Tâm sự: Người đàn ông xuất hiện trước đám cưới khiến mẹ đơn thân bật khóc

Qua công tác hỗ trợ một số đơn vị khắc phục sự cố do Drupal vừa qua, VNCERT nhận thấy, thực tế website do đối tác bên ngoài xây dựng không bàn giao đầy đủ nên đơn vị vận hành website, thậm chí cả cán bộ kỹ thuật chủ chốt không biết rõ Trang/Cổng thông tin điện tử được phát triển trên nền tảng Drupal.

Điều này dẫn đến tình trạng chủ quan, bỏ qua lỗ hổng bảo mật đã được cảnh báo, có thể bị tấn công gây mất an toàn thông tin.

Lỗ hổng Drupal nguy hiểm mức nào?

Hai lỗ hổng được VNCERT liệt kê ở mức độ nghiêm trọng là: Lỗ hổng Drupal cho phép thực thi các lệnh điều khiển từ xa trái phép (Remote Code Execution) và Lỗ hổng tấn công kịch bản liên trang (Cross Site Scriptting).

Remote Code Execution (Mã lỗi quốc tế: CVE-2018-7600 hoặc SA-CORE-2018-002) cho phép tin tặc tấn công từ xa, tải tệp tin trái phép, thay đổi giao diện v.v.., lỗ hổng tồn tại trên nhiều phiên bản khác nhau của Drupal.

Hiện nay ảnh hưởng trên diện rộng đã có một số hacker khai thác lỗ hổng Drupal để phục vụ đào tiền ảo.

Khi khai thác thành công, tin tặc sẽ dễ dàng cài đặt các phần mềm mã độc, phần mềm khai thác, phần mềm điều khiển trái phép toàn quyền điều khiển hệ thống.

Kỹ thuật khai thác rất dễ thực hiện, không yêu cầu bất cứ điều kiện gì kèm thêm. Không yêu cầu quyền truy cập hệ thống. Tin tặc có thể sửa và xóa dữ liệu.

Máy tính bị khai thác có thể trở thành bàn đạp khai thác các máy tính khác trong cùng vùng mạng.

Cross Site Scriptting (Mã lỗi quốc tế là SA-CORE-2018-003) cho phép tin tặc thực thi các XSS thông qua CKEditor khi có sử dụng Plugin Image2 (Plugin này cũng được sử dụng trong phiên bản Drupal 8).

VNCERT đề nghị các cơ quan, tổ chức quan tâm kiểm tra để phát hiện triệt để các website có sử dụng Drupal.

Drupal đã cung cấp khá đầy đủ các bản vá và xử lý lỗi cho các lỗ hổng, quản trị hệ thống xem xét xử lý theo hướng dẫn từ Drupal.

Cần thử nghiệm và nghiên cứu kỹ trước khi thực hiện các biện pháp cập nhật cho các hệ thống lớn, yêu cầu tính sẵn sàng cao để hạn chế rủi ro. Do Drupal là phần mềm mã nguồn mở nên việc hỗ trợ từ cộng đồng và nhà sản xuất còn hạn chế.

H.N. - Lê Tuấn Đạt - Xuân Quý

Trên diễn đàn của OnePlus đã có 69 người xác nhận bị rút trộm thẻ tín dụng khi giao dịch trực tuyến bằng smartphone của hãng.

Tuy nhiên, trong thông báo mới nhất đăng trên diễn đàn, OnePlus cho biết chưa tìm được nguyên nhân mặc dù đã bắt đầu điều tra sự việc.

Hãng sản xuất điện thoại Trung Quốc nói rằng thông tin thẻ tín dụng không được xử lý hoặc lưu trên website của công ty như một số cáo buộc. Thay vào đó, dữ liệu được gửi trực tiếp tới đối tác xử lý thanh toán qua kết nối mã hóa, và thông tin sẽ được xử lý trên máy chủ bảo mật của các đối tác này.

OnePlus cho biết đã hợp tác với các nhà cung cấp thứ ba để điều tra sự việc.

Google gỡ khẩn cấp 60 ứng dụng vì nguy cơ khiêu dâm

Hàng chục ứng dụng trên Play Store nhiễm mã độc hiển thị ảnh khiêu dâm nhắm vào trẻ em đã được Google gỡ bỏ hôm 12/1.

"Những năm trước đây VFF bán vé theo cách xếp hàng nhưng năm nay họ lại bán 100% qua mạng. Nhóm chúng tôi trước đây đi xếp hàng còn mua được vé. Giờ đổi qua bán online cả nhóm chẳng ai mua được gì. Nhiều nhóm khác cũng gặp tình trạng tương tự", Hải Vy, người hâm mộ bóng đá tại Hà Nội chia sẻ.

Trang web bán vé online của VFF cho thấy nhiều bất cập trong ngày mở bán vé trận bán kết Việt Nam - Philippines.

"VFF nên bán vé qua trung gian"

Việc mua vé được thực hiện khá khó khăn do hệ thống liên tục quá tải. "Tôi đăng nhập vào trang bán vé của VFF vài phút trước khi mở bán. Đến giờ bán, tôi không thể truy cập vào trang chọn và mua vé ngay lần đầu tiên. Đến bước thanh toán, trang không thể tải và báo mất kết nối máy chủ. Tôi đặt lại thì hệ thống báo khách hàng đã mua không thể mua thêm", Đỗ Cao Bảo, Phó Giám đốc một công ty công nghệ ở Hà Nội nói với Zing.vnsau nhiều nỗ lực nhưng không mua được vé.

Theo ông Bảo, mua vé online trên hệ thống còn nhiều điểm yếu, người dùng không mua được vé lại còn mất luôn cơ hội được mua vé do thông tin đã được VFF lưu lại.

Đúng 10 giờ sáng ngày 28/11, trang bán vé của VFF đón 130.000 lượt truy cập. Những giờ tiếp theo, trang này chịu từ 45.000-50.000 lượt truy cập. Đây là con số không hề nhỏ, đủ để khiến nhiều website ở Việt Nam quá tải.

Theo VFF, con số này cao gấp nhiều lần so với dự kiến ban đầu. Đến 15h30 cùng ngày, website www.vebongdaonline.vn đã có 250.000 lượt đặt mua vé và 1,7 triệu lượt truy cập. “Con số này cao gấp hơn 6 lần công suất tối đa tại Sân vận động Mỹ Đình (khoảng 40 nghìn chỗ ngồi) vì vậy BTC rất mong người hâm mộ hiểu và thông cảm”, VFF viết trong một thông báo.

"Việc tắc nghẽn hệ thống trong ngày đầu mở bán cũng từng xảy ở liveshow Hà Anh Tuấn trên Ticketbox, nền tảng chuyên bán vé lớn nhất hiện nay. Với một trận cầu kinh điển thì VFF có thể lường trước được lượng truy cập của người dùng để chuẩn bị trước khi hệ thống quá tải như sáng 28/11", ông Thái Sơn, chuyên gia trong lĩnh vực e-commerce, từng cung cấp nền tảng cho một số chuỗi bán lẻ lớn ở Việt Nam, cho biết.

Theo ông Sơn, VFF có lượng người truy cập mua vé rất lớn tuy vậy không thường xuyên. Vì vậy giải pháp đầu tư thêm server khá lãng phí. "VFF không nên tự bán vé mà nên phân phối qua một kênh trung gian", ông Sơn nói. 

Vừa mở bán, trang web của VFF đã tê liệt.

Cùng quan điểm đó, có ý kiến cho rằng VFF nên minh bạch bán vé bằng cách kết hợp với các sàn điện tử và công bố số vé đã bán ra để mọi người tiện theo dõi.

“Tiki, Lazada, Sendo, Adayroi... qua mỗi đợt BlackFriday họ đón rất nhiều lượt request nhưng vẫn xử lý tốt. Ngoài ra họ còn có hệ thống phân phối, chăm sóc khách hàng tốt hơn cách VFF đang làm. Bên cạnh đó, phân phối qua kênh thứ ba đảm bảo được tính minh bạch và khách quan”, ông Đỗ Hữu Hưng, CEO Accesstrade cho biết.

Trang bán vé kiểu của VFF chưa tới... 20 triệu đồng

Cũng theo ông Thái Sơn, để làm ra trang web sơ sài kiểu của VFF, chủ website chỉ cần bỏ ra chưa tới 20 triệu đồng, bao gồm cả chi phí tên miền, hosting.

Theo thông tin từ VFF, dự kiến sẽ có 25.000 vé được bán online, nhưng ở thời điểm này chưa thể xác định đã bao nhiêu vé được bán ra. Có người may mắn mua được vé, nhưng không ít người hâm mộ 'trắng tay" dù thử nhiều cách.

"Tôi chuẩn bị thông tin thanh toán, địa chỉ... kỹ trước giờ mở bán. Đến giờ, tôi chỉ nhanh tay bấm chọn và thanh toán nên đã mau được hai cặp vé. Có lẽ là tôi may mắn bởi một số người bạn của tôi cũng làm vậy nhưng không mua được", Trung Kiên 25 tuổi ngụ Thái Nguyên chia sẻ.

Tuy vậy theo anh Kiên, dù mua được vé nhưng anh vẫn cảm thấy không quá hào hứng với cách mua này bởi nó khiến người hâm mộ phải luôn canh chừng. Bên cạnh đó giao diện trang bán vé của VFF được anh Kiên nhìn nhận là quá sơ sài.

"Tôi cảm thấy thất vọng với của website VFF. Nó gần như không được đầu tư gì về mặt thiết kế. Trang bán vé thể hiện sự chấp vá giữa các khối vuông, ghi đè bởi các dòng chữ cẩu thả. Màu sắc và hình ảnh thì không cần phải nói, tất cả đều mờ nhạt và vô nghĩa, không mang được bất kì tinh thần thể thao của giải đấu. Tôi chẳng hiểu sao VFF đầu tư một sản phẩm qua loa như thế này", ông Âu Lộc, một chuyên viên về Web UX chia sẻ.

Trước ngày mở bán chính thức, VFF công bố đối tác phát hành vé là GMO-Z.com Runsystem - thành viên của Tập đoàn GMO Internet. Theo VFF, GMO Internet là tập đoàn công nghệ mạng số một Nhật Bản. "Đơn vị này cam kết với VFF sẽ vận hành hệ thống bán vé online ổn định để phục vụ người hâm mộ truy cập vào các trang bán vé", VFF viết trên trang Facebook chính thức. Tuy vậy, việc website bán vé không hoạt động tốt đã gây ra hiệu ứng tiêu cực từ người hâm mộ.

GMO-Z.com Runsystem thành lập năm 2005 (tiền thân là Công ty RUNSYSTEM) do ông Ngô Văn Tẩu, Chủ tịch HĐQT kiêm Giám đốc điều hành là người đại diện pháp luật. Đây là công ty hoạt động trong lĩnh vực gia công phần mềm cho thị trường Nhật Bản.

Trên website, doanh nghiệp này tự giới thiệu là công ty thuộc Tập đoàn GMO Internet Nhật Bản, tập đoàn gồm 89 công ty thành viên và có cổ phiếu niêm yết tại thị trường chứng khoán Tokyo. Doanh nghiệp này đang đăng ký tên miền, web-hosting, chứng thư số (SSL)… tại Việt Nam thông qua 2 thương hiệu chính là Z.com và Tenten.vn.

Mua vé từ nước ngoài dễ hơn, nhưng giá cao

Chiều 28/11, người viết tìm kiếm với từ khóa “buy aff tickets” và được Google trả lại rất nhiều kết quả. Kết quả trên cùng là của ViaGoGo, một trang web chuyên bán vé các sự kiện thể thao, ca nhạc.

Trên trang web này, vé trận đấu bán kết lượt đi giữa Thái Lan và Malaysia đã được bán hết. Tuy nhiên vé trận lượt về vẫn còn, có thể đặt mua trực tuyến. Trang web liệt kê khá rõ ràng quy mô sân vận động, các hạng vé còn lại cũng như mô tả vị trí của từng hạng vé.

Trang web mô tả rõ những hạng vé còn lại và vị trí của ghế ngồi bên trong sân vận động. Thông tin trực quan và chi tiết. Sau khi chọn mua, bạn cần thanh toán và chọn địa chỉ, phương thức giao hàng. Vé có thể được gửi về Việt Nam với chi phí cao.

Giá vé ở các khán đài Tây và Đông (dọc đường pitch) dao động từ 36-48 USD. Giống nhiều trang web bán vé khoá học online hay đặt khách sạn, những thông báo kiểu “chỉ còn 1 vé” hay “14 người đang xem vé tương tự” liên tục hiện lên nhằm khiến người mua nhanh chóng quyết định.

Đến khi người mua chọn xong vé, trang này tiếp tục hiện thông báo người mua chỉ có 7,5 phút để hoàn thành thanh toán, nếu không vé đang đặt sẽ bị huỷ.

Trải nghiệm nhanh cho thấy trang web bán vé này hoạt động tốt, các bước từ chọn vé, mua đến thanh toán đều rõ ràng, dễ hiểu. Vé đặt xong sẽ được chuyển trực tiếp đến địa chỉ của người mua.

Tất nhiên, chi phí để chuyển vé về Việt Nam không hề rẻ. Giá vé mà người viết chọn chỉ là 36 USD, nhưng phí chuyển về Việt Nam lên tới 40 USD. Tuy nhiên, xét về quy trình, tốc độ và trải nghiệm mua vé, trang này hơn hẳn website của VFF.

Chuẩn bị những tiền đề tốt nhất

Từ năm 2016, Quảng Ninh xác định việc xây dựng thành phố thông minh hướng tới “Đô thị thông minh bền vững”. Việc ứng dụng CNTT được xác định hướng đến cải thiện chất lượng cuộc sống, hiệu quả trong quản lý vận hành, cung cấp dịch vụ và mức độ cạnh tranh của đô thị, trong khi vẫn bảo đảm đáp ứng những nhu cầu của các thế hệ hiện tại, tương lai về mọi khía cạnh kinh tế, môi trường, văn hóa xã hội, phù hợp với chiến lược phát triển kinh tế chuyển dịch từ “nâu” sang “xanh”.

Theo đó, Quảng Ninh tập trung triển khai xây dựng thành phố thông minh với việc xây dựng chính quyền điện tử bằng cách ứng dụng công nghệ thông tin tại các cơ quan hành chính nhà nước. Hiện hơn 12.000 hộp thư điện tử công vụ đã được cấp cho các đơn vị, cán bộ, công chức, viên chức, người lao động thuộc cơ quan hành chính nhà nước. Đặc biệt, hệ thống đã phát huy hiệu quả trong việc gửi nhận văn bản điện tử liên thông trong các cơ quan, đơn vị trên địa bàn tỉnh, tiết kiệm thời gian, chi phí hành chính, nâng cao hiệu quả trong công việc.

Đề án xây dựng đô thị thông minh thí điểm tại Hạ Long cũng đang thể hiện được nhiều hiệu quả, đặc biệt trong lĩnh vực du lịch thông minh. Trong đó, Quảng Ninh hướng đến xây dựng phát triển kho tích hợp dữ liệu du lịch và cổng thông tin điện tử về du lịch; bản đồ số về du lịch Hạ Long - Quảng Ninh; hệ thống phân tích số liệu, dự báo du lịch thông minh, phương tiện hỗ trợ thông tin du lịch; hệ thống các kios thông tin du lịch, hỗ trợ quảng bá, hướng dẫn, tra cứu thông tin, mua vé dịch vụ du lịch trực tuyến; hệ thống bán, soát vé tự động…

Từ năm 2017 Ban Quản lý Vịnh Hạ Long cũng lắp đặt, triển khai hệ thống truyền tải dữ liệu viba và sửa chữa nâng cấp hệ thống camera tại trụ sở Ban và các điểm tham quan trên Vịnh Hạ Long. Việc nâng cấp hệ thống GPS cũng được triển khai lắp đặt ở tất cả các tàu thuyền trên vịnh, giúp Cảng vụ đường thủy nội địa và Ban Quản lý Vịnh Hạ Long theo dõi được lộ trình của tàu, điểm đỗ, đón trả khách, nắm bắt được thông tin, lượng khách trên tàu, tìm kiếm cứu hộ, cứu nạn…

Trong cải cách hành chính, Quảng Ninh cũng thực hiện ứng dụng CNTT vào nhiều mặt; xây dựng các cơ sở giữ liệu chuyên ngành, kho tài nguyên số để có thể chia sẻ và tích hợp phục vụ quản lý, điều hành và cung cấp dịch vụ công cho doanh nghiệp và người dân. Hiện Qảng Ninh đã có trung tâm dữ liệu đạt tiêu chuẩn quốc gia, 100% điểm cầu truyền hình trực tuyến từ tỉnh đến xã, 100% các cơ quan Nhà nước trong hệ thống Chính quyền điện tử, giảm trên 60% thời gian giải quyết công việc…

Nhắm đích thành phố thông minh năm 2030

Với mục tiêu hướng đến năm 2030, Quảng Ninh sẽ trở thành một thành phố thông minh, hiện đại đứng trong top đầu khu vực ASEAN, đến nay, Quảng Ninh đang thực hiện các giải pháp xây dựng đổi mới, nâng cao chất lượng quản lý Nhà nước, tập trung nhiều nguồn lực.

Đặc biệt, ngoài đơn vị tư vấn của Việt Nam, tỉnh Quảng Ninh đã thuê các đơn vị tư vấn đến từ Singapore, Đài Loan (Trung Quốc), Nhật Bản, Tây Ban Nha, Australia. Định hướng của thành phố thông minh là lấy người dân và du khách làm trung tâm, vừa là người hưởng thụ vừa là người đóng góp xây dựng, phát triển du lịch.

Lãnh đạo Quảng Ninh nhận định, ứng dụng CNTT đã tác động tích cực vào các lĩnh vực như cải cách hành chính, giao thông, y tế, du lịch, an ninh trật tự, giáo dục, môi trường..., trở thành tiền đề vững chắc để xây dựng Quảng Ninh trở thành thành phố thông minh, hiện đại trong tương lai.

Trong thời gian tới, Quảng Ninh xác định kêu gọi, huy động sự chung tay, hỗ trợ, hợp tác của các bộ ngành Trung ương, các nhà đầu tư, các đơn vị đối tác và cộng đồng CNTT để xây dựng chính quyền số và thành phố thông minh, đưa Quảng Ninh trở thành “nơi cần đến và đáng sống”.

Diệu An