#flask

Google paid $90,000 for this bug, then waited two months to fix it

Google đã trả 90,000 USD cho một lỗ h bảo mật trên các máy chủ developer docs. Nguyên nhân kỹ thuật là do Google sử dụng chung một OAuth secret làm signing key. Lỗ h này cho phép kẻ tấn thực hiện remote code execution trên hệ thống. Dù đã biết và chi trả tiền thưởng, Google lại mất hai tháng vá lỗi. Điều này cho thấy việc tách bạch giữa các chức năng bảo mật là quan trọng, ngay cả với các tập đoàn công nghệ lớn như Google.

Bài viết này giúp lập trình viên hiểu về rủi bảo mật OAuth và tầm quan trọng của việc vá lỗi kịp thời.

Creating a Scalable Flask Web Application From Scratch Quiz

Test your understanding of Flask project structure, from the application factory and blueprints to Jinja templates and static files.

I'm Full-Time Open Source Developer Now

miguelgrinberg.com

I Found a $90k Remote Code Execution Vulnerability in Google

A Flask cookie on developers.google.com was signed with a secret it was also carrying inside itself. Pulling that secret out turned a forged session into code execution across seven Google domains.

Exploring the MVC Pattern in Python – Real Python

Bài viết giới thiệu cách MVC (Model-View-Controller) tổ chức ứng dụng web Python. Nguyên nhân kỹ thuật là MVC giúp tách biệt logic nghiệp vụ (model), giao diện người dùng (view) và luồng điều khiển (controller) thành các thành phần riêng biệt. Hệ quả là việc bảo trì và mở rộng ứng dụng Flask trở nên dễ dàng hơn, đồng thời giảm thiểu phụ thuộc giữa các thành phần phần mềm. Điều đáng học là cách triển khai MVC trong Flask với ví dụ cụ thể giúp bạn hiểu rõ hơn về cách thiết kế ứng dụng web có cấu trúc rõ ràng.

Bài viết này giúp bạn hiểu và áp dụng MVC pattern trong Python để tổ chức và phát triển ứng dụng web hiệu quả.

Exploring the MVC Pattern in Python Quiz – Real Python

Bài viết khám phá mẫu MVC trong Python thông qua một ứng dụng Flask nhỏ. Quiz bao gồm các câu hỏi kiểm tra kiến thức về cách Model, View, và Controller tương tác trong kiến trúc MVC. Người đọc sẽ hiểu rõ trách nhiệm của mỗi thành phần và cách chúng kết hợp để tạo ứng dụng web. Các câu hỏi quiz cụ thể giúp xác minh khả năng triển khai MVC trong thực tế.

Kiểm tra kiến thức về MVC pattern trong Python Flask và hiểu cách models, views, controllers tương tác với nhau.

I Built an AI Customer Support Agent That Remembers Previous Conversations

I Built an AI Customer Support Agent That Remembers Previous Conversations Imagine contacting customer support, explaining your problem, and then having to repeat the same details when you return. It …

Kubernetes from Scratch — Part 5: Deployments, ReplicaSets & Services

Bài viết hướng dẫn xây dựng hệ thống Kubernetes từ cơ bản, tập trung vào các khái niệm cốt lõi như Deployments, ReplicaSets và Services. Tác giả giải thích cách Deployments quản lý việc triển khai và cập nhật ứng dụng, trong khi ReplicaSets đảm bảo số lượng Pod luôn được duy trì theo cấu hình yêu cầu, với ví dụ cụ thể sử dụng YAML files. Services trong Kubernetes giúp thiết lập mạng mạng ổn định giữa các Pod, sử dụng selectors để định tuyến traffic hiệu quả. Người đọc sẽ học cách thiết lập hệ thống container orchestration hoàn chỉnh, từ việc thiết lập cluster cho đến triển khai ứng dụng production với scaling tự động.

Bài viết này giúp bạn hiểu cách triển khai và quản lý ứng dụng trên Kubernetes thông qua Deployments, ReplicaSets và Services.

OpenTelemetry export in wrapture

Bối cảnh: Wrapture tích hợp OpenTelemetry để ghi lại các sự kiện runtime như cây lệnh hoặc ghi file. Nguyên nhân kỹ thuật: Framework sử dụng trace id duy nhất để liên kết các spans, headers và files khác nhau. Hệ quả: Các nhà phát triển có thể theo dõi luồng execution xuyên suốt ứng dụng mà không cần code thủ công. Điều đáng học: Cơ chế phân phối trace id tự động giúp giảm độ phức tạp của việc monitoring distributed system trong Wrapture.

Bài viết này giúp lập trình viên tích hợp OpenTelemetry vào wrapture để theo dõi hiệu suất ứng dụng xuyên suốt với một trace id duy nhất.

Finding slow code with wrapture

Tình huống gặp endpoint chậm khiến khó xác định nguyên nhân trong 3 lớp ứng dụng. Wrapture giúp đo self time của các method cụ thể mà không cần dùng profiler hoặc đặt timer thủ công. Kỹ thuật này giúp phát hiện chính xác đoạn code gây ra độ trễ bằng cách đo thời gian thực thi thực sự của từng method. Công cụ đặc biệt hữu ích khi bạn cần tối ưu performance nhưng muốn tránh overhead từ các profiler truyền thống. Wrapture mang lại cách tiếp cận nhẹ nhàng để đo lường performance mà không ảnh hưởng đến behavior ứng dụng.

Bài viết giúp bạn xác định nhanh code chậm ở lớp nào mà không cần dùng profiler hoặc stopwatch.

Tracing Flask with wrapture

Bối cảnh là Flask framework cần giải pháp tracking hiệu quả cho các request HTTP. Wrapture cung cấp cách thức ánh xạ mỗi request thành một cây phân cấp (tree) duy nhất từ một cấu hình (config entry) đơn lẻ. Nguyên nhân kỹ thuật là hệ thống này giúp định vị lỗi chính xác, ngay cả trong các request trả về mã trạng thái 500. Hệ quả là người lập trình có thể dễ dàng xác định được không chỉ rằng request thất bại (500) mà còn biết rõ nguyên nhân thất bại. Điều đáng học là phương pháp tiếp cận của wrapture giúp giảm thiểu thời gian debug trong các ứng dụng Flask phức tạp.

Bài hướng dẫn giúp lập trình viên Flask tối ưu hóa việc theo dõi và gỡ lỗi ứng dụng bằng cách biến mỗi yêu cầu HTTP thành một cây phân cấp duy nhất với cấu hình đơn giản.