Self-hosted photos are just the beginning — your book collection belongs on the same server

Docker Content Trust: Retirement and Migration Guidance

Docker Content Trust (DCT) và Notary v1 sẽ ngừng hoạt động vào ngày 8/12/2026 do ít người sử dụng (<0,05%) và mã nguồn không còn được bảo trì. Người dùng nên tắt biến môi trường DOCKER_CONTENT_TRUST, sử dụng digest để pin image, hoặc chuyển sang Sigstore/Cosign, Notation để xác thực nhà xuất bản. Docker Hardened Images cung cấp giải pháp thay thế sẵn sàng với chữ ký, provenance và SBOM tích hợp.

Lập trình viên nên đọc bài này để cập nhật về thay đổi cuối cùng của Docker, giúp bảo mật ứng dụng của mình bằng cách chuyển sang các giải pháp hiện đại như Sigstore/Cosign hoặc Docker Hardened Images trước khi hệ thống bị ngừng hỗ trợ.

I'm ditching Docker Desktop — just not for every workflow

Một nhà phát triển Windows chia sẻ quyết định ngừng dùng Docker Desktop và đánh giá tính năng WSL Containers (wslc) mới của Microsoft từ Build 2026. WSL Containers phù hợp thay thế cho các workflow đơn giản (như chạy PostgreSQL), nhưng anh ấy vẫn giữ Docker Desktop cho các stack phức tạp yêu cầu mạng liên-container. Tính năng này chưa ra mắt công chúng nên chưa được thử nghiệm thực tế.

Là người phát triển cần tìm hiểu cách tối ưu hóa môi trường chạy ứng dụng từ các công nghệ mới như WSL Containers để giảm thiểu phụ thuộc vào Docker Desktop, đặc biệt khi công nghệ này có thể thay thế hiệu quả cho các trường hợp đơn giản mà vẫn giữ lại sự linh hoạt cho các dự án phức tạp.

Create better emails during development

MailDev là công cụ đơn giản để kiểm tra email do dự án tạo ra trong quá trình phát triển, cung cấp giao diện web dễ sử dụng chạy trên máy cá nhân, hỗ trợ Docker và tích hợp Node.js. Ngoài ra, nó còn cho phép cấu hình email gửi đi.

Là lập trình viên phát triển ứng dụng gửi email, MailDev giúp bạn kiểm tra ngay các email tự động sinh ra trong môi trường phát triển mà không cần phụ thuộc vào dịch vụ email bên ngoài, tiết kiệm thời gian và tránh lỗi liên quan đến cấu hình mạng hoặc server.

Mastering Secure CI/CD for ECS with GitHub Actions

Bài viết hướng dẫn xây dựng quy trình CI/CD an toàn cho ECS trên Fargate bằng GitHub Actions, cải tiến vận hành như hợp nhất workflow, dùng commit hash làm tag ảnh container, quản lý định nghĩa task và service với ecspresso. Ngoài ra, bài cũng đề cập đến biện pháp bảo mật như AssumeRole không dùng key với OpenID Connect, quét lỗ hổng bằng Trivy và Dockle, cùng multi-stage build để giảm bề mặt tấn công.

Lập trình viên cần đọc bài này để tìm hiểu cách xây dựng và tối ưu hóa một chu trình CI/CD an toàn trên AWS ECS Fargate bằng GitHub Actions, từ việc quản lý mã nguồn đến bảo mật container và giảm diện tích tấn công.

Interact With Docker in Browser

Bài viết hướng dẫn tạo terminal tương tác trên trình duyệt cho Docker bằng Node.js và Docker, sử dụng Express kết hợp Socket.IO để điều khiển container theo thời gian thực. Người dùng có thể thực hành lệnh Docker trực tiếp trong môi trường ảo.

Lập trình viên nên đọc bài này để khám phá cách xây dựng một môi trường thực hành trực tiếp trong trình duyệt cho Docker, giúp tối ưu hóa việc học và thử nghiệm các lệnh container mà không cần thiết lập môi trường cục bộ phức tạp.

I turned an old Android phone into a home server, and it outperformed my Raspberry Pi

An old Android phone running Termux can serve as a capable home server that outperforms a Raspberry Pi in several ways. The phone's UFS storage is significantly faster than microSD cards commonly used in Pi setups, and even older flagship Android chips tend to be more powerful than typical SBC processors. Setup involves installing Termux, disabling battery optimization, and assigning a static IP. Services like Jellyfin, Tailscale, ad-blockers, file servers, and lightweight databases run well. The main caveat is battery longevity when kept plugged in constantly, which a smart plug can help manage.

Terramaster F4-425 Pro: An Hardware Upgrade for an Already Solid NAS

Terramaster has refreshed its F4-425 NAS lineup with the Pro model, upgrading the CPU from an Intel N150 (4-core) to an Intel Core 3 N350 (8-core, 7W TDP) and doubling the integrated GPU execution units to 32. The unit reviewed is the top configuration with 16GB DDR5, priced at $799.99. A notable discovery: TOS installs on user-inserted disks rather than onboard storage, making drive migration between devices seamless. TOS 7 brings a cleaner UI and better storage management, but the 'AI-native' marketing claim is questioned — the OpenClaw AI feature is merely an orchestration layer requiring external LLM configuration, not on-device inference. Several software rough edges are noted: global search limited to home directory, Jellyfin subdirectory browsing issues, no keyboard navigation in Photos, and apps needing manual re-enabling after each reboot. The underlying Linux environment is Ubuntu 22.04, which reaches EOL in April 2027 — a concern for a newly launched device. Hardware performance is solid, with under 20% CPU/RAM load during photo indexing and under 10% during 4K streaming.