#docker

Radxa's Cubie A5E looked like the perfect Pi alternative — until I tried to actually use it

Radxa Cubie A5E sở hữu phần cứng ấn tượng (4GB LPDDR4, 2x Gigabit Ethernet, NVMe onboard, USB 3) với giá cạnh tranh như Raspberry Pi 4B, nhưng trải nghiệm thực tế lại gây thất vọng do thiếu hỗ trợ phần mềm: chỉ có image Debian 11 lỗi thời, Docker không hoạt động, NVMe/USB 3 phải cấu hình thủ công, cài Armbian làm HDMI hỏng. Bài viết khuyên nên chọn Raspberry Pi thay vì mất thời gian khắc phục lỗi trên nền tảng SBC ít hỗ trợ.

Nếu bạn đang tìm kiếm một board SBC với hiệu suất cao nhưng gặp khó khăn với các vấn đề về tương thích phần mềm và hỗ trợ cộng đồng, bài viết này sẽ giúp bạn phân tích sự khác biệt giữa Radxa Cubie A5E và các giải pháp hiện tại, từ đó quyết định liệu nó phù hợp với nhu cầu thực tế của bạn.

Docker Content Trust: Retirement and Migration Guidance

Docker Content Trust (DCT) và Notary v1 sẽ ngừng hoạt động vào ngày 8/12/2026 do ít người sử dụng (<0,05%) và mã nguồn không còn được bảo trì. Người dùng nên tắt biến môi trường DOCKER_CONTENT_TRUST, sử dụng digest để pin image, hoặc chuyển sang Sigstore/Cosign, Notation để xác thực nhà xuất bản. Docker Hardened Images cung cấp giải pháp thay thế sẵn sàng với chữ ký, provenance và SBOM tích hợp.

Lập trình viên nên đọc bài này để cập nhật về thay đổi cuối cùng của Docker, giúp bảo mật ứng dụng của mình bằng cách chuyển sang các giải pháp hiện đại như Sigstore/Cosign hoặc Docker Hardened Images trước khi hệ thống bị ngừng hỗ trợ.

I'm ditching Docker Desktop — just not for every workflow

Một nhà phát triển Windows chia sẻ quyết định ngừng dùng Docker Desktop và đánh giá tính năng WSL Containers (wslc) mới của Microsoft từ Build 2026. WSL Containers phù hợp thay thế cho các workflow đơn giản (như chạy PostgreSQL), nhưng anh ấy vẫn giữ Docker Desktop cho các stack phức tạp yêu cầu mạng liên-container. Tính năng này chưa ra mắt công chúng nên chưa được thử nghiệm thực tế.

Là người phát triển cần tìm hiểu cách tối ưu hóa môi trường chạy ứng dụng từ các công nghệ mới như WSL Containers để giảm thiểu phụ thuộc vào Docker Desktop, đặc biệt khi công nghệ này có thể thay thế hiệu quả cho các trường hợp đơn giản mà vẫn giữ lại sự linh hoạt cho các dự án phức tạp.

Create better emails during development

MailDev là công cụ đơn giản để kiểm tra email do dự án tạo ra trong quá trình phát triển, cung cấp giao diện web dễ sử dụng chạy trên máy cá nhân, hỗ trợ Docker và tích hợp Node.js. Ngoài ra, nó còn cho phép cấu hình email gửi đi.

Là lập trình viên phát triển ứng dụng gửi email, MailDev giúp bạn kiểm tra ngay các email tự động sinh ra trong môi trường phát triển mà không cần phụ thuộc vào dịch vụ email bên ngoài, tiết kiệm thời gian và tránh lỗi liên quan đến cấu hình mạng hoặc server.

Mastering Secure CI/CD for ECS with GitHub Actions

Bài viết hướng dẫn xây dựng quy trình CI/CD an toàn cho ECS trên Fargate bằng GitHub Actions, cải tiến vận hành như hợp nhất workflow, dùng commit hash làm tag ảnh container, quản lý định nghĩa task và service với ecspresso. Ngoài ra, bài cũng đề cập đến biện pháp bảo mật như AssumeRole không dùng key với OpenID Connect, quét lỗ hổng bằng Trivy và Dockle, cùng multi-stage build để giảm bề mặt tấn công.

Lập trình viên cần đọc bài này để tìm hiểu cách xây dựng và tối ưu hóa một chu trình CI/CD an toàn trên AWS ECS Fargate bằng GitHub Actions, từ việc quản lý mã nguồn đến bảo mật container và giảm diện tích tấn công.

Interact With Docker in Browser

Bài viết hướng dẫn tạo terminal tương tác trên trình duyệt cho Docker bằng Node.js và Docker, sử dụng Express kết hợp Socket.IO để điều khiển container theo thời gian thực. Người dùng có thể thực hành lệnh Docker trực tiếp trong môi trường ảo.

Lập trình viên nên đọc bài này để khám phá cách xây dựng một môi trường thực hành trực tiếp trong trình duyệt cho Docker, giúp tối ưu hóa việc học và thử nghiệm các lệnh container mà không cần thiết lập môi trường cục bộ phức tạp.

Self-hosted photos are just the beginning — your book collection belongs on the same server

Tự lưu trữ thư viện ảnh bằng Immich là bước khởi đầu phổ biến, nhưng thư viện sách điện tử (e-book) và sách nói (audiobook) cũng nên được quản lý tương tự trên cùng một máy chủ. Calibre-Web hỗ trợ quản lý e-book, truyện tranh với metadata, giao diện đọc web và hỗ trợ OPDS cho thiết bị đọc sách như KOReader, trong khi Audiobookshelf quản lý sách nói với tính năng đồng bộ tiến trình đa thiết bị. Cả hai đều chạy dưới dạng Docker container trên cùng NAS đang lưu trữ các phương tiện khác, không cần phần cứng bổ sung. Tuy nhiên, việc tập trung toàn bộ dữ liệu trên một thiết bị làm tăng rủi ro mất mát nếu phần cứng hỏng hóc, vì vậy chiến lược backup 3-2-1 vững chắc là rất quan trọng.

Lập trình viên nên đọc bài này để khám phá cách tự host các thư viện sách điện tử và âm thanh bằng các giải pháp Docker như Calibre-Web và Audiobookshelf, giúp tối ưu hóa trải nghiệm quản lý và chia sẻ nội dung trên hệ thống NAS hiện có mà không cần thêm thiết bị.

EU Cyber Resilience Act (CRA): Overview

The EU Cyber Resilience Act (CRA), in force since December 2024, establishes the first horizontal cybersecurity baseline for all hardware and software products sold in Europe. Key obligations include mandatory machine-readable SBOMs in technical documentation, vulnerability and incident reporting to CSIRTs and ENISA (24-hour early warning, 72-hour full notification), and security-by-design requirements. Vulnerability reporting obligations kick in September 11, 2026 — retroactively covering products already on the EU market — while full enforcement including SBOM mandates and CE marking takes effect December 11, 2027. Container images distributed commercially into the EU qualify as products with digital elements, making manufacturers responsible for image hardening, SBOM generation, provenance attestations, and defined support periods. Non-compliance can result in fines up to €15 million or 2.5% of global annual turnover. Open-source software used outside commercial activity is exempt, but organizations distributing OSS commercially are classified as manufacturers. Docker Hardened Images and Docker Scout are presented as tools to help meet these requirements.

Your First Task as a Data Engineer in a New Company? Make the ETL Pipeline Testable

A practical guide for data engineers joining a new company, focused on making ETL pipelines testable from day one. Covers environment setup using Docker, VS Code, and Dev Containers, then walks through writing unit tests and integration tests for a PySpark-based data ingestion pipeline. Uses a concrete AI cost tracking example to demonstrate testing column sanitization logic and full pipeline validation. Also discusses how AI coding tools like Cursor and GitHub Copilot can accelerate understanding unfamiliar codebases and generating initial test scaffolding.

I stopped logging into my homelab dashboard after connecting these 4 MCP servers to Claude Code

A homelab enthusiast shares how connecting four MCP servers to Claude Code transformed their infrastructure management workflow. The four servers covered are: AdGuard Home MCP for DNS management, SSH MCP for remote server access, Portainer MCP for Docker container management, and ntfy MCP for push notifications. By combining these with Claude Code's /loop command, Claude can periodically check server health and send phone alerts when issues arise — replacing manual dashboard logins with conversational queries. The post includes setup commands for each MCP server and notes privacy considerations around SSH access and data processed by Anthropic's servers.

Deploy a Private Hermes Agent on Render Securely with Pulumi, Modal, and Tailscale

A step-by-step guide to deploying a self-hosted Hermes AI agent (from Nous Research) as a single Pulumi program across Render, Modal, and Tailscale. The architecture keeps both the agent gateway and its chat UI (Open WebUI) as private Render services with no public URLs. Tailscale exposes the UI exclusively to devices on your tailnet via tailscale serve, while Modal runs the agent's code in ephemeral sandboxes. Secrets are managed through Pulumi ESC, the Render SDK is bridged from its official Terraform provider, and Docker images are built and pushed during pulumi up. The post covers the full TypeScript, Python, and YAML program, cost breakdown (~$50/month), security trade-offs, and extension patterns like cron scheduling and Telegram integration.

Don't bother with a bulky desktop, as this incredible mini PC with a Ryzen 4 5300U and 16GB is on sale right now

The Bosgame E5 mini PC is on sale for Prime Day at 24% off its usual ~$400 price. It features an AMD Ryzen 3 5300U APU, 16GB DDR4 RAM, 1TB NVMe SSD, dual 2.5 GbE NICs, Wi-Fi 5, and support for three 4K displays. It's positioned as a quiet, low-power home lab server capable of running Docker containers, Proxmox with VMs, or self-hosted services, while also doubling as a general-purpose desktop replacement.

Software Bill of Materials (SBOM) Explained

A comprehensive guide to Software Bills of Materials (SBOMs) covering what they contain, why they matter for supply chain security, and how to integrate them into container workflows. SBOMs are machine-readable inventories of every component in a software artifact, including transitive dependencies, licenses, and checksums. The guide explains the two dominant formats (SPDX and CycloneDX), how to generate SBOMs at build time using Docker BuildKit, how to pair them with provenance attestations and cryptographic signatures, and how to use them for continuous vulnerability monitoring and policy enforcement. It also addresses regulatory requirements (EO 14028, CISA, EU CRA), common misconceptions, and an SBOM maturity model to help teams assess their current posture.

I self-host Speakr to transcribe every meeting and voice note, and it beats Otter.ai for free

Speakr is an open-source, self-hosted transcription tool that converts meetings and voice notes into searchable text using Whisper and local or cloud LLMs. Deployed via Docker Compose in minutes, it offers speaker identification, keyword search, and AI-generated summaries. Unlike Otter.ai, it keeps all recordings and transcripts on your own hardware with no subscription fees or usage limits, making it ideal for anyone handling sensitive or NDA-protected conversations.