My home server runs on a 10-year-old PC, and it still does everything I need

I dual-booted Linux for a year, then deleted Windows and never thought about it again

Tác giả trải nghiệm dual-boot Linux cùng Windows trong một năm trước khi hoàn toàn loại bỏ …

Ubuntu on Windows is about to become more popular than Ubuntu itself

Ubuntu trên Windows đang thu hút sự quan tâm nhờ sự phát triển của Windows Subsystem for …

The Terminal Is an Art

Tác giả trải nghiệm gần 30 năm sử dụng Unix và Linux, dành phần lớn thời gian làm việc …

This Tiny Fingerprint Key Unlocks Linux, Approves SSH and AI Agents

Immurok là thiết bị đọc vân tay không dây giúp bảo mật sudo, SSH login, TOTP codes và cả AI coding agent. Thiết bị sử dụng công nghệ vân-touch để xác thực nhanh chóng, đáng tin cậy trên hệ điều hành Linux. Trong quá trình sử dụng trong một tuần, Immurok hoạt động ổn định với độ trễ chỉ khoảng 0.2 giây khi xác thực. Thiết bị hỗ trợ nhiều phương thức bảo mật đa dạng, từ đăng nhập hệ thống đến xác thực ứng dụng AI, phù hợp cho lập trình viên cần bảo mật đa tầng.

Immurok mang đến giải pháp bảo mật vân tay tiện lợi và đáng tin cậy cho nhiều dịch vụ quan trọng trên Linux.

3 things I never got as a Windows fanboy that Linux users have had for years

Windows fanboy cuối cùng cũng nhận được ba tính năng mà người dùng Linux đã có từ lâu. Zsh và Oh My Zsh đã cung cấp terminal hiệu quả trên Linux, nay Windows 11 cũng tích hợp WSL2 và PowerShell với autocompletion tương tự. Desktop Linux luôn có cách tùy biến giao diện với các công cụ như GNOME Extensions và KDE Plasma Themes, trong khi Windows 11 chỉ gần đây mới hỗ trợ widgets và themes cơ bản. Linux cũng từ lâu đã có hệ thống package manager mạnh mẽ như APT và DNF, giúp cài đặt ứng dụng dễ dàng, nhưng người dùng Windows vẫn phải phụ thuộc vào Microsoft Store hay download file trực tiếp. Đáng học hỏi từ Linux là sự linh hoạt và hiệu quả trong quản lý hệ thống mà Windows chỉ dần tiếp cận gần đây.

Bài viết này tiết lộ những lợi thế đáng kể của Linux mà người dùng Windows mới chỉ có được sau nhiều năm chờ đợi.

I finally stopped paying monthly security fees thanks to this lightweight, self-hosted NVR

Người dùng cần giải pháp NVR cho camera UniFi nhưng muốn tránh chi phí thuê bao hàng tháng. Tác giả đã tự xây dựng một NVR self-hosted phù hợp với cấu hình homelab. Giải pháp này giúp tiết kiệm đáng kể chi phí so với sử dụng dịch vụ thương mại. Tự host NVR mang lại quyền kiểm soát toàn bộ dữ liệu và tính tùy biến cao. Đây là lựa chọn phù hợp cho những ai am hiểu kỹ thuật và muốn tối ưu hóa hệ thống camera gia đình.

Bài hướng dẫn này giúp bạn tự xây dựng NVR tiết kiệm chi phí thay vì trả phí hàng tháng cho dịch vụ cloud.

How to Sandbox a Linux Process with Landlock, No Root Required

Landlock là một framework security trong Linux kernel cho phép sandbox process mà không cần quyền root, hạn chế truy cập file system. Bài minh họa cho thấy program có thể đọc /etc/hostname và /tmp/secret.txt khi không có Landlock, nhưng chỉ cho phép đọc /etc khi áp dụng Landlock với policy giới hạn truy cập /tmp. Giải pháp này sử dụng syscall landlock_restrict_self() để apply rule set, giúp giảm thiểu surface attack cho ứng dụng. Đáng học cách triển khai Landlock bằng cách giới hạn quyền truy cập đến các directory cụ thể như /etc trong khi vẫn duy trì functionality chính.

Bài viết này giúp lập trình viên học cách tạo môi trường sandbox an toàn cho tiến trình Linux mà không cần quyền root, tăng cường bảo mật ứng dụng.