Nhận định, soi kèo PSG vs Reims, 03h00 ngày 26/01: Củng cố ngôi đầu

Theo Gizmodo,Cloudflare là một trong những công ty an ninh mạng lớn nhất thế giới. Tin tốt là hãng đã hành động rất nhanh chóng khi nhà nghiên cứu bảo mật Tavis Ormandy của dự án Project Zero của Google phát hiện ra lỗ hổng gọi là Cloudbleed.

Tin xấu là các website được Cloudflare hỗ trợ đã bị rò rỉ dữ liệu nhiều tháng trời trước khi ông Ormandy phát hiện ra lỗ hổng. Cloudflare cho biết những ngày dữ liệu rò rỉ đầu tiên là từ hồi tháng Chín năm ngoái. Cho đến nay không rõ liệu các tin tặc mũ đen đã phát hiện và bí mật khai thác lỗ hổng này trước khi Cloudflare xử lý xong code lỗi chưa. Các khách hàng lớn của Cloudflare bao gồm Uber, OKCupid, 1Password (1Password đã khẳng định dữ liệu người dùng của họ an toàn) và FitBit. Điều đó có nghĩa có vô số dữ liệu nhạy cảm có khả năng đã bị thâm nhập.

Như bất kỳ lỗ hổng bảo mật lớn nào, sẽ cần phải mất một thời gian trước khi chúng ta có thể hiểu đầy đủ về mức độ thiệt hại do Cloudbleed gây ra. Hiện tại, để bảo đảm an toàn, bạn nên thay đổi mật khẩu của mình – tất cả mật khẩu – và áp dụng xác thực hai bước ở bất cứ nơi nào có thể. Bạn sẽ biết tại sao đây là cách bảo vệ tốt nhất khi đọc tiếp lỗ hổng bảo mật này tồi tệ như thế nào.

Cloudflare là gì?

Bạn có thể không biết đến Cloudflare nhưng công nghệ của hãng đang được sử dụng ở rất nhiều website phổ biến. Cloudflare mô tả bản thân là một "công ty bảo mật và hiệu suất web". Khởi điểm từ một ứng dụng theo dõi nguồn phát tán spam, hãng hiện nay cung cấp toàn bộ menu sản phẩm cho các website, bao gồm các dịch vụ dự trên hiệu quả như dịch vụ phân phối nội dung, dịch vụ cung cấp tên miền, dịch vụ an ninh mạng như bảo vệ website chống các cuộc tấn công từ chối dịch vụ DDoS.

Thực tế là Cloudflare là một công ty bảo mật và điều này làm cho việc phát hiện mã nguồn của hãng có lỗ hổng trở nên vô cùng trớ trêu. Xét cho cùng, có vô số doanh nghiệp đang trả tiền cho Cloudflare để giúp cho dữ liệu của họ an toàn. Trong khi đó, "dính" phải lỗ hổng Cloudbleed, Cloudflare lại làm ngược lại.

"Tôi đã thông báo cho Cloudflare những gì tôi phát hiện. Tôi tìm thấy nhiều tin nhắn riêng tư từ nhiều trang hẹn hò trực tuyến lớn, toàn bộ tin nhắn từ một dịch vụ chat nổi tiếng, dữ liệu quản lý mật khẩu online...",ông Tavis Ormandy cho biết."Chúng tôi đang nói đến tất cả những địa chỉ IP của khách hàng, tất cả phản hồi, cookie, mật khẩu, dữ liệu, mọi thứ". Ông cũng cho biết lỗ hổng Cloudbleed đã rò rĩ dữ liệu của 3.438 tên miền trong giai đoạn 5 ngày trong tháng Hai này.

Cloudbleed hoạt động như thế nào?

Với những người am hiểu công nghệ, Cloudbleed là đặc biệt thú vị bởi vì một ký tự duy nhất trong code của Cloudflare là nguyên nhân dẫn đến lỗ hổng này. Dường như đó là một lỗi coding đơn giản, nhưng dựa trên những gì đã được đưa tin trước đó, có lẽ Cloudbleed hoạt động hơi giống như lỗ hổng Heartbleed xét về cách nó rò rỉ thông tin trong suốt một số tiến trình nhất định. Quy mô tác động đến người dùng của Cloudbleed cũng giống như Heartbleed, vì nó ảnh hưởng đến một dịch vụ bảo mật thông thường được nhiều website sử dụng.

Theo một bài đăng trên blog của Cloudflare, vấn đề này xuất phát từ quyết định của hãng sử dụng một cú pháp HTML mới, gọi là cf-html. Một cú pháp HTML là một ứng dụng quét mã nguồn để lọc ra những thông tin liên quan như tag khởi đầu và tag kết thúc. Điều này giúp cho việc điều chỉnh mã nguồn đó dễ dàng hơn.

Cloudflare rơi vào rắc rối khi định dạng (formatting) mã nguồn cf-html và cú pháp cũ Ragel để chạy với phần mềm của mình. Mỗi lỗi trong code đã tạo ra thứ gì đó gọi là lỗ hổng tràn bộ đệm (lỗi liên quan đến đoạn "= =" trong code mà lẽ ra nó phải là "> =". Điều này có nghĩa là khi phần mềm đang viết dữ liệu cho một bộ đệm - một lượng không gian lưu trữ giới hạn cho dữ liệu tạm thời - nó sẽ điền đầy bộ nhớ đệm và sau đó tiếp tục viết code ở chỗ khác.

Nói một cách đơn giản hơn, phần mềm của Cloudflare cố lưu dữ liệu người dùng ở đúng chỗ nhưng chỗ đó lại đầy quá nên phần mềm của Cloudflare cuối cùng cất dữ liệu đó ở nơi khác , như trên một website hoàn toàn khác. Thêm nữa, dữ liệu đó bao gồm mọi thứ, từ mã API cho đến tin nhắn riêng tư. Những dữ liệu này cũng được các website khác và Google lưu lại, có nghĩa là bây giờ Cloudflare phải săn tất cả dữ liệu này trước khi các hacker phát hiện ra.

Bạn có bị ảnh hưởng?

Vẫn chưa rõ chính xác đối tượng người dùng nào bị ảnh hưởng bởi lỗ hổng Cloudbleed. Cloudlfare tuyên bố chỉ một lượng rất nhỏ yêu cầu dẫn đến dữ liệu bị rò rỉ nhưng do lỗ hổng đã có từ gần 6 tháng rồi nên ai dám chắc có bao nhiêu thông tin đã bị rò rỉ? Hơn nữa, thực tế là có quá nhiều dữ liệu như vậy đã được lưu (cache) ở khắp các website khác nhau nên một mặt vá lỗi để ngăn chặn rò rỉ, Cloudflare cần phải làm rất nhiều để đảm bảo tất cả những thông tin đã rò rỉ không bị lợi dụng. Và thậm chí tệ hơn là ngay cả những website không sử dụng dịch vụ của Cloudflare, nhưng có nhiều người dùng Cloudflare cũng có thể bị liên luỵ.

Chuyên gia bảo mật Ryan Lackey đã đưa ra một số lời khuyên hữu ích, bởi công ty CryptoSeal của ông được Cloudflare mua lại năm 2014.

"Cloudflare đứng sau nhiều dịch vụ web như Uber, Fitbit, OKCupid … nên thay vì cố xác định dịch vụ nào đang dùng Cloudflare, có lẽ bạn nên nhân cơ hội này thay đổi tất cả mật khẩu trên tất cả các website bạn đăng nhập. Người dùng cũng nên đăng nhập và đăng thoát trên các ứng dụng di động sau cập nhật này. Nếu có thể, bạn nên sử dụng xác thực bảo mật 2 lớp với những trang bạn cho là quan trọng".

Chiều nay, ngày 24/2/2017, tại Hà Nội, Ủy viên Trung ương Đảng, Bộ trưởng Bộ TT&TT Trương Minh Tuấn đã chủ trì buổi tiếp và làm việc của Bộ TT&TT với phái đoàn của Quốc vụ khanh phụ trách cải cách và đơn giản hóa thủ tục hành chính Pháp Jean - Vincent Place.

Tham dự buổi làm việc, ngoài phái đoàn chính thức, phía Pháp còn có đại diện Đại sứ quán Pháp, Tổng lãnh sự quán Pháp tại TP.HCM, Cơ quan thương mại - Business France, Cơ quan Phát triển Pháp tại Việt Nam (AFD), Cơ quan hỗ trợ kỹ thuật quốc tế Pháp (Expertise France - EF), Chương trình Hợp tác Phát triển đô thị - IMV cùng các doanh nghiệp hoạt động trong lĩnh vực CNTT của Pháp như Linagora, Neoticq, SNCF, Sutunam, Thalès…

Tại buổi làm việc, Bộ trưởng Trương Minh Tuấn nhấn mạnh, chuyến thăm Việt Nam của ngài Jean - Vincent Place, Quốc vụ khanh phụ trách cải cách và đơn giản hóa thủ tục hành chính Pháp và đoàn công tác có ý nghĩa quan trọng nhằm thực hiện các nội dung cam kết hợp tác của Ý định thư giữa Pháp và Việt Nam về CPĐT đã được ký kết tại Paris ngày 30/10/2016, qua đó tiếp tục xây dựng và củng cố mối quan hệ hợp tác hiệu quả giữa Việt Nam và Pháp về CNTT-TT.

Cùng với việc điểm qua 5 lĩnh vực lớn của Việt Nam mà ngành TT&TT phụ trách, Bộ trưởng cũng cho phái đoàn Pháp biết CNTT đang là lĩnh vực Chính phủ Việt Nam rất quan tâm. Hiện Chính phủ Việt Nam coi CNTT là nền tảng phát triển kinh tế xã hội đất nước. CNTT đã trở thành ngành kinh tế quan trọng, có tốc độ tăng trưởng hằng năm cao so với các ngành kinh tế khác.

“Doanh thu công nghiệp CNTT đạt tầm 40 tỷ USD, đóng góp khoảng 25% GDP của Việt Nam. Hiện tỷ lệ kết nối máy tính tại Việt Nam đạt hơn 90%. Đồng thời, với chính sách khuyến khích, ưu đãi đầu tư tốt, Việt Nam đang là thị trường năng động, điểm đến hấp dẫn của nhiều nhà đầu tư lớn trong lĩnh vực CNTT như Samsung, Intel, Microsoft. Hiện nay Việt Nam có khoảng 50 triệu người dùng Facebook hoạt động, đồng nghĩa với hơn một nửa dân số Việt Nam sở hữu tài khoản Facebook. Và điều quan trọng là khoảng 21 triệu người Việt thường xuyên truy cập Facebook hàng ngày qua các thiết bị di động. Việt Nam đang là nước có lượng người dùng Facebook lớn thứ hai tại khu vực Đồng Nam Á”, Bộ trưởng cho biết.

Cũng theo Bộ trưởng, Việt Nam hiện có 26 doanh nghiệp viễn thông được cấp phép thiết lập mạng viễn thông công cộng, trong đó có một số doanh nghiệp viễn thông, CNTT đạt tầm khu vực và quốc tế. Những doanh nghiệp này có tiềm lực mạnh cả về vốn, nhân lực cũng như về kinh nghiệm quản lý, khai thác. Các doanh nghiệp viễn thông, CNTT lớn của Việt Nam có mặt tại buổi làm việc hôm nay như Viettel, VNPT, MobiFone, VTC đã thực hiện hợp tác đầu tư nước ngoài, trong đó có thị trường châu Âu rất lớn và hiệu quả.

Bộ trưởng nhận định, những năm gần đây, quan hệ giữa Việt Nam và Pháp đã và đang phát triển trên mọi lĩnh vực và ngày càng đi vào chiều sâu kể từ khi 2 nước nâng cấp quan hệ lên quan hệ đối tác chiến lược năm 2013.

“Chúng tôi cũng đánh giá rất cao hợp tác trong lĩnh vực CNTT-TT, đã góp phần làm sâu sắc mối quan hệ này cũng như đóng góp vào quan hệ hợp tác giữa hai nước. Việt Nam cũng đánh giá Pháp là đối tác kinh tế quan trọng hàng đầu hiện nay. Có thể nói, từ gần 30 năm trước, khi chúng tôi bắt đầu thực hiện công cuộc đổi mới, các doanh nghiệp viễn thông, CNTT Pháp đã nhanh chóng nắm bắt cơ hội đầu tư và kinh doanh tại Việt Nam, các doanh nghiệp lớn như Alcatel, France Telecom, Thales... đã có mặt và gặt hái nhiều thành công tại Việt Nam. Tôi tin rằng các doanh nghiệp Pháp với thế mạnh về vốn, công nghệ sẽ tiếp tục gặt hái nhiều thành công hơn nữa tại thị trường Việt Nam. Tôi cũng hy vọng sau cuộc làm việc này, các doanh nghiệp viễn thông, CNTT của hai nước sẽ gặp gỡ, có những buổi làm việc thiết thực và cụ thể”, Bộ trưởng chia sẻ.

Đánh giá cao những thành tựu to lớn Pháp đã đạt được trong lĩnh vực CNTT, Bộ trưởng cho rằng, thành công trong việc tạo dựng nền công nghiệp CNTT tiên tiến đã tạo nền tảng thuận lợi cho Pháp khi tiến hành cuộc cách mạng công nghiệp lần thứ tư. Sự phát triển, trưởng thành của Pháp trong lĩnh vực CNTT đã là sự khích lệ lớn đối với nhiều nước trong đó có Việt Nam.

Bộ trưởng cũng bày tỏ sự tin tưởng những kinh nghiệm quý báu của Pháp sẽ giúp Việt Nam rất nhiều trong việc phổ cập những ứng dụng và sử dụng các dịch vụ CNTT-TT trong mọi mặt của đời sống kinh tế xã hội.

Bộ trưởng cho hay, trong khuôn khổ ý định thư giữa Pháp và Việt Nam về CPĐT đã được ký kết tại Paris vào cuối tháng 10/2016, Việt Nam xác định CNTT là yếu tố then chốt tạo lập phương thức phát triển mới, là động lực quan trọng của sự phát triển, hiện đại đất nước.

Kết quả của Ý định thư cũng nằm trong Chiến lược phát triển CNTT đến năm 2020 của Việt Nam. Từ nay đến năm 2020, Việt Nam có một số mục tiêu quan trọng, đó là xây dựng Việt Nam trở thành nước mạnh về CNTT; xây dựng chính quyền điện tử ở tất cả các cấp từ Trung ương đến địa phương; xây dựng được ít nhất 5 thành phố thông minh; đưa đội ngũ nhân lực CNTT từ khoảng gần 600.000 người hiện nay lên 1 triệu kỹ sư CNTT vào năm 2020.

03 bộ trang phục mang phong cách đấu vật sẽ khởi đầu cho phiên bản 6.11 bao gồm: El Leon Gnar, El Macho Mundo và El Rayo Volibear.

El Leon Gnar

El Macho Mundo

El Rayo Volibear

2. CÂN BẰNG SỨC MẠNH TƯỚNG VÀ TRANG BỊ:

 Trỗi Dậy! (W) 

• Sát thương nhận từ trụ đã bị loại bỏ khỏi phần mô tả, nhưng vẫn còn hiện diện trong game tại thời điểm này.

  Phân Chia Thiên Hạ (R)

• Bức tường tồn tại ngắn hơn từ 5/6/7 xuống 2 giây.
• Không còn tăng 20% tốc độ di chuyển trong vòng 1 giây khi Azir và đồng minh đi cạnh bức tường.

  Dây Cót Thời Gian (Q)

• Sát thương chiều đi giảm từ 60/75/90/105/120 (+ 0.1 AP) xuống 40/55/70/85/100 (+ 0.2 AP).
• Khả năng làm chậm thay đổi từ 32/39/46/53/60% thành 30% + (10% mỗi 100 AP).

  Đột Phá Thời Gian (R)

• Sát thương giảm từ 200/350/500 xuống 150/300/450.
• SMPT cộng thêm tăng từ 1.3 lên 1.5.

5 sát thương cho Q và 5% làm chậm cho E mỗi Dấu Ấn mà Kindred có được. Thời gian Dấu Ấn hồi lại khi tái đánh dấu hoặc thay đổi mục tiêu trên tướng địch đều sẽ được giảm đi…Chi tiết những thay đổi này sẽ có vào ngày mai.

  Vũ Điệu Xạ Tiễn (Q)

• Sát thương giảm từ 60/90/120/150/180 xuống 60/85/110/135/160.

  Sợ Hãi Dâng Trào (E)

• Khả năng làm chậm giảm từ 70% xuống 45%.

  Tia Sáng Xuyên Thấu (Q)

• Thời gian hồi chiêu tăng từ 9/8/7/6/5 lên 9/8.5/8/7.5/7 giây.
• Tầm xuyên thấu qua mục tiêu là 200, giảm từ 1100 xuống 900.

  Tia Sáng Rực Cháy (W)

• Tầm giảm đi 100.

• Khả năng hồi phục máu mỗi giây giảm từ 1.7356 (+ 0.17 mỗi cấp) xuống 1.4 (+ 0.15 mỗi cấp).

  Sóng Cổ Học (Q)

• Thời gian hồi chiêu tăng từ 6 giây mọi cấp lên 8/7.5/7/6.5/6 giây.

  Rình Rập (Nội tại)

• Tốc độ di chuyển cộng thêm 30% khi đang di chuyển về hướng tướng địch ở khoảng cách giảm từ 5500 xuống 1400.

  Vồ (W)

Thời gian tái tạo lại Vồ (W) khi tấn công lên kẻ địch dính hiệu ứng Săn Đuổi (Nội tại) tăng từ 1.5 giây (70%) mọi cấp lên 3.5/2.5/1.5/3.5 giây (xuất hiện lỗi ở PBE, quay trở lại 3.5 giây khi ở cấp độ cuối).

• 4 mốc thời gian này phụ thuộc vào cấp độ của R.

  Quá Tải (Q)

• Sát thương giảm từ 60/95/130/165/200 xuống 60/90/120/150/180.

  Sức Mạnh Tối Hậu (R)

• Thời gian hồi chiêu tăng từ 50/40/30 lên 50 giây mọi cấp.

  Giày Cuồng Nộ

• Tốc độ đánh tăng từ 30% lên 35%.

  Giày Bạc

• Tổng tiền tăng từ 900 lên 1000 Vàng.

  Giày Ninja

• Giáp tăng từ 30 lên 35.

  Kiếm Chích

• Tổng tiền giảm từ 1200 xuống 1100 Vàng.
• Tốc độ đánh giảm từ 50% xuống 35%.
• Giờ thuộc công thức để lên Tam Hợp Kiếm.

  Tam Hợp Kiếm

• Giờ được lên bằng Kiếm Chích thay vì Song Kiếm.
• Tổng tiền giảm từ 3800 xuống 3600 Vàng.
• Tốc độ đánh tăng từ 15% lên 40%.
• Giảm thời gian hồi chiêu tăng từ 10% lên 20%.
• Tỉ lệ đánh chí mạng giảm từ 20% xuống 0.

3. KHÁC:

Mẫu mắt mới

Lucha Poro Ward

Tùy chọn camera mới

“Center Camera Highlight” – tùy chọn camera mới đã được thêm vào máy chủ hử nghiệm PBE. Nó sẽ hiện ra một vầng hào quang xung quanh nhân vật của bạn mỗi khi lựa chọn loại camera này trong quá trình chơi.

Nâng cấp giao diện

Biểu tượng của Rồng Khí ở hang Rồng đã được thay đổi.

Gnar_G

Câu chuyện xảy ra vào đêm mưa rào tại thành phố Heaven, khi thành phố phồn vinh thịnh vượng đã bị các tay sai xâm chiếm bởi Chúa tể hắc ám Genos điểu khiển, đó cũng là thời khắc vạn vật đứng trước bờ vực diệt vong. Toàn loài người còn sót lại trong thành phố đặt niềm tin và hy vọng cuối cùng vào tay Người thi hành công lý mang tên chiến binh Ashura... với sức mạnh vô tận và lòng dũng cảm, anh ta đã vùng lên CHIẾN ĐẤU giành lại hòa bình cho thành phố và loài người. Cuộc hành trình phiêu lưu đầy chông gai giải cứu thành phố đã bắt đầu.

Chưa kể giao diện đồ họa game được làm khá tỉ mỉ, tình tiết cốt truyện dần làm cho game thủ hưng phấn cùng với một số tính năng hoạt động được bố trí khá đẹp mắt: bao gồm hiệu ứng, thao tác điểu khiển có sức cuốn hút thỏa lòng mãn nhãn tới người chơi, game được đề ra thử thách tiêu diệt quái vật trên đường hoàn thành nhiệm vụ giải cứu thành phố khỏi tay “Chúa tể Genos” phá đảo tung hoành thế giới ảo, khi thao tác không quá khó khăn  đảm bảo người chơi sẽ “chặt chém từng khúc” “ chặt từng miếng”, ngoài việc sử dụng ‘Đồ long đao’ tiêu diệt các chướng ngại vật thì người chơi hoàn toàn có thể sử dụng  skill combo của “Soái Que” trong game.

Tựa game Stickman Questsẽ là tâm điểm cơn sốt trong mùa hè 2016 này, cùng với hình tượng “ Soái Que” cứu thế giới người que, “Soái Que” sẽ là một tựa game vô cùng thú vị được lòng cộng đồng Việt, Stickman Questhứa hẹn mang đến cho game thủ nhiều trải nghiệm hoàn toàn mới sau khi ra mắt, Cùng tham gia với “Soái Que” tiêu diệt cái nóng và trên hết giải cứu thành phố khỏi tay quỷ dữ nhé.

Game hỗ trợ các hệ điều hành: Android & IOS

Link tải Android: https://play.google.com/store/apps/details?id=com.zitga.stickman

Link tải IOS: Coming soon

Link hỗ trợ: https://www.facebook.com/StickmanQuest

Noah

Một chút thông tin về anh chàng Harry Potter phiên bản Việt : Cậu bạn tên là Hoàng Văn Thiết, sinh năm 1994, đến từ Đô Lương - Nghệ An. Thiết hiện đang là sinh viên năm thứ 3, chuyên ngành Quản trị kinh doanh trường Học viện Công nghệ và Bưu chính viễn thông Hà Nội.

Bộ ảnh cosplay của Thiết được chia sẻ rất nhiều trên mạng xã hội, và nhận được nhiều sự quan tâm, bình luận khen ngợi từ phía cư dân mạng.

Trước kia, cậu biết đến Harry Potter qua tivi, từ đó, đã có tình cảm đặc biết với bộ truyện và toàn bộ tác phẩm về cậu bé phù thủy này.

Có ấn tượng đặc biệt với Harry Potter, chàng trai này đã sưu tầm nhiều sách và vật phẩm liên quan đến thần tượng. Thậm chí, nam sinh này còn mở một quán cà phê mang phong cách bộ phim Harry Potter ngay giữa Hà Nội có tên Always Cafe.

Anh chàng chia sẻ trên trang cá nhân: "Trước khi chụp thì cũng chẳng nghĩ được nhiều người quan tâm đến vậy, chỉ đơn giản để thỏa mãn đam mê nên không chăm chút lắm vào việc cosplay cho đúng từng tí một nên là nhận nhiều lời chê về vấn đề này cũng đúng, nhưng không thành vấn đề".

Để thực hiện bộ ảnh, Thiết đã chuẩn bị trang phục và một số đạo cụ giống như trong phim Harry Potter.

Sở hữu gương mặt giống với nhân vật nên phần hóa trang của Thiết không mất quá nhiều thời gian và công sức.

Cùng xem trọn bộ album ảnh cosplay của "cậu bé phù thủy phiên bản Việt":

BI VI