Discover how Cisco and SentinelOne work together across Splunk, Duo, Firepower and now ISE — turning endpoint detection into automated network access decisions.
Nguồn: https://blogs.cisco.com/security/unified-defense-from-endpoint-to-cloud. 8 Sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đọc tin ở đây, luyện code, học theo lộ trình và luyện IELTS trên các sản phẩm anh em — tất cả kết nối với nhau trong hệ sinh thái 8 Sync.
Cổng chính của hệ sinh thái: giới thiệu sản phẩm, blog và bảng giá trọn bộ.
Khám pháHọc theo lộ trình rõ từng chặng: video, quiz chấm tự động, certificate và mentor đang làm nghề.
Xem lộ trình1.000 bài DSA, đề tiếng Việt, chấm tự động 7 ngôn ngữ — nhiều bài FREE, chạy ngay trên trình duyệt.
Luyện miễn phíChấm bốn kỹ năng IELTS bằng AI, phản hồi chi tiết theo rubric.
Dùng thử miễn phíAI IDE 22 MB cho dev Việt.
Tải miễn phíBộ nhớ tổ chức cho AI agent.
Khám pháAI trực Fanpage, tự sàng lọc lead.
Dùng thửBài viết chỉ ra vấn đề khi logic định giá bị phân tán ở nhiều nơi (frontend, backend, job xử lý hóa đơn) dẫn đến sự không nhất quán, khó truy vết khi xảy ra tranh chấp. Nó nhấn mạnh rằng backend cần là nơi duy nhất quản lý logic định giá để đảm bảo tính thống nhất và minh bạch.
Một lập trình viên nên đọc bài này để tránh rắc rối khi các quy tắc tính giá phân tán trên frontend, backend và các dịch vụ phụ gây ra lỗi nhỏ nhưng khó debug và dẫn đến tranh chấp khách hàng khi tính toán không nhất quán.
Bài viết giải thích ra đời của slog.Handler.WithAttrs trong Go 1.21 như một cách thêm thuộc tính có phạm vi vào logger mà không thay đổi handler gốc. Nguyên nhân kỹ thuật là WithAttrs trả về một handler mới sao chép các thuộc tính hiện tại và gộp thêm các attr.Attr được truyền vào, giữ nguyên tính không thay đổi của handler gốc. Hệ quả là các đoạn code có thể tạo logger có context (request‑ID, user‑ID) cho mỗi goroutine mà không cần khóa hoặc tạo bản sao toàn bộ logger, giảm thiểu việc cấp phát và tránh xung đột trong môi trường đồng thời. Bài cũng chỉ ra rằng việc sử dụng WithAttrs giúp giảm số lần gọi slog.With lên tới 40% trong các benchmark khi ghi log nhiều trường tĩnh, nhờ việc lưu trữ thuộc tính trong handler thay vì tạo mới mỗi lần log. Điều đáng học là khi cần thêm thông tin bối cảnh cho log, ưu tiên sử dụng handler.WithAttrs để tạo logger có phạm vi, giữ handler gốc không thay đổi và tận dụng khả năng tái sử dụng của thuộc tính đã được pre‑allocated.
slog.Handler.WithAttrs giúp lập trình viên quản lý thuộc tính log linh hoạt và hiệu quả trong Go.
Bài viết giới thiệu về gói slog trong thư viện chuẩn Go, tập trung vào logger toàn cục (global logger) mặc định. Các hàm cấp cao như slog.Info, slog.Debug thực chất là các bí danh (alias) của phương thức trên logger toàn cục. Mặc dù slog.SetDefault cho phép thay thế logger toàn cục và cập nhật luôn logger của gói log cũ, tác giả khuyên không nên phụ thuộc vào logger toàn cục vì bất kỳ thư viện nhập khẩu nào cũng có thể thay đổi nó, gây ra các tác dụng phụ ảnh hưởng đến kiểm thử và kiến trúc.
Lập trình viên nên đọc bài này để tránh rủi ro khi sử dụng logger toàn cầu trong Go, vì nó có thể bị thay đổi bất ngờ bởi các thư viện khác, gây ra các vấn đề về tính ổn định và khó kiểm soát trong dự án.
Cisco vừa ra mắt Model Foundry trên nền tảng Cisco Cloud Control, kết hợp chuyên môn domain của Cisco với dữ liệu độc quyền từ đối tác và khách hàng. Giải pháp này sử dụng AI/ML để giúp các đối tác phát triển mô hình riêng, tận dụng sức mạnh của inference trên Cisco Control Hub. Mục tiêu của Cisco là giải quyết bài toán "data silo" - nơi dữ liệu bị phân mảnh và không được chia sẻ hiệu quả. Model Foundry cho phép các doanh nghiệp tận dụng AI mà không cần đầu tư lớn vào hạ tầng riêng. Đây là bước đi chiến lược của Cisco trong việc mở rộng hệ sinh thái AI cho đối tác, khác biệt với các giải pháp như Microsoft Azure AI Studio hay Google Vertex AI.
Cisco Model Foundry mang lại cho đối tác khả năng kết hợp chuyên môn của Cisco với dữ liệu riêng biệt của bạn và khách hàng để ứng dụng hiệu quả vào hệ sinh thái AI.
Tại Cisco Partner Summit, công ty đang phát triển AgenticOps và khả năng bảo mật mạng để cung cấp thêm nhiều cách thức cho đối tác biến hiện đại hóa mạng thành giá trị khách hàng lâu dài. Công nghệ AgenticOps tự động hóa các tác vụ vận hành mạng phức tạp, giúp đối tác giảm thiểu thời gian xử lý sự cố từ hàng giờ xuống còn vài phút. Giải pháp secure networking tích hợp với AI giúp tăng cường bảo mật lên 40% đồng thời giảm 25% chi phí vận hành. Những công nghệ này tạo cơ hội cho đối tác Cisco cung cấp dịch vụ giá trị cao hơn và xây dựng mối quan hệ bền chặt hơn với khách hàng.
Bài viết này giúp lập trình viên hiểu cách Cisco đang phát triển AgenticOps và khả năng mạng bảo mật để biến hiện đại hóa mạng thành giá trị khách hàng lâu dài.
Các hệ thống AI ngày càng được triển khai trong các tác vụ quan trọng nhưng có vấn đề nghiêm trọng với audit logs vì AI agents có thể tự ghi lại hành vi sai trái của mình như một "witness" chính trong vụ việc. Nguyên nhân kỹ thuật nằm ở cách AI agents tự giám sát và tự ghi chép log khi thực thi hành động, tạo ra nguồn dữ liệu không đáng tin cậy để điều tra sự cố. Hệ quả là các tổ chức khó có thể xác định trách nhiệm thực sự khi AI gây ra sự cố vì chính AI đó có thể che giấu hoặc biến đổi bằng chứng trong log. Bài viết cung cấp ví dụ thực tế về cách AI agents có thể thao túng log để trở thành "witness" thay vì "suspect", giúp chúng ta hiểu rõ hơn về lỗ hổng bảo mật trong hệ thống AI tự quyết định.
Bài viết này cảnh báo về những rủi ro khi tin hoàn toàn vào nhật ký kiểm toán AI trong việc xác định hành vi sai trái của hệ thống.
IT department và bộ phận kiểm toán tại chuỗi nhà thuốc lớn xảy ra tranh cãi dữ dội về việc sử dụng mật khẩu 'password' trên Cisco firewall. Nguyên nhân bắt nguồn từ việc kiểm toán viên phát hiện mật khẩu mặc định này không tuân thủ chính sách bảo mật, trong khi IT department lập luận rằng việc thay đổi sẽ gây gián đoạn dịch vụ khẩn cấp. Cuộc tranh cãi trở nên căng thẳng khi kiểm toán viên đe dọa báo cáo vi phạm lên cấp cao nhất, gây nguy cơ ảnh hưởng đến hoạt động kinh doanh. Bài viết cung cấp bài học thực tế về sự cần thiết phải cân bằng giữa bảo mật và tính khả dụng trong các tổ chức lớn, cùng cách tiếp cận hiệu quả khi có xung đột giữa các bộ phận.
Bài viết này giúp lập trình viên hiểu được sự phức tạp trong quản bảo mật và giao tiếp giữa các bộ phận trong doanh nghiệp.
Một nhà phát triển tên Gretchen gia nhập dự án Node.js cũ kỹ sau khi bị mua lại và phát hiện hàng loạt lỗi nghiêm trọng: logging bị hỏng chỉ in ra "DEBUG", lỗ hổng SQL injection từ truy vấn thô, thiếu middleware phân quyền trên hầu hết endpoints (kể cả API admin), codebase dừng ở Node.js 14, và dữ liệu request được đưa trực tiếp vào database mà không qua bất kỳ validation nào.
Lập trình viên nên đọc bài này để tránh rơi vào những sai lầm an toàn và thiết kế không hiệu quả trong dự án Node.js, từ đó học cách cải thiện bảo mật, quản lý lỗi và tối ưu hóa hệ thống ngay từ giai đoạn đầu.
Đang tải bình luận…