Đoàn công tác của Bộ GD-ĐT đã đến kiểm tra điểm thi Trường THPT Lý Thường Kiệt và Trường THPT B Duy Tiên.

Nhìn chung, công tác đảm bảo coi thi diễn ra nghiêm ngặt. Đặc biệt, tại điểm thi Trường THPT B Duy Tiên, có phòng thi chỉ có duy nhất 1 thí sinh dự thi.

Tuy nhiên, theo đúng quy chế, điểm thi vẫn bố trí đầy đủ 2 giám thị coi thi đối với thí sinh này.

Buổi thi THPT quốc gia 2018 cuối: Có phòng 1 thí sinh vẫn đảm bảo 2 giám thị

Bà Đinh Thị Lụa, Giám đốc Sở GD-ĐT Hà Nam cho hay, năm nay, tỉnh Hà Nam có 8.714 thí sinh đăng ký dự thi tại 23 điểm thi với 390 phòng thi; huy động 1.144 cán bộ tham gia làm nhiệm vụ (chưa tính lực lượng bảo vệ, phục vụ, y tế, công an).

Bà Lụa cho biết, đến thời điểm này, địa phương đảm bảo việc tổ chức kỳ thi THPT quốc gia năm 2018 nghiêm túc, đúng quy chế.

Đoàn kiểm tra thi của Bộ GD-ĐT lưu ý giám sát phòng thi chặt chẽ

Trao đổi với lãnh đạo Sở GD-ĐT tỉnh Hà Nam và các điểm trưởng điểm thi, ông Mai Văn Trinh, Cục trưởng Cục Quản lý chất lượng lưu ý, lúc thu bài ở môn thi cuối cùng, những lực lượng giám sát, các cán bộ coi thi dự phòng cần được tăng cường thêm phía bên ngoài các phòng thi để hỗ trợ, đề phòng những trường hợp đáng tiếc

“Đã từng xảy ra những trường hợp, các em làm không được bài nên có những biểu hiện tâm lý, hành động do ảnh hưởng tâm lý. Cần nhắc các cán bộ coi thi lưu ý chuyện thí sinh có tâm lý thi xong vội về nên chưa chưa kịp ký tên. Thậm chí có cả những trường hợp ký xong rồi nhưng lại chưa nộp bài. Những trường hợp này đã từng xảy ra nên đề nghị tăng cường cán bộ theo sát”, ông Trinh nói.

Thanh Hùng

 - Ngày 27/6, ông Mai Văn Trinh, Cục trưởng Cục Quản lý chất lượng (Bộ GD-ĐT) đã cùng đoàn công tác kiểm tra công tác tổ chức buổi thi cuối cùng tại các điểm thi THPT quốc gia năm 2018 tại tỉnh Hà Nam.

Đoàn công tác của Bộ GD-ĐT đã đến kiểm tra điểm thi Trường THPT Lý Thường Kiệt và Trường THPT B Duy Tiên.

Nhìn chung, công tác đảm bảo coi thi diễn ra nghiêm ngặt. Đặc biệt, tại điểm thi Trường THPT B Duy Tiên, có phòng thi chỉ có duy nhất 1 thí sinh dự thi.

Tuy nhiên, theo đúng quy chế, điểm thi vẫn bố trí đầy đủ 2 giám thị coi thi đối với thí sinh này.

Buổi thi THPT quốc gia 2018 cuối: Có phòng 1 thí sinh vẫn đảm bảo 2 giám thị

Bà Đinh Thị Lụa, Giám đốc Sở GD-ĐT Hà Nam cho hay, năm nay, tỉnh Hà Nam có 8.714 thí sinh đăng ký dự thi tại 23 điểm thi với 390 phòng thi; huy động 1.144 cán bộ tham gia làm nhiệm vụ (chưa tính lực lượng bảo vệ, phục vụ, y tế, công an).

Bà Lụa cho biết, đến thời điểm này, địa phương đảm bảo việc tổ chức kỳ thi THPT quốc gia năm 2018 nghiêm túc, đúng quy chế.

Đoàn kiểm tra thi của Bộ GD-ĐT lưu ý giám sát phòng thi chặt chẽ

Trao đổi với lãnh đạo Sở GD-ĐT tỉnh Hà Nam và các điểm trưởng điểm thi, ông Mai Văn Trinh, Cục trưởng Cục Quản lý chất lượng lưu ý, lúc thu bài ở môn thi cuối cùng, những lực lượng giám sát, các cán bộ coi thi dự phòng cần được tăng cường thêm phía bên ngoài các phòng thi để hỗ trợ, đề phòng những trường hợp đáng tiếc

“Đã từng xảy ra những trường hợp, các em làm không được bài nên có những biểu hiện tâm lý, hành động do ảnh hưởng tâm lý. Cần nhắc các cán bộ coi thi lưu ý chuyện thí sinh có tâm lý thi xong vội về nên chưa chưa kịp ký tên. Thậm chí có cả những trường hợp ký xong rồi nhưng lại chưa nộp bài. Những trường hợp này đã từng xảy ra nên đề nghị tăng cường cán bộ theo sát”, ông Trinh nói.

Thanh Hùng

Danh mục thủ tục hành chính thí điểm không tiếp nhận hồ sơ giấy trên địa bàn tỉnh Lào Cai

1. Danh mục TTHC tại các sở, ngành, gồm các thủ tục: Đăng ký mã số đơn vị có quan hệ với ngân sách (Sở Tài chính); Đăng ký thành lập công ty TNHH một thành viên (Sở Kế hoạch và Đầu tư); Cấp bản sao văn bằng, chứng chỉ từ sổ gốc (Sở Giáo dục và Đào tạo); Cấp lần đầu chứng chỉ hành nghề khám bệnh, chữa bệnh đối với người Việt Nam thuộc thẩm quyền của Sở Y tế (Sở Y tế); Thủ tục công nhận ban vận động thành lập hội, Thủ tục thành lập hội (Sở Nội vụ);

Cấp Phiếu lý lịch tư pháp cho công dân Việt Nam, người nước ngoài đang cư trú tại Việt Nam (Sở Tư pháp); Cấp giấy phép nuôi trồng thủy sản thuộc thẩm quyền cấp phép của UBND tỉnh, Cấp, gia hạn Chứng chỉ hành nghề thú y thuộc thẩm quyền cơ quan quản lý chuyên ngành thú y cấp tỉnh (gồm tiêm phòng, chữa bệnh, phẫu thuật động vật; tư vấn các hoạt động liên quan đến lĩnh vực thú y; khám bệnh, chẩn đoán bệnh, xét nghiệm bệnh động vật; buôn bán thuốc thú y) (Sở Nông nghiệp và PTNT); Thủ tục thông báo tổ chức đoàn người thực hiện quảng cáo, Thủ tục tiếp nhận hồ sơ thông báo sản phẩm quảng cáo trên bảng quảng cáo, băng-rôn (Sở Văn hoá và Thể thao); Thủ tục Cấp Giấy chứng nhận đăng ký đầu tư đối với dự án không thuộc diện chấp thuận chủ trương đầu tư, Thủ tục Đăng ký nội quy lao động của các doanh nghiệp trong khu công nghiệp (Ban quản lý khu kinh tế);

Thủ tục Giải quyết hưởng trợ cấp thất nghiệp, thủ tục Xác nhận người lao động nước ngoài không thuộc diện cấp giấy phép lao động, thủ tục Cấp giấy phép lao động cho người lao động nước ngoài làm việc tại Việt Nam (Sở Lao động – TBXH); Thủ tục Cung cấp dữ liệu đất đai, thủ tục Cấp đổi giấy phép môi trường, thủ tục Cấp giấy phép hành nghề khoan nước dưới đất quy mô vừa và nhỏ (Sở Tài nguyên và Môi trường); Thủ tục cấp giấy phép kinh doanh dịch vụ lữ hành nội địa, thủ tục Cấp thẻ hướng dẫn viên du lịch nội địa (Sở Du lịch); Thủ tục Thông báo hoạt động khuyến mại, thủ tục Thông báo sửa đổi, bổ sung nội dung chương trình khuyến mại (Sở Công Thương);

Thủ tục cho phép tổ chức hội nghị, hội thảo quốc tế không thuộc thẩm quyền cho phép của Thủ tướng Chính phủ, thủ tục cho chủ trương đăng cai tổ chức hội nghị, hội thảo quốc tế không thuộc thẩm quyền cho phép của Thủ tướng Chính phủ (Sở Ngoại vụ); Thủ tục Cấp giấy phép xuất bản tài liệu không kinh doanh, thủ tục Cấp giấy phép xuất bản bản tin (Sở Thông tin và Truyền thông); Thủ tục Cấp Giấy phép kinh doanh vận tải bằng xe ô tô, thủ tục Cấp phù hiệu xe ô tô kinh doanh vận tải (kinh doanh vận tải hành khách: bằng xe ô tô theo tuyến cố định, bằng xe buýt theo tuyến cố định, bằng xe taxi, xe hợp đồng; kinh doanh vận tải hàng hóa: bằng công-ten-nơ, xe ô tô đầu kéo kéo rơ moóc hoặc sơ mi rơ moóc, xe ô tô tải kinh doanh vận tải hàng hóa thông thường và xe taxi tải) (Sở Giao thông vận tải & Xây dựng).

2. Danh mục TTHC tại Ủy ban nhân dân cấp huyện, gồm các thủ tục: Đăng ký thành lập hộ kinh doanh; Đăng ký thay đổi nội dung đăng ký hộ kinh doanh; Cấp lại Giấy chứng nhận đăng ký hộ kinh doanh; Hỗ trợ chi phí mai táng cho đối tượng bảo trợ xã hội.

3. Danh mục TTHC tại Ủy ban nhân dân cấp xã gồm các thủ tục: Cấp bản sao trích lục hộ tịch; Cấp giấy xác nhận thân nhân của người có công.

 TheoThu Hương  (Báo Lào Cai)

Theo đó, các dịch vụ công toàn trình, gồm: cấp tỉnh 29 thủ tục; cấp huyện 4 thủ tục; cấp xã 2 thủ tục.

Hiện số dịch vụ công trực tuyến toàn trình được cập nhật trên cổng Dịch vụ công của tỉnh là 1.323 dịch vụ; Tỷ lệ hồ sơ nộp trực tuyến đạt 44.48%; Tỷ lệ thủ tục hành chính được cấu hình thanh toán trực tuyến đạt 100%.

Danh mục thủ tục hành chính thí điểm không tiếp nhận hồ sơ giấy trên địa bàn tỉnh Lào Cai

1. Danh mục TTHC tại các sở, ngành, gồm các thủ tục: Đăng ký mã số đơn vị có quan hệ với ngân sách (Sở Tài chính); Đăng ký thành lập công ty TNHH một thành viên (Sở Kế hoạch và Đầu tư); Cấp bản sao văn bằng, chứng chỉ từ sổ gốc (Sở Giáo dục và Đào tạo); Cấp lần đầu chứng chỉ hành nghề khám bệnh, chữa bệnh đối với người Việt Nam thuộc thẩm quyền của Sở Y tế (Sở Y tế); Thủ tục công nhận ban vận động thành lập hội, Thủ tục thành lập hội (Sở Nội vụ);

Cấp Phiếu lý lịch tư pháp cho công dân Việt Nam, người nước ngoài đang cư trú tại Việt Nam (Sở Tư pháp); Cấp giấy phép nuôi trồng thủy sản thuộc thẩm quyền cấp phép của UBND tỉnh, Cấp, gia hạn Chứng chỉ hành nghề thú y thuộc thẩm quyền cơ quan quản lý chuyên ngành thú y cấp tỉnh (gồm tiêm phòng, chữa bệnh, phẫu thuật động vật; tư vấn các hoạt động liên quan đến lĩnh vực thú y; khám bệnh, chẩn đoán bệnh, xét nghiệm bệnh động vật; buôn bán thuốc thú y) (Sở Nông nghiệp và PTNT); Thủ tục thông báo tổ chức đoàn người thực hiện quảng cáo, Thủ tục tiếp nhận hồ sơ thông báo sản phẩm quảng cáo trên bảng quảng cáo, băng-rôn (Sở Văn hoá và Thể thao); Thủ tục Cấp Giấy chứng nhận đăng ký đầu tư đối với dự án không thuộc diện chấp thuận chủ trương đầu tư, Thủ tục Đăng ký nội quy lao động của các doanh nghiệp trong khu công nghiệp (Ban quản lý khu kinh tế);

Thủ tục Giải quyết hưởng trợ cấp thất nghiệp, thủ tục Xác nhận người lao động nước ngoài không thuộc diện cấp giấy phép lao động, thủ tục Cấp giấy phép lao động cho người lao động nước ngoài làm việc tại Việt Nam (Sở Lao động – TBXH); Thủ tục Cung cấp dữ liệu đất đai, thủ tục Cấp đổi giấy phép môi trường, thủ tục Cấp giấy phép hành nghề khoan nước dưới đất quy mô vừa và nhỏ (Sở Tài nguyên và Môi trường); Thủ tục cấp giấy phép kinh doanh dịch vụ lữ hành nội địa, thủ tục Cấp thẻ hướng dẫn viên du lịch nội địa (Sở Du lịch); Thủ tục Thông báo hoạt động khuyến mại, thủ tục Thông báo sửa đổi, bổ sung nội dung chương trình khuyến mại (Sở Công Thương);

Thủ tục cho phép tổ chức hội nghị, hội thảo quốc tế không thuộc thẩm quyền cho phép của Thủ tướng Chính phủ, thủ tục cho chủ trương đăng cai tổ chức hội nghị, hội thảo quốc tế không thuộc thẩm quyền cho phép của Thủ tướng Chính phủ (Sở Ngoại vụ); Thủ tục Cấp giấy phép xuất bản tài liệu không kinh doanh, thủ tục Cấp giấy phép xuất bản bản tin (Sở Thông tin và Truyền thông); Thủ tục Cấp Giấy phép kinh doanh vận tải bằng xe ô tô, thủ tục Cấp phù hiệu xe ô tô kinh doanh vận tải (kinh doanh vận tải hành khách: bằng xe ô tô theo tuyến cố định, bằng xe buýt theo tuyến cố định, bằng xe taxi, xe hợp đồng; kinh doanh vận tải hàng hóa: bằng công-ten-nơ, xe ô tô đầu kéo kéo rơ moóc hoặc sơ mi rơ moóc, xe ô tô tải kinh doanh vận tải hàng hóa thông thường và xe taxi tải) (Sở Giao thông vận tải & Xây dựng).

2. Danh mục TTHC tại Ủy ban nhân dân cấp huyện, gồm các thủ tục: Đăng ký thành lập hộ kinh doanh; Đăng ký thay đổi nội dung đăng ký hộ kinh doanh; Cấp lại Giấy chứng nhận đăng ký hộ kinh doanh; Hỗ trợ chi phí mai táng cho đối tượng bảo trợ xã hội.

3. Danh mục TTHC tại Ủy ban nhân dân cấp xã gồm các thủ tục: Cấp bản sao trích lục hộ tịch; Cấp giấy xác nhận thân nhân của người có công.

 TheoThu Hương  (Báo Lào Cai)

WPA3 được giới thiệu sẽ mang lại sự bảo vệ mạnh mẽ ngay cả khi người dùng chọn mật khẩu ngắn và không phức tạp. Nói cách khác, ngay cả khi bạn đang sử dụng một mật khẩu yếu, tiêu chuẩn WPA3 sẽ bảo vệ chống lại các cuộc tấn công brute-force. Đây là kiểu tấn công mà một máy khách cố gắng đoán mật khẩu, hành động này lặp đi lặp lại cho đến khi nó tìm được mật khẩu chính xác. Mathy Vanhoef, nhà nghiên cứu bảo mật đã phát hiện ra KRACK, tỏ ra rất thích về những cải tiến bảo mật trong WPA3.

Tuy nhiên, có vẻ như công nghệ nào cũng có nhiều lỗ hổng, và WPA3 cũng vậy. Mặc dù WPA3 dựa vào một giao thức kết nối-giao tiếp an toàn hơn, được gọi là Dragonfly nhằm bảo vệ các mạng Wi-Fi chống lại các cuộc tấn công ngoại tuyến.

Các nhà nghiên cứu bảo mật Mathy Vanhoef và Eyal Ronen đã tìm thấy điểm yếu trong việc triển khai sớm WPA3-Personal, cho phép kẻ tấn công khôi phục mật khẩu Wi-Fi dễ dàng bằng cách sử dụng kỹ thuật liên quan đến abusing timing (mã lỗi CVE-2019-9494) hoặc lấy được cache-based side-channel (mã lỗi CVE-2019-9494).

Cụ thể, những kẻ tấn công có thể đọc thông tin WPA3 được cho là mã hóa an toàn. Điều này có thể bị lạm dụng để đánh cắp thông tin nhạy cảm như số thẻ tín dụng, mật khẩu, tin nhắn trò chuyện, email,...

"Để tấn công phân vùng lưu trữ mật khẩu, chúng tôi cần ghi lại một số lần liên kết với các địa chỉ MAC khác nhau. Chúng tôi có thể kết nối với các địa chỉ MAC khác nhau bằng cách nhắm mục tiêu nhiều khách hàng trong cùng một mạng (ví dụ: thuyết phục nhiều người dùng tải xuống cùng một ứng dụng độc hại). Hoặc trường hợp chỉ có thể tấn công một thiết bị, chúng tôi có thể thiết lập các trạm lừa đảo có cùng SSID nhưng địa chỉ MAC giả mạo." - Hai nhà nghiên cứu cho biết.

Bên cạnh đó, nghiên cứu cũng ghi nhận một cuộc tấn công từ chối dịch vụ (DoS) có thể được khởi chạy bằng cách khởi động một số lượng lớn các kết nối với Access Point hỗ trợ WPA3, bỏ qua cơ chế chống tắc nghẽn của SAE được cho là để ngăn chặn các cuộc tấn công DoS.

Hiện tại nghiên cứu này đã được báo cáo cho WiFi Alliance, tổ chức phi lợi nhuận chứng nhận các tiêu chuẩn WiFi và các sản phẩm Wi-Fi phù hợp. Họ đã thừa nhận các vấn đề và đang làm việc với các nhà cung cấp để vá các thiết bị được chứng nhận WPA3 hiện có.

An Nhiên (theo The Hacker News)

Microsoft phát hiện mánh khóe tính vi ẩn trong phần mềm Huawei

Phần mềm Huawei Windows Software chạy trên nền tảng Windows của Microsoft bị phát hiện có lỗ hổng cho phép tin tặc chiếm đoạt quyền điều khiển cao nhất của hệ thống.

"WPA" là viết tắt của Wi-Fi Protected Access, một giao thức bảo mật cho mạng Wi-Fi. Giao thức Wi-Fi Protected Access III (WPA3) đã được đưa ra trong nỗ lực giải quyết các thiếu sót kỹ thuật của giao thức WPA2, từ lâu đã được coi là không an toàn và dễ bị KRACK (Tấn công cài đặt lại khóa).

WPA3 được giới thiệu sẽ mang lại sự bảo vệ mạnh mẽ ngay cả khi người dùng chọn mật khẩu ngắn và không phức tạp. Nói cách khác, ngay cả khi bạn đang sử dụng một mật khẩu yếu, tiêu chuẩn WPA3 sẽ bảo vệ chống lại các cuộc tấn công brute-force. Đây là kiểu tấn công mà một máy khách cố gắng đoán mật khẩu, hành động này lặp đi lặp lại cho đến khi nó tìm được mật khẩu chính xác. Mathy Vanhoef, nhà nghiên cứu bảo mật đã phát hiện ra KRACK, tỏ ra rất thích về những cải tiến bảo mật trong WPA3.

Tuy nhiên, có vẻ như công nghệ nào cũng có nhiều lỗ hổng, và WPA3 cũng vậy. Mặc dù WPA3 dựa vào một giao thức kết nối-giao tiếp an toàn hơn, được gọi là Dragonfly nhằm bảo vệ các mạng Wi-Fi chống lại các cuộc tấn công ngoại tuyến.

Các nhà nghiên cứu bảo mật Mathy Vanhoef và Eyal Ronen đã tìm thấy điểm yếu trong việc triển khai sớm WPA3-Personal, cho phép kẻ tấn công khôi phục mật khẩu Wi-Fi dễ dàng bằng cách sử dụng kỹ thuật liên quan đến abusing timing (mã lỗi CVE-2019-9494) hoặc lấy được cache-based side-channel (mã lỗi CVE-2019-9494).

Cụ thể, những kẻ tấn công có thể đọc thông tin WPA3 được cho là mã hóa an toàn. Điều này có thể bị lạm dụng để đánh cắp thông tin nhạy cảm như số thẻ tín dụng, mật khẩu, tin nhắn trò chuyện, email,...

"Để tấn công phân vùng lưu trữ mật khẩu, chúng tôi cần ghi lại một số lần liên kết với các địa chỉ MAC khác nhau. Chúng tôi có thể kết nối với các địa chỉ MAC khác nhau bằng cách nhắm mục tiêu nhiều khách hàng trong cùng một mạng (ví dụ: thuyết phục nhiều người dùng tải xuống cùng một ứng dụng độc hại). Hoặc trường hợp chỉ có thể tấn công một thiết bị, chúng tôi có thể thiết lập các trạm lừa đảo có cùng SSID nhưng địa chỉ MAC giả mạo." - Hai nhà nghiên cứu cho biết.

Bên cạnh đó, nghiên cứu cũng ghi nhận một cuộc tấn công từ chối dịch vụ (DoS) có thể được khởi chạy bằng cách khởi động một số lượng lớn các kết nối với Access Point hỗ trợ WPA3, bỏ qua cơ chế chống tắc nghẽn của SAE được cho là để ngăn chặn các cuộc tấn công DoS.

Hiện tại nghiên cứu này đã được báo cáo cho WiFi Alliance, tổ chức phi lợi nhuận chứng nhận các tiêu chuẩn WiFi và các sản phẩm Wi-Fi phù hợp. Họ đã thừa nhận các vấn đề và đang làm việc với các nhà cung cấp để vá các thiết bị được chứng nhận WPA3 hiện có.

An Nhiên (theo The Hacker News)

Microsoft phát hiện mánh khóe tính vi ẩn trong phần mềm Huawei

Phần mềm Huawei Windows Software chạy trên nền tảng Windows của Microsoft bị phát hiện có lỗ hổng cho phép tin tặc chiếm đoạt quyền điều khiển cao nhất của hệ thống.