Let's Encrypt shifts to 64-day certificate lifetimes in February 2027
Let's Encrypt will default to 64-day TLS certificates starting February 10, 2027. Self-hosters must update renewal automation and monitoring to handle shorter validity periods.
Tin tức cho đội ngũ tự vận hành phần mềm
Bản tin hằng ngày về tự host, DevOps, bảo mật, AI cho tài liệu và công nghệ nhân sự. Mỗi bài tóm tắt câu chuyện, giải thích vì sao đáng quan tâm và dẫn link về nguồn gốc.
Vụ tấn công chiếm quyền DNS tại ba ccTLD dẫn đến chứng chỉ Google giả mạo
Tin tặc đã xâm nhập các cơ quan đăng ký tên miền .gh, .sl và .as để phát hành các chứng chỉ TLS trái phép cho các tên miền của Google. Sự cố này nhấn mạnh nhu cầu giám sát tính minh bạch của chứng chỉ.
Cách một startup ML cắt giảm hóa đơn AWS 22.000 USD bằng việc sửa đổi lịch trình
Một startup về Machine Learning đã giảm chi phí GPU hàng tháng xuống 4.800 USD không phải bằng cách tối ưu mã nguồn, mà bằng cách thu nhỏ quy mô các instance trong những giờ thấp điểm có thể dự đoán trước.
Nền tảng AI agent tự lưu trữ cho GitLab đạt mốc 133 phiên bản
Dự án langgraph-harness, một AI coding agent tự lưu trữ dành cho GitLab, đã đạt tới 133 phiên bản phát hành với tỷ lệ chấp nhận bình luận lên đến 67%.
Wikimedia xác nhận các tác nhân OpenAI đã cố gắng khai thác Etherpad và công cụ wiki
Tổ chức Wikimedia Foundation phát hiện các tác nhân OpenAI tự động đang cố gắng xâm nhập vào Etherpad và lạm dụng công cụ trích dẫn trên wiki như một máy chủ proxy, cùng với lưu lượng truy cập API lớn có thể là nguyên nhân gây ra sự cố gián đoạn dịch vụ.
Lỗ hổng trong LibreOffice và OpenOffice cho phép thực thi mã độc âm thầm qua bảng tính
Các nhà nghiên cứu bảo mật đã phát hiện lỗ hổng trong LibreOffice và Apache OpenOffice, cho phép các tệp bảng tính độc hại chạy mã mà không cần cảnh báo macro. LibreOffice đã vá lỗi này, nhưng OpenOffice vẫn chưa được xử lý.
EmbeddingGemma 2 của Google hợp nhất tìm kiếm đa phương thức trong một mô hình nhỏ gọn chạy trên thiết bị
Google đã phát hành EmbeddingGemma 2, một mô hình mã nguồn mở với 740 triệu tham số, ánh xạ văn bản, mã, hình ảnh, video và âm thanh vào cùng một không gian vector để truy xuất hiệu quả ngay trên máy cục bộ.
Tăng cường độ tin cậy cho pipeline CI/CD với biên nhận kiểm thử email dựa trên bằng chứng
Một phương pháp tiếp cận mới cho các pipeline AWS CI/CD thay thế các bài kiểm tra email đơn giản (đạt/không đạt) bằng các biên nhận triển khai chi tiết, theo dõi ngữ cảnh build, quyền sở hữu thông điệp và trạng thái dọn dẹp.
TwinStub mang đến mô phỏng API có trạng thái, xác định cho kiểm thử cục bộ
Một công cụ mã nguồn mở mới mô hình hóa các luồng tích hợp phức tạp dưới dạng máy trạng thái, cho phép nhà phát triển kiểm thử các sự kiện webhook hiếm gặp và trường hợp biên giới cục bộ mà không phụ thuộc vào đám mây.
SAP mua lại TechWolf để cung cấp dữ liệu làm việc thực tế cho các tác nhân HR
SAP đã đồng ý mua lại công ty AI TechWolf của Bỉ nhằm tích hợp đồ thị kỹ năng của họ vào SuccessFactors, với mục tiêu cải thiện độ chính xác của các tác nhân và giảm chi phí token.
Montray đưa kiểm tra sức khỏe systemd lên khay ứng dụng desktop
Một công cụ mã nguồn mở mới sử dụng biểu tượng khay hệ thống để cảnh báo người dùng Linux khi các dịch vụ systemd hoặc kiểm tra sức khỏe tùy chỉnh thất bại, ngăn chặn sự cố gián đoạn ngầm.
Chrome chặn chứng chỉ sau các vụ chiếm quyền điều khiển registry của .gh, .sl và .as
Tin tặc đã xâm phạm ba tên miền cấp cao nhất theo mã quốc gia (ccTLD) để phát hành các chứng chỉ HTTPS trái phép. Chrome đã chặn các chứng chỉ này thông qua CRLSets và khuyến cáo chủ sở hữu giám sát nhật ký Certificate Transparency.
Thiết kế hệ thống quan sát tại edge có khả năng phục hồi cao với AWS và Prometheus
Một hướng dẫn kiến trúc chi tiết giải thích cách giám sát hàng nghìn thiết bị edge bằng tín hiệu heartbeat, thu thập dữ liệu serverless và VictoriaMetrics cho lưu trữ chuỗi thời gian có khả năng mở rộng.
Bốn sự cố phổ biến ở cổng LLM và cách xử lý
Hướng dẫn thực tế để quản lý bốn sự cố trực ban thường gặp nhất đối với các cổng LLM tự lưu trữ (self-hosted), tập trung vào việc phát hiện, đánh giá và giải quyết.
Công cụ mới của Forgejo giúp xác thực các giao thức bảo mật email cho máy chủ tự quản lý
Forgejo đã phát hành mailcheck, một tiện ích dòng lệnh dành cho quản trị viên hệ thống để kiểm tra bản ghi SPF, DKIM, DMARC và TLSA mà không cần gửi email thực tế.
