DPRK APTs: Ted backdoor and curlRAT target South Korean media and automotive sectors

Tether Brings the Apple Continuity Experience to Linux

Tether là dự án mã nguồn mở mới cho phép Linux sử dụng tính năng Continuity của Apple. …

Ubuntu 24.04 splits firmware packages for faster updates

Ubuntu 24.04 LTS nhận được bản cập nhật firmware nhỏ hơn vì Canonical đã backport tính năng chia nhỏ gói firmware Linux mà lần đầu xuất hiện trong Ubuntu 26.04. Trước đây mỗi lần cập nhật firmware đều tải về toàn bộ gói linux‑firmware có kích thước khoảng 100 MB, nhưng sau khi chia nhỏ mỗi thiết bị chỉ cần tải về phần firmware tương ứng, thường dưới 5 MB. Điều này làm giảm thời gian tải xuống và tiêu thụ băng thông, đặc biệt hữu ích cho các hệ thống có kết nối ch hoặc sử dụng dữ liệu di động. Ngoài ra, việc cập nhật nhanh hơn cũng giảm nguy cơ gián đoạn dịch vụ khi máy chủ cần áp dụng vá bảo mật firmware. Kết quả cho thấy việc tách gói firmware là một cách hiệu quả để cải thiện quy trình cập nhật, và việc backport từ bản phát hành mới hơn giúp các bản LTS nhận được lợi ích mà không cần nâng cấp toàn bộ hệ thống.

Bài viết giúp bạn hiểu cách Canonical tối ưu hóa gói firmware trên Ubuntu 24.04 để cập nhật nhanh hơn.

The Real Reason I Like niri and Vim — Nick Janetakis

Bài viết chia sẻ lý do tại sao tác giả thích cả niri và Vim mặc dù chúng là hai công cụ hoàn toàn khác nhau. Cả hai đều cho phép thực hiện một tác vụ bằng nhiều cách khác nhau, từ việc cấu hình layout trong niri cho tới việc chuyển đổi giữa các mode và sử dụng plugin trong Vim. Nhờ tính linh hoạt này, tác giả có thể thay đổi phong cách làm việc mà không cần học công cụ mới, từ đó tiết kiệm thời gian và giảm sự khó khăn khi chuyển đổi môi trường. Điều này cũng giúp ông phát hiện ra các giải pháp thay thế khi một phương pháp gặp hạn chế, tăng cường khả năng giải quyết vấn đề trong phát triển phần mềm. Bài học chính là khi chọn công cụ, ưu tiên những gì cung cấp nhiều lựa chọn làm việc thay vì chỉ tập trung vào một cách duyệt đơn, vì nó làm tăng khả năng thích ứng và hiệu suất lâu dài.

Bài viết này giúp lập trình viên khám phá cách tiếp cận linh hoạt trong công cụ thông qua sự so sánh giữa niri và Vim.

GUIs should be fully keyboard-driven

GUI cần được điều khiển hoàn toàn bằng phím tắt để người dùng không phụ thuộc vào chuột. …

I tested every game in my Steam library on Linux, and the results shocked me

Bài viết mô tả quá trình tác giả chạy toàn bộ thư viện Steam của mình trên hệ điều hành Linux. Kết quả cho thấy phần lớn các trò chơi có thể khởi động và chơi ngay mà không cần cấu hình thêm. Chỉ một số ít trò chơi (một handful) gặp lỗi hoặc không chạy được ngay lập tức. Điều này cho thấy mức độ hỗ trợ của các lớp tương thích trên Linux đã đạt mức cao cho hầu hết các tiêu đề phổ biến. Điểm học được là nếu thư viện Steam của bạn chủ yếu gồm các trò chơi phổ biến, việc chuyển sang Linux để chơi game là một lựa chọn khả thi và đáng cân nhắc.

Bài viết này giúp lập trình viên hiểu rõ khả năng tương thích của các trò chơi trên Linux qua kết quả thử nghiệm thực tế.

Beyond Localhost: An Engineer’s Guide to Unix Domain Sockets

Bài viết giải thích tại sao các công cụ như Docker chọn Unix Domain Sockets (UDS) thay vì TCP loopback để giao tiếp nội bộ trên Linux. Nó mô tả cách UDS hoạt động ở lớp AF_UNIX, sử dụng đường dẫn socket như /var/run/docker.sock, và bỏ qua toàn bộ сте TCP/IP, do đó chỉ cần một lần sao chép bộ nhớ trong kernel thay vì qua các lớp giao thức và lớp mạng. Kết quả là độ trễ giảm xuống dưới 1 µs và throughput có thể tăng gấp 2‑3 lần so với kết nối TCP localhost, đồng thời bảo mật được nâng cấp nhờ kiểm soát quyền truy cập tệp và các chính sách SELinux/AppArmor. Bài cũng chỉ ra các trường hợp thực tế như sidecar container, CLI‑daemon communication và các công cụ giám sát hệ thống nơi hiệu suất và isolates là ưu tiên hàng đầu. Bài học chính là khi cần IPC trên cùng một host, ưu tiên Unix Domain Sockets để tối ưu hoá tốc độ và giảm bề mặt tấn công, thay vì mặc định dùng TCP loopback.

Bài hướng dẫn này giúp lập trình viên tận dụng Unix Domain Sockets để đạt hiệu suất cao và an toàn cho IPC trong Linux mà không cần đi qua mạng.

witr: Why is this running? Trace process, port, container or file

witr là công cụ truy vết nguyên nhân của tiến trình, port, container hay file đang chạy, hiển thị toàn bộ chuỗi khởi động từ systemd, supervisor, shell hay cron cùng thông tin người khởi động, thời gian, nguồn gốc và cảnh báo quan trọng. Có thể chạy dạng tương tác TUI hoặc script với định dạng đầu ra ngắn gọn (--short) hoặc JSON (--json), hỗ trợ đa nền tảng qua một file binary Go tĩnh.

Lập trình viên nên đọc bài này để hiểu cách khám phá và giải quyết nguyên nhân sâu sắc của các quá trình bất thường, container hoặc dịch vụ chạy trong hệ thống, từ nguồn gốc khởi động đến các cảnh báo quan trọng mà ps, top hoặc lsof không thể cung cấp.

Operation RepoGhost: Exposing a Russian-Linked Malware Campaign Hiding in GitHub’s Open-Source Ecosystem

Nghiên cứu CTI của Vedant Bhalgama và Kavin Jindal đã phát hiện một chiến dịch phần mềm độc hại có liên quan tới Nga, được giấu trong hệ sinh thái mã nguồn mở của GitHub. Chiến dịch được đặt tên Operation RepoGhost và sử dụng các kho lưu trữ giả mạo hoặc đã bị xâm nhập để phân tán payload độc hại cho nhà phát triển. Các tệp độc hại thường được nhúng trong các file cấu hình hoặc script bản dựng, khiến chúng khó bị phát hiện bởi các công cụ quét thường dùng. Theo báo cáo, chiến dịch đã ảnh hưởng tới nhiều repository và tạo ra lượng lớn trafic độc hại từ các nguồn này. Bài học chính là cần tăng cường kiểm tra nguồn gốc và tính toàn vẹn của các phụ thuộc mã nguồn mở, đồng thời áp dụng xác thực hai yếu tố và giám sát thay đổi bất thường trong các kho GitHub.

Bài tiết lộ chiến dịch phần mềm độc hại Nga ẩn nấp trong hệ sinh thái mã nguồn mở GitHub giúp lập trình viên nhận diện và phòng thủ các cuộc tấn công tương tự.