หน้าแรก - ครูไอที

จากระบบป้องกัน Robot ที่คุ้นตาตามหน้าเว็บต่างๆ กลายมาเป็นภัยร้ายที่เราต้องระวัง!!

พูดถึงระบบป้องกันการเข้าถึงเนื้อหาในเว็บไซต์ที่ไม่ใช่คนอย่าง CAPTCHA ของ Google ที่เมื่อเห็นปั๊บ เราก็จะรู้และคลิกปุ่มนั้นๆ ทันที แต่หลังจากที่สมาชิกครูไอทีได้อ่านข่าวนี้แล้ว ต้องมีสติให้มากขึ้นหน่อยแล้วละครับ เพราะอะไร มาอ่านกันต่อเลย ตอนนี้มีมัลแวร์ตัวใหม่อย่าง ClickFix ออกมาและเริ่มระบาดแล้ว โดยพวกแฮกเกอร์จะเลือกเว็บไซต์ที่มีช่องโหว่ และมีทราฟฟิกสูง หรือแฝงตัวผ่านเครือข่ายโฆษณา แล้วฝังโค้ด JavaScript อันตรายลงในหน้าเว็บนั้น เมื่อผู้ใช้เข้าถึงหน้าเว็บ สคริปต์จะระงับการแสดงผลเนื้อหาจริงชั่วคราว และเรนเดอร์หน้าต่างปลอมทับหน้าจอเว็บนั้น ๆ พร้อมกับเลียนแบบอินเทอร์เฟซที่คนคุ้นเคย ไม่ว่าจะเป็น– หน้าต่างตรวจสอบของ Cloudflare Turnstile หรือ Google reCAPTCHA– ป๊อปอัปแจ้งเตือนระบบ เช่น เบราว์เซอร์เกิดข้อผิดพลาดในการแสดงผลแบบอักษร หรือ DNS Error– พร้อมข้อความเร่งเร้า ให้เรา กดยืนยันเพื่อดำเนินการต่อ หากเรา กดปุ่มใดๆ บนป๊อปอัป หรือแม้แต่คลิกเครื่องหมายถูก โค้ดเบื้องหลังจะไม่ใช่การส่งค่า CAPTCHA แต่จะเรียกใช้ Web API ของเบราว์เซอร์ ทำให้เราโดนมัลแวร์โดยไม่รู้ตัว แต่อย่าพึ่งกังวลจนไม่กล้าเข้าเว็บไซต์ใดๆ เพราะเว็บเบราว์เซอร์ยุคใหม่ได้มีระบบ Sandbox […]

เรียนรู้คำสั่ง Go to, Move และ Glide

คำสั่ง Go to, Move และ Glide เป็นบล็อกในหมวด Motion (การเคลื่อนที่) สีฟ้าของโปรแกรม Scratch ใช้สำหรับควบคุมการเคลื่อนที่ของตัวละคร (Sprite) แต่มีลักษณะการทำงานและผลลัพธ์ที่แตกต่างกันอย่างชัดเจน ดังนี้ 1. Move (move (…) steps) 2. Go to (go to x: (…) y: (…) หรือ go to (…)) 3. Glide (glide (…) secs to x: (…) y: (…)) ใบงาน เรื่อง จาวาไปโรงเรียน คลิกเพื่อทำแบบฝึกหัด

นับถอยหลัง สิ้นเดือนนี้ LINE VOOM ยุติให้บริการในไทย ใครใช้รีบเก็บข้อมูลด่วน

LINE VOOM เป็นอีกฟีเจอร์หนึ่งที่หลายคนใช้ ซึ่งเป็นฟีเจอร์เกี่ยวกับการแชร์ภาพและวิดีโอ แต่ล่าสุดมีข่าวร้ายเมื่อ LINE ประกาศเตรียมยุติการให้บริการ LINE VOOM ในประเทศไทยอย่างเป็นทางการในวันที่ 28 กันยายน 2569 หลังจากวันดังกล่าว ผู้ใช้งานในไทยจะไม่สามารถเปิดใช้งาน LINE VOOM ได้อีก และข้อมูลที่เคยโพสต์ไว้บนแพลตฟอร์มจะถูกลบออกจากระบบ LINE VOOM คืออะไร? LINE VOOM เป็นพื้นที่คอนเทนต์ภายในแอป LINE ที่เน้นโพสต์รูปภาพและวิดีโอในรูปแบบฟีด คล้ายแพลตฟอร์มโซเชียลมีเดียทั่วไป โดยพัฒนาต่อยอดมาจากฟีเจอร์ Timeline เดิม และเปิดให้ทั้งผู้ใช้ทั่วไปกับ LINE Official Account เผยแพร่คอนเทนต์ถึงผู้ติดตามได้ โพสต์เก่าบน LINE VOOM จะเป็นอย่างไร? หลังการยุติบริการ ข้อมูลที่เคยโพสต์บน LINE VOOM จะถูกลบออก และไม่สามารถเรียกคืนภายหลังได้ โดยเฉพาะเจ้าของ LINE Official Account ที่ใช้ VOOM สำหรับเผยแพร่คอนเทนต์ ควรดาวน์โหลดรูปภาพและวิดีโอที่ต้องการเก็บเอาไว้ หลังจากยุติ […]

การสร้างเกมด้วยโปรแกรม scratch

องค์ประกอบพื้นฐานของเกมที่ดี ก่อนเริ่มวางบล็อกคำสั่ง เกมที่ดีต้องมีองค์ประกอบหลัก 4 ประการ ดังนี้: 5 ขั้นตอนหลักในการสร้างเกมด้วย Scratch หากต้องการสร้างเกมขึ้นมาสักเกมหนึ่ง สามารถทำตามกระบวนการทำงานได้ดังนี้: [ 1.กำหนดไอเดียและวางแผนเกม (Game Idea): คิดรูปแบบเกมที่อยากทำ เช่น เกมแมวจับหนู, เกมเก็บผลไม้, หรือเกมกระโดดหลบสิ่งกีดขวาง จากนั้นกำหนดเงื่อนไข (เช่น ถ้าชนสิ่งกีดขวางจะหักพลังชีวิต หรือถ้าเก็บแต้มได้ครบ 10 คะแนนจะชนะ) 2.สร้างหรือเลือกฉากหลัง (Backdrop): เลือกธีมหรือพื้นที่ของเกมตามที่ต้องการ เช่น อวกาศ ป่า หรือใต้ท้องทะเล 3.สร้างตัวละคร (Sprites): เลือกตัวละครที่จะให้ผู้เล่นควบคุม และตัวละครที่จะมาเป็นเป้าหมายหรือสิ่งกีดขวาง 4.เขียนโค้ดสั่งการ (Coding/Scripting): ลากบล็อกคำสั่งเชื่อมโยงกันใน Script Area เพื่อสั่งให้ตัวละครเคลื่อนที่ตามคีย์บอร์ด หรือสุ่มตกลงมาจากหน้าจอ5.ทดสอบและปรับปรุงเกม (Testing): คลิกที่ปุ่มธงเขียว (Start) เพื่อทดสอบเล่นเกม และแก้ไขส่วนที่ทำงานไม่ถูกต้อง ตัวอย่างเกมจากโปรแกรม scratch

มุมแบ่งปัน

ทั้งหมด →

จากระบบป้องกัน Robot ที่คุ้นตาตามหน้าเว็บต่างๆ กลายมาเป็นภัยร้ายที่เราต้องระวัง!!

นับถอยหลัง สิ้นเดือนนี้ LINE VOOM ยุติให้บริการในไทย ใครใช้รีบเก็บข้อมูลด่วน

4 วิธีใช้งาน TH-AI Passport ให้คุ้มค่า

TH-AI Passport ได้เปิดให้ใช้งานแล้ว โดยมีโมดูล AI ให้เลือกใช้งานหลากหลาย วันนี้ครูไอทีจะมาแนะนำให้สามารถใช้งาน AiPASS ให้คุ้มค่ามากที่สุด 1. เลือกใช้ให้หลากหลายโมเดล: โดยการลองสลับใช้ AI หลายๆ ค่ายที่มีในระบบ เพื่อเปรียบเทียบคำตอบและเลือกตัวที่เหมาะกับงานที่สุด เช่น งานเขียน งานแปล หรือการวิเคราะห์ข้อมูล โดยแต่ละโมดูลมีคำอธิบายให้อย่างชัดเจน และตัวระบบเองก็แบ่งหมวดหมู่ไว้ให้ง่ายต่อการใช้งานด้วย 2. อัปเกรดสถานะเป็น Innovator: ใช้งานตามกำหนดเพื่อรับสิทธิ์อัปเกรดพิเศษโดยไม่ต้องรอสะสมหน่วยกิตจากการอบรมหลักสูตร 3. ใช้ช่วยยกระดับการทำงาน: นำ AI ระดับ Pro มาช่วยเพิ่มผลผลิต (Productivity) ในงานประจำหรือใช้ในการศึกษา เพื่อประหยัดเวลาและลดต้นทุนจากค่าจ่ายส่วนตัวในการซื้อแพ็กเกจ AI ราคาแพง 4. เรียนรู้ผ่าน E-learning: โดยในระบบ AiPASS มีแหล่งเรียนรู้ หลายหลักสูตร ที่จะช่วยให้พัฒนาทักษะที่เกี่ยวข้อง และต่อยอดความรู้ด้าน Prompt Engineering และ AI Automation ได้

เพิ่มประสิทธิภาพมือถือด้วยการลบแอปฯ ที่ไม่มีประโยชน์ ทำให้โทรศัพท์ร้อน เครื่องช้า กินแบตฯ

แน่นอนว่าเมื่อเราใช้โทรศัพท์มือถือไปนาน ๆ ก็มักเต็มไปด้วยแอปพลิเคชัน ที่ดาวน์โหลดมา ทั้งได้มาจากการไถ ตต แล้วเขาบอกว่าดี ทั้งได้มาแบบไม่รู้ตัวจากการดาวน์โหลดเกม ซึ่งบางแอปฯ ไม่เคยเปิดใช้งานด้วยซ้ำ โดยบางแอปฯ อาจแค่กินพื้นที่ แต่บางแอปฯ ก็อาจทำงานเบื้องหลังคอยซิงก์ข้อมูล ใช้ตำแหน่ง หรือส่งแจ้งเตือน จนมีส่วนทำให้แบตเตอรี่หมดเร็ว เครื่องร้อน หรือทำงานช้าลงได้ วันนี้วันดี เรามาลองสำรวจแอปฯ ประเภทต่อไปนี้ว่ายังควรเก็บไว้ในเครื่องหรือไม่ 1. แอปพลิเคชันที่ไม่ได้เปิดใช้งานมานาน ไม่ว่าจะเป็นเกม แอปฯ แต่งรูป แอปฯ ท่องเที่ยว หรือแอปฯ ที่โหลดมาใช้เพียงครั้งเดียว หากไม่ได้เปิดมานาน ก็ควรพิจารณาลบ 2. แอปพลิเคชันประเภทที่บอกว่ามีความสามารถ Clean RAM / RAM Booster / Task Killer แอปฯ พวกนี้มักโฆษณาว่า “กดครั้งเดียว RAM โล่ง เครื่องแรง” มักไม่จำเป็นสำหรับมือถือยุคใหม่ เพราะทั้ง Android และ iPhone มีระบบจัดการหน่วยความจำและแอปฯ […]

ฟีเจอร์ใหม่บน Chrome เข้ารหัส Cookie กันแฮกเกอร์แอบขโมยข้อมูล

Chrome เวอร์ชัน 147 (Windows) และเวอร์ชัน 150 (macOS) เพิ่มระบบความปลอดภัยผูกเซสชันกับชิปในเครื่อง ต่อให้ Cookie โดนขโมย แฮกเกอร์ก็เอาไปล็อกอินบนเครื่องอื่นไม่ได้ ปกติเวลาที่เราเข้าสู่ระบบเว็บไซต์ต่าง ๆ ตัวเบราว์เซอร์จะได้รับไฟล์ที่เรียกว่า Session Cookie เพื่อจดจำสถานะการล็อกอิน ทำให้เราท่องเว็บได้ต่อเนื่องโดยไม่ต้องคอยกรอกรหัสผ่านซ้ำๆ แต่ความสะดวกนี้กลับกลายเป็นช่องโหว่ของแฮกเกอร์ โดยเฉพาะมัลแวร์กลุ่ม Infostealer ที่แอบเข้ามาขโมย Cookie ในเครื่องแล้วนำไปเปิดบนเบราว์เซอร์อื่น ซึ่งวิธีนี้ทำให้ผู้โจมตีสามารถสวมรอยเข้าบัญชีของเราได้ทันที แม้ว่าเราจะตั้งรหัสผ่านที่ซับซ้อนหรือเปิดการยืนยันตัวตนสองขั้นตอนไว้แล้วก็ตาม ล่าสุด Google ได้พัฒนาฟีเจอร์ใหม่ที่ชื่อว่า Device Bound Session Credentials ซึ่งฟีเจอร์นี้ได้เปลี่ยนจากการใช้ Cookie เป็นหลักฐานเพียงอย่างเดียว มาเป็นการผูกเซสชันเข้ากับชิปความปลอดภัยในตัวเครื่องโดยตรง โดยระบบจะสร้างกุญแจเข้ารหัสและเก็บรักษาไว้ในระดับฮาร์ดแวร์ เช่น ชิป TPM บน Windows หรือ Secure Enclave บน Mac ซึ่งทาง Google แจ้งว่าระบบปฏิบัติการหรือมัลแวร์ทั่วไปไม่สามารถดึงกุญแจนี้ออกไปได้ เมื่อเว็บไซต์ต้องการต่ออายุเซสชัน เว็บจะส่งโจทย์มาให้ชิปในเครื่องถอดรหัสยืนยันตัวตน หากแฮกเกอร์ขโมย […]

เทคนิคสร้าง Portfolio เข้ามหาวิทยาลัย แค่ยึดหลัก 4 ข้อนี้ มีโอกาสติดรอบแรกมากกว่าที่คิด !

เชื่อว่าน้องๆ นักเรียน คงจะหาข้อมูลจากแหล่งต่างๆ มากมายเกี่ยวกับการทำ Portfolio แบบนั้นก็ดี แบบนี้ก็สวย แต่ ….. อย่าพึ่งหลงประเด็น เพราะ Portfolio คือตัวตนของเรา ถ้าไม่ทิ้งตัวตน จาก Portfolio ธรรมดาๆ จะสร้างผลที่ยิ่งใหญ่ให้แก่เจ้าของ Portfolio ไม่ได้แปลว่าเป็นการรวบรวมผลงานให้ได้มากที่สุด แต่ Portfolio มีสิ่งที่สำคัญคือ “การนำเสนอ” โดยผู้ตรวจ Portfolio ส่วนใหญ่ใช้เวลาอ่านพอร์ตแต่ละเล่มเพียงไม่กี่วินาทีเท่านั้น หากผลงานไม่โดดเด่น ไม่สามารถดึงดูดความสนใจได้ตั้งแต่แรก อาจพลาดโอกาสดีๆ ไปอย่างน่าเสียดาย อ่านมาถึงตรงนี้ น้องๆ มีความอดทนสูงมาก เรามาเริ่มเรียนรู้ 4 เทคนิคสำคัญที่จะช่วยให้ Portfolio ให้ดูโดดเด่นมากกว่าเดิมกัน 📌 เทคนิคที่ 1 : 3 – 5 โดดเด่น อย่างที่เกริ่นตั้งแต่ต้นว่า Portfolio ที่ดีไม่จำเป็นต้องมีผลงานเยอะที่สุด แต่ควรเลือกให้เหลือเพียง 3–5 ผลงานเท่านั้น โดยคัดที่โดดเด่นที่สุดและตรงกับเป้าหมายของการสมัครจะช่วยให้ผู้ตรวจผลงานสามารถโฟกัสกับ “ศักยภาพที่แท้จริง” […]

ด่วน พบช่องโหว่ 7-ZIP ระดับร้ายแรง เสี่ยงถูกแฮกเกอร์ยึดเครื่องแค่เปิดไฟล์บีบอัด

ใครที่ใช้โปรแกรม 7-Zip อยู่รีบอัปเดตด่วน เพราะนักวิจัยด้านความปลอดภัยได้ตรวจพบ ช่องโหว่ตัวใหม่ระดับร้ายแรง ซึ่งเปิดโอกาสให้แฮกเกอร์ สามารถรันรหัสอันตรายเพื่อยึดสิทธิ์การควบคุมเครื่อง หรือแอบฝังมัลแวร์ได้ เพียงแค่เราเปิดไฟล์บีบอัดที่ถูกซ่อนโค้ดเอาไว้ ตอนนี้ทางผู้พัฒนาได้ออกแพตช์แก้ไขแล้ว แต่จุดที่น่ากังวลคือโปรแกรมนี้ไม่มีระบบอัปเดตอัตโนมัติ ทำให้ผู้ใช้ทุกคนต้องไปดาวน์โหลดเวอร์ชันใหม่มาติดตั้งทับด้วยตัวเองเท่านั้น ทำให้แฮกเกอร์สามารถส่งไฟล์ที่ซ่อนสคริปต์อันตรายผ่านอีเมล เว็บไซต์ หรือระบบแชร์ไฟล์ แล้วหลอกให้เหยื่อเปิดไฟล์เพื่อรันโค้ดสวมสิทธิ์การทำงานของผู้ใช้รายนั้นทันที โดยกระทบครอบคลุมทั้งระบบปฏิบัติการ Windows, macOS, Linux และ BSD ทางแก้เดียวคือ ต้องไปดาวน์โหลด อัปเดต 7-Zip 26.02 จากเว็บไซต์หลักมาติดตั้งเพียงอย่างเดียว ที่มา techspot