CodeQL changes for macOS 27, Xcode 27, and Swift 6.4

Why Shopify Migrated From React Native

Shopify từng sử dụng React Native cho ứng dụng di động của mình nhưng quyết định quay về phát triển native do hiệu năng không như kỳ vọng. Vấn đề chính nằm ở bộ nhớ chiếm dụng cao đến 86MB khi khởi chạy ứng dụng React Native, trong khi native app chỉ cần khoảng 16MB. Sự chậm trễ khi load màn hình và animation do JavaScript bridge gây ra làm trải nghiệm người dùng kém đi. Shopify đã chuyển hoàn toàn sang native development với Kotlin cho Android và Swift cho iOS, giúp giảm 70% kích thước ứng dụng và cải thiện đáng kể performance. Bài viết có giá trị tham khảo cho team cân nhắc giữa framework cross-platform và native development.

Bài viết này giúp lập trình viên hiểu rõ quyết định di chuyển từ React Native sang phát triển gốc của Shopify và bài học kinh nghiệm quan trọng đó.

How We Share Foojay Posts on Social Media

Every new Foojay article is announced on Mastodon, Bluesky and LinkedIn by one small JBang script. How it works and which problems we had to solve.

The vulnerabilities nobody sees in your repository, and how to catch them before they merge

The vulnerabilities nobody sees in your repository, and how to catch them before they merge PHP2Shell, Node2Shell and HTTP2Shell have something in common: the risk was in files nobody reviews with a …

Turn Your GitHub Contribution Graph Into an ASCII City

GitHub contribution graph được biến đổi thành một thành phố ASCII độc đáo dựa trên số commit hàng ngày. Tác giả sử dụng ngôn ngữ Go để xử lý dữ liệu commit và chuyển hóa mỗi ngày có commit thành một tòa nhà với chiều cao tương ứng. Kết quả là một thành phố trực quan hóa hoạt động lập trình hàng tháng với các "tòa nhà" cao nhất thể hiện những ngày có nhiều commit nhất. Đây là một dự án thú vị để minh họa hoạt động GitHub bằng cách áp dụng kỹ thuật ASCII art vào dữ liệu cá nhân.

Bài này sẽ hướng dẫn bạn cách biến đồ thị đóng góp GitHub thông thường thành một thành phố ASCII độc đáo và thú vị.

We now auto-approve and merge 15% of PRs

Để giải quyết vấn đề hiệu suất làm việc, công ty đã triển khai hệ thống auto-approve và merge cho 15% PRs, giúp giảm gánh nặng giám sát thủ công. Hệ thống này hoạt động dựa trên các quy tắc kỹ thuật cụ thể như GitHub Actions và custom checks, chỉ cho phép merge các thay đổi low risk. Kết quả là quy trình review được rút ngắn đáng kể, giảm thời gian chờ đợi của developer từ vài ngày xuống còn vài giờ. Bài gốc chia sẻ chi tiết về cách thiết lập hệ thống này và các metric đo lường hiệu quả, rất đáng tham khảo cho team muốn tối ưu hóa workflow CI/CD.

Hệ thống tự động phê duyệt và hợp nhất 15% pull requests giúp tiết kiệm thời gian và giảm tải công việc cho đội ngũ phát triển.

Strict TypeScript API, Metro Update, Swift Package Manager, AGP 9 Support · React Native

React Native 0.87 ra mắt với API TypeScript chặt chẽ, cập nhật Metro, hỗ trợ Swift Package Manager và AGP 9.

Lập trình viên React Native nên đọc bài này để cập nhật về những cải tiến mạnh mẽ như Strict TypeScript API giúp phát triển an toàn hơn, Metro Update tối ưu hóa hiệu suất, và AGP 9 hỗ trợ Swift Package Manager, giúp mở rộng khả năng tích hợp đa nền tảng trong dự án.

Scaling Golang CI by Replacing actions/setup-go

cloudx-io/setup-go là giải pháp thay thế nhanh hơn và thông minh hơn cho actions/setup-go trong pipeline CI của Go. Thay thế actions/setup-go giúp giảm thời gian CI từ 60% xuống 80%, đặc biệt với các dự án sử dụng Go module cache. Hệ quả là việc build pipeline trở nên nhanh hơn đáng kể, giúp tăng tốc độ feedback loop cho các lập trình viên. Điều đáng học là việc tối ưu các dependency trong CI có thể tạo ra khác biệt lớn về hiệu năng, không nhất thiết phải thay đổi codebase.

Sử dụng cloudx-io/setup-go giúp tăng tốc độ CI và tối ưu hóa quy trình làm việc với Golang.

GitHub agentic workflows and Renovate

Renovate là công cụ quét repository, phát hiện phiên bản package lỗi thời và tự động mở pull request cập nhật dependencies, tương tự Dependabot nhưng có tính mở rộng cao hơn nhờ hỗ trợ nhiều hệ sinh thái và ít phụ thuộc vào GitHub.

Những lập trình viên yêu thích tự động hóa và mở rộng khả năng của GitHub nên đọc bài này vì Renovate không chỉ đơn giản là một công cụ bảo trì phiên bản mà còn là một công cụ mạnh mẽ, mở rộng được cho nhiều hệ sinh thái và tích hợp linh hoạt hơn Dependabot.