Security
Bản tin bảo mật Linux hằng ngày（2026-10-07）：USN + DSA + DLA + GLSA
8 thông báo và 22 CVE trong kỳ này.
đơn vị systemd
systemd unit
Tài nguyên do systemd quản lý như dịch vụ, socket hoặc bộ hẹn giờ; giữ nguyên tên và hậu tố.
- Quy tắc dịch
- Theo ngữ cảnh
- Chuỗi được bảo vệ
- Phải giữ nguyên
- Bí danh thường gặp
- systemd unit · unit file · .service
Bài viết liên quan
61
Conmon
Tuần kiểm thử Podman: giúp kiểm thử conmon v3 viết bằng Rust
Nhóm Podman và nhóm Chất lượng Fedora mời cộng đồng kiểm thử conmon v3, trình giám sát container viết bằng Rust, trong tuần từ thứ Hai đến Chủ nhật tháng Mười năm 2026, kèm hướng dẫn cài đặt, cách chuyển đổi và các tình huống cần thử.
Ai
Cloudflare mở cuộc thi xây nền tảng Git cho AI agent, thưởng 25.000 USD tín dụng
Cloudflare kêu gọi nhà phát triển dùng Workers và Artifacts để xây nền tảng Git cho AI agent, với hạn chót 14/10/2026 và giải nhất 25.000 USD tín dụng Cloudflare.
Boletim De Urna
Máy bỏ phiếu điện tử Brazil chạy Linux: Uenux hoạt động và được bảo vệ thế nào
Máy bỏ phiếu điện tử của Brazil dùng Uenux, một hệ Linux tùy chỉnh không có ngăn xếp mạng. Bài viết giải thích cách máy hoạt động, các lớp kiểm tra của TSE và những hạn chế trong việc xác minh độc lập lá phiếu.
Ansible
Cài hàng loạt gói thiết yếu trên Debian và Ubuntu bằng Bash và Ansible
Hướng dẫn dùng mảng Bash với set -euo pipefail để cài hàng loạt gói thiết yếu sau khi cài Debian/Ubuntu, kèm cách chuyển sang Ansible khi cần quản lý cấu hình trên nhiều máy.
Ai
Lenovo Googlebook 15: laptop AI chạy nền Android hợp nhất, có môi trường Linux ảo hóa pKVM
Lenovo ra mắt Googlebook 15, laptop AI cao cấp giá từ 1.099,99 USD, chạy nền Android hợp nhất với ChromeOS và cung cấp môi trường Linux ảo hóa trên hypervisor pKVM để chạy công cụ dòng lệnh.
Announcements
LibreOffice 26.8.1 sửa lỗi tương thích OOXML và nhập văn bản
The Document Foundation phát hành LibreOffice 26.8.1 với khoảng 40 bản sửa lỗi, tập trung vào tương thích tệp OOXML của Microsoft và nhập văn bản, CSV với nhiều bảng mã. Người dùng dòng 26.8 nên nâng cấp; môi trường sản xuất có thể ở lại 26.2 đến hết 30 tháng 11 năm 2026.
Ai
So sánh nhiều LLM từ dòng lệnh Linux qua endpoint tương thích OpenAI
Hướng dẫn trung lập về nhà cung cấp: dùng một endpoint tương thích OpenAI để gửi cùng prompt tới năm LLM, đo độ trễ, token và chi phí từ terminal Linux.
Fedora Project Community
Cài đặt Navidrome trên Fedora Linux bằng Podman
Hướng dẫn cài đặt Navidrome, máy chủ nhạc mã nguồn mở, trên Fedora Linux bằng Podman: kéo image chính thức, gán nhãn SELinux cho thư mục dữ liệu và nhạc, chạy container bằng podman-compose hoặc dòng lệnh podman, cùng các tùy chọn cấu hình qua biến môi trường.
Announcements
Linux 7.3-rc4: bản RC lớn hơn thường lệ với nhiều bản sửa lỗi
Linus Torvalds công bố Linux 7.3-rc4 với kích thước lớn hơn mức thông thường; thay đổi trải đều cho driver, filesystem/mạng và phần còn lại, kèm nhiều bản sửa lỗi ở đường xử lý lỗi có sự hỗ trợ của LLM.
Conference
LibreOffice Conference 2026: loạt video đầu tiên đã được đăng tải
LibreOffice Conference 2026 vừa diễn ra tại Pordenone, miền bắc Italy. Video các bài nói đã bắt đầu được biên tập và đăng lên kênh YouTube, bản PeerTube sẽ được đăng sau. Loạt đầu tiên gồm các chủ đề kỹ thuật như kiến trúc giao diện người dùng, thay đổi UX RTL trong Writer, slide section trong Impress, bộ công cụ ODF và khả năng tiếp cận trực quan.
Api
So sánh 8 API thời tiết miễn phí cho script và dự án Linux
Đánh giá thực tế 8 API thời tiết miễn phí và bản dùng thử cho script Linux: hạn mức, xác thực, định dạng đầu ra, quyền sử dụng thương mại và cách chọn theo nhu cầu.
Announcements
Fedora 45 Beta: kmscon thay console, ép chữ ký RPM, oo7 thay GNOME Keyring
Fedora Linux 45 Beta ra ngày 15/9/2026 với kmscon thay console kernel, bắt buộc chữ ký gói RPM, chuyển sang oo7, Anaconda cài qua web và Stratis, CoreOS bật zram/systemd-oomd, Asahi M3. Kèm cách nâng cấp bằng DNF5 offline và xác minh ISO.
Debian 13.7 ra mắt: bản cập nhật điểm với nhiều bản vá bảo mật quan trọng
Dự án Debian phát hành bản cập nhật thứ bảy cho Debian 13 (trixie), tập trung vào sửa lỗi bảo mật và các vấn đề nghiêm trọng. Đây là bản phát hành điểm, không phải phiên bản mới; người dùng hiện tại chỉ cần nâng cấp gói qua máy chủ gương Debian.
Containers
Tự lưu trữ Odoo CRM trên Ubuntu: cài bằng Docker hoặc từ mã nguồn
Hướng dẫn tự lưu trữ Odoo CRM trên Ubuntu theo hai cách: Docker với PostgreSQL hoặc cài trực tiếp từ mã nguồn, kèm reverse proxy, sao lưu và cập nhật.
Apt
Ubuntu telemetry: Ubuntu Report và Insights thu thập gì và cách tắt
Bài giải thích chi tiết về Ubuntu Report và Ubuntu Insights: dữ liệu hệ thống được thu thập, mô hình đồng thuận opt-in khác nhau giữa Ubuntu 24.04 và 26.04, các kết nối Canonical không phải telemetry như APT, Snap, Livepatch, MOTD, kiểm tra kết nối, cùng quy trình giám sát mạng bằng ss, lsof, tcpdump, Wireshark, OpenSnitch và danh sách tăng cường quyền riêng tư mà vẫn giữ cập nhật bảo mật.
Foundation
LibreOffice được tài trợ như thế nào: Mô hình bền vững của The Document Foundation
LibreOffice 26.8 hiển thị biểu ngữ quyên góp trong Launch Centre. Bài viết giải thích lý do và mô hình bền vững của The Document Foundation, dựa trên báo cáo tài chính. Doanh thu 2025 khoảng 2,2 triệu euro, hơn 90% từ quyên góp cá nhân. Chi phí 1,5 triệu euro, 75% cho nhân sự. TDF so sánh với Thunderbird và nêu các cách doanh nghiệp hỗ trợ.
Browser Isolation
Quản lý nhiều hồ sơ lập trình viên trên Linux bằng môi trường trình duyệt cô lập
Hướng dẫn ba mức độ cô lập trình duyệt trên Linux: hồ sơ gốc, Firejail và container, kèm cấu hình proxy và các biện pháp bảo mật.
Announcements
LibreOffice 26.8: cải thiện sắp chữ, hỗ trợ hệ thống chữ viết toàn cầu và không có AI
LibreOffice 26.8 ra mắt với Paragraph Composer, hỗ trợ variable font, cải thiện xử lý văn bản RTL/CJK, và khả năng tương tác tốt hơn với OOXML. Bản phát hành không tích hợp AI, giữ dữ liệu cục bộ, phù hợp cho người dùng Linux quan tâm quyền riêng tư.
Fedora Project Community
editorial-guide-ramalama: Trợ lý AI kiểm tra bài viết Fedora theo hướng dẫn biên tập
Hai thực tập sinh Fedora giới thiệu editorial-guide-ramalama, công cụ AI dùng RAG để kiểm tra bài dự thảo cho Fedora Magazine và Community Blog theo hướng dẫn biên tập. Chạy cục bộ với RamaLama, không cần API key, giúp người đóng góp mới tự rà soát trước khi gửi bài.
Libreoffice
Không AI là một tính năng: Tiêu chí của LibreOffice và hướng dẫn cho người dùng Linux
LibreOffice không tích hợp AI mặc định vì chưa đáp ứng các tiêu chí về quyền kiểm soát dữ liệu, không telemetry, không khóa nhà cung cấp. Bài viết giải thích các tiêu chí này và hướng dẫn người dùng Linux đánh giá extension AI bên thứ ba, ví dụ qua Ollama hoặc LM Studio.
Cache Hits
Kiểm tra hiệu năng CDN toàn cầu từ dòng lệnh với curl và dig
Hướng dẫn kiểm tra hiệu năng CDN từ dòng lệnh Linux bằng curl và dig, đo TTFB, độ trễ DNS, cache hit/miss và HTTP/3.
Backup
Khôi phục hệ thống BTRFS bằng GUI: Hướng dẫn từng bước từ USB Live
Hướng dẫn khôi phục hệ thống BTRFS bằng công cụ GUI như btrfs-assistant và Snapper, từ việc cấu hình snapshot đến rollback khi gặp sự cố, kèm các bước thực hiện từ USB Live.
Cli
Hướng dẫn cơ bản về systemd Timers cho người mới bắt đầu (2026)
Tìm hiểu systemd timers từ đầu: cú pháp OnCalendar, Persistent=, ví dụ unit file thực tế và các lệnh chính. Hướng dẫn thực hành cho người mới dùng Linux.
Containers
Cách container hóa ứng dụng Linux cũ 15 năm mà không gián đoạn dịch vụ
Hướng dẫn container hóa ứng dụng Linux cũ không downtime: kiểm kê phụ thuộc bằng strace/lsof/ldd, sửa Dockerfile, tăng cường bảo mật và triển khai dần.
Fedora Project Community
Dự án đại tu Fedora Badges: Viết lại từ đầu với giao diện mới và quyền riêng tư tốt hơn
Dịch vụ Fedora Badges đã được xây dựng lại từ đầu, mang đến giao diện hiện đại, tìm kiếm hợp nhất, bậc độ hiếm, bảng xếp hạng lọc theo thời gian, và cải thiện quyền riêng tư. Bài viết trình bày chi tiết các thay đổi kỹ thuật và tác động đến cộng đồng.
Ai
Giới thiệu Docker Sandboxes: Chạy AI Coding Agents an toàn
Tìm hiểu Docker Sandboxes: công cụ chạy AI coding agents trong microVM cô lập, cài đặt trên Linux, macOS, Windows, lệnh sbx cơ bản, bảo mật và MCP gateway.
Android
Cài đặt quyền riêng tư ẩn trên điện thoại bạn nên thay đổi ngay
Khám phá các cài đặt quyền riêng tư ẩn trên Android và iPhone để bảo vệ dữ liệu, hạn chế theo dõi và tăng cường bảo mật, cùng các lựa chọn thay thế mã nguồn mở.
Altcha
Thiết lập bảo vệ bot và tài khoản giả miễn phí với CrowdSec và ALTCHA trên Ubuntu 26.04
Hướng dẫn từng bước thiết lập bảo vệ bot và tài khoản giả miễn phí bằng CrowdSec và ALTCHA trên Ubuntu 26.04, bao gồm cấu hình tường lửa, HTTPS và các hạn chế.
99.99% Uptime Load Balancer
Xây dựng hạ tầng uptime 99.99% với Keepalived, HAProxy và NGINX trên Ubuntu 26.04
Hướng dẫn chi tiết thiết lập bộ công cụ chịu lỗi gồm Keepalived, HAProxy và NGINX trên Ubuntu 26.04 LTS, giúp đạt mục tiêu uptime 99.99% với chuyển đổi dự phòng tự động.
DebConf26 kết thúc tại Santa Fe, công bố DebConf27 tại Nhật Bản
DebConf26 diễn ra tại Santa Fe, Argentina với hơn 270 người tham dự, tập trung vào hiện đại hóa hệ sinh thái Go, hỗ trợ kernel cho Chromebook, và các thảo luận về AI, xác minh độ tuổi. DebConf27 sẽ được tổ chức tại Asahikawa, Nhật Bản từ 5 đến 11 tháng 9 năm 2027.
Amundsen
Hướng dẫn cài đặt OpenMetadata trên Ubuntu 26.04 LTS bằng Docker Compose
Hướng dẫn chi tiết triển khai OpenMetadata trên Ubuntu 26.04 LTS với Docker Compose, bao gồm cài đặt Docker, tải tệp Compose, khởi động stack, đăng nhập, và các mẹo bảo mật.
Change Hostname
Giải thích các loại hostname Linux: Static, Transient và Pretty
Tìm hiểu sự khác biệt giữa static, transient và pretty hostname trong Linux. Hiểu khi nào nên dùng từng loại và cách quản lý chúng.
Arch Linux
6 Công Việc Bảo Trì Arch Linux Thiết Yếu Cho Hệ Thống Ổn Định
Giữ Arch Linux sạch và ổn định với sáu công việc bảo trì thiết yếu, từ cập nhật gói đến xóa gói mồ côi và dọn bộ nhớ đệm pacman.
Fedora Community Action And Impact Coordinator (Fcaic)
Shaun McCance sẽ là Kiến trúc sư Cộng đồng Fedora tiếp theo
Justin Wheeler và Shaun McCance công bố bước chuyển chiến lược: Shaun McCance sẽ trở thành Kiến trúc sư Cộng đồng Fedora (FCA), Justin Wheeler chuyển sang vai trò Kiến trúc sư Cộng đồng AI Alignment, đánh dấu sự đầu tư mở rộng của Red Hat vào Fedora.
Debconf
DebConf26 khai mạc tại Santa Fe, Argentina: Hướng dẫn tham gia từ xa qua video và IRC
Hội nghị Debian Developer Conference lần thứ 27 diễn ra từ 20-25/7/2026 tại Santa Fe, Argentina với hơn 300 người tham dự và 80 hoạt động. Bài viết hướng dẫn cách theo dõi trực tuyến qua luồng video và kênh IRC.
Debian 12.15: bản cập nhật cuối cùng cho bookworm, đánh dấu bước chuyển sang Debian 13
Debian 12.15 là bản cập nhật cuối cùng cho oldstable bookworm, tập trung vá bảo mật, sửa lỗi nghiêm trọng. Đáng chú ý: fwupd cập nhật CA Secure Boot sắp hết hạn, geoip-database hồi phiên bản vì vấn đề cấp phép. Người dùng nên nâng cấp lên Debian 13 (trixie). Hỗ trợ LTS sẽ do nhóm Debian LTS và Freexian đảm nhận.
Debian 13.6 ra mắt: Cập nhật bảo mật quan trọng, fwupd và geoip-database được chú ý
Bản cập nhật thứ sáu của Debian 13 (trixie) tập trung vá lỗi bảo mật, đáng chú ý là cập nhật fwupd cho Secure Boot CA hết hạn và hoàn nguyên geoip-database vì lý do giấy phép. Nhiều gói phổ biến như apache2, curl, chrony cũng được sửa lỗi.
Ai
Công cụ mã nguồn mở xây dựng đường ống xử lý tài liệu sẵn sàng sản xuất trên Linux
Khám phá các công cụ mã nguồn mở để thiết kế, xây dựng, triển khai, bảo mật và mở rộng quy mô đường ống xử lý tài liệu trên Linux, bao gồm phát hiện tệp, xử lý PDF, OCR, phân loại, điều phối, giám sát và container hóa.
Bitchat
Lệnh gỡ BitChat của Ấn Độ gây chú ý toàn cầu: Bài học về mã nguồn mở và kiểm duyệt
Chính phủ Ấn Độ yêu cầu GitHub gỡ ứng dụng nhắn tin phi tập trung BitChat của Jack Dorsey, gây ra hiệu ứng Streisand và làm dấy lên tranh luận về quyền riêng tư, giám sát và khả năng phục hồi của mã nguồn mở.
Cli
Hướng dẫn cài đặt WP-CLI đúng cách trên Linux, macOS và Windows WSL
Hướng dẫn chi tiết cách cài đặt WP-CLI trên Debian, Ubuntu, Fedora, RHEL, AlmaLinux, Rocky Linux, macOS và Windows WSL, bao gồm kiểm tra tiên quyết, tải xuống, xác minh chữ ký và cài đặt toàn cầu.
Cli
Hướng dẫn toàn diện về lệnh Nmap: Quét mạng, phát hiện cổng và hệ điều hành
Hướng dẫn chi tiết về Nmap, bao gồm cài đặt, các lệnh quét cơ bản và nâng cao, phát hiện phiên bản dịch vụ, OS fingerprinting, NSE scripting, timing templates, và các mẹo chuyên nghiệp. Kèm cheat sheet và FAQ.
Application Firewall
Tường lửa cấp ứng dụng: Hướng dẫn cho người mới bắt đầu
Tìm hiểu tường lửa cấp ứng dụng là gì, cách lọc inbound và outbound hoạt động, và so sánh các công cụ như Little Snitch và OpenSnitch.
Btrfs
Cách xóa tệp an toàn trên Linux để không thể khôi phục
Hướng dẫn chi tiết cách xóa tệp vĩnh viễn và an toàn trên Linux bằng shred, fstrim, secure-delete và xóa snapshot btrfs.
Digital Library
Các tệp ZIM Kiwix tốt nhất để tải xuống cho thư viện ngoại tuyến của bạn
Khám phá các tệp ZIM hàng đầu, lập kế hoạch lưu trữ, quản lý thư viện và mọi thứ bạn cần để xây dựng thư viện kiến thức ngoại tuyến với Kiwix.
Linux
12 nỗi đau Linux đã biến mất mà chúng ta mừng rơn
Nhớ hồi phải sửa XF86Config, đau đầu với chip Wi-Fi, và rượt đuổi dependency RPM? Đây là chuyến hoài niệm về 12 cơn ác mộng Linux đã lặng lẽ biến mất trong 25 năm qua.
Configure Proxy
Hướng dẫn cấu hình proxy toàn hệ thống trên Ubuntu 26.04 LTS
Hướng dẫn chi tiết cách thiết lập proxy cho apt, curl, wget, Git, pip, npm, Docker, Snap, systemd và GNOME trên Ubuntu 26.04 LTS, kèm xử lý xác thực, chứng chỉ CA và khắc phục sự cố.
Linux
25 mục kiểm tra sức khỏe máy chủ Linux uptime cao trước khi ăn mừng
Máy chủ uptime 800 ngày có thể đang hỏng âm thầm. Chạy 25 kiểm tra này trước khi sự cố tiếp theo phơi bày những gì bạn đã bỏ lỡ.
Cli
Cách xây dựng phòng thí nghiệm WordPress Multisite dùng một lần để thực hành WP-CLI
Học cách xây dựng phòng thí nghiệm WordPress multisite hoàn toàn dùng một lần trên Linux để thực hành an toàn mọi lệnh WP-CLI.
Authentication
Tại sao startup cần xác thực thông minh hơn trước khi mở rộng quy mô
75% giao dịch doanh nghiệp thất bại do lỗ hổng xác thực. Bài viết cung cấp khung quyết định chọn stack xác thực phù hợp theo từng giai đoạn, từ nền tảng quản lý đến mã nguồn mở tự lưu trữ như Ory và Keycloak, nhấn mạnh danh tính phi nhân và quản lý phiên.
Clock Drift
Cách Network Time Protocol (NTP) hoạt động: Đồng bộ hóa đồng hồ giải thích
Tìm hiểu cách NTP hoạt động, tại sao thời gian chính xác lại quan trọng, cách NTP tính toán độ lệch đồng hồ và độ trễ mạng bằng bốn dấu thời gian.
Auth0
Hướng dẫn di chuyển từ Auth0 sang Ory: Xuất người dùng, nhập danh tính và thay thế SDK
Hướng dẫn chi tiết từng bước di chuyển từ Auth0 sang Ory, bao gồm xuất người dùng, xử lý hash mật khẩu, nhập danh tính qua API batch, thay thế SDK và di chuyển đăng nhập xã hội. Nhấn mạnh chiến lược zero-downtime và các cạm bẫy thường gặp.
Auth0
Ory: Bộ công cụ IAM mã nguồn mở cho xác thực và phân quyền
Ory là bộ công cụ IAM mã nguồn mở gồm Kratos, Hydra, Keto, Oathkeeper và Polis, giúp xử lý xác thực, phân quyền và quản lý danh tính cho ứng dụng cloud-native. Bài viết hướng dẫn triển khai với Docker Compose và so sánh với Keycloak.
Age Verification Laws
Linux được miễn trừ khỏi luật xác minh độ tuổi mới của Colorado và California – Đây là lý do
Luật SB 26-051 của Colorado và AB 1856 của California yêu cầu xác minh độ tuổi ở cấp hệ điều hành, nhưng Linux và phần mềm nguồn mở phần lớn được miễn trừ.
Dns
Hướng dẫn cài đặt và cấu hình ProxyChains trên Linux
Học cách cài đặt và cấu hình ProxyChains trên Linux. Thiết lập loại chuỗi, bật DNS proxy, và định tuyến curl, nmap, SSH qua Tor.
2Fa
Danh sách kiểm tra sao lưu trước khi cài lại Linux (2026)
Hướng dẫn sao lưu toàn diện trước khi cài lại Linux: SSH/GPG keys, dotfiles, danh sách gói (apt, Flatpak, Snap), dữ liệu trình duyệt, 2FA và hơn thế nữa.
/Boot Vs /Boot/Efi
Tại sao Fedora tạo cả /boot và /boot/efi (còn Ubuntu thì không)
Fedora tạo cả /boot và /boot/efi vì chúng phục vụ các mục đích khác nhau trong quá trình khởi động. /boot lưu kernel và initramfs, còn /boot/efi là điểm gắn EFI System Partition. Ubuntu thường lưu /boot trong phân vùng gốc. Bài viết giải thích chi tiết và hướng dẫn kiểm tra bố cục.
Desktop Recovery
Hướng dẫn khôi phục desktop Linux khi không khởi động được
Học cách tiếp cận có hệ thống để khôi phục desktop Linux: chẩn đoán qua log, truy cập TTY, Recovery Mode hoặc Live USB, và sửa chữa thành phần bị lỗi.
Digital Library
Hướng dẫn toàn diện về Kiwix: Xây dựng thư viện kiến thức ngoại tuyến trên Linux
Tìm hiểu cách xây dựng thư viện kiến thức ngoại tuyến với Kiwix. Khám phá cách cài đặt Kiwix, tổ chức thư viện và truy cập Wikipedia ngoại tuyến.
Arch Linux
Những việc cần làm sau khi cài đặt Arch Linux (Hướng dẫn 2026)
Hướng dẫn chi tiết các bước thiết yếu sau cài đặt Arch Linux: cập nhật hệ thống, tạo người dùng không root, cài microcode, tối ưu mirror, AUR helper, tường lửa, driver đồ họa, PipeWire, font chữ và SSD TRIM.