Khi ai cũng là 'nhân vật chính': Hành trình từ phán xét đến vị tha
Không ai muốn đóng vai phản diện trong câu chuyện của chính mình. Hiểu thấu được 'thực tại chủ quan' của người khác không chỉ là chìa khóa của sự thấu cảm, mà còn là cách để ta giải phóng chính mình khỏi những bực tức không đáng có.
Bui Quang Minh
Aug 07, 2026 • 6 mins read
Latest writing
Engineering notes, product thinking, and development write-ups from the messy middle of building software.
EngineeringAndroid Keystore và EC P-256: Hiểu đúng bảo mật giữa ứng dụng Android và Backend
Giải thích từ nền tảng về private key, public key, chữ ký số, ECDSA P-256 và Android Keystore; kèm luồng triển khai thực tế, ví dụ Kotlin, các lớp bảo mật cần bổ sung và những hiểu lầm phổ biến.
Bui Quang Minh
Aug 05, 2026 • 26 mins read
LifeNghệ Thuật Buông Bỏ Mong Cầu: Bí Quyết Thu Hút Thành Công và Tình Yêu (Dựa Theo Reality Transurfing)
Khám phá nghịch lý của sự mong muốn: Càng khao khát, bạn càng đẩy thứ mình muốn ra xa. Học cách buông bỏ tầm quan trọng quá mức, chữa lành 'đứa trẻ bên trong' và giải phóng năng lượng để tự nhiên thu hút tình yêu và sự thịnh vượng vào cuộc sống.
Bui Quang Minh
Jul 30, 2026 • 7 mins read
LifeHành Trình Tỉnh Thức: Rời Bỏ Ánh Nhìn Người Khác Để Quay Về Nội Tâm (Triết Lý Carl Jung)
Lấy cảm hứng từ triết lý Carl Jung - 'Ai nhìn ra ngoài, người đó mơ; ai nhìn vào trong, người đó tỉnh thức', bài viết dẫn dắt bạn qua 7 bước để thoát khỏi sự thao túng của xã hội, tháo gỡ mặt nạ giả tạo và xây dựng một đời sống nội tâm vững chãi.
Bui Quang Minh
Jul 29, 2026 • 8 mins read
EngineeringToàn Tập Bảo Mật Ứng Dụng Mobile Khi Không Có Chức Năng Đăng Nhập
Khi một ứng dụng mobile không yêu cầu đăng nhập, mục tiêu bảo mật chuyển từ xác thực người dùng sang bảo vệ thiết bị, đường truyền và API. Khám phá 4 trụ cột bảo mật cốt lõi: từ SSL Pinning, mã hóa cục bộ đến 3 cấp độ chống lạm dụng API (App Attestation).
Bui Quang Minh
Jul 29, 2026 • 5 mins read
EngineeringRate Limiting: Sliding Window, Token Bucket Và Các Thuật Toán Giới Hạn Lưu Lượng
Rate Limiting là kỹ thuật quan trọng để bảo vệ server khỏi quá tải và DDoS. Cùng tìm hiểu chi tiết về các thuật toán phổ biến như Sliding Window, Token Bucket (cho phép Burst) và Leaky Bucket để biết cách áp dụng cho đúng hệ thống.
Bui Quang Minh
Jul 29, 2026 • 5 mins read
EngineeringHiểu Rõ CSRF và CSRF Token: Tại Sao Hacker Không Thể Đánh Cắp Qua Proxy?
Tấn công CSRF lợi dụng việc trình duyệt tự động gửi Session Cookie, nhưng tại sao thêm CSRF Token lại giải quyết triệt để vấn đề này? Bài viết giải thích bằng ví dụ thực tế và lý do hacker không thể 'bắt' token bằng proxy hay JavaScript độc hại.
Bui Quang Minh
Jul 29, 2026 • 5 mins read
Explore more to get your comfort zone
Build notes, practical decisions, and the craft behind the pixels.
Contact now
Article Available
13
.webp&w=3840&q=75)
Beyond snippets, creating memories of better software craft