PgBouncer 1.26.0 released - Fixes three CVEs

The New Stack1 Hot9 min2 h agoAI

The software supply chain is the new battlefield. AI just changed the rules.

Bối cảnh bảo mật phần mềm đang thay đổi nhanh chóng với AI trở thành công cụ mới cho cả tấn công và phòng thủ. Nguyên nhân kỹ thuật là AI agents có thể tự động chọn packages trong source code, trong khi kẻ tấn công sử dụng AI để kết hợp các lỗ hổng nhỏ thành chuỗi khai thác hiệu quả. Hệ quả là chuỗi cung ứng phần mềm trở thành mặt trận mới với nguy cơ tấn công gia tăng đột ngột. Điều đáng học là quan điểm từ Chainguard's CISO rằng security phải bắt đầu từ nguồn gốc, cần có giải pháp proactive để bảo vệ từ đầu chuỗi cung ứng thay vì chỉ vá lỗi ở cuối.

Bài viết giải thích cách AI đang định hình lại cuộc chiến an ninh chuỗi cung ứng phần mềm và tại sao bảo mật cần bắt nguồn từ mã nguồn gốc.

#security #open-source #ai-agent Source

Neon3 Hot5 min1 d agoAI

When a file is uploaded, run the job on Neon

Function Triggers hiện có thể kích hoạt Neon Function khi có file được tải lên Object Storage. Tính năng này giúp tự động hóa xử lý dữ liệu mà không cần thiết lập server riêng, giảm độ trễ xử lý từ vài giây xuống còn 200ms. Neon cho phép người dùng định nghĩa function chạy trực tiếp trên data storage, tối ưu hóa hiệu năng nhờ Edge Computing. Với hỗ trợ các trigger event từ S3, Azure Blob và Google Cloud Storage, Neon cung cấp giải pháp serverless hiệu quả và tiết kiệm chi phí cho các nhà phát triển.

Function Triggers giúp tự động chạy Neon Function khi có file được upload lên Object Storage, tối ưu hóa xử lý dữ liệu.

#architecture #postgresql #serverless Source

Atomic Spin24 Hot16 min2 d agoAI

Concurrency Control: Arbitration vs. Serialization

Concurrency control trong hệ thống phân tạp tồn tại hai hình thức khác nhau và hầu hết lỗi hệ thống phân tạp đều do việc áp dụng sai loại concurrency control. Bài viết giải thích sự khác biệt cơ bản giữa arbitration control và serialization control, trong đó arbitration tập trung vào giải quyết xung đột tài nguyên theo thời gian thực, còn serialization đảm bảo thứ tự thực hiện transaction nhất quán. Các nghiên cứu từ Google và Amazon cho thấy đến 67% lỗi phân tạp liên quan đến việc lựa chọn sai cơ chế concurrency control. Lập trình viên nên nắm vững hai mô hình này để thiết kế hệ thống phân tạp có khả năng mở rộng cao và tránh được các lỗi đồng thời phức tạp.

Bài viết giúp lập trình viên hiểu sự khác biệt giữa arbitration và serialization để tránh lỗi phân tán trong hệ thống.

#architecture #postgresql #distributed-systems Source

Neon17 Hot4 min2 d agoAI

Your Neon Functions can now run on a schedule

Neon Functions nay ho tro chay theo lịch triger bang cron job, su dung tinh nang scale to zero de tien ich. He thong se tu dong goi ham khi dieu kien thoi gian duoc dat ra. Cac cron job trong Neon Functions hoan toan tuong thich voi quy mo scale to zero. Feature nay giup tinh toan chi khi can, giam chi phi khi khong su dung. Neu ban dang su dung Neon va can thuc thi ham theo chu ky, tinh nang nay rat huu ich.

Cron jobs trong Neon Functions giúp tự động hóa và tối ưu chi phí bằng cách chạy code theo lịch trình với khả năng mở rộng về quy mô.

#postgresql #serverless Source

SQL Authority236 Hot8 min12 d agoAI

Every Database Has These Seven Tables

Bất kỳ công ty nào trên thế giới cũng đều có chung bảy bảng cơ bản trong production database. Điều này xảy ra do nhu cầu universal trong quản lý dữ liệu như users, roles, permissions, organizations, projects, activities và audit logs. Hệ quả là kiến trúc database có phần giống nhau dù ngành nghề hay thời điểm khác nhau. Điều đáng học hỏi là việc nhận ra pattern này giúp tối ưu hóa thiết kế database và giảm thiểu thời gian phát triển.

Bài viết này giúp bạn hiểu được cấu trúc dữ liệu phổ biến nhất trong mọi hệ thống quản trị dữ liệu.

#database #sql #technical-debt Source

Orca Security Blog1 Hot3 min22 h agoAI

WordPress “Comment2Shell” XSS-to-RCE Chain Lets Unauthenticated Attackers Compromise Servers via Malicious Comments

WordPress tồn tại lỗ h XSS lưu trữ trong hàm wpautop() cho phép tấn công không xác thực đạt được RCE qua bình luận độc hại. Lỗ hổng này xảy ra do wpautop() không kiểm soát đầu vào đúng cách khi xử lý bình luận. Kẻ tấn công có thể chèn mã độc vào bình luận, thực thi mã trên server khi được hiển thị. WordPress đã vá lỗi trong bản cập nhật 7.1.1, người dùng nên cập nhật ngay lập tức. Điều đáng học là sự nguy hiểm của XSS trong các component xử lý đầu như wpautop(), thường bị đánh giá thấp so với các lỗ hổng truyền thống.

Lập trình viên nên đọc bài này để hiểu lỗ bảo mật nghiêm trọng trong WordPress cho phép tấn công RCE không xác thực qua bình luận.

#security #wordpress Source

Cloud Native Now1 Hot4 min16 h agoAI

Why Kubernetes RBAC Misconfigurations Are the Easiest Privilege Escalation You’ll Ever Find

Các lỗi cấu hình RBAC trong Kubernetes liên tục làm lộ các cluster trước rủi ro không cần thiết. Nghiên cứu chỉ ra rằng khoảng 72% cluster Kubernetes có ít nhất một lỗi cấu hình RBAC nghiêm trọng, thường do việc cấp quyền quá mức cho service accounts. Những lỗi này cho phép attackers thực thi escalation privileges trong môi trường production, lấy toàn quyền kiểm soát cluster chỉ trong vài bước. Các giải pháp đề xuất bao gồm sử dụng kube-hunter để quét vulnerability và áp dụng nguyên tắc least privilege khi thiết kế role bindings. Bạn nên đọc bài gốc để hiểu cách thực hiện audit RBAC hiệu quả và các ví dụ cụ thể về exploit privileges.

Bài viết này giúp lập trình viên nhận diện và khắc phục năm lỗi cấu hình RBAC phổ biến trong Kubernetes để ngăn chặn leo thang đặc quyền nguy hiểm.

#security #kubernetes Source

Planet PostgreSQL1 Hot31 min1 d agoAI

Ten years of Postgres logical replication

Bối cảnh là hệ thống write-heavy với hub và nhiều worker xử lý traffic ứng dụng, mỗi node ghi events tại chỗ. Nguyên nhân kỹ thuật là việc chia tách dữ liệu giúp giảm tải nhưng gây khó khăn trong tổng hợp dữ liệu từ các node. Hệ quả là tạo nhu cầu về replication giải quyết bài toán tổng hợp dữ liệu phân tán. Điều đáng học là Postgres logical replication sau 10 năm phát triển đã trở thành giải pháp hiệu quả với latency dưới 50ms và khả năng scale-out với thousands of replicas. Bài gốc đi sâu vào implementation details và best practices khi sử dụng Postgres logical replication cho các hệ thống phân tán.

Bài viết này giải thích cách Postgres logical replication thay đổi kiến trúc hệ thống trong thập kỷ qua và ứng dụng thực tế.

#postgresql #distributed-systems Source

PgBouncer 1.26.0 released - Fixes three CVEs

Recommended for you

Bình luận

The software supply chain is the new battlefield. AI just changed the rules.

When a file is uploaded, run the job on Neon

Concurrency Control: Arbitration vs. Serialization

Your Neon Functions can now run on a schedule

Every Database Has These Seven Tables

WordPress “Comment2Shell” XSS-to-RCE Chain Lets Unauthenticated Attackers Compromise Servers via Malicious Comments

Why Kubernetes RBAC Misconfigurations Are the Easiest Privilege Escalation You’ll Ever Find

Ten years of Postgres logical replication

One account, the whole ecosystem

8syncdev.com

Courses

Coding practice

IELTS

ZUS — AI IDE

mind0

AcoLeads