Sudo đã hoàn tất nâng cấp Node.js lên các bản vá bảo mật mới nhất trên toàn bộ hệ thống, khắc phục loạt lỗ hổng vừa được dự án Node.js công bố trong đợt cập nhật bảo mật khẩn cấp tháng 10/2026.Đợt phá...
Kính gửi Quý khách hàng và Đối tác,Ngày 21/10/2026, nhóm phát triển PHP công bố 02 lỗ hổng bảo mật nghiêm trọng. Hai lỗ hổng này cho phép kẻ tấn công thực thi mã từ xa (RCE) thông qua website và chiếm...
Nếu phải gói mọi bài học của ba series (Cloud VPS ba tầng, Kubernetes cho Website AI trên Linode, và các sự cố vận hành) vào một trang, chúng tôi chọn một checklist bảo trì hạ tầng. Phần lớn sự cố tro...
Một kiến trúc rất hay gặp khi hệ thống lớn dần: ứng dụng trung tâm và các website vệ tinh nằm chung một mạng private, nhưng gọi API cho nhau qua domain public, tức là đi vòng ra Internet, qua Cloudfla...
Tài liệu này phân tích hai tình huống điển hình trên hai hạ tầng khác nhau. Trên Cloud VPS, một lượt quét SEO nội bộ làm một website thương mại điện tử trả hàng loạt lỗi 500, kéo theo Redis dùng chung...
Một máy MySQL ngoài cluster của cụm Kubernetes Website AI (một VPS trên Linode) ngừng trả lời. Prometheus ghi lại chính xác thời điểm đó, up chuyển từ 1 sang 0, nhưng không một cảnh báo Prometheus nào...
Sau khi rời ingress-nginx, bài toán lớn nhất của Gateway API trên một cluster nhiều website là chứng chỉ: nhiều site cùng ghi vào một Gateway thì ghi đè nhau. NGINX Gateway Fabric cùng ListenerSet giả...
Đây là bài cuối của series Cloud VPS. Sau khi đi qua từng tầng balancer, minion, database cùng các lớp tự động hoá và phòng thủ, đã đến lúc nhìn lại một cách thẳng thắn: mô hình này làm tốt điều gì, t...
Laravel Octane giữ ứng dụng thường trú trong RAM, nên một site rò bộ nhớ sẽ phình dần cho tới khi kernel phải ra tay. Nếu mọi site Octane trên một minion cùng chạy dưới supervisor, mỗi lần như vậy khô...
Có một loại vấn đề vận hành rất khó thấy: chạy âm thầm, không làm sập website nào, nhưng đốt tài nguyên mỗi ngày và chôn mất tín hiệu thật. Tài liệu này nói về hai trường hợp điển hình cùng họ. Thứ nh...
Bài về fail2ban và limit_req đã giới hạn request động theo từng IP. Cách đó hiệu quả với một client hung hăng, nhưng bó tay trước một kiểu traffic khác: crawler rải request qua hàng trăm IP, mỗi IP ch...
Khi một máy MySQL phục vụ cụm Kubernetes trở nên nhỏ so với lượng dữ liệu nó gánh, phương án hợp lý là gộp MySQL: rút máy đó ra, chuyển các website đang dùng nó sang những máy còn lại. Pipeline có thể...
Dự án ingress-nginx đã được Kubernetes cho nghỉ hưu và không còn ra bản vá bảo mật. Controller vẫn chạy, nhưng mọi lỗ hổng phát hiện sau đó sẽ không được sửa, nên cluster nào đang dùng nó đều phải tín...
Đã hiển thị toàn bộ bài viết
