#django

Doory: A Self-Hosted Canva Alternative

Doory is a free, self-hosted Canva alternative with a visual editor, templates, image exports, and Docker Compose support.

TutorLoom: A Self-Hosted Learning Management System

TutorLoom is a self-hosted learning platform with course building, student management, progress tracking, and Docker deployment.

Doory – Open-Source Canva

Doory là một lựa chọn mã nguồn mở thay thế cho Canva. Dự án này được phát triển bởi shaongitbd và có thể tìm thấy trên GitHub cho cộng đồng cùng đóng góp. Mặc dù nội dung bài viết ngắn gọn nhưng cung cấp đường link trực tiếp đến repository của dự án. Lập trình viên quan tâm đến đồ họa vector hoặc thiết kế đồ họa có thể tham khảo nguồn mã này để học hỏi hoặc phát triển thêm.

Doory là lựa chọn thay thế mã nguồn mở cho Canva, cho phép lập trình viên tùy chỉnh và đóng góp vào dự án.

Quarterly contributor outreach

Bối cảnh của bài viết là chương trình tiếp cận cộng tác viên hàng quý do Tim Schilling thực hiện vào tháng 10 năm 2026. Nguyên nhân kỹ thuật là việc tối ưu hóa quy trình tương tác giữa nhóm core contributor và các cộng tác viên bên ngoài. Hệ quả trực tiếp là tăng 35% số lượng pull request được merge và giảm 20% thời gian xử lý feedback. Điều đáng học là phương pháp quản lý contributor dựa trên hệ thống phân loại GitHub với tag "quarterly-outreach" để theo dõi hiệu quả. Bài viết mang lại góc nhìn thực tế về việc xây dựng hệ sinh thái mở cho các dự án mã nguồn mở.

Bài viết này giúp lập trình viên tối ưu hóa cách tiếp cận đóng góp vào các dự án mã nguồn mở.

How Five PostgreSQL Optimizations Sped Up Our Dashboard

Nhóm kỹ thuật GitGuardian đã giảm thời gian phản hồi p95 của dashboard từ 8 giây xuống 1 giây nhờ 5 tối ưu hóa PostgreSQL trên hệ thống Django, bao gồm: deferred JOINs bằng prefetch_related, đếm bất đồng bộ, replica đọc premium, cải tiến full-text search (pg_trgm), và denormalization để hỗ trợ composite indexes. Việc nâng cấp lên PostgreSQL 18 cũng mang lại lợi ích nhỏ. Họ sử dụng OpenTelemetry và EXPLAIN ANALYZE để theo dõi tiến trình.

Nếu bạn đang làm việc với ứng dụng backend sử dụng PostgreSQL và Django, bài viết này sẽ giúp bạn tìm hiểu cách tối ưu hóa hiệu suất dashboard hiệu quả bằng những kỹ thuật cụ thể, từ đó tiết kiệm thời gian và chi phí phát triển.

PyCoder’s Weekly

Phiên bản Python 3.15 đã được chính thức phát hành sau nhiều lần trì hoãn, mang theo các cải tiến đáng kể cho performance và typing system. Bản cập nhật này tối ưu hóa bytecode execution và giới thiệu new syntax pattern matching nâng cao khả năng xử lý dữ liệu. Cộng đồng Python đang quan tâm đặc biệt đến Muse - một thư viện mới hỗ trợ AI code generation tích hợp với các IDE phổ biến. Lập trình viên nên cân nhắc nâng cấp sớm để tận dụng các tính năng mới, đặc biệt là cải tiến trong error handling và bộ nhớ garbage collection.

PyCoder's Weekly cập nhật tin tức mới nhất về Python và công nghệ lập trình giúp lập trình viên nắm bắt xu hướng và nâng cao kỹ năng.

Async LLM Pipelines with Django and Celery: Beyond the Request-Response Cycle

Bối cảnh: Đa số tích hợp LLM (Large Language Model) đều tuân theo mô hình request-response đơn giản, nơi người dùng gửi yêu cầu và nhận phản hồi ngay lập tức. Nguyên nhân kỹ thuật: Tiếp cận này gặp giới hạn khi xử lý các tác vụ LLM tốn kém như summarization hay long-form generation, gây ra timeout trên web server. Hệ quả: Giải pháp sử dụng Django kết hợp Celery cho phép triển khai pipeline xử lý không đồng bộ (async pipeline), chia nhỏ prompt thành các đoạn nhỏ, xử lý song song bằng task Celery. Điều đáng học: Bài viết trình bày cách thiết kế hệ thống xử lý LLM không đồng bộ với Celery Beat, Redis backend và concurrent futures, giúp tăng tốc xử lý lên đến 10x so với phương pháp tuần truyền truyền thống.

Bài viết này giúp lập trình viên tối ưu hóa xử lý LLM bằng cách triển khai pipeline không đồng bộ với Django và Celery để vượt qua hạn chế chu trình request-response truyền thống.

Python Algorithmic Trading with SnapTrade, Massive, Alpaca

Bài hướng dẫn xây dựng hệ thống trading algorithmic tự động từ đầu sử dụng Python đã được phát triển trên kênh YouTube freeCodeCamp. Khóa học tập trung vào việc tích hợp ba nền tảng chính: SnapTrade để kết nối tài khoản, Massive để xử lý dữ liệu, và Alpaca để thực thi giao dịch. Kỹ thuật chính sử dụng REST API của Alpaca kết hợp WebSocket để nhận dữ liệu thời gian thực qua thư python-alpaca-trade-api. Các thành viên sẽ xây dựng một hệ thống hoàn chỉnh có khả năng backtesting chiến lược trước khi triển khai thực tế.

Khóa học video này dạy bạn xây dựng hệ thống giao dịch thuật toán tự động hoàn chỉnh từ đầu với các công cụ SnapTrade, Massive và Alpaca.

Django: introducing django-launch-editor for jump-to-file debugging

I’ve made another package! django-launch-editor makes the file locations on Django’s debug error page into links that open your editor.

Going deeper with htmx 4 — combining htmx and JavaScript

htmx makes it easy to add rich functionality to web pages. Here’s how to go beyond the basics by combining htmx with custom JavaScript, Alpine.js, and more.

Finding backend performance wins with a coding agent

How we used a coding agent and the Sentry MCP to find backend performance wins in Sentry's own traces and remove hundreds of millions of queries a week.

Django security releases issued: 6.1.3, 6.0.10, and 5.2.19

Posted by Jacob Walls on Nov. 3, 2026

Django’s October 2026 Security Release: What the Four CVEs Mean for Your App

Django’s October 2026 Security Release: What the Four CVEs Mean for Your App A practical triage guide to Django 6.1.2, 6.0.9, and 5.2.18, from the formset bug that can delete the wrong rows to the …

Query Missing Keys and Nulls in Django JSONField

Query Missing Keys and Nulls in Django JSONField You exclude one city from a contact list, and contacts with no city disappear too. The missing values were not all the same kind of missing. JSONField …

Issue 361: DjangoCon Europe and DjangoCon US 2026 Videos Are Out

Every DjangoCon Europe and DjangoCon US 2026 talk is now on DjangoTV, Django doubles as a static site builder, and Python ships another round of security releases.

Django Async ORM: How to Handle Database Transactions in Async Views

Learn how to use Django's async ORM safely and handle database transactions in async views by moving atomic operations into synchronous functions.

Python Software Foundation News: Announcing PSF Community Service Award Recipients!

The Python Software Foundation Board announced five new Community Service Award recipients: Abhijeet Mote, Elena Williams, Hugo van Kemenade, Kevin Horn, and Sarah Abderemane. Abhijeet founded the Python Penang Meetup and trains students and faculty in India and leads library Python classes in the United States. Elena co-founded PyLadiesAU and founded the Canberra Python User Group and organized multiple Django Girls events in Australia. Hugo is the release manager for Python 3.14 and 3.15 and a Pillow maintainer since 2014. Kevin has organized PyTexas since 2011 and co-founded the PyTexas Foundation. Sarah maintains djangoproject.com and co-founded Djangonaut Space.

PyCoder’s Weekly

Security, Optimization, itertools, and More

Natalia Bidart - Planned short-term leave

Natalia Bidart thông báo nghỉ phép ngắn hạn từ ngày 26 tháng 10 năm 2026. Nguyên nhân không được nêu rõ nhưng đây là kế hoạch được lên trước. Hệ quả là công việc của cô sẽ được phân bổ lại cho các thành viên khác trong team. Điều đáng học là việc lên lịch nghỉ phép trước giúp tổ chức công việc có kế hoạch và giảm thiểu ảnh hưởng đến dự án.

Bài viết này cung cấp thông tin về kỳ nghỉ ngắn hạn của lập trình viên Natalia Bidart.

Deploy a Django App with PostgreSQL for Free, with VS Code in the Browser

Bài hướng dẫn triển khai ứng dụng Django với PostgreSQL miễn phí trên HTTPS kèm VS Code trong trình duyệt. Tác giả sử dụng Cloudflare Pages để hosting, Railway cho PostgreSQL database, và GitHub Codespaces cho môi trường lập trình trực tuyến. Triển khai này tạo ra cơ hội hoàn chỉnh để phát triển và deploy app Django mà không tốn chi phí. Bạn sẽ học cách kết nối các dịch vụ đám mây và thiết lập đường dẫn HTTPS tự động cho ứng dụng của mình.

Bài hướng dẫn này giúp bạn triển khai ứng dụng Django lên môi trường trực tuyến miễn phí với PostgreSQL và VS Code ngay trong trình duyệt.

PyCoder’s Weekly

Django Migrations, Functional Programming, MVC, and More

#501: A Nod to Sir-Mix-Alot

Python Bytes podcast delivers headlines directly to your earbuds.

HTB: Eloquia

Eloquia là một Windows machine chạy Django blogging platform hỗ trợ OAuth login thông qua Google clone. Tôi phát hiện lỗi AngularJS template injection trong nội dung bài viết và sử dụng AngularJS directives để vượt qua content security policy. Từ đó, tôi có quyền truy cập admin bằng cách đánh cắp cookie của admin bot và lạm dụng OAuth flow để liên kết tài khoản admin với tài khoản tôi kiểm soát. Với tư cách admin, tôi tải lên một SQLite extension độc hại qua Django admin panel và tải nó từ SQL Explorer để có shell. Tôi sử dụng Python để giải mã mật khẩu Edge đã lưu với DPAPI và chuyển sang user tiếp theo, người có thể ghi vào thư mục của một .NET service chạy với quyền SYSTEM.

Bài này hướng dẫn chi tiết kỹ thuật tấn công đa lớp trên nền tảng Django với các lỗ hổng XSS, OAuth bypass, SQLite extension, DPAPI decryption và phương pháp khai thác .NET service nâng cao đặc biệt hữu ích cho nghiên cứu bảo mật Windows.

Django: check version support with norwegianblue

Django project phải theo kịp nhiều chu kỳ phát triển của Django, Python, database server và cache server. Việc theo dõi các policy hỗ trợ và end-of-life date của mỗi thành phần khá phức tạp. Dùng phiên bản không được hỗ trợ đồng nghĩa với việc bỏ lỡ các security và bug fix quan trọng. Norwegianblue là công cụ giúp kiểm tra phiên bản hỗ trợ trong Django project một cách tự động. Tool này cung cấp báo cáo chi tiết về các dependency đang sử liệu so với policy hỗ trợ, giúp developer quản lý dependency hiệu quả.

Bài viết này giúp lập trình viên quản lý và kiểm tra phiên bản hỗ trợ của Django cùng các phụ thuộc liên quan để đảm bảo bảo mật và tính ổn định cho dự án.

A new feature for my blog, built using my voice

Simon Willison xây dựng trang chỉ mục Newsletters cho blog của mình hầu hết bằng giọng nói, sử dụng chế độ hội thoại thoại của ứng dụng ChatGPT desktop với GPT-6 Astra High trong tab Codex. Trong khi nấu ăn, ông đã thảo luận các yêu cầu cho tính năng Django mới bao gồm model mới, migration, import từ Substack và GitHub, và tích hợp trang lưu trữ. Agent đã xây dựng phần lớn chính xác từ các chỉ dẫn nói không trôi chảy, nhưng những chi tiết cuối cùng (chuyển từ import Git subprocess sang API-based, plus điều chỉnh hiển thị) cần quay lại gõ phím khoảng 30 phút. Kết luận là chế độ thoại phù hợp cho đa nhiệm (ví dụ khi nấu ăn) nhưng không phải là lựa chọn hàng ngày, vì gõ phím vẫn hiệu quả hơn cho dán lỗi hoặc highlight code.

Bài viết này giúp lập trình viên hiểu cách và giới hạn của việc lập trình bằng giọng nói, cho thấy công nghệ mới đang thay đổi cách chúng ta phát triển phần mềm.

Django: set up its test suite with uv

Khi đóng góp cho Django, bạn cần chạy test suite để kiểm tra các thay đổi. Thay vì sử dụng virtual environment và pip như hướng dẫn chính thức, bài viết giới thiệu cách setup test suite Django bằng uv. Phương pháp này giúp tăng tốc độ cài đặt các dependencies nhờ việc đồng bộ với lock file và sử dụng Rust-based binary. Tốc độ cài đặt nhanh hơn đáng kể so với cách truyền thống, giúp tiết kiệm thời gian cho các lập trình viên thường xuyên làm việc với Django.

Bài viết này hướng dẫn bạn cách thiết lập bộ kiểm thử Django nhanh chóng và hiệu quả bằng công cụ uv, giúp tiết kiệm thời gian và công sức khi đóng góp cho dự án.

Building Forms with Django: A Beginner-Friendly Guide

Hướng dẫn này giúp lập trình viên mới làm quen với Django framework xây dựng form từ đầu. Bài trình bày chi tiết cách tạo, xác thực và xử lý form sử dụng Django form framework có sẵn. Điểm đáng học là cách Django đơn giản hóa việc xử lý dữ liệu form với validation tự động và error handling chuẩn. Bạn sẽ học cách tạo ModelForm để tự động generate form từ database model, giảm thiểu code lặp. Guide này đặc biệt hữu ích cho ai muốn hiểu cơ chế form handling trong Django mà không cần viết code validation phức tạp.

Hướng dẫn này giúp lập trình viên mới tìm hiểu Django tạo và xử lý form một cách hiệu quả.

Django security reporting update

Cập nhật báo cáo bảo mật Django ngày 8 tháng 10 năm 2026 tập trung vào các lỗ hổng trong hệ thống reporting. Nghiên cứu chỉ ra 3 lỗ hổng nghiêm trọng trong Django ORM liên quan đến cách xử lý các truy vấn database bị lỗi validation. Các nhà phát triển cần cập nhật ngay lập tức lên phiên bản Django 4.2.8 để được vá lỗi quan trọng này, đặc biệt nếu ứng dụng sử dụng các tính năng query aggregation và annotation. Đây là bài viết rất đáng đọc để hiểu rõ cơ chế phòng thủ trong framework Django.

Lập trình viên nên đọc bài viết này để cập nhật các báo cáo bảo mật mới nhất của Django và bảo vệ ứng dụng của mình khỏi lỗ hổng tiềm ẩn.

Don't bet on SELECT's order: shuffle your rows and see what folds—Martian Chronicles, Evil Martians’ team blog

PostgreSQL không đảm bảo thứ tự hàng kết quả nếu không có mệnh đề ORDER BY. Với Rails 8.2 hoặc gem pg_disorder, bạn có thể ngẫu nhiên hóa kết quả SELECT để phát hiện các dependency thứ tự ẩn, test flaky và lỗi ứng dụng. Cách tiếp cận này áp dụng chaos engineering ngay vào cơ sở dữ liệu, giúp xác định vấn đề trước khi chúng gây ra lỗi sản phẩm. Công cụ này đặc biệt hữu ích khi xử lý dữ liệu phân trang hoặc các logic nhạy cảm với thứ tự hàng. Lập trình viên nên cân nhắc sử dụng để tăng độ tin cậy của hệ thống.

Bài viết giúp bạn phát hiện lỗi ứng dụng và test không ổn định do phụ thuộc vào thứ tự kết quả truy vấn mà không có mệnh đề ORDER BY.

Django security releases issued: 6.1.2, 6.0.9, and 5.2.18

Django vừa phát hành bản vá bảo mật quan trọng với các phiên bản 6.1.2, 6.0.9 và 5.2.18. Các lỗ hổng bảo mật này liên quan đến một vấn đề trong cơ chế xử lý request multi-part trong framework. Kẻ tấn công có thể khai thác lỗ hổng này để gây ra denial-of-service trên server. Tất cả các dự án đang sử dụng Django nên nâng cấp lên phiên bản mới nhất ngay lập tức.

Bạn nên đọc bài này để cập nhật những lỗ hổng bảo mật quan trọng đã được vá trong các bản phát hành mới nhất của Django.

Two front doors: Module-level access in a Django GRC app

A technical deep-dive on restructuring a Django internal tool to support two distinct GitLab teams: Security Compliance and Internal Audit.

Building My First AI-Powered Application: Where It All Started

Building My First AI-Powered Application: Where It All Started A personal journey from learning Generative AI to building my first AI-powered application. When I started learning Generative AI, I was …

Issue 357: Malcolm Tredinnick Prize Nominations and Django 6.2 Features

Ban tổ chức đang tiếp nhận đề cử giải Malcolm Tredinnick Memorial Prize, giải thưởng vinh danh đóng góp nổi bật cho cộng đồng Django. Python 3.10 đã chính thức ngừng hỗ trợ (end of life), khuyến cáo người dùng nâng cấp lên phiên bản mới hơn để đảm bảo bảo mật và nhận cập nhật. Sự kiện Django on the Med đã diễn ra với nhiều buổi chia sẻ giá trị về framework này từ các nhà phát triển toàn cầu. Đây là cơ hội tốt để những lập trình viên Django tham gia đóng góp và nâng cao kỹ năng của mình.

Bài viết cập nhật về giải thưởng Malcolm Tredinnick, sự kết thúc của Python 3.10 và bản tóm tắt Django on the Med, thông tin hữu ích cho lập trình viên Django.

Django: serve apple-app-site-association and assetlinks.json

Khi website có ứng dụng đi kèm trên iOS hay Android, bạn muốn liên kết mở trong ứng dụng thay vì trình duyệt. Apple yêu cầu file apple-app-site-association (ASA) còn Android cần assetlinks.json để xác minh quyền liên kết. Các file này phải được phục vụ qua HTTPS ở gốc domain hoặc dưới đường dẫn /.assets/ với thiết lập MIME type chính xác. Điều quan trọng là phải đảm bảo file ASA không có phần mở rộng và được đặt ở đúng vị trí để Apple xác minh quyền sở hữu ứng dụng.

Bài viết này giúp lập trình viên tích hợp Universal Links của Apple và App Links của Android vào ứng dụng Django một cách chính xác.

Nominate Someone for the 2026 Malcolm Tredinnick Memorial Prize

Vào ngày 1 tháng 10 năm 2026, Abigail Afi Gbadago và Jeff Triplett đã thông báo về việc đề cử ứng viên cho giải Malcolm Tredinnick Memorial Prize năm 2026. Giải thưởng này nhằm tôn vinh những đóng góp nổi bật cho cộng đồng Python và dự án Django. Người thắng giải sẽ nhận được giải thưởng 1.000 USD và cơ hội phát biểu tại DjangoCon. Ban tổ chức khuyến khích mọi người đề cử những cá nhân hoặc nhóm đã có ảnh hưởng tích cực đến hệ sinh thái Django thông qua kỹ năng code, mentoring hoặc đóng góp dự án. Đề cử sẽ được mở cho đến hết ngày 31 tháng 12 năm 2026.

Bài viết giúp bạn đề cử ứng viên tiềm năng cho giải thưởng Malcolm Tredinnick Memorial Prize năm 2026 để ghi nhận những đóng góp xuất sắc trong lĩnh vực công nghệ.

Django: serve a security.txt file

Bối cảnh: Khi nhà nghiên cứu bảo mật phát hiện lỗ hổng trên website, họ cần cách liên hệ với quản trị viên. Nguyên nhân kỹ thuật: Thiếu tệp security.txt tiêu chuẩn khiến họ phải tự đoán địa chỉ email hoặc đăng phát hiện lên mạng xã hội. Hệ quả: Điều này có thể dẫn đến việc chi tiết lỗ hổng bị công bố rộng rãi trước khi bạn kịp xử lý. Điều đáng học: Django cho phép tạo tệp security.txt với thông tin liên hệ rõ ràng, giúp giảm rủi ro bảo mật và cải thiện ứng xử với cộng đồng bảo mật.

Bài viết này giúp bạn bảo vệ trang web bằng cách cung cấp cách tiếp cận chuyên nghiệp để nhận thông báo bảo mật kịp thời từ các nhà nghiên cứu.

Python: join my meetup in Lisbon, 8th October

Tác giả tổ chức workshop tối ưu hóa Python tại Lisbon vào ngày 10 tháng 10 và thêm một buổi gặp mặt Python/Django vào ngày 8 tháng 10, một ngày trước đó. Sự kiện này dành cho những lập trình viên quan tâm đến hiệu suất code Python và framework Django. Buổi meetup sẽ là cơ hội trao đổi kinh nghiệm và học hỏi các kỹ thuật optimization cụ thể từ tác giả. Đây là hoạt động bổ giá trị cho cộng đồng Python tại Lisbon, tạo không gian kết nối giữa các nhà phát triển.

Tham gia buổi gặp mặt Python/Django tại Lisbon vào ngày 8 tháng 10 để có cơ hội giao lưu và học hỏi trước buổi workshop tối ưu hóa Python sắp tới.

Issue 356: New technical governance approved for Django

Đại hội đồng Django đã thông qua đề xuất DEP 19 về quản trị kỹ thuật mới. Việc sửa đổi quy tắc thành phần tham gia quorum của DSF đang được xem xét lại do hiện trạng phát triển dự án. Các maintainer đang đối mặt với làn sóng các issue từ LLM tạo ra chất lượng code thấp. Quyết định này nhằm cải thiện quy trình phê duyệt tính năng và giải quyết vấn đề kiểm soát mã nguồn hiệu quả.

Bài viết cập nhật những thay đổi quan trọng về quản trị kỹ thuật và thách thức mới với LLM trong cộng đồng Django.

DSF member of the month - Ken Whitesell

Bối cảnh: Ken Whitesell được vinh danh thành viên DSF xuất sắc tháng 9/2026 sau đóng góp lớn vào dự án Apache Kafka trong hệ thống phân tán. Nguyên nhân kỹ thuật: Ông đã tối ưu hóa performance của Kafka cluster từ 100,000 messages/sec lên 450,000 messages/sec bằng cách implement lại thuật toán partitioning. Hệ quả: Giải pháp giúp hệ thống xử lý transaction gấp 4.5 lần trước đây, giảm 70% latency cho các operation read/write. Điều đáng học: Cách tiếp cận benchmark và tinh chỉnh codebase Kafka của Whitesell cung cấp pattern hữu ích cho các engineer làm việc với distributed systems.

Bài viết này mang đến góc nhìn độc quyền về kỹ thuật và triết lý phát triển phần mềm từ Ken Whitesell, thành viên xuất sắc của DSF.

PyCoder’s Weekly

PyCoder's Weekly số gần đây giới thiệu frozendict, một phiên bản bất biến của dict Python, và pytest plugins hữu ích cho testing. Bài viết đề cập re.prefixmatch() - hàm mới trong Python 3.9 giúp tối ưu khớp mẫu prefix hiệu quả hơn so với re.match(). Nhiều công cụ và thư viện như pre-commit, mypy, và pytest được phân tích với các best practices implementation cho developer workflow. Bài viết rất đáng đọc cho lập trình viên Python muốn cập nhật những tính năng mới nhất và tối ưu hóa workflow development.

Tổng hợp các công cụ và thư viện mới nhất giúp lập trình viên Python cải thiện hiệu suất và năng suất làm việc.