Qoro Participates in €3 Million Consortium build the Secure Control-Plane Foundation for Distributed Quantum Systems

Dashbit1 Hot6 min2 h agoAI

WebSockets vs. SSE should be about ordering and correctness

Hiện nay nhiều dự án thảo luận việc truyền HTML qua WebSockets hoặc qua Server‑Sent Events (SSE) kết hợp với Fetch API để cập nhật giao diện real‑time. WebSockets cung cấp kênh full‑duplex liên tục nhưng không có cơ chế tự động reordering gói tin, trong khi SSE dựa trên HTTP/1.1 (hoặc HTTP/2) và đảm bảo sự kiện được gửi theo thứ tự kết nối, tuy nhiên chỉ là một chiều và phụ thuộc vào xử lý lỗi kết nối. Nếu팀 chỉ nhìn vào độ trễ hoặc throughput mà bỏ qua việc bảo证 sự kiện đến theo thứ tự đúng, giao diện có thể hiển thị các mảnh HTML cũ sau khi đã nhận được bản cập nhật mới, dẫn tới lỗi hiển thị hoặc trạng thái không nhất quán. Thay vì tranh luận WebSockets vs SSE chỉ từ góc độ hiệu suất, nhóm phát triển nên tập trung vào việc thiết kế cơ chế định danh và kiểm tra thứ tự (ví dụ: gắn ID tăng dần, sử dụng idempotent update hoặc buffer reordering) để đảm bảo tính đúng của luồng dữ liệu bất kể chọn phương thức nào. Khi áp dụng đúng cách, cả hai công nghệ đều có thể truyền HTML real‑time mà không lo về thứ tự, cho phép lựa chọn dựa trên nhu cầu duplex hay đơn giản hơn của ứng dụng.

Bài viết này giúp lập trình viên hiểu được lựa chọn giữa WebSockets và SSE nên dựa trên yêu cầu về thứ tự và độ chính xác của dữ liệu, không chỉ dựa trên phương thức kỹ thuật.

#webdev #elixir #distributed-systems Source

Hackaday15 Hot2 min4 d agoAI

Samsung Printer Is The Next Frontier Of Minecraft Servers

Một hacker đã exploit lỗi UDP overflow trên firmware của máy in Samsung C410W để chạy server Minecraft UCraft trực tiếp trên thiết bị. Mã khai thác và server đã được đăng trên GitHub nhưng chỉ hoạt động ổn định với model và firmware cụ thể đó.

Bài này cho thấy cách khai thác lỗi firmware để biến thiết bị IoT thành máy chủ game, mở ra hướng tiếp cận mới cho lập trình viên khi bảo mật và tận dụng phần cứng.

#security #embedded #reverse-engineering Source

InfoQ52 Hot4 min11 d agoAI

npm 12 Released: Install Scripts Off by Default as Registry Moves to Explicit Trust

npm 12 mặc định tắt cài đặt scripts trong quá trình cài đặt package, buộc người dùng phải cho phép rõ ràng khi chạy scripts. Thay đổi này nhằm tăng cường bảo mật khi registry npm chuyển sang mô hình tin cậy minh bạch.

Lập trình viên nên đọc bài này vì npm 12 thay đổi cơ chế bảo mật bằng cách cắt bỏ mặc định quyền chạy script từ các gói npm, giúp giảm rủi ro từ các cuộc tấn công thông qua các lệnh tự động chạy trong dự án.

#security #javascript #nodejs Source

BleepingComputer1 Hot3 min1 d agoAI

ToxicPanda Android malware uses VPN permissions to block Google Play

ToxicPanda là một trojan Android đã được phát hiện lần đầu sử dụng quyền VPN để chặn truy cập Google Play Store trên thiết bị bị nhiễm. Phiên bản mới của malware đã mở rộng danh sách mục tiêu lên 349 ứng dụng phổ biến và tích hợp hỗ trợ cho 167 lệnh điều khiển từ xa. Kỹ thuật tấn công dựa trên việc khai thác quyền BIND_VPN_SERVICE để tạo một kết nối VPN ảo, qua đó lọc và chặn các yêu cầu mạng tới máy chủ cập nhật của Google Play. Nhờ đó, kẻ tấn công có thể ngăn người dùng cập nhật bản vá bảo mật, đồng thời thực hiện các hành động như lấy dữ liệu, gửi SMS premium hoặc cài đặt phụ trợ khác mà không bị phát hiện. Điều này nhấn mạnh tầm quan trọng của việc kiểm tra chặt chẽ các quyền VPN trong manifest và giám sát lưu lượng mạng bất thường để phát hiện sớm hành vi lạm dụng dịch vụ VPN trên Android.

Bài viết giúp lập trình viên hiểu cách mã độc Android lợi dụng quyền VPN để tấn công ứng dụng từ kho Google Play.

#security #android #malware Source

Metadata2 Hot4 min1 d agoAI

Thoughts on LLMs

Nghiên cứu viên hệ thống phân tán đã dành hai năm viết về LLM và tổng hợp một chỉ mục các bài viết liên quan. Ông cho rằng LLM nổi bật ở việc tạo ra lượng lớn output “trung bình” – nhìn ấn tượng đối với người không chuyên nhưng chỉ đủ mức độ cho những người có kiến thức chuyên môn (hiện tượng Gell‑Mann amnesia). Nhờ khả năng này, LLM rất hữu ích để giảm tải công việc thường ngày và duy trì động lực làm việc, đặc biệt đối với người có ADHD, trong khi suy nghĩ thực sự, viết và lập kế hoạch vẫn diễn ra trong Emacs. Ngoài ra, ông còn liệt kê các bài viết nơi AI giao thoa với nghiên cứu phương pháp formal và hệ thống, bao gồm kiểm tra mô hình, workshop TLA+ và nghiên cứu về năng suất coding AI. Bài học chính là coi LLM như công cụ hỗ trợ cho công việc lặp lại, không thay thế cho tư duy sâu sắc và chuyên môn cần thiết trong nghiên cứu hệ thống và phương pháp formal.

Bài này giúp lập trình viên cân bằng cách sử dụng LLM hiệu quả cho công việc lặp lại mà vẫn giữ được tư duy sáng tạo sâu trong chuyên môn.

#llm #ai-coding #distributed-systems Source

BleepingComputer16 Hot3 min7 d agoAI

Microsoft starts removing WMIC tool used by cybercriminals

Microsoft đã gỡ bỏ công cụ WMIC (Windows Management Instrumentation Command-line) khỏi Windows 11 phiên bản 24H2, 25H2 và các bản beta phát hành tuần này do bị tội phạm mạng lợi dụng.

Lập trình viên nên đọc bài này để hiểu cách bảo mật hệ thống Windows có thể bị xâm nhập thông qua các công cụ như WMIC, giúp bạn cập nhật kiến thức về các biện pháp phòng ngừa và cách bảo vệ ứng dụng của mình khỏi các cuộc tấn công từ bên ngoài.

#security #microsoft #windows Source

Node.js24 Hot12 min9 d agoAI

Node.js — Node.js Interactive 2026: A Recap

Node.js là môi trường runtime JavaScript miễn phí, mã nguồn mở, đa nền tảng, cho phép nhà phát triển xây dựng server, ứng dụng web, công cụ dòng lệnh và script.

Lập trình viên Node.js nên đọc để cập nhật về tiến bộ mới nhất của nền tảng này, đặc biệt là những tính năng và cải tiến trong phiên bản 2026, giúp tối ưu hiệu suất, mở rộng khả năng ứng dụng và tránh lỗi trong dự án hiện tại.

#security #open-source #nodejs Source

GitGuardian6 Hot11 min4 d agoAI

ChainDrop npm Worm: AI Agents And Credential Abuse

ChainDrop worm đã lây nhiễm 444 gói npm với hơn 2 tỷ lượt tải mỗi tháng. Các AI agents đang thu hẹp khoảng cách giữa việc đánh cắp và lạm dụng thông tin xác thực.

Bài viết này giúp lập trình viên hiểu nguy cơ tấn công từ các gói npm độc hại và cách AI agent lạm dụng thông tin xác thực để gây thiệt hại.

#security #ai-agent #npm Source

Qoro Participates in €3 Million Consortium build the Secure Control-Plane Foundation for Distributed Quantum Systems

Recommended for you

Bình luận

WebSockets vs. SSE should be about ordering and correctness

Samsung Printer Is The Next Frontier Of Minecraft Servers

npm 12 Released: Install Scripts Off by Default as Registry Moves to Explicit Trust

ToxicPanda Android malware uses VPN permissions to block Google Play

Thoughts on LLMs

Microsoft starts removing WMIC tool used by cybercriminals

Node.js — Node.js Interactive 2026: A Recap

ChainDrop npm Worm: AI Agents And Credential Abuse

One account, the whole ecosystem

8syncdev.com

Courses

Coding practice

IELTS

ZUS — AI IDE

mind0

AcoLeads