Cuối cùng thì sự cố blog zxc232.wordpress.com của tôi bị khóa bất thình lình cũng kết thúc tốt đẹp, blog được mở lại. Chia sẻ với mọi người nguyên nhân để cùng rút kinh nghiệm:
Sau khi blog bị khóa, tôi cũng tìm được chỗ gửi mail cho bộ phận support của Wordpress tại đây. Khoảng một ngày sau thì nhận được mail "Sorry for that" và cho biết nguyên nhân vì trong một bài viết tôi có dẫn link của một công ty phần mềm có nhiều rắc rối gì đó với wordpress.com: "That site has caused us many problems in the past". Sau khi tôi đề nghị xóa hộ link đó thì mọi việc OK.
Như vậy theo tôi hiểu thì trên wordpress.com có một phần mềm kiểm duyệt tự động dò tìm theo một danh sách đen (blacklist). Blog nào có dẫn link trong danh sách đen đó là tự động bị khóa!
Nếu trong danh sách đen đó có các site sex hoặc spam comments hoặc phát tán malware ... thì còn hiểu được. Cái site tôi dẫn link là của một công ty phần mềm không hiểu có ân oán giang hồ gì với Wordpress? Mà các blogger làm sao biết được điều đó? Tôi không dám viết lại cả tên công ty đó ở đây, sợ cái phần mềm cảnh sát kia nó lại cho mình tiêu lần nữa, bạn nào quan tâm có thể xem ở đây (nó là cái link ... Linux Data Recovery ở gần cuối bài).
Cũng vì thế nên khi tôi tạo blog mới tại Wordpress rồi import các posts từ Blogger sang (trong đó có bài chứa cái link nói trên) là bị phần mềm cảnh sát tự động khóa luôn, không phải lỗi khi import Blogger nói chung.
May mà trước dó ít lâu tôi đã phòng ngừa theo cách ở đây., giả sử có bị khóa hẳn thì cũng không đến nỗi mất hết.
Xét cho cùng thì cũng tại mình ngu. Suốt ngày đi dạy bảo mọi người là dùng máy tính thì phải nhớ sao lưu dữ liệu mà lại quên là trên Internet cũng phải thế! Bài học Yahoo 360 là điển hình, may mà tôi không lâp blog trên đó.
Cách làm nói trên chỉ dự phòng được blog nhưng địa chỉ blog thì chưa. Vì vậy tôi đăng ký cái http://zxc232.tk , bạn hãy vào blog của tôi theo địa chỉ đó. Hiện tại nó dẫn đến zxc232.wordpress.com, nếu trục trặc thì nó sẽ trỏ sang blog mirror.
Nhưng nếu site dot.tk cũng chết thì sao? Cách chắc nhất là bỏ tiền đăng ký hẳn một địa chỉ Internet, nhưng blogger hình như mới có nhà báo Osin làm việc đó.
10/4/09
Vài ấn tượng ban đầu với Mandriva 2010.0 KDE RC1 và Kubuntu 9.10 Beta
Cuối tháng 10 hai bản Linux mà tôi quan tâm sẽ ra đời phiên bản mới: Ubuntu 9.10 và Mandriva 2010.0. Sau đó ít lâu sẽ là các bản Linux Mint 8 (dựa trên Ubuntu) và PCLinuxOS 2010 (dựa trên Mandriva).
Mandriva 2010.0 RC1: hiện đã có bản RC1, đến 3/11 là bản chính thức.
Kubuntu 9.10 Beta:
Mandriva 2010.0 RC1: hiện đã có bản RC1, đến 3/11 là bản chính thức.
- Cài đặt trơn tru, không gặp trục trặc gì về nhận biết phần cứng (đã cài thử trên vài máy).
- Dùng các phần mềm mới nhất: kernel 2.6.31, KDE 4.3, OpenOffice 3.1, Firefox 3.5.3. Đặc biệt, làm việc tốt với card màn hình Intel, không bị lỗi như bản 2009.1. KDE 4.3 đẹp, chạy nhanh, và nhiều tính năng hơn bản 4.2. KDE4 hiện có vẻ đã đủ độ chín.
- Kernel 2.6.31 đã hỗ trợ chuẩn USB 3.0 tốc độ 5Gbits/s nhanh hơn 10 lần USB 2.0 hiện nay. Thiết bị hình như cũng đã bắt đầu có. Hiện tại, Linux là hệ điều hành đầu tiên hỗ trợ chuẩn này.
- Gõ tiếng Việt tốt với scim-unikey 0.3.1 nhưng cài scim thì hơi trục trặc, không trơn tru như các bản Mandriva cũ. Hy vọng lỗi này sẽ hết trong bản chính thức.
- Từ bản 2009.1, Mandriva có chế độ ghi file iso vào USB để cài, không cần burn vào đĩa CD nữa. Download file mandriva-seeds.sh tại đây (ở cuối danh sách), sau đó chạy file trong terminal và theo hướng dẫn. Khi cài chọn chế độ boot từ USB.
- Vẫn như cũ, Mandriva ưu tiên cho các phần mềm khác đưa vào file cài đặt, nên muốn cài máy in phải tải về khoảng 280MB phần mềm nữa.
- Dùng thử khoảng 1 tuần, chạy khá ổn, nhưng không nhận được máy in Canon 1210 (các đời trước nhận ngon kể cả khi chưa có driver CAPT).
Kubuntu 9.10 Beta:
- Trình cài đặt mới, đẹp hơn và dễ nhìn các partition hơn bản cũ.
- Cũng dùng các phần mềm mới nhất KDE 4.3.1, OpenOffice 3.1.1. Riêng trình duyệt mặc định vẫn là Konqueror, nhưng có thể cài thêm Firefox. KDE4.3 chạy khá nhuyễn không như các bản Kubuntu trước. Đặc biệt có sẵn một số Plasma Widget kết nối với Google Calendar, Flick, Facbook, Twitter,...
- Tích hợp với bộ công cụ GTK+ nên các ứng dụng GNOME có giao diện giống KDE hơn và tùy biến được.
- Thử cài trên notebook được, nhưng trên hai máy để bàn thì thua: một máy không boot được vào chế độ LiveCD, một máy thì ngừng ở chổ copy package list. Hai máy này cài Mandriva 2010.0 RC1 đều được. Để khi có bản chính thức thử lại xem sao.
9/29/09
Chăm sóc ổ cứng trong Linux
1- Xem thông tin ổ cứng:
Dùng quyền root chạy lệnh lshw trong terminal cho thông tin đầy đủ nhất: trong máy có bao nhiêu ổ, thông số từng cái, mỗi ổ có bao nhiêu patition (trong lệnh này, các partition được gọi là volume), ... Tuy nhiên, giao diện dòng lệnh hơi khó xem.
Trong Mandriva Control Center có phần Hardware, nhưng thông tin về ổ cứng không chi tiết đến mức từng partition như lệnh lshw. Phải vào mục Local disk mới có thông tin chi tiết về các partition dưới dạng đồ họa, trực quan.
Trong Ubuntu có thể cài gparted ( chạy từ Administration → Partition Manager) để xem thông tin về các partition.(và làm các việc khác nữa xem phần dưới)
Ký hiệu hay dùng nhất của các partition thường là /dev/sda1, /dev/sda2, …. Nếu có một ổ cứng thứ hai thì các partition trên đó là /dev/sdb1, ….
2- Tạo mới, xóa, sửa dung lượng, di chuyển, format các partition:
Trong Mandriva có sẵn công cụ để làm các việc trên (Mandriva Control Center -> Local disk). Tuy nhiên, công cụ đầy đủ và mạnh nhất để làm các việc trên là gparted (cài được cả trong GNOME và KDE). Có những việc (format, move partition, …) Mandriva Control Center không làm được nhưng gparted làm được. Linux Mint có cài sẵn gparted, Ubuntu hình như là không, phải tự cài.
Trong Linux cũng có các lệnh fdisk và sfdisk như của DOS nhưng không thật thành thạo thì không nên dùng.
3- Mount và umount các partition:
Mandriva Control Center -> Local disk cho phép xem các partion đã mount vào thư mục nào, thay đổi thư mục mount, mount tạm thời để xem nội dung (không ghi vào file fstab), mount tự động khi khởi động máy tính (ghi thành lệnh vào file /etc/fstab). Tóm lại là đầy đủ cho việc mount, umount các partition.
Ubuntu không có công cụ tương tự. Gparted có thể umount nhưng không mount được. Tuy nhiên có thể cài phần mềm pysdm (có trong kho phần mềm) để quản lý việc mount và umount (ghi được vào file fstab) tuy không trực quan bằng Mandriva. Sau khi cài, phần mềm này xuất hiện trong nhóm menu Administration với tên là Storage Device Manager.
CHÚ Ý: các partition Windows (ntfs, fat?) khi chạy trong Windows không shutdown mềm (mất điện bất thình lình, tắt máy cưỡng bức bằng cách giữ nút Power) sẽ bị đánh dấu là “dirty”, Linux sẽ không mount các partition dirty đó. Vì vậy:
4- Kiểm tra và theo dõi sức khỏe ổ bằng SMART.
Công nghệ S.M.A.R.T (Self-Monitoring, Analysis, and Reporting Technology - tự theo dõi, phân tích và báo cáo) là công nghệ theo dõi khoảng vài chục chỉ số để dự đoán trước các hư hỏng vật lý có thể có của ổ cứng. Các ổ cứng hiện nay đều hỗ trợ công nghệ này và để sử dụng trước hết nó phải được kích hoạt từ BIOS Setup.
Phần mềm Linux hỗ trợ công nghệ này là GsmartControl cài từ kho phần mềm hoặc tải về từ đây. Trước đó cần cài các gói phần mềm smartmontools có trong kho phần mềm. Vì smartmontools gửi các cảnh báo đi bằng email nên khi cài, nó yêu cầu cài thêm một số phần mềm gửi email như mailx, postfix (chỉ một cũng đủ không hiểu sao lại yêu cầu cài cả ba).
GsmartControl cho phép kích hoạt SMART, test ổ cứng theo hai chế độ: Short self-test và Extended self-test, đưa ra báo cáo chi tiết.
Muốn chạy trình thường trú (daemon) để theo dõi ổ xem ở đây.
5- Kiểm tra, sửa lỗi “phần mềm” của ổ cứng.
SMART nói ở trên theo dõi các lỗi vật lý của ổ cứng. Các lỗi thuộc về phần mềm (boot sector, master boot record, bảng partition, …) dùng các công cụ khác để kiểm tra và khắc phục.
Kiểm tra tính tương thích của hệ thống file:
Trong Windows có các lệnh scandisk và chkdsk để kiểm tra lỗi không tương thích của hệ thống file trên ổ cứng. Lệnh tương tự trong Linux là fsck (file system check).
fsck được đặt lịch tự động chạy kiểm tra các partition sau 25-30 lần mount (thường là bằng với số lần khởi động máy tính). Vì vậy thỉnh thoảng ta thấy Linux khởi động lâu hơn thường lệ là do fsck đang làm việc.
Khi Linux khởi động, nếu nó nghi ngờ partition nào có vấn đề, fsck cũng được tự động chạy để kiểm tra.
Người dùng có thể chạy fsck để kiểm tra như sau:
Cập nhật: cũng có thể kiểm tra bằng trình gparted. Mở gparted, nhấn phím phải chuột vào partition cần kiểm tra (nếu partition đang mount thì umount trước) rồi chọn Check. Nếu cần kiểm tra partition cài Linux (đã mount vào /) thì boot máy bằng đĩa Linux có gparted, chạy gparted rồi kiểm tra.
Chú ý: không được kiểm tra các partition đang mount, hỏng dữ liệu.
Kiểm tra, sửa chữa các thứ khác:
dùng công cụ teskdisk như đã giới thiệu ở đây.
Undelete file đã xóa trong ext3
Có người thì khẳng định là hệ thống file ext3 không undelete được, người thì lại nói được.
Có một dự án đang xây dựng một công cụ undelete cho hệ thống file ext3 là ext3grep nhưng cách làm khá phức tạp, xem chi tiết tại đây.
Một công cụ khác (R-Linux) để undelete các file ext2/ext3/ext4 nhưng chạy trên Windows xem tại đây. là một phần mềm khác chạy trên Windows cũng khôi phục được các file ext2/ext3/ext4 bị xóa.
Các công cụ này tôi cũng chưa dùng bao giờ.
Khôi phục boot menu bị mất (ví dụ sau khi cài lại Windows) theo cách đã nêu ở đây.
Dùng quyền root chạy lệnh lshw trong terminal cho thông tin đầy đủ nhất: trong máy có bao nhiêu ổ, thông số từng cái, mỗi ổ có bao nhiêu patition (trong lệnh này, các partition được gọi là volume), ... Tuy nhiên, giao diện dòng lệnh hơi khó xem.
Trong Mandriva Control Center có phần Hardware, nhưng thông tin về ổ cứng không chi tiết đến mức từng partition như lệnh lshw. Phải vào mục Local disk mới có thông tin chi tiết về các partition dưới dạng đồ họa, trực quan.
Trong Ubuntu có thể cài gparted ( chạy từ Administration → Partition Manager) để xem thông tin về các partition.(và làm các việc khác nữa xem phần dưới)
Ký hiệu hay dùng nhất của các partition thường là /dev/sda1, /dev/sda2, …. Nếu có một ổ cứng thứ hai thì các partition trên đó là /dev/sdb1, ….
2- Tạo mới, xóa, sửa dung lượng, di chuyển, format các partition:
Trong Mandriva có sẵn công cụ để làm các việc trên (Mandriva Control Center -> Local disk). Tuy nhiên, công cụ đầy đủ và mạnh nhất để làm các việc trên là gparted (cài được cả trong GNOME và KDE). Có những việc (format, move partition, …) Mandriva Control Center không làm được nhưng gparted làm được. Linux Mint có cài sẵn gparted, Ubuntu hình như là không, phải tự cài.
Trong Linux cũng có các lệnh fdisk và sfdisk như của DOS nhưng không thật thành thạo thì không nên dùng.
3- Mount và umount các partition:
Mandriva Control Center -> Local disk cho phép xem các partion đã mount vào thư mục nào, thay đổi thư mục mount, mount tạm thời để xem nội dung (không ghi vào file fstab), mount tự động khi khởi động máy tính (ghi thành lệnh vào file /etc/fstab). Tóm lại là đầy đủ cho việc mount, umount các partition.
Ubuntu không có công cụ tương tự. Gparted có thể umount nhưng không mount được. Tuy nhiên có thể cài phần mềm pysdm (có trong kho phần mềm) để quản lý việc mount và umount (ghi được vào file fstab) tuy không trực quan bằng Mandriva. Sau khi cài, phần mềm này xuất hiện trong nhóm menu Administration với tên là Storage Device Manager.
CHÚ Ý: các partition Windows (ntfs, fat?) khi chạy trong Windows không shutdown mềm (mất điện bất thình lình, tắt máy cưỡng bức bằng cách giữ nút Power) sẽ bị đánh dấu là “dirty”, Linux sẽ không mount các partition dirty đó. Vì vậy:
- Nếu chạy chung Windows và Linux trên một máy, khi thấy hiện tượng Linux không mount được các partition Windows thì phải khởi động lại Windows, rồi shutdown mềm (bằng lệnh shutdown trong menu). Sau đó khởi động vào Linux mới mount được.
- Nếu dùng ổ cứng ngoài format NTFS nối vào Windows cũng phải shutdown mềm rồi mới tháo ổ. Nếu không, cắm ổ đó sang Linux sẽ không mount được.
4- Kiểm tra và theo dõi sức khỏe ổ bằng SMART.
Công nghệ S.M.A.R.T (Self-Monitoring, Analysis, and Reporting Technology - tự theo dõi, phân tích và báo cáo) là công nghệ theo dõi khoảng vài chục chỉ số để dự đoán trước các hư hỏng vật lý có thể có của ổ cứng. Các ổ cứng hiện nay đều hỗ trợ công nghệ này và để sử dụng trước hết nó phải được kích hoạt từ BIOS Setup.
Phần mềm Linux hỗ trợ công nghệ này là GsmartControl cài từ kho phần mềm hoặc tải về từ đây. Trước đó cần cài các gói phần mềm smartmontools có trong kho phần mềm. Vì smartmontools gửi các cảnh báo đi bằng email nên khi cài, nó yêu cầu cài thêm một số phần mềm gửi email như mailx, postfix (chỉ một cũng đủ không hiểu sao lại yêu cầu cài cả ba).
GsmartControl cho phép kích hoạt SMART, test ổ cứng theo hai chế độ: Short self-test và Extended self-test, đưa ra báo cáo chi tiết.
Muốn chạy trình thường trú (daemon) để theo dõi ổ xem ở đây.
5- Kiểm tra, sửa lỗi “phần mềm” của ổ cứng.
SMART nói ở trên theo dõi các lỗi vật lý của ổ cứng. Các lỗi thuộc về phần mềm (boot sector, master boot record, bảng partition, …) dùng các công cụ khác để kiểm tra và khắc phục.
Kiểm tra tính tương thích của hệ thống file:
Trong Windows có các lệnh scandisk và chkdsk để kiểm tra lỗi không tương thích của hệ thống file trên ổ cứng. Lệnh tương tự trong Linux là fsck (file system check).
fsck được đặt lịch tự động chạy kiểm tra các partition sau 25-30 lần mount (thường là bằng với số lần khởi động máy tính). Vì vậy thỉnh thoảng ta thấy Linux khởi động lâu hơn thường lệ là do fsck đang làm việc.
Khi Linux khởi động, nếu nó nghi ngờ partition nào có vấn đề, fsck cũng được tự động chạy để kiểm tra.
Người dùng có thể chạy fsck để kiểm tra như sau:
- Khởi động máy tính bằng một đĩa cài Linux có chế độ Live CD (bản Linux nào cũng được, không nhất thiết phải cùng với bản đang cài trên ổ cứng).
- Trong chế độ chạy Linux Live CD, mở terminal rồi chạy lệnh
fsck -y -p -c /dev/sda3
trong đó /dev/sda3 là partition cần kiểm tra (hoặc sda2, sda5, … tùy theo tình hình cụ thể của ổ cứng), -y là đồng ý với mọi câu hỏi mà lệnh có thể hỏi, -p: tự động sửa lỗi, -c: kiểm tra và đánh dấu các bad blocks. Còn nhiều option khác, gõ lệnh man fsck để xem.
Cập nhật: cũng có thể kiểm tra bằng trình gparted. Mở gparted, nhấn phím phải chuột vào partition cần kiểm tra (nếu partition đang mount thì umount trước) rồi chọn Check. Nếu cần kiểm tra partition cài Linux (đã mount vào /) thì boot máy bằng đĩa Linux có gparted, chạy gparted rồi kiểm tra.
Chú ý: không được kiểm tra các partition đang mount, hỏng dữ liệu.
Kiểm tra, sửa chữa các thứ khác:
- Chữa bảng partitions bị hỏng, khôi phục các partitions bị mất.
- Khôi phục lại boot sector của FAT32/NTFS từ bản backup.
- Tạo lại (rebuild) boot sector FAT12/FAT16/FAT32/NTFS.
- Chữa bảng FAT bị hỏng.
- Chữa Master File Table (MFT) từ bản mirror.
- Tìm các SuperBlock backup của ext2/ext3.
- Khôi phục các file bị xoá ở các partitions FAT, NTFS và ext2.
- Copy file từ các partitions FAT, NTFS, ext2/ext3 đã bị xoá.
dùng công cụ teskdisk như đã giới thiệu ở đây.
Undelete file đã xóa trong ext3
Có người thì khẳng định là hệ thống file ext3 không undelete được, người thì lại nói được.
Có một dự án đang xây dựng một công cụ undelete cho hệ thống file ext3 là ext3grep nhưng cách làm khá phức tạp, xem chi tiết tại đây.
Một công cụ khác (R-Linux) để undelete các file ext2/ext3/ext4 nhưng chạy trên Windows xem tại đây. là một phần mềm khác chạy trên Windows cũng khôi phục được các file ext2/ext3/ext4 bị xóa.
Các công cụ này tôi cũng chưa dùng bao giờ.
Khôi phục boot menu bị mất (ví dụ sau khi cài lại Windows) theo cách đã nêu ở đây.
9/28/09
Tự động đổi ảnh nền màn hình trong GNOME
Trong KDE đã có sẵn các chế độ ảnh nền màn hình (wallpaper): a/ Ảnh tĩnh (chỉ chọn một ảnh cố định), b/Ảnh động dưới dạng slideshow (tự động thay ảnh trong các thư mục chọn trước sau một khoảng thời gian nào đó). Nhấn phím phải chuột vào desktop, chọn Desktop Settings để đặt các chế độ trên. KDE 4.2 trở xuống có thời gian tối thiểu thay ảnh là 1 phút, KDE 4.3 cho phép chọn nhỏ hơn đến mức giây.
Trong GNOME, mặc định chỉ có chế độ ảnh tĩnh: nhấn phím phải chuột vào desktop, chọn Change Desktop Background rồi chọn ảnh. Tuy nhiên có thể cài thêm một trong hai phần mềm sau (có sẵn trong kho phần mềm) để chạy ảnh theo chế độ slideshow:
Trong GNOME, mặc định chỉ có chế độ ảnh tĩnh: nhấn phím phải chuột vào desktop, chọn Change Desktop Background rồi chọn ảnh. Tuy nhiên có thể cài thêm một trong hai phần mềm sau (có sẵn trong kho phần mềm) để chạy ảnh theo chế độ slideshow:
- Drapes: sau khi cài, chạy từ dòng lệnh hoặc menu, một icon hình màn hình sẽ xuất hiện trên System Tray của panel. Nhấn phim phải chuột vào đó, rồi nhấn Preferences để đặt các settings: cho tự khởi động cùng máy tính, chọn khoảng thời gian thay ảnh (min là 5 phút), chọn thư mục có ảnh. Nhược điểm là thông số min=5 phút nói trên, hơi lâu. Nếu muốn chủ động đổi ảnh thì nhấn chuột vào biểu tượng nói trên.
- Wallpaper-tray: sau khi cài, nhấn phím phải chuột vào panel, chọn add to panel rồi tìm wallpaper tray trong danh sách để add, biểu tượng sẽ xuất hiện trên panel. Công cụ này cho phép add các folder chứa ảnh nền tiện hơn cái trên và thời gian chuyển ảnh ngắn hơn (min=1phút, thậm chí có thể đặt min=0,5 phút chẳng hạn). Nhược điểm là sau khi đặt các settings rồi, nhiều khi không thể gọi lại màn hình để sửa và cũng không biết file cấu hình nằm đâu. Tôi chót đặt min=0,1 phút, ảnh thay rất nhanh nhưng tốn CPU mà không tim được cách nào để chỉnh lại.
9/22/09
Mã độc nguồn mở!
Why malware writers are turning to open source
Nick Heath - 2009/09/21 11:19:02
Những kẻ viết mã độc (malware) đang nguồn mở hóa sản phẩm của mình để cải tiến nó tốt hơn.
Bằng cách cho người khác truy cập tự do vào mã nguồn của các loại mã độc (malware) chuyên ăn trộm thông tin cá nhân và thông tin tài chính, các tác giả của những mã độc đó hy vọng sẽ mở rộng được tính năng của nó so với các loại trojan thông thường.
Theo Candid Wuest, nhà nghiên cứu của Symantec, khoảng 10% thị trường trojan hiện nay được nguồn mở hóa. Việc chuyển sang mô hình nguồn mở cho phép các kẻ tội phạm bổ xung được tính năng cho các mã độc của chúng.
"Ưu điểm là có nhiều người tham gia vào phát triển một mã độc hơn là chỉ có tác giả, nếu người đó chuyên về mã hóa, họ sẽ bổ xung tính năng mã hóa (để tránh bị các chương trình diệt virus phát hiện), kẻ chuyên về video streaming có thể bổ xung tính năng streaming từ xa," Wuest nói.
Việc nguồn mở hóa các trojan bắt đầu từ năm 1999 khi nhóm Dead Cow công bố mã nguồn của trojan Back Orifice. Gần đây, những tác giả của Limbo Trojan cũng công bố mã nguồn để đẩy nhanh việc sử dụng nó bởi những kẻ lừa đảo trên mạng.
Sau khi ra đời năm 2007, Limbo Trojan trở thành trojan được sử dụng rộng rãi nhất thế giới nhưng tới năm 2008 thì mất ngôi vị đó sau khi Zeus Trojan tinh vi hơn xuất hiện. Trở thành trojan thống trị trên thị trường đem lại cho tác giả của chúng rất nhiều tiền: các máy bị nhiễm và các thông tin cá nhân, tài chính mà trojan đánh cắp được trị giá hàng triệu đô la trên thị trường đen. Limbo Trojan trước đây được bán cho những kẻ lừa đảo trên mạng với giá 350USD, trong khi Zeus Trojan hiện nay có giá từ 1000 đến 3000USD.
Tuy nhiên người đứng đầu bộ phận công nghệ mới của hãng an ninh mạng RSA là Uri Rivner cho biết việc nguồn mở hóa không cứu vãn được vị trí suy đồi của Limbo Trojan.
"Chúng chuyển sang mô hình kinh doanh hệt như các dự án phần mềm nguồn mở khác: cho không phiên bản cơ bản, bán phiên bản tiên tiến hơn hoặc dịch vụ hỗ trợ chuyên nghiệp hoặc dịch vụ cá biệt hóa theo yêu cầu khách hàng. Lúc mới nguồn mở hóa thì đó là tin nóng, nhưng từ đó "khách hàng" ngừng mua nó. Nó không còn là trojan tốt nhất nữa, nhưng vì nó là phần mềm nguồn mở nên những kẻ tội phạm trên mạng có thể thử dùng nó như công cụ đầu tay"
Tính phổ biến của Limbo tiếp tục giảm mặc dù có nhiều tính năng mới được bổ xung cho phép kẻ tội phạm có thể thêm các trường phụ vào mã PIN để đánh lừa các website của ngân hàng, thu thập danh sách các phím đã gõ và các file đã lưu trên máy tính bị nhiễm trojan.
Và trong khi việc nguồn mở hóa không mang lại may mắn cho Limbo, nó còn tạo ra thêm vấn đề cho những kẻ lừa đảo trên mạng: các công ty an ninh mạng cũng có mã nguồn của nó.
Đại đa số trojan lây nhiễm bằng con đường download: nó tự động được tải về máy khi bạn mở một website đã nhiễm độc, hoặc một thông báo của một mạng xã hội thúc dục mọi người tải về một bản cập nhật an ninh nhưng thực ra đó là một trojan.
Các phương pháp lây nhiễm đó tỏ ra hiệu quả hơn các kỹ thuật trước đây như gửi một email có link đến file đã nhiễm hoặc có file đính kèm chứa trojan.
Các nhà phân tích của RSA nói phương pháp mới đã tăng số lần lây nhiễm theo cấp số nhân: tháng 8/2008 hãng chỉ phát hiện được 613 lần lây nhiễm, tháng 8/2009 là 19.102
9/21/09
Thiết kế kiến trúc hệ thống mở
Đọc hai bài báo gần đây (bài 1 và bài 2) cũng thấy mừng cho ngành Công nghệ Thông tin nước nhà bắt đầu đi vào nề nếp. Đây cũng là vấn đề tôi ấp ủ nhưng chưa làm được, xả ra trên blog vậy.
Cách đây khoảng 3 năm, đặt vấn đề với FIS về “Thiết kế kiến trúc hệ thống” theo một framework có sẵn còn thấy ngơ ngác, đưa cho cái link TOGAF thì tấm tắc khen hay. Vậy mà bây giờ đã có người đỗ chứng chỉ! Tuy nhiên đây là một công việc khá khó, khối lượng lớn, một người e rằng quá ít.
Ngay cả việc bộ Ngoại giao giao cho Microsoft thiết kế kiến trúc chuẩn cũng là việc đáng bàn. Nhưng cái đó để sau.
Vậy thì “Kiến trúc hệ thống” tạm dịch từ “Enterprise Architecture” là cái gì?
Khi xây một cái nhà, bước đầu tiên là thiết kế kiến trúc (nếu cả một khu nhà lớn thì trước đó còn có cả quy hoạch nữa). Thiết kế kiến trúc xong mới đến thiết kế xây dựng, thiết kế thi công và thiết kế hoàn công nữa.
Xây một hệ thống thông tin lớn cũng vậy. Kiến trúc của một tổ chức được định nghĩa theo ISO/IEC 42010:2007 là:
Kiến trúc hệ thống đại thể có các hạng mục lớn sau:
Mục 1 là trách nhiệm các nhà lãnh đạo, mục 2 và 3 có khi được gọi chung là Kiến trúc hệ thống thông tin (Information System Architecture).
Khối lượng công việc thiết kế như trên rất lớn và rất phức tạp. Vì vậy cần phải có một quy trình thiết kế tiêu chuẩn và vô số công cụ hỗ trợ gọi chung là Phương pháp kiến trúc (Achitecture Framework).
Phương pháp kiến trúc là một công cụ dùng để phát triển các kiến trúc bao gồm:
Nói nôm na nó là bản hướng dẫn từng bước thiết kế kiến trúc như thế nào.
Cái framework này rất quan trọng để có được một thiết kế đúng, hợp lý, thống nhất chung cho toàn hệ thống. Vì vậy chính phủ một số nước cũng như các bộ quốc phòng Anh, Mỹ và thậm chí NATO đều ban hành framework chuẩn cho hệ thống của mình (xem thêm). Các công ty và các loại tổ chức khác thì có thể chọn một trong các frameworks phổ biến để áp dụng.
TOGAF (The Open Group Architecture Framework) là một framework do tổ chức Open Group xây dựng. Open Group là một consortium độc lập với công nghệ và nhà cung cấp có mục tiêu hỗ trợ truy cập thông tin tích hợp bên trong và giữa các tổ chức dựa trên các chuẩn mở và tính tương tác toàn cầu (The Open Group is a vendor- and technology-neutral consortium, whose vision of Boundaryless Information Flow™ will enable access to integrated information within and between enterprises based on open standards and global interoperability.) Thành viên của Open Group có các đại công ty như HP, IBM, HSBC, các trường, viện, và các tổ chức, cá nhân khác.
Phiên bản 1 của TOGAF ra đời năm 1995 trên cơ sở framework TAFIM của bộ quốc phòng Mỹ. Phiên bản 9 là mới nhất hiện nay. Tài liệu được công bố công khai trên mạng và có thể tải về dùng nội bộ miễn phí (dùng thương mại, thiết kế kiếm tiền thì phải trả tiền).
Mỗi bản TOGAF là một tài liệu dài cỡ 300 trang mô tả rất chi tiết các khái niệm, các bước thiết kế cụ thể, các tiêu chuẩn, form mẫu, các công cụ hỗ trợ. Xem thoáng qua thì rất hay và rất thích nhưng hiểu được thì … chết liền, mất khá nhiều thời gian và nơ ron thần kinh mà cũng chưa chắc đã hiểu, chưa nói đến ứng dụng!
Điểm hay của TOGAF là nó vô tư (độc lập với công nghệ và nhà cung cấp, dựa trên các chuẩn mở), tài liệu rất chi tiết, có diễn đàn hỗ trợ, nói tóm lại là nó mở. Ai đã từng làm thiết kế đều biết cửa ăn hoa hồng dễ nhất là trói thiết kế vào sản phẩm.
Bởi vậy, tôi mới thấy băn khoăn về cái thiết kế của bộ Ngoại giao. Có nên tin vào tính vô tư của Microsoft hay không?
Cách đây khoảng 3 năm, đặt vấn đề với FIS về “Thiết kế kiến trúc hệ thống” theo một framework có sẵn còn thấy ngơ ngác, đưa cho cái link TOGAF thì tấm tắc khen hay. Vậy mà bây giờ đã có người đỗ chứng chỉ! Tuy nhiên đây là một công việc khá khó, khối lượng lớn, một người e rằng quá ít.
Ngay cả việc bộ Ngoại giao giao cho Microsoft thiết kế kiến trúc chuẩn cũng là việc đáng bàn. Nhưng cái đó để sau.
Vậy thì “Kiến trúc hệ thống” tạm dịch từ “Enterprise Architecture” là cái gì?
Khi xây một cái nhà, bước đầu tiên là thiết kế kiến trúc (nếu cả một khu nhà lớn thì trước đó còn có cả quy hoạch nữa). Thiết kế kiến trúc xong mới đến thiết kế xây dựng, thiết kế thi công và thiết kế hoàn công nữa.
Xây một hệ thống thông tin lớn cũng vậy. Kiến trúc của một tổ chức được định nghĩa theo ISO/IEC 42010:2007 là:
“Tổ chức cơ bản của một hệ thống thể hiện trong các bộ phận cấu thành, quan hệ giữa các bộ phận với nhau và với môi trường ngoài và trong các nguyên tắc chỉ đạo việc thiết kế và phát triển các bộ phận đó”
"The fundamental organization of a system, embodied in its components, their relationships to each other and the environment, and the principles governing its design and evolution."
Kiến trúc hệ thống đại thể có các hạng mục lớn sau:
- Kiến trúc nghiệp vụ (Business Architecture): xác định chiến lược hoạt động của tổ chức, cách quản lý, hệ thống tổ chức và các hoạt động nghiệp vụ chính.
- Kiến trúc ứng dụng (Application Architecture): là bản thiết kế (đến mức nào?) các ứng dụng, tương tác giữa chúng với nhau và quan hệ của chúng với các hoạt động nghiệp vụ chính của tổ chức.
- Kiến trúc dữ liệu (Data Architecture): mô tả cấu trúc các kho dữ liệu logic và vật lý của tổ chức và các tài nguyên dùng quản lý dữ liệu.
- Kiến trúc công nghệ (Technology Architecture): mô tả hạ tầng phần mềm để khai triển các ứng dụng quan trọng, cốt lõi của hệ thống.
Mục 1 là trách nhiệm các nhà lãnh đạo, mục 2 và 3 có khi được gọi chung là Kiến trúc hệ thống thông tin (Information System Architecture).
Khối lượng công việc thiết kế như trên rất lớn và rất phức tạp. Vì vậy cần phải có một quy trình thiết kế tiêu chuẩn và vô số công cụ hỗ trợ gọi chung là Phương pháp kiến trúc (Achitecture Framework).
Phương pháp kiến trúc là một công cụ dùng để phát triển các kiến trúc bao gồm:
- một phương pháp thiết kế hệ thống thông tin gồm nhiều bộ phận có tương tác với nhau
- một bộ các công cụ thiết kế và một từ điển thuật ngữ thống nhất.
- một danh sách các tiêu chuẩn nên dùng
- một danh sách các sản phẩm thoả mãn chuẩn có thể dùng để xây dựng nên các bộ phận của hệ thống thông tin.
Nói nôm na nó là bản hướng dẫn từng bước thiết kế kiến trúc như thế nào.
Cái framework này rất quan trọng để có được một thiết kế đúng, hợp lý, thống nhất chung cho toàn hệ thống. Vì vậy chính phủ một số nước cũng như các bộ quốc phòng Anh, Mỹ và thậm chí NATO đều ban hành framework chuẩn cho hệ thống của mình (xem thêm). Các công ty và các loại tổ chức khác thì có thể chọn một trong các frameworks phổ biến để áp dụng.
TOGAF (The Open Group Architecture Framework) là một framework do tổ chức Open Group xây dựng. Open Group là một consortium độc lập với công nghệ và nhà cung cấp có mục tiêu hỗ trợ truy cập thông tin tích hợp bên trong và giữa các tổ chức dựa trên các chuẩn mở và tính tương tác toàn cầu (The Open Group is a vendor- and technology-neutral consortium, whose vision of Boundaryless Information Flow™ will enable access to integrated information within and between enterprises based on open standards and global interoperability.) Thành viên của Open Group có các đại công ty như HP, IBM, HSBC, các trường, viện, và các tổ chức, cá nhân khác.
Phiên bản 1 của TOGAF ra đời năm 1995 trên cơ sở framework TAFIM của bộ quốc phòng Mỹ. Phiên bản 9 là mới nhất hiện nay. Tài liệu được công bố công khai trên mạng và có thể tải về dùng nội bộ miễn phí (dùng thương mại, thiết kế kiếm tiền thì phải trả tiền).
Mỗi bản TOGAF là một tài liệu dài cỡ 300 trang mô tả rất chi tiết các khái niệm, các bước thiết kế cụ thể, các tiêu chuẩn, form mẫu, các công cụ hỗ trợ. Xem thoáng qua thì rất hay và rất thích nhưng hiểu được thì … chết liền, mất khá nhiều thời gian và nơ ron thần kinh mà cũng chưa chắc đã hiểu, chưa nói đến ứng dụng!
Điểm hay của TOGAF là nó vô tư (độc lập với công nghệ và nhà cung cấp, dựa trên các chuẩn mở), tài liệu rất chi tiết, có diễn đàn hỗ trợ, nói tóm lại là nó mở. Ai đã từng làm thiết kế đều biết cửa ăn hoa hồng dễ nhất là trói thiết kế vào sản phẩm.
Bởi vậy, tôi mới thấy băn khoăn về cái thiết kế của bộ Ngoại giao. Có nên tin vào tính vô tư của Microsoft hay không?
9/17/09
Hãng phim DreamWorks dùng đám mây điện toán của Red Hat để giảm chi phí làm phim.
DreamWorks uses Red Hat cloud to cut filmmaking costs
By Pam Derringer, News Contributor10 Sep 2009 | SearchEnterpriseLinux.com
zxc232 lược dịch
(Làm phim hoạt hình tốn công suất máy tính dễ sợ. Xem thêm về Hollywood dùng Linux tại đây)
Công ty phần mềm nguồn mở Red Hat đang thảo luận với hãng phim DreamWorks về việc dùng đám mây điện toán chạy trên Red Hat Linux để sản xuất bộ phim hoạt hình nổi, ba chiều đầu tiên trên thế giới trong năm nay.
Đám mây điện toán của Red Hat cùng với các phần mềm dựng phim mới nhất sẽ giúp dựng bộ phim hoạt hình “Cuộc chiến giữa các con quỷ và người ngoài hành tinh” có những cảnh hoàng tráng như cảnh sụp đổ của cầu treo Cổng Vàng tại San Francisco.
Các hiệu ứng đặc biệt sẽ làm cho dự án phim này tốn đến 40 triệu giờ công, chi phí gấp 8 lần bộ phim Shrek nổi tiếng và hoàn thành trong 2 năm.
Linh hoạt hơn.
Điện toán đám mây là yếu tố then chốt để làm phim nhanh hơn và hiệu quả hơn, cho phép DreamWorks có được năng lực máy tính phù hợp lúc ổn định cũng như lúc cao điểm, giảm yêu cầu nhân vi xử lý (core) từ 21.000 xuống 16.000. Điện toán đám mây cung cấp dịch vụ linh hoạt hơn các dàn máy chủ, cho phép chia nhỏ các đoạn phim gửi đồng thời cho 40 nhân xử lý, tự động hóa được một số công việc trước đây phải làm thủ công, giảm thời gian quay vòng từ 4 giờ xuống còn vài phút.
Ứng dụng ảo hóa trong đám mây điện toán cũng cho phép DreamWorks xử lý tách biệt các công việc, đo lường được mức độ sử dụng tài nguyên tính toán và kiểm tra được trạng thái từng việc, do đó giảm thời gian dựng phim.
Cơ sở máy tính của DreamWorks là một mạng lưới máy chủ xây dựng đã 10 năm gồm hơn 20.000 nhân vi xử lý phân bổ trong 4 trung tâm dữ liệu nối với nhau bằng hơn 20.000 km cáp đôi gigabit (trừ trung tâm đặt tại Bangalor, Ấn độ). Mặc dù vậy, DreamWorks luôn phải đối mặt với những “thách thức khó chịu” về thiếu băng thông và mật độ I/O cao khi chuyển dữ liệu vào ra mạng lưới điện toán của họ.
Red Hat đã giải quyết được các khó khăn đó bằng việc ảo hóa nhân hệ điều hành, quản lý ảo hóa, phối hợp các ứng dụng và tạo các lớp đám mây trừu tượng (kernel virtualization, virtualization management, the application orchestration and cloud abstraction layers).
Subscribe to:
Posts (Atom)