Bảy loại rau quen thuộc giúp giảm viêm và làm chậm lão hóa

Vào mùa hè năm 2013, Yahoo xúc tiến một dự án nhằm bảo vệ tốt hơn các mật khẩu của khách hàng, từ bỏ việc sử dụng một công nghệ mã hóa dữ liệu kém hiệu quả có tên gọi MD5. Song, việc đó đã quá muộn. Đến tháng 8 năm đó, các hacker đã chiếm được quyền điều khiển hơn 1 tỉ tài khoản Yahoo, đánh cắp các mật khẩu mã hóa chưa tốt và các thông tin khác trong vụ tấn công mạng lớn nhất lịch sử. Yahoo mới chỉ phát hiện ra sự cố này gần đây và thông báo về nó hồi tuần trước.

Thời điểm xảy ra vụ tấn công có thể chỉ là sự "vận đen" đối với Yahoo, nhưng các hacker và chuyên gia bảo mật đều đã biết đến sự yếu kém của MD5 suốt hơn một thập niên trước đó. MD5 có thể bị bẻ gãy dễ dàng hơn nhiều so với các thuật toán mã hóa "hashing" khác (những thuật toán biến các dữ liệu thành những chuỗi ký tự trông có vẻ ngẫu nhiên).

Năm 2008, 5 năm trước khi Yahoo ra tay hành động, Viện Công nghệ phần mềm của Đại học Carnegie Mellon (Mỹ) từng phát đi một cảnh báo công khai tới các chuyên gia bảo mật thông qua một hệ thống cảnh báo lỗ hổng được chính phủ Mỹ tài trợ rằng: "MD5 cần được coi là dễ bị bẻ khóa bảo mật và không thích hợp cho việc sử dụng thêm nữa".

Việc Yahoo không vội từ bỏ MD5 là một ví dụ cho các vấn đề trong hoạt động bảo mật của ông lớn công nghệ này khi đối mặt với các thách thức kinh doanh, theo nhận định của 5 cựu nhân viên Yahoo và một số chuyên gia bảo mật bên ngoài. Họ nói, công nghệ "hashing" mạnh hơn sẽ khiến các hacker khó xâm nhập vào tài khoản của khách hàng hơn sau khi lọt được vào hệ thống của Yahoo, giúp giảm thiểu thiệt hại của vụ tấn công.

Dù thừa nhận vẫn đang sử dụng MD5 vào thời điểm bị tấn công năm 2013, nhưng Yahoo bác bỏ quan điểm cho rằng hãng quá "tiết kiệm" về mặt bảo mật. "Trong lịch sử hơn 20 năm của chúng tôi, Yahoo đã chú trọng và đầu tư vào các chương trình bảo mật cũng như nhân tài giúp bảo vệ người dùng của chúng tôi. Chúng tôi đã đầu tư  hơn 250 triệu USD cho các sáng kiến bảo mật trong khắp công ty kể năm 2012", trích tuyên bố của Yahoo.

Tuy nhiên, các cựu nhân viên bảo mật của Yahoo tố cáo, đội ngũ bảo mật của công ty nhiều lần bị ban lãnh đạo từ chối khi yêu cầu các công cụ và tính năng mới nhằm tăng cường hiệu quả mã hóa, với lí do các yêu cầu này quá tốn kém, quá phức tạp hay đơn giản không phải là ưu tiên hàng đầu vào thời điểm đó.

Thực tế trên phần nào phản ánh những khó khăn về tài chính suốt thời gian dài của công ty tiên phong về Internet: Tổng doanh thu và lợi nhuận của Yahoo liên tục sụt giảm kể từ khi đạt đỉnh năm 2008. Trong khi đó, Google, Facebook và các công ty khác đã vượt lên thống trị mảng kinh doanh Internet tiêu dùng.

"Khi kinh doanh thuận lợi, rất dễ để chú trọng vào các mảng như bảo mật. Song, khi kinh doanh gặp khó khăn, bạn thường sẽ thấy việc bảo mật bị cắt giảm", Jeremiah Grossman, người từng có chân trong đội ngũ bảo mật của Yahoo trong giai đoạn 1999 - 2001, nhận định.

Dĩ nhiên, không có hệ thống nào hoàn toàn "miễn nhiễm" trước tội phạm công nghệ cao. Các hacker hiện đã tìm được cách giải mã các mật khẩu vốn được mã hóa bằng những công nghệ tân tiến hơn MD5. Các công ty khác, chẳng hạn như LinkedIn và AOL, cũng từng bị xâm nhập mạng, nhưng không có vụ nào lớn như của Yahoo.

Ông Kellermann, hiện là CEO của công ty đầu tư Strategic Cyber Ventures, nói bản thân không ngạc nhiên trước việc Yahoo phải mất nhiều năm mới nhận diện được các vụ tấn công quy mô lớn. "Các hacker thường có khả năng lẩn trốn sâu hơn vào hệ thống và ẩn nấp ở đó suốt nhiều năm mà chúng ta không hay biết", ông Kellermann giải thích.

Theo một cựu chuyên gia bảo mật giàu kinh nghiệm khác tại Yahoo, ngay cả khi công ty đang phát triển nhanh chóng, mảng bảo mật đôi khi cũng bị bỏ lại phía sau do Yahoo tập trung vào hiệu suất của hệ thống để bắt kịp với tốc độ tăng trưởng. Sau đó, khi đà tăng trưởng chững lại, đội ngũ nhân viên bảo mật cấp cao cũng rời bỏ Yahoo để sang làm việc cho những công ty khác, khiến cơ hội thông qua các dự án cập nhật bảo mật đắt đỏ hơn càng bị xếp xó.

Các cựu nhân viên của Yahoo cho hay, các vấn đề bảo mật của công ty đã nảy sinh từ trước khi bà Marissa Mayer đảm nhiệm chức giám đốc điều hành của Yahoo vào năm 2012 và vẫn tiếp diễn dưới thời "nữ tướng" này. Theo lời hai trong số các cựu nhân nhân viên của Yahoo, các hacker Nga đã "dội bom" công ty này suốt nhiều năm qua.

Yahoo hiện từ chối hé lộ chi tiết về các hoạt động bảo mật của công ty, nhưng tuyên bố thường xuyên tiến hành các cuộc diễn tập để kiểm nghiệm và cải thiện hệ thống phòng thủ mạng. Công ty cũng triển khai cả chương trình treo thưởng cho những hacker giúp phát hiện các lỗ hổng bảo mật và báo cho họ biết. Song, theo các chuyên gia, những nỗ lực này hoặc là quá ít ỏi, hoặc là quá kém hiệu quả.

Sau tuyên bố hồi tuần trước về vụ tấn công mạng lớn nhất lịch sử nhắm vào Yahoo năm 2013, các nhà lập pháp và điều tra viên liên bang Mỹ thông báo đang xem xét các hoạt động của công ty. Verizon, nhà mạng lớn nhất Mỹ, cũng đang tìm cách thương lượng lại một thỏa thuận thâu tóm mảng kinh doanh Internet của Yahoo với giá 4,8 tỉ USD. Các diễn biến mới khiến tương lai của Yahoo đang ở thế ngàn cân treo sợi tóc.

Tuấn Anh(Theo Reuters, Forbes)

Các nhà nghiên cứu thuộc công ty an ninh mạng Check Pointphát hiện malware có biệt danh Judy lần đầu tiên vào tuần trước. Judy hiện là một trong những malware Android lây lan phạm vi rộng nhất từ trước tới nay. Mã độc này được tin đã lây nhiễm tới 36,5 triệu thiết bị Android.

Theo Check Point, Judy dường như là malware được thiết kế để lén lút tạo ra doanh thu quảng cáo. Nó được phát hiện ẩn náu trong 41 ứng dụng riêng rẽ trên cửa hàng Google Play và có vẻ đã tìm được cách qua mặt hệ thống kiểm duyệt Bouncer của Google. Đáng chú ý, một số ứng dụng trong số này đã xuất hiện trên cửa hàng trực tuyến suốt nhiều năm qua, mặc dù hiện tại người ta vẫn chưa rõ liệu malware luôn tồn tại hay được được cài cắm vào chúng thông qua cập nhật phần mềm.

"Malware Judy lây nhiễm cho các thiết bị để tạo ra lượng lớn cú kích chuột giả mạo vào các quảng cáo, tạo ra doanh thu đối với những kẻ đứng đằng sau chúng", trích báo cáo của các nhà nghiên cứu.

Về cơ chế vận hành của Judy, các chuyên gia cho biết, một khi người dùng tải ứng dụng độc hại, nó sẽ ngấm ngầm đăng ký và thiết lập kết nối với máy chủ ra lệnh - kiểm soát (C&C). Máy chủ C&C sau đó sẽ hồi đáp bằng các phần tải dữ liệu độc hại thực sự, bao gồm mã JavaScript, chuỗi nhận dạng và các URL chịu sự điều khiển của "cha đẻ" Judy. Malware mở các URL thông qua việc sử dụng chuỗi nhận dạng bắt chước một lệnh tìm kiếm của máy tính trên một trang web ẩn giấu và được chuyển hướng đến một trang web khác. Khi trang web mục tiêu được khởi chạy, malware sử dụng mã JavaScript để định vị và tự động kích chuột vào các banner quảng cáo trên hạ tầng của Google.

Nhờ dạng phần mềm quảng cáo tự động nhấn chuột như trên, những kẻ phát tán malware sẽ nhận được tiền công từ các nhà thiết kế web, vốn sẵn sàng chi trả cho những cú kích chuột và lưu lượng bất hợp pháp.

Google đã biết được âm mưu nói trên và hiện đã gỡ bỏ các ứng dụng độc hại khỏi cửa hàng trực tuyến Google Play. Các chuyên gia hiện nghi ngờ một công ty Hàn Quốc chuyên phát triển các ứng dụng cho cả thiết bị Android và iOS là thủ phạm phát tán Judy.

Tuấn Anh (theo BGR)

Tin tặc tạo mã độc WannaCry có thể 'đến từ Trung Quốc'?

Báo cáo phân tích ngôn ngữ trong mã độc tống tiền WannaCry đã phần nào hé lộ nguồn gốc của nhóm tin tặc viết ra nó.

Các nhà chức trách Mỹ và châu Âu đã bắt tay triển khai một chiến dịch truy quét lớn nhắm vào hoạt động buôn bán hàng cấm (ví dụ như ma túy, vũ khí và thông tin cá nhân nhạy cảm) đang bùng nổ trực tuyến. Bộ Tư pháp Mỹ và Tổ chức Cảnh sát châu Âu (Europol) hôm 20/7 thông báo đã đóng cửa AlphaBay và Hansa, hai thị trường bấy hợp pháp khổng lồ trên web đen.

Mặc dù bất kỳ ai cũng có thể dễ dàng mua được nhiều loại hàng hóa, dịch vụ trên mạng như đồ tạp phẩm, thiết bị điện tử, quần áo, ... , nhưng luật pháp các nước cấm việc trao đổi, mua bán ma túy, vũ khí và thông tin nhận dạng ăn cắp trong bất kỳ trường hợp nào. Song, những kẻ làm ăn phi pháp vẫn có cách giao dịch các món hàng cấm này bằng cách ẩn giấu trên web đen, một phần ít biết của Internet, nơi người dùng chỉ có thể truy nhập thông qua các trình duyệt đặc biệt, ví dụ như Tor. Tại đó, người bán và người mua đều ẩn danh và phần lớn các giao dịch được thực hiện thông qua tiền ảo Bitcoin.

Chỉ tính riêng AlphaBay đã có 200.000 khách hàng cùng hơn 40.000 người bán các mặt hàng cấm, khiến nó trở thành web chợ đen lớn nhất từng bị triệt hạ từ trước tới nay. Trang web này từng đạt 1 tỉ USD doanh thu và đang có 100.000 mục rao bán khi bị các cơ quan chức năng sờ gáy.

Trong khi đó, Silk Road, một trong những web chợ đen khét tiếng thế giới khác, chỉ có 14.000 mục rao bán khi bị Cục điều tra liên bang Mỹ (FBI) đóng cửa cách đây 4 năm. Hansa là web chợ đen lớn thứ ba thế giới khi bị triệt hạ.

Những người dùng web phát hiện trang AlphaBay bị đóng cửa vào ngày 5/7, khi người sáng lập kiêm quản trị viên web Alexandre Cazes (còn được biết đến nhiều hơn với biệt danh Alpha02) bị bắt giữ ở Thái Lan. Ngày 12/7, Cazes được phát hiện đã chết tại nơi tam giam trong một vụ nghi vấn tự tử.

Những người thường xuyên sử dụng AlphaBay từng lo ngại đây chỉ là một âm mưu ôm tiền bỏ trốn của chủ trang web chợ đen. Sau khi trang AlphaBay "sập tiệm", người dùng nó đổ xô sang Hansa, làm lưu lượng truy cập trang web chợ đen này tăng gấp 8 lần. Cảnh sát Hà Lan đã triệt hạ Hansa vào tháng trước và thu thập được hàng ngàn thông tin người dùng thông qua chiến dịch điều tra bí mật.

Giới quan sát đánh giá cao nỗ lực của các cơ quan hành pháp Mỹ và châu Âu. Theo họ, vụ phối hợp triệt hạ AlphaBay và Hansa vừa qua đã tạo ra một đòn giáng mạnh vào những kẻ buôn lậu ma túy và các tội phạm khác trên thế giới, giúp người dân thường trở nên an toàn hơn trước các nguy cơ tấn công của mã độc, nạn ăn cắp danh tính hay chất gây nghiện.

Tuy nhiên, các chuyên gia thừa nhận, đây chỉ là một chương trong cuộc chiến chống các giao dịch bất hợp pháp trên mạng. Phó giám đốc FBI Andrew McCabe dự đoán, cũng giống như việc AlphaBay trỗi dậy và tăng trưởng gấp 10 lần Silk Road khi web đen này bị triệt phá, trong thời gian tới sẽ có một trang web đen khác nổi lên thế chỗ của AlphaBay và Hansa.

Tuấn Anh(Theo CNET, The Verge)

Điểm chuẩn Trường Đại học Sư phạm Hà Nội năm 2021

Như vậy, năm nay điểm chuẩn ngành Sư phạm tiếng Anh là cao nhất của Trường ĐH Sư phạm Hà Nội với 28,53 điểm. Tiếp đó là các ngành Sư phạm Toán học (dạy bằng Tiếng Anh) và Giáo dục Chính trị với điểm chuẩn lên đến 28,25.

Đặc biệt, nếu so với điểm chuẩn của năm ngoái, ngành Giáo dục chính trị có điểm chuẩn tăng đột biến tới tận 9 điểm. Ngành Giáo dục công dân (mã 7140204B) cũng tăng đến 6,75 điểm.

Theo quy định của Bộ GD-ĐT, các trường đại học trong cả nước phải công bố điểm chuẩn xét tuyển đợt 1 năm 2021 trước 17h ngày 16/9.

 >>> Mời quý phụ huynh và học sinh tra cứu điểm chuẩn đại học năm 2021.

 Mời quý độc giả click để tra cứu điểm chuẩn 2021 của tất cả các trường đại học trên cả nước

Thanh Hùng

Các trường đại học bắt đầu công bố điểm chuẩn năm 2021

Các trường đại học trên cả nước bắt đầu công bố điểm chuẩn và danh sách trúng tuyển đợt 1 dựa trên kết quả thi tốt nghiệp THPT năm 2021.

Riêng theo báo cáo của Phòng GD-ĐT TP Phủ Lý, đến hết ngày hôm qua 21/9, trên địa bàn TP đã có 5 học sinh F0, 133 học sinh diện F1 và 1 giáo viên F0, 24 giáo viên diện F1. Riêng ngày hôm qua phát sinh 4 người, gồm 1 giáo viên và 3 học sinh.

Địa phương này đã thực hiện lấy mẫu xét nghiệm nhanh Covid-19 đối với giáo viên và học sinh của các lớp: 7H của Trường THCS Trần Quốc Toản; lớp 5A của Trường Tiểu học Liêm Chính; lớp 6A của THCS Liêm Chung; lớp 3A của Trường Tiểu học Liêm Chung. Kết quả, Trường THCS Trần Quốc Toản có 18 người nghi nhiễm (1 giáo viên và 17 học sinh); Trường THCS Liêm Chung có 1 học sinh nghi nhiễm.

Ảnh minh họa: Thanh Hùng

Ông Thao cho hay, các trường hợp mắc Covid-19 liên quan đến khá nhiều đối tượng, tập trung ở TP Phủ Lý nhưng một số địa phương khác cũng ảnh hưởng. Do đó, để đảm bảo an toàn, Ban Chỉ đạo phòng chống dịch Covid-19 của tỉnh yêu cầu ngành giáo dục cho học sinh nghỉ từ ngày 21/9.

Sau ngày 26/9, trẻ mầm non, học sinh các cơ sở giáo dục trở lại trường học bình thường (nếu không có chỉ đạo khác).

Sở GD-ĐT cũng yêu cầu các cơ sở giáo dục chủ động xây dựng và thực hiện kế hoạch giáo dục nhà trường, điều chỉnh nội dung giảng dạy, thực hiện dạy học trực tuyến (trừ trẻ mầm non); cung cấp lịch phát sóng các chương trình dạy học trên truyền hình, các đường link sách giáo khoa điện tử, học liệu điện tử… cho phụ huynh để giúp học sinh tiếp tục học tập, phù hợp với từng đối tượng học sinh và điều kiện của gia đình.

Đối với các cơ sở giáo dục mầm non, tăng cường công tác tuyên truyền, hướng dẫn cha mẹ trẻ về việc nuôi dưỡng, chăm sóc, giáo dục và tổ chức cho trẻ em hoạt động vui chơi tại nhà.

Thanh Hùng

Địa phương giãn cách dài ngày cần có phương án đặc cách kết thúc năm học

Đó là một trong những nội dung trong Công điện của Thủ tướng Chính phủ về việc tăng cường điều kiện bảo đảm thực hiện kế hoạch năm học mới 2021 - 2022 hiệu quả, chất lượng.

Đơn cử khi biết Công mắc bệnh nan y, mọi người trong gia đình ai cũng lo lắng, bỏ qua tất cả mọi oán hận anh trước đó để tập trung động viên, an ủi, giúp anh vượt qua được thử thách này. Khi nhận được phản ứng quá tiêu cực từ phía Công tất cả mọi người đã tập chung lại tìm ra một phương án để được gần Công hơn, ở bên cạnh anh lâu hơn một chút. Vì Công, tất cả mọi người nén buồn thương, thậm chí gồng lên để làm lố, những “chiêu trò“ của người thân khiến Công trải qua đủ các cảm giác từ ngạc nhiên đến khó hiểu, thất vọng và tức tối.

Cảm giác của Công cũng là thường tình thôi, đang là người mang trong mình trọng bệnh. Cả gia đình đã không quan tâm săn sóc anh thì thôi lại còn gấp rút lên kế hoạch chuẩn bị cho “tương lai” của anh một cách nhiệt tình và đầy hào hứng; khác nào mong Công chóng chết.

Từ hạng mục đi chụp ảnh thờ đến việc tìm BĐS an nghỉ rồi chọn áo quan. Theo cách thông thường điều này sẽ chẳng mang lại thú vị gì ngoài sự đau thương nhưng ở đây lại hoàn toàn khác, từng hạng mục, từng tình tiết đều được khéo léo biến tấu, biến buồn thương thành tiếng cười, đưa khán giả trải qua nhiều cung bậc của cảm xúc.

Những cố gắng của cả gia đình rồi cũng khiến Công nhận ra mình đã sai, anh xin lỗi mọi người và không còn tiêu cực như trước đây nữa. Kế hoạch của cả gia đình thành công rực rỡ. Ai cũng vui mừng vì đã kéo được Công đến gần mọi người hơn; từ nay đã có thể lại gần và giúp anh chữa bệnh.

Những nút thắt của bộ phim dần được gỡ bỏ một cách nhẹ nhàng, cũng vì chuyện của Công mà tình cảm giữa hai vợ chồng Danh-Trâm Anh cũng được cải thiện hơn. Tuy cả hai vẫn chưa thực sự nói ra những vướng mắc trong lòng nhưng hành động, cử chỉ của cặp đôi cũng cho khán giả thấy khoảng cách vô hình giữa họ sắp được lấp đầy.

Còn về phần Phương, cô vẫn rất nặng lòng với gia đình nhà chồng và vẫn chưa khi nào nguôi nhớ về họ. Tình cảm của Phương với gia đình chồng khiến bố cô nghĩ rằng con gái mình ngu ngốc, tuy nhiên với cái nhìn của khán giả thì đó lại là lẽ thường tình.

Những tháng ngày Phương làm dâu nhà ông Toại-bà Cúc, cô luôn được sống trong tình yêu thương, đoàn kết, che trở của cả gia đình. Bố mẹ chồng coi cô như con gái; luôn yêu thương, che trở, bảo vệ cô. Chính tình cảm chân thật đó khiến cho cô khắc cốt ghi tâm và luôn hướng về họ. Chỉ cần nghe phong thanh bà Cúc phải đi viện, chưa biết thực hư thế nào cô đã vội trở về với tâm trạng vô cùng lo lắng.

Đây là lần trở về đầu tiên kể từ ngày Phương bước chân ra đi, ai cũng hy vọng Phương sẽ biết sự thật và đang đoán đợi: Phương sẽ phản ứng ra sao, cô có bỏ qua tất cả để quay lại với Công như mọi người vẫn nghĩ hay không nhưng liệu rằng đạo diễn có cho để khán giả thỏa mãn mong muốn sớm như vậy hay không. Mời quý vị và các bạn đón xem những tập tiếp theo sẽ được phát sóng thứ Năm, thứ Sáu hàng tuần, lúc 21h40 trên kênh VTV3.

Bích Đào