Kết quả Georgia 1
发布时间：2025-02-01 01:55:27 作者：玩站小弟 
我要评论
我要评论Đội hình ra sân của Tây Ban NhaDù phải làm khách nhưng đoàn quân áo đỏ áp đảo từ đầuMorata là người lich van nien hom naylich van nien hom nay、、。
相关文章
Nhận định, soi kèo U20 Bologna vs U20 Fiorentina, 22h00 ngày 27/1: Học tập đàn anh
Pha lê - 27/01/2025 09:11 Ý2025-02-01![](<p><strong>Nếu bạn chưa biết về lỗ hổng Cloudbleed thì nên đọc tiếp bài viết này. Đây là một mối đe doạ an ninh mạng lớn xảy ra gần đây nhất.</strong></p><p></p><center><strong><img alt="Cloudbleed" src="https://vnn-imgs-a1.vgcloud.vn/image1.ictnews.vn/_Files/2017/02/25/1627525.jpg" class="v-assist-img"></strong></center><p>Theo <em>Gizmodo,</em>Cloudflare là một trong những công ty an ninh mạng lớn nhất thế giới. Tin tốt là hãng đã hành động rất nhanh chóng khi nhà nghiên cứu bảo mật Tavis Ormandy của dự án Project Zero của Google phát hiện ra lỗ hổng gọi là Cloudbleed.</p><p>Tin xấu là các website được Cloudflare hỗ trợ đã bị rò rỉ dữ liệu nhiều tháng trời trước khi ông Ormandy phát hiện ra lỗ hổng. Cloudflare cho biết những ngày dữ liệu rò rỉ đầu tiên là từ hồi tháng Chín năm ngoái. Cho đến nay không rõ liệu các tin tặc mũ đen đã phát hiện và bí mật khai thác lỗ hổng này trước khi Cloudflare xử lý xong code lỗi chưa. Các khách hàng lớn của Cloudflare bao gồm Uber, OKCupid, 1Password (1Password đã khẳng định dữ liệu người dùng của họ an toàn) và FitBit. Điều đó có nghĩa có vô số dữ liệu nhạy cảm có khả năng đã bị thâm nhập.</p><p>Như bất kỳ lỗ hổng bảo mật lớn nào, sẽ cần phải mất một thời gian trước khi chúng ta có thể hiểu đầy đủ về mức độ thiệt hại do Cloudbleed gây ra. Hiện tại, để bảo đảm an toàn, bạn nên thay đổi mật khẩu của mình – tất cả mật khẩu – và áp dụng xác thực hai bước ở bất cứ nơi nào có thể. Bạn sẽ biết tại sao đây là cách bảo vệ tốt nhất khi đọc tiếp lỗ hổng bảo mật này tồi tệ như thế nào.</p><p><strong>Cloudflare là gì?</strong></p><p>Bạn có thể không biết đến Cloudflare nhưng công nghệ của hãng đang được sử dụng ở rất nhiều website phổ biến. Cloudflare mô tả bản thân là một "công ty bảo mật và hiệu suất web". Khởi điểm từ một ứng dụng theo dõi nguồn phát tán spam, hãng hiện nay cung cấp toàn bộ menu sản phẩm cho các website, bao gồm các dịch vụ dự trên hiệu quả như dịch vụ phân phối nội dung, dịch vụ cung cấp tên miền, dịch vụ an ninh mạng như bảo vệ website chống các cuộc tấn công từ chối dịch vụ DDoS.</p><p>Thực tế là Cloudflare là một công ty bảo mật và điều này làm cho việc phát hiện mã nguồn của hãng có lỗ hổng trở nên vô cùng trớ trêu. Xét cho cùng, có vô số doanh nghiệp đang trả tiền cho Cloudflare để giúp cho dữ liệu của họ an toàn. Trong khi đó, "dính" phải lỗ hổng Cloudbleed, Cloudflare lại làm ngược lại.</p><p><em>"Tôi đã thông báo cho Cloudflare những gì tôi phát hiện. Tôi tìm thấy nhiều tin nhắn riêng tư từ nhiều trang hẹn hò trực tuyến lớn, toàn bộ tin nhắn từ một dịch vụ chat nổi tiếng, dữ liệu quản lý mật khẩu online...",</em>ông Tavis Ormandy cho biết.<em>"Chúng tôi đang nói đến tất cả những địa chỉ IP của khách hàng, tất cả phản hồi, cookie, mật khẩu, dữ liệu, mọi thứ"</em>. Ông cũng cho biết lỗ hổng Cloudbleed đã rò rĩ dữ liệu của 3.438 tên miền trong giai đoạn 5 ngày trong tháng Hai này.</p><p><strong>Cloudbleed hoạt động như thế nào?</strong></p><p>Với những người am hiểu công nghệ, Cloudbleed là đặc biệt thú vị bởi vì một ký tự duy nhất trong code của Cloudflare là nguyên nhân dẫn đến lỗ hổng này. Dường như đó là một lỗi coding đơn giản, nhưng dựa trên những gì đã được đưa tin trước đó, có lẽ Cloudbleed hoạt động hơi giống như lỗ hổng Heartbleed xét về cách nó rò rỉ thông tin trong suốt một số tiến trình nhất định. Quy mô tác động đến người dùng của Cloudbleed cũng giống như Heartbleed, vì nó ảnh hưởng đến một dịch vụ bảo mật thông thường được nhiều website sử dụng.</p><p>Theo một bài đăng trên blog của Cloudflare, vấn đề này xuất phát từ quyết định của hãng sử dụng một cú pháp HTML mới, gọi là cf-html. Một cú pháp HTML là một ứng dụng quét mã nguồn để lọc ra những thông tin liên quan như tag khởi đầu và tag kết thúc. Điều này giúp cho việc điều chỉnh mã nguồn đó dễ dàng hơn.</p><p>Cloudflare rơi vào rắc rối khi định dạng (formatting) mã nguồn cf-html và cú pháp cũ Ragel để chạy với phần mềm của mình. Mỗi lỗi trong code đã tạo ra thứ gì đó gọi là lỗ hổng tràn bộ đệm (lỗi liên quan đến đoạn "= =" trong code mà lẽ ra nó phải là "> =". Điều này có nghĩa là khi phần mềm đang viết dữ liệu cho một bộ đệm - một lượng không gian lưu trữ giới hạn cho dữ liệu tạm thời - nó sẽ điền đầy bộ nhớ đệm và sau đó tiếp tục viết code ở chỗ khác.</p><p>Nói một cách đơn giản hơn, phần mềm của Cloudflare cố lưu dữ liệu người dùng ở đúng chỗ nhưng chỗ đó lại đầy quá nên phần mềm của Cloudflare cuối cùng cất dữ liệu đó ở nơi khác , như trên một website hoàn toàn khác. Thêm nữa, dữ liệu đó bao gồm mọi thứ, từ mã API cho đến tin nhắn riêng tư. Những dữ liệu này cũng được các website khác và Google lưu lại, có nghĩa là bây giờ Cloudflare phải săn tất cả dữ liệu này trước khi các hacker phát hiện ra.</p><p><strong>Bạn có bị ảnh hưởng?</strong></p><p>Vẫn chưa rõ chính xác đối tượng người dùng nào bị ảnh hưởng bởi lỗ hổng Cloudbleed. Cloudlfare tuyên bố chỉ một lượng rất nhỏ yêu cầu dẫn đến dữ liệu bị rò rỉ nhưng do lỗ hổng đã có từ gần 6 tháng rồi nên ai dám chắc có bao nhiêu thông tin đã bị rò rỉ? Hơn nữa, thực tế là có quá nhiều dữ liệu như vậy đã được lưu (cache) ở khắp các website khác nhau nên một mặt vá lỗi để ngăn chặn rò rỉ, Cloudflare cần phải làm rất nhiều để đảm bảo tất cả những thông tin đã rò rỉ không bị lợi dụng. Và thậm chí tệ hơn là ngay cả những website không sử dụng dịch vụ của Cloudflare, nhưng có nhiều người dùng Cloudflare cũng có thể bị liên luỵ.</p><p>Chuyên gia bảo mật Ryan Lackey đã đưa ra một số lời khuyên hữu ích, bởi công ty CryptoSeal của ông được Cloudflare mua lại năm 2014.</p><p><em>"Cloudflare đứng sau nhiều dịch vụ web như Uber, Fitbit, OKCupid … nên thay vì cố xác định dịch vụ nào đang dùng Cloudflare, có lẽ bạn nên nhân cơ hội này thay đổi tất cả mật khẩu trên tất cả các website bạn đăng nhập. Người dùng cũng nên đăng nhập và đăng thoát trên các ứng dụng di động sau cập nhật này. Nếu có thể, bạn nên sử dụng xác thực bảo mật 2 lớp với những trang bạn cho là quan trọng".</em></p>)
Thảm hoạ an ninh mạng Cloudbleed
2025-02-01
Nhận định, soi kèo Santos Laguna vs Club America, 08h05 ngày 26/1: Khách vẫn làm chủ
Linh Lê - 25/01/2025 06:35 Mexico2025-02-01
![](<p>Nhắc tới cái tên <strong>Zitga Studio</strong>, ắt hẳn game thủ mobile sẽ nhớ tới những sản phẩm hấp dẫn bởi nhóm sản xuất tạo ra như: <strong>Tower Defense: Robot Wars, 20 Puzzle</strong>. Sau thành công của 2 tựa game trên, mới đây họ đã bắt tay nhanh chóng ra lò tựa game <strong>Stickman Quest </strong>đậm chất đặc trưng, gần gũi với game thủ trong và ngoài nước. "Người Que" được Zitga Studio trang bị 1 trang truyện cuộc đời mới toanh hoàn toàn, đặc biệt khác lạ với các tựa game khác tới mức làm người khác tò mò, điên đảo giới trẻ khi tựa game kết hợp với lối chơi hành động chặt chém và chạy vô tận.</p><img alt="" src="https://gamesao.vnncdn.net/Resources/Upload/Images/Editor/30/Bien-hinh-thanh-hiep-si-que-Stickman-Quest-giai-cuu-thanh-pho/Stickman-Quest.png" style="height:349px; width:620px">)
![](<table><tbody><tr><td><center><img alt="" src="https://vnn-imgs-a1.vgcloud.vn/image1.ictnews.vn/_Files/2017/02/25/kh-cn(1).jpg" class="v-assist-img"></center></td></tr><tr></tr></tbody></table><p>Văn phòng Chính phủ vừa ra thông báo kết luận của Thủ tướng Nguyễn Xuân Phúc tại hội nghị “Khoa học và công nghệ (KH&CN) phục vụ phát triển KT-XH” tổng kết công tác năm 2016 và triển khai kế hoạch 2017 của Bộ KH&CN.</p><p>Theo thông báo, Thủ tướng nhận định, thời gian qua lĩnh vực KH&CN nước ta tiếp tục phát triển và đóng góp quan trọng vào thành tựu phát triển KT-XH chung của đất nước. Xếp hạng chỉ số đổi mới sáng tạo toàn cầu đứng thứ 59/140 quốc gia và vùng lãnh thổ, cao hơn xếp hạng về kinh tế; riêng các chỉ tiêu đầu ra liên quan trực tiếp đến KH&CN nằm trong nhóm 50.</p><p>Số lượng doanh nghiệp KH&CN cũng tăng nhanh, ứng dụng KH&CN trong nhiều lĩnh vực đạt kết quả đáng ghi nhận, nhất là trong y tế, nông nghiệp. Khoa học xã hội có đóng góp tích cực trong xây dựng chủ trương đường lối của Đảng, chính sách pháp luật của Nhà nước.</p><p>Tuy nhiên, Thủ tướng cũng chỉ rõ những tồn tại như: chỉ số sẵn sàng công nghệ của Việt Nam chỉ đứng thứ 92; mối quan hệ giữa nghiên cứu và ứng dụng còn bất hợp lý; hoạt động ứng dụng, chuyển giao công nghệ còn hạn chế; nhiều đề tài chưa sát thực tế; quản lý nhà nước về KH&CN còn bất cập, nhất là về sở hữu trí tuệ và đo lường tiêu chuẩn chất lượng; cơ chế chính sách còn chưa phù hợp, chưa phát huy được nhiều nguồn lực xã hội vào phát triển KH&CN; sự phối hợp giữa viện - trường trong nghiên cứu, phát triển KH&CN còn hạn chế.</p><p>Thủ tướng nhấn mạnh, để KH&CN thực sự trở thành quốc sách, là động lực phát triển KT-XH đất nước, ngành KH&CN cần đặc biệt quan tâm, chú trọng thực hiện tốt các mục tiêu đổi mới thể chế, cơ chế chính sách về KH&CN; đẩy mạnh chăm lo, phát triển nguồn nhân lực trong đó con người, cán bộ KH&CN có trình độ, chất lượng mang tính quyết định; phát triển cơ sở hạ tầng cho KH&CN; nâng cao năng lực hội nhập quốc tế của đất nước.</p><p>Thủ tướng yêu cầu Bộ KH&CN chủ trì, phối hợp với các bộ, ngành, địa phương liên quan tập trung thực hiện một số nhiệm vụ trọng tâm như: hoàn thiện cơ chế, chính sách để thúc đẩy KH&CN phát triển; nâng cao hiệu quả của việc xác lập, thực thi quyền sở hữu trí tuệ; xây dựng đội ngũ cán bộ KH&CN.</p>)
![](<p><strong>Không làm chủ tốc độ và không cài dây an toàn, lái xe 3 bánh bị thương nặng sau cú đâm xe cực mạnh.</strong></p><br /><img width="480" height="320" alt="a" src="https://imgs.vietnamnet.vn/Images/2016/05/18/09/20160518090530-tai-nan.jpg?w=480&h=320" class="fmsmedia-thumb" />Play)
最新评论