Tìm kiếm
23 kết quả cho “Cookie”. Tìm không phân biệt dấu.
- Preventing Rogue Cookies with the Zillow Cookie Checker Bài tóm tắt · Zillow · 2019
…trưởng · Độ khó: Dễ — [bài gốc](https://www.zillow.com/tech/cookie-checker/) Bối cảnh - Từ 2018 Zillow dọn cookie và nâng banner tuỳ chọn cookie: người dùng tắt cookie quảng cáo/ch…
- crates.io security incident: improperly stored session cookies Bài tóm tắt · Rust · 2025
…://blog.rust-lang.org/2025/04/11/crates-io-security-session-cookies/) Chuyện gì đã xảy ra - Đội crates.io phát hiện giá trị cookie cargo session (giá trị đã ký, định danh user đang…
- Edge Authentication and Token-Agnostic Identity Propagation Bài tóm tắt · Netflix · 2021
…vụ thiết bị phải hiểu nhiều giao thức và nhiều loại token (cookie, MSL, token đối tác…) để biết user và thiết bị là ai. - Luồng đăng nhập cũ: Zuul chuyển credential tới API /login…
- Bảo mật hạ tầng và quản lý secret Chủ đề Thành viên
Khi hệ thống lớn lên, số credential (mật khẩu DB, API key, SSH key, token, cookie phiên) tăng theo số service, pipeline, nhà cung cấp, và chúng rải vào code, cấu hình, hệ build, log. Các nguồn trong wiki cho thấy kẻ tấn…
- Xác thực và phân quyền (authn/authz) Chủ đề Thành viên
Ở monolith, mỗi dữ liệu thường chỉ có một đường vào, nên kiểm tra quyền nằm ngay đó: một hàm hasaccess?, một API mỗi resource. Khi hệ thống tách thành nhiều service, nhiều client, nhiều loại token, cả hai nửa đều vỡ:
- Observability và monitoring Chủ đề Thành viên
Lúc đầu, monitoring là vài dashboard và một công cụ cài sẵn; log đọc thẳng từ máy. Khi hệ lớn lên, chính hệ quan sát thành một hệ phân tán có bài toán riêng:
- Cache và invalidation Chủ đề Thành viên
Cache là cách rẻ nhất để một DB chịu được lượng đọc tăng nhiều lần. Vì vậy nó xuất hiện ngay từ giai đoạn đầu (Instagram 2011, Facebook 2004–2010). Cái giá đến sau, và lặp lại ở hầu hết các nguồn:
- HTTPS on Stack Overflow: The End of a Long Road Bài tóm tắt · Stack Overflow · 2017
…om , kéo theo việc xây hệ đăng nhập chung (Universal Login: cookie ở domain cấp hai, phát cho các domain khác qua <img kèm nonce). - Cookie: khi cookie nằm ở domain gốc thì mọi sub…
- Rust Công ty Thành viên
Năm 2020: để giữ master luôn xanh, Rust test và merge từng PR một qua bors, nên với 57 builder chạy mỗi lượt 3–4 giờ, PR thường chờ nhiều ngày; chuyển CI sang GitHub Actions với VM 8 core được tài trợ là để rút ngắn mỗi…
- Zillow Công ty Thành viên
Zillow cho thấy một công ty dữ liệu đi từ ứng dụng web có cache tự làm sang nền tảng dữ liệu, ML và thí nghiệm dùng chung. Năm 2012 các sản phẩm mới đã chạy trên AWS: nền tảng website cho môi giới trên WordPress dùng…
- On WordPress Scaling and Performance, The Zillow Way Bài tóm tắt · Zillow · 2012
…ite đổi gì thì xoá cả domain khỏi server đó. Varnish bỏ hết cookie để tăng tỉ lệ hit; hai tính năng cần cookie (bài viết có mật khẩu, tự điền bình luận) được làm lại bằng query str…
- Session revocations at scale Bài tóm tắt · Canva · 2026
…Bối cảnh - Session của hàng trăm triệu người dùng nằm trong cookie mã hoá (user ID, quyền, vai trò), nên gateway tin được cookie mà không cần gọi kho dữ liệu cho mỗi request (hàng…
- Incident Report: March 30th, 2026 — Authenticated user data cached Bài tóm tắt · Railway · 2026
…nh, kể cả response của user đã đăng nhập (miễn không có Set-Cookie ). Kết quả: user này có thể thấy trang dành cho user khác. - Cache-Control từ origin vẫn được tôn trọng, và heade…
- How We Improved Website Performance by Evolving Our Infrastructure Bài tóm tắt · Wix · 2021
…gửi invalidation, một service Scala/Netty sửa HTML và thêm cookie. Thành phần gọn nên triển khai được ở nhiều nơi: năm 2019 thêm hơn 15 region , bật cache cho hơn 90% lượt xem đủ…
- LinkedOut: A Request-Level Failure Injection Framework Bài tóm tắt · LinkedIn · 2018
…ll tree) cho các worker; Selenium tải trang với lỗi gắn qua cookie (chỉ chạy trong mạng nội bộ). Coi là không xuống cấp mềm nếu trang khớp mẫu trang "oops" hoặc trang trắng. Báo cá…
- Eliminating toil with fully automated load testing Bài tóm tắt · LinkedIn · 2019
…job Hadoop định kỳ (theo khoảng cách và capacity từng DC); cookie do ATS đặt chỉ ra bucket trong DC. - Load test hằng ngày bằng traffic thật: đánh dấu bucket ở các DC khác là offl…
- Data fetching strategy for Mercari Global Marketplace web app Bài tóm tắt · Mercari · 2025
…X-Platform: web (BFF dùng chung với app); auth đọc token từ cookie; locale suy vùng và ngôn ngữ từ host + đường dẫn ( X-Region-Code , Accept-Language ). Service chia theo domain (c…
- GitHub Actions leaking secrets when Miri output is cached Bài tóm tắt · Rust · 2026
GitHub Actions cho cache thư mục giữa các lần chạy. Cấu hình thường gặp: CI trên main được ghi cache, PR chỉ được đọc (để chống đầu độc cache). Dự án Rust hay cache target/ và binary từ cargo install để CI nhanh hơn.
- Migrating Millions of Concurrent Websockets to Envoy Bài tóm tắt · Slack · 2021
…g cấu hình viết tay trên máy dev, kiểm routing theo header, cookie, path, query, cert bằng curl; debug log của Envoy giải thích vì sao request đi vào cluster nào; admin endpoint /c…
- Stack Overflow: How We Do Deployment - 2016 Edition Bài tóm tắt · Stack Overflow · 2016
…ange.com, Stack Auth (OAuth), sstatic.net (domain CDN không cookie), API v2, API mobile, Stack Server (tag engine và indexing Elasticsearch) và Socket Server (websocket). Thay đổi…
- Stack Overflow: How We Do Monitoring - 2018 Edition Bài tóm tắt · Stack Overflow · 2018
…HTTP request public đi qua HAProxy được ghi tóm tắt (không cookie, không form) vào SQL Server columnstore. App gửi header thời gian (tổng ASP.NET; số lệnh và số ms cho SQL, Redis,…
- Airflow at Zillow Bài tóm tắt · Zillow · 2017
…ba cụm riêng: local (dev tự dựng bằng docker, có archetype cookiecutter), staging (giống prod, có kết nối ngoài), prod. - Tháng 7/2017: khoảng 30 pipeline ETL . Vì sao - Orchestra…
- Navigating Fair Housing Guardrails in LLMs Bài tóm tắt · Zillow · 2024
Zillow thử trợ lý hội thoại bằng LLM cho người tìm nhà. Rủi ro riêng của bất động sản: luật Fair Housing cấm "steering" (dẫn khách tới hoặc tránh khu vực theo đặc điểm được bảo vệ). Ví dụ một LLM trả lời vui vẻ cho câu…