Để gộp được thanh địa chỉ web và thanh tìm kiếm vào làm một, trình duyệt phải hiểu được khi nào người dùng đang muốn gõ địa chỉ web, từ khóa tìm kiếm hay muốn truy cập vào một trang web nội bộ nào đó trong mạng nội bộ của mỗi công ty, tổ chức. Vì vậy, nếu người dùng đang trong mạng nội bộ gõ chữ "marketing" và mạng nội bộ đó có một trang web với tên gọi giống như vậy, trình duyệt sẽ hiển thị một thông báo hỏi người dùng xem họ định tìm kiếm từ khóa "marketing" hay truy cập vào địa chỉ https://marketing.

Tuy nhiên, những người tạo nên Chromium lại không muốn trình duyệt làm phiền người dùng bằng cách liên tục đặt câu hỏi như vậy đối với mỗi chữ cái người dùng gõ vào thanh địa chỉ Omnibox trên trình duyệt.

Do vậy, Chrome và các trình duyệt nhân Chromium khác sẽ xem những chữ cái người dùng gõ vào như là tên miền, và nếu tên miền không phân giải được thành địa chỉ IP, trình duyệt sẽ nhận thông báo lỗi NXDomain (tên miền không tồn tại). Lúc này Chrome sẽ xem lỗi này là một dấu hiệu cho thấy cụm từ đang gõ vào là một từ khóa tìm kiếm.

Tuy nhiên lại nảy sinh một vấn đề khác, khi nhiều nhà cung cấp dịch vụ internet thường chặn lấy các thông báo lỗi NXDomain này, và khiến trình duyệt không nhận được chúng. Mục đích của họ là nhằm kiếm tiền từ việc gõ sai chính tả tên miền – chặn các thông báo lỗi tên miền không tồn tại – để điều hướng người dùng tới các dịch vụ của riêng họ. Đây được gọi là phương pháp chiếm quyền NXDomain (NXDomain hijacking).

Để kiểm tra xem nhà mạng hiện tại có chiếm quyền NXDomain như vậy không, Chrome và các trình duyệt nhân Chromium được trang bị tính năng phát hiện điều hướng Intranet Redirect Detector. Tính năng này sẽ tạo nên các truy vấn giả cho những tên miền ngẫu nhiên để phát hiện xem nhà cung cấp internet ISP có tìm cách chiếm lấy nó hay không.

Tuy nhiên, theo kỹ sư Matt Thomas của hãng Verisign, tính năng hữu ích này lại gây ra một vấn đề nghiêm trọng khác: làm tăng lượng tải cho các máy chủ DNS gốc trên toàn thế giới, khi công cụ này chịu trách nhiệm cho gần 50% tổng lượng băng thông mà các máy chủ tên miền DNS gốc của thế giới nhận được mỗi ngày.

Tại sao lại như vậy?

Để phát hiện xem ISP hiện tại có tìm cách chiếm thông báo lỗi NXDomain hay không, tính năng Intranet Redirect Detector sẽ truy vấn DNS cho 3 tên miền cấp cao được tạo thành từ 7 đến 15 ký tự ngẫu nhiên. Nếu 2 tên miền trong số đó trả về với cùng địa chỉ IP, Chromium sẽ giả định rằng ISP hiện tại đang chiếm lấy NXDomain – lúc này trình duyệt sẽ xem mọi chữ cái gõ vào thanh địa chỉ là từ khóa tìm kiếm.

Việc tính năng này được bật mặc định khiến điều này xảy ra bất cứ khi nào trình duyệt khởi động hoặc chuyển sang mạng lưới khác.

Thật không may, ngay cả trên những mạng lưới không chiếm NXDomain, việc truy vấn ngẫu nhiên 3 tên miền này vẫn diễn ra. Do việc sắp xếp ngẫu nhiên của các ký tự đó, tính năng này sẽ tạo nên những tên miền khá vô nghĩa, ví dụ như tên miền dạng như ".qwajuixk".

Với cơ chế phân cấp nhiều bậc của hạ tầng máy chủ DNS trên toàn thế giới, các máy chủ DNS ở cấp local khi không thể phân giải một tên miền dạng như .qwajuixk kể trên, sẽ tự động đẩy truy vấn này lên cấp chuyển tiếp cao hơn. Do những tên miền được Chromium tạo ra ngẫu nhiên này không hề tồn tại trên thực tế, nên phần lớn các truy vấn mà nó tạo ra sẽ được chuyển tới các máy chủ DNS gốc – những máy chủ phân giải tên miền DNS cấp cao nhất thế giới.

Trong khi đó, cùng với sự phổ biến của Chrome và các trình duyệt dùng nhân Chromium khác trên toàn thế giới, và số lượng khoảng 1,67 x 1021 tên miền ngẫu nhiên được tạo ra từ tính năng Intranet Redirect Detector của Chromium, việc truy vấn các tên miền giả lan đến tận các máy chủ DNS gốc cũng diễn ra ngày càng thường xuyên hơn.

Thomas cho biết trong bài đăng trên blog của mình: "Trong hơn 10 năm kể từ khi tính năng này ra mắt, hiện chúng tôi nhận ra rằng có khoảng một nửa lưu lượng truy vấn đến máy chủ DNS gốc nhiều khả năng là vì tính năng dò mạng của Chromium. Con số này tương đương với khoảng 60 tỷ truy vấn gửi tới hệ thống máy chủ gốc mỗi ngày."

Thomas cho rằng, hành vi này của Chromium giống như một cuộc tấn công DDoS nhắm vào các máy chủ DNS gốc mỗi ngày. Chính vì vậy, ông cho rằng, Chromium nên sử dụng một cách tiếp cận khác để giải quyết vấn đề này. Ví dụ như Firefox sử dụng một bộ các truy vấn dò theo một bộ tiêu chí khác nhau, để xác định tình trạng ISP chiếm quyền NXDomain mà không phải truy vấn đến máy chủ DNS gốc.

Trong khi chưa có giải pháp cụ thể cho vấn đề này, hiện trên trang bugs.chromium.org đang có một yêu cầu mở về tắt mặc định tính năng Intranet Redirect Detector trên trình duyệt để khắc phục vấn đề này. Trên thực tế, chính kỹ sư Matt Thomas của Verisign là người đã mở yêu cầu này trên trang thông báo lỗi của Chromium.

Hy vọng vấn đề này sẽ sớm được giải quyết – và các máy chủ gốc DNS của thế giới sẽ không cần phải trả lời đến 60 tỷ truy vấn về các tên miền ngớ ngẩn mỗi ngày nữa.

Theo GenK

Ngày 11/9/2014, tại Hà Nội sẽ diễn ra Hội nghị quốc tế về cơ hội phát triển Truyền hình trả tiền tại Việt Nam (Vietnam in View). Đây là một diễn đàn kinh tế đặc biệt do Hiệp hội Truyền hình trả tiền Châu Á – Thái Bình Dương (CASBAA) phối hợp cùng Tổng Công ty Truyền hình Cáp Việt Nam (VTVcab) đồng tổ chức.

Tại buổi họp báo trước thềm vào sáng 8/9, ông Vũ Tú Thành, đại diện US – ASEAN Business Council tại Việt Nam, tư vấn viên cho CASBAA cho biết, vấn đề quản lý giá sàn dịch vụ truyền hình trả tiền và bản quyền truyền hình OTT sẽ là 2 nội dung sẽ được đề cập sâu trong hội nghị lần này.

Ông Thành cho rằng, mô hình truyền hình OTT là kinh doanh miễn phí và các nhà khai thác dịch vụ sẽ thu tiền từ quảng cáo. Hiện tại ở Việt Nam đa số các nhà cung cấp dịch vụ truyền hình OTT đều chưa có bản quyền. Vấn đề thương mại hóa truyền hình OTT sẽ là một chủ đề được thảo luận riêng trong hội nghị, ban tổ chức đã mời tất cả các nhà cung cấp dịch vụ truyền hình cũng như các nhà sản xuất nội dung chương trình tham gia phiên thảo luận. Dù người dùng OTT được miễn phí nhưng đây vẫn là một mô hình kinh doanh, cho nên các nhà cung cấp dịch vụ sẽ trao đổi về việc họ làm cách nào để vừa cung cấp được dịch vụ miễn phí, trong khi vẫn thu được tiền mà đảm bảo được bài toàn bỏ tiền mua bản quyền.

Cũng liên quan đến việc cung cấp truyền hình OTT, ông Bùi Huy Năm, Phó Tổng giám đốc VTVcab cho biết, VTVcab đang thực hiện hai giải pháp. Thứ nhất, cùng với các cơ quan quản lý xây dựng chính sách để bảo vệ bản quyền truyền hình trên môi trường OTT. Hiện nay ở Việt Nam có nhiều nhà cung cấp dịch vụ truyền hình OTT nhưng lại chưa có văn bản quản lý nào bảo vệ cho lĩnh vực này. Thứ hai, VTVcab cũng đang triển khai truyền hình OTT và cam kết chỉ sử dụng những nội dung có bản quyền.

Thêm 4 người mắc Covid-19, có 2 ca cộng đồng ở Hà Nội, Đà Nẵng

Sáng 4/5, Việt Nam ghi nhận thêm 4 ca Covid-19, trong đó có 2 ca lây trong nước tại Hà Nội và Đà Nẵng.  

Trước đây, kỷ lục này thuộc về siêu phẩm Porsche 918 Spyder, với khả năng tăng tốc từ 0 lên 96 km/h chỉ trong 2,1 giây. Kỷ lục này đã tồn tại suốt 7 năm qua mà không một mẫu xe thương mại nào phá vỡ được.

Tuy nhiên, mới đây kỷ lục này đã bị xô đổ bởi Ferrari SF90 Stradale tại trường đua Indianapolis Motor Speedway. Các phóng viên của tạp chí Car and Driver đã trải nghiệm thực tế khả năng tăng tốc từ 0 đến 96 km/h trong vào 2 giây.

Chi tiết hơn, siêu xe hybrid có thành tích tăng tốc từ 0 lên 48 km/h trong 0,9 giây, lên 160 km/h trong 4,4 giây và có thời gian hoàn thành 0,25 dặm trong 9,5 giây với vận tốc tối đa 238 km/h, nhanh hơn thành tích của Porsche 918 Spyder 0,2 giây.

Siêu xe này cũng hoàn thành một vòng đua tại Indianapolis Motor Speedway trong vòng 1 phút 29,6 giây. Khi tăng tốc trên đoạn đường thẳng của trường đua này, SF90 Stradale có thể đạt vận tốc tối đa 281 km/h.

Phiên bản được Car and Driver thử nghiệm là chiếc SF90 Stradale Assetto Fiorano. So với phiên bản tiêu chuẩn, gói nâng cấp này bao gồm hệ thống treo thể thao Multimatic cũng như tapi cửa, mâm và ốp gầm được làm từ sợi carbon…

Biến thể Assetto Fiorano còn nhận được thêm hệ thống ống xả thể thao trọng lượng nhẹ bằng hợp kim titanium. Những thay đổi trên giúp cho chiếc SF90 Stradale giảm được khoảng 30 kg.

Để tối ưu khả năng vận hành, xe được trang bị bộ lốp hiệu suất cao Michelin Pilot Sport Cup 2R. Người thực hiện kỷ lục này là tay đua thử nghiệm của Ferrari Francesco Arati.

Trái tim của Ferrari SF90 Stradale là động cơ V8 twin turbo dung tích 4.0L, sản sinh công suất 780 mã lực. Bên cạnh đó, bộ 3 motor điện có công suất 220 mã lực, giúp xe có tổng công suất lên đến 1.000 mã lực.

Đi kèm với động cơ này là hộp số 8 cấp ly hợp kép Magna 8DCL900. SF90 Stradale sở hữu bộ pin điện lithium-ion 7,9 kWh, cho phép quãng đường di chuyển tối đa khi chỉ sử dụng hệ thống điện là 26 km.

Khác với những hypercar sử dụng công nghệ hybrid khác như Porsche 918 Spyder, McLaren P1 hay LaFerrari, SF90 Stradale không bị giới hạn về số lượng sản xuất. Hiện nay, có ít nhất 2 chiếc SF90 Stradale lăn bánh tại Việt Nam.

Theo Zingnews

Bạn hài lòng hay thất vọng với chiếc xe đầu tiên của mình? Hãy chia sẻ câu chuyện mua ô tô lần đầu tiên của mình tới Ban Ô tô xe máy theo email: [email protected]. Các nội dung phù hợp sẽ được đăng tải. Xin cảm ơn!

Tesla model S so kè tốc độ xe đua công thức 1

Một nhóm Youtuber đã thử mang xe Tesla model S đời 2016 đua với xe công thức 1 cổ. Kết quả chiếc Tesla là một mẫu xe tốt cho nhu cầu hằng ngày nhưng không thể thắng được một xe đua thực thụ

Các emoji này đều đã được Apple cho xem trước đầu năm nay nhân sự kiện Ngày emoji thế giới. Chúng bao gồm nhiều nhân vật như ninja, trà sữa, người ôm nhau, mèo đen, gián, ruồi, gấu Bắc cực… Bản cập nhật cũng giới thiệu 55 biến thể màu da và giới tính.

iOS 14.2 beta 2 đã được Apple gửi đến lập trình viên, đồng nghĩa các emoji mới sẽ có mặt trong bản hoàn thiện vài tuần tới. Trong đó, 2 emoji mới toanh là “gượng cười trong nước mắt” và “mặt hóa trang”.

Đây cũng là lần đầu tiên Apple giới thiệu emoji nữ mặc vest và nam đeo màng che mặt cô dâu, ủng hộ cộng đồng LGBTQ. Ngoài ra, còn có bộ ba emoji cho em bé bú bình, bổ sung cho emoji bú sữa mẹ từ năm 2017.

Apple tiếp tục giới thiệu thiết kế emoji siêu thực để nổi bật so với các hãng sản xuất smartphone khác, vốn đang dùng phong cách hoạt họa. Minh chứng là emoji gián và ruồi trong iOS 14.2 beta 2.

Du Lam (Theo emojipedia)

iOS 14.0.1 ra mắt, sửa lỗi thiết lập ứng dụng mặc định

Gần 10 ngày sau khi iOS 14 chính thức phát hành, Apple đã tung ra bản cập nhật đầu tiên, iOS 14.0.1, sửa một số lỗi nhỏ.