Năm học mới đã bắt đầu, bên cạnh niềm vui trở lại bục giảng, gặp đồng nghiệp, học trò sau những tháng hè oi ả, những giáo viên làm công tác chủ nhiệm còn bị nỗi ám ảnh mang tên:thu tiền.

Vì giáo viên chủ nhiệm là cầu nối giữa nhà trường và phụ huynh học sinh, nên đương nhiên trong buổi họp phụ huynh đầu năm học, giáo viên là người trực tiếp thông báo những khoản thu trong năm học của nhà trường. Nếu chỉ đứng lên thông báo thôi thì mọi chuyện sẽ thật đơn giản. Nhưng sau bản danh sách mà nhiều giáo viên đã kì công biên soạn, đánh máy gửi đến tận tay mỗi học sinh trước buổi họp là những ý kiến phản hồi với thành ý không mấy tích cực của phụ huynh.

Cô giáo Lê Nga, sau buổi họp đã ngồi thần ở phòng hội đồng, mặt buồn rượi. Cô chia sẻ:"Phụ huynh họ nghĩ cô giáo là người đưa ra nhiều khoản thu, rồi có khoản trực tiếp thu để giữ tiền. Mình đã cố gắng kiềm chế, đã giải thích cặn kẽ, thế mà họ nói còn to hơn mình!".

Cô Yến Trang thì dở khóc dở cười nói: "Phụ huynh lớp mình thì đòi hỏi phải có bản kê danh sách tất cả các loại thu chi của nhà trường trong năm học thì mới nộp. Nhiều bác còn vặn vẹo thu để làm gì, ai đưa ra quy định thu…Mà thực ra, mình cũng chỉ là giáo viên chủ nhiệm, mình thực hiện theo yêu cầu của nhà trường, các khoản thu đầu năm thì đã có họp hành thống nhất giữa bạn giám hiệu, chi hội trưởng hội phụ huynh, rồi các đoàn thể, mình đâu có quyết định gì, mệt lắm!"

Nhiều cuộc họp phụ huynh đầu năm đã biến thành buổi đi nộp tiền và giải thích các khoản tiền nộp. Phụ huynh đóng góp ý kiến về xây dựng chất lượng học tập thì ít, mà thắc mắc các khoản thu thì nhiều. Thắc mắc của phụ huynh là điều có thể hiểu và trách nhiệm của giáo viên chủ nhiệm là giải thích cặn lẽ, tỉ mỉ để đi tới phương án thống nhất, tuy nhiên cách nói của không ít phụ huynh đã khiến nhiều giáo viên chủ nhiệm phải suy nghĩ.

Nhiều giáo viên cảm thấy mình bị đặt lên bàn cân; tri thức, cách ứng xử cũng bị trả giá cò kè như "mớ rau, con cá". Có giáo viên trẻ sau buổi họp phụ huynh đã khóc nức nở: "Họ chỉ tay vào mặt em và nói như quát, các cô làm gì với số tiền ấy? Chúng tôi không đóng tiền thì lấy tiền đâu ra nuôi các cô".

Cô Hạnh, giáo viên đã có thâm niên gần 20 năm chủ nhiệm chia sẻ:"Không chỉ là giáo viên, mình còn là phụ huynh nên hiểu được những thắc mắc và nỗi lo của họ trước mỗi năm học. Có nhà phải bán lợn, bán thóc cho con tiền đóng học. Bản thân mình cũng thế thôi, 2 đứa con đi học, đầu năm đóng 1 đống tiền, không vay mượn thì lấy ở đâu ra. Nhưng một số phụ huynh không hiểu vấn đề, nhầm tưởng giáo viên chủ nhiệm thu và quản lí chi tiêu số tiền, phản ứng cực đoan nên dễ làm tổn thương các thầy, các cô".

Nhiều giáo viên đã ước chỉ đi dạy, không phải chủ nhiệm để không phải thu tiền. Mỗi buổi lên lớp, chỉ quan tâm đến chuyện làm sao để dạy cho hay, cho dễ hiểu chứ không phải thốt lên cái câu mà thầy cô nào cũng ngán ngẩm: em nào nộp tiền?

Việc thu tiền thực sự là một gánh nặng của giáo viên chủ nhiệm. Các em bao giờ cũng nộp rải rác, lắt nhắt, có em mãi không đóng tiền cho cô buộc cô phải trích lương mình ra để nộp lên trường khi hết hạn thu. Có cô còn thu phải những tờ tiền giả, có cô thu xong thì bị mất, phải đền cả năm lương…

Xin kết lại bài viết bằng câu nói đùa mà thật của một cậu học sinh lớp 11 khi gặp thầy chủ nhiệm: "Nhìn thấy mặt thấy mặt thầy là thấy đòi tiền rồi!". Và sau câu nói có vẻ như rất hài hước của cậu là những tràng cười giòn tan của các bạn học sinh trong lớp.

• Lộc Nguyên                                                                                            

- Sau khi phản ánh những "nỗi niềm khó nói" của các bậc cha mẹ ở thành phố dịp họp phụ huynh đầu năm học mới, VietNamNetnhận được bài viết của cô giáo dạy THPT ở một huyện nông thôn tỉnh Thanh Hóa, phản ánh nỗi ám ảnh mang tên "thu tiền". Dưới đây là bài viết của cô.

Năm học mới đã bắt đầu, bên cạnh niềm vui trở lại bục giảng, gặp đồng nghiệp, học trò sau những tháng hè oi ả, những giáo viên làm công tác chủ nhiệm còn bị nỗi ám ảnh mang tên:thu tiền.

Vì giáo viên chủ nhiệm là cầu nối giữa nhà trường và phụ huynh học sinh, nên đương nhiên trong buổi họp phụ huynh đầu năm học, giáo viên là người trực tiếp thông báo những khoản thu trong năm học của nhà trường. Nếu chỉ đứng lên thông báo thôi thì mọi chuyện sẽ thật đơn giản. Nhưng sau bản danh sách mà nhiều giáo viên đã kì công biên soạn, đánh máy gửi đến tận tay mỗi học sinh trước buổi họp là những ý kiến phản hồi với thành ý không mấy tích cực của phụ huynh.

Cô giáo Lê Nga, sau buổi họp đã ngồi thần ở phòng hội đồng, mặt buồn rượi. Cô chia sẻ:"Phụ huynh họ nghĩ cô giáo là người đưa ra nhiều khoản thu, rồi có khoản trực tiếp thu để giữ tiền. Mình đã cố gắng kiềm chế, đã giải thích cặn kẽ, thế mà họ nói còn to hơn mình!".

Cô Yến Trang thì dở khóc dở cười nói: "Phụ huynh lớp mình thì đòi hỏi phải có bản kê danh sách tất cả các loại thu chi của nhà trường trong năm học thì mới nộp. Nhiều bác còn vặn vẹo thu để làm gì, ai đưa ra quy định thu…Mà thực ra, mình cũng chỉ là giáo viên chủ nhiệm, mình thực hiện theo yêu cầu của nhà trường, các khoản thu đầu năm thì đã có họp hành thống nhất giữa bạn giám hiệu, chi hội trưởng hội phụ huynh, rồi các đoàn thể, mình đâu có quyết định gì, mệt lắm!"

Nhiều cuộc họp phụ huynh đầu năm đã biến thành buổi đi nộp tiền và giải thích các khoản tiền nộp. Phụ huynh đóng góp ý kiến về xây dựng chất lượng học tập thì ít, mà thắc mắc các khoản thu thì nhiều. Thắc mắc của phụ huynh là điều có thể hiểu và trách nhiệm của giáo viên chủ nhiệm là giải thích cặn lẽ, tỉ mỉ để đi tới phương án thống nhất, tuy nhiên cách nói của không ít phụ huynh đã khiến nhiều giáo viên chủ nhiệm phải suy nghĩ.

Nhiều giáo viên cảm thấy mình bị đặt lên bàn cân; tri thức, cách ứng xử cũng bị trả giá cò kè như "mớ rau, con cá". Có giáo viên trẻ sau buổi họp phụ huynh đã khóc nức nở: "Họ chỉ tay vào mặt em và nói như quát, các cô làm gì với số tiền ấy? Chúng tôi không đóng tiền thì lấy tiền đâu ra nuôi các cô".

Cô Hạnh, giáo viên đã có thâm niên gần 20 năm chủ nhiệm chia sẻ:"Không chỉ là giáo viên, mình còn là phụ huynh nên hiểu được những thắc mắc và nỗi lo của họ trước mỗi năm học. Có nhà phải bán lợn, bán thóc cho con tiền đóng học. Bản thân mình cũng thế thôi, 2 đứa con đi học, đầu năm đóng 1 đống tiền, không vay mượn thì lấy ở đâu ra. Nhưng một số phụ huynh không hiểu vấn đề, nhầm tưởng giáo viên chủ nhiệm thu và quản lí chi tiêu số tiền, phản ứng cực đoan nên dễ làm tổn thương các thầy, các cô".

Nhiều giáo viên đã ước chỉ đi dạy, không phải chủ nhiệm để không phải thu tiền. Mỗi buổi lên lớp, chỉ quan tâm đến chuyện làm sao để dạy cho hay, cho dễ hiểu chứ không phải thốt lên cái câu mà thầy cô nào cũng ngán ngẩm: em nào nộp tiền?

Việc thu tiền thực sự là một gánh nặng của giáo viên chủ nhiệm. Các em bao giờ cũng nộp rải rác, lắt nhắt, có em mãi không đóng tiền cho cô buộc cô phải trích lương mình ra để nộp lên trường khi hết hạn thu. Có cô còn thu phải những tờ tiền giả, có cô thu xong thì bị mất, phải đền cả năm lương…

Xin kết lại bài viết bằng câu nói đùa mà thật của một cậu học sinh lớp 11 khi gặp thầy chủ nhiệm: "Nhìn thấy mặt thấy mặt thầy là thấy đòi tiền rồi!". Và sau câu nói có vẻ như rất hài hước của cậu là những tràng cười giòn tan của các bạn học sinh trong lớp.

• Lộc Nguyên                                                                                            

“Cửa hậu” có thể ẩn mình dưới hình thức một chương trình được cài đặt hoặc có thể là một sửa đổi đối với một chương trình hợp pháp - đó là khi nó đi kèm với Trojan. Backdoor thường là một đoạn mã nằm trong phần mềm, hoặc phần mềm nằm trong một phần cứng cho phép truy cập hệ thống từ xa nhằm lấy thông tin, hỗ trợ, phân tích hoặc dùng cho các mục đích khác.

Backdoor thường không được thông báo cho người dùng, vậy nên người dùng sẽ không hề biết đến sự tồn tại của backdoor cho đến khi bị phát hiện.

Backdoor hoạt động ra sao?

Backdoor thường được tích hợp vào nhân của phần mềm với nhiều mục đích khác nhau, do đó có mục đích tốt và xấu. Backdoor xuất hiện ở mọi thiết bị, từ điện thoại, laptop cho đến router,... miễn là có sự hiện diện của phần mềm.

Nhiệm vụ chính của backdoor là lấy thông tin người dùng đang sử dụng phần mềm. Sau đó thực hiện hành động nào đó, ví dụ gửi các thông tin này lưu trữ lên server, hay còn được biết đến là đánh cắp thông tin người sử dụng phần mềm. Như vậy có thể thấy thực chất backdoor chính là việc trao đổi dữ liệu giữa người dùng phần mềm và server.

Backdoor với mục đích tốt (Backdoor có lợi)

Với mục đích tốt thì backdoor lại được coi là một tính năng. Ví dụ gần gũi nhất đó là khi bạn đang sử dụng phần mềm anti-virus, bạn sẽ nhận thông báo nhắc update khi phiên bản phần mềm của bạn đã lỗi thời, vậy vì sao bạn nhận được thông báo này? Thực tế phần mềm virus đó luôn có một chương trình gián điệp, nó sẽ chuyển thông tin hiện tại của phần mềm lên server, sau đó so sánh xem phiên bản phần mềm đó có cần update lên bản mới nhất hay không, nếu có thì người dùng sẽ nhận được thông báo.

Không những được áp dụng vào việc kiểm update phần mềm mà backdoor còn được dùng trong việc xử lý bản quyền. Sẽ có một chức năng tự động kiểm tra xem người dùng có đang dùng sản phẩm có bản quyền hay không, và đương nhiên để kiểm tra thì bắt buộc phải gửi request lên server.

Một số website sẽ được tích hợp backdoor với mục đích quản lý mã nguồn. Mỗi khách hàng sẽ được thiết lập cấu hình chỉ dùng riêng cho khách hàng đó, nếu source bị dùng cho domain khác, ngay lập tức backdoor sẽ gửi thông tin lên server hoặc thực hiện hành động thông báo nào đó.

Backdoor với mục đích xấu (Backdoor có hại)

Loại backdoor này được hacker cài đặt trên máy tính của nạn nhân để chiếm quyền điều khiển hoặc xâm nhập một cách dễ dàng. Backdoor có thể xóa tất cả những dấu vết và chứng cứ mà hacker để lại khi xâm nhập trái phép vào hệ thống. Tinh vi hơn nữa, đôi khi backdoor tự nhân bản hay che dấu để có thể tự duy trì, điều này cho phép các hacker vẫn truy cập được vào hệ thống máy tính ngay cả khi chúng bị phát hiện.

Kỹ thuật mà backdoor có hại thường thực hiện đó là thêm một dịch vụ mới trên Windows, dịch vụ càng khó nhận dạng thì hiệu quả càng cao. Vì vậy, tên của các dịch vụ này thường được đặt giống với tên của dịch vụ hệ thống, tinh tế hơn, các hacker sẽ tìm tên tiến trình hệ thống không hoạt động (hay tắt những tiến trình này đi), sau đó dùng tên này đặt cho các backdoor. Bằng cách thực hiện điều này, hacker thậm chí qua mặt được cả những chuyên gia hệ thống giàu kinh nghiệm.

Ví dụ điểm hình cho loại backdoor này đó là Remote Administration Trojan (RAT), RAT cho phép các hacker kiểm soát những máy tính đã bị chiếm quyền điều khiển. Những chức năng hacker sẽ xâm phạm đó là: xem và quản lý toàn bộ desktop, thực thi các tập tin, tương tác vào registry hay thậm chí tạo ra các dịch vụ hệ thống khác.

Không giống như các backdoor thông thường, RAT neo chúng vào hệ điều hành của nạn nhân, rất khó bị xóa đi. Tồn tại hai thành phần trong mô hình hoạt động của backdoor này là: client (ứng dụng mà các hacker dùng để điều khiển server) và server (tập tin sẽ được cài vào máy tính bị lây nhiễm). Một số “cửa hậu” nguy hiểm nhất có thể kể đến như Back Orifice, DSL Backdoor, Backdoor ProFTPD, Dual Elliptic Curve backdoor…

Cách phòng chống “cửa hậu”

Để đảm bảo an toàn thông tin và bảo mật dữ liệu trước các nguy cơ tiềm ẩn từ “cửa hậu”, tuyệt đối không sử dụng các phần mềm không đáng tin cậy. Ngoài ra, không truy cập vào các website nguy hiểm, không cài các ActiveX và JavaScript trên các website đó, bởi chúng có thể sẽ đính kèm Trojans.

Hãy nhớ cập nhập hệ điều hành thường xuyên và kịp thời ngay khi có bản update. Đồng thời, sử dụng những phần mềm diệt virus uy tín như Kaspersky Internet Security, Norton Internet Security, và Mcafee Total Security…và cập nhật liên tục để được bảo vệ chắc chắn khi truy cập vào không gian mạng.

P.V

Vĩnh Phúc yêu cầu rà soát các thiết bị DrayTek sử dụng trong hệ thống mạng để phát hiện lỗ hổng

Ban Chỉ đạo công tác bảo vệ bí mật nhà nước tỉnh Vĩnh Phúc yêu cầu các cơ quan, đơn vị trong tỉnh kiểm tra, rà soát các thiết bị DreyTek trong hệ thống mạng để phát hiện và ngăn ngừa nguy cơ tấn công.

Backdoor, gọi đầy đủ là crypto backdoor có nghĩa là "cửa hậu" hay lối vào phía sau. Trong một hệ thống máy tính, "cửa hậu" tức là một phương pháp vượt qua thủ tục chứng thực người dùng thông thường hoặc để giữ đường truy nhập từ xa tới một máy tính, cố gắng không bị phát hiện bởi việc giám sát thông thường. Trên thực tế, rất nhiều người dùng tại Việt Nam không nắm bắt được những nguy cơ tiềm ẩn từ backdoor.

“Cửa hậu” có thể ẩn mình dưới hình thức một chương trình được cài đặt hoặc có thể là một sửa đổi đối với một chương trình hợp pháp - đó là khi nó đi kèm với Trojan. Backdoor thường là một đoạn mã nằm trong phần mềm, hoặc phần mềm nằm trong một phần cứng cho phép truy cập hệ thống từ xa nhằm lấy thông tin, hỗ trợ, phân tích hoặc dùng cho các mục đích khác.

Backdoor thường không được thông báo cho người dùng, vậy nên người dùng sẽ không hề biết đến sự tồn tại của backdoor cho đến khi bị phát hiện.

Backdoor hoạt động ra sao?

Backdoor thường được tích hợp vào nhân của phần mềm với nhiều mục đích khác nhau, do đó có mục đích tốt và xấu. Backdoor xuất hiện ở mọi thiết bị, từ điện thoại, laptop cho đến router,... miễn là có sự hiện diện của phần mềm.

Nhiệm vụ chính của backdoor là lấy thông tin người dùng đang sử dụng phần mềm. Sau đó thực hiện hành động nào đó, ví dụ gửi các thông tin này lưu trữ lên server, hay còn được biết đến là đánh cắp thông tin người sử dụng phần mềm. Như vậy có thể thấy thực chất backdoor chính là việc trao đổi dữ liệu giữa người dùng phần mềm và server.

Backdoor với mục đích tốt (Backdoor có lợi)

Với mục đích tốt thì backdoor lại được coi là một tính năng. Ví dụ gần gũi nhất đó là khi bạn đang sử dụng phần mềm anti-virus, bạn sẽ nhận thông báo nhắc update khi phiên bản phần mềm của bạn đã lỗi thời, vậy vì sao bạn nhận được thông báo này? Thực tế phần mềm virus đó luôn có một chương trình gián điệp, nó sẽ chuyển thông tin hiện tại của phần mềm lên server, sau đó so sánh xem phiên bản phần mềm đó có cần update lên bản mới nhất hay không, nếu có thì người dùng sẽ nhận được thông báo.

Không những được áp dụng vào việc kiểm update phần mềm mà backdoor còn được dùng trong việc xử lý bản quyền. Sẽ có một chức năng tự động kiểm tra xem người dùng có đang dùng sản phẩm có bản quyền hay không, và đương nhiên để kiểm tra thì bắt buộc phải gửi request lên server.

Một số website sẽ được tích hợp backdoor với mục đích quản lý mã nguồn. Mỗi khách hàng sẽ được thiết lập cấu hình chỉ dùng riêng cho khách hàng đó, nếu source bị dùng cho domain khác, ngay lập tức backdoor sẽ gửi thông tin lên server hoặc thực hiện hành động thông báo nào đó.

Backdoor với mục đích xấu (Backdoor có hại)

Loại backdoor này được hacker cài đặt trên máy tính của nạn nhân để chiếm quyền điều khiển hoặc xâm nhập một cách dễ dàng. Backdoor có thể xóa tất cả những dấu vết và chứng cứ mà hacker để lại khi xâm nhập trái phép vào hệ thống. Tinh vi hơn nữa, đôi khi backdoor tự nhân bản hay che dấu để có thể tự duy trì, điều này cho phép các hacker vẫn truy cập được vào hệ thống máy tính ngay cả khi chúng bị phát hiện.

Kỹ thuật mà backdoor có hại thường thực hiện đó là thêm một dịch vụ mới trên Windows, dịch vụ càng khó nhận dạng thì hiệu quả càng cao. Vì vậy, tên của các dịch vụ này thường được đặt giống với tên của dịch vụ hệ thống, tinh tế hơn, các hacker sẽ tìm tên tiến trình hệ thống không hoạt động (hay tắt những tiến trình này đi), sau đó dùng tên này đặt cho các backdoor. Bằng cách thực hiện điều này, hacker thậm chí qua mặt được cả những chuyên gia hệ thống giàu kinh nghiệm.

Ví dụ điểm hình cho loại backdoor này đó là Remote Administration Trojan (RAT), RAT cho phép các hacker kiểm soát những máy tính đã bị chiếm quyền điều khiển. Những chức năng hacker sẽ xâm phạm đó là: xem và quản lý toàn bộ desktop, thực thi các tập tin, tương tác vào registry hay thậm chí tạo ra các dịch vụ hệ thống khác.

Không giống như các backdoor thông thường, RAT neo chúng vào hệ điều hành của nạn nhân, rất khó bị xóa đi. Tồn tại hai thành phần trong mô hình hoạt động của backdoor này là: client (ứng dụng mà các hacker dùng để điều khiển server) và server (tập tin sẽ được cài vào máy tính bị lây nhiễm). Một số “cửa hậu” nguy hiểm nhất có thể kể đến như Back Orifice, DSL Backdoor, Backdoor ProFTPD, Dual Elliptic Curve backdoor…

Cách phòng chống “cửa hậu”

Để đảm bảo an toàn thông tin và bảo mật dữ liệu trước các nguy cơ tiềm ẩn từ “cửa hậu”, tuyệt đối không sử dụng các phần mềm không đáng tin cậy. Ngoài ra, không truy cập vào các website nguy hiểm, không cài các ActiveX và JavaScript trên các website đó, bởi chúng có thể sẽ đính kèm Trojans.

Hãy nhớ cập nhập hệ điều hành thường xuyên và kịp thời ngay khi có bản update. Đồng thời, sử dụng những phần mềm diệt virus uy tín như Kaspersky Internet Security, Norton Internet Security, và Mcafee Total Security…và cập nhật liên tục để được bảo vệ chắc chắn khi truy cập vào không gian mạng.

P.V

Vĩnh Phúc yêu cầu rà soát các thiết bị DrayTek sử dụng trong hệ thống mạng để phát hiện lỗ hổng

Ban Chỉ đạo công tác bảo vệ bí mật nhà nước tỉnh Vĩnh Phúc yêu cầu các cơ quan, đơn vị trong tỉnh kiểm tra, rà soát các thiết bị DreyTek trong hệ thống mạng để phát hiện và ngăn ngừa nguy cơ tấn công.