Cloudflare’s eBPF Replatforming Part 1: The eBPF Pivot – From Hardware Lock-in to Programmable Networking

How we saved 100 terabytes of memory by optimizing 1.1.1.1’s DNS cache

Cloudflare’s 1.1.1.1 công khai DNS resolver duy trì một bộ nhớ cache lớn để xử lý hàng tỷ …

Your Proxmox VMs don't need 8GB each and it's easy to see how much RAM they actually use

Nhiều quản trị viên thường cấp 8 GB RAM cho mỗi máy ảo trên Proxmox VE vì họ nghĩ rằng đây là mức an toàn, nhưng điều này thường dẫn đến lãng phí bộ nhớ khi các VM chỉ sử dụng một phần nhỏ trong thời gian nghỉIdle. Nguyên nhân là Proxmox dựa trên KVM/QEMU và nếu không kích hoạt virtio‑balloon, mỗi VM sẽ giữ toàn bộ lượng RAM được cấp phát dù không thực sự cần dùng. Kết quả là bộ nhớ của máy chủ bị chiếm giữ không cần thiết, giảm mật độ chạy VM và tăng chi phí hạ tầng. Để khắc phục, bạn có thể bật balloon driver trong cấu hình VM và sử dụng lệnh qm monitor <VMID> -> info balloon hoặc công cụ pvetop để xem mức RAM thực tế mà mỗi VM đang tiêu thụ. Bài học là hãy right‑size bộ nhớ cho VM dựa trên dữ liệu đo thực tế và dựa vào overcommit cùng với ballooning để tối ưu využ dụng tài nguyên trên Proxmox.

Bài viết này giúp bạn quản lý tài nguyên RAM hiệu quả hơn cho các máy ảo Proxmox bằng cách chỉ định lượng RAM thực tế cần thiết.

witr: Why is this running? Trace process, port, container or file

witr là công cụ truy vết nguyên nhân của tiến trình, port, container hay file đang chạy, hiển thị toàn bộ chuỗi khởi động từ systemd, supervisor, shell hay cron cùng thông tin người khởi động, thời gian, nguồn gốc và cảnh báo quan trọng. Có thể chạy dạng tương tác TUI hoặc script với định dạng đầu ra ngắn gọn (--short) hoặc JSON (--json), hỗ trợ đa nền tảng qua một file binary Go tĩnh.

Lập trình viên nên đọc bài này để hiểu cách khám phá và giải quyết nguyên nhân sâu sắc của các quá trình bất thường, container hoặc dịch vụ chạy trong hệ thống, từ nguồn gốc khởi động đến các cảnh báo quan trọng mà ps, top hoặc lsof không thể cung cấp.

Your executable is a SQLite database

Tác giả đã lâu nghiên cứu Nix như công cụ để tái tạo toàn bộ hệ thống và đồng thời suy nghĩ thay thế định dạng ELF bằng SQLite cho file thực thi. Anh ta nhận thấy SQLite là một cơ sở dữ liệu nhẹ, hỗ trợ lưu trữ blob và metadata có thể được truy cập trực tiếp mà không cần bước giải nén hay liên kết truyền thống. Khi đóng gói mã máy và các tài nguyên vào các bảng SQLite, file thực thi trở thành một đơn vị tự chứa, dễ dàng sao chép, phiên bản và kiểm tra tính toàn vẹn bằng các truy vấn SQL. Điều này cho thấy lợi ích của việc sử dụng định dạng dữ liệu phổ biến làm carrier cho code, mở đường cho các hệ thống xây dựng tái tạo như Nix có thể xử lý thực thi như bất kỳ artifact khác. Nó cũng gợi ý rằng các công cụ quản lý gói và môi trường có thể được đơn giản hóa khi định dạng thực thi tương thích với các công cụ truy vấn và sao chép hiện có.

Bài này sẽ giúp bạn khám phá cách định dạng SQLite có thể thay thế ELF cho tệp thực thi, mang lại khả năng xây dựng lại thế giới một cách sáng tạo.

The Linux gaming distro that refused to join the Open Gaming Collective is now dominating the Steam charts

CachyOS trở thành bản phân phối Linux phổ biến nhất trên Steam, vượt xa các phiên bản khác không phải của Valve nhờ hiệu suất gaming vượt trội.

Là người phát triển game hoặc người chơi muốn tối ưu hóa trải nghiệm chơi game trên Linux, bạn nên đọc bài này để biết cách CachyOS, một distro Linux độc lập, đã vượt qua sự hỗ trợ của Valve và trở thành lựa chọn hàng đầu trên Steam, giúp bạn hiểu về những công cụ và chiến lược mới cho nền tảng game trên hệ điều hành này.

Open-sourcing OpenPubkey SSH (OPKSSH): integrating single sign-on with SSH

OpenPubkey SSH (OPKSSH) là công cụ cho phép đăng nhập SSH bằng single sign‑on (OpenID Connect) thay vì quản lý khóa SSH dài hạn, và vừa được mã nguồn mở dưới giấy phép Apache 2.0 sau khi Cloudflare tặng код từ việc mua lại BastionZero cho dự án OpenPubkey. Công cụ hoạt động bằng cách nhúng OpenID ID Token, mở rộng bằng khóa công khai qua giao thức OpenPubkey, vào trường mở rộng của chứng chỉ SSH, chỉ cần thay đổi hai dòng trong sshd_config sử dụng AuthorizedKeysCommand mà không cần sửa mã khách hàng hoặc máy chủ. Thay thế khóa SSH tĩnh bằng khóa tạm thời, hết hạn và gắn liền với danh tính (ví dụ: địa chỉ email) thay vì khóa công khai thô, OPKSSH nâng cao bảo mật, dễ sử dụng và khả năng truy vết truy cập. Điều này cho thấy việc tích hợp SSO vào SSH có thể đạt được với cấu hình tối thiểu, mang lại lợi ích về quản lý danh tính và giảm rủi ro từ khóa vĩnh viễn. Đồng quyên góp công cụ nội bộ dưới giấy phép cho phép mở rộng cộng đồng và thúc đẩy việc áp dụng rộng rãi các phương pháp xác thực hiện đại.

OPKSSH giúp đăng nhập SSH đơn giản hóa bằng single sign-on thay vì quản lý khóa SSH dài hạn, nâng cao bảo mật và khả năng hiển thị quyền truy cập.

Framework Laptop 16 With GeForce RTX 5070 12GB, One-Piece Keyboard & Haptic Touchpad

Framework Computer vừa bắt đầu giao các tùy chọn phần cứng mới cho Framework Laptop 16, bao gồm mô-đun GPU GeForce RTX 5070 12GB dành cho trò chơi hoặc workload CUDA/AI. Đồng thời họ ra mắt một bàn phím một mảnh sử dụng firmware mã nguồn mở QMK và một bàn chạm một mảnh bằng nhôm CNC với bề mặt haptic 124 × 77 mm, hiện đã hết hàng với giá 129 USD. Các thử nghiệm trên Fedora Workstation 44 và Ubuntu 26.04 LTS cho thấy cả GPU mới và các thiết bị nhập hoạt động tốt ngay lập tức mà không cần driver bổ sung. Điều này cho thấy khả năng tích hợp linh hoạt của kiến trúc mô-đun Framework cùng với hỗ trợ Linux tốt từ đầu. Dành cho lập trình viên cân nhắc nâng cấp hoặc mua mới, bài viết cung cấp dữ liệu cụ thể về hiệu suất và khả năng tương thích trên hai distro Linux phổ biến.

Bài này cung cấp thông tin cập nhật về các nâng phần cứng mới nhất cho Framework Laptop 16, phù hợp với cả game thủ và lập trình viên làm việc trên Linux.