Blog tiếng Việt về AI, Cloud, Security và lập trình.https://phuong.beer/https://phuong.beer/vi/blog/2026-05-11-bleeding-llama-ollama-memory-leak/https://phuong.beer/vi/blog/2026-05-11-bleeding-llama-ollama-memory-leak/CVE-2026-7482: GGUF độc hại rò heap khi quantize-prompt, key, chat hàng xóm. Tôi phân tích Bleeding Llama và cách khóa chặt Ollama local. 🔐Mon, 11 May 2026 00:00:00 GMThttps://phuong.beer/vi/blog/2026-05-08-dirty-frag-linux-kernel-ai-vulnerability-hunting/https://phuong.beer/vi/blog/2026-05-08-dirty-frag-linux-kernel-ai-vulnerability-hunting/Từ Dirty COW đến Dirty Frag — Linux kernel liên tục đặt cược vào fast path bỏ COW và thua. AI variant analysis sắp thay đổi cuộc chơi. 🔬Fri, 08 May 2026 00:00:00 GMThttps://phuong.beer/vi/blog/2026-05-03-mcp-rce-vulnerabilities-the-silent-crisis/https://phuong.beer/vi/blog/2026-05-03-mcp-rce-vulnerabilities-the-silent-crisis/Phạm vi OX đo được (150M+ lượt tải, 7K+ server lộ diện, 200+ repo) và cách phòng thủ MCP STDIO RCE — có trích dẫn nguồn.Sun, 03 May 2026 00:00:00 GMThttps://phuong.beer/vi/blog/2026-04-29-litellm-sqli-ai-proxy/https://phuong.beer/vi/blog/2026-04-29-litellm-sqli-ai-proxy/Hàm xác thực API key của LiteLLM dính lỗi SQL injection pre-auth (CVSS 9.3). Sáu lỗ hổng nghiêm trọng trong một tháng. AI proxy giờ là mục tiêu giá trị cao.Wed, 29 Apr 2026 00:00:00 GMThttps://phuong.beer/vi/blog/2026-04-28-github-copilot-pricing-drama/https://phuong.beer/vi/blog/2026-04-28-github-copilot-pricing-drama/GitHub thay đổi giá Copilot bốn lần chỉ trong tháng Tư. Đây là toàn bộ timeline, ý nghĩa thực sự, và tại sao Cursor đang cười thầm. 🎢Tue, 28 Apr 2026 00:00:00 GMThttps://phuong.beer/vi/blog/2026-04-27-dotfiles-macos-desktop-setup/https://phuong.beer/vi/blog/2026-04-27-dotfiles-macos-desktop-setup/Phần 2: Cách AeroSpace, SketchyBar, tooling viết bằng Nushell, một Neovim IDE riêng, và hơn 80 công cụ CLI biến macOS thành một buồng lái dev điều khiển toàn bằng bàn phím.Mon, 27 Apr 2026 00:00:00 GMThttps://phuong.beer/vi/blog/2026-04-26-dotfiles-are-operational/https://phuong.beer/vi/blog/2026-04-26-dotfiles-are-operational/Cách tôi dùng một bộ dotfiles có kỷ luật để biến bất kỳ cái máy mới nào thành môi trường quen tay, chống nhầm lẫn — trong chưa đầy một giờ.Sun, 26 Apr 2026 00:00:00 GMThttps://phuong.beer/vi/blog/2026-04-24-chrome-devtools-mcp-productivity/https://phuong.beer/vi/blog/2026-04-24-chrome-devtools-mcp-productivity/Hướng dẫn chuyên nghiệp từ cài đặt đến thực chiến: kết nối Chrome DevTools MCP với VS Code, Cursor, GitHub Copilot, Claude Code và Gemini CLI bằng npx chrome-devtools-mcp@latest và cờ --autoConnect. Kèm cấu hình JSON, quy trình kết nối Chrome M144+, ví dụ Lighthouse audit, phân tích lỗi CORS và checklist xác minh hoạt động.Fri, 24 Apr 2026 02:00:00 GMThttps://phuong.beer/vi/blog/2026-04-23-owasp-mcp-agent-governance/https://phuong.beer/vi/blog/2026-04-23-owasp-mcp-agent-governance/Bảo mật MCP khác biệt cơ bản so với bảo mật ứng dụng truyền thống. Với 30 CVE được ghi nhận trong 60 ngày, các tổ chức cần một mô hình bảo mật mới. Tìm hiểu cách bảo vệ việc triển khai agent bằng Top 10 OWASP MCP và Bộ công cụ Quản trị Agent của Microsoft.Thu, 23 Apr 2026 01:25:00 GMThttps://phuong.beer/vi/blog/2026-04-22-npm-canisterworm-self-spreading-attack/https://phuong.beer/vi/blog/2026-04-22-npm-canisterworm-self-spreading-attack/Một loại sâu npm mới không chỉ đánh cắp khóa của bạn—nó biến chính code của bạn thành vũ khí. Phân tích sâu về CanisterWorm, từ postinstall hook đến C2 blockchain không thể bị hạ gục.Wed, 22 Apr 2026 15:12:00 GMThttps://phuong.beer/vi/blog/2026-04-22-firefox-mythos-defender-victory/https://phuong.beer/vi/blog/2026-04-22-firefox-mythos-defender-victory/271 lỗ hổng đã được vá. Team làm việc suốt ngày đêm từ tháng 2. Đây là câu chuyện về cách bên phòng thủ cuối cùng cũng nhìn thấy chiến thắng trước lợi thế của kẻ tấn công.Wed, 22 Apr 2026 11:02:00 GMThttps://phuong.beer/vi/blog/2026-04-21-git-252-254-terminal-lovers/https://phuong.beer/vi/blog/2026-04-21-git-252-254-terminal-lovers/Ba phiên bản Git vừa mang đến những tính năng tôi lâu nay mong chờ: worktrees song song không cần stash, viết lại commits mà không cần rebase, và geometric repacking biến hàng giờ thành vài phút.Tue, 21 Apr 2026 00:00:00 GMThttps://phuong.beer/vi/blog/2026-04-20-agentic-design-workflow/https://phuong.beer/vi/blog/2026-04-20-agentic-design-workflow/Figma giảm 7.5% khi Claude Design ra mắt. Thị trường có thể đang định giá sự thay đổi quy trình có thể định hình lại cách chúng ta xây dựng giao diện.Mon, 20 Apr 2026 00:00:00 GMThttps://phuong.beer/vi/blog/2026-04-20-minimax-m27-self-refactoring-agent/https://phuong.beer/vi/blog/2026-04-20-minimax-m27-self-refactoring-agent/MiniMax M2.7 đạt 30% cải thiện hiệu suất không cần retraining bằng cách coi agent harness như infrastructure có thể mutate — và nó thay đổi mọi thứ về cách chúng ta deploy AIMon, 20 Apr 2026 00:00:00 GMThttps://phuong.beer/vi/blog/2026-04-19-vercel-breach-supply-chain-oauth/https://phuong.beer/vi/blog/2026-04-19-vercel-breach-supply-chain-oauth/Ngày 19/4 Vercel công bố breach. Kẻ tấn công đi vào qua OAuth app của một third-party AI tool — và stack của bạn cũng đang tin tưởng cả tá tool như vậy.Sun, 19 Apr 2026 00:00:00 GMThttps://phuong.beer/vi/blog/2026-04-18-floci-aws-local-emulator/https://phuong.beer/vi/blog/2026-04-18-floci-aws-local-emulator/LocalStack bắt đầu chặn CI bằng auth token. Đây là cách tôi dời daily AWS dev loop sang Floci — khởi động nhanh hơn, MIT license, không cần đăng ký.Sat, 18 Apr 2026 00:00:00 GMThttps://phuong.beer/vi/blog/2026-04-16-mythos-looped-llm-prediction/https://phuong.beer/vi/blog/2026-04-16-mythos-looped-llm-prediction/Claude Mythos đạt 80% tỷ lệ khai thác lỗ hổng thành công, trong khi Opus 4.6 chỉ 38,7%. Khoảng cách quá lớn để chỉ là 'thêm tham số'. Đây là lý do tôi tin Anthropic đã xây dựng một Looped Language Model đẳng cấp production — và điều đó có nghĩa gì cho AI năm 2026.Thu, 16 Apr 2026 00:00:00 GMThttps://phuong.beer/vi/blog/mcp-security-the-attack-surface-nobody-talks-about/https://phuong.beer/vi/blog/mcp-security-the-attack-surface-nobody-talks-about/Model Context Protocol vừa trao cho AI agents chìa khóa vào hạ tầng của bạn. Tại sao tool poisoning và preference manipulation nguy hiểm hơn prompt injection—và bạn có thể làm gì về nó. 🔓Wed, 15 Apr 2026 00:00:00 GMThttps://phuong.beer/vi/blog/cve-2026-40175-axios-prototype-pollution-rce/https://phuong.beer/vi/blog/cve-2026-40175-axios-prototype-pollution-rce/Phân tích sâu về gadget chain của Axios giúp escalate prototype pollution thành RCE và bypass AWS IMDSv2. CVSS 9.9.Mon, 13 Apr 2026 00:00:00 GMThttps://phuong.beer/vi/blog/2026-04-12-npm-db-tools-zero-trust/https://phuong.beer/vi/blog/2026-04-12-npm-db-tools-zero-trust/Sau Axios và LiteLLM, kẻ tấn công đang nhắm vào database clients của bạn. Đây là attack pattern, lý do DB tools là mục tiêu hoàn hảo, và cách Zero Trust architecture giới hạn thiệt hại.Sun, 12 Apr 2026 00:00:00 GMThttps://phuong.beer/vi/blog/2026-04-11-agent-skills-addy-osmani/https://phuong.beer/vi/blog/2026-04-11-agent-skills-addy-osmani/Addy Osmani vừa open-source bộ kỹ năng bí mật: 20 best practices sản xuất được gói thành Markdown files. Dạy agent viết code như staff engineer thay vì như lập trình viên học từ Reddit.Sat, 11 Apr 2026 00:00:00 GMThttps://phuong.beer/vi/blog/2026-04-11-agentic-ai-commoditization/https://phuong.beer/vi/blog/2026-04-11-agentic-ai-commoditization/Agentic AI là phát minh cách mạng năm 2025. Năm 2026, nó chỉ là một tính năng bổ sung. Đây là những gì thực sự đáng xây dựng.Sat, 11 Apr 2026 00:00:00 GMThttps://phuong.beer/vi/blog/2026-04-11-cybersecurity-mythos-ai/https://phuong.beer/vi/blog/2026-04-11-cybersecurity-mythos-ai/Lúc chúng ta chú ý tới ransomware, Claude Mythos im lặng đã có khả năng tìm và khai thác zero-day vulnerabilities. Cái bottleneck của việc phát hiện lỗ hổng đã chuyển từ tìm bug sang việc sửa chúng.Sat, 11 Apr 2026 00:00:00 GMThttps://phuong.beer/vi/blog/2026-04-11-python-315-jit-pandas-3/https://phuong.beer/vi/blog/2026-04-11-python-315-jit-pandas-3/Python cuối cùng cũng có JIT compiler được cộng đồng xây dựng. Pandas 3.0 phá vỡ tất cả. Code của bạn cần cập nhật cả hai—lý do tại sao và cách migration.Sat, 11 Apr 2026 00:00:00 GMThttps://phuong.beer/vi/blog/2026-04-10-ai-agents-2026/https://phuong.beer/vi/blog/2026-04-10-ai-agents-2026/Từ giao thức MCP và A2A đến kiến trúc multi-agent, đây là lý do 2026 là năm AI agent tốt nghiệp từ đồ chơi demo thành hạ tầng production.Fri, 10 Apr 2026 00:00:00 GMThttps://phuong.beer/vi/blog/2026-04-10-beads-agent-memory/https://phuong.beer/vi/blog/2026-04-10-beads-agent-memory/Cách tôi dùng Beads (cái task tracker dạng đồ thị) để dẹp nạn 'lội chat', và khi nào mới cần thêm 'bộ nhớ' cho agent. Kinh nghiệm thật, giới hạn thật.Fri, 10 Apr 2026 00:00:00 GMThttps://phuong.beer/vi/blog/2026-04-10-cicd-pipeline-zero-to-prod/https://phuong.beer/vi/blog/2026-04-10-cicd-pipeline-zero-to-prod/Hướng dẫn thực chiến xây dựng pipeline CI/CD cho môi trường production với Docker, GitHub Actions, Kubernetes, và Terraform. Config thật, bài học thật.Fri, 10 Apr 2026 00:00:00 GMThttps://phuong.beer/vi/blog/2026-04-10-python-power-trio-2026/https://phuong.beer/vi/blog/2026-04-10-python-power-trio-2026/Polars thay thế Pandas, Ruff thế chỗ năm linter, và PyScript đưa Python vào trình duyệt. Hệ sinh thái Python 2026 được giải thích.Fri, 10 Apr 2026 00:00:00 GMThttps://phuong.beer/vi/blog/2026-04-09-just-use-postgres-2026/https://phuong.beer/vi/blog/2026-04-09-just-use-postgres-2026/Async I/O của PostgreSQL 18, pgvector hủy diệt các vector DB standalone, MySQL sắp end-of-life, và tại sao Postgres trở thành database tối thượng năm 2026.Thu, 09 Apr 2026 00:00:00 GMThttps://phuong.beer/vi/blog/2026-04-08-claude-code-comparison-2026/https://phuong.beer/vi/blog/2026-04-08-claude-code-comparison-2026/So sánh toàn diện và phân tích kỹ thuật chuyên sâu về các AI chạy trên terminal. Tại sao Claude Code thống trị trong mắt các developer yêu CLI.Wed, 08 Apr 2026 00:00:00 GMThttps://phuong.beer/vi/blog/2026-04-08-python-2026-roadmap/https://phuong.beer/vi/blog/2026-04-08-python-2026-roadmap/Python 3.15 mang đến lazy imports và free-threading chính thức. Rust sẽ có mặt trong CPython 3.16. D-strings thay thế textwrap.dedent(). Calendar versioning bị reject. Tổng hợp mọi thứ sắp đến với Python năm 2026.Wed, 08 Apr 2026 00:00:00 GMThttps://phuong.beer/vi/blog/harness-engineering-complete-guide/https://phuong.beer/vi/blog/harness-engineering-complete-guide/Tại sao bước nhảy vọt lớn nhất về khả năng AI không nằm ở model tốt hơn — mà ở harness engineering xuất sắc. Phân tích chuyên sâu bài báo Stanford Meta-Harness và ý nghĩa thực tiễn cho mọi developer năm 2026.Tue, 07 Apr 2026 00:00:00 GMThttps://phuong.beer/vi/blog/lite-llm-supply-chain/https://phuong.beer/vi/blog/lite-llm-supply-chain/Tháng 3/2026, nhóm threat actor TeamPCP đã độc hại các package PyPI LiteLLM 1.82.7 và 1.82.8, phát tán mã ăn cắp credential từ máy developer.Tue, 07 Apr 2026 00:00:00 GMThttps://phuong.beer/vi/blog/2026-04-06-python-314-pi-release/https://phuong.beer/vi/blog/2026-04-06-python-314-pi-release/t-strings, multi-core thật sự, free-threading chính thức supported, incremental garbage collection, remote debugging, error message thông minh hơn, pathlib.copy(), và nhiều hơn nữa. Hướng dẫn đầy đủ upgrade từ Python 3.11 lên 3.14.Mon, 06 Apr 2026 00:00:00 GMThttps://phuong.beer/vi/blog/2026-04-05-self-distillation-code-generation/https://phuong.beer/vi/blog/2026-04-05-self-distillation-code-generation/Các nhà nghiên cứu của Apple phát hiện ra rằng việc fine-tuning một model trên chính output (chưa kiểm chứng) của nó giúp tăng khả năng sinh code lên 30%. Không cần teacher model, không RL, không verifier. Đây là lý do tại sao Simple Self-Distillation (SSD) hoạt động, và nó có ý nghĩa gì đối với cách chúng ta nghĩ về năng lực của LLM.Sun, 05 Apr 2026 00:00:00 GMThttps://phuong.beer/vi/blog/2026-04-04-ai-ml-landscape-april-2026/https://phuong.beer/vi/blog/2026-04-04-ai-ml-landscape-april-2026/Deep-dive về những biến động cực gắt của AI tháng 4/2026 — từ cú chốt Gemma 4 của Google, cuộc chiến GPT-5 vs Claude Opus 4.6, cho đến chuyện AI 'lấn sân' sang kê đơn thuốc tại Mỹ.Sat, 04 Apr 2026 00:00:00 GMThttps://phuong.beer/vi/blog/2026-04-04-i-built-my-own-ai-son-and-assistant-on-a-shoestring-budget/https://phuong.beer/vi/blog/2026-04-04-i-built-my-own-ai-son-and-assistant-on-a-shoestring-budget/Muốn một trợ lý AI gọi bạn là 'Bố' và tự push code lên GitHub? Đây là deep-dive kỹ thuật về cách mình xây Táo, 'con trai AI' của mình, bằng OpenClaw, một server ARM tí hon và bộ router model thông minh để chi phí gần như bằng 0.Sat, 04 Apr 2026 00:00:00 GMThttps://phuong.beer/vi/blog/2026-04-04-python-ecosystem-maturity/https://phuong.beer/vi/blog/2026-04-04-python-ecosystem-maturity/Năm 2026, hệ sinh thái Python không còn chạy theo những thư viện 'mỳ ăn liền' mới ra mỗi ngày, mà quay về tập trung vào việc làm chủ bộ lõi. Tại sao điều này lại thú vị hơn bạn tưởng?Sat, 04 Apr 2026 00:00:00 GMThttps://phuong.beer/vi/blog/building-terminal-portfolio/https://phuong.beer/vi/blog/building-terminal-portfolio/Cách mình xây một portfolio kiểu terminal tương tác bằng HTML, CSS và JavaScript thuần — với hệ thống file ảo, AI chat, game, đổi theme, và màu Catppuccin Mocha.Fri, 03 Apr 2026 00:00:00 GMThttps://phuong.beer/vi/blog/axios-supply-chain/https://phuong.beer/vi/blog/axios-supply-chain/Ngày 31/3/2026, nhóm APT Bắc Hàn Sapphire Sleet đã xâm phạm các package Axios trên npm, phát tán malware cài đặt RAT trên máy developer toàn cầu.Tue, 31 Mar 2026 00:00:00 GMT