My Thoughts on the Bun Rust Rewrite

gRPC-Rust Roadmap

Bài viết bắt đầu từ việc nhóm gRPC‑Rust vừa hoàn thành bản preview phía client, đánh dấu bước đầu tiên trong việc đưa gRPC vào hệ sinh thái Rust sau hơn một năm phát triển. Nguyên nhân kỹ thuật được nêu là việc triển khai đầy đủ các tính năng HTTP/2 và mã hóa TLS dựa trên thư viện hyper và tokio, đồng thời hoàn thiện bộ tạo mã prost để hỗ trợ dịch vụ protobuf. Hệ quả của bước này là các nhà phát triển Rust có thể ngay lập tức sử dụng gRPC để xây dựng ứng dụng client hiệu suất cao mà không cần phụ thuộc vào các binding C, giảm thiểu độ trễ và tăng tính an toàn bộ nhớ. Điều đáng học từ roadmap là việc tách biệt rõ ràng giữa client và server trong kế hoạch phát hành giúp tập trung資源 vào từng lớp giao thức, đồng thời minh họa lợi thế của việc dựa vào hệ thống async/await của Rust để mở rộng khả năng xử lý song song. Cuối cùng, bài viết khẳng định rằng mục tiêu tiếp theo là đưa ra bản ổn định phía server trong quý 3/2024, kèm theo hỗ trợ cân bằng tải và tích hợp với các framework web như Actix và Warp.

Bài này cung cấp lộ trình phát triển tiếp theo của gRPC-Rust giúp lập trình viên nắm định hướng công nghệ và lên kế hoạch phát triển hệ thống hiệu quả.

Fast and Hard Code

LLM đang thay đổi cách lập trình viên chọn ngôn ngữ khi viết code, vì chúng tạo ra đoạn mã …

terminal-code

Terminal-code mang lại trải nghiệm làm việc với VS Code ngay trong giao diện terminal …

LibreDB Studio: an open source, self-hosted SQL IDE for PostgreSQL in the browser

LibreDB Studio là IDE SQL mã nguồn mở, tự host cho PostgreSQL chạy trên trình duyệt, triển …

Agents on Rails: lemans goes open source

Agents on Rails đang phát triển và vừa công bố rằng lemans – hệ thống harness tạo ra mọi con số đã công bố – hiện đã được mã nguồn mở. Đây là bước tiến quan trọng vì lemans trước đây là thành phần nội bộ dùng để đo lường và so sánh hiệu suất của các mô hình AI. Đồng thời nhóm đã chạy thử bốn mô hình mới: Sonnet 5, Terra, một phiên bản Qwen có trọng lượng mở cho phép chạy trên máy cá nhân, và một mô hình không muốn tiết lộ tên. Với lemans mã nguồn mở, cộng đồng có thể tái tạo, mở rộng và tích hợp các bài kiểm tra này vào quy trình của riêng mình. Bài học là việc công khai công cụ đo lường và chia sẻ mô hình mở trọng lượng giúp tăng độ minh bạch và tăng tốc độ đổi mới trong lĩnh vực AI agents.

Lập trình viên nên đọc bài viết này để cập nhật về công nghệ Agents on Rails và nguồn mở của lemans, cũng như khám phá các mô hình AI mới như Sonnet 5, Terra và Qwen.

Built with Rust: Processing Foundation

Série Built with Rust của Rust Foundation giới thiệu cách các thành viên công ty sử dụng Rust để giải quyết vấn đề kỹ thuật thực tế. Trong bài này, Processing Foundation chia sẻ nghiên cứu phát triển Rust của họ nhằm mở rộng khả năng xử lý đồ họa và tương tác trong trình duyệt. Họ đã tích hợp Rust vào các công cụ xử lý ảnh và animation, biên dịch thành WebAssembly để đạt hiệu suất gần native. Kết quả là các ứng dụng web của Processing Foundation có thể chạy các hiệu ứng phức tạp với tốc độ cao hơn và tiêu thụ tài nguyên thấp hơn. Điều này cho thấy Rust không chỉ phù hợp với hệ thống backend mà còn mang lại lợi ích rõ rệt cho phát triển ứng dụng web hiện đại.

Bài viết này cung cấp cái nhìn sâu sắc về cách Rust đang thay đổi những gì có thể thực hiện được trên trình duyệt qua dự án R&D của Processing Foundation.

AAOS SDV - Secure by Design

Google công bố kiến trúc bảo mật của Android Automotive OS dành cho xe phần mềm định nghĩa (AAOS SDV), dựa trên nền tảng Microdroid ảo hóa và cách ly theo UID. Hệ thống áp dụng chính sách từ chối mặc định qua SELinux và POSIX capabilities, đồng thời sử dụng gói APEX kèm dm-verity để bảo toàn mã phần cứng và viết thành phần native bằng Rust để tránh lỗi bộ nhớ. Truyền thông giữa các miền được bảo mật bằng mô hình xác thực lưới dựa trên DICE, mã hóa liên kết giữa danh tính mạng và trạng thái thực thi nhị phân chính xác của mỗi thành phần, cho phép xác thực zero‑trust giữa các VM như cổng xe và hệ thống giải trí. Kết quả là toàn bộ mã chạy trên phần cứng được xác thực, giảm bề mặt tấn công và ngăn chặn việc tiêm mã độc qua các giao tiếp nội bộ. Bài học là việc kết hợp ảo hóa nhẹ, ngôn ngữ an toàn bộ nhớ, kiểm tra toàn bộ mã phần cứng và mô hình zero‑trust dựa trên DICE có thể nâng cao độ tin cậy cho phần mềm xe và các hệ thống nhúng tương tự.

Bài viết này giúp lập trình viên hiểu rõ cách kiến trúc bảo mật tiên tiến của Android Automotive OS SDV được thiết kế để bảo vệ xe hơi khỏi các mối đe dọa an ninh mạng ngày càng tăng.

Open-sourcing OpenPubkey SSH (OPKSSH): integrating single sign-on with SSH

OpenPubkey SSH (OPKSSH) là công cụ cho phép đăng nhập SSH bằng single sign‑on (OpenID Connect) thay vì quản lý khóa SSH dài hạn, và vừa được mã nguồn mở dưới giấy phép Apache 2.0 sau khi Cloudflare tặng код từ việc mua lại BastionZero cho dự án OpenPubkey. Công cụ hoạt động bằng cách nhúng OpenID ID Token, mở rộng bằng khóa công khai qua giao thức OpenPubkey, vào trường mở rộng của chứng chỉ SSH, chỉ cần thay đổi hai dòng trong sshd_config sử dụng AuthorizedKeysCommand mà không cần sửa mã khách hàng hoặc máy chủ. Thay thế khóa SSH tĩnh bằng khóa tạm thời, hết hạn và gắn liền với danh tính (ví dụ: địa chỉ email) thay vì khóa công khai thô, OPKSSH nâng cao bảo mật, dễ sử dụng và khả năng truy vết truy cập. Điều này cho thấy việc tích hợp SSO vào SSH có thể đạt được với cấu hình tối thiểu, mang lại lợi ích về quản lý danh tính và giảm rủi ro từ khóa vĩnh viễn. Đồng quyên góp công cụ nội bộ dưới giấy phép cho phép mở rộng cộng đồng và thúc đẩy việc áp dụng rộng rãi các phương pháp xác thực hiện đại.

OPKSSH giúp đăng nhập SSH đơn giản hóa bằng single sign-on thay vì quản lý khóa SSH dài hạn, nâng cao bảo mật và khả năng hiển thị quyền truy cập.