I ditched expensive cloud storage subscriptions for a $0 Nextcloud server on an old laptop

Zapscape Is The Latest Linux Vulnerability For KVM Guest-To-Host Escape, LPE

Zapscape là lỗ hổng thoát KVM guest-to-host mới được tiết lộ, ảnh hưởng đến các phiên bản Linux kernel x86/x86_64 từ giữa năm 2020 đến 21/7 (khi được vá). Lỗ hổng này khai thác lỗi use-after-free trong mã emulation shadow MMU của KVM, cho phép tấn công từ khách (guest) gây treo hệ thống (DoS) hoặc thực thi mã từ xa (RCE) trên máy chủ (host) với quyền root, đe dọa tất cả máy ảo (VM) trên cùng máy vật lý. Trên các bản phân phối như RHEL có /dev/kvm writable toàn cầu (0666), lỗ hổng còn có thể leo thang đặc quyền (LPE) cho người dùng không có quyền. Một PoC công khai (không vũ khí hóa) đã được công bố kèm theo.

Lập trình viên cần đọc bài này để hiểu cách một lỗ hổng KVM có thể bị khai thác từ bên trong VM để tấn công hệ thống chủ (host), đặc biệt khi làm việc với môi trường ảo hóa Linux, để biết cách bảo vệ hoặc đánh giá rủi ro trong các ứng dụng hoặc hệ thống có sử dụng KVM.

I switched from Docker to Proxmox LXCs, and managing my home lab finally stopped being a chore

Chuyển từ Docker sang Proxmox LXC giúp quản lý home lab đơn giản hơn đáng kể. Phương pháp này phù hợp để vận hành các dịch vụ self-hosted ở quy mô lớn.

Lập trình viên tự động hóa và quản lý hệ thống sẽ tìm hiểu cách Proxmox LXCs giúp streamline deployment, giảm chi phí tài nguyên và tối ưu hóa hiệu suất cho các ứng dụng tự chủ lớn hơn mà không cần phức tạp của Docker.

witr: Why is this running? Trace process, port, container or file

witr là công cụ truy vết nguyên nhân của tiến trình, port, container hay file đang chạy …

Linux is better than ever, but I am not leaving Windows just yet

Bạn sẽ không từ bỏ một hệ điều hành hoạt động khá tốt nếu giải pháp thay thế không thực sự vượt trội hơn hẳn.

Lập trình viên nên đọc bài này để hiểu cách Linux không chỉ là một hệ điều hành mạnh mẽ hơn Windows trong nhiều lĩnh vực như bảo mật, hiệu suất và khả năng mở rộng, giúp bạn có thể cân nhắc chuyển đổi từ Windows sang Linux một cách thông minh hơn khi cần thiết.

Good News Gamers! GOG is Officially Coming to Linux

GOG đang phát triển phiên bản GOG GALAXY client cho Linux nhờ tuyển dụng nhân sự mới.

Là người phát triển game trên Linux, bạn nên đọc bài này để biết GOG đang mở rộng khả năng tương thích cho các game độc quyền trên hệ điều hành của mình, giúp mở rộng thị trường và tăng cơ hội phát triển ứng dụng game cho cộng đồng Linux.

My Journey into DevOps: Learning Linux, Git, GitHub & My First Docker Container

Bài viết chia sẻ hành trình học DevOps của tác giả, tập trung vào Linux, Git, GitHub và lần đầu tiên sử dụng Docker container, nhấn mạnh sự khác biệt giữa học lý thuyết và ứng dụng thực tế trong xây dựng phần mềm.

Là người mới bắt đầu hoặc muốn mở rộng kiến thức về DevOps, bài này giúp bạn hiểu rõ cách chuyển từ lý thuyết sang thực hành với các công cụ cơ bản như Linux, Git/GitHub và Docker, từ đó nhanh chóng xây dựng được nền tảng thực tế để triển khai dự án.

COSMIC is doing what GNOME still can't, and it's only been out for a year

COSMIC, giao diện mới của hệ điều hành Redox OS, đã đạt được những tính năng mà GNOME vẫn …