Dữ liệu mới cho thấy hầu hết các ứng dụng AI tự lưu trữ đều chạy trên CPU
Một đánh giá về 161 dự án AI mã nguồn mở tiết lộ rằng 113 dự án không yêu cầu GPU, làm thay đổi cách các đội ngũ lập kế hoạch hạ tầng.
Tin tức cho đội ngũ tự vận hành phần mềm
Bản tin hằng ngày về tự host, DevOps, bảo mật, AI cho tài liệu và công nghệ nhân sự. Mỗi bài tóm tắt câu chuyện, giải thích vì sao đáng quan tâm và dẫn link về nguồn gốc.
Chiến dịch GhostAction chèn các quy trình đánh cắp thông tin đăng nhập vào hàng nghìn kho lưu trữ GitHub
Tin tặc đã xâm chiếm tài khoản của những người bảo trì nổi tiếng để đẩy các GitHub Actions độc hại, nhằm đánh cắp bí mật (secrets) từ kho lưu trữ và lịch sử git.
Mã khai thác công khai nhắm vào lỗ hổng root trước xác thực trên AnyDesk Linux
Các nhà nghiên cứu đã công bố một mã khai thác hoạt động được cho lỗ hổng tràn bộ đệm heap nghiêm trọng trên AnyDesk Linux, cho phép truy cập root mà không cần sự phê duyệt của người dùng. Nhà cung cấp đã vá lỗi này vào tháng 6 nhưng chỉ cung cấp thông tin bảo
Tại sao quy trình làm việc n8n thất bại: Phân tích 398 trường hợp lỗi thực tế
Một phân tích về 398 báo cáo từ cộng đồng cho thấy hầu hết các sự cố của n8n bắt nguồn từ cấu hình, vấn đề tự lưu trữ (self-hosting) hoặc quản lý webhook sai cách, thay vì do lỗi phần mềm.
AI agent kế thừa toàn bộ quyền hạn của người dùng, làm hỏng dấu vết kiểm toán và ranh giới bảo mật
Một phân tích bảo mật cho thấy các AI agent lập trình mượn thông tin đăng nhập của con người có được quyền truy cập quá mức và không để lại dấu vết kiểm toán riêng biệt, tạo ra rủi ro đáng kể cho cơ sở hạ tầng tự quản lý (self-hosted).
Sec-Dashboard hợp nhất 52 công cụ bảo mật vào một giao diện cục bộ duy nhất
Một dashboard tự lưu trữ (self-hosted) mới tổng hợp các công cụ recon mạng, quét lỗ hổng và báo cáo dành cho các nhà phân tích độc lập mà không yêu cầu tài khoản đám mây.
Tự động hóa khôi phục cron job bằng các công tắc ngắt có thời hạn
Hướng dẫn mới đề xuất sử dụng cờ ngắt kèm dấu thời gian và cảnh báo ngôn ngữ dễ hiểu để giảm mệt mỏi vì cảnh báo và ngăn chặn tình trạng khóa hệ thống vĩnh viễn khi nhà cung cấp gặp sự cố.
TinyWebUI cung cấp giao diện trò chuyện ưu tiên cục bộ với các công cụ MCP tích hợp sẵn
TinySuiteHQ đã phát hành TinyWebUI, một không gian làm việc chat tự lưu trữ (self-hosted) chạy cục bộ với cơ sở dữ liệu SQLite và bao gồm các công cụ tìm kiếm và bộ nhớ được cấu hình sẵn.
Gói npm của Tensorlake bị xâm phạm trong cuộc tấn công chuỗi cung ứng Shai-Hulud
Phiên bản độc hại 0.5.144 của SDK Tensorlake đã được phát hành lên npm, chứa một con sâu đánh cắp thông tin đăng nhập nhắm vào hạ tầng AI và các bí mật đám mây.
Hướng dẫn sử dụng tài nguyên và thiết lập Uptime Kuma v2 cho người tự host
Một bài kiểm tra triển khai thực tế của Uptime Kuma v2 cho thấy mức tiêu thụ RAM thấp, lợi ích của SQLite với các cấu hình nhỏ và những sai lầm phổ biến khi giám sát.
Relay cung cấp runtime tự chủ, hướng sự kiện cho các hàm và dịch vụ
Người dùng GitHub sergiors đã phát hành Relay, một runtime mã nguồn mở quản lý các hàm serverless, lịch biểu cron và các dịch vụ chạy liên tục trên hạ tầng do bạn kiểm soát.
OpenSSH 10.6 phá vỡ tính năng nén và cú pháp tên người dùng để vá các lỗ hổng rò rỉ
OpenSSH 10.6 vô hiệu hóa nén LZ77 và chặn các ký tự đặc biệt trong tên người dùng trên dòng lệnh nhằm khắc phục các lỗ hổng bảo mật được phát hiện bởi nghiên cứu hỗ trợ bởi AI.
Docsy chuyển về Linux Foundation để tối ưu hóa tài liệu cho các tác nhân AI
Chủ đề tài liệu Docsy của Google gia nhập Linux Foundation, bổ sung các tính năng như llms.txt để giúp các tác nhân AI tiêu thụ nội dung kỹ thuật hiệu quả hơn.
Cấu hình n8n với Nginx và Docker Compose để đảm bảo độ tin cậy của webhook
Một hướng dẫn đã được kiểm chứng chi tiết cách tự host n8n phía sau Nginx trên Ubuntu, giải quyết các vấn đề phổ biến khi dùng proxy như hỗ trợ WebSocket và chuyển tiếp header chính xác.
Green telemetry can hide silent data loss when workloads shift tools
A developer’s weekly AI report stayed healthy while missing most new data because the monitoring only checked the old tool, not the new one.
