wazt / Maythiwat C.

Hobbyist Content Creator & Web Developer / Founder @thefavorlist / Co-Founder & Editor @kritnibyou / "Passion ขับเคลื่อนงาน ไม่บ้าพอก็ไม่ทำ"

[wazt / Maythiwat C. @maythiwat]

เคยมั้ย? อยากใช้ EasyDonate แต่ไม่ชอบความรก? วันนี้ได้มีการปล่อย Theme ใหม่มาแบบเงียบ ๆ ชื่อว่า "Paper Plane" กับ Concept บางเบา แต่โฉบเฉี่ยวว่องไว ออกแบบโดยผู้ที่โหยหาบรรยากาศยุค 201X ดูตัวอย่างได้ที่ https://t.co/Af6bcIalBT และถ้าชอบก็สามารถตั้ง Theme นี้ใน #EasyDonate ได้เลย!

[wazt / Maythiwat C. @maythiwat]

ถ้าเว็บโดเนท vibe code เไ tipๆ donateๆ payๆ รอดกฏ stripe ไปได้ พรุ่งนี้ผมจะทำเว็บผ้าป่าออนไลน์

[สอนแฮกเว็บแบบแมวๆ @longhackz]

Google Maps API Key ที่คิดว่าไม่เป็นความลับ อาจกำลังเป็นช่องโหว่ได้

ในมุมมองของ Cybersecurity และการทำ Penetration Testing เรามักจำแนกประเภทของ API Key ตามรูปแบบการใช้งานออกเป็น 2 กลุ่มหลัก

1. Server-Side Key
Key ที่ต้องเก็บเป็นความลับ เช่น AWS Secret Key หรือ GitHub Access Token หาก Attacker ขโมยไปได้ จะสามารถเข้าถึง Cloud Resource หรือขโมย Source Code จาก Private Code Repo ได้

2. Client-Side Key
Key ที่ออกแบบมาให้ทำงาน Frontend เช่น Firebase Token หรือ Google Maps API Key ที่จำเป็นต้องฝังไว้ในหน้าเว็บ หรือ Mobile App เพื่อให้แอปพลิเคชันสามารถเรียกข้อมูลจากผู้ให้บริการได้โดยตรง Key นี้มักถูกมองว่ามีความเสี่ยงต่ำและไม่ถือเป็นความลับ ไม่เป็นช่องโหว่

จุดเปลี่ยน... เมื่อ Google เปิดให้บริการ Gemini API หลายคนไปกดเปิดใช้งานบน Google Cloud Project เดียวกันกับที่ใช้บริการ Google Maps ส่งผลให้ Google API Key เดิมที่ตั้งใจฝังไว้บนหน้าเว็บเพื่อให้ผู้ใช้งานดูแผนที่ ได้รับสิทธิ์ในการเรียกใช้งาน Gemini API ไปด้วยโดยปริยาย

Attack Scenario คือ
- Attacker สแกนหาเว็บไซต์หรือแอปพลิเคชัน ที่มีฟีเจอร์แผนที่ และทำการดึง Google API Key ออกมาจาก Source Code ฝั่ง Frontend
- Attacker นำ API Key ที่ได้ ไปทดสอบสร้าง HTTP Request ยิงเข้าหา Gemini API
- หากเจ้าของแอป ไม่ได้ทำ API Restrictions เอาไว้ Attacker จะสามารถใช้งานโมเดล AI ระดับ Enterprise ได้ฟรี โดยที่ เจ้าของแอป เป็นผู้แบกรับค่าใช้จ่ายทั้งหมด

รายงานล่าสุดจาก Truffle Security บอกว่ามีการค้นพบ Google API Key กว่า 4,000 Key บนอินเทอร์เน็ตที่ มีช่องโหว่นี้ ใครใช้อยู่ก็ลองไปตรวจสอบกันดู

ที่มา: https://t.co/yj5BJczqrL

[SaltyAom @saltyAom]

It's funny that Gen Z devs fall into 1 out of 4 category
1. anime girl pfp
2. twink
3. furry
4. 🏳️‍⚧️

There's also "I played niche/indie game when I was young" and "might retire to be a farmer soon" and "I play music game or arcade"

[Haz @diegohaz]

The new corner-shape CSS property unlocks exciting new UI patterns.

corner-shape: bevel round;
border-radius: 1em 0 / 3em 0;

[Figma @figma]

Do more with Glass

→ Add it to any object, shape, or text
→ Round individual corners
→ Adjust the spread of light refraction with Splay
→ Apply variables from your design system

[Guillermo Rauch @rauchg]

https://t.co/b8rKtYZlB3

[Blake Emal @heyblake]

AI agents “solving a problem” for you
https://t.co/76JvFJdAYs

[No Text To Speech @notexttospeech]

Nothing like getting a sponsorship email telling me to break the law :)

@YostarGlobal put a leash on your dogs

[alex fazio ✈️ rome @alxfazio]

the state of microsoft in 2025, building the same app three times in c#, c++, and typescript

[FavorList @thefavorlist]

เมื่อ Community เติบโตระดับนึง สิ่งที่ย่อมตามมานั่นก็คือ Fan Content และแน่นอน Fan-made Game หรือ "เกมแฟนเมด" ก็เป็นหนึ่งในนั้น

#FavorList #VTuber #รู้ให้ลึกในสิ่งที่ชอบ #hololive #cover #ccmc #holoindie (1/6)

[FavorList @thefavorlist]

หลาย ๆ ท่านที่ติดตามรับชมสตรีมเมอร์ ตามแพลตฟอร์มต่าง ๆ อย่าง Twitch, YouTube หรือ TikTok กันอยู่เป็นประจำ ก็ต้องคุ้นเคยกับการ “โดเนทขึ้นจอ” อย่างแน่นอน!
#FavorList #รู้ให้ลึกในสิ่งที่ชอบ #Lifestyle #ไลฟ์สไตล์ #TipMe #Streamer #โดเนทขึ้นจอ (1/10)

[FavorList @thefavorlist]

#PR อย่างที่ทราบกันดีว่า #超超超超ゲーマーズ อีเวนต์ครั้งแรกของ 4 สาว #hololiveGAMERS จัดวันที่ 25-26 พ.ค. นี้ ที่สนามกีฬาแห่งชาติโยโยงิ ประเทศญี่ปุ่น

สำหรับสายเฝ้าจอรอดูออนไลน์ #ABEMA จัดให้! สดบนเว็บและแอพ #ABEMALive

#FavorList #VTuber #รู้ให้ลึกในสิ่งที่ชอบ #hololive (1/3)

[wazt / Maythiwat C. @maythiwat]

@RikiNozomu @thefavorlist ทำต่อไปครับ!~ เดินหน้ารันวงการไปด้วยกัน 💪✨

จริง ๆ แอบเห็นของ VTi ข้อมูลโปรไฟล์วีไทยแน่นสุด ๆ อันนี้ต้องขอคารวะสามจอก 😆

// ขอบคุณที่ช่วยแชร์ครับผม

[FavorList @thefavorlist]

https://t.co/pHvE9u801x

Project ใหม่ล่าสุดของเรา เปิด Open Beta แล้ววันนี้! และนี่คือเว็บไซต์ที่รวมสถิติและโปรไฟล์* VTuber ทั่วโลก มีหมดทั้งวีไทยและวีต่างประเทศ "เรื่องวีครบ จบที่เดียว" (1/4)

#FavorList #VTuberFavorList #VTuber #VTuberTH #VTracker #HololiveWikiTH

[wazt / Maythiwat C. @maythiwat]

บนโลกนี้มีคนอยู่ 2 ประเภท
1. เพจโดนแฮคจริง ๆ เลยเปิดเพจใหม่
2. ขายเพจให้เว็บพนันแต่บอกว่าโดนแฮก แล้วเปิดเพจใหม่

[KritNibyou @KritNibyou]

ความคิดเห็นส่วนตัว ...ช่วงนี้เนื่องด้วยกระแสฟรีเวอร์ไม่หยุดกับ #อนิเมะ เรื่อง #เกิดใหม่เป็นลูกโอชิ (#OSHINOKO) ที่ได้เปิดตัวมาได้อย่างยอดเยี่ยม ไม่ว่าจะในด้านคําวิจารณ์ เพลงประกอบ และอื่นๆ

และแน่นอนสิ่งที่พวกเราทั้งหลายจะเจอกันอย่างหลีกเลี่ยง
ไม่ได้คือการที่มีการ #สปอย เกิดขึ้นมาตามกระแสที่เกิดขึ้น
และนั้นก็เป็นการทำให้ใครหลายๆ คนที่อาจจะดูช้ากว่า
สูญเสียอรรถรสในการรับชมอนิเมะเรื่องนี้

คุณอาจจะมีคำถามในหัวว่าทำไมไม่รีบดูล่ะ?
ผมว่าคำตอบตรงนี้มันก็นานาจิตตังต่างคนต่างกันไป
ติดงาน ยังไม่มีเวลาดู ดองไว้ดูที่หลังและอีกหลายเหตุผล

นอกจากนี้ บ้างก็ไปดูดจากเว็บบิททั้งหลาย ซึ่งอัดมาจากสถานีโทรทัศน์ของญี่ปุ่นที่ได้ทำการฉายก่อน มาลงนั้นเอง ผมก็มองเป็นสิ่งที่ไม่โอเครเช่นกัน

แน่นอนครับว่าเพจของผมเองก็ไม่ได้ดีเด่น หรือจะสะอาด
อะไร แต่อะไรที่เลี่ยงได้พวกเราก็จะเลี่ยงครับ และนั้นอาจ
จะเป็นสิ่งเล็กๆ ที่เพจเล็กของเราจะขอ

หากห้ามไม่ได้เป็นไปได้ไหมที่จะลงหลังจากฉายไปแล้ว
ซักสองสามวัน หรือ ถ้าอยากจะเปิดโพสต์ให้พูดคุยกัน
อย่างน้อยก็แปปอะไรไว้เผื่อคนที่ยังไม่ได้ดูหน่อยก็ยังดีครับ

คุณอาจจะหมั่นไส้คิดว่านี่เป็นโพสต์ทำมาเรียกยอด
ก็นานาจิตตังครับ แต่นี่เป็นเรื่องจริง ที่ผมเจอมากับตัว
ในหลายๆ เรื่องที่เป็นกระแส และทำให้อีกหลายๆ คน
บางทีถึงขั้นไม่อยากดูอนิเมะเรื่องนั้นไปเลยก็มีและนี่ก็อาจ
จะเป็นหนึ่งเหตุผลที่ทำให้เกิดผลลบกับอนิเมะก็เป็นได้
สุดท้ายนี้ใครจะคิดเห็นอย่างไรก็สุดแต่ใจจะไขว่คว้าครับ

กราฟฟิค/บทความ โดย Code:F

[KritNibyou @KritNibyou]

เซย์ทูเซย์ยู EP นี้พบกับคุณ #ขอบตาดำแมน ที่จะเมาท์มอยและพาทุกคนไปรู้จักกับ "Wakana Ookuma" หน้าใหม่แห่ง Liella! กับตัวตนที่น่าค้นหาของเธอผู้นี้!

#SAY2SEIYUU #เมาท์ให้โลกรู้กับเซย์ยูที่รัก #นักพากย์ #นักพากย์ญี่ปุ่น #VoiceActor #seiyuu #พอดแคสต์ #KritNibyou #Feedpod

(1/2)

[เป็นแฟนกันเมะ @animeclub_fp]

พบกับประเด็นสุดฮอตในวงการอนิเมะเป็นช่วงๆ อย่าง #คืนอาชีพให้นักพากย์ เมื่อดาราไทย มีบทบาทในการให้เสียงให้กับอนิเมะหนังโรง พวกเขาจะมีความคิดเห็นอย่างไร ในฐานะของผู้บริโภคเพียงกลุ่มหนึ่ง

#เป็นแฟนกันเมะ #เป็นแฟนกันเมะเอ๊ะยังไง #กิตนิเบียว #KritNibyou #อนิเมะ #พอดแคสต์ #Feedpod

[wazt / Maythiwat C. @maythiwat]

✨ Node.js Client for Blynk (Legacy) Mobile App Protocol

✅ Features
- Account (Login/Register/Profile)
- Hardware Control

⬇️ Installation
npm install blynk / yarn add blynk

👀 More Info & Source Code: https://t.co/FoLS55JpUS

#blynk #iot #arduino #esp8266 #nodejs #typescript