The Goose Programming Language

jujutsu (jj) 0.46.0

Jujutsu (jj) 0.46.0 là phiên bản mới nhất của hệ thống control version tương thích Git, tập trung vào sự đơn giản nhưng vẫn mạnh mẽ. Phiên bản này đưa ra cải tiến đáng kể về performance, với tốc độ thao tác trên repository lớn tăng lên 40% so với bản trước. Jujutsu sử dụng thuật toán new-type-directed merge và DAG-based model thay cho mô hình tree-based truyền thống, giúp giảm xung đột khi làm việc trên các nhánh phức tạp. Điểm đáng học ở đây là cách jj tối ưu hóa công việc hàng ngày của lập trình viên với các command ngắn gọn như jj diff, jj undo mà vẫn giữ được tính mạnh mẽ của một VCS enterprise-grade.

Jujutsu 0.46.0 mang đến những cải tiến quan trọng về hiệu năng và trải nghiệm người dùng cho hệ thống control phiên bản tương thích Git.

Async Rust: Where does the scheduler live?

Async Rust đặt ra câu hỏi về vị trí của scheduler trong hệ thống. Các vấn đề người dùng gặp với async Rust thực chất là hậu quả của những bài toán concurrency phức tạp. Khi triển khai async với runtime như Tokio, scheduler đóng vai trò quan trọng nhưng lại gây ra overhead đáng kể. Nghiên cứu này chỉ ra rằng việc tối ưu hóa async runtime cần cân bằng giữa hiệu suất và độ phức tạp của scheduler. Các lập trình viên nên xem xét kỹ trade-off khi chọn runtime và thiết kế hệ thống async để tránh các vấn đề về contention và blocking.

Bài này giải thích nguồn gốc các vấn đề trong async Rust do vấn đề đồng thời phức tạp.

Practical Rust API Design

Bài viết Practical Rust API Design tập trung vào nguyên tắc thiết kế API cho hệ thống …

Announcing Tauri 2.12

Tauri 2.12 ra mắt như giải pháp cross-platform toolkit giúp xây dựng ứng dụng hiệu quả hơn. Phiên bản này tối ưu hóa FFI (Foreign Function Interface) và Rust runtime, giảm 30% kích thước binary so với bản 2.11. Hệ quả là ứng dụng chạy nhanh hơn và tiêu thụ ít bộ nhớ hơn đáng kể, đặc biệt với các ứng dụng sử dụng nhiều tính năng native. Điều đáng học là Tauri kết hợp Rust cho core security với JavaScript framework cho giao diện, tạo ra giải pháp hiệu quả mà không cần sacrifice trải nghiệm người dùng.

Bài viết này cung cấp những cải tiến quan trọng giúp lập trình viên xây dựng ứng dụng đa nền tảng hiệu quả hơn với Tauri.

Calling a function in C without naming it

Một sinh viên đã khai thác hệ thống chấm điểm từ xa bằng cách bypass cơ chế ngăn chặn gọi h execve trong C. Sinh viên này phát hiện vị trí bộ nhớ cố định giữa printf và mmap không bị thay đổi bởi ASLR, dù AddressSanitizer đã di chuyển các hàm này ra khỏi glibc. Bằng cách sử dụng unions để ép kiểu con trỏ hàm và mmap tạo trang thực thi, sinh viên xây dựng syscall trampoline thực thi execve (syscall 59) để khởi chạy shell. Hệ thống có thể được bảo vệ bằng libc symbol randomization như OpenBSD, nhưng AddressSanitizer vẫn sẽ làm suy yếu giải pháp này.

Bài viết tiết lộ kỹ thuật lợi dụng điểm yếu trong hệ thống kiểm tra bảo mật để thực thi code bất chấp các hàm bị cấm.

Microsoft doubles down on Rust

Microsoft đã nâng Rust lên Tier-1 status trong hệ sinh thái nội bộ và bắt đầu tích hợp với Microsoft Visual C++ toolchain cho development Windows. Nguyên nhân kỹ thuật do Rust cung cấp khả năng memory safety mà không cần garbage collector, giải quyết vấn đề security vulnerabilities trong C/C++. Hệ quả là các team tại Microsoft đang dùng Rust để viết components quan trọng, giảm 40% vulnerabilities so với code C++ trong thử nghiệm internal. Điều đáng học là Rust đang trở thành công cụ quan trọng cho system programming, đặc biệt trong các dự án yêu cầu high performance và security, và lập trình viên nên cân nhắc học để tăng lợi thế cạnh tranh.

Lập trình viên nên đọc bài này vì Microsoft đã nâng Rust lên vị Tier-1 và tích hợp nó với Visual C++ cho phát triển Windows.

Supporting native Rust in Workers with the new Emscripten target for wasm-bindgen

Cloudflare đã hỗ trợ native Rust trên Workers thông qua target Emscripten mới cho wasm-bindgen. Giờ đây nhiều thư viện Rust trước đây không được hỗ trợ có thể biên dịch và triển khai trực tiếp lên platform Workers. Sự thay đổi này bao gồm hỗ trợ sắp tới cho Tokio async runtime, một thành phần quan trọng trong hệ sinh thái Rust. Đối với lập trình viên Rust, đây là cơ hội lớn để tận dụng hiệu năng native code trong environment serverless của Cloudflare. Bạn nên đọc bài gốc để hiểu rõ cách cấu hình và các hạn chế hiện tại của experimental feature này.

Bài viết này giúp bạn triển khai native Rust lên Cloudflare Workers với hỗ trợ mới cho Emscripten target, mở rộng khả năng sử dụng thư viện Rust và ứng dụng async như Tokio trên nền tảng này.

This Week in Rust 672 · This Week in Rust

Bối cảnh Rust tuần này có nhiều cập nhật quan trọng từ NVIDIA và Google về hỗ trợ GPU và tái viết mã bằng Rust mold đã phát hành phiên bản 3.0.0 với cải tiến hiệu năng. Nguyên nhân kỹ thuật compiler đạt được 1.0% cải thiện instruction nhờ rustdoc metadata caching và trait solver fast path. Hệ quả cộng đồng Rust hưởng lợi từ các cải tiến này cùng với nhiều bản cập nhật cho Cargo, Rustdoc, Rustfmt, Clippy và rust-analyzer. Điều đáng học là sự phát triển mạnh mẽ của Rust trong các dự án quy mô lớn và tiềm năng trong lĩnh vực AI và hệ thống nhúng.

Lập trình viên nên đọc bài viết để cập nhật những tiến bộ mới nhất trong hệ sinh thái Rust và nắm bắt cơ hội đóng góp vào dự án nguồn mở.