#ssh

Open-sourcing OpenPubkey SSH (OPKSSH): integrating single sign-on with SSH

OpenPubkey SSH (OPKSSH) là công cụ cho phép đăng nhập SSH bằng single sign‑on (OpenID Connect) thay vì quản lý khóa SSH dài hạn, và vừa được mã nguồn mở dưới giấy phép Apache 2.0 sau khi Cloudflare tặng код từ việc mua lại BastionZero cho dự án OpenPubkey. Công cụ hoạt động bằng cách nhúng OpenID ID Token, mở rộng bằng khóa công khai qua giao thức OpenPubkey, vào trường mở rộng của chứng chỉ SSH, chỉ cần thay đổi hai dòng trong sshd_config sử dụng AuthorizedKeysCommand mà không cần sửa mã khách hàng hoặc máy chủ. Thay thế khóa SSH tĩnh bằng khóa tạm thời, hết hạn và gắn liền với danh tính (ví dụ: địa chỉ email) thay vì khóa công khai thô, OPKSSH nâng cao bảo mật, dễ sử dụng và khả năng truy vết truy cập. Điều này cho thấy việc tích hợp SSO vào SSH có thể đạt được với cấu hình tối thiểu, mang lại lợi ích về quản lý danh tính và giảm rủi ro từ khóa vĩnh viễn. Đồng quyên góp công cụ nội bộ dưới giấy phép cho phép mở rộng cộng đồng và thúc đẩy việc áp dụng rộng rãi các phương pháp xác thực hiện đại.

This Tiny Fingerprint Key Unlocks Linux, Approves SSH and AI Agents

Immurok là thiết bị đọc vân tay không dây giúp bảo mật sudo, SSH login, TOTP codes và cả AI coding agent. Thiết bị sử dụng công nghệ vân-touch để xác thực nhanh chóng, đáng tin cậy trên hệ điều hành Linux. Trong quá trình sử dụng trong một tuần, Immurok hoạt động ổn định với độ trễ chỉ khoảng 0.2 giây khi xác thực. Thiết bị hỗ trợ nhiều phương thức bảo mật đa dạng, từ đăng nhập hệ thống đến xác thực ứng dụng AI, phù hợp cho lập trình viên cần bảo mật đa tầng.

Immurok mang đến giải pháp bảo mật vân tay tiện lợi và đáng tin cậy cho nhiều dịch vụ quan trọng trên Linux.

Herdr vs tmux vs Zellij

Nhiều lập trình viên cần một công cụ giữ phiên terminal tồn tại khi làm việc từ xa, chạy đồng thời nhiều agents mã nguồn và quản lý bố cục cửa sổ linh hoạt. Herdr được viết bằng Rust và tập trung vào mô hình plugin đơn giản với cấu hình dựa trên TOML, tmux vẫn là lựa chọn truyền thống được triển khai bằng C và có hệ thống session‑window‑pane ma trận lâu năm, trong khi Zellij cũng dùng Rust nhưng cung cấp bố cục linh hoạt qua layout file và một kho plugin mở rộng đang phát triển. Do sự khác biệt về ngôn ngữ triển khai và cách xử lý sự kiện, Herdr tiêu thụ bộ nhớ thấp hơn khi chạy nhiều agents đồng thời, tmux cung cấp ổn định cao nhất trên các hệ thống cũ nhưng có giới hạn trong việc tùy chỉnh layout động, Zellij cân bằng giữa hiệu năng và khả năng mở rộng nhưng còn trẻ về ổn định trong môi trường sản xuất. Từ đó, nếu ưu tiên là hiệu năng nhẹ và cấu hình đơn giản, Herdr là phù hợp; nếu cần sự ổn định và cộng đồng lớn, tmux vẫn là lựa chọn an toàn; còn muốn thử nghiệm layout phong phú và plugin hiện đại, Zellij đáng để xem xét.

Bài này giúp lập trình viên chọn công cụ terminal tối ưu cho persistent session và remote work.

Critical VMware vCenter RCE flaw exploited for reverse SSH access

Lỗ hổng RCE nghiêm trọng chưa được vá (CVE-2026-59310) trong VMware vCenter Syslog Server đang bị khai thác để triển khai công cụ SSH ngược, nhằm duy trì quyền truy cập và truy cập từ xa.

Lập trình viên phát triển hệ thống quản lý ảo hóa VMware cần hiểu về nguy cơ exploit này để xây dựng các giải pháp bảo mật tích hợp, phòng ngừa tấn công từ lỗ hổng này trong ứng dụng hoặc hệ thống liên kết với vCenter.

Patch Package OTP 27.3.4.18 Released

Bối cảnh bản patch OTP 27.3.4.18 ra ngày 22-09-2026 để sửa các lỗi báo cáo với ID OTP-20256, OTP-20272, OTP-20287, OTP-20327 và OTP-20355. Nguyên nhân kỹ thuật liên quan đến các vấn đề trong Erlang runtime system và compiler. Hệ quả là bản patch giúp tăng độ ổn định và khắc phục các lỗi có thể gây crash ứng dụng Erlang. Điều đáng học là việc theo dõi các Trouble Report ID cụ thể giúp hiểu rõ các vấn đề được sửa trong các phiên bản Erlang.

Bài này giúp lập trình viên nắm cập nhật quan trọng về bản patch OTP 27.3.4.18 kèm các lỗi đã được sửa.

Patch Package OTP 28.5.0.7 Released

Bối cảnh này là bản patch OTP 28.5.0.7 được phát hành để khắc phục các lỗi trong phiên bản trước đó. Nguyên nhân kỹ thuật bao gồm các vấn đề liên quan đến Trouble Report Id OTP-20118, OTP-20256, OTP-20272, OTP-20287 và OTP-20327. Hệ quả của lỗi này có thể ảnh hưởng đến tính ổn định và hiệu suất của ứng dụng sử dụng Erlang/OTP. Điều đáng học là việc cập nhật kịp thời các bản patch để đảm bảo hệ thống hoạt động ổn định và an toàn.

Bản vá OTP 28.5.0.7 sửa lỗi quan trọng liên quan đến bảo mật và ổn định hệ thống.

Patch Package OTP 29.1.1 Released

Phiên bản patch OTP 29.1.1 đã được phát hành để giải quyết các lỗi được ghi nhận với các Trouble Report Id OTP-20272, OTP-20287, OTP-20355, OTP-20371, OTP-20386 và OTP-203.... Patch này nhắm vào các vấn đề kỹ thuật cụ thể trong phiên bản OTP 29.1 gốc, tập trung vào cải thiện độ ổn định và khắc phục các vấn đề về performance trong các module core. Việc patch này ra đời là cần thiết để đảm bảo hệ thống Erlang/OTP hoạt động ổn định hơn, đặc biệt với các ứng dụng xử lý transaction lớn. Lập trình viên nên cập nhật ngay nếu đang sử dụng phiên bản 29.1 do các lỗi được fix ảnh hưởng trực tiếp đến production environment.

Bản vá OTP 29.1.1 chứa các sửa lỗi quan trọng ảnh hưởng đến độ ổn định và hiệu năng của ứng dụng.

MikroTrick: Inside the RouterOS Takeover Chain

Bishop Fox reproduced the MikroTik RouterOS takeover chain and found active compromise artifacts on real devices. Patch and investigate for persistence.

Your Coding Agent Should be in Jail. Here’s Why and How.

The more useful coding agents become, the more I start thinking about what the coding agent can reach. My answer: give Codex its own jail.

Using multiple GitHub accounts on one machine

Để sử dụng nhiều tài khoản GitHub trên cùng một máy, bạn cần cấu hình SSH key và commit email riêng cho từng tài khoản. Cách tiếp cận này sử dụng includeIf và insteadOf trong file Git config để tự động chọn tài khoản phù hợp dựa trên đường dẫn repository. Phương pháp này giúp loại bỏ nhu cầu sử dụng clone URL đặc biệt như git@github-account1:user/repo.git. Bạn nên học cách phân biệt tài khoản thông qua đường dẫn URL (github.com hoặc github.com-enterprise) để đảm bảo commit chính xác với đúng tài khoản.

Bài hướng dẫn này giúp lập trình viên quản lý hiệu quả nhiều tài khoản GitHub trên cùng một máy mà không cần URL clone phức tạp.

MikroTrick Exploit: Hackers Are Hijacking MikroTik Routers

MikroTrick exploits MikroTik RouterOS flaws to bypass SSH authentication and seize exposed routers. Update vulnerable devices now.

Credentialed Pre-Port Discovery: Don't Probe the Host, Ask it

If your VM scan engine already holds credentials for a host, it can ask that host which ports are open instead of probing for them. The engine connects to the port that credential uses, authenticates with a credential you already manage, and the host's operating system returns an authoritative list of the ports it is listening on – no probing, no inference, and nothing to wait out.

I used VS Code's remote development feature to turn my old laptop into a lightweight coding terminal

SSH là tính năng tuyệt vời nhất cho remote development. Bài viết hướng dẫn tận dụng VS Code's remote development để biến laptop cũ thành terminal code nhẹ. Tác giả kết nối máy yếu với máy mạnh qua SSH, tận dụng sức mạnh xử lý từ xa mà không cần nâng cấp phần cứng. Giải pháp này tiết kiệm chi phí và phù hợp với lập trình viên muốn tái sử dụng thiết bị cũ.

Bài viết này giúp lập trình viên tận dụng tối ưu hóa remote development VS Code để làm việc hiệu quả trên phần cứng cũ.

How to Run 10+ Claude Code Sessions Without a Powerful Computer

Learn how to run a lot of parallel coding agents without expensive, powerful hardware at home

Getting started with UFW: The Uncomplicated Firewall strategy

Bài viết giới thiệu UFW (Uncomplicated Firewall) là một công cụ quản lý tường lửa đơn giản trên hệ điều hành Linux, đặc biệt phổ biến trên Ubuntu và các bản phân phối dựa trên Debian. Nguyên nhân kỹ thuật là UFW đóng gói các lệnh iptables phức tạp thành một giao diện dòng lệnh ngắn gọn, giúp người dùng tránh lỗi cấu hình do phải nhớ cú pháp iptables chi tiết. Nhờ vậy, người quản trị có thể nhanh chóng thiết lập chính sách mặc định từ chối tất cả kết nối và chỉ cho phép các dịch vụ cụ thể như SSH, HTTP hoặc HTTPS với một vài lệnh. Hệ quả là thời gian triển khai tường lửa giảm đáng kể đồng thời mức độ bảo mật hệ thống được nâng cao vì giảm nguy cơ để mở cổng không cần thiết. Điều đáng học là việc sử dụng UFW giúp các lập trình viên và quản trị hệ thống áp dụng các thực tارسات bảo mật cơ bản một cách nhất quán mà không cần phải thành thạo iptables, điều này rất hữu ích khi làm việc trên các sự kiện và nền tảng mã nguồn mở.

Bài viết này giúp lập trình viên nắm bắt cách cấu hình firewall UFW một cách đơn giản và hiệu quả để bảo vệ hệ thống của mình.

Dev Machine Guard Now Inventories Where Developer Credentials Live

Dev Machine Guard vừa thêm chức năng quét và liệt kê nơi các công cụ phát triển lưu trữ thông tin xác thực trên toàn bộ flotte thiết bị. Chức năng này cho phép quản trị viên xem danh sách các nguồn credential đang được sử dụng, số lượng thiết bị mà mỗi nguồn ảnh hưởng và mức độ những thông tin đó đang tồn tại dưới dạng plaintext. Trong quá trình quét, hệ thống chỉ thu thập các mảnh credential như giá trị, đoạn, hash và vân tay để phân tích, nhưng không lưu trữ, hiển thị hoặc gửi chúng ra ngoài thiết bị. Việc có thể xác định nhanh các điểm lưu trữ credential không an toàn giúp giảm nguy cơ rò rỉ do thông tin nhạy cảm bị để lộ trong mã hoặc cấu hình. Điều này nhắc nhở các đội devsecops cần tích hợp công cụ kiểm tra credential vào quy trình CI/CD và luôn mã hoá hoặc sử dụng vault thay để lưu trữ plaintext trên máy phát triển.

Để hiểu cách bảo vệ và quản lý thông tin đăng nhập của mình trên máy phát triển một cách an toàn và minh bạch.

This Tiny USB Device Turns Your Phone Into a Keyboard, Mouse, and SSH Terminal

Thiết bị nhỏ giá 42 USD này là một dongle USB mã nguồn mở cho phép biến điện thoại thành bộ điều khiển bàn phím, chuột và terminal SSH mà không cần cài đặt phần mềm nào trên máy đích. Nguyên nhân kỹ thuật nằm ở việc dongle hoạt động ở chế độ USB gadget, mô phỏng thiết bị HID để cung cấp quyền kiểm soát ở mức BIOS và đồng thời tạo kết nối SSH qua đường truyền USB. Nhờ vậy, người dùng có thể thực hiện các thao tác cấp thấp như thay đổi cài đặt BIOS hoặc khôi phục hệ thống mà không phụ thuộc vào hệ điều hành của máy đích. Hệ quả là giảm thiểu bước chuẩn bị và tăng tính linh hoạt trong các trường hợp khẩn cấp hoặc bảo trì từ xa. Điều đáng học là việc sử dụng firmware mã nguồn mở và khả năng chuyển đổi chế độ USB có thể cung cấp giải pháp kiểm soát phần cứng giá rẻ, không cần cài đặt, thích hợp cho quản trị viên hệ thống.

Thiết bị USB nhỏ này giúp bạn truy cập BIOS và quản lý máy từ xa mà cần cài đặt phần mềm.

Using Herdr from a phone

Connect to a persistent Herdr session from a phone over SSH, use the narrow-screen interface, and safely check running coding agents.

Bài hướng dẫn này giúp lập trình viên truy cập và kiểm soát phiên Herdr từ điện thoại một cách an toàn và tiện lợi.

Run, debug, and scale Databricks workloads from your local IDE

Customers can now connect local IDEs to Databricks to interactively run workloads and edit workspace files. We’re also sharing the latest updates to the Databricks IDE Extension.

Keeping a Web-Backed SSH Terminal Alive Across SwiftUI Navigation

Khi tích hợp xterm.js vào một ứng dụng macOS bằng SwiftUI, nhà phát triển thường gặp vấn đề mất kết nối SSH mỗi khi chuyển đổi giữa các view vì SwiftUI sẽ tạo lại toàn bộ cây view và, do đó, hủy đi WKWebView chứa terminal. Nguyên nhân kỹ thuật là vòng đời của view (và của WKWebView được khai báo trong @State hoặc var body) được gắn liền với vòng đời của đối tượng SwiftUI, khiến phiên SSH được khởi tạo bên trong web view bị hủy cùng với view đó. Hậu quả là người dùng phải xác thực lại và mất mọi trạng thái terminal đã làm việc, gây gián đoạn làm việc và trải nghiệm không mượt mà. Để khắc phục, cần tách riêng ba vòng đời: giữ kết nối SSH và đối tượng renderer (xterm.js) trong một đối tượng độc lập như @StateObject hoặc ObservableObject, trong khi chỉ giữ WKWebView là một view đơn giản không sở hữu trạng thái. Bài học là khi nhúng thành phần web vào giao diện native, luôn quản lý tài nguyên backend ngoài scope của view và sử dụng cơ chế quan sát trạng thái của SwiftUI để chúng tồn tại xuyên qua các thay đổi navigation.

Bài này hướng dẫn cách duy trì kết nối SSH ổn định khi tích hợp terminal vào ứng dụng macOS bằng SwiftUI.

Stop managing SSH keys on every server and switch to Teleport

Quản lý SSH key trên từng máy chủ khiến đội ngũ DevOps phải bỏ ra nhiều thời gian để tạo, phân phối và thu hồi key mỗi khi có thay đổi nhân viên hoặc thay thế máy chủ. Mô hình key tĩnh không hỗ trợ quay vòng tự động, kiểm soát truy cập chi tiết và ghi nhật ký tập trung, dẫn đến rủi ro bảo mật và khó đáp ứng các yêu cầu tuân thủ. Khi thay thế bằng Teleport, các tổ chức chuyển sang sử dụng chứng chỉ ngắn hạn được ký bởi CA nội bộ, đồng thời nhận được RBAC tích hợp, ghi lại phiên làm việc và truy cập nhật qua một điểm quản lý duy nhất. Điều này giảm đáng kể công việc vận hành, tăng khả năng phát hiện và phản hồi sự cố, đồng thời đơn giản hóa việc đáp ứng các chính sách bảo mật. Vì vậy, các nhóm nên cân nhắc đánh giá và tích hợp Teleport vào cơ sở hạ tầng thay vì tiếp tục duy trì hệ thống SSH key thủ công.

Đọc bài này giúp bạn tiết kiệm thời gian quản lý SSH keys phức tạp bằng cách chuyển sang giải pháp Teleport hiệu quả hơn.

GitHub - djc/oxish: A modern, memory-safe SSH server

GitHub giới thiệu oxish, một SSH server hiện đại, an toàn bộ nhớ. Dự án này thuộc sở hữu của djc, sẵn sàng cho đóng góp từ cộng đồng.

Lập trình viên muốn xây dựng ứng dụng an toàn về bộ nhớ và bảo mật mạng nên khám phá oxish, một giải pháp SSH hiện đại, bảo vệ chống lỗ hổng nhớ và bảo mật cao hơn so với các giải pháp truyền thống.

You Can't Leak a Key You Never Held

StrongDM thay đổi quản lý SSH key bằng cách loại bỏ nhu cầu nhà phát triển trực tiếp nắm giữ key, từ đó tăng cường bảo mật và đơn giản hóa kiểm soát truy cập.

Lập trình viên nên đọc bài này để hiểu cách StrongDM giúp giảm rủi ro mất quyền truy cập SSH và tối ưu hóa quản lý khóa an toàn cho các dự án phát triển.

Reviving a four year old reMarkable 2

Bảng viết reMarkable 2 mua năm 2021 sau 4 năm không sử dụng bị hỏng nặng.

Nếu bạn là lập trình viên yêu thích công nghệ thiết bị vật lý, bài viết này sẽ giúp bạn khám phá cách cập nhật phần mềm, khắc phục lỗi phần cứng và tối ưu hóa hiệu suất của reMarkable 2, từ đó giải quyết những vấn đề kỹ thuật cơ bản mà nhiều người gặp phải khi sử dụng thiết bị cũ.

rsc.io/cmd/mote

Mote là công cụ dòng lệnh Go kết nối và thực thi lệnh trên máy từ xa, tập trung vào chạy các binary test Go đã biên dịch chéo. Nó hỗ trợ nhiều phương thức kết nối như SSH, Tailscale, TCP trực tiếp và Gomote, cùng các tính năng như upload file tự động, alias máy chủ theo GOOS-GOARCH, tích hợp liền mạch với 'go test'/'go run' qua exec hooks, và tái sử dụng kết nối thông qua daemon nền. Cấu hình được lưu theo nền tảng trong thư mục config người dùng, có thể ghi đè bằng biến môi trường.

Lập trình viên Go nên đọc bài này để khám phá mote—công cụ đơn giản nhưng mạnh mẽ để chạy các test binaries Go trên máy chủ từ xa một cách tự động, tiết kiệm thời gian và tránh vấn đề cài đặt môi trường khác nhau, đặc biệt khi phát triển và kiểm thử cross-platform.

Patch Package OTP 29.0.5 Released

Gói vá lỗi OTP 29.0.5 đã được phát hành, khắc phục các sự cố được báo cáo trong OTP-20137 và OTP-20275. Bản cập nhật này bao gồm các thay đổi từ các pull request GH-11402, PR-11110 và PR-11409.

Nếu bạn đang phát triển ứng dụng sử dụng OTP (Erlang/OTP) và gặp vấn đề về bảo mật, hiệu suất hoặc tính ổn định, bài này giúp bạn cập nhật các patch mới nhất để tránh lỗ hổng và cải thiện chất lượng mã của dự án.

Patch Package OTP 28.5.0.5 Released

OTP 28.5.0.5 đã được phát hành dưới dạng bản vá lỗi vào ngày 4 tháng 8 năm 2026, khắc phục hai vấn đề được báo cáo (OTP-20137, OTP-20275) thông qua các pull request GH-11402, PR-11110 và PR-11409.

Lập trình viên nên đọc bài này để cập nhật các sửa lỗi quan trọng trong phiên bản mới nhất của OTP (Erlang/OTP), đặc biệt là những vấn đề liên quan đến bảo mật và hiệu suất, giúp tránh rủi ro trong ứng dụng sản phẩm của mình.

Patch Package OTP 27.3.4.16 Released

OTP 27.3.4.16 đã phát hành bản vá lỗi mới ngày 4/8/2026, khắc phục các sự cố được báo cáo trong OTP-20137, OTP-20275 cùng các pull request GH-11402, PR-11110, PR-11409.

Lập trình viên cần cập nhật OTP 27.3.4.16 để khắc phục các lỗi bảo mật và hiệu suất mới phát hiện, đặc biệt là các vấn đề liên quan đến bảo mật hệ thống và tính ổn định trong ứng dụng của mình.