Jonatan Maennchen

thoughtbot's agent skills

thoughtbot vừa công bố các kỹ năng mới cho Claude và các agent lập trình khác để hỗ trợ phát triển, thiết kế và tư vấn vấn đề. Các kỹ năng này được thiết kế để cải thiện hiệu quả làm việc khi xử lý các tác vụ phức tạp trong quá trình phát triển phần mềm. Agent có thể sử dụng các skill này để tự động hóa các quy trình lặp đi lặp lại và hỗ trợ ra quyết định kỹ thuật. Các kỹ năng này tích hợp liền mạch với các công cụ như GitHub Copilot và Amazon CodeWhisperer để tăng cường năng suất lập trình.

Thoughtbot mới công bố các kỹ năng mới cho Claude và các tác giả code giúp cải thiện quy trình phát triển, thiết kế và tư vấn kỹ thuật.

I Built a Green Blob That Lives on My Desktop (and Now It Has Feelings)

Tác giả đã tạo ra một ứng dụng Green Blob chạy trên desktop, sử dụng state machines để mô phỏng "cảm xúc". Dự án được phát triển bằng Python, sử dụng thư viện Pygame cho giao diện đồ họa và chạy trên Linux với mã nguồn mở. Green Blob có khả năng thay đổi trạng thái cảm xúc dựa trên tương tác của người dùng, tạo ra một trải nghiệm sinh động trên desktop. Đây là một ví dụ thú vị về việc áp dụng state machines trong UI design, đặc biệt hữu ích cho các lập trình viên quan tâm đến giao diện tương tác sinh học.

Bài này mang đến góc nhìn sáng tạo về việc tạo ra ứng dụng desktop tương tác với Python, mở rộng khả năng lập trình đồ họa và xử lý trạng thái.

Rune Goes Open Source, Looks to Share Revenue With Contributors

IDE dựa trên ngôn ngữ Go vừa trở thành open-source dưới giấy phép GPLv3, cho phép người …

Reviving TEMPEST Attacks With An Injected Signal

Các nhà nghiên cứu đã tấn công TEMPEST kiểu mới tên là InjectEave tái khai thác kỹ thuật nghe lén radio chống lại thiết bị điện tử hiện đại yên tĩnh hơn. Bằng cách chiếu tín hiệu RF được điều chỉnh vào thiết bị, các thành phần tuyến tính như amplifier và ADC trộn tín hiệu đã tiêm vào hoạt động mạch điện bên trong, tạo ra các băng bên phát thông tin có thể phát hiện được. Sử dụng USRP B210 SDR và spectrum analyzer, nhóm đã khôi phục âm thanh từ tai nghe có dây và không dây, điện thoại không dây, và thậm chí tiêm giọng nói tổng hợp từ xa vào cuộc gọi VoIP đang diễn ra. Kỹ thuật này hoạt động xuyên tường và ở khoảng cách lên đến 30 mét khi có khuếch đại, cho thấy những thiết bị được cho là an toàn về bảo mật TEMPEST vẫn có thể bị khai thác.

Bài viết này cung cấp kiến thức mới về cuộc tấn InjectEave - một dạng tấn công TEMPEST có khả năng đánh cắp dữ liệu từ thiết bị điện tử hiện đại.

Researchers escape OpenAI Codex sandbox to run commands on host

Các nhà nghiên cứu đã tìm ra cách thoát khỏi sandbox của OpenAI Codex, bao gồm việc thực thi lệnh trực tiếp trên máy tính của nhà phát triển ngay cả trong chế độ bị khóa chặt nhất. Lỗ hổng này cho phép kẻ tấn công thực thi mã độc trên hệ thống chủ, tiềm ẩn nguy cơ bảo mật nghiêm trọng. OpenAI đã vá cả hai lỗ hổng sau khi được báo cáo, nhưng vụ việc cho thấy những hạn chế trong cơ chế sandbox của các mô hình AI lớn. Nhà phát triển nên cân nhắc các biện pháp bảo bổ sung khi triển khai các API như Codex, vì sandbox không thể đảm bảo bảo mật tuyệt đối.

Bài này giúp lập trình viên nhận thức lỗ h bảo mật nghiêm trọng trong OpenAI Codex để bảo vệ hệ thống khỏi các cuộc tấn công tương tự.

I Am a Flat-Rate Monthly Responsibility Service

Một kỹ sư kỳ duyệt suy ngẫm về lý thực tế mọi người làm việc trong ngành công nghệ, thừa nhận mình nghiện giải quyết bài toán kỹ thuật phức tạp từ sửa máy tính đến đóng góp open-source. Ông chỉ ra rằng LLM đã làm mất đi sự thỏa mãn nội tại khi coding giờ trở nên dễ dàng, dự án indie bị chìm nghỉu bởi nội dung AI sinh ra, và cộng đồng open-source không còn hình xung quanh công cụ chia sẻ vì AI có thể tạo ra thay thế chỉ trong vài giờ. Trong vai trò mới, ông không còn lập trình viên mà trở thành người trông coi AI agent và nhận khiếu nại khi nó thất bại - một 'dịch vụ trách nhiệm hàng tháng với mức phí cố định'.

Bài viết này giúp lập trình viên nhận diện thực tế về sự chuyển đổi nghề nghiệp từ giải pháp kỹ thuật sang dịch vụ trách nhiệm định phí hàng tháng do sự trỗi dậy của AI.

Coders lose their DMCA case against GitHub Copilot and Codex

Vụ kiện DMCA của các lập trình viên chống lại GitHub Copilot và Codex đã bị Tòa án Circuit thứ Nine bác bỏ. Nguyên nhân kỹ thuật là tuyên bố về đào tạo AI của các lập trình viên đã bị tòa án cấp dưới bỏ qua. Hệ quả là GitHub Copilot và Codex tiếp tục hoạt động mà không vi phạm DMCA. Đáng học hỏi là các lập trình viên cần hiểu rõ luật sở hữu trí tuệ khi phát triển các công cụ AI. Các lập trình viên nên chú ý đến việc sử dụng dữ liệu đào tạo để tránh các vấn đề pháp lý tương tự.

Bài viết cung cấp thông tin quan trọng về kết án DMCA đối với GitHub Copilot và Codex, giúp lập trình viên hiểu rõ các vấn đề pháp lý liên quan đến AI mã nguồn.