“Lỗi trong định dạng trao đổi dữ liệu JavaScript Object Notation có thể bị khai thác để trình bày mọi thông tin”, Heather Adkins, một giám đốc bảo mật tại Google, cho hay. “Nhưng chúng tôi được biết hiện chưa có thiệt hại gì xảy ra”.

Mặc dù Google đã sửa lỗi nhưng giới tin học vẫn hoài nghi về sự an toàn của dịch vụ e-mail phổ biến thứ 3 trên thế giới. Lỗ hổng này đã giúp cho tin tặc tạo ra một trang web giả có thể copy mọi địa chỉ liên lạc trong hòm thư Gmail của người sử dụng. Kẻ xấu sẽ lấy cắp rồi gửi spam hoặc bán dữ liệu cho những bên có nhu cầu.

Điều đáng nói là lỗi này đã được phát hiện từ một năm trước mà vẫn chưa được sửa hoàn chỉnh. Jeremiah Grossman, chủ tịch Hội hacker mũ trắng của Mỹ, đã thử nghiệm và cảnh báo lỗ hổng này. Anh chèn một đoạn code vào máy chủ của Gmail. Khi có bất kỳ tài khoản nào đăng nhập vào trình duyệt, đoạn mã sẽ lấy thông tin và báo về cho anh ngay trên màn hình.

“Một đoạn mã nhỏ có thể khiến cho trình duyệt web tự động gửi yêu cầu HTTP ngoài domain cho Gmail”, Jeremiah cho biết. “Nếu nạn nhân đăng nhập vào tài khoản, cookies của phiên truy cập sẽ được gửi về cùng với danh sách tài khoản có trong hòm thư của họ”.

Một đoạn bài viết kiểm tra thử nghiệm của Jeremiah Grossman. Danh sách tài khoản báo về hiện ở màn hình bên phải nhưng đã được bôi đen. Ảnh: Blogger.

Hiện giới tin học khuyến cáo:

- Không nên đặt dữ liệu nhạy cảm vào tập tin JavaScript, gắn các đuôi HTML cho dữ liệu này để bảo vệ chúng.

- Nếu buộc phải chứa dữ liệu quan trọng trong các tập tin JavaScript, cần làm cho đường dẫn URL trở nên phức tạp, không thể đoán định được.

- Đảm bảo các file không thể bị truy cập từ bất kỳ đâu bằng chỉ dẫn ngoài domain.

- Khi duyệt Gmail, người dùng nên tắt các chức năng JavaScript trên trình duyệt đang sử dụng (vào Tools > Internet Options > thẻ Advanced > bỏ dấu chọn ở mục Java/Sun) hoặc đưa trang gmail.com vào mục Trusted Sites.

T.H. tổng hợp

Trong trình duyệt web của bạn, tại trang blog có file videoclip “xài ké” của dịch vụ YouTube hay Google Video. Bạn vào menu View > Source (hoặc tại vị trí bất kỳ trong trang, bạn chọn View Source trong trình đơn chuột phải). Ngay lập tức một file notepad sẽ xuất hiện, bạn hãy bấm tổ hợp phím Ctrl+F (menu Edit > Find) để gọi hộp thoại Find.

Trường hợp với YouTube, bạn nhập từ khóa là “youtube.com” vào ô Find what và bấm Enter. Bạn sẽ tìm được địa chỉ dạng như sau:

http:\/\/www.youtube.com\/v\/zguOoMqvVUk

Trường hợp với Google Video, bạn nhập từ khóa là “video.google.com” vào Find what và bấm Enter để thực hiện, kết quả tìm thấy sẽ là:

http:\/\/video.google.com\/googleplayer.swf?docId =2907828482994238130

Bạn hãy sửa lại địa chỉ để được thế này (lưu ý chữ I trong docId  thành i):

http://www.youtube.com/watch?v=zguOoMqvVUk

http://video.google.com/videoplay?docid=2907828482994238130

Đây là địa chỉ file gốc trên website chính thức của YouTube và Google Video mà các tác giả đã chèn vào blog của mình, bạn hãy thực hiện một số thao tác để tải về xem offline như nhờ trang Keepvid: http://keepvid.com hoặc phần mềm Video Downloader 1.0. Hoặc tải bằng 2 cách đơn giản sau, cũng rất hiệu quả:

1. Tải Youtube thủ công (không cần thông qua một trang trung gian nào cả):

Mở một trang mới trong trình duyệt bạn đang sử dụng và paste vào ô Address đường dẫn mà bạn đã tìm, ví dụ: http://www.youtube.com/v/zguOoMqvVUk (có nghĩa là, trong Notepad, sau khi tìm được cụm địa chỉ, bạn chỉ cần xóa các dấu “\”). Sau đó, bấm Enter.

Lúc này, tại trang bạn vừa duyệt xong sẽ xuất hiện cửa sổ file videoclip của YouTube giống hệt trong blog bạn đã xem. Tuy nhiên, trong khung Address bây giờ sẽ có sự thay đổi như sau: http://www.youtube.com/p.swf? video_id=zguOoMqvVUk&eurl= &iurl=http%3A//sjl-static4.sjl.youtube. com/vi/zguOoMqvVUk/2.jpg&t= OEgsToPDskKJNIowec2mlgUudAmiZ3tw.

Tại khung Address, bạn hãy thay chữ “p.swf” bằng chữ “get_video”.

Bấm Enter để tiến hành tải file từ YouTube về máy của mình. Cửa sổ download sẽ xuất hiện và bạn chỉ tìm thư mục để lưu file cần tải mà thôi.

Lưu ý: Bạn có thể dán đường dẫn sau khi đã thay bằng cụm từ “get_video” vào bất kỳ chương trình hỗ trợ download như: Flashget, Internet Download Manager… để tăng tốc độ tải về.

Sau khi download về, file sẽ có tên “get_video” bạn cần thay đổi tên file để tránh bị ghi đè lên khi thực hiện ở lần sau.

Để xem được file có định dạng này (*.flv), bạn dùng Windows Media Player 11, hoặc phần mềm Riva FLV Encoder, FLV Player hoặc chuyển đổi về các dạng file thông thường nhờ các công cụ trực tuyến như Media-Convert , FLV Online Converter …

2. Tải Google Video:

Bạn dán đường dẫn gốc của Google Video, ví dụ: http://video.google.com/videoplay?docid=2907828482994238130) vào khung Address của IE. Sau đó, bấm vào nút Download để tiến hành download về máy. Nếu máy bạn có cài đặt chương trình hỗ trợ download thì không nên chọn download trên các phần mềm này vì chúng sẽ tải về toàn bộ trang web dưới dạng htm. Hãy chọn Manually download video để download bằng trình duyệt web của bạn.

File bạn tải về có định dạng *.gvp. Để có thể xem được file này, bạn hãy download chương trình Google Video Player ngay kề bên dưới (Manually download Google Video Player).

PHƯƠNG VŨ (LBVMVT)

Drupal là CMS mã nguồn mở cool nhất hiện nay. Phiên bản 5.0 sắp tới rất cool, nhất với sự xuất hiện của theme Garland. Theme này rất uyển chuyển, cung cấp các tông màu mặc định và công cụ color picker, giúp webmaster có thể dễ dàng làm cho website của mình có một phong cách riêng, không đụng hàng.

Phiên bản mới chưa ra đời, chỉ có bản thử nghiệm, vậy mà cái theme xịn đó đã bị ported trọn vẹn vào wordpress.com rồi. Nói cho cùng, wordpress có quyền sử dụng cái theme mã nguồn mở này. Nhưng port cái theme của người ta khi người ta chưa công bố là chuyện… khá tức cười. Hi vọng, Drupal sẽ được nhiều người biết đến hơn qua sự kiện này.

Một số link cho Drupal

• Website: http://drupal.org
• Drupal Việt  Nam: http://groups.drupal.org/vietnamese
• Blog của TH, một số bài viết cho drupal

Một số website Việt Nam đang sử dụng Drupal

•  http://thanhkinhthanhoc.net
• http://tinlanhvietnam.net
• http://ngoiloi.net
• http://hoithanhvietnam.net
• http://toila.net

Thế  Hồng,

Giới thiệu: phần mềm mã nguồn mở, chạy trên nền  PHP, MySQL, giúp xây dựng lớp học trực tuyến. Hiện tại, có rất nhiều trường Phổ thông và đại học trên thế giới sử dụng soft này. Hãy thử xem!

Andy,

• Chạy được trên các hệ điều hành khác nhau.
• website: http://www.tuxpaint.org/screenshots/

Website: http://labb.dev.mammon.se/swfupload/

Andy,

Andy

• Cairo is now being used as the default graphics library, affecting all graphic and text rendering
• Cocoa Widgets are now used in OS X builds
• An updated threading model
• Changes to how DOM events are dispatched (see bug 234455)
• Changes to how <object> elements are loaded (see bug 1156)
• Changes to how web pages are painted
• New SVG elements and filters, and improved SVG specification compliance

Biết tin, TH liền tải về và tiến hành cài đặt. Tuy các extensions cũ đều… không chạy được, nhưng điều đáng mừng là ở phiên bản 3 này, firefox không còn ngốn RAM như ngày trước nữa

Anh em thích đóng góp cho phần mềm mã mở, có thể vào góp ý để Firefox ngày càng xịn hơn.

Thế Hồng,

Cảm ơn bạn đọc đã thường ghé thăm blog bé nhỏ này. Hôm nay, Thế Hồng sẽ không đăng bài viết trên blog này nữa và sẽ chuyển sang website riêng tại www.toila.net/thehong. Mong được bạn đọc tiếp tục ghé thăm.

Thế Hồng,
PS: Dành cho các bạn muốn học Anh văn, TH có một vài lớp học miễn phí muốn với thiệu với các bạn.

1. Vào trang web này để tải về Google Web Accelerator.
2. Sau khi tải xong thì tiến hành cài đặt
3. Đến đây bạn đã có thể xem được các trang web bị isp cấm mà còn tốc độ tải về các trang web khác cũng nhanh hơn.

Tại sao? Chương trình này của Google cung cấp, nó vào các trang web của mình yêu cầu và tải về giùm, rồi từ máy nó, nó chuyển về cho máy của mình. Hi vọng với kinh nghiệm nhỏ này giúp được các bạn thoải mái hơn khi duyệt web.

Thế Hồng,

We can host your website with

only $80 / year

1. 2,000 Mb Storage
2. 30,000 Mb Bandwidth
3. Control Panel 10
4. Free setup
5. Support PHP and Perl
6. Unlimited Email Account
7. Unlimited MySQL database
8. Unlimited PostgreSQL database
9. Free Preinstalled Softwares (see in right column)

EMAIL: andy@toila.net

1. Blog
   1. b2evolution
   2. Nucleus
   3. pMachine Free
   4. wordpress
2. Content Management
   1. Drupal
   2. Geeklog
   3. Joomla
   4. Mambo Open Source
   5. PHP-Nuke
   6. phpWCMS
   7. phpWebSite
   8. Post-Nuke
   9. Siteframe
   10. TYPO3
   11. Xoops
3. Customer Relationship
   1. Crafty Syntax Live Help
   2. Help Center Live
   3. osTicket
   4. PHP Support Tickets
   5. Support Logic Helpdesk
   6. Support Services Manager
4. Discuss boards
   1. phpBB2
   2. SMF
5. E-commerce
   1. Cube Cart
   2. OS Commerce
   3. Zen Cart
6. FAQ
   1. ViPER Guestbook
7. Hosting Billing
   1. AccountLab Plus
   2. phpCOIN
8. Image Galleries
   1. 4Images Gallery
   2. Coppermine Photo Gallery
   3. Gallery
9. Mailing Lists
   1. PHPList
10. Polls and Surveys
    1. Advanced Poll
    2. phpESP
    3. PHPSurveyor
11. Project Management
    1. dotProject
    2. PHProjekt
12. Site Builders
    1. Templates Express
13. Wiki
    1. TikiWiki
    2. PhpWiki
14. Other Scripts
    1. Dew-NewPHPLinks
    2. Moodle
    3. Noahs Classifieds
    4. Open-Realty
    5. phpAdsNew
    6. PHPauction
    7. phpFormGenerator
    8. WebCalendar
15. Extras
    1. Language
    2. Side menu appearance
    3. Email notifications
    4. Installations overview