USN-9037-1: HPLIP vulnerabilities
HPLIP มีช่องโหว่เขียนข้อมูลเกินขอบเขต อาจทำให้ล่ม ข้อมูลรั่ว หรือรันโค้ดได้
บันทึกงานเซิร์ฟเวอร์จริง ที่ลงมือทำเอง แล้วเขียนให้คนอื่นใช้ต่อได้
สัปดาห์นี้
ดูทั้งหมด
Securityไอพีออฟฟิศเปลี่ยนตลอด: ดันเข้า whitelist ด้วยคีย์ SSH forced command
HardwareAPI ตอบ notSupport 9 แบบ แต่หน้าเว็บเครื่องลบได้ ดัก HAR หาคำสั่งจริง
AIWhisper ถอดเสียงฮัมเป็นคำ และได้เวลาผิด ถ้าไม่ถอดจาก stem ที่ถูกต้อง
Linuxแชร์โฟลเดอร์ torrent ด้วย Samba: force user และกับดัก bind interfaces
ปักหมุด
Web
ทำเว็บปี 2026 ใช้ PHP, Node.js หรือ React: เลือกตามงานจากตัวเลขจริง
ลูกค้าโฮสติ้งถามว่าทำเว็บด้วย PHP, Node.js หรือ React ดี ผมไล่ตัวเลขตลาด ณ 7 พ.ย. 2026 แยกชั้นของเว็บให้ชัด ทำกราฟเทียบว่างานไหนใช้สแตกไหนด้วยคะแนนที่ AI สองตัวให้แยกกัน และดูคะแนนที่ AI สองตัวประเมินตัวเองรายภาษา
อัปเดตความปลอดภัยล่าสุด
ดูทั้งหมด ->USN-9038-1: GStreamer Good Plugins, GStreamer Base Plugins vulnerabilities
Ubuntu แพตช์ GStreamer Good Plugins และ GStreamer Base Plugins แก้ช่องโหว่ ควรอัปเดต
USN-8946-2: Unbound vulnerabilities
USN-9036-1: ca-certificates-java update
ca-certificates-java แก้ปัญหาใบรับรอง CA ที่ลบแล้วยังค้างใน JKS keystore
USN-9022-1: Linux kernel vulnerabilities
USN-9024-1: Linux kernel vulnerabilities
เริ่มต้นที่นี่
ค่อย ๆ เรียนรู้จากงานจริงบทความล่าสุด
ดูทั้งหมด →
ไอพีออฟฟิศเปลี่ยนตลอด: ดันเข้า whitelist ด้วยคีย์ SSH forced command
ไอพีที่ออกเน็ตเปลี่ยนบ่อยเพราะอยู่หลัง CGNAT เลยโดนไฟร์วอลล์แบนซ้ำ บันทึกการให้เครื่องข้างตัวดันไอพีเข้า whitelist ด้วยคีย์ SSH ที่ล็อกคำสั่งเดียว อ่านไอพีจาก SSH_CLIENT และตรวจประเทศแบบ fail-closed พร้อมตัวอย่างที่สองคือคีย์คุมบอทแจ้งเตือนโดยไม่ให้ shell และการเขียน threat model ให้ชัด
API ตอบ notSupport 9 แบบ แต่หน้าเว็บเครื่องลบได้ ดัก HAR หาคำสั่งจริง
ต้องลบเฉพาะรูปใบหน้าของคนที่ออกแล้วจากเครื่องสแกน โดยห้ามลบชื่อผู้ใช้ ลองยิง API ตามเอกสาร 9 รูปแบบไม่ผ่านสักแบบ แต่ปุ่มในหน้าเว็บของเครื่องเองลบได้ บทความนี้เล่าวิธีดัก HAR จาก DevTools จนเจอคีย์ที่เอกสารไม่บอก และขั้นตอนสำรองพร้อม md5 ก่อนลบจริง 77 คน
Whisper ถอดเสียงฮัมเป็นคำ และได้เวลาผิด ถ้าไม่ถอดจาก stem ที่ถูกต้อง
ถอดเสียงทั้งมิกซ์แล้วเวลาคลาดและมีข้อความหลอน ช่วงบรรเลงกลายเป็นสัญลักษณ์โน้ตยาวหลายสิบวินาที เสียงฮัมถูกอ่านเป็นประโยค ท้ายไฟล์มีคำทักทายที่ไม่มีอยู่จริง และท่อนร้องหมู่อยู่ผิดสเต็ม ถอดจากสเต็มที่ถูกต้องแล้วเวลาเริ่มท่อนแรกขยับจาก 19.2 เป็น 18.5 วินาที
แชร์โฟลเดอร์ torrent ด้วย Samba: force user และกับดัก bind interfaces
ตั้ง Samba บน Debian ให้ Windows เปิด แก้ และลบไฟล์ในโฟลเดอร์ดาวน์โหลดของ Transmission ได้โดยสิทธิ์ไม่เพี้ยน ด้วย force user, force group และ create mask พร้อมผูก smbd ไว้กับ NIC ของ LAN และกับดักบรรทัด bind interfaces only ที่ถูกคอมเมนต์อยู่แล้ว
ชื่อคนไทยถูกตัดขึ้นบรรทัดใหม่กลางคำ เพราะเบราว์เซอร์ตัดคำด้วยพจนานุกรม
ชื่อเล่นที่ไม่มีในพจนานุกรมของเบราว์เซอร์ถูกหักกลางคำทุกหน้า แก้ CSS รายจุดไม่จบเพราะเนื้อหามาจากฐานข้อมูล เลยทำ middleware ครอบ response ห่อชื่อจากตารางทีมงานด้วย span nowrap เฉพาะ text node พร้อมผลข้างเคียงสองข้อที่เจอหลังขึ้นจริง
รัน mysql_* บน PHP 8.4 ด้วย shim ไฟล์เดียวผ่าน auto_prepend_file
เว็บ PHP เก่าที่เรียก mysql_* ซึ่งถูกถอดตั้งแต่ PHP 7.0 กู้หน้าที่ตายกลับมาได้ชั่วคราวโดยไม่แก้โค้ดทีละไฟล์ ด้วยไฟล์เดียวที่นิยามฟังก์ชันเหล่านั้นบน mysqli โหลดผ่าน .user.ini ทีละเว็บ พร้อมตัวย้อนกลับอัตโนมัติ และข้อจำกัดที่ต้องบอกให้ชัด
ping ได้แต่ SSH หมดเวลา: โน้ตบุ๊กสองการ์ดเครือข่ายตอบกลับผิดเส้นทาง
เครื่อง Debian ที่ใช้เป็นเซิร์ฟเวอร์มีทั้งสาย LAN และ Wi-Fi สายมีไฟลิงก์และมี IP แต่ถึง gateway ไม่ได้ ตัว self-heal ย้าย default route ไป Wi-Fi ทำให้ SYN เข้าทางหนึ่งแต่ตอบออกอีกทาง SSH เลยหมดเวลาทั้งที่ ping ปกติ พร้อมตัวแยกสาเหตุ netprobe
PLC สองตัวแลกข้อมูลได้สามแบบ เลือกผิดแล้วข้อมูลช้าหรือสั่งซ้อนกัน
คู่มือ Omron แยกการแลกข้อมูลระหว่าง PLC เป็น Data Link, Remote I/O แบบ Master/Slave และ Message Service แต่ละแบบมีขีดจำกัดเป็นตัวเลขและตอบคำถามต่างกันว่าใครเป็นเจ้าของเอาต์พุต บทความนี้จับคู่กับของ Siemens และให้คำถาม 5 ข้อที่ใช้เลือกก่อนลงมือ
เครื่องดับ/ค้างตอนกลางคืน: อ่านสาเหตุจาก crash dump (bugcheck 0x154)
โน้ตบุ๊กดับหรือค้างตอนรันงานข้ามคืน เปิด log ย้อนสองสัปดาห์เจอจอฟ้าสามครั้ง ไม่ใช่ไฟดับ อ่านรหัส bugcheck 0x1A กับ 0x154 เปิด MEMORY.DMP ด้วย kd และตัดตัวแปร Intel XTU กับ XMP โดยบอกตรงว่ายังไม่พิสูจน์ต้นเหตุ
อยากให้เราทำให้ไหม?
ให้เราช่วยติดตั้ง ตั้งค่า ย้ายระบบ หรือแก้ปัญหาเซิร์ฟเวอร์ เพื่อให้คุณมีเวลาไปทำงานที่สำคัญกว่า