จดๆจาก Software Architecture Meetup 2026

Redproof, Anti-Rot: Gate What You Care Speaker Salah Chalermthai 📌สำหรับ Talk นี้ Speaker จะมาเล่า ทำ Software ให้เราเข้าใจ และไม่ Vibe โดยที่ไม่รู้อะไร โดยมีนเกิดจากปัญหา Abstraction Mismatch เนื่องจาก Prompt ที่เราป้อนมักเป็น High-level แต่โค้ดที่ AI กลับเป็น Low-level 📌การแก้ ต้องทำ Ubiquitous Language / การวาง Domain Boundary เพื่อที่จะได้ review ระดับ Contract / Abstraction Layer ที่ชัด เห็น Code ที่สื่อ สิ่งที่เราควรทำหละ ทำให้ภาษาเดียวกันทั้งในส่วนของ What / How 📌One Commit per Bounded Context – ให้ Agent รวบ แล้วเรา Review ทั้งหมดในส่วน Domain นั้นได้เลย คนไม่ Overload ด้วย 📌Deep Module Testing ซึ่งเน้นทดสอบผ่าน Public Interface ตาม Behavior โดยไม่ใช้ Mock หนักๆ Component Testing เพราะ Unit Test ลึกไป ส่วน E2E Test เตรียมการเยอะไป 📌Technical Debt ในยุค AI มันไม่น่าจะใช้เป็นข้ออ้างได้แล้ว มันเกิดจากเราคุม Agent…

How to get real error message on Portainer

Many times, Portainer errors can be confusing, like ‘Request failed with status code 500.’ What actually went wrong? In today’s blog post, I’ll cover the steps to locate the real error so you can move on to finding the solution. The steps are as follows Via Portainer UI Via CLI (Require Access to Portainer Host) On my case the error is DNS issue – real error message

บันทึก CLF-C02 – AWS Certified Cloud Practitioner (AWS re/Start)

ก่อนอื่นเลยต้องขอขอบคุณ Project AWS re/Start ที่ได้จัดโครงการดีขึ้นมาสำหรับมาลองเรียนรู้ และ Upskill นะครับ เลยขอ Recap นิดนึงครับ AWS re/Start คือ อะไร 📌 AWS re/Start เป็นโครงการของทาง AWS ที่ช่วย Recap / Upskill ในเรื่องของ Cloud Computing ครับ โดยเรียนกัน 2 เดือน (29 มิถุนายน 2569 ถึง 4 กันยายน 2569) มีมัดจำ 5000 ถ้าเรียน ทำ Lab ครบ + ไปสอบ Cert จะได้เงินคืนครับ 📌 เวลาเรียนช่วงหลังเลิกงาน Online + ไม่มี Record ประมาณ 18:00-21:30 เวลาจะยึดหยุ่นตามคนสอน แรกๆ เน้นเนื้อหาเยอะหน่อย หลังจะเป็นส่วน เนื่อหา + Lab ปิดท้าย โดยหัวข้อที่เรียนจะมีประมาณนี้ครับ 📌 ที่ชอบมี Lab ให้เข้าไปลองเล่นจริงผ่านระบบ Canvas ด้วยครับ จะลอง Lab ต่างๆได้เยอะ (ถ้าไปเรียนทีอื่นหลายหมื่น แล้วบริษัทไม่น่าจะออกงบให้ ปกติให้ออกเอง) 📌 ตอนเรียนทีพวก Knowledge Check กับ Lab ให้ทำเยอะมากครับ ถ้าเกิน 80% จะได้ Voucher สำหรับสอบเจ้า CLF-C02 มาครับ ถ้าถามผมชอบอันนี้เห็นภาพดี จองสอบ + การสอบ ของผมจะเป็นการสอบ On-Site ครับ โดยจะจองผ่านระบบ Pearson…

Remove Active Session in Cloudflare Zero Trust

As system administrators, maintaining the integrity of our network security is paramount on your Company Infra or Your homelab. There are scenarios where immediate action is required to revoke access—such as responding to a security incident, handling a compromised account, Co-worker resignation or enforcing a policy change. Cloudflare Zero Trust provides administrators with granular control to terminate sessions effectively. Below are the two primary methods for revoking access tokens: Per-User and Per-Application. -Revoking Access Per-User If you need to remove access for a specific individual without affecting other users, follow these steps: This action immediately invalidates the user’s active tokens,…

How to Fixed ComfyUI crashes or closes immediately on startup

In my case, I found 2 possible issue that cause ComfyUI trigger update & crashes on startup Most Cause: Automatic update caused issue Disable Custom Nodes / Safe Mode A broken or outdated custom node (from ComfyUI-Manager) can crash the backend before the interface loads If I do not work try to check log file And check Startup Flags if you found log pattern like this Try to add –lowvram, or –disable-xformers to your launch configuration. –highvram (Force Comfy Load Model to VRAM that can cause out of memory. Reference

CVE-2026-111497: What the Brotli Bug Means for .NET Developers

On October 25, 2026, Microsoft shipped an out-of-band update fixing a Critical (CVSS 8.1) out-of-bounds write in the Brotli decoder used by .NET. It may let an attacker read or corrupt process memory, leading to information disclosure, DoS, or elevation of privilege. What is Brotli? Brotli is Google’s compression algorithm, widely used on the web via Content-Encoding: br. It has two sides: the encoder (compresses) and the decoder (decompresses). The bug is in the decoder, the side that processes incoming data, which is exactly where an attacker can feed crafted input. How is .NET involved? .NET doesn’t implement Brotli itself.…

จดๆจาก Ray Summit 2026 Recap

สำหรับ Blog นี้ขอบคุณทาง vLLM Bangkok ที่แจกบัตรเข้าร่วมงานครับ เลยได้มาจด และเขียน blog recap ไว้ครับ เพราะส่วนตัวมี ลอง vLLM ยัง Windows + Docker นะ ยังตกลงกับน้องไม่ได้เรื่องเกมครับ 555 เลยไม่ได้ลงแบบ Bare สถานที่จัดงานตึก MS Siam Tower ชั้น 31 เป็น บ SVOA สมัยเด็กเคยซื้อ PC มาเล่นอยู่ ตอนนี้ไปเน้นสายองค์กร กับ Dealer และ ไกลนิดนึง เรียกว่าเดินทางไกลถ้าจากสายใต้ใหม่ นั่งรถขับตรงได้ แต่รถเมล์จะอ้อมนิดนึงแบบนั่ง 89 หรือมาท่าพระก่อน แล้วต่อสาย 205 (ป่ายน้ำเงินครับ) Opening & What’s Ray and vLLM + Serving a Frontier Open Model with Ray & vLLM Speaker Natdhanai Praneenatthavee 📌Why Ray ? 📌vLLM Open Source สำหรับ Model Serving / Inference เน้นส่วน LLM หลังทมีมาปรับจูนในแต่ละ Use Case โดยทำให้ใช้ Resource ให้คุ้มที่สุด ทำให้ตัว vLLM รองรับ Model แรกๆ ตั้งแต่ Day0 อย่าง DeepSeek-V4-Flash / MiniMax M3.1 vLLM (Engine)…

PHP2Shell-mitigation

PHP2Shell คือ อะไร php2shell เป็นชื่อ write-up ทาง มี 2 เจ้านะ สรุปเจอ ช่องโหว่ PHP RCE 2 ตัว ได้แก่ CVE-2026-109618 และ CVE-2026-109619 ซึ่งมันเป็น Bug ค้างมาหลาย 10 ปี แล้วมันทำผลเยอะด้วย โดยมันสามารถทำให้ตัว memory server เต็ม ระบบทำงานผิดพลาด จนผู้โจมตีสามารถส่งคำสั่งพิเศาเพื่อสร้าวความเสียหาย หรือ ไปหลอกล่อเอาข้อมูลออกมาก็ได้ โดนทั้ง ทั้ง Apache mod_php และ PHP-FPM แนวทางการเอาตัวรอดหละ ชั่วคราวนะ 📌 ปิด session upload progress (ใช้กับ PHP-FPM) session.upload_progress.enabled=0 เพื่อกันช่องโหว่ CVE-2026-109619📌 ตั้ง memory_limit=-1 เพื่อกันช่องโหว่ CVE-2026-109618 (ใช้ทั้ง mod_php และ PHP-FPM) และอย่าใช้ RLIMIT_AS / RLIMIT_DATA ของ OS เพราะทำให้ memory เต็มได้เหมือนกัน แต่วิธีนี้มีข้อควรระวังนะ ไม่มี Limit ชีวิตเกินร้อยยย ดังนั้นต้องคุมที่ระดับ container/cgroup แทน 📌 ลดขนาด post_max_size ช่วยได้บางส่วน แต่ bypass ได้📌 ตั้ง pm.max_requests ต่ำ ๆ (เช่น 500) เพื่อรีไซเคิล worker บ่อย ๆ 📌 จำกัดสิทธิ์ worker: ไม่รันเป็น root, ใช้ disable_functions, filesystem…

Fixed .NET WEBAPI Error 524 + 403 When Call Local LLM Server behind Cloudflare Tunnel

For today’s blog, I just want to jot down a quick note. I set up a local LLM server, managed it through LiteLLM, and exposed it to the outside world via a domain on a Cloudflare Tunnel. Then I noticed that the web api kept getting a 524 error. when I test for demo app session “Using Skills in Microsoft Agent Framework – C#” at Build.AI Meetup (You can recep event summary in thai) When I dug through the logs, I found that the request from the web API to the local LLM server (through Cloudflare) was actually getting a…

จดๆ จาก LINE Thailand Developer Conference 2026

สำหรับงาน Line Dev Conf ปีนี้เป็นปีที่ 2 ได้มาฟัง และจดเล็กๆน้อยครับ ตาม Style Blog นี้บรรยากาศงานเล็กน้อย และจดสรุปครับ วันนี้ผมได้เข้าทั่งในส่วน Talk และ Workshop เอาจริงคาดหวัง Workshop ครับ Welcome Keynote Speaker Norasit Sitivechvichit › การของ AI มันคล้ายกับเปลี่ยนปัจจัย 4 ของคนเราในยุคต่างๆ ซึ่งเราเรียนรู้ได้จากประวัติศาสตร์ เข้าใจคน เข้าใจโลก 8 minutes history ลอยมาทันที เพราะ AI ตอนนี้มันการเปลี่ยนยุคการเดินทางเดิมเราใช้ม้า วัว ข้ามยุคมาเป็นรถยนต์ และมันเป็นปัจจัยที่ 5› อีกยุคเป็นส่วนของการสื่อสาร จากการเปิดตัว Smart Phone (iphone) ทำได้มากกว่าแค่การโทร ตอนนี้กลายเป็นปัจจัยที่ 6 แล้ว› แต่ Pattern การเปลี่ยนแปลงมันคล้ายกันนะ ฝั่งที่คิด เป็นฝั่งตะวันตกหมดเลย รถยนต์ (เยอรมัน) / Smart Phone (USA) แต่ฝั่งที่ทำมันแพร่หลาย Mass เป็นฝั่ง Asia หมดเลยนะ รถยนต์ (ญี่ปุ่น จีน) / Smart Phone (เกาหลี) ซึ่ง AI มัน Pattern คล้ายกันจาก USA > จีนแข่งกัน 📌แล้วโอกาสและศักยภาพของไทย ? › หาจุดแก้ปัญหา / pain point ได้ จะเกิดประโยชน์ใหม่ หาโอกาสทาง business ได้ ซึ่งไทยมีจดแข็งการท่องเที่ยว / Soft…