Cuối tháng 6/2016,êngiabảomậtcủaGooglebànvềviệclưumậtkhẩutrêncácứngdụngnhưbảng xếp hạng la liga 2024 Ngân hàng Vietcombank vừa đưa ra thông báo về việc nâng cao cảnh giác và bảo mật khi sử dụng dịch vụ ngân hàng điện tử, trong đó có cảnh báo về việc không nhập thông tin tài khoản cho các ứng dụng thứ 3, ví dụ như Money Lover. Trước thông báo này, người sáng lập Money Lover, Ngô Xuân Huy đã cam kết về việc bảo mật tài khoản ngân hàng của khách hàng khi sử dụng ứng dụng này.

Anh Dương Ngọc Thái, chuyên gia bảo mật đang làm việc cho Google đã có những nhận định về vấn đề này. ICTnews xin trích nguyên văn góc nhìn về việc thiết kế hệ thống lưu mật khẩu nhạy cảm của người dùng.

“Tôi thấy đây là một vấn đề thú vị. Có ý kiến cho rằng Money Lover có thể hoàn toàn không lưu mật khẩu của user nhưng tôi nghĩ khó có khả năng Money Lover thực hiện theo mô hình này, vì như vậy hệ thống chỉ có dữ liệu mới khi mà user mở app ra, rất khó hiện thực hóa các chức năng thiên về thống kê mà Money Lover muốn làm.

Tôi nghĩ Money Lover lưu mật khẩu của người dùng trên máy chủ của họ. Tôi nghĩ chuyện này cũng bình thường, vì nếu không lưu thì làm sao mà lấy dữ liệu từ ngân hàng về cho được. Có thể có vài ngân hàng triển khai các phương án như OAUTH (một dạng xác thực danh tính người dùng-pv), nhưng tôi nghĩ đa số ngân hàng không có động cơ để làm chuyện đó.

Câu hỏi mà chúng ta quan tâm ở đây là làm sao lưu mật khẩu cho an toàn. Đây là một vấn đề khó, muốn giải quyết phải thay đổi rất nhiều thứ, chuyện này không đơn giản là chỉ cần mã hóa mật khẩu. Hồi trước có lần một công ty làm game hỏi tôi làm thế nào để đảm bảo máy chủ chứa dữ liệu thẻ game của họ không bị chính mấy ông DBA (quản trị cơ sở dữ liệu-pv) vào chỉnh sửa chôm chỉa. Lúc đó tôi không có câu trả lời, nhưng bây giờ tôi nghĩ tôi biết chút ít.

Nếu tôi thiết kế hệ thống này, tôi sẽ chuyển toàn bộ mật khẩu vào lưu ở một nhóm server tách biệt, không làm gì khác, ngoại trừ việc lưu mật khẩu và gửi request đến các ngân hàng để lấy cookies, thông qua một API đơn giản gọn nhẹ. Chỉ có các máy chủ crawler mới có thể sử dụng API này (thông qua TCP/IP firewall hoặc các phương án Digital Signature hoặc MAC, như các API của Amazon hay làm).

Trên server lưu mật khẩu, tôi sẽ mã hóa các mật khẩu này sử dụng dịch vụ Amazon KMS. Nói cách khác nếu ai đó truy cập vào các máy chủ lưu mật khẩu, họ cũng không thể lấy toàn bộ mật khẩu, mà họ phải lần lượt gửi yêu cầu đến KMS để giải mã chúng. Ý tưởng này coi bộ đơn giản nhưng tôi nghĩ nó là mấu chốt trong việc phát hiện, phòng chống và phản ứng lại khi có xâm nhập.

Chúng ta muốn kẻ tấn công phải ở trong hệ thống của mình càng lâu càng tốt, với hy vọng ở càng lâu chúng sẽ tạo ra nhiều “tiếng ồn”, làm gia tăng cơ hội hệ thống giám sát an ninh mạng của chúng ta phát hiện ra chúng. Ví dụ như nếu tôi biết rằng máy chủ lưu mật khẩu chỉ gửi request đến Amazon KMS vào lúc 12h sáng (vì đó là lúc crawler chạy), tôi sẽ thấy hoài nghi khi thấy nhiều request đến KMS vào lúc 1h trưa.

Các crawler (công cụ tự động phân tích dữ liệu-pv) sẽ lấy cookies từ máy chủ lưu mật khẩu, dùng chúng để gửi request đến các ngân hàng, lưu dữ liệu giao dịch của khách hàng vào một nhóm máy chủ tách biệt với các máy chủ lưu mật khẩu (và thậm chí là các crawler). Với kiến trúc như vậy, chúng ta sẽ có thể hạn chế được ai truy cập vào đâu.

Ví dụ đội làm crawler chỉ có thể vào crawler, đội làm mật khẩu chỉ có thể vào máy chủ mật khẩu, đội làm transaction data chỉ có thể làm trên transaction data. Đây là nguyên tắc least privileged (nguyên tắc quyền hạn tối thiểu) mà chúng ta điều biết.

(责任编辑：Thế giới)

• 
•  

  Mio Explora K75 sử dụng bộ vi xử lý có tốc độ 528 MHz  và chạy trên nền tảng hệ điều hành Windows Mobile 6.1 với màn hình 3,5 inch có độ phân giải 240 x 400 pixels.

  " alt="Mio Explora K75" />
• 

  Dưới đây là một số yêu cầu hệ thống ban đầu Microsoft đưa ra để sử dụng Windows 7:

  * Bộ xử lý 1GHz (32- hoặc 64-bit)

  * RAM 1GB

  * Ổ đĩa trống 16 GB

  * Hỗ trợ đối với đồ họa DirectX 9 với bộ nhớ 128MB (dành cho giao diện Aero)

  Còn đây là yêu cầu được Microsoft cập nhật sau đó:

  *  Bộ xử lý 1GHz (32- hoặc 64-bit)

  * RAM 1 GB (32-bit); RAM 2 GB (64-bit)

  " alt="Yêu cầu cấu hình để sử dụng Windows 7" />
• Có thông tin Chi Mei sẽ sáp nhập với AU. Ngành công nghiệp LCD Đài Loan gặp khó khăn, đang cần sự hỗ trợ của chính quyền

  Ông Liu Chao-shiuan, một người đứng đầu chính quyền Đài Loan cho hay sẽ hỗ trợ ngành này, vốn cạnh tranh mạnh mẽ với các đối thủ Hàn Quốc, nhiều nhất có thể để ngành này hỗ trợ chính người làm công của mình. Ông nói khi đang đi thăm trụ sở chính công ty Chi Mei Optoelectronics hôm thứ Năm. Song ông không nói rõ hỗ trợ như thế nào.

  Bình luận của ông Liu đến sau khi nhà sản xuất linh kiện màn hình phẳng số 3 thế giới AU Optronics nói họ cởi mở với tất cả những đề xuất có lợi cho ngành LCD trong lúc có thông tin chính quyền Đài Loan có thể môi giới cho một sự hợp nhất của ngành công nghiệp đang gặp khó khăn này. Một đại diện của AU từ chối nói loại đề nghị công ty sẽ xem xét là gì nhưng nói không có kế hoạch sáp nhập và thâu tóm nào đang được xem xét.

  Trong khi đó, nhật báo tiếng Trung Economic Daily hôm thứ Năm đưa tin các nhà quản trị hàng đầu AU đã gặp gỡ với quan chức Kinh tế Yiin Chii-ming, một ngày sau khi báo này đưa tin người sáng lập của Chi Mei, đối thủ của AU nói ông hoan nghênh các vụ sáp nhập.

  " alt="Chính quyền Đài Loan sẽ cứu ngành LCD" />
• 
• 

  Sony Ericsson Filippa và Yao có mã hiệu lần lượt là C901 và W395.

  " alt="Sony Ericsson Filippa và Yao ra mắt" />
•  

  HP Pavilion dv2-1006AU sử dụng bộ vi xử lý Athlon Neo MV-40 xung nhịp 1,6 GHz của AMD. Đây là bộ vi xử lý tiêu thụ điện năng thấp (15W) dành riêng cho các dòng notebook siêu mỏng.

  Vỏ máy được trang trí vân chìm Espresso, bàn phím durakey chống ăn mòn với độ rộng bằng 92% so với các loại notebook thông thường. Thiết kế các cổng kết nối hợp lý và đầy đủ ở hai bên thân máy: 3 USB, 1 LAN, 1 khe cắm thẻ nhớ 5 in 1, 1 cổng kết nối VGA, 1 cổng HDMI.

  Model này có Ram 1GB, ổ cứng 160GB chống sốc 3D, ổ DVD RW LightScrible cắm ngoài qua cổng USB. Đây cũng là đặc điểm nổi bật giúp trọng lượng máy giảm xuống mức lý tưởng, chỉ khoảng 1,7kg.

  Màn hình công nghệ LED với độ phân giải lên tới 1280x800, bộ xử lý đồ họa ATI Mobility Radeon dung lượng lên tới 512 MB và cổng kết nối HDMI giúp hiển thị âm thanh hình ảnh chất lượng cao.

  " alt="Mạnh như notebook, nhỏ như netbook" />
• 

  Làm sao để chọn được điện thoại có chức năng chụp ảnh tốt giống như một máy ảnh kỹ thuật số là vấn đề làm nhiều người yêu thích công nghệ cao quan tâm. Chuyên gia của Viễn Thông A đã đưa ra các tư vấn để cho bạn có thể chụp được bức ảnh đẹp từ chú dế yêu của mình.

  Để có được bức ảnh đẹp, bạn cần đầu tư điện thoại có camera 5.0 Megapixels trở lên. Ngoài ra, bạn cũng cần lưu ý đến các chức năng hỗ trợ chụp ảnh như: loại mắt đỏ, chỉnh tiêu cự, tương phản, ISO (độ nhạy sáng) … Hình ảnh chụp từ điện thoại di động thường kém xa máy ảnh kỹ thuật số do nhiều nguyên nhân như ống kính điện thoại bé, dãy tương phản không rộng, tốc độ chụp chậm… Tuy nhiên nếu để ý những thông số sau bạn sẽ phát huy tối đa chiếc điện thoại chụp ảnh.

  Điện thoại có 3 chế độ chỉnh tiêu cự (Focus) là: tự động, cận cảnh và vô cực. Tự động là chế độ an toàn nhất nhưng chất lượng ảnh chỉ ở mức trung bình. Cận cảnh hay còn gọi là chụp xóa phông thường áp dụng để chụp vật thể ở khoảng cách rất gần như hoa quả, côn trùng… Chọn chế độ này đồng nghĩa là hậu cảnh sẽ bị mờ giúp chủ thể nổi bật hẳn lên. Vô cực sẽ áp dụng chụp toàn cảnh, tốc độ chụp nhanh và dù ở bất kỳ chế độ nào, bạn nhớ giữ vững tay khi chụp.

  " alt="Kinh nghiệm chọn mua 'dế' chụp ảnh" />