SupererDuperer — Shirt Pocket Watch

Portero: Know exactly what's running on every port of your Mac

Portero là ứng dụng miễn phí, mã nguồn mở cho Mac, hiển thị tất cả cổng (port) đang mở cùng tiến trình (process) liên quan. Nó cho phép xem tiến trình đang chạy, dừng tiến trình trên cổng đang bận, khắc phục lỗi "địa chỉ đã được sử dụng", và chặn cổng thông qua tường lửa macOS tích hợp.

Lập trình viên nên đọc bài này để hiểu cách kiểm soát và quản lý các dịch vụ mạng trên Mac, từ đó tránh lỗi liên quan đến cổng đã sử dụng (address already in use) và tối ưu hóa hiệu suất ứng dụng của mình.

FindDiskKiller: See which apps are hammering your Mac's disk

FindDiskKiller là công cụ giám sát hoạt động đĩa macOS gốc, giúp phát hiện ứng dụng hay tác nhân AI nào gây tải nặng lên ổ đĩa thông qua đọc/ghi. Nó cung cấp theo dõi I/O đĩa theo tiến trình, hoạt động CPU/mạng, kiểm tra truy cập file trực tiếp, theo dõi thư mục và hiển thị tình trạng ổ đĩa SMART/NVMe. Phần mềm hoàn toàn miễn phí và mã nguồn mở.

Lập trình viên nên đọc bài này để khám phá cách theo dõi và tối ưu hóa hoạt động của các ứng dụng, đặc biệt là các công cụ AI hoặc dự án lớn, nhằm giảm thiểu thời gian chờ đợi và bảo vệ hiệu suất hệ thống khi làm việc với các quy trình disk-intensive.

Apple is overhauling every Mac, with a touchscreen first

Apple sẽ cập nhật toàn bộ dòng Mac vào mùa thu năm nay và năm tới, trong đó có mẫu MacBook đầu tiên trang bị màn hình OLED cảm ứng. Động lực chính là nhu cầu ngày càng tăng về AI.

Lập trình viên nên đọc bài này để hiểu cách Apple tích hợp AI vào thiết bị vật lý, giúp phát triển ứng dụng mới và tối ưu hóa hiệu suất cho các hệ thống tương tác tương lai.

CaptureKit: Keep your desktop clean by auto-organizing screenshots.

CaptureKit là tiện ích macOS tự động lưu ảnh chụp màn hình vào thư mục đã chọn thay vì để lung tung trên desktop, giúp không gian làm việc gọn gàng và truy cập nhanh chóng.

Lập trình viên nên đọc bài này để tìm cách tự động hóa quản lý hình ảnh debug, prototype hoặc tài liệu kỹ thuật, tiết kiệm thời gian và tránh mất mát file trên màn hình làm việc bận rộn.

Docker vs Podman: A New Era in Secure Orchestration

Docker và Podman là hai công cụ orchestration container đang cạnh tranh trong kỷ nguyên mới về bảo mật. Podman được thiết kế để thay thế Docker với ưu điểm chạy rootless và tương thích CLI, trong khi Docker vẫn phổ biến nhờ hệ sinh thái mạnh mẽ.

Lập trình viên nên đọc bài này để so sánh Docker và Podman không chỉ là công cụ chạy container mà còn là hai giải pháp độc lập về tính bảo mật, hiệu suất và khả năng mở rộng cho ứng dụng của riêng mình.

Old icons

Bài viết hồi tưởng về những biểu tượng ứng dụng đầu tiên trên Mac từ thập niên 1980, với phong cách thiết kế đặc trưng như pixel art đen trắng 32×32, hình chữ nhật nghiêng và motif bàn tay, được Apple cùng các nhà phát triển bên thứ ba như Aldus, Quark và THINK sử dụng. Nó cũng liên hệ những hạn chế thiết kế thời kỳ đó với các tranh luận hiện nay về "squircle jail" và sự thiếu vắng tính biểu cảm trong thiết kế icon trên macOS ngày nay.

Lập trình viên nên đọc bài này để hiểu cách thiết kế giao diện người dùng (UI) truyền thống của MacOS 1980s không chỉ là nghệ thuật pixel, mà còn là nền tảng cho những nguyên tắc thiết kế hiện đại, giúp họ tìm lại sự đơn giản và biểu tượng rõ ràng trong thời đại thiết kế phức tạp hiện nay.

From Indirect Prompt Injection to DNS Exfiltration in macOS Terminal · Embrace The Red

Nghiên cứu tiếp theo về Terminal DiLLMa chỉ ra lỗ hổng macOS Terminal cho phép tấn công DNS-based exfiltration thông qua Indirect Prompt Injection đã được Apple vá.

Lập trình viên phát triển ứng dụng macOS nên đọc bài này để hiểu về các rủi ro mới trong giao diện người dùng (UI/UX) của Terminal, đặc biệt là cách tấn công DNS có thể xâm nhập thông tin nhạy cảm từ ứng dụng của họ.

Mac Malware Found Draining Crypto Wallets After Fake CAPTCHA Trick

Huntress researchers have uncovered a macOS malware strain that uses a fake CAPTCHA (ClickFix) trick to get victims to paste a malicious command into Terminal. Once executed, a Bash loader fetches a Go-based payload that harvests Apple Keychain credentials, browser passwords, and cookies. Its standout feature is a DRAIN function that incrementally siphons cryptocurrency wallet funds — covering Bitcoin, Litecoin, Dogecoin, Ethereum, and XRP — rather than emptying wallets all at once to avoid detection. The malware also tricks victims into re-entering their system password via a fake dialog box. Infrastructure was traced to Aeza Group, a sanctioned Russian bulletproof hosting provider. Huntress recommends treating ClickFix prompts as red flags, training staff not to paste unknown terminal commands, and using browser extensions and DNS-level blocking as defenses.