Security updates for Friday [LWN.net]

Yes, no AI is now a feature

LibreOffice 26.8 không tích hợp AI mặc định vì không có giải pháp nào đáp ứng đủ 6 nguyên tắc mà The Document Foundation đặt ra: kiểm soát vị trí thực thi, truyền dữ liệu không ủy quyền, không telemetry, không phụ thuộc nhà cung cấp duy nhất, định dạng đầu ra ODF và tùy chọn loại bỏ hoàn toàn. Các bản mở rộng AI hiện tại cho phép chạy mô hình cục bộ qua Ollama, LM Studio hoặc endpoint tương thích OpenAI, đảm bảo dữ liệu không rời khỏi máy. Vị thế không lợi nhuận của foundation giúp họ phản đối cách tiếp cận của các bộ văn phòng thương mại, dùng AI để tăng giá thuê bao và khóa dữ liệu người dùng. Đây không phải từ chối vĩnh viễn mà là quyết định tạm thời sẽ xem xét lại khi mô hình mở và suy luận on-premises cải thiện.

Lập trình viên nên đọc bài này để hiểu cách LibreOffice cân bằng giữa tiềm năng AI và nguyên tắc bảo mật người dùng trong phần mềm văn phòng.

New open-source browser Blanc has a different kind of UI

Blanc là trình duyệt mã nguồn mở mới loại bỏ dải tab và thanh địa chỉ truyền thống bằng một giao diện tối giản kiểu "đảo" floating. Công nghệ này thay vì hiển thị tất cả tab cùng lúc, chỉ giữ một pill duy nhất có thể di chuyển trên màn hình. Thiết kế này giải quyết vấn đề trình duyệt chiếm dụng không gian màn hình quá nhiều khi mở nhiều tab. Blanc mang lại bài học giao diện thú vị về việc triệt tiêu UI không cần thiết để tập trung vào nội dung.

Blanc trình bày cách tiếp cận mới nhất về thiết kế giao diện trình duyệt giúp lập trình viên có góc nhìn đa dạng về trải nghiệm người dùng.

Git 3.0's upcoming SHA-256 default will be a costly mistake

Git 3.0 đang chuẩn bị chuyển sang sử dụng SHA-256 làm thuật toán hash mặc định, gây ra gánh nặng chi phí khổng lồ cho toàn hệ sinh thái Git. Việc thay đổi này sẽ buộc tất cả các repository phải xử lý file lớn hơn đáng kể so với SHA-1 hiện tại, gây ra vấn đề về hiệu năng và lưu trữ. Nguyên nhân kỹ thuật nằm ở việc SHA-256 tạo ra hash 256-bit dài gấp đôi SHA-1, làm tăng kích thước object store và network traffic. Hệ quả sẽ là các dự án lớn phải đối mặt với thời gian clone/push/pull lâu hơn và không gian lưu trữ tăng gấp đôi. Điều đáng học hỏi là các quyết định thay đổi core technical specification cần cân nhắc kỹ lưỡng ảnh hưởng toàn hệ thống, không chỉ tập trung vào tính bảo mật mà còn xem xét đến hiệu năng và trải nghiệm người dùng.

Đọc bài này để hiểu về những tác động tiêu cực tiềm ẩn khi Git chuyển sang thuật toán SHA-256 mặc định.

SteamOS has landed on desktop PCs

SteamOS hiện đã có mặt trên PC desktop, mở rộng hệ sinh thái game ra ngoài hardware …

The best thing about Debian is how old all of its software is

Debian nổi tiếng với việc giữ lại các bản phần mềm cũ nhưng vẫn được hỗ trợ, ví dụ như phiên bản stable thường sử dụng các package từ 2-3 năm trước. Triết lý này xuất phát từ mục tiêu chính là ổn định tuyệt đối thay vì cập nhật liên tục như các distro khác. Hệ quả là hệ thống Debian có độ tin cậy cao ít gặp lỗi ngẫu nhiên, nhưng thiếu các tính năng mới nhất của các công nghệ như Python 3.11 hay Rust 1.70. Điểm đáng học hỏi là cách cân bằng giữa sự ổn định và cập nhật - Debian chứng minh rằng không phải lúc nào cũng cần chạy theo công nghệ mới nhất.

Bài viết này giúp lập trình viên hiểu tại sao sự ổn định và hỗ trợ lâu dài trong Debian lại quan trọng cho dự án phần mềm.

I stopped fighting anti-cheat on Linux and started using Steam Remote Play, and I don't miss dual-booting

Với việc phát triển ngày càng phức tạp của anti-cheat trên Linux, nhiều lập trình viên buộc phải cân nhắc giải pháp thay thế. Bài viết chia sẻ trải nghiệm chuyển từ dual-boot sang Steam Remote Play để giải quyết vấn đề tương tác giữa anti-cheat và hệ điều hành. Tác giả nhận thấy hiệu năng đủ tốt khi chơi các game như Valorant hay CS2 thông qua remote play với độ trễ khoảng 50ms. Giải pháp này không chỉ đơn giản hóa hệ thống mà còn tiết kiệm thời gian cài đặt bảo mật và cập nhật driver trên Windows.

Bài viết này cung cấp giải pháp thay thế hiệu quả cho lập trình viên Linux muốn chơi game mà không cần cài Windows song song.

Issue #643: When worker threads beat processes for Node efficiency — Node Weekly

Node.js đang đối mặt với thách thức hiệu năng khi xử lý tác vụ I/O nặng. Trong môi trường production, các tác vụ tính toán phức tạp có thể block event loop, làm giảm hiệu suất ứng dụng. Nghiên cứu chỉ ra rằng sử dụng worker threads trong Node.js hiệu quả hơn so với việc tạo các process riêng biệt, giảm thiểu memory overhead tới 30% và tăng throughput lên 25% trong các test benchmark. Đáng học hỏi là cách Node.js quản lý thread pool với tham số UV_THREADPOOL_SIZE cho phép tối ưu hóa tài nguyên hệ thống. Các lập trình viên nên cân nhắc kỹ khi quyết định giữa worker threads và processes dựa trên đặc thù ứng dụng và tài nguyên hệ thống sẵn có.

Bài viết giải thích khi nào và tại sao sử dụng worker threads hiệu quả hơn processes trong Node.js để tối ưu hóa hiệu năng ứng dụng.