USN-8946-2: Unbound vulnerabilities
Ubuntu ออกแพตช์ช่องโหว่ของ Unbound
บันทึกงานเซิร์ฟเวอร์จริง ที่ลงมือทำเอง แล้วเขียนให้คนอื่นใช้ต่อได้
สัปดาห์นี้
ดูทั้งหมด
ปักหมุด
Web
ทำเว็บปี 2026 ใช้ PHP, Node.js หรือ React: เลือกตามงานจากตัวเลขจริง
ลูกค้าโฮสติ้งถามว่าทำเว็บด้วย PHP, Node.js หรือ React ดี ผมไล่ตัวเลขตลาด ณ 7 พ.ย. 2026 แยกชั้นของเว็บให้ชัด ทำกราฟเทียบว่างานไหนใช้สแตกไหนด้วยคะแนนที่ AI สองตัวให้แยกกัน และดูคะแนนที่ AI สองตัวประเมินตัวเองรายภาษา
อัปเดตความปลอดภัยล่าสุด
ดูทั้งหมด ->เริ่มต้นที่นี่
ค่อย ๆ เรียนรู้จากงานจริงบทความล่าสุด
ดูทั้งหมด →
API ตอบ notSupport 9 แบบ แต่หน้าเว็บเครื่องลบได้ ดัก HAR หาคำสั่งจริง
ต้องลบเฉพาะรูปใบหน้าของคนที่ออกแล้วจากเครื่องสแกน โดยห้ามลบชื่อผู้ใช้ ลองยิง API ตามเอกสาร 9 รูปแบบไม่ผ่านสักแบบ แต่ปุ่มในหน้าเว็บของเครื่องเองลบได้ บทความนี้เล่าวิธีดัก HAR จาก DevTools จนเจอคีย์ที่เอกสารไม่บอก และขั้นตอนสำรองพร้อม md5 ก่อนลบจริง 77 คน
Whisper ถอดเสียงฮัมเป็นคำ และได้เวลาผิด ถ้าไม่ถอดจาก stem ที่ถูกต้อง
ถอดเสียงทั้งมิกซ์แล้วเวลาคลาดและมีข้อความหลอน ช่วงบรรเลงกลายเป็นสัญลักษณ์โน้ตยาวหลายสิบวินาที เสียงฮัมถูกอ่านเป็นประโยค ท้ายไฟล์มีคำทักทายที่ไม่มีอยู่จริง และท่อนร้องหมู่อยู่ผิดสเต็ม ถอดจากสเต็มที่ถูกต้องแล้วเวลาเริ่มท่อนแรกขยับจาก 19.2 เป็น 18.5 วินาที
แชร์โฟลเดอร์ torrent ด้วย Samba: force user และกับดัก bind interfaces
ตั้ง Samba บน Debian ให้ Windows เปิด แก้ และลบไฟล์ในโฟลเดอร์ดาวน์โหลดของ Transmission ได้โดยสิทธิ์ไม่เพี้ยน ด้วย force user, force group และ create mask พร้อมผูก smbd ไว้กับ NIC ของ LAN และกับดักบรรทัด bind interfaces only ที่ถูกคอมเมนต์อยู่แล้ว
ชื่อคนไทยถูกตัดขึ้นบรรทัดใหม่กลางคำ เพราะเบราว์เซอร์ตัดคำด้วยพจนานุกรม
ชื่อเล่นที่ไม่มีในพจนานุกรมของเบราว์เซอร์ถูกหักกลางคำทุกหน้า แก้ CSS รายจุดไม่จบเพราะเนื้อหามาจากฐานข้อมูล เลยทำ middleware ครอบ response ห่อชื่อจากตารางทีมงานด้วย span nowrap เฉพาะ text node พร้อมผลข้างเคียงสองข้อที่เจอหลังขึ้นจริง
รัน mysql_* บน PHP 8.4 ด้วย shim ไฟล์เดียวผ่าน auto_prepend_file
เว็บ PHP เก่าที่เรียก mysql_* ซึ่งถูกถอดตั้งแต่ PHP 7.0 กู้หน้าที่ตายกลับมาได้ชั่วคราวโดยไม่แก้โค้ดทีละไฟล์ ด้วยไฟล์เดียวที่นิยามฟังก์ชันเหล่านั้นบน mysqli โหลดผ่าน .user.ini ทีละเว็บ พร้อมตัวย้อนกลับอัตโนมัติ และข้อจำกัดที่ต้องบอกให้ชัด
ping ได้แต่ SSH หมดเวลา: โน้ตบุ๊กสองการ์ดเครือข่ายตอบกลับผิดเส้นทาง
เครื่อง Debian ที่ใช้เป็นเซิร์ฟเวอร์มีทั้งสาย LAN และ Wi-Fi สายมีไฟลิงก์และมี IP แต่ถึง gateway ไม่ได้ ตัว self-heal ย้าย default route ไป Wi-Fi ทำให้ SYN เข้าทางหนึ่งแต่ตอบออกอีกทาง SSH เลยหมดเวลาทั้งที่ ping ปกติ พร้อมตัวแยกสาเหตุ netprobe
PLC สองตัวแลกข้อมูลได้สามแบบ เลือกผิดแล้วข้อมูลช้าหรือสั่งซ้อนกัน
คู่มือ Omron แยกการแลกข้อมูลระหว่าง PLC เป็น Data Link, Remote I/O แบบ Master/Slave และ Message Service แต่ละแบบมีขีดจำกัดเป็นตัวเลขและตอบคำถามต่างกันว่าใครเป็นเจ้าของเอาต์พุต บทความนี้จับคู่กับของ Siemens และให้คำถาม 5 ข้อที่ใช้เลือกก่อนลงมือ
เครื่องดับ/ค้างตอนกลางคืน: อ่านสาเหตุจาก crash dump (bugcheck 0x154)
โน้ตบุ๊กดับหรือค้างตอนรันงานข้ามคืน เปิด log ย้อนสองสัปดาห์เจอจอฟ้าสามครั้ง ไม่ใช่ไฟดับ อ่านรหัส bugcheck 0x1A กับ 0x154 เปิด MEMORY.DMP ด้วย kd และตัดตัวแปร Intel XTU กับ XMP โดยบอกตรงว่ายังไม่พิสูจน์ต้นเหตุ
Demucs + Whisper ทีละไฟล์บนเครื่อง GPU แล้วดึงผลกลับตรวจ SHA-256
สคริปต์เดิมวนทั้งคลังเพลงและเสี่ยงรันของเก่าซ้ำ เลยดัดเป็นงานเดี่ยวในโฟลเดอร์เดียว ตรวจ SHA-256 ก่อนใช้ GPU ข้ามขั้นที่มีผลแล้ว แยกเสียงร้องด้วย Demucs ถอดคำด้วย Whisper large-v3 ประมาณจังหวะด้วย librosa แล้วดึงกลับเฉพาะ 7 ไฟล์พร้อมเทียบขนาดและ SHA-256
อยากให้เราทำให้ไหม?
ให้เราช่วยติดตั้ง ตั้งค่า ย้ายระบบ หรือแก้ปัญหาเซิร์ฟเวอร์ เพื่อให้คุณมีเวลาไปทำงานที่สำคัญกว่า