Duong's blog

20 Apr 09 # Từ “màn hình đen”, sang sâu Conficker, tới mạng gián điệp GhostNet với Windows

Trong vòng có 6 tháng, kể từ cuối tháng 10/2008 cho tới cuối tháng 03/2009, người sử dụng máy tính của Việt Nam đã được chứng kiến 3 sự kiện gây sốc lớn tới an ninh, an toàn hệ thống và thông tin hiếm thấy từ trước tới nay.

Cuối tháng 10/2008, cùng với chương trình WGA (Windows Genuine Advantage), Micrsoft đã mở chiến dịch tấn công vào những máy tính không có bản quyền tại Trung Quốc, cùng lúc Microsoft khu vực châu Á – Thái Bình Dương cảnh báo một chiến dịch tương tự đối với Việt Nam, làm dấy lên câu hỏi đối với cư dân mạng về vấn đề an ninh, an toàn hệ thống và thông tin thông qua việc thâm nhập từ xa một cách “không được mong đợi” đối với các máy tính của những người sử dụng Windows, khi mà các cơ quan có trách nhiệm về an ninh, an toàn hệ thống và thông tin của Việt Nam có thể không có khả năng can thiệp kỹ thuật để dập tắt cách truy cập “không được mong đợi” đó.

Cùng thời gian này, một loại sâu có tên gọi Conficker, chỉ hoạt động được trên các máy tính chạy hệ điều hành Windows, được các chuyên gia về an ninh mạng trên thế giới thừa nhận là loại sâu có sức phá hoại lớn nhất từ trước tới nay trong lịch sử, đã tàn phá các mạng máy tính trên khắp thế giới, từ việc làm tê liệt hệ thống mạng của quân đội Mỹ, hệ thống mạng pháp lý thành phố Houston của Mỹ, hệ thống thư điện tử của các chiến hạm thuộc hải quân Hoàng gia Anh, hệ thống mạng của Quốc hội Anh, hệ thống mạng của không quân Pháp khiến các máy bay chiến đấu không thể cất cánh, hệ thống mạng của quân đội Đức và nhiều hệ thống mạng khác. Việt Nam được xếp hạng 5 về sự tàn phá với số lượng 73.000 chiếc dính Conficker, chiếm 17,5% tổng số lượng các máy tính bị lây nhiễm. Cho tới lúc này, thì Conficker đã biến thể từ dạng Conficker A, sang Conficker B rồi Conficker C, mà vẫn chưa ai tìm ra được chính xác chủ nhân của chúng, cho dù có cả một tổ chức Conficker Cabal với các chuyên gia giỏi về an ninh thông tin chuyên nghiên cứu để tìm ra thủ phạm và Microsoft đã treo thưởng 250,000 USD cho ai phá được vụ này.

Cả 2 vụ đều nhằm chính xác vào hệ điều hành Windows, và vì vậy, đã nổ ra những tranh luận trên không gian mạng về việc vì sao người sử dụng máy tính của Việt Nam lại không chuyển quách sang sử dụng một hệ điều hành khác, như GNU/Linux chẳng hạn, để có thể tránh được những thiệt hại cả về thời gian, công sức, tiền bạc và sự bất an, như rất nhiều cơ quan, tổ chức trên thế giới đã và đang làm, mà điển hình có thể kể đến như việc chuyển đổi của 577 nghị sĩ quốc hội Pháp và các cộng sự hay của lực lượng cảnh sát Pháp với hơn 100,000 người chuyển đổi sang sử dụng hệ điều hành tự do nguồn mở GNU/Linux Ubuntu và các ứng dụng phần mềm tự do nguồn mở khác một cách thành công. Một trong những tranh luận như vậy đã dừng ở mức hy vọng, rằng có lẽ những người sử dụng máy tính Việt Nam sẽ chỉ chuyển khỏi hệ điều hành Windows khi mà có những sự kiện theo kiểu “mất bò mới lo làm chuồng”.

Dù là đáng tiếc, thì cũng chẳng cần phải chờ đợi lâu để có được một sự kiện như vậy, cho dù nó đã được phỏng đoán trước từ vụ “màn hình đen” được nhắc tới ở trên.

Ngày 28/03/2009, một nhóm các chuyên gia an ninh thông tin của Trung tâm nghiên cứu Quốc tế Munk thuộc Đại học Toronto, Canada đã đăng trên tờ New York Times, một tờ báo uy tín tại Mỹ, một bài viết về nghiên cứu của họ cùng một tài liệu 53 trang báo cáo kết quả nghiên cứu trong vòng 10 tháng về một mạng gián điệp có tên gọi là GhostNet (Mạng Ma), chuyên thu thập lén lút các thông tin từ 1925 máy tính cá nhân, với 986 địa chỉ Internet (IP address) của các cơ quan, tổ chức chính phủ và các doanh nghiệp tại 103 quốc gia, trong đó có rất nhiều các đại sứ quán của các nước. Việt Nam có 130 trong tổng số 1295 máy tính bị lây nhiễm trên toàn cầu, đứng hàng thứ 3 trong tổng số 103 quốc gia kể trên về số lượng các máy tính bị mạng gián điệp này lén lút thu thập thông tin, chỉ đứng sau Đài Loan, Mỹ và đứng ngay trên Ấn Độ – nước đứng ở vị trí thứ 4 về số lượng máy tính bị lây nhiễm trong vụ này. Khi bị lây nhiễm, các máy tính sẽ tuân theo sự điều khiển của chương trình phần mềm gián điệp, lén lút thu thập các thông tin và báo cáo về cho các máy tính chủ. Theo tài liệu của nhóm nghiên cứu, trong số 4 máy tính chủ mà nhóm nghiên cứu này phát hiện trong vụ này, thì 3 máy nằm tại 3 tỉnh khác nhau ở Trung Quốc, còn chiếc thứ 4 là nằm tại một công ty làm dịch vụ web-hosting ở Mỹ.

Có lẽ không khó để cho rằng 30 máy tính của Bộ Công thương, 74 máy tính của Tập đoàn Dầu khí Quốc gia – PetroVietnam và những máy tính còn lại trong số 130 máy tính của Việt Nam bị nhiễm cũng chạy hệ điều hành Windows, chẳng thế mà ngay sau khi xảy chuyện vài ngày, đã có một bài báo của một chuyên gia công nghệ thông tin được đăng với đầu đề “53 trang, 10 tháng, 1925 máy tính bị nhiễm, 103 quốc gia, vậy mà họ vẫn không dám nói “phần mềm độc hại của Windows””.

Không rõ các cơ quan chịu trách nhiệm về đảm bảo an ninh, an toàn hệ thống và thông tin của Việt Nam có cảnh báo gì không cho các đơn vị có máy tính bị lây nhiễm, biết rằng theo tài liệu của nhóm nghiên cứu, thì thời gian hoạt động của mạng gián điệp này kéo dài suốt từ tháng 05/2007 tới tháng 03/2009, ngay trước thời điểm nhóm nghiên cứu công bố tài liệu báo cáo này.

Có lẽ người sử dụng máy tính ở Việt Nam vẫn luôn tin tưởng và hy vọng vào những ‘bản vá’ bất tận của Windows để có thể thoát khỏi bị trúng gió bởi hàng triệu sâu bọ virus, trong khi có những thứ luôn sẵn sàng và hiện diện một cách tự do ngay bên cạnh họ, có thể giúp họ tiêu diệt được những thứ sâu bọ virus đó, mà chúng là những hệ điều hành GNU/Linux đủ loại của thế giới phần mềm tự do nguồn mở.

“Mất bò” thì đã rõ, giờ thì chúng ta sẽ chờ xem, dân công nghệ thông tin Việt Nam sẽ “lo làm chuồng” như thế nào?

Trần Lê

PS: Bài được đăng trên tạp chí Tin học & Đời sống số tháng 04/2009, trang 12



19 Apr 09 # Hãn tri âm

Thử thời thuyết đạo hãn tri âm,

Chỉ vị như tư đạo táng tâm.

Hề tự Tử Kỳ đa sảng sẩm,

Thính lai nhất đạt Bá Nha cầm.



16 Apr 09 # I dream a dream

Một bài hát làm lay động 11 triệu khán giả trong buổi biểu diễn ngay từ những lời đầu tiên. Giấc mơ không bao giờ mất :)



15 Apr 09 # Nhân sinh quan tích cực

Mỗi người đều có một nhân sinh quan khác nhau, có người lạc quan, có người bi quan. Người lạc quan luôn nghĩ về mặt tốt của mọi việc, giữ cách nhìn lạc quan; người bi quan lại luôn nghĩ về mặt xấu của mọi việc, giữ cách nhìn bi quan.

Thật ra, trên thế giới không có lạc quan tuyệt đối, cũng không có bi quan tuyệt đối; “Tâm sinh tắc chủng chủng pháp sinh, tâm diệt tắc chủng chủng pháp diệt” (Tâm sinh có vô vàn cách sinh, tâm diệt có vô vàn cách diệt). Lạc quan, bi quan, đương nhiên có nhân duyên bên ngoài, nhưng đa số đều là tự mình tạo nên.

Có một vị quốc vương, khi ra ngoài đi săn không may bị đứt một ngón tay, mới hỏi vị đại thần thân cận nên làm thế nào? Đại thần nói với giọng lạc quan, nhẹ nhõm: “Đây là việc tốt!” Quốc vương nghe vậy giận lắm, trách ông hí hửng khi thấy người khác gặp nạn, vì thế ra lệnh nhốt ông vào đại lao. Một năm sau, quốc vương lại ra ngoài đi săn, bị thổ dân bắt sống, trói vào đàn tế, chuẩn bị tế thần. Thầy phù thủy đột nhiên phát hiện quốc vương khuyết mất một ngón tay, cho rằng đây là vật tế không hoàn chỉnh, bèn thả quốc vương ra, thay vào đó viên đại thần tùy tùng làm vật hiến tế. Trong niềm vui thoát nạn, quốc vương nghĩ tới viên đại thần vui vẻ từng nói rằng mất ngón tay là việc tốt, liền ra lệnh thả ông, và xin lỗi vì đã vô cớ bắt ông chịu nạn 1 năm trong ngục tối. Vị đại thần này vẫn lạc quan nói: “Cái họa 1 năm ngồi tù cũng là việc tốt, nếu như tôi không ngồi tù, thì thử nghĩ, vị đại thần theo người đi săn mà bị lên đàn hiến tế kia sẽ là ai?”

Bởi vậy, việc tốt chưa chắc đã tốt hoàn toàn, việc xấu cũng chưa chắc đã hoàn toàn xấu; Phật giáo dạy “vô thường”, mọi chuyện có thể thành tốt, mọi chuyện có thể nên xấu. Người bi quan mãi mãi nghĩ đến mình chỉ còn một triệu đồng mà buồn lo, người lạc quan vẫn cảm thấy hạnh phúc vì mình vẫn còn mười ngàn đồng.

Khi Tô Đông Pha bị giáng về đảo Hải Nam, sự cô tịch, hoang vu trên đảo, so với thời kỳ đầu ông mới được thăng chức vùn vụt, đúng là hai thế giới khác nhau một trời một vực. Nhưng sau đó, Tô Đông Pha nghĩ, giữa vũ trụ này, sống trên hòn đảo cô độc này, thực ra, không chỉ có một mình ông, Trái đất cũng là một hòn đảo cô độc giữa biển cả, giống như con kiến giữa chậu nước, khi leo lên một phiến lá, đây cũng là một hòn đảo mồ côi. Vì thế, Tô Đông Pha cảm thấy, chỉ cần có thể biết hài lòng là có thể vui vẻ.

Ở trên đảo, mỗi lần ăn một món hải sản địa phương, Tô Đông Pha lại thấy mình thật may mắn vì đã được đến đảo Hải Nam này. Thậm chí, ông nghĩ, nếu trong triều có vị đại thần nào đến đây sớm hơn ông, ông làm sao có thể được tự mình nếm những món ăn ngon lành như thế? Vì vậy, nghĩ đến mặt tốt của mọi chuyện, là sẽ cảm thấy cuộc đời hạnh phúc không gì sánh nổi.

Những nhà sư xuất gia theo Phật giáo, chỉ một chiếc áo cà sa, một đôi giày cỏ mà vân du khắp cõi. Họ có thể đồng hành cùng kẻ hành khất, nhưng cũng có thể ngồi ngang với bậc quân vương, xem ra lẻ loi một mình, nhưng tăng có cả pháp giới, cùng một thể với chúng sinh trong vũ trụ, vậy nơi nào có chỗ cho cô đơn đây?

Bởi vậy, đời người không có vui buồn tuyệt đối, chỉ cần một tinh thần phấn đấu, tích cực, chỉ cần luôn nghĩ đến mặt tốt của mọi chuyện, tự nhiên có thể biến khổ thành vui, biến khó thành dễ, biến nguy thành an. Helen Keller nói: “Hướng về ánh nắng, bạn sẽ không nhìn thấy bóng tối.” Nhân sinh quan tích cực, chính là ánh nắng trong trái tim, lời này thật là chân giá trị!

Theo Tia Sáng



15 Apr 09 # IDC: Chi tiêu cho Linux sẽ tăng 21% trong năm 2009

IDC: Linux spending set to boom by 21 percent in 2009

April 10, 2009 7:18 AM PDT

by Matt Asay

Theo: http://news.cnet.com/8301-13505_3-10216873-16.html

Bài được đưa lên Internet ngày: 10/04/2009

Hầu hết các nhà cung cấp đã sẵn sàng chuẩn bị cho một kỳ giáng sinh khó khăn.

Tuy nhiên, những người bán các giải pháp dựa trên Linux có thể mong đợi vào sự vui vẻ của những ngày nghỉ này, theo một báo cáo mới từ IDC, “Cơ hội cho Linux trong một nền kinh tế mới”.

Ngay cả Red Hat gần đây đã nói về những kết quả theo quý đáng ấn tượng của hãng, điều quan trọng để nhận thức được rằng không phải tất cả các thành công của Linux đều có thể thấy trong các kết quả tài chính của doanh nghiệp. Nhiều lợi ích của Linux tới từ những triển khai không được trả tiền, mà nó tiếp tục được tính cho một khoảng tổng triển khai.

Most vendors are already preparing for a tough Christmas.

Those selling Linux-based solutions, however, can expect to spread plenty of holiday cheer, according to a new report from IDC, “The Opportunity for Linux in a New Economy.” (PDF)

Even as Red Hat recently talked up its impressive quarterly results, it’s important to recognize that not all of Linux’s success can be seen in corporate financial results. Much of the benefits of Linux comes from unpaid deployments, which continue to account for a healthy margin of total deployments:

Tất nhiên, như đã lưu ý, còn khá nhiều sự tăng trưởng doanh số trong Linux, như IDC lưu ý, dù hầu hết các thứ này vẫn còn không tới trong chi phí của Microsoft:

Linux sẽ được thiết lập để đi nhanh hơn trong thị trường lớn hơn, với khách hàng chi vào Linux được mong đợi tăng trưởng theo từng năm tới 21% trong năm 2009. Trong khi đó, thị trường phần mềm lớn hơn, sẽ đấu tranh để phân phối 2% tăng trưởng trong năm 2009. Và từ 2008-2013, thị trường Linux được thiết lập để tăng trưởng 12.3 tỷ USD tới 35.5 tỷ USD, đại diện cho 23.6% tổng tỷ lệ tăng trưởng năm.

Ngay cả như vậy, thì điều quan trọng để lưu ý rằng kích cỡ của Linux so với, ví dụ như, Windows, có thể nói: Hệ thống tương trợ phần mềm của Microsoft là 149 tỷ USD trong năm 2008. IDC chính xác chỉ ra rằng “ngay cả với một tỷ lệ tăng trưởng dưới 10% cho tới năm 2013, thì (hệ thống tương trợ của Microsoft) sẽ bổ sung thêm 56 tỷ USD vào chi phí”.

Ảo hoá được dự đoán sẽ là định hướng lớn mới cho Linux. Trong khi máy tính đám mây cũng được dự đoán sẽ dẫn dắt Linux và sự áp dụng nguồn mở, thì tiền thực sự đang tới từ sự gia tăng trong sự áp dụng Linux – từ 13% tới 18.6% - cho những công việc truyền thống hơn như ERP, cơ sở dữ liệu, vân vân.

Hầu hết sự tăng trưởng này trong các công việc truyền thống là tới trong sự chi tiêu của Unix.

IDC thấy rằng 53% các doanh nghiệp mà hãng đã tiến hành khảo sát đang lên kế hoạch gia tăng sự áp dụng của Linux trên máy chủ và 48% dự kiến gia tăng áp dụng Linux trên máy trạm (máy tính để bàn, máy tính xách tay, vân vân) “như một kết quả trực tiếp của tình hình kinh tế hiện nay”.

Có lẽ không ngạc nhiên, khi Microsoft đã và đang mong chờ làm cho Windows thành một nền tảng mời mọc đối với các nhà cung cấp nguồn mở, IDC dự kiến không có động thái nào từ Microsoft làm cho các phần mềm của hãng sẵn sàng chạy trên Linux. Đây là cuộc chiến tranh, và Microsoft với tất cả lời nói của hãng về tính tương hợp, hình như coi tính tương hợp như một con đường 1 chiều trên đó các nhà cung cấp khác tương hợp với nó, theo cách của hãng, vì ưu điểm của hãng.

Of course, as noted, there remains plenty of revenue growth in Linux, as IDC notes, though most of it is still not coming at Microsoft’s expense:

Linux is set to outpace the larger market, with customer spending on Linux expected to grow year over year by 21 percent in 2009. The larger software market, meanwhile, will struggle to deliver 2 percent growth in 2009. And from 2008 to 2013, the Linux market is set to grow $12.3 billion to $35.5 billion, representing a 23.6 percent compound annual growth rate.

Even so, it is important to note that the size of Linux versus, for example, Windows, is telling: the Microsoft software ecosystem was $149 billion in 2008. IDC rightly points out that “even with a sub-10 percent growth rate through 2013, (the Microsoft ecosystem) will add $56 billion in spending.

Virtualization is expected to be a big driver of Linux. While cloud computing is also expected to drive Linux and open-source adoption, the real money is coming from increases in Linux adoption—from 13 percent to 18.6 percent—for more traditional workloads like ERP, database, etc. Most of this growth in traditional workloads is coming at Unix’s expense.

IDC finds that 53 percent of enterprises it has surveyed are planning to increase adoption of Linux on the server and 48 percent expect to increase adoption of Linux on the client (desktop, laptop, etc.) “as a direct result of the economic climate.”

Perhaps not surprisingly, while Microsoft has been attempting to make Windows an inviting platform for open-source vendors, IDC expects no movement from Microsoft to make its software available on Linux. This is war, and Microsoft for all its talk about interoperability, apparently sees interoperability as a one-way street on which other vendors interoperate with it, on its terms, to its advantage.

All of which bodes well for Linux, but suggests that longer term, Linux vendors are going to have to start stepping on Microsoft’s toes to grow, as Linux growth is starting to slow. The way forward may be to complement Linux offerings with other open-source solutions:

Tất cả những điềm báo trước đó tốt cho Linux, nhưng gợi ý rằng về lâu dài, các nhà cung cấp Linux sẽ phải bắt đầu bước trên các ngón chân của Microsoft để phát triển, khi sự tăng trưởng của Linux bắt đầu chậm lại.

Con đường phía trước có thể sẽ bù đắp cho những thứ mà Linux đưa ra với những giải pháp nguồn mở khác.

Tin tốt lành là việc nhiều giám đốc điều hành CIO mua cổ phần của các công ty Linux, họ cũng càng có xu hướng đầu tư vào công nghệ nguồn mở. Nên Red Hat, Novell, và Canonical đã có sẵn những người mua nếu họ chọn để mở rộng vượt ra khỏi nhân Linux. (Red Hat, tất nhiên, cũng chào phần mềm trung gian Jboss, và Novell có một dãy các sản phẩm khác, nhưng không sản phẩm nào trong số chúng đã nắm các bước để xây dựng một hệ thống tương trợ nguồn mở toàn phần).

Đây là thời điểm tốt để nằm trong Linux, như các dữ liệu của IDC đưa ra. Chỉ cần có chỗ để cải tiến nữa thôi.

The good news is that the more CIOs buy into Linux, the more they tend to invest in other open-source technology, as well. So Red Hat, Novell, and Canonical have ready-made buyers if they choose to extend beyond core Linux. (Red Hat, of course, also offers JBoss middleware, and Novell has a range of other products, but neither of them has taken the steps to build a full open-source ecosystem.)

It’s a good time to be in Linux, as IDC’s data suggest. But there’s room to improve.

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com



13 Apr 09 #

Ngủ ngon em nhé :-)

[Flash 9 is required to listen to audio.]


9 Apr 09 #

Web Trend Map

Web Trend Map


6 Apr 09 # Rough ( Ngọc thô )

Anh hoàn toàn khỏe mạnh những ngày này
Nhưng không hiểu sao tim anh lại đập rộn rã
Dưới ánh nắng chói chang
Anh thấy mình căng tràn nhựa sống
Và thêm dũng khí ..
Khoảng cách dường như ko tồn tại
Và anh muốn hôn làn môi ấy
Muốn tiến lại gần mục tiêu ấy
Và hôn lập tức!
Điều quan trong là phải biến lời nói thành hành động
… và tránh xa mọi rắc rối có thể xảy ra!
Nhưng cuộc đời đâu đơn giản thế!
Nhưng anh đã quyết rằng em đi trước!
Trong những thời khắc quyết định.
Tiếng thút thít dường như lớn hơn,
Và tại sao lại đứng lại
Em đang làm gì vậy ?
“Anh không quan tâm “
“Vì dù sao cũng vô dụng mà thôi”
Nhưng trước khi em quyết định
Em nên biết rằng dù em đẹp hay xấu
Đừng chôn chặt cảm xúc của mình
Em không thể tự quyết mọi việc
Và luôn nói lời hằn học!
Vậy em muốn gì ?
Nếu em cứ nửa vời như thế,
em sẽ không bao giờ chiến thắng!
Đã bao nhiêu lần em yêu ai đó!
Đừng bận lòng hãy mạnh dạn lên
Đừng cố gắng thay đổi bản thân mình thụ động
Mà hãy bỏ hẳn nó đi !
Đằng sau mỗi thành công
luôn là bóng tối của sợ hãi
Hôm qua và hôm nay trời mưa
ngày mai chắc chắn trời sẽ nắng
không có ích gì khi cứ nửa vời như thế
Anh hiểu tất cả
không việc gì phải suy nghĩ về kết quả
đừng làm bản thân em bối rối
Trên con đường kiếm tìm tình yêu hoàn hảo
luôn có vườn địa đàng của tình yêu và hạnh phúc
em hãy biến giấc mơ thành hiện thực
Đừng sợ hãi!
Hãy luôn sống đầy nhiệt huyết
Để biết điều gì quan trong nhất
Em hãy tự hỏi trái tim mình
nếu em đã vượt lên tất cả
thì đây là thời khắc của em, hãy hét thật to!
để tình yêu lên đỉnh điểm
để trái tim lên tiếng
Đừng đắn đo em đang trông thế nào
Hãy để cảm xúc lên tiếng!
Cảm xúc lên tiếng!



5 Apr 09 # Love tobe loved

I can’t believe I’m standing here
Been waiting for so many years and
Today I found the queen to reign my heart.
You changed my life so patiently
And turned it into something good and real
I feel just like I felt in all my dreams.
There are questions hard to answer, can’t you see…

Baby, tell me how can I tell you
That I love you more than life?
Show me how can I show you
That I’m blinded by your light.
When you touch me, I can touch you
To find out the dream is true.
I love to be loved by you.

You’re looking kinda scared right now,
You’re waiting for the wedding vows.
But I don’t know if my tongue’s able to talk
Your beauty is just blinding me,
Like sunbeams on a summer stream
And I gotta close my eyes to protect me.
Can you take my hand and lead me from here please?

Yeah,yeah

Baby, tell me how can I tell you
That I love you more than life?
Show me how can I show you
That I’m blinded by your light.
When you touch me I can touch you
To find out the dream is true.
I love to be loved-
I need to be loved -
I love to be loved by you.

I know they’re gonna say
Our love’s not strong enough to last forever.
And I know they’re gonna say that we’ll give up
Because of heavy weather.
But how can they understand
That our love is just heaven-sent,
We keep on going on and on
Cause this is where we both belong.

Baby, tell me how can I tell you
That I love you more than life?
Show me how can I show you
That I’m blinded by your light.
When you touch me I can touch you
To find out the dream is true
I love to be loved -
I need, yes I need to be loved -
I love to be loved by you.
Yes, I love to be loved by you.



2 Apr 09 #

Sáng ra anh hỏi mặt trời, tối về anh hỏi mặt trăng …

[Flash 9 is required to listen to audio.]


Page 2 of 6