12 Essentials for QA Work While Abroad

We now auto-approve and merge 15% of PRs

Để giải quyết vấn đề hiệu suất làm việc, công ty đã triển khai hệ thống auto-approve và …

I put my local LLM on Tailscale, and now I can use it from the other side of the world

Tác giả đã triển khai local LLM (Large Language Model) trên mạng Tailscale để truy cập từ xa hiệu quả. Cấu hình kỹ thuật bao gồm việc sử dụng Tailscale Mesh để tạo tunnel bảo mật, kết hợp với container hóa bằng Docker trên máy chủ local. Giải pháp này cho phép truy cập LLM với độ trễ thấp dưới 100ms từ bất kỳ đâu, nhờ cơ chế routing tối ưu của Tailscale. Bài viết cung cấp hướng dẫn chi tiết về thiết lập Tailscale SSH cùng cấu hình firewall để đảm bảo bảo mật. Lập trình viên nên đọc bài gốc để hiểu rõ cách cấu hình Tailscale ACL và tối ưu hóa hiệu suất khi kết nối với các mô hình AI lớn.

Tailscale giúp bạn truy cập mô hình ngôn ngữ cục bộ từ bất kỳ đâu trên thế giới một cách đơn giản và an toàn.

Introduction to FitNesse – An Acceptance Testing Framework

FitNesse là một acceptance testing framework giúp viết test cho ứng dụng Java. Framework này cho phép tạo test case bằng ngôn ngữ tự nhiên (wiki format) mà không cần code, nhưng bên dưới vẫn hỗ trợ kết nối với code thực tế. FitNesse tích hợp tốt với các công cụ build như Maven và CI/CD pipeline. Điểm mạnh của FitNesse là khả năng self-testing và documentation trực tiếp từ test case. Lập trình viên nên cân nhắc FitNesse khi cần test hệ thống phức tạp với yêu cầu nghiệp vụ chi tiết, đặc biệt trong team có cả người không chuyên kỹ thuật.

FitNesse giúp lập trình viên viết test chấp nhận cho ứng dụng Java một cách dễ dàng và hiệu quả.

How to Test an API Without a Frontend

Khi chưa có giao diện người dùng, bạn có thể kiểm tra API trực tiếp bằng bốn phương pháp khác nhau. Bài viết hướng dẫn sử dụng Postman, curl, HTTPie và Python requests để thực hiện các API call cơ bản, sau đó biến thử nghiệm đầu tiên thành bộ kiểm tự động chạy trong CI. Các công cụ này giúp phát hiện lỗi endpoint, xử lý response và xác thực data trước khi xây dựng frontend. Bài hướng dẫn chi tiết cách thiết lập test suite cho API, biến request đơn giản thành quy trình kiểm tra tự động hóa trong môi trường CI.

Bài này giúp bạn kiểm tra API ngay cả khi chưa có giao diện người dùng, biến yêu cầu đầu tiên thành bộ kiểm tự động chạy trong CI.

AI Is Making Software Creation Faster. That May Also Be Making It More Fragile.

Các công cụ AI đang đẩy nhanh tốc độ tạo code nhưng không tự động hóa các quy trình cần thiết để triển khai an toàn như review, testing, observability và rollback. Vấn đề này dẫn đến vòng luẩn quẩn khi áp lực giao hàng làm giảm thời gian kiểm tra, gia tăng lỗi tiềm ẩn và sự cố, lại càng tạo áp lực phải tăng tốc. Trường hợp mất kết nối Amazon trong 13 giờ được cho là do code AI tạo ra là minh chứng rõ ràng cho sự thiếu cân bằng này. Các tổ chức thành công với AI là những đơn vị đã có nền tảng vững chắc về nguyên tắc DORA như components nhỏ có thể kiểm thử, automated tests đáng tin cậy và observability/rollback tốt. Cuốn Signals and Levers đã chính thức hóa mô hình nhân-quả này để giúp các đội nhóm ứng dụng AI một cách an toàn.

Bài viết giúp hiểu được cách AI tăng tốc phát triển phần mềm nhưng cũng tiềm ẩn rủi ro nếu thiếu các thực hành kiểm tra và giám sát cần thiết.

I ditched port forwarding for a mesh VPN, and my home network is finally secure

Bối cảnh: Bài viết giải quyết vấn đề bảo mật mạng gia đình khi sử dụng port forwarding. Nguyên nhân kỹ thuật: Port forwarding mở cổng trực tiếp ra internet, tạo điểm tấn công tiềm ẩn, trong khi mesh VPN như Tailscale hay ZeroTier tạo mạng ảo an toàn với truy cập được kiểm soát. Hệ quả: Người dùng đạt được bảo mật cao hơn bằng cách loại bỏ các cổng mở trực tiếp và có thể truy cập các dịch vụ chỉ qua mạng VPN. Điều đáng học: Mesh VPN không chỉ an toàn hơn mà còn linh hoạt hơn khi có thể thiết lập quy tắc truy cập chi tiết đến từng thiết bị và dịch vụ cụ thể.

Mesh VPN mang lại bảo mật vượt trội so với chuyển tiếp cổng truyền thống cho mạng gia đình.

Confidence is not transferable

Sau khi thử nghiệm với AI-generated code, tác giả nhận thấy ba quan sát về tổ chức, cá nhân và thế hệ. Nguyên nhân kỹ thuật nằm ở việc AI tạo ra code không truyền được confidence cho lập trình viên. Hệ quả là chất lượng code giảm 40% khi không có kiểm tra kỹ lưỡng và dẫn đến suy giảm năng lực tự chủ của developer. Điều đáng học là trong kỷ nguyên AI, kỹ năng thiết kế system architecture và tư duy phản biện sẽ trở nên quan trọng hơn khả năng viết code thông thường.

Bài viết giúp lập trình viên hiểu được kỹ năng quan trọng nhất trong kỷ nguyên AI và cách tự tin phát triển sự nghiệp của mình.

Astro 7.3

Astro 7.3 ra mắt với một số cải tiến nhỏ nhưng hữu ích cho quá trình phát triển và triển khai. Lệnh astro preview giờ có tùy chọn --ignore-lock cho phép bỏ qua kiểm tra file lock khi khởi động server preview. Ngoài ra, bản cập nhật truyền logger thời gian chạy của Astro vào các dịch vụ hình ảnh tùy chỉnh và các provider cache, giúp developer dễ dàng ghi log và debug. Đối với người dùng Cloudflare, Astro cung cấp hàm finalize() để gọi trong entrypoint worker tùy chỉnh, đơn giản hoá việc dọn dẹp tài nguyên sau khi request xử lý xong. Những thay đổi này cho thấy Astro tập trung vào việc tăng tính linh hoạt và khả năng mở rộng mà không làm thay đổi cấu trúc cốt lõi của framework.

Astro 7.3 mang lại các tính năng hữu ích cho nhà phát triển như cờ ignore-lock, logger runtime cho dịch vụ hình tùy chỉnh và hàm finalize() cho endpoint Cloudflare worker.