I put every Docker container behind one reverse proxy, and adding a new service takes 30 seconds

XDA Developers30 Hot5 min4 d agoAITop

A Raspberry Pi taught me what actually matters in self-hosting, and it's not what the homelab subreddits obsess over

Tác giả đã thực hiện nhiều thí nghiệm trên Raspberry Pi, một bo mạch SBC giá rẻ, để khám …

Towards Dev1 Hot13 min10 h agoAI

Beyond Localhost: An Engineer’s Guide to Unix Domain Sockets

Bài viết giải thích tại sao các công cụ như Docker chọn Unix Domain Sockets (UDS) thay vì TCP loopback để giao tiếp nội bộ trên Linux. Nó mô tả cách UDS hoạt động ở lớp AF_UNIX, sử dụng đường dẫn socket như /var/run/docker.sock, và bỏ qua toàn bộ сте TCP/IP, do đó chỉ cần một lần sao chép bộ nhớ trong kernel thay vì qua các lớp giao thức và lớp mạng. Kết quả là độ trễ giảm xuống dưới 1 µs và throughput có thể tăng gấp 2‑3 lần so với kết nối TCP localhost, đồng thời bảo mật được nâng cấp nhờ kiểm soát quyền truy cập tệp và các chính sách SELinux/AppArmor. Bài cũng chỉ ra các trường hợp thực tế như sidecar container, CLI‑daemon communication và các công cụ giám sát hệ thống nơi hiệu suất và isolates là ưu tiên hàng đầu. Bài học chính là khi cần IPC trên cùng một host, ưu tiên Unix Domain Sockets để tối ưu hoá tốc độ và giảm bề mặt tấn công, thay vì mặc định dùng TCP loopback.

Bài hướng dẫn này giúp lập trình viên tận dụng Unix Domain Sockets để đạt hiệu suất cao và an toàn cho IPC trong Linux mà không cần đi qua mạng.

#linux #docker #c++Source

Forgejo News1 Hot7 min10 h agoAI

Forgejo Runner v13.1.0 is available

Forgejo Runner phiên bản 13.1.0, ra mắt ngày 31 tháng 8 năm 2026, giới thiệu một plugin execution engine thử nghiệm cho phép các nhà phát triển tạo backend thực thi tùy chỉnh như Firecracker microVMs, Kubernetes pods hoặc QEMU dưới dạng ứng dụng gRPC bên ngoài thay vì yêu cầu đội ngũ cốt lõi xây dựng và bảo trì mỗi engine. Protocol plugin đang ở giai đoạn alpha và có thể thay đổi. Phiên bản này cũng loại bỏ pseudo-tty terminal attachment từ job command execution, một thay đổi phá vỡ có thể ảnh hưởng đến các lệnh như docker run -it nay thất bại nếu không bỏ cờ -t; đây là tác phụ không được dự báo trước sau khi phát hành. Ngoài ra, bản cập nhật còn nâng cấp các dependency thông thường và chuẩn bị cho bản sửa lỗi sắp tới của Forgejo.

Phiên bản Forgejo Runner v13.1.0 giới thiệu công cụ thực thi plugin thử nghiệm và thay đổi quan trọng về cách thực thi lệnh job, ảnh hưởng trực tiếp đến quy trình CI/CD của bạn.

#open-source #cicd #self-hosting Source

selfh.st77 Hot4 min20 d agoAI

Self-Host Weekly (14 August 2026)

Bài viết thảo luận về những thách thức khi triển khai Single Sign-On (SSO) trong môi trường self-hosted, đặc biệt là vấn đề bảo mật và rủi ro tiềm ẩn khi hệ thống gặp sự cố.

Lập trình viên tự host nên đọc bài này để hiểu cách quản lý các vấn đề về quyền riêng tư và thuế liên quan đến dịch vụ đăng nhập đơn lẻ (SSO) khi triển khai hệ thống riêng của mình.

#open-source #authentication #self-hosting Source

XDA Developers1 Hot4 min1 d agoAI

After years of maintaining outdated self-hosted tools, I finally found their replacements

Bài viết mô tả kinh nghiệm duy trì một hệ thống tự host cũ trong nhiều năm và cảm nhận đượcภาระ bảo trì tăng dần. Nguyên nhân kỹ thuật là các công cụ đã không còn nhận được cập nhật bảo mật và không tương thích với môi trường hiện đại như container hoặc CI/CD pipeline. Hệ quả là người viết phải dành thời gian lớn để vá lỗi thủ công và lo ngại về rủi ro bảo mật, dẫn đến quyết định làm mới stack. Sau khi đánh giá, họ thay đổi các công cụ cũ bằng các giải pháp hiện tại (ví dụ: thay thế script bash bằng các dịch vụ SaaS hoặc sử dụng Docker Compose để quản lý dịch vụ). Bài học đáng học là nên lên kế hoạch định kỳ xem xét và thay đổi công cụ cũ trước khi chúng trở thànhภาระ, đồng thời ưu tiên các giải pháp có cộng đồng hỗ trợ aktif và dễ triển khai.

Bài viết này cung cấp giải pháp thay thế hiệu quả và cập nhật cho các công cụ tự host đã lỗi thời.

#open-source #docker #self-hosting Source

Medium144 Hot5 min1 mo agoAI

My Journey into DevOps: Learning Linux, Git, GitHub & My First Docker Container

Bài viết chia sẻ hành trình học DevOps của tác giả, tập trung vào Linux, Git, GitHub và lần đầu tiên sử dụng Docker container, nhấn mạnh sự khác biệt giữa học lý thuyết và ứng dụng thực tế trong xây dựng phần mềm.

Là người mới bắt đầu hoặc muốn mở rộng kiến thức về DevOps, bài này giúp bạn hiểu rõ cách chuyển từ lý thuyết sang thực hành với các công cụ cơ bản như Linux, Git/GitHub và Docker, từ đó nhanh chóng xây dựng được nền tảng thực tế để triển khai dự án.

#devops #linux #docker Source

FireUp17 Hot4 min8 d agoAI

Keycloak CVE-2026-18963: password reset without email or auth

Keycloak là nền tảng quản lý danh tính và truy cập mã nguồn mở phổ biến trong các hệ thống doanh nghiệp. CVE-2026-18963 với điểm CVSS 9.1 xuất hiện vì endpoint reset mật khẩu không yêu cầu xác thực người dùng cũng như không kiểm tra việc xác minh qua email. Do đó, kẻ tấn công không cần đăng nhập có thể gửi yêu cầu đặt lại mật khẩu cho bất kỳ tài khoản nào và lấy lại quyền truy cập hoàn toàn. Hệ quả là khả năng chiếm đoạt tài khoản người dùng rộng rãi, dẫn đến rò rỉ dữ liệu và phá hoại dịch vụ. Bài học là luôn xác thực và xác thực lại các thao tác nhạy cảm như reset mật khẩu, đồng thời cập nhật Keycloak lên phiên bản 26.7.2 hoặc mới hơn để vá lỗi này.

Lập trình viên nên đọc bài này để biết lỗ hổng mật khẩu nghiêm trọng trong Keycloak và cập nhật bản vá bảo vệ hệ thống.

#security #cloud #infrastructure Source

The New Stack23 Hot6 min12 d agoAI

The open mainframe: the keystone of the end-to-end digital enterprise

Các doanh nghiệp hiện nay đang tìm cách xây dựng quy trình số từ đầu đến cuối để tăng tính linh hoạt và giảm chi phí vận hành. Việc mở rộng mainframe bằng các tiêu chuẩn mở, hỗ trợ Linux, containers và API cho phép tích hợp dễ dàng với hệ thống đám mây và ứng dụng hiện đại. Kiến trúc này giúp phá vỡ các eiland công nghệ truyền thống, cho phép dữ liệu và luồng công việc di chuyển tự do giữa các bộ phận khác nhau. Nhờ đó, các quy trình kinh doanh được tự động hóa hơn, thời gian đưa ra sản phẩm ngắn lại và khả năng đổi mới số được tăng cường. Bài học chính là việc đầu tư vào mainframe mở không chỉ bảo toàn giá trị của hệ thống héritage mà còn trở thành nền tảng then chốt để thực hiện chiến lược doanh nghiệp end‑to‑end.

Mở mainframe là chìa khóa giúp phá bỏ các rào cản công nghệ và thúc đẩy đổi mới số trong doanh nghiệp.

#devops #infrastructure Source

I put every Docker container behind one reverse proxy, and adding a new service takes 30 seconds

Recommended for you

A Raspberry Pi taught me what actually matters in self-hosting, and it's not what the homelab subreddits obsess over

Bình luận

Beyond Localhost: An Engineer’s Guide to Unix Domain Sockets

Forgejo Runner v13.1.0 is available

Self-Host Weekly (14 August 2026)

After years of maintaining outdated self-hosted tools, I finally found their replacements

My Journey into DevOps: Learning Linux, Git, GitHub & My First Docker Container

Keycloak CVE-2026-18963: password reset without email or auth

The open mainframe: the keystone of the end-to-end digital enterprise

One account, the whole ecosystem

8syncdev.com

Courses

Coding practice

IELTS

ZUS — AI IDE

mind0

AcoLeads