Ice

☁️🎯 Deploy to prod without blinking. Deploy headshots without aiming. Built different.

[Ice @icelimit3d]

https://t.co/caahDE8nYG

[Ice @icelimit3d]

เช้านี้เปิด IAM Access Analyzer ดู unused access ครั้งแรก เจอ role 40 กว่าตัวไม่มีใครแตะเกิน 90 วัน ครึ่งนึงยังมี AdministratorAccess ติดอยู่ด้วย 555

ไม่รีบลบ แปะ deny-all ทิ้งไว้ 2 สัปดาห์ก่อน ถ้าไม่มีใครร้องค่อยลบจริง

[Ice @icelimit3d]

อยากอนุรักษ์ แต่ไม่มีงบบำรุงรักษา มันก็ทรุดโทรมไปเรื่อย ๆ ไม่ต่างอะไรกับรอวันพัง

[พี่น้องเออ @UrsularTVA]

กูก็อยากให้เก็บกูอยากจะดูวันๆมึงจะไปดูกันกี่คน เงี่ยนอนุรักษ์กันนัก นักอนุรักษ์ตัวร้อน

ดูอย่างศาลากลางเก่านนทบุรีที่เก็บไว้ ทำเป็นพิพิธภัณฑ์เนี้ย ทั้งวันกูไปตอนจะ 4 โมงละ เจ้าหน้าที่บอกกูมาคนที่ 3 ของวันค่ะ

[Ice @icelimit3d]

@pawoot เขาทำ report กลับรายงานส่วนกลางบ้างหรือเปล่าครับ มีให้ตรวจหรือไม่ อยากรู้เหมือนกัน กลัวแต่ทำลวก ๆ แล้ว Bypass MFA ได้

[Ice @icelimit3d]

@korfor29 เกลียดอ่ะ 555555555555555555+

[Joshua Pi'Rwot @pirwot]

😂🔥

[Ice @icelimit3d]

@sorpor_simple น้องนอนแซ่บเกิน5555+

[Ice @icelimit3d]

@mmaeroli มาครับ

[Ice @icelimit3d]

ทางรัฐเป็นอะไร alert มาทุกนาที 😓

[Ice @icelimit3d]

@korfor29 แถมทุกวันนี้เลิกกันแล้ว หลังจากนั้น ไม่เคยเอาอนาคตไปผูกกับใครอีกเลย

[Ice @icelimit3d]

ผมเผลอขำไป จะบาปมั้ยนะ 5555+

[สมจี๋เอง ౨ৎ @lbxzcmii]

ผลลัพธ์การพอกหน้า หน้าฉ่ำโกลว์เลย

[Ice @icelimit3d]

@M0M0N64 งงเหมือนเขา เขาเกิดมาชีวิตดีแล้วผิดอะไร ไม่เขาใจคนแบบนี้เหมือนกัน

[Ice @icelimit3d]

เตรียมแทงสวนได้เลย

[Frequency 🐦X @HS2_QRK5_s9]

เขายืนยันขนาดนี้ ยังไม่รีบยกของขึ้นอีก!

#คนนอนมา

....พอๆกับไอ้ "เอาอยู่" มันออกมาบอกนั่นแหละ คนพวกนี้คำพูดมันเชื่อถืออะไรไม่ได้อีกแล้ว

[Ice @icelimit3d]

@iwhale @longtundiary สุดคุ้ม นี่ใช้แค่ ChatGPT Pro กับ Claude Max

[Ice @icelimit3d]

@poile_kittie ส่วนตัวนี้หน้าต้นหอมคือ The Best -0-

[Ice @icelimit3d]

เย็นนี้เปิด Semgrep เข้า pipeline ครั้งแรก PR แรกขึ้น finding 143 อัน ทั้งทีมหน้าซีดเลยว่ะ

ที่แท้มันสแกนทั้ง repo ไม่ใช่แค่ diff ของ PR ใช้ --baseline-commit เทียบกับ base branch ให้ฟ้องเฉพาะ finding ใหม่ของ PR นั้นพอ ของเก่าเก็บไว้เป็น backlog ค่อยไล่ทีหลัง

[Ice @icelimit3d]

@ErSonusaini1 Good combo, but watch the overlap: if minAvailable equals your replica count, the PDB blocks every drain. And whenUnsatisfiable: DoNotSchedule can leave pods stuck Pending if the topology truly can't be satisfied. Worth testing the drain path before you need it.

[Ice @icelimit3d]

บ่ายนี้ deploy ใหม่ pod ค้าง Pending ทั้งที่ node ว่างเพียบ describe เจอ failed to assign an IP address to container ที่แท้ subnet หมด IP ว่ะ

เช็ค AvailableIpAddressCount ของ subnet เลย VPC CNI ใช้ IP จาก subnet ตรงๆ ไม่ใช่ pool แยก IP หมดเมื่อไหร่ pod ขึ้นไม่ได้ทันที

เพิ่ม subnet หรือลด WARM_IP_TARGET ช่วยได้

[Ice @icelimit3d]

ข่าวเต็มจาก The Hacker News: https://t.co/dJkrWPvV2M

[Ice @icelimit3d]

เช้านี้เจอข่าว Cisco SD-WAN Manager โดน CVE-2026-76504 CVSS 9.8 ว่ะ แค่ส่ง HTTP request ที่ hex-encode URI แปลกๆ ไปที่ API ก็ข้าม auth ได้เลย เข้าสิทธิ์ admin เต็มๆ CISA ใส่ KEV แล้ว (deadline 3 ต.ค.)

เช็คเร็วๆ grep j_security_check ใน log ของ vmanage กับ service-proxy ดูว่ามี request จาก IP แปลกๆ เข้ามาไหม