HelloNet campaign: a threat via the ViPNet update system

This Week in Rust 660 · This Week in Rust

Số 660 của "This Week in Rust" cập nhật những tiến triển mới nhất trong hệ sinh thái Rust trong tuần từ 15/7/2026, với 550 pull request được merge, cải thiện hiệu suất trình biên dịch (giảm trung bình 1.2%, tối đa 9.9%), bổ sung lints mới cho Clippy, sửa lỗi Rust-Analyzer cùng cập nhật Cargo. Cộng đồng cũng chứng kiến các dự án như Bun chuyển sang Rust, BullMQ phát hành phiên bản Rust, và crate dashu (số nguyên độ chính xác tùy ý) được vinh danh "Crate of the Week".

Lập trình viên nên đọc bài này để cập nhật những tiến bộ mới nhất trong Rust—những cải tiến hiệu suất compiler, tính năng mới của Clippy, và những thay đổi trong ecosystem—để tối ưu công cụ làm việc và áp dụng nhanh nhất các công nghệ mới trong dự án của mình.

Slint and the Node.js Event Loop

Slint 1.17 khắc phục tình trạng lãng phí CPU và độ trễ đầu vào bằng cách thay thế cơ chế …

Zig creator calls Bun's Claude Rust rewrite 'unreviewed slop'

Jared Sumner, tác giả của Bun, đã dùng khoảng 50 agent Claude Code song song để chuyển đổi toàn bộ ~500.000 dòng code Zig sang Rust chỉ trong 11 ngày, tiêu tốn ~165.000 USD, và kết quả vượt qua toàn bộ bộ test hơn 1 triệu assertions của Bun. Andrew Kelley, tác giả ngôn ngữ Zig, chỉ trích quyết liệt, gọi đây là "slop không được review", đồng thời khẳng định lỗi của Bun không phải do hạn chế của Zig mà từ thực hành lập trình kém, trong khi chính sách dự án Zig từ chối đóng góp từ AI vì lo ngại chất lượng.

Những lập trình viên quan tâm đến hiệu quả công nghệ và quản lý dự án sẽ tìm hiểu để đánh giá cách sử dụng AI trong việc tái cấu trúc mã nguồn, từ đó học cách cân bằng tốc độ phát triển với chất lượng kiểm soát trong các dự án quy mô lớn.

GitHub - nasa/spacewasm: A flight-compliant WebAssembly interpreter for safety-critical execution

NASA/Caltech giới thiệu SpaceWASM, trình thông dịch WebAssembly 1.0 bằng Rust, tối ưu cho phần mềm bay quan trọng trên tàu vũ trụ với bộ nhớ cố định, giải mã theo luồng và giới hạn tài nguyên chặt chẽ. Dự án hỗ trợ kiểm thử đơn vị, tích hợp spec WASM 1.0 và fuzzing bằng libfuzzer.

Lập trình viên phát triển phần mềm an toàn cấp hệ thống, đặc biệt là cho các ứng dụng có giới hạn tài nguyên như IoT, drone hay thiết bị y tế, nên đọc để tìm hiểu cách tối ưu hóa WebAssembly với các giải pháp an toàn và hiệu năng cao trong môi trường hạn chế.

What's new in Git 2.55.0?

Git 2.55.0 bổ sung nhiều tính năng mới như lệnh git history fixup để sửa đổi commit đã tồn tại, hỗ trợ fsmonitor daemon trên Linux qua inotify(7), khả năng đẩy lên nhiều remote cùng lúc, tùy chọn --graph-lane-limit cho git log --graph, tải xuống blob theo lô cho partial clones, và Rust trở thành dependency bắt buộc trong quá trình build (có thể tắt nếu cần).

Lập trình viên cần đọc để cập nhật về các tính năng mới trong Git 2.55.0 như cách sửa đổi commit và tự động rebase nhánh chồng lấn, giúp tối ưu hóa công việc quản lý lịch sử mã và hiệu suất clone, đặc biệt khi làm việc với các dự án lớn hoặc hệ thống phân tán.

Astro 7.0

Phiên bản Astro 7.0 tập trung tối ưu hiệu suất với tốc độ build nhanh hơn 15–61%, nhờ compiler Rust mới thay thế Go cũ, pipeline Markdown/MDX bằng Sätteri (Rust), Vite 8 + Rolldown (nhanh gấp 10–30 lần Rollup), cùng cơ chế rendering hàng đợi ổn định. Tính năng Routing nâng cấp với src/fetch.ts, hỗ trợ middleware Hono, cache CDN từ Netlify/Vercel/Cloudflare, và cải tiến AI agent với chế độ dev nền, phát hiện tự động cùng logging JSON có cấu trúc.

Lập trình viên phát triển web nên đọc bài này vì Astro 7.0 mang đến những cải tiến công nghệ như Rust-based compiler và Vite 8 + Rolldown, giúp tối ưu hóa hiệu suất build và giao diện người dùng, đồng thời mở rộng khả năng quản lý lưu trữ và xử lý AI, giúp xây dựng ứng dụng web nhanh hơn và hiệu quả hơn.

World Cup grudge attackers may have scored Argentine FA access via year-old infostealer infection

Các hacker nhắm vào Hiệp hội bóng đá Argentina có thể đã xâm nhập thông qua nhiễm mã độc infostealer từ khoảng một năm trước, có liên quan đến động cơ thù địch từ World Cup. Sự cố cho thấy cách dữ liệu đăng nhập bị đánh cắp từ malware có thể bị khai thác muộn để truy cập trái phép vào hệ thống.

Là lập trình viên bảo mật, đừng bỏ qua cách kẻ tấn công lợi dụng lỗ hổng từ mã độc thu thập thông tin lâu năm để xâm nhập hệ thống, vì điều này cho thấy sự nhạy cảm của ứng dụng và cơ sở hạ tầng trong thời gian dài mà bạn chưa phát hiện.