pnpm 12.0

Zod 4.6.6 compromised by malware?

Một lỗ h bảo mật nghiêm trọng đã được phát hiện trong phiên bản 4.6.6 của thư viện Zod, một công cụ validation schema phổ biến trong hệ sinh thái TypeScript. Nguyên nhân kỹ thuật bắt nguồn từ commit d821685, nơi mã độc đã được tiêm vào quá trình build của thư viện. Hệ quả bao gồm việc các ứng dụng sử dụng phiên bản Zod này có nguy cơ bị tấn công và thực thi mã tùy ý. Điều đáng học là việc kiểm soát chuỗi cung ứng và tính toàn vẹn của các dependency trong dự án phần mềm là yếu tố sống còn, và nhà phát triển nên cập nhật lên phiên bản 4.6.7 ngay lập tức để vá lỗ hổng này.

Lập trình viên nên đọc bài này để cập nhật lỗ bảo mật Zod 4.6.6 và ngăn chặn mã độc ảnh hưởng đến dự án của mình.

Valen's Memory Safety: A New Kind of Borrow Checking

Valen giới thiệu borrow checker mới dựa trên thiết kế Group Borrowing của Nick Smith, nới lỏng quy tắc shared-xor-mutable của Rust thành đảm bảo no-use-after-free linh hoạt hơn. Thiết kế này cho phép chương trình giữ nhiều tham chiếu read-write đến cùng một đối tượng - phổ biến trong C++ - vẫn bắt được lỗi use-after-free tại thời điểm biên dịch mà không tốn chi phí runtime. Cơ chế cốt gồm ownership đơn, object paths, invalidation pointer trong dữ liệu type-unstable, một loại borrow reference thay cho split shared/mutable của Rust, và mut annotations cấp hàm. Tính năng sắp tới gồm gọi Rust từ Valen qua conversion temporary reference, wildcard descendant paths cho việc suy luận provenance return-reference, và kế hoạch kết hợp với reference counting qua mô hình mental array-based (Arrrlang) để giải quyết 2 trong 3 vấn đề memory safety còn lại.

Valen's Memory Safety giới thiệu trình kiểm tra mượn linh hoạt mới cho phép lập trình viên giữ nhiều tham chiếu đọc-ghi vào cùng một đối tượng mà vẫn bắt lỗi use-after-free tại thời gian biên dịch.

How to compile JavaScript into a single executable

Deno compile và bun build --compile cùng Node.js single executable apps cho phép biên dịch JavaScript thành file thực thi duy nhất như Go hay Rust. Các công cụ này đóng gói cả runtime và dependencies vào một file binary độc lập, giải quyết vấn đề phân phối ứng dụng JavaScript phức tạp. Kết quả là file thực thi nhỏ gọn, dễ phân phối và không cần cài đặt Node.js runtime riêng. Đáng học hỏi là cách deno sử dụng deno_std libraries và bun tận dụng JavaScriptCore để tạo binary hiệu quả dưới 10MB.

Bài hướng dẫn này giúp bạn biên dịch JavaScript thành file thực thi độc lập, tăng cường khả năng triển khai và bảo mật ứng dụng.

JavaScript Event Loop Explained: Queue Tracing and Debugging Guide

Event Loop trong JavaScript hoạt động khác biệt giữa browser và Node.js, đặc biệt với cách …

Is PHP a Rusty language?

Vào cuối năm 2025, cộng đồng PHP vẫn đang sử dụng các framework và công cụ cũ mà không có AI agent nào. Một gói viết bằng Rust, có vẻ như là sự thay thế cho PHPStan, đã xuất hiện trên Reddit nhưng ban đầu bị cho là sản phẩm AI không bền vững. Đến mùa xuân năm 2026, khi các AI agent bắt đầu xuất hiện, công cụ Rust này (Mago) vẫn tồn tại và phát triển. Điều này cho thấy các công cụ viết bằng Rust có thể thay thế dần các công cụ PHP truyền thống như PHPStan.

Bài viết này giúp lập trình PHP hiểu được sự thay đổi công nghệ đáng chú ý khi các công cụ viết bằng Rust như Mago dần thay thế các giải pháp truyền thống.

How Booking.com cut Node.js costs by 38% with Watt

Booking.com đã tiết giảm chi phí compute cho Node.js tới 38% khi chuyển từ pm2 sang Watt. …

Learning GPUI by Building My Own Text Editor

Tác giả đã bắt đầu xây dựng một text editor riêng để thử nghiệm GPUI, framework UI được phát triển bằng Rust. Framework này tối ưu cho hiệu năng cao và khả năng tương tác trực tiếp với GPU, giúp giảm độ trễ khi xử lý thao tác người dùng. Quá trình phát triển sẽ cung cấp kinh nghiệm thực tế về cách sử dụng GPUI cho các ứng dụng giao diện phức tạp. Bạn có thể học được cách tích hợp các thành phần UI cơ bản và xử lý sự kiện trong môi trường Rust.

Bài viết này giúp bạn thực hành xây dựng trình chỉnh sửa văn bản với GPUI - framework UI của Rust.

Node.js — Node.js 26.11.1 (Current)

Node.js phiên bản 26.11.1 là một runtime environment mã nguồn mở cho phép phát triển server, ứng dụng web, công cụ dòng lệnh và script. Phiên bản này tiếp tục phát triển trên nền tảng JavaScript, tích hợp các cải tiến về hiệu năng và bảo mật. Các lập trình viên nên cân nhắc nâng cấp lên phiên bản mới nhất để tận hưởng các bản vá bảo mật quan trọng và tối ưu hóa performance trong ứng dụng. Đặc biệt, phiên bản Current mang đến những tính năng experimental có thể định hình hướng phát triển trong tương lai của ecosystem Node.js.

Bài viết này giúp lập trình viên nắm rõ phiên bản Node.js 26.11.1 với các cải tiến và tính năng mới nhất.