Posts

Sponsors Newsletter 8/29/2021: patient monitors and syringe pumps

Image
We shared this letter with our contributors and sponsors earlier today. Tôi không có thời gian dịch ra tiếng Việt, nếu mọi người có thắc mắc gì xin cứ hỏi tôi sẽ trả lời. --- Dear supporters,   We would like to give you an update on how we have used your generous donation to help Vietnamese struggling due to COVID-19. In less than two months, VietBay has raised $388,622 and disbursed $343,679 to provide 50,000+ meals and food packages, 26,300 3M N95 masks, and $50,000 worth of medical equipment for our fellow Vietnamese. Aside from our main partner the Lotus Charity Foundation, we have  also worked closely with VNHelp and provided funding for the Joy Foundation, “Những người yêu Sài Gòn” and more than 10 grass-root charity groups. Together with our partners we have provided: 17,977 food packages for people in need in Saigon, Binh Duong, etc., 30,000 meals for homeless, Covid patients and people in need in Saigon, 35 tons of vegetables, 20 tons of rice for people in quarantined...

Người ta có thể xác định vị trí của blogger hay không?

Image
Một bạn đọc hỏi . Đây là một câu hỏi hay, có thể dùng để phỏng vấn. Hồi trước tôi có làm dự án chuyển Blogger sang sử dụng HTTPS, nghĩa là tất cả phiên truy cập của tác giả và bạn đọc đều được mã hóa, khiến không dễ để ai đó theo dõi hay xác định vị trí của một blogger nào đó. Tuy vậy không nên chủ quan, nếu không cẩn thận vẫn có thể để lộ địa điểm hay danh tính. Một số biện pháp tự bảo vệ: 1/ Không nên click vào link trong comment. Người ta có thể dùng cách này để xác định địa chỉ IP của bạn. 2/ Mỗi khi muốn viết blog, mở một cửa sổ Incognito, soạn blog xong thì đóng cửa sổ đó lại. Việc này ngăn chặn kẻ xấu khai thác lỗ hổng của Blogger nếu có. 3/ Không nên tự truy cập vào blog của mình quá nhiều lần, nhất là sau khi mới đăng bài mới. 4/ Mở tính năng "Use secure DNS" của Chrome để hạn chế lộ thông tin qua kênh DNS khi truy cập blog. 5/ Khi post hình lên blog nhớ đổi tên hình, nếu tên có chứa thông tin nhạy cảm. Blogger đã tự động bỏ thông tin địa điểm ra khỏi hình, nhưng khô...

HOSE đã hoạt động ổn định?

Tôi thấy tin là HOSE đã đưa vào sử dụng thành công hệ thống tạm thời của FPT: Nhờ sự vào cuộc của FPT, HoSE đủ khả năng xử lý số lượng giao dịch lên đến 3-5 triệu lệnh một ngày, cao gấp nhiều lần mức 900.000 như trước đó. Tôi đã có nghi ngại, nhưng bây giờ phải nói chúc mừng team FPT!

VietBay COVID-19 relief campaign - Sponsors Newsletter 8/19/2021: masks, PPEs and oximeters

Image
We shared this letter with our contributors and sponsors earlier today. Tôi không có thời gian dịch ra tiếng Việt, nếu mọi người có thắc mắc gì xin cứ hỏi tôi sẽ trả lời. --- Dear sponsors, We’d like to give you an update on the current situation of the COVID-19 outbreak in Vietnam, what we’ve done to help and what will come next. Please let us know if you don’t want to receive further updates.   Current situation   Source: VNExpress   Source: VNExpress At this point the numbers are just statistics. Please watch this 30 seconds clip to truly experience what’s happening: everything is super overloaded and Saigon’s healthcare system can collapse at any moment.   If you have more time, we highly recommend watching this video of a doctor from Hanoi volunteering to fight COVID in Binh Duong sharing his experience. It's 2 hours but it's worth every second.   What’ve we done?   We have quite a few updates on our homepage: https://www.vietbay.group/events/fundrai...

Kinh nghiệm phỏng vấn ở Silicon Valley với FAANG

Hai bài viết rất hay của một bạn tự xưng là Kỹ sư Sờ-cu-rờ-ti  gửi đăng (xin thề theo luật omega tôi không biết đây có phải là chunxong không): https://socurity.wordpress.com/2021/05/15/kinh-nghiem-phong-van-o-silicon-valley-voi-faang/ https://socurity.wordpress.com/2021/06/24/kinh-nghiem-phong-van-o-silicon-valley-voi-faang-phan-2/ Bây giờ mà tôi đi phỏng vấn thì rớt hết. Hồi xưa cũng rớt hết, mà giờ cũng rớt hết. May quá Google không định kỳ phỏng vấn lại.

BKAV đã bị hack như thế nào?

Image
BKAV lại bị hack , hacker nói sẽ live stream, nhưng, móng tay nhọn gặp da mặt dày, BKAV đã "xịt nước" tắt hết máy chủ!  Sợ té đái là có thiệt nha bà con ơi. Để đền bù cho đông đảo người hâm mộ, trong đó có tôi, hacker công bố hai video mô tả quá trình hack vào BKAV. Trong video thứ nhất (thanks chunxong for the shoutout to this blog!), chunxong tìm thấy một máy chủ của BKAV ở địa chỉ https://118.70.155.198:8008 . Máy chủ này giờ đã chết. Thật tội nghiệp, không biết ăn phải quả "thủy lôi" của vị lãnh đạo thiện chiến nào. Trong video, có lẽ quay ngày 7/8/2021, máy chủ này chạy một sản phẩm security do BKAV tự chế có cái tên rất kêu BKAV IPS Firewall . Máy chủ yêu cầu phải đăng nhập và a-lê-hấp hacker nhập  ' or 1=1-- và vô được luôn! Cập nhật : chỗ này chưa chính xác lắm. chunxong nói rằng đoạn code đăng nhập mặc dù có lỗi SQL Injection, nhưng trước đó còn có một đoạn kiểm tra mật khẩu phải đúng như regular expression như sau: ^(?=.*[a-z])(?=.*[A-Z])(?=.*[0...