Paged Out! Số 9

• Tạp chí kỹ thuật thử nghiệm miễn phí về lập trình, hệ thống, bảo mật, AI, reverse engineering, phần cứng và nhiều chủ đề khác
• Mỗi bài viết được trình bày theo định dạng "một bài = một trang", tập hợp các ghi chép kỹ thuật thực chiến và ý tưởng do chính các nhà phát triển và nhà nghiên cứu chấp bút
• Số này bao gồm nhiều chủ đề kỹ thuật đa dạng như Semantic Kademlia, quy trình làm việc của AI agent, chạy LLM trên GPU 6GB, chạy Linux trong pixel shader, vá firmware Wi‑Fi ESP32
• Với hơn 70 bài viết và artwork, đây là số lớn nhất từ trước đến nay. Tạp chí cũng đã bắt đầu nhận ủng hộ qua Patreon và được cấp ISSN chính thức, đăng ký thành ấn phẩm định kỳ
• Nếu trình xem web bất tiện, bạn có thể tải PDF để đọc. Hạn chót CFP cho Paged Out! #10 là ngày 30 tháng 9 năm 2026

---

Tổng quan tạp chí và thông tin phát hành

• Paged Out! là tạp chí kỹ thuật điện tử miễn phí về lập trình, bảo mật, reverse engineering, hệ thống, phần cứng và nhiều lĩnh vực khác
  • Bản điện tử được phát hành miễn phí và có thể chia sẻ tự do
  • Mỗi bài viết áp dụng giấy phép tự do khác nhau
  • Hỗ trợ mua bản in và in thương mại thông qua quy trình riêng
• Số 9 này là số tháng 7 năm 2026
• Tạp chí do HexArcana Cybersecurity GmbH xuất bản, với sự tham gia của Project Lead Gynvael Coldwind, Editor-in-Chief Aga và những người khác

Tin từ ban biên tập

• Số này có hơn 70 bài viết và artwork, là một trong những số lớn nhất từ trước đến nay
• Tiếp tục mở rộng việc phát hành bản giấy tại nhiều hội nghị và sự kiện bảo mật khác nhau
• Mới mở Patreon để tìm kiếm người ủng hộ
• Có thể mua bản in của tất cả các số trước qua Lulu
• Đã được cấp chính thức ISSN (bản điện tử/bản in) và đăng ký là ấn phẩm định kỳ
• Hạn chót CFP cho số 10 tiếp theo là ngày 30 tháng 9 năm 2026

Các bài viết kỹ thuật nổi bật

• Semantic Kademlia?

  • Đề xuất một mạng phân tán mang tính thử nghiệm sử dụng vector embedding và khoảng cách cosine thay cho khoảng cách XOR của Kademlia DHT truyền thống
  • Hỗ trợ tìm kiếm ngữ nghĩa dựa trên ngôn ngữ tự nhiên và sao chép dữ liệu theo ngữ nghĩa
  • Sử dụng embedding nhẹ dựa trên CountSketch để hoạt động mà không cần LLM cỡ lớn
  • Phân tích các trade-off mới như lời nguyền chiều không gian, hiệu quả định tuyến và độ lệch dữ liệu

• AGI Corporate

  • Giới thiệu ý tưởng mô hình hóa công ty theo cấu trúc ECS(Entity Component System)
  • Xem nhân viên như một entity và vận hành công việc bằng cron scheduler, worker pool và Runbook dựa trên LangGraph
  • Giải thích rằng có thể áp dụng nguyên cấu trúc của các hệ thống giám sát hiện có vào việc vận hành tổ chức AI agent

• Musical Chairs in VRAM

  • Giới thiệu kiến trúc luân phiên chạy nhiều mô hình AI chỉ với một GPU 6GB
  • Mô hình được nạp sẵn trong RAM và chỉ chuyển sang VRAM khi cần
  • Tái sử dụng VRAM hiệu quả bằng CUDA VMM và một memory pool duy nhất

• Trust Me, I'm Compiled

  • Liên hệ Reflections on Trusting Trust của Ken Thompson với thời đại AI
  • Mở rộng vấn đề độ tin cậy của compiler thành vấn đề tin cậy đối với dữ liệu huấn luyện và trọng số mô hình
  • Giới thiệu các ví dụ như Data Poisoning và nghiên cứu Sleeper Agent

• Edge AI on old mining silicon

  • Chạy LLM và sinh ảnh trên bo mạch đào coin AMD BC-250 đã qua sử dụng chỉ bằng Vulkan
  • Không cần ROCm, vẫn chạy được tới mô hình MoE 35B dựa trên Ollama và llama.cpp
  • Thực hiện toàn bộ chatbot Signal, sinh ảnh, OCR và nhận dạng giọng nói ngay trên máy cục bộ

• Using llama-index for a RAG with your own emails

  • Giới thiệu cách xây dựng hệ thống RAG local-first cho email
  • Triển khai hệ thống tìm kiếm email không gửi dữ liệu cá nhân ra bên ngoài bằng LlamaIndex và IMAP
  • Gồm ví dụ Python đơn giản khoảng 170 dòng

Lập trình và hệ thống

• Linux in a Pixel Shader

  • Dự án chạy Linux bên trong Pixel Shader của VRChat
  • Triển khai CPU bằng vòng lặp phản hồi màn hình mà không cần Compute Shader
  • Thậm chí còn hiện thực cả bộ giả lập RISC-V và hệ thống bộ nhớ

• Baby steps in C

  • Bài viết hài hước cho thấy các biểu đạt cực đoan của ngôn ngữ C bằng cách dùng phần mở rộng GCC và các mẹo cú pháp
  • Giới thiệu nhiều ví dụ cú pháp được làm rối, không phải mã C thông thường

• From 17 to 8

  • Hiện thực tính năng Sealed Interface của Java 17 trong môi trường Java 8 bằng Annotation Processor
  • Cung cấp kiểm tra ở thời điểm biên dịch bằng Visitor pattern và sinh mã

• The Hamburger Database Design Pattern

  • Đề xuất mẫu thiết kế bao bọc Materialized View theo dạng View / Materialized View / View
  • Tách cấu trúc để giúp tái tạo và tối ưu hóa Materialized View dễ dàng hơn

Bảo mật và reverse engineering

• ESP32 Wi-Fi Blob patch

  • Giới thiệu cách sửa firmware Wi‑Fi của ESP32-C6 và ESP32-S3 để kích hoạt việc gửi Raw 802.11 Management Frame vốn bị chặn
  • Giải thích cách vá nhị phân riêng cho RISC-V và Xtensa

• sandboxec

  • Công cụ sandbox dựa trên Landlock cho AI agent hoặc CLI
  • Giới hạn hệ thống tệp và cổng TCP theo kiểu allow list
  • Hướng tới việc chạy an toàn một lệnh đơn lẻ mà không cần container

• The Ghost File

  • Giới thiệu một trường hợp Git có thể vượt qua code review bằng cách lợi dụng khác biệt phân biệt chữ hoa chữ thường giữa Windows và Linux
  • Lợi dụng sự khác nhau môi trường nơi utils.py và Utils.py hoạt động như hai tệp khác nhau

• The \r That Wasn't Commented Out

  • Phân tích lỗ hổng xử lý \r từng xuất hiện khi chạy Markdown trong Google zx
  • Giải thích trường hợp mã JavaScript ẩn có thể được thực thi do khác biệt xuống dòng kiểu Windows

• ClickBreakFix

  • Giới thiệu kỹ thuật tấn công ClickFix, dụ người dùng tự sao chép và chạy lệnh
  • Tổng hợp các trường hợp tấn công thực tế giả mạo Zoom, Claude CLI, CAPTCHA và nhiều thứ khác

Phần cứng và các nội dung khác

• Computiles: các ô tính toán hiện thực phép cộng và trừ nhị phân chỉ bằng trò chơi ghép gạch
• Subpixel Zoo: catalog tổng hợp nhiều kiểu bố trí subpixel của màn hình
• Your Car Is Watching You: giải thích toàn bộ cấu trúc dữ liệu từ camera hồng ngoại trên ô tô được chuyển tới Linux V4L2
• Computer-assisted mathematical proofs before AI-era: giới thiệu lịch sử các chứng minh toán học có hỗ trợ máy tính trước thời đại AI

Tóm tắt cấu trúc toàn số

• Số này gồm khoảng 80 bài viết và artwork về AI, lập trình hệ thống, reverse engineering, bảo mật, phần cứng, toán học, phát triển game và nhiều chủ đề khác
• Điểm nổi bật là không chỉ dừng ở mức ứng dụng AI đơn thuần mà còn tăng mạnh các bài viết kỹ thuật thực chiến về hệ thống agent, AI cục bộ, tối ưu GPU, bảo mật, kiến trúc hệ thống
• Tạp chí vẫn giữ tính chất tạp chí kỹ thuật mở, lấy cộng đồng làm trung tâm, nơi các nhà phát triển, nhà nghiên cứu bảo mật, lập trình viên hệ thống và nghệ sĩ cùng tham gia xây dựng