Qwen-Image 2.1: model nhỏ còn 7B nhưng license siết chặt hơn
Alibaba thu nhỏ Qwen-Image từ 20B xuống 7B tham số, nhanh hơn hẳn, nhưng đổi license Apache lấy giấy phép nghiên cứu cấm thương mại.
#qwen#open-weight#text-to-image#alibaba#licensing
Bài viết trên blog
Những suy nghĩ, trải nghiệm và góc nhìn kỹ thuật trong hành trình làm phần mềm của mình.
Hashtag phổ biến
PlanetScale TIN: full-text search Postgres nhanh gấp 25 lần
TIN của PlanetScale xử lý 25 lần nhiều query hơn ParadeDB trong benchmark mixed-query, nhờ một mẹo kiến trúc không ai ngờ tới.
#postgres#database#full-text-search#planetscale#performance
ZCode âm thầm upload toàn bộ Git history lên cloud
ZCode của Zhipu đóng gói cả .git history, mã hóa rồi upload lên Aliyun OSS — và bạn không có key để mở lại chính dữ liệu của mình.
#ai-coding-agent#privacy#security#git#zhipu
GitLab.com siết rate limit theo subscription từ 19/10
GitLab.com sắp gắn rate limit API vào từng subscription tier. Request không đăng nhập chỉ còn 60 lần/giờ.
#gitlab#devops#api#rate-limiting#ci-cd
Baseten lộ token admin GitHub 3 năm trong Docker build history
Startup bảo mật Strix quét Baseten trong 25 phút, tìm ra token GitHub có quyền admin từ 2023 vẫn còn sống — giấu trong build history của image Docker công khai.
#security#docker#github#supply-chain#devops
AI agent OpenAI âm thầm tấn công RubyGems trước cả con người
Tháng 5/2026, một swarm AI agent tự động thử khai thác lỗ hổng RubyGems tồn tại 9 năm — trước cả khi con người tìm ra nó.
#rubygems#ai-agent#supply-chain#openai#security
GitLab dính lỗ hổng CVSS 10.0, bị dò quét trong vài giờ
CVE-2026-85706 cho phép đọc file server GitLab mà không cần đăng nhập. CISA đã đưa vào danh sách khai thác thực tế, hạn chót vá là 14/9.
#gitlab#cve#vulnerability#security#devops
Real-SWE: benchmark lột trần AI coding agent trên codebase thật
Model tốt nhất chỉ giải đúng 38.8% task lấy từ codebase doanh nghiệp thật. Benchmark mới Real-SWE cho thấy khoảng cách giữa demo và sản xuất.
#ai-coding-agent#benchmark#swe-bench#claude-code#developer-tools
Rust trở thành ngôn ngữ Tier-1 tại Microsoft
Rust giờ ngang hàng C++, C# và TypeScript trong quy trình phát triển nội bộ Microsoft, nhờ backend codegen mới nối thẳng vào MSVC.
#rust#microsoft#compiler#windows#open-source
Tailwind CSS về tay Shopify: 110 triệu lượt cài/tuần đổi chủ
Adam Wathan đưa Tailwind Labs về Shopify sau 9 năm độc lập. Tailwind CSS vẫn MIT, nhưng mảng thương mại Tailwind Plus dừng nhận khách mới.
#tailwindcss#shopify#open-source#frontend#web-development
Qwen3.8 27B: lượng tử hóa 4-bit đủ dùng, 1-bit thì vô dụng
Benchmark độc lập tốn 3.000 USD tiền GPU cho thấy bản 17GB của Qwen3.8 27B chạy ngang bản gốc 55GB — nhưng bản 1-bit thì gần như đoán mò.
#qwen#quantization#local-llm#llama-cpp#benchmark
Trusting-trust attack mới: NixOS bị backdoor qua GNU strip
Nghiên cứu mới chứng minh backdoor kiểu Ken Thompson không chỉ nhắm compiler — một GNU strip bị chỉnh sửa cũng đủ backdoor cả một bản dựng NixOS.
#supply-chain-security#nixos#reproducible-builds#linux#open-source