Cách đối phó với câu hỏi khó trong tiếng Anh

Như ICTnews đã đưa tin, chiều ngày 29/7/2016, đã xảy ra sự cố tấn công thay đổi giao diện website và các hệ thống thông tin thuộc sự quản lý của Tổng Công ty Hàng không Việt Nam (Vietnam Airlines) cùng một số đơn vị liên quan khác bị  tấn công, xảy ra sự cố. Trong thông cáo báo chí đầu tiênđược phát ra khoảng 22h cùng ngày, 6 tiếng sau thời điểm sự cố xảy ra, cùng với việc cho biết vào khoảng 16:00 ngày 29/7/2016, trang mạng chính thức của hãng đã bị chiếm quyền kiểm soát và bị chuyển sang trang mạng xấu ở nước ngoài, Vietnam Airlines cũng đã xác nhận dữ liệu của một số hội viên khách hàng thường xuyên của hãng đã bị công bố.

Sự cố an toàn, an ninh thông tin mạng xảy ra với hệ thống thông tin của Vietnam Airlines ngày 29/7 vừa qua được các chuyên gia nhận định là một “hồi chuông cảnh tỉnh” các cơ quan, đơn vị, doanh nghiệp cần phải đặc biệt quan tâm đến công tác đảm bảo an toàn thông tin cho hệ thống của cơ quan, đơn vị mình.

Tối ngày 31/7/2016, trên trang fanpage cộng đồng NukeViet, Ban quản trị cộng đồng này đã đăng tải bài viết với tiêu đề: “Sự cố an ninh của Vietnam Airlines - phân tích dưới góc nhìn của người làm nghề web” để cảnh báo các thành viên cộng đồng này, nhất là những quản trị viên website (webmasters).

Hiện có khoảng 5 vạn thành viên, cộng đồng NukeViet gồm các tổ chức và cá nhân dùng phần mềm vận hành website “made in Việt Nam” NukeViet, nhóm phát triển NukeViet, các lập trình viên tự do, các doanh nghiệp và cá nhân cung cấp sản phẩm và dịch vụ dựa trên NukeViet. Đặc biệt, đại đa số các thành viên cộng đồng NukeViet là các webmasters.

Bài viết mới đăng tải trên fanpage của Ban quản trị cộng đồng NukeViet đã đưa ra những nhận định khá sắc sảo về sự cố an ninh của Vietnam Airlines. Được sự đồng ý của tác giả, ICTnews xin lược đăng bài viết này để độc giả biết thêm được một góc nhìn đối với vụ tin tặc tấn công hệ thống  thông tin của Vietnam Airlines vừa qua:

Sự cố an ninh của Vietnam Airlines dưới góc nhìn của người làm nghề web

Như đã nhận định, khắc phục sự cố bị hacker tấn công kiểu này sẽ không chỉ trong vài ngày. Bởi vì, hệ thống bị tấn công không thể chỉ xử lý bằng cách vá lỗ hổng bảo mật, mà còn phải xử lý phá hoại và cả tá backdoor (cửa hậu) bị cài vào hệ thống. Mà “chỉ có trời mới” biết nó bị phá chỗ nào, backdoor nằm ở đâu. Nói chung, chỉ có nước thay thế hệ thống phần mềm hiện tại bằng Code sạch (không chỉ có Code phần mềm mà thậm chí là ở cấp độ hệ điều hành); và tất nhiên, phải được vá lỗi (có nhận định trên ITLC - Câu lạc bộ các lãnh đạo CNTT - rằng hệ thống màn hình sân bay bị hack từ backdoor cài vào các thiết bị mạng có xuất xứ từ Trung Quốc đang sử dụng ở sân bay - như vậy có lẽ là cần phải làm sạch từ... phần cứng).

Chuyện này không thể khắc phục trong ngày một ngày hai với một hệ thống như hệ thống thông tin của hàng không. Trong khi sự cố an ninh này được xếp vào hàng cực kỳ nghiêm trọng thì Vietnamairlines lại xử lý quá “nghiệp dư”

Nghiệp dư về mặt kỹ thuật

Rõ ràng, Vietnam Airlines không có một quy trình xử lý sự cố bảo mật tiêu chuẩn hoặc quy trình đó quá ư... sai sót. Khi bị hack cơ sở dữ liệu (CSDL) khách hàng, Vietnam Airlines lại gửi email thông báo cho khách hàng tự đổi mật khẩu và mở luôn hệ thống đã bị hack để cho khách hàng đăng nhập và đổi mật khẩu. Có đời thủa nhà nào xử lý sự cố mất CSDL người dùng như vậy không?

Đầu tiên, về mặt lý mà nói, anh làm mất dữ liệu cá nhân của người ta thì anh phải có trách nhiệm khắc phục trước. Đằng này anh hoàn toàn không có bất cứ động thái nào khắc phục mà đổ ngay trách nhiệm cho người dùng phải tự đổi mật khẩu thì thật là... vô trách nhiệm.

Thứ nữa, về mặt kỹ thuật và quy trình bảo mật thì đáng ra anh phải reset lại toàn bộ mật khẩu của người dùng để tránh bị (những người có được dữ liệu hacker công bố) lợi dụng đăng nhập (việc này chỉ cần làm "trong một nốt nhạc") sau đó mới mở lại hệ thống và thông báo cho người dùng sử dụng chức năng "quên mật khẩu" để đăng nhập và tạo mật khẩu mới. Các hệ thống CMS hiện đại như NukeViet CMS, Joomla, Drupal, Wordpress... đều có, không lý gì mà website của Vietnam Airlines lại không có chức năng này?

Chỉ có thể có một lý do duy nhất: Kỹ thuật viên của Vietnam Airlines quá ngờ nghệch về quy trình xử lý sự cố thông tin. Ngoài ra, động thái “khắc phục nhanh chóng” này của Vietnam Airlines tạo ra quá nhiều rủi ro:

Thứ nhất, không biết hệ thống của Vietnam Airlines đã kịp vá lỗ hổng bảo mật và quét sạch hệ thống chưa mà đã mở lại hệ thống đăng nhập cho người dùng.

Giả sử tôi là hacker, tôi sẽ để lại một mớ backdoor, shell, bao gồm cả vài đoạn mã đánh cắp mật khẩu của người dùng và người quản trị "Ngay khi họ đăng nhập lại vào hệ thống" (rất nhiều trường hợp tôi hỗ trợ người dùng NukeViet bị rơi vào trường hợp này).

Từ trước tới nay, cứ mỗi lần có sản phẩm công nghệ mới, tôi đều sử dụng nó thường xuyên trong ít ngay để xác định xem nó có giúp ích gì cho cuộc sống của mình hay không. Tôi không nhận thấy vai trò gì của tablet Galaxy View. Tôi đã có nó trong tay được khoảng 2 tuần và gần như không biết phải dùng cho mục đích gì. Nếu xét qua, đây không phải là một sản phẩm tồi, tuy nhiên, tôi không thể chỉ ra lý do vì sao mua nó, đặc biệt là với cái giá 599 USD.

Nếu bạn chưa biết gì về sản phẩm, dưới đây là một số thông tin cơ bản: Tablet của Samsung có màn hình 18,4 inch, chạy Android 5.1.1 được Samsung tùy biến giao diện. Đây không phải thiết bị được thiết kế để làm việc mà chủ yếu phục vụ nhu cầu xem phim, chương trình TV. Màn hình home được tùy biến với các icon ứng dụng media (YouTube, Hulu... ) hình ô gạch kích thước lớn. Samsung không cài sẵn các ứng dụng này, bạn phải tải về từ Play Store. Sau khi cài, bạn có thể thực hiện các thao tác vuốt qua lại giữa các màn hình để sử dụng giống như các máy Android khác.

Do được thiết kế để xem video, Galaxy View không phù hợp để đặt nằm máy. Thay vào đó, máy có một chiếc chân chống ở phía sau giúp bạn đặt nó trên bàn. Với thiết kế này, liệu chúng ta có thể dùng Galaxy View để làm gì?

Từ đầu tiên tôi nghĩ tới khi sử dụng Galaxy View là "bất tiện". Vì đây là một chiếc tablet, bạn phải lại gần để bật nút phát video, tuy nhiên, do có kích thước quá lớn nên bạn sẽ phải lùi ra hơi xa khi xem. Nếu chỉ tập trung vào xem video thì không có gì đáng nói, tuy nhiên, khi bạn muốn tạm dừng hay thay bằng video khác thì quả là rất bất tiện. Có lẽ một chiếc điều khiển từ xa cho Galaxy View sẽ giúp giải quyết vấn đề này.

Trầm trọng hơn nữa, tôi không thấy có lý do gì để sử dụng tablet của Samsung. Khi ở nhà, tôi xem video bằng một trong hai cách: ngồi trên ghế và xem TV, hoặc xem trên iPhone/iPad. Tôi không biết phải xem video như thế nào với một thiết bị lớn hơn iPad nhưng nhỏ hơn TV, và tôi có cảm giác rằng mình không phải người duy nhất gặp phải tình trạng đó.  

Công nghệ FreeSync: Giải pháp nâng cao trải nghiệm hình ảnh cho game thủ

Nắm bắt được tất cả tiêu chí đó, AOC đã cho ra mắt loạt màn hình mới cực đỉnh. Không chỉ đem lại một đấu trường hoàn hảo với không gian chân thực cùng sự trải nghiệm mới mẻ, tuyệt tác công nghệ của AOC còn khẳng định sự đột phá trong kỹ thuật xử lý hình ảnh, tốc độ phản hồi và làm mới cao đồng thời bảo vệ thị lực cho các game thủ chuyên nghiệp.

Nếu màn hình 144Hz vẫn còn là giấc mơ khá xa vời đối với nhiều game thủ khi giá bán quá cao, thì dòng màn hình 75Hz với sự góp mặt của công nghệ Freesync chính là sự lựa chọn tối ưu nhất với những tính năng chống xé hình, lag hình hay trễ hình khi chơi game. Điển hình là 2 model mới nhất của AOC, đó là: AOC G2260VWQ6 (21.5”), G2460VQ6 (24”) có giá lần lượt là 2,800,000 đồng và 3,500,000 đồng.

Chắc chắn các gamer sẽ có được những trải nghiệm vô cùng thích thú với chất lượng hiển thị hết sức tuyệt vời này của AOC. Sử dụng công nghệ đồng bộ tốc độ khung hình FreeSync có tần số làm tươi động, do đó màn hình khắc phục được hiện tượng xé hình, lag hình hay trễ hình, đảm bảo hình ảnh mượt mà tuyệt đối.

AOC bảo vệ mắt người dùng bằng công nghệ ABL và Flicker Free

4. Apple là nhãn hiệu thời trang

Các sản phẩm của Apple từ lâu được xem là chuẩn mực của thiết kế công nghiệp nhưng Cook mới là người đưa ý tưởng về các mùa và các bộ sưu tập sản phẩm, chẳng hạn Apple Watch. Diện mạo mới của Apple Store trong bàn tay của Angela Ahrendts, một cựu quan chức thời trang cao cấp, phản ánh hướng đi này.

5. App Store là nền tảng tiếp thị

Có rất nhiều lý do để bạn “đem lòng” yêu chiếc BlackBerry Priv. Ví dụ như bạn yêu Priv bởi bạn yêu BlackBerry, và vì thế một chiếc điện thoại BlackBerry là đủ để bạn hào hứng rồi. Không chỉ thế, đây là một sản phẩm có thiết kế đẹp, mang trong mình sự tiện lợi của Android nhưng lại chứng minh rằng Android cũng có thể bảo mật. Ngoài ra, khi nhắc đến Priv, bạn chắc chắn không thể không nói tới chiếc bàn phím vật lý được thiết kế tinh tế ngay bên dưới màn hình cảm ứng, giúp bạn thoải mái lựa chọn dùng bàn phím ảo hoặc bàn phím thực.

Bạn thích Priv, điều đó khỏi phải bàn. Nhưng có thể một trong số những lý do dưới đây sẽ làm bạn bớt yêu sản phẩm này đi một chút. Lưu ý, bài viết dưới đây chỉ là cảm nhận mang tính chủ quan của phóng viên Nirave Gondhia đăng tải trên trang Android Authority.

1. Phần mềm chưa ổn định

BlackBerry đã “cộp mác” của mình lên một chiếc điện thoại chạy Android, nhưng đáng buồn là chính điều đó không chỉ tạo ra sự thích thú mà còn cả sự căm ghét. Chỉ trích lớn nhất sản phẩm này phải hứng chịu đó là: phần mềm của BlackBerry có vẻ chưa được hoàn thiện.

Màn hình cạnh cong là một ví dụ. Điểm mấu chốt để sản phẩm bán được chính là thiết kế, tính năng chỉ là thứ xếp sau đó. Khi sử dụng công cụ Productivity Hub, bằng cách trượt từ bên trái hoặc bên phải cạnh, máy sẽ xuất hiện phần lịch và các địa chỉ liên lạc ưa thích, thông báo cũng như các tác vụ, đôi khi màn hình hiển thị các dữ liệu khác so với những thông tin xuất hiện trong BlackBerry Hub. Tương tự như vậy, chỉ số báo thời lượng pin cũng không thường xuyên xuất hiện trên phần cạnh khi màn hình bị tắt hay đang sạc.

Theo Nirave Gondhia, tác giả bài viết trên trang Android Authority, tính năng bảo vệ “Picture Unlock” chính là điểm khiến anh thấy nản nhất khi sử dụng Priv. Chức năng này như sau: bạn sẽ được chọn một con số từ 0-9 và một bức ảnh bất kỳ, khi mở máy, bạn sẽ phải kéo thả con số đó vào đúng vị trí mà bạn đã chọn lúc thiết lập. Nghe có vẻ phức tạp, mà nói thật là khó sử dụng. Trừ khi bạn tắt tính năng này đi, nếu sai 10 lần, dữ liệu của bạn sẽ bị xóa sạch. Và vì thế chỉ sơ xảy, bạn có thể mất trắng dữ liệu khi cố gắng xem lại một bức ảnh mà mình vừa chụp.

Dù bạn thích hay không thích, một điều rất rõ ràng ở đây đó là: Phần mềm của BlackBerry có nhiều điểm tốt nhưng cũng có nhiều điều chưa thật sự ổn. Tuy nhiên, vì là phần mềm nên những vấn đề này có thể được khắc phục nhanh chóng thôi.

2. Không còn là chỗ tốt nhất cho email

Điểm hấp dẫn nhất của BlackBerry so với các đối thủ là gì? Chính là công cụ email huyền thoại. Đáng tiếc là đây không còn là điểm mạnh của công ty nữa và cũng sẽ là một tin xấu cho  BlackBerry trong cuộc chiến với các đối thủ khác trên thị trường.

Bạn có thể kỳ vọng là Priv sẽ sử dụng máy chủ BES trước kia để xử lý emai, thế nhưng có vẻ BlackBerry đã quên cập nhật những máy chủ này. Đối với các khách hàng doanh nghiệp sử dụng nền tảng cũ, việc phụ thuộc vào BES sẽ không phải là một vấn đề; thế nhưng với những người sử dụng chuyên nghiệp, đây chắc chắn là một vấn đề.

Đầu tiên, bạn phải cấu hình tài khoản email với BlackBerry Hub. Điều này có nghĩa là, nếu như bạn là người sở hữu nhiều tài khoản Gmail và Google Apps và muốn đồng bộ tất cả, bạn sẽ buộc phải cấu hình từng cái một trên BlackBerry Hub và sau đó thêm chúng vào hệ điều hành Android nếu muốn sử dụng chúng với bất cứ dịch vụ nào của Google. Như vậy có phải là quá rườm rà không?

Vấn đề thứ hai là cách mà BlackBerry Hub xử lý Gmail hoặc tài khoản ứng dụng Google. Nó sử dụng imap và bạn phải mở email thủ công. Điều này có nghĩa là nếu bạn sử dụng BlackBerry Hub thì sẽ phải chia tay với tính năng đẩy email hiện đại mà bạn đã quá quen thuộc hiện nay. Đương nhiên, bạn có thể chọn không cấu hình email nhưng vậy thì BlackBerry Hub và Productivity Hub lại trở nên vô dụng. Thật đáng tiếc nếu BlackBerry không có khả năng đẩy email trong khi đó trên Play Store có hàng trăm ứng dụng khác làm tốt việc này. Hy vọng trong bản cập nhật sau này, BlackBerry sẽ khắc phục được vấn đề.

3. Bàn phím vật lý… để làm gì?