thái

Cập nhật: viết thêm một chút về tìm lổ lấy tiền . Nếu không làm việc ở Mỹ thì có thể tôi sẽ về Việt Nam làm tư vấn tự do và tìm lổ kiếm thêm. Tôi nghĩ nếu siêng năng thì thu nhập từ việc tìm lổ có thể đảm bảo được một cuộc sống trung lưu ở Sài Gòn. Chương trình trao thưởng của Google chỉ trong vòng một năm đã trao hơn 400.000 USD tiền thưởng cho hơn 200 người báo lỗi ( Facebook cũng đã trả số tiền tương tự sau 6 tháng). Có người kiếm được 10.000-20.000 USD/tuần từ chương trình này. Tôi không biết Nils Juenemann kiếm được tổng cộng bao nhiêu trong năm vừa rồi, nhưng với 86 lỗi được chấp nhận thì con số đó chắc chắn lớn hơn 50.000 USD. Đây là thu nhập trong mơ của nhiều người, kể cả ở Mỹ. Đó là chưa kể cơ hội nghề nghiệp. Team của tôi luôn ưu tiên tuyển những người đóng góp thường xuyên vào chương trình này. Nhiều người trong team được mời phỏng vấn và offer công việc vì đã phát hiện những lỗ hổng thú vị. Nếu muốn làm an ninh ứng dụng mà không biết bắt đầu từ đâu thì...

Vừa rồi ở nước Nga người ta bắt bỏ tù một ban nhạc vì dám hát nhạc chế nhạo Putin . Àh không, tội của họ là vi phạm trật tự công cộng, chứ ở một nước dân chủ như Nga thì không thể bị bỏ tù vì chế nhạo tổng thống. Thế mới hiểu tại sao người ta nói ở Nga luật pháp được tạo ra bởi các nhà thơ và thực thi bởi những nhà phê bình. Các điều luật bao giờ cũng có thể hiểu hoặc diễn dịch theo nhiều cách khác nhau. Cùng một hành vi lúc thì vi phạm pháp luật lúc thì không, không ai biết đường nào mà lần. Thế là dần dần ai cũng có tội và chính quyền có thể bắt bất kỳ ai bất kỳ lúc nào họ muốn.

Chép lại đây bài trả lời phỏng vấn một tạp chí về sự riêng tư trên Internet. Bài này dài hơn bài đăng báo, vì tôi biết bài đăng báo sẽ bị cắt. -- Xin chào anh, hiện nhiều ý kiến lo lắng rằng việc sử dụng quá nhiều các website nước ngoài từ mạng xã hội đến các công cụ tìm kiếm sẽ làm thông tin người dùng Việt Nam mất an toàn. Ý kiến của anh như thế nào về vấn đề này? Tôi hiểu câu hỏi của anh là việc sử dụng các sản phẩm và dịch vụ của các công ty nước ngoài có thể khiến cho thông tin cá nhân của người dùng Việt Nam bị khai thác và lợi dụng bởi các công ty này. Tôi nghĩ việc này không hẳn là xấu 100%. Trước tiên, tôi nghĩ đây là sự công bằng. Các công ty như Google hay Facebook cung cấp dịch vụ của họ hoàn toàn miễn phí cho tất cả mọi người. Đổi lại các công ty này yêu cầu được quyền sử dụng thông tin mà chúng ta cung cấp cho họ để kiếm tiền. Cách họ kiếm tiền hầu hết cũng xoay quanh việc hiển thị quảng cáo và tôi thấy việc này cũng không gây hại đến sự an toàn của người dùng. Ng...

Lý Tiểu Long nói rằng ông không sợ những kẻ luyện 10.000 cú đá khác nhau, mà ông chỉ sợ những kẻ luyện một cú đá duy nhất 10.000 lần. Câu hỏi là: nên chọn cú đá nào để luyện?  Để tôi kể cho bạn nghe một câu chuyện về Edward Witten mà có lần tôi nghe lóm [1]. Witten học đại học ngành chính là lịch sử và ngành phụ là ngôn ngữ. Sau khi tốt nghiệp, ông ấy nghĩ rằng mặc dù những ngành này rất lý thú, nhưng chúng sẽ không thể giúp ông kiếm sống được. Suy đi tính lại, Witten thấy ngành mà ông thực sự muốn học là kinh tế. Thế là ông ấy đi đăng ký học cao học về kinh tế và được trường đại học Wiscosin chấp nhận. Thế nhưng, chỉ sau vài học kỳ, Witten lại bỏ ngang chương trình học này, vì "Tôi thấy không thích nữa". Vậy là lịch sử không, ngôn ngữ không và bây giờ là kinh tế cũng không phải là thứ Witten muốn học. Làm gì bây giờ? Bất thình lình Witten trở thành trợ lý báo chí cho thượng nghị sĩ George McGovern, người đang tranh cử tổng thống Mỹ. Witten viết các bài báo chính trị ph...

1 Giới thiệu Tôi nhận được thư từ của nhiều bạn hỏi về việc nên học gì và như thế nào để có thể tìm được việc làm và làm được việc trong ngành an toàn thông tin (information security). An toàn thông tin là một ngành rộng lớn với rất nhiều lĩnh vực. Những gì tôi biết và làm được chỉ gói gọn trong một hai lĩnh vực. Có rất nhiều mảng kiến thức cơ bản mà tôi không nắm vững và cũng có nhiều kỹ năng mà tôi không thạo. Hack tài khoản Yahoo! Mail là một trong số đó. Tôi cũng không biết cách tìm địa chỉ IP của bạn chat :-(. Xét theo  năm mức ngu dốt  thì tôi nằm ở mức "1OI - thiếu kiến thức" ở hầu hết các lĩnh vực trong an toàn thông tin. Cũng có lĩnh vực tôi nằm ở mức "2OI - thiếu nhận thức". Nhiều lần đọc sách vở hoặc nói chuyện với đồng nghiệp, tôi hay nhận ra rằng có nhiều thứ tôi không biết là tôi không biết. Theo ý của anh Ngô Quang Hưng thì đây là chuyện bình thường: Dân máy tính thường phải đọc/học rất nhiều để theo kịp sự phát triển với tốc độ ánh sáng của ng...

Bài này tự hay . Đây là một trong số các lỗ hổng mà tôi có đề cập đến trong bài nói chuyện về những lổ hổng ít được biết đến ở TetCon 2012. Các lỗ hổng như thế này có thể gây ra nhiều tác hại lớn trên các mạng xã hội, vì chúng rất dễ lây lan.