GhostCode attackers hijack Microsoft 365 accounts with device codes

XDA Developers1 Hot6 min19 h agoAI

Running Docker through WSL instead of Docker Desktop cut my resource usage in half, but there's a catch

WSL (Windows Subsystem for Linux) giúp giảm 50% lượng tài nguyên khi chạy Docker so với Docker Desktop. Việc loại bỏ giao diện đồ họa (GUI) trong Docker Desktop là nguyên nhân chính gây ra sự dư thừa tài nguyên khi ở trạng thái idle. Trên máy tính của tác giả, việc sử dụng WSL giúp giảm RAM từ 1.2GB xuống còn khoảng 600GB khi Docker không hoạt động. Tuy nhiên, phương pháp này có hạn chế là không hỗ trợ các tính năng cao cấp như Docker Compose hay Docker Machine. Lập trình viên cân nhắc phương án này cần đánh giá xem việc hy sinh các tính năng đó có đáng để đổi lấy hiệu suất tài nguyên tốt hơn hay không.

Sử dụng Docker qua WSL thay vì Docker Desktop giúp giảm một nửa tài nguyên hệ thống nhưng có một số hạn chế cần lưu ý.

#microsoft #docker #self-hosting Source

XDA Developers77 Hot3 min2 mo agoAI

I ditched half my subscriptions, all because of one hobby

Tôi đã hủy bỏ một nửa số đăng ký phần mềm vì tự lưu trữ (self-hosting) khiến nhiều dịch vụ trở nên không cần thiết.

Lập trình viên nên đọc bài này để tìm hiểu cách tự chủ hóa công cụ công nghệ bằng cách tự host các dịch vụ, giúp tiết kiệm chi phí và tăng sự kiểm soát về dữ liệu, đặc biệt trong môi trường phát triển mở và bảo mật quan trọng.

#cloud #docker #self-hosting Source

XDA Developers37 Hot5 min1 mo agoAI

I uninstalled 6 apps after PowerToys finally did their jobs better

PowerToys cuối cùng đã cung cấp đủ tính năng hữu ích khiến tác giả gỡ bỏ 6 ứng dụng bên ngoài sau khi chúng được tích hợp trực tiếp vào hệ điều hành.

Lập trình viên nên đọc bài này để khám phá cách tích hợp các công cụ hệ thống như PowerToys vào ứng dụng của mình, giúp tối ưu hóa hiệu suất và trải nghiệm người dùng bằng cách tự động hóa các tác vụ phức tạp.

#microsoft #productivity #windows Source

FireUp17 Hot4 min23 d agoAI

Keycloak CVE-2026-18963: password reset without email or auth

Keycloak là nền tảng quản lý danh tính và truy cập mã nguồn mở phổ biến trong các hệ thống doanh nghiệp. CVE-2026-18963 với điểm CVSS 9.1 xuất hiện vì endpoint reset mật khẩu không yêu cầu xác thực người dùng cũng như không kiểm tra việc xác minh qua email. Do đó, kẻ tấn công không cần đăng nhập có thể gửi yêu cầu đặt lại mật khẩu cho bất kỳ tài khoản nào và lấy lại quyền truy cập hoàn toàn. Hệ quả là khả năng chiếm đoạt tài khoản người dùng rộng rãi, dẫn đến rò rỉ dữ liệu và phá hoại dịch vụ. Bài học là luôn xác thực và xác thực lại các thao tác nhạy cảm như reset mật khẩu, đồng thời cập nhật Keycloak lên phiên bản 26.7.2 hoặc mới hơn để vá lỗi này.

Lập trình viên nên đọc bài này để biết lỗ hổng mật khẩu nghiêm trọng trong Keycloak và cập nhật bản vá bảo vệ hệ thống.

#security #cloud #infrastructure Source

The Next Web2 Hot3 min7 d agoAI

OpenAI pauses $200 ChatGPT Pro sign-ups as Astra demand strains its systems

OpenAI tạm ngừng đăng ký gói ChatGPT Pro giá 200 USD do nhu cầu từ Astra quá tải hệ thống. Người dùng châu Âu lần thứ hai phải đối mặt với giới hạn truy cập vì Astra không có khu vực dữ liệu riêng tại EU. Vấn đề kỹ thuật phát sinh khi Astra cần xử lý lượng lớn request, vượt qua capacity thiết kế. Công ty chưa công bố timeline cụ thể để khắc phục sự cố này. Đây là bài học về việc chuẩn bị hạ tầng khi mở rộng quy mô sang thị trường mới.

Bài viết cảnh báo về những thách thức cơ sở hạ tầng khi triển khai dịch vụ cao cấp của OpenAI, giúp lập trình viên hiểu rõ giới hạn thực tế của các nền tảng AI quy mô lớn.

#cloud #openai #chatgpt Source

BleepingComputer16 Hot3 min1 mo agoAI

Microsoft starts removing WMIC tool used by cybercriminals

Microsoft đã gỡ bỏ công cụ WMIC (Windows Management Instrumentation Command-line) khỏi Windows 11 phiên bản 24H2, 25H2 và các bản beta phát hành tuần này do bị tội phạm mạng lợi dụng.

Lập trình viên nên đọc bài này để hiểu cách bảo mật hệ thống Windows có thể bị xâm nhập thông qua các công cụ như WMIC, giúp bạn cập nhật kiến thức về các biện pháp phòng ngừa và cách bảo vệ ứng dụng của mình khỏi các cuộc tấn công từ bên ngoài.

#security #microsoft #windows Source

freeCodeCamp38 Hot17 min1 mo agoAI

How OAuth 2.0 Works: A Practical Guide for Backend Developers

OAuth 2.0 là framework tiêu chuẩn cho ủy quyền truy cập, sử dụng các thành phần như Authorization Server, Bearer Tokens, PKCE và các loại "grant" khác nhau. Mặc dù nhiều nhà phát triển nắm vững thuật ngữ, nhưng việc triển khai thực tế thường gặp khó khăn do sự phức tạp của luồng ủy quyền.

Lập trình viên backend nên đọc bài này để hiểu rõ cách OAuth 2.0 thực sự vận hành trong thực tế, tránh nhầm lẫn giữa lý thuyết và ứng dụng thực tế, từ đó xây dựng các giải pháp bảo mật và giao tiếp API hiệu quả hơn.

#authentication #spring-boot #authorization Source

The Next Web58 Hot4 min2 mo agoAI

Nadella: we can't let AI giants eat the economy

Tổng giám đốc Microsoft Satya Nadella cảnh báo rằng các công ty AI không thể vừa dự đoán mất việc hàng loạt vừa đòi quyền kiểm soát hạ tầng vô hạn, nhấn mạnh nhu cầu xây dựng một hệ sinh thái AI phân tán thay vì tập trung vào vài mô hình thống trị. Microsoft ủng hộ xu hướng này bằng cách tung ra các mô hình AI giá rẻ và cân nhắc lưu trữ DeepSeek, nhằm cạnh tranh với OpenAI và Anthropic trước các đợt IPO sắp tới.

Những lập trình viên muốn xây dựng tương lai công nghệ bền vững và cạnh tranh trong thị trường AI đang phát triển nên đọc bài này để hiểu cách cân bằng lợi ích kinh tế với trách nhiệm xã hội, tránh rủi ro về tập trung quyền lực và tìm kiếm giải pháp công bằng trong cuộc cách mạng trí tuệ nhân tạo.

#ai #microsoft #openai Source

GhostCode attackers hijack Microsoft 365 accounts with device codes

Recommended for you

Bình luận

Running Docker through WSL instead of Docker Desktop cut my resource usage in half, but there's a catch

I ditched half my subscriptions, all because of one hobby

I uninstalled 6 apps after PowerToys finally did their jobs better

Keycloak CVE-2026-18963: password reset without email or auth

OpenAI pauses $200 ChatGPT Pro sign-ups as Astra demand strains its systems

Microsoft starts removing WMIC tool used by cybercriminals

How OAuth 2.0 Works: A Practical Guide for Backend Developers

Nadella: we can't let AI giants eat the economy

One account, the whole ecosystem

8syncdev.com

Courses

Coding practice

IELTS

ZUS — AI IDE

mind0

AcoLeads