Posted inGit
Git Rebase –onto: Bí kíp “phẫu thuật” lịch sử Git chuyên nghiệp
Học cách sử dụng git rebase --onto để di chuyển nhánh tính năng, loại bỏ commit nhạy cảm và tối ưu hóa lịch sử Git chuyên nghiệp như một Senior Developer.
Posted inSecurity
Hướng dẫn GnuPG (GPG): Bảo mật dữ liệu trên Linux từ trải nghiệm thực tế
Dữ liệu 'trần trụi' trên server là mồi ngon cho hacker. Học cách dùng GnuPG (GPG) để mã hóa file, quản lý khóa và tự động hóa bảo mật trên Linux từ kinh nghiệm thực chiến.
Posted inMySQL
Xử lý Duplicate Rows trong MySQL: 3 Tuyệt Chiêu Từ ‘Mì Ăn Liền’ Đến ‘Hạng Nặng’
Dữ liệu trùng lặp khiến báo cáo sai lệch và làm chậm hệ thống. Khám phá 3 cách xóa Duplicate Rows trong MySQL cực nhanh và an toàn từ chuyên gia database.
Posted inVirtualization
Bật Hyper-V trên Windows 11 và tạo máy ảo bằng PowerShell: Tips thực chiến cho lập trình viên
Hướng dẫn bật Hyper-V trên Windows 11 và tạo máy ảo Linux/Windows bằng PowerShell — từ cách kiểm tra CPU, tạo virtual switch, đến script tự động hóa tạo VM Ubuntu trong vài phút. Tips thực chiến cho lập trình viên cần môi trường Linux ngay trên máy Windows mà không cài thêm phần mềm.
Posted inVirtualization
Kasm Workspaces trên Ubuntu: Cài đặt Browser Isolation và Desktop-as-a-Service mã nguồn mở
Hướng dẫn cài đặt Kasm Workspaces trên Ubuntu để xây dựng Browser Isolation và Desktop-as-a-Service mã nguồn mở. Giải pháp bảo mật hiệu quả cho team DevOps làm việc từ xa, dễ triển khai và miễn phí với Community Edition.
Posted inSecurity
Cấu hình Seccomp Profile cho Linux và Docker Container: Giảm Attack Surface bằng cách lọc System Call
Hướng dẫn thực tế cấu hình Seccomp profile cho Docker container và Linux service để lọc system call nguy hiểm, giảm attack surface và ngăn chặn tấn công leo thang đặc quyền. Bao gồm custom JSON profile, cấu hình systemd, và cách debug syscall bằng strace.
Posted inFedora
Cài đặt WireGuard VPN trên Fedora Server: Kết nối từ xa bảo mật với firewalld và SELinux
Hướng dẫn cài đặt WireGuard VPN trên Fedora Server với đầy đủ cấu hình firewalld, SELinux và IP forwarding. Bao gồm script tự động tạo config client và các tips debug thực tế.
Posted inDocker
Deploy Ruby on Rails với Docker: Multi-stage Build, Asset Precompile và Sidekiq Worker thực chiến
Triển khai Ruby on Rails với Docker thường gặp 3 vấn đề lớn: image nặng 1.8GB, asset precompile lỗi trong container, và Sidekiq chạy chung với Puma. Bài này hướng dẫn fix cả 3 bằng multi-stage Dockerfile tối ưu và Docker Compose stack tách web/worker riêng biệt — từ kinh nghiệm 6 tháng chạy production.
Posted inFedora
Hướng dẫn sử dụng Podman Compose trên Fedora: Thay thế Docker Compose để quản lý ứng dụng đa container rootless
Podman Compose cho phép chạy stack đa container trên Fedora mà không cần Docker daemon hay quyền root. Bài viết so sánh bốn approach — Docker Compose, Podman Pods, Quadlet và Podman Compose — rồi hướng dẫn triển khai thực tế với web app, PostgreSQL và Redis, kèm các lưu ý về SELinux và port rootless.
Posted inDatabase
pg_stat_statements PostgreSQL: Tìm và tối ưu câu lệnh SQL ngốn tài nguyên
pg_stat_statements là extension của PostgreSQL chạy ngầm và tích lũy thống kê thực thi của mọi câu lệnh SQL, giúp bạn xác định chính xác query nào đang ngốn CPU, I/O và thời gian nhất. Bài này hướng dẫn cách cài đặt, cấu hình và sử dụng các query phân tích thực tế để tìm điểm nghẽn hiệu suất trong PostgreSQL.