหาคม พ.ศ. 2567

ตอนนี้บนดวงจันทร์กี่โมงแล้ว

orient-earth-rise-moon
ภาพจาก NIST 

นักวิจัยจากสถาบันมาตรฐานและเทคโนโลยีแห่งชาติ (National Institute of Standards and Technology) หรือ  NIST ได้พัฒนาระบบเพื่อให้แน่ใจว่าการรักษาเวลาบนดวงจันทร์มีความแม่นยำ ซึ่งเป็นสิ่งสำคัญสำหรับการลงจอดของยานอวกาศและการสื่อสารกับโลก 

ระบบนี้สร้าง "เวลาบนดวงจันทร์" มาตรฐานใหม่ คล้ายกับเวลาสากลเชิงพิกัดบนโลก โดยอ้างอิงตามสภาพแวดล้อมแรงโน้มถ่วงของดวงจันทร์ 

Bijunath Patla จาก NIST กล่าวว่า "มันเหมือนกับการทำให้ดวงจันทร์ทั้งดวงประสานเข้ากับ 'เขตเวลา' เดียวที่ปรับให้เข้ากับแรงโน้มถ่วงของดวงจันทร์ แทนที่จะปล่อยให้นาฬิกาค่อย ๆ ไม่ตรงกับเวลาของโลก"

อ่านข่าวเต็มได้ที่: NIST

วันอาทิตย์ที่ 25 สิงหาคม พ.ศ. 2567

รัฐบาลสหรัฐต้องการคุณ ใช่คุณนั่นแหละ มาช่วยกันล่าหาจุดบกพร่องของ AI สร้างสรรค์

index-finger-point-at-you
ภาพจาก Wired โดย Lily Hay Newman

Humane Intelligence ซึ่งเป็นองค์กรไม่แสวงผลกำไรที่เน้นด้านจริยธรรม AI และการประเมินอัลกอริทึม และ National Institute of Standards and Technology (NIST) กำลังเรียกร้องให้สาธารณชนเข้าร่วมรอบคัดเลือกของ NIST's Assessing Risks and Impacts of AI challenge 

ผู้ที่ผ่านการคัดเลือกรอบออนไลน์จะได้เข้าร่วมกิจกรรม red-teaming แบบพบหน้ากัน เพื่อประเมินซอฟต์แวร์ AI สำหรับเพิ่มผลิตภาพในสำนักงาน 

ที่งาน Conference on Applied Machine Learning in Information Security ในเดือนตุลาคม Theo Skeadas จาก Humane Intelligence กล่าวว่า "เราต้องการทำให้ทุกคนสามารถทำการประเมินได้ และทำให้มั่นใจว่าทุกคนที่ใช้ตัวแบบเหล่านี้สามารถประเมินได้ด้วยตนเองว่า ตัวแบบนั้นตอบสนองความต้องการของพวกเขาหรือไม่"

อ่านข่าวเต็มได้ที่: Wired โดย Lily Hay Newman 


วันเสาร์ที่ 24 สิงหาคม พ.ศ. 2567

รับเงินสดถ้าหาข้อผิดพลาดทางวิทยาศาสตร์เจอ

project-logo
ภาพจาก Nature โดย Julian Nowogrodzki 

โครงการ Estimating the Reliability and Robustness of Research (ERROR) ซึ่งเปิดตัวโดยนักวิจัยจาก University of Bern ประเทศสวิตเซอร์แลนด์ และ Leipzig University ประเทศเยอรมนี เสนอการจ่ายเงินให้กับผู้ตรวจสอบที่พบข้อผิดพลาดในโค้ด การวิเคราะห์ทางสถิติ และการอ้างอิงในเอกสารทางจิตวิทยาและเอกสารที่เกี่ยวข้องกับจิตวิทยา โดยจำลองตามโปรแกรม bug-bounty สำหรับซอฟต์แวร์ 

ผู้ตรวจสอบจะได้รับเงินสูงสุดถึง 1,000 ฟรังก์สวิส (ประมาณ 1,172 ดอลลาร์สหรัฐฯ) สำหรับแต่ละบทความที่พวกเขาวิเคราะห์ พร้อมโบนัสสำหรับข้อผิดพลาดที่ระบุ รวมถึงสูงสุดถึง 2,500 ฟรังก์สวิส (2,930 ดอลลาร์สหรัฐฯ) สำหรับข้อผิดพลาดที่ต้องมีการแก้ไขหรือถอนบทความครั้งใหญ่ ในขณะเดียวกัน ผู้เขียนจะได้รับเงิน 250 ฟรังก์สวิส (293 ดอลลาร์สหรัฐฯ) สำหรับการให้ข้อมูลและการตอบคำถาม และอีก 250 ฟรังก์สวิสหากไม่พบข้อผิดพลาดหรือพบข้อผิดพลาดเพียงเล็กน้อย

อ่านข่าวเต็มได้ที่: Nature โดย Julian Nowogrodzki 


วันศุกร์ที่ 23 สิงหาคม พ.ศ. 2567

ภาษาเขียนโปรแกรมตัวท้อปประจำปี 2024

top-programming-languages-for-job-2024
ภาพจาก IEEE Spectrum โดย Stephen Cass

Python ครองอันดับสูงสุดในการจัดอันดับภาษาโปรแกรมยอดนิยมประจำปีครั้งที่ 11 ของ IEEE Spectrum แม้จะอยู่ในอันดับที่สองรองจากภาษา SQL ในแง่ของภาษาโปรแกรมที่นายจ้างนิยมใช้ Java, Javascript และ C++ ยังคงอยู่ในอันดับต้น ๆ แต่ Typescript ก็ไต่ขึ้นมาอย่างต่อเนื่องเช่นกัน 

นอกจากนี้ Rust ยังได้รับความนิยมมากขึ้น ซึ่งส่วนหนึ่งอาจเป็นผลมาจากรายงานด้านความมั่นคงปลอดภัยทางไซเบอร์ของทำเนียบขาวเมื่อเดือนกุมภาพันธ์ ที่เรียกร้องให้แทนที่ C และ C++ ด้วยภาษาโปรแกรมที่ปลอดภัยต่อหน่วยความจำ 

อ่านข่าวเต็มได้ที่: IEEE Spectrum โดย Stephen Cass