CloakBrowser: Chromium tàng hình patch C++ để qua mặt bot detection
CloakBrowser patch Chromium tại tầng C++ source với 57 patch - không phải JavaScript injection - để vượt 30/30 bài kiểm tra bot detection. reCAPTCHA v3 đạt 0.9 (human-level) so với 0.1 của stock Playwright, Cloudflare Turnstile pass hoàn toàn. Drop-in thay thế Playwright/Puppeteer với cùng API, miễn phí hoàn toàn. 1.7k GitHub stars sau 3 tháng ra mắt.
PageIndex: Xuất sắc trong niche của nó - nhưng Twitter đang hype quá mức
PageIndex đạt 98.7% accuracy trên FinanceBench - một benchmark tài chính cực khó - nhờ cách tiếp cận vectorless hoàn toàn mới. Tuy nhiên, bản OSS chỉ thực sự mạnh với 1 tài liệu dài; multi-document cross-folder search đòi hỏi tier Enterprise mới ra mắt. Hype trên Twitter không sai, chỉ thiếu context quan trọng.
inspect-webkit: Debug Safari iOS bằng Chrome DevTools chỉ với 1 lệnh
inspect-webkit là CLI tool mới của Evan Bacon (Expo) cho phép debug Safari và WKWebView trên iOS trực tiếp từ Chrome DevTools hoặc VS Code - không cần Xcode, không cần native dependencies. Tool hỗ trợ 15 CDP domain, stubs ~80 lệnh để ngăn Safari bị đóng băng, và được viết bằng pure Bun/TypeScript. MIT license, chạy ngay với npx inspect-webkit.
Nextcloud Talk: Họp video & audio tự host, không lo bị theo dõi
Nextcloud Talk (spreed) là nền tảng video & audio conferencing tự host 100% open-source, hỗ trợ WebRTC và E2E encryption. High-Performance Backend giảm 90% bandwidth upload trong cuộc họp 10 người, scale lên hàng nghìn người xem. Guests tham gia qua URL không cần đăng ký; kết nối Slack, Teams, Matrix qua Matterbridge. Miễn phí AGPL; Enterprise từ 42 EUR/user/year.
Tìm Zero-Day Với Bất Kỳ Model Nào: Bí Quyết Nằm Ở Orchestration
Niels Provos chứng minh tìm zero-day không cần model frontier đắt tiền - framework IronCurtain open-source dùng Claude Opus 4.6 và GLM 5.1 đã tái hiện lỗi 27 năm tuổi trong OpenBSD. Chi phí audit toàn bộ codebase giờ chỉ $30-$150 với Sonnet và Opus 4.6. Bug 18 năm tuổi trong thư viện nền tảng bị tìm ra hoàn toàn tự động, không cần con người can thiệp.
LLM Artifacts: Khi kiến thức nghiên cứu trở thành thứ bạn có thể hành động ngay
Mỗi tháng arXiv nhận ~30.000 bài nộp - không ai đọc kịp. Omar Shaikh (@omarsar0) chia sẻ workflow biến luồng papers thành LLM Artifacts động: agent tự curate, index, và cho phép tự động hóa experiments ngay trong artifact. LLM Artifacts là bước tiến hóa tự nhiên từ LLM Wikis của Karpathy - từ lưu trữ sang hành động.
Fine-tune một VLM 450M tham số trên ảnh vệ tinh - hướng dẫn từng bước
Liquid AI phát hành tutorial fine-tune LFM2.5-VL-450M trên ảnh vệ tinh, đạt 81.28 trên RefCOCO-M grounding benchmark. Chỉ cần $30 Modal credits, không cần GPU cá nhân, training trên H100. Model chạy được trực tiếp trên vệ tinh (edge hardware), xử lý ảnh 512x512 trong 242ms trên Jetson Orin.
Docker Build Tutorial: Hiểu Contexts, Kiến Trúc và Tối Ưu Hoá
Docker build dùng kiến trúc client-server gồm Buildx và BuildKit, không phải monolithic. Thêm .dockerignore giảm context từ 245.7MB xuống 2.1MB, nhanh hơn 50 lần. Layer caching sai thứ tự có thể biến build 5 giây thành 5 phút. Multi-stage builds và slim base images (Alpine ~5MB) giúp production image nhỏ và deploy nhanh hơn đáng kể.
Hack như AI: 3 kỹ thuật prompt biến LLM thành attacker thực sự
Valid AI vulnerability reports tăng 210% YoY trên HackerOne, với 560+ valid reports từ hackbot. Hỏi 'how would you break this?' thay vì 'is this code secure?' buộc LLM generate attack strategy thay vì auditor checklist. Nhồi context quá tải khiến bug trở thành kim trong đống rơm - feed đúng và đủ, không nhiều hơn. Assert 'function này có 3 lỗi, tìm đi' tăng tỷ lệ phát hiện bug thực sự.
Trình duyệt chống nhận dạng mã nguồn mở: giả mạo 10+ chiều fingerprint miễn phí
undetectable-fingerprint-browser là trình duyệt Chromium mã nguồn mở giả mạo hơn 10 chiều fingerprint cùng lúc - Canvas, WebGL, AudioContext, font, múi giờ và nhiều hơn nữa. Consistency Analysis Engine đảm bảo các thông số giả mạo không mâu thuẫn nhau, loại bỏ tín hiệu phát hiện từ gốc. Tích hợp thẳng vào Puppeteer và Playwright qua startup parameter, không cần plugin bổ sung. Hoàn toàn miễn phí và open-source - thay thế Multilogin (€79/tháng) và GoLogin ($24/tháng).