#infrastructure

Convex is now a one-command backend for Expo apps — Expo blog

Convex giờ đây cho phép tích hợp vào ứng dụng Expo chỉ bằng một lệnh EAS CLI duy nhất: eas integrations:convex:connect, tự động thiết lập dự án, cài package, cấu hình môi trường và EAS build. Nền tảng reactive backend này cung cấp truy vấn real-time, hàm server TypeScript, lưu trữ file, lập lịch và tìm kiếm, hỗ trợ sẵn hai vùng AWS.

Nếu bạn đang phát triển ứng dụng Expo với nhu cầu backend phản ứng nhanh, đơn giản hóa quy trình thiết lập và muốn tận dụng các tính năng như TypeScript, file storage hoặc tự động sync dữ liệu mà không cần quản lý dự án Convex thủ công, thì bài viết này giúp bạn tiết kiệm thời gian và công sức với một chỉ lệnh đơn giản.

The open mainframe: the keystone of the end-to-end digital enterprise

Các doanh nghiệp hiện nay đang tìm cách xây dựng quy trình số từ đầu đến cuối để tăng tính linh hoạt và giảm chi phí vận hành. Việc mở rộng mainframe bằng các tiêu chuẩn mở, hỗ trợ Linux, containers và API cho phép tích hợp dễ dàng với hệ thống đám mây và ứng dụng hiện đại. Kiến trúc này giúp phá vỡ các eiland công nghệ truyền thống, cho phép dữ liệu và luồng công việc di chuyển tự do giữa các bộ phận khác nhau. Nhờ đó, các quy trình kinh doanh được tự động hóa hơn, thời gian đưa ra sản phẩm ngắn lại và khả năng đổi mới số được tăng cường. Bài học chính là việc đầu tư vào mainframe mở không chỉ bảo toàn giá trị của hệ thống héritage mà còn trở thành nền tảng then chốt để thực hiện chiến lược doanh nghiệp end‑to‑end.

Mở mainframe là chìa khóa giúp phá bỏ các rào cản công nghệ và thúc đẩy đổi mới số trong doanh nghiệp.

Keycloak CVE-2026-18963: password reset without email or auth

Keycloak là nền tảng quản lý danh tính và truy cập mã nguồn mở phổ biến trong các hệ thống doanh nghiệp. CVE-2026-18963 với điểm CVSS 9.1 xuất hiện vì endpoint reset mật khẩu không yêu cầu xác thực người dùng cũng như không kiểm tra việc xác minh qua email. Do đó, kẻ tấn công không cần đăng nhập có thể gửi yêu cầu đặt lại mật khẩu cho bất kỳ tài khoản nào và lấy lại quyền truy cập hoàn toàn. Hệ quả là khả năng chiếm đoạt tài khoản người dùng rộng rãi, dẫn đến rò rỉ dữ liệu và phá hoại dịch vụ. Bài học là luôn xác thực và xác thực lại các thao tác nhạy cảm như reset mật khẩu, đồng thời cập nhật Keycloak lên phiên bản 26.7.2 hoặc mới hơn để vá lỗi này.

Lập trình viên nên đọc bài này để biết lỗ hổng mật khẩu nghiêm trọng trong Keycloak và cập nhật bản vá bảo vệ hệ thống.

Prepare once, run in a fresh VM with SmolBox · SmolBox

SmolBox là một công nghệ giúp khôi phục trạng thái guest đã chuẩn bị để thực thi các lần chạy độc lập trong VM (Virtual Machine) mới. Nguyên nhân kỹ thuật đằng sau là việc tối ưu hóa chi phí tài nguyên bằng cách tái sử dụng trạng thái đã sẵn sàng, thay vì tạo VM mới từ đầu. Hệ quả là nó giúp giảm đáng kể thời gian khởi động VM, từ vài phút xuống còn vài giây như được chứng minh trong các benchmark. Điều đáng học là SmolBox sử dụng checkpoint để lưu trạng thái, nhưng không phải tất cả checkpoint đều hiệu quả - cần chọn lọc dựa trên nhu cầu cụ thể của workload. Đối với lập trình viên đang cân nhắc, bài viết cung cấp dataset chi tiết về loại checkpoint nào nên sử dụng và khi nào thì một prepared image là đủ.

Tìm hiểu cách tối ưu hóa việc triển khai ứng dụng qua SmolBox với checkpoint và VM throwaway.

Performance Has Layers

Oxide Computer Company chia sẻ cách họ tối ưu hiệu năng mạng xuyên suốt mọi lớp trong hệ thống rack tự xây dựng, bao gồm điều chỉnh jumbo frames (MTU 8500 cho guests, 9000 cho underlay), TCP segmentation offloads, phân bổ CPU cho worker threads của virtual NIC, và tận dụng ECMP cùng IPv6. Họ giải thích lý do MTU nên đặt trên instance thay vì switch port, cũng như rủi ro vận hành khi ICMP path-MTU discovery bị drop.

Một lập trình viên cần đọc bài này để hiểu cách tối ưu hóa hiệu suất mạng từ cấp hạ tầng vật lý đến giao diện ứng dụng, giúp họ có kiến thức toàn diện về cách thiết kế và tối ưu hóa hệ thống mạng hiệu quả hơn trong các dự án phần mềm.

Introducing SmolBox: managing SmolVM executions from Elixir · SmolBox

SmolBox được phát triển để quản lý các thực thi SmolVM từ Elixir, giải quyết nhu cầu cô lập sandbox cho Python code trong môi trường Elixir. Hệ thống sử dụng SmolVM - một virtual machine nhẹ chỉ 5MB - thay vì Python full-stack để giảm thiểu resource usage. Việc thực thi code Python được cô lập hoàn toàn thông qua cơ chế process isolation, đảm bảo an toàn và không ảnh hưởng đến host system. SmolBox quản lý identity tracking, result collection và resource cleanup một cách hiệu quả, cho phép chạy hàng nghìn instance song song với overhead tối thiểu. Các lập trình viên quan tâm đến sandbox execution và micro-isolation có thể học được pattern implementation hữu ích từ bài viết này.

Bài viết này giúp bạn hiểu cách SmolBox quản lý việc thực thi SmolVM từ Elixir một cách hiệu quả và thực tế.

Why React.memo Doesn’t Fix Most Performance Problems (And What Senior Engineers Do Instead)

React.memo thường bị hiểu nhầm là giải pháp tối ưu hiệu suất phổ biến trong React, nhưng nó thường thất bại trong môi trường sản xuất. Các kỹ sư React có kinh nghiệm thay vào đó tập trung vào những kỹ thuật nâng cao hơn để xây dựng ứng dụng nhanh và có khả năng mở rộng.

Bạn sẽ hiểu cách React.memo chỉ là một công cụ nhỏ trong bộ công cụ của lập trình viên chuyên nghiệp, và thực tế, để tối ưu hiệu suất ứng dụng React, bạn cần biết những chiến lược thực tế hơn như cách quản lý state, batching update, hoặc sử dụng các công cụ như Suspense và Code Splitting.

My Proxmox server became more useful when I stopped treating LXCs as Docker containers

Bài viết

Hiểu sự khác biệt giữa LXC và Docker giúp tối ưu hóa hiệu quả và tính năng trên máy chủ Proxmox của bạn.

Zapscape Is The Latest Linux Vulnerability For KVM Guest-To-Host Escape, LPE

Zapscape là lỗ hổng thoát KVM guest-to-host mới được tiết lộ, ảnh hưởng đến các phiên bản Linux kernel x86/x86_64 từ giữa năm 2020 đến 21/7 (khi được vá). Lỗ hổng này khai thác lỗi use-after-free trong mã emulation shadow MMU của KVM, cho phép tấn công từ khách (guest) gây treo hệ thống (DoS) hoặc thực thi mã từ xa (RCE) trên máy chủ (host) với quyền root, đe dọa tất cả máy ảo (VM) trên cùng máy vật lý. Trên các bản phân phối như RHEL có /dev/kvm writable toàn cầu (0666), lỗ hổng còn có thể leo thang đặc quyền (LPE) cho người dùng không có quyền. Một PoC công khai (không vũ khí hóa) đã được công bố kèm theo.

Lập trình viên cần đọc bài này để hiểu cách một lỗ hổng KVM có thể bị khai thác từ bên trong VM để tấn công hệ thống chủ (host), đặc biệt khi làm việc với môi trường ảo hóa Linux, để biết cách bảo vệ hoặc đánh giá rủi ro trong các ứng dụng hoặc hệ thống có sử dụng KVM.

Your Proxmox VMs don't need 8GB each and it's easy to see how much RAM they actually use

Nhiều quản trị viên thường cấp 8 GB RAM cho mỗi máy ảo trên Proxmox VE vì họ nghĩ rằng đây là mức an toàn, nhưng điều này thường dẫn đến lãng phí bộ nhớ khi các VM chỉ sử dụng một phần nhỏ trong thời gian nghỉIdle. Nguyên nhân là Proxmox dựa trên KVM/QEMU và nếu không kích hoạt virtio‑balloon, mỗi VM sẽ giữ toàn bộ lượng RAM được cấp phát dù không thực sự cần dùng. Kết quả là bộ nhớ của máy chủ bị chiếm giữ không cần thiết, giảm mật độ chạy VM và tăng chi phí hạ tầng. Để khắc phục, bạn có thể bật balloon driver trong cấu hình VM và sử dụng lệnh qm monitor <VMID> -> info balloon hoặc công cụ pvetop để xem mức RAM thực tế mà mỗi VM đang tiêu thụ. Bài học là hãy right‑size bộ nhớ cho VM dựa trên dữ liệu đo thực tế và dựa vào overcommit cùng với ballooning để tối ưu využ dụng tài nguyên trên Proxmox.

Bài viết này giúp bạn quản lý tài nguyên RAM hiệu quả hơn cho các máy ảo Proxmox bằng cách chỉ định lượng RAM thực tế cần thiết.

Announcing: Docker VMM Public Beta

Docker VMM (Virtual Machine Monitor) đã ra mắt phiên bản public beta dành cho macOS và Windows, hứa hẹn cải thiện hiệu suất, độ ổn định và quản trị. Người dùng có thể trải nghiệm tính năng này ngay lập tức.

Lập trình viên nên đọc bài này để hiểu cách Docker VMM cải thiện hiệu suất chạy container trên hệ thống có nhiều ứng dụng cùng thời điểm, đồng thời giúp kiểm soát tốt hơn về tài nguyên và an ninh cho môi trường phát triển và sản xuất.

Single Sign-On for the Debezium Platform

Debezium là nền tảng mã nguồn mở để thực hiện Change Data Capture, cho phép ứng dụng phản ứng ngay với các thay đổi trong cơ sở dữ liệu. Bài viết mô tả cách tích hợp Single Sign-On (SSO) vào Debezium bằng cách sử dụng chuẩn OpenID Connect và SAML qua một lớp middleware authentication dựa trên Keycloak. Giải pháp này thay đổi cách xác thực từ quản lý mật khẩu local sang việc delegate token validation cho Identity Provider, giảm thiểu rủi ro rò rỉ credentials và đơn giản hóa quản lý người dùng. Sau khi bật SSO, hệ thống trở nên dễ dàng mở

Bài viết này giúp lập trình viên hiểu cách triển khai Single Sign-On cho Debezium - nền tảng capture dữ liệu thay đổi quan trọng trong hệ thống phân tán.

Notes on incidents

Quan sát thực tế về sự cố phần mềm cho thấy đa số tự khắc phục, can thiệp thủ công thường làm tình hình tồi tệ hơn, và giải pháp đầu tiên nên là quan sát thay vì hành động. Giải quyết sự cố hiệu quả thường chỉ cần hành động đơn giản như tắt cờ tính năng, trong khi thành công phụ thuộc nhiều vào kiến thức hệ thống hơn là kỹ thuật xuất sắc. Bài viết cũng đề cập đến động lực chính trị trong phản ứng sự cố: giải quyết sự cố mang lại thiện cảm từ lãnh đạo, nhưng trở thành người giải quyết sự cố thường trực không phải chiến lược bền vững vì cấp quản lý khó phân biệt nỗ lực anh hùng với giải pháp hiển nhiên.

Bài viết này giúp lập trình viên hiểu cách xử lý các sự cố thực tế, từ đó tránh những sai lầm thường gặp và tập trung vào giải pháp đơn giản, chứ không phải phức tạp hóa vấn đề.

AAOS SDV - Secure by Design

Google công bố kiến trúc bảo mật của Android Automotive OS dành cho xe phần mềm định nghĩa (AAOS SDV), dựa trên nền tảng Microdroid ảo hóa và cách ly theo UID. Hệ thống áp dụng chính sách từ chối mặc định qua SELinux và POSIX capabilities, đồng thời sử dụng gói APEX kèm dm-verity để bảo toàn mã phần cứng và viết thành phần native bằng Rust để tránh lỗi bộ nhớ. Truyền thông giữa các miền được bảo mật bằng mô hình xác thực lưới dựa trên DICE, mã hóa liên kết giữa danh tính mạng và trạng thái thực thi nhị phân chính xác của mỗi thành phần, cho phép xác thực zero‑trust giữa các VM như cổng xe và hệ thống giải trí. Kết quả là toàn bộ mã chạy trên phần cứng được xác thực, giảm bề mặt tấn công và ngăn chặn việc tiêm mã độc qua các giao tiếp nội bộ. Bài học là việc kết hợp ảo hóa nhẹ, ngôn ngữ an toàn bộ nhớ, kiểm tra toàn bộ mã phần cứng và mô hình zero‑trust dựa trên DICE có thể nâng cao độ tin cậy cho phần mềm xe và các hệ thống nhúng tương tự.

Bài viết này giúp lập trình viên hiểu rõ cách kiến trúc bảo mật tiên tiến của Android Automotive OS SDV được thiết kế để bảo vệ xe hơi khỏi các mối đe dọa an ninh mạng ngày càng tăng.

How to Configure and Test OAuth with Keycloak and Bruno

Bài viết mô tả cách nhanh chóng triển khai một máy chủ OAuth 2.0 bằng Keycloak để dùng trong quá trình phát triển và kiểm thử API. Quy trình bao gồm tạo realm, định nghĩa client với redirect URI và secret, sau đó bật các grant type cần thiết (authorization code, client credentials) – tất cả thực hiện trong giao diện admin của Keycloak trong vòng 3‑4 bước. Sau khi cấu hình xong, tác giả hướng dẫn sử dụng Bruno – công cụ test API dựa trên collection – để gửi request lấy access token và gọi các endpoint bảo vệ, minh họa bằng ví dụ thực tế với mã trạng thái 200 và payload JSON. Kết quả là nhà phát triển có thể tự động hóa việc lấy token trong các test script của Bruno, giảm thời gian thiết lập môi trường và tăng độ tin cậy của các kiểm thử tích hợp. Bài học chính là việc tách lớp xác thực ra khỏi mã ứng dụng và sử dụng công cụ test API như Bruno để mô phỏng luồng OAuth 2.0 thực tế, từ đó dễ dàng phát hiện lỗi cấu hình trước khi triển khai production.

Bài viết hướng dẫn bạn cách nhanh chóng thiết lập và kiểm thử OAuth 2.0 với Keycloak và Bruno chỉ trong vài bước đơn giản.

We rebuilt the Linux microVM stack on Apple Silicon

Firecracker cần KVM và máy chủ Linux, nhưng chúng tôi đã xây dựng lại toàn bộ stack trên Virtualization.framework của Apple để boot các OCI image tương tự như microVMs trên macOS và Linux.

Bài viết này giúp lập trình viên giải quyết vấn đề tương thích khi triển khai microVM Firecracker trên môi trường Apple Silicon.

Android virtualization

Một nhà phát triển tích hợp thành công Android virtualization dựa trên QEMU trực tiếp vào IDE Quartex Pascal, cho phép chạy dự án Android trên một phiên bản ảo thực sự, streamed vào cửa sổ trình duyệt của IDE qua giao thức tùy chỉnh (có VNC fallback) và hỗ trợ Chrome debugger protocol. Hệ thống tự động tải QEMU runtime và disk images Android theo nền tảng, cho phép cài APK đã biên dịch lên thiết bị ảo, và dự kiến mở rộng công nghệ này cho streaming ứng dụng headless trên Quartex Desktop. Tính năng này chưa được merge và chưa có ngày phát hành chính thức.

Lập trình viên Android sẽ tìm hiểu cách tích hợp môi trường ảo hóa mạnh mẽ này để tối ưu hóa phát triển, debug nhanh hơn với giao diện trực quan và hỗ trợ debug Chrome, đặc biệt khi cần chạy các phiên bản Android khác nhau mà không phụ thuộc vào máy chủ hoặc thiết bị vật lý.

Virtual machines are the easiest way to try Linux without causing unnecessary headaches

Sử dụng máy ảo (virtual machines) là cách đơn giản nhất để trải nghiệm Linux mà không gặp rắc rối không đáng có.

Lập trình viên nên đọc bài này để hiểu cách sử dụng máy ảo (virtual machine) giúp thử nghiệm hệ điều hành Linux mà không phải lo lắng về sự phá hủy hoặc mất dữ liệu thực tế trên máy chủ của mình.

KinetiGo: a Go toolchain for LEGO robotics

KinetiGo cung cấp một toolchain Go (sử dụng TinyGo) cho phép chạy trực tiếp trên hub LEGO MINDSTORMS và SPIKE Prime. Dự án độc lập này bao gồm cả IDE với chế độ preview dựa trên chạy thực tế và công cụ debug.

Lập trình viên muốn tự động hóa và tối ưu hóa phát triển cho robot LEGO bằng Go sẽ tìm hiểu KinetiGo để khám phá công cụ độc lập, hiệu suất cao và tích hợp IDE trực tiếp với môi trường thực tế, giúp rút ngắn thời gian phát triển và debug.

What Building AI Agents Inside a Production Startup Taught Me About the Future of the Web

Các cuộc thảo luận hiện nay về độ tin cậy của AI agents thường xem chúng như một nhóm đồng nhất, nhưng thực tế mỗi agent có đặc điểm và mức độ tin cậy khác nhau.

Bạn nên đọc bài này để hiểu cách các AI agent khác nhau trong thực tế startup—không chỉ là công nghệ đơn giản—có thể thay đổi cách bạn xây dựng ứng dụng, tối ưu hóa quy trình và tương tác với người dùng một cách hiệu quả hơn khi ứng dụng được đưa vào sản phẩm thực tế.

Rendering huge pull requests in the GitHub Copilot app

How we rebuilt the diff surface in the GitHub Copilot app to open a million-line pull request with hundreds of inline review comments.

Add an App With Your Coding Agent

Give your coding agent one prompt to install AppSignal, then follow its progress as your app starts reporting.

Blazor .NET 11: What's New in Virtualize, AnchorMode, and CSP Support

Explore Blazor .NET 11's Virtualize improvements, including variable-height items, scroll anchoring, AnchorMode, and strict Content Security Policy su...

TideSQL 5 and MariaDB: the Tides Are Moving Fast

TideSQL 5 brings TidesDB's LSM-tree architecture to MariaDB with transactions, indexes, Galera support and impressive write performance. Let's take another look.

How I copy files between FreeDOS and Linux

Bối cảnh là việc chia sẻ file giữa FreeDOS và Linux gặp khó khăn do sự khác biệt về filesystem. Nguyên nhân kỹ thuật là hệ thống file FAT16 của FreeDOS không nhận định dạng ext4 của Linux. Hệ quả là người dùng phải dùng phương gián tiếp như dùng USB có định dạng FAT32 để chia sẻ file. Điều đáng học là cách sử dụng công cụ mtools trong Linux để trực tiếp truy cập file trên đĩa FreeDOS mà không cần định dạng lại, giúp tiết kiệm thời gian và tránh mất dữ liệu.

Bài này sẽ giúp bạn học cách sao chép tệp giữa FreeDOS và Linux, một kỹ năng hữu ích khi làm việc với hệ điều hành đa nền tảng.

Distributed Tracing Is Now in Beta for Ruby, PHP, and Python

One trace across every service a request touches, including the Sidekiq job your Rails request just enqueued. In beta for Ruby, Python, and PHP, and here’s how to turn it on.

Linux Adding New Interface For Reporting AMD SEV Status

A new sysfs interface, /sys/devices/system/cpu/sev/sev_status, is queued for the Linux 7.4 kernel to expose the status of AMD Secure Encrypted Virtualization (SEV) directly through the kernel rather than requiring user-space tools like sevctl or snpguest. It reports the SEV_STATUS model specific register, revealing whether SEV is active and which capabilities such as SEV-ES and SEV-SNP are enabled. The patch is queued in the x86/sev branch ahead of the Linux 7.4 cycle starting in October.

NVIDIA Launches DSX Ready to Qualify Power and Cooling Products for AI Factories

The new qualification program helps AI factory builders identify products that meet applicable NVIDIA DSX requirements, starting with battery energy storage systems and cooling distribution units.

Expert context, built with GoRails

We’re taking our partnership with Chris Oliver one step further: ten Ruby and Rails tutorials, made with GoRails, now in the context store AppSignal Intelligence reads.

Scaling localnet user-defined networks (CUDNs) in Red Hat OpenShift to 3,500 networks

Boost Red Hat OpenShift performance with 3,500 Localnet CUDNs: Learn how to scale networks and reduce control plane overhead.

Orphaned VMs: Running VMs Uninterrupted While Host Kernel Is Offline For Reboots/Updates

Google engineer Pasha Tatashin has proposed 'Orphaned VMs,' an early-stage RFC patch series (46 patches) enabling virtual machines to keep executing guest instructions uninterrupted while the host Linux kernel reboots for updates. The approach uses the Live Update Orchestrator (LUO) alongside a new 'Caretaker' bare-metal interpose layer that preserves vCPU state in RAM, shields physical CPUs from reset signals, and handles timekeeping drift and stray interrupts during the reboot gap. Tested on Intel, AMD, and Arm server processors, the work is not production ready and will be discussed further at the Linux Plumbers Conference in Prague.

You, too, can turn your spare Raspberry Pi 5 into a Proxmox virtualization host

It's not perfect, but it works.

This free and open-source app runs any Windows app on Linux with ease

Crossover là ứng dụng open-source cho phép chạy các ứng dụng Windows trên Linux một cách mượt mà. Phần mềm sử dụng Wine cùng với các layer compatibility để chuyển đổi API Windows thành hệ điều hành Linux. Công cụ này hỗ trợ hàng trăm ứng dụng phổ biến như Microsoft Office, Adobe Photoshop và các game AAA. Bài viết chia sẻ trải nghiệm cá nhân về việc chuyển đổi từ Windows sang Linux mà không mất đi các ứng dụng quen thuộc. Những lập trình viên muốn chuyển nền tảng nhưng vẫn cần các tool Windows sẽ tìm thấy Crossover là giải pháp hiệu quả.

Công cụ này giúp bạn chuyển đổi từ Windows sang Linux một cách mượt mà mà không gặp rào cản khi chạy ứng dụng Windows.

From hours to minutes: Optimizing Red Hat Developer Hub performance testing with immutable LDAP images

Red Hat Developer Hub ban đầu mất nhiều giờ để thiết lập môi trường testing. Bài đề xuất sử dụng immutable LDAP images để giải quyết vấn đề performance testing. Phương pháp này giúp giảm thời gian setup từ hàng giờ xuống còn vài phút và cải thiện đáng kể hiệu năng testing framework. Giải pháp này đáng học vì nó tận dụng immutable infrastructure pattern để tối ưu hóa quy trình CI/CD. Lập trình viên làm việc với Red Hat Developer Hub có thể áp dụng ngay cách tiếp cận này để tiết kiệm thời gian testing.

Bài viết giúp giảm thời gian thiết lập kiểm tra hiệu suất Red Hat Developer Hub đáng kể nhờ sử dụng hình ảnh LDAP không thể thay đổi.

The database world grew up — notes from Percona Live Amsterdam

Percona Live Amsterdam đánh dấu sự trưởng thành của thế giới database open-source khi các đối thủ cạnh tranh ngồi lại hợp tác thay vì đối đầu. Panel do Peter Zaitsev (Percona) điều hành có cả đối thủ cạnh tranh, thể hiện sự thay đổi trong văn hóa ngành. AI đang thay đổi kỹ năng cần thiết - theo Hannes Mühleisen (DuckDB), đánh giá code quan trọng hơn viết code. MariaDB 12 cho thấy hiệu suất vượt trội qua HammerDB testing, native vector search và linh hoạt với storage engine DuckDB hoặc CSV backends.

Bài viết này giúp lập trình viên hiểu sự chuyển biến từ cạnh tranh đến hợp tác trong thế giới cơ sở dữ liệu mã nguồn mở và cập nhật các xu hướng kỹ thuật quan trọng như AI đánh giá code và khả năng năng cao của MariaDB 12.

MariaDB 13.0 Is Now Stable

MariaDB 13.0.2 đã đạt trạng thái Stable sau quá trình phát triển từ Release Candidate. Phiên bản này cải thiện optimizer visibility và tích hợp DuckDB, tăng cường khả năng phân tích dữ liệu trực tiếp trong database. Các bản vá bảo mật quan trọng đã được triển khai, khắc phục lỗ hổng tiềm ẩn. Người dùng nên cân nhắc nâng cấp để tận dụng tính năng mới và cải thiện hiệu năng, đặc biệt với các ứng dụng sử dụng optimizer phức tạp.

Lập trình viên nên đọc bài này để hiểu những cải tiến an toàn và tích hợp DuckDB mới nhất trong MariaDB 13.0 Stable.

Trying DuckDB for Magento Analytics: An Experiment with One Million Orders

A hands-on experiment tests the MariaDB DuckDB storage engine as an analytical layer for a Magento shop with one million orders and two million order items. Keeping Magento's operational tables on InnoDB while running the full Orders Report against DuckDB snapshots dropped combined query time from 18.464s (InnoDB only) to 8.267s (orders on DuckDB, items still InnoDB) to 0.292s (both tables on DuckDB) — a 63.2x speedup. The author notes the snapshot load itself took 34.5 seconds, discusses why a warmed COUNT(*) comparison is misleading, sketches a snapshot/ETL architecture separating transactional and analytical storage, and lists limitations plus a roadmap including testing synchronous dual writes across InnoDB and DuckDB in one transaction.

MariaDB adoption is growing, and the way people get it is changing – Adoption Index 2026-09

MariaDB's own Adoption Index rose 126% year-over-year, driven by a fivefold jump in mariadb.org downloads, 25.3 million monthly Docker pulls, an 81% rise in GitHub READMEs mentioning MariaDB, and nearly double the external contributors. The report attributes growth partly to MySQL 8.0 reaching end of life and Adobe Commerce/Magento adopting MariaDB as its default database. At the same time, traditional discovery and packaging channels are declining: Debian popcon is down 20%, Homebrew installs down 23%, and Stack Exchange questions have fallen from 84 to 7 a month, which the Foundation attributes to developers shifting to Docker-based workflows and AI assistants rather than declining actual usage. The post also outlines new metrics the Foundation wants to track going forward, such as actual deployment counts and whether MariaDB installs are mislabeled as MySQL.

NodeJS MySQL Select Unique

Khi làm việc với NodeJS và MySQL, câu lệnh SELECT UNIQUE thực chất hoạt động giống hệt SELECT DISTINCT. Trong một bảng có dữ liệu trùng lặp thuộc tính age, cả hai câu lệnh đều trả về các giá trị duy nhất là 22, 17 và 15. Điều này cho thấy UNIQUE không phải là từ khóa hợp lệ trong MySQL, hệ thống sẽ tự động chuyển nó thành DISTINCT. Lập trình viên nên sử dụng DISTINCT thay vì UNIQUE để rõ ràng và tránh nhầm lẫn khi truy vấn dữ liệu.

Bài này giải thích tại sao NodeJS MySQL trả về kết quả tương tự khi sử dụng UNIQUE và DISTINCT trong truy vấn.

Stop asking engineers how many machines they need

Các hyperscale organization đã rút ngắn thời gian dự báo nhu cầu infrastructure từ vài tháng xuống chỉ còn vài tuần bằng cách tập trung dữ liệu và yêu cầu khai báo workload intent thay vì đếm số máy. Phương pháp này cho phép quản lý tài nguyên hiệu quả hơn bằng cách hiểu rõ mục đích sử dụng của workload trước khi triển khai. Việc chuyển từ cách tiếp cận dựa trên số lượng hardware sang tập trung vào workload intent giúp giảm thiểu việc over-provisioning infrastructure đáng kể. Các tổ chức có thể học hỏi cách áp dụng centralized data pipeline và workload intent framework để tối ưu hóa quy hoạch infrastructure.

Bài viết giúp lập trình viên hiểu cách tối ưu hóa cơ sở hạ tầng bằng cách tập trung dữ liệu và trích xuất ý định công việc thay vì chỉ đếm máy chủ.