บทความ
บันทึกเรื่องความปลอดภัย ฟาร์ม และซอฟต์แวร์
บทความเรื่องความปลอดภัยเครือข่าย ปศุสัตว์ไทย Farmeter และการพัฒนาซอฟต์แวร์ ทุกบทความมีลิงก์แหล่งอ้างอิง
67 บทความใหม่สุดก่อน
การพัฒนาซอฟต์แวร์
RPC กับ REST แตกต่างกันอย่างไร และควรเลือกใช้แบบไหน
RPC เรียก procedure บน server ด้วยชื่อและพารามิเตอร์ ส่วน REST ส่งคำขอไปที่ resource ผ่าน interface กลางของ HTTP เทียบทีละประเด็นพร้อมตัวอย่าง gRPC และ JSON-RPC อิงจาก Fielding, RFC 9110 และ spec ต้นทาง
เริ่มต้น10 นาที
- API
- RPC
- REST
- gRPC
- JSON-RPC
- HTTP
ปศุสัตว์ไทย
โคเนื้อไทยมีกี่ตัว และขายผ่านช่องทางไหนบ้าง
ทะเบียนกรมปศุสัตว์ปี 2568 มีโคเนื้อ 9.5 ล้านตัว เฉลี่ยรายละราว 7 ตัว พาอ่านข้อมูลเปิดทีละตาราง ดูช่องทางขายโค และทำไมควรชั่งน้ำหนักก่อนขาย
ปานกลาง10 นาที
- beef cattle
- DLD
- open data
- market channels
- smallholders
ความปลอดภัยเครือข่าย
CVSS EPSS และ KEV ต่างกันอย่างไร ช่องโหว่ไหนควรแพตช์ก่อน
CVSS วัดความรุนแรง EPSS ประเมินโอกาสถูกโจมตีใน 30 วัน KEV ยืนยันว่าถูกโจมตีจริง บทความนี้แก้ความเชื่อผิดหกข้อ พร้อมลำดับ triage สำหรับ firewall และ VPN gateway
ขั้นสูง10 นาที
- Vulnerability Management
- CVSS
- EPSS
- KEV
- SSVC
- Patching
ความปลอดภัยเครือข่าย
MITRE ATT&CK คืออะไร อ่าน Matrix และใช้งานฝั่งป้องกันอย่างไร
อธิบาย MITRE ATT&CK สำหรับมือใหม่ ตั้งแต่ Tactic, Technique, Procedure วิธีอ่านหน้า Technique การระบายสีด้วย Navigator และการเชื่อมกับ D3FEND
เริ่มต้น9 นาที
- MITRE ATT&CK
- D3FEND
- Detection engineering
- Threat intelligence
- SOC
ปศุสัตว์ไทย
โรคคอบวมในควายคืออะไร ป้องกันอย่างไร
โรคคอบวมหรือเฮโมรายิกเซพติซีเมียในโคกระบือเกิดจากเชื้อแบคทีเรีย กระบือป่วยรุนแรงกว่าโค สรุปอาการ ช่วงที่ระบาด วัคซีนของกรมปศุสัตว์ และการแจ้งโรค
เริ่มต้น8 นาที
- hemorrhagic septicemia
- buffalo
- beef cattle
- vaccination
- rainy season
- DLD
การพัฒนาซอฟต์แวร์
WebSocket SSE และ Polling ต่างกันอย่างไร ควรเลือกแบบไหน
Polling ส่ง request ใหม่ทุกรอบ SSE เปิด response ค้างให้ server ส่ง event ทางเดียว WebSocket upgrade แล้วส่ง frame ได้สองทาง พร้อมเรื่อง reconnect และ proxy
ปานกลาง9 นาที
- WebSocket
- Server-Sent Events
- SSE
- Long Polling
- HTTP
- Reverse Proxy
- nginx
คู่มือ Farmeter
วิธีบันทึกการรักษาและวัคซีนใน Farmeter Buff
บันทึกอาการ โรค การรักษา และวัคซีนของกระบือใน Farmeter Buff ทีละขั้น ใส่ขนาดยา จัดกลุ่มอาการเข้ากับโรค ปิดเคสเมื่อหาย และฉีดวัคซีนหลายตัวพร้อมกัน
เริ่มต้น9 นาที
- Farmeter Buff
- buffalo health
- treatment
- vaccination
- farm records
- how-to
ความปลอดภัยเครือข่าย
Prompt Injection คืออะไร ทำไมข้อความที่ซ่อนในอีเมลถึงสั่ง LLM ได้
ทดลองกับ email assistant จำลองทีละขั้น ดูว่าคำสั่งที่ซ่อนในอีเมลยึดการทำงานของ LLM อย่างไร และ control จาก OWASP LLM01, NIST, ATLAS ที่ช่วยจำกัดความเสียหาย
ปานกลาง11 นาที
- Prompt injection
- OWASP LLM Top 10
- AI security
- NIST AI 100-2
- MITRE ATLAS
- LLM agents
ความปลอดภัยเครือข่าย
เจาะลึกความปลอดภัยโมเดล AI 5 ขั้น ตั้งแต่ข้อมูลถึง Monitoring
Checklist 5 ขั้นปกป้องโมเดล AI ตั้งแต่ Data Poisoning ไฟล์ pickle ที่รันโค้ดได้ ถึงการขโมยโมเดลผ่าน API อ้างอิง NIST, NCSC/CISA, OWASP และ MITRE ATLAS
ขั้นสูง11 นาที
- AI Security
- Machine Learning
- Supply Chain
- NIST AI RMF
- OWASP
- MITRE ATLAS
ความปลอดภัยเครือข่าย
NAT กับ PAT และ Port Forwarding ต่างกันอย่างไร ดูจากตาราง NAT
Static NAT แปลง IP แบบหนึ่งต่อหนึ่ง Dynamic NAT ใช้ IP จาก pool ส่วน PAT ให้หลายเครื่องใช้ IP เดียวด้วยการแปลง port และ Port Forwarding คือ Destination NAT
เริ่มต้น8 นาที
- NAT
- PAT
- NAPT
- Port Forwarding
- Destination NAT
- PAN-OS
- nftables
ความปลอดภัยเครือข่าย
MFA แบบไหนกัน Phishing ได้จริง ทำไม Passkey ปลอดภัยกว่า OTP
รหัส OTP และ push prompt ยังโดน phishing หรือโดนกดรัวจนเผลออนุมัติได้ บทความนี้อธิบายว่า passkey แบบ FIDO2/WebAuthn ผูกการเข้าสู่ระบบไว้กับโดเมนจริงอย่างไร
เริ่มต้น9 นาที
- MFA
- passkeys
- WebAuthn
- FIDO2
- phishing
- identity
คู่มือ Farmeter
วิธีตั้งฝูงและเพิ่มกระบือตัวแรกใน Farmeter Buff
ตั้งฝูงและลงทะเบียนควายใน Farmeter Buff ให้ถูกตั้งแต่วันแรก ทั้งหมายเลขแท็ก เพศ วันเกิด พ่อแม่พันธุ์ และสถานะตัวที่ขายไป พร้อมเช็กลิสต์ 10 ข้อ
เริ่มต้น10 นาที
- Farmeter Buff
- herd setup
- tag number
- sire and dam
- animal records
- checklist
คู่มือ Farmeter
วิธีเชิญสมาชิกเข้าร่วมฟาร์มใน Farmeter Buff
เจ้าของฟาร์มสร้างคำเชิญแบบ QR หรือรหัสเชิญใน Farmeter Buff อนุมัติคำขอ นำสมาชิกออก และแก้ปัญหาเข้าร่วมฟาร์มไม่ได้ที่เจอบ่อย
ปานกลาง9 นาที
- Farmeter Buff
- farm members
- invitations
- QR code
- troubleshooting
ปศุสัตว์ไทย
โรคปากและเท้าเปื่อยในวัวควาย 5 ความเชื่อที่ไม่จริง
โรคปากและเท้าเปื่อย (FMD) ในโคและกระบือไม่ค่อยทำให้สัตว์โตตาย แต่ทำให้ผอม ลูกสัตว์ตาย และขายสัตว์ไม่ได้ บทความนี้เทียบ 5 ความเชื่อกับข้อมูล WOAH และกรมปศุสัตว์
เริ่มต้น9 นาที
- FMD
- foot-and-mouth disease
- buffalo
- beef cattle
- vaccination
- biosecurity
- DLD
คู่มือ Farmeter
วิธีติดตั้งแอป Farmeter Buff และตั้งค่าฟาร์ม
ติดตั้งแอป Farmeter Buff เข้าสู่ระบบด้วยรหัส OTP เลือกบทบาท และลงทะเบียนฟาร์มจนพร้อมเพิ่มกระบือตัวแรก ทีละขั้นตามชื่อปุ่มในแอป
เริ่มต้น9 นาที
- Farmeter Buff
- getting started
- install
- sign in
- OTP
- farm setup
ความปลอดภัยเครือข่าย
SSL Decryption บน Firewall ทำงานอย่างไร และอะไรไม่ควรถอดรหัส
Forward Proxy และ Inbound Inspection ทำงานทีละขั้นอย่างไร ทำไม client ต้องเชื่อ CA ของ Firewall อะไรถอดรหัสไม่ได้ อะไรไม่ควรถอด และ TLS 1.3
ขั้นสูง10 นาที
- SSL Decryption
- TLS Inspection
- Firewalls
- PAN-OS
- FortiGate
- Cisco Secure Firewall
- TLS 1.3
คู่มือ Farmeter
วิธีดูและพิมพ์พันธุ์ประวัติควายใน Farmeter Buff
Farmeter Buff สร้างพันธุ์ประวัติกระบือสามรุ่นจากบันทึกพ่อพันธุ์ แม่พันธุ์ และการผสมพันธุ์ พร้อมพาดูผังในแอปและใบพันธุ์ประวัติขนาด A4 ที่สั่งพิมพ์ได้
ขั้นสูง9 นาที
- Farmeter Buff
- pedigree
- breeding records
- certificate
- buffalo
คู่มือ Farmeter
วิธีอ่านหน้าการวิเคราะห์ใน Farmeter Buff ทีละแท็บ
หน้าการวิเคราะห์ใน Farmeter Buff มีช่วงเวลา ตัวกรองสถานะกระบือ และแท็บ 6 หมวด บทความนี้อธิบายว่าแต่ละการ์ดนับอะไร และใช้ตัวเลขไปตัดสินใจเรื่องไหนในฟาร์มได้
เริ่มต้น7 นาที
- Farmeter Buff
- analytics
- dashboard
- health
- team
- how-to
คู่มือ Farmeter
วิธีดูข้อมูลฟาร์มสมาชิกใน Farmeter Cooperative
Farmeter Cooperative คือเว็บพอร์ทัลที่สหกรณ์ใช้ดูข้อมูลฟาร์มสมาชิกรวมกัน ทั้งการเข้าใช้งาน หน้าแดชบอร์ด การเชื่อมโยงฟาร์ม และสิ่งที่เกษตรกรเห็นในแอป
ปานกลาง10 นาที
- Farmeter Cooperative
- cooperatives
- dashboard
- Farmeter Buff
- Farmeter Beef
- farm network
คู่มือ Farmeter
วิธีบันทึกวงจรการสืบพันธุ์ควายใน Farmeter Buff
บันทึกวงจรการสืบพันธุ์ของแม่กระบือใน Farmeter Buff ตั้งแต่เป็นสัด ผสม ตรวจท้อง คลอด จนลูกหย่านม และดูว่าแต่ละบันทึกส่งต่อไปขั้นถัดไปอย่างไร
ปานกลาง7 นาที
- Farmeter Buff
- breeding records
- pregnancy check
- calving
- weaning
- buffalo
คู่มือ Farmeter
วิธีบันทึกน้ำหนักควายและอ่านกราฟใน Farmeter Buff
บันทึกน้ำหนัก รอบอก ยาวลำตัว และสูงไหล่ของกระบือทั้งฝูงใน Farmeter Buff ตามอายุแรกเกิดถึง 720 วัน แล้วอ่านกราฟแนวโน้ม Box Plot และกระดานคะแนน
ปานกลาง9 นาที
- Farmeter Buff
- growth
- weight
- heart girth
- analytics
- buffalo
คู่มือ Farmeter
วิธีบันทึกรายรับ-รายจ่ายของฟาร์มใน Farmeter Buff
ถาม-ตอบการใช้หน้าบันทึกรายรับ-รายจ่ายใน Farmeter Buff ตั้งแต่บันทึกรายการแรก ความหมายของยอดคงเหลือ ไปจนถึงกราฟการเงินในหน้าการวิเคราะห์
เริ่มต้น8 นาที
- Farmeter Buff
- income and expenses
- farm records
- how-to
- FAQ
คู่มือ Farmeter
ปฏิทินฟาร์มควายใน Farmeter Buff ช่วงไหนบันทึกอะไร
ตามฟาร์มกระบือสมมุติหนึ่งปีใน Farmeter Buff ตั้งแต่ลูกเกิด ตรวจสัด ตรวจท้อง ชั่งน้ำหนัก วัคซีน หย่านม จนถึงขาย ดูว่าแต่ละบันทึกและการแจ้งเตือนใช้ตอนไหน
เริ่มต้น11 นาที
- Farmeter Buff
- farm year
- calving
- breeding
- weaning
- vaccination
- buffalo
การพัฒนาซอฟต์แวร์
OAuth 2.0 กับ OpenID Connect ต่างกันอย่างไร
OAuth 2.0 ให้แอปได้ access token ไปเรียก API แทนผู้ใช้ ส่วน OpenID Connect เพิ่ม ID token ที่บอกว่าใคร sign in ไล่ authorization code flow กับ PKCE ทีละ request
ปานกลาง7 นาที
- OAuth 2.0
- OpenID Connect
- PKCE
- Authentication
- Authorization
- Tokens
ความปลอดภัยเครือข่าย
SIEM กับ SOAR คืออะไร ต่างกันและทำงานร่วมกันอย่างไร
SIEM รวบรวมและ correlate log จนได้ alert ส่วน SOAR รันขั้นตอนตอบสนองตาม playbook พร้อมลำดับ log ที่ควรส่งเข้า SIEM และ Sigma rule อิงจาก NIST SP 800-92 และแนวทาง ASD/CISA ปี 2568
เริ่มต้น10 นาที
- SIEM
- SOAR
- logging
- detection
- Sigma
- CISA
- NIST
ปศุสัตว์ไทย
วันอนุรักษ์ควายไทย 14 พฤษภาคม มีที่มาจากธนาคารโค-กระบือ
วันอนุรักษ์ควายไทยตรงกับ 14 พฤษภาคม วันที่มีพระราชกระแสเรื่องโครงการธนาคารโค-กระบือครั้งแรก เล่าว่ากระบือไทยลดลงอย่างไรในยุครถไถ และธนาคารให้ยืมสัตว์แบบไหน
เริ่มต้น9 นาที
- swamp buffalo
- buffalo bank
- Thai Buffalo Conservation Day
- history
- mechanisation
- DLD
ความปลอดภัยเครือข่าย
อีเมล Phishing ผ่าน SPF DKIM และ DMARC ได้อย่างไร
ตามอีเมล Phishing สมมติหนึ่งฉบับผ่าน SPF, DKIM และ DMARC ดูว่าแต่ละตัวตรวจอะไร ทำไม p=none กับโดเมนหน้าตาคล้ายกันยังปล่อยให้เข้ากล่องจดหมายได้
เริ่มต้น8 นาที
- Phishing
- Email security
- SPF
- DKIM
- DMARC
- MITRE ATT&CK
ปศุสัตว์ไทย
ประเมินคะแนนร่างกายโคเนื้ออย่างไร ดูและคลำตรงไหน
คะแนนความสมบูรณ์ของร่างกาย (BCS) บอกว่าโคมีไขมันสะสมมากแค่ไหน อธิบายสเกล 1 ถึง 9 จุดที่ต้องดูและคลำ คะแนนที่แม่โคควรมีตอนคลอดและตอนผสม
เริ่มต้น8 นาที
- body condition score
- BCS
- beef cattle
- cows
- reproduction
- feeding
ความปลอดภัยเครือข่าย
TLS 1.3 Handshake ทีละข้อความ อะไรยังอ่านได้เมื่อไม่ถอดรหัส
ไล่ดู TLS 1.3 Handshake ทีละข้อความ ตั้งแต่ ClientHello ถึง Finished ทำไม Firewall ยังเห็น SNI แต่ไม่เห็น Certificate และความเสี่ยงของ 0-RTT
ปานกลาง11 นาที
- TLS
- TLS 1.3
- Decryption
- Firewalls
- Wireshark
- Cryptography
ความปลอดภัยเครือข่าย
DNSSEC กับ DoH/DoT ต่างกันอย่างไร แต่ละตัวป้องกัน DNS เรื่องไหน
DNSSEC ยืนยันว่าคำตอบ DNS ไม่ถูกปลอม DoT และ DoH เข้ารหัส hop ไปยัง resolver ส่วน DNS tunnelling ตรวจจับได้จาก log และ protective DNS อธิบายทีละคำถาม
ปานกลาง10 นาที
- DNS
- DNSSEC
- DoH
- DoT
- Protective DNS
- Threat Detection
ปศุสัตว์ไทย
ควรถ่ายพยาธิวัวควายเมื่อไร
กำหนดถ่ายพยาธิโคกระบือตามคำแนะนำกรมปศุสัตว์ ตั้งแต่ลูกสัตว์อายุ 3 สัปดาห์ สัตว์โตปีละ 2 ครั้ง และเดือนที่ควรถ่ายพยาธิใบไม้ตับ พร้อมเรื่องพยาธิดื้อยา
เริ่มต้น7 นาที
- deworming
- liver fluke
- roundworms
- buffalo
- beef cattle
- calves
- DLD
ความปลอดภัยเครือข่าย
SD-WAN กับ SASE ต่างกันอย่างไร และ Firewall ของสาขาย้ายไปอยู่ไหน
SD-WAN วัดคุณภาพแต่ละลิงก์แล้วย้าย flow ไปเส้นทางที่ผ่าน SLA ส่วน SASE ย้าย SWG, FWaaS, CASB และ ZTNA ไปเป็นบริการบน PoP คลาวด์ อ้างอิง NIST SP 800-215
ปานกลาง9 นาที
- SD-WAN
- SASE
- ZTNA
- SWG
- CASB
- FWaaS
- Prisma Access
- Zscaler
- NIST
- network design
การพัฒนาซอฟต์แวร์
Docker กับ Kubernetes ต่างกันอย่างไร เมื่อไหร่ต้องใช้ Kubernetes
Docker ใช้ build image และรัน container บนเครื่องหนึ่งเครื่อง ส่วน Kubernetes ดูแล container บนหลายเครื่อง ทั้งจัดวาง Pod รักษาจำนวน replica และเปิด Service
เริ่มต้น5 นาที
- Docker
- Kubernetes
- Containers
- Docker Compose
- OCI
- DevOps
ปศุสัตว์ไทย
วิธีปลูกหญ้าเนเปียร์ปากช่อง 1 ตัดกี่วัน หมักอย่างไร
ปลูกหญ้าเนเปียร์ปากช่อง 1 ตามคู่มือกรมปศุสัตว์ ตั้งแต่เตรียมดิน ปักท่อนพันธุ์ ตัดทุก 60 วัน จนถึงทำหญ้าหมัก และทำไมอายุตัดจึงเปลี่ยนคุณค่าอาหารของโคและกระบือ
เริ่มต้น10 นาที
- napier grass
- pakchong 1
- forage
- silage
- beef cattle
- buffalo
- feed
การพัฒนาซอฟต์แวร์
Database index คืออะไร ทำไม query ถึงช้า ดูจาก EXPLAIN
index คือโครงสร้างแยกจากตารางที่ให้ PostgreSQL หาแถวได้โดยไม่ต้องอ่านทั้งตาราง อธิบาย B-tree, Seq Scan กับ Index Scan, EXPLAIN ANALYZE และต้นทุนตอนเขียนข้อมูล
ปานกลาง10 นาที
- PostgreSQL
- Database
- Index
- B-tree
- EXPLAIN
- Query Performance
ความปลอดภัยเครือข่าย
Incident Response ทีละเฟส เช็กลิสต์ตาม NIST SP 800-61r3
NIST SP 800-61r3 ผูก Incident Response เข้ากับ CSF 2.0 บทความนี้สรุปสิ่งที่เปลี่ยนจาก r2 และแปลงเป็นคำถามสำหรับก่อน ระหว่าง และหลังเกิดเหตุ
ปานกลาง11 นาที
- Incident Response
- NIST
- CSF 2.0
- CISA
- Checklist
ความปลอดภัยเครือข่าย
Zero Trust คืออะไร ทำไมแค่ Firewall รอบนอกไม่พอ
Zero Trust ไม่ใช่ผลิตภัณฑ์ที่ซื้อมาติดตั้ง แต่คือการตรวจทุกคำขอก่อนให้เข้าถึง สรุปหลักการ 7 ข้อของ NIST SP 800-207 ส่วน PE, PA, PEP และ maturity model ของ CISA
เริ่มต้น9 นาที
- zero trust
- NIST
- CISA
- identity
- MFA
- architecture
ปศุสัตว์ไทย
ขึ้นทะเบียนฟาร์มโคเนื้อ GFM และ GAP ต้องเตรียมอะไรบ้าง
ขึ้นทะเบียนเกษตรกรผู้เลี้ยงโคเนื้อกับกรมปศุสัตว์โดยไม่มีค่าธรรมเนียม ต่อด้วย GFM แล้วขอรับรอง GAP ตาม มกษ. 6400-2555 พร้อมเช็กลิสต์แต่ละขั้น
ปานกลาง10 นาที
- beef cattle
- farm registration
- GFM
- GAP
- DLD
- ACFS
- standards
ความปลอดภัยเครือข่าย
DDoS แต่ละแบบต่างกันอย่างไร และควรหยุดที่ชั้นไหน
DDoS แบบ Volumetric, Protocol และ Application-layer ทำให้ทรัพยากรคนละส่วนเต็ม จึงต้องหยุดคนละจุด ตั้งแต่ ISP ไปจนถึง Firewall และตัวแอป
ปานกลาง7 นาที
- DDoS
- SYN Flood
- Amplification
- Reflection
- Firewall
- CISA
- RFC 4987
ความปลอดภัยเครือข่าย
Change Window ที่ Rollback ได้จริง เช็กลิสต์ก่อน-ระหว่าง-หลัง
เช็กลิสต์ Change Window งาน Firewall ตั้งแต่ก่อนเริ่มจนหลังปิดงาน มีจุด go/no-go ที่เขียนไว้ล่วงหน้า Config Snapshot และ Rollback ที่ทดสอบแล้ว อ้างอิง NIST
ปานกลาง9 นาที
- Change Management
- Rollback
- Firewalls
- NIST
- SRE
- Checklist
ความปลอดภัยเครือข่าย
Firewall HA Failover เกิดอะไรขึ้นบ้างในไม่กี่วินาทีที่สลับเครื่อง
เทียบ HA ของ Palo Alto, FortiGate และ Cisco FTD ทั้ง Heartbeat, Session Sync, Virtual MAC, Preemption และวิธีทดสอบ Failover อย่างปลอดภัย
ขั้นสูง12 นาที
- High Availability
- Firewalls
- Palo Alto
- FortiGate
- Cisco FTD
- VRRP
- Change Management
คู่มือ Farmeter
วิธีรับแจ้งเตือน Farmeter Buff ผ่าน LINE เจ้าบุญมี
เชื่อมบัญชี LINE กับแอป Farmeter Buff ผ่านเจ้าบุญมี เพื่อรับสรุปงานประจำวัน วันตรวจท้อง กำหนดคลอด และวันหย่านมของกระบือในแชท LINE
เริ่มต้น9 นาที
- Farmeter Buff
- LINE
- reminders
- Jao Boonmee
- how-to
ความปลอดภัยเครือข่าย
Packet Flow ใน PAN-OS ทีละขั้น ทำไม Security Policy ถูกตรวจซ้ำ
ลำดับ 6 ขั้นของ Packet Flow ใน PAN-OS ตั้งแต่ Ingress, Session Lookup, App-ID ถึง Egress และเหตุผลที่ Security Policy อาจถูกตรวจถึงสามครั้งใน Session เดียว
ปานกลาง6 นาที
- Palo Alto
- PAN-OS
- Firewalls
ปศุสัตว์ไทย
ทำไมต้องชั่งน้ำหนักวัว จดตัวเลขไว้คุยราคากับพ่อค้า
ชั่งน้ำหนักโคเนื้อเป็นประจำและจดบันทึกตามแนว มกษ. 6400-2555 ให้มีตัวเลขไว้เทียบกับราคาที่พ่อค้าเสนอ พร้อมวิธีใช้เทปวัดรอบอกเมื่อไม่มีตาชั่ง
เริ่มต้น10 นาที
- beef cattle
- record keeping
- weighing
- heart girth
- GAP
- selling cattle
ความปลอดภัยเครือข่าย
IDS กับ IPS ต่างกันอย่างไร เมื่อวางแบบ Passive และ Inline
IDS ได้สำเนาทราฟฟิกจึงทำได้แค่แจ้ง Alert ส่วน IPS อยู่บนเส้นทางจึง Drop แพ็กเก็ตได้ สรุปวิธีตรวจจับ False Positive และ Fail-open ตาม NIST SP 800-94
เริ่มต้น7 นาที
- IDS
- IPS
- NIST
- Suricata
- Snort
- Network Security
ความปลอดภัยเครือข่าย
Shared Responsibility Model คืออะไร เราต้องดูแลอะไรบนคลาวด์
เส้นแบ่งหน้าที่ด้าน Security ระหว่างเรากับ AWS, Microsoft และ Google Cloud ใน IaaS, PaaS, SaaS และสามเรื่องที่เป็นของเราเสมอ คือ Identity, Data, Configuration
เริ่มต้น9 นาที
- cloud
- shared responsibility
- IaaS
- PaaS
- SaaS
- IAM
- logging
- misconfiguration
การพัฒนาซอฟต์แวร์
JWT กับ Session Cookie ควรใช้แบบไหน
Session cookie เก็บ state ไว้ที่ server ส่วน JWT เก็บ claim ไว้ในตัว token เทียบเรื่อง revocation ที่เก็บใน browser XSS กับ CSRF และ cookie attribute ที่ควรตั้ง
ปานกลาง7 นาที
- JWT
- Cookies
- Sessions
- XSS
- CSRF
- Web Security
ปศุสัตว์ไทย
โรคลัมปีสกินปี 2564 บทเรียนที่คนเลี้ยงวัวควรรู้
โรคลัมปีสกิน (LSD) ระบาดในโคและกระบือทั่วไทยปี 2564 แมลงดูดเลือดพาโรคจากคอกสู่คอก วัคซีนกับการคุมการเคลื่อนย้ายช่วยคุมโรค พร้อม 5 วิธีป้องกันสำหรับฟาร์มเล็ก
ปานกลาง10 นาที
- lumpy skin disease
- LSD
- beef cattle
- vaccination
- biosecurity
- DLD
ความปลอดภัยเครือข่าย
วิธีอ่าน Firewall Log จับ Port Scan และ Password Spray
ฝึกอ่าน Firewall Log และ Windows Event 4625 จาก log สมมติ จับ Port Scan กับ Password Spray แล้วเชื่อมสองเหตุการณ์ด้วยเวลาและ source
ปานกลาง12 นาที
- Logging
- Firewall Logs
- Windows Event 4625
- Port Scan
- Password Spraying
- MITRE ATT&CK
- NIST SP 800-92
ความปลอดภัยเครือข่าย
รีวิว Firewall Rule อย่างไร และ Rule แบบไหนควรลบ
Checklist รีวิว firewall rule ทีละข้อ ทั้ง rule ที่ถูกบัง rule ซ้ำ any-any ไม่มี hit หมดอายุ และไม่มีเจ้าของ พร้อมวิธีลบอย่างปลอดภัย อิง NIST SP 800-41
ปานกลาง7 นาที
- Firewall
- Firewall Rules
- Rule Review
- Hit Count
- Shadowed Rules
- NIST SP 800-41
- PAN-OS
- FortiGate
ความปลอดภัยเครือข่าย
Firewall Palo Alto กับ Cisco FTD และ FortiGate ต่างกันอย่างไร
เทียบ PAN-OS, Cisco FTD และ FortiGate ใน 5 เรื่อง คือ Zone ลำดับการตรวจ Policy NAT การระบุแอปพลิเคชัน และ HA พร้อม Huawei USG โดยสังเขป
ปานกลาง5 นาที
- Firewalls
- Palo Alto
- Cisco
- Fortinet
ความปลอดภัยเครือข่าย
Password Hashing แก้ 6 ความเชื่อผิดเรื่องการเก็บรหัสผ่าน
รหัสผ่านควรเก็บด้วย hash ที่ช้าอย่าง Argon2id ไม่ใช่ SHA-256 หรือการเข้ารหัส ตรวจ 6 ความเชื่อกับ OWASP และ NIST ทั้ง salt, pepper และการอัปเกรด hash เก่า
ขั้นสูง11 นาที
- password hashing
- Argon2id
- bcrypt
- scrypt
- PBKDF2
- NIST
- OWASP
- salt
- pepper
ปศุสัตว์ไทย
ย้ายวัวควายข้ามจังหวัด ต้องขอใบอนุญาตอะไรบ้าง
นำโคหรือกระบือไปจังหวัดอื่นต้องได้ใบอนุญาตจากสัตวแพทย์ต้นทางทุกครั้ง สรุปตาม พ.ร.บ.โรคระบาดสัตว์ พ.ศ. 2558 ระบบ e-Movement เอกสารอายุ 48 ชั่วโมง และบทลงโทษ
เริ่มต้น10 นาที
- movement permit
- e-Movement
- Animal Epidemics Act
- cattle
- buffalo
- DLD
ความปลอดภัยเครือข่าย
802.1X และ NAC คืออะไร เสียบสาย LAN แล้วเกิดอะไรขึ้นบ้าง
802.1X ให้ switch ปิด port จนกว่า RADIUS server จะยืนยันตัวตนเครื่องได้ ไล่ EAPOL และ RADIUS ทีละ packet เทียบ EAP-TLS กับ PEAP พร้อม MAB และ posture
ปานกลาง11 นาที
- 802.1X
- NAC
- EAP
- EAPOL
- RADIUS
- EAP-TLS
- PEAP
- MAB
- Posture
การพัฒนาซอฟต์แวร์
แอปที่ใช้งานได้แม้ไม่มีเน็ตทำงานอย่างไร
แอปแบบ offline-first อ่านและเขียนข้อมูลในเครื่องก่อน แล้วค่อย sync ผ่านคิว อธิบายทีละขั้นตั้งแต่กดบันทึก การ retry จนถึงการเลือกข้อมูลเมื่อแก้ชนกัน
ปานกลาง9 นาที
- offline-first
- sync
- IndexedDB
- Service Worker
- WorkManager
- Flutter
- HTTP
ปศุสัตว์ไทย
โคพื้นเมืองกับโคลูกผสม ต่างกันอย่างไร
โคพื้นเมืองไทยทนร้อนและใช้อาหารคุณภาพต่ำได้แต่โตช้า ส่วนโคลูกผสมสายเลือดยุโรปโตเร็วแต่ใช้อาหารข้นมากกว่าหลายเท่า เทียบขนาดตัว อาหาร และตลาด จากงานวิจัยในไทย
ปานกลาง10 นาที
- beef cattle
- Thai native cattle
- crossbreds
- Brahman
- breed choice
- feed
ความปลอดภัยเครือข่าย
Network Segmentation 5 ความเชื่อผิด และสิ่งที่ควรทำแทน
มีแค่ VLAN ยังไม่ใช่ Segmentation ถ้าไม่มี Policy คั่นระหว่างโซน ตรวจ 5 ความเชื่อผิดกับแนวทางของ CISA, NIST และ MITRE พร้อมวิธีเริ่มแบบ Default Deny
เริ่มต้น10 นาที
- network segmentation
- microsegmentation
- zero trust
- lateral movement
- MITRE ATT&CK
- CISA
- NIST
- firewalls
ปศุสัตว์ไทย
ฟางหมักยูเรียทำอย่างไร ช่วยวัวได้แค่ไหน
วิธีทำฟางข้าวหมักยูเรียตามสูตรในงานวิจัยกองอาหารสัตว์ กรมปศุสัตว์ ฟาง 100 กก. ยูเรีย 5 กก. น้ำ 100 ลิตร หมัก 21 วัน พร้อมผลที่วัดได้และข้อควรระวัง
เริ่มต้น8 นาที
- urea-treated straw
- rice straw
- roughage
- urea
- beef cattle
- buffalo
- dry season
ความปลอดภัยเครือข่าย
เจาะลึก IPsec และ IKEv2 ทีละขั้น ไล่หาสาเหตุเมื่อ Tunnel ไม่ขึ้น
ไล่ขึ้น IPsec Tunnel แบบ site-to-site ทีละ exchange ตั้งแต่ IKE_SA_INIT, IKE_AUTH, Child SA ถึง ESP พร้อมลำดับการตรวจเมื่อ Tunnel ไม่ขึ้น
ขั้นสูง15 นาที
- IPsec
- IKEv2
- VPN
- ESP
- Troubleshooting
- Firewalls
ปศุสัตว์ไทย
ผสมพันธุ์ควายปลัก ดูสัดเงียบให้ทัน และนับวันคลอด
แม่ควายปลักเป็นสัดราว 20 ชั่วโมงและอาการมักไม่ชัด สรุปวิธีดูสัด จังหวะผสมเทียม ระยะตั้งท้องกระบือปลักราว 321 วัน และปฏิทินผสมถึงคลอดตามงานวิจัยไทย
ปานกลาง11 นาที
- swamp buffalo
- breeding
- heat detection
- artificial insemination
- gestation
- record keeping
ความปลอดภัยเครือข่าย
Ransomware เข้าองค์กรได้ทางไหน และปิดแต่ละทางอย่างไร
Ransomware เข้าองค์กรผ่านระบบที่เปิดออก internet รหัสผ่านที่หลุด Phishing และ malware ที่ติดอยู่ก่อน พร้อมวิธีป้องกันจาก #StopRansomware Guide
เริ่มต้น7 นาที
- Ransomware
- Initial Access
- MITRE ATT&CK
- CISA
- Phishing
- RDP
- Backup
ความปลอดภัยเครือข่าย
ตรวจจับ Lateral Movement จาก Windows Log และ East-West Traffic
สัญญาณ Lateral Movement ที่ดูได้จาก Event 4624, 4625, 4648 และ Traffic แบบ East-West พร้อม Segmentation, LAPS, Tiering และ MFA ที่ช่วยจำกัดวง
ขั้นสูง16 นาที
- lateral movement
- MITRE ATT&CK
- Windows event logs
- detection engineering
- Windows LAPS
- tiered administration
- network segmentation
- SIEM
ความปลอดภัยเครือข่าย
วิธีล้าง Password และ Key ใน Config ก่อนส่งไฟล์ให้คนอื่น
หา password, key, SNMP community และ token ใน config backup และ repo แทนค่าด้วย placeholder สแกนด้วย gitleaks และถ้ารั่วแล้วให้ rotate ก่อนล้าง
ปานกลาง11 นาที
- secrets management
- credentials
- sanitising
- config backups
- gitleaks
- GitHub secret scanning
- OWASP
- MITRE ATT&CK
- CWE-798
ความปลอดภัยเครือข่าย
STIX และ TAXII คืออะไร แชร์ Threat Intelligence ให้เครื่องอ่านได้
อธิบาย STIX 2.1 และ TAXII 2.1 ผ่านการประกอบ bundle ทีละขั้น พร้อม Pyramid of Pain ที่บอกว่าทำไม intel ระดับพฤติกรรมทำให้ผู้โจมตีเสียต้นทุนมากกว่า IP และ hash
ขั้นสูง11 นาที
- Threat intelligence
- STIX
- TAXII
- Pyramid of Pain
- MISP
- SIEM
- Firewalls
การพัฒนาซอฟต์แวร์
HTTP/1.1, HTTP/2 และ HTTP/3 ต่างกันอย่างไร
ทั้งสามเวอร์ชันใช้ semantics เดียวกันตาม RFC 9110 แต่ส่งข้อมูลต่างกัน HTTP/1.1 เป็น text บน TCP, HTTP/2 เป็น binary frame บน TCP, HTTP/3 วิ่งบน QUIC ผ่าน UDP
ปานกลาง9 นาที
- HTTP
- HTTP/2
- HTTP/3
- QUIC
- TCP
- TLS
- Firewalls
ปศุสัตว์ไทย
ค่า THI คืออะไร ใช้ดูว่าวัวเครียดจากความร้อนแค่ไหน
ค่า THI รวมอุณหภูมิกับความชื้นเป็นตัวเลขเดียวที่บอกความเครียดจากความร้อนในโค พร้อมวิธีคำนวณทีละขั้น ข้อมูลอากาศไทย และผลต่ออัตราการตั้งท้องของโคเนื้อ
ขั้นสูง12 นาที
- heat stress
- THI
- beef cattle
- reproduction
- timed AI
- weather
ความปลอดภัยเครือข่าย
Log4Shell มองย้อนหลัง Firewall และ Egress Filtering ช่วยได้แค่ไหน
ย้อนดู Log4Shell (CVE-2021-44228) ว่าทำไมกระทบระบบจำนวนมาก Threat Prevention กับ Egress Filtering บล็อกการโจมตีขั้นไหนได้ และข้อจำกัดของ Signature
ขั้นสูง5 นาที
- Vulnerabilities
- Log4Shell
- CISA