Backward compatibility

Boldly Go40 Hot2 phút5 ngày trướcAITop

The global logger

Bài viết giới thiệu về gói slog trong thư viện chuẩn Go, tập trung vào logger toàn cục …

Typescript78 Hot15 phút13 ngày trướcAI

TypeScript 7.0 RC đã được phát hành với trình biên dịch (compiler) được viết lại bằng Go, giúp tăng tốc độ build lên gấp 10 lần so với phiên bản 6.0 nhờ sử dụng đa luồng (parallelism) và mã gốc (native code). Phiên bản mới cũng thay đổi mặc định (strict: true, module: esnext), loại bỏ các flags lỗi thời, đồng thời hỗ trợ cài đặt song song với phiên bản 6.0 qua package @typescript/typescript6.

Lập trình viên nên đọc để khám phá cách TypeScript 7.0 cải thiện hiệu suất gỡ lỗi và xây dựng dự án với tốc độ gấp 10 lần nhờ chuyển sang biên dịch viên Go, đồng thời nâng cấp tính năng mới như chế độ strict mặc định và cải tiến trong VS Code.

#typescript #golang #compiler Nguồn

ITNEXT34 Hot10 phút6 ngày trướcAI

I need a CVE tool, it took me much less effort to build correctly

Một nhà phát triển xây dựng công cụ quét lỗ hổng container với giao diện web dựa trên ConfigHub bằng cách tái sử dụng phần lớn cấu trúc từ ứng dụng RBAC Manager trước đó, chỉ thay đổi logic chuyên biệt: trình quét Go tùy chỉnh phân tích lớp image, đọc cơ sở dữ liệu gói OS và so khớp với cơ sở dữ liệu CVE thống nhất (GitHub Advisory, CVE List V5, OSV.dev). Kết quả quét được ghi vào annotations của Kubernetes Deployment, còn chính sách ngăn chặn (Trigger) hoạt động mà không cần admission webhook. Giao diện React tái sử dụng ~80% codebase RBAC Manager, chỉ thay đổi model, truy vấn snapshot và thành phần trang. Bài viết giới thiệu mẫu 5 bước xây dựng công cụ nội bộ trên ConfigHub: định nghĩa đối tượng, tải snapshot, hiển thị view, tương tác API và quản lý chính sách.

Lập trình viên nên đọc bài này để tìm cách tiết kiệm thời gian và công sức xây dựng công cụ chuyên dụng từ khung cơ sở đã tồn tại, giảm thiểu sự phức tạp bằng cách tái sử dụng logic chung và tập trung vào logic riêng biệt.

#react #kubernetes #golang Nguồn

Beam Bloggers Webring49 Hot3 phút14 ngày trướcAI

Exploring Programming Languages

Một nhà phát triển hài hước kể lại hành trình khám phá các ngôn ngữ lập trình — từ LISP, COBOL, Perl, Python, Ruby, Java, JavaScript, Go đến Rust — ghi lại những đặc điểm kỳ quặc và khó chịu của từng ngôn ngữ trước khi tìm thấy sự hài lòng với Elixir và hệ sinh thái BEAM.

Làm việc với nhiều ngôn ngữ lập trình khác nhau giúp bạn hiểu rõ hơn về cách mỗi ngôn ngữ xử lý vấn đề, từ đó có thể chọn lựa và áp dụng hiệu quả hơn trong công việc thực tế.

#golang #rust #elixir Nguồn

The Daily WTF15 Hot3 phút7 ngày trướcAI

Authorized Logger

Một nhà phát triển tên Gretchen gia nhập dự án Node.js cũ kỹ sau khi bị mua lại và phát hiện hàng loạt lỗi nghiêm trọng: logging bị hỏng chỉ in ra "DEBUG", lỗ hổng SQL injection từ truy vấn thô, thiếu middleware phân quyền trên hầu hết endpoints (kể cả API admin), codebase dừng ở Node.js 14, và dữ liệu request được đưa trực tiếp vào database mà không qua bất kỳ validation nào.

Lập trình viên nên đọc bài này để tránh rơi vào những sai lầm an toàn và thiết kế không hiệu quả trong dự án Node.js, từ đó học cách cải thiện bảo mật, quản lý lỗi và tối ưu hóa hệ thống ngay từ giai đoạn đầu.

#security #nodejs #sql Nguồn

Tigris13 Hot17 phút7 ngày trướcAI

I taught a bucket to speak git

objgit là một máy chủ Git dạng single-binary thử nghiệm, lưu trữ toàn bộ repository trên object storage của Tigris mà không cần ổ đĩa cục bộ, Git binary hay database. Dự án sử dụng go-git (triển khai Git thuần Go) và lớp trừu tượng filesystem billy đã được điều chỉnh cho Tigris, đồng thời giải quyết nhiều thách thức kỹ thuật như atomic rename, stat-storm từ go-git, deadlock phân tán, cache packfile cục bộ, và lỗi cache listing. Kết quả hỗ trợ push/pull qua HTTP, git:// và SSH, với repository được tạo tự động khi push lần đầu.

Lập trình viên muốn khám phá cách tối ưu hóa kiến trúc hệ thống Git bằng cách chuyển sang lưu trữ đối tượng trên cloud mà không phụ thuộc vào đĩa cục bộ hoặc cơ sở dữ liệu, đặc biệt khi cần giải quyết các vấn đề như hiệu năng phân tán và bảo mật trong môi trường sản phẩm.

#golang #git Nguồn

IPng Networks1 Hot26 phút3 ngày trướcAI

Case Study: IPng's Client Certificates

Bài nghiên cứu điển hình giới thiệu hệ thống xác thực và phân quyền mTLS tùy chỉnh ipng-nginx-auth cho NGINX, gồm ba thành phần: authd (bộ điều khiển trung tâm với CA riêng, SQLite và API gRPC), authz (sidecar per-NGINX thực thi ACL qua module auth_request), và authc (CLI vận hành). Chứng chỉ client dài hạn được cấp bởi CA riêng và cài vào trình duyệt dưới dạng PKCS#12 hoặc mobileconfig. Hệ thống đạt ~110k req/s với độ trễ 70µs nhờ 10 quy tắc ACL, hỗ trợ cập nhật ACL theo giai đoạn, truyền chính sách thời gian thực qua gRPC streaming, metrics Prometheus và logging debug theo yêu cầu.

Lập trình viên muốn triển khai hệ thống bảo mật cao cho ứng dụng web với mTLS và cần tối ưu hóa hiệu suất cũng như quản lý chính sách phức tạp sẽ tìm hiểu cách xây dựng hệ thống ipng-nginx-auth để áp dụng trong dự án của mình.

#golang #nginx Nguồn

Boldly Go2 Hot2 phút8 ngày trướcAI

slog Constants

Bài viết giới thiệu bốn hằng số tích hợp sẵn trong package slog của Go: TimeKey, LevelKey, MessageKey và SourceKey, là các khóa định nghĩa thuộc tính tự động thêm vào log bởi các handler có sẵn. Nó giải thích vai trò của từng khóa, điều kiện xuất hiện trong log (bao gồm SourceKey tùy chọn qua AddSource) và cách tương tác như viết handler tùy chỉnh hoặc dùng ReplaceAttr trong HandlerOptions.

Để hiểu cách tối ưu hóa và kiểm soát dữ liệu log trong ứng dụng Go, từ đó giảm thiểu lỗi và cải thiện khả năng debug hiệu quả.

#golang #logging Nguồn