Case Study: IPng's Client Certificates

Exploring Programming Languages

Một nhà phát triển hài hước kể lại hành trình khám phá các ngôn ngữ lập trình — từ LISP, COBOL, Perl, Python, Ruby, Java, JavaScript, Go đến Rust — ghi lại những đặc điểm kỳ quặc và khó chịu của từng ngôn ngữ trước khi tìm thấy sự hài lòng với Elixir và hệ sinh thái BEAM.

Làm việc với nhiều ngôn ngữ lập trình khác nhau giúp bạn hiểu rõ hơn về cách mỗi ngôn ngữ xử lý vấn đề, từ đó có thể chọn lựa và áp dụng hiệu quả hơn trong công việc thực tế.

Prioritizing Recent Messages with Go Channels

Khi xây dựng hệ thống chỉ quan tâm giá trị mới nhất, cơ chế chặn mặc định của Go channels trở thành hạn chế. Bài viết giới thiệu hai cách giải quyết: gửi không chặn bằng select/default (bỏ qua giá trị khi buffer đầy, an toàn cho nhiều producers) và xả buffer trước khi gửi (đảm bảo consumer nhận dữ liệu mới nhất, nhưng yêu cầu single producer). Các ví dụ kèm biểu đồ ASCII minh họa ưu nhược điểm của từng phương pháp.

Một lập trình viên nên đọc bài này để hiểu cách xử lý hiệu quả các kênh Go khi chỉ cần lưu giữ thông tin mới nhất, tránh rủi ro về dữ liệu cũ bị giữ lại trong buffer và chọn lựa giải pháp phù hợp với từng trường hợp sử dụng cụ thể.

slog Constants

Bài viết giới thiệu bốn hằng số tích hợp sẵn trong package slog của Go: TimeKey, LevelKey, MessageKey và SourceKey, là các khóa định nghĩa thuộc tính tự động thêm vào log bởi các handler có sẵn. Nó giải thích vai trò của từng khóa, điều kiện xuất hiện trong log (bao gồm SourceKey tùy chọn qua AddSource) và cách tương tác như viết handler tùy chỉnh hoặc dùng ReplaceAttr trong HandlerOptions.

Để hiểu cách tối ưu hóa và kiểm soát dữ liệu log trong ứng dụng Go, từ đó giảm thiểu lỗi và cải thiện khả năng debug hiệu quả.

Untitled

Bài viết hướng dẫn chi tiết từng bước xây dựng một MCP server sẵn sàng sản xuất bằng Go, sử dụng thư viện mcp-go. Nội dung bao gồm: thiết lập dự án, đăng ký tool với JSON schemas, định nghĩa resource và prompt template, triển khai tool tra cứu GitHub issues với xử lý rate-limit, logging có cấu trúc, validation input, shutdown an toàn, và hỗ trợ chuyển đổi giữa transports stdio và HTTP/SSE.

Lập trình viên Go nên đọc bài này để học cách xây dựng một server sản xuất thực tế với các kỹ thuật an toàn, hiệu suất và quản lý lỗi như xác thực schema JSON, xử lý lỗi rate limit, và kết nối đa dạng (STDIO, HTTP/SSE) một cách chuyên nghiệp.

From Code to Coverage (Part 6): What netlogon.log Sees That Event 1644 Never Will

A deep technical investigation into ldapnomnom, a tool that claims to generate no Windows audit logs while brute-forcing Active Directory usernames via LDAP Ping (cLDAP). Source code analysis reveals the tool actually uses TCP (not UDP), making it detectable via Event 5156 from the Windows Filtering Platform. The post explains why Event 1644 structurally cannot log LDAP Ping traffic (it bypasses the LDAP engine entirely, routing to netlogon.dll instead), while netlogon.log with debug logging captures every queried username. A key defender advantage: netlogon.log distinguishes disabled accounts from nonexistent ones, while attackers see identical responses for both. True UDP cLDAP (demonstrated with a custom cldap_ping.py) does evade Event 5156 but still appears in netlogon.log without source IP attribution. Microsoft Defender for Identity (MDI external ID 2437) can detect both TCP and UDP variants via packet capture but is threshold-based and bypassable with throttling. The recommended detection approach correlates netlogon.log usernames with Event 5156 source IPs using a 5-second timestamp window.

Solod v0.2: Networking, new targets, friendlier interop

Solod (So) v0.2 is a system-level language with Go syntax that compiles to C with zero runtime. This release adds a net package supporting TCP, UDP, and Unix domain sockets with a Go-like API, including deadlines for single-threaded servers. New compilation targets include 32-bit platforms, WebAssembly (WASI), and freestanding/bare-metal mode. C interop improvements include volatile, thread_local, and packed attribute directives, named C numeric types, Go-style type aliases, and third-party package support. The stdlib gains net/netip, encoding/hex, and a UUID package. Concurrency support is planned for v0.3.

The global logger

A tour of Go's standard library slog package focusing on the default (global) logger. The top-level functions like slog.Info, slog.Debug, etc. are simply aliases to methods on the default logger. While slog.SetDefault lets you replace the default logger and simultaneously updates the legacy log package's logger, the author advises against relying on the global logger at all — because any imported library can modify it, making it unreliable and introducing side effects that complicate testing and architecture.