New Armored Likho tools target Telegram and eavesdropping

This Week in Rust 664 · This Week in Rust

Bản tin Rust tuần này cập nhật các thay đổi về RFC, trình biên dịch, thư viện, Cargo, Clippy, rust-analyzer, cùng báo cáo hiệu suất LLVM 23 cải thiện đáng kể thời gian biên dịch và runtime nhưng bị ảnh hưởng bởi lỗi Polonius alpha. Ngoài ra còn có dự án mới, bài blog, crate nổi bật (literator), lời kêu gọi thử nghiệm, sự kiện sắp tới và trích dẫn tuần.

Lập trình viên nên đọc để cập nhật những thay đổi mới nhất trong cộng đồng Rust—từ cải tiến compiler, library đến các RFC và tính năng mới—để tối ưu hiệu suất dự án, tránh lỗi do Polonius alpha và chuẩn bị sẵn sàng cho các sự kiện công nghệ sắp tới.

KASS: AI Agents Are Moving From Smart-Contract Findings to Executable Exploits

Nghiên cứu KASS (Knowledge-Augmented Attack Synthesis and Simulation) công bố tháng 7/2026 cho thấy các tác nhân AI đã tiến từ phát hiện lỗ hổng hợp đồng thông minh sang thực thi khai thác khả thi.

Lập trình viên phát triển blockchain nên đọc để hiểu cách AI tự động chuyển từ phát hiện lỗ hổng sang thực hiện exploit thực tế, giúp họ chuẩn bị sớm về các rủi ro mới trong hệ thống smart contract.

Introducing Kitesurf: The agent-first browser that runs in V8 isolates on Cloudflare Workers

Cloudflare giới thiệu Kitesurf, trình duyệt không trạng thái, có khả năng mở rộng cao và …

Triaging the AI Horde

Bài viết bàn về cách phân loại lỗi bảo mật thật sự từ những "nhiễu" do AI tạo ra, đồng thời chia sẻ kinh nghiệm từ tác giả về việc chống lại các dương tính giả (false positives) trong quá trình kiểm thử.

Lập trình viên nên đọc bài này để hiểu cách phân biệt hiệu quả giữa các lỗ hổng thực sự an ninh với những cảnh báo giả (false positives) từ AI, giúp tiết kiệm thời gian và năng lượng trong việc xử lý các vấn đề thực sự quan trọng.

17 old software bugs that took way too long to squash

Các lỗ hổng bảo mật có thể tồn tại trong code sản xuất suốt nhiều năm hoặc thập kỷ, và các công cụ AI đã mở ra cánh cửa khám phá nhiều lỗ hổng tiềm ẩn lâu nay.

Lập trình viên nên đọc bài này để hiểu cách các lỗi cũ, lâu năm trong hệ thống vẫn còn nguy hiểm và cách công nghệ AI hiện nay giúp phát hiện chúng nhanh hơn, từ đó nâng cao kiến thức về bảo mật và quản lý code lâu dài.

Writing Rust … by Hand. No LLMs.

Kỹ sư dữ liệu viết thủ công một công cụ CLI bằng Rust mà không dùng LLM, nhằm rèn luyện kỹ năng lập trình thủ công. Dự án trích xuất âm thanh từ file MP4 bằng crate unbundle, sau đó chuyển ngữ bằng whisper-rs (Rust bindings cho whisper.cpp), đồng thời sử dụng rubato để resample âm thanh về chuẩn 16 kHz/16-bit. Bài viết nhấn mạnh lợi ích của việc tự viết code, mô hình sở hữu-borrowing của Rust và sự hoài nghi với code do LLM sinh ra.

Những lập trình viên Rust nên đọc bài này để hiểu cách chủ động kiểm soát và tối ưu hóa chuỗi xử lý dữ liệu từ đầu đến cuối, từ việc chọn crates phù hợp cho việc chuyển đổi âm thanh đến việc vận dụng mô hình sở hữu và mượn của Rust để tránh lỗi tiềm ẩn khi làm việc với dữ liệu đa dạng.

COSMIC is doing what GNOME still can't, and it's only been out for a year

COSMIC, giao diện mới của hệ điều hành Redox OS, đã đạt được những tính năng mà GNOME vẫn chưa triển khai sau nhiều năm phát triển, dù mới ra mắt được một năm. Giao diện này còn gây ấn tượng với thiết kế đẹp mắt.

Lập trình viên nên đọc bài này để khám phá cách COSMIC vượt trội so với GNOME trong thiết kế UI hiện đại, hiệu năng và tính mở rộng, giúp bạn hiểu rõ những xu hướng mới trong phát triển môi trường làm việc cho hệ điều hành.

CSRF from Scratch: Browser Mechanics, Attacks, and Spring Security Implementation [Full Handbook]

Bài viết giải thích cơ chế hoạt động của CSRF trong trình duyệt, cách thức tấn công và triển khai bảo vệ bằng Spring Security, cung cấp hướng dẫn toàn diện từ cơ bản đến nâng cao.

Lập trình viên Spring Security nên đọc bài này để hiểu rõ cơ chế CSRF từ cơ bản đến triển khai thực tế, giúp bảo vệ ứng dụng chống lại tấn công giả mạo yêu cầu từ các trang web khác mà không cần phải biết chi tiết về cơ chế bảo mật web.