• ประกาศสำคัญ: แจ้งเตือนการอัปเดตแอปพลิเคชัน

    แอป Thaitimes จะมีการอัปเดตเวอร์ชันใหม่ในวันที่ 15 กันยายน 2568 หรือหลังจากนั้น

    หลังจากผู้ใช้งานอัปเดตแอปแล้ว
    ระบบจะให้ทำการ Sign in (ล็อกอิน) ใหม่อีกครั้ง

    นี่เป็นกระบวนการปกติจากการปรับโครงสร้างภายในแอป (App) เพื่อเพิ่มความเสถียรและรองรับระบบใหม่ ข้อมูลเดิมของผู้ใช้งานจะไม่หาย และยังคงอยู่ครบถ้วน

    หากท่านพบว่าเข้าใช้งานไม่ได้ หรือต้องการคำแนะนำ สามารถติดต่อทีมงานได้ทาง
    LINE: @sondhitalk

    ทีมงานพร้อมดูแลและให้ความช่วยเหลือทุกท่านครับ
    ขออภัยในความไม่สะดวก และขอบพระคุณที่ใช้งานแอป Thaitimes มาโดยตลอด


    Important Announcement: App Update Notification

    The Thaitimes app will be updated on 15th September 2025 or shortly after.
    Once the new version is installed,
    users will be required to sign in again.

    This is a normal process due to internal structural changes
    to improve system stability and support new features.
    All your existing data and account details will remain safe and unchanged.

    If you’re unable to sign in or need any assistance,
    please feel free to contact our support team via
    LINE: @sondhitalk

    We’re here to help.
    Thank you for your understanding and continued support.
    📢 ประกาศสำคัญ: แจ้งเตือนการอัปเดตแอปพลิเคชัน แอป Thaitimes จะมีการอัปเดตเวอร์ชันใหม่ในวันที่ 15 กันยายน 2568 หรือหลังจากนั้น หลังจากผู้ใช้งานอัปเดตแอปแล้ว ระบบจะให้ทำการ Sign in (ล็อกอิน) ใหม่อีกครั้ง นี่เป็นกระบวนการปกติจากการปรับโครงสร้างภายในแอป (App) เพื่อเพิ่มความเสถียรและรองรับระบบใหม่ ข้อมูลเดิมของผู้ใช้งานจะไม่หาย และยังคงอยู่ครบถ้วน หากท่านพบว่าเข้าใช้งานไม่ได้ หรือต้องการคำแนะนำ สามารถติดต่อทีมงานได้ทาง LINE: @sondhitalk ทีมงานพร้อมดูแลและให้ความช่วยเหลือทุกท่านครับ ขออภัยในความไม่สะดวก และขอบพระคุณที่ใช้งานแอป Thaitimes มาโดยตลอด 📢 Important Announcement: App Update Notification The Thaitimes app will be updated on 15th September 2025 or shortly after. Once the new version is installed, users will be required to sign in again. This is a normal process due to internal structural changes to improve system stability and support new features. All your existing data and account details will remain safe and unchanged. If you’re unable to sign in or need any assistance, please feel free to contact our support team via LINE: @sondhitalk We’re here to help. Thank you for your understanding and continued support.
    Like
    2
    0 ความคิดเห็น 0 การแบ่งปัน 76 มุมมอง 0 รีวิว
  • “มัลแวร์ยุคใหม่ไม่ต้องคลิก — เมื่อ AI ถูกหลอกด้วยคำสั่งซ่อนในไฟล์ Word และแมโคร”

    ภัยคุกคามไซเบอร์กำลังเปลี่ยนโฉมหน้าอย่างเงียบ ๆ และน่ากลัวกว่าที่เคย เมื่อผู้โจมตีเริ่มใช้เทคนิค “AI Prompt Injection” ผ่านไฟล์เอกสารทั่วไป เช่น Word, PDF หรือแม้แต่เรซูเม่ โดยฝังคำสั่งลับไว้ในแมโครหรือ metadata เพื่อหลอกให้ระบบ AI ที่ใช้วิเคราะห์ไฟล์หรือช่วยงานอัตโนมัติทำตามคำสั่งของผู้โจมตีโดยไม่รู้ตัว

    รายงานล่าสุดจาก CSO Online เปิดเผยว่าเทคนิคนี้ถูกใช้จริงแล้วในหลายกรณี เช่น ช่องโหว่ EchoLeak (CVE-2025-32711) ที่พบใน Microsoft 365 Copilot ซึ่งสามารถฝังคำสั่งในอีเมลหรือไฟล์ Word ให้ Copilot ประมวลผลและรันคำสั่งโดยอัตโนมัติ โดยไม่ต้องคลิกหรือเปิดไฟล์เลยด้วยซ้ำ — นี่คือ “zero-click prompt injection” ที่แท้จริง

    อีกกรณีคือ CurXecute (CVE-2025-54135) ซึ่งโจมตี Cursor IDE โดยใช้ prompt injection ผ่านไฟล์ config ที่ถูกเขียนใหม่แบบเงียบ ๆ เพื่อรันคำสั่งในเครื่องของนักพัฒนาโดยไม่รู้ตัว และ Skynet malware ที่ใช้เทคนิค “Jedi mind trick” เพื่อหลอก AI scanner ให้มองข้ามมัลแวร์

    นักวิจัยด้านความปลอดภัยเตือนว่า prompt injection ไม่ใช่แค่เรื่องของการหลอกให้ AI ตอบผิด — แต่มันคือการควบคุมพฤติกรรมของระบบ AI ทั้งชุด เช่น การสั่งให้เปิดช่องหลัง, ส่งข้อมูลลับ, หรือแม้แต่รันโค้ดอันตราย โดยที่ผู้ใช้ไม่รู้เลยว่ามีคำสั่งซ่อนอยู่ในไฟล์

    รูปแบบการโจมตีแบบใหม่ด้วย AI Prompt Injection
    ฝังคำสั่งในแมโคร, VBA script หรือ metadata ของไฟล์ เช่น DOCX, PDF, EXIF
    เมื่อ AI parser อ่านไฟล์ จะรันคำสั่งโดยไม่ต้องคลิกหรือเปิดไฟล์
    ใช้เทคนิค ASCII smuggling, ฟอนต์ขนาดเล็ก, สีพื้นหลังกลืนกับข้อความ
    ตัวอย่างเช่น EchoLeak ใน Microsoft 365 Copilot และ CurXecute ใน Cursor IDE

    ผลกระทบต่อระบบ AI และองค์กร
    AI ถูกหลอกให้ส่งข้อมูลลับ, เปิดช่องทางเข้าระบบ หรือรันโค้ดอันตราย
    Skynet malware ใช้ prompt injection เพื่อหลอก AI scanner ให้มองข้ามมัลแวร์
    ผู้โจมตีสามารถฝังคำสั่งในเรซูเม่เพื่อให้ AI job portal ดันขึ้นอันดับต้น
    การโจมตีแบบนี้ไม่ต้องใช้ payload แบบเดิม — ใช้คำสั่งแทน

    แนวทางป้องกันที่แนะนำ
    ตรวจสอบไฟล์จากแหล่งที่ไม่เชื่อถือด้วย sandbox และ static analysis
    ใช้ Content Disarm & Reconstruction (CDR) เพื่อลบเนื้อหาที่ฝังคำสั่ง
    แยกการรันแมโครออกจากระบบหลัก เช่น ใช้ protected view หรือ sandbox
    สร้างระบบ AI ที่มี guardrails และการตรวจสอบ input/output อย่างเข้มงวด

    ข้อมูลเสริมจากภายนอก
    Prompt injection เคยเป็นแค่การทดลอง แต่ตอนนี้เริ่มถูกใช้จริงในมัลแวร์
    ช่องโหว่แบบ zero-click ทำให้ผู้ใช้ไม่รู้ตัวเลยว่าถูกโจมตี
    AI agent ที่เชื่อมต่อกับระบบภายนอก เช่น Slack, GitHub, database ยิ่งเสี่ย
    นักวิจัยแนะนำให้องค์กรปฏิบัติต่อ AI pipeline เหมือน CI/CD pipeline — ต้องมี Zero Trust

    https://www.csoonline.com/article/4053107/ai-prompt-injection-gets-real-with-macros-the-latest-hidden-threat.html
    🧠 “มัลแวร์ยุคใหม่ไม่ต้องคลิก — เมื่อ AI ถูกหลอกด้วยคำสั่งซ่อนในไฟล์ Word และแมโคร” ภัยคุกคามไซเบอร์กำลังเปลี่ยนโฉมหน้าอย่างเงียบ ๆ และน่ากลัวกว่าที่เคย เมื่อผู้โจมตีเริ่มใช้เทคนิค “AI Prompt Injection” ผ่านไฟล์เอกสารทั่วไป เช่น Word, PDF หรือแม้แต่เรซูเม่ โดยฝังคำสั่งลับไว้ในแมโครหรือ metadata เพื่อหลอกให้ระบบ AI ที่ใช้วิเคราะห์ไฟล์หรือช่วยงานอัตโนมัติทำตามคำสั่งของผู้โจมตีโดยไม่รู้ตัว รายงานล่าสุดจาก CSO Online เปิดเผยว่าเทคนิคนี้ถูกใช้จริงแล้วในหลายกรณี เช่น ช่องโหว่ EchoLeak (CVE-2025-32711) ที่พบใน Microsoft 365 Copilot ซึ่งสามารถฝังคำสั่งในอีเมลหรือไฟล์ Word ให้ Copilot ประมวลผลและรันคำสั่งโดยอัตโนมัติ โดยไม่ต้องคลิกหรือเปิดไฟล์เลยด้วยซ้ำ — นี่คือ “zero-click prompt injection” ที่แท้จริง อีกกรณีคือ CurXecute (CVE-2025-54135) ซึ่งโจมตี Cursor IDE โดยใช้ prompt injection ผ่านไฟล์ config ที่ถูกเขียนใหม่แบบเงียบ ๆ เพื่อรันคำสั่งในเครื่องของนักพัฒนาโดยไม่รู้ตัว และ Skynet malware ที่ใช้เทคนิค “Jedi mind trick” เพื่อหลอก AI scanner ให้มองข้ามมัลแวร์ นักวิจัยด้านความปลอดภัยเตือนว่า prompt injection ไม่ใช่แค่เรื่องของการหลอกให้ AI ตอบผิด — แต่มันคือการควบคุมพฤติกรรมของระบบ AI ทั้งชุด เช่น การสั่งให้เปิดช่องหลัง, ส่งข้อมูลลับ, หรือแม้แต่รันโค้ดอันตราย โดยที่ผู้ใช้ไม่รู้เลยว่ามีคำสั่งซ่อนอยู่ในไฟล์ ✅ รูปแบบการโจมตีแบบใหม่ด้วย AI Prompt Injection ➡️ ฝังคำสั่งในแมโคร, VBA script หรือ metadata ของไฟล์ เช่น DOCX, PDF, EXIF ➡️ เมื่อ AI parser อ่านไฟล์ จะรันคำสั่งโดยไม่ต้องคลิกหรือเปิดไฟล์ ➡️ ใช้เทคนิค ASCII smuggling, ฟอนต์ขนาดเล็ก, สีพื้นหลังกลืนกับข้อความ ➡️ ตัวอย่างเช่น EchoLeak ใน Microsoft 365 Copilot และ CurXecute ใน Cursor IDE ✅ ผลกระทบต่อระบบ AI และองค์กร ➡️ AI ถูกหลอกให้ส่งข้อมูลลับ, เปิดช่องทางเข้าระบบ หรือรันโค้ดอันตราย ➡️ Skynet malware ใช้ prompt injection เพื่อหลอก AI scanner ให้มองข้ามมัลแวร์ ➡️ ผู้โจมตีสามารถฝังคำสั่งในเรซูเม่เพื่อให้ AI job portal ดันขึ้นอันดับต้น ➡️ การโจมตีแบบนี้ไม่ต้องใช้ payload แบบเดิม — ใช้คำสั่งแทน ✅ แนวทางป้องกันที่แนะนำ ➡️ ตรวจสอบไฟล์จากแหล่งที่ไม่เชื่อถือด้วย sandbox และ static analysis ➡️ ใช้ Content Disarm & Reconstruction (CDR) เพื่อลบเนื้อหาที่ฝังคำสั่ง ➡️ แยกการรันแมโครออกจากระบบหลัก เช่น ใช้ protected view หรือ sandbox ➡️ สร้างระบบ AI ที่มี guardrails และการตรวจสอบ input/output อย่างเข้มงวด ✅ ข้อมูลเสริมจากภายนอก ➡️ Prompt injection เคยเป็นแค่การทดลอง แต่ตอนนี้เริ่มถูกใช้จริงในมัลแวร์ ➡️ ช่องโหว่แบบ zero-click ทำให้ผู้ใช้ไม่รู้ตัวเลยว่าถูกโจมตี ➡️ AI agent ที่เชื่อมต่อกับระบบภายนอก เช่น Slack, GitHub, database ยิ่งเสี่ย ➡️ นักวิจัยแนะนำให้องค์กรปฏิบัติต่อ AI pipeline เหมือน CI/CD pipeline — ต้องมี Zero Trust https://www.csoonline.com/article/4053107/ai-prompt-injection-gets-real-with-macros-the-latest-hidden-threat.html
    WWW.CSOONLINE.COM
    AI prompt injection gets real — with macros the latest hidden threat
    Attackers are evolving their malware delivery tactics by weaponing malicious prompts embedded in document macros to hack AI systems.
    0 ความคิดเห็น 0 การแบ่งปัน 147 มุมมอง 0 รีวิว
  • “VirtualBox 7.2.2 รองรับ KVM API บน Linux 6.16 — ปรับปรุงประสิทธิภาพ VM พร้อมฟีเจอร์ใหม่ทั้งด้านเครือข่ายและ USB”

    Oracle ปล่อยอัปเดต VirtualBox 7.2.2 ซึ่งเป็นเวอร์ชันบำรุงรักษาแรกของซีรีส์ 7.2 โดยมีการเปลี่ยนแปลงสำคัญสำหรับผู้ใช้ Linux คือการรองรับ KVM API บนเคอร์เนล Linux 6.16 ขึ้นไป ทำให้สามารถเรียกใช้ VT-x ได้โดยตรงผ่าน KVM ซึ่งช่วยเพิ่มประสิทธิภาพและความเข้ากันได้กับระบบเสมือนจริงบน Linux hosts

    นอกจากนี้ยังมีการแก้ไขปัญหาใน Linux Guest Additions ที่เคยทำให้ VBoxClient โหลด shared libraries ไม่ได้ตอนเริ่มต้น และเพิ่มอะแดปเตอร์เครือข่ายแบบใหม่ e1000 รุ่นทดลอง (82583V) ซึ่งต้องใช้ชิปเซ็ต ICH9 เนื่องจาก PIIX3 ไม่รองรับ MSIs

    ด้าน GUI มีการปรับปรุงหลายจุด เช่น การบังคับใช้ธีม XDG Desktop Portal บน Linux เมื่อมี DBus service ที่เกี่ยวข้อง และการรองรับธีมเก่าแบบ light/dark จาก Windows 10 บน Windows 11 hosts รวมถึงการแก้ไขปัญหา VBox Manager ค้างหรือแครชในหลายกรณี เช่น การลบ VM ทั้งหมด, การแสดง error notification เร็วเกินไป หรือ VM ที่มี snapshot จำนวนมาก

    ยังมีการปรับปรุงอื่น ๆ เช่น การแสดง IP address ใน status bar ให้แม่นยำขึ้น, การรองรับ virtual USB webcam ในแพ็กเกจโอเพ่นซอร์ส, การลดการใช้ CPU บน ARM hosts และการแก้ไขปัญหา TPM ที่ไม่ทำงานกับ guest บางประเภท รวมถึงการแก้ไข networking และ NAT บน macOS

    ฟีเจอร์ใหม่ใน VirtualBox 7.2.2
    รองรับ KVM API บน Linux kernel 6.16+ สำหรับการเรียกใช้ VT-x
    แก้ปัญหา VBoxClient โหลด shared libraries ไม่ได้ใน Linux Guest Additions
    เพิ่มอะแดปเตอร์ e1000 รุ่นทดลอง (82583V) — ต้องใช้ ICH9 chipset
    แก้ปัญหา nameserver 127/8 ถูกส่งไปยัง guest โดยไม่ตั้งใจ

    การปรับปรุงด้าน GUI และการใช้งาน
    บังคับใช้ธีม XDG Desktop Portal บน Linux เมื่อมี DBus service
    รองรับธีม light/dark แบบเก่าบน Windows 11 hosts
    แก้ปัญหา VBox Manager ค้างหรือแครชในหลายกรณี เช่น VM มี snapshot เยอะ
    ปรับปรุง tooltip แสดง IP address ใน status bar ให้แม่นยำขึ้น

    การปรับปรุงด้านอุปกรณ์และระบบเสมือน
    รองรับ virtual USB webcam ในแพ็กเกจโอเพ่นซอร์ส
    แก้ปัญหา USB/IP passthrough ที่เคยล้มเหลว
    ลดการใช้ CPU บน ARM hosts เมื่อ VM อยู่ในสถานะ idle
    แก้ปัญหา TPM device ไม่ทำงานกับ guest บางประเภท

    ข้อมูลเสริมจากภายนอก
    KVM API ช่วยให้ VirtualBox ทำงานร่วมกับ Linux virtualization stack ได้ดีขึ้น
    e1000 รุ่น 82583V เป็นอะแดปเตอร์ที่มี latency ต่ำและ throughput สูง
    VirtualBox 7.2.2 รองรับการติดตั้งแบบ universal binary บนทุกดิสโทรหลัก
    Oracle เตรียมเพิ่มฟีเจอร์ snapshot แบบ granular ในเวอร์ชันถัดไป

    https://9to5linux.com/virtualbox-7-2-2-adds-support-for-kvm-apis-on-linux-kernel-6-16-and-newer
    🖥️ “VirtualBox 7.2.2 รองรับ KVM API บน Linux 6.16 — ปรับปรุงประสิทธิภาพ VM พร้อมฟีเจอร์ใหม่ทั้งด้านเครือข่ายและ USB” Oracle ปล่อยอัปเดต VirtualBox 7.2.2 ซึ่งเป็นเวอร์ชันบำรุงรักษาแรกของซีรีส์ 7.2 โดยมีการเปลี่ยนแปลงสำคัญสำหรับผู้ใช้ Linux คือการรองรับ KVM API บนเคอร์เนล Linux 6.16 ขึ้นไป ทำให้สามารถเรียกใช้ VT-x ได้โดยตรงผ่าน KVM ซึ่งช่วยเพิ่มประสิทธิภาพและความเข้ากันได้กับระบบเสมือนจริงบน Linux hosts นอกจากนี้ยังมีการแก้ไขปัญหาใน Linux Guest Additions ที่เคยทำให้ VBoxClient โหลด shared libraries ไม่ได้ตอนเริ่มต้น และเพิ่มอะแดปเตอร์เครือข่ายแบบใหม่ e1000 รุ่นทดลอง (82583V) ซึ่งต้องใช้ชิปเซ็ต ICH9 เนื่องจาก PIIX3 ไม่รองรับ MSIs ด้าน GUI มีการปรับปรุงหลายจุด เช่น การบังคับใช้ธีม XDG Desktop Portal บน Linux เมื่อมี DBus service ที่เกี่ยวข้อง และการรองรับธีมเก่าแบบ light/dark จาก Windows 10 บน Windows 11 hosts รวมถึงการแก้ไขปัญหา VBox Manager ค้างหรือแครชในหลายกรณี เช่น การลบ VM ทั้งหมด, การแสดง error notification เร็วเกินไป หรือ VM ที่มี snapshot จำนวนมาก ยังมีการปรับปรุงอื่น ๆ เช่น การแสดง IP address ใน status bar ให้แม่นยำขึ้น, การรองรับ virtual USB webcam ในแพ็กเกจโอเพ่นซอร์ส, การลดการใช้ CPU บน ARM hosts และการแก้ไขปัญหา TPM ที่ไม่ทำงานกับ guest บางประเภท รวมถึงการแก้ไข networking และ NAT บน macOS ✅ ฟีเจอร์ใหม่ใน VirtualBox 7.2.2 ➡️ รองรับ KVM API บน Linux kernel 6.16+ สำหรับการเรียกใช้ VT-x ➡️ แก้ปัญหา VBoxClient โหลด shared libraries ไม่ได้ใน Linux Guest Additions ➡️ เพิ่มอะแดปเตอร์ e1000 รุ่นทดลอง (82583V) — ต้องใช้ ICH9 chipset ➡️ แก้ปัญหา nameserver 127/8 ถูกส่งไปยัง guest โดยไม่ตั้งใจ ✅ การปรับปรุงด้าน GUI และการใช้งาน ➡️ บังคับใช้ธีม XDG Desktop Portal บน Linux เมื่อมี DBus service ➡️ รองรับธีม light/dark แบบเก่าบน Windows 11 hosts ➡️ แก้ปัญหา VBox Manager ค้างหรือแครชในหลายกรณี เช่น VM มี snapshot เยอะ ➡️ ปรับปรุง tooltip แสดง IP address ใน status bar ให้แม่นยำขึ้น ✅ การปรับปรุงด้านอุปกรณ์และระบบเสมือน ➡️ รองรับ virtual USB webcam ในแพ็กเกจโอเพ่นซอร์ส ➡️ แก้ปัญหา USB/IP passthrough ที่เคยล้มเหลว ➡️ ลดการใช้ CPU บน ARM hosts เมื่อ VM อยู่ในสถานะ idle ➡️ แก้ปัญหา TPM device ไม่ทำงานกับ guest บางประเภท ✅ ข้อมูลเสริมจากภายนอก ➡️ KVM API ช่วยให้ VirtualBox ทำงานร่วมกับ Linux virtualization stack ได้ดีขึ้น ➡️ e1000 รุ่น 82583V เป็นอะแดปเตอร์ที่มี latency ต่ำและ throughput สูง ➡️ VirtualBox 7.2.2 รองรับการติดตั้งแบบ universal binary บนทุกดิสโทรหลัก ➡️ Oracle เตรียมเพิ่มฟีเจอร์ snapshot แบบ granular ในเวอร์ชันถัดไป https://9to5linux.com/virtualbox-7-2-2-adds-support-for-kvm-apis-on-linux-kernel-6-16-and-newer
    9TO5LINUX.COM
    VirtualBox 7.2.2 Adds Support for KVM APIs on Linux Kernel 6.16 and Newer - 9to5Linux
    VirtualBox 7.2.2 open-source virtualization software is now available for download with support for using KVM APIs on Linux kernel 6.16.
    0 ความคิดเห็น 0 การแบ่งปัน 109 มุมมอง 0 รีวิว
  • “Thinking Machines แก้ปัญหา LLM ตอบไม่เหมือนกัน — เผยต้นเหตุจาก batch-size ไม่คงที่ ไม่ใช่แค่เรื่อง floating point”

    หลายคนอาจเคยสงสัยว่า ทำไมเวลาใช้โมเดลภาษาอย่าง ChatGPT ถามคำถามเดิมซ้ำ ๆ แล้วได้คำตอบไม่เหมือนกัน ทั้งที่ตั้งค่า temperature เป็น 0 ซึ่งควรจะได้คำตอบที่ “แน่นอน” ทุกครั้ง ล่าสุดทีมวิจัยจาก Thinking Machines Lab ได้ออกบทความเจาะลึกถึงสาเหตุของความไม่แน่นอน (nondeterminism) ในการทำ inference ของ LLM และเสนอแนวทางแก้ไขที่อาจเปลี่ยนมาตรฐานของวงการ AI ไปตลอดกาล.

    บทความนี้ชี้ว่า สาเหตุที่แท้จริงไม่ใช่แค่เรื่อง “floating-point non-associativity” หรือการคำนวณแบบขนานบน GPU ที่ทำให้ผลลัพธ์เปลี่ยนไปตามลำดับการรวมค่า แต่เกิดจากสิ่งที่เรียกว่า “batch-size variance” — กล่าวคือ ผลลัพธ์ของแต่ละคำขอ (request) ขึ้นอยู่กับว่ามีคำขออื่น ๆ เข้ามาพร้อมกันมากแค่ไหน ซึ่งส่งผลให้ batch-size ที่ใช้ใน kernel เปลี่ยนไป และทำให้ผลลัพธ์เปลี่ยนตาม

    เพื่อแก้ปัญหานี้ ทีมงานได้พัฒนา kernel แบบใหม่ที่เรียกว่า “batch-invariant kernels” ซึ่งทำให้ผลลัพธ์ของแต่ละคำขอไม่ขึ้นอยู่กับ batch-size ที่ใช้ในระบบ โดยปรับปรุงการคำนวณใน RMSNorm, matrix multiplication และ attention ให้มีลำดับการรวมค่าที่คงที่ไม่ว่าจะมีคำขอมากหรือน้อย

    ผลการทดลองแสดงให้เห็นว่า เมื่อใช้ batch-invariant kernels แล้ว โมเดลสามารถให้ผลลัพธ์ที่เหมือนกันทุกครั้งแม้จะมีคำขอหลายชุดเข้ามาพร้อมกัน และยังสามารถนำไปใช้ในงาน reinforcement learning แบบ on-policy ได้อย่างแท้จริง ซึ่งเป็นสิ่งที่ไม่เคยทำได้มาก่อน

    สาเหตุของความไม่แน่นอนในการทำ inference ของ LLM
    ไม่ได้เกิดจาก floating-point หรือ atomic add โดยตรง
    เกิดจาก batch-size ที่เปลี่ยนไปตามจำนวนคำขอที่เข้ามาพร้อมกัน
    ทำให้ลำดับการคำนวณใน kernel เปลี่ยนไป และผลลัพธ์เปลี่ยนตาม
    ส่งผลให้แม้จะตั้ง temperature = 0 ก็ยังได้ผลลัพธ์ไม่เหมือนกัน

    แนวทางแก้ไขโดย Thinking Machines
    พัฒนา batch-invariant kernels สำหรับ RMSNorm, matmul และ attention
    ใช้ data-parallel strategy เพื่อให้ลำดับการรวมค่าคงที่
    ปรับ attention kernel ให้ลดค่าจาก KV cache และ current KV อย่างสม่ำเสมอ
    ใช้ fixed-size split แทน fixed-number split เพื่อรักษาลำดับการคำนวณ

    ผลลัพธ์จากการทดลอง
    เมื่อใช้ batch-invariant kernels แล้ว ได้ผลลัพธ์เหมือนกันทุกครั้ง
    สามารถใช้ใน RL แบบ on-policy ได้จริง โดยไม่มี KL divergence
    ลดความจำเป็นในการใช้ importance weighting ใน RL
    แม้จะช้ากว่า kernel ปกติ ~20% แต่ยังอยู่ในระดับที่ใช้งานได้จริง

    ข้อมูลเสริมจากภายนอก
    Thinking Machines ก่อตั้งโดยอดีต CTO ของ OpenAI และมีมูลค่ากว่า $12 พันล้าน
    โครงการนี้ใช้โมเดล Qwen3-8B และ Qwen3-235B ในการทดลอง
    batch-invariant ops ถูกเผยแพร่ผ่าน PyTorch library และ vLLM integration
    แนวคิดนี้อาจเปลี่ยนมาตรฐานของการ deploy LLM ในระดับ production

    https://thinkingmachines.ai/blog/defeating-nondeterminism-in-llm-inference/
    🧠 “Thinking Machines แก้ปัญหา LLM ตอบไม่เหมือนกัน — เผยต้นเหตุจาก batch-size ไม่คงที่ ไม่ใช่แค่เรื่อง floating point” หลายคนอาจเคยสงสัยว่า ทำไมเวลาใช้โมเดลภาษาอย่าง ChatGPT ถามคำถามเดิมซ้ำ ๆ แล้วได้คำตอบไม่เหมือนกัน ทั้งที่ตั้งค่า temperature เป็น 0 ซึ่งควรจะได้คำตอบที่ “แน่นอน” ทุกครั้ง ล่าสุดทีมวิจัยจาก Thinking Machines Lab ได้ออกบทความเจาะลึกถึงสาเหตุของความไม่แน่นอน (nondeterminism) ในการทำ inference ของ LLM และเสนอแนวทางแก้ไขที่อาจเปลี่ยนมาตรฐานของวงการ AI ไปตลอดกาล. บทความนี้ชี้ว่า สาเหตุที่แท้จริงไม่ใช่แค่เรื่อง “floating-point non-associativity” หรือการคำนวณแบบขนานบน GPU ที่ทำให้ผลลัพธ์เปลี่ยนไปตามลำดับการรวมค่า แต่เกิดจากสิ่งที่เรียกว่า “batch-size variance” — กล่าวคือ ผลลัพธ์ของแต่ละคำขอ (request) ขึ้นอยู่กับว่ามีคำขออื่น ๆ เข้ามาพร้อมกันมากแค่ไหน ซึ่งส่งผลให้ batch-size ที่ใช้ใน kernel เปลี่ยนไป และทำให้ผลลัพธ์เปลี่ยนตาม เพื่อแก้ปัญหานี้ ทีมงานได้พัฒนา kernel แบบใหม่ที่เรียกว่า “batch-invariant kernels” ซึ่งทำให้ผลลัพธ์ของแต่ละคำขอไม่ขึ้นอยู่กับ batch-size ที่ใช้ในระบบ โดยปรับปรุงการคำนวณใน RMSNorm, matrix multiplication และ attention ให้มีลำดับการรวมค่าที่คงที่ไม่ว่าจะมีคำขอมากหรือน้อย ผลการทดลองแสดงให้เห็นว่า เมื่อใช้ batch-invariant kernels แล้ว โมเดลสามารถให้ผลลัพธ์ที่เหมือนกันทุกครั้งแม้จะมีคำขอหลายชุดเข้ามาพร้อมกัน และยังสามารถนำไปใช้ในงาน reinforcement learning แบบ on-policy ได้อย่างแท้จริง ซึ่งเป็นสิ่งที่ไม่เคยทำได้มาก่อน ✅ สาเหตุของความไม่แน่นอนในการทำ inference ของ LLM ➡️ ไม่ได้เกิดจาก floating-point หรือ atomic add โดยตรง ➡️ เกิดจาก batch-size ที่เปลี่ยนไปตามจำนวนคำขอที่เข้ามาพร้อมกัน ➡️ ทำให้ลำดับการคำนวณใน kernel เปลี่ยนไป และผลลัพธ์เปลี่ยนตาม ➡️ ส่งผลให้แม้จะตั้ง temperature = 0 ก็ยังได้ผลลัพธ์ไม่เหมือนกัน ✅ แนวทางแก้ไขโดย Thinking Machines ➡️ พัฒนา batch-invariant kernels สำหรับ RMSNorm, matmul และ attention ➡️ ใช้ data-parallel strategy เพื่อให้ลำดับการรวมค่าคงที่ ➡️ ปรับ attention kernel ให้ลดค่าจาก KV cache และ current KV อย่างสม่ำเสมอ ➡️ ใช้ fixed-size split แทน fixed-number split เพื่อรักษาลำดับการคำนวณ ✅ ผลลัพธ์จากการทดลอง ➡️ เมื่อใช้ batch-invariant kernels แล้ว ได้ผลลัพธ์เหมือนกันทุกครั้ง ➡️ สามารถใช้ใน RL แบบ on-policy ได้จริง โดยไม่มี KL divergence ➡️ ลดความจำเป็นในการใช้ importance weighting ใน RL ➡️ แม้จะช้ากว่า kernel ปกติ ~20% แต่ยังอยู่ในระดับที่ใช้งานได้จริง ✅ ข้อมูลเสริมจากภายนอก ➡️ Thinking Machines ก่อตั้งโดยอดีต CTO ของ OpenAI และมีมูลค่ากว่า $12 พันล้าน ➡️ โครงการนี้ใช้โมเดล Qwen3-8B และ Qwen3-235B ในการทดลอง ➡️ batch-invariant ops ถูกเผยแพร่ผ่าน PyTorch library และ vLLM integration ➡️ แนวคิดนี้อาจเปลี่ยนมาตรฐานของการ deploy LLM ในระดับ production https://thinkingmachines.ai/blog/defeating-nondeterminism-in-llm-inference/
    THINKINGMACHINES.AI
    Defeating Nondeterminism in LLM Inference
    Reproducibility is a bedrock of scientific progress. However, it’s remarkably difficult to get reproducible results out of large language models. For example, you might observe that asking ChatGPT the same question multiple times provides different results. This by itself is not surprising, since getting a result from a language model involves “sampling”, a process that converts the language model’s output into a probability distribution and probabilistically selects a token. What might be more surprising is that even when we adjust the temperature down to 0This means that the LLM always chooses the highest probability token, which is called greedy sampling. (thus making the sampling theoretically deterministic), LLM APIs are still not deterministic in practice (see past discussions here, here, or here). Even when running inference on your own hardware with an OSS inference library like vLLM or SGLang, sampling still isn’t deterministic (see here or here).
    0 ความคิดเห็น 0 การแบ่งปัน 102 มุมมอง 0 รีวิว
  • “AirTag ติดตามกระเป๋าได้ แต่ปลอดภัยพอสำหรับขึ้นเครื่องหรือไม่? — TSA ยืนยันใช้ได้ แต่ต้องเข้าใจข้อจำกัดของแบตเตอรี่ลิเธียม”

    ตั้งแต่ Apple เปิดตัว AirTag ในปี 2021 อุปกรณ์ติดตามขนาดเท่าเหรียญนี้ก็กลายเป็นของคู่ใจของนักเดินทางทั่วโลก เพราะสามารถติดตามกระเป๋าเดินทาง เด็ก สัตว์เลี้ยง หรือแม้แต่รถยนต์ได้ผ่านเครือข่าย Find My ที่เชื่อมโยงกับอุปกรณ์ Apple กว่าร้อยล้านเครื่องทั่วโลก

    แต่เมื่อพูดถึงการนำขึ้นเครื่องบิน หลายคนอาจสงสัยว่า AirTag ซึ่งใช้แบตเตอรี่ลิเธียมแบบ CR2032 จะถูกห้ามหรือไม่ เพราะ TSA และ FAA มีข้อกำหนดเข้มงวดเกี่ยวกับแบตเตอรี่ โดยเฉพาะในยุคที่มีเหตุการณ์ไฟไหม้จากแบตเตอรี่บนเครื่องบินเพิ่มขึ้นอย่างต่อเนื่อง

    ข่าวดีคือ AirTag ได้รับอนุญาตให้นำขึ้นเครื่องได้ทั้งในกระเป๋าถือขึ้นเครื่องและกระเป๋าโหลดใต้เครื่อง เนื่องจากแบตเตอรี่ CR2032 มีลิเธียมเพียง 0.109 กรัม ซึ่งต่ำกว่าขีดจำกัด 2 กรัมที่ TSA กำหนดไว้สำหรับแบตเตอรี่ลิเธียมแบบไม่สามารถชาร์จได้

    อย่างไรก็ตาม กฎนี้ใช้เฉพาะกับแบตเตอรี่ที่ “ติดตั้งอยู่ในอุปกรณ์” เท่านั้น หากเป็นแบตเตอรี่สำรองหรือแบตเปล่า จะต้องใส่ในกระเป๋าถือขึ้นเครื่องเท่านั้น และต้องบรรจุอย่างปลอดภัยเพื่อป้องกันการลัดวงจร

    FAA รายงานว่า ตั้งแต่ปี 2006 ถึงปี 2025 มีเหตุการณ์เกี่ยวกับแบตเตอรี่ลิเธียมบนเครื่องบินถึง 534 ครั้ง ซึ่งส่วนใหญ่เกิดจากการลัดวงจรหรือความร้อนสะสมจนเกิด “thermal runaway” — การระเบิดของพลังงานที่สะสมไว้ในแบตเตอรี่แบบไม่คาดคิด

    ดังนั้น แม้ AirTag จะปลอดภัยและได้รับอนุญาต แต่ผู้โดยสารควรเข้าใจข้อจำกัดและปฏิบัติตามแนวทางการบรรจุอุปกรณ์อิเล็กทรอนิกส์อย่างเคร่งครัด

    https://www.slashgear.com/1962927/are-airtags-allowed-in-carry-on-luggage-tsa-rules-guide/
    🧳 “AirTag ติดตามกระเป๋าได้ แต่ปลอดภัยพอสำหรับขึ้นเครื่องหรือไม่? — TSA ยืนยันใช้ได้ แต่ต้องเข้าใจข้อจำกัดของแบตเตอรี่ลิเธียม” ตั้งแต่ Apple เปิดตัว AirTag ในปี 2021 อุปกรณ์ติดตามขนาดเท่าเหรียญนี้ก็กลายเป็นของคู่ใจของนักเดินทางทั่วโลก เพราะสามารถติดตามกระเป๋าเดินทาง เด็ก สัตว์เลี้ยง หรือแม้แต่รถยนต์ได้ผ่านเครือข่าย Find My ที่เชื่อมโยงกับอุปกรณ์ Apple กว่าร้อยล้านเครื่องทั่วโลก แต่เมื่อพูดถึงการนำขึ้นเครื่องบิน หลายคนอาจสงสัยว่า AirTag ซึ่งใช้แบตเตอรี่ลิเธียมแบบ CR2032 จะถูกห้ามหรือไม่ เพราะ TSA และ FAA มีข้อกำหนดเข้มงวดเกี่ยวกับแบตเตอรี่ โดยเฉพาะในยุคที่มีเหตุการณ์ไฟไหม้จากแบตเตอรี่บนเครื่องบินเพิ่มขึ้นอย่างต่อเนื่อง ข่าวดีคือ AirTag ได้รับอนุญาตให้นำขึ้นเครื่องได้ทั้งในกระเป๋าถือขึ้นเครื่องและกระเป๋าโหลดใต้เครื่อง เนื่องจากแบตเตอรี่ CR2032 มีลิเธียมเพียง 0.109 กรัม ซึ่งต่ำกว่าขีดจำกัด 2 กรัมที่ TSA กำหนดไว้สำหรับแบตเตอรี่ลิเธียมแบบไม่สามารถชาร์จได้ อย่างไรก็ตาม กฎนี้ใช้เฉพาะกับแบตเตอรี่ที่ “ติดตั้งอยู่ในอุปกรณ์” เท่านั้น หากเป็นแบตเตอรี่สำรองหรือแบตเปล่า จะต้องใส่ในกระเป๋าถือขึ้นเครื่องเท่านั้น และต้องบรรจุอย่างปลอดภัยเพื่อป้องกันการลัดวงจร FAA รายงานว่า ตั้งแต่ปี 2006 ถึงปี 2025 มีเหตุการณ์เกี่ยวกับแบตเตอรี่ลิเธียมบนเครื่องบินถึง 534 ครั้ง ซึ่งส่วนใหญ่เกิดจากการลัดวงจรหรือความร้อนสะสมจนเกิด “thermal runaway” — การระเบิดของพลังงานที่สะสมไว้ในแบตเตอรี่แบบไม่คาดคิด ดังนั้น แม้ AirTag จะปลอดภัยและได้รับอนุญาต แต่ผู้โดยสารควรเข้าใจข้อจำกัดและปฏิบัติตามแนวทางการบรรจุอุปกรณ์อิเล็กทรอนิกส์อย่างเคร่งครัด https://www.slashgear.com/1962927/are-airtags-allowed-in-carry-on-luggage-tsa-rules-guide/
    WWW.SLASHGEAR.COM
    Are You Allowed To Keep AirTags In Carry-On Luggage? TSA's Rules, Explained - SlashGear
    TSA and FAA allow AirTags in both carry-on and checked luggage since their CR2032 battery is well under the 100 Wh/2 g lithium limit.
    0 ความคิดเห็น 0 การแบ่งปัน 115 มุมมอง 0 รีวิว
  • “จอ e-paper รีเฟรช 75Hz มาแล้ว! Modos เปิดตัวชุดพัฒนาแบบโอเพ่นซอร์ส — เปลี่ยนภาพจำว่า ‘จอหมึกช้า’ ให้กลายเป็นจอเร็วที่ใช้ทำงานจริงได้”

    ถ้าคุณเคยคิดว่า e-paper มีไว้แค่อ่านหนังสือ เพราะมันช้าเกินไปสำหรับงานคอมพิวเตอร์ — ตอนนี้ต้องคิดใหม่ เพราะ Modos สตาร์ทอัพสายโอเพ่นฮาร์ดแวร์เปิดตัวชุดพัฒนาใหม่ที่สามารถขับจอ e-paper ได้ที่รีเฟรชเรตสูงถึง 75Hz ซึ่งใกล้เคียงกับจอ LCD ทั่วไป และเร็วพอสำหรับการใช้งานแบบ real-time

    Modos Paper Monitor และ Dev Kit ใช้จอขนาด 13 นิ้ว (1600×1200) หรือ 6 นิ้ว (1448×1072) พร้อมตัวควบคุมจอแบบ FPGA ที่ชื่อว่า Caster ซึ่งเป็นโอเพ่นซอร์สทั้งหมด ตัวควบคุมนี้ไม่เหมือนกับระบบเดิมที่ควบคุมทั้งจอแบบรวม แต่สามารถจัดการแต่ละพิกเซลแยกกัน ทำให้สามารถอัปเดตเฉพาะจุดได้อย่างรวดเร็ว

    นอกจากฮาร์ดแวร์แล้ว Modos ยังมี API ภาษา C ที่ช่วยให้ผู้พัฒนาสามารถเลือกโหมดการแสดงผลได้ตามต้องการ เช่น โหมดไบนารีสำหรับข้อความ, โหมดเกรย์สเกลสำหรับแผนที่, และโหมดความละเอียดสูงสำหรับวิดีโอ — ทั้งหมดนี้สามารถแสดงผลพร้อมกันบนจอเดียว

    จุดเด่นอีกอย่างคือ Glider Mega Adapter ที่รองรับจอ e-paper หลายขนาดตั้งแต่ 4.3 ถึง 13 นิ้ว และสามารถนำจอจาก Kindle รุ่นเก่ามาใช้ใหม่ได้ด้วย ทำให้ชุดนี้เหมาะกับนักพัฒนา นักออกแบบ และผู้ที่อยากสร้างอุปกรณ์แบบ low-power ที่ใช้งานได้จริง

    แม้ Modos เคยมีแผนสร้างแล็ปท็อป e-paper ตั้งแต่ปี 2022 แต่ติดปัญหาเรื่องขนาดจอและโครงสร้างที่ไม่เข้ากันกับแชสซีทั่วไป จึงเปลี่ยนมาเป็นชุด Dev Kit ที่เปิดโอกาสให้ผู้ใช้สร้างอุปกรณ์ของตัวเองแทน โดยเปิดให้ระดมทุนผ่าน Crowd Supply และคาดว่าจะเริ่มส่งของในเดือนมกราคม 2026

    ความสามารถของ Modos Paper Monitor
    รีเฟรชเรตสูงสุด 75Hz — สูงที่สุดในวงการ e-paper
    ใช้จอขนาด 13 นิ้ว (1600×1200) และ 6 นิ้ว (1448×1072)
    ลด latency จนใช้งานแบบ real-time ได้ เช่น การพิมพ์หรือเลื่อนหน้าจอ
    แสดงผลวิดีโอและภาพเคลื่อนไหวได้ลื่นขึ้นกว่าจอ e-paper ทั่วไป

    เทคโนโลยีเบื้องหลัง
    ใช้ตัวควบคุมจอ Caster ที่พัฒนาบน FPGA AMD Spartan-6
    ควบคุมพิกเซลแบบแยก ทำให้สามารถอัปเดตเฉพาะจุดได้
    API ภาษา C รองรับการเลือกโหมดแสดงผลแบบไดนามิก
    Glider Mega Adapter รองรับจอหลายขนาดและจอรีไซเคิลจาก e-reader

    การใช้งานจริง
    ใช้ Linux window manager แสดงผลหลายโหมดพร้อมกัน
    เหมาะกับงานที่ต้องการ low-power เช่น terminal, แผนที่, หรืออุปกรณ์พกพา
    เปิดให้ระดมทุนผ่าน Crowd Supply ถึง 18 กันยายน 2025
    คาดว่าจะเริ่มส่งของในเดือนมกราคม 2026

    ข้อมูลเสริมจากภายนอก
    จอ e-paper ทั่วไปมีรีเฟรชเรตเพียง 10Hz หรือน้อยกว่า
    จอ e-paper ใช้พลังงานต่ำมาก และมองเห็นชัดแม้ในแสงแดด
    Google และ Microsoft เริ่มสนใจเทคโนโลยี e-paper สำหรับอุปกรณ์พกพา
    การใช้ FPGA เปิดโอกาสให้ปรับแต่งการแสดงผลได้ลึกกว่าคอนโทรลเลอร์ทั่วไป

    https://spectrum.ieee.org/e-paper-display-modos
    📺 “จอ e-paper รีเฟรช 75Hz มาแล้ว! Modos เปิดตัวชุดพัฒนาแบบโอเพ่นซอร์ส — เปลี่ยนภาพจำว่า ‘จอหมึกช้า’ ให้กลายเป็นจอเร็วที่ใช้ทำงานจริงได้” ถ้าคุณเคยคิดว่า e-paper มีไว้แค่อ่านหนังสือ เพราะมันช้าเกินไปสำหรับงานคอมพิวเตอร์ — ตอนนี้ต้องคิดใหม่ เพราะ Modos สตาร์ทอัพสายโอเพ่นฮาร์ดแวร์เปิดตัวชุดพัฒนาใหม่ที่สามารถขับจอ e-paper ได้ที่รีเฟรชเรตสูงถึง 75Hz ซึ่งใกล้เคียงกับจอ LCD ทั่วไป และเร็วพอสำหรับการใช้งานแบบ real-time Modos Paper Monitor และ Dev Kit ใช้จอขนาด 13 นิ้ว (1600×1200) หรือ 6 นิ้ว (1448×1072) พร้อมตัวควบคุมจอแบบ FPGA ที่ชื่อว่า Caster ซึ่งเป็นโอเพ่นซอร์สทั้งหมด ตัวควบคุมนี้ไม่เหมือนกับระบบเดิมที่ควบคุมทั้งจอแบบรวม แต่สามารถจัดการแต่ละพิกเซลแยกกัน ทำให้สามารถอัปเดตเฉพาะจุดได้อย่างรวดเร็ว นอกจากฮาร์ดแวร์แล้ว Modos ยังมี API ภาษา C ที่ช่วยให้ผู้พัฒนาสามารถเลือกโหมดการแสดงผลได้ตามต้องการ เช่น โหมดไบนารีสำหรับข้อความ, โหมดเกรย์สเกลสำหรับแผนที่, และโหมดความละเอียดสูงสำหรับวิดีโอ — ทั้งหมดนี้สามารถแสดงผลพร้อมกันบนจอเดียว จุดเด่นอีกอย่างคือ Glider Mega Adapter ที่รองรับจอ e-paper หลายขนาดตั้งแต่ 4.3 ถึง 13 นิ้ว และสามารถนำจอจาก Kindle รุ่นเก่ามาใช้ใหม่ได้ด้วย ทำให้ชุดนี้เหมาะกับนักพัฒนา นักออกแบบ และผู้ที่อยากสร้างอุปกรณ์แบบ low-power ที่ใช้งานได้จริง แม้ Modos เคยมีแผนสร้างแล็ปท็อป e-paper ตั้งแต่ปี 2022 แต่ติดปัญหาเรื่องขนาดจอและโครงสร้างที่ไม่เข้ากันกับแชสซีทั่วไป จึงเปลี่ยนมาเป็นชุด Dev Kit ที่เปิดโอกาสให้ผู้ใช้สร้างอุปกรณ์ของตัวเองแทน โดยเปิดให้ระดมทุนผ่าน Crowd Supply และคาดว่าจะเริ่มส่งของในเดือนมกราคม 2026 ✅ ความสามารถของ Modos Paper Monitor ➡️ รีเฟรชเรตสูงสุด 75Hz — สูงที่สุดในวงการ e-paper ➡️ ใช้จอขนาด 13 นิ้ว (1600×1200) และ 6 นิ้ว (1448×1072) ➡️ ลด latency จนใช้งานแบบ real-time ได้ เช่น การพิมพ์หรือเลื่อนหน้าจอ ➡️ แสดงผลวิดีโอและภาพเคลื่อนไหวได้ลื่นขึ้นกว่าจอ e-paper ทั่วไป ✅ เทคโนโลยีเบื้องหลัง ➡️ ใช้ตัวควบคุมจอ Caster ที่พัฒนาบน FPGA AMD Spartan-6 ➡️ ควบคุมพิกเซลแบบแยก ทำให้สามารถอัปเดตเฉพาะจุดได้ ➡️ API ภาษา C รองรับการเลือกโหมดแสดงผลแบบไดนามิก ➡️ Glider Mega Adapter รองรับจอหลายขนาดและจอรีไซเคิลจาก e-reader ✅ การใช้งานจริง ➡️ ใช้ Linux window manager แสดงผลหลายโหมดพร้อมกัน ➡️ เหมาะกับงานที่ต้องการ low-power เช่น terminal, แผนที่, หรืออุปกรณ์พกพา ➡️ เปิดให้ระดมทุนผ่าน Crowd Supply ถึง 18 กันยายน 2025 ➡️ คาดว่าจะเริ่มส่งของในเดือนมกราคม 2026 ✅ ข้อมูลเสริมจากภายนอก ➡️ จอ e-paper ทั่วไปมีรีเฟรชเรตเพียง 10Hz หรือน้อยกว่า ➡️ จอ e-paper ใช้พลังงานต่ำมาก และมองเห็นชัดแม้ในแสงแดด ➡️ Google และ Microsoft เริ่มสนใจเทคโนโลยี e-paper สำหรับอุปกรณ์พกพา ➡️ การใช้ FPGA เปิดโอกาสให้ปรับแต่งการแสดงผลได้ลึกกว่าคอนโทรลเลอร์ทั่วไป https://spectrum.ieee.org/e-paper-display-modos
    0 ความคิดเห็น 0 การแบ่งปัน 74 มุมมอง 0 รีวิว
  • Highlight Words In Action : August 2025

    bipartisan
    adjective: representing, characterized by, or including members from two parties or factions

    From the headlines: The Trump administration’s decision to cut funding for the Open Technology Fund (OTF) has raised concerns among lawmakers, who see it as a vital tool against internet censorship in authoritarian regimes. Trump’s executive order effectively terminated the OTF’s budget, prompting bipartisan efforts to save the program. Advocates warn that without OTF-backed tools, many citizens and activists could lose secure communication channels, increasing their risk of surveillance and persecution.

    bounty
    noun: a premium or reward, especially one offered by a government

    From the headlines: The United States has lifted bounties on three senior Taliban figures. The three members of the Haqqani militant network in Afghanistan were allegedly involved in planning deadly attacks during the war with the U.S., some of which killed American citizens. Until this week, the State Department had offered rewards of up to $10 million for the death or capture of the militant leaders. The move follows last week’s release of a U.S. hostage who had been held by the Taliban since 2022.

    breach
    noun: an infraction or violation, such as of a law, contract, trust, or promise

    Jeffrey Goldberg, editor-in-chief of The Atlantic, disclosed that he was inadvertently added to a private Signal group chat used by U.S. national security officials. This unexpected breach exposed sensitive information, including details about military strikes in Yemen. The incident underscored a serious protocol violation, as national security deliberations are typically confined to secure, classified settings rather than informal messaging platforms.

    cartography
    noun: the production of maps, including construction of projections, design, compilation, drafting, and reproduction

    From the headlines: After more than a decade of unraveling the mysteries of the universe, the space telescope Gaia has officially powered down. In its ten years of operation, Gaia meticulously mapped nearly 2 billion stars, 150,000 asteroids, and countless other celestial wonders. This cartography resulted in a precise, three-dimensional map of our solar system, which has transformed our understanding of the Milky Way.

    civil liberty
    noun: the freedom of a citizen to exercise customary rights, as of speech or assembly, without unwarranted or arbitrary interference by the government

    From the headlines: Legal experts say surveillance methods being used by colleges and universities on their students may violate their civil liberties. When investigating vandalism connected to political protests, campus police have been using new tactics, including seizing students’ phones and laptops. They have also issued warrants based on social media posts or participation in campus protests. Civil liberties experts say these actions amount to stifling university students’ right to free speech.

    confiscate
    verb: to seize as forfeited to the public domain; appropriate, by way of penalty, for public use

    From the headlines: A kite was briefly confiscated after it came into contact with a United Airlines plane near Washington, D.C. The aircraft landed safely at Ronald Reagan National Airport following reports of a kite hitting it. Police seized the kite from a family at nearby Gravelly Point park, but returned it later. Despite the fact that kite flying is banned there because the sky overhead is “restricted airspace,” about a dozen people had reportedly been flying kites at the park that day.

    defraud
    verb: to deprive of a right, money, or property by fraud

    From the headlines: Hollywood writer-director Carl Erik Rinsch was arrested for defrauding Netflix of $11 million, meant for his unfinished sci-fi show White Horse. Prosecutors say he spent around $10 million on luxury purchases, including Rolls-Royces, a Ferrari, and antiques. Prosecutors also claim that he used the money to pay legal fees to sue Netflix for additional money. Rinsch has been charged with wire fraud and money laundering, while Netflix has declined to comment.

    embezzlement
    noun: the stealing of money entrusted to one’s care

    From the headlines: French politician Marine Le Pen was convicted of embezzlement and barred from public office for five years. Le Pen, who leads the far-right National Rally party, had planned to run for president in 2027. She was also sentenced to four years in prison for spending $4.3 million in European Parliament funds on her own party expenses.

    Fun fact: Embezzlement is from the Anglo-French enbesiler, “cause to disappear,” and an Old French root meaning “to destroy or gouge.”

    fairway
    noun: Golf. the part of the course where the grass is cut short between the tees and the putting greens

    From the headlines: When golf courses close, research shows the surrounding environment improves. With declining interest in golf, nearby neighborhoods report benefits like less flooding and reduced pesticide runoff. Across the U.S., many former courses have been repurposed as nature reserves, where manicured fairways have been replaced by thriving wildflower meadows.

    forage
    verb: to wander or go in search of provisions

    From the headlines: A new online map shows where 1.6 million edible plants grow in cities around the world. The guide, called Falling Fruit, is meant to help urban dwellers and visitors forage for food. Its open source design means people can add locations, mapping additional fruit trees, berry bushes, beehives, and plants that might otherwise go unnoticed.

    franchise
    noun: Sports. a professional sports team

    From the headlines: A group led by Bill Chisholm has agreed to buy the Boston Celtics for $6.1 billion, making it the most expensive franchise sale in North American sports history. The Celtics, fresh off their 18th NBA title, are facing significant financial challenges under the new collective bargaining agreement, but remain favorites to repeat as champions.

    geriatric
    adjective: noting or relating to aged people or animals

    From the headlines: The New England Aquarium in Boston has introduced a new “retirement home” for geriatric aquarium penguins, relocating six elderly birds to a designated island. While wild penguins typically live about ten years, the new aquarium houses twenty penguins in their twenties and thirties. This specialized haven ensures these aging animals receive monitoring for conditions such as arthritis and cataracts.

    Fun fact: The Greek gērōs, “old,” is the root of geriatric.

    iguana
    noun: a large, arboreal lizard, native to Central and South America, having stout legs and a crest of spines from neck to tail

    From the headlines: A recent study sheds light on how North American iguanas may have reached a remote island in Fiji. Genetic analysis suggests that these large reptiles likely traversed thousands of miles across the Pacific Ocean by drifting on makeshift rafts of fallen trees. If confirmed, this would represent the longest documented oceanic migration by any terrestrial vertebrate, apart from humans.

    inaccessible
    adjective: not accessible; unapproachable

    From the headlines: Researchers investigating why we can’t remember being babies found evidence that those memories still exist in our brains, but are inaccessible. Scientists have long suspected that infants don’t create memories at all. A new study using MRI imaging to observe babies’ brains found that around 12 months old, they do begin storing memories of specific images. Neuroscientists are now focused on learning why these early recollections become locked away and out of reach as we grow older.

    magnitude
    noun: greatness of size or amount

    From the headlines: A devastating 7.7 magnitude earthquake struck Myanmar, killing over 3,000 people and leaving hundreds missing. The tremors were so intense they reached 600 miles to Bangkok, where skyscrapers swayed. In response, China, India, and Russia sent rescue teams, while countries like Thailand, Malaysia, and Vietnam offered aid.

    manipulate
    verb: to adapt or change (accounts, figures, etc.) to suit one’s purpose or advantage

    From the headlines: A cheating scandal shook the world of professional ski jumping this week. Several members of Team Norway were suspended after officials found evidence that their ski suits had been manipulated to make the athletes more aerodynamic. The team’s manager admitted to illegally adding an extra seam where the legs are sewn together; more material there was hoped to give the jumpers extra lift and allow air to flow around them more efficiently.

    mush
    verb: to drive or spur on (sled dogs or a sled drawn by dogs)

    From the headlines: Greenland’s annual dog sledding race attracted unusual international attention when the White House said the vice president’s wife, Usha Vance, would attend. Vance canceled her trip after Greenlanders planned to protest her presence at the event. Competitors in the Avannaata Qimussersua, or “Great Race of the North,” mushed their dogs over 26 snowy miles. Henrik Jensen, a musher from northern Greenland, crossed the finish line in first place, pulled by his team of Greenlandic sled dogs.

    ovine
    adjective: pertaining to, of the nature of, or like sheep

    From the headlines: The world’s first known case of bird flu in sheep was diagnosed in Yorkshire, England. After the H5N1 virus was found among birds on a farm, health officials also tested its flock of sheep; only one ovine case was detected. The infected sheep was euthanized to prevent the disease from spreading, and officials said “the risk to livestock remains low.”

    pontiff
    noun: Ecclesiastical. the Roman Catholic pope, the Bishop of Rome

    From the headlines: Following the release of Pope Francis from the hospital on March 23, his lead physician said the pontiff had faced such grave danger that his medical team considered halting treatment. During his hospitalization, the pope endured two critical health crises, prompting intense deliberations over whether aggressive interventions should continue, given the potential risks to his internal organs. Ultimately, the doctors opted to pursue “all available medicines and treatments,” a decision that proved pivotal to his recovery.

    populism
    noun: grass-roots democracy; working-class activism; egalitarianism

    From the headlines: Bernie Sanders is drawing unprecedented crowds on his “Fighting Oligarchy” tour, fueled by a message rooted in economic populism. His rhetoric resonates with disillusioned voters seeking an alternative to both President Trump and the Democratic Party. The independent senator from Vermont frequently denounces what he terms a “government of the billionaires, by the billionaires, and for the billionaires,” while chastising Democrats for failing to adequately champion the interests of the working class.

    prescription
    noun: a direction, usually written, by the physician to the pharmacist for the preparation and use of a medicine or remedy

    From the headlines: A new trend is emerging in healthcare — doctors are now prescribing museum visits. Backed by research showing that time spent in cultural spots can boost mental health and ease loneliness, more physicians are encouraging patients to explore art galleries, theaters, concert halls, and libraries. These cultural outings are said to reduce stress, alleviate mild anxiety and depression, and even improve conditions like high blood pressure. It’s the prescription you didn’t know you needed.

    pristine
    adjective: having its original purity; uncorrupted or unsullied

    From the headlines: Many countries are looking to Switzerland as a model, hoping to replicate its transformation of once heavily polluted rivers and lakes into some of the most pristine in Europe. In the 1960s, Swiss waterways were choked with algae and dead fish due to sewage and industrial pollution. However, over the following decades, the country made significant investments in advanced water treatment facilities. Today, nearly all of its lakes and rivers are once again pristine and safe for swimming.

    prolong
    verb: to lengthen out in time; extend the duration of; cause to continue longer

    From the headlines: After their quick trip to the International Space Station turned out to have an unexpectedly long duration, two NASA astronauts have been safely returned to Earth. What began as an eight-day mission for Butch Wilmore and Suni Williams had to be prolonged after their Starliner spacecraft experienced helium leaks and thruster problems. The two ended up staying on the ISS for more than nine months, until two seats were available on a returning space capsule.

    recruit
    verb: to attempt to acquire the services of (a person) for an employer

    From the headlines: As the White House cuts funding for scientific research, European countries are stepping up to recruit top U.S. scientists. Experts in climate change and vaccine safety are now eyeing job offers across the Atlantic, with France and the Netherlands boosting their budgets to hire talent for their universities.

    reinstate
    verb: to put back or establish again, as in a former position or state

    From the headlines: On March 24, a South Korean court reinstated impeached Prime Minister Han Duck-soo. Han was returned to the government and named acting leader once his impeachment was overturned. President Yoon Suk Yeol, who was also removed from office, is still awaiting a verdict. Han and Yoon were both suspended by South Korea’s National Assembly in December.

    repatriation
    noun: the act or process of returning a person or thing to the country of origin

    From the headlines: After several weeks of refusal, Venezuela agreed to accept repatriation flights from the United States, and the first plane carrying Venezuelan migrants back to their home country landed on March 24. About 200 people who had been deported from the U.S. were on the initial flight. Conflicts between the two countries had previously put the returns on hold.

    serenade
    verb: to entertain with or perform with vocal or instrumental music

    From the headlines: After an incredible 70-year career, Johnny Mathis, the legendary crooner with the famously smooth “velvet voice,” has announced his retirement at the age of 89. Known for his romantic ballads, jazz classics, and soft rock hits, Mathis has been serenading audiences since his teenage years. With more albums sold than any pop artist except Frank Sinatra, his voice has been the soundtrack to countless memories.

    tuition
    noun: the charge or fee for instruction, as at a private school or a college or university

    From the headlines: Starting this fall, attending Harvard University will cost nothing for most students. The school announced that tuition will be free for people whose families earn less than $200,000 per year. The average household income in the U.S. is $80,000. Food, housing, health insurance, and travel will also be free for less wealthy students. The University of Pennsylvania and the Massachusetts Institute of Technology have adopted the same financial aid policy.

    unredacted
    adjective: (of a document) with confidential or sensitive information included or visible

    From the headlines: The Trump administration released over 2,000 documents on JFK’s assassination, leading to a search for new insights. While the unredacted files do not dispute that Lee Harvey Oswald acted alone, they reveal long-hidden details about CIA agents and operations. Attorney Larry Schnapf, who has pushed for their release, argues the disclosures highlight excessive government secrecy. He believes the unredacted documents demonstrate how overclassification has been misused by national security officials.

    © 2025, Aakkhra, All rights reserved.
    Highlight Words In Action : August 2025 bipartisan adjective: representing, characterized by, or including members from two parties or factions From the headlines: The Trump administration’s decision to cut funding for the Open Technology Fund (OTF) has raised concerns among lawmakers, who see it as a vital tool against internet censorship in authoritarian regimes. Trump’s executive order effectively terminated the OTF’s budget, prompting bipartisan efforts to save the program. Advocates warn that without OTF-backed tools, many citizens and activists could lose secure communication channels, increasing their risk of surveillance and persecution. bounty noun: a premium or reward, especially one offered by a government From the headlines: The United States has lifted bounties on three senior Taliban figures. The three members of the Haqqani militant network in Afghanistan were allegedly involved in planning deadly attacks during the war with the U.S., some of which killed American citizens. Until this week, the State Department had offered rewards of up to $10 million for the death or capture of the militant leaders. The move follows last week’s release of a U.S. hostage who had been held by the Taliban since 2022. breach noun: an infraction or violation, such as of a law, contract, trust, or promise Jeffrey Goldberg, editor-in-chief of The Atlantic, disclosed that he was inadvertently added to a private Signal group chat used by U.S. national security officials. This unexpected breach exposed sensitive information, including details about military strikes in Yemen. The incident underscored a serious protocol violation, as national security deliberations are typically confined to secure, classified settings rather than informal messaging platforms. cartography noun: the production of maps, including construction of projections, design, compilation, drafting, and reproduction From the headlines: After more than a decade of unraveling the mysteries of the universe, the space telescope Gaia has officially powered down. In its ten years of operation, Gaia meticulously mapped nearly 2 billion stars, 150,000 asteroids, and countless other celestial wonders. This cartography resulted in a precise, three-dimensional map of our solar system, which has transformed our understanding of the Milky Way. civil liberty noun: the freedom of a citizen to exercise customary rights, as of speech or assembly, without unwarranted or arbitrary interference by the government From the headlines: Legal experts say surveillance methods being used by colleges and universities on their students may violate their civil liberties. When investigating vandalism connected to political protests, campus police have been using new tactics, including seizing students’ phones and laptops. They have also issued warrants based on social media posts or participation in campus protests. Civil liberties experts say these actions amount to stifling university students’ right to free speech. confiscate verb: to seize as forfeited to the public domain; appropriate, by way of penalty, for public use From the headlines: A kite was briefly confiscated after it came into contact with a United Airlines plane near Washington, D.C. The aircraft landed safely at Ronald Reagan National Airport following reports of a kite hitting it. Police seized the kite from a family at nearby Gravelly Point park, but returned it later. Despite the fact that kite flying is banned there because the sky overhead is “restricted airspace,” about a dozen people had reportedly been flying kites at the park that day. defraud verb: to deprive of a right, money, or property by fraud From the headlines: Hollywood writer-director Carl Erik Rinsch was arrested for defrauding Netflix of $11 million, meant for his unfinished sci-fi show White Horse. Prosecutors say he spent around $10 million on luxury purchases, including Rolls-Royces, a Ferrari, and antiques. Prosecutors also claim that he used the money to pay legal fees to sue Netflix for additional money. Rinsch has been charged with wire fraud and money laundering, while Netflix has declined to comment. embezzlement noun: the stealing of money entrusted to one’s care From the headlines: French politician Marine Le Pen was convicted of embezzlement and barred from public office for five years. Le Pen, who leads the far-right National Rally party, had planned to run for president in 2027. She was also sentenced to four years in prison for spending $4.3 million in European Parliament funds on her own party expenses. Fun fact: Embezzlement is from the Anglo-French enbesiler, “cause to disappear,” and an Old French root meaning “to destroy or gouge.” fairway noun: Golf. the part of the course where the grass is cut short between the tees and the putting greens From the headlines: When golf courses close, research shows the surrounding environment improves. With declining interest in golf, nearby neighborhoods report benefits like less flooding and reduced pesticide runoff. Across the U.S., many former courses have been repurposed as nature reserves, where manicured fairways have been replaced by thriving wildflower meadows. forage verb: to wander or go in search of provisions From the headlines: A new online map shows where 1.6 million edible plants grow in cities around the world. The guide, called Falling Fruit, is meant to help urban dwellers and visitors forage for food. Its open source design means people can add locations, mapping additional fruit trees, berry bushes, beehives, and plants that might otherwise go unnoticed. franchise noun: Sports. a professional sports team From the headlines: A group led by Bill Chisholm has agreed to buy the Boston Celtics for $6.1 billion, making it the most expensive franchise sale in North American sports history. The Celtics, fresh off their 18th NBA title, are facing significant financial challenges under the new collective bargaining agreement, but remain favorites to repeat as champions. geriatric adjective: noting or relating to aged people or animals From the headlines: The New England Aquarium in Boston has introduced a new “retirement home” for geriatric aquarium penguins, relocating six elderly birds to a designated island. While wild penguins typically live about ten years, the new aquarium houses twenty penguins in their twenties and thirties. This specialized haven ensures these aging animals receive monitoring for conditions such as arthritis and cataracts. Fun fact: The Greek gērōs, “old,” is the root of geriatric. iguana noun: a large, arboreal lizard, native to Central and South America, having stout legs and a crest of spines from neck to tail From the headlines: A recent study sheds light on how North American iguanas may have reached a remote island in Fiji. Genetic analysis suggests that these large reptiles likely traversed thousands of miles across the Pacific Ocean by drifting on makeshift rafts of fallen trees. If confirmed, this would represent the longest documented oceanic migration by any terrestrial vertebrate, apart from humans. inaccessible adjective: not accessible; unapproachable From the headlines: Researchers investigating why we can’t remember being babies found evidence that those memories still exist in our brains, but are inaccessible. Scientists have long suspected that infants don’t create memories at all. A new study using MRI imaging to observe babies’ brains found that around 12 months old, they do begin storing memories of specific images. Neuroscientists are now focused on learning why these early recollections become locked away and out of reach as we grow older. magnitude noun: greatness of size or amount From the headlines: A devastating 7.7 magnitude earthquake struck Myanmar, killing over 3,000 people and leaving hundreds missing. The tremors were so intense they reached 600 miles to Bangkok, where skyscrapers swayed. In response, China, India, and Russia sent rescue teams, while countries like Thailand, Malaysia, and Vietnam offered aid. manipulate verb: to adapt or change (accounts, figures, etc.) to suit one’s purpose or advantage From the headlines: A cheating scandal shook the world of professional ski jumping this week. Several members of Team Norway were suspended after officials found evidence that their ski suits had been manipulated to make the athletes more aerodynamic. The team’s manager admitted to illegally adding an extra seam where the legs are sewn together; more material there was hoped to give the jumpers extra lift and allow air to flow around them more efficiently. mush verb: to drive or spur on (sled dogs or a sled drawn by dogs) From the headlines: Greenland’s annual dog sledding race attracted unusual international attention when the White House said the vice president’s wife, Usha Vance, would attend. Vance canceled her trip after Greenlanders planned to protest her presence at the event. Competitors in the Avannaata Qimussersua, or “Great Race of the North,” mushed their dogs over 26 snowy miles. Henrik Jensen, a musher from northern Greenland, crossed the finish line in first place, pulled by his team of Greenlandic sled dogs. ovine adjective: pertaining to, of the nature of, or like sheep From the headlines: The world’s first known case of bird flu in sheep was diagnosed in Yorkshire, England. After the H5N1 virus was found among birds on a farm, health officials also tested its flock of sheep; only one ovine case was detected. The infected sheep was euthanized to prevent the disease from spreading, and officials said “the risk to livestock remains low.” pontiff noun: Ecclesiastical. the Roman Catholic pope, the Bishop of Rome From the headlines: Following the release of Pope Francis from the hospital on March 23, his lead physician said the pontiff had faced such grave danger that his medical team considered halting treatment. During his hospitalization, the pope endured two critical health crises, prompting intense deliberations over whether aggressive interventions should continue, given the potential risks to his internal organs. Ultimately, the doctors opted to pursue “all available medicines and treatments,” a decision that proved pivotal to his recovery. populism noun: grass-roots democracy; working-class activism; egalitarianism From the headlines: Bernie Sanders is drawing unprecedented crowds on his “Fighting Oligarchy” tour, fueled by a message rooted in economic populism. His rhetoric resonates with disillusioned voters seeking an alternative to both President Trump and the Democratic Party. The independent senator from Vermont frequently denounces what he terms a “government of the billionaires, by the billionaires, and for the billionaires,” while chastising Democrats for failing to adequately champion the interests of the working class. prescription noun: a direction, usually written, by the physician to the pharmacist for the preparation and use of a medicine or remedy From the headlines: A new trend is emerging in healthcare — doctors are now prescribing museum visits. Backed by research showing that time spent in cultural spots can boost mental health and ease loneliness, more physicians are encouraging patients to explore art galleries, theaters, concert halls, and libraries. These cultural outings are said to reduce stress, alleviate mild anxiety and depression, and even improve conditions like high blood pressure. It’s the prescription you didn’t know you needed. pristine adjective: having its original purity; uncorrupted or unsullied From the headlines: Many countries are looking to Switzerland as a model, hoping to replicate its transformation of once heavily polluted rivers and lakes into some of the most pristine in Europe. In the 1960s, Swiss waterways were choked with algae and dead fish due to sewage and industrial pollution. However, over the following decades, the country made significant investments in advanced water treatment facilities. Today, nearly all of its lakes and rivers are once again pristine and safe for swimming. prolong verb: to lengthen out in time; extend the duration of; cause to continue longer From the headlines: After their quick trip to the International Space Station turned out to have an unexpectedly long duration, two NASA astronauts have been safely returned to Earth. What began as an eight-day mission for Butch Wilmore and Suni Williams had to be prolonged after their Starliner spacecraft experienced helium leaks and thruster problems. The two ended up staying on the ISS for more than nine months, until two seats were available on a returning space capsule. recruit verb: to attempt to acquire the services of (a person) for an employer From the headlines: As the White House cuts funding for scientific research, European countries are stepping up to recruit top U.S. scientists. Experts in climate change and vaccine safety are now eyeing job offers across the Atlantic, with France and the Netherlands boosting their budgets to hire talent for their universities. reinstate verb: to put back or establish again, as in a former position or state From the headlines: On March 24, a South Korean court reinstated impeached Prime Minister Han Duck-soo. Han was returned to the government and named acting leader once his impeachment was overturned. President Yoon Suk Yeol, who was also removed from office, is still awaiting a verdict. Han and Yoon were both suspended by South Korea’s National Assembly in December. repatriation noun: the act or process of returning a person or thing to the country of origin From the headlines: After several weeks of refusal, Venezuela agreed to accept repatriation flights from the United States, and the first plane carrying Venezuelan migrants back to their home country landed on March 24. About 200 people who had been deported from the U.S. were on the initial flight. Conflicts between the two countries had previously put the returns on hold. serenade verb: to entertain with or perform with vocal or instrumental music From the headlines: After an incredible 70-year career, Johnny Mathis, the legendary crooner with the famously smooth “velvet voice,” has announced his retirement at the age of 89. Known for his romantic ballads, jazz classics, and soft rock hits, Mathis has been serenading audiences since his teenage years. With more albums sold than any pop artist except Frank Sinatra, his voice has been the soundtrack to countless memories. tuition noun: the charge or fee for instruction, as at a private school or a college or university From the headlines: Starting this fall, attending Harvard University will cost nothing for most students. The school announced that tuition will be free for people whose families earn less than $200,000 per year. The average household income in the U.S. is $80,000. Food, housing, health insurance, and travel will also be free for less wealthy students. The University of Pennsylvania and the Massachusetts Institute of Technology have adopted the same financial aid policy. unredacted adjective: (of a document) with confidential or sensitive information included or visible From the headlines: The Trump administration released over 2,000 documents on JFK’s assassination, leading to a search for new insights. While the unredacted files do not dispute that Lee Harvey Oswald acted alone, they reveal long-hidden details about CIA agents and operations. Attorney Larry Schnapf, who has pushed for their release, argues the disclosures highlight excessive government secrecy. He believes the unredacted documents demonstrate how overclassification has been misused by national security officials. © 2025, Aakkhra, All rights reserved.
    0 ความคิดเห็น 0 การแบ่งปัน 351 มุมมอง 0 รีวิว
  • “AI Data Center: เบื้องหลังเทคโนโลยีล้ำยุคที่อาจกลายเป็นจุดอ่อนด้านความมั่นคงไซเบอร์ระดับโลก”

    ลองนึกภาพว่าคุณกำลังพัฒนาโมเดล AI ที่ซับซ้อนระดับ GPT-5 หรือระบบวิเคราะห์ภาพทางการแพทย์ที่ต้องใช้พลังประมวลผลมหาศาล คุณอาจคิดถึง GPU, TPU หรือคลาวด์ที่เร็วแรง แต่สิ่งที่คุณอาจมองข้ามคือ “AI Data Center” ที่อยู่เบื้องหลังทั้งหมด — และนั่นคือจุดที่ภัยคุกคามไซเบอร์กำลังพุ่งเป้าเข้าใส่

    ในปี 2025 การลงทุนใน AI Data Center พุ่งสูงอย่างไม่เคยมีมาก่อน เช่น Amazon ทุ่มเงินกว่า $20 พันล้านในเพนซิลเวเนีย และ Meta เตรียมเปิดศูนย์ Prometheus ขนาดหลายกิกะวัตต์ในปี 2026 ขณะเดียวกัน รัฐบาลสหรัฐฯ โดยประธานาธิบดีทรัมป์ ได้ออกแผน AI Action Plan เพื่อเร่งพัฒนาโครงสร้างพื้นฐาน AI ทั้งในประเทศและต่างประเทศ

    แต่เบื้องหลังความก้าวหน้าเหล่านี้คือความเสี่ยงที่เพิ่มขึ้นอย่างมหาศาล ทั้งด้านพลังงาน (คาดว่าใช้ไฟฟ้ากว่า 612 เทราวัตต์ชั่วโมงใน 5 ปี) และด้านความปลอดภัยไซเบอร์ โดยเฉพาะการโจมตีแบบ side-channel, memory-level, model exfiltration และ supply chain sabotage ที่กำลังกลายเป็นเรื่องจริง

    AI Data Center ไม่ได้แค่เก็บข้อมูล แต่ยังเป็นที่อยู่ของโมเดล, น้ำหนักการเรียนรู้, และชุดข้อมูลฝึก ซึ่งหากถูกขโมยหรือถูกแก้ไข อาจส่งผลต่อความแม่นยำ ความน่าเชื่อถือ และแม้แต่ความมั่นคงของประเทศ

    การเติบโตของ AI Data Center
    Amazon ลงทุน $20 พันล้านในเพนซิลเวเนีย
    Meta เตรียมเปิดศูนย์ Prometheus ขนาดหลายกิกะวัตต์ในปี 2026
    รัฐบาลสหรัฐฯ สนับสนุนผ่าน AI Action Plan โดยประธานาธิบดีทรัมป์
    ความต้องการพลังงานสูงถึง 612 เทราวัตต์ชั่วโมงใน 5 ปี
    คาดว่าจะเพิ่มการปล่อยคาร์บอนทั่วโลก 3–4%

    ความเสี่ยงด้านไซเบอร์ที่เพิ่มขึ้น
    โจมตีแบบ DDoS, ransomware, supply chain และ social engineering
    side-channel attack จากฮาร์ดแวร์ เช่น CPU, GPU, TPU
    ตัวอย่าง: AMD พบช่องโหว่ 4 จุดในเดือนกรกฎาคม 2025
    TPUXtract โจมตี TPU โดยเจาะข้อมูลโมเดล AI โดยตรง
    GPU เสี่ยงต่อ memory-level attack และ malware ที่รันในหน่วยความจำ GPU
    ความเสี่ยงจาก model exfiltration, data poisoning, model inversion และ model stealing

    ความเสี่ยงด้านภูมิรัฐศาสตร์และ supply chain
    การโจมตีจากรัฐต่างชาติ เช่น การแทรกซึมจากจีนผ่าน Digital Silk Road 2.0
    การใช้เทคโนโลยี 5G และระบบเฝ้าระวังในภูมิภาคอ่าวเปอร์เซีย
    ความเสี่ยงจากการใช้ชิ้นส่วนที่ผลิตโดยบริษัทจีน
    การโจมตี supply chain ก่อนศูนย์จะเปิดใช้งานจริง

    แนวทางที่ผู้บริหารด้านความปลอดภัยควรพิจารณา
    ตรวจสอบนโยบายของผู้ให้บริการ AI Data Center อย่างละเอียด
    ใช้ Faraday cage หรือ shield chamber เพื่อลด side-channel attack
    ทำ AI audit อย่างต่อเนื่องเพื่อตรวจหาช่องโหว่และ backdoor
    ตรวจสอบตำแหน่งที่ตั้งของศูนย์และแหล่งที่มาของอุปกรณ์
    คัดกรองบุคลากรเพื่อป้องกันการแทรกซึมจากรัฐต่างชาติ

    https://www.csoonline.com/article/4051849/the-importance-of-reviewing-ai-data-centers-policies.html
    🏭 “AI Data Center: เบื้องหลังเทคโนโลยีล้ำยุคที่อาจกลายเป็นจุดอ่อนด้านความมั่นคงไซเบอร์ระดับโลก” ลองนึกภาพว่าคุณกำลังพัฒนาโมเดล AI ที่ซับซ้อนระดับ GPT-5 หรือระบบวิเคราะห์ภาพทางการแพทย์ที่ต้องใช้พลังประมวลผลมหาศาล คุณอาจคิดถึง GPU, TPU หรือคลาวด์ที่เร็วแรง แต่สิ่งที่คุณอาจมองข้ามคือ “AI Data Center” ที่อยู่เบื้องหลังทั้งหมด — และนั่นคือจุดที่ภัยคุกคามไซเบอร์กำลังพุ่งเป้าเข้าใส่ ในปี 2025 การลงทุนใน AI Data Center พุ่งสูงอย่างไม่เคยมีมาก่อน เช่น Amazon ทุ่มเงินกว่า $20 พันล้านในเพนซิลเวเนีย และ Meta เตรียมเปิดศูนย์ Prometheus ขนาดหลายกิกะวัตต์ในปี 2026 ขณะเดียวกัน รัฐบาลสหรัฐฯ โดยประธานาธิบดีทรัมป์ ได้ออกแผน AI Action Plan เพื่อเร่งพัฒนาโครงสร้างพื้นฐาน AI ทั้งในประเทศและต่างประเทศ แต่เบื้องหลังความก้าวหน้าเหล่านี้คือความเสี่ยงที่เพิ่มขึ้นอย่างมหาศาล ทั้งด้านพลังงาน (คาดว่าใช้ไฟฟ้ากว่า 612 เทราวัตต์ชั่วโมงใน 5 ปี) และด้านความปลอดภัยไซเบอร์ โดยเฉพาะการโจมตีแบบ side-channel, memory-level, model exfiltration และ supply chain sabotage ที่กำลังกลายเป็นเรื่องจริง AI Data Center ไม่ได้แค่เก็บข้อมูล แต่ยังเป็นที่อยู่ของโมเดล, น้ำหนักการเรียนรู้, และชุดข้อมูลฝึก ซึ่งหากถูกขโมยหรือถูกแก้ไข อาจส่งผลต่อความแม่นยำ ความน่าเชื่อถือ และแม้แต่ความมั่นคงของประเทศ ✅ การเติบโตของ AI Data Center ➡️ Amazon ลงทุน $20 พันล้านในเพนซิลเวเนีย ➡️ Meta เตรียมเปิดศูนย์ Prometheus ขนาดหลายกิกะวัตต์ในปี 2026 ➡️ รัฐบาลสหรัฐฯ สนับสนุนผ่าน AI Action Plan โดยประธานาธิบดีทรัมป์ ➡️ ความต้องการพลังงานสูงถึง 612 เทราวัตต์ชั่วโมงใน 5 ปี ➡️ คาดว่าจะเพิ่มการปล่อยคาร์บอนทั่วโลก 3–4% ✅ ความเสี่ยงด้านไซเบอร์ที่เพิ่มขึ้น ➡️ โจมตีแบบ DDoS, ransomware, supply chain และ social engineering ➡️ side-channel attack จากฮาร์ดแวร์ เช่น CPU, GPU, TPU ➡️ ตัวอย่าง: AMD พบช่องโหว่ 4 จุดในเดือนกรกฎาคม 2025 ➡️ TPUXtract โจมตี TPU โดยเจาะข้อมูลโมเดล AI โดยตรง ➡️ GPU เสี่ยงต่อ memory-level attack และ malware ที่รันในหน่วยความจำ GPU ➡️ ความเสี่ยงจาก model exfiltration, data poisoning, model inversion และ model stealing ✅ ความเสี่ยงด้านภูมิรัฐศาสตร์และ supply chain ➡️ การโจมตีจากรัฐต่างชาติ เช่น การแทรกซึมจากจีนผ่าน Digital Silk Road 2.0 ➡️ การใช้เทคโนโลยี 5G และระบบเฝ้าระวังในภูมิภาคอ่าวเปอร์เซีย ➡️ ความเสี่ยงจากการใช้ชิ้นส่วนที่ผลิตโดยบริษัทจีน ➡️ การโจมตี supply chain ก่อนศูนย์จะเปิดใช้งานจริง ✅ แนวทางที่ผู้บริหารด้านความปลอดภัยควรพิจารณา ➡️ ตรวจสอบนโยบายของผู้ให้บริการ AI Data Center อย่างละเอียด ➡️ ใช้ Faraday cage หรือ shield chamber เพื่อลด side-channel attack ➡️ ทำ AI audit อย่างต่อเนื่องเพื่อตรวจหาช่องโหว่และ backdoor ➡️ ตรวจสอบตำแหน่งที่ตั้งของศูนย์และแหล่งที่มาของอุปกรณ์ ➡️ คัดกรองบุคลากรเพื่อป้องกันการแทรกซึมจากรัฐต่างชาติ https://www.csoonline.com/article/4051849/the-importance-of-reviewing-ai-data-centers-policies.html
    WWW.CSOONLINE.COM
    The importance of reviewing AI data centers’ policies
    As the race to invest in AI tools, technologies and capabilities continues, it is critical for cybersecurity leaders to not only look at whether the AI-embedded software is secure but also to scrutinize whether the AI data centers are secure as well.
    0 ความคิดเห็น 0 การแบ่งปัน 123 มุมมอง 0 รีวิว
  • เรื่องเล่าจาก rootkit ถึง OCR: เมื่อการขโมยรหัสผ่านกลายเป็นการปลอมตัวระดับรัฐ

    การรั่วไหลของข้อมูลที่เรียกว่า “Kim dump” เปิดเผยการทำงานภายในของกลุ่ม Kimsuky ซึ่งเป็นกลุ่มแฮกเกอร์ที่เชื่อมโยงกับรัฐบาลเกาหลีเหนือ โดยมีเป้าหมายหลักคือการขโมยข้อมูลรับรอง (credentials) จากระบบของรัฐบาลเกาหลีใต้และไต้หวัน

    ในข้อมูลที่รั่วออกมา มีทั้งประวัติการใช้คำสั่งในเทอร์มินัล, rootkit สำหรับ Linux, โดเมนฟิชชิ่งที่เลียนแบบเว็บไซต์ราชการ, และไฟล์ .key ที่ใช้ในระบบ GPKI (Government Public Key Infrastructure) ของเกาหลีใต้ ซึ่งเป็นระบบที่ใช้ยืนยันตัวตนของเจ้าหน้าที่รัฐ

    แฮกเกอร์ใช้ OCR (Optical Character Recognition) เพื่อแปลงเอกสาร PDF ภาษาเกาหลีที่เกี่ยวข้องกับระบบ PKI และ VPN ให้กลายเป็นข้อมูลที่นำไปใช้สร้างเครื่องมือปลอมตัวได้ เช่น การปลอมลายเซ็นดิจิทัล หรือการสร้างระบบยืนยันตัวตนปลอม

    นอกจากนี้ยังพบการใช้ rootkit ที่สามารถซ่อนตัวในระดับ kernel ของ Linux โดยใช้เทคนิค syscall hooking และการสร้าง reverse shell ที่มีการเข้ารหัส ซึ่งทำให้สามารถควบคุมเครื่องเป้าหมายได้โดยไม่ถูกตรวจจับ

    ในฝั่งไต้หวัน แฮกเกอร์พยายามเข้าถึงระบบของสถาบันวิจัยและผู้ให้บริการคลาวด์ โดยเจาะเข้าไปในโฟลเดอร์ .git เพื่อค้นหาคีย์ API และข้อมูลการ deploy ที่อาจหลุดออกมาโดยไม่ตั้งใจ

    สิ่งที่น่าจับตามองคือการใช้โครงสร้างพื้นฐานของจีน เช่น Gitee, Baidu และ Zhihu รวมถึงการตั้งค่าเครื่องในเขตเวลา UTC+9 (เวลาเปียงยาง) ซึ่งบ่งชี้ว่าแฮกเกอร์อาจเป็นคนเกาหลีเหนือที่ทำงานจากในจีน หรือได้รับการสนับสนุนจากโครงสร้างพื้นฐานของจีน

    เป้าหมายหลักของ Kimsuky
    ขโมย credentials และไฟล์ .key จากระบบ GPKI ของเกาหลีใต้
    ใช้ OCR เพื่อวิเคราะห์เอกสารเทคนิคของระบบ PKI และ VPN
    เจาะระบบของไต้หวันผ่านโฟลเดอร์ .git และระบบคลาวด์

    เครื่องมือและเทคนิคที่ใช้
    ใช้ NASM ในการเขียน shellcode สำหรับ Windows
    ใช้ rootkit แบบ vmmisc.ko ที่ซ่อนตัวในระดับ kernel
    ใช้ phishing domain เช่น nid-security[.]com และ spoofed portals เช่น spo.go.kr

    โครงสร้างพื้นฐานและพฤติกรรม
    ใช้เครื่องมือจาก GitHub และ Gitee เช่น TitanLdr, Blacklotus
    ตั้งค่าเครื่องในเขตเวลา UTC+9 และใช้ภาษาเกาหลีในคำสั่ง
    ใช้ภาพและเนื้อหาจากแพลตฟอร์มจีนเพื่อกลมกลืนกับผู้ใช้ใน PRC

    การเจาะระบบของไต้หวัน
    เข้าถึงโดเมนเช่น caa.org[.]tw/.git และ tw.systexcloud[.]com
    ใช้ IP ที่เชื่อมโยงกับสถาบันวิจัยและรัฐบาล เช่น 163.29.3[.]119
    พฤติกรรมบ่งชี้การเตรียมการเจาะระบบ supply chain

    https://dti.domaintools.com/inside-the-kimsuky-leak-how-the-kim-dump-exposed-north-koreas-credential-theft-playbook/
    🎙️ เรื่องเล่าจาก rootkit ถึง OCR: เมื่อการขโมยรหัสผ่านกลายเป็นการปลอมตัวระดับรัฐ การรั่วไหลของข้อมูลที่เรียกว่า “Kim dump” เปิดเผยการทำงานภายในของกลุ่ม Kimsuky ซึ่งเป็นกลุ่มแฮกเกอร์ที่เชื่อมโยงกับรัฐบาลเกาหลีเหนือ โดยมีเป้าหมายหลักคือการขโมยข้อมูลรับรอง (credentials) จากระบบของรัฐบาลเกาหลีใต้และไต้หวัน ในข้อมูลที่รั่วออกมา มีทั้งประวัติการใช้คำสั่งในเทอร์มินัล, rootkit สำหรับ Linux, โดเมนฟิชชิ่งที่เลียนแบบเว็บไซต์ราชการ, และไฟล์ .key ที่ใช้ในระบบ GPKI (Government Public Key Infrastructure) ของเกาหลีใต้ ซึ่งเป็นระบบที่ใช้ยืนยันตัวตนของเจ้าหน้าที่รัฐ แฮกเกอร์ใช้ OCR (Optical Character Recognition) เพื่อแปลงเอกสาร PDF ภาษาเกาหลีที่เกี่ยวข้องกับระบบ PKI และ VPN ให้กลายเป็นข้อมูลที่นำไปใช้สร้างเครื่องมือปลอมตัวได้ เช่น การปลอมลายเซ็นดิจิทัล หรือการสร้างระบบยืนยันตัวตนปลอม นอกจากนี้ยังพบการใช้ rootkit ที่สามารถซ่อนตัวในระดับ kernel ของ Linux โดยใช้เทคนิค syscall hooking และการสร้าง reverse shell ที่มีการเข้ารหัส ซึ่งทำให้สามารถควบคุมเครื่องเป้าหมายได้โดยไม่ถูกตรวจจับ ในฝั่งไต้หวัน แฮกเกอร์พยายามเข้าถึงระบบของสถาบันวิจัยและผู้ให้บริการคลาวด์ โดยเจาะเข้าไปในโฟลเดอร์ .git เพื่อค้นหาคีย์ API และข้อมูลการ deploy ที่อาจหลุดออกมาโดยไม่ตั้งใจ สิ่งที่น่าจับตามองคือการใช้โครงสร้างพื้นฐานของจีน เช่น Gitee, Baidu และ Zhihu รวมถึงการตั้งค่าเครื่องในเขตเวลา UTC+9 (เวลาเปียงยาง) ซึ่งบ่งชี้ว่าแฮกเกอร์อาจเป็นคนเกาหลีเหนือที่ทำงานจากในจีน หรือได้รับการสนับสนุนจากโครงสร้างพื้นฐานของจีน ✅ เป้าหมายหลักของ Kimsuky ➡️ ขโมย credentials และไฟล์ .key จากระบบ GPKI ของเกาหลีใต้ ➡️ ใช้ OCR เพื่อวิเคราะห์เอกสารเทคนิคของระบบ PKI และ VPN ➡️ เจาะระบบของไต้หวันผ่านโฟลเดอร์ .git และระบบคลาวด์ ✅ เครื่องมือและเทคนิคที่ใช้ ➡️ ใช้ NASM ในการเขียน shellcode สำหรับ Windows ➡️ ใช้ rootkit แบบ vmmisc.ko ที่ซ่อนตัวในระดับ kernel ➡️ ใช้ phishing domain เช่น nid-security[.]com และ spoofed portals เช่น spo.go.kr ✅ โครงสร้างพื้นฐานและพฤติกรรม ➡️ ใช้เครื่องมือจาก GitHub และ Gitee เช่น TitanLdr, Blacklotus ➡️ ตั้งค่าเครื่องในเขตเวลา UTC+9 และใช้ภาษาเกาหลีในคำสั่ง ➡️ ใช้ภาพและเนื้อหาจากแพลตฟอร์มจีนเพื่อกลมกลืนกับผู้ใช้ใน PRC ✅ การเจาะระบบของไต้หวัน ➡️ เข้าถึงโดเมนเช่น caa.org[.]tw/.git และ tw.systexcloud[.]com ➡️ ใช้ IP ที่เชื่อมโยงกับสถาบันวิจัยและรัฐบาล เช่น 163.29.3[.]119 ➡️ พฤติกรรมบ่งชี้การเตรียมการเจาะระบบ supply chain https://dti.domaintools.com/inside-the-kimsuky-leak-how-the-kim-dump-exposed-north-koreas-credential-theft-playbook/
    DTI.DOMAINTOOLS.COM
    Inside the Kimsuky Leak: How the “Kim” Dump Exposed North Korea’s Credential Theft Playbook - DomainTools Investigations | DTI
    A rare and revealing breach attributed to a North Korean-affiliated actor, known only as “Kim” as named by the hackers who dumped the data, has delivered a new insight into Kimsuky (APT43) tactics, techniques, and infrastructure. This actor's operational profile showcases credential-focused intrusions targeting South Korean and Taiwanese networks, with a blending of Chinese-language tooling, infrastructure, and possible logistical support. The “Kim” dump, which includes bash histories, phishing domains, OCR workflows, compiled stagers, and rootkit evidence, reflects a hybrid operation situated between DPRK attribution and Chinese resource utilization.
    0 ความคิดเห็น 0 การแบ่งปัน 159 มุมมอง 0 รีวิว
  • Why Capitalizing “Native American” Matters

    These days, social media is glut with excited folks who are sending off their cheek swabs to find out just what’s hiding in their DNA. Will they find out they had an ancestor on the Mayflower? Or, maybe they have a Native American ancestor?

    That would make them Native American too, right? Well, the definition of Native American is a lot more complicated than the genetics chart you get from your standard DNA testing center. You see, the term Native American refers to many, many different groups of people and not all of them identify with this term.

    Before we get to that, though, let’s start with the capitalization issue.

    Native American with a capital N

    The lexicographers have distinguished between native Americans and Native Americans. The first version, with the lowercase n, applies to anyone who was born here in the United States. After all, when used as an adjective, native is defined as “being the place or environment in which a person was born or a thing came into being.” If you were born in the United States of America, you are native to the country. Lowercase native American is an adjective that modifies the noun American. The lowercase native American is a noun phrase that describes someone as being an American citizen who is native to the United States.

    Simply being born in the good old US of A doesn’t make someone a Native American (capital N). Those two words are both capitalized because, when used together, they form what grammar experts refer to as a proper noun, or “a noun that is used to denote a particular person, place, or thing.” The term Native American is a very broad label that refers to a federally recognized category of Americans who are indigenous to the land that is now the United States (although some also extend the word’s usage to include all the the Indigenous Peoples of North and South America), and they make up at least two percent of the US population. They’re not just native to this area in the sense of having been born on American soil, but they have established American Indian or Alaska Native ancestry. As a general term, Native American is often used collectively to refer to the many different tribes of Indigenous Peoples who lived in the Americas long before the arrival of European colonizers. In reality, Native Americans are not a monolith, and they belong to many different tribes with their own cultures and languages. Note the words Native American should always be used together. It’s considered disparaging and offensive to refer to a group of people who are Native American simply as natives.

    Another good example of common nouns vs. proper nouns is New York City. When it’s written with a capital C, it’s specifically referring to the area that encompasses the five boroughs. When it’s written with a lowercase c, as in a New York city, it can refer to any large metropolis located anywhere in the state.

    DNA isn’t a definition

    So, all you need is a DNA test, and your ancestry falls under the definition of Native American, right? Well, that’s complicated.

    While the United States Department of Interior has its own rules regarding who qualifies for membership and enrollment in a tribe, the members of the tribes themselves don’t often agree with the government responsible for taking their lands and forcing them to live on reservations in the first place. Nor is there consensus among the more than 574 federally recognized tribal nations in the United States on what DNA results are required to establish heritage.

    Both the United Nations and Indigenous Peoples worldwide have denounced certain attempts at tracing human origins through DNA, including the Human Genome Diversity Project.

    If you feel that you have proven without a doubt that your lineage is Native American, you’ll have to turn to the individual tribe itself for the official opinion on the matter. And, even with a DNA test, you may find that you may be native American but not necessarily Native American.

    What about Indian?

    The department of the US federal government that oversees relations with the many Native American tribes is named the Bureau of Indian Affairs. The United States Census uses the term American Indian to refer to a person who identifies themself as a Native American. The term Indian referring to Native Americans has largely fallen out of general usage, and many Native American Peoples consider this term offensive. That being said, there are a significant number of Native American tribes and individuals that use the word Indian or the phrase American Indian to identify themselves.

    Even more common, though, is a group using the specific name of their tribe—especially the name used in their own language—to identify themselves. For example, a member of the Navajo tribe may refer to their particular group as Diné.

    As is often the case when it comes to language, people often have their own personal choice as to which words they prefer. If you are unsure about what words to use, the best choice is always to ask someone what they prefer.

    Native to Alaska

    The term Native American is sometimes used to include some Eskimo and Aleut peoples, specifically those whose families are native to the area now known as Alaska. The United States government uses the term Native Alaskan, and many other organizations prefer the term Alaska Native. Eskimo is still used as a self-designation by some people, while others consider it derogatory. Still other peoples will often prefer the specific name for their own people, tribe, or community—typically preferring a word from their own language. As is always the case, it’s best to let the person in question share their preferred terminology.

    © 2025, Aakkhra, All rights reserved.
    Why Capitalizing “Native American” Matters These days, social media is glut with excited folks who are sending off their cheek swabs to find out just what’s hiding in their DNA. Will they find out they had an ancestor on the Mayflower? Or, maybe they have a Native American ancestor? That would make them Native American too, right? Well, the definition of Native American is a lot more complicated than the genetics chart you get from your standard DNA testing center. You see, the term Native American refers to many, many different groups of people and not all of them identify with this term. Before we get to that, though, let’s start with the capitalization issue. Native American with a capital N The lexicographers have distinguished between native Americans and Native Americans. The first version, with the lowercase n, applies to anyone who was born here in the United States. After all, when used as an adjective, native is defined as “being the place or environment in which a person was born or a thing came into being.” If you were born in the United States of America, you are native to the country. Lowercase native American is an adjective that modifies the noun American. The lowercase native American is a noun phrase that describes someone as being an American citizen who is native to the United States. Simply being born in the good old US of A doesn’t make someone a Native American (capital N). Those two words are both capitalized because, when used together, they form what grammar experts refer to as a proper noun, or “a noun that is used to denote a particular person, place, or thing.” The term Native American is a very broad label that refers to a federally recognized category of Americans who are indigenous to the land that is now the United States (although some also extend the word’s usage to include all the the Indigenous Peoples of North and South America), and they make up at least two percent of the US population. They’re not just native to this area in the sense of having been born on American soil, but they have established American Indian or Alaska Native ancestry. As a general term, Native American is often used collectively to refer to the many different tribes of Indigenous Peoples who lived in the Americas long before the arrival of European colonizers. In reality, Native Americans are not a monolith, and they belong to many different tribes with their own cultures and languages. Note the words Native American should always be used together. It’s considered disparaging and offensive to refer to a group of people who are Native American simply as natives. Another good example of common nouns vs. proper nouns is New York City. When it’s written with a capital C, it’s specifically referring to the area that encompasses the five boroughs. When it’s written with a lowercase c, as in a New York city, it can refer to any large metropolis located anywhere in the state. DNA isn’t a definition So, all you need is a DNA test, and your ancestry falls under the definition of Native American, right? Well, that’s complicated. While the United States Department of Interior has its own rules regarding who qualifies for membership and enrollment in a tribe, the members of the tribes themselves don’t often agree with the government responsible for taking their lands and forcing them to live on reservations in the first place. Nor is there consensus among the more than 574 federally recognized tribal nations in the United States on what DNA results are required to establish heritage. Both the United Nations and Indigenous Peoples worldwide have denounced certain attempts at tracing human origins through DNA, including the Human Genome Diversity Project. If you feel that you have proven without a doubt that your lineage is Native American, you’ll have to turn to the individual tribe itself for the official opinion on the matter. And, even with a DNA test, you may find that you may be native American but not necessarily Native American. What about Indian? The department of the US federal government that oversees relations with the many Native American tribes is named the Bureau of Indian Affairs. The United States Census uses the term American Indian to refer to a person who identifies themself as a Native American. The term Indian referring to Native Americans has largely fallen out of general usage, and many Native American Peoples consider this term offensive. That being said, there are a significant number of Native American tribes and individuals that use the word Indian or the phrase American Indian to identify themselves. Even more common, though, is a group using the specific name of their tribe—especially the name used in their own language—to identify themselves. For example, a member of the Navajo tribe may refer to their particular group as Diné. As is often the case when it comes to language, people often have their own personal choice as to which words they prefer. If you are unsure about what words to use, the best choice is always to ask someone what they prefer. Native to Alaska The term Native American is sometimes used to include some Eskimo and Aleut peoples, specifically those whose families are native to the area now known as Alaska. The United States government uses the term Native Alaskan, and many other organizations prefer the term Alaska Native. Eskimo is still used as a self-designation by some people, while others consider it derogatory. Still other peoples will often prefer the specific name for their own people, tribe, or community—typically preferring a word from their own language. As is always the case, it’s best to let the person in question share their preferred terminology. © 2025, Aakkhra, All rights reserved.
    0 ความคิดเห็น 0 การแบ่งปัน 275 มุมมอง 0 รีวิว
  • เรื่องเล่าจาก PartyBoost: เมื่อปุ่มเล็ก ๆ บน JBL กลายเป็นตัวเชื่อมเสียงให้ล้อมรอบคุณ

    หลายคนอาจเคยเห็นปุ่มรูป ∞ บนลำโพง JBL แล้วสงสัยว่ามันคืออะไร คำตอบคือ “PartyBoost”—ฟีเจอร์ที่ช่วยให้ลำโพง JBL หลายตัวสามารถเชื่อมต่อกันแบบไร้สาย และเล่นเพลงพร้อมกันได้สูงสุดถึง 99 ตัวในโหมด Party Mode หรือจับคู่สองตัวแบบเดียวกันเพื่อแยกเสียงซ้าย-ขวาในโหมด Stereo Mode

    ฟีเจอร์นี้เหมาะกับสถานการณ์หลากหลาย เช่น ปาร์ตี้ริมสระน้ำที่วาง Flip 6 ไว้ข้างสระ และ Charge 5 ไว้ที่โต๊ะอาหาร แล้วกดปุ่มอินฟินิตี้เพื่อให้เสียงกระจายทั่วพื้นที่โดยไม่ต้องใช้ระบบเสียงขนาดใหญ่ หรือจะใช้สองตัวในห้องนั่งเล่นเพื่อสร้างระบบเสียงรอบทิศทางแบบพกพา

    การใช้งานก็ง่ายมาก: เปิดลำโพง JBL ที่รองรับ PartyBoost อย่างน้อยสองตัว, เชื่อมต่อ Bluetooth กับตัวใดตัวหนึ่ง, เปิดเพลง, แล้วกดปุ่มอินฟินิตี้บนแต่ละตัว จากนั้นใช้แอป JBL Portable เพื่อเลือกโหมดที่ต้องการ

    ฟีเจอร์ PartyBoost บนลำโพง JBL
    เชื่อมต่อลำโพงได้สูงสุด 99 ตัวในโหมด Party Mode
    ใช้สองตัวแบบเดียวกันเพื่อแยกเสียงซ้าย-ขวาในโหมด Stereo Mode
    ปุ่มอินฟินิตี้คือตัวเปิดใช้งานฟีเจอร์นี้

    การใช้งาน PartyBoost
    เปิดลำโพงที่รองรับ PartyBoost เช่น Flip 5/6, Charge 5, Xtreme 3
    เชื่อมต่อ Bluetooth กับลำโพงตัวแรก
    กดปุ่มอินฟินิตี้บนแต่ละตัว แล้วใช้แอป JBL Portable เลือกโหมด

    ประโยชน์ของ PartyBoost
    ขยายพื้นที่เสียงโดยไม่ต้องใช้ระบบเสียงขนาดใหญ่
    สร้างระบบเสียงรอบทิศทางแบบพกพา
    เหมาะกับปาร์ตี้กลางแจ้งหรือการใช้งานในบ้าน

    ความสามารถของลำโพง JBL ที่รองรับ
    ทนทานต่อฝุ่นและน้ำ เหมาะกับการใช้งานกลางแจ้ง
    ขนาดกะทัดรัด พกพาง่าย
    เสียงคุณภาพดีเมื่อใช้งานเดี่ยว และยอดเยี่ยมเมื่อเชื่อมต่อหลายตัว

    https://www.slashgear.com/1955729/what-does-infinity-button-do-jbl-speaker/
    🎙️ เรื่องเล่าจาก PartyBoost: เมื่อปุ่มเล็ก ๆ บน JBL กลายเป็นตัวเชื่อมเสียงให้ล้อมรอบคุณ หลายคนอาจเคยเห็นปุ่มรูป ∞ บนลำโพง JBL แล้วสงสัยว่ามันคืออะไร คำตอบคือ “PartyBoost”—ฟีเจอร์ที่ช่วยให้ลำโพง JBL หลายตัวสามารถเชื่อมต่อกันแบบไร้สาย และเล่นเพลงพร้อมกันได้สูงสุดถึง 99 ตัวในโหมด Party Mode หรือจับคู่สองตัวแบบเดียวกันเพื่อแยกเสียงซ้าย-ขวาในโหมด Stereo Mode ฟีเจอร์นี้เหมาะกับสถานการณ์หลากหลาย เช่น ปาร์ตี้ริมสระน้ำที่วาง Flip 6 ไว้ข้างสระ และ Charge 5 ไว้ที่โต๊ะอาหาร แล้วกดปุ่มอินฟินิตี้เพื่อให้เสียงกระจายทั่วพื้นที่โดยไม่ต้องใช้ระบบเสียงขนาดใหญ่ หรือจะใช้สองตัวในห้องนั่งเล่นเพื่อสร้างระบบเสียงรอบทิศทางแบบพกพา การใช้งานก็ง่ายมาก: เปิดลำโพง JBL ที่รองรับ PartyBoost อย่างน้อยสองตัว, เชื่อมต่อ Bluetooth กับตัวใดตัวหนึ่ง, เปิดเพลง, แล้วกดปุ่มอินฟินิตี้บนแต่ละตัว จากนั้นใช้แอป JBL Portable เพื่อเลือกโหมดที่ต้องการ ✅ ฟีเจอร์ PartyBoost บนลำโพง JBL ➡️ เชื่อมต่อลำโพงได้สูงสุด 99 ตัวในโหมด Party Mode ➡️ ใช้สองตัวแบบเดียวกันเพื่อแยกเสียงซ้าย-ขวาในโหมด Stereo Mode ➡️ ปุ่มอินฟินิตี้คือตัวเปิดใช้งานฟีเจอร์นี้ ✅ การใช้งาน PartyBoost ➡️ เปิดลำโพงที่รองรับ PartyBoost เช่น Flip 5/6, Charge 5, Xtreme 3 ➡️ เชื่อมต่อ Bluetooth กับลำโพงตัวแรก ➡️ กดปุ่มอินฟินิตี้บนแต่ละตัว แล้วใช้แอป JBL Portable เลือกโหมด ✅ ประโยชน์ของ PartyBoost ➡️ ขยายพื้นที่เสียงโดยไม่ต้องใช้ระบบเสียงขนาดใหญ่ ➡️ สร้างระบบเสียงรอบทิศทางแบบพกพา ➡️ เหมาะกับปาร์ตี้กลางแจ้งหรือการใช้งานในบ้าน ✅ ความสามารถของลำโพง JBL ที่รองรับ ➡️ ทนทานต่อฝุ่นและน้ำ เหมาะกับการใช้งานกลางแจ้ง ➡️ ขนาดกะทัดรัด พกพาง่าย ➡️ เสียงคุณภาพดีเมื่อใช้งานเดี่ยว และยอดเยี่ยมเมื่อเชื่อมต่อหลายตัว https://www.slashgear.com/1955729/what-does-infinity-button-do-jbl-speaker/
    WWW.SLASHGEAR.COM
    What Does The Infinity Button Do On A JBL Speaker? - SlashGear
    The infinity (PartyBoost) button on JBL speakers links upto 99 compatible units into a synchronized “party mode,” streaming the same audio across all devices.
    0 ความคิดเห็น 0 การแบ่งปัน 117 มุมมอง 0 รีวิว
  • เรื่องเล่าจากวงการเภสัชกรรม: เมื่อ AI กลายเป็นนักวิจัยที่ไม่ต้องใช้สัตว์

    ในปี 2025 การพัฒนายาด้วย AI ไม่ใช่แค่แนวคิดอีกต่อไป แต่กลายเป็นแนวทางหลักที่บริษัทเภสัชกรรมและหน่วยงานวิจัยทั่วโลกกำลังเร่งนำมาใช้ โดยเฉพาะเมื่อ FDA (สำนักงานอาหารและยาแห่งสหรัฐฯ) ประกาศแผนลดการใช้สัตว์ทดลองในกระบวนการ pre-clinical testing ภายใน 3–5 ปีข้างหน้า

    บริษัทอย่าง Certara, Recursion Pharmaceuticals และ Schrodinger กำลังใช้ AI เพื่อจำลองว่าโมเลกุลใหม่จะถูกดูดซึม, กระจาย, หรือก่อให้เกิดพิษในร่างกายอย่างไร โดยไม่ต้องใช้สัตว์ทดลองจริง ตัวอย่างเช่น Recursion ใช้แพลตฟอร์ม AI ของตนเพื่อพัฒนาโมเลกุลต้านมะเร็งจนเข้าสู่การทดลองทางคลินิกภายในเวลาเพียง 18 เดือน—เทียบกับค่าเฉลี่ยอุตสาหกรรมที่ใช้เวลา 42 เดือน

    Charles River ซึ่งเป็นหนึ่งในผู้รับจ้างวิจัยรายใหญ่ของโลก ก็หันมาใช้ “NAMs” หรือ New Approach Methodologies ที่รวม AI, โมเดลคอมพิวเตอร์, และอุปกรณ์จำลองอวัยวะมนุษย์ (organ-on-a-chip) เพื่อทดสอบฤทธิ์ยาโดยไม่ต้องใช้สัตว์

    แม้จะมีความก้าวหน้าอย่างมาก แต่ผู้เชี่ยวชาญเตือนว่า การเลิกใช้สัตว์ทดลองโดยสิ้นเชิงยังไม่สามารถเกิดขึ้นได้ทันที โดยเฉพาะในกรณีของโมโนโคลนอลแอนติบอดี ที่ยังต้องใช้สัตว์ทดลองเพื่อประเมินความปลอดภัยในบางขั้นตอน

    https://www.thestar.com.my/tech/tech-news/2025/09/02/ai-driven-drug-discovery-picks-up-as-fda-pushes-to-reduce-animal-testing
    🎙️ เรื่องเล่าจากวงการเภสัชกรรม: เมื่อ AI กลายเป็นนักวิจัยที่ไม่ต้องใช้สัตว์ ในปี 2025 การพัฒนายาด้วย AI ไม่ใช่แค่แนวคิดอีกต่อไป แต่กลายเป็นแนวทางหลักที่บริษัทเภสัชกรรมและหน่วยงานวิจัยทั่วโลกกำลังเร่งนำมาใช้ โดยเฉพาะเมื่อ FDA (สำนักงานอาหารและยาแห่งสหรัฐฯ) ประกาศแผนลดการใช้สัตว์ทดลองในกระบวนการ pre-clinical testing ภายใน 3–5 ปีข้างหน้า บริษัทอย่าง Certara, Recursion Pharmaceuticals และ Schrodinger กำลังใช้ AI เพื่อจำลองว่าโมเลกุลใหม่จะถูกดูดซึม, กระจาย, หรือก่อให้เกิดพิษในร่างกายอย่างไร โดยไม่ต้องใช้สัตว์ทดลองจริง ตัวอย่างเช่น Recursion ใช้แพลตฟอร์ม AI ของตนเพื่อพัฒนาโมเลกุลต้านมะเร็งจนเข้าสู่การทดลองทางคลินิกภายในเวลาเพียง 18 เดือน—เทียบกับค่าเฉลี่ยอุตสาหกรรมที่ใช้เวลา 42 เดือน Charles River ซึ่งเป็นหนึ่งในผู้รับจ้างวิจัยรายใหญ่ของโลก ก็หันมาใช้ “NAMs” หรือ New Approach Methodologies ที่รวม AI, โมเดลคอมพิวเตอร์, และอุปกรณ์จำลองอวัยวะมนุษย์ (organ-on-a-chip) เพื่อทดสอบฤทธิ์ยาโดยไม่ต้องใช้สัตว์ แม้จะมีความก้าวหน้าอย่างมาก แต่ผู้เชี่ยวชาญเตือนว่า การเลิกใช้สัตว์ทดลองโดยสิ้นเชิงยังไม่สามารถเกิดขึ้นได้ทันที โดยเฉพาะในกรณีของโมโนโคลนอลแอนติบอดี ที่ยังต้องใช้สัตว์ทดลองเพื่อประเมินความปลอดภัยในบางขั้นตอน https://www.thestar.com.my/tech/tech-news/2025/09/02/ai-driven-drug-discovery-picks-up-as-fda-pushes-to-reduce-animal-testing
    WWW.THESTAR.COM.MY
    AI-driven drug discovery picks up as FDA pushes to reduce animal testing
    (Reuters) -Drug developers are increasing adoption of AI technologies for discovery and safety testing to get faster and cheaper results, in line with an FDA push to reduce animal testing in the near future.
    0 ความคิดเห็น 0 การแบ่งปัน 146 มุมมอง 0 รีวิว
  • เรื่องเล่าจาก NSHipster: เมื่อความไม่แน่นอนกลายเป็นชนิดข้อมูล

    ในโลกของการเขียนโปรแกรม เรามักชินกับการตัดสินใจแบบ “จริงหรือเท็จ” ผ่าน Boolean แต่ในชีวิตจริง เช่น GPS หรือเซนเซอร์ต่าง ๆ ข้อมูลที่เราได้มักจะมี “ความไม่แน่นอน” ปะปนอยู่เสมอ แล้วทำไมโค้ดเราถึงไม่สะท้อนสิ่งนั้น?

    บทความจาก NSHipster ได้หยิบแนวคิดจากงานวิจัยของ Microsoft Research และ University of Washington ที่เสนอชนิดข้อมูลใหม่ชื่อว่า Uncertain<T> ซึ่งเป็นการนำความน่าจะเป็นมาใส่ใน type system โดยตรง เช่น แทนที่จะบอกว่า “คุณถึงที่หมายแล้ว” ด้วย if statement ธรรมดา เราอาจพูดว่า “คุณถึงที่หมายแล้ว ด้วยความมั่นใจ 95%” ซึ่งสะท้อนความจริงได้มากกว่า

    แนวคิดนี้ถูกนำมาเขียนใหม่ใน Swift โดยใช้ distribution ต่าง ๆ เช่น Rayleigh, Normal, Bernoulli, Exponential และ Mixture เพื่อจำลองความไม่แน่นอนในข้อมูลจริง ตั้งแต่ GPS, ความเร็ว, ความหนาแน่นของอากาศ ไปจนถึงพฤติกรรมผู้ใช้และ latency ของ API

    นอกจากนี้ยังมีการใช้ Monte Carlo sampling เพื่อประเมินผลลัพธ์จากการสุ่มหลายพันครั้ง และใช้ Sequential Probability Ratio Testing (SPRT) เพื่อปรับจำนวน sample อัตโนมัติตามความซับซ้อนของเงื่อนไข

    แนวคิดของ Uncertain<T>
    เป็นชนิดข้อมูลที่รวมความน่าจะเป็นเข้าไปใน type system
    ใช้แทนค่าที่มีความไม่แน่นอน เช่น GPS, sensor, user behavior
    เปลี่ยนจาก true/false เป็น Uncertain<Bool> ที่มีค่า probability

    การใช้งานใน Swift
    มีการ port จาก C# มาเป็น Swift library พร้อมตัวอย่างการใช้งาน
    รองรับ distribution หลายแบบ เช่น normal, exponential, kumaraswamy
    ใช้ SPRT เพื่อปรับจำนวน sample ตามความซับซ้อนของเงื่อนไข

    ตัวอย่างการใช้งานจริง
    GPS ที่มี horizontal accuracy ถูกแปลงเป็น Uncertain<CLLocation>
    การคำนวณความเร็ว, ความต้านทานอากาศ, หรือ comfort index ใช้ค่าที่มี standard deviation
    การประเมินว่า “สามารถวิ่ง 5K ได้” ถูกคำนวณจากหลายเงื่อนไขรวมกัน

    การใช้ Monte Carlo sampling
    ใช้สุ่มหลายพันครั้งเพื่อประเมิน expected value หรือ confidence
    ตัวอย่างเช่น slot machine ที่คำนวณ expected payout จากการ spin 10,000 ครั้ง

    การวิเคราะห์สถิติ
    รองรับการคำนวณ mean, standard deviation, confidence interval
    วิเคราะห์ shape ของ distribution เช่น skewness และ kurtosis
    รองรับ entropy และ mode สำหรับข้อมูลแบบ discrete

    https://nshipster.com/uncertainty/
    🎙️ เรื่องเล่าจาก NSHipster: เมื่อความไม่แน่นอนกลายเป็นชนิดข้อมูล ในโลกของการเขียนโปรแกรม เรามักชินกับการตัดสินใจแบบ “จริงหรือเท็จ” ผ่าน Boolean แต่ในชีวิตจริง เช่น GPS หรือเซนเซอร์ต่าง ๆ ข้อมูลที่เราได้มักจะมี “ความไม่แน่นอน” ปะปนอยู่เสมอ แล้วทำไมโค้ดเราถึงไม่สะท้อนสิ่งนั้น? บทความจาก NSHipster ได้หยิบแนวคิดจากงานวิจัยของ Microsoft Research และ University of Washington ที่เสนอชนิดข้อมูลใหม่ชื่อว่า Uncertain<T> ซึ่งเป็นการนำความน่าจะเป็นมาใส่ใน type system โดยตรง เช่น แทนที่จะบอกว่า “คุณถึงที่หมายแล้ว” ด้วย if statement ธรรมดา เราอาจพูดว่า “คุณถึงที่หมายแล้ว ด้วยความมั่นใจ 95%” ซึ่งสะท้อนความจริงได้มากกว่า แนวคิดนี้ถูกนำมาเขียนใหม่ใน Swift โดยใช้ distribution ต่าง ๆ เช่น Rayleigh, Normal, Bernoulli, Exponential และ Mixture เพื่อจำลองความไม่แน่นอนในข้อมูลจริง ตั้งแต่ GPS, ความเร็ว, ความหนาแน่นของอากาศ ไปจนถึงพฤติกรรมผู้ใช้และ latency ของ API นอกจากนี้ยังมีการใช้ Monte Carlo sampling เพื่อประเมินผลลัพธ์จากการสุ่มหลายพันครั้ง และใช้ Sequential Probability Ratio Testing (SPRT) เพื่อปรับจำนวน sample อัตโนมัติตามความซับซ้อนของเงื่อนไข ✅ แนวคิดของ Uncertain<T> ➡️ เป็นชนิดข้อมูลที่รวมความน่าจะเป็นเข้าไปใน type system ➡️ ใช้แทนค่าที่มีความไม่แน่นอน เช่น GPS, sensor, user behavior ➡️ เปลี่ยนจาก true/false เป็น Uncertain<Bool> ที่มีค่า probability ✅ การใช้งานใน Swift ➡️ มีการ port จาก C# มาเป็น Swift library พร้อมตัวอย่างการใช้งาน ➡️ รองรับ distribution หลายแบบ เช่น normal, exponential, kumaraswamy ➡️ ใช้ SPRT เพื่อปรับจำนวน sample ตามความซับซ้อนของเงื่อนไข ✅ ตัวอย่างการใช้งานจริง ➡️ GPS ที่มี horizontal accuracy ถูกแปลงเป็น Uncertain<CLLocation> ➡️ การคำนวณความเร็ว, ความต้านทานอากาศ, หรือ comfort index ใช้ค่าที่มี standard deviation ➡️ การประเมินว่า “สามารถวิ่ง 5K ได้” ถูกคำนวณจากหลายเงื่อนไขรวมกัน ✅ การใช้ Monte Carlo sampling ➡️ ใช้สุ่มหลายพันครั้งเพื่อประเมิน expected value หรือ confidence ➡️ ตัวอย่างเช่น slot machine ที่คำนวณ expected payout จากการ spin 10,000 ครั้ง ✅ การวิเคราะห์สถิติ ➡️ รองรับการคำนวณ mean, standard deviation, confidence interval ➡️ วิเคราะห์ shape ของ distribution เช่น skewness และ kurtosis ➡️ รองรับ entropy และ mode สำหรับข้อมูลแบบ discrete https://nshipster.com/uncertainty/
    NSHIPSTER.COM
    Uncertain⟨T⟩
    GPS coordinates aren’t exact. Sensor readings have noise. User behavior is probabilistic. Yet we write code that pretends uncertainty doesn’t exist, forcing messy real-world data through clean Boolean logic.
    0 ความคิดเห็น 0 การแบ่งปัน 146 มุมมอง 0 รีวิว
  • เมื่อไทยเคยโอบกอดผู้ลี้ภัย: ย้อนรอยประวัติศาสตร์ "บ้านหนองจาน" จากที่พักพิงสู่ประเด็นปัญหา
    https://www.thai-tai.tv/news/21168/
    .

    #กองทัพภาคที่1 #RTA #กองทัพบก #สนามไชย2 #รวมใจไทยเป็นหนึ่ง #ทีมไทยแลนด์ #TruthFromThailand #บ้านหนองจาน #สระแก้ว
    เมื่อไทยเคยโอบกอดผู้ลี้ภัย: ย้อนรอยประวัติศาสตร์ "บ้านหนองจาน" จากที่พักพิงสู่ประเด็นปัญหา https://www.thai-tai.tv/news/21168/ . #กองทัพภาคที่1 #RTA #กองทัพบก #สนามไชย2 #รวมใจไทยเป็นหนึ่ง #ทีมไทยแลนด์ #TruthFromThailand #บ้านหนองจาน #สระแก้ว
    0 ความคิดเห็น 0 การแบ่งปัน 187 มุมมอง 0 รีวิว
  • Mythic Words From Mythologies Around The World

    It’s in human nature to tell stories and in many ways, our stories—our mythologies—work their way into every aspect of our daily lives, from meme culture to the language we speak. You may be familiar with some of the words derived from the names of Greek and Roman gods and characters (herculean, echo, narcissist, to name a few). But some of the words with similar origins are more obscure and may surprise you, and still others are drawn from completely different cultural lineages! Many of our modern words are inspired not only by Greco-Roman mythos but also by West African, Indigenous, Far East Asian, and Nordic folktales, gods, heroes, and legends.

    Here’s a closer look at some of our everyday words and the many diverse mythologies that have contributed to their use and interpretation today.

    California

    While many of us might view the Golden State as the land of sunshine, mild winters, and plenty, this idyllic image of California is first glimpsed in Garci Rodríguez de Montalvo’s novel Las Sergas de Esplandián (“The Adventures of Esplandián”) from the 1500s. At a time when Spanish invasion and exploration of the Americas was at its peak, Las Sergas de Esplandián describes a fictional island ruled by Queen Calafia of the Indies, hence the name “California.” It’s possible Rodríguez de Montalvo derived California from the Arabic khalif or khalifa (a spiritual leader of Islam), or the term Califerne from the 11th-century epic French poem The Song of Roland. When the Spanish first encountered the Baja California peninsula, it was initially believed to be an island and so was dubbed for the fictional island in Rodríguez de Montalvo’s novel. Eventually, this name would apply to the region that we now know as California in the US and Baja California in Mexico today.

    chimeric

    Chimeric is an adjective used to describe something “imaginary, fanciful” or in the context of biology, chimeric describes an organism “having parts of different origins.” The word chimeric is derived from the name of an ancient Greek monster, the chimera. Typically depicted as a having both a goat and lion head sprouting from its back and a serpent as a tail, the chimera was a terrifying and formidable opponent.

    hell

    While this word may call to mind Christianity and the realm of demons and condemned souls, hell is also associated with another concept of the underworld. According to Norse mythology, the prominent god Odin appointed the goddess and daughter of Loki, Hel, to preside over the realm of the dead. Hel’s name subsequently became associated as the word for the underworld itself. The word hell entered Old English sometime before the year 900 CE.

    hurricane

    When a windstorm whips up torrential rains, it can definitely seem like a god’s fury has been called down. This might explain why hurricane is derived from a Taíno storm god, Hurakán. The Taíno were an Indigenous tribe of the Caribbean, so it certainly makes sense that their deities would hold the name now associated with major tropical storms. Working its way from Spanish into English, hurricane was likely first recorded in English around the mid-1500s.

    Nike

    Typically depicted with wings, Nike was the Greek goddess of victory. Her influence was not limited to athletics, and she could oversee any field from art to music to war. Nike is said to have earned this title as one of the first deities to offer her allegiance to Zeus during the Titanomachy, the great battle between the Titans and gods for Mount Olympus. Of course, with a winning streak like that, it’s no wonder a popular sports apparel company would name itself after her.

    plutocracy

    Plutocracy means “the rule or power of wealth” or “of the wealthy, particularly a government or state in which the wealthy class rules.” The pluto in plutocracy comes from the Roman god of wealth, Pluto. Often known best by his Greek name, Hades, Pluto also presided over the underworld. Where does the wealth factor in? Precious metals and gems are typically found underground. The word plutocracy was recorded in the English language around 1645–1655.

    protean

    The adjective protean [ proh-tee-uhn ] describes how something readily assumes different forms, shapes, or characteristics. Something that is protean is “extremely variable.” This word originates from the name of Proteus, a minor Greek sea god who served under Poseidon. Proteus was prophetic and said to be able to gaze into the past, present, and future. However, he was pretty stingy with his knowledge, so most challengers would have to surprise him and wrestle him—while Proteus continually transformed into different (usually dangerous) shapes, such as a lion or a snake! If the challenger held on throughout the transformations, Proteus would answer their question truthfully before jumping back into the sea.

    quetzalcoatlus

    Quetzalcoatlus is a genus of pterosaur from the Late Cretaceous period. Its remains were discovered in 1971 in Texas. As a flying dinosaur from the Americas, its name derives from the god Quetzalcóatl, or “the feathered serpent,” in Nahuatl. Often depicted as exactly that (in addition to having incarnations that ranged from axolotls to dogs to corn), Quetzalcóatl was a prominent god of creation and order in the pantheon of the Mexica people. His domain included powerful and sustaining forces such as the sun, the wind, agriculture, wisdom, and writing.

    ragnarok

    Popping up everywhere from video games to blockbuster movies, the word ragnarok [ rahg-nuh-rok ] just sounds cool. It’s typically used as a synonym for the end of the world—and that’s what it originally referred to. In Norse mythology, this apocalyptic moment will occur when three roosters crow and the monster hound, Garmr, breaks free of his cave. A frightening battle among gods ensues along with natural disasters. The Old Norse word Ragnarǫk that it derives from is a compound of “gods” (ragna) and “fate” (rok).

    Subaru

    Known in most of the English-speaking world as a popular car manufacturer, Subaru is a Japanese word for the Seven Sisters, or Pleiades, constellation. The Subaru logo even features the six stars visible to the naked eye in the constellation. In 2021, astronomers Ray and Barnaby Norris proposed that the constellation referred to as “Seven Sisters” by various ancient peoples (which today looks like six visible stars) once had a seventh visible star whose light has been swallowed up by the light of another.

    Tuesday/Wednesday/Thursday/Friday/Saturday

    If we want an example of mythology rooted in our day-to-day, we needn’t look any further than the days of the week. Initially, Romans named their days of the week after the planets, which included the sun and the moon (Sunday and Monday). As the Roman Empire expanded to include Germanic-speaking peoples, the names of the weekdays were adapted to reflect the names of gods familiar to the local populations.

    Today, five out of seven days of the week are linked to the names of mythological gods, four of which are Old Germanic/Norse in origin. Tuesday is rooted in the name of the Norse god of war and justice, Tyr. Wednesday descends from Woden (alternatively, Odin), a widely revered Germanic-Norse god who presided over healing, wisdom, death, war, poetry, and sorcery. Thursday is derived from the thunder god Thor. Finally, Friday owes its name to Frigg, the goddess of marriage, prophecy, clairvoyance, and motherhood. The outlier of the weekday group is Saturday, which traces its name back to Saturn, the Roman god of time, wealth, and renewal.

    While scholars are uncertain as to when the Germanic-Norse adaptations of the days of the week were introduced, it is estimated to have occurred between 200-500 CE to predate the spread of Christianity and the final collapse of the Roman Empire.

    weird

    While weird today generally means “bizarre” or “unusual,” its older use has been to refer to something that is “uncanny” or relating to the supernatural. This links into the original definition of weird, or then wyrd, as being able to control fate or destiny. The Old English derivation of the Germanic word was first recorded before 900 CE as wyrd; then in Middle English as the phrase werde sisters, which referred to the Fates. According to Greek mythology, the three goddesses known as the Fates control the destinies of the lives of man. In the early 1600s, Shakespeare’s Macbeth, used werde sisters to refer to these witches in the play.

    © 2025, Aakkhra, All rights reserved.
    Mythic Words From Mythologies Around The World It’s in human nature to tell stories and in many ways, our stories—our mythologies—work their way into every aspect of our daily lives, from meme culture to the language we speak. You may be familiar with some of the words derived from the names of Greek and Roman gods and characters (herculean, echo, narcissist, to name a few). But some of the words with similar origins are more obscure and may surprise you, and still others are drawn from completely different cultural lineages! Many of our modern words are inspired not only by Greco-Roman mythos but also by West African, Indigenous, Far East Asian, and Nordic folktales, gods, heroes, and legends. Here’s a closer look at some of our everyday words and the many diverse mythologies that have contributed to their use and interpretation today. California While many of us might view the Golden State as the land of sunshine, mild winters, and plenty, this idyllic image of California is first glimpsed in Garci Rodríguez de Montalvo’s novel Las Sergas de Esplandián (“The Adventures of Esplandián”) from the 1500s. At a time when Spanish invasion and exploration of the Americas was at its peak, Las Sergas de Esplandián describes a fictional island ruled by Queen Calafia of the Indies, hence the name “California.” It’s possible Rodríguez de Montalvo derived California from the Arabic khalif or khalifa (a spiritual leader of Islam), or the term Califerne from the 11th-century epic French poem The Song of Roland. When the Spanish first encountered the Baja California peninsula, it was initially believed to be an island and so was dubbed for the fictional island in Rodríguez de Montalvo’s novel. Eventually, this name would apply to the region that we now know as California in the US and Baja California in Mexico today. chimeric Chimeric is an adjective used to describe something “imaginary, fanciful” or in the context of biology, chimeric describes an organism “having parts of different origins.” The word chimeric is derived from the name of an ancient Greek monster, the chimera. Typically depicted as a having both a goat and lion head sprouting from its back and a serpent as a tail, the chimera was a terrifying and formidable opponent. hell While this word may call to mind Christianity and the realm of demons and condemned souls, hell is also associated with another concept of the underworld. According to Norse mythology, the prominent god Odin appointed the goddess and daughter of Loki, Hel, to preside over the realm of the dead. Hel’s name subsequently became associated as the word for the underworld itself. The word hell entered Old English sometime before the year 900 CE. hurricane When a windstorm whips up torrential rains, it can definitely seem like a god’s fury has been called down. This might explain why hurricane is derived from a Taíno storm god, Hurakán. The Taíno were an Indigenous tribe of the Caribbean, so it certainly makes sense that their deities would hold the name now associated with major tropical storms. Working its way from Spanish into English, hurricane was likely first recorded in English around the mid-1500s. Nike Typically depicted with wings, Nike was the Greek goddess of victory. Her influence was not limited to athletics, and she could oversee any field from art to music to war. Nike is said to have earned this title as one of the first deities to offer her allegiance to Zeus during the Titanomachy, the great battle between the Titans and gods for Mount Olympus. Of course, with a winning streak like that, it’s no wonder a popular sports apparel company would name itself after her. plutocracy Plutocracy means “the rule or power of wealth” or “of the wealthy, particularly a government or state in which the wealthy class rules.” The pluto in plutocracy comes from the Roman god of wealth, Pluto. Often known best by his Greek name, Hades, Pluto also presided over the underworld. Where does the wealth factor in? Precious metals and gems are typically found underground. The word plutocracy was recorded in the English language around 1645–1655. protean The adjective protean [ proh-tee-uhn ] describes how something readily assumes different forms, shapes, or characteristics. Something that is protean is “extremely variable.” This word originates from the name of Proteus, a minor Greek sea god who served under Poseidon. Proteus was prophetic and said to be able to gaze into the past, present, and future. However, he was pretty stingy with his knowledge, so most challengers would have to surprise him and wrestle him—while Proteus continually transformed into different (usually dangerous) shapes, such as a lion or a snake! If the challenger held on throughout the transformations, Proteus would answer their question truthfully before jumping back into the sea. quetzalcoatlus Quetzalcoatlus is a genus of pterosaur from the Late Cretaceous period. Its remains were discovered in 1971 in Texas. As a flying dinosaur from the Americas, its name derives from the god Quetzalcóatl, or “the feathered serpent,” in Nahuatl. Often depicted as exactly that (in addition to having incarnations that ranged from axolotls to dogs to corn), Quetzalcóatl was a prominent god of creation and order in the pantheon of the Mexica people. His domain included powerful and sustaining forces such as the sun, the wind, agriculture, wisdom, and writing. ragnarok Popping up everywhere from video games to blockbuster movies, the word ragnarok [ rahg-nuh-rok ] just sounds cool. It’s typically used as a synonym for the end of the world—and that’s what it originally referred to. In Norse mythology, this apocalyptic moment will occur when three roosters crow and the monster hound, Garmr, breaks free of his cave. A frightening battle among gods ensues along with natural disasters. The Old Norse word Ragnarǫk that it derives from is a compound of “gods” (ragna) and “fate” (rok). Subaru Known in most of the English-speaking world as a popular car manufacturer, Subaru is a Japanese word for the Seven Sisters, or Pleiades, constellation. The Subaru logo even features the six stars visible to the naked eye in the constellation. In 2021, astronomers Ray and Barnaby Norris proposed that the constellation referred to as “Seven Sisters” by various ancient peoples (which today looks like six visible stars) once had a seventh visible star whose light has been swallowed up by the light of another. Tuesday/Wednesday/Thursday/Friday/Saturday If we want an example of mythology rooted in our day-to-day, we needn’t look any further than the days of the week. Initially, Romans named their days of the week after the planets, which included the sun and the moon (Sunday and Monday). As the Roman Empire expanded to include Germanic-speaking peoples, the names of the weekdays were adapted to reflect the names of gods familiar to the local populations. Today, five out of seven days of the week are linked to the names of mythological gods, four of which are Old Germanic/Norse in origin. Tuesday is rooted in the name of the Norse god of war and justice, Tyr. Wednesday descends from Woden (alternatively, Odin), a widely revered Germanic-Norse god who presided over healing, wisdom, death, war, poetry, and sorcery. Thursday is derived from the thunder god Thor. Finally, Friday owes its name to Frigg, the goddess of marriage, prophecy, clairvoyance, and motherhood. The outlier of the weekday group is Saturday, which traces its name back to Saturn, the Roman god of time, wealth, and renewal. While scholars are uncertain as to when the Germanic-Norse adaptations of the days of the week were introduced, it is estimated to have occurred between 200-500 CE to predate the spread of Christianity and the final collapse of the Roman Empire. weird While weird today generally means “bizarre” or “unusual,” its older use has been to refer to something that is “uncanny” or relating to the supernatural. This links into the original definition of weird, or then wyrd, as being able to control fate or destiny. The Old English derivation of the Germanic word was first recorded before 900 CE as wyrd; then in Middle English as the phrase werde sisters, which referred to the Fates. According to Greek mythology, the three goddesses known as the Fates control the destinies of the lives of man. In the early 1600s, Shakespeare’s Macbeth, used werde sisters to refer to these witches in the play. © 2025, Aakkhra, All rights reserved.
    Like
    1
    0 ความคิดเห็น 0 การแบ่งปัน 426 มุมมอง 0 รีวิว
  • ช่องโหว่เงียบใน Copilot – เมื่อ AI ละเลยความปลอดภัยโดยไม่มีใครรู้

    ในวันที่ 4 กรกฎาคม 2025 Zack Korman นักวิจัยด้านความปลอดภัยจากบริษัท Pistachio พบช่องโหว่ใน Microsoft 365 Copilot ที่น่าตกใจ: เขาสามารถขอให้ Copilot สรุปเนื้อหาไฟล์โดยไม่ให้ลิงก์กลับไปยังไฟล์นั้น และผลคือ...ไม่มีการบันทึกใน audit log เลย

    นั่นหมายความว่าใครก็ตามที่ใช้ Copilot เพื่อเข้าถึงไฟล์ สามารถทำได้โดยไม่ทิ้งร่องรอยไว้ในระบบตรวจสอบขององค์กร ซึ่งเป็นปัญหาใหญ่สำหรับการรักษาความปลอดภัยและการปฏิบัติตามกฎหมาย เช่น HIPAA หรือ GDPR

    แม้ว่า Microsoft จะได้รับรายงานและแก้ไขช่องโหว่นี้ในวันที่ 17 สิงหาคม 2025 แต่พวกเขากลับไม่แจ้งลูกค้า ไม่ออก CVE และไม่เปิดเผยต่อสาธารณะ โดยอ้างว่าเป็นช่องโหว่ระดับ “สำคัญ” ไม่ใช่ “วิกฤต” และการแก้ไขถูกส่งอัตโนมัติ จึงไม่จำเป็นต้องแจ้ง

    สิ่งที่น่ากังวลคือ ช่องโหว่นี้สามารถเกิดขึ้นได้โดยไม่ตั้งใจ และอาจมีองค์กรจำนวนมากที่มี audit log ไม่สมบูรณ์ โดยไม่รู้ตัวเลย

    ข้อมูลในข่าว
    พบช่องโหว่ใน M365 Copilot ที่ทำให้เข้าถึงไฟล์โดยไม่บันทึกใน audit log
    ช่องโหว่เกิดจากการสั่งให้ Copilot สรุปไฟล์โดยไม่ให้ลิงก์กลับ
    ช่องโหว่นี้สามารถเกิดขึ้นได้โดยไม่ตั้งใจจากผู้ใช้ทั่วไป
    Zack Korman รายงานช่องโหว่ผ่าน MSRC ของ Microsoft
    Microsoft แก้ไขช่องโหว่ในวันที่ 17 สิงหาคม 2025
    ช่องโหว่ถูกจัดระดับ “Important” ไม่ใช่ “Critical”
    Microsoft ไม่ออก CVE และไม่แจ้งลูกค้า
    ช่องโหว่นี้กระทบต่อองค์กรที่ต้องใช้ audit log เพื่อความปลอดภัยและการปฏิบัติตามกฎหมาย

    ข้อมูลเสริมจากภายนอก
    ช่องโหว่นี้เคยถูกพบโดย Michael Bargury จาก Zenity ตั้งแต่ปี 2024
    ช่องโหว่ถูกนำเสนอในงาน Black Hat โดยใช้เทคนิค jailbreak ด้วย caret (^)
    Microsoft มีนโยบายใหม่ที่ไม่ออก CVE หากไม่ต้องอัปเดตด้วยตนเอง
    นักวิจัยด้านความปลอดภัยเรียกร้องให้รัฐบาลกดดันให้ cloud providers เปิดเผยช่องโหว่ทั้งหมด
    ช่องโหว่นี้อาจถูกใช้ในการฟ้องร้องหรือสอบสวนทางกฎหมาย หาก audit log ไม่สมบูรณ์

    https://pistachioapp.com/blog/copilot-broke-your-audit-log
    📖 ช่องโหว่เงียบใน Copilot – เมื่อ AI ละเลยความปลอดภัยโดยไม่มีใครรู้ ในวันที่ 4 กรกฎาคม 2025 Zack Korman นักวิจัยด้านความปลอดภัยจากบริษัท Pistachio พบช่องโหว่ใน Microsoft 365 Copilot ที่น่าตกใจ: เขาสามารถขอให้ Copilot สรุปเนื้อหาไฟล์โดยไม่ให้ลิงก์กลับไปยังไฟล์นั้น และผลคือ...ไม่มีการบันทึกใน audit log เลย นั่นหมายความว่าใครก็ตามที่ใช้ Copilot เพื่อเข้าถึงไฟล์ สามารถทำได้โดยไม่ทิ้งร่องรอยไว้ในระบบตรวจสอบขององค์กร ซึ่งเป็นปัญหาใหญ่สำหรับการรักษาความปลอดภัยและการปฏิบัติตามกฎหมาย เช่น HIPAA หรือ GDPR แม้ว่า Microsoft จะได้รับรายงานและแก้ไขช่องโหว่นี้ในวันที่ 17 สิงหาคม 2025 แต่พวกเขากลับไม่แจ้งลูกค้า ไม่ออก CVE และไม่เปิดเผยต่อสาธารณะ โดยอ้างว่าเป็นช่องโหว่ระดับ “สำคัญ” ไม่ใช่ “วิกฤต” และการแก้ไขถูกส่งอัตโนมัติ จึงไม่จำเป็นต้องแจ้ง สิ่งที่น่ากังวลคือ ช่องโหว่นี้สามารถเกิดขึ้นได้โดยไม่ตั้งใจ และอาจมีองค์กรจำนวนมากที่มี audit log ไม่สมบูรณ์ โดยไม่รู้ตัวเลย ✅ ข้อมูลในข่าว ➡️ พบช่องโหว่ใน M365 Copilot ที่ทำให้เข้าถึงไฟล์โดยไม่บันทึกใน audit log ➡️ ช่องโหว่เกิดจากการสั่งให้ Copilot สรุปไฟล์โดยไม่ให้ลิงก์กลับ ➡️ ช่องโหว่นี้สามารถเกิดขึ้นได้โดยไม่ตั้งใจจากผู้ใช้ทั่วไป ➡️ Zack Korman รายงานช่องโหว่ผ่าน MSRC ของ Microsoft ➡️ Microsoft แก้ไขช่องโหว่ในวันที่ 17 สิงหาคม 2025 ➡️ ช่องโหว่ถูกจัดระดับ “Important” ไม่ใช่ “Critical” ➡️ Microsoft ไม่ออก CVE และไม่แจ้งลูกค้า ➡️ ช่องโหว่นี้กระทบต่อองค์กรที่ต้องใช้ audit log เพื่อความปลอดภัยและการปฏิบัติตามกฎหมาย ✅ ข้อมูลเสริมจากภายนอก ➡️ ช่องโหว่นี้เคยถูกพบโดย Michael Bargury จาก Zenity ตั้งแต่ปี 2024 ➡️ ช่องโหว่ถูกนำเสนอในงาน Black Hat โดยใช้เทคนิค jailbreak ด้วย caret (^) ➡️ Microsoft มีนโยบายใหม่ที่ไม่ออก CVE หากไม่ต้องอัปเดตด้วยตนเอง ➡️ นักวิจัยด้านความปลอดภัยเรียกร้องให้รัฐบาลกดดันให้ cloud providers เปิดเผยช่องโหว่ทั้งหมด ➡️ ช่องโหว่นี้อาจถูกใช้ในการฟ้องร้องหรือสอบสวนทางกฎหมาย หาก audit log ไม่สมบูรณ์ https://pistachioapp.com/blog/copilot-broke-your-audit-log
    PISTACHIOAPP.COM
    Copilot Broke Your Audit Log, but Microsoft Won’t Tell You
    Copilot Broke Your Audit Log, but Microsoft Won’t Tell You
    0 ความคิดเห็น 0 การแบ่งปัน 180 มุมมอง 0 รีวิว
  • Bigme B13: จอ ePaper สีแบบพกพารุ่นแรกของโลกเพื่อสายตาและงานเอกสาร

    Bigme B13 คือจอมอนิเตอร์ขนาด 13.3 นิ้วที่ใช้เทคโนโลยี ePaper สี ซึ่งต่างจากจอ LCD หรือ OLED ตรงที่ให้ภาพเหมือนกระดาษจริง ลดแสงสะท้อนและความเมื่อยล้าของสายตา เหมาะสำหรับการอ่านเอกสาร, แก้ไขข้อความ และท่องเว็บ

    จอนี้มีความละเอียดสูงถึง 3200x2400 พิกเซล อัตราส่วนภาพ 4:3 และรองรับการเชื่อมต่อทั้งแบบสาย (USB-C, HDMI) และไร้สาย (AirPlay, Miracast, DLNA) พร้อมโหมดการใช้งานหลายแบบ เช่น โหมดข้อความ, โหมดภาพ, โหมดวิดีโอ และโหมดเว็บ ที่ปรับ refresh rate และความคมชัดตามลักษณะงาน

    Bigme B13 ยังมีฟีเจอร์เสริม เช่น ระบบปรับแสงหน้าจอได้ทั้งความสว่างและอุณหภูมิสี, ลำโพงคู่ในตัว, ช่องเสียบหูฟัง และขาตั้งแม่เหล็กที่สามารถติดกับแล็ปท็อปเพื่อใช้งานแบบสองจอได้อย่างสะดวก

    แม้จะมีจุดเด่นเรื่องการถนอมสายตาและความพกพาสะดวก แต่จอนี้ไม่เหมาะกับงานที่ต้องการความแม่นยำของสี เช่น การออกแบบกราฟิกหรือการตัดต่อภาพ และราคาก็ยังค่อนข้างสูงที่ $699–$729

    ข้อมูลเสริมจากภายนอก
    ใช้หน้าจอ Kaleido 3 ซึ่งให้ความละเอียด 300PPI สำหรับขาวดำ และ 150PPI สำหรับสี
    รองรับการเล่นวิดีโอที่ 30Hz ด้วยเทคโนโลยี refresh เฉพาะของ Bigme
    ใช้งานได้กับ Windows, macOS, Android และ iOS รวมถึง Linux บางรุ่น
    มีรีโมตและเคสแถมมาในกล่อง พร้อมบอดี้อลูมิเนียมที่แข็งแรง
    Bigme ยังมีรุ่นจอใหญ่ 25.3 นิ้ว (B251) สำหรับงานระดับมืออาชีพ
    คู่แข่งในตลาด ePaper monitor ได้แก่ Dasung และ Onyx ซึ่งมีรุ่นจำกัด

    https://www.techradar.com/pro/the-worlds-first-portable-color-epaper-monitor-has-gone-on-sale-but-dont-expect-it-to-be-affordable-just-yet
    🧠 Bigme B13: จอ ePaper สีแบบพกพารุ่นแรกของโลกเพื่อสายตาและงานเอกสาร Bigme B13 คือจอมอนิเตอร์ขนาด 13.3 นิ้วที่ใช้เทคโนโลยี ePaper สี ซึ่งต่างจากจอ LCD หรือ OLED ตรงที่ให้ภาพเหมือนกระดาษจริง ลดแสงสะท้อนและความเมื่อยล้าของสายตา เหมาะสำหรับการอ่านเอกสาร, แก้ไขข้อความ และท่องเว็บ จอนี้มีความละเอียดสูงถึง 3200x2400 พิกเซล อัตราส่วนภาพ 4:3 และรองรับการเชื่อมต่อทั้งแบบสาย (USB-C, HDMI) และไร้สาย (AirPlay, Miracast, DLNA) พร้อมโหมดการใช้งานหลายแบบ เช่น โหมดข้อความ, โหมดภาพ, โหมดวิดีโอ และโหมดเว็บ ที่ปรับ refresh rate และความคมชัดตามลักษณะงาน Bigme B13 ยังมีฟีเจอร์เสริม เช่น ระบบปรับแสงหน้าจอได้ทั้งความสว่างและอุณหภูมิสี, ลำโพงคู่ในตัว, ช่องเสียบหูฟัง และขาตั้งแม่เหล็กที่สามารถติดกับแล็ปท็อปเพื่อใช้งานแบบสองจอได้อย่างสะดวก แม้จะมีจุดเด่นเรื่องการถนอมสายตาและความพกพาสะดวก แต่จอนี้ไม่เหมาะกับงานที่ต้องการความแม่นยำของสี เช่น การออกแบบกราฟิกหรือการตัดต่อภาพ และราคาก็ยังค่อนข้างสูงที่ $699–$729 ✅ ข้อมูลเสริมจากภายนอก ➡️ ใช้หน้าจอ Kaleido 3 ซึ่งให้ความละเอียด 300PPI สำหรับขาวดำ และ 150PPI สำหรับสี ➡️ รองรับการเล่นวิดีโอที่ 30Hz ด้วยเทคโนโลยี refresh เฉพาะของ Bigme ➡️ ใช้งานได้กับ Windows, macOS, Android และ iOS รวมถึง Linux บางรุ่น ➡️ มีรีโมตและเคสแถมมาในกล่อง พร้อมบอดี้อลูมิเนียมที่แข็งแรง ➡️ Bigme ยังมีรุ่นจอใหญ่ 25.3 นิ้ว (B251) สำหรับงานระดับมืออาชีพ ➡️ คู่แข่งในตลาด ePaper monitor ได้แก่ Dasung และ Onyx ซึ่งมีรุ่นจำกัด https://www.techradar.com/pro/the-worlds-first-portable-color-epaper-monitor-has-gone-on-sale-but-dont-expect-it-to-be-affordable-just-yet
    0 ความคิดเห็น 0 การแบ่งปัน 244 มุมมอง 0 รีวิว
  • https://youtube.com/shorts/fOk5NBWtRTA?si=YtQ3VmhL5o85t25F
    https://youtube.com/shorts/fOk5NBWtRTA?si=YtQ3VmhL5o85t25F
    0 ความคิดเห็น 0 การแบ่งปัน 69 มุมมอง 0 รีวิว
  • “Quid” vs. “Pound”: What’s The Difference?

    If you aren’t from the United Kingdom, you may be confused by the different words used to refer to money there, including pound and quid.

    In this article, we’ll look at the monetary definitions of the words pound and quid, explain the different contexts in which they’re used, and give examples of how they’re used in everyday speech.

    Quick summary

    A pound is a denomination of UK currency roughly equivalent to the US dollar. Quid is British slang for pound. It’s used in much the same way as buck is used as a slang term for dollar—except that quid is also used for the plural, as in a few quid.

    Is a quid a pound? What’s the difference between a quid and a pound?
    In the context of money, the word pound is used to refer to a denomination of currency used in the United Kingdom. Known casually as the British pound and officially as the pound sterling, the pound is similar to the US dollar, both in value and in how its name is used.

    Based on recent valuation, the pound is worth approximately 1.3 US dollars, but this ratio is highly dependent on fluctuating exchange rates. The pound is produced both in the form of paper bills and metal coins.

    The word quid is an informal British slang term for a pound. It is used in much the same way as the slang word buck is used in the US to refer to a dollar. Like buck, quid is used generally to refer to an amount of money rather than a tangible (or transferable) item of currency, so one pound in the form of a paper note, coin, or electronic payment are all referred to as a quid. Unlike buck, the plural form of quid is just quid, as in Can you lend me 20 quid?

    As a slang term for the pound, quid has been used since the late 1600s. Although there are many popular theories about how the word quid came to be used in relation to money, the origin of the term is uncertain.

    Examples of quid and pound in a sentence

    Let’s look at some examples of sentences that use pound and quid.

    • I bought the book from a British website, so I had to pay for it in pounds.
    • Nate borrowed 10 quid from Lily to buy lunch.
    • She found an old pound coin in her backyard that turned out to be worth 100 quid.

    © 2025, Aakkhra, All rights reserved.
    “Quid” vs. “Pound”: What’s The Difference? If you aren’t from the United Kingdom, you may be confused by the different words used to refer to money there, including pound and quid. In this article, we’ll look at the monetary definitions of the words pound and quid, explain the different contexts in which they’re used, and give examples of how they’re used in everyday speech. Quick summary A pound is a denomination of UK currency roughly equivalent to the US dollar. Quid is British slang for pound. It’s used in much the same way as buck is used as a slang term for dollar—except that quid is also used for the plural, as in a few quid. Is a quid a pound? What’s the difference between a quid and a pound? In the context of money, the word pound is used to refer to a denomination of currency used in the United Kingdom. Known casually as the British pound and officially as the pound sterling, the pound is similar to the US dollar, both in value and in how its name is used. Based on recent valuation, the pound is worth approximately 1.3 US dollars, but this ratio is highly dependent on fluctuating exchange rates. The pound is produced both in the form of paper bills and metal coins. The word quid is an informal British slang term for a pound. It is used in much the same way as the slang word buck is used in the US to refer to a dollar. Like buck, quid is used generally to refer to an amount of money rather than a tangible (or transferable) item of currency, so one pound in the form of a paper note, coin, or electronic payment are all referred to as a quid. Unlike buck, the plural form of quid is just quid, as in Can you lend me 20 quid? As a slang term for the pound, quid has been used since the late 1600s. Although there are many popular theories about how the word quid came to be used in relation to money, the origin of the term is uncertain. Examples of quid and pound in a sentence Let’s look at some examples of sentences that use pound and quid. • I bought the book from a British website, so I had to pay for it in pounds. • Nate borrowed 10 quid from Lily to buy lunch. • She found an old pound coin in her backyard that turned out to be worth 100 quid. © 2025, Aakkhra, All rights reserved.
    0 ความคิดเห็น 0 การแบ่งปัน 368 มุมมอง 0 รีวิว
  • SMÅ: เครื่องพิมพ์เล็กแต่ทรงพลัง ที่เปลี่ยนภาพจำของ “เครื่องพิมพ์ยุ่งยาก” ไปตลอดกาล

    ถ้าคุณเคยหงุดหงิดกับเครื่องพิมพ์ที่มีปุ่มเยอะ ถาดกระดาษหลายชั้น และต้องงัดแงะเวลาหมึกหมด—SMÅ คือคำตอบที่ตรงข้ามทุกอย่างนั้น

    Jakob Höxtermann นักออกแบบจากมหาวิทยาลัย Bergische Universität Wuppertal ได้สร้าง SMÅ ขึ้นมาโดยเน้น 3 สิ่ง: ความเรียบง่าย ความยั่งยืน และความกะทัดรัด

    เครื่องนี้มีแค่ 3 ปุ่ม: เปิด/ปิด, หยุด, และตั้งค่าเบื้องต้น พร้อมไฟ LED สีเดียวที่บอกสถานะได้ครบ—ขาวคือพร้อมใช้งาน, ส้มคือหมึกใกล้หมด, แดงคือกระดาษติด

    ดีไซน์แนวตั้งช่วยประหยัดพื้นที่โต๊ะ และสามารถใส่กระดาษได้ถึง 120 แผ่นโดยไม่ต้องมีถาดเสริม แถมมีแผ่นใสกันกระดาษหล่นอย่างชาญฉลาด

    การเปลี่ยนหมึกก็ง่ายสุด ๆ แค่ยกฝาครอบขึ้นแล้วสอดตลับใหม่ด้วยมือเดียว—ไม่มีเลอะ ไม่มีงัด ไม่มีปวดหัว

    ที่สำคัญคือ SMÅ ใช้สกรูแทนกาวในการประกอบ ทำให้แยกชิ้นส่วนเพื่อรีไซเคิลได้ง่าย และช่วยลดการใช้หมึกและกระดาษโดยรวม

    https://www.techradar.com/pro/this-is-the-most-exciting-printer-design-ive-seen-in-years-and-it-reminds-me-of-an-obscure-vertical-panasonic-printer
    🧠 SMÅ: เครื่องพิมพ์เล็กแต่ทรงพลัง ที่เปลี่ยนภาพจำของ “เครื่องพิมพ์ยุ่งยาก” ไปตลอดกาล ถ้าคุณเคยหงุดหงิดกับเครื่องพิมพ์ที่มีปุ่มเยอะ ถาดกระดาษหลายชั้น และต้องงัดแงะเวลาหมึกหมด—SMÅ คือคำตอบที่ตรงข้ามทุกอย่างนั้น Jakob Höxtermann นักออกแบบจากมหาวิทยาลัย Bergische Universität Wuppertal ได้สร้าง SMÅ ขึ้นมาโดยเน้น 3 สิ่ง: ความเรียบง่าย ความยั่งยืน และความกะทัดรัด เครื่องนี้มีแค่ 3 ปุ่ม: เปิด/ปิด, หยุด, และตั้งค่าเบื้องต้น พร้อมไฟ LED สีเดียวที่บอกสถานะได้ครบ—ขาวคือพร้อมใช้งาน, ส้มคือหมึกใกล้หมด, แดงคือกระดาษติด ดีไซน์แนวตั้งช่วยประหยัดพื้นที่โต๊ะ และสามารถใส่กระดาษได้ถึง 120 แผ่นโดยไม่ต้องมีถาดเสริม แถมมีแผ่นใสกันกระดาษหล่นอย่างชาญฉลาด การเปลี่ยนหมึกก็ง่ายสุด ๆ แค่ยกฝาครอบขึ้นแล้วสอดตลับใหม่ด้วยมือเดียว—ไม่มีเลอะ ไม่มีงัด ไม่มีปวดหัว ที่สำคัญคือ SMÅ ใช้สกรูแทนกาวในการประกอบ ทำให้แยกชิ้นส่วนเพื่อรีไซเคิลได้ง่าย และช่วยลดการใช้หมึกและกระดาษโดยรวม https://www.techradar.com/pro/this-is-the-most-exciting-printer-design-ive-seen-in-years-and-it-reminds-me-of-an-obscure-vertical-panasonic-printer
    0 ความคิดเห็น 0 การแบ่งปัน 165 มุมมอง 0 รีวิว
  • กองทัพภาคที่ 2 ขอรับการสนับสนุน "ลวดหนามหีบเพลง" จำนวนมาก
    ขนาดเส้นผ่าศูนย์กลาง 100 ซ.ม. เพื่อใช้ประโยชน์ในการป้องกันอธิปไตยของไทย
    ผู้ประสงค์ให้การสนับสนุนติดต่อได้ที่
    พันโทสุริยาวุธ สุกเหลือง
    ฝ่ายกิจการพลเรือน กองกำลังสุรนารี อ.เมือง จ.สุรินทร์
    โทร. 093 591 6946
    #กัมพูชายิงก่อน
    #CambodiaOpenedFire
    #ไทยนี้รักสงบแต่ถึงรบไม่ขลาด
    #กองทัพภาคที่2
    #กองทัพบก #RTA
    #truthfromthailand
    #รวมใจไทยเป็นหนึ่ง
    กองทัพภาคที่ 2 ขอรับการสนับสนุน "ลวดหนามหีบเพลง" จำนวนมาก ขนาดเส้นผ่าศูนย์กลาง 100 ซ.ม. เพื่อใช้ประโยชน์ในการป้องกันอธิปไตยของไทย ผู้ประสงค์ให้การสนับสนุนติดต่อได้ที่ พันโทสุริยาวุธ สุกเหลือง ฝ่ายกิจการพลเรือน กองกำลังสุรนารี อ.เมือง จ.สุรินทร์ โทร. 093 591 6946 #กัมพูชายิงก่อน #CambodiaOpenedFire #ไทยนี้รักสงบแต่ถึงรบไม่ขลาด #กองทัพภาคที่2 #กองทัพบก #RTA #truthfromthailand #รวมใจไทยเป็นหนึ่ง
    0 ความคิดเห็น 0 การแบ่งปัน 187 มุมมอง 0 รีวิว
  • เรื่องเล่าจากโลกไซเบอร์: ช่องโหว่ในระบบดีลเลอร์รถยนต์ เปิดทางให้แฮกเกอร์ปลดล็อกรถจากระยะไกล

    Eaton Zveare นักวิจัยด้านความปลอดภัยไซเบอร์ ได้ค้นพบช่องโหว่ร้ายแรงในระบบพอร์ทัลออนไลน์ของผู้ผลิตรถยนต์รายใหญ่รายหนึ่ง (ไม่เปิดเผยชื่อ) ซึ่งมีดีลเลอร์กว่า 1,000 แห่งในสหรัฐฯ ช่องโหว่นี้เปิดโอกาสให้แฮกเกอร์สามารถสร้างบัญชี “ผู้ดูแลระดับชาติ” ได้เอง และเข้าถึงข้อมูลส่วนตัวของลูกค้า รวมถึงควบคุมฟังก์ชันบางอย่างของรถจากระยะไกล เช่น การปลดล็อกรถ

    Zveare ใช้เทคนิคแก้ไขโค้ดที่โหลดในเบราว์เซอร์หน้า login เพื่อข้ามระบบตรวจสอบสิทธิ์ และสร้างบัญชีแอดมินที่สามารถเข้าถึงข้อมูลทุกดีลเลอร์ได้โดยไม่มีใครรู้ เขายังพบเครื่องมือ lookup ที่สามารถใช้หมายเลขตัวถังรถ (VIN) หรือแค่ชื่อ-นามสกุล เพื่อค้นหาข้อมูลเจ้าของรถได้ทันที

    ที่น่าตกใจคือ ระบบยังอนุญาตให้เชื่อมรถเข้ากับบัญชีมือถือใหม่ได้ง่าย ๆ โดยแค่ “รับรองว่าเป็นเจ้าของจริง” ซึ่ง Zveare ทดลองกับรถของเพื่อน (โดยได้รับอนุญาต) และสามารถควบคุมการปลดล็อกรถผ่านแอปได้สำเร็จ

    แม้บริษัทจะรีบแก้ไขภายในหนึ่งสัปดาห์หลังได้รับแจ้ง แต่กรณีนี้สะท้อนถึงความเสี่ยงของระบบดีลเลอร์ที่มีสิทธิ์เข้าถึงข้อมูลจำนวนมาก และขาดการป้องกันที่รัดกุม

    นักวิจัยพบช่องโหว่ในระบบพอร์ทัลของผู้ผลิตรถยนต์รายใหญ่
    มีดีลเลอร์กว่า 1,000 แห่งในสหรัฐฯ

    ช่องโหว่ช่วยให้สร้างบัญชีแอดมินระดับชาติได้เอง
    เข้าถึงข้อมูลลูกค้า, ดีลเลอร์, และระบบควบคุมรถ

    ใช้แค่ VIN หรือชื่อ-นามสกุล ก็สามารถค้นหาข้อมูลเจ้าของรถได้
    ผ่านเครื่องมือ lookup ภายในระบบ

    สามารถเชื่อมรถเข้ากับบัญชีมือถือใหม่ได้ง่าย ๆ
    ใช้แค่การรับรองว่าเป็นเจ้าของ โดยไม่มีการตรวจสอบจริง

    ระบบใช้ Single Sign-On (SSO) ทำให้สามารถสวมรอยผู้ใช้คนอื่นได้
    เข้าถึงดีลเลอร์อื่นโดยไม่ต้องใช้รหัสผ่าน

    บริษัทแก้ไขช่องโหว่ภายในหนึ่งสัปดาห์หลังได้รับแจ้ง
    Zveare นำเสนอผลการวิจัยในงาน Defcon

    https://hackread.com/carmaker-portal-flaw-hackers-unlock-cars-steal-data/
    🚗🔓 เรื่องเล่าจากโลกไซเบอร์: ช่องโหว่ในระบบดีลเลอร์รถยนต์ เปิดทางให้แฮกเกอร์ปลดล็อกรถจากระยะไกล Eaton Zveare นักวิจัยด้านความปลอดภัยไซเบอร์ ได้ค้นพบช่องโหว่ร้ายแรงในระบบพอร์ทัลออนไลน์ของผู้ผลิตรถยนต์รายใหญ่รายหนึ่ง (ไม่เปิดเผยชื่อ) ซึ่งมีดีลเลอร์กว่า 1,000 แห่งในสหรัฐฯ ช่องโหว่นี้เปิดโอกาสให้แฮกเกอร์สามารถสร้างบัญชี “ผู้ดูแลระดับชาติ” ได้เอง และเข้าถึงข้อมูลส่วนตัวของลูกค้า รวมถึงควบคุมฟังก์ชันบางอย่างของรถจากระยะไกล เช่น การปลดล็อกรถ Zveare ใช้เทคนิคแก้ไขโค้ดที่โหลดในเบราว์เซอร์หน้า login เพื่อข้ามระบบตรวจสอบสิทธิ์ และสร้างบัญชีแอดมินที่สามารถเข้าถึงข้อมูลทุกดีลเลอร์ได้โดยไม่มีใครรู้ เขายังพบเครื่องมือ lookup ที่สามารถใช้หมายเลขตัวถังรถ (VIN) หรือแค่ชื่อ-นามสกุล เพื่อค้นหาข้อมูลเจ้าของรถได้ทันที ที่น่าตกใจคือ ระบบยังอนุญาตให้เชื่อมรถเข้ากับบัญชีมือถือใหม่ได้ง่าย ๆ โดยแค่ “รับรองว่าเป็นเจ้าของจริง” ซึ่ง Zveare ทดลองกับรถของเพื่อน (โดยได้รับอนุญาต) และสามารถควบคุมการปลดล็อกรถผ่านแอปได้สำเร็จ แม้บริษัทจะรีบแก้ไขภายในหนึ่งสัปดาห์หลังได้รับแจ้ง แต่กรณีนี้สะท้อนถึงความเสี่ยงของระบบดีลเลอร์ที่มีสิทธิ์เข้าถึงข้อมูลจำนวนมาก และขาดการป้องกันที่รัดกุม ✅ นักวิจัยพบช่องโหว่ในระบบพอร์ทัลของผู้ผลิตรถยนต์รายใหญ่ ➡️ มีดีลเลอร์กว่า 1,000 แห่งในสหรัฐฯ ✅ ช่องโหว่ช่วยให้สร้างบัญชีแอดมินระดับชาติได้เอง ➡️ เข้าถึงข้อมูลลูกค้า, ดีลเลอร์, และระบบควบคุมรถ ✅ ใช้แค่ VIN หรือชื่อ-นามสกุล ก็สามารถค้นหาข้อมูลเจ้าของรถได้ ➡️ ผ่านเครื่องมือ lookup ภายในระบบ ✅ สามารถเชื่อมรถเข้ากับบัญชีมือถือใหม่ได้ง่าย ๆ ➡️ ใช้แค่การรับรองว่าเป็นเจ้าของ โดยไม่มีการตรวจสอบจริง ✅ ระบบใช้ Single Sign-On (SSO) ทำให้สามารถสวมรอยผู้ใช้คนอื่นได้ ➡️ เข้าถึงดีลเลอร์อื่นโดยไม่ต้องใช้รหัสผ่าน ✅ บริษัทแก้ไขช่องโหว่ภายในหนึ่งสัปดาห์หลังได้รับแจ้ง ➡️ Zveare นำเสนอผลการวิจัยในงาน Defcon https://hackread.com/carmaker-portal-flaw-hackers-unlock-cars-steal-data/
    HACKREAD.COM
    Carmaker Portal Flaw Could Let Hackers Unlock Cars, Steal Data
    Follow us on Bluesky, Twitter (X), Mastodon and Facebook at @Hackread
    0 ความคิดเห็น 0 การแบ่งปัน 194 มุมมอง 0 รีวิว
  • #หลังจากที่ “เมย์ วาสนา อินทะแสง” นักธุรกิจชื่อดัง ได้ออกประกาศตามหาทรัพย์สิน มูลค่า 62 ล้าน ที่ถูก “ดิว อริสรา ทองบริสุทธิ์” ยืมไปแต่ไม่ยอมคืนตามกำหนด แถมพบว่านำไปจำนำโดยไม่ได้รับอนุญาต จนกลายเป็นข่าวฉาวสะเทือนวงการ แต่ภายหลังเป็นข่าวทรัพย์สินบางรายการได้กลับคืนสู่เจ้าของ หนึ่งในนั้นคือ สร้อยมรกต Lotus Arts de Vivre ราคา 26 ล้าน ซึ่งมีชิ้นเดียวในโลก

    ล่าสุดอินสตาแกรม เมย์ วาสนา ได้เผยความฟิน ที่ได้สวมใส่สร้อยสุดรักเส้นดังกล่าวอีกครั้ง โดยเขียนแคปชั่นว่า

    “the return of the 1-of-a kind jewelry that holds dear value to my heart

    สร้อยในตำนาน ที่ได้โอกาสเอามาใส่สักที

    @piwpidd_makeup สวย ไม่ซ้ำจำสูตรไม่ได้เสมอ เลิฟยูวน์ค่า”

    ขณะที่คนดังและแฟนๆ เข้ามาเมนต์ อาทิ สวยที่สุดในตำนาน , ต้องอยู่กับเจ้าของตัวจริงจ้า สวยมาก เวรี่จึ้ง, กลับมาสู่เจ้าของแล้ว กลับมารอบนี้ปังกว่าเดิมพันเท่า ขณะที่ “ดีเจดาด้า” เมนต์ว่า อุ้ย ได้ใส่แล้ว สวยมากๆ เมย์ก็ตอบกลับไปว่า “ได้ใส่แล้ว เย่”

    คลิกอ่านรายละเอียดเพิ่มเติม >>https://mgronline.com/entertainment/detail/9680000075661

    #MGROnline #เมย์วาสนา #สร้อยในตำนาน


    #หลังจากที่ “เมย์ วาสนา อินทะแสง” นักธุรกิจชื่อดัง ได้ออกประกาศตามหาทรัพย์สิน มูลค่า 62 ล้าน ที่ถูก “ดิว อริสรา ทองบริสุทธิ์” ยืมไปแต่ไม่ยอมคืนตามกำหนด แถมพบว่านำไปจำนำโดยไม่ได้รับอนุญาต จนกลายเป็นข่าวฉาวสะเทือนวงการ แต่ภายหลังเป็นข่าวทรัพย์สินบางรายการได้กลับคืนสู่เจ้าของ หนึ่งในนั้นคือ สร้อยมรกต Lotus Arts de Vivre ราคา 26 ล้าน ซึ่งมีชิ้นเดียวในโลก • ล่าสุดอินสตาแกรม เมย์ วาสนา ได้เผยความฟิน ที่ได้สวมใส่สร้อยสุดรักเส้นดังกล่าวอีกครั้ง โดยเขียนแคปชั่นว่า • “the return of the 1-of-a kind jewelry that holds dear value to my heart 💚 • สร้อยในตำนาน ที่ได้โอกาสเอามาใส่สักที‼️ • @piwpidd_makeup สวย ไม่ซ้ำจำสูตรไม่ได้เสมอ เลิฟยูวน์ค่า” • ขณะที่คนดังและแฟนๆ เข้ามาเมนต์ อาทิ สวยที่สุดในตำนาน , ต้องอยู่กับเจ้าของตัวจริงจ้า สวยมาก เวรี่จึ้ง, กลับมาสู่เจ้าของแล้ว กลับมารอบนี้ปังกว่าเดิมพันเท่า ขณะที่ “ดีเจดาด้า” เมนต์ว่า อุ้ย ได้ใส่แล้ว สวยมากๆ เมย์ก็ตอบกลับไปว่า “ได้ใส่แล้ว เย่” • คลิกอ่านรายละเอียดเพิ่มเติม >>https://mgronline.com/entertainment/detail/9680000075661 • #MGROnline #เมย์วาสนา #สร้อยในตำนาน
    0 ความคิดเห็น 0 การแบ่งปัน 377 มุมมอง 0 รีวิว
  • เรื่องเล่าจากโลกไซเบอร์: เมื่อ Google ถูกหลอกด้วยเสียง และข้อมูลลูกค้าก็หลุดไป

    ในเดือนมิถุนายน 2025 Google ได้ยืนยันว่าเกิดเหตุข้อมูลรั่วไหลจากระบบ Salesforce ภายในของบริษัท ซึ่งใช้เก็บข้อมูลลูกค้าธุรกิจขนาดกลางและขนาดเล็ก โดยกลุ่มแฮกเกอร์ชื่อดัง ShinyHunters (หรือ UNC6040) ใช้เทคนิค “vishing” หรือการหลอกลวงผ่านเสียงโทรศัพท์ เพื่อหลอกพนักงานให้อนุมัติแอปปลอมที่แฝงตัวเป็นเครื่องมือ Salesforce Data Loader

    เมื่อได้รับสิทธิ์เข้าถึงแล้ว แฮกเกอร์สามารถดูดข้อมูลออกจากระบบได้ในช่วงเวลาสั้น ๆ ก่อนที่ Google จะตรวจพบและตัดการเข้าถึง โดยข้อมูลที่ถูกขโมยนั้นเป็นข้อมูลพื้นฐาน เช่น ชื่อบริษัท เบอร์โทร และโน้ตประกอบ ซึ่ง Google ระบุว่าเป็นข้อมูลที่ “ส่วนใหญ่เปิดเผยอยู่แล้ว”

    อย่างไรก็ตาม เหตุการณ์นี้สะท้อนถึงความเปราะบางของระบบที่พึ่งพามนุษย์เป็นด่านแรก และเป็นส่วนหนึ่งของแคมเปญโจมตีที่กว้างขึ้น ซึ่งมีเป้าหมายเป็นบริษัทที่ใช้ Salesforce เช่น Chanel, Dior, Pandora, Qantas และ Allianz โดยกลุ่ม UNC6240 ซึ่งเชื่อว่าเป็นแขนงของ ShinyHunters จะตามมาด้วยการขู่เรียกค่าไถ่ภายใน 72 ชั่วโมง พร้อมขู่ว่าจะเปิดเผยข้อมูลผ่านเว็บไซต์ “Data Leak Site”

    Google ยืนยันว่าระบบ Salesforce ภายในถูกเจาะข้อมูล
    เกิดขึ้นในเดือนมิถุนายน 2025 โดยกลุ่ม UNC6040

    ข้อมูลที่ถูกขโมยเป็นข้อมูลพื้นฐานของลูกค้าธุรกิจ SMB
    เช่น ชื่อบริษัท เบอร์โทร และโน้ตประกอบ

    แฮกเกอร์ใช้เทคนิค vishing หลอกพนักงานผ่านโทรศัพท์
    โดยปลอมตัวเป็นฝ่าย IT และให้ติดตั้งแอปปลอม

    แอปปลอมถูกระบุว่าเป็น Salesforce Data Loader หรือชื่อหลอกเช่น “My Ticket Portal”
    ใช้ OAuth เพื่อเข้าถึงข้อมูลโดยไม่ถูกตรวจจับ

    Google ตัดการเข้าถึงได้ภายใน “ช่วงเวลาสั้น ๆ”
    และแจ้งลูกค้าที่ได้รับผลกระทบทันที

    กลุ่ม UNC6240 ตามมาด้วยการขู่เรียกค่าไถ่
    โดยส่งอีเมลหรือโทรศัพท์เรียกเงินในรูปแบบ Bitcoin ภายใน 72 ชั่วโมง

    ShinyHunters เคยโจมตี Snowflake, AT&T, PowerSchool และ Oracle Cloud
    เป็นกลุ่มที่มีประวัติการเจาะระบบระดับสูง

    Salesforce ยืนยันว่าแพลตฟอร์มไม่มีช่องโหว่
    ปัญหาเกิดจากการหลอกลวงผู้ใช้ ไม่ใช่ระบบ

    การเชื่อมต่อแอปภายนอกใน Salesforce ใช้รหัส 8 หลัก
    เป็นช่องทางที่แฮกเกอร์ใช้หลอกให้เชื่อมต่อกับแอปปลอม

    บริษัทที่ตกเป็นเหยื่อมีทั้งแบรนด์หรูและสายการบิน
    เช่น Chanel, Dior, Louis Vuitton, Qantas และ Allianz

    Google แนะนำให้ใช้ MFA, จำกัดสิทธิ์ และฝึกอบรมพนักงาน
    เพื่อป้องกันการโจมตีแบบ social engineering

    https://hackread.com/google-salesforce-data-breach-shinyhunters-vishing-scam/
    📞🕵️‍♂️ เรื่องเล่าจากโลกไซเบอร์: เมื่อ Google ถูกหลอกด้วยเสียง และข้อมูลลูกค้าก็หลุดไป ในเดือนมิถุนายน 2025 Google ได้ยืนยันว่าเกิดเหตุข้อมูลรั่วไหลจากระบบ Salesforce ภายในของบริษัท ซึ่งใช้เก็บข้อมูลลูกค้าธุรกิจขนาดกลางและขนาดเล็ก โดยกลุ่มแฮกเกอร์ชื่อดัง ShinyHunters (หรือ UNC6040) ใช้เทคนิค “vishing” หรือการหลอกลวงผ่านเสียงโทรศัพท์ เพื่อหลอกพนักงานให้อนุมัติแอปปลอมที่แฝงตัวเป็นเครื่องมือ Salesforce Data Loader เมื่อได้รับสิทธิ์เข้าถึงแล้ว แฮกเกอร์สามารถดูดข้อมูลออกจากระบบได้ในช่วงเวลาสั้น ๆ ก่อนที่ Google จะตรวจพบและตัดการเข้าถึง โดยข้อมูลที่ถูกขโมยนั้นเป็นข้อมูลพื้นฐาน เช่น ชื่อบริษัท เบอร์โทร และโน้ตประกอบ ซึ่ง Google ระบุว่าเป็นข้อมูลที่ “ส่วนใหญ่เปิดเผยอยู่แล้ว” อย่างไรก็ตาม เหตุการณ์นี้สะท้อนถึงความเปราะบางของระบบที่พึ่งพามนุษย์เป็นด่านแรก และเป็นส่วนหนึ่งของแคมเปญโจมตีที่กว้างขึ้น ซึ่งมีเป้าหมายเป็นบริษัทที่ใช้ Salesforce เช่น Chanel, Dior, Pandora, Qantas และ Allianz โดยกลุ่ม UNC6240 ซึ่งเชื่อว่าเป็นแขนงของ ShinyHunters จะตามมาด้วยการขู่เรียกค่าไถ่ภายใน 72 ชั่วโมง พร้อมขู่ว่าจะเปิดเผยข้อมูลผ่านเว็บไซต์ “Data Leak Site” ✅ Google ยืนยันว่าระบบ Salesforce ภายในถูกเจาะข้อมูล ➡️ เกิดขึ้นในเดือนมิถุนายน 2025 โดยกลุ่ม UNC6040 ✅ ข้อมูลที่ถูกขโมยเป็นข้อมูลพื้นฐานของลูกค้าธุรกิจ SMB ➡️ เช่น ชื่อบริษัท เบอร์โทร และโน้ตประกอบ ✅ แฮกเกอร์ใช้เทคนิค vishing หลอกพนักงานผ่านโทรศัพท์ ➡️ โดยปลอมตัวเป็นฝ่าย IT และให้ติดตั้งแอปปลอม ✅ แอปปลอมถูกระบุว่าเป็น Salesforce Data Loader หรือชื่อหลอกเช่น “My Ticket Portal” ➡️ ใช้ OAuth เพื่อเข้าถึงข้อมูลโดยไม่ถูกตรวจจับ ✅ Google ตัดการเข้าถึงได้ภายใน “ช่วงเวลาสั้น ๆ” ➡️ และแจ้งลูกค้าที่ได้รับผลกระทบทันที ✅ กลุ่ม UNC6240 ตามมาด้วยการขู่เรียกค่าไถ่ ➡️ โดยส่งอีเมลหรือโทรศัพท์เรียกเงินในรูปแบบ Bitcoin ภายใน 72 ชั่วโมง ✅ ShinyHunters เคยโจมตี Snowflake, AT&T, PowerSchool และ Oracle Cloud ➡️ เป็นกลุ่มที่มีประวัติการเจาะระบบระดับสูง ✅ Salesforce ยืนยันว่าแพลตฟอร์มไม่มีช่องโหว่ ➡️ ปัญหาเกิดจากการหลอกลวงผู้ใช้ ไม่ใช่ระบบ ✅ การเชื่อมต่อแอปภายนอกใน Salesforce ใช้รหัส 8 หลัก ➡️ เป็นช่องทางที่แฮกเกอร์ใช้หลอกให้เชื่อมต่อกับแอปปลอม ✅ บริษัทที่ตกเป็นเหยื่อมีทั้งแบรนด์หรูและสายการบิน ➡️ เช่น Chanel, Dior, Louis Vuitton, Qantas และ Allianz ✅ Google แนะนำให้ใช้ MFA, จำกัดสิทธิ์ และฝึกอบรมพนักงาน ➡️ เพื่อป้องกันการโจมตีแบบ social engineering https://hackread.com/google-salesforce-data-breach-shinyhunters-vishing-scam/
    HACKREAD.COM
    Google Confirms Salesforce Data Breach by ShinyHunters via Vishing Scam
    Follow us on Bluesky, Twitter (X), Mastodon and Facebook at @Hackread
    0 ความคิดเห็น 0 การแบ่งปัน 341 มุมมอง 0 รีวิว
  • To check your land records online using the MP Bhulekh portal, go to bhulekh mp. Select your district, tehsil, and village, then enter details like your name, Khasra number, or Khatauni number. You can view your land ownership records, map (Bhu-Naksha), and other related information easily from home. It's a quick and helpful way to stay updated on your property details. https://mplandrecord.net/
    Thanks for sharing this information.
    To check your land records online using the MP Bhulekh portal, go to bhulekh mp. Select your district, tehsil, and village, then enter details like your name, Khasra number, or Khatauni number. You can view your land ownership records, map (Bhu-Naksha), and other related information easily from home. It's a quick and helpful way to stay updated on your property details. https://mplandrecord.net/ Thanks for sharing this information.
    0 ความคิดเห็น 0 การแบ่งปัน 241 มุมมอง 0 รีวิว
Pages Boosts