co.za domain fees to rise well above inflation

NLnet Labs

NLnet Labs đưa ra chính sách cấm sử dụng LLM để tạo code hoặc tài liệu trong đóng góp dự án open source (như Unbound, NSD, Krill, Routinator), yêu cầu khai báo khi dùng LLM trong giao tiếp, nhưng cho phép đề xuất sửa lỗi từ LLM kèm theo báo cáo lỗ hổng. Dịch máy bị khuyến cáo do rủi ro hiểu nhầm.

Những quy định mới của NLnet Labs giúp lập trình viên hiểu rõ trách nhiệm pháp lý và đạo đức khi sử dụng mô hình ngôn ngữ lớn trong việc viết mã, debug hoặc đóng góp vào dự án mở, tránh rủi ro về tính minh bạch và trách nhiệm cá nhân.

Ignore DNSSEC if you like MITM attacks

Bài viết lập luận ủng hộ việc kích hoạt và xác thực DNSSEC theo mặc định, cảnh báo nguy cơ tấn công MITM (Man-in-the-Middle) khi bỏ qua DNSSEC, như trường hợp xưa chống lại HTTPS. Nếu không xác thực DNSSEC, kẻ tấn công có thể giả mạo phản hồi DNS để chuyển hướng email (qua SRV/MX records) hay Matrix federation tới máy chủ do chúng kiểm soát, trong khi TLS vẫn hoạt động bình thường khiến người dùng không phát hiện. Tác giả chỉ trích các hệ điều hành vì không bật xác thực DNSSEC cục bộ, khuyến nghị dùng resolver xác thực tại chỗ như unbound hoặc unwind thay vì phụ thuộc bên thứ ba.

Là lập trình viên phát triển ứng dụng giao tiếp mạng (email, chat, federation), bạn nên đọc bài này để hiểu cách bảo vệ hệ thống khỏi các cuộc tấn công DNS spoofing nhờ DNSSEC, tránh bị lừa phê chuẩn TLS mà thực chất đã bị middleman tấn công.

AdGuard Home and Unbound gave me the DNS independence I didn't know I needed

Quad9 was never the problem, and I kept going anyway.

Can DNS become the basis for AI agent identity?

Linux Foundation đề xuất tiêu chuẩn mở Agent Name Service (ANS) nhằm gán danh tính có thể xác minh cho các AI agent thông qua DNS, tương tự cơ chế chứng nhận website ngày nay. Bên cạnh đó, tiêu chuẩn DNS-AID hỗ trợ khám phá agent qua DNS records, nhưng sự cạnh tranh gay gắt từ các giải pháp khác (A2A, AGNTCY, Entra Agent ID, Okta) cùng sự vắng mặt của các "gã khổng lồ" công nghệ khiến tương lai tiêu chuẩn này trở nên không chắc chắn.

Lập trình viên AI nên đọc bài này để hiểu cách DNS có thể trở thành cơ sở xác thực độc lập và mở rộng cho các hệ thống AI, giúp tránh rủi ro phân tán và thiếu tiêu chuẩn hóa trong việc quản lý danh tính của các agent thông minh.

Your Wi-Fi 7 upgrade didn't fix your lag because the bandwidth was never the problem

Upgrading to Wi-Fi 7 often doesn't eliminate perceived lag because bandwidth is rarely the actual bottleneck. The real culprits are airtime congestion from smart home devices on the 2.4 GHz band, suboptimal channel and channel-width settings (wider channels cause more interference in dense environments), and slow ISP-provided DNS servers. Practical fixes include isolating IoT devices on a separate VLAN, switching to narrower channels like 80 MHz or 40 MHz on 5 GHz, and replacing the default DNS with faster alternatives such as Cloudflare, Google, or a self-hosted resolver like Pi-hole or Technitium.

Your smart home is bypassing Pi-hole with encrypted DNS, and here's how to stop it

Some smart home and IoT devices bypass Pi-hole by using encrypted DNS (DoH/DoT), sending queries directly to resolvers like Google or Cloudflare over HTTPS instead of through Pi-hole. The author discovered this by capturing traffic with tcpdump and Wireshark, finding TLS connections to 8.8.8.8 that Pi-hole never saw. The fix involves using firewall rules (DNAT) to redirect all DNS traffic back to Pi-hole, and blocking outbound port 853 to shut down DoT. While encrypted DNS is a legitimate privacy feature on untrusted networks, hard-coded firmware settings undermine home network DNS infrastructure.

What's the story behind the names of CloudFlare's name servers?

CloudFlare sử dụng hai tên miền máy chủ tên miền (name servers) dạng "bob.ns.cloudflare.com" và "lola.ns.cloudflare.com" cho người dùng. Tên "Bob" và "Lola" xuất phát từ một vấn đề kỹ thuật mà CloudFlare từng giải quyết, nhưng nguồn gốc cụ thể không được tiết lộ trong bài viết.

Lập trình viên nên đọc bài này để hiểu cách tên miền DNS của Cloudflare không chỉ là công cụ kỹ thuật mà còn là giải pháp sáng tạo giải quyết vấn đề về tên miền trùng lặp và sự phức tạp trong quản lý DNS, giúp bạn hiểu rõ hơn về thiết kế hệ thống và cách giải quyết vấn đề trong quy mô lớn.