Critical VMware vCenter RCE flaw exploited for reverse SSH access

Rune 1.1 is released. Rune Blog

Bản cập nhật Rune 1.1 cung cấp phiên bản miễn phí cho mục đích cá nhân, cấp phép thương mại vĩnh viễn, bổ sung chỉ mục biểu tượng workspace, hỗ trợ Python toàn diện, trình soạn thảo Emacs cùng nhiều cải tiến đáng kể cho SSH workspace.

Lập trình viên nên đọc bài này vì Rune 1.1 mở rộng quyền sử dụng miễn phí cho cá nhân và thương mại vĩnh viễn, giúp bạn có thể thử nghiệm và phát triển dự án một cách dễ dàng hơn mà không lo về chi phí.

Linux Server Hardening: What to Do First and Why It Matters

Hướng dẫn hardening server Linux theo thứ tự ưu tiên theo thời gian, tập trung vào các bước quan trọng trong 30 phút đầu (bảo mật SSH, tắt đăng nhập mật khẩu, cập nhật hệ thống), 1 giờ đầu (tường lửa UFW, Fail2Ban, kiểm tra cổng), và giai đoạn tiền sản xuất (hardening kernel, quản lý tài khoản, SELinux/AppArmor, giám sát file). Nên duy trì định kỳ (hàng tuần/tháng/quý) thay vì thực hiện toàn bộ một lần.

Lập trình viên nên đọc bài này để nhanh chóng bảo vệ hệ thống server của mình bằng cách áp dụng các biện pháp cơ bản như xác thực SSH bằng khóa, cắt giảm quyền truy cập và cài đặt firewall ngay từ đầu, giúp giảm thiểu rủi ro tấn công trước khi hệ thống trở nên phức tạp.

Reviving a four year old reMarkable 2

Bảng viết reMarkable 2 mua năm 2021 sau 4 năm không sử dụng bị hỏng nặng.

Nếu bạn là lập trình viên yêu thích công nghệ thiết bị vật lý, bài viết này sẽ giúp bạn khám phá cách cập nhật phần mềm, khắc phục lỗi phần cứng và tối ưu hóa hiệu suất của reMarkable 2, từ đó giải quyết những vấn đề kỹ thuật cơ bản mà nhiều người gặp phải khi sử dụng thiết bị cũ.

You Can't Leak a Key You Never Held

Discover how StrongDM revolutionizes SSH key management by eliminating the need for developers to hold keys, enhancing security and simplifying access control.

place over SSH

Vẽ trên một bảng vẽ chung trực tuyến thông qua SSH mà không cần tài khoản hay cài đặt, chỉ cần chạy lệnh ssh ssh.place.

Là người phát triển muốn nhanh chóng prototyping hoặc thử nghiệm mã trên máy chủ mà không cần thiết lập môi trường mới, ssh.place là công cụ đơn giản giúp bạn tạo một không gian vẽ trực tuyến ngay trên SSH mà không cần đăng nhập hoặc cài đặt thêm gì.

Harvesting SSH Credentials: Insights from my Honeypot Network

Báo cáo 30 ngày từ hệ thống honeypot SSH trên 15 máy chủ thuộc 5 nhà cung cấp VPS toàn cầu ghi nhận hơn 1,5 triệu lượt tấn công từ 6.790 IP độc nhất thuộc 129 quốc gia. Dữ liệu cho thấy ASN TechTies Inc. và TECHOFF SRV LIMITED dẫn đầu, châu Á chiếm nhiều IP độc nhất nhưng châu Âu có lượt tấn công trung bình cao nhất, cùng top credential thử nghiệm phổ biến như root/123456. Hệ thống sử dụng Python, Paramiko, quản lý bằng Ansible và chạy dưới dạng container rootless Podman, dữ liệu credential được công bố theo giấy phép CC BY 4.0. Kế hoạch mở rộng bao gồm thêm honeypot cho DB, web, FTP, xây dựng dashboard trực tiếp và chia sẻ thông tin với AbuseIPDB.

Là lập trình viên phát triển hệ thống an ninh hoặc ứng dụng SSH, bài viết này giúp bạn hiểu rõ về các vector tấn công thực tế, từ đó tối ưu hóa mã nguồn của mình bằng cách khắc phục các lỗ hổng credential phổ biến như root/123456 và thiết kế honeypot đơn giản hơn để phát hiện tấn công sớm.

Patch Package OTP 27.3.4.16 Released

OTP 27.3.4.16 đã phát hành bản vá lỗi mới ngày 4/8/2026, khắc phục các sự cố được báo cáo trong OTP-20137, OTP-20275 cùng các pull request GH-11402, PR-11110, PR-11409.

Lập trình viên cần cập nhật OTP 27.3.4.16 để khắc phục các lỗi bảo mật và hiệu suất mới phát hiện, đặc biệt là các vấn đề liên quan đến bảo mật hệ thống và tính ổn định trong ứng dụng của mình.

Patch Package OTP 29.0.5 Released

Gói vá lỗi OTP 29.0.5 đã được phát hành, khắc phục các sự cố được báo cáo trong OTP-20137 và OTP-20275. Bản cập nhật này bao gồm các thay đổi từ các pull request GH-11402, PR-11110 và PR-11409.

Nếu bạn đang phát triển ứng dụng sử dụng OTP (Erlang/OTP) và gặp vấn đề về bảo mật, hiệu suất hoặc tính ổn định, bài này giúp bạn cập nhật các patch mới nhất để tránh lỗ hổng và cải thiện chất lượng mã của dự án.