Bảo mật homelab Kubernetes với TLS wildcard và không mở cổng
Hướng dẫn sử dụng k3s, Traefik và cert-manager cùng các thử thách DNS-01 để cấp phát chứng chỉ wildcard đáng tin cậy mà không cần phơi bày các dịch vụ nội bộ ra internet.
Tự host
Tự vận hành ứng dụng, máy chủ và homelab thay vì thuê SaaS.
Trợ lý AI ngoại tuyến: Cân bằng giữa độ chính xác của mô hình và cơ sở tri thức đáng tin cậy
Survival LLM minh họa những đánh đổi của AI ngoại tuyến, đạt kết quả trái chiều với các truy vấn khẩn cấp đồng thời làm nổi bật vai trò then chốt của thư viện tri thức cục bộ.
Thiết kế hệ thống phân quyền minh bạch cho các nền tảng quản lý tài liệu tự chủ
Một kiến trúc DMS mã nguồn mở mới giải thích rõ ràng quyền truy cập theo phòng ban và cơ chế kế thừa, khắc phục vấn đề phổ biến về quyền hạn tệp không minh bạch trên các ổ đĩa dùng chung.
Tự host Vaultwarden đòi hỏi phải tự quản lý chứng chỉ và sao lưu
Một hướng dẫn mới chi tiết cách thiết lập Vaultwarden với Caddy, nhấn mạnh rằng các quản trị viên phải tự chịu trách nhiệm gia hạn TLS, sao lưu và cấu hình bảo mật.
Phơi bày Gitea và n8n: Tại sao cấu hình quan trọng hơn số lượng tài sản
Dữ liệu từ ZoomEye cho thấy hơn nửa triệu instance Gitea và n8n công khai, nhưng rủi ro thực sự nằm ở các thiết lập mặc định làm lộ thông tin đăng nhập được lưu trữ.
Hold My Docs lưu trữ các trang wiki dưới dạng commit Git để dễ dàng phục hồi
Một wiki tự host mới mang tên Hold My Docs lưu mọi chỉnh sửa trang dưới dạng một commit Git, giúp tài liệu luôn truy cập được ngay cả khi ứng dụng gặp sự cố.
Chuyển từ Easypanel sang Tugport: năm lỗi phát sinh và bài học kinh nghiệm
Một nhà phát triển đã di chuyển 57 dịch vụ từ Easypanel sang Tugport chỉ bằng một lệnh duy nhất. Quá trình này đã phơi bày năm lỗi cụ thể liên quan đến biến môi trường, kiểm tra sức khỏe (health checks) và xung đột mạng.
Tự host Paperless-ngx trên k3s đòi hỏi xử lý lưu trữ GitOps cẩn trọng
Một nhà phát triển chi tiết hóa những cạm bẫy khi chạy Paperless-ngx trên k3s với Flux, nhấn mạnh các yêu cầu chú thích (annotation) quan trọng cho bộ nhớ lưu trữ bền vững và các lỗi khởi tạo phổ biến.
OneMemory cung cấp kho lưu trữ SQLite dùng chung cho các tác nhân AI qua MCP và REST
Một công cụ tự host mới có tên OneMemory cho phép lập trình viên chia sẻ bộ nhớ giữa các tác nhân AI bằng một tệp SQLite duy nhất, truy cập được thông qua Model Context Protocol hoặc REST API.
Lỗ hổng chưa được vá trong Tailscale SSH cho phép leo thang quyền root trên toàn mạng
Một báo cáo mới chi tiết hóa lỗ hổng nghiêm trọng trong Tailscale và headscale, cho phép kẻ tấn công giành quyền truy cập root vào máy chủ mục tiêu thông qua chuyển tiếp cổng SSH, hiện chưa có bản vá nào.
Bộ dữ liệu mới tiết lộ mức sử dụng tài nguyên thực tế khi chạy không tải của các ứng dụng tự host
SelfHost Atlas vừa phát hành một bộ dữ liệu mở đo lường mức tiêu thụ RAM và dung lượng ổ đĩa thực tế của các ứng dụng có thể tự host trên máy chủ mới tinh, so sánh chúng với các mức tối thiểu được ghi trong tài liệu.
Bên trong engine thực thi của n8n: cách bộ lập lịch workflow hoạt động
Phân tích kỹ thuật về mô hình thực thi nội bộ của n8n, bao gồm các đối tượng chạy có thể tuần tự hóa (serializable), logic lập lịch và kiến trúc hàng đợi cho hệ thống tự động hóa tự chủ (self-hosted).
Gỡ lỗi các tự động hóa MQTT im lặng trong Home Assistant một cách an toàn
Hướng dẫn cô lập các sai lệch về topic và lỗi payload trong Home Assistant bằng cách sử dụng các topic kiểm thử tạm thời, an toàn thay vì điều khiển thiết bị thực tế.
Death Plan Switch cung cấp giải pháp dự phòng tự lưu trữ cho quản trị viên đơn lẻ
Một công cụ mới với giấy phép MIT giúp các quản trị viên đơn lẻ để lại hướng dẫn cho những người liên hệ tin cậy nếu họ ngừng xác nhận trạng thái, dựa vào các tác vụ theo lịch trình và xác nhận qua email.
Mailrelay biến email nhận được thành webhook cho tự động hóa tự chủ
Một công cụ mã nguồn mở mới có tên mailrelay chấp nhận lưu lượng SMTP, phân tích cú pháp email và kích hoạt các webhook dựa trên các quy tắc có thể cấu hình để tự động hóa cục bộ.
