Nhận định, soi kèo Racing Club vs Huachipato, 5h00 ngày 21/8: Khó cản chủ nhà

Từ hôm nay, 10/2, Thông tư 36/2016/TT-BCT thay thế Thông tư 07/2012 về Quy định dán nhãn năng lượng cho các phương tiện, thiết bị sử dụng năng lượng sẽ chính thức có hiệu lực.

Theo đó, quy định mới của Bộ Công thương sẽ thay đổi phương thức chứng nhận cho phương tiện thiết bị, tạo thông thoáng cho doanh nghiệp trong việc thực hiện thủ tục dán nhãn năng lượng: Áp dụng hình thức để doanh nghiệp tự công bố mức hiệu suất năng lượng và dán nhãn năng lượng trên phương tiện thiết bị sản xuất, nhập khẩu. Doanh nghiệp tự chịu trách nhiệm về chất lượng sản phẩm công bố và dán nhãn.

Cho phép doanh nghiệp sử dụng kết quả thử nghiệm hiệu suất năng lượng một lần đối với mỗi model sản phẩm, áp dụng cho các tất cả các sản phẩm hàng hóa sản xuất trong nước cũng như các lô hàng nhập khẩu có cùng model, cùng nhà sản xuất, xuất xứ và cùng đặc tính kỹ thuật (không giới hạn thời gian hiệu lực của phiếu thử nghiệm);

Cho phép việc thử nghiệm dán nhãn năng lượng được thực hiện bởi các Tổ chức thử nghiệm độc lập hoặc các phòng thử nghiệm của nhà sản xuất trong nước và nước ngoài. Không giới hạn về việc phải thử nghiệm dán nhãn năng lượng tại các tổ chức thử nghiệm độc lập.

Bạn nghĩ rằng đó không phải sự thật

Trong cuộc họp bàn về việc đẩy mạnh ứng dụng CNTT phục vụ công tác tìm kiếm, quy tập hài cốt liệt sĩ và xác định hài cốt liệt sĩ còn thiếu thông tin sáng nay (17/2), Thứ trưởng Bộ TT&TT Hoàng Vĩnh Bảo đã giao cho Viện công nghệ phần mềm và nội dung số chủ trì phối hợp cùng các đơn vị của Bộ LĐ-TB-XH và Bộ Quốc phòng xây dựng và đưa vào vận hành sớm hệ thống cơ sở dữ liệu.

Tại cuộc họp, đại diện của Cục Chính sách (Bộ Quốc phòng) và Cục Người có công (Bộ LĐTBXH) cho biết ứng dụng CNTT trong công tác tìm kiếm, quy tập hài cốt liệt sĩ theo đề án 1237 giữ vai trò vô cùng quan trọng trong thời điểm hiện tại. CNTT giúp cho việc cập nhật, tiếp nhận và phân tích xử lý thông tin về liệt sỹ, mộ liệt sỹ một cách nhanh chóng và thuận tiện hơn.

Tuy nhiên, một thực trạng hiện nay là mỗi cơ quan lại vận hành hệ thống phần mềm riêng để quản lý hệ thống dữ liệu này. Cụ thể, Bộ Quốc phòng đang có 5 phần mềm riêng gồm: Cơ sở dữ liệu giải mã; Phần mềm cơ sở dữ liệu quân nhân hi sinh, mất tích; Phần mềm tích hợp danh sách liệt sĩ, dữ liệu mộ liệt sĩ trong các nghĩa trang liệt sĩ (của Bộ LĐTBXH); Phần mềm xác định danh tính hài cốt liệt sĩ còn thiếu thông tin và Cổng thông tin điện tử ngành chính sách quân đội (trong đó cập nhật gần 300.000 thông tin liệt sĩ và hơn 36.000 thông tin liệt sĩ, mộ liệt sĩ do Cựu chiến binh cung cấp). Cùng với đó, Bộ LĐ-TB-XH cũng sử dụng các phần mềm và cơ sở dữ liệu riêng của mình.

Vấn đề được đại diện 2 Bộ này nêu ra là mặc dù phần mềm từ hai Bộ đã có một phần thống nhất, thế nhưng các phần mềm được xây dựng từ lâu và là từng phần mềm riêng rẽ, gây khó khăn không nhỏ trong việc lưu trữ, quản lý, tra cứu và cung cấp thông tin. Thêm đó, hệ thống phần mềm được Bộ LĐ-TB-XH chủ trì xây dựng từ cuối năm 2015 (có sự tư vấn của Cục Tin học hóa Bộ TT&TT) nhưng đến thời điểm hiện tại lại chưa cập nhật xong dữ liệu dù cuộc điều tra thông tin trên toàn quốc đã kết thúc năm 2015.

Theo Gizmodo,Cloudflare là một trong những công ty an ninh mạng lớn nhất thế giới. Tin tốt là hãng đã hành động rất nhanh chóng khi nhà nghiên cứu bảo mật Tavis Ormandy của dự án Project Zero của Google phát hiện ra lỗ hổng gọi là Cloudbleed.

Tin xấu là các website được Cloudflare hỗ trợ đã bị rò rỉ dữ liệu nhiều tháng trời trước khi ông Ormandy phát hiện ra lỗ hổng. Cloudflare cho biết những ngày dữ liệu rò rỉ đầu tiên là từ hồi tháng Chín năm ngoái. Cho đến nay không rõ liệu các tin tặc mũ đen đã phát hiện và bí mật khai thác lỗ hổng này trước khi Cloudflare xử lý xong code lỗi chưa. Các khách hàng lớn của Cloudflare bao gồm Uber, OKCupid, 1Password (1Password đã khẳng định dữ liệu người dùng của họ an toàn) và FitBit. Điều đó có nghĩa có vô số dữ liệu nhạy cảm có khả năng đã bị thâm nhập.

Như bất kỳ lỗ hổng bảo mật lớn nào, sẽ cần phải mất một thời gian trước khi chúng ta có thể hiểu đầy đủ về mức độ thiệt hại do Cloudbleed gây ra. Hiện tại, để bảo đảm an toàn, bạn nên thay đổi mật khẩu của mình – tất cả mật khẩu – và áp dụng xác thực hai bước ở bất cứ nơi nào có thể. Bạn sẽ biết tại sao đây là cách bảo vệ tốt nhất khi đọc tiếp lỗ hổng bảo mật này tồi tệ như thế nào.

Cloudflare là gì?

Bạn có thể không biết đến Cloudflare nhưng công nghệ của hãng đang được sử dụng ở rất nhiều website phổ biến. Cloudflare mô tả bản thân là một "công ty bảo mật và hiệu suất web". Khởi điểm từ một ứng dụng theo dõi nguồn phát tán spam, hãng hiện nay cung cấp toàn bộ menu sản phẩm cho các website, bao gồm các dịch vụ dự trên hiệu quả như dịch vụ phân phối nội dung, dịch vụ cung cấp tên miền, dịch vụ an ninh mạng như bảo vệ website chống các cuộc tấn công từ chối dịch vụ DDoS.

Thực tế là Cloudflare là một công ty bảo mật và điều này làm cho việc phát hiện mã nguồn của hãng có lỗ hổng trở nên vô cùng trớ trêu. Xét cho cùng, có vô số doanh nghiệp đang trả tiền cho Cloudflare để giúp cho dữ liệu của họ an toàn. Trong khi đó, "dính" phải lỗ hổng Cloudbleed, Cloudflare lại làm ngược lại.

"Tôi đã thông báo cho Cloudflare những gì tôi phát hiện. Tôi tìm thấy nhiều tin nhắn riêng tư từ nhiều trang hẹn hò trực tuyến lớn, toàn bộ tin nhắn từ một dịch vụ chat nổi tiếng, dữ liệu quản lý mật khẩu online...",ông Tavis Ormandy cho biết."Chúng tôi đang nói đến tất cả những địa chỉ IP của khách hàng, tất cả phản hồi, cookie, mật khẩu, dữ liệu, mọi thứ". Ông cũng cho biết lỗ hổng Cloudbleed đã rò rĩ dữ liệu của 3.438 tên miền trong giai đoạn 5 ngày trong tháng Hai này.

Cloudbleed hoạt động như thế nào?

Với những người am hiểu công nghệ, Cloudbleed là đặc biệt thú vị bởi vì một ký tự duy nhất trong code của Cloudflare là nguyên nhân dẫn đến lỗ hổng này. Dường như đó là một lỗi coding đơn giản, nhưng dựa trên những gì đã được đưa tin trước đó, có lẽ Cloudbleed hoạt động hơi giống như lỗ hổng Heartbleed xét về cách nó rò rỉ thông tin trong suốt một số tiến trình nhất định. Quy mô tác động đến người dùng của Cloudbleed cũng giống như Heartbleed, vì nó ảnh hưởng đến một dịch vụ bảo mật thông thường được nhiều website sử dụng.

Theo một bài đăng trên blog của Cloudflare, vấn đề này xuất phát từ quyết định của hãng sử dụng một cú pháp HTML mới, gọi là cf-html. Một cú pháp HTML là một ứng dụng quét mã nguồn để lọc ra những thông tin liên quan như tag khởi đầu và tag kết thúc. Điều này giúp cho việc điều chỉnh mã nguồn đó dễ dàng hơn.

Cloudflare rơi vào rắc rối khi định dạng (formatting) mã nguồn cf-html và cú pháp cũ Ragel để chạy với phần mềm của mình. Mỗi lỗi trong code đã tạo ra thứ gì đó gọi là lỗ hổng tràn bộ đệm (lỗi liên quan đến đoạn "= =" trong code mà lẽ ra nó phải là "> =". Điều này có nghĩa là khi phần mềm đang viết dữ liệu cho một bộ đệm - một lượng không gian lưu trữ giới hạn cho dữ liệu tạm thời - nó sẽ điền đầy bộ nhớ đệm và sau đó tiếp tục viết code ở chỗ khác.

Nói một cách đơn giản hơn, phần mềm của Cloudflare cố lưu dữ liệu người dùng ở đúng chỗ nhưng chỗ đó lại đầy quá nên phần mềm của Cloudflare cuối cùng cất dữ liệu đó ở nơi khác , như trên một website hoàn toàn khác. Thêm nữa, dữ liệu đó bao gồm mọi thứ, từ mã API cho đến tin nhắn riêng tư. Những dữ liệu này cũng được các website khác và Google lưu lại, có nghĩa là bây giờ Cloudflare phải săn tất cả dữ liệu này trước khi các hacker phát hiện ra.

Bạn có bị ảnh hưởng?

Vẫn chưa rõ chính xác đối tượng người dùng nào bị ảnh hưởng bởi lỗ hổng Cloudbleed. Cloudlfare tuyên bố chỉ một lượng rất nhỏ yêu cầu dẫn đến dữ liệu bị rò rỉ nhưng do lỗ hổng đã có từ gần 6 tháng rồi nên ai dám chắc có bao nhiêu thông tin đã bị rò rỉ? Hơn nữa, thực tế là có quá nhiều dữ liệu như vậy đã được lưu (cache) ở khắp các website khác nhau nên một mặt vá lỗi để ngăn chặn rò rỉ, Cloudflare cần phải làm rất nhiều để đảm bảo tất cả những thông tin đã rò rỉ không bị lợi dụng. Và thậm chí tệ hơn là ngay cả những website không sử dụng dịch vụ của Cloudflare, nhưng có nhiều người dùng Cloudflare cũng có thể bị liên luỵ.

Chuyên gia bảo mật Ryan Lackey đã đưa ra một số lời khuyên hữu ích, bởi công ty CryptoSeal của ông được Cloudflare mua lại năm 2014.

"Cloudflare đứng sau nhiều dịch vụ web như Uber, Fitbit, OKCupid … nên thay vì cố xác định dịch vụ nào đang dùng Cloudflare, có lẽ bạn nên nhân cơ hội này thay đổi tất cả mật khẩu trên tất cả các website bạn đăng nhập. Người dùng cũng nên đăng nhập và đăng thoát trên các ứng dụng di động sau cập nhật này. Nếu có thể, bạn nên sử dụng xác thực bảo mật 2 lớp với những trang bạn cho là quan trọng".

Trước đó, một nguồn tin từ trang Hankyung của Hàn Quốc cho rằng, Samsung dự tính sẽ bán ra phiên bản tân trang (refurbished) của dòng điện thoại Galaxy Note 7, và sẽ nhắm vào các thị trường đang phát triển như Ấn Độ và Việt Nam.

Theo Hankyung, bản tân trang khác so với phiên bản Note 7 trước đây là sẽ dùng vỏ case mới, pin sẽ có dung lượng từ 3.000 mAh đến 3.200 mAh (model gốc có pin 3.500 mAh).

“Hiện tại chưa có bất kỳ thông tin chính thức nào về việc Galaxy Note7 sẽ bán trở lại thị trường, và thông tin mở bán lại Galaxy Note7 tại Việt Nam là không chính xác”, đại diện Samsung Việt Nam cho biết, đồng thời khẳng định chắc chắn hãng sẽ không bán lại mẫu sản phẩm này ra thị trường Việt.

Đầu tháng 8 năm ngoái, Samsung chính thức giới thiệu sản phẩm Note 7 trên thị trường quốc tế. Tuy nhiên, chỉ một tháng sau, ngày 2/9, Samsung đã tổ chức buổi họp báo tại Hàn Quốc công bố nhiều chi tiết về các vụ cháy, nổ pin trên Galaxy Note 7. 

Samsung Việt Nam sau đó cũng đã phát đi thông cáo về việc tạm dừng bán mẫu smartphone này tại Việt Nam để điều tra nguyên nhân lỗi pin, đồng thời cam kết sẽ đổi máy mới cho những người đã mua điện thoại này trong thời gian tới.

Tính đến trước thời điểm họp báo trên, Samsung Mobile phát hiện 35 trường hợp máy bị lỗi. Lỗi này được ước tính sẽ chỉ ảnh hưởng đến khoảng 24 máy cho mỗi 1 triệu chiếc bán ra, tương đương tỷ lệ 1/42.000 máy có nguy cơ cháy nổ. Tuy nhiên lệnh thu hồi toàn cầu vẫn cần được ban bố. 

Tại Việt Nam, Samsung đã bán ra thị trường hơn 12.600 chiếc Note 7. Ước tính vụ ngừng sản xuất và thu hồi điện thoại Galaxy Note 7 gây thiệt hại ít nhất khoảng 5,3 tỷ USD cho Samsung.

Hồi trung tuần tháng 1/2017, Samsung đã chính thức công bố nguyên nhân dẫn đến việc cháy nổ Galaxy Note 7, theo đó, pin là nguyên nhân chính gây ra sự cố trên.

Theo VnEconomy

Sở Văn hóa và Thể thao Hà Nội đang lấy ý kiến các tổ chức, cá nhân làm việc, sinh sống, tham quan, học tập trong toàn thành phố dự thảo “Quy tắc ứng xử nơi công cộng trên địa bàn thành phố Hà Nội” tại website sovhtt.hanoi.gov.vn.

Dự thảo Quy tắc có 3 chương, 14 điều nhằm từng bước xây dựng, hình thành những chuẩn mực đạo đức, điều chỉnh lời nói, thái độ, hành vi của cá nhân, tổ chức nơi công cộng trên địa bàn thành phố Hà Nội, xây dựng một thành phố thanh lịch, văn minh, định hướng văn hóa ứng xử của người dân nơi công cộng bằng những quy định “nên làm” và “không nên làm”.