Chứng chỉ eMudhra đã thu hồi, phần mềm chưa cập nhật vẫn có thể dùng chứng chỉ này
Khóa CA yếu có thể giúp kẻ đứng giữa mạo danh server HTTPS. Demo TLS giải thích vì sao thu hồi chứng chỉ chưa đủ và pip cần cập nhật riêng.
Khóa CA yếu có thể giúp kẻ đứng giữa mạo danh server HTTPS. Demo TLS giải thích vì sao thu hồi chứng chỉ chưa đủ và pip cần cập nhật riêng.
Hirundo nói Qwen3-Coder viết app dễ bị hack hơn cho đối thủ của Bắc Kinh.
rồiSáng 22/10 VNNIC ký lại 9 zone của .vn và làm mất chuỗi bản ghi NSEC3, nên resolver có kiểm chữ ký từ chối hết. Không có dấu hiệu tấn công.
Một model ùm sùm, result thì cũng kiểu Trust me bro =))
Mình cực kỳ khó chịu với mấy chữ "sặc mùi AI" và với thói quen là trước khi chửi cái gì đó mình phải hiểu nó. Và đây là thí nghiệm vui của mình
DeepSeek Harness cho agent tự viết plugin có giao diện ngay trong phiên. Trong lịch sử repo, người viết tài liệu ngày đầu và chọn chế độ quyền cho agent.
Lại là một bài nữa về sorting algorithm à ???
So vòng lặp với đệ quy bằng benchmark C++ và Python, kiểm assembly, tách chi phí lời gọi khỏi thuật toán, rồi xét mối liên hệ với tư duy toán học.
Giải thích SIMD, compiler và cache qua bốn cách tính tổng một mảng, kèm benchmark trên Apple M4 Pro và mã nguồn để chạy lại.
Chủ muốn nhân viên khôn nhưng không quá khôn. Một mô hình nhỏ tách hai loại khôn, chỉ ra vòng xoáy có ngưỡng, và vì sao lối ra phải có trước chung mâm.
Cách đo ROI khi agent vào vận hành managed services, cho cả nhà cung cấp lẫn khách, dựa trên thặng dư mà hợp đồng và mức tự chủ chia cho hai phía.
Thiết kế ontology và harness cho literature review: lưu kết quả cùng điều kiện, truy về nguồn và kiểm tra research gap trước khi chọn đề tài.
toan-hoc
Một bài giải x^x = 49 trên Medium viết rằng x^x luôn tăng với x dương. Thật ra nó giảm từ 0 tới 1/e rồi mới tăng, và cái đáy đó quyết định x^x = k có một nghiệm, hai nghiệm hay vô nghiệm.
toan-hoc
Cơ bản thì chúng ta học cái này làm cái quái gì nhỉ ? Nghĩ một ngày, bạn xuyên không về quá khứ, khi công cụ toán học có trong tay thì bạn ứng dụng được gì ...
kien-truc-va-danh-doi
Amazon tách monolith thành microservices từ năm 2001 vì quá nhiều team dùng chung một khối. Prime Video gộp lại năm 2023 vì chỉ có một team.
research
Tìm và sàng lọc paper, đọc điều kiện thực nghiệm, tổng hợp bằng chứng và báo cáo theo PRISMA.
ai
OpenAI ghi nhận agent viết lời dặn giấu lỗi vào compaction summary. Đọc bằng chứng, phân biệt hai hiện tượng và kiểm soát bàn giao giữa các context.
ai
Hiểu đề bài Navier-Stokes, vì sao nó khó, các mốc nghiên cứu và ứng dụng thực tế trước khi đọc lời giải OpenAI đề xuất.
Software Engineering
Code nhanh hơn, nhưng người lập trình có đủ thời gian để hiểu, kiểm chứng và bảo trì? Một suy nghĩ về AI và quyền giảm tốc.
Trusting Trust
Trusting Trust qua GNU strip: phân tích PoC NixOS, phản biện phạm vi DDC và bootstrap để hiểu vì sao source sạch chưa đủ bảo đảm binary bạn chạy cũng sạch.
llm
Ký tên vào một đoạn văn mà không thêm một ký tự nào. Chỗ còn trống để giấu chữ ký là cách máy tung xúc xắc lúc chọn từng từ.
llm
Một triệu token không có nghĩa là mô hình nhớ hết một triệu token. Khi Attention được phép nói "Thôi, vậy đủ rồi"
kinh-te
Tôi bay qua 4000 năm ánh sáng và đặt chân tới Hành Tinh Ngu. Và nó khá là ... ngu
ai
Hai cáo bạch HKEX tháng 01/2026 cho thấy không lab AI Trung Quốc nào bán trọng số. Nhà nước điều phối ở tầng vốn và tầng chip, chứ không ở tầng giấy phép.