A $15 card pulled out of a decommissioned server is still the cheapest way to get 10GbE at home

5 rules I use for sane VLAN design at home (without overcomplicating it)

VLAN thiết kế tại nhà giúp ngăn cách mạng gia đình và thiết bị IoT để giảm rủi ro bảo mật. Nguyên nhân kỹ thuật là thiết bị consumer-grade router thường hỗ trợ hạn chế VLAN, nên cần sử dụng thiết bị layer 3 switch hay router hỗ trợ VLAN tagging như Cisco Catalyst 3560X. Hệ quả là thiết kế VLAN hợp lý giúp giảm 80% khả năng tấn công lateral movement trong mạng gia đình, đồng thời cải thiện hiệu suất traffic bằng cách ngăn chặn broadcast storm. Điều đáng học là áp dụng nguyên tắc "VLAN một mục đích" và luôn sử dụng VLAN 999 cho management traffic để dễ quản lý, tránh thiết kế VLAN quá phức tạp như doanh nghiệp.

5 quy tắc thiết kế VLAN đơn giản giúp bạn tự động quản lý mạng gia đình mà không cần phức tạp hóa.

Introducing CUDA Rust: Two Tracks for Writing GPU Kernels

Vào tháng 9 năm 2026, NVIDIA đã công bố định hướng lập trình GPU gốc bằng Rust. …

I finally stopped paying monthly security fees thanks to this lightweight, self-hosted NVR

Người dùng cần giải pháp NVR cho camera UniFi nhưng muốn tránh chi phí thuê bao hàng tháng. Tác giả đã tự xây dựng một NVR self-hosted phù hợp với cấu hình homelab. Giải pháp này giúp tiết kiệm đáng kể chi phí so với sử dụng dịch vụ thương mại. Tự host NVR mang lại quyền kiểm soát toàn bộ dữ liệu và tính tùy biến cao. Đây là lựa chọn phù hợp cho những ai am hiểu kỹ thuật và muốn tối ưu hóa hệ thống camera gia đình.

Bài hướng dẫn này giúp bạn tự xây dựng NVR tiết kiệm chi phí thay vì trả phí hàng tháng cho dịch vụ cloud.

This Tiny Fingerprint Key Unlocks Linux, Approves SSH and AI Agents

Immurok là thiết bị đọc vân tay không dây giúp bảo mật sudo, SSH login, TOTP codes và cả AI coding agent. Thiết bị sử dụng công nghệ vân-touch để xác thực nhanh chóng, đáng tin cậy trên hệ điều hành Linux. Trong quá trình sử dụng trong một tuần, Immurok hoạt động ổn định với độ trễ chỉ khoảng 0.2 giây khi xác thực. Thiết bị hỗ trợ nhiều phương thức bảo mật đa dạng, từ đăng nhập hệ thống đến xác thực ứng dụng AI, phù hợp cho lập trình viên cần bảo mật đa tầng.

Immurok mang đến giải pháp bảo mật vân tay tiện lợi và đáng tin cậy cho nhiều dịch vụ quan trọng trên Linux.

My home server runs on a 10-year-old PC, and it still does everything I need

Một PC 10 tuổi đang chạy ổn định với vai trò home server, hệ thống này vốn bị bỏ quên trong nhà cho đến khi được tận dụng. Với CPU Intel Core i5-3570K và 8GB RAM, máy vẫn đủ sức xử lý các tác vụ cơ bản như file storage, media streaming và Docker container. Chi phí điện năng chỉ khoảng $10/tháng nhờ hiệu năng thấp, tiết kiệm hơn nhiều so với mua thiết bị chuyên dụng. Bài viết chứng minh rằng không cần phải đầu tư phần cứng đắt tiền để có home server hiệu quả, tận dụng đồ cũ vừa tiết kiệm vừa thân thiện môi trường.

Một PC cũ mười năm tuổi vẫn có thể trở thành nền tảng server gia đình hiệu quả đáng để bạn tận dụng.

I stopped doing one mistake in Docker Compose files, and my self-hosted setup finally felt secure

Bối cảnh: Khi triển khai self-hosted application, nhiều lập trình viên thường xem Docker Compose files là nơi chứa thông tin bảo mật. Nguyên nhân kỹ thuật: Docker secrets không nên được xử lý như configuration thông thường mà cần được quản lý riêng biệt, sử dụng Docker's built-in secret management thay vì hardcode vào Compose files. Hệ quả: Bằng cách tách biệt secrets và sử dụng tính năng secrets của Docker Compose, tác giả đã giảm thiểu đáng kể rủi ro rò rỉ thông tin nhạy cảm. Điều đáng học: Việc không tách biệt secrets và configuration trong Compose files có thể khiến toàn bộ self-hosted setup trở nên dễ bị tấn công, đặc biệt khi các file này được chia sẻ trên repository công khai.

Biến đổi cách quản lý Docker secrets giúp tăng cường đáng kể bảo mật cho hệ thống tự host.

I ditched my Raspberry Pi for an old Android phone, and my self-hosted services finally stopped throttling

Bài viết описывает tình trạng mà các dịch vụ tự lưu trữ chạy trên Raspberry Pi thường gặp hiện tượng giảm tốc do nhiệt độ tăng cao khi xử lý tải lavoro nặng. Tác giả quyết định thay thế board này bằng một chiếc điện thoại Android cũ, wykorzystując khả năng quản lý nhiệt và nguồn lực xử lý có sẵn trong thiết bị di động. Sau khi di chuyển các container và volume sang điện thoại, mức sử dụng CPU ổn định và nhiệt độ giữ trong ngưỡng an toàn, làm giảm hiện tượng throttling đáng kể. Điều này chứng minh rằng phần cứng di động có thể là lựa chọn thực tế cho các workload nhẹ đến trung bình mà không cần đầu tư vào giải pháp tản nhiệt phức tạp. Bài học là: trước khi mua board chuyên dụng, hãy xem xét việc tái sử dụng thiết bị có sẵn như điện thoại cũ để tối ưu chi phí và ổn định cho self‑hosted services.

Sử dụng điện thoại Android cũ thay vì Raspberry Pi có thể tối ưu hóa hiệu năng cho dịch vụ tự lưu trữ của bạn.