// Popular Articles
Pack2TheRoot (CVE-2026-41651): Two D-Bus calls, 200 ms, root on every major Linux distro
Deutsche Telekom's Red Team disclosed a TOCTOU race in PackageKit that survived 12 years of code review. Two async D-Bus calls, no password, full root on Ubuntu, Debian, Fedora and Rocky Linux — CVSS 8.8, patched in 1.3.5.
GPT-5.5 ra mắt: OpenAI đẩy tham vọng 'super app' với agent tự chạy việc thay bạn
OpenAI vừa phát hành GPT-5.5 — được gọi là 'một lớp trí tuệ mới cho công việc thật'. Cửa sổ ngữ cảnh 1M token, chạy trên NVIDIA GB200 NVL72, Codex giờ có thể bấm chuột và lướt web thay bạn. Nhưng giá API cũng gấp đôi GPT-5.4.
GPT-5.5 lands in Codex: trình duyệt, computer use và artifact viewer đều được nâng cấp
OpenAI phát hành GPT-5.5 ngày 23/04/2026. Codex nay tự bấm web, chụp màn hình, debug visual bug, vận hành app macOS và preview PDF/Slides — cùng context 400K và Fast mode 1.5× tốc độ.
Venice Skills: giao diện agent chuẩn cho Venice API, dùng được trong Claude Code, Cursor, Codex, Hermes
Venice AI vừa mở mã nguồn Venice Skills — 22 file SKILL.md tự chứa, giúp mọi agent runtime gọi đúng Venice API mà không cần code tích hợp thủ công. Chạy được trong Claude Code, Cursor, Codex, Hermes Agent, OpenCode, Cline. MIT license.
Bitwarden CLI bị backdoor 93 phút trên npm: Bên trong chiến dịch Checkmarx của TeamPCP
Một GitHub Action bị chiếm đã đẩy @bitwarden/cli@2026.4.0 chứa mã độc bw1.js lên npm trong 93 phút, hút token GitHub, AWS, npm, SSH và .env về audit.checkmarx[.]cx. Vault người dùng an toàn, nhưng 334 máy dev/CI cần rotate toàn bộ secret ngay.
Claude Code v2.1.116: Anthropic's Post-Mortem on Three Bugs That Slipped Past a Month of Complaints
After weeks of user reports about quality slippage — and a 6,852-session audit from an AMD engineer — Anthropic has shipped Claude Code v2.1.116+ fixing three bugs, reset usage limits for every subscriber, and published a post-mortem.
Ubuntu 26.04 LTS "Resolute Raccoon" đã phát hành: TPM FDE, Rust sudo, CUDA + ROCm chạy thẳng từ apt
Canonical chính thức ra Ubuntu 26.04 LTS ngày 23/04/2026 với kernel Linux 7.0, GNOME 50 chỉ-Wayland, TPM-backed FDE, sudo viết lại bằng Rust, post-quantum SSH, và lần đầu tiên đóng gói sẵn NVIDIA CUDA + AMD ROCm trong repo chính thức. Hỗ trợ 5 năm (tới 2031), lên 10 năm qua Ubuntu Pro, hoặc 12 năm với gói Legacy.
OpenUI v0.5: LLMs giờ tự build full app, không sinh raw code
Thesys vừa tung OpenUI v0.5 — bản nâng cấp đưa generative UI từ chat sang full app. State, data, actions chạy qua component library đăng ký sẵn, LLM không sinh code thô nên xoá luôn rủi ro arbitrary code execution. Token rẻ hơn 67%, render nhanh hơn 3 lần so với JSON-render.
Conductor Allegro: bản rebuild nhanh gấp đôi, nhẹ hơn 150 MB
Conductor — app Mac chạy song song nhiều Claude Code và Codex — vừa tung bản rebuild mang tên Allegro (v0.49.0). Tạo tab, đổi workspace, render file đều nhanh hơn 50%, bundle giảm 150 MB, và runtime đã chuyển từ Node sang Bun.
Unsloth Studio chạy 2-bit Qwen3.6-27B trên 12GB RAM — triage 15 GitHub issue, gọi 26 tool call local
Bản GGUF 2-bit của Qwen3.6-27B vừa được Unsloth demo: 26 tool call, triage 15 GitHub issue kèm fix, repro 3 bug mới nhất trong repo — tất cả local với 12GB RAM. Studio cũng được làm mới UI với Data Recipes, Model Arena và sandbox code execution kiểu Claude Artifacts.