Posts

Riêng tư trên Internet

Chép lại đây bài trả lời phỏng vấn một tạp chí về sự riêng tư trên Internet. Bài này dài hơn bài đăng báo, vì tôi biết bài đăng báo sẽ bị cắt. -- Xin chào anh, hiện nhiều ý kiến lo lắng rằng việc sử dụng quá nhiều các website nước ngoài từ mạng xã hội đến các công cụ tìm kiếm sẽ làm thông tin người dùng Việt Nam mất an toàn. Ý kiến của anh như thế nào về vấn đề này? Tôi hiểu câu hỏi của anh là việc sử dụng các sản phẩm và dịch vụ của các công ty nước ngoài có thể khiến cho thông tin cá nhân của người dùng Việt Nam bị khai thác và lợi dụng bởi các công ty này. Tôi nghĩ việc này không hẳn là xấu 100%. Trước tiên, tôi nghĩ đây là sự công bằng. Các công ty như Google hay Facebook cung cấp dịch vụ của họ hoàn toàn miễn phí cho tất cả mọi người. Đổi lại các công ty này yêu cầu được quyền sử dụng thông tin mà chúng ta cung cấp cho họ để kiếm tiền. Cách họ kiếm tiền hầu hết cũng xoay quanh việc hiển thị quảng cáo và tôi thấy việc này cũng không gây hại đến sự an toàn của người dùng. Ng...

Luyện đá

Lý Tiểu Long nói rằng ông không sợ những kẻ luyện 10.000 cú đá khác nhau, mà ông chỉ sợ những kẻ luyện một cú đá duy nhất 10.000 lần. Câu hỏi là: nên chọn cú đá nào để luyện?  Để tôi kể cho bạn nghe một câu chuyện về Edward Witten mà có lần tôi nghe lóm [1]. Witten học đại học ngành chính là lịch sử và ngành phụ là ngôn ngữ. Sau khi tốt nghiệp, ông ấy nghĩ rằng mặc dù những ngành này rất lý thú, nhưng chúng sẽ không thể giúp ông kiếm sống được. Suy đi tính lại, Witten thấy ngành mà ông thực sự muốn học là kinh tế. Thế là ông ấy đi đăng ký học cao học về kinh tế và được trường đại học Wiscosin chấp nhận. Thế nhưng, chỉ sau vài học kỳ, Witten lại bỏ ngang chương trình học này, vì "Tôi thấy không thích nữa". Vậy là lịch sử không, ngôn ngữ không và bây giờ là kinh tế cũng không phải là thứ Witten muốn học. Làm gì bây giờ? Bất thình lình Witten trở thành trợ lý báo chí cho thượng nghị sĩ George McGovern, người đang tranh cử tổng thống Mỹ. Witten viết các bài báo chính trị ph...

Làm an toàn thông tin thì học gì?

1 Giới thiệu Tôi nhận được thư từ của nhiều bạn hỏi về việc nên học gì và như thế nào để có thể tìm được việc làm và làm được việc trong ngành an toàn thông tin (information security). An toàn thông tin là một ngành rộng lớn với rất nhiều lĩnh vực. Những gì tôi biết và làm được chỉ gói gọn trong một hai lĩnh vực. Có rất nhiều mảng kiến thức cơ bản mà tôi không nắm vững và cũng có nhiều kỹ năng mà tôi không thạo. Hack tài khoản Yahoo! Mail là một trong số đó. Tôi cũng không biết cách tìm địa chỉ IP của bạn chat :-(. Xét theo  năm mức ngu dốt  thì tôi nằm ở mức "1OI - thiếu kiến thức" ở hầu hết các lĩnh vực trong an toàn thông tin. Cũng có lĩnh vực tôi nằm ở mức "2OI - thiếu nhận thức". Nhiều lần đọc sách vở hoặc nói chuyện với đồng nghiệp, tôi hay nhận ra rằng có nhiều thứ tôi không biết là tôi không biết. Theo ý của anh Ngô Quang Hưng thì đây là chuyện bình thường: Dân máy tính thường phải đọc/học rất nhiều để theo kịp sự phát triển với tốc độ ánh sáng của ng...

Bài này tự hay

Bài này tự hay . Đây là một trong số các lỗ hổng mà tôi có đề cập đến trong bài nói chuyện về những lổ hổng ít được biết đến ở TetCon 2012. Các lỗ hổng như thế này có thể gây ra nhiều tác hại lớn trên các mạng xã hội, vì chúng rất dễ lây lan.

Khoe ;-)

Image
3 năm   liên   tục , woohoo!

dễ hoặc đúng

hôm nay vô tình thấy lại một bài mà tôi đã viết cách đây đúng 3 năm. có lẽ bây giờ không còn đủ can đảm để viết những dòng như thế này nữa. hồi đó viết để trách móc và "khích tướng" một người bạn thân, còn hôm nay gửi lại đây để tự răn mình và xem như là một quyết tâm cho năm mới. --- dễ hoặc đúng sống ở đời tạo dựng được uy tín là đã khó, giữ được uy tín đó lại càng khó hơn, vậy mà sao bạn lại toàn hứa rồi không làm? rồi bạn hỏi: sao không ai tin tưởng bạn hết?! sao mà tin tưởng cho được khi mà ngay cả những chuyện lặt vặt bạn cũng thất hứa. nghe đồn bạn mới tốn vài chục chai lo cho công an để đổi sang họ Hứa. hay là họ Lơ? tự bạn rất giỏi chơi trò Lơ, tưởng như cứ lơ một thời gian là người ta sẽ quên. đúng là người ta quên lời bạn hứa thật, nhưng tất cả đều nhớ: đừng có tin thằng này nữa. tại sao khi tuyển người, người ta thường yêu cầu phải có kinh nghiệm làm việc, mặc dù có thể đó không phải là kinh nghiệm trong ngành mà họ đang tuyển? bởi người có kinh nghiệm t...