A practical guide to real-time anomaly detection covering five SQL-based algorithms: out-of-range, timeout, rate-of-change, interquartile range (IQR), and Z-score. The post explains the challenges of applying traditional anomaly detection methods to streaming data, contrasts supervised vs. unsupervised approaches, and provides SQL code examples built on Tinybird (a ClickHouse-based platform). Use cases span flood warning systems, IoT monitoring, fraud detection, and more.
Nguồn: https://www.tinybird.co/blog/real-time-anomaly-detection. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.

Một nhà phát triển tên Gretchen gia nhập dự án Node.js cũ kỹ sau khi bị mua lại và phát hiện hàng loạt lỗi nghiêm trọng: logging bị hỏng chỉ in ra "DEBUG", lỗ hổng SQL injection từ truy vấn thô, thiếu middleware phân quyền trên hầu hết endpoints (kể cả API admin), codebase dừng ở Node.js 14, và dữ liệu request được đưa trực tiếp vào database mà không qua bất kỳ validation nào.
Lập trình viên nên đọc bài này để tránh rơi vào những sai lầm an toàn và thiết kế không hiệu quả trong dự án Node.js, từ đó học cách cải thiện bảo mật, quản lý lỗi và tối ưu hóa hệ thống ngay từ giai đoạn đầu.

postgres-lsp là một triển khai mới theo giao thức Language Server (LSP) dành cho SQL và PL/pgSQL của PostgreSQL, sử dụng tree-sitter-postgres. Nó cung cấp các tính năng IDE như chẩn đoán lỗi, gợi ý ngữ nghĩa, điều hướng định nghĩa, định vị tham chiếu, hoàn thành thông minh, hỗ trợ chữ ký, đổi tên, hành động mã hóa và định dạng SQL với nhiều kiểu cài đặt sẵn.
Lập trình viên PostgreSQL nên đọc bài này để khám phá cách postgres-lsp nâng cao hiệu suất IDE với các tính năng như hoàn thành ngữ cảnh, định nghĩa và tham chiếu nhanh, và định dạng SQL theo nhiều phong cách chuyên nghiệp, thay vì phụ thuộc vào các công cụ cũ dựa trên regex.
Vibe.co, nền tảng quảng cáo TV kết nối bị Walmart mua lại, đã chuyển từ Postgres sang ClickHouse Cloud để xử lý hàng tỷ lượt hiển thị quảng cáo. Giải pháp này loại bỏ lớp tiền tổng hợp kém ổn định, mở rộng dữ liệu lưu trữ từ ~100 GB lên hơn 2 TB mà không cần thay đổi kiến trúc, đồng thời cung cấp 90%+ báo cáo chiến dịch cho khách hàng trong dưới 100ms.
Những kỹ thuật tối ưu hóa quy mô lớn của Vibe.co cho ClickHouse Cloud sẽ giúp bạn hiểu cách xử lý dữ liệu thời gian thực hiệu quả, giảm chi phí và tăng tốc độ báo cáo khi làm việc với lượng dữ liệu khổng lồ.
Google Cloud vừa giới thiệu TPU Developer Hub, một nền tảng giáo dục tập trung dành cho nhà phát triển ML sử dụng TPU, bao gồm kiến trúc phần cứng, stack phần mềm (XLA, Pallas kernels), công cụ gỡ lỗi XProf, chiến lược tối ưu hóa (như offloading KV cache) cùng networking và bảo mật. Nội dung đa dạng từ Colabs tương tác, mã nguồn mở đến tài liệu chuyên sâu, hỗ trợ tích hợp AI-assisted development.
Lập trình viên ML nên đọc để hiểu cách tối ưu hóa hiệu suất và chi phí của mô hình trên TPU với các công cụ mới như XLA, Pallas và các chiến lược parallelism, từ đó tiết kiệm thời gian và nguồn lực trong triển khai sản phẩm AI.

Phiên bản pgAdmin 4 v9.16 vừa ra mắt với 64 bản sửa lỗi và tính năng mới, trong đó có 7 lỗ hổng bảo mật nghiêm trọng (CVE-2026-12044 đến CVE-2026-12050) như SQL injection, bypass giao dịch read-only, XSS lưu trữ, và lỗ hổng chuyển hướng mở. Ngoài ra, phiên bản này bổ sung giao diện mã màu cho server, hỗ trợ đóng tab bằng click giữa, cấu hình bảo mật Helm chart, và hỗ trợ TOAST tuple trong Materialized View. pgAgent đã bị loại bỏ và sẽ bị gỡ bỏ trong vòng 6 tháng tới.
Lập trình viên phát triển ứng dụng sử dụng PostgreSQL nên đọc bài này để cập nhật về các lỗ hổng bảo mật mới trong pgAdmin 4 (v9.16), đặc biệt là các vấn đề như SQL injection, XSS và RCE có thể ảnh hưởng đến tính bảo mật của hệ thống quản lý cơ sở dữ liệu mà họ sử dụng.
Phiên bản pg_clickhouse v0.3.2 bổ sung hỗ trợ PostgreSQL 19 Beta1, các tùy chọn kết nối TLS mới (secure, min_tls_version), cải tiến xử lý regex giữa Postgres và ClickHouse, cùng tối ưu bộ nhớ cho truy vấn HTTP không đệm và tái quét join lồng. Ngoài ra còn có tùy chọn nén native protocol, cải thiện pushdown cho regexp_match() và sửa lỗi ANY() trên mảng rỗng.
Lập trình viên cần đọc bài này để cập nhật về cải tiến mới trong pg_clickhouse v0.3.2, đặc biệt là hỗ trợ PostgreSQL 19 beta1 và các tính năng TLS nâng cao, giúp tối ưu hóa kết nối và bảo mật cho ứng dụng của họ.
Structured primary keys are an alternative to surrogate keys that base a table's primary key on a meaningful foreign key plus additional columns needed for uniqueness. Using a web shop schema as example, the approach shows how surrogate-only primary keys create 'walled gardens' that force expensive joins and prevent the database from filtering rows early. By including the parent's foreign key columns in the child's primary key (e.g., using (customer_id, order_no) instead of just order_id), child tables inherit the parent's context, enabling queries to skip joins entirely or dramatically reduce the rows scanned. Benchmarks show 4–10x query speedups. The approach also enables cyclic consistency enforcement via foreign keys that span multiple columns, preventing cross-tenant or cross-customer data corruption that denormalization cannot guarantee. Trade-offs include slightly longer insert times (~33% overhead for per-parent sequence generation), more verbose join conditions, and variable space usage depending on data distribution. The author recommends applying surrogate proxy columns only to the 'plus-columns' (the non-FK portion of the key) while keeping the parent FK columns intact.
Firefly has launched the AIBOX-9075, an industrial Edge AI box powered by the Qualcomm DragonWing IQ-9075 SoC. It delivers up to 200 TOPS of AI performance via a Hexagon Tensor Processor NPU, paired with 36GB LPDDR5 ECC memory and 128GB UFS 2.2 storage. The device targets edge AI workloads including private LLM deployment, robotics, and computer vision. It supports popular AI frameworks (TensorFlow, PyTorch, ONNX) and LLMs such as DeepSeek-R1, Llama, and Gemma, achieving up to 22 tokens/s with Llama2-7B. Connectivity includes dual 2.5GbE with TSN, optional Wi-Fi 6, 4G/5G, and 8x GMSL2 camera inputs. The rugged aluminum enclosure operates from -40°C to 85°C. It runs Ubuntu and Yocto Linux and is priced at $1,239 from the Firefly store.