Another day another GitHub incident

Turn Your GitHub Contribution Graph Into an ASCII City

GitHub contribution graph được biến đổi thành một thành phố ASCII độc đáo dựa trên số commit hàng ngày. Tác giả sử dụng ngôn ngữ Go để xử lý dữ liệu commit và chuyển hóa mỗi ngày có commit thành một tòa nhà với chiều cao tương ứng. Kết quả là một thành phố trực quan hóa hoạt động lập trình hàng tháng với các "tòa nhà" cao nhất thể hiện những ngày có nhiều commit nhất. Đây là một dự án thú vị để minh họa hoạt động GitHub bằng cách áp dụng kỹ thuật ASCII art vào dữ liệu cá nhân.

Bài này sẽ hướng dẫn bạn cách biến đồ thị đóng góp GitHub thông thường thành một thành phố ASCII độc đáo và thú vị.

We now auto-approve and merge 15% of PRs

Để giải quyết vấn đề hiệu suất làm việc, công ty đã triển khai hệ thống auto-approve và merge cho 15% PRs, giúp giảm gánh nặng giám sát thủ công. Hệ thống này hoạt động dựa trên các quy tắc kỹ thuật cụ thể như GitHub Actions và custom checks, chỉ cho phép merge các thay đổi low risk. Kết quả là quy trình review được rút ngắn đáng kể, giảm thời gian chờ đợi của developer từ vài ngày xuống còn vài giờ. Bài gốc chia sẻ chi tiết về cách thiết lập hệ thống này và các metric đo lường hiệu quả, rất đáng tham khảo cho team muốn tối ưu hóa workflow CI/CD.

Hệ thống tự động phê duyệt và hợp nhất 15% pull requests giúp tiết kiệm thời gian và giảm tải công việc cho đội ngũ phát triển.

How We Share Foojay Posts on Social Media

Every new Foojay article is announced on Mastodon, Bluesky and LinkedIn by one small JBang script. How it works and which problems we had to solve.

The vulnerabilities nobody sees in your repository, and how to catch them before they merge

The vulnerabilities nobody sees in your repository, and how to catch them before they merge PHP2Shell, Node2Shell and HTTP2Shell have something in common: the risk was in files nobody reviews with a …

Scaling Golang CI by Replacing actions/setup-go

cloudx-io/setup-go là giải pháp thay thế nhanh hơn và thông minh hơn cho actions/setup-go trong pipeline CI của Go. Thay thế actions/setup-go giúp giảm thời gian CI từ 60% xuống 80%, đặc biệt với các dự án sử dụng Go module cache. Hệ quả là việc build pipeline trở nên nhanh hơn đáng kể, giúp tăng tốc độ feedback loop cho các lập trình viên. Điều đáng học là việc tối ưu các dependency trong CI có thể tạo ra khác biệt lớn về hiệu năng, không nhất thiết phải thay đổi codebase.

Sử dụng cloudx-io/setup-go giúp tăng tốc độ CI và tối ưu hóa quy trình làm việc với Golang.

GitHub agentic workflows and Renovate

Renovate là công cụ quét repository, phát hiện phiên bản package lỗi thời và tự động mở pull request cập nhật dependencies, tương tự Dependabot nhưng có tính mở rộng cao hơn nhờ hỗ trợ nhiều hệ sinh thái và ít phụ thuộc vào GitHub.

Những lập trình viên yêu thích tự động hóa và mở rộng khả năng của GitHub nên đọc bài này vì Renovate không chỉ đơn giản là một công cụ bảo trì phiên bản mà còn là một công cụ mạnh mẽ, mở rộng được cho nhiều hệ sinh thái và tích hợp linh hoạt hơn Dependabot.

AI coding has made CI a bottleneck, so we reworked ours to keep up

Trước đây AI coding đã tạo ra điểm nghẽn trong CI/CD pipeline khiến thời gian chờ PR và chi phí vận hành tăng cao. Nguyên nhân kỹ thuật đến từ việc hệ thống CI không được tối ưu cho khối lượng công việc do AI tạo ra. Công ty đã tái thiết kế CI từ hạ tầng đến cách lập lịch và song song hóa test, giúp giảm đáng kể thời gian chờ PR và chi phí chạy. Họ sử dụng các kỹ thuật như test parallelization và workflow scheduling để tối ưu hóa hiệu suất. Bài viết mang lại bài giá trị về cách tiếp cận CI/CD như một hệ thống thống nhất thay vì các component riêng lẻ.

Bài viết này giúp lập trình viên tối ưu hóa hệ thống CI để giảm thời gian chờ PR và chi phí vận hành khi AI code ngày càng phổ biến.

CodeQL changes for macOS 27, Xcode 27, and Swift 6.4

macOS 27 và Xcode 27 không còn chứa code Intel (x86_64) trong các system binary mà CodeQL cần cho traced builds, làm hỏng traced extraction cho C/C++, C#, Go, Java, Kotlin và Swift. CodeQL sẽ không hỗ trợ Swift 6.4 trên bất kỳ nền tảng nào và sẽ ngừng hỗ trợ Mac Intel vào giữa tháng 12 năm 2026. Để duy trì scans, các team nên lock workflows ở macOS 26/Xcode 26 hoặc phiên bản cũ hơn, hoặc chuyển các dự án C/C++, C# và Java sang chế độ build mode none của CodeQL để tránh tracing build hoàn toàn.

Bạn cần cập nhật CodeQL để tương thích với macOS 27 và Xcode 27, hoặc thay đổi chế độ build cho các dự án C/C++, C# và Java.