SoobZa

[Diogo Almeida @CompleteSkeptic]

After co-inventing ChatGPT, I kept asking myself: why have superhuman chat models not led to AGI?

I’ve spent the last 2 years in stealth building a new way to train models (RLCD), and a new type of frontier AI model that we are releasing today: Jev

• 20-200x faster
• 40-400x cheaper (w/ output tokens free)
• Frontier composable intelligence optimized for decisions

AFAICT the shortest path to AI-based economic revolution

[khajochi @khajochi]

อันนี้น่าสนใจ บริษัทในสิงคโปร์สร้างหนัง Hybrid AI เรื่องแรกขึ้นมาในชื่อ Crooks

- ตัวหนังไม่ได้ใช้ AI เจนภาพตัวละคร หรือสร้างทั้งเรื่องแบบหนัง AI อื่น
- แต่ใช้ AI เข้ามาทำเรื่องแสงสี ฉาก ส่วนประกอบในหนัง
- ทำให้ข้อจำกัดเรื่องการออกกอง การถ่ายทำนอกสถานที่หมดไป
- ภาพที่ออกมาใช้ได้เลย คุณภาพใกล้เคียงหนังที่ใช้ Production แบบดั้งเดิม
- แต่ก็มีข้อจำกัด พวกฉาก Action, ซีนที่ต้องเดินไปตามฉากต่างๆ ยังจะต้องกลับไปใช้วิธีถ่ายทำปกติ

แต่ก็เหมาะกับงานที่มีงบจำกัด หรือฉากที่ยากมากๆ ในการสร้าง

รวมถึงงานหนังนศ. ต่างๆ เอาเทคโนโลยีแบบนี้ไปใช้ได้เหมือนกัน

[OpenCode @opencode]

Ox Alpha (stealth model) is free for the next week

- 1M Context
- Multi-modal
- Zero Data Retention

Generous rate limits, near unlimited usage

We have capacity for 100T tokens per day, lets see what you can do

[สอนแฮกเว็บแบบแมวๆ @longhackz]

หลายคนเคยได้ยินข่าว [1] ว่าสายลับหรือแฮกเกอร์จากเกาหลีเหนือ มักจะไปสมัครงานไอทีแบบ Remote ตามบริษัทอเมริกาต่าง ๆ เพื่อทำงานหาเงิน รวมถึงหาข้อมูลภายในเพื่อใช้เจาะระบบ (อย่างแก๊ง Lazarus ที่ว่ากันว่าเป็นเหมือนกองพันทหารแฮกเกอร์ของเกาหลีเหนือ) กลับมาส่งให้รัฐบาลแบบลับ ๆ

หลัง ๆ ฝ่ายบุคคลบริษัทไอทีบางแห่งในอเมริกาเลยมีนโยบาย โดนเส้นจัด ๆ ว่า..

หนึ่งในคำถามสัมภาษณ์งานคือให้ ลองช่วยพูดอะไรที่ไม่ดีเกี่ยวกับคิมจ็องอึน (ผู้นำเกาหลีเหนือ) หน่อย .. ถ้า คนมาสัมภาษณ์อ้ำอึ้งไม่กล้าตอบ (หรือตอบก็อาจจะตุยได้ ในเกาหลีเหนือ วิจารณ์ผู้นำ = ความผิดร้ายแรง) จะสามารถกีดกันแรงงานหรือสายลับเกาหลีเหนือได้.. ซึ่งเรื่องนี้ไม่ใหม่ มีคนในวงการ Tech/Recruite พูดกันจริงจังนานแล้ว [2][3] ทั้งบริษัท Crypto และบริษัทฝั่ง Security แต่ทุกคนก็สงสัยว่า มีจริงเหรอ ที่เจอ สายลับเกาหลีเหนือถูกถามให้วิจารณ์คิมจ็องอึนจนถูกตีตก

วันนี้มีคนปล่อยคลิปออกมา อ้างว่าเป็นวีดีโอจริงจาก ผู้สัมภาษณ์งานที่ถูกถามให้ พูดอะไรที่ไม่ดีเกี่ยวกับท่านผู้นำ และอ้ำอึ้งไม่ยอมตอบจนสายหลุดออกไป 😆

[1] https://t.co/OikB0yVEDb
[2] https://t.co/eSiLUaWKLt
[3] https://t.co/WUocCSCoVq

[SoobZa @soobZa]

RT @longhackz: สรุปงานวิจัย "I CAN’T BELIEVE IT’S NOT A VALID EXPLOIT" จากมหาวิทยาลัยชั้นนำ (MIT, Cornell, University of Pennsylvania) การท…

[Elon Musk @elonmusk]

Grok hits #1 in Thailand 🇹🇭

[SoobZa @soobZa]

ห่ะ

[Taopiphop Lim @taopiphop]

โห ไม่ลงรอลงอาญาด้วย
.
ความ…ที่เเท้ทรู

[สอนแฮกเว็บแบบแมวๆ @longhackz]

ปกติเวลาเราลง Plugin ด้าน Security ให้ CMS ก็หวังว่าจะเพิ่มความปลอดภัย ให้ระบบ แต่ช่องโหว่นี้มาแปลก WordPress Really Simple Security 9.0.0 - 9.1.1.1 AuthN Bypass + ยึดเครื่องได้ (RCE) โดยสรุปคือ Plugin นี้เมื่อติดตั้งแล้ว จะทำให้มี API ใหม่สำหรับการ Login ที่รองรับการยืนยันตัวตนสองขั้นตอน (2FA) แต่ API ใหม่นี้ดันมีช่องโหว่ซะเอง ทำให้ บุคคลภายนอกที่ไม่ต้องเข้าสู่ระบบก่อน (Unauthenticated User) สามารถ เข้าสู่ระบบเป็นใครก็ได้ รวมถึงเป็น Administrator และเข้าไปติดตั้ง Plugin เพื่อยึดเครื่อง (RCE) ต่อนั้นเอง

ปกติ Wordpress Core ก็ค่อนข้างปลอดภัยอยู่แล้ว (เพราะผ่านมือมาเยอะ) ถ้า Wordpress จะมีช่องโหว่อะไรก็อยู่ที่ Plugin ซะส่วนมาก แล้วกรณีนี้คือ Plugin ไปยุ่งเกี่ยวกับกระบวนการ Login ทำให้เกิดเป็น AuthN Bypass เฉยเลย ช่องโหว่นี้อ้างอิงด้วยเลข CVE-2024-10924 ใครใช้อยู่ไปแพตช์โล้ด (จากเว็บ Wordpress บอกมี คนติดตั้งอยู่ Active 4 ล้านเว็บ!)

ที่มา: https://t.co/c0WQReiOq2, https://t.co/pkQMGOVOxL

[Deedy @deedydas]

The most bizarre coding interview I've ever done was at Facebook when as usual I asked a candidate to write in any language of their choice..

And they nonchalantly said "I'll write it in SQL", to which I almost let loose a chuckle until...

[สอนแฮกเว็บแบบแมวๆ @longhackz]

#ภาษาต่างดาว
เฉลยโจทย์งานแข่ง Cybersecurity ชื่อ HKCERT CTF 2024 ข้อ Custom Web Server 1

โจทย์ตามชื่อเลยเป็น Web Server ที่เขียนเองด้วยภาษา C โจทย์ให้ไปอ่านไฟล์อยู่ใน OS Path ที่ /flag.txt

ปัญหาที่โจทย์ให้มา
1. ไฟล์ /flag.txt อยู่นอก Web Root Path ที่เว็บเข้าไปอ่านไฟล์ได้
2. มีฟังก์ชันตรวจสอบว่าเว็บจะให้เข้าเฉพาะไฟล์ที่ลงท้าย .html .png .js .css

วิธีหวดของทั้งสองปัญหาคือ
1. ทำ Path Traversal ออกไปอ่านไฟล์นอก Web Root Path ได้
2. ปัญหาที่เกิดจากตัวแปรโดนตัด (Truncate) ออก

จากโค้ด
```c
#define BUFFER_SIZE 1024
[...โค้ดเช็คไฟล์ลงท้ายนามสกุลที่กำหนด...]
char real_path[BUFFER_SIZE];
snprintf(real_path, sizeof(real_path), "public/%s", filename);
```

ถ้าเราใส่ Web Path ที่จำนวน 1019 Byte

///////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////../../../flag.txt.js

มันเอาไปต่อ public/ อีก 7 Byte
จะได้ 1019+7 = 1026

แต่ BUFFER_SIZE มีแค่ 1024 และตัวสุดท้ายเป็น Null Byte
เนื่องจากโค้ดเช็คนามสกุลไฟล์เกิดก่อน snprintf() ตรงนี้
ทำให้ค่า 3 Byte สุดท้ายคือ .js เลยโดนตัดออก และไปอ่าน /flag.txt ได้

[SoobZa @soobZa]

จัางแพงจัง

[CSI LA @CSILA90210]

ทนายตั้มอ้างพี่อ้อยให้เงิน 71 ล้านโดยเสน่หา แต่ความจริงพี่อ้อย แจ้งความมนายตั้มวันที่ 19 กันยายน 2567 ที่ปากช่อง พี่อ้อยได้จ่ายเงินค่าจ้างตามสัญญาให้กับทนายตั๊ม 71 ล้านบาทแต่ทนายตั้มไม่ได้นำเงินมาจ่ายให้กับบริษัทผู้พัฒนาโปรแกรมหวยออนไลน์
#ทนายตั้ม #โหนกระเเส

[CSI LA @CSILA90210]

ทนายตั้มอ้างพี่อ้อยให้เงิน 71 ล้านโดยเสน่หา แต่ความจริงพี่อ้อย แจ้งความมนายตั้มวันที่ 19 กันยายน 2567 ที่ปากช่อง พี่อ้อยได้จ่ายเงินค่าจ้างตามสัญญาให้กับทนายตั๊ม 71 ล้านบาทแต่ทนายตั้มไม่ได้นำเงินมาจ่ายให้กับบริษัทผู้พัฒนาโปรแกรมหวยออนไลน์
#ทนายตั้ม #โหนกระเเส

[SoobZa @soobZa]

@Thoritie ไม่ให้ไป

[กต.เอง💜 @jjlinisgod]

ตลกอ่ะ 555555555555 ฮิปโปมันไปแกล้งแรด จนแรดรำคาญ เค้าเลยจะหันมาเอาเรื่อง แต่มันดันเอานอเค้ามาแคะฟัน ว้อยยยย 55555555555555555 สุดท้ายโดนวิ่งไล่ขวิดเลย

[Evan You @evanyou]

My bet:

- Infrastructure level tooling in Rust (well defined problems / slow-moving targets / big perf ROI considering the scale of the ecosystem)

- High-level tooling / applications in JS/TS (better dev velocity, fast enough, lower complexity, lower barrier for contribution and collaboration)

[sugree @sugree]

อาถรรพ์! นายกไทยไม่เคยมีจุดจบดี ถ้าไม่ใช่ทหารมาก่อน

[SoobZa @soobZa]

@Lifez ลอกด้วย

[คุณใจเรียลโหมดปั่นวิจัยส่งครู @nongjaireal]

กูเข้าใจแระทำไมเรียกหมีหมามึงดูดิแต่ละมื้อแต่ละเดย์

[THE STANDARD @thestandardth]

BREAKING: ด่วน! ครม. อนุมัติ ‘หวยเกษียณ’ แล้ว หวยที่เงินไม่หาย เพื่อเงินออมยามเกษียณ
.
วันนี้ (16 กรกฎาคม) เผ่าภูมิ โรจนสกุล รัฐมนตรีช่วยว่าการกระทรวงการคลัง เปิดเผยว่า คณะรัฐมนตรี (ครม.) มีมติเห็นชอบการส่งเสริมการออมทรัพย์ของกองทุนการออมแห่งชาติ (กอช.) เพื่อรองรับการเกษียณผ่านโครงการสลากสะสมทรัพย์เพื่อเงินออมยามเกษียณ (หวยเกษียณ) โดยมอบหมาย กอช. แก้ไขเพิ่มเติม พ.ร.บ. กอช. ในส่วนที่เกี่ยวข้องเพื่อรองรับการดำเนินโครงการหวยเกษียณต่อไป
.
มีหลักเกณฑ์ ดังนี้
.
1. ผู้ออมสามารถซื้อสลากขูดดิจิทัลผ่านแอปพลิเคชัน กอช.ใบละ 50 บาท ซื้อได้ไม่เกิน 3,000 บาทต่อเดือน
.
2. สามารถซื้อได้ทุกวันตลอด 24 ชม. โดยจะมีการออกรางวัลทุกวันศุกร์ เวลา 17.00 น.
.
3. รางวัลที่ 1 เป็นจำนวนเงิน 1,000,000 บาท จำนวน 5 รางวัล และรางวัลที่ 2 จำนวนเงิน 1,000 บาท จำนวน 10,000 รางวัล ผู้ถูกรางวัลจะสามารถถอนเงินรางวัลได้ทันที หากรางวัลออกไม่ครบ ทบไปงวดต่อไป
.
4. ไม่ว่าถูกรางวัล หรือไม่ถูกรางวัล เงินที่ซื้อสลากทุกบาท จะถูกเก็บไว้ในบัญชีเงินออมของแต่ละบุคคล ผ่าน กอช. และจะสามารถถอนคืนได้ตอนอายุ 60 ปี เพื่อการออมทรัพย์รองรับการเกษียณ
.
5. เงินในบัญชีนั้นยังได้รับผลตอบแทนจากการลงทุนตลอดระยะเวลาก่อนเกษียณ ผ่าน กอช.
.
สรุป
.
•หวยเกษียณ หวยที่เงินไม่หาย หวยที่ไม่มีวันถูกกิน
.
•ซื้อมาก ได้ลุ้นมาก ได้ออมมาก มีเงินเก็บมากในยามเกษียณ
.
•หวย 3 เด้ง ได้ลุ้นล้าน ได้ออมเงินทุกบาททุกสตางค์ ได้ผลตอบแทนการลงทุน
.
ขั้นตอนต่อไป จะเข้าสู่กระบวนการแก้ไข พ.ร.บ. กอช. จะเร่งให้เร็วที่สุด และจะมารายงานความคืบหน้าเรื่อยๆ
.
#TheStandardNews

[From the Sell Side @ftssthai]

หนี้สินของประเทศจีน

ที่ผ่านมาในประเทศไทย เรามักจะถูดกันถึงหนี้สินของสหรัฐอเมริกา (และตามมาด้วยคำพูดแปลกๆ เช่น บวมจนกำลังจะระเบิด อเมริกาเป็นหนี้จนจะล้มละลาย ฯลฯ) แต่สิ่งที่เราไม่เคยพูดกันคือ แล้วหนี้สินของประเทศจีนล่ะ เป็นอย่างไรบ้าง?