Xây dựng stack tìm kiếm AI riêng tư với SearXNG và LLM cục bộ
Một dự án mã nguồn mở mới kết hợp công cụ tìm kiếm siêu dữ liệu SearXNG với Ollama để cung cấp câu trả lời AI có trích dẫn mà không gửi truy vấn đến các máy chủ bên ngoài.
Tin tức cho đội ngũ tự vận hành phần mềm
Bản tin hằng ngày về tự host, DevOps, bảo mật, AI cho tài liệu và công nghệ nhân sự. Mỗi bài tóm tắt câu chuyện, giải thích vì sao đáng quan tâm và dẫn link về nguồn gốc.
Sự cố máy chủ im lặng: tại sao heartbeat hướng ra ngoài lại vượt trội hơn giám sát truyền thống cho homelab
Một nhà phát triển đã mất hai máy chủ do sự cố mất điện mà không hề hay biết. Giải pháp liên quan đến mô hình công tắc người chết (dead man's switch) và không yêu cầu mở cổng.
Ổn định các runner GitHub Actions tự host trên Windows và WSL2
Một dự án mã nguồn mở mới cung cấp các giải pháp đã được đo lường cho những lỗi thường gặp ở runner CI/CD tự host, bao gồm lệch đồng hồ, áp lực bộ nhớ và thời gian chờ DNS trên máy Windows.
Tại sao các bài kiểm thử đơn vị không bảo vệ được AI agents trong các sự cố production
Một tiêu chuẩn kiểm thử mới cho thấy các máy chủ Model Context Protocol thường vượt qua các bài kiểm tra tiêu chuẩn nhưng lại thất bại khi được điều khiển bởi các AI agent phi xác định trong các sự cố thực tế.
Văn bản ẩn trong PDF có thể đánh lừa các bộ xử lý tài liệu AI
Một kỹ sư QA minh họa cách văn bản ẩn và các thủ thuật bố cục trong PDF có thể chèn dữ liệu giả vào hệ thống AI, đồng thời đề xuất chiến lược phòng thủ nhiều lớp.
Chiến dịch Scamwich sử dụng reverse proxy để đánh cắp thanh toán giao đồ ăn
Một chiến dịch đánh cắp dữ liệu thanh toán mới mang tên Scamwich sử dụng reverse proxy và quảng cáo Google trực tiếp để chặn dữ liệu thẻ tín dụng của khách hàng nhà hàng mà không làm gián đoạn trải nghiệm duyệt web.
Chuyển từ AWS Route 53 sang Bunny DNS để tiết kiệm chi phí và tăng quyền kiểm soát
Một nhà phát triển chia sẻ chi tiết về việc chuyển hạ tầng blog cá nhân từ Amazon Web Services sang Bunny.net, giúp cắt giảm đáng kể chi phí hàng tháng trong khi vẫn duy trì hiệu suất thông qua GeoDNS có thể lập trình được.
Tự host Ntfy: Phân tích chi phí và hạn chế trên iOS cho máy chủ gia đình
So sánh chi tiết giữa việc tự host Ntfy và Pushover làm lộ ra những chi phí ẩn đối với người dùng iPhone cùng các yêu cầu thiết lập cụ thể để đảm bảo cảnh báo đáng tin cậy.
Đo lường tác động thực tế của các trình đánh giá mã AI trong pipeline CI
Các đội ngũ DevOps đang chuyển từ việc theo dõi hoạt động của trình đánh giá AI sang đo lường những cải thiện chất lượng mã thực tế thông qua tỷ lệ bỏ qua và số lỗi lọt lưới.
Chạy toàn bộ stack homelab trên thiết bị OpenStick giá 10 đô la
Một nhà phát triển đã chứng minh cách lưu trữ mười dịch vụ tự chủ (self-hosted) trên một thiết bị ARM dung lượng 512 MB, khẳng định rằng phần cứng siêu tiết kiệm tài nguyên vẫn có thể xử lý tốt các khối lượng công việc thực tế.
Chỉ mục Postgres không hợp lệ âm thầm làm giảm hiệu suất ghi sau khi xây dựng thất bại
Việc xây dựng chỉ mục đồng thời (concurrent) trong Postgres bị lỗi sẽ để lại các mục nhập không hợp lệ, gây tiêu tốn tài nguyên. Tìm hiểu cách phát hiện, hiểu rõ và dọn dẹp những vấn đề cơ sở dữ liệu ẩn này.
Google chuyển giao gVisor, Agent Substrate và OpenRL cho CNCF
Google đã quyên góp ba dự án cơ sở hạ tầng AI cho Cloud Native Computing Foundation nhằm thúc đẩy việc áp dụng rộng rãi trong ngành và quản trị trung lập.
Tiện ích mở rộng trình duyệt có thể chiếm quyền điều khiển Claude Desktop thông qua tính năng Dispatch
Các nhà nghiên cứu đã chứng minh cách các script độc hại trên claude.ai có thể đánh lừa Claude Desktop thực thi mã trên máy người dùng thông qua tích hợp Dispatch.
Lỗ hổng trên Barracuda Email Security Gateway cho phép truy cập root không cần xác thực
Hai lỗ hổng trong Barracuda Email Security Gateway có thể được khai thác kết hợp để thực thi lệnh với quyền root mà không cần đăng nhập. Bản vá đã có sẵn trong phiên bản firmware 9.4.0.030 trở lên.
Bốn quyết định cấu hình quan trọng cho việc tự triển khai Metabase
Việc tự triển khai Metabase đòi hỏi phải đưa ra các quyết định sớm về lưu trữ cơ sở dữ liệu, khóa mã hóa, bộ nhớ JVM và cố định phiên bản để tránh mất dữ liệu và thời gian ngừng hoạt động.
