Đang tải bảng tin…
Flavio Copes3 Hot0 bình luận31 phút đọc
How to secure a VPS with Tailscale and Cloudflare Tunnel
Tóm tắt bởi AI
Bài hướng dẫn thiết kế cho việc bảo mật server VPS bằng cách kết hợp Tailscale truy cập SSH riêng tư và Cloudflare Tunnel quản lý traffic web công khai. Nguyên nhân kỹ thuật là để loại bỏ các cổng mở trực tiếp trên VPS, tránh tấn công brute-force bằng cách chỉ cho phép kết nối qua Tailscale và Cloudflare với xác thực mạnh mẽ. Hệ quả là tăng cường đáng kể bảo mật khi không còn các cổng SSH mở ra Internet, đồng thời vẫn giữ được khả năng truy cập web công khai qua Cloudflare Tunnel với HTTPS miễn phí. Điều đáng học là cách tận dụng hai công cụ này để giảm thiểu footprint bảo mật mà không cần thiết lập phức tạp với firewall thông thường.
AI có thể tóm tắt sai. Đọc bài gốc trước khi dựa vào thông tin quan trọng.
Vì sao nên đọc: Bài viết này giúp lập trình viên bảo mật VPS bằng cách kết hợp Tailscale để truy cập SSH riêng tư và Cloudflare Tunnel cho lưu lượng web công cộng.
Bạn nhớ được gì?
Trả lời 3 câu hỏi ngắn để nhận điểm thưởng cho bài này. Chỉ làm khi bạn muốn lấy điểm.
tối đa +17 điểm
3 câu hỏi · dưới một phút · không bắt buộc
Nguồn: https://flaviocopes.com/secure-vps. 8 Sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Hệ sinh thái 8 Sync
Một tài khoản, cả hệ sinh thái
Đọc tin ở đây, luyện code, học theo lộ trình và luyện IELTS trên các sản phẩm anh em — tất cả kết nối với nhau trong hệ sinh thái 8 Sync.
8syncdev.com
8syncdev.comCổng chính của hệ sinh thái: giới thiệu sản phẩm, blog và bảng giá trọn bộ.
Khám pháKhóa học
course.8syncdev.comHọc theo lộ trình rõ từng chặng: video, quiz chấm tự động, certificate và mentor đang làm nghề.
Xem lộ trìnhLuyện code
coding.8syncdev.com1.000 bài DSA, đề tiếng Việt, chấm tự động 7 ngôn ngữ — nhiều bài FREE, chạy ngay trên trình duyệt.
Luyện miễn phíIELTS
ielts.8syncdev.comChấm bốn kỹ năng IELTS bằng AI, phản hồi chi tiết theo rubric.
Dùng thử miễn phíZUS — IDE AI
zus.8syncdev.comAI IDE 22 MB cho dev Việt.
Tải miễn phímind0
mind0.8syncdev.comBộ nhớ tổ chức cho AI agent.
Khám pháAcoLeads
home-acoleads.8syncdev.comAI trực Fanpage, tự sàng lọc lead.
Dùng thửĐề xuất cho bạn
Hacker News49 Hot14 phútAI
Tmux and Claude Code: Sessions, Send-Keys, and the Ceiling
Bài viết trình bày cách thiết lập tmux hiệu quả để chạy Claude Code và các AI agent khác. Tác giả sử dụng kỹ thuật session-per-project, pane layouts, send-keys để script agent, capture-pane để đọc dữ liệu lại, và status-line monitor. Tuy nhiên, có giới hạn khi chạy cùng lúc bốn agent do hạn chế tài nguyên. Những kỹ thuật này rất hữu ích cho lập trình viên muốn tối ưu hóa workflow với AI assistant trong môi trường terminal.
Bài hướng dẫn này giúp lập trình viên tối ưu hóa tmux để chạy hiệu quả Claude Code và các AI agents, kèm theo giới hạn thực tế khi sử dụng nhiều agents.
XDA Developers26 Hot3 phútAI
I stopped buying dedicated dash cams after realizing my old phone does it better
Thay vì mua thiết bị dash cam chuyên dụng, tác giả nhận ra chiếc điện thoại cũ hoàn toàn có thể thay thế với chi phí bằng không. Nguyên nhân kỹ thuật là nhờ vào các tính năng như Continuous Video Recording (CVR) và ứng dụng như DailyRoads Voyager, điện thoại cũ có thể ghi hình liên tục mà không cần thiết bị bổ sung. Hệ quả là tiết kiệm đáng kể chi phí (thường từ 50 đến 200 USD cho thiết bị chuyên dụng) và vẫn đảm bảo ghi lại video chất lượng tốt trong điều kiện lái xe. Điều đáng học hỏi là việc tái sử dụng thiết bị điện tử hiện có vừa kinh tế vừa thân thiện với môi trường, tránh lãng phí tài nguyên.
Điện thoại cũ của bạn có thể thay thế camera hành trình một cách hiệu quả và tiết kiệm chi phí.
Tailscale29 Hot7 phútAI
Build with Tailscale using tsnet, APIs, and automated sharing
Bài viết mô tả cách tích hợp Tailscale vào ứng dụng bằng thư viện tsnet để tạo mạng ảo riêng mà không cần cài client riêng. Sử dụng API của Tailscale, nhà phát triển có thể lập trình tạo và xoá các tailnet cô lập, mỗi tailnet có bộ thiết bị và chính sách riêng. Quá trình này được tự động hoá qua webhook hoặc script CI/CD, cho phép chia sẻ truy cập và quản trị admin mà không cần thao tác thủ công. Kết quả là giảm thời gian cấu hình mạng từ vài giờ xuống dưới vài phút và tăng khả năng cô lập giữa các môi trường test hoặc khách hàng. Bài học chính là khi xây dựng dịch vụ cần kết nối an toàn, nên xem tsnet như lớp SDK Go và khai thác API Tailscale để tự động hoá việc tạo, chia sẻ và quản trị tailnet.
Bài này giúp lập trình viên tích hợp Tailscale vào ứng dụng một cách hiệu quả bằng cách sử dụng tsnet và APIs để tự động hóa chia sẻ.
XDA Developers2 Hot5 phútAI
The best thing about Debian is how old all of its software is
Debian nổi tiếng với việc giữ lại các bản phần mềm cũ nhưng vẫn được hỗ trợ, ví dụ như phiên bản stable thường sử dụng các package từ 2-3 năm trước. Triết lý này xuất phát từ mục tiêu chính là ổn định tuyệt đối thay vì cập nhật liên tục như các distro khác. Hệ quả là hệ thống Debian có độ tin cậy cao ít gặp lỗi ngẫu nhiên, nhưng thiếu các tính năng mới nhất của các công nghệ như Python 3.11 hay Rust 1.70. Điểm đáng học hỏi là cách cân bằng giữa sự ổn định và cập nhật - Debian chứng minh rằng không phải lúc nào cũng cần chạy theo công nghệ mới nhất.
Bài viết này giúp lập trình viên hiểu tại sao sự ổn định và hỗ trợ lâu dài trong Debian lại quan trọng cho dự án phần mềm.
Lobsters28 Hot9 phútAI
Open-sourcing OpenPubkey SSH (OPKSSH): integrating single sign-on with SSH
OpenPubkey SSH (OPKSSH) là công cụ cho phép đăng nhập SSH bằng single sign‑on (OpenID Connect) thay vì quản lý khóa SSH dài hạn, và vừa được mã nguồn mở dưới giấy phép Apache 2.0 sau khi Cloudflare tặng код từ việc mua lại BastionZero cho dự án OpenPubkey. Công cụ hoạt động bằng cách nhúng OpenID ID Token, mở rộng bằng khóa công khai qua giao thức OpenPubkey, vào trường mở rộng của chứng chỉ SSH, chỉ cần thay đổi hai dòng trong sshd_config sử dụng AuthorizedKeysCommand mà không cần sửa mã khách hàng hoặc máy chủ. Thay thế khóa SSH tĩnh bằng khóa tạm thời, hết hạn và gắn liền với danh tính (ví dụ: địa chỉ email) thay vì khóa công khai thô, OPKSSH nâng cao bảo mật, dễ sử dụng và khả năng truy vết truy cập. Điều này cho thấy việc tích hợp SSO vào SSH có thể đạt được với cấu hình tối thiểu, mang lại lợi ích về quản lý danh tính và giảm rủi ro từ khóa vĩnh viễn. Đồng quyên góp công cụ nội bộ dưới giấy phép cho phép mở rộng cộng đồng và thúc đẩy việc áp dụng rộng rãi các phương pháp xác thực hiện đại.
OPKSSH giúp đăng nhập SSH đơn giản hóa bằng single sign-on thay vì quản lý khóa SSH dài hạn, nâng cao bảo mật và khả năng hiển thị quyền truy cập.
Hacker News1 Hot2 phútAI
OpenBSD 8.0 release will have inteldrm/radeondrm/amdgpu drivers from Linux 6.18
OpenBSD 8.0 tích hợp driver DRM từ Linux 6.18 hỗ trợ Intel Arc A-Series và tăng KVA lên 512GB cho amd64. Việc nâng cấp graphics stack này giúp hỗ trợ GPU compute với Vulkan và card đồ họa mới. OpenBSD/sparc64 hoàn tất chuyển sang Clang, trở thành OS duy nhất hỗ trợ sparc64 với toolchain hiện đại. Hệ thống hypervisor vmd(8) nay hỗ trợ đến 64 VCPU và có driver mới cho Qualcomm WCN7850. Đây là bản nâng cấp đáng chú ý cho các lập trình viên làm việc với hệ thống BSD.
OpenBSD 8.0 mang đến những nâng cấp đồ họa và phần cứng quan trọng giúp lập trình viên tối ưu hóa hiệu suất ứng dụng.
XDA Developers2 Hot6 phútAI
I put my local LLM on Tailscale, and now I can use it from the other side of the world
Tác giả đã triển khai local LLM (Large Language Model) trên mạng Tailscale để truy cập từ xa hiệu quả. Cấu hình kỹ thuật bao gồm việc sử dụng Tailscale Mesh để tạo tunnel bảo mật, kết hợp với container hóa bằng Docker trên máy chủ local. Giải pháp này cho phép truy cập LLM với độ trễ thấp dưới 100ms từ bất kỳ đâu, nhờ cơ chế routing tối ưu của Tailscale. Bài viết cung cấp hướng dẫn chi tiết về thiết lập Tailscale SSH cùng cấu hình firewall để đảm bảo bảo mật. Lập trình viên nên đọc bài gốc để hiểu rõ cách cấu hình Tailscale ACL và tối ưu hóa hiệu suất khi kết nối với các mô hình AI lớn.
Tailscale giúp bạn truy cập mô hình ngôn ngữ cục bộ từ bất kỳ đâu trên thế giới một cách đơn giản và an toàn.
Lobsters1 Hot5 phútAI
Self-hosted HTTP tunnels with SSH and nginx
Bối cảnh là cần tạo HTTPS tunnel có thể chia sẻ với token hết hạn mà không cài thêm phần mềm. Nguyên nhân kỹ thuật là nhờ cơ chế remote forwarding của OpenSSH kết hợp secure_link module trong nginx. Hệ quả là giải pháp đơn giản chỉ cần hai công nghệ sẵn có trong hệ thống Linux. Điều đáng học là cách tận dụng SSH reverse tunnel để tạo endpoint HTTPS an toàn bằng secure token.
Bài này hướng dẫn cách tạo HTTP tunnels tự host với SSH và nginx mà không cần cài thêm phần mềm, giúp bạn có URL HTTPS có thể chia sẻ với token hết hạn.
Bình luận
Đang tải bình luận…