nancom

@XOXOofficialTH ล่าแม่มดกันไปหมด

ประกาศชี้แจงเกี่ยวกับศิลปิน Punch 4EVE (ทิพานัน นิลสยาม) จากกรณีกดถูกใจ (Like) โพสต์บนอินสตาแกรมที่มีเนื้อหาเกี่ยวข้องกับประเด็นอ่อนไหวทางสังคม บริษัท XOXO Entertainment และ Punch 4EVE (ทิพานัน นิลสยาม) ขอยืนยันอีกครั้งว่า ไม่มีเจตนาสนับสนุนการล่วงละเมิดหรือความรุนแรงในทุกรูปแบบ ขอแสดงความนับถือ XOXO Entertainment

@madd0gfromhell คำว่าเชย มีความหมายในทางเปิ่นไม่ทันสมัย ตามชื่อของลุงเชย ที่บุคลิคเป็นคนบ้านนอกซื่อๆ ในสหัสนิยาย สามเกลอ ของ ป.อินทรปาลิตครับ

ยุ ๆ ก้สงสัยว่าคำว่า ทรามเชย มันกลายเปนคำชมไดไง แบบ แยกคำออกมา ทั้งทราม ทั้งเชย 😭 คงเหมือนคนสมัยนีชมกันว่าหีระเบิดมั้ง

การสื่อสารที่ดีต้อง กระชับ กระจ่าง สิ้นข้อสงสัย นะ เห็นเวลาบางคนพิมพ์สื่อสารแล้วต้องแปลในแปลก็คิดว่าแล้วผู้รับสารจะเข้าใจหรือปฏิบัติได้ตรงหรือไม่

@doctarmX ไปจับมาแล้วครับ วิ่งจลโดยรองเท้าไม่ขาดด้วยนี่น่านับถือ มันบางเบาไปหมดเลยครับ

ใครจะไปคิดว่าวันนึง มนุษย์จะสามารถวิ่ง มาราธอน 42km ได้ต่ำกว่า 2ชม. (เพซ 2:50/km) และยังสามารถวิ่งต่ำกว่า 2 ชม. ได้ 2 คนในวันเดียว ทั้งคู่ใช้รองเท้า Adida EVO Pro 3 ที่กำลังจะวางขาย ราคาคู่ละ 20,000 บาท มีคำแนะนำว่า ควรใช้วิ่งมาราธอนแค่ 1 ครั้ง เพราะรองเท้าบอบบางมาก หนักแค่ 97g

@IamSasdha อ่านทีไรก็สนุก แต่บทนี้ รุ่นลูกละ นพ พนัส

ว้าวววว เฮ้ย ไม่เบาเลยนะเนี่ย

@MM_242S ลุงพนมเทียนแกให้เครดิตไว้อยู่นะครับ เรื่องมีแต่โครงจริงๆ ไปยังดินแดนที่สาบสูญและมีคนติดตามที่มาจากดินแดนนั้น ที่เหลือลุงใส่รายละเอียดยิบเลยไม่ว่าจะเป็นความรุ้ทางด้านปืน การเข้าปา เรื่องรัก จนภาคสองเป็น เรื่องมนต์คาถา เข้ามาอีก

เช่น เพชรพระอุมา = king solomon’s mine อกหักมากตอนรู้ว่าก็อบพล็อตชาวบ้านมา แต่เขียนสนุกชิบ (เฉพาะภาคแรก)

@IamSasdha กว่าจะเป็นสามก๊กจริงๆ ก็ปลายๆยุคของแต่ละคนละ

สามก๊กจบได้เพราะความสามารถของตระกูลสุมาก็แค่ส่วนหนึ่ง เหนือกว่านั้นคือ “ตัวจี๊ด” ที่เป็นตัวขัดแย้งหลักตายห่ากันไปหมด และคนมาสืบทอดต่อก็ไม่ได้เรื่องเท่า หลายครั้งความขัดแย้งในทางการเมืองจะคลี่คลายได้ไม่ใช่เพราะเข้าใจกัน แต่เพราะคนมีอำนาจเจนเก่าตายห่ากันไปหมด แล้วเจนใหม่ขึ้นมาแทน

แต่เช้าเลยนะครับ แต่ละมื้อแต่ละเดย์

ปีศาจตัวนี้ อยู่ข้างหน้าคุณ อยู่ข้างหลังคุณ อยู่ข้างๆตุณ ตลอดเวลา เพื่อให้คุณก้าวไปข้างหน้าอย่างแข็งแกร่ง

ก่อนจะทำอะไรคุยกันก่อนไหม ว่าอะไรมีอะไรไม่มี จะได้ไม่ทำซ้ำซ้อน ที่สำคัญถ้ามีเวลาขนาดนั้น แก้ปัญหาที่มันมีให้จบก่อนไหม

ดีใจยังมีคนจำได้

@KillerNay json string ล้วน unmarshal ปัญหาน้อยกว่าครับ ส่วนเรื่อง field น่าจะอย่างที่ท่านนึงกล่าวไว้ มันงอกมาเรื่อยๆระบบไหนใช้บ้างไม่รู้มันก็จะพอกมาแบบนี้

ถ้าไม่พูดถึงเรื่องข้อมูลหลุด คนออกแบบระบบข้อมูลชุดนี้ก็กากมาก หรือตั้งใจเข้ารหัสลับก็ไม่รู้นะ นี่คือลักษณะของ legacy government API ทั่วไปในไทย — ออกแบบโดยคนหลายคนในหลายช่วงเวลา ไม่มี governance schema เดาได้ทันทีว่าที่ไหนทำหลุด 1. Naming inconsistency ยับเยิน ผสม convention ไม่มีมาตรฐาน maininscl vs maininscl_main — field ซ้อน field ไม่มีเหตุผล fpid, mpid, wsid, wsid_batch — abbreviation ไม่มี convention 2. Redundancy สูงมาก สิ้นเปลืองชิบหาย nation + nation_name_en + nation_name_shorten + nation_name_th — 4 fields สำหรับประเทศเดียว status_dola + status_dola_desc + status_dola_shortdesc — 3 fields ซ้อน full_name = fname + lname (computed field ไม่ควรเก็บ) full_address ก็เช่นกัน 3. Type ไม่ชัดเจน sex: "1" — ทำไม string ไม่ใช่ enum/boolean?

WTF ดูแล platform นะเว้ยเฮ้ย !!!!

@skongki2000 ภู่พิสิทธิ์ , เทพมณี ตระกูลนักการเมืองเก่าแก่ของลำพูนจริงๆ

ลำพูนเจริญไม่หยุด!! เมืองเล็กที่กล้าลอง กล้าจัดการทรัพยากรให้คนได้ใช้จริง อบจ.ลำพูน เลือกเดินเกมตรงไปตรงมา เอาทรัพยากรเมืองมา “ปล่อยให้ประชาชนและนักท่องเที่ยวใช้” การดึงจักรยานสาธารณะจาก Anywheel เข้ามา "ณรัศมิน เทพมณี" เลขานุการนายกองค์การบริหารส่วนจังหวัดลำพูน พูดชัด เคยทดลองมาแล้วช่วงโคมแสนดวง ลอยกระทงเห็นผลจริง รอบนี้ยาวๆและจะเร่งให้ไว นี่คือการยอมรับกลายๆว่า ถ้าไม่กล้าลองเมืองก็จะย่ำอยู่ที่เดิม ลำพูนกำลังส่งสัญญาณชัด เมืองนี้ตั้งใจพัฒนา ไม่รอคำสั่ง ไม่รอใครอนุญาตให้ฝันและถ้าเดินถูกทาง เมืองเล็กๆแห่งนี้อาจกลายเป็นต้นแบบการจัดการเมืองที่หลายจังหวัดต้องหันกลับมามอง ลำพูนอาจไม่เสียงดังแต่กำลังปั่นไปข้างหน้า…อย่างมีความหวัง

@wikdao @JesTaksino @saladESH ใช่ครับ หลักการควรไปยืนยันตัวตนกับ ผู้รับผิดชอบ เหมือนการใช้บัตรเครดิตซื้อของ ออนไลน์ครับ กรอกเลขอะไรไปก็แล้วแต่ ก็จะมี sms มาให้เรากรอก otp ที่เวบของธนาคารเจ้าของบัตร

@nancomsp @JesTaksino @saladESH โทษกรมการปกครอง ทำไมไม่ให้ชั้นการกรอกข้อมูลอยู่บนระบบของกรม

เรื่องที่โดนเส้นกูมากเวลาเกิดดราม่าคือเรื่องการเอาความรู้ทางวิชาการมาบิด อย่างวันนี้ก็เรื่อง Laser ID API มึงไม่ฟังเขาอธิบายเลยว่า API เนี้ย มันเป็น Service ของกรมการปกครอง ใครจะไปขอใช้ถ้าทำตาม API Spec ที่ DGA กำหนดก็ขอใช้ได้ เพื่อปกป้องคนอื่นเอาบัตรมึงไปแอบอ้าง และมันไม่ได้เก็บข้อมูล Laser ID ไว้ในระบบ มาเถียงส้นตีนอะไรก็ไม่รู้ แทนที่จะฟังแล้วหาความรู้ใส่ตัวว่า API คืออะไร ระบบมันทำงานยังไง จะได้มีความรู้ใส่สมองเพิ่มขึ้นอีกเรื่อง แม่งไม่อยากหายโง่ แต่อยากเอาชนะ

@QCreatoh ใจเย็นๆ ยังเข้าใจผิดอยู่นะ

เรื่อง Laser ID “เคยยื่นสรรพกรมั้ย เวลาที่จะแสดงไอดีอะ มันต้องแจ้ง เพื่อยืนยันตัวตน ไอ้นี่โง่นะเนี่ย ไม่งั้นเค้าจะมีไว้ทำบ้าอะไร มีไว้เฉยๆ อ่อ มันต้องมีไว้ใช้งานถูกไหม ไปซื้อทองก็ต้องทำ เค้าออกแบบมาเพื่อการนี้ ไอ้ควาย” 555555555 #กรรมกรข่าวคุยนอกจอ #กรรมกรข่าว

@thanr เขาไม่ให้เก็บ ไม่ได้หมายความว่าไม่มีทางเก็บ

ทำความเข้าใจก่อน Laser ID หลังบัตร ระบบจะไม่เก็บกันเนาะ กรอกไปแล้วเขาก็ส่งไปถามกรมการปกครอง ว่าเลขนี้ตรงไหมแค่นั้น ไม่เก็บลงฐานข้อมูลให้เป็นความเสี่ยง (คนที่ผ่านการ dev เส้นนี้มาจะรู้ว่าไม่ให้เก็บ)

@JesTaksino OWASP ครับ อ่านเรื่องนี้ให้เข้าใจก่อน

ปั่นกันซะจนคนทั่วไปคิดว่า Laser ID API กลายเป็น Service ของพวกสแกมเมอร์ แล้วแปลกนะหน่วยงานที่ให้บริการ แทนที่จะออกมาให้ข้อมูลเพื่อความเข้าใจที่ถูกต้อง แม่งก็ตีมึนสงสัยกลัวนายด่า ถ้าจะขับเคลื่อนประเทศด้วย Tech/IT แล้วยังมาสาดโคลนกันด้วยเรื่องนี้ก็กลับไปเป็นประเทศเกษตรกรรมเถอะวะ

@wasonliw เห็นด้วยครับ

Laser ID เป็นกระบวนการยืนยันตัวตนออนไลน์ที่ไม่ดี แต่รัฐบาลไทยก็ไม่มีวิธีที่ดีกว่านี้ให้ ควรเปิดกระบวนการยืนยันตัวตนเช่น ThaID ให้เอกชน (มีเกณฑ์ชัด ใช้ทำอะไรได้บ้าง มีมาตรฐานความปลอดภัย มีบทลงโทษเมื่อไม่ทำตาม)

@wikdao @JesTaksino @saladESH ผมเข้าใจในกระบวนการ การ ออกแบบ การ code และ การ audit ครับ จึงชี้แจงว่า มันมีช่องว่างอยู่ หากคุณไม่เชื่อไม่เป็นไรนะครับ ตราบใดที่หน้าเวบใดๆยังให้เรากรอกข้อมูล สำคัญของเราเอง ยังมีความเสี่ยงในหลายประการครับ การ hack แบบ manin the middle เคสนี้ก็เรียบร้อยแล้วครับ

@nancomsp @JesTaksino @saladESH เชิญไปตั้งคำถามกับทุก platform ที่ให้กรอกข้อมูลนี้