#ansible

Jan-Piet Mens :: Yet another password manager: pass with Pass for iOS

Bài viết giới thiệu cách sử dụng trình quản lý mật khẩu Unix pass (passwordstore) kết hợp với ứng dụng Pass for iOS, bao gồm lưu trữ file mật khẩu mã hóa GPG, đồng bộ qua Git, hỗ trợ TOTP và tích hợp với Ansible.

Lập trình viên muốn tự động hóa quản lý mật khẩu hoặc tích hợp hệ thống an toàn với Ansible sẽ tìm hiểu cách pass kết hợp với Pass iOS để tiết kiệm thời gian, giảm rủi ro và tối ưu hóa công cụ hiện đại.

The Promise None of Them Kept

Terraform so sánh sự khác biệt giữa các file cấu hình, còn Ansible đẩy các yêu cầu (obligations) từ một trung tâm. Cả hai đều không thực hiện đúng theo lý thuyết Promise Theory vốn mô tả việc quản lý cam kết (promises) theo cách phân tán.

Lập trình viên nên đọc bài này để hiểu rõ cách Terraform và Ansible thực hiện thay đổi infrastructure và triển khai ứng dụng—và tại sao những "hứa hẹn" về tự động hóa và quản lý trạng thái trong lý thuyết không thực sự được thực hiện như mong đợi.

my server is a phone now

Rooting chiếc điện thoại CMF Phone 1 để sử dụng như một server chạy cơ sở hạ tầng cá nhân tại nhà.

Lập trình viên nên đọc bài này để hiểu cách chuyển đổi thiết bị di động thành một máy chủ nhỏ, tiết kiệm chi phí và mở rộng khả năng triển khai hạ tầng cá nhân mà không cần đầu tư thêm thiết bị chuyên dụng.

Autobase 2.10 released

Autobase 2.10 bổ sung khả năng quản lý cluster mới cho quản trị viên PostgreSQL, bao gồm menu Actions (chuyển đổi, khôi phục, cài lại replica, khởi động/lặp lại, xóa cluster) và tab System hiển thị cấu hình nâng cao. Phiên bản Enterprise hỗ trợ triển khai local disk bằng cách đặt dung lượng volume bằng 0 hoặc chọn System Disk trong chế độ Expert, đồng thời cung cấp các Ansible playbook tự động hóa vận hành cluster.

Là người quản lý hoặc phát triển PostgreSQL, bạn nên đọc bài này để khám phá cách tự động hóa và quản lý hiệu quả cluster PostgreSQL với các công cụ mới trong Autobase 2.10, từ UI nâng cao đến Ansible playbooks, giúp tối ưu hóa sự linh hoạt và bảo mật cho môi trường sản phẩm.

How to design infrastructure automation that scales from fresh install to production

Bài viết hướng dẫn thiết kế hệ thống tự động hóa hạ tầng (infrastructure automation) có khả năng mở rộng từ môi trường cài đặt mới đến sản xuất, tập trung vào các giải pháp open source.

Là người phát triển cần hiểu cách tự động hóa cơ sở hạ tầng từ cơ bản đến sản phẩm để tiết kiệm thời gian, giảm lỗi và mở rộng quy mô dự án một cách hiệu quả.

Harvesting SSH Credentials: Insights from my Honeypot Network

Báo cáo 30 ngày từ hệ thống honeypot SSH trên 15 máy chủ thuộc 5 nhà cung cấp VPS toàn cầu ghi nhận hơn 1,5 triệu lượt tấn công từ 6.790 IP độc nhất thuộc 129 quốc gia. Dữ liệu cho thấy ASN TechTies Inc. và TECHOFF SRV LIMITED dẫn đầu, châu Á chiếm nhiều IP độc nhất nhưng châu Âu có lượt tấn công trung bình cao nhất, cùng top credential thử nghiệm phổ biến như root/123456. Hệ thống sử dụng Python, Paramiko, quản lý bằng Ansible và chạy dưới dạng container rootless Podman, dữ liệu credential được công bố theo giấy phép CC BY 4.0. Kế hoạch mở rộng bao gồm thêm honeypot cho DB, web, FTP, xây dựng dashboard trực tiếp và chia sẻ thông tin với AbuseIPDB.

Là lập trình viên phát triển hệ thống an ninh hoặc ứng dụng SSH, bài viết này giúp bạn hiểu rõ về các vector tấn công thực tế, từ đó tối ưu hóa mã nguồn của mình bằng cách khắc phục các lỗ hổng credential phổ biến như root/123456 và thiết kế honeypot đơn giản hơn để phát hiện tấn công sớm.

Context is the missing piece in enterprise AI: Obsidian

Hệ thống Obsidian Systems khẳng định tại hội nghị Smart.tech '26 rằng công nghệ cần giảm bớt gánh nặng cho con người thay vì tạo thêm hệ thống mới.

Một lập trình viên nên đọc bài này để hiểu cách xây dựng hệ thống AI hiệu quả không chỉ dựa trên dữ liệu mà còn phải nắm rõ bối cảnh thực tế của ứng dụng, giúp tránh những sai lầm về tính toàn diện và tối ưu hóa hiệu suất mà không phụ thuộc vào nhiều công cụ bổ sung.

Just-in-time automated elevated access with Red Hat Ansible Automation Platform and ServiceNow ITSM

Bài viết hướng dẫn triển khai cơ chế truy cập nâng cao tự động theo nhu cầu (just-in-time) bằng cách kết hợp Red Hat Ansible Automation Platform, quản lý thông tin đăng nhập doanh nghiệp và kiểm soát thay đổi theo ITSM (như ServiceNow). Giải pháp này giúp giảm thiểu rủi ro bảo mật bằng cách cấp quyền truy cập tạm thời, có kiểm soát dựa trên quy trình ITSM.

Lập trình viên nên đọc bài này để hiểu cách tự động hóa và quản lý quyền truy cập cấp cao theo yêu cầu (just-in-time) thông qua Ansible Automation Platform, giúp tối ưu hóa hiệu suất phát triển và giảm rủi ro an ninh khi triển khai thay đổi hệ thống.

Hands-On: Setting Up My First Production-Ready Ubuntu Server

Bài viết chia sẻ kinh nghiệm thiết lập một máy chủ Ubuntu sẵn sàng sản xuất lần đầu tiên, đảm bảo khả năng chịu tải, bảo mật trước tấn công và hoạt động ổn định.

Lập trình viên nên đọc bài này để học cách xây dựng cơ sở hạ tầng thực tế, từ cơ bản đến nâng cao, giúp ứng dụng của họ hoạt động ổn định và bảo mật trong môi trường sản xuất.

How I Build My Ubuntu 26.04 Cloud-Init Template for Proxmox

Tác giả chia sẻ cách tạo template cloud-init cho Ubuntu 26.04 trên Proxmox để triển khai nhanh các máy ảo.

Lập trình viên cần đọc bài này để hiểu cách tự động hóa và tối ưu hóa quá trình tạo template máy ảo trên Proxmox bằng Ubuntu 26.04, giúp tiết kiệm thời gian và đảm bảo tính nhất quán trong môi trường cloud.

Medium

Ansible sử dụng lệnh "ping" để kiểm tra kết nối nhưng không giống ping thông thường, đồng thời cờ "stop" trong AWS hoạt động ngược so với kỳ vọng.

Lập trình viên DevOps nên đọc bài này để hiểu cách Ansible sử dụng mô hình agentless để kiểm tra và quản lý máy chủ mà không cần cài đặt các agent bên ngoài, giúp tối ưu hóa hiệu suất và giảm thiểu rủi ro từ các phụ thuộc bên ngoài.

Strengthening Rust Infrastructure Security with Ubuntu Pro

The Rust Foundation has adopted Ubuntu Pro across parts of its infrastructure fleet to improve security posture. Key benefits include Expanded Security Maintenance (ESM), which extends LTS support from 5 to 10 years and adds security patches for Universe repository packages, and Livepatch, which applies kernel security fixes without requiring reboots. The integration was done via Ansible so new EC2 instances activate Ubuntu Pro by default, with unattended-upgrades handling periodic patching. This is especially important for services like docs.rs and Crater that run untrusted community code, and for shared dev desktops where privilege escalation vulnerabilities could turn a limited compromise into a serious incident. Canonical donated 25 Ubuntu Pro subscriptions to the Rust Foundation to enable this.

CRA Stewarship in Ansible project

Red Hat has formally taken on the role of Open Source Steward for the Ansible project under the EU Cyber Resilience Act (CRA). The Ansible community has structured its compliance journey into four phases: gap analysis, implementation, communication, and planning the next phase. The gap analysis phase focuses on understanding CRA requirements for the steward role and identifying compliance gaps in the Ansible project. The implementation phase frames CRA compliance as an opportunity to make security a default rather than an afterthought, with forum posts and PRs submitted for community review.

Use Ansible Vault to Protect Sensitive Playbook Data

Ansible Vault mã hóa dữ liệu nhạy cảm trong playbook bằng AES-256 (CTR mode, PBKDF2) thông qua các lệnh ansible-vault create/encrypt hoặc encrypt_string inline. Nó hỗ trợ quản lý nhiều mật khẩu (vault ID) cho các môi trường khác nhau, tách biến nhạy cảm/không nhạy cảm vào file riêng, và so sánh với biến môi trường/plaintext hay quản lý bí mật bên ngoài. Các biện pháp bảo mật bao gồm no_log: true, phân quyền file mật khẩu (chmod 600), loại trừ Git, và tích hợp CI/CD (GitHub Actions, GitLab CI).

Lập trình viên nên đọc bài này để học cách bảo mật dữ liệu nhạy cảm trong các kịch bản Ansible bằng cách sử dụng Ansible Vault, giúp tránh rò rỉ thông tin trong môi trường phát triển và sản xuất.