§ blog · Chủ đề · Development16 bài viết
Chủ đề

Bài viết về Development.

Web, mobile, internal tools — frontend chính xác từng pixel, backend chịu tải, deploy hằng tuần.

DevelopmentOpen SourceWindowsDeveloper ToolsAI

Action Wheel: menu vòng tròn cho Windows — một cú click chuột giữa, mọi thao tác quen thuộc ngay dưới con trỏ

Action Wheel là ứng dụng mã nguồn mở (MIT) của KonexForge cho Windows 10 và 11: nhấn chuột giữa ở bất kỳ đâu, một vòng 9 nút hiện ra quanh con trỏ để gửi phím tắt, mở ứng dụng, chạy thao tác Windows hoặc mở công cụ AI như Claude Code và Codex. Bài viết giới thiệu cách dùng, cách chúng tôi thiết kế phần AI cho an toàn, chuyện quyền riêng tư, và cách cài trong vài phút.

28/10/202610 phút đọc
DevelopmentPHPNode.jsQuản lý bản váAI

PHP2Shell và Node2Shell: lỗ hổng không mới cũng không cũ, và bản vá mới chỉ là bước đầu

Ngày 21/10/2026, PHP và Node.js cùng phát hành bản vá khẩn cho các lỗi thực thi mã từ xa trong lõi — PHP2Shell (CVE-2026-109618, CVE-2026-109619) và Node2Shell (CVE-2026-111497). Cả hai đều được tìm ra với sự trợ giúp của AI, trong những đoạn mã đã nằm đó nhiều năm. Bài viết tóm tắt điều đã xảy ra, vì sao cập nhật một máy chủ chưa có nghĩa là đã vá xong, và danh sách việc cần làm cho doanh nghiệp đang chạy PHP hoặc Node.js.

24/10/202614 phút đọc
DevelopmentTiếng ViệtChi phí AIUnicodePhát triển phần mềm

Tiếng Việt tốn bao nhiêu token? Đo trên sáu bộ tách token — và một lỗi định dạng làm hoá đơn AI tăng gấp đôi rưỡi

Câu "dùng AI bằng tiếng Việt đắt hơn tiếng Anh" đúng, nhưng đắt hơn bao nhiêu thì tuỳ mô hình. Chúng tôi đo tám cặp văn bản doanh nghiệp song ngữ trên sáu bộ tách token công khai: với bộ đời mới, tiếng Việt tốn khoảng 1,2–1,4 lần; với bộ đời cũ, khoảng 2,1–2,3 lần. Gõ không dấu không tiết kiệm được gì trên bộ đời mới — còn tốn hơn. Và nếu văn bản tiếng Việt được lưu ở dạng Unicode tổ hợp (NFD), số token có thể tăng gần 2,5 lần, chỉ sửa được bằng một dòng mã.

17/10/202611 phút đọc
DevelopmentAIBảo mậtPhát triển phần mềm

Vibe coding: làm ứng dụng trong một cuối tuần là thật — và năm vấn đề đi kèm cũng thật

Vibe coding — mô tả bằng lời, để AI viết toàn bộ mã và không đọc lại — giúp người không biết lập trình dựng được ứng dụng trong vài giờ. Nhưng nghiên cứu của Veracode cho thấy 45% đoạn mã AI viết không qua được kiểm tra bảo mật, gần một phần năm thư viện AI gợi ý không hề tồn tại, và một lỗi cấu hình phổ biến từng để lộ dữ liệu của 170 ứng dụng. Bài này tách rõ khi nào vibe coding đáng dùng, khi nào không, và sáu phép tự kiểm tra trước khi một ứng dụng làm bằng AI lên mạng.

10/10/202615 phút đọc
DevelopmentOpen SourceTypeScriptUI Components

Forge Dialog: hộp thoại dựng trên thẻ <dialog> gốc, không còn phải dò z-index

Một trang quản trị cần hỏi "bạn có chắc muốn xoá?". Hàm confirm sẵn có của trình duyệt làm được nhưng chặn cả trang và không đổi được giao diện; thư viện thay thế thì thường kéo theo cả framework. Forge Dialog là cách chúng tôi giải bài toán đó: không phụ thuộc runtime, dựng trên thẻ dialog gốc, và bộ nối cho React, Vue, Svelte nằm ngay trong cùng một gói.

02/09/20269 phút đọc