TCP

Bằng chứng (14)

• 9Hacker News·7/10/2026security
  Chứng chỉ TLS giả mạo bị cấp cho Google và nhiều dịch vụ lớn

  Bài báo cho biết kẻ tấn công đã lấy được các chứng chỉ TLS giả mạo trông có vẻ hợp lệ cho Google và nhiều dịch vụ lớn khác. Nếu được trình duyệt hoặc một đường tin cậy trung gian chấp nhận, các chứng chỉ này có thể bị dùng để giả mạo trang web được tin cậy hoặc chặn bắt lưu lượng truy cập.

• 7InfoQ·5/10/2026security
  Cloudflare lên kế hoạch xây dựng CA công khai cho chứng chỉ TLS an toàn trước lượng tử

  Cloudflare cho biết họ dự định ra mắt một tổ chức cấp chứng chỉ công khai có thể phát hành chứng chỉ TLS an toàn trước các mối đe dọa từ máy tính lượng tử. Động thái này nhằm giúp hạ tầng internet chuẩn bị cho mật mã hậu lượng tử khi các triển khai TLS dần được nâng cấp.

• 7Cloudflare Blog·2/10/2026framework_update
  Cloudflare mở rộng lợi thế hiệu năng trên các mạng lớn nhất

  Cloudflare cho biết họ hiện là nhà cung cấp nhanh nhất trên 74% trong 1.000 mạng lớn nhất thế giới, tăng từ mức 60% vào tháng 4/2026. Bản cập nhật này cũng giới thiệu cách đo kiểm mới bằng Cloudflare Challenge Pages, kết hợp với dữ liệu từ các trang lỗi mang thương hiệu Cloudflare để phản ánh hiệu năng thực tế tốt hơn.

• 6Cloudflare Blog·18/9/2026product_launch
  Cloudflare bổ sung Quick Tunnels để tạo URL công khai tức thì

  Cloudflare Quick Tunnels cho phép nhà phát triển đưa một máy chủ cục bộ ra Internet qua URL công khai, được mã hóa của Cloudflare chỉ bằng một lệnh, không cần tài khoản, cấu hình DNS hay mở cổng inbound. Tính năng này hướng tới tác vụ của coding agent và luồng webhook, đồng thời có thể xuất JSON có cấu trúc để tự động hóa dễ hơn.

• 5InfoQ·12/9/2026open_source
  Rustls kỷ niệm 10 năm với nguồn lực mới và lộ trình phát triển

  Rustls, thư viện TLS viết bằng Rust, đã phát triển trong suốt một thập kỷ từ dự án cộng đồng thành một nỗ lực mã nguồn mở có tài trợ từ các tổ chức. Quá trình phát triển đã mang đến các tính năng như mật mã hậu lượng tử và hiệu năng cao, trong khi bản phát hành 0.24 sắp tới sẽ tập trung vào cải thiện kiến trúc, bộ đệm đầu vào và xử lý phiên.

• 2Hacker News·6/9/2026research
  Các dự án nghiên cứu nổi bật sử dụng NetBSD

  Bài viết liệt kê nhiều dự án nghiên cứu và trình diễn đã sử dụng NetBSD làm nền tảng, bao gồm TCP cho mạng vệ tinh, IPv6/IPsec, kiểm soát truy cập mạng, đường hầm bảo mật, chống thư rác và một giải pháp thay thế sendmail. Đây chủ yếu là danh mục các hoạt động nghiên cứu, không phải thông tin về một bản phát hành hay đột phá đơn lẻ.

• 5Hacker News·1/9/2026research
  RuneScape đã hoạt động thế nào trên đường truyền dial-up 56k

  Bài viết giải thích cách RuneScape năm 2004 có thể vận hành một game nhập vai 3D nhiều người chơi ngay trong trình duyệt trên đường truyền dial-up 56k chậm. Nội dung đi sâu vào các ràng buộc mạng của trò chơi, gồm nhịp máy chủ 600ms, truyền qua TCP trong một Java applet và mã hóa opcode bằng ISAAC.

• 7InfoQ·29/8/2026framework_update
  Cloudflare Workers hỗ trợ TCP đầu vào, gRPC là giao thức đầu tiên

  Cloudflare Workers hiện có thể nhận kết nối TCP đầu vào thông qua handler connect(socket) mới được định tuyến qua Spectrum, chấm dứt giới hạn chỉ hỗ trợ HTTP kéo dài nhiều năm. Giao thức đầu tiên chạy trên nền tảng này là gRPC, với container hỗ trợ full-duplex ở bất kỳ ngôn ngữ nào và Workers hỗ trợ unary cùng server-streaming nhờ tự động chuyển đổi gRPC-web. Tính năng đang ở giai đoạn private beta.

• 6Hacker News·13/8/2026research
  Quét 657.607 liên kết lưu trữ cho thấy phần lớn không còn tải được

  Nhóm nghiên cứu khôi phục và kiểm tra 657.607 liên kết trước năm 2015 từ một bản sao lưu cơ sở dữ liệu cũ của 0.mk để đánh giá mức độ còn tồn tại của kho nội dung này trên web. Trong 655.178 liên kết có thể thu thập, 76,7% không còn trả về trang tải, với nhiều lỗi đến từ DNS, hết thời gian chờ, lỗi HTTP hoặc bị chặn truy cập chứ chưa hẳn là nội dung đã biến mất hoàn toàn.

• 4Cloudflare Blog·13/8/2026security
  Giám sát Certificate Transparency của Cloudflare chính thức khả dụng rộng rãi với bộ lọc giảm nhiễu

  Cloudflare cho biết tính năng giám sát Certificate Transparency hiện đã được phát hành rộng rãi sau khi bổ sung cơ chế lọc để loại bỏ cảnh báo từ các chứng chỉ do Cloudflare cấp thay cho khách hàng. Việc này giúp giảm nhiễu từ các lần gia hạn định kỳ, để người dùng tập trung vào các chứng chỉ bất thường có thể cho thấy cấp phát sai hoặc rủi ro khác.

• 4Hacker News·11/7/2026research
  Hướng dẫn từ nguyên lý đầu tiên về cách Internet hoạt động

  Bài viết giải thích cách giao tiếp qua Internet diễn ra bằng cách lần theo hành trình của một thông điệp từ thiết bị qua router, cáp, mạng quang và các tuyến cáp biển đến đầu kia rồi quay lại. Tác giả xem các khái niệm cốt lõi như chuyển mạch gói, TCP, DNS và TLS là những giải pháp cho các vấn đề lịch sử cụ thể, giúp liên lạc toàn cầu trở nên đáng tin cậy mà không cần một hệ thống điều phối trung tâm.

• 6Hacker News·9/7/2026security
  Xác thực từ xa để kiểm tra tính toàn vẹn của máy chủ

  Bài viết giải thích cách xác thực từ xa có thể dùng TPM để kiểm chứng bằng mật mã phần cứng, firmware, ảnh khởi động và các trạng thái đo đạc khác của máy chủ. Tác giả cho rằng phương pháp này giúp tăng độ tin cậy cho cả cụm máy, ngăn máy bị xâm nhập tiếp tục hoạt động âm thầm, nhưng cũng làm tăng đáng kể độ phức tạp khi vận hành.

• 6Hacker News·4/7/2026framework_update
  Zig chuyển chức năng quản lý gói từ trình biên dịch sang hệ thống build

  Zig đã chuyển các chức năng quản lý gói như tải gói, khởi tạo và tra cứu thư viện ra khỏi tệp nhị phân của trình biên dịch và đưa vào tiến trình của hệ thống build. Thay đổi này giúp việc vá lỗi và bảo mật dễ hơn, giảm nhẹ kích thước binary của trình biên dịch, đồng thời tạo nền tảng xử lý tiến trình gọn hơn cho chế độ build-watch và công việc build server sắp tới.

• 6Hacker News·2/7/2026security
  Tranh cãi gia tăng quanh việc chuẩn hóa ML-KEM cho TLS tại IETF

  Một bài đăng trên Hacker News cho rằng NSA đang ủng hộ việc chuẩn hóa bản thảo draft-ietf-tls-mlkem thay vì đề xuất kết hợp ietf-tls-ecdhe-mlkem, và lập luận rằng cách này sẽ làm suy yếu thiết kế. Bài viết cho biết nhóm làm việc TLS của IETF đã tổ chức thêm một vòng bỏ phiếu sau khi từng thất bại trước đó, đồng thời kêu gọi công chúng phản đối trong thời gian last call.