Use Paicku to containerize and test any app with buildpacks and Node.js

Adventures in Nodeland52 Hot4 min2 d agoAITop

How Booking.com cut Node.js costs by 38% with Watt

Booking.com đã tiết giảm chi phí compute cho Node.js tới 38% khi chuyển từ pm2 sang Watt. …

The Art of Simplicity95 Hot2 min8 d agoAI

Docker: No space left on device

Docker gặp lỗi "No space left on device" khi đĩa đầy ảnh hưởng đến hoạt động của engine. Nguyên nhân kỹ thuật là do không gian lưu trữ bị đầy do các container, image, builder cache tích tụ. Hệ quả là các hoạt động của Docker bị đình trệ. Để khắc phục, cần sử dụng lệnh docker system df để kiểm tra sử dụng dung lượng, sau đó dùng docker container prune, docker image prune -a hay docker system prune -a để dọn dẹp. Bài viết nhấn mạnh các volumes không bị xóa trừ khi có chỉ định cụ thể, đây là điểm quan trọng để tránh mất dữ liệu bất ngờ.

Bài viết này giúp lập trình viên giải quyết lỗi "No space left on device" trong Docker bằng cách chẩn đoán và dọn dẹp tài nguyên hiệu quả.

#docker #containers Source

freeCodeCamp62 Hot10 min8 d agoAI

How ORMs Still Let SQL Injection Through (and How to Close the Gaps)

Nhiều lập trình viên lầm tưởng rằng khi sử dụng ORM, nguy cơ SQL injection sẽ được loại bỏ hoàn toàn, nhưng thực tế chỉ chuyển dịch sang vị trí khác. Các ORM như Sequelize, Prisma, TypeORM, và Knex vẫn có thể bị khai thác SQL injection khi phép ánh xạ đối tượng quan hệ không được triển khai chính xác. Kẻ tấn công có thể lợi dụng các phương thức động hoặc hàm không được parameter hóa để chèn mã độc vào truy vấn. Lỗi thường gặp nhất là sử dụng template literals kết hợp với các giá trị đầu vào không được kiểm soát, dẫn đến lỗ hổng bảo hiểm nghiêm trọng. Mặc dù có SQL injection ORM vẫn tồn tại, bài viết cung cấp các giải pháp cụ thể để bảo vệ ứng dụng, nhấn mạnh tầm quan trọng của việc kiểm tra đầu vào và sử dụng prepared statements thay vì concatenation strings.

ORM có thể vẫn để lỗ hổng SQL injection đi qua nếu bạn không sử dụng chúng đúng cách.

#nodejs #sql #appsec Source

Adventures in Nodeland83 Hot6 min9 d agoAI

Optimizing objects with null prototypes

V8 engine gặp vấn đề khi đối tượng với __proto__: null bị mắc kẹt ở dictionary mode. Nguyên nhân kỹ thuật nằm ở cách V8 xử lý prototype chain khi prototype được đặt thành null. Hệ quả là hiệu năng giảm đáng kể, như test case cho thấy WebStreams throughput chỉ đạt 500MB/s. Điều đáng học là thay thế literal object bằng classes hoặc Object.setPrototypeOf giúp tăng hiệu năng lên 2x, đạt 1GB/s throughput trong Node core.

Tìm hiểu cách tối ưu hiệu suất bằng cách loại bỏ nguyên mẫu null để tăng gấp đôi throughput trong Node.js.

#javascript #performance #nodejs Source

Fast, disk space efficient package manager | pnpm2 Hot8 min1 d agoAI

pnpm 12.10.0

pnpm 12.10.0 giới thiệu experimental loaded node linker mới và cho phép pnpm-lock.yaml ghi cài đặt resolution. Phiên bản này đọc cached registry metadata nhanh hơn và sửa nhiều lỗ hổng bảo mật, trong đó có vấn đề dependency version ghi file bên ngoài global virtual store. Lập trình viên làm việc với môi trường Node.js nên cập nhật để tận hưởng tính năng mới và vá bảo mật quan trọng. Phiên bản này đặc biệt hữu ích cho các dự án lớn cần quản lý dependency hiệu quả.

Lập trình viên cần đọc để khám phá Node Linker mới trong pnpm, giúp cải thiện hiệu năng giải quyết phụ thuộc và tránh vấn đề bảo mật khi phụ thuộc viết file ngoài thư mục cài đặt toàn cục.

#security #nodejs #pnpm Source

DEV52 Hot10 min9 d agoAI

Everyone's learning to prompt better. That's the wrong skill.

Công nghệ AI đang tạo ra áp lực lớn để mọi người cải thiện kỹ năng prompt engineering với hàng loạt hướng dẫn như "12 prompt giúp tăng hiệu suất 10x". Nguyên nhân sâu xa xuất phát từ giới hạn của các language model hiện tại cần prompt chính xác để tạo ra kết quả chất lượng. Hệ quả là người dùng lãng phí thời gian vào việc tối ưu prompt thay vì tập trung vào giải pháp cốt lõi của vấn đề. Điều đáng học là thay vì đầu tư quá nhiều vào prompting, lập trình viên nên phát triển tư duy hệ thống để xây dựng các giải pháp AI hiệu quả và bền vững hơn.

Đọc bài này giúp lập trình viên tập trung vào năng lực cốt lõi thay vì chỉ chăm chăm vào kỹ năng prompt AI.

#ai #webdev #career Source

Mabl Engineering Blog2 Hot7 min1 d agoAI

Fixing the Verification Gap in the AI-Native SDLC

Flaky tests đang làm giảm niềm tin của developer. Bài viết chỉ ra việc cắt giảm xuống còn 17 PR gate tests giá trị cao đã cải thiện đáng kể độ tin cậy của hệ thống CI/CD. Thời gian merge được rút ngắn đáng kể nhờ loại bỏ các test không cần thiết. Hơn nữa, phương pháp này khôi phục niềm tin của team vào quy trình testing tổng thể. Lập trình viên nên đọc bài gốc để hiểu cách xác định và chọn lọc những test giá trị cao trong AI-Native SDLC.

Bài viết này giúp lập trình viên hiểu cách cải thiện độ tin cậy của CI/CD và phục hồi niềm tin vào quy trình phát triển AI.

#ai-agent #testing #cicd Source

freeCodeCamp23 Hot55 min6 d agoAI

The Node.js and Express.js Handbook for Beginners – Servers, Routes, Routers, and Views Explained

Node.js là runtime environment cho việc thực thi JavaScript ngoài trình duyệt web. Bài viết giải thích cách xây dựng server, routes, routers và views trong Express.js framework cho các ứng dụng back-end. Node.js cung cấp APIs và công cụ cần thiết để phát triển từ các script nhỏ đến ứng dụng quy mô lớn. Bài hướng dẫn này sẽ giúp lập trình viên nắm vững các khái niệm cơ bản về xây dựng ứng dụng web server với Node.js và Express.js.

Bài viết này cung cấp kiến thức nền tảng cần thiết để xây dựng ứng dụng back-end với Node.js và Express.js từ cơ bản đến nâng cao.

#javascript #nodejs #express Source

Use Paicku to containerize and test any app with buildpacks and Node.js

Recommended for you

How Booking.com cut Node.js costs by 38% with Watt

Bình luận

Docker: No space left on device

How ORMs Still Let SQL Injection Through (and How to Close the Gaps)

Optimizing objects with null prototypes

pnpm 12.10.0

Everyone's learning to prompt better. That's the wrong skill.

Fixing the Verification Gap in the AI-Native SDLC

The Node.js and Express.js Handbook for Beginners – Servers, Routes, Routers, and Views Explained

One account, the whole ecosystem

8syncdev.com

Courses

Coding practice

IELTS

ZUS — AI IDE

mind0

AcoLeads