A Dolly Parton developer

#493: CalVer and LTS

Các dự án Python đang thảo luận về việc chuyển từ SemVer sang CalVer – phiên bản dựa trên năm và tháng (ví dụ 2024.09) để làm cho chu kỳ phát hành trở nên dễ dự đoán hơn. Nguyên nhân kỹ thuật là nhóm phát triển muốn giảm sự nhầm lẫn khi người dùng cần biết bản bản nào mới nhất và khi nào sẽ hết hạn hỗ trợ. Hậu quả của việc áp dụng CalVer kèm LTS (Long Term Support) là các bản bản được đánh dấu sẽ nhận bảo trì bảo mật và sửa lỗi trong một khoảng thời gian dài, thường là ba năm, giúp các doanh nghiệp lên kế hoạch nâng cấp mà không lo ngại về sự thay đổi đột ngột. Điều đáng học là trước khi przyję CalVer, nhóm cần đánh giá tần suất phát hành thực tế của mình và xác định mức độ cam kết hỗ trợ LTS phù hợp với tài nguyên có sẵn. Nếu dự án của bạn không có đủ lực lượng để duy trì các bản LTS dài hạn, việc giữ SemVer có thể vẫn là lựa chọn an toàn hơn.

Bài viết này giúp lập trình viên hiểu rõ hơn về CalVer và LTS - hai khái niệm quan trọng trong quản lý phiên bản phần mềm.

terminal-code

Terminal-code mang lại trải nghiệm làm việc với VS Code ngay trong giao diện terminal …

Announcing our $10M seed round led by Benchmark

LangChain, framework mã nguồn mở giúp phát triển ứng dụng AI dựa trên LLM có khả năng nhận diện dữ liệu và hoạt động như agent, vừa hoàn thành vòng seed trị giá 10 triệu USD do Benchmark dẫn đầu. Vốn này được mobilize để mở rộng đội ngũ kỹ thuật và cải thiện các tính năng kết nối dữ liệu ngoài bộ nhớ mô hình, cho phép các LLM truy cập và xử lý thông tin từ nguồn ngoài một cách linh hoạt. Với sự hỗ trợ này, các nhà phát triển có thể xây dựng nhanh chóng các ứng dụng agentic LLMs mà không cần lo lắng về việc tích hợp phức tạp các nguồn dữ liệu khác nhau. Kết quả dự kiến là tăng tốc độ przyjęcie của LangChain trong cộng đồng AI và mở rộng hệ sinh thái các plugin và kết nối dữ liệu. Bài học từ vụ gọi vốn này là việc đầu tư vào nền tảng cơ sở hạ tầng mã nguồn mở cho LLM không chỉ tạo ra giá trị công nghệ mà còn thu hút sự quan tâm của các quỹ đầu tư chiến lược như Benchmark.

Bài viết này cho bạn thấy tiềm năng tài chính và sự ủng hộ từ nhà đầu tư hàng đầu cho công nghệ AI đang định hình tương lai phát triển ứng dụng.

LibreDB Studio: an open source, self-hosted SQL IDE for PostgreSQL in the browser

LibreDB Studio là IDE SQL mã nguồn mở, tự host cho PostgreSQL chạy trên trình duyệt, triển …

Open-sourcing OpenPubkey SSH (OPKSSH): integrating single sign-on with SSH

OpenPubkey SSH (OPKSSH) là công cụ cho phép đăng nhập SSH bằng single sign‑on (OpenID Connect) thay vì quản lý khóa SSH dài hạn, và vừa được mã nguồn mở dưới giấy phép Apache 2.0 sau khi Cloudflare tặng код từ việc mua lại BastionZero cho dự án OpenPubkey. Công cụ hoạt động bằng cách nhúng OpenID ID Token, mở rộng bằng khóa công khai qua giao thức OpenPubkey, vào trường mở rộng của chứng chỉ SSH, chỉ cần thay đổi hai dòng trong sshd_config sử dụng AuthorizedKeysCommand mà không cần sửa mã khách hàng hoặc máy chủ. Thay thế khóa SSH tĩnh bằng khóa tạm thời, hết hạn và gắn liền với danh tính (ví dụ: địa chỉ email) thay vì khóa công khai thô, OPKSSH nâng cao bảo mật, dễ sử dụng và khả năng truy vết truy cập. Điều này cho thấy việc tích hợp SSO vào SSH có thể đạt được với cấu hình tối thiểu, mang lại lợi ích về quản lý danh tính và giảm rủi ro từ khóa vĩnh viễn. Đồng quyên góp công cụ nội bộ dưới giấy phép cho phép mở rộng cộng đồng và thúc đẩy việc áp dụng rộng rãi các phương pháp xác thực hiện đại.

OPKSSH giúp đăng nhập SSH đơn giản hóa bằng single sign-on thay vì quản lý khóa SSH dài hạn, nâng cao bảo mật và khả năng hiển thị quyền truy cập.

I Read the AI Policies of 120 Open Source Projects. Here Is What They Actually Say.

Tác giả đã đọc qua chính sách sử dụng AI của 120 dự án mã nguồn mở phổ biến để hiểu cách họ xử lý mã được tạo bởi công cụ AI. Các chính sách này không đồng nhất: một số dự án yêu cầu contributors phải thêm một thẻ cụ thể (ví dụ: [AI‑generated]) vào thông điệp commit, trong khi những dự án khác cấu hình bot CI để tự động từ chối bất kỳ pull request nào chứa mã AI‑generated mà không báo trước. Sự thiếu sự nhất quán này khiến desenvol viên không biết liệu việc chỉ thêm thẻ có đủ hay PR của họ sẽ bị từ chối ngay lập tức, dẫn tới thời gian lãng phí và bất ngờ khi bị từ chối. Bài học là các dự án cần đưa ra một quy tắc rõ ràng và được công khai—chẳng hạn như bắt buộc thẻ trong thông điệp commit hoặc quy tắc CI được ghi lại—để mọi người đều biết chính xác yêu cầu gì và tránh được sự nhầm lẫn.

Bài viết giúp bạn hiểu rõ các chính sách AI của 120 dự án nguồn mở, tránh lỗi khi đóng góp và bảo vệ công việc của mình.

Self-Host Weekly (14 August 2026)

Bài viết thảo luận về những thách thức khi triển khai Single Sign-On (SSO) trong môi trường self-hosted, đặc biệt là vấn đề bảo mật và rủi ro tiềm ẩn khi hệ thống gặp sự cố.

Lập trình viên tự host nên đọc bài này để hiểu cách quản lý các vấn đề về quyền riêng tư và thuế liên quan đến dịch vụ đăng nhập đơn lẻ (SSO) khi triển khai hệ thống riêng của mình.

An Atari Desktop On A Sega

Một người hâm mộ đã port EmuTOS – bản triển khai mã nguồn mở của hệ điều hành Atari TOS – lên Sega Mega CD. Port hiện tại hỗ trợ bàn phím nối tiếp, máy in, âm thanh và có thể mount các thiết bị như đĩa CD/cartridge khởi động, RAMdisk, RAM sao lưu và RAM lưu trữ cartridge. Ngoài ra, đang có công việc đầu tiên để port bộ giao diện GEOS lên cùng nền tảng này. Vì không có ảnh chụp màn hình, người dùng chỉ cần grava ISO hoặc flash cartridge trên phần cứng gốc để chạy hệ thống. Điều này cho thấy việc portar một hệ điều hành cũ sang phần cứng không liên quan có thể thực hiện với công sức tối thiểu khi dựa trên mã nguồn mở.

Một lập trình viên nên đọc bài này để khám phá cách một dự án port hệ điều kiện Atari sang Sega Mega CD mở ra tiềm năng học hỏi về tương thích phần cứng và tối ưu hóa hệ thống đa nền tảng.