Babel

Bằng chứng (10)

• 4Hacker News·11/10/2026security
  Ký tự ngã trong PATH có thể không trỏ đến thư mục home

  Bài viết nêu một lỗi thường gặp trong shell: khi đặt `~/.local/bin` בתוך phép gán PATH có dấu nháy kép, ký tự ngã sẽ không được mở rộng thành thư mục home mà bị hiểu như một đường dẫn chữ nghĩa `./~/.local/bin/`. Bài viết cũng giải thích cách Bash và Zsh xử lý tilde expansion trong từng ngữ cảnh và khuyến nghị dùng `$HOME` để an toàn hơn.

• 7Hacker News·16/9/2026research
  DeepSeek V4.1 Flash đứng đầu chuẩn đánh giá tấn công AI

  DeepSeek V4.1 Flash đạt được thực thi mã trên cả 11 mục tiêu dễ bị tấn công trong một bài kiểm thử hacking bằng AI, với chi phí cho các lượt đạt yêu cầu chỉ 4,65 USD. Bản rà soát sau đó cho thấy một số kết quả thành công đi theo các đường tấn công ngoài dự kiến, vừa cho thấy năng lực của mô hình vừa nêu bật nhu cầu siết chặt tiêu chí chấm điểm.

• 7Hacker News·4/9/2026framework_update
  React Compiler viết bằng Rust đã hỗ trợ native trong Vite

  Nhóm oxc đã bổ sung hỗ trợ chính thức cho React Compiler viết bằng Rust trong Vite, cho phép dự án bật tính năng này qua @vitejs/plugin-react hoặc một plugin độc lập tối giản. Bài viết ghi nhận tốc độ biên dịch tăng đáng kể và các cải thiện về tương thích so với bản dựa trên Babel trước đó, dù vẫn còn một số giới hạn.

• 6Hacker News·26/8/2026security
  Omarchy bị chỉ trích vì các lỗ hổng bảo mật dễ đoán

  Một bài đăng trên Hacker News cho rằng Omarchy 4.0 đã phát hành với các lỗi bảo mật có thể tránh được, bao gồm bash injection và khả năng cho phép thông báo thực thi lệnh shell tùy ý. Tác giả nhận định các vấn đề này phản ánh cách phát triển không đặt an toàn lên hàng đầu, chứ không phải là những sai sót đơn lẻ.

• 6Hacker News·25/8/2026open_source
  Headlong ra mắt microharness cho tác tử có trạng thái liên tục

  Headlong là một agent harness mã nguồn mở được thiết kế theo hướng tác tử hoạt động liên tục, trong đó tác tử tiếp tục suy nghĩ trong một vòng lặp tự dẫn dắt giữa các tương tác bên ngoài thay vì chỉ phản hồi khi có yêu cầu. Dự án được giới thiệu là phần mềm nghiên cứu alpha, viết bằng chưa đến 10K dòng Bash, và được khuyến nghị chạy trong môi trường sandbox với API key riêng vì có thể thực thi lệnh shell.

• 3Hacker News·24/7/2026open_source
  Stinkpot: Công cụ tìm kiếm lịch sử Bash nhỏ gọn dựa trên SQLite

  Stinkpot là một công cụ mã nguồn mở nhỏ gọn để tìm kiếm lịch sử lệnh của Bash, lưu trữ dữ liệu trong SQLite và hỗ trợ tìm ngược ngay trong terminal. Dự án tập trung vào quản lý lịch sử không phụ thuộc phiên làm việc và giao diện TUI tìm kiếm, như một lựa chọn đơn giản hơn so với AtuIn cho người dùng chỉ cần các tính năng cốt lõi.

• 2Hacker News·23/7/2026open_source
  Emacs như một môi trường làm việc chạy bằng Lisp

  Bài viết cho rằng nên nhìn Emacs không chỉ là trình soạn thảo văn bản mà là một runtime dựa trên Lisp để xây dựng môi trường làm việc thống nhất. Tác giả so sánh khả năng mở rộng và tích hợp của Emacs với trình duyệt, terminal và các công cụ khác, xem nó như một nền tảng tùy biến nơi nhiều quy trình làm việc có thể cùng tồn tại.

• 2Hacker News·8/7/2026product_launch
  Giải mã đoạn Bash bị che giấu trên áo thun Uniqlo

  Bài viết trên Hacker News mô tả việc phát hiện một đoạn Bash tự thực thi và bị làm rối được in ở mặt sau áo thun Uniqlo do Akamai thiết kế. Đây là một chi tiết ẩn mang tính “Easter egg”, dùng Base64 để giải mã nội dung và hiển thị thông điệp chúc mừng, được tìm ra sau khi OCR và chỉnh sửa thủ công văn bản in trên áo.

• 2Simon Willison·30/6/2026open_source
  Bài trắc nghiệm AI Compass

  Simon Willison giới thiệu một bài trắc nghiệm theo kiểu “bản đồ chính trị” với 29 câu hỏi về AI và đạo đức AI để xếp người dùng vào một trong 30 nguyên mẫu. Bài trắc nghiệm được xây dựng dưới dạng ứng dụng React một trang, dùng thẻ script Babel nội tuyến để không cần bước build.

• 3Hacker News·28/6/2026open_source
  Bashblog: một script Bash duy nhất để tạo blog

  Bashblog là một công cụ blog mã nguồn mở được xây dựng dưới dạng một script Bash duy nhất, tạo blog từ các tệp nội dung đơn giản. Dự án này nhấn mạnh cách tiếp cận tối giản, thân thiện với lập trình viên, để xuất bản site tĩnh mà không cần một framework hay hệ thống build lớn hơn.