#open-source

Socket Joins New OpenJS Program to Fund Node.js Security Work

Socket tham gia chương trình OpenJS Security Stewardship Program nhằm tài trợ cho nghiên cứu lỗ hổng bảo mật Node.js. Việc này sẽ hỗ trợ các maintainer vá lỗi và phát hành bản vá bảo mật. Thông báo này xuất hiện sau khi Node.js chứng kiến 21 lỗ hổng CVE được phát hiện trong năm 2022. Sự hợp tác giữa Socket và OpenJS giúp tăng cường hệ sinh thái bảo mật cho dự án Node.js phổ biến. Lập trình viên nên theo dõi để hiểu rõ hơn về cách tài trợ cho an ninh phần mềm nguồn mở.

Socket gia nhập chương trình OpenJS để tài trợ nghiên cứu lỗ hổng Node.js, khắc phục và phát hành bản vá bảo mật, giúp lập trình viên hiểu rõ hơn về bảo mật nền tảng quan trọng này.

Kate is the IDE you need to replace VS Code

Kate IDE được thiết kế như một giải pháp thay thế nhẹ nhàng cho VS Code với giao diện tối …

Portainer Cuts the Cord Between Its Free and Paid Editions

Portainer đã cắt đứt mối liên kết giữa bản miễn phí CE và bản trả phí. Phiên bản CE 2.x hiện đã bị đóng băng, không có cập nhật mới. Tất cả sự phát triển hiện tại đang tập trung vào phiên bản Kubernetes-first, đóng nguồn. Điều này có nghĩa người dùng CE sẽ không nhận được các tính năng mới như dashboard management cho Kubernetes hay container Insights. Nếu bạn đang sử dụng Portainer cho production environment, việc chuyển sang bản trả phí có thể cần thiết để tiếp cận các công nghệ mới nhất.

Lập trình viên nên đọc bài này để hiểu rõ sự thay đổi trong chính sách phát triển của Portainer và tác động đến việc lựa chọn công cụ quản lý container trong tương lai.

25 years on Apple computers

Daniel Stenberg, nhà phát triển curl, kỷ niệm 25 năm Apple ra mắt macOS 10.1 vào ngày 25 tháng 9 năm 2001, phiên bản đầu tiên đi kèm curl 7.7.2. Curl đã có mặt trong mọi bản phát hành macOS kể từ đó, sau được tích hợp vào iOS, iPadOS và watchOS để hỗ trợ các ứng dụng và dịch vụ của Apple dù không được công bố như API công khai. Apple luôn cập nhật curl nhưng chưa bao giờ sử dụng phiên bản mới nhất, đôi khi còn chậm trễ trong việc cập nhật. Dù Apple sử dụng công cụ mã nguồn mở này suốt 25 năm mà không có quan hệ chính thức hay tài trợ nào, điều này cho thấy các dự án mã nguồn mở có thể có tầm ảnh hưởng rộng rãi ngay cả khi không được chú ý.

Daniel Stenberg chia sẻ 25 năm lịch sử sử dụng curl trên các hệ điều hành Apple, từ khi lần đầu được tích hợp vào macOS cho đến nay.

Rune Goes Open Source, Looks to Share Revenue With Contributors

IDE dựa trên ngôn ngữ Go vừa trở thành open-source dưới giấy phép GPLv3, cho phép người dùng tự do sử dụng và tùy chỉnh. Quyền sở hữu code gốc vẫn thuộc về các lập trình viên đóng góp, tạo động lực sáng tạo. Rune áp dụng mô hình chia sẻ doanh thu với người đóng góp, giải quyết bài toán tài chính cho các dự án open-source. Dự án này cho thấy sự cân bằng giữa lợi ích cộng đồng và quyền lợi cá nhân trong hệ sinh thái phần mềm.

Rune trở thành mã nguồn mở với giấy phép GPLv3 và chia sẻ doanh thu với người đóng góp là tin tức quan trọng cho lập trình viên Go.

I Am a Flat-Rate Monthly Responsibility Service

Một kỹ sư kỳ duyệt suy ngẫm về lý thực tế mọi người làm việc trong ngành công nghệ, thừa nhận mình nghiện giải quyết bài toán kỹ thuật phức tạp từ sửa máy tính đến đóng góp open-source. Ông chỉ ra rằng LLM đã làm mất đi sự thỏa mãn nội tại khi coding giờ trở nên dễ dàng, dự án indie bị chìm nghỉu bởi nội dung AI sinh ra, và cộng đồng open-source không còn hình xung quanh công cụ chia sẻ vì AI có thể tạo ra thay thế chỉ trong vài giờ. Trong vai trò mới, ông không còn lập trình viên mà trở thành người trông coi AI agent và nhận khiếu nại khi nó thất bại - một 'dịch vụ trách nhiệm hàng tháng với mức phí cố định'.

Bài viết này giúp lập trình viên nhận diện thực tế về sự chuyển đổi nghề nghiệp từ giải pháp kỹ thuật sang dịch vụ trách nhiệm định phí hàng tháng do sự trỗi dậy của AI.

Avoid Duke Nukem Forever Mode

Bối cảnh là việc phát triển phần mềm bị đình trệ, đặc biệt với dự án Duke Nukem Forever. Nguyên nhân kỹ thuật thường đến từ việc liên tục thay đổi yêu cầu và tái cấu trúc code mà không có kế hoạch rõ ràng. Hệ quả là dự án kéo dài vô hạn, tốn hàng triệu USD và cuối cùng phải hủy bỏ. Điều đáng học là áp dụng phương pháp agile và thiết kế hệ thống vững chắc ngay từ đầu để tránh rơi vào "Duke Nukem Forever Mode".

Bài này giúp lập trình viên tránh sa vào tình trạng trì hoãn vô tận như Duke Nukem Forever.

How an Italian Logistics Company Moved From Windows to Linux: A Real Migration Story

Một công ty logistics nhỏ tại Bergamo, Italy đã chuyển đổi từ Windows sang Linux để giảm chi phí và giải quyết các vấn đề kỹ thuật thông thường. Mišo Oroz đã triển khai hệ thống Linux trên 15 máy tính bằng Ubuntu LTS và SUSE Linux Enterprise Desktop, thay thế hoàn toàn Windows 10 và Microsoft Office. Cuộc di chuyển này giúp công ty tiết kiệm khoảng 3,000 EUR/năm từ việc loại bỏ giấy phép phần mềm proprietary. Quan trọng hơn, hệ thống Linux mới ổn định hơn 40% so với Windows trước đó, giảm đáng kể thời gian chết và yêu cầu bảo trì. Điều này cho thấy rằng ngay cả doanh nghiệp nhỏ cũng có thể hưởng lợi rõ ràng từ việc chuyển đổi sang open source khi có kế hoạch triển khai phù hợp.

Bài viết này cung cấp kinh nghiệm thực tế về việc giảm chi phí và giải quyết vấn đề kỹ thuật khi chuyển đổi từ Windows sang Linux trong ngành logistics.

The Python documentation is now available in Persian

Python documentation giờ đã có phiên bản tiếng Persian, giúp cộng đồng người dùng Iran và các nước nói tiếng Persian tiếp cận dễ dàng hơn. Nguyên nhân kỹ thuật là do nỗ lực dịch thuật của cộng đồng, sử dụng công cụ Sphinx và hệ thống tài liệu chính thức của Python. Hệ quả là hàng người dùng ở Iran và các nước lân cận sẽ giảm rào cản ngôn ngữ khi học và sử dụng Python. Điều đáng học là dự án dịch tài liệu open-source cần sự hợp tác từ cộng đồng toàn cầu, không chỉ từ các nước nói tiếng Anh.

Tài liệu Python hiện đã có bằng tiếng Persia giúp lập trình viên tiếp cận kiến thức dễ dàng hơn.

A simple, open source alternative to AirDrop for Linux and Mac users

Bối cảnh của bài viết là giải pháp thay thế AirDrop mã nguồn mở dành cho người dùng Linux và Mac. Nguyên nhân kỹ thuật xuất phát từ việc AirDrop chỉ giới hạn trong hệ sinh thái Apple và không hỗ trợ nền tảng Linux. Hệ quả là người dùng Linux và Mac cần một công cụ chia sẻ file đơn giản, tương thích đa nền tảng. Điều đáng học là bài giới thiệu một giải pháp open-source sử dụng giao thức TCP/IP, không phụ thuộc vào cơ sở hạ tầng đám mây hay tài khoản trung gian. Công cụ này tận dụng khả năng khám phá mạng local để truyền file trực tiếp giữa thiết bị.

Bài viết này giới thiệu một giải pháp mã nguồn mở thay thế cho AirDrop dành cho người dùng Linux và Mac.

terminal-code

Terminal-code mang lại trải nghiệm làm việc với VS Code ngay trong giao diện terminal, giúp lập trình viên không cần chuyển đổi giữa công cụ. Công nghệ này sử dụng kỹ thuật WebView trong VS Code kết hợp với terminal giả lập để thực hiện điều này. Việc tích hợp này cho phép truy cập trực tiếp các tính năng như auto-completion, syntax highlighting và debugging mà không rời khỏi môi trường dòng lệnh. Đáng học hỏi là cách tác giả đã giải quyết được vấn đề đồng bộ hóa trạng thái giữa terminal và IDE, đồng thời giảm thiểu switching context khi lập trình.

Bài này giúp bạn tích hợp môi trường phát triển VS Code trực tiếp vào terminal, tăng hiệu quả làm việc.

Breaking Up with Google Play: Why Conversations Is Now Free

Tác giả ứng dụng Conversations, nền tảng nhắn tin federated XMPP trên Android, đã quyết định loại bỏ tính phí trên Google Play sau 12.5 năm hoạt động. Nguyên nhân chính là những năm tháng mệt mỏi với việc chờ đợi phê duyệt của Google Play, các lần gỡ ứng dụng không giải thích, cơ chế thực thi thiếu minh bạch và mức chia sẻ 15% doanh thu. May mắn thay, nguồn tài trợ từ NLnet và Ủy ban châu Âu (đảm bảo đến năm 2029) đã thay thế doanh thu từ Play Store. F-Droid hiện đã trở thành kênh phân phối chính, nơi ứng dụng được xây dựng reproducibly và ký bằng khóa riêng của nhà phát triển.

Bài viết này cung cấp hiểu biết sâu sắc về thách thức mà nhà phát triển ứng dụng đối mặt khi rời bỏ Google Play và tìm kiếm các giải pháp phân phối độc lập.

Tether Brings the Apple Continuity Experience to Linux

Tether là dự án mã nguồn mở mới cho phép Linux sử dụng tính năng Continuity của Apple. Nó đồng bộ iMessage, SMS và OTP qua Bluetooth/Wi‑Fi mà không cần thiết bị Mac. Kết quả là người dùng có thể nhận và trả lời tin nhắn iMessage, SMS và mã OTP trực tiếp trên Linux, giảm phụ thuộc vào môi trường Apple. Điều đáng học là việc tích hợp API Apple với Linux mở ra khả năng cross‑platform và đòi hỏi quan tâm tới bảo mật và quyền riêng tư. Đối với lập trình viên, nếu bạn quan tâm tới interoperability và muốn thử nghiệm các giải pháp sync thực tế, bài viết này cung cấp ví dụ đáng tham khảo.

Ứng dụng Tether giúp bạn đồng bộ iMessage, SMS và mã OTP giữa iPhone và Linux mà không cần thiết bị Mac.

Practical Methods for Programming Self-Study

Học tự lập trình dựa trên dự án thực tế và đọc code của người khác. Áp dụng feedback loop để đánh giá và cải thiện kỹ năng. Xây dựng curriculum cá nhân phù hợp với mục tiêu học tập. Tận dụng công cụ như GitHub để tham khảo source code và nhận góp ý. Các phương pháp này giúp phát triển năng lực giải quyết vấn đề thực tế.

Bài này cung cấp phương pháp thực tế giúp lập trình viên tự học hiệu quả qua xây dựng dự án, đọc code, sử dụng vòng lặp phản hồi và tạo lộ trình cá nhân.

Coders lose their DMCA case against GitHub Copilot and Codex

Vụ kiện DMCA của các lập trình viên chống lại GitHub Copilot và Codex đã bị Tòa án Circuit thứ Nine bác bỏ. Nguyên nhân kỹ thuật là tuyên bố về đào tạo AI của các lập trình viên đã bị tòa án cấp dưới bỏ qua. Hệ quả là GitHub Copilot và Codex tiếp tục hoạt động mà không vi phạm DMCA. Đáng học hỏi là các lập trình viên cần hiểu rõ luật sở hữu trí tuệ khi phát triển các công cụ AI. Các lập trình viên nên chú ý đến việc sử dụng dữ liệu đào tạo để tránh các vấn đề pháp lý tương tự.

Bài viết cung cấp thông tin quan trọng về kết án DMCA đối với GitHub Copilot và Codex, giúp lập trình viên hiểu rõ các vấn đề pháp lý liên quan đến AI mã nguồn.

Gram Editor 3.3.0 Released

Gram Editor là một trình soạn thảo mã nguồn mở được nhiều lập trình viên sử dụng để viết và chỉnh sửa mã. Phiên bản 3.3.0 vừa được ra mắt sau khi đội ngũ phát triển hoàn thành một loạt sửa lỗi và tối ưu hóa bộ nhớ. Các thay đổi này giúp giảm thời gian khởi động khoảng 15 % và sửa hơn 30 vấn đề liên quan đến highlight cú pháp và xử lý tệp lớn. Nhờ đó, trải nghiệm sử dụng trở nên mượt mà hơn, đặc biệt khi làm việc với các dự án có nhiều tệp nguồn. Điều này nhắc lại tầm quan trọng của việc cập nhật thường xuyên để duy trì ổn định, bảo mật và tương thích với các công cụ xây dựng hiện đại.

Phiên bản Gram Editor 3.3.0 mang đến nhiều cải tiến quan trọng giúp tăng hiệu suất lập trình và cải thiện trải nghiệm người dùng.

How we closed 1,500 GitHub issues in one month

Bối cảnh: Next.js đang đối mặt với một backlog lớn hơn 1.500 issue trên GitHub, nhiềuissue đã mở hơn sáu tháng và chưa có phản hồi. Nguyên nhân kỹ thuật: đội ngũ đã triển khai một agent dựa trên mô hình ngôn ngữ lớn để tự động đọc, phân loại và gán nhãn cho các issue cũ, đồng thời đề xuất các bước khắc phục dựa trên lịch sử commit và tài liệu. Hệ quả: trong vòng một tháng agent giúp đóng hơn 1.500 issue, giảm tỷ lệ issue stale xuống dưới 5% và giải phóng khoảng 200 giờ làm việc cho các nhà phát triển để tập trung vào tính năng mới. Điều đáng học: việc kết hợp agent tự động với xem xét thủ công của con người cho phép mở rộng quy trình triage mà không hy sinh chất lượng, và việc theo dõi phản hồi từ agent là cần thiết để tránh nhầm lẫn. Điều này cho thấy đầu tư vào công cụ tự động hóa issue tracking có thể mang lại lợi ích rõ ràng về tốc độ và spirit của dự án mã nguồn mở.

Bài viết này giúp lập trình viên hiểu cách Next.js team xử lý backlog hiệu quả bằng sử dụng agent AI.

PC ports of old console games are the new AI vibe coding battleground

Thị phần PC remake game console cũ đang trở thành sân chơi mới cho các lập trình viên tài năng. Dự án Donkey Kong 64 Recompilated cho thấy kỹ thuật recompilation đang phát triển mạnh mẽ. Nguyên nhân chính là các lập trình viên muốn tối ưu hóa lại code cũ để chạy mượt mà trên hệ thống hiện đại. Hệ quả là cộng đồng đang chứng kiến sự bùng nổ của các project recompilation như một dạng AI vibe coding. Điều đáng học hỏi là cách tiếp cận này kết hợp giữa nghệ thuật reverse-engineering và khoa học tính toán để phục hồi các tác phẩm kinh điển.

Lập trình viên nên đọc bài này để hiểu cuộc cách mạng tái biên dịch retro game đang trở thành sân chơi công nghệ mới đầy thách thức và sáng tạo.

Laravel Rulebook: Business Rules That Change by Date

Laravel Rulebook giúp xác định phiên bản quy tắc kinh doanh nào có hiệu lực tại một thời điểm cụ thể. Thư viện này sử dụng cơ chế conflict resolution để chọn ra một quy tắc duy nhất phù hợp nhất và giải thích lý do các quy tắc khác bị loại. Đặc điểm kỹ thuật nổi bật là khả năng xử lý business rules thay đổi theo ngày mà không cần thay đổi code. Giải pháp này rất hữu ích cho các hệ thống yêu cầu quản lý quy tắc phức tạp như tính phí theo mùa hay khuyến mãi theo thời hạn. Lập trình viên nên xem xét Laravel Rulebook khi cần triển khai hệ thống quy tắc linh hoạt với lịch sử thay đổi rõ ràng.

Laravel Rulebook giúp lập trình viên quản lý các quy tắc kinh doanh thay đổi theo ngày một cách linh hoạt và minh bạch.

Load-Bearing People

Bài viết bắt đầu bằng việc mô tả cách một gói npm tên left-pad, chỉ gồm mười một dòng JavaScript, đã được tác giả xóa khỏi kho lưu trữ công cộng vào tháng 3/2016. Vì hàng nghìn dự án Node.js và các công cụ xây dựng phụ thuộc trực tiếp hoặc gián tiếp vào left-pad để thực hiện hàm padding chuỗi, việc xóa này khiến quá trình cài đặt và biên dịch của nhiều dự án thất bại ngay lập tức. Hậu quả lan rộng đến mức các dịch vụ web lớn như Netflix, PayPal và cả các hệ thống nội bộ của các công ty công nghệ đều gặp lỗi build, dẫn đến sự gián đoạn triển khai và trong một số trường hợp là downtime tạm thời. Bài viết nhấn mạnh rằng nguyên nhân không phải do lỗi phức tạp mà là sự quáмер phụ thuộc vào một gói nhỏ, không có bản sao lưu hoặc phiên bản dự phòng trong hệ thống quản lý phụ thuộc. Kết luận là để tránh tình trạng tương tự, các đội ngũ cần áp dụng chính sách khóa phiên bản, kiểm tra lại cây phụ thuộc và cân nhắc sao chép mã nguồn quan trọng vào nội bộ thay vì tin tưởng hoàn toàn vào gói bên ngoài.

Những dòng code làm sập Internet dạy chúng ta về tầm quan trọng của con người trong cấu trúc nhóm và trách nhiệm cá nhân.

PostgreSQL Migrator 1.0 : first stable release

Dalibo đã phát hành bản ổn định 1.0 của PostgreSQL Migrator, công cụ mã nguồn mở miễn phí cho phép di chuyển database từ Oracle và MySQL/MariaDB sang PostgreSQL. Được xây dựng hoàn toàn bằng Go, công cụ này cung cấp khả năng kiểm tra catalog ngoại tuyến, đánh giá độ phức tạp, giao diện web tương tác, chuyển đổi schema và dữ liệu, biên dịch SQL/PL-SQL qua công cụ transqlate, và sao chép dữ liệu tốc độ cao. PostgreSQL Migrator hỗ trợ nguồn từ Oracle 11g đến 26ai và MySQL 8.4+/MariaDB 10+, nhắm đến PostgreSQL 16-19, với bản 1.0 hiện chỉ hỗ trợ chuyển đổi roles, schemas, sequences, tables, virtual columns, constraints và indexes. Dự án đạt độ ổn định sau 1 năm beta và release candidates, với cam kết tương thích về cấu hình, CLI và dự án cho tất cả các bản 1.x.

PostgreSQL Migrator 1.0 cung cấp giải pháp toàn diện để chuyển đổi cơ sở dữ liệu từ Oracle và MySQL sang PostgreSQL với nhiều tính năng mạnh mẽ.

LibreDB Studio: an open source, self-hosted SQL IDE for PostgreSQL in the browser

LibreDB Studio là IDE SQL mã nguồn mở, tự host cho PostgreSQL chạy trên trình duyệt, triển khai dưới dạng container, Helm chart hoặc npm package. Công cụ hỗ trợ pooling connection, transaction rõ ràng, giám sát thông qua pg_stat_* và xác thực qua local account hoặc OIDC với kiểm soát quyền truy cập.

Lập trình viên phát triển ứng dụng PostgreSQL nên đọc để tìm hiểu cách tự host một IDE SQL trực tuyến, tối ưu hóa hiệu năng với cơ chế kết nối pooled và tự động rollback, đồng thời khám phá tính năng hỗ trợ quyền truy cập RBAC và hỗ trợ OIDC, giúp streamline quá trình phát triển và quản lý cơ sở dữ liệu.

I replaced VLC with a leaner open-source player, and I'm not going back

Nhiều người vẫn chọn VLC vì nó hỗ trợ hầu hết các định dạng âm thanh và video mà không cần cài đặt bộ giải mã thêm. Tuy nhiên tác giả đã thay đổi sang một trình phát nguồn mở mới hơn, được xây dựng trên một pipeline render hiệu quả và sử dụng phần cứng giải mã hiện đại, khiến mức tiêu thụ CPU và RAM giảm đáng kể. Khi sử dụng trình phát này, thời gian khởi động ngắn hơn khoảng một giây, tuổi thọ pin trên laptop tăng rõ rệt và giao diện phản hồi nhanh hơn. Điều này cho thấy việc chọn công cụ được tối ưu cho phần cứng hiện tại có thể mang lại lợi ích thực tế hơn khi so sánh với sự tiện lợi của một giải pháp toàn diện nhưng giàu tính năng thừa.

Bài viết này tiết lộ trình chơi nhẹ hơn VLC mang lại hiệu năng vượt trội cho lập trình viên.

Capptivo: Free open-source screen recorder & demo editor

Capptivo là công cụ ghi màn hình và chỉnh sửa demo miễn phí, mã nguồn mở dành cho macOS, Windows và Linux. Người dùng có thể ghi trực tiếp, thêm hiệu ứng phóng to theo con trỏ, chỉnh sửa giao diện, chèn phụ đề trực tiếp từ thiết bị và xuất file mà không cần tài khoản hay đăng ký.

Nếu bạn muốn tạo demo chất lượng chuyên nghiệp mà không phụ thuộc vào công cụ thương mại hoặc chi phí, Capptivo là lựa chọn hoàn hảo để ghi lại màn hình, chỉnh sửa với hiệu ứng tự động và xuất file hoàn toàn miễn phí, phù hợp với mọi nền tảng.

Self-Host Weekly (14 August 2026)

Bài viết thảo luận về những thách thức khi triển khai Single Sign-On (SSO) trong môi trường self-hosted, đặc biệt là vấn đề bảo mật và rủi ro tiềm ẩn khi hệ thống gặp sự cố.

Lập trình viên tự host nên đọc bài này để hiểu cách quản lý các vấn đề về quyền riêng tư và thuế liên quan đến dịch vụ đăng nhập đơn lẻ (SSO) khi triển khai hệ thống riêng của mình.

BleachBit 6.0.4 offers faster scanning, improves Linux cleaners

Bối cảnh: BleachBit 6.0.4, công cụ dọn dẹp hệ thống mã nguồn mở, vừa được cập nhật với cải thiện đáng kể. Nguyên nhân kỹ thuật: Phiên bản này tối ưu hóa quá trình scan, giúp quét nhanh hơn đáng kể so với các bản trước. Hệ quả: Người dùng Linux sẽ được hưởng lợi từ hiệu suất cải thiện khi sử dụng các bộ dọn dẹp hệ thống của BleachBit. Điều đáng học: Việc tối ưu hóa các tính năng cơ bản như scan có thể tạo ra trải nghiệm người dùng tốt hơn mà không cần thay đổi giao diện phức tạp.

BleachBit 6.0.4 cải thiện tốc độ quét và làm sạch hệ thống Linux hiệu quả hơn.

Forgejo Runner v13.1.0 is available

Forgejo Runner phiên bản 13.1.0, ra mắt ngày 31 tháng 8 năm 2026, giới thiệu một plugin execution engine thử nghiệm cho phép các nhà phát triển tạo backend thực thi tùy chỉnh như Firecracker microVMs, Kubernetes pods hoặc QEMU dưới dạng ứng dụng gRPC bên ngoài thay vì yêu cầu đội ngũ cốt lõi xây dựng và bảo trì mỗi engine. Protocol plugin đang ở giai đoạn alpha và có thể thay đổi. Phiên bản này cũng loại bỏ pseudo-tty terminal attachment từ job command execution, một thay đổi phá vỡ có thể ảnh hưởng đến các lệnh như docker run -it nay thất bại nếu không bỏ cờ -t; đây là tác phụ không được dự báo trước sau khi phát hành. Ngoài ra, bản cập nhật còn nâng cấp các dependency thông thường và chuẩn bị cho bản sửa lỗi sắp tới của Forgejo.

Phiên bản Forgejo Runner v13.1.0 giới thiệu công cụ thực thi plugin thử nghiệm và thay đổi quan trọng về cách thực thi lệnh job, ảnh hưởng trực tiếp đến quy trình CI/CD của bạn.

NVIDIA Nemotron 3 Ultra: 10x cheaper than GPT-4o

NVIDIA vừa ra mắt Nemotron 3 Ultra, mô hình open weights với khả năng xử lý 1M token context, chi phí chỉ bằng 1/10 so với GPT-4o trên các benchmark agent. Sự chênh lệch giá này đến từ kiến trúc tối ưu và chiến lược cloud hosting của NVIDIA, cho phép người dùng tải weights, tự host và fine-tune hoàn toàn. Hệ quả là lập trình viên có thể triển khai Nemotron 3 Ultra với chi phí thấp đáng kể mà không phụ thuộc vào API trả phí của các dịch vụ đám mây. Bài này đáng đọc nếu bạn đang tìm kiếm một giải pháp LLM tiết kiệm chi phí, đặc biệt khi xây dựng các ứng dụng agent cần context window lớn.

NVIDIA Nemotron 3 Ultra mang đến lựa chọn AI mở với chi phí chỉ 1/10 GPT-4o, cho phép lập trình viên tự lưu trữ và tinh chỉnh mô hình.

Why developers are ditching GitHub for Codeberg and self-hosting alternatives

Ngày càng nhiều dự án mã nguồn mở rời khỏi GitHub do lo ngại về thời gian downtime thường xuyên, quyền sở hữu của Microsoft, việc đào tạo AI trên mã nguồn, và định hướng chính trị. Các lựa chọn thay thế như Codeberg (dựa trên Forgejo), Sourcehut, Gitea và các nền tảng self-hosted đang thu hút sự quan tâm.

Những lập trình viên quan tâm đến tự do và bảo mật của mã nguồn nên đọc để biết cách chuyển sang các nền tảng tự chủ như Codeberg, tránh rủi ro về quyền sở hữu, AI hóa và kiểm soát chính trị từ GitHub.

Welcome Dongpo and Ross to the Cargo team

Cargo team đã chào đón hai thành viên mới là Dongpo và Ross, nhằm mục tiêu trao quyền cho mọi người xây dựng phần mềm đáng tin cậy và hiệu quả. Việc bổ sung nhân sự này phản ánh sự phát triển mạnh mẽ của Rust ecosystem, với Cargo - công cụ quản lý package đóng vai trò trung tâm. Tập trung vào reliability và efficiency, Cargo team tiếp tục củng cố hệ sinh thái Rust, đặc biệt qua việc hoàn thiện công cụ dependency management. Với hơn 2 million developer hàng tháng sử dụng Cargo, sự gia nhập này hứa hẹn mang đến nhiều cải tiến cho trải nghiệm lập trình Rust. Bạn nên đọc bài gốc nếu quan tâm đến chiến lược mở rộng team và định hướng phát triển của Cargo trong tương lai.

Bài viết này giúp lập trình viên hiểu cách nâng cao chất lượng và hiệu quả phần mềm qua câu chuyện của Dongpo và Ross.

thoughtbot's agent skills

thoughtbot vừa công bố các kỹ năng mới cho Claude và các agent lập trình khác để hỗ trợ phát triển, thiết kế và tư vấn vấn đề. Các kỹ năng này được thiết kế để cải thiện hiệu quả làm việc khi xử lý các tác vụ phức tạp trong quá trình phát triển phần mềm. Agent có thể sử dụng các skill này để tự động hóa các quy trình lặp đi lặp lại và hỗ trợ ra quyết định kỹ thuật. Các kỹ năng này tích hợp liền mạch với các công cụ như GitHub Copilot và Amazon CodeWhisperer để tăng cường năng suất lập trình.

Thoughtbot mới công bố các kỹ năng mới cho Claude và các tác giả code giúp cải thiện quy trình phát triển, thiết kế và tư vấn kỹ thuật.

The software supply chain is the new battlefield. AI just changed the rules.

Bối cảnh bảo mật phần mềm đang thay đổi nhanh chóng với AI trở thành công cụ mới cho cả tấn công và phòng thủ. Nguyên nhân kỹ thuật là AI agents có thể tự động chọn packages trong source code, trong khi kẻ tấn công sử dụng AI để kết hợp các lỗ hổng nhỏ thành chuỗi khai thác hiệu quả. Hệ quả là chuỗi cung ứng phần mềm trở thành mặt trận mới với nguy cơ tấn công gia tăng đột ngột. Điều đáng học là quan điểm từ Chainguard's CISO rằng security phải bắt đầu từ nguồn gốc, cần có giải pháp proactive để bảo vệ từ đầu chuỗi cung ứng thay vì chỉ vá lỗi ở cuối.

Bài viết giải thích cách AI đang định hình lại cuộc chiến an ninh chuỗi cung ứng phần mềm và tại sao bảo mật cần bắt nguồn từ mã nguồn gốc.

GitHub has alternatives, but no replacement

Codeberg cấm dự án chủ yếu chứa code do AI sinh ra, nhưng nhiều người thất vọng vì không tìm được nơi thay thế GitHub toàn diện. Mặc dù có nhiều nền tảng Git hosting, nhưng chưa nơi nào tái tạo được hệ sinh thái cộng đồng và khám phá như GitHub.

Những lập trình viên muốn tìm hiểu về cách xây dựng và phát triển cộng đồng mã nguồn mở hiệu quả hơn, từ những thách thức của GitHub đến những cơ hội thực sự của các nền tảng thay thế, nên đọc bài này để hiểu rõ về sự khác biệt giữa các giải pháp và cách xây dựng một môi trường cộng đồng bền vững.

Google joins the OpenROAD Initiative as principal member to accelerate open source silicon innovation

Google tham gia OpenROAD Initiative với tư cách thành viên chính, thúc đẩy hạ tầng EDA mã nguồn mở, đào tạo kỹ năng silicon và quản trị minh bạch.

Những người phát triển chip và kỹ sư EDA sẽ tìm hiểu cách Google đóng góp vào sự mở rộng công cụ mở nguồn cho thiết kế vi chip, giúp cải thiện hiệu quả phát triển và giảm chi phí trong ngành công nghiệp silicon.

I Built a Green Blob That Lives on My Desktop (and Now It Has Feelings)

Tác giả đã tạo ra một ứng dụng Green Blob chạy trên desktop, sử dụng state machines để mô phỏng "cảm xúc". Dự án được phát triển bằng Python, sử dụng thư viện Pygame cho giao diện đồ họa và chạy trên Linux với mã nguồn mở. Green Blob có khả năng thay đổi trạng thái cảm xúc dựa trên tương tác của người dùng, tạo ra một trải nghiệm sinh động trên desktop. Đây là một ví dụ thú vị về việc áp dụng state machines trong UI design, đặc biệt hữu ích cho các lập trình viên quan tâm đến giao diện tương tác sinh học.

Bài này mang đến góc nhìn sáng tạo về việc tạo ra ứng dụng desktop tương tác với Python, mở rộng khả năng lập trình đồ họa và xử lý trạng thái.

Open Source Must Be Fun (Or It Will Die)

Open Source Must Be Fun (Or It Will Die): Homebrew phát triển mạnh trong khi nhiều dự án open source khác gặp khó khăn, không phải vì thiếu tiền mà vì động lực duy trì dự án của người phụ trách.

Một lập trình viên nên đọc bài này để hiểu cách giữ động lực và sự hứng thú trong việc duy trì dự án mở nguồn, vì chỉ khi nó mang đến trải nghiệm thú vị mới có thể phát triển bền vững và thu hút cộng đồng tham gia.

Open-sourcing OpenPubkey SSH (OPKSSH): integrating single sign-on with SSH

OpenPubkey SSH (OPKSSH) là công cụ cho phép đăng nhập SSH bằng single sign‑on (OpenID Connect) thay vì quản lý khóa SSH dài hạn, và vừa được mã nguồn mở dưới giấy phép Apache 2.0 sau khi Cloudflare tặng код từ việc mua lại BastionZero cho dự án OpenPubkey. Công cụ hoạt động bằng cách nhúng OpenID ID Token, mở rộng bằng khóa công khai qua giao thức OpenPubkey, vào trường mở rộng của chứng chỉ SSH, chỉ cần thay đổi hai dòng trong sshd_config sử dụng AuthorizedKeysCommand mà không cần sửa mã khách hàng hoặc máy chủ. Thay thế khóa SSH tĩnh bằng khóa tạm thời, hết hạn và gắn liền với danh tính (ví dụ: địa chỉ email) thay vì khóa công khai thô, OPKSSH nâng cao bảo mật, dễ sử dụng và khả năng truy vết truy cập. Điều này cho thấy việc tích hợp SSO vào SSH có thể đạt được với cấu hình tối thiểu, mang lại lợi ích về quản lý danh tính và giảm rủi ro từ khóa vĩnh viễn. Đồng quyên góp công cụ nội bộ dưới giấy phép cho phép mở rộng cộng đồng và thúc đẩy việc áp dụng rộng rãi các phương pháp xác thực hiện đại.

OPKSSH giúp đăng nhập SSH đơn giản hóa bằng single sign-on thay vì quản lý khóa SSH dài hạn, nâng cao bảo mật và khả năng hiển thị quyền truy cập.

The Code The British Government Doesn’t Want You To See (Any More)

Một nhà phát triển tên Jonty đã lưu trữ danh sách các repository GitHub bị chính phủ Anh xóa lặng lẽ cùng phiên bản sao lưu của mã nguồn. Dù phần lớn code bị xóa không nhạy cảm (đều là công khai trước đây), hành động này gây lo ngại về tiền lệ khi chính phủ tự ý gỡ bỏ mã nguồn công khai mà không thông báo.

Lập trình viên nên đọc bài này để hiểu rõ cách các cơ quan chính phủ, dù là ở nước ngoài, có thể tác động đến nguồn mở và công khai thông qua việc xóa hoặc ẩn dữ liệu mã nguồn mà họ coi là "không cần thiết" mà không thông báo trước, ảnh hưởng đến tính minh bạch và cộng đồng phát triển.

The New Debug Bar for Laravel

Các nhà phát triển Laravel thường cần công cụ debug trực quan để theo dõi request và response trong quá trình phát triển. The New Debug Bar được tích hợp một máy chủ MCP (Message Control Protocol) nội bộ, cho phép các agent mã hóa truy cập vào các request đã được lưu trữ. Nhờ MCP server, các agent có thể xem cùng một bộ dữ liệu request như giao diện trình duyệt, từ đó giảm thiểu việc chuyển đổi giữa công cụ và môi trường code. Việc kết hợp máy chủ MCP vào công cụ debug mở ra khả năng tự động hóa kiểm tra và sửa lỗi bằng AI, gợi ý cho các dự án Laravel tiếp theo cần cân nhắc mở rộng khả năng tương tác với agent. Đây là một cách улучшать làm việc với các công cụ hỗ trợ lập trình thông minh mà không phải sacrifices tính trực quan của giao diện debug truyền thống.

Laravel lập trình viên nên đọc bài này vì công cụ debug bar mới có tích hợp MCP server giúp agent kiểm tra request giống như giao diện trình duyệt.

TinyTorch: Don’t Just Import PyTorch. Build It. – PyTorch

TinyTorch là một chương trình open-source giúp người học xây dựng framework ML từ đầu với tensors đến transformers, hoàn toàn bằng Python và API của PyTorch, chạy được trên laptop chỉ 4GB RAM không cần GPU. Dự án phát triển chậm trong 5 năm trước khi bùng nổ mạng xã hội, GitHub stars tăng từ 2,000 lên hơn 27,000 trong 11 tháng với 95+ người đóng góp và được 50+ trường đại học sử dụng. Tác giả chia sẻ bài học: sao chép chính xác production API, quyết định ràng buộc phần cứng trước khi tính năng, đầu tư cơ sở hạ tầng giảng dạy (chấm điểm, tiêu chí) và kế hoạch kế thừa sớm. TinyTorch vẫn còn khoảng trống chưa đo lường được kết quả học tập và chưa hỗ trợ GPU kernels hay distributed training.

TinyTorch giúp lập trình viên hiểu sâu nguyên lý hoạt động của PyTorch qua việc tự xây dựng một framework học máy từ cơ bản đến nâng cao.