# Datasette phát hành bản vá bảo mật 1.0a39 và 0.65.4 - Nguồn: Simon Willison Blog - Thời gian phát hành: 2026-09-11 10:27 (giờ Việt Nam) - Điểm AI: 41/100 - Link AIHOT.vn: https://aihot.vn/items/e77a62e9bd4a7856 - Nguồn dữ liệu AI HOT: https://aihot.news/items/cmtwfgju90endrolkxacbspys - Link gốc: https://simonwillison.net/2026/Sep/11/datasette-security ## Tóm tắt AI Datasette vừa tung ra hai bản vá bảo mật cho cả phiên bản alpha và bản ổn định 0.65.x. Người dùng đang vận hành các instance công khai, đặc biệt là những nơi chứa dữ liệu nhạy cảm, cần cập nhật ngay lập tức để đảm bảo an toàn. ## Thân bài Ngày 11 tháng 9 năm 2026 - Link Blog Các bản phát hành bảo mật Datasette 1.0a39 và 0.65.4. Hôm nay, chúng tôi phát hành hai phiên bản vá lỗi bảo mật mới cho Datasette: 1.0a39 và 0.65.4 - một cho dòng alpha hiện tại và một cho dòng ổn định 0.65.x. Đây là các bản sửa lỗi bảo mật mà bạn nên áp dụng nếu đang chạy một instance Datasette trên web công cộng - đặc biệt nếu instance đó có sự kết hợp giữa các bảng công khai và riêng tư. Sau khi các vấn đề được báo cáo bởi Sevban Dönmez, Alex Garcia và tôi đã thực hiện một cuộc kiểm tra toàn diện Datasette bằng cách sử dụng Claude Fable 5.1, GPT-5.6 và GPT-6 Astra. Sau đó, chúng tôi đã dành gần một tuần để cộng tác và xem xét các bản sửa lỗi. Chúng đã giúp tìm ra một số lỗi rất tinh vi. Chúng tôi sẽ tích hợp các cuộc kiểm tra bảo mật bởi các mô hình tiên tiến (frontier models) vào tất cả các công việc phát triển của mình trong tương lai. Alex đã đưa ra một cách phân chia công việc mà tôi thấy cực kỳ hiệu quả: Alex Garcia và tôi đã làm việc cùng nhau để thực hiện và phản hồi lại kết quả kiểm tra, làm việc trong một kho lưu trữ riêng tư được chia sẻ. Đối với hầu hết các vấn đề, chúng tôi chia nhỏ công việc: một người sẽ tạo các bài kiểm tra tự động để làm nổi bật vấn đề, sau đó người kia sẽ thực hiện sửa lỗi. Điều này đảm bảo rằng có hai người riêng biệt cùng xem xét từng vấn đề, bên cạnh các tác nhân lập trình (coding agents) của chúng tôi đang chạy các mô hình khác nhau.