โพสต์ล่าสุด
6 การ์ดจากเพจ
กดการ์ดด้านล่างเพื่อสลับโพสต์ แต่ละโพสต์มีภาพหน้าจอจากต้นทางและบรรทัดที่เพจเขียนกำกับไว้
ภาพ: เอกสาร Claude Code (permissions)
กด don't ask again แล้วรหัสหลุด เจอ secret 1,122 ไฟล์บน GitHub
ใครใช้ Claude Code แล้วชอบกด “Yes, and don't ask again” ลองเปิดไฟล์ .claude/settings.local.json ในโปรเจกต์ดูหน่อยครับ อาจมีรหัสผ่านนอนอยู่ในนั้น
ส่วนตัวเลขทั้งหมดมาจากบริษัทที่ขายเครื่องมือ security เอง ยังไม่มีใครตรวจซ้ำ แต่อันนี้เช็กเองได้ในห้านาที
ลองเช็กเองในโปรเจกต์ของคุณ
.claude/settings.local.jsonคัดลอก
8 พ.ย. 2026 เปิดโพสต์บน Facebook
ภาพ: Microsoft Security Response Center
MS Paint มีช่องโหว่ RCE คะแนน 8.1 เช็กให้ได้ 11.2609.401.0 ขึ้นไป
ใครใช้ Windows 11 ลองเปิด PowerShell แล้วพิมพ์คำสั่งด้านล่างดูหน่อยครับ advisory รุ่นล่าสุดของ CVE-2026-83844 ระบุว่าตัวที่แก้แล้วคือ 11.2609.401.0 ถ้าได้ต่ำกว่านั้นอัปผ่าน Store ไว้ก่อนดีกว่า
Microsoft บอกว่ายังไม่มีใครเอาไปโจมตีจริง ยังไม่มี exploit สาธารณะ และประเมินไว้ว่า Exploitation Less Likely
ลองเช็กเองใน PowerShell
Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Versionคัดลอก
7 พ.ย. 2026 เปิดโพสต์บน Facebook
ภาพ: METR
METR เข้าไปวัดใน Anthropic AI ช่วยเร่ง R&D ราว 2 เท่า
ใครรู้สึกว่า Claude ออกรุ่นใหม่ถี่ขึ้นเรื่อยๆ อาจไม่ได้คิดไปเองครับ METR ซึ่งเป็นองค์กรประเมินความเสี่ยง AI จากข้างนอก เพิ่งออกรายงานว่า Anthropic พัฒนาโมเดลเร็วขึ้นราว 2 เท่า และส่วนใหญ่น่าจะเป็นเพราะใช้ AI ช่วยทำ R&D เอง
ตัวเลขเลยดูน่าตื่นเต้น แต่เรายังตรวจเองไม่ได้
7 พ.ย. 2026 เปิดโพสต์บน Facebook
ภาพ: บล็อก Thinking Machines
Inkling 2 Small 594B (active 17B) จะเปิด weights Apache 2.0 สัปดาห์หน้า
Thinking Machines ของ Mira Murati ปล่อยโมเดลรุ่นที่สองแล้วครับ ชื่อ Inkling 2 Small และบอกว่าจะเปิด weights ให้โหลดภายใต้ Apache 2.0 ในสัปดาห์หน้า หลังทดสอบความปลอดภัยกับทีมภายนอกเสร็จ
ส่วนคะแนนทั้งหมดเป็นตัวเลขที่บริษัทวัดเอง ผมว่ารอให้ weights ออกจริงแล้วมีคนข้างนอกเอาไปเทสต์ก่อน ค่อยตัดสินว่าคุ้มย้ายมาใช้แทนตัวที่ใช้อยู่ไหม
7 พ.ย. 2026 เปิดโพสต์บน Facebook
ภาพ: GitHub ppmpreetham/BUI
แกะ UI ของ Blender มาเป็น library เคลมเร็วกว่า GPUI พอร์ตด้วย LLM
เพิ่งมีคนแกะ UI ของ Blender ออกมาทำเป็น library ให้ใช้กับแอปตัวเองได้ครับ ชื่อ BUI ใช้ได้ทั้ง Python, Rust, JavaScript/React, C และ C++ แล้วหัวข้อที่โพสต์บน Hacker News ก็เคลมไว้แรงว่าเร็วกว่า GPUI เยอะ
สำหรับผม repo อายุไม่กี่เดือนกับ contributor 4 คน ยังเทียบกับ framework ที่ Zed ใช้ทุกวันใน production ไม่ได้ตรงๆ
7 พ.ย. 2026 เปิดโพสต์บน Facebook
ภาพ: เว็บ *sshole
sshd บน Alpine รับรหัสอะไรก็ได้ แค่ยาวเกิน 256 ตัว อัปด่วน
ใครมีเครื่อง Alpine ที่เปิด SSH ไว้และยังยอมให้ login ด้วยรหัสผ่าน อัป openssh แล้ว restart sshd วันนี้เลยครับ
Debian, Ubuntu หรือ distro ที่ใช้ glibc หรือเครื่องที่ผ่าน PAM ไม่โดนครับ
วิธีแก้ในแคปชัน
apk upgrade -U -a
rc-service sshd restartคัดลอก
6 พ.ย. 2026 เปิดโพสต์บน Facebook