Books

PaperPilot – Zero-Cloud, Pure-Rust PDF Engine with WASM and MCP

PaperPilot là một AI copilot chạy local cho tài liệu PDF, được phát triển hoàn toàn bằng ngôn ngữ programming Rust. Điểm đặc biệt của dự án là nó hoạt động không cần kết nối cloud (zero-cloud) và tận dụng WebAssembly (WASM) cùng với Model Context Protocol (MCP) để xử lý tài liệu. Dự án này giải quyết vấn đề bảo mật và tốc độ khi xử lý tài liệu nhạy cảm trên máy người dùng. Với việc code nguồn mở trên GitHub, lập trình viên có thể tham khảo cách triển khai Rust hiệu quả và tích hợp WASM trong các ứng dụng xử lý tài liệu.

PaperPilot cung cấp lập trình viên một giải pháp xử lý PDF hiệu quả, local-first với công nghệ Rust và WASM.

Why Kubernetes platforms keep rebuilding a layer they could share

Stop rebuilding glue controllers. Learn how declarative resource composition provides the missing orchestration primitive Kubernetes needs.

Four Months of Zig

A developer reflects on four months of using Zig after returning to it from Rust. She praises Zig's explicit allocator and IO parameters, its build system (adopted by Uber for software written in other languages), comptime, and its lean dependency culture, where her projects have one or two direct dependencies and zero indirect ones versus dozens of indirect dependencies in Rust. Incremental compilation via 'zig build --watch -fincremental' currently only works on x86_64 Linux and macOS. She criticizes poor documentation, missing lifetime checks for stack-allocated buffers, lack of compile-time allocators for JSON parsing, and Zig's bootstrapping process that blocks Debian packaging. She still plans to keep using Zig as her go-to language for most projects.

Cloudflare Pages vs Workers: which should you choose?

Cloudflare Pages là giải pháp hosting cho static sites với chi phí 0.20 USD mỗi lượt request vượt 10K, phù hợp cho các dự án dựa trên static site generation như Next.js hay Astro. Trong khi đó, Cloudflare Workers tính phí 0.50 USD cho mỗi triệu lượt request, cho phép xử lý API và full-stack app với runtime JavaScript/TypeScript. Hệ quả là Pages tối ưu cho dự án tĩnh có lượng request ổn định, còn Workers phù hợp khi cần scalability và xử lý logic phức tạp trên edge. Bài viết cung cấp biểu đồ request flow và ví dụ tính toán chi phí cụ thể, giúp lập trình viên ra quyết định dựa trên nhu cầu thực tế về performance và ngân sách.

Bài viết này giúp bạn hiểu rõ khi nào nên sử dụng Cloudflare Pages hay Workers cho dự án web tĩnh hoặc ứng dụng full-stack.

Show HN: Spotatui, a Spotify TUI/GUI without web API rate limits

Spotatui là một ứng dụng trình phát nhạc terminal tự viết bằng Rust, kết nối trực tiếp với Spotify mà không cần qua web API, tránh giới hạn rate limits. Công nghệ này sử dụng thư viện librespot và nghe được nhiều nguồn nhạc như Spotify, local files, Subsonic, radio, Qobuz và YouTube trong một giao diện terminal. Người dùng không còn lo về giới hạn API của Spotify mỗi khi muốn phát nhạc. Với việc tự build protocol, Spotatui cung cấp trải nghiệm nghe nhạc mượt mà mà không phụ thuộc vào REST API. Đáng học hỏi ở đây là cách tiếp cận reverse engineering để tự xây dựng client thay vì phụ thuộc vào API chính thức của nền tảng.

Một lập trình viên nên đọc bài này vì Spotatui mang lại trải nghiệm nghe nhạc Spotify trực tiếp trong terminal mà không bị giới hạn API.

This Week in Rust 675 · This Week in Rust

This issue of the Rust community newsletter covers 609 pull requests merged in the past week. Highlights include a large reduction in query cache size from PR #164300, plus stabilizations like ExitCodeExt for Windows and String::into_chars. The compiler performance triage reports 195 primary improvements averaging -0.8% versus 25 regressions averaging 0.8%, with a doc build regression still under investigation. Crate of the Week is offline-protocol, a mesh-networking and peer discovery library.

OWASP Top 10 Kubernetes Security Risks Explained

OWASP Top 10 Kubernetes Security Risks phân tích 44 cụm Kubernetes bị xâm phạm do rò rỉ secret. Nguyên nhân kỹ thuật chính là việc sử dụng credentials hardcode và RBAC cấu hình lỏng lẻo. Hệ quả bao gồm access không ủy quyền, data theft, và lateral movement trong cụm. Các attack vector phổ biến là Pod escape và namespace compromise. Bài viết cung cấp chiến lhardening với Pod Security Policies (PSPs) và admission controllers.

Lập trình viên phát triển ứng dụng trên Kubernetes nên đọc bài này để hiểu rõ những rủi ro an ninh cơ bản nhất, từ việc tiết lộ mật khẩu đến khai thác lỗ hổng trong cấu trúc cluster, giúp họ xây dựng các giải pháp bảo mật hiệu quả từ giai đoạn thiết kế.

This Rust File Manager Was Designed for Omarchy, but Arch Users Can Run it Too

Strata là file manager mới được thiết kế dành cho hệ điều hành Omarchy nhưng cũng có thể chạy trên Arch Linux. Công cụ này cho phép mở thư mục, xem trước hình ảnh và ghi nhớ thứ tự sắp xếp cùng kích thước icon từ các phiên sử dụng trước. Strata giải quyết nhu cầu quản lý file hiệu quả với giao diện trực quan cho người dùng. Dù được tạo ra cho Omarchy, khả năng tương thích với Arch Linux giúp mở rộng phạm vi người dùng tiềm năng. Lập trình viên có thể tìm hiểu cách triển khai tính năng lưu trạng thái session trong Rust qua dự án này.

Strata trình bày trình quản lý tệp bằng Rust với các tính năng hữu ích dành cho cả người dùng Omarchy và Arch.