Latest developer news about firmware, summarized in Vietnamese by AI.
Oxide gia nhập Project Glasswing của Anthropic, sử dụng Claude Mythos 5 để phát hiện và vá lỗ hổng bảo mật trong toàn bộ ngăn xếp mã nguồn mở, từ firmware đến mạng.
Lập trình viên nên đọc bài này để hiểu cách một công cụ bảo mật AI như Oxide được tích hợp vào quy trình phát triển an ninh của các dự án lớn, giúp phát hiện và khắc phục lỗ hổng trong các phần mềm mở nguồn, firmware và hạ tầng mạng một cách hiệu quả.
Chip Weinberger chia sẻ kinh nghiệm xây dựng và bán 2.500 thiết bị ghi âm MIDI Jamcorder, cho thấy phần cứng không khó như mọi người tưởng.
Những câu chuyện về cách giải quyết thách thức kỹ thuật thực tế từ người có kinh nghiệm như Chip Weinberger sẽ giúp bạn hiểu rõ hơn về cách tiếp cận vấn đề từ góc độ thiết kế vật lý và phần mềm, giúp bạn tránh những sai lầm thường gặp khi phát triển sản phẩm hardware.
Rompass đã phát triển một firmware tương tự BIOS cho vi điều khiển ESP32-C6, cung cấp bootloader và lớp API hỗ trợ tải động các chương trình từ RAM, thậm chí qua mạng. Dự án thể hiện xu hướng xóa nhòa ranh giới giữa vi điều khiển và bộ vi xử lý, xu hướng này sẽ tiếp tục khi các bộ xử lý ứng dụng mạnh mẽ như ESP32-P4 trở nên phổ biến.
Lập trình viên ESP32-C6 nên đọc để khám phá cách mở rộng khả năng quản lý khởi động và chạy ứng dụng động từ RAM hoặc mạng, giúp tối ưu hóa hiệu suất và linh hoạt cho các dự án yêu cầu tính linh hoạt cao hơn.
Ổ đĩa nhỏ nhất trong PC thường bị bỏ qua là firmware (UEFI/BIOS), dung lượng lưu trữ hạn chế của nó có thể ngăn máy tính khởi động nếu bị đầy.
Lập trình viên nên đọc bài này để hiểu về cách firmware của PC quản lý không gian lưu trữ bên trong, từ đó phát hiện và giải quyết vấn đề về giới hạn lưu trữ ẩn gợi ý trong trường hợp máy không khởi động, giúp debug và tối ưu hệ thống hiệu quả hơn.
Các dự luật tiểu bang đề xuất yêu cầu máy in 3D phát hiện và chặn file vũ khí, nhưng công nghệ để thực hiện điều này một cách đáng tin cậy vẫn chưa được phát triển.
Lập trình viên nên đọc bài này để hiểu về thách thức kỹ thuật và tính thực tế của các giải pháp an ninh tự động hóa, giúp họ đánh giá khả năng phát triển các công nghệ bảo mật mới trước khi đầu tư vào dự án liên quan đến an ninh vũ khí.
Phantomdrive là thiết bị USB nguồn mở có phân vùng ẩn được mã hóa AES-256, chip CH569 xử lý giải mã nội bộ nên hoạt động trên mọi nền tảng mà không cần cài đặt phần mềm. Phân vùng ẩn được mở khóa khi firmware phát hiện chuỗi 'password:' trong thao tác ghi lên phân vùng thường, nhưng sản phẩm vẫn chưa được kiểm toán chuyên nghiệp và chỉ mang tính khái niệm thử nghiệm.
Lập trình viên nên đọc bài này để hiểu cách thiết kế một giải pháp bảo mật USB an toàn từ xa, từ kiến trúc chip riêng đến cơ chế xác thực bí mật, giúp họ có thể phân tích, cải tiến hoặc ứng dụng các nguyên lý bảo mật trong các dự án riêng của mình.
Dự án firmware RISC-V của HFI đề xuất tiêu chuẩn hóa quy trình khởi động từ lúc cấp nguồn đến hệ điều hành theo mô hình PC truyền thống.
Lập trình viên nên đọc bài này để hiểu cách HFI thiết lập tiêu chuẩn chung cho quá trình khởi động firmware trên các board RISC-V, giúp giảm thiểu sự phức tạp và tối ưu hóa hiệu suất phát triển bằng cách áp dụng mô hình tương tự như PC, từ đó tiết kiệm thời gian và nguồn lực cho dự án.
Nhà sản xuất router Zbtlink phủ nhận firmware của họ chứa backdoor nhưng tạm dừng cung cấp bản tải xuống để khắc phục lỗ hổng bảo mật. Họ cho rằng đó chỉ là chức năng bảo trì từ xa.
Lập trình viên nên đọc bài này để hiểu cách các nhà cung cấp router (và phần mềm IoT khác) thường giấu các lỗ hổng an ninh trong firmware, từ đó tìm hiểu cách bảo vệ hệ thống của mình trước các rủi ro từ các sản phẩm này.
NVIDIA trở thành nhà tài trợ cấp cao thứ tư của dự án LVFS/fwupd với cam kết tài trợ hơn 100.000 USD mỗi năm, nhằm thúc đẩy cập nhật firmware mã nguồn mở trên Linux. Mục tiêu của họ bao gồm phân phối firmware DGX Spark qua LVFS/fwupd và mở rộng sang các nền tảng như Vera Rubin cùng card đồ họa trong tương lai.
Lập trình viên cần đọc bài này vì NVIDIA đang mở rộng hệ sinh thái firmware mở nguồn thông qua LVFS/Fwupd, giúp cải thiện tính bảo mật và tính linh hoạt cho các hệ thống AI/GPU trên Linux, đặc biệt quan trọng khi phát triển ứng dụng trên các nền tảng DGX Spark và tương lai.
Chiếc đồng hồ DIY ChronoWatch X2040 sử dụng bo mạch Waveshare RP2040-Touch-LCD-1.28, màn hình tròn, vỏ in 3D và firmware tùy chỉnh, giúp người dùng dễ dàng tự lắp ráp đồng hồ thông minh theo nhu cầu.
Lập trình viên nên đọc bài này để khám phá cách tích hợp firmware tự viết trên RP2040 cùng màn hình cảm ứng nhỏ gọn, giúp hiểu rõ cách thiết kế UI cho thiết bị Wearable với kiến thức về giao diện người dùng và xử lý sự kiện trên microcontroller.
Một hacker phần cứng đã giải mã firmware của thiết bị đo màu CR4501 thông qua cổng debug, phân tích bằng Ghidra rồi sửa đổi để hiển thị mã RAL tương ứng trực tiếp trên màn hình. Dự án vượt qua thách thức xóa nhầm dữ liệu hiệu chuẩn và "brick" thiết bị, đồng thời cung cấp công cụ flash trực tuyến cho người dùng khác.
Lập trình viên muốn tự động hóa công cụ đo màu sắc hoặc tích hợp hệ thống màu sắc trong sản phẩm của mình sẽ tìm hiểu cách này để hiểu cách chuyển đổi dữ liệu màu từ thiết bị đo sang tiêu chuẩn thương mại RAL một cách hiệu quả và an toàn.
Keychron phát triển firmware mã nguồn mở dựa trên Zephyr RTOS (giấy phép GPL-3.0) cho chuột gaming, dự kiến ra mắt đầu tiên trên mẫu Keychron G6 HE vào năm tới.
Lập trình viên nên đọc bài này để khám phá cách Keychron đã mở rộng khả năng tùy chỉnh và phát triển firmware cho chuột game bằng Zephyr RTOS, giúp bạn hiểu về kiến trúc open-source mới và cách tích hợp nó vào các dự án riêng của mình, đặc biệt là khi làm việc với hệ điều hành Linux.
Keychron giới thiệu firmware mã nguồn mở đầu tiên dành cho chuột gaming, có tên ZGM, tương đương với các dự án QMK và ZMK dành cho bàn phím.
Lập trình viên nên đọc bài này để hiểu cách Keychron xây dựng một dự án firmware mở nguồn cho chuột game, giúp bạn tham khảo mô hình tương tự trong việc phát triển các giải pháp hardware-software độc đáo và mở rộng khả năng tùy chỉnh cho thiết bị của riêng mình.
Dự án ESP32-S3 này có thể thay thế thiết bị phân tích phần cứng đắt tiền ($300) nhờ hỗ trợ nhiều giao thức bus (I2C, SPI, UART, CAN, v.v.) trên cùng một thiết bị, nhưng chi phí chỉ bằng một phần nhỏ.
Lập trình viên nên đọc bài này để khám phá cách ESP32-S3 với firmware tích hợp có thể thay thế chi phí cao của các thiết bị phân tích tín hiệu điện tử, giúp tiết kiệm ngân sách và mở rộng khả năng phân tích tín hiệu trên các bus như I2C, SPI, UART, PWM… mà không cần thiết bị chuyên dụng.
Các nhà nghiên cứu ESET phát hiện lỗ hổng trong Microsoft Secure Boot tồn tại suốt 13 năm do Microsoft không thu hồi 11 firmware shim lỗi thời (từ 2013), cho phép hacker ngay cả mới vào nghề vượt qua bảo vệ firmware UEFI.
Lập trình viên nên đọc bài này để hiểu cách các lỗ hổng cơ bản trong cơ chế bảo mật cấp firmware—như Secure Boot—có thể bị khai thác ngay cả khi không cần kỹ thuật cao, giúp họ nhận thức về những rủi ro từ các lỗi thiết kế và cách bảo vệ hệ thống từ những điểm yếu này.
Fwupd 2.1.7 has been released, bringing new hardware support for the PixArt PJP360 touchpad, well-known AppStream IDs for common BIOS settings, an MTD lock security attribute, support for externally managed EFI signature lists, a systemd-pcrlock plugin with UEFI update integration, and a TCG disk encryption security attribute. The release also includes expanded Android build support for more plugins and numerous bug fixes including AMD GPU version string handling and suspend-to-RAM with encrypted RAM.
Dự án radar máy bay ESP32 thu thập dữ liệu ADS-B từ các máy bay gần đó, hiển thị vị trí và hướng di chuyển trên màn hình nhỏ.
Một lập trình viên nên đọc bài này để khám phá cách kết hợp ESP32 với cảm biến ADS-B để tạo ra một hệ thống radar không gian nhỏ gọn, minh bạch và hiệu quả, giúp hiểu rõ về cách triển khai giải pháp giám sát không gian bằng IoT và xử lý dữ liệu từ các thiết bị IoT trong ứng dụng thực tế.
Bài viết tiết lộ rằng tác giả đã nhầm lẫn nguyên nhân khiến laptop bị "brick" (hỏng hoàn toàn) là do firmware update, nhưng thực tế không phải vậy.
Lập trình viên nên đọc bài này để hiểu rõ cách khác biệt giữa firmware và phần mềm ứng dụng, và cách bảo vệ hệ thống khỏi những lỗi do update không chính xác gây ra trong quá trình phát triển phần mềm.
Free Ink is an open-source collective building the software, firmware and hardware for e-paper readers — every layer ships in the open for anyone to pick up, extend and make their own.
This article was written by a human, for humans. Many places don’t respect privacy laws, in certain situations you may be forced to unencrypt …
2026 is the worst possible year to replace one
Bản cập nhật modue 24.0 giới thiệu khoảng 400 module (90 bộ hoàn chỉnh) đang được sử dụng rộng rãi.
Lập trình viên nên đọc bài này để khám phá các module hiện có (khoảng 400+), giúp họ tiết kiệm thời gian và công sức phát triển lại các giải pháp đã được tối ưu hóa và chứng minh hiệu quả trong thực tế.
Phiên bản mới nhất EFT Pro Setup V5.5.3 của nhóm Easy Firmware Team (EFT) hỗ trợ cập nhật firmware chuyên nghiệp cho điện thoại di động.
Lập trình viên nên đọc bài này vì phiên bản EFT Pro Setup V5.5.3 cung cấp công cụ cập nhật firmware chuyên nghiệp cho thiết bị di động, giúp bạn tự động hóa và tối ưu hóa quá trình flash firmware trên các thiết bị Android/iOS, đặc biệt hữu ích khi phát triển ứng dụng hoặc giải quyết vấn đề phần mềm trên thiết bị.
Firmware mã nguồn mở pico-usb-wifi biến Raspberry Pi Pico W thành bộ chuyển đổi WiFi USB không cần driver, tương thích với Windows và Linux.
Lập trình viên nên đọc bài này vì firmware này giúp họ phát triển các ứng dụng kết nối mạng di động tự động trên Windows/Linux mà không cần quản lý driver phức tạp, tiết kiệm thời gian và công sức trong việc tích hợp WiFi USB cho các thiết bị IoT hoặc ứng dụng di động.
A security researcher discovered an unauthenticated remote code execution vulnerability in the Motorola MR2600 router. The exploit chains two flaws: a firmware upload endpoint that performs its authentication check after writing the file to disk (and never cleans up on failure), and a SOAP endpoint whose authentication logic uses inconsistent comparison operators — a substring match for allowlisted paths but an exact match for the denylisted path — allowing bypass by appending an allowlisted string as a query parameter. An attacker can upload a malicious unsigned firmware image and trigger flashing without any credentials, either from the LAN or remotely if remote management is enabled. Shodan shows at least 41 exposed devices. The router is end-of-life, its OTA update infrastructure is defunct, and Motorola's two divisions each disclaimed responsibility, leading to full public disclosure with no patch available.
The Harmonic Firmware Initiative (HFI) is a new project aiming to improve the boot experience for RISC-V hardware. Built as an extension of U-Boot, HFI targets providing graphics card initialization, a POST-like power-on screen, and a BIOS setup utility. The initial target platform is the SiFive HiFive Unmatched board. The project is led by developers behind the QSOE QNX-inspired RISC-V OS, and its broader success will depend on adoption from major RISC-V hardware vendors.
Thiết bị GeekMagic SmallTV giá rẻ từ AliExpress, có màn hình nhỏ, tồn tại dưới dạng ESP8266 hoặc ESP32-C2, đã được lập trình lại bởi Giovi321 với firmware tùy chỉnh hỗ trợ hiển thị thông tin chứng khoán, tiền điện tử, theo dõi ADS-B và đo lượng token AI Claude. Firmware này cho phép cập nhật OTA qua WiFi và có cấu trúc module, dễ dàng tùy chỉnh hiển thị dữ liệu từ nhiều nguồn khác nhau.
Lập trình viên nên đọc bài này để khám phá cách chuyển đổi các thiết bị công cụ giá rẻ thành công cụ thông minh, mở rộng kiến thức về firmware tùy biến và cách tích hợp các API khác nhau vào hệ thống của riêng mình.
A hidden authentication backdoor (CVE-2026-11405) has been discovered in multiple Tenda router firmware versions. The flaw exists in the 'login()' function of the web server binary, which falls back to an undocumented alternate password stored in 'sys.rzadmin.password' if standard MD5 authentication fails. Any username is accepted as long as the backdoor password matches, granting full admin access. Five Tenda router models are affected (FH1201, W15E, AC10, AC5, AC6 V2). No patch is available as Tenda has not responded to CERT/CC. Users are advised to disable remote web management and change the default LAN IP to reduce exposure. The vulnerability is likely to be targeted by botnets.
Flipper Devices chuyển phát triển firmware Flipper Zero từ nội bộ sang mô hình cộng đồng sau phiên bản 1.4.3, chấp nhận pull requests nhưng yêu cầu review chặt chẽ, kiểm thử bắt buộc và đánh giá hàng tuần qua GitHub Discussions. Công ty tập trung nguồn lực vào sản phẩm mới như Flipper One và Busy Bar, đồng thời giám sát chặt mã AI cho chức năng cấp thấp.
Lập trình viên muốn mở rộng kiến thức về firmware đặc biệt hoặc tham gia cộng đồng phát triển thiết bị IoT/embedded nên đọc để hiểu cách chuyển đổi từ phát triển nội bộ sang cộng đồng, cách tham gia và những quy trình mới như review cộng đồng, kiểm thử và tập trung vào mã AI.
NVIDIA đang upstream Device Tree 901 dòng cho VR-NVL BMC (sử dụng chip ASpeed AST2600) nhằm hỗ trợ OpenBMC cho siêu máy tính Vera Rubin NVL72. Kèm theo là bản vá U-Boot/OpenBMC, khi xu hướng OpenBMC ngày càng phổ biến nhờ ưu điểm bảo mật, minh bạch và linh hoạt.
Lập trình viên phát triển hệ thống OpenBMC sẽ tìm hiểu cách tích hợp Device Tree của NVIDIA VR-NVL vào OpenBMC để mở rộng khả năng quản lý thiết bị cho các hệ thống siêu tính toán, đặc biệt khi cần tối ưu hóa cho các kiến trúc ASpeed AST2600.
Bài viết tổng hợp các nội dung về hệ thống nhúng và firmware từ tháng 3 đến tháng 6 năm 2026, bao gồm reverse engineering giao thức BLE của Wahoo ELEMNT, thiết kế CPU RISC-V bằng LLM, silicon đầu tiên của CHERIoT, kiểm thử flash intentionally corrupted trên STM32, và câu chuyện debug timer overclocked. Ngoài ra còn đề cập đến các công cụ như KiCad 10.0.0, dự án ESP32 watch tiết kiệm pin nhờ boot từ RTC RAM, và e-ink reader mã nguồn mở. Tin tức cập nhật về driver Linux cho ESP32-E22, hỗ trợ Web Serial trên Firefox, sự tuân thủ Cyber Resilience Act của Zephyr, cùng lời kêu gọi tham gia Embedded World EU 2027.
Lập trình viên embedded nên đọc bài này để khám phá những tiến bộ mới về kiến trúc firmware, từ cách tối ưu hóa CPU RISC-V với LLM cho đến các kỹ thuật debug và bảo mật như flash corruption hay kiểm tra an toàn theo tiêu chuẩn Cyber Resilience.
NVIDIA đang phát triển định dạng nhị phân firmware mới có tên TLV (Tag-Length-Value) cho driver Nova, thay thế cấu trúc hỗn hợp hiện tại gồm header nhị phân và file ELF nhằm đơn giản hóa việc phân tích trong Rust. Định dạng TLV sử dụng các trường lặp tag/length/value và được xử lý bởi script Python (extract-firmware-nova.py).
Lập trình viên muốn mở rộng hoặc sửa đổi driver GPU Nova-Core nên đọc để hiểu cách chuyển đổi sang định dạng TLV giúp giảm thiểu phức tạp trong việc giải析 và tương tác với firmware, từ đó tối ưu hóa hiệu suất phát triển.
Bản phát hành Coreboot 26.06 bổ sung hỗ trợ sơ khai cho Intel Nova Lake, AMD Ryzen AI Max 300 (Strix Halo), Qualcomm Calypso cùng 31 bo mạch chủ mới, bao gồm cả Framework Laptop 13 và nhiều mẫu Chromebook. Ngoài ra, AMD giới thiệu ROM Armor 2 với tính năng A/B recovery, trong khi Intel Panther Lake được cải thiện mã hóa inline UFS.
Lập trình viên phát triển firmware hoặc mở rộng hỗ trợ cho các chipset mới như Nova Lake hay Strix Halo sẽ tìm hiểu cách Coreboot 26.06 mở rộng khả năng tương thích và bảo mật cho hệ thống mới, giúp tối ưu hóa hiệu suất và bảo vệ an toàn cho ứng dụng của mình.
OpenC6 BIOS is an open-source project that brings PC BIOS-like architecture to the ESP32-C6 microcontroller. Instead of combining hardware setup and application code into a single firmware image, it separates the base system from application payloads (2–10 KB). Key features include dynamic CPU frequency scaling, a System Call Interface (ABI) for Wi-Fi/crypto/math access without full ESP-IDF, PXE-like network boot over Wi-Fi, A/B OTA updates with rollback, a web-based BIOS setup interface, LP-Core health monitoring using the ESP32-C6's low-power RISC-V core, and Aura Sync RGB support. The project targets ESP32-C6 boards with at least 8MB flash and is available on GitHub under the MIT license.
OpenC6 is an open-source BIOS-like firmware for the ESP32-C6 microcontroller that reimagines the $2 chip with a PC-style architecture. Rather than monolithic firmware, it acts as a host platform that initializes hardware, provides out-of-band management via an LP-Core coprocessor, and exposes a standardized System Call Interface (ABI). This lets developers hot-swap, download, and execute tiny bare-metal payloads directly into RAM or Execute-In-Place (XIP) Flash. The project is still in progress, with open bounties for features like a fully open-source file system and execution security measures.
Fwupd 2.0.21 has been released as a backport release for the 2.0.x stable series, incorporating fixes for over 250 potential security issues discovered using AI security scanners including Anthropic's Mythos over the past three months. The release targets conservative Linux distributions that don't adopt new feature releases in their stable archives. Users on the 2.1.x series already have these fixes plus additional hardening work.
Read the news here, practice coding, follow structured courses and train for IELTS on our sibling products — all connected through one 8 Sync account.
The ecosystem home: product overviews, blog and full pricing.
ExploreLearn along a clear roadmap: videos, auto-graded quizzes, certificates and mentors who ship for a living.
View the roadmap1,000+ DSA problems in Vietnamese, auto-graded across 7 languages — many FREE, right in your browser.