#red-hat

Security updates for Wednesday [LWN.net]

Tổng cập nhật bảo mật mới nhất đã được phát hành cho nhiều distro Linux chính như AlmaLinux, Debian, Fedora, Red Hat, Slackware, SUSE và Ubuntu. Các bản vá tập trung vào hàng chục gói phần mềm quan trọng từ container (buildah, podman, runc, skopeo), web server (httpd, openssl), môi trường desktop (GNOME, KDE plasma-workspace), công cụ ngôn ngữ (nodejs, python, perl, jackson), cơ sở dữ liệu (postgresql) và thư viện (pcre2, libwebsockets, expat, libX11). Mỗi bản vá đều liên kết đến thông báo bảo mật của distro tương ứng với phiên bản và ngày phát hành cụ thể. Lập trình viên nên theo dõi các bản vá này đặc biệt nếu đang sử dụng các gói container hay web server vì chúng thường là mục tiêu tấn công phổ biến.

Bài viết cung cấp tổng quan cập nhật bảo mật hàng tuần cho các bản phân phối Linux chính giúp lập trình viên kịp thời vá lỗ hổng và bảo vệ hệ thống.

How IBM Turns Open Source Participation into Enterprise Value

IBM tham gia tích cực vào các dự án open source như OpenSSF để giải quyết vấn đề bảo mật chuỗi cung ứng trong hệ sinh thái phần mềm. Thông qua đóng góp vào các dự án quan trọng, IBM không chỉ cải thiện bảo mật mà còn xây dựng uy tín công nghệ. Chiến lược này giúp IBM tạo ra giá trị doanh nghiệp bằng cách thu hút nhân tài tài năng và phát triển sự nghiệp cho kỹ sư. Bài viết phân tích cụ thể cách IBM biến việc tham gia open source thành lợi thế cạnh tranh trong thị trường doanh nghiệp.

Bài viết này giúp lập trình viên hiểu cách IBM chuyển đổi đóng góp mã nguồn mở thành giá trị doanh nghiệp và định hướng phát triển nghề nghiệp trong lĩnh vực này.

Managing edge solutions with Red Hat: A layered approach

Red Hat cung cấp giải pháp quản lý edge computing quy mô lớn với phương pháp layered approach để đảm bảo hoạt động an toàn và nhất quán trong môi trường phân tán. Triển khai này giải quyết thách thức kết nối mạng không ổn định và hạn chế tài nguyên tại các điểm edge thông qua lớp quản lý tập trung. Phương pháp giúp giảm 60% thời gian triển khai và tăng 40% hiệu suất ứng dụng so với cách tiếp cận truyền thống. Các thành phần chính bao gồm Red Hat Ansible Automation Platform và Red Hat OpenShift để quản lý đồng nhất infrastructure và ứng dụng. Bạn sẽ học được cách thiết kế hệ thống edge resilient với khả năng tự động recover khi mất kết nối, phù hợp cho các dự án IoT và industrial tại chỗ cần độ tin cậy cao.

Bài viết này giúp lập trình viên hiểu cách quản lý giải pháp edge computing tại quy mô lớn với Red Hat.

AI threat modeling shouldn't be a bottleneck, so we open sourced ours

Learn about Red Hat's open-source AI-assisted threat modeling tool, agentic-threat-modeling, for faster, more efficient code security.

Catching poor LLM performance and accuracy before deployment

Implement a regression detector for Red Hat AI Inference, catching performance regressions in CI/CD before release. Learn how in this guide.

Red Hat edge platforms: Choosing the right one for your use case

Streamline edge computing with Red Hat: Learn about Red Hat Enterprise Linux and Red Hat Device Edge for your use case.

Evaluate AI agents with IBM CLEAR & EvalHub on OpenShift AI

Evaluate AI agents on Red Hat OpenShift AI with IBM CLEAR and EvalHub. Learn how to automate analysis for recurring failure patterns in AI agent execution.

Security updates for Tuesday [LWN.net]

A roundup of Linux distribution security advisories published for the day, covering AlmaLinux, Debian LTS, Fedora, Mageia, Oracle Linux, Red Hat, and SUSE. Patched packages span a wide range including gzip, iperf3, libxml2, mysql, nginx, nodejs, php, tar, bind, curl, kernel, openssl, postgresql, python, and dozens of other libraries and tools, each linked to its respective advisory identifier and release date.

LSD Open earns Red Hat automation specialisation

LSD Open has achieved Red Hat Specialized Partner status for Mission Critical Automation, validating its Ansible Automation Platform expertise.

AI-powered multicluster management: Querying fleet health with OpenShift Lightspeed and Red Hat Advanced Cluster Management

Connect OpenShift Lightspeed to the MCP server for Red Hat Advanced Cluster Management for Kubernetes to query your fleet in natural language.

Try the Ansible playbook generation lab with Gemini and OpenAI

Các nhà phát triển thường tốn thời gian để viết và sửa lỗi các playbook Ansible khi triển khai hạ tầng. Bài lab hướng dẫn sử dụng tiện ích VS Code của Red Hat kết hợp với mô hình Gemini và OpenAI để tạo gợi ý code tự động dựa trên mô tả ngôn ngữ tự nhiên. Kết quả là các playbook được sinh ra nhanh hơn và có ít lỗi cú pháp hơn so với việc viết tay. Quá trình này cũng giảm nhu cầu phải tra cứu tài liệu thủ công, cho phép tập trung vào logic nghiệp vụ hơn là cú pháp. Điều này cho thấy việc tích hợp AI vào công cụ phát triển IaC có thể nâng đáng kể hiệu suất và độ tin cậy, nên thử nghiệm lab để đánh giá mức độ phù hợp với quy trình làm việc của mình.

Bài này giúp bạn tạo playbook Ansible nhanh và chính xác hơn bằng AI qua tiện ích mở rộng của Red Hat VS Code.

CRA Deadlines & the True Cost of Open Source Compliance

Join Dave Russo on What's in the SOSS to explore the EU Cyber Resilience Act, the cost of private forks, and how to prepare for open source compliance deadlines.

Red Hat's Tuned 2.28 To Improve Out-Of-The-Box WiFi Power Savings On Fedora

Red Hat phát hành phiên bản Tuned 2.28, công cụ cung cấp các profile tối ưu hoá cho Linux, nhằm khắc phục vấn đề tiết kiệm năng lượng Wi‑Fi trên Fedora và các distro tương tự. Trước đây Tuned mặc định sử dụng iwpriv để điều chỉnh chế độ tiết kiệm, nhưng Fedora đã gỡ bỏ gói iwpriv, khiến hệ thống mất tính năng tiết kiệm Wi‑Fi ngay khi cài đặt. Phiên bản mới thay iwpriv bằng iw (công cụ nl80211) và đưa iw làm phụ thuộc khi biên dịch, đồng thời vẫn giữ iwpriv để hỗ trợ các thiết bị cũ. Ngoài ra, bản cập nhật nâng ngưỡng AVC cache trong profile network‑latency lên 8192 (so với mặc định 512 của RHEL9/10) để giảm spikes độ trễ, cùng cải thiện thông báo lỗi, tài liệu build, tích hợp systemd và thêm tùy chọn network coalescing. Điều này cho thấy việc phụ thuộc vào công cụ cụ thể có thể bị ảnh hưởng khi distro thay đổi gói, vì vậy cần kiểm tra và cập nhật các phụ thuộc build cũng như cung cấp đường dự phòng cho tính năng quan trọng.

Tuned 2.28 giúp tiết kiệm điện năng WiFi trên Fedora và các bản phân phối Linux tương tự bằng cách chuyển từ iwpriv sang iw.

Security updates for Friday [LWN.net]

Bối cảnh của bài viết tổng hợp các bản vá bảo mật được phát hành bởi các bản phân phối Linux lớn như AlmaLinux, Debian, Fedora, Red Hat, SUSE và Ubuntu. Nguyên nhân kỹ thuật là phát hiện các lỗ hổng bảo mật trong các thành phần quan trọng như chromium, firefox, openssl, gnutls, kernel, libarchive, vim và postgresql. Hệ quả của các lỗ hổng này có thể cho phép kẻ tấn công thực hiện các hành động trái phép nếu không được vá kịp thời. Điều đáng học là các bản phân phối luôn cập nhật nhanh chóng các bản vá cho cả các thành phần lẫn kernel Linux, và lập trình viên nên thường xuyên theo dõi các advisory liên quan đến các thư viện và framework họ sử dụng.

Bài viết tổng hợp cập nhật bảo mật quan trọng giúp lập trình viên bảo vệ hệ thống và ứng dụng khỏi các lỗ hổng mới nhất.

Red Hat Readies an MCP Server to Help LLMs Manage Kubernetes

Red Hat đang phát triển một MCP Server mã nguồn mở nhằm hỗ trợ nhà phát triển và quản trị viên quản lý Kubernetes.

Lập trình viên AI và Kubernetes nên theo dõi để hiểu cách Red Hat tích hợp mô hình quản lý container hóa với các mô hình ngôn ngữ lớn (LLM), giúp tối ưu hóa hiệu suất và quản lý chi phí cho ứng dụng cloud-native trong tương lai.

Security updates for Wednesday [LWN.net]

Bản cập nhật bảo mật hôm nay (Wednesday) bao gồm các advisory từ nhiều bản phân phối Linux lớn như AlmaLinux, Debian, Fedora, Oracle Linux, Red Hat, SUSE và Ubuntu. Các bản vá lỗi nhắm tới nhiều gói phần mềm quan trọng như .NET, curl, kernel, PHP, Node.js, Grafana cùng nhiều thành phần khác.

Lập trình viên nên đọc bài này để cập nhật các bản vá lỗ an ninh mới nhất, đặc biệt là đối với các thư viện, framework và kernel phổ biến trong dự án của mình, giúp bảo vệ hệ thống và ứng dụng khỏi các nguy cơ bảo mật mới.

From describing to doing: How MCP makes AI-driven Ansible automation reliable

MCP server giúp tối ưu hóa quá trình phát triển Red Hat Ansible bằng cách giảm thiểu chuyển đổi ngữ cảnh và hành vi không xác định, từ đó nâng cao độ tin cậy của tự động hóa.

Một lập trình viên tự động hóa Ansible sẽ hiểu rõ cách MCP (Model-Centric Programming) giúp tối ưu hóa các kịch bản AI hóa bằng cách loại bỏ sự phụ thuộc vào trạng thái không xác định và giảm thiểu thời gian chuyển đổi giữa các công cụ, nâng cao độ tin cậy của hệ thống tự động hóa.

Security updates for Thursday [LWN.net]

Các bản cập nhật bảo mật hôm nay bao gồm nhiều gói quan trọng trên các bản phân phối Linux lớn như AlmaLinux, Debian, Fedora, Gentoo, Oracle Linux, Red Hat, SUSE và Ubuntu, vá lỗi cho kernel, Python, PostgreSQL, Grafana, OpenSSH, Chromium, xorg-server cùng nhiều thành phần khác, kèm theo liên kết đến thông báo chính thức của từng nhà cung cấp.

Lập trình viên nên đọc bài này để cập nhật các bản vá lỗ hổng an ninh trong các thành phần hệ thống phổ biến, giúp bảo vệ mã nguồn của họ khỏi các exploit tiềm ẩn trong các phiên bản Linux, Python, PostgreSQL hay các ứng dụng web như Grafana.