SBOM Generation for Container Workflows

Radxa's Cubie A5E looked like the perfect Pi alternative — until I tried to actually use it

Radxa Cubie A5E sở hữu phần cứng ấn tượng (4GB LPDDR4, 2x Gigabit Ethernet, NVMe onboard, USB 3) với giá cạnh tranh như Raspberry Pi 4B, nhưng trải nghiệm thực tế lại gây thất vọng do thiếu hỗ trợ phần mềm: chỉ có image Debian 11 lỗi thời, Docker không hoạt động, NVMe/USB 3 phải cấu hình thủ công, cài Armbian làm HDMI hỏng. Bài viết khuyên nên chọn Raspberry Pi thay vì mất thời gian khắc phục lỗi trên nền tảng SBC ít hỗ trợ.

Nếu bạn đang tìm kiếm một board SBC với hiệu suất cao nhưng gặp khó khăn với các vấn đề về tương thích phần mềm và hỗ trợ cộng đồng, bài viết này sẽ giúp bạn phân tích sự khác biệt giữa Radxa Cubie A5E và các giải pháp hiện tại, từ đó quyết định liệu nó phù hợp với nhu cầu thực tế của bạn.

Docker Content Trust: Retirement and Migration Guidance

Docker Content Trust (DCT) và Notary v1 sẽ ngừng hoạt động vào ngày 8/12/2026 do ít người sử dụng (<0,05%) và mã nguồn không còn được bảo trì. Người dùng nên tắt biến môi trường DOCKER_CONTENT_TRUST, sử dụng digest để pin image, hoặc chuyển sang Sigstore/Cosign, Notation để xác thực nhà xuất bản. Docker Hardened Images cung cấp giải pháp thay thế sẵn sàng với chữ ký, provenance và SBOM tích hợp.

Lập trình viên nên đọc bài này để cập nhật về thay đổi cuối cùng của Docker, giúp bảo mật ứng dụng của mình bằng cách chuyển sang các giải pháp hiện đại như Sigstore/Cosign hoặc Docker Hardened Images trước khi hệ thống bị ngừng hỗ trợ.

I'm ditching Docker Desktop — just not for every workflow

Một nhà phát triển Windows chia sẻ quyết định ngừng dùng Docker Desktop và đánh giá tính năng WSL Containers (wslc) mới của Microsoft từ Build 2026. WSL Containers phù hợp thay thế cho các workflow đơn giản (như chạy PostgreSQL), nhưng anh ấy vẫn giữ Docker Desktop cho các stack phức tạp yêu cầu mạng liên-container. Tính năng này chưa ra mắt công chúng nên chưa được thử nghiệm thực tế.

Là người phát triển cần tìm hiểu cách tối ưu hóa môi trường chạy ứng dụng từ các công nghệ mới như WSL Containers để giảm thiểu phụ thuộc vào Docker Desktop, đặc biệt khi công nghệ này có thể thay thế hiệu quả cho các trường hợp đơn giản mà vẫn giữ lại sự linh hoạt cho các dự án phức tạp.

Hole in widely-used FFmpeg codec could crash media servers or enable RCE

Lỗ hổng tràn bộ nhớ heap (CVE-2026-8461, tên "PixelSmash") trong bộ giải mã MagicYUV của FFmpeg có thể khiến máy chủ media sập hoặc cho phép thực thi mã từ xa (RCE). Các nhà nghiên cứu JFrog đã chứng minh RCE hoàn toàn trên Jellyfin và Nextcloud bằng cách tải lên file AVI 50 KB được tạo tác. FFmpeg được nhúng trong hàng trăm dự án như Kodi, OBS Studio, AWS MediaConvert, nhưng lỗ hổng đã được vá trong phiên bản 8.1.2.

Lập trình viên nên đọc bài này vì PixelSmash là lỗ hổng nghiêm trọng có thể khiến ứng dụng sử dụng FFmpeg bị crash hoặc bị khai thác thành Remote Code Execution (RCE), đe dọa hệ thống media server và các dự án tích hợp FFmpeg trong sản phẩm của mình.

Create better emails during development

MailDev is a simple way to test your project's generated emails during development with an easy to use web interface that runs on your machine. It supports Docker and provides options for using it in a Node.js application. You can also configure outgoing email in MailDev.

Mastering Secure CI/CD for ECS with GitHub Actions

This post discusses the process of building a secure CI/CD workflow for ECS on Fargate using GitHub Actions. It includes improvements for operational maintenance, such as consolidating workflows, using commit hashes for container image tags, and managing task definitions and services with ecspresso. The post also covers security improvements, including keyless AssumeRole with OpenID Connect, vulnerability scanning with Trivy and Dockle, and multi-stage builds to reduce attack surface. Overall, the post aims to help readers set up a secure and efficient CI/CD pipeline for their projects.

Interact With Docker in Browser

Learn how to create a browser-based interactive terminal for Docker using Docker and Node.js. Follow a step-by-step guide to build a virtual playground and practice commands within a container's environment. Connect an Express server with Socket.IO to enable real-time interaction with the container's system.