Qt Creator 21 - CMake Changes

A new faster algorithm to compute 64-bit signed floor division

The missing chapter of Hacker's Delight

Writing C for the Web in 2026 Isn't Insane. It Might Be the Future

Một lập trình viên đã triển khai sản phẩm web thương mại hiện đại với tính năng user accounts, Stripe payments và hệ thống search bằng ngôn ngữ C vào năm 2026. Việc lựa chọn C thay vì các framework JavaScript phổ biến như React hay VueJS giúp tối ưu hiệu năng và giảm đáng kể chi phí hosting khi xử lý hàng triệu request mỗi ngày. Dự án chứng minh rằng C hoàn toàn có thể xây dựng ứng dụng web đầy đủ tính năng khi kết hợp với công nghệ WASM (WebAssembly) để tương tác với trình duyệt và FFI (Foreign Function Interface) để tích hợp các component hệ thống. Đây là minh chứng cho xu hướng ứng dụng ngôn ngữ low-level vào web để giải quyết bài toán hiệu năng và chi phí, dù đòi hỏi kiến thức hệ thống sâu và chi phí phát triển ban đầu cao hơn.

Lập trình viên nên đọc bài này để khám phá cách ngôn ngữ C truyền thống đang định hình tương lai phát triển web hiện đại với hiệu suất vượt trội.

Blender Is Hiring: Job Openings for Software & DevOps Engineers

Blender đang tuyển dụng vị trí Software và DevOps Engineer cho các lập trình viên đam mê công nghệ 3D. Công ty cần bổ sung nhân sự để phát triển các dự án như Geometry Nodes và Blender Engine. Các ứng viên sẽ làm việc với công nghệ cụ thể như OpenGL, C++ và Python để cải thiện core functionality của phần mềm. Đây là cơ hội tốt cho những ai muốn đóng góp trực tiếp vào một dự án open-source nổi tiếng toàn cầu. Bạn sẽ được làm việc trong môi trường phát triển năng động và có tác động lớn đến cộng đồng người dùng Blender.

Bài viết này giúp lập trình viên khám phá cơ hội làm việc tại Blender, nơi họ có thể góp sức vào dự án phần mềm mã nguồn mở 3D hàng đầu thế giới.

C# now beats Rust on WASM size

Dự án NetWasm cho phép biên dịch C# và .NET CIL thành WebAssembly (WASM) cỡ nhỏ với WASI, sử dụng biên dịch ahead-of-time (AOT) kèm runtime và garbage collector (GC) tối ưu. Kỹ thuật này đạt hiệu quả đáng kinh ngạc với kích thước file output chỉ 1.1MB cho ứng dụng ASP.NET Core phức tạp, nhỏ hơn đáng kể so với Rust khi cùng triển khai WASM. Sự khác biệt chủ yếu đến từ cách .NET runtime được tinh chỉnh và GC được tối ưu hóa đặc biệt cho môi trường WASM. Đây là minh chứng rõ ràng cho thấy .NET có thể cạnh tranh sòng phẳng với các ngôn ngữ thường được coi là tối ưu cho WebAssembly về mặt kích thước.

Lập trình viên nên đọc bài này để biết cách tối ưu hóa kích thước WASM cho ứng dụng C#/.NET bằng NetWasm.

The Problem with C++ Safety (Part 1): Why “It Works” Isn’t Good Enough – MC++ BLOG

C++ liên tục bị các cơ quan như NSA và EU's Cyber Resilience Act đánh dấu là ngôn ngữ không an toàn về bộ nhớ. Bài phân tích ví dụ kiểm tra palindrome trên LinkedIn cho thấy nhiều vi phạm Core Guidelines và rủi ro kỹ thuật như truy cập chỉ mục không được kiểm tra. Dù được viết lại thành hàm is_palindrome() tổng quát hơn, mã vẫn không thể đảm bảo 100% an toàn. Bài viết chứng minh rằng "biên dịch và chạy được" không đồng nghĩa với "an toàn", và phần tiếp theo sẽ đề xuất giải pháp C++ hiện đại hơn.

Bài viết này giúp lập trình viên C++ nhận ra những lỗi bảo mật tiềm ẩn ngay cả trong code "đạt chuẩn" và hiểu sự khác biệt giữa code hoạt động và code an toàn.

Memory safety for Postgres extensions in C/C++

ClickHouse phải giải quyết vấn đề memory safety khi viết extension cho Postgres bằng C/C++, do hai ngôn ngữ này không có bảo vệ tự động. Họ xử lý bằng cách thiết lập ranh giới rõ ràng giữa C và C++ code, cùng với việc sử dụng isolated helper processes. Giải pháp này giúp ngăn chặn buffer overflow và memory leak, đặc biệt quan trọng khi xử lý dữ liệu lớn. Lập trình viên nên đọc bài để hiểu cách ClickHouse quản lý memory giữa các ngôn ngữ khác nhau và áp dụng pattern này vào các dự án của mình.

Bài viết này giải quyết các thách thức về an toàn bộ nhớ khi kết hợp C và C++ cho Postgres extensions, từ ranh giới ngôn ngữ sạch sẽ đến các tiến trình trợ lý được cách ly.

Security advisory: CVE-2026-105946 Out-of-bounds read vulnerability in NTLM authentication handling impacts Qt

Qt đã phát hiện lỗ hổng CVE-2026-105946 thuộc loại out-of-bounds read trong quá trình xử lý NTLM authentication, có thể gây rò rỉ heap memory. Lỗi này tồn tại do việc truy cập bộ nhớ vượt quá phạm vi được phân bổ trong quá trình xác thực NTLM. Hậu quả là kẻ tấn công có thể khai thác để đọc thông tin nhạy cảm từ bộ nhớ hệ thống. Người dùng cần cập nhật lên Qt phiên bản 6.11.2, 6.8.10 hoặc 6.12.0 để vá lỗi này.

Lập trình viên cần đọc bài này để tránh rủi ro bảo mật khi sử dụng Qt trong dự án, vì CVE-2026-105946 là lỗ hổng đọc ngoài giới hạn bộ nhớ trong xử lý NTLM, có thể bị khai thác để trộm dữ liệu nhạy cảm từ hệ thống.

Security advisory: CVE-2026-107590: Out-of-bounds write vulnerability in QTextCodec iconv-based encoding impacts Qt

Qt đã phát hiện ra lỗ hổng bảo mật mức độ thấp CVE-2026-107590 liên quan đến việc ghi vượt phạm vi trong QTextCodec khi sử dụng iconv encoding. Vấn đề này xảy ra do việc xử lý không chính xác các giá trị đầu vào trong quá trình chuyển đổi encoding. Người dùng cần cập nhật lên phiên bản Qt 6.8.9, 6.11.3 hoặc 6.12.0 để vá lỗi, hoặc áp dụng bản vá riêng lẻ. Lỗ hổng này cho thấy tầm quan trọng của việc kiểm soát kỹ thuật cẩn thận khi làm việc với dữ liệu đầu vào và các API hệ thống như iconv.

Lập trình viên nên đọc bài này để biết về lỗ hổng bảo hiểm out-of-b write trong Qt QTextCodec iconv và cách cập nhật bản vá hoặc phiên bản Qt mới nhất.