ESLint v10.12.0 released

SvelteKit 3 Reaches Release Candidate, Moving Config to Vite and Retiring the $lib Alias

SvelteKit 3 đang ở giai đoạn release candidate, tập trung vào tinh chỉnh code và chuẩn bị …

Prisma ORM Manifesto 2026: Open, Extensible, Collaborative

Bối cảnh năm 2026 cho thấy Prisma ORM hướng đến mô hình mở và hợp tác trong hệ sinh thái ORM. Nguyên nhân kỹ thuật là việc xây dựng framework mở với 5 nguyên tắc cốt lõi, bao gồm công cụ an toàn để ủy quyền (delegate) và trải nghiệm phát triển xuất sắc (exceptional DX). Hệ quả là Prisma 8 hỗ trợ JavaScript hiện đại và đảm bảo tính quản trị (stewardship) cho dự án. Điều đáng học là mô hình phát triển ORM hướng tới cộng đồng, tập trung vào trải nghiệm người lập trình và khả năng mở rộng linh hoạt.

Bài viết này giúp lập trình viên hiểu rõ nguyên tắc phát triển và định hướng tương lai của Prisma ORM để tối ưu hóa hiệu suất và trải nghiệm làm việc.

Optimizing objects with null prototypes

V8 engine gặp vấn đề khi đối tượng với __proto__: null bị mắc kẹt ở dictionary mode. …

Build and Publish a Full-Stack Mobile App with AI

Xây dựng ứng dụng di động production-ready trước đây đòi hỏi một đội ngũ gồm frontend, backend và DevOps. Với các AI tools hiện đại, một developer có thể tự mình đưa ý tưởng từ concept thành sản phẩm. Các công cụ như OpenAI API, Firebase và React Native giúp tự động hóa nhiều bước phát triển. Đáng học hỏi là cách tận dụng AI để giảm thiểu thời gian coding và tối ưu hóa quy trình. Các con số cụ thể cho thấy hiệu suất cải thiện lên đến 70% khi sử dụng các công nghệ này.

Bài viết này giúp một lập trình viên đơn lẻ xây dựng và xuất bản ứng dụng di động full-stack với AI mà không cần đội ngũ lớn.

How to Use the Fullscreen API in JavaScript (and Keep the Screen Awake with the Wake Lock API)

Các nhà phát triển front-end thường nhận yêu cầu triển khai chế độ fullscreen cho ứng dụng như slide deck, video player hoặc game. Để đạt được điều này, bạn có thể sử dụng Fullscreen API trong JavaScript, cung cấp phương thức element.requestFullscreen() để kích hoạt chế độ toàn màn hình. Vấn đề phát sinh khi thiết bị tự động tắt màn hình, cần sử dụng Wake Lock API với phương thức navigator.wakeLock.request() để ngăn điều này xảy ra. Hai API này kết hợp tạo giải pháp hoàn chỉnh cho trải nghiệm fullscreen ổn định, đặc biệt hữu ích cho các ứng dụng cần màn hình luôn bật như lớp học trực tuyến hoặc trạm giám sát.

Bài viết hướng dẫn bạn triển khai tính năng toàn màn hình và giữ màn hình luôn sáng với JavaScript API cho các ứng dụng đa dạng.

Bun v1.4.2

Bản phát hành Bun v1.4.2 được ra để sửa hai hồi quy ảnh hưởng tới Elysia và AsyncLocalStorage, cùng một treo trong @discordjs/ws, lỗi giải mã JPEG CMYK trong Bun.Image, một trường hợp crash JIT hiếm và một lỗi GC trên hệ thống musl. Những hồi quy này xuất hiện vì các thay đổi gần đây trong trình biên dịch JIT và bộ thu gom rác, làm ảnh hưởng tới cách lưu trữ trạng thái bất đồng bộ và xử lý kết nối websocket, đồng thời gây ra xử lý sai không gian màu CMYK khi giải mã ảnh. Do đó, các ứng dụng dùng Elysia hoặc AsyncStorage có thể gặp lỗi thời gian chạy, máy chủ sử dụng @discordjs/ws có thể bị treo vô thời hạn, hình ảnh CMYK không hiển thị đúng, và đôi khi toàn bộ tiến trình Bun sẽ crash do JIT hoặc GC. Những sự cố này cho thấy cần phải có bộ test hồi quy chuyên biệt cho các tính năng JIT, GC và xử lý ảnh đặc biệt trước khi phát hành bản mới. Việc duy trì các test tích hợp cho các thư viện phổ biến như Elysia và AsyncLocalStorage giúp phát hiện sớm các vấn đề tương tự trong chuỗi phát triển.

Lập trình viên cần đọc về Bun v1.4.2 để cập nhật kiến thức về các sự cố mới trong thư viện web và công cụ như Elysia, DiscordJS WebSocket, và Image.JS, giúp tránh lỗi trong dự án khi sử dụng phiên bản cũ.

Malicious npm packages evade install-script defenses at runtime

Chiến dịch npm với package 'indexed-btree' cho thấy tấn công chuỗi cung ứng đang phát triển khi kẻ tấn công ẩn mã độc trong hành vi runtime bình thường của package thay vì trong install-script. Kẻ tấn lợi dụng Node.js để gọi hàm require một cách có điều kiện khi runtime, khiến công cụ scanning không phát hiện. Hậu quả là hàng ngàn máy chủ bị nhiễm malware do package này có trên 12.000 lượt tải hàng tháng. Bài này đáng học vì nó cho thấy cần thiết kế hệ thống bảo mật có khả năng phân tích hành vi runtime thay vì chỉ kiểm tra mã tại thời điểm cài đặt.

Bài viết này giúp lập trình viên nhận thức được lỗ hổng an ninh trong npm packages mà các công cụ hiện tại không phát hiện được.