From RBAC to AppArmor: six phases to harden k3s on a Raspberry Pi

Homelab Atlas: Self-Hosted Homelab Diagrams

Homelab Atlas makes it easier to diagram a home server setup, with Docker deployment, service logos, and optional network discovery.

Edi Life OS: Self-Hosted Personal Dashboard with MCP

Edi Life OS là một nền tảng dashboard cá nhân tự host kết hợp thói quen, mục tiêu, Kanban và quản lý tài chính, tùy chọn thêm server Model Context Protocol. Nó được xây dựng bằng PHP và MySQL, chạy hoàn toàn trên server của người dùng. Giao diện đơn giản với các module chức năng được tùy biến linh hoạt. Người dùng có thể kết nối với các AI tools hỗ trợ qua MCP để tự động hóa quy trình cá nhân. Đây là lựa chọn phù hợp cho ai muốn kiểm soát dữ liệu cá nhân mà không phụ thuộc vào dịch vụ cloud.

Edi Life OS giúp bạn quản lý toàn bộ cuộc sống từ thói quen đến tài chính trong một hệ thống tự lưu trữ tiện lợi.

Homelable: A Visual Map of Your Home Server Setup

Homelable là công cụ tự-hosting giúp lập bản đồ hệ thống máy chủ gia đình, tự động phát hiện thiết bị và kiểm tra trạng thái. Nó sử dụng các công nghệ như Python và SQLite để quản lý dữ liệu, cùng với Giao diện người dùng web cho phép truy cập dễ dàng. Công cụ này tạo ra sơ đồ rack và tài liệu tự động, giúp người dùng theo dõi hệ thống một cách trực quan. Homelable đặc biệt hữu ích cho các nhà phát triển quản lý nhiều thiết bị IoT và máy chủ tại nhà, giúp tiết kiệm thời gian bảo trì và giảm nguy cơ lỗi hệ thống.

Homelable giúp lập trình viên trực quan hóa và quản lý hệ thống máy chủ gia đình với tính năng khám phá thiết bị và kiểm tra trạng thái tự động.

Self-hosting doesn't actually save you money, and the people who promise it does are setting beginners up to quit

Self-hosting thực tế không tiết kiệm chi phí như nhiều người vẫn nghĩ, đặc biệt với việc Docker Kubernetes và cloud hosting hiện đại có giá cả cạnh tranh. Nguyên nhân kỹ thuật nằm ở việc bảo trì server, cập nhật patch, và xử lý disaster recovery đòi hỏi thời gian và kỹ năng đáng kể hơn so với tưởng tượng. Hệ quả là nhiều người mới bắt đầu nhanh chóng nản lòng và bỏ cuộc sau khi nhận ra phức tạp và chi phí ẩn mà không lường trước được. Bài viết này đáng học vì cung cấp cái nhìn thực tế về trade-off giữa self-hosting và cloud services, giúp lập trình viên đưa ra quyết định sáng suốt dựa trên nhu cầu cụ thể thay vì quan niệm sai lệch về tiết kiệm chi phí.

Bài viết này giúp lập trình viên hiểu rõ thực tế về chi phí và giá trị thực sự của self-hosting, tránh những kỳ vọng không thực tế dẫn đến bỏ cuộc.

The Self-Hosted Apps I Keep Installed but Rarely Use

Nhiều người dùng thường dành nhiều thời gian thiết lập các ứng dụng self-hosted nhưng lại ít sử dụng chúng. Nguyên nhân kỹ thuật bao gồm việc mất công cấu hình các dịch vụ như Jellyfin, Nextcloud hay Pi-hole ban đầu khiến người dùng ngại xóa bỏ dù không dùng thường xuyên. Hệ quả là tài nguyên server và điện năng bị lãng phí cho các dịch vụ không cần thiết. Bài viết đưa ra con số cụ thể về lượng điện năng tiêu thụ không cần thiết và đề xuất cách quản lý các ứng dụng này hiệu quả hơn. Điều đáng học là việc định kỳ đánh giá lại nhu cầu sử dụng để tối ưu hóa infrastructure, giảm chi phí vận hành.

Bài viết giúp bạn hiểu được lý do tại sao những ứng dụng tự host hiếm khi sử dụng lại đáng để tiếp tục duy trì.

OWASP Top 10 Kubernetes Security Risks Explained

OWASP Top 10 Kubernetes Security Risks phân tích 44 cụm Kubernetes bị xâm phạm do rò rỉ secret. Nguyên nhân kỹ thuật chính là việc sử dụng credentials hardcode và RBAC cấu hình lỏng lẻo. Hệ quả bao gồm access không ủy quyền, data theft, và lateral movement trong cụm. Các attack vector phổ biến là Pod escape và namespace compromise. Bài viết cung cấp chiến lhardening với Pod Security Policies (PSPs) và admission controllers.

Lập trình viên phát triển ứng dụng trên Kubernetes nên đọc bài này để hiểu rõ những rủi ro an ninh cơ bản nhất, từ việc tiết lộ mật khẩu đến khai thác lỗ hổng trong cấu trúc cluster, giúp họ xây dựng các giải pháp bảo mật hiệu quả từ giai đoạn thiết kế.

The Lonely Reality of Self-Hosting

Tác giả xây dựng server gia đình kỳ vọng gia đình sẽ sử dụng các ứng dụng self-hosted. Thực tế, self-hosting lại mang đến sự bất ngờ khi chỉ có tác giả là người dùng duy nhất. Nguyên nhân kỹ thuật nằm ở việc setting up các ứng dụng như Nextcloud, Plex đòi hỏi kiến thức chuyên môn và thời gian cài đặt hệ thống Linux, Docker, reverse proxy. Hệ quả là các thành viên khác trong gia đình không đủ kiên nhẫn để sử dụng những hệ thống phức tạp này. Bài viết mang lại bài học quan trọng về tính khả dụng (usability) - ngay cả với các công nghệ tuyệt vời như Nextcloud hay Plex, nếu không tối ưu trải nghiệm người dùng cuối, chúng sẽ không được đón nhận rộng rãi.

Bài viết này cho bạn thấy mặt trái ít được biết đến về tự lưu trữ ứng dụng khi kỳ vọng sử dụng gia đình không như mong đợi.

PicPeak: Self-Hosted Photo Galleries Made Easy

PicPeak makes sharing photo galleries easy with Docker, guest uploads, password protection, and storage on a home server.