Bản tin bảo mật Linux hằng ngày（2026-10-13）：USN + DSA + DLA + GLSA
10 thông báo và 1095 CVE trong kỳ này; 2 thông báo liên quan khai thác thực tế theo CISA.
Debian
Các bài viết về Debian, Linux và công nghệ mở: 66 bài, lịch sử phát hành chính thức và đăng ký ba ngôn ngữ.
Bài viết mới nhất
Bản tin bảo mật Linux hằng ngày（2026-10-12）：USN + DSA + DLA + GLSA
8 thông báo và 273 CVE trong kỳ này.
Bản tin bảo mật Linux hằng ngày（2026-10-11）：USN + DSA + DLA + GLSA
1 thông báo và 9 CVE trong kỳ này.
Bản tin bảo mật Linux hằng ngày（2026-10-10）：USN + DSA + DLA + GLSA
2 thông báo và 2 CVE trong kỳ này.
Bản tin bảo mật Linux hằng ngày（2026-10-09）：USN + DSA + DLA + GLSA
8 thông báo và 1739 CVE trong kỳ này; 3 thông báo liên quan khai thác thực tế theo CISA.
Bản tin bảo mật Linux hằng ngày（2026-10-08）：USN + DSA + DLA + GLSA
10 thông báo và 1516 CVE trong kỳ này; 4 thông báo liên quan khai thác thực tế theo CISA.
Bản tin bảo mật Linux hằng ngày（2026-10-07）：USN + DSA + DLA + GLSA
8 thông báo và 22 CVE trong kỳ này.
Debian tìm kiếm tác phẩm nghệ thuật cho bản phát hành kế tiếp: Forky
The Debian Project kêu gọi cộng đồng gửi tác phẩm nghệ thuật cho bản phát hành forky (Debian 14), hạn chót 26/11/2026. Chủ đề được chọn sẽ xuất hiện trên trình cài đặt, màn hình khởi động, màn hình đăng nhập và hình nền máy tính để bàn.
Bản tin bảo mật Linux hằng ngày（2026-10-06）：USN + DSA + DLA + GLSA
21 thông báo và 1916 CVE trong kỳ này; 6 thông báo liên quan khai thác thực tế theo CISA.
Bản tin bảo mật Linux hằng ngày（2026-10-05）：USN + DSA + DLA + GLSA
8 thông báo và 42 CVE trong kỳ này.
Cài hàng loạt gói thiết yếu trên Debian và Ubuntu bằng Bash và Ansible
Hướng dẫn dùng mảng Bash với set -euo pipefail để cài hàng loạt gói thiết yếu sau khi cài Debian/Ubuntu, kèm cách chuyển sang Ansible khi cần quản lý cấu hình trên nhiều máy.
Bản tin bảo mật Linux hằng ngày（2026-10-04）：USN + DSA + DLA + GLSA
2 thông báo và 17 CVE trong kỳ này.
Bản tin bảo mật Linux hằng ngày（2026-10-02）：USN + DSA + DLA + GLSA
9 thông báo và 135 CVE trong kỳ này.
Bản tin bảo mật Linux hằng ngày（2026-10-01）：USN + DSA + DLA + GLSA
11 thông báo và 324 CVE trong kỳ này; 1 thông báo liên quan khai thác thực tế theo CISA.
Bản tin bảo mật Linux hằng ngày（2026-09-30）：USN + DSA + DLA + GLSA
21 thông báo và 219 CVE trong kỳ này.
Bản tin bảo mật Linux hằng ngày（2026-09-29）：USN + DSA + DLA + GLSA
13 thông báo và 2846 CVE trong kỳ này; 1 thông báo liên quan khai thác thực tế theo CISA.
So sánh nhiều LLM từ dòng lệnh Linux qua endpoint tương thích OpenAI
Hướng dẫn trung lập về nhà cung cấp: dùng một endpoint tương thích OpenAI để gửi cùng prompt tới năm LLM, đo độ trễ, token và chi phí từ terminal Linux.
Bản tin bảo mật Linux hằng ngày（2026-09-28）：USN + DSA + DLA + GLSA
20 thông báo và 129 CVE trong kỳ này; 1 thông báo liên quan khai thác thực tế theo CISA.
Bản tin bảo mật Linux hằng ngày（2026-09-26）：USN + DSA + DLA + GLSA
3 thông báo và 18 CVE trong kỳ này.
Bản tin bảo mật Linux hằng ngày（2026-09-23）：USN + DSA + DLA + GLSA
5 thông báo và 7 CVE trong kỳ này.
Bản tin bảo mật Linux hằng ngày（2026-09-21）：USN + DSA + DLA + GLSA
11 thông báo và 1391 CVE trong kỳ này; 1 thông báo liên quan khai thác thực tế theo CISA.
Hướng dẫn cài đặt và cấu hình Safe Eyes để phòng ngừa mỏi mắt trên Linux
Safe Eyes là tiện ích mã nguồn mở nhắc nghỉ mắt theo chu kỳ trên Linux. Bài viết điểm qua tính năng, cách cài từ gói gốc, PPA, AUR, Flatpak, PyPI và mẹo cấu hình nghỉ nghiêm ngặt.
Chạy trợ lý lập trình AI riêng tư, ngoại tuyến trên Linux với Atomic Chat
Hướng dẫn cài đặt Atomic Chat trên Ubuntu/Debian, tải mô hình GGUF, kiểm tra máy chủ tương thích OpenAI tại 127.0.0.1:1337 và nối các tác nhân lập trình mà không cần khóa API đám mây.
Bản tin bảo mật Linux hằng ngày（2026-09-17）：USN + DSA + DLA + GLSA
Tổng hợp Ubuntu USN, Debian DSA / DLA và Gentoo GLSA theo ngày công bố tại Thượng Hải. Chỉ bao gồm bản sửa lỗi đã được xác minh từ nguồn chính thức.
Bản tin bảo mật Linux hằng ngày（2026-09-16）：USN + DSA + DLA + GLSA
Tổng hợp Ubuntu USN, Debian DSA / DLA và Gentoo GLSA theo ngày công bố tại Thượng Hải. Chỉ bao gồm bản sửa lỗi đã được xác minh từ nguồn chính thức.
Debian phát hành DSA-6482-1: bản cập nhật bảo mật cho Chromium
Debian công bố DSA-6482-1 ngày 2026-09-03, cập nhật bảo mật cho gói chromium trên trixie với hàng trăm mã CVE được liệt kê.
DSA-6480-1: Debian cập nhật bảo mật cho keystone trên trixie
Debian phát hành DSA-6480-1 cho keystone trên trixie, xử lý nhiều CVE với phiên bản 2:27.0.0-3+deb13u5.
Debian 13.7 ra mắt: bản cập nhật điểm với nhiều bản vá bảo mật quan trọng
Dự án Debian phát hành bản cập nhật thứ bảy cho Debian 13 (trixie), tập trung vào sửa lỗi bảo mật và các vấn đề nghiêm trọng. Đây là bản phát hành điểm, không phải phiên bản mới; người dùng hiện tại chỉ cần nâng cấp gói qua máy chủ gương Debian.
DSA-6487-1 strongswan – bản cập nhật bảo mật
Debian phát hành DSA-6487-1 cho strongswan, sửa các lỗ hổng đã liệt kê; bản vá cho trixie là 6.0.1-6+deb13u7.
Ubuntu telemetry: Ubuntu Report và Insights thu thập gì và cách tắt
Bài giải thích chi tiết về Ubuntu Report và Ubuntu Insights: dữ liệu hệ thống được thu thập, mô hình đồng thuận opt-in khác nhau giữa Ubuntu 24.04 và 26.04, các kết nối Canonical không phải telemetry như APT, Snap, Livepatch, MOTD, kiểm tra kết nối, cùng quy trình giám sát mạng bằng ss, lsof, tcpdump, Wireshark, OpenSnitch và danh sách tăng cường quyền riêng tư mà vẫn giữ cập nhật bảo mật.
DSA-6489-1: Bản cập nhật bảo mật cho gst-plugins-base1.0
Debian phát hành DSA-6489-1 cho gst-plugins-base1.0 trên bản phân phối trixie, sửa CVE-2026-18297 với phiên bản 1.26.2-1+deb13u2.
Cập nhật bảo mật Debian DSA-6491-1 cho slurm-wlm trong trixie
Debian công bố bản cập nhật bảo mật DSA-6491-1 cho gói slurm-wlm trong nhánh trixie, đưa gói lên phiên bản 24.11.5-4+deb13u1. Chi tiết về lỗ hổng và cách xử lý được nêu trong advisory chính thức.
Quản lý nhiều hồ sơ lập trình viên trên Linux bằng môi trường trình duyệt cô lập
Hướng dẫn ba mức độ cô lập trình duyệt trên Linux: hồ sơ gốc, Firejail và container, kèm cấu hình proxy và các biện pháp bảo mật.
Debian phát hành bản vá bảo mật chromium DSA-6484-1 cho trixie
Debian công bố DSA-6484-1 vá 12 lỗ hổng trong chromium cho bản phát hành trixie, phiên bản sửa là 152.0.7977.82-1~deb13u1.
Hướng dẫn cơ bản về systemd Timers cho người mới bắt đầu (2026)
Tìm hiểu systemd timers từ đầu: cú pháp OnCalendar, Persistent=, ví dụ unit file thực tế và các lệnh chính. Hướng dẫn thực hành cho người mới dùng Linux.
Debian 11 bullseye kết thúc hỗ trợ dài hạn: Hướng dẫn nâng cấp và các lựa chọn thay thế
Debian 11 'bullseye' chính thức kết thúc hỗ trợ dài hạn vào ngày 31 tháng 8 năm 2026. Người dùng nên nâng cấp lên Debian 12 'bookworm' hoặc cân nhắc Extended LTS từ bên thứ ba để tiếp tục nhận bản vá bảo mật.
Thiết lập bảo vệ bot và tài khoản giả miễn phí với CrowdSec và ALTCHA trên Ubuntu 26.04
Hướng dẫn từng bước thiết lập bảo vệ bot và tài khoản giả miễn phí bằng CrowdSec và ALTCHA trên Ubuntu 26.04, bao gồm cấu hình tường lửa, HTTPS và các hạn chế.
DebConf26 kết thúc tại Santa Fe, công bố DebConf27 tại Nhật Bản
DebConf26 diễn ra tại Santa Fe, Argentina với hơn 270 người tham dự, tập trung vào hiện đại hóa hệ sinh thái Go, hỗ trợ kernel cho Chromebook, và các thảo luận về AI, xác minh độ tuổi. DebConf27 sẽ được tổ chức tại Asahikawa, Nhật Bản từ 5 đến 11 tháng 9 năm 2027.
Bạn có thực sự cần phần mềm diệt virus trên Linux? Hướng dẫn cho người mới
Tìm hiểu khi nào cần phần mềm diệt virus trên Linux, khi nào không, và các biện pháp bảo mật tốt nhất để bảo vệ hệ thống của bạn.
Giải thích các loại hostname Linux: Static, Transient và Pretty
Tìm hiểu sự khác biệt giữa static, transient và pretty hostname trong Linux. Hiểu khi nào nên dùng từng loại và cách quản lý chúng.
DebConf26 khai mạc tại Santa Fe, Argentina: Hướng dẫn tham gia từ xa qua video và IRC
Hội nghị Debian Developer Conference lần thứ 27 diễn ra từ 20-25/7/2026 tại Santa Fe, Argentina với hơn 300 người tham dự và 80 hoạt động. Bài viết hướng dẫn cách theo dõi trực tuyến qua luồng video và kênh IRC.
Debian 12.15: bản cập nhật cuối cùng cho bookworm, đánh dấu bước chuyển sang Debian 13
Debian 12.15 là bản cập nhật cuối cùng cho oldstable bookworm, tập trung vá bảo mật, sửa lỗi nghiêm trọng. Đáng chú ý: fwupd cập nhật CA Secure Boot sắp hết hạn, geoip-database hồi phiên bản vì vấn đề cấp phép. Người dùng nên nâng cấp lên Debian 13 (trixie). Hỗ trợ LTS sẽ do nhóm Debian LTS và Freexian đảm nhận.
Debian 13.6 ra mắt: Cập nhật bảo mật quan trọng, fwupd và geoip-database được chú ý
Bản cập nhật thứ sáu của Debian 13 (trixie) tập trung vá lỗi bảo mật, đáng chú ý là cập nhật fwupd cho Secure Boot CA hết hạn và hoàn nguyên geoip-database vì lý do giấy phép. Nhiều gói phổ biến như apache2, curl, chrony cũng được sửa lỗi.
Bảo trì bảo mật cho Bookworm được chuyển giao cho nhóm LTS
Ngày 12 tháng 7 năm 2026, hỗ trợ chính thức cho Debian 12 (Bookworm) kết thúc, nhóm LTS tiếp quản bảo mật. Hỗ trợ LTS kéo dài đến tháng 6 năm 2028. Người dùng nên nâng cấp lên Debian 13 (Trixie) hoặc chuyển sang LTS. Kiến trúc ppc64el lần đầu được hỗ trợ trong LTS. Bullseye LTS kết thúc vào tháng 8 năm 2026.
Hướng dẫn cài đặt WP-CLI đúng cách trên Linux, macOS và Windows WSL
Hướng dẫn chi tiết cách cài đặt WP-CLI trên Debian, Ubuntu, Fedora, RHEL, AlmaLinux, Rocky Linux, macOS và Windows WSL, bao gồm kiểm tra tiên quyết, tải xuống, xác minh chữ ký và cài đặt toàn cầu.
Hướng dẫn cài đặt JetBrains Mono trên Linux: font, Nerd Font, ligatures và khắc phục lỗi
Hướng dẫn chi tiết cách cài đặt JetBrains Mono trên Linux qua script, trình quản lý gói hoặc thủ công, bao gồm cài đặt Nerd Font cho icon, cấu hình ligatures trong terminal/editor, xử lý WSL, Flatpak, Snap và khắc phục sự cố thường gặp.
Hướng dẫn toàn diện về lệnh Nmap: Quét mạng, phát hiện cổng và hệ điều hành
Hướng dẫn chi tiết về Nmap, bao gồm cài đặt, các lệnh quét cơ bản và nâng cao, phát hiện phiên bản dịch vụ, OS fingerprinting, NSE scripting, timing templates, và các mẹo chuyên nghiệp. Kèm cheat sheet và FAQ.
WP-CLI là gì? Tại sao mọi chuyên gia WordPress đều dùng nó (2026)
WP-CLI là giao diện dòng lệnh quản lý WordPress nhanh hơn bảng điều khiển. Bài viết giải thích lợi ích, cách dùng và gói hosting hỗ trợ.
Cách Sử Dụng Phím Magic SysRq Trên Linux Để Khôi Phục Hệ Thống Bị Treo An Toàn
Hướng dẫn sử dụng phím Magic SysRq trên Linux để khôi phục hệ thống bị treo. Bao gồm chuỗi REISUB, giá trị bitmask, /proc/sysrq-trigger và rủi ro bảo mật.
Cách xóa tệp an toàn trên Linux để không thể khôi phục
Hướng dẫn chi tiết cách xóa tệp vĩnh viễn và an toàn trên Linux bằng shred, fstrim, secure-delete và xóa snapshot btrfs.
25 mục kiểm tra sức khỏe máy chủ Linux uptime cao trước khi ăn mừng
Máy chủ uptime 800 ngày có thể đang hỏng âm thầm. Chạy 25 kiểm tra này trước khi sự cố tiếp theo phơi bày những gì bạn đã bỏ lỡ.
Cách xây dựng phòng thí nghiệm WordPress Multisite dùng một lần để thực hành WP-CLI
Học cách xây dựng phòng thí nghiệm WordPress multisite hoàn toàn dùng một lần trên Linux để thực hành an toàn mọi lệnh WP-CLI.
Hướng dẫn cài đặt XLibre X11 Server trên Fedora và Enterprise Linux
XLibre có sẵn trong kho Copr của Fedora. Tìm hiểu cách cài đặt XLibre X11 Server trên Fedora, RHEL, AlmaLinux và Rocky Linux.
Linux được miễn trừ khỏi luật xác minh độ tuổi mới của Colorado và California – Đây là lý do
Luật SB 26-051 của Colorado và AB 1856 của California yêu cầu xác minh độ tuổi ở cấp hệ điều hành, nhưng Linux và phần mềm nguồn mở phần lớn được miễn trừ.
Docker phát hành bản giảm thiểu cho lỗ hổng Copy Fail (CVE-2026-31431)
Docker đã phát hành bản giảm thiểu cho lỗ hổng Copy Fail (CVE-2026-31431). Nâng cấp Docker Engine lên v29.4.3 hoặc mới hơn ngay lập tức.
Hướng dẫn cài đặt và cấu hình ProxyChains trên Linux
Học cách cài đặt và cấu hình ProxyChains trên Linux. Thiết lập loại chuỗi, bật DNS proxy, và định tuyến curl, nmap, SSH qua Tor.
Nhân Linux đạt 43 triệu dòng: Kiểm chứng với 4 công cụ đếm mã
Hướng dẫn kiểm chứng số dòng mã của nhân Linux bằng bốn công cụ wc, cloc, tokei và scc, giải thích sự khác biệt giữa các kết quả và cách đếm chính xác.
Danh sách kiểm tra sao lưu trước khi cài lại Linux (2026)
Hướng dẫn sao lưu toàn diện trước khi cài lại Linux: SSH/GPG keys, dotfiles, danh sách gói (apt, Flatpak, Snap), dữ liệu trình duyệt, 2FA và hơn thế nữa.
Linus Torvalds vá lỗi đánh cắp file descriptor tồn tại 6 năm trong nhân Linux
Lỗ hổng ptrace_may_access cho phép kẻ tấn công đánh cắp file descriptor của các file nhạy cảm như khóa SSH và /etc/shadow. Tìm hiểu cách kiểm tra và khắc phục.
Ubuntu tự động cài driver phần cứng: Cơ chế OEM và HWE
Tìm hiểu cách Subiquity 26.04 quét modalias, so khớp gói và cài kernel OEM/HWE tự động trên desktop và server. Hướng dẫn kiểm tra, kiểm soát qua autoinstall và xử lý xung đột.