Shipping huggingface_hub every week with AI, open tools, and a human in the loop

Mass npm Supply Chain Attack: 20 Leo Platform Packages Compromised

Vào ngày 24/6/2026, tin tặc đã phát tán phiên bản độc hại của 20 package npm thuộc hệ sinh thái Leo Platform chỉ trong vòng chưa đầy 3 giây, sử dụng toolkit 'Phantom Gyp' tương tự chiến dịch Miasma trước đó. Phần mềm độc hại đánh cắp bí mật từ GitHub Actions, kho lưu trữ đa đám mây (AWS, GCP, Azure), registry package, HashiCorp Vault, Kubernetes và trình quản lý mật khẩu, sau đó exfiltrate qua token GitHub của nạn nhân để tránh bị phát hiện. Nó còn hoạt động như một worm trong chuỗi cung ứng, tự động phát tán phiên bản độc hại các package mà nạn nhân có quyền publish bằng cách vượt qua xác thực 2FA.

Lập trình viên nên đọc bài này để hiểu cách một cuộc tấn công supply chain mới sử dụng các kỹ thuật phức tạp—như obfuscation và evasion Bun—để tránh phát hiện và khai thác quyền truy cập vào các hệ thống quan trọng từ các gói npm phổ biến, từ đó cảnh báo về rủi ro khi sử dụng các thư viện công cộng mà không kiểm tra nguồn gốc và bảo mật.

From Python to Rust: Master Iterators by Rebuilding 10 Unix Tools

Bài viết giới thiệu một khóa học hướng dẫn Rust thông qua việc xây dựng lại 10 công cụ Unix quen thuộc (như wc, grep, sort) bằng cách sử dụng Python làm cầu nối. Mỗi bài tập so sánh các mẫu Python (vòng lặp, comprehensions) với cơ chế Rust (iterator chains, Option/Result) và cung cấp bài tập miễn phí trên rustplatform.com.

Lập trình viên nên đọc bài này để chuyển đổi từ cách sử dụng iterator trong Python—thường là các vòng lặp hoặc list comprehension—ra những kiến thức Rust mạnh mẽ như iterator chains và lifting để viết code hiệu quả, an toàn và dễ bảo trì hơn.

Using LlamaIndex for RAG in Python – Real Python

Khóa học hướng dẫn xây dựng ứng dụng RAG (Retrieval-Augmented Generation) bằng Python với LlamaIndex, từ thiết lập môi trường, tải tài liệu, tạo và lưu trữ indexes tìm kiếm, cấu hình nhà cung cấp AI (local/remote) đến chạy truy vấn nhằm giảm thiểu ảo giác (hallucination) từ LLM.

Là người phát triển Python muốn xây dựng hệ thống xử lý thông tin tự động với chất lượng cao, LlamaIndex giúp bạn tự động hóa việc kết hợp tìm kiếm và sinh lời từ mô hình ngôn ngữ lớn, giảm thiểu sai sót và tối ưu hóa hiệu suất cho ứng dụng của mình.

Mastering Secure CI/CD for ECS with GitHub Actions

Bài viết hướng dẫn xây dựng quy trình CI/CD an toàn cho ECS trên Fargate bằng GitHub Actions, cải tiến vận hành như hợp nhất workflow, dùng commit hash làm tag ảnh container, quản lý định nghĩa task và service với ecspresso. Ngoài ra, bài cũng đề cập đến biện pháp bảo mật như AssumeRole không dùng key với OpenID Connect, quét lỗ hổng bằng Trivy và Dockle, cùng multi-stage build để giảm bề mặt tấn công.

Lập trình viên cần đọc bài này để tìm hiểu cách xây dựng và tối ưu hóa một chu trình CI/CD an toàn trên AWS ECS Fargate bằng GitHub Actions, từ việc quản lý mã nguồn đến bảo mật container và giảm diện tích tấn công.

Bitbucket Packages adds PyPI and NuGet support

Bitbucket Packages bổ sung hỗ trợ PyPI (Python) và NuGet (.NET), tích hợp quản lý package vào Bitbucket cùng các registry sẵn có (container, Maven, npm). Tất cả năm registry chia sẻ chung mô hình quyền, thanh toán và dung lượng, nhưng PyPI/NuGet chỉ khả dụng trên gói Standard/Premium trả phí.

Lập trình viên phát triển ứng dụng Python hoặc .NET sẽ tìm hiểu Bitbucket Packages để tiết kiệm thời gian quản lý và chia sẻ gói phụ thuộc một cách hiệu quả hơn, tránh việc phụ thuộc vào các nền tảng bên ngoài như PyPI hoặc NuGet độc lập.

ABP Bootcamp: AI-Assisted Application Development with ABP

ABP is announcing a 3-day live online bootcamp focused on AI-assisted application development using the ABP framework and ABP Studio AI Agent. Running August 25-27, 2026, the bootcamp costs $399 and covers practical AI-assisted engineering workflows, including generating features and services while maintaining architectural consistency and code quality in .NET enterprise applications. It targets ABP developers, software engineers, and technical leaders who want to integrate AI tools into real-world development workflows without sacrificing maintainability.

Python Is Not Enough: Why Pythonistas Love Rust (Podcast)

A podcast episode recap covering why Python developers are adopting Rust, featuring discussion of Rust tooling (Ruff, uv, Polars, Pydantic core), how Rust's strictness benefits AI agent guardrails, and a skeptical take on vibe coding. The author argues real AI productivity gains are closer to 1.2-2x rather than 10x, warns about rubber-stamping AI-generated code, and emphasizes that deep engineering fundamentals outlast hype cycles. The post also promotes a 6-week Python-to-Rust cohort building a JSON parser with PyO3 bindings.