#ssh

Herdr has released native app

herdr desktop app. Contribute to herdrdev/herdr-app development by creating an account on GitHub.

Tmux and Claude Code: Sessions, Send-Keys, and the Ceiling

Bài viết trình bày cách thiết lập tmux hiệu quả để chạy Claude Code và các AI agent khác. Tác giả sử dụng kỹ thuật session-per-project, pane layouts, send-keys để script agent, capture-pane để đọc dữ liệu lại, và status-line monitor. Tuy nhiên, có giới hạn khi chạy cùng lúc bốn agent do hạn chế tài nguyên. Những kỹ thuật này rất hữu ích cho lập trình viên muốn tối ưu hóa workflow với AI assistant trong môi trường terminal.

Bài hướng dẫn này giúp lập trình viên tối ưu hóa tmux để chạy hiệu quả Claude Code và các AI agents, kèm theo giới hạn thực tế khi sử dụng nhiều agents.

Tailscale tutorial: your Mac and a server on one private network

Install Tailscale on a Mac and a VPS, SSH by name, serve a page only you can open, close every public port, and use the server as an exit node.

How to secure a VPS with Tailscale and Cloudflare Tunnel

Bài hướng dẫn thiết kế cho việc bảo mật server VPS bằng cách kết hợp Tailscale truy cập SSH riêng tư và Cloudflare Tunnel quản lý traffic web công khai. Nguyên nhân kỹ thuật là để loại bỏ các cổng mở trực tiếp trên VPS, tránh tấn công brute-force bằng cách chỉ cho phép kết nối qua Tailscale và Cloudflare với xác thực mạnh mẽ. Hệ quả là tăng cường đáng kể bảo mật khi không còn các cổng SSH mở ra Internet, đồng thời vẫn giữ được khả năng truy cập web công khai qua Cloudflare Tunnel với HTTPS miễn phí. Điều đáng học là cách tận dụng hai công cụ này để giảm thiểu footprint bảo mật mà không cần thiết lập phức tạp với firewall thông thường.

Bài viết này giúp lập trình viên bảo mật VPS bằng cách kết hợp Tailscale để truy cập SSH riêng tư và Cloudflare Tunnel cho lưu lượng web công cộng.

Open-sourcing OpenPubkey SSH (OPKSSH): integrating single sign-on with SSH

OpenPubkey SSH (OPKSSH) là công cụ cho phép đăng nhập SSH bằng single sign‑on (OpenID Connect) thay vì quản lý khóa SSH dài hạn, và vừa được mã nguồn mở dưới giấy phép Apache 2.0 sau khi Cloudflare tặng код từ việc mua lại BastionZero cho dự án OpenPubkey. Công cụ hoạt động bằng cách nhúng OpenID ID Token, mở rộng bằng khóa công khai qua giao thức OpenPubkey, vào trường mở rộng của chứng chỉ SSH, chỉ cần thay đổi hai dòng trong sshd_config sử dụng AuthorizedKeysCommand mà không cần sửa mã khách hàng hoặc máy chủ. Thay thế khóa SSH tĩnh bằng khóa tạm thời, hết hạn và gắn liền với danh tính (ví dụ: địa chỉ email) thay vì khóa công khai thô, OPKSSH nâng cao bảo mật, dễ sử dụng và khả năng truy vết truy cập. Điều này cho thấy việc tích hợp SSO vào SSH có thể đạt được với cấu hình tối thiểu, mang lại lợi ích về quản lý danh tính và giảm rủi ro từ khóa vĩnh viễn. Đồng quyên góp công cụ nội bộ dưới giấy phép cho phép mở rộng cộng đồng và thúc đẩy việc áp dụng rộng rãi các phương pháp xác thực hiện đại.

OPKSSH giúp đăng nhập SSH đơn giản hóa bằng single sign-on thay vì quản lý khóa SSH dài hạn, nâng cao bảo mật và khả năng hiển thị quyền truy cập.

The best thing about Debian is how old all of its software is

Debian nổi tiếng với việc giữ lại các bản phần mềm cũ nhưng vẫn được hỗ trợ, ví dụ như phiên bản stable thường sử dụng các package từ 2-3 năm trước. Triết lý này xuất phát từ mục tiêu chính là ổn định tuyệt đối thay vì cập nhật liên tục như các distro khác. Hệ quả là hệ thống Debian có độ tin cậy cao ít gặp lỗi ngẫu nhiên, nhưng thiếu các tính năng mới nhất của các công nghệ như Python 3.11 hay Rust 1.70. Điểm đáng học hỏi là cách cân bằng giữa sự ổn định và cập nhật - Debian chứng minh rằng không phải lúc nào cũng cần chạy theo công nghệ mới nhất.

Bài viết này giúp lập trình viên hiểu tại sao sự ổn định và hỗ trợ lâu dài trong Debian lại quan trọng cho dự án phần mềm.

OpenBSD 8.0 release will have inteldrm/radeondrm/amdgpu drivers from Linux 6.18

OpenBSD 8.0 tích hợp driver DRM từ Linux 6.18 hỗ trợ Intel Arc A-Series và tăng KVA lên 512GB cho amd64. Việc nâng cấp graphics stack này giúp hỗ trợ GPU compute với Vulkan và card đồ họa mới. OpenBSD/sparc64 hoàn tất chuyển sang Clang, trở thành OS duy nhất hỗ trợ sparc64 với toolchain hiện đại. Hệ thống hypervisor vmd(8) nay hỗ trợ đến 64 VCPU và có driver mới cho Qualcomm WCN7850. Đây là bản nâng cấp đáng chú ý cho các lập trình viên làm việc với hệ thống BSD.

OpenBSD 8.0 mang đến những nâng cấp đồ họa và phần cứng quan trọng giúp lập trình viên tối ưu hóa hiệu suất ứng dụng.

Self-hosted HTTP tunnels with SSH and nginx

Bối cảnh là cần tạo HTTPS tunnel có thể chia sẻ với token hết hạn mà không cài thêm phần mềm. Nguyên nhân kỹ thuật là nhờ cơ chế remote forwarding của OpenSSH kết hợp secure_link module trong nginx. Hệ quả là giải pháp đơn giản chỉ cần hai công nghệ sẵn có trong hệ thống Linux. Điều đáng học là cách tận dụng SSH reverse tunnel để tạo endpoint HTTPS an toàn bằng secure token.

Bài này hướng dẫn cách tạo HTTP tunnels tự host với SSH và nginx mà không cần cài thêm phần mềm, giúp bạn có URL HTTPS có thể chia sẻ với token hết hạn.

EP228: How SSH Works

Secure Shell (SSH) cung cấp phương thức truy cập máy từ xa an toàn qua mạng không bảo mật. Quá trình bắt đầu bằng việc thiết lập kết nối TCP từ SSH client đến máy từ xa (SSH server). Sử dụng cơ chế xác thực như password, public key hoặc keyboard interactive để đảm bảo bảo mật. SSH mã hóa toàn bộ dữ liệu truyền tải bằng các thuật toán như AES, ChaCha20 và EdDSA. Lập trình viên nên tìm hiểu sâu về cách SSH triển khai key exchange, symmetric encryption và MAC verification để hiểu rõ hơn về bảo mật mạng.

Bài này giải thích cách hoạt động của SSH giúp lập trình viên hiểu rõ hơn về bảo mật truy cập máy từ xa và cấu hình hệ thống hiệu quả.

ptr.pet/tobi

Bối cảnh của ptr.pet/tobi là một nền tảng social coding mới với mục tiêu cải thiện trải nghiệm lập trình. Nguyên nhân kỹ thuật đằng sau là sử dụng caching layer hiệu quả với Redis và frontend framework optimized cho tốc độ. Hệ quả là thời gian tải trang giảm 60% so với các platform truyền thống như GitHub. Điểm đáng học là cách họ tối ưu hóa hiệu năng API bằng kỹ thuật pagination server-side và virtual DOM rendering.

ptr.pet/tobi là nền tảng social coding thế hệ tiếp theo giúp lập trình viên cộng tác hiệu quả hơn.

Setting up a Raspberry Pi without a Monitor, Keyboard, or Network

Did you know you can set up and use a Raspberry Pi without ever connecting a monitor, keyboard, Ethernet, or wifi?

My PowerShell profile runs a dozen small jobs every time I open a terminal, and halves my workload

A compact CLI dashboard runs SSH checks, app connectivity, Docker and Tailscale status, and surfaces errors instantly.

Windows has a hidden, free SSH server, and I manage every PC in my house from one terminal now

Set up the optional OpenSSH server in Windows Settings, allow firewall access, and manage WSL containers from phone.

A Fake Claude Code Extension Tried to Open a Backdoor to Your PC

Real Python's weekly AI news for October 31–November 6, 2026, explained in plain language: A Rigged AI Add-On, an AI Bug Hunter, and Siri Opens Up.

Alpine Linux Security advisory: OpenSSH-server password authentication bypass

Alpine Linux

Critical security vulnerability affects OpenSSH on Alpine Linux systems

OpenSSH 10.6p2 ships a workaround for a critical vulnerability on Linux systems that use musl libc with PAM disabled, such as Alpine Linux. OpenSSH developer Damien Miller urged affected users to immediately set PasswordAuthentication=no or disable SSH entirely. The bug does not affect non-Linux systems, Linux/glibc systems, or Linux systems using PAM for password authentication. Miller says the root cause lies outside OpenSSH itself, but a mitigation could still be shipped quickly. Alpine Linux will backport the fix all the way back to Alpine 3.16, released in May 2022.

Sharing Internet Access from a Ubuntu Laptop to a Raspberry Pi

Have you ever needed to share internet access from Ubuntu to a Raspberry Pi? Here's is how to do it.

Hackers hijack cPGuard autoupdate to deploy backdoor, steal data

Attackers have compromised the update infrastructure for the cPGuard web security suite to distribute a backdoor and a data-stealing script.

I made Windows Terminal my home for PowerShell, WSL and SSH, and stopped juggling three windows

Windows Terminal comes with my system and is more than capable for PowerShell, WSL and SSH.

Tailscale alternatives for your own servers

Tailscale alternatives for a VPS: November 2026 prices, the SSH fixes, and when WireGuard, Headscale, or Cloudflare Access fits.

OpenBSD 8.0 Brings Expanded Hardware Support, Security Enhancements, and Virtualization Improvements

OpenBSD 8.0 is a substantial upgrade bringing broader hardware compatibility, enhanced security, an expanded virtual address space, and support for modern architectures, including Intel Arc A-Series g

Remote Development in 2026.3: What’s New?

Explore what's new in remote development in JetBrains IDEs 2026.3: in-IDE session management, native OpenSSH support, and Light Mode for faster access to remote projects.

Tailscale for students: The network I wish I'd had at university

Reach your desktop, grab forgotten files, lock down cloud servers, and share projects with coursemates on a free tailnet.

The Proxmox web shell is so good that I've basically stopped using SSH in my home lab

The web shell in Proxmox is a real terminal in my browser, and it's replaced SSH for my daily work

333 Tor exit nodes hijacked to intercept SSH traffic and retrieve plaintext email

Vài ngày trước, 333 node Tor exit node bị tấn công nhằm đánh cắp dữ liệu nhạy cảm. Kẻ tấn công đã chiếm quyền điều khiển các node này để can thiệp lưu lượng SSH. Việc cho phép attackers chặn và giải mã thông tin email dạng plaintext. Vấn đề liên quan đến cơ chế bảo mật của Tor network, đặc biệt ở khâu exit node. Lập trình viên nên hiểu rõ lỗ hổng này để triển khai các biện pháp bảo vệ như SSH tunneling hoặc VPN cho dữ liệu quan trọng.

Bài viết cảnh báo về cuộc tấn công vào 333 nút Tor nhằm đánh cắp dữ liệu nhạy cảm qua giao thức SSH và email, giúp lập trình viên nhận thức được rủi ro bảo mật khi sử dụng mạng ẩn danh.

Using Claude to reduce the attack surface of code

Automated attack surface analysis and reduction can meaningfully improve the security of deployed software in the near term. In this post, we preview data we’ve collected from applying attack surface reduction techniques to large open-source codebases using Claude.

Setting Up SSH Keys on macOS with Touch ID

Bối cảnh: Bài hướng dẫn cách tạo SSH keys trên macOS bằng tính năng Touch ID để tăng cường bảo mật. Nguyên nhân kỹ thuật: Việc sử dụng Secure Enclave - bộ xử lý bảo mật riêng biệt trong chip Apple Silicon - lưu trữ private keys bên ngoài hệ thống chính và dùng Touch ID để xác thực mỗi lần kết nối SSH. Hệ quả: Giải pháp này loại bỏ nhu cầu nhập passphrase thủ công, đồng thời bảo vệ private keys tốt hơn so với cách lưu trữ truyền thống. Điều đáng học: Cách triển khai đơn giản nhưng hiệu quả bằng lệnh ssh-keygen -t ed25519 -E sha512 -K -C "email" trên macOS Monterey trở lên, tận dụng sẵn có của hệ thống mà không cần thêm phần mềm third-party.

Bài hướng dẫn này giúp lập trình viên thiết lập SSH keys an toàn trên macOS bằng Touch ID để bảo mật kết nối.

How I got over 300 Tor exit nodes removed

A coordinated attack compromised 333 Tor exit nodes, about 10% of the network's roughly 3000 exit relays, to intercept SSH connections and steal unencrypted mail traffic. Attackers deployed the Ebury OpenSSH backdoor two months earlier and redirected SSH logins through 12 interception servers to steal passwords and infect servers. The author built a script using exitmap to test all ~3000 exit relays, finding about a dozen serving fake fingerprints and over 300 redirecting through the same interception servers. The Tor network health team flagged the relays as BadExit starting October 4, and all infected servers were shut down by October 5.

Security updates for Tuesday [LWN.net]

Vào ngày 19-20/10/2026, các bản phân phối Linux chính như AlmaLinux, Debian, Fedora, Mageia, Oracle, Red Hat, SUSE và Ubuntu đã phát hành các bản vá bảo mật quan trọng. Các bản vá này tập trung vào các thành phần cốt lõi như kernel, curl, openssh, chromium, postgresql, kubernetes, podman cùng nhiều phiên bản PHP và Python. Ubuntu đã vá bảy phiên bản PHP từ php5 đến php8.5 thông qua USN-8936-1, trong khi Red Hat phát hành riêng các bản vá cho postgresql:16 và postgresql:18, cùng các bản vá kernel và kernel-rt cho EL8 và EL10. Lập trình viên nên theo dõi các bản vá này, đặc biệt với các thành phần quan trọng đang sử dụng trong hệ thống.

Đây là bản cập nhật bảo mật quan trọng giúp lập trình viên nắm kịp các lỗ hổng mới nhất trong các thành phần phần mềm họ đang sử dụng.

Patch Package OTP 27.3.4.19 Released

`` Patch Package: OTP 27.3.4.19 Git Tag: OTP-27.3.4.19 Date: 2026-10-14 Trouble Report Id: OTP-20360, OTP-20385, OTP-20392, OTP-20394, OTP-20408, OTP-20418, OTP-204…

Package OTP 28.5.0.8 Released

Patch Package: OTP 28.5.0.8 Git Tag: OTP-28.5.0.8 Date: 2026-10-14 Trouble Report Id: OTP-20359, OTP-20360, OTP-20385, OTP-20392, OTP-20394, OTP…

: Patch Package OTP 29.1.2 Released

Patch Package: OTP 29.1.2 Git Tag: OTP-29.1.2 Date: 2026-10-14 Trouble Report Id: OTP-20359, OTP-20360, OTP-20385, OTP-20392, OTP-20394, OTP-204…

OpenSSH 10.6 released

OpenSSH phiên bản 10.6 đã ra mắt với thuật toán ssh-mldsa44-ed25519 hỗ trợ mật mã lượng tử, tùy chọn -p cho lệnh lmkdir/mkdir của sftp, và tắt LZ77 dictionary coder để giảm nguy lộ thông tin. Phiên bản này cũng loại bỏ dần tùy chọn scp -R do rủi ro bảo mật, đồng thời ghi nhận sự gia tăng các báo cáo lỗi bảo mật có trợ lý AI. Dự kiến OpenSSH sẽ chuyển sang phiên bản phát hành thường xuyên hơn để vá lỗi nhanh chóng. Bạn nên cập nhật lên phiên bản mới nhất nếu đang sử dụng các tính năng bị ảnh hưởng bởi thay đổi này.

Bài viết này giúp lập trình viên cập nhật các tính năng bảo mật mới và thay đổi quan trọng trong OpenSSH 10.6 để ứng dụng vào hệ thống.

I let a coding agent audit my NAS for duplicate files, and it found 2TB I was paying to back up twice

Tác giả đã kết nối Codex với hệ thống NAS cá nhân để kiểm tra file trùng. Công cụ này sử dụng thuật toán hashing và cơ sở dữ liệu để phát hiện file trùng lặp trên hệ thống. Sau khi quét, hệ thống phát hiện khoảng 2TB dữ liệu được sao lưu hai lần, gây lãng phí không gian lưu trữ. Bài viết minh họa hiệu quả của automation tools trong việc quản lý tài nguyên lưu trữ. Điều đáng học hỏi là việc tích hợp coding agents có thể tiết kiệm đáng kể chi phí lưu trữ và thời gian quản lý dữ liệu.

Bài viết này cho thấy cách sử dụng Coding Agent giúp bạn tiết kiệm không gian lưu trữ đáng kể bằng tự động phát hiện và loại bỏ các tệp trùng lặp trên hệ thống NAS.

I turned my desktop into a remote coding server using VS Code's hidden tunnel feature

VS Code tunnel là một tính năng ẩn giúp biến máy tính của bạn thành server lập trình từ xa. Công nghệ này hoạt động bằng cách tạo một kết nối secure tunnel giữa máy local và VS Code Server, cho phép truy cập qua trình duyệt web. Hệ quả là bạn có thể làm việc trên máy tính cá nhân từ bất kỳ đâu chỉ cần có internet, mà không cần cấu hình network phức tạp. Đáng học hỏi ở đây là Microsoft đã tích hợp sẵn một công enterprise-level vào VS Code, giúp lập trình viên tiết kiệm chi phí và thời gian thiết lập remote development environment.

Lập trình viên nên đọc bài này vì VS Code Tunnel giúp tiết kiệm băng thông và bảo mật khi phát triển trên máy chủ xa, tránh phải cài đặt nhiều công cụ phụ trợ phức tạp.

VS Code has a tunnel feature buried in the account menu, and it turned my desktop into a machine I can code on from any browser

VS Code tích hợp tính năng tunnel trong tài khoản người dùng, cho phép biến máy tính thành server truy cập từ bất kỳ trình duyệt nào. Tính năng này hoạt động bằng cách tạo một secure tunnel từ máy local đến cloud, qua đó expose các port local ra internet. Kỹ thuật này sử dụng VS Code Server kết hợp với reverse proxy, giải quyết bài toán truy cập remote development khi có máy cấu hình thấp. Bạn có thể tận dụng tính năng này để coding từ Chromebook, iPad hay bất kỳ thiết bị nào có trình duyệt, miễn là máy local duy trì hoạt động. Đây là giải pháp miễn phí và đơn giản cho remote development, thay thế các SSH tunnel phức tạp.

Tính năng tunnel trong VS Code biến máy tính bình thường thành máy lập trình có thể truy cập từ bất kỳ trình duyệt nào.

Patch Package OTP 27.3.4.18 Released

Bối cảnh bản patch OTP 27.3.4.18 ra ngày 22-09-2026 để sửa các lỗi báo cáo với ID OTP-20256, OTP-20272, OTP-20287, OTP-20327 và OTP-20355. Nguyên nhân kỹ thuật liên quan đến các vấn đề trong Erlang runtime system và compiler. Hệ quả là bản patch giúp tăng độ ổn định và khắc phục các lỗi có thể gây crash ứng dụng Erlang. Điều đáng học là việc theo dõi các Trouble Report ID cụ thể giúp hiểu rõ các vấn đề được sửa trong các phiên bản Erlang.

Bài này giúp lập trình viên nắm cập nhật quan trọng về bản patch OTP 27.3.4.18 kèm các lỗi đã được sửa.

Patch Package OTP 28.5.0.7 Released

Bối cảnh này là bản patch OTP 28.5.0.7 được phát hành để khắc phục các lỗi trong phiên bản trước đó. Nguyên nhân kỹ thuật bao gồm các vấn đề liên quan đến Trouble Report Id OTP-20118, OTP-20256, OTP-20272, OTP-20287 và OTP-20327. Hệ quả của lỗi này có thể ảnh hưởng đến tính ổn định và hiệu suất của ứng dụng sử dụng Erlang/OTP. Điều đáng học là việc cập nhật kịp thời các bản patch để đảm bảo hệ thống hoạt động ổn định và an toàn.

Bản vá OTP 28.5.0.7 sửa lỗi quan trọng liên quan đến bảo mật và ổn định hệ thống.

Patch Package OTP 29.1.1 Released

Phiên bản patch OTP 29.1.1 đã được phát hành để giải quyết các lỗi được ghi nhận với các Trouble Report Id OTP-20272, OTP-20287, OTP-20355, OTP-20371, OTP-20386 và OTP-203.... Patch này nhắm vào các vấn đề kỹ thuật cụ thể trong phiên bản OTP 29.1 gốc, tập trung vào cải thiện độ ổn định và khắc phục các vấn đề về performance trong các module core. Việc patch này ra đời là cần thiết để đảm bảo hệ thống Erlang/OTP hoạt động ổn định hơn, đặc biệt với các ứng dụng xử lý transaction lớn. Lập trình viên nên cập nhật ngay nếu đang sử dụng phiên bản 29.1 do các lỗi được fix ảnh hưởng trực tiếp đến production environment.

Bản vá OTP 29.1.1 chứa các sửa lỗi quan trọng ảnh hưởng đến độ ổn định và hiệu năng của ứng dụng.