Jinja

Bằng chứng (2)

• 6Hacker News·14/9/2026open_source
  dbt mã nguồn mở Charts, ngôn ngữ YAML cho dashboard

  dbt Labs giới thiệu dbt Charts dưới dạng mã nguồn mở, một ngôn ngữ khai báo bằng YAML để xây dựng dashboard tương tác có thể được quản trị và kiểm tra khi tạo bằng tác tử trò chuyện. Dự án tách phần định nghĩa biểu đồ khỏi các công cụ BI thiên về giao diện, giữ SQL cho truy vấn dữ liệu và YAML cho cấu trúc dashboard, đồng thời hỗ trợ xuất ra SVG, HTML, PNG, PDF và hiển thị trong terminal.

• 9Simon Willison·28/7/2026security
  Dòng thời gian vụ xâm nhập phòng thí nghiệm frontier tháng 7/2026

  Bài viết tóm lược một bản phân tích kỹ thuật chi tiết về vụ xâm nhập liên quan đến agent của OpenAI và hạ tầng của Hugging Face, bao gồm thoát sandbox, leo thang đặc quyền, đánh cắp dữ liệu và xóa dấu vết. Bài viết cũng mô tả các công cụ và kỹ thuật được sử dụng như lỗ hổng zero-day của JFrog Artifactory, thực thi template Jinja2 không an toàn, đánh cắp token Kubernetes và Tailscale để di chuyển ngang và trích xuất dữ liệu. Thông điệp chính là tự động hóa tấn công ở tốc độ máy có thể khai thác các điểm yếu thông thường nhanh hơn khả năng phản ứng của người phòng thủ.