thái

Người tìm lổ hổng phần mềm chuyên nghiệp như tôi ít ai nói về các nghiên cứu thất bại. Tôi cũng chưa từng nói, mặc dù thất bại nhiều lắm, không phải vì xấu hổ, chỉ vì lười, kể một câu chuyện dài mà rốt cuộc chẳng có kết cục đẹp thì kể làm gì. Nhưng vừa rồi tôi mới làm một nghiên cứu, thất bại ê chề, tốn tiền tốn của mà chẳng thu được gì, nên tôi muốn gỡ vốn bằng cách viết lại, để mai mốt bạn nào có làm biết đường mà tránh. Không dông dài nữa, câu chuyện là thế này. Có người nhờ tôi coi đoạn chương trình Java này:  https://github.com/square/okhttp/blob/master/okhttp/src/main/java/okhttp3/internal/tls/OkHostnameVerifier.java . Đoạn code này có nhiệm vụ rất quan trọng: kiểm tra tên miền của các certificate (chứng chỉ) SSL. Chứng chỉ SSL giống như passport, trên đó có tên miền của máy chủ, kèm theo chữ ký điện tử của một cơ quan có thẩm quyền, được gọi là Certificate Authority. Khi kết nối đến một máy chủ nào đó, để đảm bảo an toàn bạn phải kiểm tra xem tên miền trên chứng chỉ của má...

Sau TetCon 2016, nhiều người đề nghị với tôi rằng nên có một mailing list để những ai tham dự TetCon có một nơi chia sẻ và trao đổi các vấn đề an toàn thông tin. Tôi nghĩ đây là một ý hay và hôm nay đã tạo list Viet InfoSec . Viet InfoSec là một diễn đàn mở cho tất cả những ai quan tâm đến an toàn thông tin ở Việt Nam và trên thế giới. Tiếng Việt là ngôn ngữ chính của list, nhưng tiếng Anh cũng được chào đón. Nhấn vào đây để tham gia: https://groups.google.com/forum/#!forum/viet-infosec . -- After TetCon 2016, many people have suggested creating a list on which TetCon attendants can discuss and share information security news and whatever. I think this is a pretty good idea, and decided to create this list. Viet Infosec is an open forum for anyone interested in information security, in Vietnam and around the world. Vietnamese is the primary language of the list, but English is also welcome. Click here to join: https://groups.google.com/forum/#!forum/viet-infosec .

Thông tin chính thức:  http://www.asiacrypt2016.com/ . Asiacrypt là một trong ba hội thảo chính của Hiệp Hội Nghiên Cứu Mật Mã Quốc Tế ( International Association for Cryptologic Research ). Nhờ sự vận động của anh Phan Dương Hiệu, anh Ngô Bảo Châu và những anh chị khác trong ban tổ chức, năm nay lần đầu tiên hội thảo sẽ được tổ chức ở Hà Nội, từ ngày 4 đến ngày 8 tháng 12 năm 2016. Ngoài chương trình chính thức, một tuần trước hội thảo ban tổ chức (dự kiến) sẽ tổ chức các lớp học với chủ đề “Cryptography: Foundations and New Trends”. Tất cả các lớp học đều miễn phí. Ban tổ chức dự kiến, nếu kinh phí cho phép, tài trợ chi phí đi lại, ăn ở cho các sinh viên Việt Nam ở xa. Theo nguồn tin riêng của tôi (tức là nghe anh Hiệu nói) nếu không có gì thay đổi vào giờ chót,  djb , Koblitz , Phong Q Nguyen , v.v. sẽ dạy high-speed cryptography, post-quantum cryptography, elliptic curve cryptography, lattice-based cryptography, v.v. Không có gì sướng bằng được học mật mã...

http://www.nytimes.com/2016/03/02/technology/ cryptography- pioneers-to- win- turing- award.html Some fun facts: - If you're living in the South SF Bay, DH was invented in a room near you. - DH was invented before RSA, yet RSA won Turing Award more than a decade earlier. - GCHQ, the NSA of UK, claimed that they had invented public key crypto two years earlier than DH, but Diffie didn't think so. - While RSA is becoming obsolete, DH is and will be the backbone of Internet security for years to come. Whenever you connect to Google or Facebook, you're using DH. - DH used a math trick that nobody knows how hard it really is. It must be very hard because nobody knows how to solve it in the last 40 years (modulo some discoveries that decrease its hardness). - But the trick is surprisingly simple. Any sixth grader can understand how it works. - Hellman was a Stanford professor, but Diffie was a software engineer that happened to love crypto. My chance of winning the award ...

Sáng nay Tim Cook, giám đốc điều hành Apple, công bố lá thư gửi khách hàng ở địa chỉ  http://www.apple.com/customer-letter/ . Tóm tắt vầy: cách đây vài tháng ở California có xảy ra một vụ giết người hàng loạt. Hai vợ chồng được cho là có liên hệ với ISIS xả súng giết chết mười mấy mạng người. Cả hai sau đó đều bị cảnh sát bắn chết. Thằng chồng sử dụng điện thoại iPhone 5C, có khóa bảo vệ màn hình. Cảnh sát liên bang Mỹ muốn đọc dữ liệu trong điện thoại nên yêu cầu Apple hỗ trợ bằng chỉnh sửa lại phần mềm trên iOS, tạo ra một phiên bản đặc biệt có thể giúp phá khóa. Có nhiều điều lý thú về mặt kỹ thuật, ai quan tâm có thể xem bài  http://blog.trailofbits.com/2016/02/17/apple-can-comply-with-the-fbi-court-order/ . Ở đây tôi muốn nói đến một khía cạnh khác. FBI không ngang nhiên yêu cầu Apple phải làm theo ý họ, mà dựa vào một điều luật lâu đời, từ thế kỷ 18, quy định các công ty và các nhân ở Mỹ phải hỗ trợ chính phủ thực thi pháp luật. FBI diễn dịch "hỗ trợ" theo nghĩa rộn...

Tôi vừa được biết anh Nguyễn Anh Tuấn trở về Việt Nam, sau vài năm ra nước ngoài làm việc và học tập về tự do và dân chủ. Tôi muốn ghi lại đây, bởi sau này có thể chúng ta sẽ thấy đây là một sự kiện mang tính lịch sử. Tôi không quen anh Tuấn, chỉ biết anh ấy thông qua một người bạn chung. Đọc những gì anh Tuấn viết và những việc anh ấy làm, tôi ngưỡng mộ sự dũng cảm, kiến thức và kinh nghiệm đấu tranh của anh ấy cho tự do, dân chủ và quyền con người. Trẻ tuổi, tài năng, dũng cảm, trung thực... ở Nguyễn Anh Tuấn hội đủ tố chất của một thủ lĩnh có khả năng tạo ra sự thay đổi đột biến cho xã hội Việt Nam. Nguyễn Anh Tuấn sinh năm 1990, tốt nghiệp thủ khoa Học Viện Hành Chính Công, được mời vào đảng Cộng Sản, nhưng từ chối, quyết chọn con đường đấu tranh cho dân chủ và tự do ở Việt Nam. Trong ba năm vừa qua, anh Tuấn đã đi đến hơn hai mươi quốc gia, học hỏi và làm việc với các tổ chức quốc tế để thúc đẩy quyền con người, thúc đẩy sự phát triển của xã hội dân sự và đấu tranh vận động c...