I let a coding agent audit my NAS for duplicate files, and it found 2TB I was paying to back up twice

EP228: How SSH Works

Secure Shell (SSH) cung cấp phương thức truy cập máy từ xa an toàn qua mạng không bảo mật. Quá trình bắt đầu bằng việc thiết lập kết nối TCP từ SSH client đến máy từ xa (SSH server). Sử dụng cơ chế xác thực như password, public key hoặc keyboard interactive để đảm bảo bảo mật. SSH mã hóa toàn bộ dữ liệu truyền tải bằng các thuật toán như AES, ChaCha20 và EdDSA. Lập trình viên nên tìm hiểu sâu về cách SSH triển khai key exchange, symmetric encryption và MAC verification để hiểu rõ hơn về bảo mật mạng.

Bài này giải thích cách hoạt động của SSH giúp lập trình viên hiểu rõ hơn về bảo mật truy cập máy từ xa và cấu hình hệ thống hiệu quả.

Open-sourcing OpenPubkey SSH (OPKSSH): integrating single sign-on with SSH

OpenPubkey SSH (OPKSSH) là công cụ cho phép đăng nhập SSH bằng single sign‑on (OpenID Connect) thay vì quản lý khóa SSH dài hạn, và vừa được mã nguồn mở dưới giấy phép Apache 2.0 sau khi Cloudflare tặng код từ việc mua lại BastionZero cho dự án OpenPubkey. Công cụ hoạt động bằng cách nhúng OpenID ID Token, mở rộng bằng khóa công khai qua giao thức OpenPubkey, vào trường mở rộng của chứng chỉ SSH, chỉ cần thay đổi hai dòng trong sshd_config sử dụng AuthorizedKeysCommand mà không cần sửa mã khách hàng hoặc máy chủ. Thay thế khóa SSH tĩnh bằng khóa tạm thời, hết hạn và gắn liền với danh tính (ví dụ: địa chỉ email) thay vì khóa công khai thô, OPKSSH nâng cao bảo mật, dễ sử dụng và khả năng truy vết truy cập. Điều này cho thấy việc tích hợp SSO vào SSH có thể đạt được với cấu hình tối thiểu, mang lại lợi ích về quản lý danh tính và giảm rủi ro từ khóa vĩnh viễn. Đồng quyên góp công cụ nội bộ dưới giấy phép cho phép mở rộng cộng đồng và thúc đẩy việc áp dụng rộng rãi các phương pháp xác thực hiện đại.

OPKSSH giúp đăng nhập SSH đơn giản hóa bằng single sign-on thay vì quản lý khóa SSH dài hạn, nâng cao bảo mật và khả năng hiển thị quyền truy cập.

ptr.pet/tobi

Bối cảnh của ptr.pet/tobi là một nền tảng social coding mới với mục tiêu cải thiện trải nghiệm lập trình. Nguyên nhân kỹ thuật đằng sau là sử dụng caching layer hiệu quả với Redis và frontend framework optimized cho tốc độ. Hệ quả là thời gian tải trang giảm 60% so với các platform truyền thống như GitHub. Điểm đáng học là cách họ tối ưu hóa hiệu năng API bằng kỹ thuật pagination server-side và virtual DOM rendering.

ptr.pet/tobi là nền tảng social coding thế hệ tiếp theo giúp lập trình viên cộng tác hiệu quả hơn.

This Tiny Fingerprint Key Unlocks Linux, Approves SSH and AI Agents

Immurok là thiết bị đọc vân tay không dây giúp bảo mật sudo, SSH login, TOTP codes và cả AI coding agent. Thiết bị sử dụng công nghệ vân-touch để xác thực nhanh chóng, đáng tin cậy trên hệ điều hành Linux. Trong quá trình sử dụng trong một tuần, Immurok hoạt động ổn định với độ trễ chỉ khoảng 0.2 giây khi xác thực. Thiết bị hỗ trợ nhiều phương thức bảo mật đa dạng, từ đăng nhập hệ thống đến xác thực ứng dụng AI, phù hợp cho lập trình viên cần bảo mật đa tầng.

Immurok mang đến giải pháp bảo mật vân tay tiện lợi và đáng tin cậy cho nhiều dịch vụ quan trọng trên Linux.

Herdr vs tmux vs Zellij

Nhiều lập trình viên cần một công cụ giữ phiên terminal tồn tại khi làm việc từ xa, chạy đồng thời nhiều agents mã nguồn và quản lý bố cục cửa sổ linh hoạt. Herdr được viết bằng Rust và tập trung vào mô hình plugin đơn giản với cấu hình dựa trên TOML, tmux vẫn là lựa chọn truyền thống được triển khai bằng C và có hệ thống session‑window‑pane ma trận lâu năm, trong khi Zellij cũng dùng Rust nhưng cung cấp bố cục linh hoạt qua layout file và một kho plugin mở rộng đang phát triển. Do sự khác biệt về ngôn ngữ triển khai và cách xử lý sự kiện, Herdr tiêu thụ bộ nhớ thấp hơn khi chạy nhiều agents đồng thời, tmux cung cấp ổn định cao nhất trên các hệ thống cũ nhưng có giới hạn trong việc tùy chỉnh layout động, Zellij cân bằng giữa hiệu năng và khả năng mở rộng nhưng còn trẻ về ổn định trong môi trường sản xuất. Từ đó, nếu ưu tiên là hiệu năng nhẹ và cấu hình đơn giản, Herdr là phù hợp; nếu cần sự ổn định và cộng đồng lớn, tmux vẫn là lựa chọn an toàn; còn muốn thử nghiệm layout phong phú và plugin hiện đại, Zellij đáng để xem xét.

Bài này giúp lập trình viên chọn công cụ terminal tối ưu cho persistent session và remote work.

Patch Package OTP 28.5.0.7 Released

Bối cảnh này là bản patch OTP 28.5.0.7 được phát hành để khắc phục các lỗi trong phiên bản trước đó. Nguyên nhân kỹ thuật bao gồm các vấn đề liên quan đến Trouble Report Id OTP-20118, OTP-20256, OTP-20272, OTP-20287 và OTP-20327. Hệ quả của lỗi này có thể ảnh hưởng đến tính ổn định và hiệu suất của ứng dụng sử dụng Erlang/OTP. Điều đáng học là việc cập nhật kịp thời các bản patch để đảm bảo hệ thống hoạt động ổn định và an toàn.

Bản vá OTP 28.5.0.7 sửa lỗi quan trọng liên quan đến bảo mật và ổn định hệ thống.

MikroTrick: Inside the RouterOS Takeover Chain

Bishop Fox reproduced the MikroTik RouterOS takeover chain and found active compromise artifacts on real devices. Patch and investigate for persistence.