GitLab Duo Expands Self-Hosted AI Options Through Microsoft Foundry

Self-Host Weekly (16 October 2026)

Bối cảnh: Tình trạng ngày càng nhiều dự án open source chuyển mô hình sang open core, nơi phiên bản miễn phí chỉ là bản cơ bản với các tính năng nâng cao phải trả phí. Nguyên nhân kỹ thuật: Chi phí hosting, bảo trì và phát triển phần mềm ngày càng cao, buộc các nhà phát triển cần nguồn thu nhập ổn định để duy trì dự án. Hệ quả: Người dùng miễn phí bị hạn chế access đến các tính năng mới nhất trong khi doanh nghiệp phải chi trả đáng kể cho bản có support. Điều đáng học: Các lập trình viên cân nhắc phát triển dự án nên cân nhắc mô hình hybrid, hoặc tìm nguồn tài trợ khác để tránh rủi ro mất đi tinh thần open source gốc.

Bài viết giúp lập trình viên hiểu rõ sự chuyển dịch từ mô hình open source sang open core trong ngành công nghệ.

GitLab 19.5 Makes Agentic Development a Governed Part of the DevOps Platform

GitLab 19.5, released on October 15, puts agentic software development and governance at the centre of the platform, making its GitLab MCP server generally available while expanding how external AI ag

Cursor, GitLab and Zed agree GitHub is breaking. They disagree on how to rebuild it.

Ba công ty Cursor, GitLab và Zed đều nhận thấy GitHub đang gặp khó khăn trước khối lượng code do AI tạo ra, nhưng họ đề xuất các giải pháp khác nhau để tái xây dựng nền tảng này. Cursor giới thiệu Origin, tương thích Git nhưng tối ưu cho workload của agent; GitLab phát triển Project Switch với backend cải tiến nhằm tăng tốc độ xử lý lên 50 lần; còn Zed thay thế hoàn toàn mô hình commit bằng DeltaDB, theo dõi các thay đổi liên tục.

Những công cụ mới như Cursor, GitLab và Zed đang thay đổi cơ sở hạ tầng mã nguồn để phù hợp với thế giới AI, giúp lập trình viên hiểu cách tối ưu hóa hiệu suất, giảm chi phí và tương tác hiệu quả hơn với các công cụ tương tác tự động trong tương lai.

Regexp compilation fixes related to GitLab's CVE-2026-89078, CVE-2026-93577, CVE-2026-97229 and CVE-2026-110264

Ruby 4.0.9, 3.4.12 và 3.3.13 đã được phát hành để sửa lỗi trong regular expression engine Onigmo. Các vấn đề này được GitLab phát hiện và có thể bị tận dụng cho remote attacks. Các CVE liên quan bao gồm CVE-2026-89078, CVE-2026-93577, CVE-2026-97229 và CVE-2026-110264. Lập trình viên sử dụng Ruby nên cập nhật phiên bản ngay lập tức để tránh rủi ro bảo mật.

Bài viết này giúp bạn hiểu các bản vá bảo mật quan trọng cho engine biểu thức chính quy Ruby nhằm ngăn chặn các lỗ hổng nguy hiểm được GitLab phát hiện.

Three developer tasks worth handing to an agent

GitLab Duo Agent Platform nay hỗ trợ 3 nhiệm vụ dành cho agent bao gồm code review, câu hỏi dự án và pipeline thất bại. Giải pháp này có sẵn trên phiên bản GitLab Free khi sử dụng GitLab Credits. Việc chuyển giao các tác vụ lặp đi lặp lại cho agent giúp giảm tải công việc cho các developer. Tích hợp GitLab Duo Agent Platform giúp tăng hiệu suất làm việc bằng cách tự động hóa các quy trình thủ công. Lập trình viên nên cân nhắc đọc bài gốc để hiểu rõ cách triển khai và tối ưu hóa hiệu quả công cụ này.

Lập trình viên nên đọc bài này để biết cách tối ưu hóa công việc bằng cách chuyển giao các tác vụ lặp lại như xem xét mã, trả lời câu hỏi dự án và xử lý pipeline lỗi cho GitLab Duo Agent Platform.

Dependency Firewall: Block risky packages before the build

GitLab Dependency Firewall giúp chặn các package độc hại và dễ bị tấn công trước khi quá trình build diễn ra. Hệ thống này hoạt động bằng cách quét và chặn package không đáng tin cậy khi chúng được thêm vào pipeline CI/CD. Việc triển khai giúp giảm thiểu rủi ro bảo mật đáng kể mà không làm chậm tốc độ release của nhóm. Các lập trình viên nên cân nhắc tính năng này khi quản lý dependency trong các dự án GitLab, đặc biệt với lượng lớn package sử dụng từ registry khác nhau.

Dependency Firewall giúp ngăn chặn gói phần mềm rủi ro và độc hại trước khi build, đảm bảo an toàn và đáng tin cậy cho dự án của bạn.

GitLab Critical Patch Release: 19.4.1, 19.3.3, 19.2.7

Learn more about GitLab Critical Patch Release: 19.4.1, 19.3.3, 19.2.7 for GitLab Community Edition (CE) and Enterprise Edition (EE).

Redesign how your team ships software with AI agents

A practical guide to AI-native engineering from practitioners: Find where delivery slows, decide where humans stay in control, and verify what ships.