Node.js — Node.js 26.11.1 (Current)

TanStack Charts 1.0

TanStack Charts 1.0 là thư viện charting hiện đại, cung cấp giải pháp thay thế cho các …

How Booking.com cut Node.js costs by 38% with Watt

Booking.com đã tiết giảm chi phí compute cho Node.js tới 38% khi chuyển từ pm2 sang Watt. …

Node.js — Node.js 26.11.0 (Current)

Node.js phiên bản 26.11.0 đã được phát hành với nhiều cải tiến đáng chú ý. Bản cập nhật này tập trung vào hiệu suất của JavaScript engine V8 và tăng cường hỗ trợ cho ES2024 features. Phiên bản mới mang lại lợi ích đáng kể cho các ứng dụng server-side và CLI tools nhờ vào bộ nhớ quản lý hiệu quả hơn. Các nhà phát triển nên cân nhắc cập nhật nếu đang sử dụng các tính năng mới nhất của ECMAScript để tối ưu hóa hiệu suất ứng dụng.

Bài viết này giúp lập trình viên nắm bắt thông tin cập nhật về phiên bản Node.js 26.11.0 và các tính năng mới quan trọng.

Magic 8 Ball : Frontend Coding Exercises

Magic 8 Ball là một bài tập coding frontend nhằm xây dựng một ứng dụng mô phỏng quả cầu 8-ball kinh điển. Người dùng sẽ nhập câu hỏi, lắc thiết bị và nhận một trong 20 câu trả lời ngẫu nhiên được lập trình sẵn. Bài tập này giúp thực hành JavaScript cho việc xử lý sự kiện (shake event) và kỹ thuật random selection. Đây là dự án nhỏ nhưng hoàn chỉnh để luyện tập các khái niệm cơ bản trong frontend development, đặc biệt là DOM manipulation và event handling.

Bài viết giúp bạn luyện kỹ năng xây dựng tương tác động trên frontend với một dự án vui nhộn và dễ thực hiện.

Tales from the Void: September 2026 Recap

Tháng 9 năm 2026 chứng kiến sự ra mắt của Vite+ 1.0 cùng với Vitest 5, mang đến những cải tiến về hiệu năng và trải nghiệm phát triển. Oxlint và tsgolint đã tăng tốc type-aware linting đáng kể so với các công cụ trước đây. Bundled Dev Mode đang đạt được tiến bộ quan trọng, hứa hẹn sẽ tối ưu hóa quá trình phát triển ứng dụng. Rolldown tiếp tục phát triển với nhiều cập nhật thú vị từ cộng đồng, cho thấy sự phát triển mạnh mẽ của hệ sinh thái Vite.

Bài viết này cung cấp cập nhật quan trọng về các công cụ phát triển JavaScript hàng đầu như Vite, Vitest và Rolldown giúp lập trình viên theo kịp xu hướng công nghệ mới nhất.

How ORMs Still Let SQL Injection Through (and How to Close the Gaps)

Nhiều lập trình viên lầm tưởng rằng khi sử dụng ORM, nguy cơ SQL injection sẽ được loại bỏ hoàn toàn, nhưng thực tế chỉ chuyển dịch sang vị trí khác. Các ORM như Sequelize, Prisma, TypeORM, và Knex vẫn có thể bị khai thác SQL injection khi phép ánh xạ đối tượng quan hệ không được triển khai chính xác. Kẻ tấn công có thể lợi dụng các phương thức động hoặc hàm không được parameter hóa để chèn mã độc vào truy vấn. Lỗi thường gặp nhất là sử dụng template literals kết hợp với các giá trị đầu vào không được kiểm soát, dẫn đến lỗ hổng bảo hiểm nghiêm trọng. Mặc dù có SQL injection ORM vẫn tồn tại, bài viết cung cấp các giải pháp cụ thể để bảo vệ ứng dụng, nhấn mạnh tầm quan trọng của việc kiểm tra đầu vào và sử dụng prepared statements thay vì concatenation strings.

ORM có thể vẫn để lỗ hổng SQL injection đi qua nếu bạn không sử dụng chúng đúng cách.

Optimizing objects with null prototypes

V8 engine gặp vấn đề khi đối tượng với __proto__: null bị mắc kẹt ở dictionary mode. Nguyên nhân kỹ thuật nằm ở cách V8 xử lý prototype chain khi prototype được đặt thành null. Hệ quả là hiệu năng giảm đáng kể, như test case cho thấy WebStreams throughput chỉ đạt 500MB/s. Điều đáng học là thay thế literal object bằng classes hoặc Object.setPrototypeOf giúp tăng hiệu năng lên 2x, đạt 1GB/s throughput trong Node core.

Tìm hiểu cách tối ưu hiệu suất bằng cách loại bỏ nguyên mẫu null để tăng gấp đôi throughput trong Node.js.

Tempo 3.1 release: new features for Kafka, TraceQL metrics updates, trace redaction, and more

Tempo 3.1 mang đến những cải thiện đáng kể cho Kafka client, giúp tăng hiệu suất và ổn …