authorization
Quá trình quyết định danh tính đã xác nhận được phép thực hiện thao tác nào.
Máy bỏ phiếu điện tử của Brazil dùng Uenux, một hệ Linux tùy chỉnh không có ngăn xếp mạng. Bài viết giải thích cách máy hoạt động, các lớp kiểm tra của TSE và những hạn chế trong việc xác minh độc lập lá phiếu.
Hướng dẫn dùng mảng Bash với set -euo pipefail để cài hàng loạt gói thiết yếu sau khi cài Debian/Ubuntu, kèm cách chuyển sang Ansible khi cần quản lý cấu hình trên nhiều máy.
Adlair Cerecedo-Méndez kể lại quá trình xây dựng Office GOBMX cho chính phủ Mexico: chọn LibreOffice làm nền tảng thay vì viết mới, đối mặt với kháng cự thay đổi, duy trì tương thích với Microsoft Office, kiểm tra tài liệu cũ và chuyển dần sang ODF.
Lenovo ra mắt Googlebook 15, laptop AI cao cấp giá từ 1.099,99 USD, chạy nền Android hợp nhất với ChromeOS và cung cấp môi trường Linux ảo hóa trên hypervisor pKVM để chạy công cụ dòng lệnh.
Điểm lại tháng 9/2026 của LibreOffice: bản 26.8 đạt hơn một triệu lượt tải trong tuần đầu, FLOSS/fund đóng góp 100.000 USD, TDF chào đón hai nhân sự mới, cùng cải tiến cho chữ viết phải-sang-trái, N'Ko và Adlam.
Hướng dẫn trung lập về nhà cung cấp: dùng một endpoint tương thích OpenAI để gửi cùng prompt tới năm LLM, đo độ trễ, token và chi phí từ terminal Linux.
Google ra mắt Googlebook, dòng laptop AI chạy nền tảng Android và ChromeOS hợp nhất, giá từ 899 USD. Máy dùng hypervisor pKVM đạt chứng nhận bảo mật cấp 5, cho phép lập trình viên chạy công cụ terminal và AI agent trong môi trường cách ly.
Khác biệt giữa tiện ích GNU và BSD, phạm vi POSIX, script shell, SIP và TCC khiến lệnh Linux hành xử khác trên macOS; bài viết giải thích nguyên nhân và cách viết script di động.
Đánh giá thực tế 8 API thời tiết miễn phí và bản dùng thử cho script Linux: hạn mức, xác thực, định dạng đầu ra, quyền sử dụng thương mại và cách chọn theo nhu cầu.
Safe Eyes là tiện ích mã nguồn mở nhắc nghỉ mắt theo chu kỳ trên Linux. Bài viết điểm qua tính năng, cách cài từ gói gốc, PPA, AUR, Flatpak, PyPI và mẹo cấu hình nghỉ nghiêm ngặt.
Báo cáo từ Fedora Ambassador về gian hàng chung với openSUSE tại Data Con LA 2026, gồm demo AI cục bộ ngoại tuyến chạy Podman, Ollama và Open WebUI trên Fedora Asahi Remix, cùng các bài học tổ chức sự kiện nhỏ.
LibreOffice 26.8 nhận diện và giữ nguyên định nghĩa các biểu đồ chartex trong OOXML như box-and-whisker, funnel, Pareto, radial, treemap và waterfall dù chưa hiển thị hay chỉnh sửa được, thay vì âm thầm xóa chúng; biểu đồ bản đồ khu vực là ngoại lệ vì phần lớn dữ liệu địa lý không được bảo toàn.
Fedora Linux 45 Beta đã có thể tải về hoặc nâng cấp, với kmscon thay console cũ trong nhân, yêu cầu chữ ký gói hợp lệ theo mặc định, oo7 thay GNOME Keyring và KWallet, cùng nhiều bản cập nhật toolchain và runtime mới.
LibreOffice 26.8 bổ sung tự động nhận diện hướng đoạn, sửa cách xử lý ngắt dòng trong văn bản hỗn hợp Ả Rập – Latinh, hiển thị ký tự điều khiển hai chiều, cùng hàm và toán tử cho bảng chữ N’Ko và Adlam trong Math. Theo bài viết trên blog của The Document Foundation, không khách hàng doanh nghiệp nào yêu cầu và không gói thầu nào dẫn đến việc hoàn thành công việc này; phần lớn công việc do tình nguyện viên hoặc nhân viên của quỹ thực hiện.
Dự án Debian phát hành bản cập nhật thứ bảy cho Debian 13 (trixie), tập trung vào sửa lỗi bảo mật và các vấn đề nghiêm trọng. Đây là bản phát hành điểm, không phải phiên bản mới; người dùng hiện tại chỉ cần nâng cấp gói qua máy chủ gương Debian.
Hướng dẫn tự lưu trữ Odoo CRM trên Ubuntu theo hai cách: Docker với PostgreSQL hoặc cài trực tiếp từ mã nguồn, kèm reverse proxy, sao lưu và cập nhật.
Bài giải thích chi tiết về Ubuntu Report và Ubuntu Insights: dữ liệu hệ thống được thu thập, mô hình đồng thuận opt-in khác nhau giữa Ubuntu 24.04 và 26.04, các kết nối Canonical không phải telemetry như APT, Snap, Livepatch, MOTD, kiểm tra kết nối, cùng quy trình giám sát mạng bằng ss, lsof, tcpdump, Wireshark, OpenSnitch và danh sách tăng cường quyền riêng tư mà vẫn giữ cập nhật bảo mật.
Chủ quyền số không chỉ nằm ở máy chủ hay hợp đồng, mà ở định dạng tài liệu. ODF là chuẩn mở, được quản trị độc lập, đảm bảo khả năng đọc lâu dài. OOXML có hai lớp tuân thủ, nhưng lớp Transitional mà Microsoft dùng lại không mở thực sự. Nhiều chính phủ đã bắt buộc dùng ODF.
LibreOffice 26.8 hiển thị biểu ngữ quyên góp trong Launch Centre. Bài viết giải thích lý do và mô hình bền vững của The Document Foundation, dựa trên báo cáo tài chính. Doanh thu 2025 khoảng 2,2 triệu euro, hơn 90% từ quyên góp cá nhân. Chi phí 1,5 triệu euro, 75% cho nhân sự. TDF so sánh với Thunderbird và nêu các cách doanh nghiệp hỗ trợ.
Hướng dẫn ba mức độ cô lập trình duyệt trên Linux: hồ sơ gốc, Firejail và container, kèm cấu hình proxy và các biện pháp bảo mật.
LibreOffice 26.8 ra mắt với Paragraph Composer, hỗ trợ variable font, cải thiện xử lý văn bản RTL/CJK, và khả năng tương tác tốt hơn với OOXML. Bản phát hành không tích hợp AI, giữ dữ liệu cục bộ, phù hợp cho người dùng Linux quan tâm quyền riêng tư.
LibreOffice không tích hợp AI mặc định vì chưa đáp ứng các tiêu chí về quyền kiểm soát dữ liệu, không telemetry, không khóa nhà cung cấp. Bài viết giải thích các tiêu chí này và hướng dẫn người dùng Linux đánh giá extension AI bên thứ ba, ví dụ qua Ollama hoặc LM Studio.
Hướng dẫn kiểm tra hiệu năng CDN từ dòng lệnh Linux bằng curl và dig, đo TTFB, độ trễ DNS, cache hit/miss và HTTP/3.
Hướng dẫn container hóa ứng dụng Linux cũ không downtime: kiểm kê phụ thuộc bằng strace/lsof/ldd, sửa Dockerfile, tăng cường bảo mật và triển khai dần.
Dịch vụ Fedora Badges đã được xây dựng lại từ đầu, mang đến giao diện hiện đại, tìm kiếm hợp nhất, bậc độ hiếm, bảng xếp hạng lọc theo thời gian, và cải thiện quyền riêng tư. Bài viết trình bày chi tiết các thay đổi kỹ thuật và tác động đến cộng đồng.
Tìm hiểu Docker Sandboxes: công cụ chạy AI coding agents trong microVM cô lập, cài đặt trên Linux, macOS, Windows, lệnh sbx cơ bản, bảo mật và MCP gateway.
Khám phá các cài đặt quyền riêng tư ẩn trên Android và iPhone để bảo vệ dữ liệu, hạn chế theo dõi và tăng cường bảo mật, cùng các lựa chọn thay thế mã nguồn mở.
Hướng dẫn chi tiết thiết lập bộ công cụ chịu lỗi gồm Keepalived, HAProxy và NGINX trên Ubuntu 26.04 LTS, giúp đạt mục tiêu uptime 99.99% với chuyển đổi dự phòng tự động.
DebConf26 diễn ra tại Santa Fe, Argentina với hơn 270 người tham dự, tập trung vào hiện đại hóa hệ sinh thái Go, hỗ trợ kernel cho Chromebook, và các thảo luận về AI, xác minh độ tuổi. DebConf27 sẽ được tổ chức tại Asahikawa, Nhật Bản từ 5 đến 11 tháng 9 năm 2027.
Hướng dẫn chi tiết triển khai OpenMetadata trên Ubuntu 26.04 LTS với Docker Compose, bao gồm cài đặt Docker, tải tệp Compose, khởi động stack, đăng nhập, và các mẹo bảo mật.
Tìm hiểu khi nào cần phần mềm diệt virus trên Linux, khi nào không, và các biện pháp bảo mật tốt nhất để bảo vệ hệ thống của bạn.
Hội đồng Fedora (Fedora Council) đã khởi xướng quy trình phê chuẩn chính sách sử dụng Fedora Forge – nền tảng Forgejo thay thế Pagure cũ. Chính sách thu hẹp phạm vi chỉ dành cho các dự án liên quan trực tiếp đến Fedora, thiết lập tiêu chí rõ ràng, quy trình xử lý ngoại lệ và các giới hạn tài nguyên. Cộng đồng có ít nhất hai tuần để đóng góp ý kiến.
Debian 12.15 là bản cập nhật cuối cùng cho oldstable bookworm, tập trung vá bảo mật, sửa lỗi nghiêm trọng. Đáng chú ý: fwupd cập nhật CA Secure Boot sắp hết hạn, geoip-database hồi phiên bản vì vấn đề cấp phép. Người dùng nên nâng cấp lên Debian 13 (trixie). Hỗ trợ LTS sẽ do nhóm Debian LTS và Freexian đảm nhận.
Khám phá các công cụ mã nguồn mở để thiết kế, xây dựng, triển khai, bảo mật và mở rộng quy mô đường ống xử lý tài liệu trên Linux, bao gồm phát hiện tệp, xử lý PDF, OCR, phân loại, điều phối, giám sát và container hóa.
Hướng dẫn chi tiết cách cài đặt WP-CLI trên Debian, Ubuntu, Fedora, RHEL, AlmaLinux, Rocky Linux, macOS và Windows WSL, bao gồm kiểm tra tiên quyết, tải xuống, xác minh chữ ký và cài đặt toàn cầu.
Hướng dẫn chi tiết cách cài đặt JetBrains Mono trên Linux qua script, trình quản lý gói hoặc thủ công, bao gồm cài đặt Nerd Font cho icon, cấu hình ligatures trong terminal/editor, xử lý WSL, Flatpak, Snap và khắc phục sự cố thường gặp.
Hướng dẫn chi tiết về Nmap, bao gồm cài đặt, các lệnh quét cơ bản và nâng cao, phát hiện phiên bản dịch vụ, OS fingerprinting, NSE scripting, timing templates, và các mẹo chuyên nghiệp. Kèm cheat sheet và FAQ.
Tìm hiểu tường lửa cấp ứng dụng là gì, cách lọc inbound và outbound hoạt động, và so sánh các công cụ như Little Snitch và OpenSnitch.
Hướng dẫn sử dụng phím Magic SysRq trên Linux để khôi phục hệ thống bị treo. Bao gồm chuỗi REISUB, giá trị bitmask, /proc/sysrq-trigger và rủi ro bảo mật.
Hướng dẫn chi tiết cách xóa tệp vĩnh viễn và an toàn trên Linux bằng shred, fstrim, secure-delete và xóa snapshot btrfs.
Khám phá các tệp ZIM hàng đầu, lập kế hoạch lưu trữ, quản lý thư viện và mọi thứ bạn cần để xây dựng thư viện kiến thức ngoại tuyến với Kiwix.
Bài viết hướng dẫn sử dụng Arch User Repository (AUR) an toàn, rút ra bài học từ chiến dịch mã độc Atomic Arch tháng 6 2026, bao gồm kiểm tra PKGBUILD, dùng chroot sạch, Flatpak và container.
Nhớ hồi phải sửa XF86Config, đau đầu với chip Wi-Fi, và rượt đuổi dependency RPM? Đây là chuyến hoài niệm về 12 cơn ác mộng Linux đã lặng lẽ biến mất trong 25 năm qua.
Hướng dẫn chi tiết cách thiết lập proxy cho apt, curl, wget, Git, pip, npm, Docker, Snap, systemd và GNOME trên Ubuntu 26.04 LTS, kèm xử lý xác thực, chứng chỉ CA và khắc phục sự cố.
Máy chủ uptime 800 ngày có thể đang hỏng âm thầm. Chạy 25 kiểm tra này trước khi sự cố tiếp theo phơi bày những gì bạn đã bỏ lỡ.
Học cách xây dựng phòng thí nghiệm WordPress multisite hoàn toàn dùng một lần trên Linux để thực hành an toàn mọi lệnh WP-CLI.
75% giao dịch doanh nghiệp thất bại do lỗ hổng xác thực. Bài viết cung cấp khung quyết định chọn stack xác thực phù hợp theo từng giai đoạn, từ nền tảng quản lý đến mã nguồn mở tự lưu trữ như Ory và Keycloak, nhấn mạnh danh tính phi nhân và quản lý phiên.
Tìm hiểu cách NTP hoạt động, tại sao thời gian chính xác lại quan trọng, cách NTP tính toán độ lệch đồng hồ và độ trễ mạng bằng bốn dấu thời gian.
Hướng dẫn chi tiết từng bước di chuyển từ Auth0 sang Ory, bao gồm xuất người dùng, xử lý hash mật khẩu, nhập danh tính qua API batch, thay thế SDK và di chuyển đăng nhập xã hội. Nhấn mạnh chiến lược zero-downtime và các cạm bẫy thường gặp.
Tìm hiểu cách Fedora nhanh chóng phát hiện, vá và phân phối bản sửa lỗi kernel cho các lỗ hổng nghiêm trọng như Copy Fail, Dirty Frag và Fragnesia, cùng hướng dẫn cập nhật tự động.
Ory là bộ công cụ IAM mã nguồn mở gồm Kratos, Hydra, Keto, Oathkeeper và Polis, giúp xử lý xác thực, phân quyền và quản lý danh tính cho ứng dụng cloud-native. Bài viết hướng dẫn triển khai với Docker Compose và so sánh với Keycloak.
Luật SB 26-051 của Colorado và AB 1856 của California yêu cầu xác minh độ tuổi ở cấp hệ điều hành, nhưng Linux và phần mềm nguồn mở phần lớn được miễn trừ.
Fragnesia (Copy Fail 3.0) khai thác lỗi logic trong XFRM ESP-in-TCP subsystem, cho phép ghi byte tùy ý vào bộ đệm trang của tệp chỉ đọc, giành quyền root với độ tin cậy 100%. Hướng dẫn kiểm tra bản vá và biện pháp giảm thiểu tạm thời.
Docker đã phát hành bản giảm thiểu cho lỗ hổng Copy Fail (CVE-2026-31431). Nâng cấp Docker Engine lên v29.4.3 hoặc mới hơn ngay lập tức.
Chính phủ Ấn Độ đã chặn Telegram đến ngày 22, 2026 để ngăn chặn gian lận trong kỳ thi lại NEET (UG) 2026. Bài viết giải thích lý do NTA hành động, vấn đề với tính năng chỉnh sửa tin nhắn và tác động đến người dùng.
Học cách cài đặt và cấu hình ProxyChains trên Linux. Thiết lập loại chuỗi, bật DNS proxy, và định tuyến curl, nmap, SSH qua Tor.
Hướng dẫn sao lưu toàn diện trước khi cài lại Linux: SSH/GPG keys, dotfiles, danh sách gói (apt, Flatpak, Snap), dữ liệu trình duyệt, 2FA và hơn thế nữa.
Lỗ hổng ptrace_may_access cho phép kẻ tấn công đánh cắp file descriptor của các file nhạy cảm như khóa SSH và /etc/shadow. Tìm hiểu cách kiểm tra và khắc phục.
Tìm hiểu cách Subiquity 26.04 quét modalias, so khớp gói và cài kernel OEM/HWE tự động trên desktop và server. Hướng dẫn kiểm tra, kiểm soát qua autoinstall và xử lý xung đột.
Fedora tạo cả /boot và /boot/efi vì chúng phục vụ các mục đích khác nhau trong quá trình khởi động. /boot lưu kernel và initramfs, còn /boot/efi là điểm gắn EFI System Partition. Ubuntu thường lưu /boot trong phân vùng gốc. Bài viết giải thích chi tiết và hướng dẫn kiểm tra bố cục.
