pnpm 12.11.0

How Booking.com cut Node.js costs by 38% with Watt

Booking.com đã tiết giảm chi phí compute cho Node.js tới 38% khi chuyển từ pm2 sang Watt. …

jujutsu (jj) 0.46.0

Jujutsu (jj) 0.46.0 là phiên bản mới nhất của hệ thống control version tương thích Git, tập trung vào sự đơn giản nhưng vẫn mạnh mẽ. Phiên bản này đưa ra cải tiến đáng kể về performance, với tốc độ thao tác trên repository lớn tăng lên 40% so với bản trước. Jujutsu sử dụng thuật toán new-type-directed merge và DAG-based model thay cho mô hình tree-based truyền thống, giúp giảm xung đột khi làm việc trên các nhánh phức tạp. Điểm đáng học ở đây là cách jj tối ưu hóa công việc hàng ngày của lập trình viên với các command ngắn gọn như jj diff, jj undo mà vẫn giữ được tính mạnh mẽ của một VCS enterprise-grade.

Jujutsu 0.46.0 mang đến những cải tiến quan trọng về hiệu năng và trải nghiệm người dùng cho hệ thống control phiên bản tương thích Git.

The Goose Programming Language

Goose là ngôn ngữ lập trình mới với hướng tiếp cận độc đáo trong thiết kế system programming language. Goose được phát triển trên nền tảng Rust, tận dụng ưu điểm về bộ nhớ an toàn và hiệu suất cao. Ngôn ngữ này nhằm giải quyết bài toán về sự phức tạp trong C++ và Rust, đơn giản hóa cú pháp nhưng vẫn giữ được hiệu năng hệ thống. Goose cho thấy hướng đi mới cho các ngôn ngữ system-level programming, cân bằng giữa an toàn bộ nhớ và tính dễ sử dụng.

Lập trình viên nên đọc bài này để khám phá ngôn ngữ Goose độc đáo với triết lý thiết kế khác biệt trong thế giới lập trình.

Async Rust: Where does the scheduler live?

Async Rust đặt ra câu hỏi về vị trí của scheduler trong hệ thống. Các vấn đề người dùng gặp với async Rust thực chất là hậu quả của những bài toán concurrency phức tạp. Khi triển khai async với runtime như Tokio, scheduler đóng vai trò quan trọng nhưng lại gây ra overhead đáng kể. Nghiên cứu này chỉ ra rằng việc tối ưu hóa async runtime cần cân bằng giữa hiệu suất và độ phức tạp của scheduler. Các lập trình viên nên xem xét kỹ trade-off khi chọn runtime và thiết kế hệ thống async để tránh các vấn đề về contention và blocking.

Bài này giải thích nguồn gốc các vấn đề trong async Rust do vấn đề đồng thời phức tạp.

Practical Rust API Design

Bài viết Practical Rust API Design tập trung vào nguyên tắc thiết kế API cho hệ thống …

Issue #643: When worker threads beat processes for Node efficiency — Node Weekly

Node.js đang đối mặt với thách thức hiệu năng khi xử lý tác vụ I/O nặng. Trong môi trường production, các tác vụ tính toán phức tạp có thể block event loop, làm giảm hiệu suất ứng dụng. Nghiên cứu chỉ ra rằng sử dụng worker threads trong Node.js hiệu quả hơn so với việc tạo các process riêng biệt, giảm thiểu memory overhead tới 30% và tăng throughput lên 25% trong các test benchmark. Đáng học hỏi là cách Node.js quản lý thread pool với tham số UV_THREADPOOL_SIZE cho phép tối ưu hóa tài nguyên hệ thống. Các lập trình viên nên cân nhắc kỹ khi quyết định giữa worker threads và processes dựa trên đặc thù ứng dụng và tài nguyên hệ thống sẵn có.

Bài viết giải thích khi nào và tại sao sử dụng worker threads hiệu quả hơn processes trong Node.js để tối ưu hóa hiệu năng ứng dụng.

How ORMs Still Let SQL Injection Through (and How to Close the Gaps)

Nhiều lập trình viên lầm tưởng rằng khi sử dụng ORM, nguy cơ SQL injection sẽ được loại bỏ hoàn toàn, nhưng thực tế chỉ chuyển dịch sang vị trí khác. Các ORM như Sequelize, Prisma, TypeORM, và Knex vẫn có thể bị khai thác SQL injection khi phép ánh xạ đối tượng quan hệ không được triển khai chính xác. Kẻ tấn công có thể lợi dụng các phương thức động hoặc hàm không được parameter hóa để chèn mã độc vào truy vấn. Lỗi thường gặp nhất là sử dụng template literals kết hợp với các giá trị đầu vào không được kiểm soát, dẫn đến lỗ hổng bảo hiểm nghiêm trọng. Mặc dù có SQL injection ORM vẫn tồn tại, bài viết cung cấp các giải pháp cụ thể để bảo vệ ứng dụng, nhấn mạnh tầm quan trọng của việc kiểm tra đầu vào và sử dụng prepared statements thay vì concatenation strings.

ORM có thể vẫn để lỗ hổng SQL injection đi qua nếu bạn không sử dụng chúng đúng cách.