DSA-6629-1 network-manager-iodine - security update
Debian ออกอัปเดตความปลอดภัย network-manager-iodine ควรติดตั้งแพตช์
บันทึกงานเซิร์ฟเวอร์จริง ที่ลงมือทำเอง แล้วเขียนให้คนอื่นใช้ต่อได้
สัปดาห์นี้
ดูทั้งหมด
★ บทความเด่นประจำเล่ม
Linux
cron ไม่รันเลยสักรอบ เพราะ redirect log ไปโฟลเดอร์ที่ไม่มี
งานตามเวลาไม่ทำงานรอบแรกโดยไม่มี error ที่ไหนเลย ไฟล์ log ไม่ถูกสร้าง ไม่มีเมล รันมือผ่านปกติ ต้นเหตุคือบรรทัด crontab ลงท้ายด้วย redirect ไปโฟลเดอร์ที่ไม่มีอยู่ shell เปิดไฟล์ไม่ได้เลยไม่รันคำสั่งทั้งบรรทัด พร้อมวิธีพิสูจน์ใน 70 วินาทีและกติกากันซ้ำ
อัปเดตความปลอดภัยล่าสุด
ดูทั้งหมด ->DSA-6628-1 linux - security update
laravel/framework: Laravel: Task Output Injection - Concurrency Process
laravel/framework มีช่องโหว่แทรกข้อมูลในผลลัพธ์งานของ Concurrency Process
DSA-6627-1 libspreadsheet-xlsx-perl - security update
Debian ออกอัปเดตความปลอดภัย libspreadsheet-xlsx-perl ควรอัปเดต
DSA-6626-1 c-ares - security update
USN-9027-2: Linux kernel (FIPS) vulnerabilities
Ubuntu แพตช์ Linux kernel (FIPS) แก้หลายช่องโหว่ที่อาจใช้ยึดระบบได้ ควรอัปเดต
เริ่มต้นที่นี่
ค่อย ๆ เรียนรู้จากงานจริงบทความล่าสุด
ดูทั้งหมด →
วัด contrast จากพิกเซลจริง: แคปสองรอบ แล้วเทียบเฉพาะจุดที่มีตัวอักษร
เครื่องตรวจ contrast ที่อ่านค่าสีจาก CSS พังบนกระจกฝ้า gradient และรูปถ่าย เพราะไม่รู้ว่าหลังตัวอักษรมีพิกเซลอะไร วิธีนี้แคปหน้าสองรอบ รอบที่สองให้ตัวอักษรโปร่งใส หาพิกเซลของ glyph จากส่วนต่าง แล้วแก้ด้วย token สีที่พลิกตาม dark mode
สั่ง Blender ผ่าน MCP ให้ทุกการแก้ฉากเป็นสคริปต์ที่ตรวจย้อนหลังได้
ตั้งให้ AI client สั่ง Blender 4.5 ที่เปิดอยู่ผ่าน MCP แบบ STDIO โดยไม่ปล่อยให้ส่งโค้ดสดจากแชต ทุกการเปลี่ยนฉากต้องเป็นไฟล์สคริปต์หนึ่งไฟล์ ให้คนอ่านก่อนรัน ตัวส่ง run_script.py เก็บผลเป็น .execution.json กับ .mcp.log ข้างสคริปต์ พร้อมปัญหาที่เจอจริงหกข้อตอนติดตั้ง
วิดีโอ 4K เล่นไม่ขึ้น เพราะซับภาพบังคับให้เซิร์ฟเวอร์แปลงทั้งเรื่อง
คลังวิดีโอในบ้านบน LXC 2 core RAM 1536 MB เล่นไฟล์ 4K ไม่ขึ้น ต้นเหตุไม่ใช่เครือข่าย แต่เป็นซับแบบภาพที่บังคับให้เซิร์ฟเวอร์ฝังซับลงภาพได้แค่ 8 fps พร้อมวิธีอ่านเหตุผลจาก log การปิดการแปลงวิดีโอ และการเปลี่ยนซับภาพเป็น SRT แล้วซ่อมสระลอยจาก OCR
แชทบอทตอบช้าเพราะยัดความรู้ทั้งเว็บใน prompt: ดัชนีที่อัปเดตทีละแถว
แชทบอทของเว็บลูกค้ารายหนึ่งเคยแบกเนื้อหาทั้งเว็บใน prompt ราว 110k โทเคนแล้วยังต้องเรียก tool ค้นหลายรอบ เลยทำตารางดัชนีความรู้ที่อัปเดตทีละแถวจาก model event เขียนเฉพาะตอน hash เปลี่ยน แยกส่วน hot ที่เข้า prompt เสมอออกจากส่วนที่ค้นเมื่อจำเป็น และ presearch ล่วงหน้าด้วย timeout 1.5 วินาที
ย้าย 30 โดเมนขึ้น PHP 8.4 ผ่าน DA API พร้อม snapshot และ rollback
บันทึกการย้ายเว็บราว 30 โดเมนกับ 4 subdomain จาก PHP รุ่นเก่าขึ้น 8.4 บน DirectAdmin ด้วยสคริปต์ที่สแกนความเข้ากันได้ ถ่าย snapshot 60 หน้าก่อนและหลัง แล้วย้อนกลับเองเมื่อมีหน้าไหนจากต่ำกว่า 500 กลายเป็น 500 ขึ้นไป พร้อมกับดักสามข้อที่เจอจริง
เปิดตอน login สองทาง เลยได้ daemon สองตัวเขียนไฟล์เดียวกัน
เดมอนเก็บข้อมูลเวลาจริงถูกเปิดตอน login จากสองทางห่างกันราว 20 วินาที ทั้งคู่ค้างรอต่อกับโปรแกรมต้นทางราว 30 วินาที แล้วออกมาเช็ก pidfile ที่ยังว่างพร้อมกัน เลยรันคู่กันทั้งวัน บทความนี้ว่าด้วยเหตุผลที่ pidfile แก้เรื่องนี้ไม่ได้ และการเปลี่ยนไปใช้ byte-range lock ของระบบปฏิบัติการ
อัดเสียงลำโพงบน Windows แล้วช่วงเงียบหาย ไฟล์สั้นกว่าเวลาจริง
อัดเสียงที่ออกลำโพงด้วย WASAPI loopback แล้วได้ไฟล์ที่สั้นกว่าเวลาจริง เพราะอุปกรณ์ไม่ส่ง buffer ตอนไม่มีเสียง แก้ด้วยการเล่นสัญญาณเงียบบนอุปกรณ์เดียวกันคู่ไปกับการอัด จองเลขไฟล์ด้วย .lock เขียน WAV ก่อนแล้วแปลงเป็น MP3 ด้วย ffmpeg พร้อมตัว self-test ที่จับ loopback จริง
สั่งฟอร์มเราเตอร์ผ่าน CDP แล้ว Apply เงียบ: .value ไม่ติด ต้องพิมพ์
ขับหน้า admin ของเราเตอร์ไฟเบอร์ผ่าน Chrome DevTools Protocol กรอกฟอร์มจอง IP ด้วย element.value แล้วกด Apply หน้าเว็บไม่ทำอะไรเลยและไม่มี error แก้ได้ด้วยการส่ง key event จริงเข้าช่องที่มองเห็น พร้อมข้อจำกัดที่ล้มแบบเงียบและวินัย dry-run ของสคริปต์
ตัดความยาวก่อนปิดบัง token เลยหลุดลง log ไป 31 ตัวอักษร
ช่อง caller ของ audit log ถูกตัดเหลือ 32 ตัวอักษรก่อนส่งเข้าตัว redact ผู้เรียกที่ใส่ token มาผิดช่องเลยเหลือ hex 31 ตัวค้างในไฟล์ log ใน endpoint สถานะที่ไม่ต้องยืนยันตัว และบนหน้าจอ ขณะที่เทสต์ยังเขียวเพราะตรวจแค่ว่าไม่มี token ทั้งก้อน พร้อมตัว redact แบบหน้าต่าง 16 ตัวและเทสต์ที่หาชิ้นส่วนของความลับ
อยากให้เราทำให้ไหม?
ให้เราช่วยติดตั้ง ตั้งค่า ย้ายระบบ หรือแก้ปัญหาเซิร์ฟเวอร์ เพื่อให้คุณมีเวลาไปทำงานที่สำคัญกว่า