ตอน Dev แล้วที่นี้่ช่วยที่ package container จาก Local เวลาสั่ง docker build มันจะ Error แนวๆ สาเหตุ context มี .output จากเครื่อง Windows ทำให้ BuildKit อ่านแล้วพังตอน Docker Build เคสนี้ @vueuse/shared มันหาไม่เจอนี้แหละ โดยตัว .output มันมาจาก bun run build ซึ่งอาจจะเกิดจากเราเอง หรือ ตัว AI Agent มันวางยาก็ได้ การแก้ไข ปรับเจ้า .dockerignore เพิ่ม .output / .nuxt / dist ออกจาก context ของ Docker ตอน Build
สำหรับเมนูนี้เป็นเมนู Season นะครับ โดยเป็นตาลโตนดของไทยมาผสมกับเครื่องดื่มกลุ่มชา / กาแฟ Reference
Azure DevOps meets GitHub, the path to AI powered SDLC Speaker Peeranat Ounhanan สำหรับในงานนี้ Update ของ AzureDevOps / GitHub ไปด้วยกัน แล้วเอา AI เข้าไปใส่ใน SDLC ยังไง โดยที่มีตัว GitHub Copilot เข้ามาเป็นตัวกลาง ดึงจุดเด่นของ แล้วที่นี้มันมีทั้ง AzureDevOps / GitHub ถ้าต้องเริ่ม Project ใหม่ ควรใช้อันไหน ของใหม่ที่เปิดตัว GitHub 📌 GitHub Copilot App มัน Build On GitHub CLI แล้วมันเชื่อมกับ AzureDevOps ได้เลย เราสามารถทำพวก PR ได้ 📌 GitHub Code Security – Agentic Workflows สร้าง playbook มาจัดการ เช่น การทำ Root Cause Analysis มาให้ เวลาเกิดปัญหา 📌 GitHub Advance Security – ทำให้ทุก Repo มี Baseline Security เดียวกัน แล้วทำ Campign เพื่อเข้ามาข่วยตอน Fixed ได้ และไม่มีตกหล่น มี AI มาช่วย 📌 Dependabot ฉลาดขึ้น ทำ Auto Fixed PR Security…
Blog วันนี้เนื่องจาก Side Project ลองทำมันแก้นิดเดียวเอง ผมเลยจะลองใช้ GitHub Copilot Agent Web () มาลองแก้ดูครับ มาดูกันก่อน ว่าต้องกำหนดอะไรบ้าง ถ้าเราสั่งให้มันทำงานตรงหน้าจอ Chat จะมีตัว Agent Session ด้านล่างด้วยครับ ระหว่างทำงานที่นี้มันจะถามเรา แล้วขอเพิ่มเปิด Cloud Session + PR แยกไหม ถ้า Allow ตัว Agent เข้าไปทำงานแยกเลยครับ ตอนนี้เราติดตามสถานะในได้เมนู Agent ใน Repo ของเราครับ ตรงนี้ต้อง Drill Down ตามอีกทีครับ ตอนแรกมันดูดี แต่ทว่า ผมเห็นท่าไม่ดีแล้ว เลยลองถาม Copilot ว่าทำอะไร กดปุ่มให้มันหยุดการทำงานไม่งั้นมันกิน Premium Request หมด สรุป ถ้าเราไปตาม Log พบว่าตัว Harness ของ Copilot มันพยายามทำที่ละชิ้น + Refactor ปรับ Quality ด้วย CodeQL ครับ ซึ่งผมมองว่ามันเเปลือง Premium Request ของผมตอนนี้ ถ้าใครสนใจลองไปส่องใน PR ได้ Add sortable Age (Days) column to GitLab branches export by Copilot · Pull Request #6 · pingkunga/simple-redmine-client · GitHub ว่ามันคุ้มไหมกับการเสีย Premium Request 10.5% ครับ 5555 ถือว่าเป็นค่าลองวิชา รอบหน้าค่อยมาพิจารณาแนวทางการใช้ครับ…
สำหรับเมนูนี้เรียกว่ายังไงดี เมื่อก่อน 711 จะมีป้ามาทำขายชุดละ 20-25 บาท มีทั้งสาคู และปากหม้อ พอป้าแกหายไปแบบอดเลย มาสวันนี้เห็นว่า 7-11 มีขายนะของ EzyGo เลยลองมากินดูอ่า ราคา 32 บาท ข้างในมี 6 ลูก พร้อมกับกระเทียมเจียว (ถ้าเหลือเอาไปทำอย่างอื่นได้ 55) เลยลองซื้อมากินดู รสชาติ ถ้าถามผมมันแปลกนะ เพราะเอาจริงๆร้านข้างทางส่วนใหญ่ไส้ของสาคูผัดไชโป๊ หอมแดง กับถั่วลิสง ลดทุนและอาจจะยีดอายุด้วย เพราะถ้าเอาเนื้อสัตว์มาทำไส้ เก็บไว้นานมันก็เสี่ยง เลยทำให้รสชาติของร้านข้างทางออกไปทางหวาน แต่อันนี้มีมันหมูมาด้วย เพราะเค้าใส่หมูจริงลงไปด้วย ที่เอามาเขียน Blog และคิดว่าน่าจะใส่พวกสามเกลอ (รากผักชี กระเทียม และพริกไทย) ลงไปด้วย รสชาติมันจะต่างกัน อร่อยไปอีกแบบแป้งนุ่ม ขาดพวกผักกาดหอม ผักชี และพริกสดนี้แหละ ทานสะดวกดี อุ่นประมาณ นาทีนึงได้แล้ว ผมกินมา 2-3 เดือนและ ลืมเลยมาจดลง Blog 555 ถ้าสนใจลองดูใน 7-11 สาคูไส้หม พอรสชาติต่างจากป้าที่ขายเลยไม่แน่ใจว่ามันจะอยู่ได้นานไหมนะ
พอดีเจอปัญหาว่าตัว Nexus มันไม่ Clear เนื่อที่ในส่วนของ Docker ที่ทำไว้ ทำให้ Disk VM มันบวมขึ้นมาเรื่อยๆ และใช่ครับมันเป็น Bug ตั้งแต่ 3.82 “” ก็เลยต้อง Update เป็น Version 3.91.1 ใช่ครับเจอปัญหาใหม่มาแทน เพราะเจ้า Sonatype Nexus มันลด Repository Limit จาก 100,000 Components เหลือเพียง 40,000 มีคนบ่นมากมาย “Why decreasing component and request limits?” ย้ายไปให้จ่ายเงินนี่แหละ 1. Create Cleanup Policy ใช้ User ที่มีสิทธิ Admin จากนั้นทำตามขั้นตอนเลยครับ ที่ บ จะมีปัญหาคนชอบนำ Package Pre-Alpha / Beta เอาไปส่งลูกค้าขึ้น Prod ผมเลยปรับให้ตัว CI มัน Step เลยเฉพาะลงไปใน Package ด้วย เช่น 3.4.1-Pre-Alpha287 เติม 287 เข้าไป เพราะมีปัญหาตกลงกันไม่ได้เรื่องว่าใครจะเป็น owner ระหว่างกลุ่มคนที่ทำ Common Package กับกลุ่มคนที่เอาไปใช้งาน เลยต้องทำให้มัน Unique เพราะ ถ้า Prod ลูกค้าพังจะได้ตามถูกครับ 2. Apply Cleanup Policy หลังจากที่เราได้กำหนด Clean Up Policy ที่นี้มา Apply กับ Repository ของเรา ซึ่งหลักๆในตัว Sonar เราจะมี Repository…
สำหรับ Blog ผมเห็นหัวข้อใน MS Build ส่วนที่อยู่ในคนน่าจะสรุปเยอะแล้ว เช่น การเปิดตัว MAI Models และมี Blog บอก ถ้าสนใจพวก Agent + Microsoft Agent Framework ลองเข้ามาฟังดูครับ อันไหนเข้าได้ก็ฟังครับ ถ้ามี Online + วันที่ 3 เป็นวันหยุดพอดีด้วย BRK250: Observe and control agents across any framework with open source tools Speaker Sarah Bird / Sandeep Atluri/ Mehrnoosh Sameki สำหรับ Session นี้จะกล่าวทำไมเราถึงต้องพยายามืที่จะสังเกต และคุมการทำงานของ Agent เพราะ 60% ของ Agent เข้าถึง Privileged data ทำให้เกิด Lethal Trifecta (พวก Prompt Injection ทำให้ข้อมูลสำคัญหลุด) / Hallucination / Tools/Action misuse ใช้ของไม่ตรงปัญหา / Instruction & Control Fail Agent ไม่ได้ทำตาม Instuction ที่กำหนด ตัวอย่างจะยก Agent Bank Idea สำหรับการ Observe + control อารมณ์แบบ Threat modeling นอกจากนี้ ยังแนะนำเครื่องมือ เพื่อมาช่วย Observe + control นอกจากยังเรายังสามารถคุมได้จาก Microsoft…
Reference
พอดีเห็น Post จากกลุ่ม ThaiAdmin เลยลองมาฟังดูครับ หัวข้อที่จดมาตามนี้เลยครับ Real World Human and AI Collaboration Speaker สาโรจน์ อธิวิทวัส Problems Solutions Q&A AI Cyber Security Automation Speaker คุณปริพล ทู้ไฟเราะห์ สำหรับ Session นี้มี 2 ส่วน มาเล่น + เล่มเกม Owasp LLM Top 10 และมาเล่าเอา Wazuh มาใช้อย่างไร OWASP Top 10 for LLM Applications มี 10 ช้อตามรูปข้างต้น ออกแบบมาสำหรับ App ที่ต้องเชื่อมกับ LLM Model เพราะ Attack Surface ใหม่ที่ WAF / Firewaall มองไม่เห็นเพราะทุกอย่างอยู่ Channel เดียวกันทั้งส่วนของ User Data + Prompt + Instuction ในวันนี้ Speaker มาอธิบายเน้น 3 ข้อ 📌LLM-01: Prompt Injection 📌LLM-07: System Prompt Leakage หลุด ถ้าหลุดไป คนหาทาง Bypass ได้ 📌LLM02 Sensitive Information Disclosure 📌สำหรับ Tools ถ้าอยากลองเองสามารถใช้ มาลองได้ มี Docker ให้ +…
วันนี้อากาศร้อนๆ ฝนพร่ำ แบบนี้ แวะ Starbucks มานั่งทำงานแล้วเห็นเมนูใหม่ประจำซีซัน เลยลองสั่ง Fuji Apple Camellia Cold Brew มาลองดูครับ แถมเพิ่ม Coffee Jelly เข้าไปด้วยเพราะอยากได้ texture เพิ่มครับ Reference
