FastAPI frontends and static files served from the CDN

Drives for Vercel Sandbox are now in public beta

Vercel vừa ra mắt Sandbox Drives phiên bản public beta, cung cấp persistent storage có thể mount vào sandbox. Storage có dung lượng lên đến 16 TiB với pricing theo mức sử dụng. Giải pháp này giúp giải quyết vấn đề storage tạm thời trong sandbox trước đây. Với hệ thống usage-based pricing, bạn chỉ trả tiền cho dung lượng thực sự sử dụng. Đây là tính năng đáng cân nhắc nếu bạn đang làm việc với các dự án cần storage bền vững trong môi trường sandbox.

Vercel Sandbox Drives mang lại persistent storage lên đến 16 TiB với mô hình tính phí dựa trên sử dụng, giúp bạn lưu trữ dữ liệu lâu dài trong sandbox một cách linh hoạt và hiệu quả.

pnpm 12.5

pnpm 12.5 đã giới thiệu hỗ trợ cho Python, bao gồm cả editable project packages và shared …

MemTensor npm and PyPI hit by "supplychain.local" malware

Gần đây các gói MemTensor phiên bản 0.1.21 và 0.1.23 trên npm cùng MemoryOS 2.0.34 trên PyPI bị phát hiện chứa mã độc "supplychain.local". Mã độc này được chèn vào quá trình build package, cho phép kẻ tấn công chiếm quyền điều khiển hệ thống nạn nhân. Hậu quả là hàng nghìn dự án sử dụng các thư viện này có nguy cơ bị nhiễm malware. Nhà phát triển cần kiểm tra lại các dependencies trong dự án và cập nhật lên phiên bản an toàn để tránh rủi ro bảo mật.

Lập trình viên nên đọc bài này để nhận thức về mối đe dọa an ninh chuỗi cung ứng trong các package npm và PyPI nhằm bảo vệ dự án của mình.

Using the Claude API in Python – Real Python

Bối cảnh bài viết hướng dẫn cách tích hợp Claude API vào ứng dụng Python. Nguyên nhân kỹ thuật do Anthropic cung cấp Claude API cho phép developers gửi prompts và điều khiển responses. Hệ quả là bạn có thể sử dụng system instructions để kiểm soát chất lượng output và nhận dữ liệu có cấu trúc. Điều đáng học là bài viết cung cấp code mẫu cụ thể để triển khai Claude API trong Python, giúp bạn tiết kiệm thời gian phát triển.

Hướng dẫn chi tiết sử dụng Claude API trong Python giúp bạn tối ưu hóa prompts và kiểm soát hiệu quả đầu ra từ mô hình ngôn ngữ.

I Built a Green Blob That Lives on My Desktop (and Now It Has Feelings)

Tác giả đã tạo ra một ứng dụng Green Blob chạy trên desktop, sử dụng state machines để mô phỏng "cảm xúc". Dự án được phát triển bằng Python, sử dụng thư viện Pygame cho giao diện đồ họa và chạy trên Linux với mã nguồn mở. Green Blob có khả năng thay đổi trạng thái cảm xúc dựa trên tương tác của người dùng, tạo ra một trải nghiệm sinh động trên desktop. Đây là một ví dụ thú vị về việc áp dụng state machines trong UI design, đặc biệt hữu ích cho các lập trình viên quan tâm đến giao diện tương tác sinh học.

Bài này mang đến góc nhìn sáng tạo về việc tạo ra ứng dụng desktop tương tác với Python, mở rộng khả năng lập trình đồ họa và xử lý trạng thái.

Free domain with Pro offer now includes .app and .dev

Trước đây, gói Pro chỉ bao gồm một số miền top-level nhất định khi miễn phí domain trong năm đầu. Nhà cung cấp đã mở rộng danh sách các TLD đủ điều kiện để bao gồm .app và .dev, hai miền phổ biến cho ứng dụng và phát triển. Với sự thay đổi này, tổng số TLD miễn phí tăng lên tám, và mỗi đội ngũ Pro có quyền yêu cầu một miền miễn phí trong năm đầu. Khi đánh giá gói Pro, các nhà phát triển nên kiểm tra kỹ danh sách TLD miễn phí có sẵn để tối ưu chi phí dự án. Ngoài ra, việc chọn .app hoặc .dev có thể giúp truyền đạt rõ ràng về mục đích của sản phẩm ngay từ tên miền.

Lập trình viên nên đọc bài này để biết cách đăng ký tên miền .app hoặc .dev miễn phí với dịch vụ Pro của công ty, giúp tiết kiệm chi phí và tạo ra địa chỉ web chuyên nghiệp cho dự án cá nhân hoặc công việc chuyên nghiệp.

Upcoming Next.js Security Update for a Critical Upstream Issue

Next.js sẽ phát hành bản cập nhật bảo mật quan trọng phiên bản 16.3.6 và 15.5.26 vào ngày 22/09/2026. Bản vá này giải quyết một lỗ hổng nghiêm trọng từ thư viện upstream. Lỗ hổng này cho phép thực thi mã từ xa trong môi trường server-side components. Nhà phát triển cần cập nhật ngay khi bản vá ra mắt để bảo vệ ứng dụng. Các bản cũ hơn cũng nên được kiểm tra và cập nhật sớm nhất có thể.

Lập trình viên nên đọc bài này để cập nhật bản vá bảo mật quan trọng cho Next.js và đảm bảo ứng dụng của mình không bị ảnh hưởng bởi lỗ hổng nghiêm trọng.