OpenSSH 10.6 has been released, adding the hybrid post-quantum ssh-mldsa44-ed25519 signature algorithm, a -p option for sftp's lmkdir/mkdir commands, and disabling the LZ77 dictionary coder in ssh and sshd to mitigate side-channel leaks (which reduces Compression option effectiveness). The scp -R option for remote-to-remote copies is being deprecated due to security risks and will be ignored in a future release. The project also noted a rise in AI-assisted security bug reports and expects to move to more frequent releases to ship fixes faster.
Source: https://lwn.net/Articles/1098980. 8 Sync News only summarizes and links out; content copyright belongs to the authors and original sources.
Đang tải bình luận…
Cloudflare đã tuyển dụng hơn 750 thực tập sinh trong mục tiêu 1,111 người sau một năm. Các thực tập sinh này đã đóng góp vào 48 đội nhóm khác nhau, triển khai sản phẩm thực tế từ Birthday Week đến bảo mật post-quantum. Kết quả cho thấy AI có khả năng nâng cao tiềm năng con người thay vì thay thế họ. Con số 750 thực tập sinh trên tổng số 1,111 mục tiêu chứng minh hiệu quả chương trình tuyển dụng. Công ty đã chứng minh được nguồn lực mới có thể tạo ra tác động đáng kể trong thời gian ngắn.
Bài viết cho thấy chương trình thực tập của Cloudflare đã tạo ra giá trị thực tế với 750 thực tập sinh đóng góp vào các sản phẩm đa dạng, chứng minh tiềm năng của con người được AI nâng cao.
Ngày Birthday Week 2026, công ty đã kỷ niệm 16 năm thành lập với 46 thông báo phát triển tập trung vào open source, bảo mật post-quantum, AI agents và nâng cấp developer platform. Các sản phẩm mới được triển khai theo từng ngày trong suốt tuần lễ kỷ niệm. Đây là một đợt cập nhật lớn với nhiều lĩnh vực công nghệ khác nhau. Điều đáng học hỏi là cách tổ chức và công bố sản phẩm có hệ thống như thế nào trong sự kiện lớn.
Lập trình viên nên đọc bài này để nắm bắt 46 thông báo quan trọng về cập nhật nền tảng, bảo mật lượng tử và tác nhân AI trong Birthday Week 2026.
Bối cảnh là cần tạo HTTPS tunnel có thể chia sẻ với token hết hạn mà không cài thêm phần mềm. Nguyên nhân kỹ thuật là nhờ cơ chế remote forwarding của OpenSSH kết hợp secure_link module trong nginx. Hệ quả là giải pháp đơn giản chỉ cần hai công nghệ sẵn có trong hệ thống Linux. Điều đáng học là cách tận dụng SSH reverse tunnel để tạo endpoint HTTPS an toàn bằng secure token.
Bài này hướng dẫn cách tạo HTTP tunnels tự host với SSH và nginx mà không cần cài thêm phần mềm, giúp bạn có URL HTTPS có thể chia sẻ với token hết hạn.
OpenBao v2.7 ra mắt với tính năng quan trọng là khả năng mở rộng ngang cho PostgreSQL, giúp tăng hiệu quả xử lý. Phiên bản này tích hợp hỗ trợ External HSM và KMS-Backed Keys, tăng cường bảo mật khóa dữ liệu. Đặc biệt, OpenBao v2.7 triển khai Post-Quantum Cryptography để chuẩn bị cho các mối đe dọa từ máy lượng tử trong tương lai. Những cải tiến này giúp OpenBao trở thành giải pháp quản lý bí mật mạnh mẽ hơn, phù hợp với cơ sở hạ tầng phức tạp và nhu cầu bảo mật cao.
OpenBao v2.7 mang đến khả năng mở rộng ngang cơ sở dữ liệu PostgreSQL, hỗ trợ HSM và KMS ngoài, cùng mật mã học lượng tử hậu thập niên cho hệ thống bảo mật mạnh mẽ hơn.
Secure Shell (SSH) cung cấp phương thức truy cập máy từ xa an toàn qua mạng không bảo mật. Quá trình bắt đầu bằng việc thiết lập kết nối TCP từ SSH client đến máy từ xa (SSH server). Sử dụng cơ chế xác thực như password, public key hoặc keyboard interactive để đảm bảo bảo mật. SSH mã hóa toàn bộ dữ liệu truyền tải bằng các thuật toán như AES, ChaCha20 và EdDSA. Lập trình viên nên tìm hiểu sâu về cách SSH triển khai key exchange, symmetric encryption và MAC verification để hiểu rõ hơn về bảo mật mạng.
Bài này giải thích cách hoạt động của SSH giúp lập trình viên hiểu rõ hơn về bảo mật truy cập máy từ xa và cấu hình hệ thống hiệu quả.
OpenPubkey SSH (OPKSSH) là công cụ cho phép đăng nhập SSH bằng single sign‑on (OpenID Connect) thay vì quản lý khóa SSH dài hạn, và vừa được mã nguồn mở dưới giấy phép Apache 2.0 sau khi Cloudflare tặng код từ việc mua lại BastionZero cho dự án OpenPubkey. Công cụ hoạt động bằng cách nhúng OpenID ID Token, mở rộng bằng khóa công khai qua giao thức OpenPubkey, vào trường mở rộng của chứng chỉ SSH, chỉ cần thay đổi hai dòng trong sshd_config sử dụng AuthorizedKeysCommand mà không cần sửa mã khách hàng hoặc máy chủ. Thay thế khóa SSH tĩnh bằng khóa tạm thời, hết hạn và gắn liền với danh tính (ví dụ: địa chỉ email) thay vì khóa công khai thô, OPKSSH nâng cao bảo mật, dễ sử dụng và khả năng truy vết truy cập. Điều này cho thấy việc tích hợp SSO vào SSH có thể đạt được với cấu hình tối thiểu, mang lại lợi ích về quản lý danh tính và giảm rủi ro từ khóa vĩnh viễn. Đồng quyên góp công cụ nội bộ dưới giấy phép cho phép mở rộng cộng đồng và thúc đẩy việc áp dụng rộng rãi các phương pháp xác thực hiện đại.
OPKSSH giúp đăng nhập SSH đơn giản hóa bằng single sign-on thay vì quản lý khóa SSH dài hạn, nâng cao bảo mật và khả năng hiển thị quyền truy cập.
Bối cảnh của ptr.pet/tobi là một nền tảng social coding mới với mục tiêu cải thiện trải nghiệm lập trình. Nguyên nhân kỹ thuật đằng sau là sử dụng caching layer hiệu quả với Redis và frontend framework optimized cho tốc độ. Hệ quả là thời gian tải trang giảm 60% so với các platform truyền thống như GitHub. Điểm đáng học là cách họ tối ưu hóa hiệu năng API bằng kỹ thuật pagination server-side và virtual DOM rendering.
ptr.pet/tobi là nền tảng social coding thế hệ tiếp theo giúp lập trình viên cộng tác hiệu quả hơn.
Apple Reference Image là che độn camera tu chọn trên iPhone cho phép tạo ảnh tham chiếu có thời gian đám chíu an toàn. Giải pháp sử dụng cơ chế cấp mã hóa và timestamp để xác thực rằng ảnh tham chiếu phục vụ cho nhu cầu chủng thựa. Hệ thống đảm bảa tính chính xác của tham chiếu so với dữ liệu thô từ camera sensor. Đây là giải pháp mở rộng khẳng định tín nhiệm cho nhiệp ản số, đặt nén tiêu chuẩn mới cho minh bạch trong nhiệp ản.
Apple Reference Image mang lại giải pháp xác thực ảnh chụp đáng tin cậy cho những ai quan tâm đến tính minh bạch trong nhiếp số thời đại kỹ thuật số.
Read the news here, practice coding, follow structured courses and train for IELTS on our sibling products — all connected through one 8 Sync account.
The ecosystem home: product overviews, blog and full pricing.
ExploreLearn along a clear roadmap: videos, auto-graded quizzes, certificates and mentors who ship for a living.
View the roadmap1,000+ DSA problems in Vietnamese, auto-graded across 7 languages — many FREE, right in your browser.
Practice for freeAI grading for all four IELTS skills with detailed rubric feedback.
Try it freeA 22 MB AI IDE for Vietnamese devs.
Download freeOrganizational memory for AI agents.
ExploreAI that staffs your Fanpage and qualifies leads for you.
Try it