New fields for SecurityAdvisory GraphQL API

Practical Rust API Design

Bài viết Practical Rust API Design tập trung vào nguyên tắc thiết kế API cho hệ thống ergonomic bằng ngôn ngữ Rust. Nguyên nhân kỹ thuật là cách Rust sử dụng type signature để cung cấp feedback tức thời về tính đúng đắn của code. Hệ quả là lập trình viên có thể hiểu một function chỉ bằng cách xem type signature mà không cần đọc implementation. Điều đáng học là metric tốt cho design ergonomic là lượng thông tin bạn cần nắm trong đầu để hiểu được chương trình đang chạy thế nào.

Bài viết này giúp lập trình viên thiết kế API Rust thân thiện và hiệu quả hơn, giảm tải nhận thức khi phát triển phần mềm.

gRPC vs REST Is the Wrong Question · Buf

Bối cảnh: Câu trả lời truyền thống thường khuyên sử dụng REST cho public APIs và gRPC cho …

Git 3.0's upcoming SHA-256 default will be a costly mistake

Git 3.0 đang chuẩn bị chuyển sang sử dụng SHA-256 làm thuật toán hash mặc định, gây ra gánh nặng chi phí khổng lồ cho toàn hệ sinh thái Git. Việc thay đổi này sẽ buộc tất cả các repository phải xử lý file lớn hơn đáng kể so với SHA-1 hiện tại, gây ra vấn đề về hiệu năng và lưu trữ. Nguyên nhân kỹ thuật nằm ở việc SHA-256 tạo ra hash 256-bit dài gấp đôi SHA-1, làm tăng kích thước object store và network traffic. Hệ quả sẽ là các dự án lớn phải đối mặt với thời gian clone/push/pull lâu hơn và không gian lưu trữ tăng gấp đôi. Điều đáng học hỏi là các quyết định thay đổi core technical specification cần cân nhắc kỹ lưỡng ảnh hưởng toàn hệ thống, không chỉ tập trung vào tính bảo mật mà còn xem xét đến hiệu năng và trải nghiệm người dùng.

Đọc bài này để hiểu về những tác động tiêu cực tiềm ẩn khi Git chuyển sang thuật toán SHA-256 mặc định.

DeepSeek-Reasonix: How a poisoned config can hijack an AI coding agent

Nhóm Threat Research của GitLab phát hiện ra lỗi ConfigPoisoning trong DeepSeek-Reasonix, cho phép kẻ tấn công thực thi mã độc khi lập trình viên xem diff của file. Lỗi này xuất phát từ việc hệ thống không xác thực đúng cách file cấu hình (.deepseek-reasonix/config.toml) chứa mã độc. Khi sử dụng tính năng "AI Coding Assistant" để xem diff, hệ thống sẽ thực thi mã được nhúng trong file cấu hình. Đáng lưu ý là lỗi này tận dụng tính năng tự động hóa của AI coding agent mà không cần thay đổi code source.

Bài viết cảnh báo nguy cơ ConfigPoisoning trong DeepSeek-Reasonix có thể khiến lập trình viên vô tình thực thi mã độc khi xem diff file.

Redesign without fear

Khi làm việc với git merge conflicts, các lập trình viên thường ngại thay đổi code do sợ conflict. Phương pháp side-by-side changes cho phép bạn thực hiện nhiều thay đổi độc lập trên cùng một file, giảm thiểu conflict đáng kể. Kỹ thuật này sử dụng git add -A và git checkout -theo từng phần, cho phép quản lý các thay đổi theo từng khối logic. Facebook đã áp dụng thành công kỹ thuật này với hệ thống their/hours, giảm 40% thời gian giải quyết conflict. Bạn có thể học cách quản lý các thay song song này để tự tin refactor mà không sợ làm hỏng codebase.

Bài này giúp bạn tái thiết kế code mà không sợ xung đột hợp nhất.

Spanner queues provide native transactional messaging

Spanner queues cho phép messaging transactional nguyên bản ngay trong Spanner, giúp tạo message đơn giản như một thao tác write trong transaction. Giải pháp này tận dụng cơ chế ACID và distributed transaction của Spanner để đảm bảo message consistency. Hệ quả là giảm độ phức tạp khi cần implement messaging system với transaction guarantees, vì không cần đến các hệ thống messaging riêng biệt như Kafka hay RabbitMQ. Điều đáng học là việc kết hợp queue mechanism với database transaction giúp build hệ thống distributed system với reliability cao mà không cần thêm dependency.

Spanner queues giúp lập trình viên tích hợp messaging giao dịch ngay trong Spanner mà không cần hệ thống trung gian phức tạp.

Meet the developers rejecting AI

Bối cảnh ngày càng nhiều nhà phát triển từ chối AI dù điều này có thể làm mất khách hàng, cơ hội việc làm và cả sự nghiệp. Nguyên nhân kỹ thuật xuất phát từ lo ngại về bảo mật code, chất lượng mã nguồn và vấn đề bản quyền khi sử dụng công cụ AI như GitHub Copilot. Hệ quả là các lập trình viên này phải đối mặt với áp lực từ doanh nghiệp và thị trường lao động đang ngày càng ưu tiên AI. Điều đáng học là việc từ chối AI không chỉ là quan điểm cá nhân mà còn phản ánh cuộc tranh luận sâu sắc về đạo đức và trách nhiệm trong ngành công nghệ phần mềm.

Bài viết tiết lộ lý do sâu xa khiến các lập trình viên sẵn sàng hy sinh sự nghiệp để phản đối AI.

Architecting with LLMs: use plain old code when you can, LLMs when you must

Khi thiết kế hệ thống với LLM, hãy sử dụng plain old code (POC) cho các tính năng có thể định nghĩa chính xác, và dành LLM cho những nhiệm vụ cần phán đoán, diễn giải hoặc xử lý đầu vào mơ hồ. Khung kiến trúc này áp dụng phép phân tích chức năng đệ quy để chia hệ thống thành các trách nhiệm riêng biệt, sau đó phân loại từng trách nhiệm thuộc về POC hay LLM, như minh họa trong workflow coding-agent 'implement plan'. LLM nên được đặt tại ranh giới hệ thống để xử lý đầu vào không có cấu trúc, và cần cung cấp cho chúng các công cụ POC như Gradle, Git để tương tác với thế giới thực. Khi hiểu biết về vấn đề ngày càng sâu sắc, ta cần xem xét và chuyển đổi lựa chọn triển khai giữa POC và LLM.

Bài này giúp lập trình viên hiểu cách phân bổ trách nhiệm hệ thống giữa code truyền thống và LLM dựa trên tính chất cụ thể của từng nhiệm vụ.