Secure enterprise sharing with access reviews for Microsoft 365

XDA Developers1 Hot6 phút17 giờ trướcAI

Running Docker through WSL instead of Docker Desktop cut my resource usage in half, but there's a catch

WSL (Windows Subsystem for Linux) giúp giảm 50% lượng tài nguyên khi chạy Docker so với Docker Desktop. Việc loại bỏ giao diện đồ họa (GUI) trong Docker Desktop là nguyên nhân chính gây ra sự dư thừa tài nguyên khi ở trạng thái idle. Trên máy tính của tác giả, việc sử dụng WSL giúp giảm RAM từ 1.2GB xuống còn khoảng 600GB khi Docker không hoạt động. Tuy nhiên, phương pháp này có hạn chế là không hỗ trợ các tính năng cao cấp như Docker Compose hay Docker Machine. Lập trình viên cân nhắc phương án này cần đánh giá xem việc hy sinh các tính năng đó có đáng để đổi lấy hiệu suất tài nguyên tốt hơn hay không.

Sử dụng Docker qua WSL thay vì Docker Desktop giúp giảm một nửa tài nguyên hệ thống nhưng có một số hạn chế cần lưu ý.

#microsoft #docker #self-hosting Nguồn

Aikido Security57 Hot4 phút11 ngày trướcAI

A Shai-Hulud npm payload came back 111 days later

Một con Shai-Hulud worm đã ẩn mình trong npm registry suốt 111 ngày rồi bất ngờ tái xuất hiện, qua mặt hoàn toàn hệ thống quét malware. Chiến thuật này khai thác khoảng trống thời gian trong cơ chế giám sát của npm, cho phép mã độc tồn tại lâu dài mà không bị phát hiện. Vụ việc này gây ra rủi ro bảo mật đáng kể cho các dự án phụ thuộc vào các package bị nhiễm. Lập trình viên nên cân nhắc thêm các bước kiểm tra bổ sung như analysis bằng công cụ như npm audit hoặc Snyk để phát hiện hành vi đáng ngờ. Điều này cho thấy giới hạn của hệ thống tự động và nhu cầu cần thiết về nhận thức cộng đồng trong việc bảo vệ ecosystem.

Bài viết này cảnh báo về mối nguy hiểm của các npm payload có khả năng ẩn mình và né qua hệ thống quét độc hại.

#cyber #nodejs #npm Nguồn

XDA Developers37 Hot5 phút1 tháng trướcAI

I uninstalled 6 apps after PowerToys finally did their jobs better

PowerToys cuối cùng đã cung cấp đủ tính năng hữu ích khiến tác giả gỡ bỏ 6 ứng dụng bên ngoài sau khi chúng được tích hợp trực tiếp vào hệ điều hành.

Lập trình viên nên đọc bài này để khám phá cách tích hợp các công cụ hệ thống như PowerToys vào ứng dụng của mình, giúp tối ưu hóa hiệu suất và trải nghiệm người dùng bằng cách tự động hóa các tác vụ phức tạp.

#microsoft #productivity #windows Nguồn

InfoSec Write-ups13 Hot14 phút20 ngày trướcAI

Operation RepoGhost: Exposing a Russian-Linked Malware Campaign Hiding in GitHub’s Open-Source Ecosystem

Nghiên cứu CTI của Vedant Bhalgama và Kavin Jindal đã phát hiện một chiến dịch phần mềm độc hại có liên quan tới Nga, được giấu trong hệ sinh thái mã nguồn mở của GitHub. Chiến dịch được đặt tên Operation RepoGhost và sử dụng các kho lưu trữ giả mạo hoặc đã bị xâm nhập để phân tán payload độc hại cho nhà phát triển. Các tệp độc hại thường được nhúng trong các file cấu hình hoặc script bản dựng, khiến chúng khó bị phát hiện bởi các công cụ quét thường dùng. Theo báo cáo, chiến dịch đã ảnh hưởng tới nhiều repository và tạo ra lượng lớn trafic độc hại từ các nguồn này. Bài học chính là cần tăng cường kiểm tra nguồn gốc và tính toàn vẹn của các phụ thuộc mã nguồn mở, đồng thời áp dụng xác thực hai yếu tố và giám sát thay đổi bất thường trong các kho GitHub.

Bài tiết lộ chiến dịch phần mềm độc hại Nga ẩn nấp trong hệ sinh thái mã nguồn mở GitHub giúp lập trình viên nhận diện và phòng thủ các cuộc tấn công tương tự.

#cyber #github #go Nguồn

TechCrunch21 Hot5 phút1 tháng trướcAI

What we know about the alleged Iranian hacks on US water utilities

Trong vài tuần qua, các hacker nhắm vào và xâm nhập hệ thống của nhiều nhà máy nước tại Mỹ. Thông tin và manh mối về loạt tấn công này được cho là do chính phủ Iran thực hiện vẫn còn nhiều điều chưa rõ.

Những vụ tấn công vào hệ thống nước Mỹ do Iran cho rằng là hành động của chính phủ này có thể giúp bạn hiểu rõ hơn về mối đe dọa cyber-physis ở cấp độ thực tế, từ đó nâng cao kỹ năng phòng thủ và ứng phó cho các hệ thống công nghiệp quan trọng trong tương lai.

#cyber Nguồn

BleepingComputer16 Hot3 phút1 tháng trướcAI

Microsoft starts removing WMIC tool used by cybercriminals

Microsoft đã gỡ bỏ công cụ WMIC (Windows Management Instrumentation Command-line) khỏi Windows 11 phiên bản 24H2, 25H2 và các bản beta phát hành tuần này do bị tội phạm mạng lợi dụng.

Lập trình viên nên đọc bài này để hiểu cách bảo mật hệ thống Windows có thể bị xâm nhập thông qua các công cụ như WMIC, giúp bạn cập nhật kiến thức về các biện pháp phòng ngừa và cách bảo vệ ứng dụng của mình khỏi các cuộc tấn công từ bên ngoài.

#security #microsoft #windows Nguồn

The Next Web58 Hot4 phút2 tháng trướcAI

Nadella: we can't let AI giants eat the economy

Tổng giám đốc Microsoft Satya Nadella cảnh báo rằng các công ty AI không thể vừa dự đoán mất việc hàng loạt vừa đòi quyền kiểm soát hạ tầng vô hạn, nhấn mạnh nhu cầu xây dựng một hệ sinh thái AI phân tán thay vì tập trung vào vài mô hình thống trị. Microsoft ủng hộ xu hướng này bằng cách tung ra các mô hình AI giá rẻ và cân nhắc lưu trữ DeepSeek, nhằm cạnh tranh với OpenAI và Anthropic trước các đợt IPO sắp tới.

Những lập trình viên muốn xây dựng tương lai công nghệ bền vững và cạnh tranh trong thị trường AI đang phát triển nên đọc bài này để hiểu cách cân bằng lợi ích kinh tế với trách nhiệm xã hội, tránh rủi ro về tập trung quyền lực và tìm kiếm giải pháp công bằng trong cuộc cách mạng trí tuệ nhân tạo.

#ai #microsoft #openai Nguồn

XDA Developers1 Hot4 phút6 ngày trướcAI

I built my own Microsoft 365 with free open-source apps and my productivity didn’t drop a bit

Tác giả đã tự xây dựng giải pháp thay thế Microsoft 365 hoàn toàn miễn phí bằng các ứng dụng open-source. Anh sử dụng LibreOffice thay cho Word, Nextcloud cho lưu trữ đám mây và Joplin cho ghi chú. Qua 3 tháng thử nghiệm, tác giả không nhận thấy sự sụt giảm hiệu suất công việc nào. Điều này cho thấy các giải pháp open-source hiện đã đủ trưởng thành để thay thế hoàn toàn các sản phẩm thương mại trong nhu cầu sử dụng cá nhân.

Lập trình viên nên đọc bài viết này để khám phá cách xây dựng bộ công cụ năng suất tương tự Microsoft 365 hoàn toàn miễn phí bằng các ứng dụng mã nguồn mở mà không làm giảm hiệu suất công việc.

#open-source #microsoft Nguồn

Secure enterprise sharing with access reviews for Microsoft 365

Đề xuất cho bạn

Bình luận

Running Docker through WSL instead of Docker Desktop cut my resource usage in half, but there's a catch

A Shai-Hulud npm payload came back 111 days later

I uninstalled 6 apps after PowerToys finally did their jobs better

Operation RepoGhost: Exposing a Russian-Linked Malware Campaign Hiding in GitHub’s Open-Source Ecosystem

What we know about the alleged Iranian hacks on US water utilities

Microsoft starts removing WMIC tool used by cybercriminals

Nadella: we can't let AI giants eat the economy

I built my own Microsoft 365 with free open-source apps and my productivity didn’t drop a bit

Một tài khoản, cả hệ sinh thái

8syncdev.com

Khóa học

Luyện code

IELTS

ZUS — IDE AI

mind0

AcoLeads