Quán chè chén 5 xu, kẹo dồi, kẹo lạc... (Phần 6)

[vitính]

với cái open source  đang xài, bất luận là đi lề nào, trước sau gì nó cũng bị đám oắt con tập tành học hack bóp mũi

Sao lại thế nhỉ?
Open Source thì ai cũng có thể sửa theo ý mình, rất tốt cho các bạn trẻ học hành tập tành. Điều ấy là đúng với mã nguồn được cung cấp cho học hành.
Nhưng việc mở nguồn của một dịch vụ đang vận hành và thay đổi nó thì lỗi không phải ở cái "nguồn mở" mà là lỗi ở các lớp phòng vệ bảo an máy chủ chứ. Lớp bảo an máy chủ mà để cho người ta, nhất là đám oắt con, chọc qua được thì nhà cung cấp dịch vụ quá kém?

[fanlong74]

Không lạ đâu bác!
Ở đây có 2 trường hợp, vấn đề nằm ở nhà cung cấp dịch vụ và vấn đề tiềm ẩn trong web của khách hàng:
Trường hợp thứ nhất: nhà cung dịch vụ không đảm bảo an toàn cho máy chủ và dữ liệu của khách hàng, để kẻ tấn cộng lợi dụng các lỗ hổng bảo mật trên hệ thống do nhà cung cấp dựng lên tấn công vào dịch vụ của khách hàng đang dùng. Đây rõ ràng là lỗi của nhà cung cấp dịch vụ. Tuy nhiên chỉ dựa vào đây kết luận họ kém thì không hẳn vì "đám oắt con" luôn hăm hở tìm kiếm, sử dụng những công cụ tấn công do các cao thủ tạo ra và quảng bá rộng rãi trên mạng kèm câu ghi chú có nội dung hết sức dễ thương: chỉ dùng để thử nghiệm mức độ bảo mật của server, không chịu trách nhiệm nếu công cụ được dùng cho các mục đích xấu, phá hoại. ví dụ như 1 file code mã nguồn mở do anh chàng có nick kikikoko tự làm, anh chàng này chắc chưa xóa dữ liệu của ai nhưng cái tool của anh chàng này (hoàn toàn dùng các chức năng phổ dụng trong asp.net khai thác yếu tố bảo mật lỏng lẻo của chính asp.net) khiến khá nhiều nhà cung cấp dịch vụ méo mặt. Tôi đưa ra trường hợp này không phải để bênh bất cứ nhà cung cấp dịch vụ nào, để cân bằng được nhu cầu người dùng và yêu cầu an toàn ở VN các nhà cung cấp dịch vụ vẫn phải nỗ lực nhiều lắm, đơn giản vì sự đời xây lúc nào cũng khó hơn phá,  nhất là khi xây để phục vụ số đông người dùng. tầm cỡ như Microsoft, Oracle (các nhà cung cấp dịch vụ vẫn đang dùng để cung cấp dịch vụ của mình)  ... mà hàng năm tốt biết bao công sức để ra các bản vá lỗi, ấy vậy mà nhiều lúc vá không kịp, huống chi là các nhà cung cấp dịch vụ chân quê xứ ta.

Trường hợp thứ 2: Mã nguồn của khách hàng. Bởi vì "Open Source thì ai cũng có thể sửa theo ý mình" nên có rất nhiều đơn vị thiết kế web xài lại open source khi thiết kế web cho khách hàng để tiết kiệm thời gian và chi phí. Nếu yếu thì làm template/skin (đơn giản nhất là độ lại những bản tempate/skin có trên mạng hoặc mua DVD với giá vài ngàn đồng nhưng có đến vài ngàn mẫu), giỏi hơn một chút thì tự viết các khối chức năng bổ sung (component/extention), giỏi hơn nữa thì chỉ lấy phần lõi (core), viết lại hết. Tuy nhiên ở Việt Nam, theo tôi quan sát rất ít người làm web chú trọng đến vấn đề lập trình an toàn (secure coding) trừ một số biện pháp hết sức cơ bản để chặn tấn công qua lỗi truy vấn cơ sở dữ liệu (SQL injection). Trong khi đó bản thân phần core của các open source chưa chắc đã đảm bảo được kiểm tra kỹ lỗi bảo mật khi lập trình. Bác trích ý của tôi là ý nói về bộ mã nguồn mở Joomla , hiện ở Việt Nam, có Dotnetnuke và Joomla là hay bộ mã nguồn mở được sử dụng tương đối phổ biến cho các ứng dụng web. Tiếc thay cả hai bộ này đều có những vấn đề về bảo mật trong các phiên bản trước đây và chả ai đảm bảo là phiên bản hiện tại không tiềm ẩn nguy cơ nào. Cá nhân tôi gần đây biết một trường hợp một doanh nghiệp ở Khánh Hòa sử dụng Joomla phiên bản mới nhất bị tấn công từ chối dịch vụ (DoS) liên tục. ban đầu họ cũng nghĩ như bác, cho là PAVN làm chưa giỏi nên qua nhà cung cấp dịch vụ khác, khi chuyển đi rồi thì tình trạng bị DoS vẫn không cải thiện được bao nhiêu. Nhà cung cấp dịch vụ mới đã rất cố gắng phối hợp kiểm tra nhưng chỉ mới khoanh vùng nghi vấn chứ chưa xác định được cụ thể là phần nào.

Chắc bác sẽ phản đối ý của tôi, cho là nhà cung cấp dịch vụ phải có trách nhiệm giải quyết trường hợp thứ 2, xin thưa, tôi chỉ ví dụ 2 bộ mã nguồn mở, còn rất nhiều bộ mã nguồn mở khác, rất nhiều mã nguồn tự viết khác, Tôi không tin (nhưng vẫn hy vọng) là trên thế giới có cơ chế để phát hiện ngay lập tức mọi lỗ hổng trong các ứng dụng web của khách hàng và do khách hàng tự đưa lên. Đơn giản hơn, bác thử hỏi xem có nhà cung cấp nào dám tự tin khẳng định là chặn được 100% các hành vi tấn công qua lỗi truy vấn cơ sở dữ liệu (SQL injection) hay không. Mà đây chính là con đường mà phần lớn đám phá hoại (cả choai choai lẫn có sạn trong đầu) sử dụng để đi vào các ứng dụng web của người dùng bất hợp pháp. Đó là chưa kể đến những trường hợp thả key logger, giả mạo định danh ăn cắp mật khẩu....

Có thể so sánh nhà cung cấp dịch vụ như một doanh nghiệp làm chủ một khu đô thị cao cấp còn khucquanhanh hay quansuvn là khách hàng, thuê host có thể so sánh với việc thuê căn hộ trong chung cư. thuê server có thể so sánh với việc thuê nhà vườn độc lập. chủ nhân khu đô thị có trách nhiệm đảm bảo an ninh cho toàn khu,  phải có trạm gác, đèn đường, camera quan sát phố xá, hàng đêm phải đi tuần... thấy tên trộm cướp nào đang hành sự thì tóm cổ ngay lập tức . Còn tay hòm chìa khóa của từng căn hộ, từng ngôi nhà thì người thuê vẫn phải lo. Nếu bảo vệ khu đô thị lơ là để xe chở chất thải đổ bùn vào sân nhà khucquanhanh hay quansuvn, để xã hội đen ngang nhiên đập phá biệt thự của Vietnamnet giữa ban ngày thì đó là lỗi của chủ khu đô thị (chủ khu đô thị muốn truy lỗi cụ thể của bảo vệ là việc khác). còn  khách thuê khucquanhanh, quansuvn không cẩn thận cửa ngõ, để anh chàng taxi dù trên đường trả khách táy máy ôm mấy cái mô hình máy bay tàu bò và dăm chai rượu quý, gia đình vietnamnet bất hòa để con cái lấy trộm tiền vàng tiêu xài thì đấy là lỗi của các gia đình kia rồi. Nếu cả hai bên chủ và khách cùng phối hợp với nhau nỗ lực đảm bảo an toàn thì mọi chuyện sẽ tốt đẹp hơn nhiều. Còn như cái kiểu một số khu đô thị/chung cư ở ta, có chuyện gì bất ổn là khách đổ lỗi cho chủ, chủ đổ lỗi cho khách thì e là khó mà giải quyết được vấn đề.

[vitính]

Nếu cả hai bên chủ và khách cùng phối hợp với nhau nỗ lực đảm bảo an toàn thì mọi chuyện sẽ tốt đẹp hơn nhiều. Còn như cái kiểu một số khu đô thị/chung cư ở ta, có chuyện gì bất ổn là khách đổ lỗi cho chủ, chủ đổ lỗi cho khách thì e là khó mà giải quyết được vấn đề.

Nguyên lý như trên thì là đúng rồi vấn đề là phải soát xét lại cái chung và cái riêng sao cho hai bên đều an toàn.
Mà thông thường để cho "đẹp đội hình" thì ngay khi mua nhà trong khu đô thị người mua đã phải tuân thủ các quy định của khu đô thị. Như kiểu ở chung cư cao cấp không được phép đốt bếp than tổ ong chẳng hạn?
Có thể các nhà dịch vụ của mình bây giờ chưa nhiều khách đủ để từ chối các hộ có khả năng mang lại "bê bối" trong khu vực của mình?

[quangcan]

Hút thì vẫn hút, ủng hộ vẫn cứ ủng hộ: 

http://clickkhongthuocla.vn/Home/Thong-tin/

[pain]

Nếu cả hai bên chủ và khách cùng phối hợp với nhau nỗ lực đảm bảo an toàn thì mọi chuyện sẽ tốt đẹp hơn nhiều. Còn như cái kiểu một số khu đô thị/chung cư ở ta, có chuyện gì bất ổn là khách đổ lỗi cho chủ, chủ đổ lỗi cho khách thì e là khó mà giải quyết được vấn đề.

Nguyên lý như trên thì là đúng rồi vấn đề là phải soát xét lại cái chung và cái riêng sao cho hai bên đều an toàn.
Mà thông thường để cho "đẹp đội hình" thì ngay khi mua nhà trong khu đô thị người mua đã phải tuân thủ các quy định của khu đô thị. Như kiểu ở chung cư cao cấp không được phép đốt bếp than tổ ong chẳng hạn?
Có thể các nhà dịch vụ của mình bây giờ chưa nhiều khách đủ để từ chối các hộ có khả năng mang lại "bê bối" trong khu vực của mình?

Thôi e, xin bác vitinh. Nhiều người thích đẹp đội hình nên cứ nổ mà. hehehe, kinh lắm bác ạ. Mình cứ về nhì cho lành

[altus]

http://vovnews.vn/Home/Cuop-bien-Somalia-cuop-mot-tau-hang-Viet-Nam/20111/165048.vov

Lực lượng chống cướp biển của Liên minh châu Âu (Navfor) ngày 20/1 cho biết có khả năng một tàu chở hàng của Việt Nam đã bị cướp biển Somalia bắt cóc tại vị trí cách cảng Muscat của Oman khoảng 520 hải lý.

Theo người phát ngôn Lực lượng chống cướp biển của Liên minh châu Âu, ông Paddy O'Kennedy, tàu hàng trên mang tên Hoàng Sơn Sun, trọng tải 22.835 tấn, treo cờ Mông Cổ, bị cướp biển bắt cóc cùng 24 thủy thủ người Việt. Chưa có thêm thông tin chi tiết về vụ này.

Hiện có 30 tàu và 724 con tin đang bị cướp biển Somalia cầm giữ. Cơ quan chống cướp biển thế giới (IMB) hồi đầu tuần này cho biết số vụ tấ công của hải tặc trong 4 năm qua liên tục tăng.

Trong năm 2010 có 445 vụ tấn công, tăng 10% so với năm 2009. Số thủy thủ bị bắt làm con tin tăng từ 188 người vào năm 2006 lên 1.050 vào năm 2009 và 1.181 vào năm 2010. Cũng theo cơ quan này, cướp biển Somalia chiếm 92% số vụ bắt cóc tàu biển trong năm 2010, với 49 tàu bị tấn công và 1.016 thủy thủ bị bắt cóc./.

Phương án vận động Mông Cổ gửi chiến hạm tới giải cứu có thể xem là khó khả thi.

[daibangden]

http://vovnews.vn/Home/Cuop-bien-Somalia-cuop-mot-tau-hang-Viet-Nam/20111/165048.vov

Phương án vận động Mông Cổ gửi chiến hạm tới giải cứu có thể xem là khó khả thi.

Bác altus nói vụ này em mới nhớ hồi học dự bị tiếng, em cũng bị một lần không biết trốn vào đâu vì hỏi đám sinh viên Mông Cổ là ở nước chúng mày có ăn cá không. May tụi nó cũng hiền.

[fanlong74]

Nếu cả hai bên chủ và khách cùng phối hợp với nhau nỗ lực đảm bảo an toàn thì mọi chuyện sẽ tốt đẹp hơn nhiều. Còn như cái kiểu một số khu đô thị/chung cư ở ta, có chuyện gì bất ổn là khách đổ lỗi cho chủ, chủ đổ lỗi cho khách thì e là khó mà giải quyết được vấn đề.

Nguyên lý như trên thì là đúng rồi vấn đề là phải soát xét lại cái chung và cái riêng sao cho hai bên đều an toàn.
Mà thông thường để cho "đẹp đội hình" thì ngay khi mua nhà trong khu đô thị người mua đã phải tuân thủ các quy định của khu đô thị. Như kiểu ở chung cư cao cấp không được phép đốt bếp than tổ ong chẳng hạn?
Có thể các nhà dịch vụ của mình bây giờ chưa nhiều khách đủ để từ chối các hộ có khả năng mang lại "bê bối" trong khu vực của mình?

Quy định thường là có nhưng đôi khi không có tác dụng mấy. Khi thuê/mua nhà, người ta hoàn toàn có quyền và có các công cụ, biện pháp hợp lệ kiểm tra chi tiết công trình, nhân đó xác định luôn là mình có quyền tận dụng, cơi nới thêm phần nào (trổ thêm cái cửa sổ, lắp cái quạt thông gió...) Trong quá trình kiểm tra có thể phát hiện lỗi liên quan đến an ninh (tường rào có lổ hổng, hệ thống thông gió có thể chui vào...) người đàng hoàng thì yêu cầu chủ đầu tư kiểm tra khắc phục. Kẻ bất lương thì lợi dụng đột nhập kiếm chác . Thực tế là có một số tay chuyên thuê nhà chỉ với mục đích tìm cách  qua nhà hàng xóm ăn trộm. Khi không bắt tận tay thì chủ đầu tư không có lý do chính đáng nào để từ chối họ. không cẩn thận lại bị họ lu loa là coi thường thượng đế thì lại mang tiếng đời, khách hàng e ngại xa lánh.
Bác rành về IT, có quan hệ với các nhà cung cấp dịch vụ thì nên tìm người tin cẩn để giúp bên khucquanhanh phần quản trị, giám sát. Sáng uống cà phê đọc báo xem có băng trộm nào mới, kiểu trộm nào lạ, chiều về nhìn qua cửa ngõ xem có lỏng viên gạch, rơi thanh sắt nào ra không. Nếu có gì khác thường thì liên hệ nhà cung cấp dịch vụ để họ phối hợp giúp đỡ. Tôi tin là họ không nề nà với các CCB đâu. Còn ngồi than thở suy đoán vẩn vơ như bác gì trên kia chỉ tổ hại sức khỏe chứ chả giải quyết được vấn đề. Xin phép bác dừng cuộc tranh luận tại đây, kẻo bên ngoài có kẻ nhìn vào lại bức rức không yên lắp bắp dăm câu vô nghĩa, tội nghiệp  

@bác china: đòi hoa hồng kiểu ấy tôi cũng gặp vài lần rồi bác. Không biết bác có gặp kiểu khách hàng vừa ăn quỵt vừa chửi người bán chưa, chửi bài bản từ thanh đến tục, chửi hay như hát. Mà lại là thứ có học nên chửi mới ác chứ  

[votmuoi]

http://sgtt.vn/Kinh-te/136470/Trung-Quoc-dang-“tra-gia”-cho-duong-sat-cao-toc.html
Trung Quốc đang “trả giá” cho đường sắt cao tốc
http://bee.net.vn/channel/2981/201101/He-thong-dSCT-hoanh-trang-TG-nhat-dau-dau-vi-vang-khach-1787276/
Hệ thống ĐSCT dài nhất thế giới đau đầu vì vắng khách
Và đây nữa , cũng một chủ đề
http://bee.net.vn/channel/2043/201101/TQ-cong-bo-tuyen-duong-sat-toc-do-cao-toi-Viet-Nam-1787311/
Trung Quốc xây dựng tuyến đường sắt cao tốc tới VN
21/01/2011 14:37:25
Xem ra Quốc Hội chúng ta "tỉnh" ra phết các bác nhỉ !?

[votmuoi]

Bực quá các bác ạ ! Có ai cho em biết tại sao các anh ấy lại đánh VietNamNet không nhỉ ? Tệ nữa trang của mấy ông CCB là KHUCQUANHANH  cũng xập rồi !
Chắc đi không đúng lề nên "tai nạn" giao thông rồi !?

Bó tay cho kiểu suy đoán nâng quan điểm  của bác! bác cứ làm như KQH là trang web tiên phong chống đối nhà nước có số lượng thành viên thuộc hàng khủng không bằng.
Còn cái KQH, với cái open source  đang xài, bất luận là đi lề nào, trước sau gì nó cũng bị đám oắt con tập tành học hack bóp mũi.

Tôi nói thẳng,

Thành viên fanlong@ của QSVN đúng là dân IT thật ! KQH xập thật rồi !
Hic ! chúng tôi chỉ là lính một thời ngắn ngủi , giờ cũng là nhỡ nhàng cả , trình độ IT gần như bằng không , bị mấy thằng "oắt con" nó bóp mũi cũng lấy làm tủi thân lắm .
Dù sao cũng có chút an ủi , có ng lại so KQH với VN. net .