Please stop using your ISP's DNS

How we saved 100 terabytes of memory by optimizing 1.1.1.1’s DNS cache

Cloudflare’s 1.1.1.1 công khai DNS resolver duy trì một bộ nhớ cache lớn để xử lý hàng tỷ truy vấn mỗi ngày. Đội ngũ đã thực hiện năm tối ưu hoá cấp Rust trong bố cục mục cache: tái cấu trúc struct, sử dụng kiểu số nguyên gọn gàng, loại bỏ padding, áp dụng arena allocation và lưu trữ trước giá trị băm, giảm kích thước mỗi mục xuống 56 %. Khi mở rộng ra toàn bộ hạ tầng toàn cầu, việc này giải phóng khoảng 100 TB RAM, tạo thêm dung lượng cho các đợt lưu lượng cao và giảm chi phí vận hành. Bài học là việc kiểm soát bố cục dữ liệu và khai thác khả năng kiểm soát bộ nhớ của Rust có thể tiết kiệm tài nguyên lớn ngay cả ở các dịch vụ quy mô lớn. Đọc bài gốc sẽ cung cấp các con số cụ thể và hướng dẫn chi tiết từng bước để áp dụng các tối ưu hoá tương tự vào các cache khác.

Bài viết tiết lộ những tối ưu hóa cấp độ Rust giúp tiết kiệm 100 terabyte bộ nhớ cho cache DNS của Cloudflare.

I ditched my Raspberry Pi for an old Android phone, and my self-hosted services finally stopped throttling

Bài viết описывает tình trạng mà các dịch vụ tự lưu trữ chạy trên Raspberry Pi thường gặp hiện tượng giảm tốc do nhiệt độ tăng cao khi xử lý tải lavoro nặng. Tác giả quyết định thay thế board này bằng một chiếc điện thoại Android cũ, wykorzystując khả năng quản lý nhiệt và nguồn lực xử lý có sẵn trong thiết bị di động. Sau khi di chuyển các container và volume sang điện thoại, mức sử dụng CPU ổn định và nhiệt độ giữ trong ngưỡng an toàn, làm giảm hiện tượng throttling đáng kể. Điều này chứng minh rằng phần cứng di động có thể là lựa chọn thực tế cho các workload nhẹ đến trung bình mà không cần đầu tư vào giải pháp tản nhiệt phức tạp. Bài học là: trước khi mua board chuyên dụng, hãy xem xét việc tái sử dụng thiết bị có sẵn như điện thoại cũ để tối ưu chi phí và ổn định cho self‑hosted services.

Sử dụng điện thoại Android cũ thay vì Raspberry Pi có thể tối ưu hóa hiệu năng cho dịch vụ tự lưu trữ của bạn.

A Raspberry Pi taught me what actually matters in self-hosting, and it's not what the homelab subreddits obsess over

Tác giả đã thực hiện nhiều thí nghiệm trên Raspberry Pi, một bo mạch SBC giá rẻ, để khám …

Build with Tailscale using tsnet, APIs, and automated sharing

Bài viết mô tả cách tích hợp Tailscale vào ứng dụng bằng thư viện tsnet để tạo mạng ảo riêng mà không cần cài client riêng. Sử dụng API của Tailscale, nhà phát triển có thể lập trình tạo và xoá các tailnet cô lập, mỗi tailnet có bộ thiết bị và chính sách riêng. Quá trình này được tự động hoá qua webhook hoặc script CI/CD, cho phép chia sẻ truy cập và quản trị admin mà không cần thao tác thủ công. Kết quả là giảm thời gian cấu hình mạng từ vài giờ xuống dưới vài phút và tăng khả năng cô lập giữa các môi trường test hoặc khách hàng. Bài học chính là khi xây dựng dịch vụ cần kết nối an toàn, nên xem tsnet như lớp SDK Go và khai thác API Tailscale để tự động hoá việc tạo, chia sẻ và quản trị tailnet.

Bài này giúp lập trình viên tích hợp Tailscale vào ứng dụng một cách hiệu quả bằng cách sử dụng tsnet và APIs để tự động hóa chia sẻ.

Confused about which VPN is right, US senator asks the NSA for guidance

Một nghị sĩ Hoa Kỳ cảm thấy bối rối trước sự đa dạng của các dịch vụ VPN và đã gửi yêu cầu tới NSA để được hướng dẫn chọn lựa. Trong nội dung bài viết, ông liệt kê các loại VPN phổ biến như open source, commercial, single-hop, multi-hop và mixnet, cho thấy sự lựa chọn thực sự rất phong phú. Sự nhức nhối này xuất phát từ việc mỗi loại VPN có đặc điểm khác nhau về mức độ bảo mật, hiệu suất và độ phức tạp triển khai, khiến việc so sánh trực tiếp trở nên khó khăn. Vì vậy, nghị sĩ mong nhận được sự tư vấn chuyên môn từ NSA để xác định loại VPN phù hợp với nhu cầu an toàn thông tin cá nhân và công việc của ông. Bài học từ trường hợp này là: trước khi quyết định dùng VPN, cần xác định rõ mô hình đe dọa, so sánh các tiêu chí như mã nguồn mở hay thương mại, số lượng nhảy (hop) và kiến trúc mixnet, thay vì dựa vào cảm nhận chung chung.

Bài viết giải thích cho lập trình viên các loại VPN khác nhau và cách lựa chọn phù hợp với nhu cầu bảo mật.

Build AI-assisted firewall workflows with Ansible Automation Platform

Bài viết mô tả cách sử dụng Ansible Automation Platform kết hợp với ServiceNow và trí tuệ nhân tạo để tự động hoá quy trình thay đổi tường lửa. Bối cảnh là các đội ngũ bảo mật thường phải thực hiện nhiều thay đổi thủ công, dẫn đến lỗi và chậm trễ. Nguyên nhân kỹ thuật là việc kết hợp các playbook Ansible với webhook từ ServiceNow và mô hình AI để phát hiện các thay đổi nguy cơ và kích hoạt quy trình phê duyệt con người. Hệ quả là giảm thời gian xử lý thay đổi xuống đáng kể đồng thời tăng tính minh bạch và tuân thủ nhờ cơ chế phê duyệt có điều kiện. Điều đáng học là cách xây dựng một quy trình sự kiện‑điều khiển có kiểm soát, trong đó AI chỉ ra rủi ro và con người giữ vai trò quyết định cuối cùng.

Tài liệu này giúp bạn tự động hóa quy trình quản lý tường lửa với sự hỗ trợ của AI và phê duyệt thủ công, nâng cao hiệu quả quản lý bảo mật mạng.

DuckDuckGo "Normal F**king Sunglasses" Sold Out In Under a Week

Kính râm "Normal F**king Sunglasses" của DuckDuckGo bán hết trong chưa đầy một tuần, dù nhìn khá ngầu.

Lập trình viên nên đọc bài này để khám phá cách thiết kế sản phẩm độc đáo từ ý tưởng đơn giản, thể hiện sự sáng tạo trong giải quyết vấn đề thực tế và cách truyền tải thông điệp qua thiết kế sản phẩm.