Trong một thời gian dài, chúng ta nói nhiều đến các vấn đề về “văn hóa”, hoặc sự xuống cấp của nền văn hóa ở xã hội Việt Nam. Hôm nay chúng ta tạm bàn về chuyện nếp nhà, một chuyện rất nhỏ, nhưng lại rất quan trọng trong đời sống thường nhật.
Quả thật trong xã hội hiện đại ngày nay, hình như chỉ có tiền là đáng nói tới, và thói quen ăn to nói lớn đã làm cho nếp nhà trở nên nhỏ bé và dễ bị lãng quên. Hôm rồi gặp một anh bạn trong buổi trà dư tửu hậu, anh ta bảo trẻ con bây giờ sao mà không có lễ phép gì cả, trong khi chúng học rất cao…
Ha ha, chúng đã gần ba mươi tuổi mà anh bảo là bọn trẻ làm tôi cũng bật cười. Vâng, quả thật anh nói cũng chí lý lắm, vì hình như chúng đã lớn lên mà không được hưởng “nếp nhà”. Bố mẹ chúng đã không làm gương cho chúng khi ra khỏi nhà mà không hề thưa gửi với cha mẹ mình, thế thì làm sao chúng học hỏi được gì?
Anh bảo: bà chị dâu của tôi nhé, chả biết một chữ làm thuốc, thế mà đi đâu người ta đều yêu thích, vì chị lễ phép, nhỏ nhẹ. Ngày xưa do hoàn cảnh gia đình khó khăn, chị không được học hành mà phải làm mướn nuôi mấy người em khôn lớn, nhưng chị lại được sống trong một gia đình gia giáo, nền nếp.
Chả bù với bọn trẻ bây giờ…anh thở dài đánh sượt. Tôi hiểu tâm sự của anh, vì mấy đứa cháu vợ của anh đều là những tay giỏi giang ăn nên làm ra, đứa nào cũng có 2,3 bằng đại học. Nhưng chỉ vì trót sinh ra trong một gia đình không có nề nếp mà chúng đã trở nên như vậy.
Giờ chúng chỉ nói ra toàn là sặc mùi tiền, không Lexus cũng Mercedes, không Louis Vuitton cũng Dolce & Gabbana, nhưng gặp người lớn chúng chỉ hạ cố gật đầu một cái là xong.
Gia giáo không phải là khái niệm trừu tượng, mà được thể hiện bằng những việc làm cụ thể như: Sự dạy bảo, rèn giũa, động viên có mục đích nhất quán và có tính hệ thống, được các bậc cao niên trong gia đình như ông bà, cha mẹ, chú bác, anh chị... kiên trì dạy dỗ từ khi mỗi thành viên trong gia đình còn nhỏ tới lúc trưởng thành. Điều đó đồng hành với sự nỗ lực phấn đấu tu dưỡng của mỗi người cho đến hết đời.
Tạp Chí Đảng Tau là cơ quan ngôn luận chính thức của Đảng The Xo Vo. Hoàn toàn mở, cho các bạn đóng góp ý kiến, và trong tất cả mọi lĩnh vực. Sẽ hoàn toàn công khai minh bạch, không có vùng cấm trong đây: Ai cũng có thể phê phán Bộ Cả Tin, nếu như các ủy viên BCT có khuyết điểm, hoặc làm sai, làm bậy! Tổng Biên Tập: Té Giếng
Thứ Tư, 2 tháng 9, 2009
Một ngày phải khác mọi ngày. Thơ của Bùi Chí Vinh
Một ngày phải khác mọi ngày
(Sau một ngày thống kê một cách khách quan những bi hài kịch thời sự nóng hổi)
Chào một ngày giống hệt mọi ngày
Sóng truyền hình phủ toàn phim Trung Quốc
Từ HTV, VTV, BTV, Đồng Nai, Long An, Bà Rịa Vũng Tàu, Cà Mau… cho đến “cáp”
Hết “Triều Đại Mãn Thanh” đến “Đại Tống Truyền Kỳ”
Chào một ngày giống hệt mọi ngày
Đọc báo thấy cha ông mất hút
Thấy thiên hạ quỳ mọp dưới tượng đài Binh Pháp Mặc Công, Ngọa Hổ Tàng Long, Họa Bì, Xích Bích…
Con nít thuộc lòng Hoắc Nguyên Giáp, Hoàng Phi Hồng, Diệp Vấn, Diệp tùm lum hơn thuộc sử Tiên Rồng
Chào một ngày đất nước tự lưu vong
Cội rễ văn hiến 4000 năm trốc gốc
Tuổi teen gối đầu giường Lý An, Ngô Vũ Sâm, Trương Nghệ Mưu, Trần Khải Ca lạ hoắc
Pano giăng khắp nơi hình ảnh Củng Lợi, Chương Tử Di, Thành Long phơi phới toét miệng cười
Chào một ngày phát triển giống đười ươi
Đi trên xã tắc thấy người thua xa khỉ
Thấy lô cốt ngáng đường, thấy nước ngập tận mông, thấy thánh hiền sợ quỷ
Thấy truyền thống chống ngoại xâm co rúm lại vì… tiền
Chào một ngày vong bản vì… hèn
Sống chết mặc bây, túi thầy vô cảm
Ải Nam Quan nằm ngoài ranh giới Việt Nam , xưa rồi Diễm…
Nước mắt Nguyễn Trãi khóc Nguyễn Phi Khanh rơi ở tận… nước Tàu
Chào một ngày bãi biển hóa nương dâu
Thác Bản Giốc rời Cao Bằng như có cánh
Thắng cảnh để lại của tiền nhân bị cháu con ghẻ lạnh
Các di tích, kỳ quan cứ mất tích đều đều
Chào một ngày hình chữ S tong teo
Tài nguyên bôxit bị bới đào như… bọ xít
Nhôm và đô la chẳng thấy đâu, chỉ thấy đất Tây Nguyên rên xiết
Ô nhiễm mạch ngầm, nước sông làm nghẹt thở Chín Con Rồng
Chào một ngày long mạch bị xới tung
Máu bầm đất đỏ bazan, máu tràn ra hải đảo
Ai cho phép Hoàng Sa Trường Sa thành Tam Sa lếu láo
Tội nghiệp rừng cọc nhọn của Hưng Đạo Đại Vương trên sóng Bạch Đằng
Chào một ngày giống hệt cõi âm
Những xác chết anh hùng bật dậy
Máu trả máu, đầu trả đầu. Nhớ đấy
Mãi quốc cầu vinh tất quả báo nhãn tiền
Chào một ngày soi rõ mặt anh em!
21 – 4 – 2009
BÙI CHÍ VINH
(Sau một ngày thống kê một cách khách quan những bi hài kịch thời sự nóng hổi)
Chào một ngày giống hệt mọi ngày
Sóng truyền hình phủ toàn phim Trung Quốc
Từ HTV, VTV, BTV, Đồng Nai, Long An, Bà Rịa Vũng Tàu, Cà Mau… cho đến “cáp”
Hết “Triều Đại Mãn Thanh” đến “Đại Tống Truyền Kỳ”
Chào một ngày giống hệt mọi ngày
Đọc báo thấy cha ông mất hút
Thấy thiên hạ quỳ mọp dưới tượng đài Binh Pháp Mặc Công, Ngọa Hổ Tàng Long, Họa Bì, Xích Bích…
Con nít thuộc lòng Hoắc Nguyên Giáp, Hoàng Phi Hồng, Diệp Vấn, Diệp tùm lum hơn thuộc sử Tiên Rồng
Chào một ngày đất nước tự lưu vong
Cội rễ văn hiến 4000 năm trốc gốc
Tuổi teen gối đầu giường Lý An, Ngô Vũ Sâm, Trương Nghệ Mưu, Trần Khải Ca lạ hoắc
Pano giăng khắp nơi hình ảnh Củng Lợi, Chương Tử Di, Thành Long phơi phới toét miệng cười
Chào một ngày phát triển giống đười ươi
Đi trên xã tắc thấy người thua xa khỉ
Thấy lô cốt ngáng đường, thấy nước ngập tận mông, thấy thánh hiền sợ quỷ
Thấy truyền thống chống ngoại xâm co rúm lại vì… tiền
Chào một ngày vong bản vì… hèn
Sống chết mặc bây, túi thầy vô cảm
Ải Nam Quan nằm ngoài ranh giới Việt Nam , xưa rồi Diễm…
Nước mắt Nguyễn Trãi khóc Nguyễn Phi Khanh rơi ở tận… nước Tàu
Chào một ngày bãi biển hóa nương dâu
Thác Bản Giốc rời Cao Bằng như có cánh
Thắng cảnh để lại của tiền nhân bị cháu con ghẻ lạnh
Các di tích, kỳ quan cứ mất tích đều đều
Chào một ngày hình chữ S tong teo
Tài nguyên bôxit bị bới đào như… bọ xít
Nhôm và đô la chẳng thấy đâu, chỉ thấy đất Tây Nguyên rên xiết
Ô nhiễm mạch ngầm, nước sông làm nghẹt thở Chín Con Rồng
Chào một ngày long mạch bị xới tung
Máu bầm đất đỏ bazan, máu tràn ra hải đảo
Ai cho phép Hoàng Sa Trường Sa thành Tam Sa lếu láo
Tội nghiệp rừng cọc nhọn của Hưng Đạo Đại Vương trên sóng Bạch Đằng
Chào một ngày giống hệt cõi âm
Những xác chết anh hùng bật dậy
Máu trả máu, đầu trả đầu. Nhớ đấy
Mãi quốc cầu vinh tất quả báo nhãn tiền
Chào một ngày soi rõ mặt anh em!
21 – 4 – 2009
BÙI CHÍ VINH
BỆNH KHÔNG BIẾT HỎI AI?
Nhân một bài viết về "Bột trị hôi nách" của 1 blogger. Tôi viết bài này một cách đại cương.
Hôi nách là một bệnh vốn được coi là nan y, gây nhiều phiền toái trong cuộc sống, cho cả chủ nhân lẫn những người xung quanh. Bệnh vốn thường gắn với tăng tiết mồ hôi vùng nách, đôi khi cả những mồ hôi nơi khác như tay, mặt, đầu và chân. Tuy nhiên, tăng tiết mồ hôi nách và bệnh hôi nách có những điểm khác nhau cơ bản. Tăng tiết mồ hôi được cho là do cường chức năng hệ thần kinh giao cảm, và việc diệt thần kinh giao cảm ở những vùng tương ứng đã được chứng minh có tác dụng làm giảm hoặc mất việc tăng tiết này. Còn bệnh hôi nách lại do cường chức năng tuyến mồ hôi tại chỗ (tức vùng hố nách).
Tuyến bài tiết của con người có hai loại: apocrine và eccrine. Eccrine được phân bố trên hầu hết vùng da của cơ thể và gắn liền với chức năng điều hòa thân nhiệt, nghĩa là khi cơ thể nóng thì nó tiết nhiều và ngược lại. Apocrine thì lại khác, nó chỉ được phân bố ở vùng nách, vùng da sinh dục và vú. Đôi khi nó cũng được tìm thấy ở quanh hốc mắt và quanh ống tai ngoài.
Apocrine không có liên quan gì đến việc điều nhiệt mà chịu trách nhiệm sản sinh ra mùi… con người, là mùi để đồng loại nhận ra nhau và quyến rũ lẫn nhau. Người ta nói “vợ chồng quen hơi” chính là quen mùi này. Nhưng khi mùi này nặng quá lại thành phiền toái.
Ngoài việc do cường chức năng tuyến apocrine, bệnh hôi nách còn do tác động của vi khuẩn vùng nách. Vi khuẩn phân hủy sản phẩm tiết của apocrine thành amoniac và các acid béo chuỗi ngắn, những thứ gây ra mùi khó chịu.
Nên Hôi nách là 1 bệnh lý đấy. Nó có 2 yếu tố phối hợp nhau: người ấy tiết quá nhiều acide béo do nguyên nhân quá nhiều tuyến apocrine vì kích thích tố sinh dục tạo ra. Bản thân acide béo ấy không hôi. Nhưng, acide béo ấy bị phân hủy bỡi vi khuẩn hoặc nấm ở vùng da nách của những người có mồ hôi có độ pH thấp (pH acide
Một số vi khuẩn và nấm thường trú trên da dễ sinh sôi ở pH thấp. Nếu 1 người có mồ hôi chua thường bị hôi nách là vậy. Vì vi khuẩn sẽ phân hủy acide béo có trong mồ hôi thành ra một số hợp chất như: aldehyde, ester và có thể có cả urea ... Các tạp chất này có mùi khắm. Nên sẽ tạo ra mồ hôi mùi hôi.
Cách chữa trị rất đơn giản mà bất kỳ thầy thuốc nào cũng làm được là làm phản ứng trung hòa của mồ hôi vùng nách trỡ lại tính kiềm 1 chút là tự động 1 số lòai nấm hoặc vi trùng thường trú biến mất và sự tạo thành các chất có mùi hôi do vi khuẩn và nấm tạo ra sẽ không còn nữa.
Trong dân gian, hợp chất Al2(SO4)3 là Sulphate Nhôm có hóa trị 3 ngậm nướpc 18 phân tử còn gọi là phèn chua. Khi nướng nó lên sẽ cho ra Al2O3 (Oxide Nhôm có hóa trị 3). Dùng bột này thoa lên vùng nách khí tác dụng với nước sẽ cho ra Al(OH)3 là 1 bazơ làm cho mồ hôi người bệnh hôi nách sẽ có tính kiềm và vi khuẩn cũng như nấm không phát triễn nữa và không hôi nách. Nhưng, nếu người bệnh có mồ hôi chua thì chứng hôi nách sẽ tái phát khi có stress hay lo lắng ... Phương pháp thứ 2 là phẫu thuật cắt hạch giao cảm để chống tiết mồ hôi vùng nách thì sẽ không còn hôi nách. Phẫu thuật là phương pháp triệt để hơn dùng phèn chua nướng.
Bác sỹ Hồ Hải.
Hôi nách là một bệnh vốn được coi là nan y, gây nhiều phiền toái trong cuộc sống, cho cả chủ nhân lẫn những người xung quanh. Bệnh vốn thường gắn với tăng tiết mồ hôi vùng nách, đôi khi cả những mồ hôi nơi khác như tay, mặt, đầu và chân. Tuy nhiên, tăng tiết mồ hôi nách và bệnh hôi nách có những điểm khác nhau cơ bản. Tăng tiết mồ hôi được cho là do cường chức năng hệ thần kinh giao cảm, và việc diệt thần kinh giao cảm ở những vùng tương ứng đã được chứng minh có tác dụng làm giảm hoặc mất việc tăng tiết này. Còn bệnh hôi nách lại do cường chức năng tuyến mồ hôi tại chỗ (tức vùng hố nách).
Tuyến bài tiết của con người có hai loại: apocrine và eccrine. Eccrine được phân bố trên hầu hết vùng da của cơ thể và gắn liền với chức năng điều hòa thân nhiệt, nghĩa là khi cơ thể nóng thì nó tiết nhiều và ngược lại. Apocrine thì lại khác, nó chỉ được phân bố ở vùng nách, vùng da sinh dục và vú. Đôi khi nó cũng được tìm thấy ở quanh hốc mắt và quanh ống tai ngoài.
Apocrine không có liên quan gì đến việc điều nhiệt mà chịu trách nhiệm sản sinh ra mùi… con người, là mùi để đồng loại nhận ra nhau và quyến rũ lẫn nhau. Người ta nói “vợ chồng quen hơi” chính là quen mùi này. Nhưng khi mùi này nặng quá lại thành phiền toái.
Ngoài việc do cường chức năng tuyến apocrine, bệnh hôi nách còn do tác động của vi khuẩn vùng nách. Vi khuẩn phân hủy sản phẩm tiết của apocrine thành amoniac và các acid béo chuỗi ngắn, những thứ gây ra mùi khó chịu.
Nên Hôi nách là 1 bệnh lý đấy. Nó có 2 yếu tố phối hợp nhau: người ấy tiết quá nhiều acide béo do nguyên nhân quá nhiều tuyến apocrine vì kích thích tố sinh dục tạo ra. Bản thân acide béo ấy không hôi. Nhưng, acide béo ấy bị phân hủy bỡi vi khuẩn hoặc nấm ở vùng da nách của những người có mồ hôi có độ pH thấp (pH acide
Một số vi khuẩn và nấm thường trú trên da dễ sinh sôi ở pH thấp. Nếu 1 người có mồ hôi chua thường bị hôi nách là vậy. Vì vi khuẩn sẽ phân hủy acide béo có trong mồ hôi thành ra một số hợp chất như: aldehyde, ester và có thể có cả urea ... Các tạp chất này có mùi khắm. Nên sẽ tạo ra mồ hôi mùi hôi.
Cách chữa trị rất đơn giản mà bất kỳ thầy thuốc nào cũng làm được là làm phản ứng trung hòa của mồ hôi vùng nách trỡ lại tính kiềm 1 chút là tự động 1 số lòai nấm hoặc vi trùng thường trú biến mất và sự tạo thành các chất có mùi hôi do vi khuẩn và nấm tạo ra sẽ không còn nữa.
Trong dân gian, hợp chất Al2(SO4)3 là Sulphate Nhôm có hóa trị 3 ngậm nướpc 18 phân tử còn gọi là phèn chua. Khi nướng nó lên sẽ cho ra Al2O3 (Oxide Nhôm có hóa trị 3). Dùng bột này thoa lên vùng nách khí tác dụng với nước sẽ cho ra Al(OH)3 là 1 bazơ làm cho mồ hôi người bệnh hôi nách sẽ có tính kiềm và vi khuẩn cũng như nấm không phát triễn nữa và không hôi nách. Nhưng, nếu người bệnh có mồ hôi chua thì chứng hôi nách sẽ tái phát khi có stress hay lo lắng ... Phương pháp thứ 2 là phẫu thuật cắt hạch giao cảm để chống tiết mồ hôi vùng nách thì sẽ không còn hôi nách. Phẫu thuật là phương pháp triệt để hơn dùng phèn chua nướng.
Bác sỹ Hồ Hải.
Bảo mật mạng máy tính
Ưu, nhược điểm của các phương pháp bảo mật
Có nhiều phương pháp để bảo mật CNTT khác nhau, chẳng hạn như bằng danh sách đen, danh sách trắng, các kỹ thuật dựa trên hành vi, tuy nhiên bên cạnh đó cũng có rất nhiều tranh luận trong lĩnh vực bảo mật CNTT về tính hiệu quả của mỗi một phương pháp đó.
Trong bài này chúng tôi sẽ xem xét một số phương pháp bảo mật, cụ thể là về cách hoạt động của chúng như thế nào, điểm mạnh và điểm yếu của mỗi phương pháp đó cùng với đó là một số thảo luận về các cơ chế bảo mật ảo hóa.
Các phương pháp bảo mật
Nếu muốn tránh xa những người có nguy cơ nguy hiểm trên máy bay hoặc tránh xa những đoạn mã độc xuất hiện trong mạng của mình thì bạn có thể cần đến một trong các phương pháp để quyết định ai hoặc những đoạn mã gì được ở trong hoặc không. Trong trường hợp kịch bản đầu tiên đó là xem xét các phương pháp “chiếu tướng” hành khách:
1. Bạn có thể biện dịch một danh sách các tên khủng bố hoặc các tên tội phạm đã có tung tích và kiểm tra nhận dạng cá nhân tại cổng vào, xem tên có hơp với danh sách của bạn hay không và không cho phép những thành phần này lên máy bay. Đây là một ví dụ về phương pháp bảo mật dựa trên danh sách đen và nó được sử dụng bởi các hãng hàng không và Transportation Security Administration (TSA) các lực lượng an ninh tại hầu hết các sân bay.
2. Có thể biên dịch một danh sách những cá nhân có lý lịch tốt – những người đã được các tổ chức có pháp lý xác nhận một cách trung thực, cung cấp cho họ các thẻ nhận dạng cá nhân và cho phép họ lên máy bay mà không cần phải thực hiện những hành vi kiểm tra tỉ mỉ. Đây là dạng bảo mật dựa trên danh sách trắng và nó chính là những vấn đề cơ bản đối với chương trình “người du hành thân thiện” được đưa ra bởi TSA (hiện được biết đến với tư cách là chương trình Registered Traveler).
3. Bạn có thể đóng vai trò một nhân viên an ninh, người đã được đào tạo trong một số tình huống tra hỏi và quan sát những người có mang theo vé máy bay và những người hành động một cách khả nghi sẽ bị ngăn chặn hoặc cấm không cho qua cửa.
Các trường hợp này áp dụng cho bảo mật mạng như thế nào?
- Danh sách đen có thể được sử dụng để lọc spam, nhờ có danh sách đen đó mà bạn sẽ có một danh sách các địa chỉ email hoặc các miền là các kẻ spam đã hay biết, khi phần mềm phát hiện thấy một thông báo nào đó có nguồn gốc từ một trong số các nguồn đó, nó sẽ để các thư này vào thư mục Junk Mail. Danh sách đen cũng có thể được sử dụng để bảo vệ các hệ thống chống lại các mã độc. Khi bạn có một danh sách các file hoặc các chương trình được biết là malware, các chương trình và các file này sẽ bị khóa để không thể mở và cũng không thể chạy.
- Danh sách trắng cũng có thể được sử dụng để lọc spam, nhờ có nó là bạn có được một danh sách các người gửi và miền được coi là “an toàn”. Mail từ các nguồn này được cho phép luôn chuyển; còn lại các mail từ các nguồn khác sẽ bị khóa. Danh sách trắng cũng có thể được sử dụng để bảo vệ hệ thống trong việc tránh mã độc. Khi bạn có một danh sách các chương trình mong muốn trong tay thì các thực thi không nằm trong danh sách này của bạn sẽ không được phép chạy.
- Phương pháp hành vi cố gắng truy cập rủi ro rằng mã đó là mã độc dựa trên các đặc tính và các mẫu. Các cơ chế bảo mật dựa trên chữ ký và điểm dị thường thực hiện kiểu bảo mật dựa trên hành vi. Các file và các chương trình có khả năng chứa mối nguy hiểm, dựa trên các mẫu hành vi của chúng, và từ đó sẽ khóa chúng.
Tất cả trong số các phương pháp này đều là các phương pháp hợp lệ và tất cả chúng đều có điểm mạnh và điểm yếu riêng, chính vì vậy chúng ta sẽ đi xem xét đến chúng trong các phần dưới đây.
Dự đoán dựa vào hành vi và dấu hiệu
Phương pháp bảo mật dựa trên hành vi rất hữu dụng cho những trường hợp mà ở đó người, hoặc chương trình hoặc file không được phân loại từ trước là “tốt” hay “xấu”. Đây là một phương pháp hiệu quả (tuy nhiên không hoàn hảo) để phát hiện những mối đe dọa mới mà không cần phải đợi cho đến khi chúng thực hiện những hành vi gây hại. Có một câu châm ngôn rằng “nếu trông giống như vịt, đi cũng giống như vịt và kêu cũng giống như vịt thì rất có thể đó là vịt”. Ở mức đơn giản nhất, đó là những gì cơ bản nhất đói với phương pháp bảo mật dựa trên hành vi.
Các lực lượng an ninh thường sử dụng nhiều phương pháp khác nhau để định hình hành vi của chúng. Họ nghe ngóng ngôn ngữ của đối tượng, quan sát nét mặt, những từ ngữ và hành động để cố gắng phát hiện ra những đối tượng này có nguy hiểm hay không. Những chuyển động của mắt, cường độ của giọng nói và các hệ số lý học khác có thể chỉ thị stress, điều này có thể chỉ thị rằng một ai đó đang cố gắng che dấu thứ gì. Tương tự như vậy, các thuật toán bảo mật dựa trên hành vi cũng sẽ tìm kiếm các dấu hiệu của một file hoặc một phần của mã không phải là chương trình hợp lệ.
Bộ lọc bảo mật dựa trên chữ ký hoạt động giống như một nhân viên an ninh tìm kiếm các dấu hiệu tội phạm dựa trên cách làm việc hoặc mốt hoạt động của họ. Các hành động cụ thể và các chuỗi mã được so sánh với một cơ sở dữ liệu các dấu hiệu đã biết, hoặc các chuỗi đã được định nghĩa từ trước trong mã để biểu thị đó là malware. Phương pháp bảo mật dựa trên những hành vi dị thường kém rõ ràng; nó nhắm đến các hành vi hoặc các lệnh/chỉ lệnh trong mã dị thường.
Thuật toán tìm thường được sử dụng để nhận ra các dấu hiệu dị thường, bằng cách phân tích lưu lượng mạng đi qua, email,… và so sánh nó với các mẫu hiện hành hoặc phân tích cấu trúc của bản thân mã. Các cỗ máy tìm kiếm ngày nay thường là các cỗ máy có khả năng “học” từ những kinh nghiệm trước đó và xây dựng các công thức mới theo đó. Hầu hết các chương trình chống virus đều sử dụng cách thức tìm kiếm để nhận diện malware và các biến thể trước khi các nâng cấp về dấu hiệu có sẵn.
Một điểm quan trọng được chỉ ra bởi John Douglas, một chuyên gia có tiếng trong việc định hình tội phạm là, một trong nhiều công cụ có thể hữu dụng trong việc điều tra tội phạm và trong thực tế, việc định hình cần được sử dụng chỉ sau khi có nhiều phương pháp nghiên cứu truyền thống đã được sử dụng. Hay nói theo cách khác, việc định hình đơn lẻ không đủ chính xác để có thể được coi như một chỉ thị về tội phạm. Bởi cùng dấu hiệu như vậy, phương pháp bảo mật dựa trên hành vi đơn lẻ sẽ không bảo vệ tốt cho máy tính và mạng của bạn. Nó có thể để lọt một số malware qua đó vì các malware này được viết giống như mã hợp lệ và có lẽ quan trọng hơn nữa nó sẽ nhận nhầm một số các chương trình hợp lệ của bạn là malware vì những dấu hiệu khả nghi đáng phải xem xét của nó.
Danh sách đen
Danh sách đen là một khái niệm được biết đến nhiều và nó nghe có vẻ xấu khi được sử dụng trong vấn đề chính trị, nổi tiếng nhất trong Hollywood trong những năm 1940 và 1950 khi những người viết kịch bản phim đã bị cấm làm việc trong lĩnh vực điện ảnh vì những mối quan hệ chính trị của họ. Tuy nhiên trong bảo mật máy tính, danh sách đen lại là một phương pháp hoàn toàn đơn giản trong việc ngăn chặn các chương trình mã độc tiêm nhiễm hoặc ngăn chặn các thông báo đến từ các kẻ spam nham hiểm và những người gửi không mong muốn khác vào được hòm thư của người dùng. Cập nhật cho danh sách có thể được thực hiện một cách nhanh chóng thông qua một máy chủ chuyên cập nhật. Hầu hết các chương trình chống virus đều sử dụng một dạng danh sách đen đẻ khóa các mối hiểm họa đã biết. Việc lọc spam sẽ phụ thuộc vào danh sách đen.
Danh sách đen làm việc tốt trong một số ứng dụng nào đó. Ví dụ như việc đã xảy ra một vấn đề đối với danh sách đen ở Mỹ vào năm 2004 khi một thượng nghị sỹ bị cấm bay bởi một tên giống với tên của anh ta lại được dùng làm bí danh bởi một kẻ tình nghi là kẻ khủng bố và như vậy tên anh ta nằm trong danh sách “cấm bay” của chính phủ.
Một vấn đề vẫn xảy ra với việc lọc spam dựa trên danh sách đen là tình trạng bao vây của những người gửi hợp lệ, ví du như người được báo cáo đến hoặc được bổ sung vào danh sách lại không phải là spammer, cũng không phải là kẻ thù địch. Một số tổ chức và các cá nhân riêng lẻ đã nhận thấy rất khó có thể lấy được các địa chỉ của đã bị remove khi chúng đã nằm trong danh sách đen. Khi bạn sử dụng một danh sách đen mang tính thương mại, bạn sẽ hưởng lợi rất nhiều về hiệu suất lưu lượng mạng đối với hãng của nhóm thứ ba.
Tuy nhiên vẫn còn một vấn đề khác nữa đối với danh sách đen đó là nó chỉ làm việc với những người, những chương trình và người gửi không mong muốn. Nó không bảo vệ để chống lại những mối nguy hiểm (những tấn công zero day). Việc quét lưu lượng incoming và so sánh nó với các danh sách đen có thể sử dụng nhiều tài nguyên và làm chậm lưu lượng mạng.
Danh sách trắng
Ngược với danh sách đen làm việc theo nguyên lý cho phép mọi thứ không bị ngăn cấm, danh sách trắng lại sử dụng phương pháp ngược lại, từ chối mọi thứ không được phép. Kỹ thuật sử dụng trong danh sách trắng làm việc từ một danh sách các thực thể “known good” (các chương trình, địa chỉ email, các miền và các URL) và chỉ cho phép các thực thể nằm trong danh sách. Danh sách trắng có nhiều ưu điểm đó là:
- Không cần phải chạy phần mềm chống virus được cập nhật thường xuyên. Mọi thứ không có trong danh sách sẽ không được phép để chạy.
- Các hệ thống được bảo vệ tránh được các tấn công zero day.
- Người dùng không thể chạy các chương trình không thẩm định mà không nằm trong danh sách, chính vì vậy bạn không phải lo lắng về chúng hay bị cài đặt các thực thi xấu.
Danh sách trắng là một kỹ thuật đơn giản và cho các quản trị viên và các công ty kiểm soát được những gì xảy ra với mạng hoặc chạy trên chạy các máy tính. Ưu điểm là vậy, tuy nhiên danh sách trắng cũng có những nhược điểm của nó.
Khi sử dụng độc lập, danh sách trắng rất hiệu quả trong việc tránh malware và spam, tuy nhiên cũng có thể tổ chức cho các mã hợp lệ có thể chạy và các thông tin hợp lệ đi qua. Với hầu hết người dùng, giải pháp danh sách trắng không làm việc tốt đối với việc lọc email vì chúng thường nhận email từ nhiều người mà chúng ta không hề hay biết, chúng ta đang nói đó là mail hợp lệ và mong muốn. Giải pháp này cũng không thực tế đối với những người bán hàng vì họ phải nhận nhiều yêu cầu từ những người hoàn toàn lạ, hay những nhà viết văn nhận thư từ các độc giả của họ, hay những người làm doanh nghiệp nhận mail từ các khách hàng của mình. Trong trường hợp này nó có thể làm việc tốt trong các tài khoản email cá nhân vì đây là những người chỉ muốn đáp trả lại một nhóm các bạn và các thành viên gia đình họ.
Danh sách trắng phát triển phổ biến và thường được sử dụng kết hợp với các phương pháp bảo mật khác. Cho ví dụ, nhiều máy khách email có chứa các bộ lọc spam dùng để phân tích các thông báo và đánh dấu các tiêu chí nào đó (từ khóa, định dạng, sự lặp lại) sẽ là spam. Bên cạnh đó chúng cũng cho phép người dùng biên dịch danh sách “người gửi an toàn” (danh sách trắng) để mail từ các địa chỉ đó sẽ không bị đánh dấu là spam dù nó không có đủ các tiêu chuẩn cần thiết.
Trong thiết lập doanh nghiệp điển hình, danh sách trắng rất hữu dụng trong việc điều khiển những thực thi nào có thể chạy trên máy. Tuy nhiên điều này có thể gây ra vấn đề, chẳng hạn như một điều khiển nào đó cần để hiển thị đúng website lại không nằm trong danh sách trắng và người dùng cần truy cập vào site đó để thực hiện công việc của anh ta. Nếu danh sách trắng này được cấu trúc đúng thì điều này sẽ không gây ra vấn đề gì, tuy nhiên phương pháp này cũng tạo gánh nặng rất nhiều lên vai các quản trị viên về những chương trình gì cần phải biết để cho phép chúng có thể hoạt động trong mạng.
Kết luận
Mỗi một phương pháp bảo mật có những điểm mạnh và điểm yếu riêng. Mỗi một phương pháp đều có thể cho các kết quả không mong muốn hoặc mong muốn. Nhiều phương pháp khác nhau làm việc tốt trong những tình huống khác nhau. Chính vì vậy khi nói đến việc lọc spam thì sự kết hợp tất cả các phương pháp này sẽ là một lựa chọn tốt nhất. Cho phép các bộ lọc tự tìm để phân tích mail với những tiêu chuẩn spam chung, cho phép các danh sách đen để mail nào từ những người gửi nào hoặc miền nào có thể bị khóa nếu không hội tụ đủ các tiêu chuẩn cần thiết, cùng với đó là danh sách trắng, nhờ có đó mà mail từ những người gửi hoặc miền nào đó sẽ được phép đi qua nếu nó hội tụ đủ các điều kiện cần thiết. Đây chính là phương pháp được sử dụng bởi hầu hết các giải pháp của phần mềm chống virus hiệu quả nhất đang sử dụng.
Trong môi trường doanh nghiệp, danh sách trắng sạch thuần khuyết là một giải pháp an toàn nhất với những gì cần thực hiện trong việc triển khai mã trên các máy tính.
Trong môi trường doanh nghiệp, danh sách trắng sạch thuần khuyết là một giải pháp an toàn nhất với những gì cần thực hiện trong việc triển khai mã trên các máy tính.
Thứ Năm, 27 tháng 8, 2009
Nhân việc nhà báo Huy Đức chuyễn sang làm nhà báo tự do,
Tại sao phải bắt 2 nhà báo ?
Có ít nhất hai nhà báo đưa tin những cuộc bắt bớ trong vụ PMU 18, chiều 12-5-2008, cũng đã trở thành “tin”. Nguyễn Văn Hải, Phó văn phòng Tuổi Trẻ tại Hà Nội và Nguyễn Việt Chiến, phóng viên báo Thanh Niên, đã bị công an áp giải từ cơ quan về nhà, khám xét, đọc lệnh và giải đi như những bị can PMU mà họ đã từng chứng kiến.
Sáng 13-5, Tướng Phạm Xuân Quắc, người được báo chí mô tả như một người hùng PMU 18, cũng đã bị khởi tố sau khi một thuộc cấp của ông, Thượng tá Đinh Văn Huynh, trưởng phòng 9, C14 bị bắt. Theo sau vụ “minh oan” cho ông Nguyễn Việt Tiến, việc bắt bớ này rất dễ khiến cho dư luận nghĩ rằng, những người chống tham nhũng đang bị tấn công trở lại.
Chống tham nhũng rõ ràng đang là khát vọng của dân chúng. Đưa được một quan chức vào khám không phải là việc dễ dàng, đưa họ trở ra lại càng gây thất vọng. Không đơn giản để thuyết phục dân chúng, một quan chức được “minh oan” là bởi họ vô tội thay vì có ai đó bao che. Nhưng, cho dù lòng tin như thế nào thì chúng ta cũng phải chấp nhận, nhìn một ai đó, kể cả Nguyễn Việt Tiến, tự do một khi không có đủ bằng chứng để đưa họ ra tòa, buộc tội.
Trong vụ PMU 18, Tướng Oánh và ông Nguyễn Việt Tiến cùng tiêu tan sự nghiệp khi mông chỉ cách ghế trung ương vài phân. Rất nhiều thông tin về ông Tiến và Tướng Oánh được đăng tải lúc đó trên báo chí là tin bịa đặt. Và như một quan chức Viện Kiểm sát cho biết, chúng đã trở thành áp lực để “phê giam” ông Tiến và chặn đường ông Oánh tới Trung ương. Và giờ đây người ta có thể nhìn thấy nhiều thông tin như thế đã được tung ra từ Tướng Quắc.
Tướng Quắc, “học trò” của Tướng Nguyễn Việt Thành trong việc khai thác báo chí, cũng đã sử dụng các bài báo như những công cụ “làm án” của mình. Và các nhà báo chúng ta thì đã phạm phải những lỗi nghiệp vụ mà, trong bài “Từ Century Tới New Century”, tôi đã từng phân tích. Không chỉ có vụ PMU 18, khi điều kiện cho phép, chúng ta sẽ biết thêm nhiều bí mật trong nhiều vụ án khác, đặc biệt là vụ “Năm Cam”. Ai anh hùng, ai lưu manh, nếu chỉ đọc báo, thì nhiều khi rất dễ dàng nhầm lẫn.
Đưa một quan chức cao cấp ra tòa trong xã hội ta không phải là đơn giản. Trong nhiều trường hợp, nếu không có áp lực của dư luận, không thể nào đương đầu với các quan tham nhũng. Tuy nhiên, một khi “dư luận” được khai thác như một “công cụ”. Các cơ quan tố tụng thay vì phải “độc lập, chỉ tuân theo pháp luật”, đã bơm mớm cho báo chí những thông tin khiến cho dư luận nổi giận và trước một áp lực chính trị như vậy các cấp ủy không thể đứng ngoài. Những cuộc họp cho “đường lối xử lý” thường được triệu tập và sinh mệnh cả chính trị lẫn pháp lý của một nhân vật thường kết thúc trong cuộc họp và đôi khi sai lầm bắt đầu như thế. Có không ít quan chức đã phải lãnh án vì dư luận thay vì những bằng chứng mà cơ quan điều tra thu thập được.
Trong một phiên tòa, có “buộc” có “gỡ”, có chứng cứ, có tranh tụng mà chưa chắc đã không oan. Trong một cuộc họp mà chỉ có ý kiến “buộc” của cơ quan điều tra cùng với áp lực dư luận thì sẽ khó đưa ra được “đường lối” nào khác hơn là “bắt”. Dư luận cũng như con nghiện. Hôm nay, có thể thõa mãn bằng một quan chức bậc trung, ngày mai “đô lên”, cấp chức cũ không thể nào hài lòng cơn khát. Không có cách nào khác là phải để cho các cơ quan tố tụng được độc lập hành xử theo pháp luật: điều tra viên, nếu không có chứng cứ mà bắt giam, sẽ không được viện kiểm sát phê chuẩn; kết luận điều tra mà không chặt chẽ viện sẽ không truy tố; cáo trạng mà không đủ chứng cứ sẽ bị các luật sư phanh phui; tòa, nếu độc lập, sẽ “tuyên” theo bên nào thuyết phục với nhiều bằng chứng nhất. Công lý không phải lúc nào cũng có thể được mang đến từ các phiên tòa nhưng công lý không thể thiết lập nếu như mọi phán quyết không được, độc lập, đưa ra từ tòa án.
Tuy nhiên, hai nhà báo bị bắt đang là trung tâm của vụ án này. Câu hỏi vì sao lại bắt nhà báo, có lẽ, sẽ không bao giờ có câu trả lời thuyết phục. Rõ ràng, trong vụ PMU 18 đã có một số bài báo, một số thông tin, giờ đây không có bằng chứng nào để chứng minh là sự thật. Giờ đây, chúng ta biết nó được tung ra từ những nguồn nào. Không chỉ vì tôi biết và tin vào phẩm chất của những nhà báo như Chiến hay như Hải, rất nhiều nhà báo vẫn tin rằng: công an chỉ có một mục tiêu là “chống tham nhũng”; những người làm án không hề có động cơ “đánh nhau”; những thông tin được “xì” ra không phải là bịa đặt. Khi làm sứ mệnh đưa tin, nhiều nhà báo đã nghĩ, nếu không công khai những thông tin mà các điều tra viên “cung cấp”, “bọn tham nhũng” sẽ không bị trừng trị.
Trong giờ phút này, thật không phải để nói về lỗi những người vừa bị bắt. Nhưng, sự tỉnh táo để nói ra sự thật luôn là cần thiết ngay tại thời điểm có nhiều cảm xúc. Cũng như vụ New Century, các nhà báo trong vụ PMU 18 đã không sử dụng các nguồn tin độc lập để kiểm chứng những thông tin mà cơ quan điều tra cung cấp. Khi không có điều kiện kiểm chứng, các nhà báo cũng đã không dẫn rằng nguồn tin mà báo chí đang sử dụng này được tung ra từ những người đang làm án. Dư luận chắc chắn sẽ tỉnh táo nếu như biết được, những tin đó không phải do các báo “điều tra riêng” mà được đưa ra vì cơ quan điều tra muốn một ai đó bị đặt trong vòng tố tụng. Tất nhiên, các báo “khách quan” như vậy có thể bị cơ quan điều tra tẩy chay, không có được những tin sốt dẻo mà cơ quan điều tra dành cho báo khác.
Nhưng cho dù có những sai lầm đó, các nhà báo cũng không thể nào bị bắt. Quyền được thông tin của người dân là không thể nhân danh điều gì để ngăn cản. Các nhà báo không những không vụ lợi trong việc đưa tin mà còn đã truyền tải chúng với động cơ của những người nhiệt tình chống tham nhũng. Các báo có thể sẽ phải đính chính, bị kiện, phải bồi thường rất nặng cho những nạn nhân của các thông tin sai. Nhưng không thể bị bắt vì những điều mà họ không phạm phải. Không chỉ là vấn đề pháp lý, không dễ lý giải với dư luận vì sao những nhà báo đứng đầu trong một cuộc đấu tranh chống tham nhũng, không vì tham nhũng, lại đang phải ngồi tù.
Huy Đức (Ngày 13/5/2008)
Có ít nhất hai nhà báo đưa tin những cuộc bắt bớ trong vụ PMU 18, chiều 12-5-2008, cũng đã trở thành “tin”. Nguyễn Văn Hải, Phó văn phòng Tuổi Trẻ tại Hà Nội và Nguyễn Việt Chiến, phóng viên báo Thanh Niên, đã bị công an áp giải từ cơ quan về nhà, khám xét, đọc lệnh và giải đi như những bị can PMU mà họ đã từng chứng kiến.
Sáng 13-5, Tướng Phạm Xuân Quắc, người được báo chí mô tả như một người hùng PMU 18, cũng đã bị khởi tố sau khi một thuộc cấp của ông, Thượng tá Đinh Văn Huynh, trưởng phòng 9, C14 bị bắt. Theo sau vụ “minh oan” cho ông Nguyễn Việt Tiến, việc bắt bớ này rất dễ khiến cho dư luận nghĩ rằng, những người chống tham nhũng đang bị tấn công trở lại.
Chống tham nhũng rõ ràng đang là khát vọng của dân chúng. Đưa được một quan chức vào khám không phải là việc dễ dàng, đưa họ trở ra lại càng gây thất vọng. Không đơn giản để thuyết phục dân chúng, một quan chức được “minh oan” là bởi họ vô tội thay vì có ai đó bao che. Nhưng, cho dù lòng tin như thế nào thì chúng ta cũng phải chấp nhận, nhìn một ai đó, kể cả Nguyễn Việt Tiến, tự do một khi không có đủ bằng chứng để đưa họ ra tòa, buộc tội.
Trong vụ PMU 18, Tướng Oánh và ông Nguyễn Việt Tiến cùng tiêu tan sự nghiệp khi mông chỉ cách ghế trung ương vài phân. Rất nhiều thông tin về ông Tiến và Tướng Oánh được đăng tải lúc đó trên báo chí là tin bịa đặt. Và như một quan chức Viện Kiểm sát cho biết, chúng đã trở thành áp lực để “phê giam” ông Tiến và chặn đường ông Oánh tới Trung ương. Và giờ đây người ta có thể nhìn thấy nhiều thông tin như thế đã được tung ra từ Tướng Quắc.
Tướng Quắc, “học trò” của Tướng Nguyễn Việt Thành trong việc khai thác báo chí, cũng đã sử dụng các bài báo như những công cụ “làm án” của mình. Và các nhà báo chúng ta thì đã phạm phải những lỗi nghiệp vụ mà, trong bài “Từ Century Tới New Century”, tôi đã từng phân tích. Không chỉ có vụ PMU 18, khi điều kiện cho phép, chúng ta sẽ biết thêm nhiều bí mật trong nhiều vụ án khác, đặc biệt là vụ “Năm Cam”. Ai anh hùng, ai lưu manh, nếu chỉ đọc báo, thì nhiều khi rất dễ dàng nhầm lẫn.
Đưa một quan chức cao cấp ra tòa trong xã hội ta không phải là đơn giản. Trong nhiều trường hợp, nếu không có áp lực của dư luận, không thể nào đương đầu với các quan tham nhũng. Tuy nhiên, một khi “dư luận” được khai thác như một “công cụ”. Các cơ quan tố tụng thay vì phải “độc lập, chỉ tuân theo pháp luật”, đã bơm mớm cho báo chí những thông tin khiến cho dư luận nổi giận và trước một áp lực chính trị như vậy các cấp ủy không thể đứng ngoài. Những cuộc họp cho “đường lối xử lý” thường được triệu tập và sinh mệnh cả chính trị lẫn pháp lý của một nhân vật thường kết thúc trong cuộc họp và đôi khi sai lầm bắt đầu như thế. Có không ít quan chức đã phải lãnh án vì dư luận thay vì những bằng chứng mà cơ quan điều tra thu thập được.
Trong một phiên tòa, có “buộc” có “gỡ”, có chứng cứ, có tranh tụng mà chưa chắc đã không oan. Trong một cuộc họp mà chỉ có ý kiến “buộc” của cơ quan điều tra cùng với áp lực dư luận thì sẽ khó đưa ra được “đường lối” nào khác hơn là “bắt”. Dư luận cũng như con nghiện. Hôm nay, có thể thõa mãn bằng một quan chức bậc trung, ngày mai “đô lên”, cấp chức cũ không thể nào hài lòng cơn khát. Không có cách nào khác là phải để cho các cơ quan tố tụng được độc lập hành xử theo pháp luật: điều tra viên, nếu không có chứng cứ mà bắt giam, sẽ không được viện kiểm sát phê chuẩn; kết luận điều tra mà không chặt chẽ viện sẽ không truy tố; cáo trạng mà không đủ chứng cứ sẽ bị các luật sư phanh phui; tòa, nếu độc lập, sẽ “tuyên” theo bên nào thuyết phục với nhiều bằng chứng nhất. Công lý không phải lúc nào cũng có thể được mang đến từ các phiên tòa nhưng công lý không thể thiết lập nếu như mọi phán quyết không được, độc lập, đưa ra từ tòa án.
Tuy nhiên, hai nhà báo bị bắt đang là trung tâm của vụ án này. Câu hỏi vì sao lại bắt nhà báo, có lẽ, sẽ không bao giờ có câu trả lời thuyết phục. Rõ ràng, trong vụ PMU 18 đã có một số bài báo, một số thông tin, giờ đây không có bằng chứng nào để chứng minh là sự thật. Giờ đây, chúng ta biết nó được tung ra từ những nguồn nào. Không chỉ vì tôi biết và tin vào phẩm chất của những nhà báo như Chiến hay như Hải, rất nhiều nhà báo vẫn tin rằng: công an chỉ có một mục tiêu là “chống tham nhũng”; những người làm án không hề có động cơ “đánh nhau”; những thông tin được “xì” ra không phải là bịa đặt. Khi làm sứ mệnh đưa tin, nhiều nhà báo đã nghĩ, nếu không công khai những thông tin mà các điều tra viên “cung cấp”, “bọn tham nhũng” sẽ không bị trừng trị.
Trong giờ phút này, thật không phải để nói về lỗi những người vừa bị bắt. Nhưng, sự tỉnh táo để nói ra sự thật luôn là cần thiết ngay tại thời điểm có nhiều cảm xúc. Cũng như vụ New Century, các nhà báo trong vụ PMU 18 đã không sử dụng các nguồn tin độc lập để kiểm chứng những thông tin mà cơ quan điều tra cung cấp. Khi không có điều kiện kiểm chứng, các nhà báo cũng đã không dẫn rằng nguồn tin mà báo chí đang sử dụng này được tung ra từ những người đang làm án. Dư luận chắc chắn sẽ tỉnh táo nếu như biết được, những tin đó không phải do các báo “điều tra riêng” mà được đưa ra vì cơ quan điều tra muốn một ai đó bị đặt trong vòng tố tụng. Tất nhiên, các báo “khách quan” như vậy có thể bị cơ quan điều tra tẩy chay, không có được những tin sốt dẻo mà cơ quan điều tra dành cho báo khác.
Nhưng cho dù có những sai lầm đó, các nhà báo cũng không thể nào bị bắt. Quyền được thông tin của người dân là không thể nhân danh điều gì để ngăn cản. Các nhà báo không những không vụ lợi trong việc đưa tin mà còn đã truyền tải chúng với động cơ của những người nhiệt tình chống tham nhũng. Các báo có thể sẽ phải đính chính, bị kiện, phải bồi thường rất nặng cho những nạn nhân của các thông tin sai. Nhưng không thể bị bắt vì những điều mà họ không phạm phải. Không chỉ là vấn đề pháp lý, không dễ lý giải với dư luận vì sao những nhà báo đứng đầu trong một cuộc đấu tranh chống tham nhũng, không vì tham nhũng, lại đang phải ngồi tù.
Huy Đức (Ngày 13/5/2008)
Thứ Hai, 25 tháng 5, 2009
Nếu một ngày,
Nếu một ngày bạn cảm thấy muốn khóc ... .. Hãy gọi cho tôi. Tôi không hứa với bạn rằng ... Tôi sẽ làm cho bạn cười Nhưng tôi có thể khóc với bạn. Nếu một ngày bạn muốn chạy xa ... Đừng ngại khi gọi cho tôi. Tôi không hứa hẹn để yêu cầu bạn dừng lại, Nhưng tôi có thể chạy với bạn. Nếu một ngày bạn không muốn nghe ai: Liên hệ tôi và ... Tôi hứa sẽ rất yên tĩnh.
Đăng ký:
Bài đăng (Atom)