Một buổi sáng ... bị lừa đảo gọi
Phân tích tĩnh và động một APK Flutter đóng gói bằng packer thương mại, dùng NetEase NIM làm kênh truyền và một lớp AES tự viết để né kiểm duyệt.
Latest
Hugging Face bị xâm nhập tháng 7/2026 - phânt tích kill chain
Vụ HF bị đấm gần gây cũng là một sự vụ đáng chú ý. AI hay không AI đây nhỉ ?
PostgreSQL 18 tặng phe UUID hai miếng bánh. Một bánh vẽ, và một bánh vẽ khác
Mình đổi EvoBright LMS sang UUID vì lý do bảo mật. Rồi tự chạy benchmark 60 triệu dòng và đọc RFC. Cả hai đều nói mình sai ở chỗ mình không ngờ.
Mình nén một tấm ảnh xuống bốn con số, rồi hỏi chúng đã giữ lại được gì
Latent space không giữ cái bạn cho là quan trọng. Nó giữ cái mà hàm mất mát bắt nó giữ. Một bài có công thức, có thí nghiệm chạy được, và vài con số 2026 khó chịu.
Ba thế kỷ đuổi theo ánh sáng: Làm sao con người đo được thứ chuyển động nhanh nhất vũ trụ?
Đo vận tốc ánh sáng là bài toán 300 năm, mà cốt lõi chỉ một mẹo: không bao giờ bấm giờ cho ánh sáng, chỉ đo hệ quả của nó lên thứ chậm hơn.
Vì sao Django cần PgBouncer cho PostgreSQL? Sao Postgres hoặc Django không hỗ trợ luôn nhỉ?
PgBouncer không phải feature bị thiếu. Nó là một process phải tồn tại, vì cái ranh giới nó đứng thì không Django lẫn Postgres nào sở hữu được.
Tôi yêu Đấu Tố
Đấu tố cắt đứt mọi sợi dây ngang trong một đám người, chỉ chừa lại sợi dây dọc đi lên trên. Nó dùng được từ bàn ăn gia đình đến Bắc Triều Tiên, và chưa bao giờ hỏng ở đúng cái việc nó sinh ra để làm.
Bí thuật mượn xác: cách malware giấu mình trong chính những chương trình bạn tin tưởng nhất
DLL injection và process hollowing là hai kỹ thuật malware giấu mình trong process hợp pháp, né antivirus. Giải thích dễ hiểu qua analogy, ví dụ Stuxnet 2010 và lý do Windows không thể cấm.
Bốn tờ giấy trong 60 ngày: xã rộng lượng, hay kho đã cạn?
NHNN nới room bốn lần trong 60 ngày. Mình không tin cách đọc 'xã rộng lượng': dựng dự báo bằng số, từ nay đến 2028 các xưởng vay (ngân hàng) phải đi gom gạo (vốn) ầm ầm - bán suất hùn, vay bao đỗ, giành từng bồ tiền gửi. Cổ đông nhạt bữa, biên lời bị ép. Còn chợ nhà đất không sập, chỉ ngừng họp.
Lời tiên tri 'đội thắng đội đã thắng Nhật' trúng 4 kỳ World Cup liên tiếp. Góc nhìn xác xuất cái nhỉ
Công thức viral 'the team that beat the team that beat Japan' đúng 4/4 kỳ World Cup. Toán của cây knockout nói: chuyện đó bình thường đến mức đáng thất vọng.
Yocto Project không phải distro: build Linux đầu tiên
Hướng dẫn Yocto Project cho người mới: hiểu Poky, BitBake, layers, recipes, build image Linux chạy QEMU, tùy chỉnh image và tạo layer riêng.
Bài viết cho những thằng nghĩ nó là thằng khôn nhất phòng
Cảm giác thông minh hơn xung quanh, ghét sự cảm tính của người khác, làm đúng mà vẫn làm người ta tổn thương. Mình sống trong cảm giác đó khá lâu, rồi tính ra nó là nước đi phi lý trí nhất trên bàn cờ, theo đúng định nghĩa lý trí mà mình tôn thờ.
game-theory
Cháu không muốn làm Steve Jobs, cháu muốn làm Phạm Nhật Vượng: một chứng minh bằng lý thuyết trò chơi
Trẻ con Việt Nam không sai khi muốn làm Phạm Nhật Vượng thay vì Steve Jobs. Chúng đang giải đúng bài toán tối ưu mà người lớn xây cho chúng.
mtd
MTD Subsystem: từ silicon đến kernel
Giải thích MTD subsystem trong Linux kernel: từ vật lý floating-gate transistor, NOR vs NAND, đến UBI/UBIFS và quy trình flash NAND thực tế.
build-quality-in
Build quality in: từ Deming, Toyota đến đêm mình tự tắt CI
Anh đồng nghiệp người Đức nói 'build quality in' ở mọi kickoff, chưa bao giờ ở lúc cuối. Mình gật gù nửa năm rồi mới hiểu, đúng lúc tự tay tắt CI để kịp hotfix.
quan-lieu
Quan Liêu Theory: lý thuyết khoa học về việc sống sót trong mọi tổ chức
Game Theory giả định bạn lý trí hoàn hảo. Quan Liêu Theory chỉ giả định bạn đang cố sống sót đến hết giờ làm. Một lý thuyết hoàn chỉnh, kèm định lý, công thức, và citation thật, về vì sao sếp bạn dở mà vẫn lên chức.
ccna
Con switch không thông minh: nó học cả mạng LAN chỉ bằng cách nghe ai vừa nói
Switch Ethernet mù tịt với IP, chỉ có một phản xạ: nhớ source MAC. Cách switch học, flood và lọc frame, và vì sao mẹo đó vừa hay cũng vừa là lỗ hổng.
embedded-linux
Vì sao kernel Linux đã dành 20 năm để bạn khỏi phải viết Driver
Lệnh /sys/class/gpio mà gần như mọi tài liệu embedded Linux vẫn đang dạy đã bị kernel khai tử từ 2016. Không phải lỗi của ai - đó là dấu vết của một cuộc rút lui có chủ đích: đẩy driver ra khỏi kernel, biến phần cứng từ code thành data.
llm-serving
Bench LLM trên DGX Spark: khi memory mới là bottleneck, không phải compute
54 cell benchmark thật trên GB10 128GB. MoE thắng dense 2.5x throughput, long-input giết server, KV cache là constraint thực sự - và 5 điều mình không đoán trước được khi mở terminal.
network-security
Tầng 2 của mạng: khu tập thể không ai khoá cửa và 5 đòn tấn công vẫn sống năm 2026
ARP spoofing, MAC flooding, VLAN hopping, STP takeover, rogue DHCP - tại sao tầng Data Link vẫn là chỗ dễ bị mò nhất trong enterprise LAN, kể từ một switch phòng lab tới một datacenter Fortune 500.
mang-may-tinh
Tầng Vật Lý (Physical Layer) - Mạng máy tính
OSI Layer 1 biến bit thành tín hiệu điện, ánh sáng, sóng radio ra sao: encoding NRZ/PAM4, cáp đồng UTP, sợi quang SMF/MMF, Wi-Fi 7 và cáp quang biển Việt Nam.
embedded
4 thứ chạy trước kernel: Boot Process ARM từ ROM đến U-Boot
4 stage chạy TRƯỚC kernel trên ARM: ROM → SPL → U-Boot → TF-A. Đào sâu Device Tree, Secure Boot, A/B partition. Hiểu cốt lõi embedded boot.
bao-mat
bcrypt vs Argon2id: 187ms trên CPU, 95x speedup trên GPU
Cùng 200ms wall-clock, bcrypt và Argon2id không cùng bậc an toàn. Benchmark RTX 3070 Ti + lý do hashcat mất 11 năm mới support Argon2 đàng hoàng.
toan-hoc
1 chia cho 0 bằng bao nhiêu? Toán học đã có ba câu trả lời, trường học không dạy
Trường dạy '1/0 không xác định'. Nhưng từ 1857 tới 2001, toán học đã có ba framework cho 1/0 một giá trị rõ ràng: projective line, parallel operator, wheel theory. Đây là cuộc đi bộ qua cả ba, kèm đầy đủ proofs.