Nam .NET

Nhìn lại mấy video đời đầu trông nó bần vãi 😅

Gần đây một số trang web đã bắt đầu tích hợp chuẩn Passkey giúp việc đăng nhập trở nên đơn giản và an toàn hơn. Để xứng đáng là một playlist toàn diện và hoàn chỉnh về Authentication và Authorization, mình sẽ thêm một video về chuẩn này.

Cách ứng dụng thì tương đối đơn giản vì .NET đã hỗ trợ tận răng, quan trọng nhất là cách thức hoạt động, từ đó chúng ta sẽ hiểu vì sao Passkey lại là cách thức đăng nhập an toàn và đơn giản.

Ghi chú: trong project SimpleStore đời đầu đã có hỗ trợ Passkey (https://github.com/daohainam/simple-store/blob/archives/v0-first-monolithic-version/src/SimpleStore.Web/Areas/Identity/Pages/Account/Manage/Passkeys.cshtml.cs).

Mình có sở thích hơi bệnh là đọc code các thư viện hay phần mềm phổ biến, nhất là mấy đoạn phức tạp viết bằng C hoặc ASM, cảm giác nó phê, ai không chơi không hiểu được đâu.

Một ví dụ như hình dưới, hàm chuyển một địa chỉ IP từ dạng text sang số, người ngoại đạo mà nhìn thấy *+-;(){} từa lưa chắc hoa mắt, nhưng nếu hiểu thì lại thấy "đã mắt" 😌.

Mọi người thử "chơi" một lần xem nó phê thế nào :v

https://github.com/lwip-tcpip/lwip/blob/master/src/core/ipv4/ip4_addr.c

Một bài viết thú vị về thử nghiệm Claude Mythos trong việc tìm lỗ hổng bảo mật tại Cloudflare.

Project Glasswing: what Mythos showed us In recent weeks, we pointed Mythos and other security-focused LLMs at live code across critical parts of our infrastructure. We share what we observed, the models’ strengths and weaknesses, and what the work around them needs to look like before any of it can scale.