Oracle shares jump as it targets $30B in free cash flow by 2029

Microsoft made $10bn from OpenAI last quarter, 11% of its revenue

OpenAI revenue hit $10bn for Microsoft. Nadella says relying on a few big buyers is ‘not a business as far as I’m concerned’.

AWS Introduces Preview of Well-Architected Agent

AWS vừa công bố bản preview của Well-Architected Agent, một dịch vụ phân tích môi trường theo các best practice của Well-Architected Framework. Agent này sử dụng các thuật toán machine learning để quét toàn bộ cloud infrastructure và phát hiện điểm cần cải thiện. Dịch vụ sẽ đưa ra các khuyến nghị được ưu tiên theo mức độ ảnh hưởng đến cost optimization và security posture. Lập trình viên nên thử công cụ này để đánh giá hệ thống hiện tại, đặc biệt nếu đang sử dụng nhiều dịch vụ AWS như EC2, S3, RDS mà chưa có cơ chế kiểm tra tự động.

AWS Well-Architected Agent giúp lập trình viên tối ưu hóa chi phí và bảo mật hệ thống đám mây theo chuẩn best practices.

Encore for Rust

Encore đang mở rộng framework của mình sang ngôn ngữ Rust, với phiên bản beta sắp ra mắt. Framework này sử dụng model application và runtime agents để phát triển ứng dụng, tập trung vào việc đơn giản hóa quá trình xây dựng hệ thống phức tạp. Việc hỗ trợ Rust cho phép Encore tận dụng ưu điểm về hiệu năng và an toàn bộ nhớ của ngôn ngữ này. Đây là cơ hội cho các lập trình viên muốn xây dựng ứng dụng với hiệu năng cao mà vẫn giữ được sự phát triển nhanh chóng nhờ vào mô hình của Encore.

Lập trình viên nên đọc bài này để biết cách ứng dụng mô hình Encore vào ngôn ngữ Rust sắp ra bản beta.

What happens when the cloud blows up?

Bối cảnh dịch vụ đám mây ngày càng phổ biến nhưng ít người tính đến rủi ro lớn hơn sự cố kỹ thuật. Nguyên nhân kỹ thuật bài đề cập đến chiến tranh Iran gây thiệt hại vật chất đến nhiều availability zone. Hệ quả là toàn bộ hệ thống cloud bị ngừng hoạt động dù đã có kế hoạch dự phòng cho mất điện hay ổ cứng hỏng. Điều đáng học là ngay cả các giải pháp disaster recovery cấp cao cũng không thể chống lại rủi ro vật lý ngoài tầm kiểm soát. Lập trình viên nên cân nhắc triển khai kiến trúc multi-region với các cloud provider khác nhau để giảm thiểu rủi ro này.

Bài viết giúp lập trình viên hiểu rõ các rủi ro ngoài dự kiến như xung đột địa chính trị có thể ảnh hưởng đến hạ tầng cloud và cách phòng ngừa.

I ditched half my subscriptions, all because of one hobby

Tôi đã hủy bỏ một nửa số đăng ký phần mềm vì tự lưu trữ (self-hosting) khiến nhiều dịch vụ trở nên không cần thiết.

Lập trình viên nên đọc bài này để tìm hiểu cách tự chủ hóa công cụ công nghệ bằng cách tự host các dịch vụ, giúp tiết kiệm chi phí và tăng sự kiểm soát về dữ liệu, đặc biệt trong môi trường phát triển mở và bảo mật quan trọng.

PostgreSQL Migrator 1.0 : first stable release

Dalibo đã phát hành bản ổn định 1.0 của PostgreSQL Migrator, công cụ mã nguồn mở miễn phí cho phép di chuyển database từ Oracle và MySQL/MariaDB sang PostgreSQL. Được xây dựng hoàn toàn bằng Go, công cụ này cung cấp khả năng kiểm tra catalog ngoại tuyến, đánh giá độ phức tạp, giao diện web tương tác, chuyển đổi schema và dữ liệu, biên dịch SQL/PL-SQL qua công cụ transqlate, và sao chép dữ liệu tốc độ cao. PostgreSQL Migrator hỗ trợ nguồn từ Oracle 11g đến 26ai và MySQL 8.4+/MariaDB 10+, nhắm đến PostgreSQL 16-19, với bản 1.0 hiện chỉ hỗ trợ chuyển đổi roles, schemas, sequences, tables, virtual columns, constraints và indexes. Dự án đạt độ ổn định sau 1 năm beta và release candidates, với cam kết tương thích về cấu hình, CLI và dự án cho tất cả các bản 1.x.

PostgreSQL Migrator 1.0 cung cấp giải pháp toàn diện để chuyển đổi cơ sở dữ liệu từ Oracle và MySQL sang PostgreSQL với nhiều tính năng mạnh mẽ.

Keycloak CVE-2026-18963: password reset without email or auth

Keycloak là nền tảng quản lý danh tính và truy cập mã nguồn mở phổ biến trong các hệ thống doanh nghiệp. CVE-2026-18963 với điểm CVSS 9.1 xuất hiện vì endpoint reset mật khẩu không yêu cầu xác thực người dùng cũng như không kiểm tra việc xác minh qua email. Do đó, kẻ tấn công không cần đăng nhập có thể gửi yêu cầu đặt lại mật khẩu cho bất kỳ tài khoản nào và lấy lại quyền truy cập hoàn toàn. Hệ quả là khả năng chiếm đoạt tài khoản người dùng rộng rãi, dẫn đến rò rỉ dữ liệu và phá hoại dịch vụ. Bài học là luôn xác thực và xác thực lại các thao tác nhạy cảm như reset mật khẩu, đồng thời cập nhật Keycloak lên phiên bản 26.7.2 hoặc mới hơn để vá lỗi này.

Lập trình viên nên đọc bài này để biết lỗ hổng mật khẩu nghiêm trọng trong Keycloak và cập nhật bản vá bảo vệ hệ thống.

The Pulse: a new trend of CPU shortages

GPU và memory trước đó đã khan hiếm do nhu cầu từ các công ty AI, và giờ đây thị trường đang đối mặt với tình trạng thiếu hụt CPU. Nguyên nhân kỹ thuật là AI agents sử dụng nhiều CPU hơn đáng kể khi thực hiện tool usage, đặc biệt là các tác vụ parallel processing. Theo báo cáo, nhu cầu CPU tăng tới 40% trong quý vừa qua, vượt xa khả năng cung ứng của các nhà sản xuất như Intel và AMD. Hệ quả là giá CPU tăng cao và thời gian chờ giao hàng kéo dài, ảnh hưởng đến cả doanh nghiệp lẫn cá nhân. Điều đáng học là các lập trình viên cần tối ưu hóa code để giảm dependency vào CPU và cân nhắc alternative computing architectures như neuromorphic computing cho các dự án AI.

Bài viết giải thích tại sao tình trạng thiếu CPU đang xảy ra do nhu cầu tăng từ các AI agent sử dụng công cụ.