USN-9041-1: uutils coreutils vulnerabilities
uutils coreutils mkfifo ตั้งสิทธิ์ไฟล์เดิมผิดพลาด อาจทำให้ข้อมูลสำคัญรั่วไหล
บันทึกงานเซิร์ฟเวอร์จริง ที่ลงมือทำเอง แล้วเขียนให้คนอื่นใช้ต่อได้
สัปดาห์นี้
ดูทั้งหมด
ปักหมุด
Web
ทำเว็บปี 2026 ใช้ PHP, Node.js หรือ React: เลือกตามงานจากตัวเลขจริง
ลูกค้าโฮสติ้งถามว่าทำเว็บด้วย PHP, Node.js หรือ React ดี ผมไล่ตัวเลขตลาด ณ 7 พ.ย. 2026 แยกชั้นของเว็บให้ชัด ทำกราฟเทียบว่างานไหนใช้สแตกไหนด้วยคะแนนที่ AI สองตัวให้แยกกัน และดูคะแนนที่ AI สองตัวประเมินตัวเองรายภาษา
อัปเดตความปลอดภัยล่าสุด
ดูทั้งหมด ->USN-9043-1: Linux kernel (NVIDIA) vulnerabilities
Linux kernel (NVIDIA) แก้ช่องโหว่การตรวจสอบ RMP บน AMD ควรอัปเดต
USN-9045-1: Linux kernel (NVIDIA) vulnerability
Linux kernel (NVIDIA) มีช่องโหว่ใน IPv4 อาจทำให้ระบบถูกเจาะ ควรอัปเดต
USN-9044-1: Linux kernel (NVIDIA BaseOS) vulnerabilities
Linux kernel (NVIDIA BaseOS) แก้ช่องโหว่ไดรเวอร์เครือข่ายและ IPv4 ควรอัปเดต
USN-9040-1: Linux kernel (Low Latency NVIDIA) vulnerabilities
Linux kernel (Low Latency NVIDIA) แก้ช่องโหว่การตรวจสอบ RMP บน AMD ควรอัปเดต
USN-8952-3: Tornado regression
Tornado แก้ปัญหาจากแพตช์ก่อนหน้าที่กระทบการให้บริการไฟล์ static ควรอัปเดต
เริ่มต้นที่นี่
ค่อย ๆ เรียนรู้จากงานจริงบทความล่าสุด
ดูทั้งหมด →
ตัดความยาวก่อนปิดบัง token เลยหลุดลง log ไป 31 ตัวอักษร
ช่อง caller ของ audit log ถูกตัดเหลือ 32 ตัวอักษรก่อนส่งเข้าตัว redact ผู้เรียกที่ใส่ token มาผิดช่องเลยเหลือ hex 31 ตัวค้างในไฟล์ log ใน endpoint สถานะที่ไม่ต้องยืนยันตัว และบนหน้าจอ ขณะที่เทสต์ยังเขียวเพราะตรวจแค่ว่าไม่มี token ทั้งก้อน พร้อมตัว redact แบบหน้าต่าง 16 ตัวและเทสต์ที่หาชิ้นส่วนของความลับ
deploy Laravel แล้วเจอ 500 ชั่วครู่: แคชถูกลบก่อนเขียนใหม่
view:cache ลบแคชทั้งหมดก่อนคอมไพล์ใหม่ ส่วน config:cache กับ route:cache ลบไฟล์เก่าก่อนเขียนไฟล์ใหม่ ระหว่างช่องว่างนั้นคำขอจริงเจอ 500 แก้ด้วยคำสั่ง warm เฉพาะ template ที่หมดอายุ และสลับแคชด้วยการ rename ไฟล์ชั่วคราวทับแบบอะตอมมิก พร้อมบทเรียนเรื่อง migration ที่เห็น config เก่า
ไอพีออฟฟิศเปลี่ยนตลอด: ดันเข้า whitelist ด้วยคีย์ SSH forced command
ไอพีที่ออกเน็ตเปลี่ยนบ่อยเพราะอยู่หลัง CGNAT เลยโดนไฟร์วอลล์แบนซ้ำ บันทึกการให้เครื่องข้างตัวดันไอพีเข้า whitelist ด้วยคีย์ SSH ที่ล็อกคำสั่งเดียว อ่านไอพีจาก SSH_CLIENT และตรวจประเทศแบบ fail-closed พร้อมตัวอย่างที่สองคือคีย์คุมบอทแจ้งเตือนโดยไม่ให้ shell และการเขียน threat model ให้ชัด
API ตอบ notSupport 9 แบบ แต่หน้าเว็บเครื่องลบได้ ดัก HAR หาคำสั่งจริง
ต้องลบเฉพาะรูปใบหน้าของคนที่ออกแล้วจากเครื่องสแกน โดยห้ามลบชื่อผู้ใช้ ลองยิง API ตามเอกสาร 9 รูปแบบไม่ผ่านสักแบบ แต่ปุ่มในหน้าเว็บของเครื่องเองลบได้ บทความนี้เล่าวิธีดัก HAR จาก DevTools จนเจอคีย์ที่เอกสารไม่บอก และขั้นตอนสำรองพร้อม md5 ก่อนลบจริง 77 คน
Whisper ถอดเสียงฮัมเป็นคำ และได้เวลาผิด ถ้าไม่ถอดจาก stem ที่ถูกต้อง
ถอดเสียงทั้งมิกซ์แล้วเวลาคลาดและมีข้อความหลอน ช่วงบรรเลงกลายเป็นสัญลักษณ์โน้ตยาวหลายสิบวินาที เสียงฮัมถูกอ่านเป็นประโยค ท้ายไฟล์มีคำทักทายที่ไม่มีอยู่จริง และท่อนร้องหมู่อยู่ผิดสเต็ม ถอดจากสเต็มที่ถูกต้องแล้วเวลาเริ่มท่อนแรกขยับจาก 19.2 เป็น 18.5 วินาที
แชร์โฟลเดอร์ torrent ด้วย Samba: force user และกับดัก bind interfaces
ตั้ง Samba บน Debian ให้ Windows เปิด แก้ และลบไฟล์ในโฟลเดอร์ดาวน์โหลดของ Transmission ได้โดยสิทธิ์ไม่เพี้ยน ด้วย force user, force group และ create mask พร้อมผูก smbd ไว้กับ NIC ของ LAN และกับดักบรรทัด bind interfaces only ที่ถูกคอมเมนต์อยู่แล้ว
ชื่อคนไทยถูกตัดขึ้นบรรทัดใหม่กลางคำ เพราะเบราว์เซอร์ตัดคำด้วยพจนานุกรม
ชื่อเล่นที่ไม่มีในพจนานุกรมของเบราว์เซอร์ถูกหักกลางคำทุกหน้า แก้ CSS รายจุดไม่จบเพราะเนื้อหามาจากฐานข้อมูล เลยทำ middleware ครอบ response ห่อชื่อจากตารางทีมงานด้วย span nowrap เฉพาะ text node พร้อมผลข้างเคียงสองข้อที่เจอหลังขึ้นจริง
รัน mysql_* บน PHP 8.4 ด้วย shim ไฟล์เดียวผ่าน auto_prepend_file
เว็บ PHP เก่าที่เรียก mysql_* ซึ่งถูกถอดตั้งแต่ PHP 7.0 กู้หน้าที่ตายกลับมาได้ชั่วคราวโดยไม่แก้โค้ดทีละไฟล์ ด้วยไฟล์เดียวที่นิยามฟังก์ชันเหล่านั้นบน mysqli โหลดผ่าน .user.ini ทีละเว็บ พร้อมตัวย้อนกลับอัตโนมัติ และข้อจำกัดที่ต้องบอกให้ชัด
ping ได้แต่ SSH หมดเวลา: โน้ตบุ๊กสองการ์ดเครือข่ายตอบกลับผิดเส้นทาง
เครื่อง Debian ที่ใช้เป็นเซิร์ฟเวอร์มีทั้งสาย LAN และ Wi-Fi สายมีไฟลิงก์และมี IP แต่ถึง gateway ไม่ได้ ตัว self-heal ย้าย default route ไป Wi-Fi ทำให้ SYN เข้าทางหนึ่งแต่ตอบออกอีกทาง SSH เลยหมดเวลาทั้งที่ ping ปกติ พร้อมตัวแยกสาเหตุ netprobe
อยากให้เราทำให้ไหม?
ให้เราช่วยติดตั้ง ตั้งค่า ย้ายระบบ หรือแก้ปัญหาเซิร์ฟเวอร์ เพื่อให้คุณมีเวลาไปทำงานที่สำคัญกว่า