The tiny free PDF editor that changed how I edit files on Windows, Mac, and Linux

An Atari Desktop On A Sega

Một người hâm mộ đã port EmuTOS – bản triển khai mã nguồn mở của hệ điều hành Atari TOS – lên Sega Mega CD. Port hiện tại hỗ trợ bàn phím nối tiếp, máy in, âm thanh và có thể mount các thiết bị như đĩa CD/cartridge khởi động, RAMdisk, RAM sao lưu và RAM lưu trữ cartridge. Ngoài ra, đang có công việc đầu tiên để port bộ giao diện GEOS lên cùng nền tảng này. Vì không có ảnh chụp màn hình, người dùng chỉ cần grava ISO hoặc flash cartridge trên phần cứng gốc để chạy hệ thống. Điều này cho thấy việc portar một hệ điều hành cũ sang phần cứng không liên quan có thể thực hiện với công sức tối thiểu khi dựa trên mã nguồn mở.

Một lập trình viên nên đọc bài này để khám phá cách một dự án port hệ điều kiện Atari sang Sega Mega CD mở ra tiềm năng học hỏi về tương thích phần cứng và tối ưu hóa hệ thống đa nền tảng.

terminal-code

Terminal-code mang lại trải nghiệm làm việc với VS Code ngay trong giao diện terminal …

LibreDB Studio: an open source, self-hosted SQL IDE for PostgreSQL in the browser

LibreDB Studio là IDE SQL mã nguồn mở, tự host cho PostgreSQL chạy trên trình duyệt, triển …

I gave Claude Code its own disposable computer, and stopped caring what it installed

Tác giả từng phải duyệt từng lệnh mà Claude Code thực hiện vì lo ngại về tác động lên máy chủ chính. Để giải quyết, ông cấp cho Claude Code một môi trường tính toán dùng一次 — thường là một máy ảo hoặc container được tạo ra tạm thời và hủy sau mỗi phiên làm việc. Trong môi trường này, Claude có thể cài đặt bất kỳ gói phần mềm nào mà không ảnh hưởng đến hệ thống cơ sở. Vì vậy, ông không còn cần phải phê duyệt từng lệnh, quá trình tương tác trở nên liền mạch và ít gián đoạn hơn. Điều này cho thấy việc sử dụng môi trường isolates và tạm thời có thể giảm bớt gánh nặng bảo mật khi làm việc với các tác nhân AI tự động.

Bài viết này giúp lập trình viên tiết kiệm thời gian bằng cách tự động hóa phê duyệt lệnh trong quá trình phát triển.

Self-Host Weekly (14 August 2026)

Bài viết thảo luận về những thách thức khi triển khai Single Sign-On (SSO) trong môi trường self-hosted, đặc biệt là vấn đề bảo mật và rủi ro tiềm ẩn khi hệ thống gặp sự cố.

Lập trình viên tự host nên đọc bài này để hiểu cách quản lý các vấn đề về quyền riêng tư và thuế liên quan đến dịch vụ đăng nhập đơn lẻ (SSO) khi triển khai hệ thống riêng của mình.

I finally self-hosted my passwords, and it's simpler than I expected

Tôi đã lưu mật khẩu trên cloud nhiều năm cho đến khi sử dụng Vaultwarden, giải pháp self-hosting, khiến việc quản lý mật khẩu trở nên đơn giản hơn tôi tưởng.

Là người phát triển muốn bảo mật và kiểm soát dữ liệu cá nhân của mình, đọc bài này để hiểu cách tự chủ hóa quản lý mật khẩu bằng cách tự host một hệ thống an toàn như Vaultwarden, tránh phụ thuộc vào các dịch vụ cloud không rõ nguồn gốc.

Firefox is now the last major browser that still supports uBlock Origin

Firefox vẫn tiếp tục hỗ trợ tiện ích chặn quảng cáo uBlock Origin trong khi các trình duyệt Chromium như Microsoft Edge đang loại bỏ nó do thay đổi Manifest V3.

Lập trình viên nên đọc bài này để hiểu cách Manifest V3 của Chromium ảnh hưởng đến các công cụ như uBlock Origin, và cách các nhà phát triển có thể tối ưu hóa các plugin/extension cho các nền tảng tương lai, từ đó giúp họ dự đoán và chuẩn bị cho những thay đổi trong công nghệ web.

Open-sourcing OpenPubkey SSH (OPKSSH): integrating single sign-on with SSH

OpenPubkey SSH (OPKSSH) là công cụ cho phép đăng nhập SSH bằng single sign‑on (OpenID Connect) thay vì quản lý khóa SSH dài hạn, và vừa được mã nguồn mở dưới giấy phép Apache 2.0 sau khi Cloudflare tặng код từ việc mua lại BastionZero cho dự án OpenPubkey. Công cụ hoạt động bằng cách nhúng OpenID ID Token, mở rộng bằng khóa công khai qua giao thức OpenPubkey, vào trường mở rộng của chứng chỉ SSH, chỉ cần thay đổi hai dòng trong sshd_config sử dụng AuthorizedKeysCommand mà không cần sửa mã khách hàng hoặc máy chủ. Thay thế khóa SSH tĩnh bằng khóa tạm thời, hết hạn và gắn liền với danh tính (ví dụ: địa chỉ email) thay vì khóa công khai thô, OPKSSH nâng cao bảo mật, dễ sử dụng và khả năng truy vết truy cập. Điều này cho thấy việc tích hợp SSO vào SSH có thể đạt được với cấu hình tối thiểu, mang lại lợi ích về quản lý danh tính và giảm rủi ro từ khóa vĩnh viễn. Đồng quyên góp công cụ nội bộ dưới giấy phép cho phép mở rộng cộng đồng và thúc đẩy việc áp dụng rộng rãi các phương pháp xác thực hiện đại.

OPKSSH giúp đăng nhập SSH đơn giản hóa bằng single sign-on thay vì quản lý khóa SSH dài hạn, nâng cao bảo mật và khả năng hiển thị quyền truy cập.