okito

[okito @okit]

@niceguy225089 @TransportTH ถ้าปัญหา อยู่ที่ค่านิยมของกรมขนส่ง ไม่ยอมทำงาน เราควรแก้ไข/ปรับปรุง ให้เค้าทำงาน ไหมครับ?

[Transit Thailand - ลดเร็ว ลดเจ็บ ลดตาย @TransportTH]

ไม่ต้องแก้กฎหมายท้องถิ่นก่อนหรือ??

ใช่ครับ มันไม่ต้องนานแล้ว ท้องถิ่นจัดการตนเองเริ่มมา���กือบ 30 ปีแล้ว ผ่านรัฐธรรมนูญปี 2540 ในนามขององค์การบริหารส่วนจังหวัดที่มีนายกอบจ. ของตนเอง

แม้ว่าองค์ประกอบของการจัดการตนเองจะยังไม่ครบถ้วนทุกมิติ แต่การเดินรถขนส่ง สามารถทำได้เองนานแล้ว

[okito @okit]

@tumit คนไทยเราเก่งทุกเรื่องนะ ไม่ใช่แค่เรื่องนี้

[Liverpool FC @LFC]

From Leverkusen to Liverpool 🌍

[okito @okit]

@tumit ไม่แปลก กองหน้าเจ็บหมด ที่ไม่เจ็บก็เล่นแย่กว่าดันกลางมาเล่น

[App Economy Insights @EconomyApp]

🎬 Streaming Subs Leaderboard

Q4 2024 gains:
• Netflix: +19M → 302M. $NFLX
• Disney+: Flat → 125M. $DIS
• Max: +6M → 117M. $WBD
• Paramount+: +6M → 78M. $PARA
• Hulu: +2M → 54M. $DIS
• Peacock: Flat → 36M. $CMCSA

The battle below Netflix is heating up. 👀

[okito @okit]

Madrid นี่พอเป็นรอบลึก ๆ เหมือนได้ buff เพิ่ม

[Opta Analyst @OptaAnalyst]

𝐑𝐞𝐚𝐥 𝐌𝐚𝐝𝐫𝐢𝐝 𝟑-𝟏 𝐌𝐚𝐧 𝐂𝐢𝐭𝐲 (𝟔-𝟑 𝐚𝐠𝐠)

A Kylian Mbappé hat-trick sees Real Madrid ease past City in the Champions League play-off round.

Check out all the best stats and our data-led match report below. 👇

https://t.co/z7rMrbpzi2

#RMAMCI #UCL

[okito @okit]

@tumit ตอนคนก่อนกล่าว feedback นี่.......

[App Economy Insights @EconomyApp]

📺 US TV Time August 2024:

Streaming 41.0% (+2.7pp Y/Y).

• YouTube 10.6% (+1.5pp Y/Y).
• Netflix 7.9% (-0.3pp Y/Y).
• Prime Video 3.1% (-0.3pp Y/Y).
• Hulu 2.4% (-1.2pp Y/Y).
• Disney+ 2.3% (+0.3pp Y/Y).

Source: Nielsen. $GOOG $NFLX $AMZN $DIS

[okito @okit]

@pittaya ตอนเห็นชื่อผมก็ตื่นเต้นอยู่ แต่พออ่านรายละเอียดก็มีส่วนร่วม��ับรัฐบาลเศรษฐากันหมด ตอนนี้เลยเริ่มเฉย ๆ ละครับ 😅

[okito @okit]

โปรไฟล์แต่ละคน น่าสนใจนะ รอดูผลงาน

[THE STANDARD @thestandardth]

THE STANDARD ชวนผู้อ่านและผู้ติดตามร่วมสำรวจโปรไฟล์ ‘คณะที่ปรึกษานโยบายของนายกรัฐมนตรี แพทองธาร ชินวัตร’ ซึ่งเป็นผู้เชี่ยวชาญในแขนงต่างๆ ที่จะเข้ามาทำหน้าที่ในการให้คำปรึกษา รวมทั้งพิจารณาเสนอความเห็นและข้อเสนอแนะต่างๆ ตามที่นายกรัฐมนตรีมอบหมาย จำนวน 5 คน ได้แก่

1. พันศักดิ์ วิญญรัตน์ ประธานที่ปรึกษา
2. นพ.สุรพงษ์ สืบวงศ์ลี รองประธานที่ปรึกษา
3. ศุภวุฒิ สายเชื้อ ที่ปรึกษา
4. ศาสตราจารย์พิเศษ ธงทอง จันทรางศุ ที่ปรึกษา
5. พงศ์���ทพ เทพกาญจนา ที่ปรึกษา

ทั้งนี้ ในประกาศแต่งตั้งดังกล่าว มีการระบุรายละเอียดถึงอำนาจและหน้าที่ของที่ปรึกษานโยบายของนายกรัฐมนตรีอย่างชัดเจน ดังนี้

1. วิเคราะห์และศึกษาโอกาสในการพัฒนาประเทศ พร้อมทั้งให้คำปรึกษาและเสนอแนะแนวทางที่เกี่ยวข้องกับการดำเนินงานด้านนโยบายของรัฐบาล

2. แต่งตั้งคณะอนุกรรมการหรือคณะทำงาน เพื่อช่วยเหลือการปฏิบัติหน้าที่ของคณะที่ปรึกษานโยบายของนายกรัฐมนตรีได้ตามความจำเป็นและเหมาะสม

3. ให้ส่วนราชการ รัฐวิสาหกิจ หน่วยงานของรัฐ และบุคคลที่เกี่ยวข้อง เข้าร่วมประชุม ชี้แจง แสดงความคิดเห็น ส่งเอกสาร ให้ข้อมูล หรือดำเนินการอื่นที่จำเป็น เพื่อประโยชน์ในการดำเนินการของคณะที่ปรึกษานโยบายของนายกรัฐมนตรี

4. ปฏิบัติงานอื่นที่นายกรัฐมนตรีมอบหมาย

นอกจากนี้ให้ส่วนราชการสนับสนุนการดำเนินงานของคณะที่ปรึกษานโยบายของนายกรัฐมนตรีตามที่ได้รับการร้องขอ และให้สำนักเลขาธิการนายกรัฐมนตรีอำนวยความสะดวกในการปฏิบัติหน้าที่ของคณะที่ปรึกษานโยบายของนายกรัฐมนตรี สำหรับค่าใช้จ่ายที่เกี่ยวข้องกับการบริหารจัดการที่จำเป็นต่อการปฏิบัติงาน ให้เป็นไปตามระเบียบของทางราชการ โดยให้เบิกจ่ายจากงบประมาณของสำนักเลขาธิการนายกรัฐมนตรี

[okito @okit]

@BankSuphanatMin เห็นด้วยเรื่องการโอนอำนาจต่าง ๆ ให้กทม. จัดการ แต่ผมยังข้องใจในรายละเอียด? เช่น กทม. ต้องซื้อโครงการนั้น ๆ จากหน่วยงานอื่นไหม? และเอางบที่ไหน? เช่น สายไฟใต้ดินของ กฟน.
หรือ เงินเดือน สวัสดิการ ตำรวจหลังโอนให้กทม. ��ูแล ใครจะเป็นคนจ่าย?

[Prathan @scomma]

นรกแท็กซี่ไร้คนขับติดบั๊ก รถติดในที่จอดรถ บีบแตรด่ากันเอง

[สอนแฮกเว็บแบบแมวๆ @longhackz]

ความเสี่ยงด้านความปลอดภัยของ Github ที่ทุกคนควรรู้

สรุปสั้น ๆ: Github ไม่ได้ลบ commit ใน repo ที่เรากดลบ ทำให้แฮกเกอร์อาจเข้าถึง commit ใน repo ที่โดนลบแล้วได้ (ยังไม่มีการแก้ไข)

แบบยาว ๆ:
ตัวอย่างเหตุการณ์
- เรา fork โค้ดจาก Git Repo เ��ลอ Commit รหัสผ่าน, Token หรือ API Key เข้าไปใน Commit บน Github เช่นแก้ไข config.php หรือ .env
- เรากดลบ Git Repo นั้นทิ้ง เพื่อป้องกันคนมาเห็นค่าเหล่านั้นได้
- เราคิดว่า Git Repo ที่เรา fork มาโดนลบ น่าจะปลอดภัยแล้ว

แต่จริง ๆ ไม่ใช่เลย Commit ใน Git Repo ที่เรากดลบยังเข้าได้อยู่ โดยเอา Commit ID ไปใส่ใน Git Repo ต้นทางและจะอยู่ไปตลอดกาล!

โดยค่า Commit ID หน้าตา fcce6b04f8ceee9ac062a069e83cb625f82f3acc
เวลาใส่ใน URL สามารถใส่ได้สั้นถึง fcce ตัวอย่าง Commit นี้โดนลบไปใน Repo siamthanathack/just_html_secret ที่ fork ออกมาจาก pich4ya/just_html
(ซึ่ง 4 hex ก็อาจจะไม่ได้ ยากในการถูกเดาสุ่มจนเจอ?)

https://t.co/cJxPDLgfVZ

จะมีข้อความขึ้นว่า "This commit does not belong to any branch on this repository, and may belong to a fork outside of the repository."

นอกเหนือจากนั้น��ังมีเว็บอย่าง GH Archive https://t.co/eZ0cnjW7Xu ที่คอย Monitor และเก็บค่า Commit ID ของ Git Repo ที่โดนลบแล้วด้วย

รวมถึงกรณีอื่น ๆ ที่อาจแตกได้อีกเช่น

ตัวอย่างเหตุการณ์
- บริษัทแห่งหนึ่งมี Git Repo เป็น Private ที่อยู่ระหว่างพัฒนาเป็น Community Edition (จะ Open Source แจกภายหลัง)
- Fork Repo นั้นมาเป็น Private เพื่อใช้ Internal ภายใน ใส่ฟีเจอร์ Custom และอื่น ๆ ลงไป
- วันดีคืนดี เปลี่ยน Git Repo ตัวแรกสุด จาก Private เป็น Public
- เราคิดว่า Git Repo ที่ fork ออกมาเป็น Private เพื่อใช�� Internal จะเป็นความลับ ไม่มีใครเข้าถึงได้

แต่จริง ๆ แล้ว ไม่ใช่เช่นกัน คนอื่นจะสามารถเอา Commit ID ใน fork เราไปเข้าถึง Private Repo ของบริษัทได้!

ซึ่งเรื่องทั้งหมดนี้ Github รู้นานแล้ว และก็มีระบุไว้ในเอกสารออนไลน์ แต่หลาย ๆ คนยังไม่รู้กันมั่ง

https://t.co/onNDEkCVP4
https://t.co/Ih8dHbvSQ1

ข้อควรรู้จากเรื่องนี้คือ.. อย่าเผลอใส่รหัสผ่าน, Token, API Key ไว้ในโค้ดใน Git แต่ถ้า พลาดจริง ๆ แล้วต้องกลับไป เปลี่ยนค่าเหล่านั้นให้ค่าเก่าใช้งานไม่ได้ และใช้ค่าใหม่แทน ถึงจะปลอดภัย

ที่มา: https://t.co/npJifWAkml

[okito @okit]

@tumit คิดไม่ถึงเหมือนกัน ถ้าต้องทำอะไรแบบนี้คง delete ทีละอันแน่เลย 😅

[JRT—Platinum Emperor Reserve Ceremonial Grade @JRTDesk]

ที่รัฐบาลควรทำมานานมากแล้ว (หลายสิบปีแล้ว ไม่ได้เจาะจงรัฐบาลไหนเป็นพิเศษ) คือแก้ไข tax collection framework ให้มีประสิทธิภาพ ปิด loopholes ให้หมด

ถ้าเศรษฐกิจไทยมี informal sector เยอะ ก็มีหลายมาตรการที่สามารถใช้เพื่อค่อยๆ บีบ ค่อยๆ integrate informal sector เข้ามาในระบบ

ไม่ใช่บ่นๆ แต่ว่าคนไทยไม่เสียภาษี.. แต่ทางการก็ยังไม่ได้พยายาม enforce ไม่พยายามแก้ไขอะไรเต็มที่เลย

[สำนักข่าวอิศรา @isranews_agency]

รับทราบแนวทางแก้ไฮสปีด 3 สนามบิน ตัด BOI-บีบวางแบงค์การันตี-ฟื้น’สร้างไปจ่ายไป’ https://t.co/GP9E0u8Qvg #isranews #สำนักข่าวอิศรา

[okito @okit]

@s0L0m4n Me too.

[okito @okit]

@tumit ถ้าไม่ใส่ระบุเลย เหมือนใน MySQL มันให้ใช้ `0000-00-00` เป็น dummy นะ