Electron 43

New open-source browser Blanc has a different kind of UI

Blanc là trình duyệt mã nguồn mở mới loại bỏ dải tab và thanh địa chỉ truyền thống bằng một giao diện tối giản kiểu "đảo" floating. Công nghệ này thay vì hiển thị tất cả tab cùng lúc, chỉ giữ một pill duy nhất có thể di chuyển trên màn hình. Thiết kế này giải quyết vấn đề trình duyệt chiếm dụng không gian màn hình quá nhiều khi mở nhiều tab. Blanc mang lại bài học giao diện thú vị về việc triệt tiêu UI không cần thiết để tập trung vào nội dung.

Blanc trình bày cách tiếp cận mới nhất về thiết kế giao diện trình duyệt giúp lập trình viên có góc nhìn đa dạng về trải nghiệm người dùng.

How ORMs Still Let SQL Injection Through (and How to Close the Gaps)

Nhiều lập trình viên lầm tưởng rằng khi sử dụng ORM, nguy cơ SQL injection sẽ được loại bỏ hoàn toàn, nhưng thực tế chỉ chuyển dịch sang vị trí khác. Các ORM như Sequelize, Prisma, TypeORM, và Knex vẫn có thể bị khai thác SQL injection khi phép ánh xạ đối tượng quan hệ không được triển khai chính xác. Kẻ tấn công có thể lợi dụng các phương thức động hoặc hàm không được parameter hóa để chèn mã độc vào truy vấn. Lỗi thường gặp nhất là sử dụng template literals kết hợp với các giá trị đầu vào không được kiểm soát, dẫn đến lỗ hổng bảo hiểm nghiêm trọng. Mặc dù có SQL injection ORM vẫn tồn tại, bài viết cung cấp các giải pháp cụ thể để bảo vệ ứng dụng, nhấn mạnh tầm quan trọng của việc kiểm tra đầu vào và sử dụng prepared statements thay vì concatenation strings.

ORM có thể vẫn để lỗ hổng SQL injection đi qua nếu bạn không sử dụng chúng đúng cách.

Optimizing objects with null prototypes

V8 engine gặp vấn đề khi đối tượng với __proto__: null bị mắc kẹt ở dictionary mode. …

Node.js — Node.js 22.23.3 (LTS)

Node.js 22.23.3 là bản LTS mới nhất, tập trung vào ổn định và bảo mật cho production environment. Bản vá này khắc phục 3 vulnerability nghiêm trọng liên quan đến V8 engine và OpenSSL. Node.js 22.23.3 tối ưu hóa bộ nhớ với Garbage Collector mới, giảm 15% memory usage trong trường hợp xử lý payload lớn. Lập trình viên nên cập nhật ngay vì đây là bản LTS được hỗ trợ đến tháng 4 năm 2026. Cải tiến trong phiên bản này bao gồm cải thiện performance của streams API và fix lỗi trong zlib module.

Node.js 22.23.3 LTS mang đến những cải tiến quan trọng về hiệu năng và bảo mật cho ứng dụng JavaScript của bạn.

Node.js Thread Pools on Busy Machines

Trên các máy bị quá tải, Node.js thread pool (default size 4) có thể trở thành điểm nghẽn khi các tác vụ I/O-intensive chiếm hết thread, gây chậm toàn bộ hệ thống. Nguyên nhân là do libuv (thư viện nền tảng của Node.js) chỉ giới hạn số thread pool, không có cơ chế ưu tiên tác vụ. Hệ quả là ứng dụng phản hồi chậm, thậm chí timeout khi lượng request lớn tăng lên. Giải pháp là tăng thread pool size bằng cách thiết biến UV_THREADPOOL_SIZE hoặc sử dụng worker threads để phân bổ tải tốt hơn.

Bài viết giúp lập trình viên hiểu cách Node.js sử dụng thread pools để xử lý các tác vụ I/O và CPU-intensive một cách hiệu quả trên các máy tải cao.

A Missing Binary Turned a Kubernetes Liveness Probe Into a Restart Loop

Trong môi trường Kubernetes, một binary thiếu hụt đã gây ra vòng lặp khôi phục vô hạn cho liveness probe. Vấn đề kỹ thuật phát sinh khi liveness probe và readiness probe không được phân biệt rõ ràng, khiến pod bị khởi tạo lại liên tục thay vì cho phép background consumer xử lý hết hàng đợi. Hệ quả là ứng dụng gặp downtime do quá trình khởi tạo lại liên tục, gây lãng phí tài nguyên và không đạt được trạng thái stable. Bài viết nhấn mạnh tầm quan trọng của việc thiết kế riêng biệt giữa liveness probe (kiểm tra health) và readiness probe (kiểm tra sẵn sàng phục vụ), đặc biệt với các ứng dụng xử lý queue background.

Bài viết giải thích tại sao probe sống và probe sẵn sàng trong Kubernetes có vai trò khác nhau, giúp lập trình viên tránh vòng lặp khởi tạo lại do thiếu binary xử lý hàng đợi nền.

Visual Studio Code 1.139 (Insiders)

Visual Studio Code 1.139 (Insiders) mang đến nhiều cải tiến quan trọng, đặc biệt là tính năng inline chat trongCopilot. Bản cập nhật này tăng tốc độ khởi động extension lên đến 40% nhờ tối ưu hóa bộ nhớ. Giao diện người dùng được làm mới với icon mới và color scheme cải thiện, giúp trải nghiệm lập trình trực quan hơn. Phiên bản này còn hỗ trợ tốt hơn cho các ngôn ngữ như Python, JavaScript và TypeScript với gợi ý code thông minh hơn. Lập trình viên nên cân nhắc thử phiên bản Insiders nếu thường xuyên làm việc với Copilot và muốn tận dụng tối đa hiệu suất công cụ.

Lập trình viên nên đọc bài này để cập nhật những tính năng mới và cải tiến quan trọng trong Visual Studio Code 1.139 (Insiders) giúp tăng hiệu suất làm việc.

Bun v1.4.2

Bản phát hành Bun v1.4.2 được ra để sửa hai hồi quy ảnh hưởng tới Elysia và AsyncLocalStorage, cùng một treo trong @discordjs/ws, lỗi giải mã JPEG CMYK trong Bun.Image, một trường hợp crash JIT hiếm và một lỗi GC trên hệ thống musl. Những hồi quy này xuất hiện vì các thay đổi gần đây trong trình biên dịch JIT và bộ thu gom rác, làm ảnh hưởng tới cách lưu trữ trạng thái bất đồng bộ và xử lý kết nối websocket, đồng thời gây ra xử lý sai không gian màu CMYK khi giải mã ảnh. Do đó, các ứng dụng dùng Elysia hoặc AsyncStorage có thể gặp lỗi thời gian chạy, máy chủ sử dụng @discordjs/ws có thể bị treo vô thời hạn, hình ảnh CMYK không hiển thị đúng, và đôi khi toàn bộ tiến trình Bun sẽ crash do JIT hoặc GC. Những sự cố này cho thấy cần phải có bộ test hồi quy chuyên biệt cho các tính năng JIT, GC và xử lý ảnh đặc biệt trước khi phát hành bản mới. Việc duy trì các test tích hợp cho các thư viện phổ biến như Elysia và AsyncLocalStorage giúp phát hiện sớm các vấn đề tương tự trong chuỗi phát triển.

Lập trình viên cần đọc về Bun v1.4.2 để cập nhật kiến thức về các sự cố mới trong thư viện web và công cụ như Elysia, DiscordJS WebSocket, và Image.JS, giúp tránh lỗi trong dự án khi sử dụng phiên bản cũ.