Fedora tutorial - IT technology blog
Posted inFedora

Hướng dẫn cài đặt và cấu hình USBGuard trên Fedora: Bảo vệ hệ thống khỏi tấn công BadUSB và kiểm soát thiết bị ngoại vi

USBGuard là công cụ bảo mật trên Fedora giúp kiểm soát thiết bị USB theo whitelist/blacklist, chặn tấn công BadUSB ngay tầng kernel trước khi hệ thống kịp nhận diện. Bài viết hướng dẫn cài đặt, tạo policy ban đầu, quản lý thiết bị theo thời gian thực và theo dõi audit log.
Monitoring tutorial - IT technology blog
Posted inMonitoring

Hướng dẫn cài đặt Falco để giám sát an ninh runtime và phát hiện hành vi bất thường trên Kubernetes

Falco là công cụ giám sát bảo mật runtime cho Kubernetes, hoạt động ở tầng syscall để phát hiện shell trong container, truy cập file nhạy cảm và hành vi bất thường mà Prometheus không thể thấy. Hướng dẫn cài đặt với Helm, cấu hình custom rules và kết nối alert tới Slack.
Git tutorial - IT technology blog
Posted inGit

Git Multi-Pack-Index (MIDX): Kỹ thuật gộp chỉ mục object tối ưu hiệu năng đọc cho repository quy mô lớn

Git Multi-Pack-Index (MIDX) tạo file index chung cho tất cả pack files mà không cần gộp chúng lại — giúp giảm đáng kể thời gian các operation đọc trên repository lớn. Bài viết chia sẻ kinh nghiệm thực tế triển khai MIDX trên production, từ cài đặt, tích hợp git maintenance đến cách đo lường hiệu quả.
Artificial Intelligence tutorial - IT technology blog
Posted inAI

Cấu hình Speculative Decoding với vLLM trên Linux: Tăng tốc LLM 2–3x mà không ảnh hưởng độ chính xác

Speculative Decoding là kỹ thuật tăng tốc LLM inference lên 2–3x bằng cách dùng draft model nhỏ đoán trước nhiều token, rồi verify bằng target model trong một lần forward pass. Hướng dẫn này bao gồm cách cấu hình với vLLM trên Linux, từ quick start 5 phút đến EAGLE, ngram lookup và tips chọn draft model đúng cho production.
Database tutorial - IT technology blog
Posted inDatabase

Hướng dẫn sử dụng gh-ost để thực hiện Online Schema Migration trên MySQL: Nâng cấp cấu trúc bảng lớn mà không gây khóa dữ liệu và gián đoạn dịch vụ

ALTER TABLE trên bảng MySQL lớn sẽ khóa toàn bộ ghi/đọc và gây downtime kéo dài hàng chục phút đến hàng giờ. gh-ost giải quyết bài toán này bằng cách copy dữ liệu sang bảng mới qua binlog streaming, không dùng trigger, có thể throttle và pause giữa chừng mà không dừng service. Bài này hướng dẫn thực hành từ cài đặt đến chạy và kiểm soát migration thật trên production MySQL.
Fedora tutorial - IT technology blog
Posted inFedora

Làm chủ Linux Audit System (auditd) trên Fedora: Giám sát tệp nhạy cảm và theo dõi hành vi người dùng theo chuẩn bảo mật

Hướng dẫn thực tế cấu hình Linux Audit System (auditd) trên Fedora để giám sát file nhạy cảm như /etc/passwd, /etc/sudoers, theo dõi lệnh sudo của người dùng. Bao gồm cách viết quy tắc persistent, phân tích log bằng ausearch/aureport, và những bài học từ 6 tháng vận hành production.