77 Open VSX extensions found harvesting developer info

Hot Exit in Visual Studio

Visual Studio 2026 bản cập nhật tháng 9 trong kênh Insiders đã giới thiệu tính năng Hot …

Kate is the IDE you need to replace VS Code

Kate IDE được thiết kế như một giải pháp thay thế nhẹ nhàng cho VS Code với giao diện tối …

Malicious npm packages evade install-script defenses at runtime

Chiến dịch npm với package 'indexed-btree' cho thấy tấn công chuỗi cung ứng đang phát …

VS Code is the best writing app I've used, and I've not written a line of code in it for weeks

VS Code ban đầu được tôi dùng để dọn dẹp HTML, nhưng lại vô tình trở thành ứng dụng viết hàng ngày. Công cụ extension Prettier giúp định dạng code và văn bản tự động, tạo trải nghiệm viết mượt mà. Hiệu suất của VS Code với các file văn bản lớn (trên 10,000 từ) vẫn ổn định hơn nhiều so với Notion hay Obsidian. Nhân tiện khám phá chức năng Zen Mode, distraction-free writing và Theming tùy biến khiến ứng dụng này vượt mặt các trình biên tập văn bản chuyên dụng. Các lập trình viên nên thử xem VS Code có thực sự phù hợp cho nhu cầu viết không, vì nhiều tính năng ẩn có thể hữu ích hơn bạn tưởng.

VS Code cung cấp công cụ viết văn bản hiệu quả và linh hoạt vượt xa các trình soạn thảo thông thường.

MemTensor npm and PyPI hit by "supplychain.local" malware

Gần đây các gói MemTensor phiên bản 0.1.21 và 0.1.23 trên npm cùng MemoryOS 2.0.34 trên PyPI bị phát hiện chứa mã độc "supplychain.local". Mã độc này được chèn vào quá trình build package, cho phép kẻ tấn công chiếm quyền điều khiển hệ thống nạn nhân. Hậu quả là hàng nghìn dự án sử dụng các thư viện này có nguy cơ bị nhiễm malware. Nhà phát triển cần kiểm tra lại các dependencies trong dự án và cập nhật lên phiên bản an toàn để tránh rủi ro bảo mật.

Lập trình viên nên đọc bài này để nhận thức về mối đe dọa an ninh chuỗi cung ứng trong các package npm và PyPI nhằm bảo vệ dự án của mình.

A Shai-Hulud npm payload came back 111 days later

Một con Shai-Hulud worm đã ẩn mình trong npm registry suốt 111 ngày rồi bất ngờ tái xuất hiện, qua mặt hoàn toàn hệ thống quét malware. Chiến thuật này khai thác khoảng trống thời gian trong cơ chế giám sát của npm, cho phép mã độc tồn tại lâu dài mà không bị phát hiện. Vụ việc này gây ra rủi ro bảo mật đáng kể cho các dự án phụ thuộc vào các package bị nhiễm. Lập trình viên nên cân nhắc thêm các bước kiểm tra bổ sung như analysis bằng công cụ như npm audit hoặc Snyk để phát hiện hành vi đáng ngờ. Điều này cho thấy giới hạn của hệ thống tự động và nhu cầu cần thiết về nhận thức cộng đồng trong việc bảo vệ ecosystem.

Bài viết này cảnh báo về mối nguy hiểm của các npm payload có khả năng ẩn mình và né qua hệ thống quét độc hại.

terminal-code

Terminal-code mang lại trải nghiệm làm việc với VS Code ngay trong giao diện terminal, giúp lập trình viên không cần chuyển đổi giữa công cụ. Công nghệ này sử dụng kỹ thuật WebView trong VS Code kết hợp với terminal giả lập để thực hiện điều này. Việc tích hợp này cho phép truy cập trực tiếp các tính năng như auto-completion, syntax highlighting và debugging mà không rời khỏi môi trường dòng lệnh. Đáng học hỏi là cách tác giả đã giải quyết được vấn đề đồng bộ hóa trạng thái giữa terminal và IDE, đồng thời giảm thiểu switching context khi lập trình.

Bài này giúp bạn tích hợp môi trường phát triển VS Code trực tiếp vào terminal, tăng hiệu quả làm việc.

Visual Studio Code 1.139 (Insiders)

Visual Studio Code 1.139 (Insiders) mang đến nhiều cải tiến quan trọng, đặc biệt là tính năng inline chat trongCopilot. Bản cập nhật này tăng tốc độ khởi động extension lên đến 40% nhờ tối ưu hóa bộ nhớ. Giao diện người dùng được làm mới với icon mới và color scheme cải thiện, giúp trải nghiệm lập trình trực quan hơn. Phiên bản này còn hỗ trợ tốt hơn cho các ngôn ngữ như Python, JavaScript và TypeScript với gợi ý code thông minh hơn. Lập trình viên nên cân nhắc thử phiên bản Insiders nếu thường xuyên làm việc với Copilot và muốn tận dụng tối đa hiệu suất công cụ.

Lập trình viên nên đọc bài này để cập nhật những tính năng mới và cải tiến quan trọng trong Visual Studio Code 1.139 (Insiders) giúp tăng hiệu suất làm việc.