Security updates for Tuesday [LWN.net]

The Agentic SOC – From AI Theater to Real Defense

Bối cảnh là cuộc đua chuyển SOC (Security Operations Center) từ mô hình cảnh báo thụ động sang SOC "agentic" có khả năng tự hành động. Nguyên nhân kỹ thuật xuất phát từ thực trạng "AI theater" khi nhiều tổ chức triển khai AI/ML chỉ để trình diễn chứ không đem lại hiệu quả đo lường được. Hệ quả là SOC truyền thống bị quá tải bởi alerts, trong khi SOC agentic có thể giảm thiểu rủi ro an ninh nhờ các tác nhân (agents) hoạt động tự động. Điều đáng học là cần ưu tiên các KPI đo lường cụ thể (như giảm 30% thời gian phản hồi) và đào tạo lại vai trò của analyst từ quản lý alerts sang quản lý các agents.

Bài viết này giúp lập trình viên hiểu cách chuyển từ "AI theater" sang phòng thủ an ninh thực tế bằng cách tập trung vào KPI đo lường được và quản lý agent hiệu quả.

The Linux Kernel AI Flood, Linux 7.2 Release & Other August Highlights

Trong tháng 8, Phoronix báo cáo rằng lượng bản vá nhân Linux được tạo bởi AI/LLM tăng đáng kể, khiến các nhà bảo trì staging phải áp dụng chính sách từ chối trừ khi đó là bản vá bảo mật thực sự. Đây là bối cảnh kỹ thuật khi các công cụ sinh mã tự động bắt đầu được đưa vào quy trình phát triển nhân, nhưng chất lượng và tính an toàn của chúng vẫn chưa được đảm bảo đầy đủ. Hệ quả là số CVE đang tiến gần tới 2.000 mỗi bản phát hành, đồng thời Linux 7.2 đã được ra mắt phiên bản ổn định và Linus Torvalds từng nhận được hỗ trợ từ AI trong một phiên debug phức tạp. Ngoài ra, Debian đã tổ chức bỏ phiếu về việc sử dụng AI sinh tạo có trách nhiệm, trong khi một số nhà bảo trì lâu năm như người giữ CIFS/SMB3 đã qua đời và một nhà phát triển Arch Linux đã từ chức. Bài học từ những sự kiện này là cần có quy trình kiểm tra, xác thực và quản lý bản vá được tạo bởi AI một cách rõ ràng, để tránh làm tăngภาระ bảo mật và duy trì ổn định của nhân Linux.

Bài viết này giúp lập trình viên hiểu tác động của AI đến quá trình phát triển Linux kernel và cập nhật các sự kiện công nghệ quan trọng trong tháng.

GUIs should be fully keyboard-driven

GUI cần được điều khiển hoàn toàn bằng phím tắt để người dùng không phụ thuộc vào chuột. …

I capped CPU and RAM on my Docker containers, and my entire self-hosted homelab became reliable

Trong môi trường self‑hosted homelab, việc nhiều container Docker cạnh tranh CPU và RAM thường gây treo và lỗi out‑of‑memory. Tôi bật capping CPU bằng --cpus và capping RAM bằng --memory cho từng container để giới hạn mức tài nguyên mỗi service có thể dùng. Khi các container chỉ được phép dùng tài nguyên được quy định, các service khác không bị gián đoạn và latency giảm đáng kể. Hệ thống homelab trở nên ổn định ngay cả khi phần cứng vẫn giữ nguyên, không cần nâng cấp máy chủ. Bài học là công bằng trong phân phối tài nguyên thường quan trọng hơn sức mạnh tính toán khi duy trì dependability.

Bài viết này giúp lập trình viên hiểu cách tối ưu hóa tài nguyên Docker để tăng độ ổn định cho hệ thống homelab.

6 AppSec CTOs Debate Open Source Supply Chain Security at Black Hat

6 AppSec CTOs, trong đó có CTO của Socket là Ahmad Nassri, tham dự tại Black Hat để bàn về bảo mật software supply chain. Họ nhấn mạnh mối đe dọa từ active malware và lỗ hổng trong package manager gây nguy cơ xâm nhập vào các phụ thuộc. Nếu không kiểm soát, các cuộc tấn công có thể làm hỏng toàn bộ hệ thống phụ thuộc và gây thiệt hại nghiêm trọng. Do đó, việc áp dụng các biện pháp giám sát và kiểm tra bảo mật khi phát hành gói là cần thiết để giảm thiểu rủi ro. Đọc bài gốc giúp bạn nắm bắt chi tiết về chiến lược phòng thủ và các công cụ thực tiễn.

Lập trình viên nên đọc bài này để hiểu rõ các rủi ro an ninh chuỗi cung ứng phần mềm và cách bảo vệ dự án của mình khỏi mã độc.

August 2026 Security Releases · Express.js

Các bản vá bảo mật cho các gói hbs, multer và morgan đã được phát hành trongגרת bản cập nhật bảo mật của Express.js tháng 8/2026. Những lỗ hổng này liên quan đến cách xử lý template, tải file và ghi log, cho phép kẻ tấn công thực hiện các hành động như chèn mã hoặc truy cập dữ liệu không ủy quyền nếu không được vá. Việc không cập nhật có thể dẫn đến rủi ro bị khai thác trong môi trường sản xuất, đặc biệt là khi các ứng dụng phụ thuộc vào các gói này để xử lý yêu cầu HTTP. Do đó, tất cả người dùng được khuyến nghị nâng cấp ngay lên phiên bản mới nhất của mỗi gói để khắc phục các lỗ hổng đã biết. Bài học là luôn theo dõi cảnh báo bảo mật của các dependencies và áp dụng vá kịp thời để giảm thiểu nguy cơ tấn công.

Lập trình viên nên đọc bài này để cập nhật các bản vá bảo mật quan trọng cho các thư viện Express.js phổ biến như hbs, multer và morgan.

Compact Allwinner A733 SBC offers HDMI, USB-C DP, GbE, WiFI 6, PCIe FFC connector for $26.5 and up

Orange Pi Zero 4 là một single board computer (SBC) Allwinner A733 với giá $26.5 và lên, hỗ trợ tới 8GB RAM, lưu trữ eMMC/UFS và cổng microSD. Nguyên nhân kỹ thuật: nó tích hợp HDMI, USB‑C DP, GbE, WiFi 6 và cổng PCIe FFC, cung cấp các giao thức video, dữ liệu và mạng cao tốc. Hệ quả: các interface này cho phép chạy hệ điều hành Linux đầy đủ, kết nối màn hình ngoài, mạng Gigabit và mở rộng lưu trữ mà không cần adapter phụ. Điều đáng học: với giá thành cạnh tranh và đầy đủ các cổng, Orange Pi Zero 4 phù hợp cho các dự án IoT và edge computing, giúp giảm chi phí phần cứng và tăng tốc phát triển. Nếu bạn cần thông số chi tiết hơn hoặc thông tin driver, nên xem bài

Orange Pi Zero 4 mang đến hiệu năng ấn tượng với giá chỉ từ 26.5 đô la, là lựa chọn hoàn hảo cho dự án IoT và hệ thống nhúng của bạn.