Announcing DuckDB 1.5.4 Variegata

Hole in widely-used FFmpeg codec could crash media servers or enable RCE

Lỗ hổng tràn bộ nhớ heap (CVE-2026-8461, tên "PixelSmash") trong bộ giải mã MagicYUV của FFmpeg có thể khiến máy chủ media sập hoặc cho phép thực thi mã từ xa (RCE). Các nhà nghiên cứu JFrog đã chứng minh RCE hoàn toàn trên Jellyfin và Nextcloud bằng cách tải lên file AVI 50 KB được tạo tác. FFmpeg được nhúng trong hàng trăm dự án như Kodi, OBS Studio, AWS MediaConvert, nhưng lỗ hổng đã được vá trong phiên bản 8.1.2.

Lập trình viên nên đọc bài này vì PixelSmash là lỗ hổng nghiêm trọng có thể khiến ứng dụng sử dụng FFmpeg bị crash hoặc bị khai thác thành Remote Code Execution (RCE), đe dọa hệ thống media server và các dự án tích hợp FFmpeg trong sản phẩm của mình.

The new database world according to Google: Inexact queries and AI in everything

Google giới thiệu tầm nhìn tương lai về cơ sở dữ liệu với sự tích hợp AI agent và truy vấn không chính xác (inexact queries) thông qua ngôn ngữ tự nhiên, thay vì chỉ SQL truyền thống. Họ đang nhúng các chức năng AI (như AI.IF sử dụng Gemini) trực tiếp vào Google SQL trên các nền tảng Spanner, AlloyDB và BigQuery, đồng thời phát triển "proxy models" để giảm chi phí và độ trễ khi gọi LLM. Trong 3-5 năm tới, người dùng có thể chuyển từ tương tác trực tiếp sang điều phối các agent, thay thế dashboard truyền thống bằng phân tích hội thoại.

Những công nghệ mới từ Google như proxy models và AI tích hợp trực tiếp vào cơ sở dữ liệu sẽ giúp tối ưu hóa hiệu suất và chi phí khi xử lý các truy vấn phức tạp, đồng thời mở ra khả năng tương tác tự nhiên thông qua ngôn ngữ, giúp lập trình viên tìm hiểu cách ứng dụng AI vào hệ thống dữ liệu hiện đại.

Building a Shopping Cart In Nodejs

Bài viết hướng dẫn chi tiết cách xây dựng nền tảng thương mại điện tử sử dụng Node.js làm backend và các framework frontend như Angular, React, Vue.js. Nó bao gồm thiết lập backend, cài đặt packages, cấu hình server, tạo models và routes với MongoDB, kiểm thử routes, cùng tích hợp tính năng giỏ hàng.

Lập trình viên Node.js nên đọc bài này để hiểu cách triển khai tính năng cart (giỏ hàng) từ cơ sở hạ tầng backend đến giao diện người dùng với các framework frontend phổ biến.

The emergence of the web data infrastructure layer for AI

As AI systems move beyond static training data, enterprises face a growing need for real-time web data infrastructure. Traditional model training on fixed snapshots is insufficient for use cases like dynamic pricing, market tracking, and reducing hallucinations. A new infrastructure layer — capable of emulating human browsing at massive scale, navigating anti-bot protections, and delivering structured data with low latency — is emerging to fill this gap. Bright Data's CEO argues that AI intelligence without a live knowledge layer is practically useless, and that 97% of AI organizations depend on real-time web data yet 90% feel constrained by access restrictions. Compliance with GDPR and CCPA is addressed through consent-based networks and public-data-only policies. This sponsored content promotes Bright Data's web data platform as a solution.

What is the dltHub Context Layer?

dltHub introduces a 'context layer' that stores and carries pipeline metadata — schemas, connectors, deployment configs, logs — across the entire data stack so AI agents can build, deploy, and maintain pipelines with minimal human intervention. A single command scaffolds a workspace and runs an example pipeline end to end. The system organizes work into phases (extract, model, deploy, run, maintain) with guided skill sequences and guardrails. When a source breaks months later, the agent can diagnose and fix it in minutes because all context is already available. Users stay at a high-level intent layer and only intervene for judgment calls, not errand-running.

Build a Governed Databricks Workspace with Pulumi

Bài viết hướng dẫn cách sử dụng Pulumi cùng provider @pulumi/databricks để triển khai một workspace Databricks có kiểm soát bằng TypeScript, bao gồm cluster policies, secret scopes, notebook, job ETL định kỳ và quản lý quyền truy cập. Giải pháp hỗ trợ multi-stack promotion (dev → prod) để duy trì governance controls nhất quán.

Lập trình viên cần đọc bài này để học cách tự động hóa và quản lý các quy tắc an toàn, chi phí và quyền hạn trong Databricks thông qua Pulumi, giúp giảm thiểu rủi ro từ cấu hình thủ công và tối ưu hóa quy trình triển khai từ dev đến sản xuất.

AMD Contributes ONNX Runtime Backend To FFmpeg DNN Filter

An AMD engineer has contributed an ONNX Runtime backend to FFmpeg's DNN (Deep Neural Network) processing filter. The addition enables inferencing across multiple GPU and NPU platforms, including NVIDIA CUDA, Windows DirectML for all major GPU vendors, and AMD Ryzen AI NPU support via the ONNX Runtime VitisAI execution provider. This marks AMD's effort to make the Ryzen AI NPU useful within FFmpeg workflows.