Please stop using your ISP's DNS

Saving another 100TB of RAM with math (and Rust)

Cloudflare đã giảm thành công việc sử dụng RAM lên đến 100TB cho dịch vụ dựa trên Pingora …

I gave my Obsidian vault to my NAS instead of Obsidian's servers and saved $96 a year

Bối cảnh: Thay vì sử dụng dịch vụ sync của Obsidian với mức phí 96 USD/năm, tác giả đã chuyển vault của mình sang tự host trên thiết bị NAS (Network Attached Storage). Nguyên nhân kỹ thuật: Giải pháp sử dụng WebDAV protocol cho phép kết nối trực tiếp từ Obsidian client đến NAS, kết hợp với dịch vụ reverse proxy như Cloudflare để bảo mật kết nối HTTPS. Hệ quả: Tác giả tiết kiệm được toàn bộ chi phí đăng ký hàng năm trong khi vẫn duy trì được tính đồng bộ hóa dữ liệu nhiều thiết bị và bảo mật cao. Điều đáng học: Cách tự host dữ liệu cá nhân không chỉ giúp giảm chi phí mà còn tăng quyền kiểm soát và bảo mật thông tin so với các dịch vụ đám mây thương mại.

Chuyển Obsidian vault sang NAS giúp bạn tiết kiệm 96 đô la mỗi năm đồng thời vẫn giữ được toàn bộ dữ liệu cá nhân an toàn và khả truy cập.

I put my local LLM on Tailscale, and now I can use it from the other side of the world

Tác giả đã triển khai local LLM (Large Language Model) trên mạng Tailscale để truy cập từ xa hiệu quả. Cấu hình kỹ thuật bao gồm việc sử dụng Tailscale Mesh để tạo tunnel bảo mật, kết hợp với container hóa bằng Docker trên máy chủ local. Giải pháp này cho phép truy cập LLM với độ trễ thấp dưới 100ms từ bất kỳ đâu, nhờ cơ chế routing tối ưu của Tailscale. Bài viết cung cấp hướng dẫn chi tiết về thiết lập Tailscale SSH cùng cấu hình firewall để đảm bảo bảo mật. Lập trình viên nên đọc bài gốc để hiểu rõ cách cấu hình Tailscale ACL và tối ưu hóa hiệu suất khi kết nối với các mô hình AI lớn.

Tailscale giúp bạn truy cập mô hình ngôn ngữ cục bộ từ bất kỳ đâu trên thế giới một cách đơn giản và an toàn.

DuckDuckGo "Normal F**king Sunglasses" Sold Out In Under a Week

Kính râm "Normal F**king Sunglasses" của DuckDuckGo bán hết trong chưa đầy một tuần, dù nhìn khá ngầu.

Lập trình viên nên đọc bài này để khám phá cách thiết kế sản phẩm độc đáo từ ý tưởng đơn giản, thể hiện sự sáng tạo trong giải quyết vấn đề thực tế và cách truyền tải thông điệp qua thiết kế sản phẩm.

I ditched port forwarding for a mesh VPN, and my home network is finally secure

Bối cảnh: Bài viết giải quyết vấn đề bảo mật mạng gia đình khi sử dụng port forwarding. Nguyên nhân kỹ thuật: Port forwarding mở cổng trực tiếp ra internet, tạo điểm tấn công tiềm ẩn, trong khi mesh VPN như Tailscale hay ZeroTier tạo mạng ảo an toàn với truy cập được kiểm soát. Hệ quả: Người dùng đạt được bảo mật cao hơn bằng cách loại bỏ các cổng mở trực tiếp và có thể truy cập các dịch vụ chỉ qua mạng VPN. Điều đáng học: Mesh VPN không chỉ an toàn hơn mà còn linh hoạt hơn khi có thể thiết lập quy tắc truy cập chi tiết đến từng thiết bị và dịch vụ cụ thể.

Mesh VPN mang lại bảo mật vượt trội so với chuyển tiếp cổng truyền thống cho mạng gia đình.

How we saved 100 terabytes of memory by optimizing 1.1.1.1’s DNS cache

Cloudflare’s 1.1.1.1 công khai DNS resolver duy trì một bộ nhớ cache lớn để xử lý hàng tỷ truy vấn mỗi ngày. Đội ngũ đã thực hiện năm tối ưu hoá cấp Rust trong bố cục mục cache: tái cấu trúc struct, sử dụng kiểu số nguyên gọn gàng, loại bỏ padding, áp dụng arena allocation và lưu trữ trước giá trị băm, giảm kích thước mỗi mục xuống 56 %. Khi mở rộng ra toàn bộ hạ tầng toàn cầu, việc này giải phóng khoảng 100 TB RAM, tạo thêm dung lượng cho các đợt lưu lượng cao và giảm chi phí vận hành. Bài học là việc kiểm soát bố cục dữ liệu và khai thác khả năng kiểm soát bộ nhớ của Rust có thể tiết kiệm tài nguyên lớn ngay cả ở các dịch vụ quy mô lớn. Đọc bài gốc sẽ cung cấp các con số cụ thể và hướng dẫn chi tiết từng bước để áp dụng các tối ưu hoá tương tự vào các cache khác.

Bài viết tiết lộ những tối ưu hóa cấp độ Rust giúp tiết kiệm 100 terabyte bộ nhớ cho cache DNS của Cloudflare.

How we rebuilt Cloudflare Workers’ module registry for Node.js compatibility

Cloudflare đã cải tiến module registry cho Workers để hỗ trợ Node.js, cho phép ứng dụng lên đến 64 mebibytes. Họ triển khai hệ thống module registry dựa trên URL với tính năng import.meta, lazy compilation và shared code caches để tăng hiệu suất. Biến đổi này giúp giảm thiểu lỗi và cung cấp thông báo báo lỗi rõ ràng hơn. Sự phát triển này mang lại lợi ích lớn cho lập trình viên quen thuộc với Node.js muốn chuyển sang nền tảng Cloudflare.

Bài viết này giúp lập trình viên hiểu cách Cloudflare Workers hiện hỗ trợ Node.js với module registry mới và các tính năng ưu việt.

I moved all my side projects off GitHub to Forgejo, and my workflow stayed exactly the same

Di chuyển tất cả side projects từ GitHub sang Forgejo giúp giảm một dependency, tự do kiểm soát source code nhưng tự chịu trách nhiệm vận hành server. Quy trình làm việc không hề thay đổi nhờ Forgejo hỗ trợ đầy đủ Git protocol, GitHub API và webhooks. Việc hosting riêng trên máy chủ với Forgejo cung cấp thêm quyền riêng tư và kiểm soát dữ liệu. Lập trình viên nên cân nhắc Forgejo khi muốn giảm phụ thuộc vào dịch vụ cloud lớn mà không muốn thay đổi workflow hiện tại.

Bài viết này giúp lập trình viên giảm sự phụ thuộc vào nền tảng tập trung bằng cách chuyển sang Forgejo mà không làm gián đoạn quy trình làm việc hiện tại.