Danh sách bài viết đã xuất bản.
Một ứng dụng chạy tốt trong container chưa đồng nghĩa đã sẵn sàng phục vụ Internet. Bạn còn cần domain, TLS, chuyển hướng HTTP sang HTTPS, lưu chứng thư bền vững và một reverse proxy đứng trước ứng dụng.
Đọc tiếp →
OFFSET 100000 trông vô hại, nhưng database vẫn phải tìm và bỏ qua một lượng lớn record trước khi trả vài chục dòng. Trong lúc người dùng chuyển trang, dữ liệu mới còn có thể được chèn vào đầu danh sách, khiến một item xuất hiện hai lần hoặc biến mất khỏi hành trình đọc.
Đọc tiếp →
API vẫn trả HTTP 200, nhưng frontend đột nhiên lỗi vì một field biến mất, đổi kiểu hoặc trở thành null. Unit test của backend có thể vẫn xanh, tài liệu Swagger vẫn mở được, nhưng hợp đồng mà consumer đang dựa vào đã bị phá vỡ.
Đọc tiếp →
Feature flag tách thời điểm deploy code khỏi thời điểm phát hành tính năng. Nhóm phát triển có thể đưa code lên production ở trạng thái tắt, mở cho nhân viên, tăng dần tỷ lệ người dùng và tắt nhanh khi có sự cố mà không cần build lại. Nhưng nếu thiếu vòng đời, flag sẽ trở thành cấu hình sống vĩnh viễn và làm mọi nhánh code khó hiểu hơn.
Đọc tiếp →
Access token ngắn hạn giảm thời gian kẻ tấn công có thể sử dụng token bị lộ, nhưng refresh token lại là thông tin đăng nhập dài hạn có khả năng tạo access token mới. Nếu backend chấp nhận một refresh token nhiều lần, bản sao bị đánh cắp có thể duy trì phiên gần như âm thầm. Refresh token rotation giải quyết vấn đề bằng cách thay token sau mỗi lần sử dụng và phát hiện token cũ bị phát lại.
Đọc tiếp →
Ultra Wideband (UWB) là công nghệ vô tuyến tầm ngắn được tối ưu cho việc đo khoảng cách và vị trí tương đối giữa các thiết bị. Thay vì chỉ suy đoán “gần hay xa” từ cường độ tín hiệu, UWB đo thời gian tín hiệu truyền qua lại. Nhờ đó, thiết bị tương thích có thể xác định khoảng cách chính xác và trong một số cấu hình còn biết hướng của vật thể.
Đọc tiếp →
Máy chủ không được cập nhật là rủi ro bảo mật; cập nhật thiếu kiểm soát lại có thể gây gián đoạn. unattended-upgrades giúp Ubuntu Server tự cài bản vá theo chính sách, nhưng production vẫn cần giới hạn nguồn package, kiểm tra trước, giám sát kết quả và tách việc reboot thành một quyết định vận hành.
Đọc tiếp →
Load average 20 không tự động có nghĩa CPU đang chạy 100%. Trên Linux, load còn tính các task đang chạy/chờ CPU và task ở trạng thái uninterruptible sleep, thường là chờ I/O. Vì vậy một server “load cao” có thể nghẽn CPU, disk, NFS, memory reclaim, hypervisor hoặc một kernel path khác.
Đọc tiếp →
“Không vào được server” có thể là hàng chục lỗi khác nhau: interface down, sai IP, thiếu default route, DNS trả nhầm địa chỉ, service chỉ listen localhost, firewall drop packet, TLS sai SNI hoặc ứng dụng treo phía sau reverse proxy. Chạy ngẫu nhiên nhiều lệnh thường tạo thêm nhiễu.
Đọc tiếp →
n8n giúp kết nối API, webhook, lịch chạy và nhiều ứng dụng thành workflow tự động hóa. Self-host mang lại quyền kiểm soát dữ liệu và hạ tầng, nhưng cũng khiến bạn chịu trách nhiệm về secret, backup, HTTPS, cập nhật và khả năng khôi phục.
Đọc tiếp →