pnpm 11.21-11.22

Node.js — Node.js 26.11.1 (Current)

Node.js phiên bản 26.11.1 là một runtime environment mã nguồn mở cho phép phát triển server, ứng dụng web, công cụ dòng lệnh và script. Phiên bản này tiếp tục phát triển trên nền tảng JavaScript, tích hợp các cải tiến về hiệu năng và bảo mật. Các lập trình viên nên cân nhắc nâng cấp lên phiên bản mới nhất để tận hưởng các bản vá bảo mật quan trọng và tối ưu hóa performance trong ứng dụng. Đặc biệt, phiên bản Current mang đến những tính năng experimental có thể định hình hướng phát triển trong tương lai của ecosystem Node.js.

Bài viết này giúp lập trình viên nắm rõ phiên bản Node.js 26.11.1 với các cải tiến và tính năng mới nhất.

How Booking.com cut Node.js costs by 38% with Watt

Booking.com đã tiết giảm chi phí compute cho Node.js tới 38% khi chuyển từ pm2 sang Watt. …

Don’t give AI agents root. Make them propose the next system state.

Bối cảnh các hệ thống tự chủ đặt ra câu hỏi về điều kiện an toàn khi cho phép AI vận hành hệ thống. Nguyên nhân kỹ thuật nằm ở việc cấp cho AI agents quyền root, tạo ra rủi ro kiểm soát và an ninh hệ thống. Hệ quả là AI có thể gây thay đổi không mong muốn hoặc thậm chí phá hỏng toàn bộ hạ tầng nếu không được giám sát chặt. Giải pháp đề xuất là yêu cầu AI agents chỉ đề xuất trạng thái hệ thống tiếp theo thay vì trực tiếp thực thi, giảm thiểu rủi ro và tăng tính minh bạch cho quá trình ra quyết định của hệ thống. Cách tiếp cận này cho phép hệ thống quản lý đa agent và quy trình workflow hiệu quả hơn với ít rủi ro hơn.

Bài này giúp lập trình viên hiểu cách thiết kế AI agents an toàn bằng cách ngăn chúng truy cập root thay vì đề xuất trạng thái hệ tiếp theo.

The engineering gap hiding in your database

Sự chênh lệch kỹ thuật trong database có thể ẩn giấu trong nhiều năm. Một ngân hàng từng có code được lưu trực tiếp trong các hàng database mà không có tests hay version control. Nguyên nhân kỹ thuật là việc quản lý source code và database schema độc lập nhau. Hệ quả là rủi ro cao khi cập nhật mà không có hệ thống kiểm tra tự động. Điều đáng học là việc tích hợp CI/CD pipeline cho cả application code và database schema để đảm bảo chất lượng toàn diện.

Bài viết giúp bạn phát hiện và khắc phục vấn đề kỹ thuật tiềm ẩn trong hệ thống database mà có thể đã tồn tại hàng năm không được kiểm tra.

Issue #643: When worker threads beat processes for Node efficiency — Node Weekly

Node.js đang đối mặt với thách thức hiệu năng khi xử lý tác vụ I/O nặng. Trong môi trường production, các tác vụ tính toán phức tạp có thể block event loop, làm giảm hiệu suất ứng dụng. Nghiên cứu chỉ ra rằng sử dụng worker threads trong Node.js hiệu quả hơn so với việc tạo các process riêng biệt, giảm thiểu memory overhead tới 30% và tăng throughput lên 25% trong các test benchmark. Đáng học hỏi là cách Node.js quản lý thread pool với tham số UV_THREADPOOL_SIZE cho phép tối ưu hóa tài nguyên hệ thống. Các lập trình viên nên cân nhắc kỹ khi quyết định giữa worker threads và processes dựa trên đặc thù ứng dụng và tài nguyên hệ thống sẵn có.

Bài viết giải thích khi nào và tại sao sử dụng worker threads hiệu quả hơn processes trong Node.js để tối ưu hóa hiệu năng ứng dụng.

How ORMs Still Let SQL Injection Through (and How to Close the Gaps)

Nhiều lập trình viên lầm tưởng rằng khi sử dụng ORM, nguy cơ SQL injection sẽ được loại bỏ hoàn toàn, nhưng thực tế chỉ chuyển dịch sang vị trí khác. Các ORM như Sequelize, Prisma, TypeORM, và Knex vẫn có thể bị khai thác SQL injection khi phép ánh xạ đối tượng quan hệ không được triển khai chính xác. Kẻ tấn công có thể lợi dụng các phương thức động hoặc hàm không được parameter hóa để chèn mã độc vào truy vấn. Lỗi thường gặp nhất là sử dụng template literals kết hợp với các giá trị đầu vào không được kiểm soát, dẫn đến lỗ hổng bảo hiểm nghiêm trọng. Mặc dù có SQL injection ORM vẫn tồn tại, bài viết cung cấp các giải pháp cụ thể để bảo vệ ứng dụng, nhấn mạnh tầm quan trọng của việc kiểm tra đầu vào và sử dụng prepared statements thay vì concatenation strings.

ORM có thể vẫn để lỗ hổng SQL injection đi qua nếu bạn không sử dụng chúng đúng cách.

Optimizing objects with null prototypes

V8 engine gặp vấn đề khi đối tượng với __proto__: null bị mắc kẹt ở dictionary mode. Nguyên nhân kỹ thuật nằm ở cách V8 xử lý prototype chain khi prototype được đặt thành null. Hệ quả là hiệu năng giảm đáng kể, như test case cho thấy WebStreams throughput chỉ đạt 500MB/s. Điều đáng học là thay thế literal object bằng classes hoặc Object.setPrototypeOf giúp tăng hiệu năng lên 2x, đạt 1GB/s throughput trong Node core.

Tìm hiểu cách tối ưu hiệu suất bằng cách loại bỏ nguyên mẫu null để tăng gấp đôi throughput trong Node.js.

Node.js — Node.js 26.11.0 (Current)

Node.js phiên bản 26.11.0 đã được phát hành với nhiều cải tiến đáng chú ý. Bản cập nhật này tập trung vào hiệu suất của JavaScript engine V8 và tăng cường hỗ trợ cho ES2024 features. Phiên bản mới mang lại lợi ích đáng kể cho các ứng dụng server-side và CLI tools nhờ vào bộ nhớ quản lý hiệu quả hơn. Các nhà phát triển nên cân nhắc cập nhật nếu đang sử dụng các tính năng mới nhất của ECMAScript để tối ưu hóa hiệu suất ứng dụng.

Bài viết này giúp lập trình viên nắm bắt thông tin cập nhật về phiên bản Node.js 26.11.0 và các tính năng mới quan trọng.