Tinyjobs mang đến tác vụ nền không phụ thuộc cho Python trên SQLite
Một thư viện mới cho phép chạy các job nền và lập lịch cron cho ứng dụng Python chỉ bằng SQLite, mà không cần bất kỳ phụ thuộc bên ngoài nào.
Tin tức cho đội ngũ tự vận hành phần mềm
Bản tin hằng ngày về tự host, DevOps, bảo mật, AI cho tài liệu và công nghệ nhân sự. Mỗi bài tóm tắt câu chuyện, giải thích vì sao đáng quan tâm và dẫn link về nguồn gốc.
Chuyển từ Easypanel sang Tugport: năm lỗi phát sinh và bài học kinh nghiệm
Một nhà phát triển đã di chuyển 57 dịch vụ từ Easypanel sang Tugport chỉ bằng một lệnh duy nhất. Quá trình này đã phơi bày năm lỗi cụ thể liên quan đến biến môi trường, kiểm tra sức khỏe (health checks) và xung đột mạng.
Chẩn đoán và khắc phục lỗi ERR_SSL_PROTOCOL_ERROR cho các dịch vụ tự host
Một hướng dẫn kỹ thuật giải thích nguyên nhân gây ra lỗi giao thức SSL trên Chrome, cung cấp các bước xử lý sự cố cho cả người truy cập và quản trị viên máy chủ khi gặp lỗi bắt tay TLS.
Các vụ lừa đảo trên Microsoft Teams giả mạo bộ phận IT để phát tán ransomware
Tin tặc khai thác tính năng chat bên ngoài của Microsoft Teams bằng cách giả danh hỗ trợ IT, dẫn đến việc truy cập từ xa và phát tán ransomware Chaos.
Khắc phục lỗi 502 của Node.js trong quá trình triển khai rolling deploy trên cloud
Các ứng dụng Node.js khi chuyển sang môi trường cloud thường gặp tình trạng gián đoạn ngắn hạn trong quá trình triển khai do xử lý tín hiệu và cấu hình kiểm tra sức khỏe (health check) chưa đúng cách.
Lỗ hổng RCE nghiêm trọng trong PHP và GitLab cùng sự cố rò rỉ CA của eMudhra
PHP và GitLab đã vá các lỗ hổng thực thi mã từ xa (RCE) nghiêm trọng, trong khi eMudhra rút khỏi thị trường chứng chỉ số sau khi các khóa yếu bị lộ.
Odudu bản release candidate mang đến tính năng định danh tự host và hỗ trợ agent
Wisdom Praise đã phát hành bản release candidate của Odudu, một nhà cung cấp OIDC đa thuê bao (multi-tenant) có thể tự host với khả năng hỗ trợ AI agent. Phần mềm này chạy trong một container duy nhất cùng với PostgreSQL nhưng chưa trải qua đánh giá bảo mật độ
Tự host Paperless-ngx trên k3s đòi hỏi xử lý lưu trữ GitOps cẩn trọng
Một nhà phát triển chi tiết hóa những cạm bẫy khi chạy Paperless-ngx trên k3s với Flux, nhấn mạnh các yêu cầu chú thích (annotation) quan trọng cho bộ nhớ lưu trữ bền vững và các lỗi khởi tạo phổ biến.
Chiến dịch Gheist đánh cắp bí mật từ các repo GitHub riêng tư thông qua nhật ký Actions
Tin tặc sử dụng token bị đánh cắp để cài đặt các workflow nhằm xuất bí mật vào nhật ký, qua đó vượt qua các biện pháp bảo vệ của GitHub dành cho repo công khai trong môi trường riêng tư và doanh nghiệp.
Apple chặn chứng chỉ eMudhra bị xâm phạm và hướng dẫn quản trị viên khắc phục qua CLI
Apple đã chặn 12 chứng chỉ TLS bị xâm phạm từ các CA trung gian của eMudhra. Quản trị viên Mac sử dụng công cụ dòng lệnh phải cập nhật thủ công kho lưu trữ tin cậy để đảm bảo bảo vệ toàn diện.
OneMemory cung cấp kho lưu trữ SQLite dùng chung cho các tác nhân AI qua MCP và REST
Một công cụ tự host mới có tên OneMemory cho phép lập trình viên chia sẻ bộ nhớ giữa các tác nhân AI bằng một tệp SQLite duy nhất, truy cập được thông qua Model Context Protocol hoặc REST API.
VPS Pilot v0.3.0 bổ sung tính năng thực thi lệnh từ xa an toàn cho các cụm máy chủ nhỏ
Công cụ giám sát tự lưu trữ (self-hosted) nhẹ nhàng VPS Pilot vừa phát hành phiên bản 0.3.0, giới thiệu phương pháp bảo mật để chạy các lệnh đã được định nghĩa trước trên các máy chủ kết nối mà không cần mở quyền truy cập shell.
VoidAccess mang đến thông tin tình báo mối đe dọa tự lưu trữ và AI cục bộ cho các nhà nghiên cứu bảo mật
VoidAccess là một công cụ mới được cấp phép MIT, tổng hợp dữ liệu mối đe dọa từ Tor và các nguồn công khai vào đồ thị quan hệ, giúp giữ các cuộc điều tra nhạy cảm trên hạ tầng riêng của bạn.
Chi phí vận hành ngày càng tăng khi tự chủ hosting trong bối cảnh lỗ hổng bảo mật do AI thúc đẩy
Sự gia tăng đột biến các CVE và tấn công chuỗi cung ứng đang khiến một số nhà vận hành cân nhắc từ bỏ việc tự chủ hosting để chuyển sang các giải pháp SaaS được quản lý.
Lỗ hổng chưa được vá trong Tailscale SSH cho phép leo thang quyền root trên toàn mạng
Một báo cáo mới chi tiết hóa lỗ hổng nghiêm trọng trong Tailscale và headscale, cho phép kẻ tấn công giành quyền truy cập root vào máy chủ mục tiêu thông qua chuyển tiếp cổng SSH, hiện chưa có bản vá nào.
