Messages posted by: bigpig42

(Dân trí) - Hãng bảo mật hàng đầu thế giới mang lại sự an toàn cho hàng triệu người dùng và doanh nghiệp sử dụng Internet thế nhưng trong ngày cuối tuần vừa rồi, chính website của Kaspersky lại phải chống đỡ với đòn tấn công của tin tặc.

Vụ tấn công dùng chiêu “tiêm nhiễm” SQL injection đã làm rò rỉ những thông tin nhạy cảm của Kaspersky. Tin tặc đã treo một thông điệp trên trang Hackersblog.org để chứng tỏ chỉ cần dùng kỹ thuật phổ thông là SQL là có thể truy cập toàn bộ cơ sở dữ liệu của Kapersky, như tên người dùng, mã kích hoạt, danh sách lỗi, tên admin,…

Theo đó, tin tặc chỉ cần một thay đổi nhỏ trên một trong các URL của trang web Kaspersky là có thể “thao túng” Kaspersky.

“Lỗi nghiêm trọng này có thể sẽ bị lợi dụng để chiếm quyền mua hợp pháp và nâng cấp phần mềm an ninh. Hơn thế nữa, tin tặc có thể sẽ ẩn các chương trình nguy hiểm vào trong phần mềm của Kaspersky”, Gunter Ollmann - Giám đốc bảo mật của IBM Internet Security Systems - cho biết.

Tin tặc tỏ ý chê bai ban quản trị website Hackersblog.org không chịu thường xuyên lưu và cất giữ các dữ liệu quan trọng. “Chỉ cần nhúng tay vào là “bắt” được lỗi to đùng trên website”.

Mặc dù vậy, Kaspersky khẳng định “lỗ hổng không hề nghiêm trọng và chưa có dữ liệu nào bị lấy cắp”. Kaspersky phân trần rằng website của hãng chỉ bị lỗi trong một thời gian ngắn.

Sự cố này rõ ràng đã làm ảnh hưởng đến Kaspersky vì đường đường là hãng bảo mật cung cấp giải pháp an ninh cho người dùng Internet.

Tháng 7 năm ngoái, website của Kaspersky ở Malaysia bị một tin tặc Thổ Nhĩ Kỳ “đánh” bằng kỹ thuật SQL tương tự. Tuy nhiên, không có thông tin cá nhân nào bị đánh cắp.

corequad4nhan wrote:

Ta về ta tắm ao ta. Dù hơi lắm đỉa ao nhà vẫn hơn. Ha ha người Việt dùng hàng Việt thôi phải có tinh thần dân tộc chứ .

Bác tắm sông Thị Vải đi, em kíu

Em không nghĩ là do RAID hay SATA gì, vì em cũng mới gắn con để bàn mới, cũng xài SATA cài rất bình thường, Còn hiren của em thì là mới nhất rồi các bạn ạ.

Màn hình xanh xuất hiện lúc dùng đĩa Windows cài, có vẻ giống như bị dump hơn là lỗi không nhận ổ cứng

Thực tình vẫn không hiểu là người bán đã dùng cách gì.

Cách đơn giản nhất là bạn dùng WinBlind để làm, không thì bạn cài luôn MacOS lên máy mình cũng được, bạn có thể pm với mình qua nick Yahoo : nattaltv, mình sẽ chỉ rõ hơn cho bạn

Cái này mình có nghe anh bạn nói nhưng không tin, nay chính mình gặp nên thực sự không biết thế nào, ai có kinh nghiệm xin giải thích dùm mình.

Máy bộ nhà bạn mình mua của tiệm, người ta cài sẵn Windows XP, vì bị virus nên em mới cài lại Windows, nhưng đút đĩa Windows vào, chưa tới bước chọn là cài hay repair là bị màn hình xanh văng ra. Mình đã thử nhiều đĩa của nhiều phiên bản khác nhau nhưng vẫn thế.

Đành dùng HirenBoot CD, bỏ vào, chỉ hiện ra được cái menu, truy cập vào bất kỳ mục nào, chương trình nào đều bị báo lỗi lúc đang load, tình trạng tương tự như một loạt file dll bị lỗi hay không có vậy.

Pó toàn thân, không làm gì được nữa, kêu thợ tới thì nó làm ngon ơ, lấy 80k, tiếc là em không có ở nhà để xem, nên không biết nó dùng cách nào, phán đoán là ghost nhưng boot từ Hiren bị fail thì không biết nó ghost thế nào?

Mong được anh em chỉ giáo để mở rộng hiểu biết

Bạn thử link này nha
http://www.google.com.vn/search?q=giao+di%E1%BB%87n+Mac+OS+cho+Windows+XP&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:en-US:official&client=firefox-a

http://www.intel.com/products/desktop/motherboard/index.htm

Theo em thì không nên, bởi vì đã làm về Windows Mobile thì hmo6ng thể không có Symbian, Mac OS trên Iphone, Android hay BlackBerry, những mục này sẽ làm loãng diễn đàn của chúng ta.

VD: vào 1 forum mang tên Diễn đàn Apple mà thấy nhiều box phần mềm WIndows, Symbian,.... vừa thừa vừa thấy không phù hợp

gamma95 wrote:

Ko nên ôm đồm nhiều thứ quá, mấy cái đó cưỡi ngựa xem hoa thì đc. Vì mình vẫn đang xài Motorola starTAC nên ko hào hứng lắm

Sự phụ

Em thì theo Iphone nên có hứng với Mac OS lắm lắm

Cái mà Việt Nam không làm được chính là thuật toán tìm kiếm + hệ thống máy chủ đánh chỉ mục khủng khiếp và 1 tác phong làm việc chuyên nghiệp của 1 đội ngũ nhân viên đầy sáng tao và thừa tài năng

quanta wrote:

- Bạn chụp cái hình bé tí ti vậy? Tớ dùng Firefox, giữa các phân mục: Forum --> Sub-forum --> Tên topic có dấu mũi tên mà
- Bài gửi trong box Tán gẫu và bị dời vào Trash không được tính vào số bài gửi.

- Em sợ sẽ làm choán phần hiển thị nên up hình nhỏ nhỏ anh ạ, em đã sửa hình lớn hơn rồi ạ
- Em dùng Firefox 3.0.4 luôn mà anh, không có dấu phân cách nào cả, chỉ có dấu phân cách như Diễn đàn chính -> [Tên đề tài đang ở khung gửi bài trả lời]
- Bài viết của em cũng như chủ đề mà em trả lời không bị dời vào Trash vì em vẫn thấy nó và không có tin nhắn thông báo là đã bị dời, sáng hôm nay vào bài viết mới được cộng thêm 1 nữa là 28, trong khi chưa tính bài này thì em đã trả lời 3 bài và gửi 1 chủ đề

của bạn đây
http://downloadcenter.intel.com/Product_Filter.aspx?ProductID=2301&lang=eng
kiếm driver thì search trên Google bằng tên phần cứng + driver download hoặc vào trang web của hãng đó mục Download hay Driver

Mong anh comale thêm dấu phân cách vào phần màu cam trong hình sau (em không biết gọi khu vực đó là gì), để khi thành viên nhìn không bị rối, mặc dù đã có khoảng cách tách rời nhưng quả thực là em thấy khá khó nhìn

Cho em hỏi chút là sao em vào box tán gẫu gửi 3 bài cách nhau khoảng 5 phút nhưng đợi khoảng nửa tiếng vẫn chưa thấy diễn đàn cập nhật số bài viết chính xác, không biết là vì lý do gì ạ? Hay là HVA chỉ đếm số Topic thôi ạ? Vì khi em gửi chủ đề này thì số bài viết được cập nhật lên ngay lập tức (nhưng vẫn chưa cập nhật 3 bài viết kia anh ạ)

Mình có cái phần mềm này từ trang web http://www.vistaosx.net/download.htm nhưng khi gỡ ra (cả tự động và manual) thì mọi thứ trở lại bình thường trừ khi khởi động máy, dòng chữ Windows Vista Home Premium bị chuyển thành Windows Vista OS X '09 kèm theo đó là lo go của Windows Vista trong System bị chuyển thành logo của thằng OS X này.

Ai biết cách sửa lại thì giúp em với, em cảm ơn các anh nhiều

Tình trạng này cũng xảy ra với 1 vài website khác đó anh, em có nhận được vài e-mail thông báo về lỗi truy cập do domain của vài diễn đàn khác

conmale wrote:

Ky0shir0 wrote:

Anh conmale: em đề xuất làm một thanh "Trạng thái kích thước" cho hộp "Tin nhắn riêng". Khi đó sẽ dễ dàng hơn cho việc quản lý hộp "Tin nhắn riêng".

Tình trạng kích thước có nghĩa là thông báo hiện có bao nhiêu tin trong "inbox" và bao nhiêu tin trong "outbox" đó hả? Cái này thì được.

Em nghĩ ý của bạn đó là trong mục PM có 1 khung báo tỷ lệ giữa số lượng tin hiện lưu trên tổng số tin được phép lưu, giống như báo dung lượng ổ cứng vậy, để thành viên có thể biết khi nào hộp thư gần đầy mà xóa bớt ạ

Có 1 lần dùng 1 công cụ phổ biến trên mạng xem thử tên miền hvaonline.net thì thấy máy chủ HVA chạy 2 trang là www.hvaonline.net và www.tuanpham.org

Những phần này rất hay, lâu rồi mới lại có tiếp để xem, hy vọng anh conmale post tiếp......đang hấp dẫn anh ạ.

<Lúc ấy, tôi cho rằng chúng không tạo mấy dung hại bởi lẽ chúng là những gói UDP bất hợp lệ (bạn thử xem chúng bất hợp lệ ở điểm nào từ bức ảnh kèm theo?>

-> em chỉ thấy rằng trong 1 khoảng thời gian rất ngắn từ source là 2 dải IP request xen kẽ nhau 83.142.226.7x và 209.123.8.12x liên tục request

SuperChicken wrote:

hoang_tu_taliban wrote:

Mình không tự tin vào khả năng của mình lắm vì thế cố thi trong nước là được rồi bạn à. À thế mấy anh cho em hỏi : khoa cntt của Bách khoa thì sao nhỉ?Liệu học xong công việc có được ổn không?

Hix, ở HN thì tui không biết chứ nếu ở HCM thì nên quên cái ý tưởng đó đi, tui thật sự can bạn đó Tui đang định nghỉ quách cho xong nè, đừng đâm đầu vào nhé, hối hận đấy (ko bàn đến chất lượng, chỉ riêng việc quan liêu, nhũng nhiễu sinh viên đã đủ khiến bạn ko còn can đảm để theo đuổi rồi).

Hehe, Bách Khoa HCM thì bạn nên quên đi cho dù học bất cứ nghành gì. Anh SuperChicken giống em đó, nhưng học rồi sao mà nghỉ được, lăn lê bò lết không thì uổng mấy năm trước.

Có ai giúp em vấn đề em post ở trên không ạ? Thanks alot

Xin lỗi em hỏi hơi sai chỗ nhưng em có vấn đề tương tự bạn cuti, nhưng em dùng FPT, máy cùng chung modem thì vào trang cấu hình modem còn máy ngoài thì không vào được

Em check trên canyouseeme thì báo là

Error: I could not see your service on 118.68.185.50 on port (80)
Reason: Connection timed out

Đầy là hình cònig trong Modem ZyXEL của em

Em dùng tài khoản từ trang ĐynNS.com và cài XAMPP trên máy để chạy php trên localhost

Hình chụp 14:37 23/06

Còn đây là lý do mà Google đưa ra

http://safebrowsing.clients.google.com/safebrowsing/diagnostic?client=Firefox&hl=en-GB&site=http://www.thegioididong.com/DTDD/Specification.aspx?Branch=0&ModelID=21104

Theo Trung tâm ứng cứu sự cố máy tính khẩn cấp (VNCERT) của Bộ TT-TT, phần mềm chat Yahoo Messenger hiện đang bị chèn một đoạn mã chương trình phá hoại vào phần quảng cáo nằm bên dưới giao diện YM.

Theo thông tin ông Đỗ Ngọc Duy Trác, Trưởng phòng nghiệp vụ của VNCERT cung cấp, mục ảnh quảng cáo ở phần dưới cùng trong giao diện phần mềm chat Yahoo Messenger (YM) hiện đang bị chèn mã độc, có thể khiến máy tính của người sử dụng bị hacker tấn công và chiếm quyền điều khiển.

Thông tin đầu tiên về đoạn mã độc này do Trung tâm bảo mật CMC Information Security phát hiện và báo về Trung tâm VNCERT vào lúc 16h30p ngày hôm qua, 10/6/2008, để điều phối việc phản ứng với sự cố.

Theo phân tích ban đầu của VNCERT, trong phần chương trình load các hình ảnh quảng cáo xuất hiện ngẫu nhiên trên phần mềm YM từ máy chủ dịch vụ Yahoo Messenger tại địa chỉ insider.msg.yahoo.com đã bị chèn một đoạn mã lệnh iframe để truy cập tới tên miền w.xnibi.com và load một file index.gif về máy tính người dùng.

File ảnh index.gif này thực chất là một trang html nhúng (embed) một file flash từ địa chỉ w.xnibi.com/test.swf. Đây chính là công cụ dùng để khai thác lỗi tràn bộ đệm (buffer overflow) mới nhất của phần mềm Adobe Flash Player, với nhiệm vụ download một file mm.exe về máy tính người dùng YM và kích hoạt.

Khi chạy thành công, file mm.exe sẽ download khoảng... 20 loại virus và trojan khác nhau về máy tính người dùng YM, cho phép hacker có thể dễ dàng xâm nhập và chiếm quyền điều khiển máy tính.

Phạm vi ảnh hưởng của lỗi dính mã độc trên phầm mềm YM không chỉ ảnh hưởng tới người dùng Việt Nam mà còn ở nhiều quốc gia khác.

Hiện tại, đến thời điểm 17h30 chiều qua (10/6), VNCERT đã liên hệ tới 6 ISP trong nước và VNNIC, yêu cầu chặn (block) tên miền w.xnibi.com, đồng thời liên hệ với các trung tâm CERT khu vực và bộ phận kỹ thuật của Yahoo để tiếp tục tìm nguyên nhân, xác định mức độ phá hoại. Ngoài ra, Trung tâm phòng chống virus BKIS cũng được VNCERT yêu cầu tham gia phân tích và viết công cụ quét, diệt các virus đang phát tán trong thời gian sớm nhất.

Một số khuyến nghị người sử dụng để phòng tránh lây virus qua phần mềm YM:

- Tạm thời không nên dùng phần mềm Yahoo Messenger. Nếu cần thiết phải giao tiếp (chat) bằng dịch vụ YM, nên chuyển sang các phần mềm bên thứ 3 khác như Trilian, Zing chat... hoặc dùng các dịch vụ chat YM qua web như www.meebo.com.

- Cần cập nhật phiên bản mới nhất của phần mềm Adobe Flash Player tại địa chỉ http://www.adobe.com/products/flashplayer/

- Cập nhật các phần mềm diệt virus để phát hiện được các loại virus mới nhất.

- Theo dõi các thông tin tiếp theo và sử dụng các công cụ quét, loại bỏ các virus lây lan qua lỗi YM này.

Theo B.M.

VietNamNet

Joomla đi bạn, mình xài thấy khá ổn

Trong Firefox 3 RC 1, khi đánh about:credit sẽ cho ra danh sách các Contributors của Firefox. cuối trang có dòng chữ

This is a list of people who have "made a significant investment of time, with useful results, into Mozilla project-governed activities". Any such contributors who wish to be added to the list should send mail to credits@mozilla.org with your name and a sentence (citation) summarizing your contribution, something like this

Khi bấm vào dòng chữ màu đỏ thì được chuyển đến trang

http://bonsai-www.mozilla.org/cvslog.cgi?file=mozilla-org/html/credits/index.html&rev=&root=/www/

Thực tình là em chưa thấy URL như thế này bao giờ, ai biết chỉ em với smilie

và cho em hỏi trang này có tác dụng gì :d

Chỉ đơn giản là bạn dùng bản 5.12 build 8, hãy nâng lên build 10, 11 hay 12 là hết

Em đọc trong mã lệnh của NukePHP có một đoạn:

unset($matches);
unset($loc);
if (preg_match("/([OdWo5NIbpuU4V2iJT0n]{5}) /",
rawurldecode($loc=$_SERVER["QUERY_STRING"]), $matches)) {
die();
}

$queryString = strtolower($_SERVER['QUERY_STRING']);
if (stripos_clone($queryString,'%20union%20') OR stripos_clone($queryString,'/*')
OR stripos_clone($queryString,'*/union/*') OR stripos_clone($queryString,'c2nyaxb0')) {
header("Location: index.php");
die();
}

Em không hiểu chuổi ([OdWo5NIbpuU4V2iJT0n]{5}) có ý nghĩa gì. Mong sớm nhận được sự giúp đỡ của mọi người. Chân thành cảm ơn!

Bạn ở đâu? các tỉnh thành lớn đều có FPT hoặc VNPT mà, bạn có line điện thoãi như vậy chắc chắn là dùng VNPT hoặc Viettel được, đăng ký ADSL bạn chỉ cần người chủ nhà trọ của bạn cho mượn hộ khẩu photo là ok, với FPT thì rất nhanh, khuyên bạn không xài VNPT -> nó à, còn gớm hơn Dialup
Dialup cách đây 1 năm mình xài là gần 10k/giờ bạn không cần thẻ vẫn dùng Dialup vì nó qua lien điện thoãi, sẽ thanh toán qua line điện thoãi, nếu xài card thì sẽ trừ vào card

XÀI DIAL-UP người ta gọi là thay vì mua 1 em Mer chạy 200km/h người ta mua 100 em xe lam chạy 20km/h đó hehe