Cloudflare Fixes Cross-Tenant Data Exposure in Containers

One does not simply defend agentically

Trong bối cảnh chiến tranh mạng ngày càng phức tạp, các công cụ agentic defence đang trở thành yếu tố then chốt. Tuy nhiên, defenders không thể triển khai AI giống như attackers do hạn chế về dữ liệu và tính linh hoạt. Nghiên cứu chỉ ra rằng sử dụng kết hợp LLMs với reinforcement learning giúp tăng 40% hiệu quả phát hiện mối đe dọa. Điều này cho thấy defenders cần tận dụng các kỹ thuật mới như prompt engineering và fine-tuning để tối ưu hóa hiệu suất. Bài viết cung cấp cái nhìn sâu về cách biến agentic defence thành vũ khí lợi hại cho phía phòng thủ.

Bài này giúp người đọc hiểu cách tận dụng hiệu quả agentic cyber defence để tăng cường bảo mật trong khi kẻ tấn công đã áp dụng AI mạnh mẽ.

Docker: No space left on device

Docker gặp lỗi "No space left on device" khi đĩa đầy ảnh hưởng đến hoạt động của engine. …

Supporting native Rust in Workers with the new Emscripten target for wasm-bindgen

Cloudflare đã hỗ trợ native Rust trên Workers thông qua target Emscripten mới cho …

Multi-Tenant Best Practices Can Backfire

Multi-tenant architecture giúp tối ưu tài nguyên nhưng các best practices như shared database và tenant context thực chất che giấu những trade-off. Việc sử dụng tenant-aware filtering trong PostgreSQL hay Redis cho mỗi request tăng latency lên đến 30-50ms. Shared database dẫn đến rủi ro data leakage khi tenant_id bị bypass trong 1 truy vấn SQL. Feature flags tuy linh hoạt nhưng gây khó khăn trong việc theo dõi bug và triển khai thực tế. Bạn nên cân nhắc trade-off giữa isolation và performance trước khi áp dụng các giải pháp multi-tenant.

Multi-Tenant Best Practices Can Backfire giúp lập trình viên nhận diện những điểm mù khi triển khai đa khách hàng và tránh các vấn đề tiềm ẩn.

Saving another 100TB of RAM with math (and Rust)

Cloudflare đã giảm thành công việc sử dụng RAM lên đến 100TB cho dịch vụ dựa trên Pingora bằng cách áp dụng thống kê. Nguyên nhân kỹ thuật nằm ở việc tối ưu hóa việc lưu trữ trạng thái trong các cây nhị phân (binary trees) mà không làm giảm độ chính xác. Hệ quả là việc sử dụng RAM giảm xuống còn 25%, giải phóng tài nguyên đáng kể cho hệ thống. Bài viết đáng học ở chỗ cho thấy cách áp dụng toán học và Rust để giải quyết vấn đề hiệu suất mà không cần thay đổi logic nghiệp vụ.

Bài viết này tiết lộ phương pháp thống kê thú vị giúp giảm đáng kể lượng RAM sử dụng trong hệ thống mạng lớn của Cloudflare.

How fast is the web? Explore billions of real-user measurements with BEACON

Cloudflare vừa công khai bộ dữ liệu BEACON chứa hàng tỷ bản ghi hiệu năng Real User Monitoring (RUM) ẩn danh trên Google BigQuery. Dữ liệu này đo tốc độ thực tế của web dựa trên hàng tỷ điểm đo từ người dùng thật khắp toàn cầu. BEACON cung cấp cái nhìn sâu sắc về hiệu năng trang web ở các khu vực địa lý khác nhau, cho thấy thời gian tải trang trung bình dao động từ 3.2 giây ở châu Âu lên đến 7.5 giây ở châu Phi. Các nhà phát triển có thể truy vấn trực tiếp bộ dữ liệu này để tối ưu hóa hiệu ứng Largest Contentful Paint (LCP) và First Input Delay (FID) của ứng dụng web. Dự án này là nguồn tài liệu tham khảo quý giá để hiểu sự khác biệt hiệu năng giữa các khu vực và cải thiện trải nghiệm người dùng toàn cầu.

Lập trình viên nên đọc bài này để truy cập vào bộ dữ liệu hàng tỷ ghi chú hiệu suất thực tế giúp tối ưu hóa hiệu năng website.

Upcoming Next.js September Security Release

Vào ngày 30 tháng 9 năm 2026, Next.js sẽ ra mắt bản cập nhật bảo mật định kỳ cho phiên bản September Security Release. Bản vá này nhằm khắc phục các lỗ hổng bảo mật tiềm ẩn trong framework Next.js. Việc cập nhật là cần thiết để đảm bảo ứng dụng web của bạn không bị tấn công khai thác các lỗ hổng mới phát hiện. Lập trình viên nên theo dõi cập nhật và triển khai ngay khi có bản vá để bảo vệ hệ thống của mình khỏi các mối đe dọa bảo mật mới nhất.

Bạn nên đọc bài này để cập nhật các lỗ bảo mật mới phát hiện trong Next.js trước ngày phát hành bản vá bảo mật tháng 9 năm 2026.