Basic Web Application Architecture — Design Explanation

Microsoft warns of max severity Entra ID flaw exploited in attacks

Microsoft vừa phát hành bản vá cho một lỗ hổng mức độ tối đa trong Entra ID, nền tảng quản lý danh tính và truy cập (IAM) của công ty. Lỗ hổng này cho phép kẻ tấn công vượt qua cơ chế xác thực và lấy quyền quản trị trên tài khoản đám mây. Microsoft xác nhận rằng lỗ hổng đã được khai thác trong các cuộc tấn công thực tế trước khi bản vá được áp dụng. Việc khai thác có thể dẫn đến việc truy cập trái phép vào dữ liệu doanh nghiệp, di chuyển ngang trong mạng và leo thang đặc quyền. Từ sự kiện này, bài học là cần áp dụng ngay bản vá bảo mật, giám sát hoạt động đăng nhập bất thường và thực hiện nguyên lý quyền tối thiểu trên hệ thống IAM.

Lập trình viên nên đọc bài này vì lỗ hổng nghiêm trọng trong Entra ID đang bị khai thác có thể ảnh hưởng đến bảo mật hệ thống và dữ liệu của họ.

From the Gridiron to the Server Room: Meet the 49ers’ Cisco Networking Academy Apprentice

Bối cảnh: một voormal đội trưởng bóng bầu dục Division I đã quyết định rời sân vận động để theo đuổi sự nghiệp công nghệ. Nguyên nhân kỹ thuật: anh đã tham gia chương trình học lập trình và mạng của Cisco Networking Academy, tập trung vào việc học CCNA và quản trị hạ tầng mạng doanh nghiệp. Hệ quả: sau khi hoàn thành apprenticeship, anh hiện đang làm việc trực tiếp trong phòng máy của câu lạc bộ bóng đá Mỹ San Francisco 49ers, chịu trách nhiệm cấu hình switches, routers và giám sát hiệu suất hệ thống. Điều đáng học: câu chuyện này cho thấy việc kết hợp chứng chỉ công nghiệp như Cisco NetAcad với kinh nghiệm thực tế qua apprenticeship có thể mở ra con đường chuyển đổi nghề nghiệp nhanh chóng cho vận động viên sau khi nghỉ hưu. Nó cũng nhấn mạnh tầm quan trọng của các đối tác giáo dục–doanh nghiệp trong việc cung cấp kỹ năng mạng cần thiết cho các trung tâm dữ liệu hiện đại.

Câu chuyện chuyển đổi từ cầu thủ bóng đá sang học viên học viện mạng Cisco của đội 49ers sẽ truyền cảm hứng cho những ai đang tìm kiếm sự nghiệp mới trong công nghệ.

System Design Explained: APIs, Databases, Caching, CDNs, Load Balancing & Production Infra

Bài viết giải thích thiết kế hệ thống từ đơn giản (máy chủ đơn) đến phức tạp (hàng triệu …

(comic) The courage to question

Truyện tranh về công việc được tạo nên bằng sự đam mê và rất nhiều cà phê.

Bài này giúp lập trình viên rèn luyện tư duy phản biện và tự tin đặt câu hỏi về quyết định công nghệ.

(comic) Concerned about mental health

Truyện tranh về công việc, được vẽ bằng tình yêu và rất nhiều cà phê.

Làm việc trong ngành công nghệ thường đòi hỏi sự tập trung cao và áp lực thời gian, nhưng những câu chuyện về tâm lý của các lập trình viên trong comic này giúp bạn hiểu rõ hơn về những căng thẳng thực tế mà họ phải đối mặt, từ đó có thể cải thiện hiệu suất và giữ gìn sức khỏe tinh thần hiệu quả hơn.

Your Second Skill Was Never a Parachute

Kỹ năng thứ hai của bạn không bao giờ là chiếc dù cứu sinh, và bằng chứng đã tồn tại từ 600 năm trước. Hiểu vì sao nỗ lực đó thất bại chính là cách rõ ràng nhất để nhận ra những gì đang xảy ra với sự nghiệp của chúng ta ngày nay.

Lập trình viên nên đọc bài này để hiểu rằng sự thành công không phụ thuộc vào kỹ năng thứ hai mà là vào cách bạn chuyển đổi và ứng dụng kiến thức từ những thất bại của lịch sử để xây dựng sự nghiệp bền vững trong công nghệ hiện đại.

Rebuilding Linear’s delta sync read path

Linear đã sử dụng Turbopuffer để tối ưu hóa đường dẫn đọc đồng bộ (delta sync read path), đảm bảo độ trễ bắt kịp dữ liệu (catch-up latency) ổn định trên khối lượng hơn 20 TB thao tác đồng bộ.

Một lập trình viên cần đọc bài này để hiểu cách tối ưu hóa cơ chế đồng bộ delta sync bằng Turbopuffer, giúp giảm thiểu thời gian chậm trễ khi xử lý hàng trăm GB hoặc TB dữ liệu đồng bộ, đặc biệt quan trọng trong hệ thống phân tán và ứng dụng có yêu cầu độ tin cậy cao về thời gian phản hồi.