Đang tải bảng tin…
InfoQ0 Hot0 bình luận6 phút đọc
Cloudflare’s OHTTP Gateway Refuses to Decrypt Requests That Arrive Through Cloudflare
Tóm tắt bởi AI
Cloudflare vừa mở closed beta cho OHTTP Gateway, một endpoint được quản lý dùng để decrypt Oblivious HTTP requests cho origin. Điểm gây chú ý là thiết kế từ chối: Gateway sẽ không decrypt các request đi qua chính Cloudflare. Nguyên nhân kỹ thuật là do Cloudflare muốn tránh vòng lặp xử lý khi request đã qua hệ thống của họ. Hệ quả là người dùng sẽ cần đảm bảo request không đi qua Cloudflare hai lần. Điều đáng học là bài này minh họa rõ ràng giới hạn thiết kế khi triển khai OHTTP proxy trong môi trường multi-layer.
AI có thể tóm tắt sai. Đọc bài gốc trước khi dựa vào thông tin quan trọng.
Vì sao nên đọc: Bài này giải thích thiết kế bảo mật độc đáo của Cloudflare's OHTTP Gateway từ chối giải mã các yêu cầu đến qua chính Cloudflare, giúp lập trình viên hiểu rõ hơn về cơ chế bảo mật tiên tiến.
Bạn nhớ được gì?
Trả lời 3 câu hỏi ngắn để nhận điểm thưởng cho bài này. Chỉ làm khi bạn muốn lấy điểm.
tối đa +17 điểm
3 câu hỏi · dưới một phút · không bắt buộc
Nguồn: https://www.infoq.com/news/2026/10/cloudflare-ohttp-gateway. 8 Sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Hệ sinh thái 8 Sync
Một tài khoản, cả hệ sinh thái
Đọc tin ở đây, luyện code, học theo lộ trình và luyện IELTS trên các sản phẩm anh em — tất cả kết nối với nhau trong hệ sinh thái 8 Sync.
8syncdev.com
8syncdev.comCổng chính của hệ sinh thái: giới thiệu sản phẩm, blog và bảng giá trọn bộ.
Khám pháKhóa học
course.8syncdev.comHọc theo lộ trình rõ từng chặng: video, quiz chấm tự động, certificate và mentor đang làm nghề.
Xem lộ trìnhLuyện code
coding.8syncdev.com1.000 bài DSA, đề tiếng Việt, chấm tự động 7 ngôn ngữ — nhiều bài FREE, chạy ngay trên trình duyệt.
Luyện miễn phíIELTS
ielts.8syncdev.comChấm bốn kỹ năng IELTS bằng AI, phản hồi chi tiết theo rubric.
Dùng thử miễn phíZUS — IDE AI
zus.8syncdev.comAI IDE 22 MB cho dev Việt.
Tải miễn phímind0
mind0.8syncdev.comBộ nhớ tổ chức cho AI agent.
Khám pháAcoLeads
home-acoleads.8syncdev.comAI trực Fanpage, tự sàng lọc lead.
Dùng thửĐề xuất cho bạn
Medium1 Hot7 phútAI
Will Your Second Brain Become a Commodity?
Bối cảnh: Bài viết thảo luận về việc các hệ thống Second Brain có nguy cơ trở thành hàng hóa hóa trong thời đại AI agents. Nguyên nhân kỹ thuật: Sự phát triển của các công cụ AI như OpenAI's API và các hệ thống tự động hóa kiến thức đang làm giảm giá trị độc quyền của hệ thống lưu trữ cá nhân. Hệ quả: Người dùng có thể mất quyền kiểm soát dữ liệu cá nhân khi các nền tảng AI tập trung hóa thông tin. Điều đáng học: Cần thiết lập quyền sở hữu dữ liệu và cơ chế xuất dữ liệu dễ dàng để bảo vệ quyền riêng tư và tự chủ trong kỷ nguyên AI.
Bài này giúp lập trình viên hiểu cách AI biến kiến thức cá nhân thành hàng hóa và bảo vệ tài sản trí tuệ số của mình.
GitHub Changelog1 Hot2 phútAI
Push attribution for commits in limited public preview
GitHub hiện ghi nhận người dùng được xác thực đã đẩy (push) mỗi commit, hiển thị danh tính người đẩy được xác thực trong UI và API cùng với các trường tác giả (author) và người commit (committer) hiện có. Các trường tác giả và người commit hiện tại chỉ là chuỗi do client cung cấp, bất kỳ ai có quyền ghi đều có thể giả mạo. Một quy tắc mới cho repository "Committer must match pusher" sẽ chặn các lần đẩy mà metadata của người commit không khớp với email được xác thực của người đẩy, đóng con đường giả mạo danh tính commit. Tính năng này hiện đang có sẵn trong bản preview công khai hạn chế cho khách hàng GitHub Enterprise qua yêu cầu của team tài khoản.
Tính năng xác thực người đẩy commit của GitHub giúp ngăn chặn giả mạo danh tính người bảo trì repository.
The New Stack1 Hot4 phútAI
Google paid $90,000 for this bug, then waited two months to fix it
Google đã trả 90,000 USD cho một lỗ h bảo mật trên các máy chủ developer docs. Nguyên nhân kỹ thuật là do Google sử dụng chung một OAuth secret làm signing key. Lỗ h này cho phép kẻ tấn thực hiện remote code execution trên hệ thống. Dù đã biết và chi trả tiền thưởng, Google lại mất hai tháng vá lỗi. Điều này cho thấy việc tách bạch giữa các chức năng bảo mật là quan trọng, ngay cả với các tập đoàn công nghệ lớn như Google.
Bài viết này giúp lập trình viên hiểu về rủi bảo mật OAuth và tầm quan trọng của việc vá lỗi kịp thời.
Lobsters156 Hot4 phútAI
Yes, no AI is now a feature
LibreOffice 26.8 không tích hợp AI mặc định vì không có giải pháp nào đáp ứng đủ 6 nguyên tắc mà The Document Foundation đặt ra: kiểm soát vị trí thực thi, truyền dữ liệu không ủy quyền, không telemetry, không phụ thuộc nhà cung cấp duy nhất, định dạng đầu ra ODF và tùy chọn loại bỏ hoàn toàn. Các bản mở rộng AI hiện tại cho phép chạy mô hình cục bộ qua Ollama, LM Studio hoặc endpoint tương thích OpenAI, đảm bảo dữ liệu không rời khỏi máy. Vị thế không lợi nhuận của foundation giúp họ phản đối cách tiếp cận của các bộ văn phòng thương mại, dùng AI để tăng giá thuê bao và khóa dữ liệu người dùng. Đây không phải từ chối vĩnh viễn mà là quyết định tạm thời sẽ xem xét lại khi mô hình mở và suy luận on-premises cải thiện.
Lập trình viên nên đọc bài này để hiểu cách LibreOffice cân bằng giữa tiềm năng AI và nguyên tắc bảo mật người dùng trong phần mềm văn phòng.
Hacker News6 Hot8 phútAI
Talorys – A self-hosted personal AI agent on Cloudflare's free tier
Talorys là một personal AI agent tự host được thiết kế để hoạt động trên tier miễn phí của Cloudflare. Với chỉ một lệnh npx create-talorys@latest, người dùng có thể triển khai giải pháp này trong tài khoản Cloudflare của mình. Nó cung cấp các tính năng như chat, memory, tasks, notes và scheduled reminders mà không cần telemetry, phù hợp cho single-user. Điểm đáng chú ý là dự án này tận dụng hoàn toàn các dịch vụ miễn phí của Cloudflare, giúp giảm chi phí cho người dùng cá nhân.
Talorys cho phép bạn triển khai trợ lý AI cá nhân miễn phí trên Cloudflare với một lệnh duy nhất.
CNX Software1 Hot23 phútAI
PlugMate and PlugClaw Review – Thumb-sized Android-based private computers with optional Ubuntu/OpenClaw support
TrustKernel đã ra mắt hai thiết bị PlugMate và PlugClaw - những máy tính nhỏ bằng ngón tay chạy Android và hỗ trợ tùy chọn Ubuntu/OpenClaw. Các thiết bị này sử dụng Rockchip RK3566 quad-core processor, 4GB RAM và 32GB bộ nhớ trong, tạo thành hệ thống máy tính xách tay độc lập khi kết nối với màn hình. Nhờ hỗ trợ USB-C DisplayPort và nguồn điện cùng lúc, chúng trở thành giải pháp thay thế laptop gọn nhẹ. Điều đáng học hỏi là cách TrustKernel tích hợp đầy đủ hệ điều hành trong không gian vật lý cực nhỏ, phù hợp cho người cần máy tính di động siêu cơ động.
PlugMate và PlugClaw là những máy tính cá nhân độc đáo chạy Android hỗ trợ Ubuntu với kích thước ngón tay, mang đến giải pháp di động mạnh mẽ cho lập trình viên.
GitButler Blog52 Hot20 phútAI
Git 3.0's upcoming SHA-256 default will be a costly mistake
Git 3.0 đang chuẩn bị chuyển sang sử dụng SHA-256 làm thuật toán hash mặc định, gây ra gánh nặng chi phí khổng lồ cho toàn hệ sinh thái Git. Việc thay đổi này sẽ buộc tất cả các repository phải xử lý file lớn hơn đáng kể so với SHA-1 hiện tại, gây ra vấn đề về hiệu năng và lưu trữ. Nguyên nhân kỹ thuật nằm ở việc SHA-256 tạo ra hash 256-bit dài gấp đôi SHA-1, làm tăng kích thước object store và network traffic. Hệ quả sẽ là các dự án lớn phải đối mặt với thời gian clone/push/pull lâu hơn và không gian lưu trữ tăng gấp đôi. Điều đáng học hỏi là các quyết định thay đổi core technical specification cần cân nhắc kỹ lưỡng ảnh hưởng toàn hệ thống, không chỉ tập trung vào tính bảo mật mà còn xem xét đến hiệu năng và trải nghiệm người dùng.
Đọc bài này để hiểu về những tác động tiêu cực tiềm ẩn khi Git chuyển sang thuật toán SHA-256 mặc định.
Cloudflare110 Hot13 phútAI
Saving another 100TB of RAM with math (and Rust)
Cloudflare đã giảm thành công việc sử dụng RAM lên đến 100TB cho dịch vụ dựa trên Pingora bằng cách áp dụng thống kê. Nguyên nhân kỹ thuật nằm ở việc tối ưu hóa việc lưu trữ trạng thái trong các cây nhị phân (binary trees) mà không làm giảm độ chính xác. Hệ quả là việc sử dụng RAM giảm xuống còn 25%, giải phóng tài nguyên đáng kể cho hệ thống. Bài viết đáng học ở chỗ cho thấy cách áp dụng toán học và Rust để giải quyết vấn đề hiệu suất mà không cần thay đổi logic nghiệp vụ.
Bài viết này tiết lộ phương pháp thống kê thú vị giúp giảm đáng kể lượng RAM sử dụng trong hệ thống mạng lớn của Cloudflare.
Bình luận
Đang tải bình luận…