The campaign that never stopped: tracking GhostAction from 2025 to 2026

DEV35 Hot5 min3 d agoAI

Turn Your GitHub Contribution Graph Into an ASCII City

GitHub contribution graph được biến đổi thành một thành phố ASCII độc đáo dựa trên số commit hàng ngày. Tác giả sử dụng ngôn ngữ Go để xử lý dữ liệu commit và chuyển hóa mỗi ngày có commit thành một tòa nhà với chiều cao tương ứng. Kết quả là một thành phố trực quan hóa hoạt động lập trình hàng tháng với các "tòa nhà" cao nhất thể hiện những ngày có nhiều commit nhất. Đây là một dự án thú vị để minh họa hoạt động GitHub bằng cách áp dụng kỹ thuật ASCII art vào dữ liệu cá nhân.

Bài này sẽ hướng dẫn bạn cách biến đồ thị đóng góp GitHub thông thường thành một thành phố ASCII độc đáo và thú vị.

#open-source #github #go Source

OpenBao19 Hot3 min2 d agoAI

Announcing OpenBao v2.7!

OpenBao v2.7 ra mắt với tính năng quan trọng là khả năng mở rộng ngang cho PostgreSQL, giúp tăng hiệu quả xử lý. Phiên bản này tích hợp hỗ trợ External HSM và KMS-Backed Keys, tăng cường bảo mật khóa dữ liệu. Đặc biệt, OpenBao v2.7 triển khai Post-Quantum Cryptography để chuẩn bị cho các mối đe dọa từ máy lượng tử trong tương lai. Những cải tiến này giúp OpenBao trở thành giải pháp quản lý bí mật mạnh mẽ hơn, phù hợp với cơ sở hạ tầng phức tạp và nhu cầu bảo mật cao.

OpenBao v2.7 mang đến khả năng mở rộng ngang cơ sở dữ liệu PostgreSQL, hỗ trợ HSM và KMS ngoài, cùng mật mã học lượng tử hậu thập niên cho hệ thống bảo mật mạnh mẽ hơn.

#postgresql #quantum-computing #secrets-management Source

swizec.com42 Hot4 min17 d agoAI

We now auto-approve and merge 15% of PRs

Để giải quyết vấn đề hiệu suất làm việc, công ty đã triển khai hệ thống auto-approve và merge cho 15% PRs, giúp giảm gánh nặng giám sát thủ công. Hệ thống này hoạt động dựa trên các quy tắc kỹ thuật cụ thể như GitHub Actions và custom checks, chỉ cho phép merge các thay đổi low risk. Kết quả là quy trình review được rút ngắn đáng kể, giảm thời gian chờ đợi của developer từ vài ngày xuống còn vài giờ. Bài gốc chia sẻ chi tiết về cách thiết lập hệ thống này và các metric đo lường hiệu quả, rất đáng tham khảo cho team muốn tối ưu hóa workflow CI/CD.

Hệ thống tự động phê duyệt và hợp nhất 15% pull requests giúp tiết kiệm thời gian và giảm tải công việc cho đội ngũ phát triển.

#testing #cicd #leadership Source

BleepingComputer27 Hot3 min17 d agoAI

Malicious npm packages evade install-script defenses at runtime

Chiến dịch npm với package 'indexed-btree' cho thấy tấn công chuỗi cung ứng đang phát triển khi kẻ tấn công ẩn mã độc trong hành vi runtime bình thường của package thay vì trong install-script. Kẻ tấn lợi dụng Node.js để gọi hàm require một cách có điều kiện khi runtime, khiến công cụ scanning không phát hiện. Hậu quả là hàng ngàn máy chủ bị nhiễm malware do package này có trên 12.000 lượt tải hàng tháng. Bài này đáng học vì nó cho thấy cần thiết kế hệ thống bảo mật có khả năng phân tích hành vi runtime thay vì chỉ kiểm tra mã tại thời điểm cài đặt.

Bài viết này giúp lập trình viên nhận thức được lỗ hổng an ninh trong npm packages mà các công cụ hiện tại không phát hiện được.

#cyber #javascript #github Source

Aikido Security57 Hot4 min1 mo agoAI

A Shai-Hulud npm payload came back 111 days later

Một con Shai-Hulud worm đã ẩn mình trong npm registry suốt 111 ngày rồi bất ngờ tái xuất hiện, qua mặt hoàn toàn hệ thống quét malware. Chiến thuật này khai thác khoảng trống thời gian trong cơ chế giám sát của npm, cho phép mã độc tồn tại lâu dài mà không bị phát hiện. Vụ việc này gây ra rủi ro bảo mật đáng kể cho các dự án phụ thuộc vào các package bị nhiễm. Lập trình viên nên cân nhắc thêm các bước kiểm tra bổ sung như analysis bằng công cụ như npm audit hoặc Snyk để phát hiện hành vi đáng ngờ. Điều này cho thấy giới hạn của hệ thống tự động và nhu cầu cần thiết về nhận thức cộng đồng trong việc bảo vệ ecosystem.

Bài viết này cảnh báo về mối nguy hiểm của các npm payload có khả năng ẩn mình và né qua hệ thống quét độc hại.

#cyber #nodejs #npm Source

Linear12 Hot10 min15 d agoAI

AI coding has made CI a bottleneck, so we reworked ours to keep up

Trước đây AI coding đã tạo ra điểm nghẽn trong CI/CD pipeline khiến thời gian chờ PR và chi phí vận hành tăng cao. Nguyên nhân kỹ thuật đến từ việc hệ thống CI không được tối ưu cho khối lượng công việc do AI tạo ra. Công ty đã tái thiết kế CI từ hạ tầng đến cách lập lịch và song song hóa test, giúp giảm đáng kể thời gian chờ PR và chi phí chạy. Họ sử dụng các kỹ thuật như test parallelization và workflow scheduling để tối ưu hóa hiệu suất. Bài viết mang lại bài giá trị về cách tiếp cận CI/CD như một hệ thống thống nhất thay vì các component riêng lẻ.

Bài viết này giúp lập trình viên tối ưu hóa hệ thống CI để giảm thời gian chờ PR và chi phí vận hành khi AI code ngày càng phổ biến.

#typescript #cicd #github-actions Source

Awesome Go21 Hot11 min19 d agoAI

Scaling Golang CI by Replacing actions/setup-go

cloudx-io/setup-go là giải pháp thay thế nhanh hơn và thông minh hơn cho actions/setup-go trong pipeline CI của Go. Thay thế actions/setup-go giúp giảm thời gian CI từ 60% xuống 80%, đặc biệt với các dự án sử dụng Go module cache. Hệ quả là việc build pipeline trở nên nhanh hơn đáng kể, giúp tăng tốc độ feedback loop cho các lập trình viên. Điều đáng học là việc tối ưu các dependency trong CI có thể tạo ra khác biệt lớn về hiệu năng, không nhất thiết phải thay đổi codebase.

Sử dụng cloudx-io/setup-go giúp tăng tốc độ CI và tối ưu hóa quy trình làm việc với Golang.

#go #cicd #github-actions Source

Infisical1 Hot8 min3 d agoAI

Agent Proxy: Secure Credential Brokering for Agents

Infisical Agent Proxy thay thế Agent Vault, là giải pháp bảo mật cho AI agents sử dụng credential mà không cần lưu trữ giá trị thực. Công nghệ này hoạt động bằng cách tạo proxy layer giữa agents và hệ thống credentials, đảm bảo dữ liệu nhạy cảm không bao giờ xuất hiện trong memory. Agent Proxy giảm thiểu nguy cơ rò rỉ dữ liệu khi agents bị tấn công, kể cả trong môi trường không đáng tin cậy. Các nhà phát triển nên cân nhắc giải pháp này khi triển khai AI agents cần xử lý credentials như API keys hoặc database passwords.

Infisical Agent Proxy giúp lập trình viên bảo mật thông tin nhạy cảm cho AI agent mà không cần lưu trữ trực tiếp các giá trị thật.

#ai-agent #prompt-injection #secrets-management Source

The campaign that never stopped: tracking GhostAction from 2025 to 2026

Recommended for you

Bình luận

Turn Your GitHub Contribution Graph Into an ASCII City

Announcing OpenBao v2.7!

We now auto-approve and merge 15% of PRs

Malicious npm packages evade install-script defenses at runtime

A Shai-Hulud npm payload came back 111 days later

AI coding has made CI a bottleneck, so we reworked ours to keep up

Scaling Golang CI by Replacing actions/setup-go

Agent Proxy: Secure Credential Brokering for Agents

One account, the whole ecosystem

8syncdev.com

Courses

Coding practice

IELTS

ZUS — AI IDE

mind0

AcoLeads