Linux Foundation Newsletter: July 2026

Caught in the Octopus Trap: Inside the Unpatched ArgoCD RCE that Leads to K8S Cluster Takeover

Lỗ hổng RCE chưa được vá trong ArgoCD repo-server thông qua giao thức gRPC có thể dẫn đến việc chiếm quyền điều khiển toàn bộ cluster Kubernetes. Việc cấu hình mặc định của Helm chart tạo ra "bẫy" khai thác lỗ hổng này.

Lập trình viên cần đọc bài này để hiểu cách một lỗ hổng trong ArgoCD (gRPC và Helm chart) có thể dẫn đến quyền kiểm soát toàn bộ cluster Kubernetes, giúp họ cập nhật và bảo vệ hệ thống của mình trước những rủi ro tương tự.

Portero: Know exactly what's running on every port of your Mac

Portero là ứng dụng miễn phí, mã nguồn mở cho Mac, hiển thị tất cả cổng (port) đang mở cùng tiến trình (process) liên quan. Nó cho phép xem tiến trình đang chạy, dừng tiến trình trên cổng đang bận, khắc phục lỗi "địa chỉ đã được sử dụng", và chặn cổng thông qua tường lửa macOS tích hợp.

Lập trình viên nên đọc bài này để hiểu cách kiểm soát và quản lý các dịch vụ mạng trên Mac, từ đó tránh lỗi liên quan đến cổng đã sử dụng (address already in use) và tối ưu hóa hiệu suất ứng dụng của mình.

Why developers are ditching GitHub for Codeberg and self-hosting alternatives

Ngày càng nhiều dự án mã nguồn mở rời khỏi GitHub do lo ngại về thời gian downtime thường …

Operating AI/ML Workloads on Kubernetes: A Headlamp Plugin for Kubeflow

Plugin Headlamp cho Kubeflow là tiện ích mở rộng UI Kubernetes mới, hiển thị trực tiếp các tài nguyên tùy chỉnh (Notebooks, Pipelines, Katib, Training, Spark) của Kubeflow ngay trong Headlamp – giao diện web Kubernetes đa năng. Nó giúp nhà vận hành cụm và SRE tránh phải chuyển đổi giữa các dashboard ML chuyên dụng và kubectl khi gỡ lỗi Pod, đồng thời cung cấp bản đồ đồ thị các tài nguyên ML với cạnh tham chiếu chủ sở hữu. Plugin hoạt động trực tiếp qua API server Kubernetes mà không phụ thuộc vào backend Kubeflow.

Lập trình viên AI/ML nên đọc bài này để tìm hiểu cách tích hợp UI Kubernetes thông minh giúp quản lý và debug các workload ML hiệu quả hơn bằng cách kết hợp trực tiếp với các tài nguyên custom của Kubeflow mà không cần phụ thuộc vào backend riêng biệt.

Another German State Just Kicked Out Microsoft ...Kind Of

Bang Mecklenburg-Vorpommern (Đức) thay thế Microsoft SharePoint bằng Nextcloud self-hosted …

Introducing k8s-aibom on GKE for automated AI bills of materials

Công cụ mã nguồn mở k8s-aibom, một controller Kubernetes, tự động giám sát môi trường để phát hiện các runtime AI và tạo ra các ML-BOMs theo tiêu chuẩn.

Lập trình viên phát triển ứng dụng AI trên GKE sẽ tìm hiểu k8s-aibom để tự động hóa việc theo dõi chi phí và quản lý các dependency AI trong môi trường Kubernetes, giúp tối ưu hóa chi phí và đảm bảo tính minh bạch trong quy trình phát triển.

How I use Agents to Extract Hidden Feedback from Github and Improved Rector

Tác giả tình cờ khám phá các repository PHP phổ biến trên GitHub và nhận thấy hầu hết đều sử dụng Rector rộng rãi với các set và level có sẵn. Điều khiến tác giả không hài lòng là phần skip section trong cấu hình, vốn thường cho thấy lỗi tiềm ẩn trong Rector mà người dùng phải bỏ qua để tránh thay đổi không mong muốn.

Là lập trình viên PHP, bạn nên đọc bài này để khám phá cách sử dụng nhân tạo (AI) như các agent để tự động hóa việc phân tích và cải thiện hiệu suất của các công cụ như Rector, giúp giảm thiểu lỗi nhầm lẫn và tối ưu hóa quy trình refactoring mà không cần phải bỏ qua các phần không cần thiết.