#apache

How to handle web requests in C with CGI 1.1

Trong bối cảnh xây dựng ứng dụng web bằng C, bài viết hướng dẫn sử dụng CGI 1.1 để xử lý request từ web server như Apache. Nguyên nhân kỹ thuật là cần cơ chế tương tác giữa C executable và web server do C không có built-in hỗ trợ web như Python hay PHP. Hệ quả là bạn có thể tạo ứng dụng web mạnh mẽ bằng C nhưng cần hiểu cách xử lý environment variables, stdin và stdout. Bài sẽ chỉ cụ thể cách decode form data, handle HTTP errors và cấu hình Apache để chạy CGI executable. Điều đáng học là cách quản lý resource và security khi dùng CGI do mỗi request tạo process mới khác với các framework web hiện đại.

Bài viết này giúp lập trình viên C hiểu cách xử lý yêu cầu web qua CGI 1.1 để xây dựng ứng dụng web hiệu quả.

What the ASF Responsible AI Initiative Has Built So Far

The Apache Software Foundation's Responsible AI Initiative (RAI), launched in April 2026, is progressing across three areas: access to AI models and tooling, project-level ecosystem support, and community engagement. Through Anthropic's Project Glasswing program, ASF teams completed security scans across 75 PMCs and 230 repositories in three days. New projects Apache Magpie (agent-assisted maintainership) and Apache Sourcelume (AI training data provenance) support the charter. RAI will present an LLMAO hackathon and a Responsible AI Roundtable at Community Over Code Glasgow, October 11-14, 2026, discussing AI's impact on open source maintainership, committer attraction, and vulnerability report overload.

Security scanning at Foundation scale

The Apache Software Foundation ran full security scans across 230 repositories over a three-day window in August 2026, using Anthropic's Claude Mythos 5 model via the Project Glasswing security program. The effort, part of ASF's Responsible AI Initiative, combined a homegrown OWASP ASVS-based audit pipeline (running on the Tooling team's Gofannon agent platform) with Glasswing's harness running parallel Claude Code sessions. 75 PMCs covering 180+ repositories built threat models beforehand, which cut scanning cost by roughly one-fifth and reduced false positives. Findings, including drafted patches for critical vulnerabilities, are now flowing through ASF's official disclosure path to project maintainers. Planned next steps include incremental scanning, additional OWASP scan types, and a self-serve scanning model with token budgets.

ASF Plus One Newsletter: August 2026

The August 2026 ASF Plus One newsletter rounds up foundation-wide news: keynote speakers announced for Community Over Code Glasgow, Apache Fluss, Apache Pony Mail, and Apache Iggy graduating to Top-Level Projects, Apache Sourcelume joining as a TLP for AI training-data provenance, and several project anniversaries. It also covers the FY2026 Annual Report highlighting the ASF's 10,000th committer, the Apache Trusted Releases (ATR) platform automating release tasks like SBOM validation and compliance checks, and a president's letter reflecting on the year's milestones including CRA compliance work and Google Summer of Code mentoring.

Gaming the system: how a Chinese-speaking actor turned Brazilian government sites into an SEO weapon

Một'acteur nói tiếng Trung đã nhắm vào một số trang web chính phủ Brazil để sử dụng chúng như công cụ SEO, nhằm đẩy lên thứ hạng tìm kiếm cho các từ khóa liên quan đến trò chơi và cá cược. Họ khai thác lỗ hổng trong các plugin cũ và cơ chế xác thực yếu trên các miền .gov.br để chèn liên kết ẩn và nội dung cloaked, khiến các trang này xuất hiện ở vị trí cao trong kết quả của Google. Khi các liên kết spam được lập chỉ mục, lưu lượng truy cập không mong muốn được định hướng tới các trang đích của'acteur, đồng thời làm giảm uy tín và tăng nguy cơ bị xử phạt bởi công cụ tìm kiếm. Bài học chính là cần cập nhật thường xuyên các thành phần CMS, áp dụng kiểm soát truy cập chặt chẽ và giám sát liên tục để phát hiện việc chèn liên kết trái phép trước khi chúng ảnh hưởng đến xếp hạng tìm kiếm. Ngoài ra, việc thực hiện kiểm tra bảo mật định kỳ và sử dụng công cụ phát hiện thay đổi nội dung thực thời giúp giảm thiểu rủi ro tấn công SEO poisoning.

Bài viết tiết lộ cách một diễn viên nói tiếng Trung biến trang web chính phủ Brazil thành công cụ SEO bất hợp pháp, giúp lập trình viên nhận diện và phòng thủ các lỗ hổng bảo mật tương tự.

The Grails Plugin Has a New Home: Apache Grails

The Grails plugin for IntelliJ IDEA (which provides framework-aware coding assistance, GSP tooling, and GORM integration) has moved to the Apache Grails project. The Apache Software Foundation (ASF),

Reading Application Error Logs: Nginx, Apache & System Logs

Bài viết cung cấp hướng dẫn tra cứu nhanh cách đọc các dòng log lỗi của Nginx, Apache và Linux syslog, giải thích ý nghĩa từng trường với ví dụ thực tế được chú thích. Đối với Nginx, một dòng lỗi thường có dạng "2024/09/26 12:34:56 [error] 12345#0: *6789 client 192.168.1.

Hướng dẫn này giúp bạn hiểu rõ các dòng lỗi trong Nginx, Apache và syslog để nhanh chóng giải quyết sự cố.