Phần mềm tự do nguồn mở cho Việt Nam

Sáng kiến Nguồn mở công bố nhận các hội viên tại FOSDEM

2012-02-09T16:14:00.001-08:00

OpenSource Initiative affiliates announced at FOSDEM

6 February 2012, 12:43

Theo:http://www.h-online.com/open/news/item/Open-Source-Initiative-affiliates-announced-at-FOSDEM-1428905.html

Bài được đưa lênInternet ngày: 06/02/2012

Lờingười dịch: OSI, tổ chức đưa ra định nghĩa phần mềmnguồn mở (PMNM) và nơi phê chuẩn các giấy phép củaPMNM đang có sự cải tổ, theo đó nó sẽ nhận thêm mộtloạt các tổ chức nguồn mở khác như các chi nhánhhội viên, bao gồm: Quỹ Phần mềm Apache, Creative Commons,Drupal, Quỹ Eclipse, FreeBSD, Joomla (thông qua Open SourceMatters), KDE, Quỹ Linux, Quỹ Mozilla, Plone, Sahana vàWikiotics. OSI cũng là tổ chức, cùng với FSF đã canthiệp vào vụ bán các bằng sáng chế phần mềm củaNovell bằng việc yêu cầu Bộ Tư pháp Mỹ can thiệp vàkết quả là các bằng sáng chế đó đã được cấp phéptheo GPLv2. Xem thêm [01],[02].

Thành viên ban quảntrị Simon Phipps của Sáng kiến Nguồn Mở OSI đã công bốmột nhóm các tổ chức nhánh chi hội sẽ đưa ra tư vấncho OSI khi nó cải tổ bản thân từ một tổ chức dựavào ban quản trị tự được chỉ định cuối cùng thànhmột tổ chức dựa vào các thành viên. Các nhánh, đượccông bố trong quá trình bài trình bày của Phipps tạiFOSDEM ở Brussels, là Quỹ Phần mềm Apache, Creative Commons,Drupal, Quỹ Eclipse, FreeBSD, Joomla (thông qua Open SourceMatters), KDE, Quỹ Linux, Quỹ Mozilla, Plone, Sahara vàWikiotics. OSI cũng tiến hành một khảo sát nặc danh đểđo đếm cơ chế thành viên cá nhân trong tương lai củaOSI sẽ có ý nghĩa gì trong thực tế.

Các đoàn đại biểucủa các chi nhánh sẽ tới cùng nhau trước để hoàn tấtmột thỏa thuận các nhánh cho OSI; từ đó, ban quản trịcủa OSI sẽ tìm kiếm và cân nhắc tư vấn từ nhữngnhánh này. Phipps đã giải thích rằng quá trình này sẽcho phép OSI chuyển sang một pha tạm thời có thể thấytổ chức hoạt động kiểu mới theo luật sớm nhất vàonăm 2013, nhưng tất cả có khả năng, 2014.

Ví dụ, vào tháng 03,3 vị trí của ban quản trị sẽ mở tại OSI và đượchy vọng các nhánh sẽ đề xuất người để nắm các vịtrí đó như một phần của việc cải tổ theo cách thứcmà tổ chức làm việc. OSI đã và đang có ý định cảitổ cho 3 năm và bất chấp những sáng kiến khác nhau,điều này đã bị hoãn. Phipps, khi trở thành một giámđốc của OSI, đã thiết lập để tái sinh những nỗ lựcđó khi ông thấy một tương lai cho cho một OSI mới vớimột cơ chế thành viên cộng đồng rộng rãi và mộtnhiệm vụ để giáo dục các chính phủ, các tổ chức vàmọi người về những lợi ích của phần mềm tự do.Một số kế hoạch gốc ban đầu còn chưa ra hoa kếttrái, nhưng các nhánh cố vấn dường như đã đượcthành lập đúng lúc để có ảnh hưởng lên đường lốicủa tổ chức này.

OSI hiện nổi tiếngvì định nghĩa của nó về nguồn mở là gì và qui trìnhphê chuẩn của nó đối với các giấy phép phần mềmtuân thủ định nghĩa đó. Phipps cảm thấy tiềm năng choOSI, như một lãnh đạo cộng đồng, đã chỉ ra khi nócan thiệp vào tháng 01/2011 với Bộ Tư pháp Mỹ về vụbán các bằng sáng chế của Novell cho một nhóm các côngty gồm Microsoft, Oracle, EMC và Apple; Bộ Tư pháp cuối cùngđã làm cho vụ này thay đổi vào tháng 04 với một bìnhluận bổ sung cho giấy phép các bằng sáng chế đó theoGPLv2.

OpenSource Initiative (OSI) board member Simon Phipps has announced agroup of affiliate organisations who will be providing advice to theOSI as it reforms itself from a self appointed board-basedorganisation eventually to a member-based organisation. Theaffiliates, announced during Phipps' presentation at FOSDEMin Brussels, are the Apache Software Foundation, Creative Commons,Drupal, the Eclipse Foundation, FreeBSD, Joomla (via Open SourceMatters), KDE, the Linux Foundation, the Mozilla Foundation, Plone,Sahana and Wikiotics. The OSI is also undertaking an anonymoussurvey to gauge what a future personal membership of the OSIshould mean in practice.

Delegatesof the affiliates will be coming together first to finalise anaffiliate agreement for the OSI; from then, the OSI board will seekand consider advice from those affiliates. Phipps explained that thisprocess will allow the OSI to move into a transitory phase whichcould see the organisation operating on new bylaws by as soon as2013, but in all likelihood, 2014.

Forexample, in March, three board positions will open up at the OSI andit is hoped the affiliates will propose people to fill thosepositions as part of reshaping the way the organisation works. TheOSI has been attempting to reform for three years and despite variousinitiatives, this has stalled. Phipps, onbecoming an OSI director, set out to revitalise these efforts ashe sees a future for a new OSI with a broad community membership anda mission to educate governments, organisations and people about thebenefits of software freedom. Some of the originalplans have not come to fruition, but the advisory affiliatesappears to have been established in time to have influence over theorganisation's direction.

TheOSI currently is known for its defition of what open source is andits approval process for software licences that conform to thatdefinition. Phipps feels the potential for the OSI, as a communityleader, was shown when it intervened inJanuary 2011 with the US Department of Justice over the sale ofNovell's patents to a consortium of Microsoft, Oracle, EMC and Apple;the DoJ eventually got the deal changedin April with an added commitment to license the patents underthe GPLv2.

(djwm)

Dịch tài liệu: LêTrung Nghĩa

letrungnghia.foss@gmail.com

Chuyển từ Windows sang Linux: Các bước dễ dàng và các tài nguyên

2012-02-09T16:13:00.000-08:00

Movingfrom Windows to Linux: Easy Steps and Resources

by SamDean - Jan. 31, 2012Comments (6)

Theo:http://ostatic.com/blog/moving-from-windows-to-linux-easy-steps-and-resources

Bài được đưa lênInternet ngày: 31/01/2012

Lờingười dịch: Nếu bạn là người sử dụng Windows nhiềunăm, bây giờ muốn thử Linux, thì từ bài viết này, bạncó thể tìm được nhiều tài liệu giúp thỏa mãn việcthử chuyển sang Linux của bạn. Một số ví dụ như: Chỉdẫn Làm quen, ThửLái Linux: Từ Windows tới Linux trong vòng 60 giây,duyệt qua những phát tán Linux ởđây, đáng để xem Unix-Tutorials.comlà site giáo dục về Linux, hoặc “Trong bàiviết này, chúng tôi đã đề cậptới các cuốn sách tự do và những chỉ dẫn trực tuyếnmà có thể đưa người bắt đầu với Linux hướng tớitri thức cao cấp hơn, và trong bàiviết này chúng tôi đã thảo luậncách mà một ổ USB và các tài nguyên trực tuyến có thểlàm cho những người mới sử dụng Linux đi rất nhanh”.

Linux đang thành côngtrong nhiều nền tảng khác so với các máy tính để bàn,nhưng vẫn còn đúng rằng nhiều người sử dụngMicrosoft Windows hoặc đang chuyển sang Linux hoặc chọn chạynó như một hệ điều hành thứ 2. Trong nhiều trườnghợp, những người sử dụng Windows không nhận thức đượcnhững lợi ích mà họ có thể có từ Linux, hoặc khôngbiết bắt đầu từ đâu khi trải nghiệm. Tuy nhiên, cómột số tài nguyên tự do sẵn sàng cho những người sửdụng Windows, những người muốn nhúng vào Linux. Trong bàinày, bạn sẽ thấy bộ sưu tập được cập nhật củachúng tôi với một số trong số chúng mà có thể làm choviệc chuyển sang Linux rất dễ dàng.

PC World đưa ra vớimột Chỉdẫn Làm quen tốt cho những người sử dụng Windows cóquan tâm trong Linux. Chỉ dẫn này thảo luận những lợiích của Linux, những gì bạn cần để làm quen, và cáchđể biến một PC Windows thành một máy tính có 2 chế độkhởi động, mà có thể là một trong những cách thứctốt nhất cho những người mới làm quen với Linux, nhữngngười đã quen với Windows bắt đầu được. Những ngườisử dụng cũng có thể duyệt qua những phát tán Linux ởđây.

Tôi luôn thích nghiêncứu một chủ đề mới với một cuốn sách tốt như mộtchỉ dẫn. ThửLái Linux: Từ Windows tới Linux trong vòng 60 giây là mộtcuốn sách tự do trực tuyến mà có thể để bạn làmquen với cả Linux và một số chương trình nguồn mở.Những người bắt đầu sẽ thấy nó phù hợp, và nó baotrùm mọi thứ từ các lệnh Linux cơ bản cho tới nhữngqui ước giao diện người sử dụng khác giữa Linux vàWindows. Các chương của cuốn sách là các liên kết trựctuyến, nên bạn có thể chỉ xem kỹ Mục lục để đithẳng tới dạng tư liệu mà bạn có quan tâm.

Luôn để làm bài họckhi nghe từ những người sử dụng Windows khác, nhữngngười đã tự học trong Linux, và có những câu chuyệnhoàn chỉnh về dạng chuyển đổi này sẵn sàng trựctuyến. Trong bàiviết này, chúng tôi đã đề cập tới một người sửdụng chết cứng với Windows nhúng vào trong Ubunutu, mà baogồm nhiều thông tin tốt về việc đi từ hệ điều hànhWindows sang Linux.

Linuxis succeeding on many platforms other than computing desktops, butit's still true that many Microsoft Windows users are eitherswitching to Linux or choosing to run it as a secondary operatingsystem. In many cases, Windows users are unaware of thebenefits they can get from Linux, or don't know where to start inexperimenting. However, there are a number of free resourcesavailable for Windows users who want to take the Linux plunge. Inthis post, you'll find our updated collection of several of them thatcan make moving to Linux very easy.

PCWorld is out with a good GettingStarted Guide for Windows users who are interested in Linux. The guide discusses benefits of Linux, what you need to get started,and how to turn a Windows PC into a dual-boot computer, which can beone of the best ways for Linux newbies who are used to Windows to getstarted. Users can also brush up on the most popular Linuxdistributions here.

Ialways like to investigate a new topic with a good book as a guide.TestDriving Linux: From Windows to Linux in 60 Seconds is a freeonline book that can get you started with both Linux and several opensource programs. Beginners will find it approachable, and it coverseverything from basic Linux commands to user interface conventionsthat differ between Linux and Windows. The chapters of the book areonline links, so you can just peruse the Table of Contents to gostraight to the kind of material you're interested in.

It'salways instructive to hear from other Windows users who have immersedthemselves in Linux, and there are complete stories about this typeof switch available online. Inthis post, we covered a die-hard Windows user's immersion inUbuntu, which includes lots of good information about going fromMicrosoft's OS to Linux.

Cùng những dòng yhệt, MyBroadband đã đưa ra một bài viết giới thiệu tốtđặc biệt về việc chuyển từ Windows sang Linux. Nó đềcập tới các môi trường máy để bàn mềm dẻo mà bạncó thể sử dụng với một loạt các phát tán Linux, chạyWindows và Linux cùng một lúc, và hơn nữa. Trong số cácsite giáo dục về Linux, cũng đáng để xemUnix-Tutorials.com.

Khi những người sửdụng Windows nhúng vào trong Linux, họ có thể muốn nhữngtài liệu cao cấp hơn và những tin tốt là có một sựgiàu có về nó sẵn sàng một cách tự do. Trong bàiviết này, chúng tôi đã đề cập tới các cuốn sáchtự do và những chỉ dẫn trực tuyến mà có thể đưangười bắt đầu với Linux hướng tới tri thức cao cấphơn, và trong bàiviết này chúng tôi đã thảo luận cách mà một ổUSB và các tài nguyên trực tuyến có thể làm cho nhữngngười mới sử dụng Linux đi rất nhanh.

Nếu bạn đã và đangsử dụng Windows nhiều năm nhưng có quan tâm trong Linux,thì bây giờ là lúc thí điểm. Bạn có thể chạy cả 2hệ điều hành nếu bạn chọn, mà có nghĩa là bạn khôngphải bỏ các ứng dụng ưa thích. Hy vọng sẽ có một sốtài nguyên hữu dụng ở đây.

Alongthe same lines, MyBroadband has put up agood introductory post specifically about switching from Windowsto Linux. It covers the flexible desktop environments that you canuse with various Linux distros, running Windows and Linuxconcurrently, and more. Among educational Linux sites, it's alsoworth looking into Unix-Tutorials.com.

AsWindows users dive into Linux, they may wish for more advanceddocumentation and the good news is that there is a wealth of itavailable for free. Inthis post, we covered free online books and guides that can takethe Linux beginner toward more advanced know-how, andin this post we discussed how a USB thumb drive and onlineresources can get new Linux users going very quickly.

Ifyou've been using Windows for years but are interested in Linux, nowis the time to experiment. You can run both operating systems if youchoose, which means you don't have to ditch favorite applications.Hopefully there are some useful resources here.

Dịch tài liệu: LêTrung Nghĩa

letrungnghia.foss@gmail.com

Vũ khí KGM làm tăng mối lo trong thế giới kết nối ảo

2012-02-08T16:19:00.001-08:00

CyberWeapons Growing Concern in Hyper Connected World

February 06, 2012

Starsand Stripes|by Steven Beardsley

Theo:http://www.military.com/news/article/cyber-weapons-growing-concern-in-hyper-connected-world.html

Bài được đưa lênInternet ngày: 06/02/2012

Lờingười dịch: Michael Hayden, cựu giám đốc CIA và NSA nói“Khái niệm chiến tranh không gian mạng (CTKGM) đã vượtngưỡng vào năm 2010, khi sâu máy tính Stuxnet đã phá hủymột loạt các máy li tâm hạt nhân tại Iran bằng việcthâm nhập trái phép vào các kiểm soát của chúng”.

Munich, Đức - Kháiniệm chiến tranh không gian mạng (CTKGM) đã vượt ngưỡngvào năm 2010, Michael Hayden, cựu giám đốc CIA và NSA, khisâu máy tính Stuxnet đã phá hủy một loạt các máy li tâmhạt nhân tại Iran bằng việc thâm nhập trái phép vàocác kiểm soát của chúng.

Trong khi những cuộctấn công KGM đáng chú ý trước đó đã phá vỡ các hệthống, thì Stuxnet đã phá hủy tài sản - đây từng làmột vũ khí KGM, Hayden đã nói vào lúc kết thúc Hội nghịAn ninh Munich hôm chủ nhật.

Hayden và các chuyêngia khác trong an ninh KGM đồng ý rằng những nguy hiểm củacác vũ khí như vậy vẫn giữ là cao trong một thế giớihạ tầng được kết nối mạng, và việc theo dõi nhữngkẻ tấn công là đặc biệt khó.

Hội nghị tời khi màBộ Quốc phòng Mỹ xem câu trả lời tốt nhất cho cáccuộc tấn công KGM có thể đánh què hạ tầng của Mỹ,bao gồm cả các tiện ích. Tháng 5 năm ngoái, Bộ Quốcphòng đã đưa ra thông tin khi các quan chức nói một cuộctấn công chết người trong thế giới thực có thể đượcsử dụng để đáp trả.

Đối với Tổng thốngEstonia là Toomas Hendrick Ilves, một người tham gia trong hộithảo hôm chủ nhật, thì sự trả đũa như vậy là tươngxứng. Các máy chủ của chính phủ Estonia đã trở thànhcác nạn nhân của một cuộc tấn công từ chối dịch vụphân tán DDoS vào năm 2007, đã đánh què các website củanhà nước và một số chức năng của nhà nước. Cuộctấn công đã dạy ông một bài học về sự tin tưởngcủa xã hội dân sự vào việc kết nối mạng, xuống tớiviệc phân phối các nhu cầu cơ bản.

“Bạn không phải cómột quả tên lửa”, Ilves nói. “Bạn thậm chí khôngphải đánh sập một máy li tâm. Bạn có thể chỉ chơixung quanh một hệ thống phân phối, và không có có sữanào ở đó”.

MUNICH,Germany -- The concept of cyberwar crossed a threshold in 2010, saysMichael Hayden, former CIA and NSA director, when the Stuxnetcomputer worm destroyed a series of nuclear centrifuges in Iran byhijacking their controls.

Whereprevious notable cyber attacks had disrupted systems, Stuxnetdestroyed property -- it was a cyberweapon, Hayden said at the closeof the annual Munich Security Conference Sunday.

Haydenand other experts in cybersecurity agreed that the dangers of suchweapons remain high in a world of networked infrastructure, andtracking attackers is especially difficult.

Theconference comes as the U.S. Defense Department considers the bestresponse to cyber attacks that could cripple critical U.S.infrastructure, including utilities. Last May, the DoD made news whenofficials said a lethal, real-world attack could be used in response.

ForEstonian President Toomas Hendrick Ilves, a participant in Sunday’spanel, such retaliation is appropriate. Estonian government serversfell victim to a broadly distributed denial-of-service attack in2007, that crippled state websites and some state functions. Theattack taught him a lesson about civil society’s reliance onnetworking, down to the delivery of basic needs.

“Youdon’t have to have a missile,” Ilves said. “You don’t evenhave to shut down a centrifuge. You can just play around with adelivery system, and no milk is there.”

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com

PMNM nên được sử dụng để đảm bảo an ninh cho các hệ thống khu vực nhà nước

2012-02-08T16:18:00.001-08:00

Opensource software should be used to secure public sector systems, ITbosses are told

Khôngcó vấn đề gì với công nghệ nếu được triển khaiđúng

Noproblems with technology if implemented correctly

ByRosalieMarshall , Thu Feb 02 2012,

Theo:http://www.theinquirer.net/inquirer/news/2143548/source-software-secure-public-sector-systems-bosses-told

Bài đượcđưa lên Internet ngày: 02/02/2012

Lờingười dịch: PMNM nếu được sử dụng đúng sẽcòn là một biện pháp đảm bảo an ninh cho các hệthống khu vực nhà nước, các lãnh đạo CNTT chính phủđã được đại diện Nhóm An ninh Điện tử Truyền thông(CESG) nói vậy tại một hội nghị ở Luân Đôn vừa qua.

Phần mềm nguồn mở(PMNM) không nên bị bỏ qua như một biện pháp đảm bảoan ninh cho các hệ thống khu vực nhà nước, các lãnh đạoCNTT của chính phủ đã được nói tại một hội nghịhôm thứ tư.

Nói tại hội nghịvề CNTT-TT của chính phủ tại Luân Đôn, Ian Levy, giámđốc kỹ thuật của Nhóm An ninh Điện tử Truyền thông(CESG) đã nói cho các nhà chức trách địa phương cầnnhận thức được những hỗ trợ của các tổ chức chosự phát triển của các phần mềm không phải sở hữuđộc quyền vì các mục đích an ninh.

Ông đã nhấn mạnhtới Hội đồng Thành phố Bristol như một ví dụ về mộtnhà chức trách đã đi tiên phong với tiếp cận này, bấtchấp ban đầu đã tin tưởng nó đã bị cấm không đượcmua nguồn mở.

“Họ đã nghĩ họđã phải sử dụng Novell hoặc Microsoft và CESG có thểkhông hỗ trợ sử dụng nguồn mở của nó”, Levy nóihôm thứ ba.

Trong trường hợp đóông đã đứng ra giải thích cho hội đồng đã không cónhững rào cản hiện diện chống lại việc mua công nghệnguồn mở.

“Phần mềm lôi cuốnnhững mối đe dọa an ninh bất kể nó là gì nhưng rủiro phụ thuộc vào cách mà bạn quản lý chúng”, Levy nói.

“Apache là một vídụ lớn về các tổ chức phần mềm nguồn mở tốt cóthể sử dụng”, ông bổ sung.

Levy nói khu vực nhànước nên tỉnh ngủ với các thực tế về cách mà côngnghệ nguồn mở được tạo ra để tận dụng những lợiích của nó.

Ông đã giải thíchrằng có một thế giới của sự khác biệt giữa cáccộng đồng nguồn mở lớn như Quỹ Phần mềm Apache, màcó những đội phát triển mạnh đứng đằng sau họ, vàmột lập trình viên tạo ra PMNM trong phòng khách của anhta. Quá thường xuyên các quan chức khu vực nhà nướcnhầm lẫn 2 thứ này, ông bổ sung.

Tháng03/2011 chính phủ liên minh đã hứa cam kết với công nghệnguồn mở để cắt giảm chi phí công trong CNTT - TT củachính phủ ở những nơi phù hợp.

Nhưng trongkhi chính phủ đã nói chính phủ cam kết sử dụng PMNM,thì sự gia tăng phần mềm này trong khu vực nhà nướccho tới nay vẫn còn chậm.

OPENSOURCE SOFTWAREshould not be dismissed as a means of securing public sector systems,government IT bosses were told at a conference on Wednesday.

Speakingat the government ICT conference in London, Ian Levy, technicaldirector at the Communication Electronics Security Group (CESG) saidlocal authorities need to realise the organisation supports thedeployment of non-proprietary software for security purposes.

Hehighlighted Bristol City Council as an example of one authority thathad gone ahead with this approach, despite having originally believedit was prohibited from buying open source.

"Theythought they had to use Novell or Microsoft and the CESG would nothave supported its use of open source," Levy said on Tuesday.

Onthat occasion he stepped in to explain to the council there were nobarriers in place against buying open source technology.

"Softwareattracts security threats no matter what it is but the risk dependson how you manage them," Levy said.

"Apacheis a great example of good open-source software organisations canuse," he added.

Levysaid the public sector should wake up to the realities of how opensource technology is created to take advantage of its benefits.

Heexplained that there is a world of difference between large opensource communities like the Apache Software Foundation, which havestrong development teams behind them, and a developer creating opensource software in his living room. Too often public sector officialsconfuse the two, he added.

InMarch last year the coalition government promised to commit to opensource technology to cut public spending on government ICT whereappropriate.

Butwhile the government has claimed it is committed to the use of opensource software, uptakeof the software in the public sector has so far been slow.µ

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com

Trả lời chính thức của Nhà Trắng cho ... Bằng sáng chế phần mềm

2012-02-07T16:19:00.000-08:00

OFFICIALWHITE HOUSE RESPONSE TO

Chỉthị cho Văn phòng Bằng sáng chế Dừng phát hành các bằngsáng chế phần mềm

Directthe Patent Office to Cease Issuing Software Patents

Thúcđẩy đổi mới sáng tạo và các thị trường cạnh tranhthông qua các bằng sáng chế chất lượng

PromotingInnovation and Competitive Markets through Quality Patents

By Quentin Palfrey

Theo:https://wwws.whitehouse.gov/petitions#!/response/promoting-innovation-and-competitive-markets-through-quality-patents

Bàiđược đưa lên Internet ngày:

Lờingười dịch: Đây là toàn văn câu trả lời của NhàTrắng cho kiến nghị: Chỉthị cho Văn phòng Bằng sáng chế Dừng phát hành các bằngsáng chế phần mềm. Không còn nghi ngờ gì nữa, đâylà một chiến thăng to lớn cho phần mềm tự do nguồn mởmột cách chính thức ngay trong lòng nước Mỹ. “Nhưmột Chính quyền, chúng tôi nhận thức được giá trịkhổng lồ của đổi mới sáng tạo của nguồn mở vàdựa vào đó nó sẽ hoàn thành những nhiệm vụ chủchốt.Ví dụ, Kế hoạch Hành động Quốc gia Chính phủ Mở củaMỹ gần đây đã công bố rằng mã nguồn cho Chúng tôilà Nhân dân và Data.gov có thể sẽ được mở nguồn chotoàn bộ thế giới. Các cơ quan Liên bang cũng đang thúcđẩy đổi mới sáng tạo thông qua năng lượng nguồn mở.Ví dụ, Bộ Quốc phòng đã phát hành chỉ dẫn rõ ràngvề sử dụng phần mềm nguồn mở trong Bộ. Và BộY tế và các Dịch vụ Con người đã trở thành dẫn đầutrong chính sách mở nguồn, dựa vào các tiêu chuẩnđể trang bị cho những đổi mới sáng tạo trong chấtlượng chăm sóc y tế và cho phép nghiên cứu trong sựphân phối chăm sóc có hiệu quả. Sựtăng trưởng khổng lồ của các cộng đồng nguồn mởvà dữ liệu mở qua các năm, cho việc phân phối cả cácdịch vụ thương mại và không thương mại, chỉ ra rằngđổi mới sáng tạo có thể thịnh vượng trong cả cácmôi trường phần mềm sở hữu độc quyền và nguồnmở”.

Cảmơn bạn vì kiến nghị của bạn yêu cầu Chính quyềnObama chỉ thị cho Văn phòng Bằng sáng chế và Thươnghiệu Mỹ (USPTO) dừng cấp phát các bằng sáng chế phầnmềm và để tránh những bsc phần mềm hiện hành. Chúngtôi cam kết đổi mới hệ thống bsc theo cách là đặtchất lượng các bsc lên trước và thúc đẩy các thịtrường đổi mới sáng tạo và cạnh tranh.

Vàongày 16/09/2011, Tổng thống Obama đã ký Luật Phát minhSáng chế Mỹ, nó sẽ giúp các doanh nhân và các doanhnghiệp Mỹ có được những sáng chế của họ đưa vàothị trường sớm hơn sao cho chúng có thể biến những ýtưởng của họ thành các sản phẩm mới và công ăn việclàm mới. Luật Phát minh Sáng chế Mỹ đã được thôngqua với quyền lãnh đạo mạng của Tổng thống Obama saugần một thập kỷ nỗ lực cải cách các luật bsc đãlỗi thời của Quốc gia. Nó sẽ giúp các công ty và nhữngnhà sáng chế tránh được những chậm trễ đắt giá vàkiện tụng không cần thiết, và cho phép họ thay vào đótập trung vào đổi mới sáng tạo và tạo công ăn việclàm. Quốc hội đã nhận thức được rằng nhiều hơncác nhu cầu phải được thực hiện để rà soát lại vàloại bỏ những bsc quá rộng đã từng được phát hànhtrong quá khứ, và gần đây đã ban hanh qui định đưa ranhững công cụ quan trọng để vô hiệu hóa những bsc quárộng nhất định mà có thể cấm đoán đổi mới sángtạo, bao gồm cả những bsc có liên quan tới phần mềm.Ví dụ, chương trình mới về rà soát lại sau khi traotrong thời kỳ chuyển tiếp quá độ sẽ giúp USPTO xem xétkỹ hơn vào các bsc phương pháp kinh doanh nhất định, baogồm cả một số các bsc phần mềm. Các công cụ kháccho sự rà soát lại nhanh chóng và có hiệu quả về chiphí trong nội bộ đối với các bsc được trao cũng sẽtrở nên sẵn sàng trong ít hơn 1 năm theo luật mới.

Thankyou for your petition askingthe Obama Administration to direct the U.S.Patent and Trademark Office (USPTO) tostop issuing software patents and to void existing software patents.We are committed to reforming the patent system in a way that putspatent quality first andpromotes innovation and competitive markets.

OnSeptember 16, 2011, PresidentObama signed the America Invents Act,which will help American entrepreneurs and businesses get theirinventions to the marketplace sooner so that they can turn theirideas into new products and new jobs. The America Invents Act waspassed with President Obama's strong leadership after nearly a decadeof effort to reform the Nation's outdated patent laws. It will helpcompanies and inventors avoid costly delays and unnecessarylitigation, and let them focus instead on innovation and jobcreation. Congress recognized that more needs to be done to reviewand weed out overly-broad patents that have been issued in the past,and the recently enacted legislation provides important tools toinvalidate certain overly-broad patents that might inhibitinnovation, including those involving software. For example, the newtransitional post-grant review program will help the USPTO take acloser look at certain business method patents, including a number ofsoftware patents. Other tools for cost-effective and speedy in-housereview of granted patents will also become available in less than ayear under the new law.

LuậtPhát minh Sáng chế Mỹ đề cập tới những chủng loạinhất định các bsc, như các bsc có liên quan tới chiếnlược thuế, nhưng nó đã không thay đổi luật liên quantới tính có khả năng cấp bsc của những đổi mới sángtạo liên quan tới phần mềm. Có nhiều thứ chúng tôi cóthể làm thông qua luật mới để thúc đẩy chất lượngcác bsc và để đảm bảo rằng chỉ những sáng kiếnthực sự sẽ được traosự bảo vệ bsc. Nhưng điều quan trọng để lưu ý rằngnhánh thực thi này không thiết lập các đường giới hạncủa những gì có khả năng được trao bằng sáng chếtất cả tự thân nó. Quốc hội đã thiết lập nhữngchủng loại rộng lớn của những sáng kiến mà hợp phápcho sự bảo vệ bằng sáng chế. Các tòa án, bao gồm cảTòa án Tối cao Mỹ, đã giải thích tình trạng này đểđưa vào một số những sáng chế có liên quan tới phầnmềm. Thậm chí trước khi luật được thông qua, Chínhquyền đã thực hiện những bước quan trọng khác đểđảm bảo rằng chỉ những bsc chất lượng cao mới đượcphát hành, và rằng chúng tôi kiềm chế hoặc vô hiệuhóa các bsc quá rộng của phần mềm. Ví dụ, USPTO gầnđây đã đưa ra chỉ dẫn cho những người chấm thi củamình rằng hãy thắt chặt những yêu cầu mà những nhàsáng chế mô tả, chỉ định đầy đủ và yêu sách rõràng cho những sáng chế của họ sao cho những bsc giảmạo sẽ không được phát hành. Chúng tôi cũng đã đưara chỉ dẫn mới cho những người chấm thi giúp đảm bảorằng các bsc đề cập chỉ tới những sáng chế “mới”và “không hiển nhiên”.

TheAmerica Invents Act directly addresses certain categories of patents,like patents involving tax strategies, but it did not change the lawregarding the patentability of software-related inventions. There's alot we can do through the new law to improve patent quality and toensure that only true inventions are given patent protection. Butit's important to note that the executive branch doesn't set theboundaries of what is patentable all by itself. Congress has setforth broad categories of inventions that are eligible for patentprotection. The courts, including the U.S. Supreme Court, haveinterpreted the statute to include some software-related inventions.Even before the legislation passed, the Administration took otherimportant steps to ensure that only high-quality patents are issued,and that we curb or invalidate overly-broad software patents. Forexample, the USPTO recently issued guidance to its examinersthat tightenup the requirements thatinventors fully describe, specify, and distinctly claim theirinventions so that vague patents are not issued. We've also issuednew guidance to examiners to help ensure that patents cover only"new" and "non-obvious" inventions.

Khichúng ta bắt đầu triển khai luật mới, chất lượng cácbsc sẽ là ở đỉnh trong đầu chúng ta. Như Giám đốcKappos gần đây đã giải thích, “Trong khi tốc độ làcơ bản cho một USPTO hoạt động tốt, thì chất lượngbsc là hàng đầu cho thành công của chúng ta, và chúng tatất cả cam kết sâu sắc đảm bảo cho chất lượng cácbsc”. Chúng ta sẽ xử trí một số câu hỏi quan trọngtrong những tháng tới, và chúng ta mời bạn tới làm việcvới chúng tôi để triển khai luật mới theo cách có hiệuquả nhất có thể. Để giúp tạo thuận lợi cho đốithoại đó, chúng tôi đã thiết lập một website triểnkhai công khai tại http://www.uspto.gov/aia_implementation,và chúng tôi mong muốn nghe được các bình luận của bạnbằng thư điện tử, thư qua bưu điện hoặc gặp mặttrong một số các sự kiện công khai mà sẽ được liệtkê trên site triển khai đó. Thông qua quá trình đó, bạncó thể giúp chúng tôi làm việc thông qua các câu hỏiquan trọng về làm thế nào để triển khai các khoản củaluật mới, như rà soát lại các phần nội bộ, rà soátlại sau khi trao và các bsc về phương pháp kinh doanh đượcđề cập tới.

Chúngtôi hiểu rằng mối quan ngại về những nảy sinh củacác bằng sáng chế phần mềm, một phần, từ những longại rằng những bằng sáng chế quá rộng trong nhữngsáng chế dựa vào phần mềm có thể bóp nghẹt cộngđồng phát triển phần mềm nguồn mở rất đổi mới vàsáng tạo. Nhưmột Chính quyền, chúng tôi nhận thức được giá trịkhổng lồ của đổi mới sáng tạo của nguồn mở vàdựa vào đó nó sẽ hoàn thành những nhiệm vụ chủchốt. Ví dụ, Kế hoạch Hành động Quốc gia Chính phủMở của Mỹ gần đây đã công bố rằng mã nguồn choChúng tôi là Nhân dân và Data.gov có thể sẽ được mởnguồn cho toàn bộ thế giới. Các cơ quan Liên bang cũngđang thúc đẩy đổi mới sáng tạo thông qua năng lượngnguồn mở. Ví dụ, Bộ Quốc phòng đã phát hành chỉ dẫnrõ ràng về sử dụng phần mềm nguồn mở trong Bộ. VàBộ Y tế và các Dịch vụ Con người đã trở thành dẫnđầu trong chính sách mở nguồn, dựa vào các tiêu chuẩnđể trang bị cho những đổi mới sáng tạo trong chấtlượng chăm sóc y tế và cho phép nghiên cứu trong sựphân phối chăm sóc có hiệu quả. Sự tăng trưởng khổnglồ của các cộng đồng nguồn mở và dữ liệu mở quacác năm, cho việc phân phối cả các dịch vụ thương mạivà không thương mại, chỉ ra rằng đổi mới sáng tạocó thể thịnh vượng trong cả các môi trường phần mềmsở hữu độc quyền và nguồn mở.

Aswe begin to implement the new law, patent quality will be at the topof our minds. As Director Kappos recentlyexplained,"[w]hile speed is essential to a well-functioning USPTO, patentquality is the sinequa non ofour success, and we are all deeply committed to ensuring patentquality." We will tackle a number of important questions in thecoming months, and we invite you to work with us to implement the newlaw in the most effective way possible. To help facilitate thatdialogue, we have set up a public implementation websiteat http://www.uspto.gov/aia_implementation,and we'd love to hear your comments by email,postal mail or in person at a number of public events that are listedon the implementation site. Through that process, you can help uswork through important questions on how to implement provisions ofthe new law, like interpartes review, post grant review, and covered business methodpatents.

Weunderstand that the concern about software patents stems, in part,from concerns that overly broad patents on software-based inventionsmay stifle the very innovative and creative open source softwaredevelopment community. As an Administration, we recognize thetremendous value of open source innovation and rely on it toaccomplish key missions. For example, the U.S.Open Government National Action Plan recentlyannounced that the source code for Wethe People andData.gov wouldbe open sourced for the entire world. Federal agencies are likewisespurring innovation through open source energy. For example,the Departmentof Defense issued clarifyingguidance onthe use of open software at the Department. And, the Departmentof Health and Human Services hasbecome a leader in standards-based, open sourced policy to powerinnovations in health care quality and enable research into efficientcare delivery. The tremendous growth of the open source and open datacommunities over the years, for delivery of both commercial andnon-commercial services, shows that innovation can flourish in boththe proprietary and open source software environments.

Dịchtài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com

Chính thức: Nhà Trắng Yêu Nguồn Mở

2012-02-07T16:17:00.000-08:00

Official:The White House Loves Open Source

By GlynMoody, Published 10:47, 06 February 12

Theo:http://blogs.computerworlduk.com/open-enterprise/2012/02/official-the-white-house-loves-open-source/index.htm

Bài được đưa lênInternet ngày: 06/02/2012

Lờingười dịch: Trên Blog này đã đề cập tới kiến nghịcủa Nhà Trắng hồi tháng 09 và 10/2011 “Chỉthị cho Văn phòng Bằng sáng chế Dừng phát hành các bằngsáng chế phần mềm”. Nay là câu trả lời của NhàTrắng là: Chỉ thị cho Vănphòng Bằng sáng chế Dừng phát hành các bằng sáng chếphần mềm. Trích đoạn:“Theo hoạt động hiện hành của Văn phòng Bằng sángchế, thì các bằng sáng chế đã trở thành một cách đểbóp nghẹt đổi mới sáng tạo và cản trở sự cạnhtranh hơn là việc hỗ trợ đổi mới sáng tạo và cácthị trường cạnh tranh. Chúng đã trở thành một công cụchống độc quyền được các công ty lớn sử dụng đểchống lại các công ty nhỏ. Để trả lại sự lành mạnhcho nền công nghiệp phần mềm - một trong số ít nềncông nghiệp vẫn còn mạnh tại Mỹ - Văn phòngBằng sáng chế sẽ dừng phát hành các bằng sáng chếphần mềm để tránh tấtcả các bằng sáng chế phần mềm được phát hành trướcđó.”. Chiến thắng thuộc về Phần mềm NguồnMở, một điều rõ như ban ngày ngay tại nước Mỹ ngàyhôm nay. Không rõ tại Việt Nam, có ai còn có mong muốn,vào lúc này, đấu tranh để có được hệ thống bằngsáng chế phần mềm tại Việt Nam khi mà các bằngsáng chế phần mềm đó đã bị dừng cấp chính thứctại Mỹ nhỉ???

Gần đây, Nhà Trắngđã áp dụng một hệ thống mà chúng ta những người Anhđã và đang sử dụng đôi lúc tới nay: những kiến nghịtrực tuyến. Ý tưởng cơ bản là y hệt:

Bạn có thể sửdụng nền tảng này trên website của Nhà Trắng để tạovà ký các kiến nghị kêu gọi chính phủ liên bang hànhđộng về một loạt các vấn đề. Đối với mỗi vấnđề được đưa vào trong Chúng ta là Nhân dân, bạn cóthể kiến nghị Chính quyền giải quyết một vấn đề,ủng hộ hoặc chống lại, hoặc nếu khác đi thì thay đổihoặc tiếp tục chính sách hoặc các hành động củachính phủ liên bang. Như được giải thích bên dưới,nếu một kiến nghị đáp ứng được mục tiêu của cácchữ ký bên trong một khoảng thời gian được chỉ định,thì Nhà Trắng sẽ trả lời cho kiến nghị đó theo mộtthời gian hạn định.

Ngưỡng cho một câutrả lời là thực sự thấp hợp lý - hiện là 25.000 chữký trong 30 ngày. Điều đó có nghĩa là tất cả các dạngquan tâm - và hơi ngạc nhiên - những kiến nghị đã nhậnđược một câu trả lời từ Nhà Trắng.

Đây là một trong sốđó:

Chỉthị cho Văn phòng Bằng sáng chế Dừng Phát hành các Bằngsáng chế Phần mềm

Diễn giải ban đầuvề phần mềm của Văn phòng Bằng sáng chế như là ngônngữ và vì thế có khả năng trao bằng sáng chế là gầngiống nhiều với thực tế và năng suất hơn cho đổimới sáng tạo hơn so với thực tiễn hiện này về pháthành các bằng sáng chế phần mềm với sự không hiểucác bằng sáng chế đang được phát hành.

Theohoạt động hiện hành của Văn phòng Bằng sáng chế, thìcác bằng sáng chế đã trở thành một cách để bópnghẹt đổi mới sáng tạo và cản trở sự cạnh tranhhơn là việc hỗ trợ đổi mới sáng tạo và các thịtrường cạnh tranh. Chúng đã trở thành một công cụchống độc quyền được các công ty lớn sử dụng đểchống lại các công ty nhỏ.

Đểtrả lại sự lành mạnh cho nền công nghiệp phần mềm -một trong số ít nền công nghiệp vẫn còn mạnh tại Mỹ- Văn phòng Bằng sáng chế sẽ dừng phát hành các bằngsáng chế phần mềm để tránh tất cả các bằng sángchế phần mềm được phát hành trước đó.

Recently,the White House has adopted a scheme that we Brits have been usingfor some time now: online petitions. The basic ideais the same:

Youmay use this platform on the White House website to create and signpetitions that call for the federal government to take action on arange of issues. For each topic included in We the People, you canpetition the Administration to address a problem, support or oppose aproposal, or otherwise change or continue federal government policyor actions. As explained below, if a petition meets the signaturegoal within the designated period, the White House will respond tothat petition in a timely fashion.

Thethreshold for a reply is actually reasonable low - currently 25,000signatures within 30 days. That's meant all kinds of interesting -and vaguely surprising - petitions have received an answer from theWhite House.

Here'soneof them:

Directthe Patent Office to Cease Issuing Software Patents

Thepatent office's original interpretation of software as language andtherefor patentable is much closer to reality and more productive forinnovation than it's current practice of issuing software patentswith no understanding of the patents being issued.

Underthe patent office's current activity, patents have been come a way tostifle innovation and prevent competition rather than supportinginnovation and competitive markets. They've become a tool ofantitrust employed by large companies against small ones.

Toreturn sanity to the software industry - one of the few industriesstill going strong in America - direct the patent office to ceaseissuing software patents and to void all previously issued softwarepatents.

Thậm chí ngay cảđiều đó không đạt được 25.000 ngưỡng chữ ký (cậpnhật: ngưỡng khi đó là 5.000 chữ ký), thì Nhà Trắngvẫn đưa ra một câu trả lời, đáng giá trong bản thânnó. Đây là sự đột phá chính của lý lẽ của nó:

Luật Phát minh sángchế Mỹ trực tiếp đề cập tới những chủng loạinhất định các bằng sáng chế, như bằng sáng chế cóliên quan tới các chiến lược thuế, nhưng nó đã khôngthay đổi luật đó đối với tính có khả năng đượccấp bằng sáng chế của những sáng tạo liên quan tớiphần mềm. Có nhiều việc chúng tôi có thể làm thôngqua luật mới để cải thiện chất lượng bằng sáng chếvà để đảm bảo rằng chỉ những sáng chế thực sựsẽ được trao sự bảo vệ bằng sáng chế. Nhưng điềuquan trọng để lưu ý rằng nhánh thực thi này không thiếtlập các đường giới hạn của những gì có khả năngđược trao bằng sáng chế tất cả tự thân nó. Quốchội đã thiết lập những chủng loại rộng lớn củanhững sáng kiến mà hợp pháp cho sự bảo vệ bằng sángchế. Các tòa án, bao gồm cả Tòa án Tối cao Mỹ, đãgiải thích tình trạng này để đưa vào một số nhữngsáng chế có liên quan tới phần mềm.

Điềuđó về cơ bản đang cố gắng để loại bỏ sự đổlỗi lên Quốc hội và các tòa án. Nhưng sự không trảlời gây thất vọng đó đang kéo theo thứ gì đó đánhchú ý: bài ca chiến thắng của phần mềm nguồn mở:

Chúng tôi hiểurằng mối quan ngại về những nảy sinh của các bằngsáng chế phần mềm, một phần, từ những lo ngại rằngnhững bằng sáng chế quá rộng trong những sáng chế dựavào phần mềm có thể bóp nghẹt cộng đồng phát triểnphần mềm nguồn mở rất đổi mới và sáng tạo. Nhưmột Chính quyền, chúng tôi nhận thức được giá trịkhổng lồ của đổi mới sáng tạo của nguồn mở vàdựa vào đó nó sẽ hoàn thành những nhiệm vụ chủchốt. Ví dụ, Kế hoạch Hành động Quốc gia Chính phủMở của Mỹ gần đây đã công bố rằng mã nguồn choChúng tôi là Nhân dân và Data.gov có thể sẽ được mởnguồn cho toàn bộ thế giới. Các cơ quan Liên bang cũngđang thúc đẩy đổi mới sáng tạo thông qua năng lượngnguồn mở. Ví dụ, Bộ Quốc phòng đã phát hành chỉ dẫnrõ ràng về sử dụng phần mềm nguồn mở trong Bộ. VàBộ Y tế và các Dịch vụ Con người đã trở thành dẫnđầu trong chính sách mở nguồn, dựa vào các tiêu chuẩnđể trang bị cho những đổi mới sáng tạo trong chấtlượng chăm sóc y tế và cho phép nghiên cứu trong sựphân phối chăm sóc có hiệu quả. Sự tăng trưởng khổnglồ của các cộng đồng nguồn mở và dữ liệu mở quacác năm, cho việc phân phối cả các dịch vụ thương mạivà không thương mại, chỉ ra rằng đổi mới sáng tạocó thể thịnh vượng trong cả các môi trường phần mềmsở hữu độc quyền và nguồn mở.

Những gì thú vị ởđây là nguồn mở đã không ở đâu được nhắc tớitrong kiến nghị gốc ban đầu. Vì thế nó chỉ ra mộtnhận thức đáng khen về phần của người mà thực sựđã viết câu trả lời này - Quentin Palfrey, Cố vấn Caocấp cho Giám đốc Công nghệ về Công ăn việc làm vàCạnh tranh tại Văn phòng Chính sách Khoa học & Côngnghệ của Nhà Trắng - rằng nhiều sự quan tâm về bằngsáng chế phần mềm là hiệu quả tai hại mà chúng đặtlên phần mềm tự do.

Nên thậm chí nếukiến nghị điện tử này thất bại sẽ làm cho Tổngthống Obama sẽ đồng ý thủ tiêu các bằng sáng chếphần mềm (thừa nhận một chút của một phát bắn dài),nó đã có tác động có lợi của việc gợi ra sự biểuquyết mạnh mẽ này có lợi cho nguồn mở từ một phíacó uy tín rất cao.

Eventhough that failed to reach the 25,000 signature threshold, the WhiteHouse has nonetheless offered a reply,which is noteworthy in itself. Here's the main thrust of itsargument:

That'sbasically trying to off-load blame on to Congress and the courts. Butthat disappointing non-answer is following by something remarkable: apaean to open source software:

Weunderstand that the concern about software patents stems, in part,from concerns that overly broad patents on software-based inventionsmay stifle the very innovative and creative open source softwaredevelopment community. As an Administration, we recognize thetremendous value of open source innovation and rely on it toaccomplish key missions. For example, the U.S. Open GovernmentNational Action Plan recently announced that the source code for Wethe People and Data.gov would be open sourced for the entire world.Federal agencies are likewise spurring innovation through open sourceenergy. For example, the Department of Defense issued clarifyingguidance on the use of open software at the Department. And, theDepartment of Health and Human Services has become a leader instandards-based, open sourced policy to power innovations in healthcare quality and enable research into efficient care delivery. Thetremendous growth of the open source and open data communities overthe years, for delivery of both commercial and non-commercialservices, shows that innovation can flourish in both the proprietaryand open source software environments.

What'sinteresting here is that open source was nowhere mentioned in theoriginal petition. So it shows a commendable savviness on the part ofthe person who actually wrote the reply - Quentin Palfrey, SeniorAdvisor to CTO for Jobs and Competitiveness at the White House Officeof Science & Technology Policy - that much of the concern aboutsoftware patents is the deletorious effect they have on freesoftware.

Soeven if the e-petition failed to get President Obama to agree toabolish software patents (admittedly a bit of a long shot), it didhave the beneficial effect of eliciting this strong vote in favour ofopen source from a very high-profile site

Dịch tài liệu: LêTrung Nghĩa

letrungnghia.foss@gmail.com

Nguồn mở đằng sau gov.uk được hé lộ

2012-02-06T15:53:00.001-08:00

Theopen source behind gov.uk revealed

1 February 2012, 15:44

Theo:http://www.h-online.com/open/news/item/The-open-source-behind-gov-uk-revealed-1426513.html

Bài được đưa lênInternet ngày: 01/02/2012

Phiênbản beta của site gov.uk, được trang bị bằng nguồn mở.Nguồn: gov.uk

Thebeta version of the gov.uk site, powered by open source
Source:gov.uk

Lờingười dịch: Chính phủ Anh, từng là thành lũy củaMicrosoft, đang thay đổi sang nguồn mở, ít nhất bằng vôsố các văn bản qui phạm pháp luật trong các năm 2010 và2011, thì nay mọi người đã có thể sắp được nhìnthấy bộ mặt nguồn mở thực sự của chính phủ vớiwebsitegov.ukvới hầu như tất cả một băng các phần mềm nguồn mở.Website hiện ở bản beta và có giá để thực hiện là£1.7 triệu (tương đương 2.7 triệu USD, tương đươngkhoảng 55 tỷ đồng). Như vậy là cả Websitecủa Nhà Trắng(từnăm 2009)vàcủa Chính phủ Anh đều là nguồn mở.

Trong khi các kế hoạchcủa chính phủ Anh áp dụng rộng rãi hơn nguồn mở từngthất thường trong ứng dụng của họ, thì phiên bản mớibeta của website gov.uk sẽ đưa ra cho các nhà cung cấp phầnmềm và các nhà thầu sở hữu độc quyền một quãngnghỉ để suy nghĩ, khi nó hầu như hoàn toàn được xâydựng trong hoặc với nguồn mở.

Ghi chú cuối trangđược xuất bản liệt kê các thành phần của site hiệnđang được phát triển. Việc đặt chỗ hosting EC2 Amazoncủa nó chạy những cài đặt của Ubuntu 10.04 LTS, vớiJetty là máy chủ ứng dụng và Nginx, Apache và mod_passengerlà các máy chủ HTTP. Jenkins đưa ra một dịch vụ tíchhợp liên tục, Varnish đưa ra bộ nhớ tạm và quản lýcấu hình được Puppet tổ chức.

Mã nguồn trên siteđược viết hầu hết trong Ruby, với hoặc Rails hoặcSinatra đưa ra khung công việc; các lập trình viên đã tổchức một kho github với gém mà họ đã tạo ra và sửdụng để đưa ra site này. Một ngoại lệ là bộ địnhtuyến yêu cầu được viết trong Scala. Các lập trìnhviên đã bắt đầu xây dựng hệ thống với MySQL nhưngđã và đang chuyển qua MongoDB khi họ “hiểu rõ có baonhiêu nội dung của họ phù hợp được tiếp cận hướngtài liệu của họ”. Để cho lập trình địa lý, cáclập trình viên sử dụng Mapit của MySociety.org.

Website thực sự làdựa vào HTML và CSS và mã nguồn JavaScript sử dụngjQuery, jQuery UI và Chosen. Một ngoại lệ đối với quiđịnh của nguồn mở là phông chữ được sử dụng; cáclập trình viên sử dụng Gill Sans từ fonts.com. Một ngoạilệ đáng chú ý khác đối với sử dụng nguồn mở làtrong các công cụ cộng tác; các lập trình viên sử dụngCampfire cho các đội chat và Google Apps cho các tài liệu.

Whilethe UK government's plans for wider adoption of open source have beenuneven in their application, the new beta version of the gov.ukweb site should give proprietary software vendors and contractorspause for thought, as it is almost entirely built on or with opensource.

Thejust published colophonlists the components of the in-development site. Its Amazon EC2hosting runs instances of Ubuntu 10.04LTS, with Jettyas application server and Nginx,Apache andmod_passenger as HTTP servers. Jenkinsprovides a continuous integration service, Varnish provides cachingand configuration management is organised by Puppet.

Thecode on the site is written mostly in Ruby, with either Rails orSinatra providing the framework; the developers have organised agithubrepository with the gems they have created and used to deliverthe site. The one exception is the request router which is written inScala. The developers began building the system with MySQL but havebeen moving over to MongoDB as they "realised how much of ourcontent fitted its document-centric approach". For geocoding,the developers use MySociety.org's MaPit.

Theactual web site is HTML and CSS based and the JavaScript code usesjQuery, jQuery UI and Chosen. An exception to the open source rulewas the font used; the developers use GillSans from fonts.com. One other notable exception to the use ofopen source is in collaboration tools; the developers use Campfirefor team chats and Google Apps for documents.

Các mục tiêu thiếtkế và phát triển rộng rãi hơn của site gov.uk đã đượcTom Loosemore, lãnh đạo dự án, giới thiệu trong một bàiviết trên blog trong đó ông viết về cách các lập trìnhviên nhằm tới để “đưa ra các dịch vụ đơn giảnhơn, rõ ràng hơn, nhanh hơn cho những người sử dụng vàtiết kiệm và đổi mới sáng tạo cho Chính phủ”.Gov.uk được định trước để thay thế cho websiteDirectGov và những người thiết kế đã lấy 667 thứ màcác công dân cần từ chính phủ, dựa phỏng chừng vàonhững gì DirectGov điều khiển, và đã cải tiến chúngđể trở nên “tìm kiếm được, hiểu được và tin cậyđược” nhiều hơn.

Bản beta của dịchvụ từng chỉ được đưa ra vào tháng 08/2011 khi các bàihọc đã học được từ những ý kiến phản hồi sau khitạo ra bản alpha của site; cái đó cũng đã sử dụngnhiều nguồn mở rồi. Ngân sách cho bản beta của sitegov.uk là £1.7 triệu mà dự án nói hiện đang đượcchạy.

Thewider design and development goals of the gov.uk site were introducedby Tom Loosemore, project leader, in a blogposting in which he writes about how the developers aim to"deliver simpler, clearer, faster services for users and savingsand innovation for Government". Gov.uk is destined to replacethe DirectGov web site and the designers have taken 667 of the thingscitizens need from government, based roughly on what DirectGovhandles, and reformed them to be more "findable, understandableand actionable".

Thebeta of the service was only given the go-ahead in August2011 when lessons had been learned from feedback after creatingan alpha versionof the site; that also used a lot of opensource. The budget for the beta gov.uk site is £1.7 millionwhich the project says it is currently running under.

(djwm)

Dịch tài liệu: LêTrung Nghĩa

letrungnghia.foss@gmail.com

Quỹ Tài liệu sẽ được đặt ở Berlin

2012-02-06T15:50:00.001-08:00

TheDocument Foundation to be established in Berlin

1 February 2012, 17:38

Theo:http://www.h-online.com/open/news/item/The-Document-Foundation-to-be-established-in-Berlin-1426812.html

Bài được đưa lênInternet ngày: 01/02/2012

Lờingười dịch: Về mặt pháp lý, cho tới nay Quỹ Tài liệu(The Document Foundation) vẫn chưa là một quỹ từ gần mộtnăm rưỡi nay, kể từ khi rẽ nhánh khỏi OpenOffice.org.Nhưng nay thì điều này đã xảy ra, quỹ sẽ được thànhlập theo pháp luật của Đức và được đặt tạiBerlin. Florian Effenberger, người sẽ là CEO của quỹ mớinày, được trích dẫn trong một thông cáo báo chí nóirằng: “Lần đầu tiên trong 12 năm, sự phát triển củabộ phần mềm văn phòng tự do cuối cùng hiện diện bêntrong một thực thể không chỉ phù hợp tuyệt vời vớicác giá trị và ý tưởng của cộng đồng toàn cầu, màcòn có điều này rất y hệt cộng đồng dẫn dắt nó”.

Thực thể pháp có ýđịnh trong tuyên ngôn của mình sở hữu những tài sảnvà tiến hành những công việc tài chính và pháp lý củaQuỹ Tài liệu, sẽ được thành lập như một Quỹ củaĐức tại Berlin. Nhà sáng lập của Quỹ này, sẽ giámsát sự phát triển của LibreOffice, sẽ là thực thể pháplý tạm thời hiện hành, hội đoàn phi lợi nhuận FreiesOffice Deutschland e.V., trước đây là OpenOffice.orgDeutschland e.V.

Florian Effenberger,người sẽ là CEO của quỹ mới này, được trích dẫntrong một thông cáo báo chí nói rằng: “Lần đầu tiêntrong 12 năm, sự phát triển của bộ phần mềm văn phòngtự do cuối cùng hiện diện bên trong một thực thểkhông chỉ phù hợp tuyệt vời với các giá trị và ýtưởng của cộng đồng toàn cầu, mà còn có điều nàyrất y hệt cộng đồng dẫn dắt nó”.

Sự thành lập củaquỹ mới đã được lên kế hoạch từ khi LibreOffice đượcrẽ nhánh từ OpenOffice.org gần 1 năm rưỡi trước. Quátrình này đã từng là phức tạp với nhu cầu tìm mộtbang của Đức có thiện chí hỗ trợ cho dạng thực thểpháp lý được yêu cầu này. Trong khi chờ đợi, mộtchiến dịch gây quỹ đã được tung ra dự kiến thu hútđược hơn 50.000 euro chỉ trong 8 ngày.

Xem thêm:

Quỹ Tài liệu vẫn còn chưa là một quỹ, một báo cáo từ The H.

Thelegal entity intended in its manifestoto own the assets and conduct the financial and legal affairs of theTheDocument Foundation, is to be established as a German Stiftung(foundation) in Berlin. The founder of the Stiftung, which willoversee the development of LibreOffice,will be the current interim legal entity, the non-profit associationFreies Office Deutschland e.V., formerly OpenOffice.org Deutschlande.V.

FlorianEffenberger, who will be the CEO of the new foundation, was quoted ina press release as saying that, "For the first time in 12 years,the development of the free office suite finally takes place withinan entity that not only perfectly fits the values and ideals of theworldwide community, but also has this very same community drivingit."

Theestablishment of a new foundation has been planned since LibreOfficewas forkedfrom OpenOffice.org nearly a year and a half ago. The process hadbeen complicated by the need to find a German state willing tosupport the type of legal entity required. In the meantime, a fundraising campaign was launched that managed to attract more than€50,000 in just eight days.

Seealso:

Document Foundation still not a foundation, a report from The H.

(ehe)

Dịch tài liệu: LêTrung Nghĩa

letrungnghia.foss@gmail.com

Bộ công cụ ODF có được phiên bản đầu tiên từ Apache

2012-02-05T15:54:00.000-08:00

ODFToolkit gets first Apache release

27 January 2012, 17:51

Theo:http://www.h-online.com/open/news/item/ODF-Toolkit-gets-first-Apache-release-1423805.html

Bài được đưa lênInternet ngày: 27/01/2012

Lờingười dịch: Quỹ Phần mềm Apache vừa đưa ra “Bộcông cụ ODF là một tập hợp các module nhẹ Java cho việcxử lý các tài liệu theo ODF ISO/IEC 26300, định dạng tiêuchuẩn được OpenOffice, LibreOffice và các phần mềm khácsử dụng. Bộ công cụ này cho phép một lập trìnhviên tạo, quét và điều khiển các tài liệu ODF màkhông phải lo nghĩ về một bộ phần mềm văn phòng nào.Các lập trình viên nói điều này làm cho nó là lýtưởng cho việc sử dụng trên các máy chủ để cho phépcác ứng dụng web nhập định dạng mở này”.

OpenOffice không là dựán duy nhất của Định dạng Tài liệu Mở (ODF) hiệnđang ươm tại Quỹ Phần mềm Apache. Dự án Bộ công cụODF vừa công bố phát hành đầu tiên của mình kể từkhi nó đưa vào dự án Vườn ươm của Apache hồi tháng08/2011, được gán nhãn “0.5-incubating”.

Bộcông cụ ODF là một tập hợp các module nhẹ Java cho việcxử lý các tài liệu theo ODF ISO/IEC 26300, định dạng tiêuchuẩn được OpenOffice, LibreOffice và các phần mềm khácsử dụng. Bộ công cụ này cho phép một lập trình viêntạo, quét và điều khiển các tài liệu ODF mà không phảilo nghĩ về một bộ phần mềm văn phòng nào. Các lậptrình viên nói điều này làm cho nó là lý tưởng cho việcsử dụng trên các máy chủ để cho phép các ứng dụngweb nhập định dạng mở này. Nó bao gồm ODFDOM, mộtmô hình tài liệu cho việc xem xét các tài liệu ODF, mộtmức độ cao cho Simple API (giao diện lập trình ứng dụngđơn giản) cho việc điều khiển ODFDOM, một trình kiểmtra hợp lệ ODF và XSLT Runner cho việc áp dụng cácstylesheet XSLT đối với các tài liệu ODF. Dự án nàytrước đó là một dự án của Oracle và từng đượcđóng góp cho Quỹ Phần mềm Apache cùng với OpenOffice.Incubator cho phép các dự án vận hành với các gia sư(mentor) từ những thành viên của Apache để đem podling(tên của Incubator cho các dự án trong nó) đạt đượcmức độ các tiêu chuẩn của Apache.

Phát hành của0.5-incubating là phiên bản đầu tiên bao gồm tất cả cácdự án phụ trong một gối duy nhất và 12 sửa lỗi trongcác dự án. Các lập trình viên của nó cũng lưu ý rằngcác ODFDOM DOC APIs từng được đánh dấu như là khôngđược tán thành, bổ sung thêm rằng chúng sẽ đượcthay thế bằng Simple API. Một danh sách chi tiết nhữngthay đổi, bao gồm cả những sửa lỗi, được cung cấptrong changelog. Mã nguồn và nhị phân của Bộ công cụ ODF0.5-incubation sẵn có để tảivề theo giấy phép Apache phiên bản 2.

Xem thêm:

IBM releases last Symphony, dedicates self to OpenOffice, một báo cáo từ The H.
Apache says OpenOffice 3.4 planned for early 2012, một báo cáo từ The H.
IBM to contribute Lotus Symphony to Apache OpenOffice.org, một báo cáo từ The H.

OpenOfficeis not the only Open Document Format (ODF) project that is currentlyincubating at the Apache Software Foundation. The ODFToolkit project has just announcedits first release since it entered Apache's project Incubatorin August 2011, labelled "0.5-incubating".

TheODF Toolkit is a set of lightweight Java modules for processing OpenDocument Format (ODF)/ISO/IEC 26300 documents, the standardformat used by OpenOffice and LibreOffice among others. The toolkitallows a developer to programatically create, scan and manipulate ODFdocuments but does not have the overhead of an office suite. Thedevelopers say this makes it ideal for use on servers to allow webapplications to import the open format. It includes ODFDOM, adocument model for examining ODF documents, a high level Simple APIfor manipulating the ODFDOM, an ODF validator and XSLT Runner forapplying XSLT stylesheets to ODF documents.

Theproject was previously an Oracleproject which was contributedto the Apache Software Foundation along with OpenOffice. TheIncubator allows projects to operate with mentoring from Apachemembers to bring the podling (the Incubator name for projects withinit) up to Apache standards.

The0.5-incubating release is the first version to include all of thesub-projects in a single package and fixes twelve bugs within theprojects. Its developers also note that the ODFDOM DOC APIs have beenmarked as deprecated, adding that they will be replaced by SimpleAPI. A detailed list of changes, including bug fixes, is provided inthe changelog. ODF Toolkit 0.5-incubating source and binaries are availableto downloadunder version2.0 of the Apache Licence.

Seealso:

IBM releases last Symphony, dedicates self to OpenOffice, a report from The H.
Apache says OpenOffice 3.4 planned for early 2012, a report from The H.
IBM to contribute Lotus Symphony to Apache OpenOffice.org, a report from The H.

(crve)

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com

Thị phần máy tính bảng Android tăng trưởng nhanh hơn so với Apple

2012-02-05T15:51:00.001-08:00

Tabletmarket share growing faster for Android than Apple

27 January 2012, 12:54

Theo:http://www.h-online.com/open/news/item/Tablet-market-share-growing-faster-for-Android-than-Apple-1423323.html

Bài được đưa lênInternet ngày: 27/01/2012

Lờingười dịch: Tác giả cho rằng thị trường máy tínhbảng nói chung trong quý 4/2011 tăng 150%, trong khi các máytính bảng được bán ra thị trường của Apple tăng 111%,có thể là dấu hiệu cho thấy các máy tính bảng chạyOS Android tăng là cao hơn, cho dù thị phần của Apple vẫnlà áp đảo.

Theo những số liệumới nhất từ hãng nghiên cứu và tư vấn StrategyAnalytics, trong quý 4 năm ngoái thị phần của các máy tínhbảng Android đã tăng từ 29.0% lên 39.1%. Tuy nhiên, Applevẫn có thị phần áp đảo về bán hàng các máy tínhbảng, nằm trong khoảng 68%-58% so với cùng kỳ năm 2010;Tổng lượng bán máy tính bảng của Apple tăng 111%, từ7.3 triệu chiếc lên 15.4 triệu chiếc. Tổng số các máytính bảng được xuất xưởng trong Q4 2011 là 26.8 triệuUSD, tăng 150% so với năm 2010. Những số liệu này khôngphản ánh cũng như nó có thể xem như dấu hiệu đầutiên về thị trường máy tính bảng nói chung củaAndroid; Strategy Analytics (Phân tích Chiến lược) bao gồmNook của Barners and Noble và Kindle Fire phổ biến gần đâytrong số các máy tính bảng Android. Theo một báo cáo trênblog Laptop Mag, tác giả của nghiên cứu Phân tích Chiếnlược đã nói rằng Kindle Fire và Nook chiếm 40% các xuấtxưởng máy tính bảng Android: khoảng 4.2 triệu trong tổngsố 10.5 triệu chiếc trong quý 4 năm 2011. Sự suy giảm chitiết của nhà sản xuất các hệ thống Android đã khôngđược đưa ra.

Xem thêm:

Market researchers: Apple to dominate media tablet market until 2015, một báo cáo từ The H.
Why Android will win the tablet wars, một báo cáo từ The H.

Accordingto the latest figures from research and consultancy firm StrategyAnalytics, in the fourth quarter of last year the market sharefor Android tablets rose from 29.0% to 39.1%. However, Apple retainedits dominant market share of tablet sales, falling from 68% to 58%compared to the same period in 2010; Apple's overall tablet salesrose by 111%, from 7.3 to 15.4 million units. The total number oftablets shipped during Q4 2011 is given as 26.8 million, an increaseof 150% over 2010.

Thesefigures do not reflect as well as it might seem at first sight on thegeneral Android tablet market; Strategy Analytics includes the Barnesand Noble Nook and the recent and popular Kindle Fire among Androidtablets. According to a report on the LaptopMag blog, the author of the Strategy Analytics study has saidthat the Kindle Fire and Nook account for 40% of Android tabletshipments: approximately 4.2 million of a total 10.5 million in thefourth quarter of 2011. The detailed breakdown by manufacturer ofAndroid systems has not yet been released.

Seealso:

Market researchers: Apple to dominate media tablet market until 2015, a report from The H.
Why Android will win the tablet wars, a feature from The H.

(ehe)

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com

Các hệ thống KGM và vũ trụ là ưu tiên kỹ thuật hàng đầu của Quốc phòng

2012-02-02T16:17:00.001-08:00

Cyberand space systems top Defense tech priorities

ByBob Brewin 01/26/2012

Theo:http://www.nextgov.com/nextgov/ng_20120126_8282.php

Bàiđược đưa lên Internet ngày: 26/01/2012

Lờingười dịch: Bộtrưởng Quốc phòng Mỹ Pannetta: Quânsự cần “nhảy cóc để đánh thắng kẻ địch” trongbấtkỳ miền nào, bao gồm cả vũ trụ và không gian mạng.“Tài liệu về ưu tiên hành đầu “Các ưu tiên và lựachọn ngân sách Quốc phòng” được Lầu 5 góc xuất bản“nhấnmạnh tầm quan trọng gia tăng của các tác chiến khônggian mạng.Kết quả là, không gian mạng là một trong ít lĩnh vựctrong đó chúng ta thực sự đã gia tăng những đầu tưcủa chúng ta, bao gồm trong cả các khả năng tấn công vàphòng thủ”.... Nextgov đã nói trong tháng 03/2011 rằngngânsách cho an ninh không gian mạng của Lầu 5 góc cuối cùnglà khó hạ xuống được,dù các quan chức đã chốt chi ngân sách năm 2012 ở 3.2 tỷUSD”.

Bấtchấp các kế hoạch cắt giảm 487 tỷ USD từ ngân sáchcủa mình trong 1 thập kỷ tới, Lầu 5 góc vẫn sẽ tiếptục đầu tư vào các hệ thống mà sẽ cho phép Mỹ duytrì một ưu thế công nghệ, Bộ trưởng Quốc phòng LeonPanetta đã nói cho các phóng viên hôm thứ năm.

Ngânsách quốc phòng năm 2013 sẽ được đưa ra vào tháng sau,sẽ bao gồm những khoản đầu tư gia tăng trong công nghệkhông gian mạng và các hệ thống vũ trụ, Panetta nói, phụhọa theo các bình luận mà ông đã thực hiện khi Lầu 5góc đã đưa ra một chiến lược mới vào đầu thángnày.

Hômnay Panetta nói Quân sự cần “nhảy cóc để đánh thắngkẻ địch” trong bất kỳ miền nào, bao gồm cả vũ trụvà không gian mạng. Ông đã bổ sung thêm rằng cáclãnh đạo Quân sự cần sử dụng tốt hơn các hệ thốngthông tin như một phần của một quá trình cắt giảm 60tỷ USD từ tổng các chi phí.

Tàiliệu về ưu tiên hành đầu “Các ưu tiên và lựa chọnngân sách Quốc phòng” được Lầu 5 góc xuất bản “nhấnmạnh tầm quan trọng gia tăng của các tác chiến khônggian mạng. Kết quả là, không gian mạng là một trong ítlĩnh vực trong đó chúng ta thực sự đã gia tăng nhữngđầu tư của chúng ta, bao gồm trong cả các khả năng tấncông và phòng thủ”.

Thứtrưởng Quốc phòng Ashton Carter đã từ chối chỉ địnhcác chi tiết đầu tư chi tiết hơn cho tới khi Tổng thốngđưa ra ngân sách đó vào ngày 13/02. Nextgovđã nói trong tháng 03/2011 rằng ngân sách cho an ninh khônggian mạng của Lầu 5 góc cuối cùng là khó hạ xuốngđược, dù các quan chức đã chốt chi ngân sách năm 2012ở 3.2 tỷ USD.

Despiteplans to cut $487 billion from its budget over the next decade, thePentagon will continue to make investments in systems that will allowthe United States to maintain a technological edge, Defense SecretaryLeon Panetta told reporters Thursday.

The2013 Defense budget, which will be released next month, will includeincreased investments in cyber technology and space systems, Panettasaid, echoing comments he made when the Pentagon releaseda new strategy earlier this month.

TodayPanetta said Defense needs to "leap ahead to defeat the enemy"across many domains, including space and cyberspace. He added thatDefense managers need to make better use of information technologysystems as part of a process to cut $60 billion from the department'soverhead costs.

Thetop-line "Defense Budget Priorities and Choices" paperreleased by the Pentagon "highlights the increasing importanceof cyber operations. As a result, cyber is one of the few areas inwhich we actually increased our investments, including in bothdefensive and offensive capabilities."

DeputySecretary of Defense Ashton Carter declined to specify detailedfunding details until the President releases the budget Feb. 13.Nextgovreportedin March 2011 that the Pentagon's cybersecuritybudget is ultimately hardto pin down, although officials pegged 2012 funding at $3.2billion.

Cáchệ thống trong vũ trụ được ghi cho sự tăng ngân sáchchưa được chỉ định trong năm 2013 bao gồm Hệ thốngĐịnh vị Toàn cầu GPS, Hệ thống Hồng ngoại Dựa vàoVũ trụ SBIRS và các chương trình vệ tinh Tần số CựcCao Tiên tiến AEHF. Luật Ủy quyền Quốc phòng năm 2012 đãđưa ra 514 triệu USD đầu tư cho GPS, 3.1 tỷ USD cho AEHF và 621.6 triệu USD cho SBIRS.

Lầu5 góc cũng đặt ưu tiên vào và gia tăng đầu tư cho nhữngnâng cấp cho Hệ thống Đánh giá Khuyết tật Tích hợp,một chương trình liên danh với Bộ Cựu chiến binh đểtăng tốc việc cho thôi việc trong quân sự. Các cựuchiến binh đã chỉ trích hệ thống này là chậm và khôngcó phản ứng tại một cuộc điều trần tại Ủy ban Cựuchiến binh của Thượng viện vào tháng 07/2011.

Ngânsách năm 2013 cũng đòi hỏi đưa vào sự hủy bỏ chươngtrình máy bay trinh thám không người lái Global Hawk củakhông quân, như Nextgov đã đưa tin hôm qua. Không quân muốnsử dụng Northrop Grumman Global Hawk như một lựa chọnthay thế không tốn tiền cho máy bay U2 có người lái,nhưng Carter nói máy bay không người lái còn đắt giá hơncả máy bay có người lái U2-s. Không quân sẽ vận hànhmột phi đội 21 chiếc Global Hawks một khi máy bay trong dâychuyền sản xuất được xuất xưởng.

Lầu5 góc cũng đã hủy bỏ một dự án khác của NorthropGrumman, Hệ thống Vệ tinh Thời tiết Quân sự vì “sớmhơn nhu cầu”.

Spacesystems slated for an unspecified budget boost in 2013 include theGlobal Positioning System, the Space-Based Infrared System and theAdvanced Extremely High Frequency satellite programs. The 2012National Defense Authorization Act provided $514 million infunding for GPS, $3.1 billion for AEHF and $621.6 million for SBIRS.

ThePentagon also put a priority on and increased funding for upgrades tothe Integrated Disability Evaluation System, a joint program with theVeteransAffairs Departmentto speed up military discharges. Veterans blastedthe system as slow and unresponsive at a Senate Veterans AffairsCommittee hearing in July 2011.

The2013 budget request also includes cancellation of the AirForceGlobal Hawk unmanned surveillance aircraft program, as Nextgovreportedyesterday. The Air Force wanted to use the Northrop Grumman GlobalHawk as an inexpensive alternative to manned U-2 aircraft, but Cartersaid the unmanned aircraft ended up being more expensive than themanned U-2s. The Air Force will operate a fleet of 21 Global Hawksonce aircraft in the production pipeline are delivered.

ThePentagon also canceled another Northrop Grumman project, the DefenseWeather Satellite System as "premature to need."

Dịchtài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com

Mỹ đã tung ra các cuộc tấn công không gian mạng vào các quốc gia khác

2012-02-02T16:16:00.001-08:00

USlaunched cyber attacks on other nations

Published: 24 January,2012, 23:27

Theo:http://rt.com/usa/news/us-attacks-cyber-war-615/

Bài được đưa lênInternet ngày: 24/01/2012

Lờingười dịch: Người ta khẳng định rằng Mỹ và Israelđứng đằng sau sâu Windows Stuxnet, và còn hơn thế, cựulãnh đạo tình báo tại Cơ quan An ninh Quốc gia Mỹ thờiGeorge W Bush, Mike McConnell, cũng khẳng định về khả năngcủa nước Mỹ trong các vũ khí không gian mạng. Một vídụ một so sánh nhỏ: “Các khả năng KGM đó vẫngiống như chiếc Ferrari mà bạn giữ trong gara và chỉđược đưa ra cho cuộc đua lớn chứ không chỉ cho mộtcuộc chạy xung quanh thành phố, trừ phi không còn gì kháccó thể tóm được bạn ở đó”.

Giả thiết rằng Mỹcó tri thức công nghệ để đánh què một quốc gia cạnhtranh đã và đang chỉ là thế này: như một giả thiết.Tuy nhiên, trong một cuộc phỏng vấn ngồi xuống gầnđây, một cựu lãnh đạo gián điệp đã khẳng địnhrằng Mỹ đã tiến hành rồi các cuộc tấn công khônggian mạng (KGM).

Mike McConnell, cựugiám đốc tình báo quốc gia của Cơ quan An ninh Quốc gia(NSA) dưới thời tổng thống George W Bush, nói với Reuterstuần này rằng chiến tranh KGM còn hơn cả một khả năngtừ xa. Theo Phó chủ tịch hiện hành ở Booz là AllenHamilton, thì Mỹ đã tung ra rồi các cuộc tấn công vàocác mạng máy tính của các quốc gia khác.

McConnell đã không bổsung bất kỳ chi tiết nào về những quốc gia nào đã bịđánh bằng chiến tranh KGM của Mỹ trong quá khứ, nhưngông đã khẳng định rằng Mỹ đã sử dụng rồi khảnăng đó. Khi được Reuters hỏi liệu Mỹ đã có khảnăng để hủy diệt hệ thống máy tính của một kẻđịch hay chưa, McConnell đã trả lời “Được”. Khiđược hỏi liệu nó đã làm việc đó chưa, ông cũng đãkhẳng định “Rồi”.

“Liệu chúng ta cókhả năng tấn công, vô hiệu hóa hoặc hủy diệt haykhông? Chắc chắn rồi. Nếu ông làm thế, liệu có nhữnghậu quả nào không? Đó là một câu hỏi”, McConnellđáp.

Dùcựu lãnh đạo gián điệp đã không nói tên bất kỳquốc gia nào từng là mục tiêu của các cuộc tấn côngtừ Mỹ, thì Mỹ được một số người tin tưởng làthủ phạm đằng sau một virus đã nhằm vào các hệ thốngmáy tính tại Iran năm 2010. Stuxnet, một sâu máy tính tiêntiến được phát hiện vào tháng 06/2010, đã đánh vàocác máy tính được sử dụng trong chương trình hạt nhâncủa Iran. Vào tháng 01/2011 bài báo trên tờ Thời báo NewYork, một chuyên gia tình báo hạt nhân của Mỹ nói trongkhi dấu tên rằng những người Israel đã đứng đằngsau Stuxnet, tố cáo một trong những những đồng minh quantrọng nhất của Mỹ. Chuyên gia này bổ sung trong bài báorằng Israel quả thực đã thực hiện công việc đó taytrong tay với Mỹ trong Stuxnet tuyệt hảo trước khi gửinó tới các mạng của Iran, nhưng Washington đã muốn “sựtừ chối có lý”.

Theassumption that the US has the technological know-how to cripple acompeting nation has always been just that: as assumption. In arecent sit-down interview, however, a former spy chief confirmed thatAmerica has already waged cyber attacks.

MikeMcConnell, the former director of national intelligence at theNational Security Agency under George W Bush, tells Reuters this weekthat cyber war is more than a distant possibility. According to thecurrent vice chairman at Booz Allen Hamilton, the US has alreadylaunched attacks on the computer networks of other nations.

McConnelldid not add any input as to what countries have been hit withAmerican cyber warfare in the past, but he did confirm that the UShas already used the ability. When asked by Reuters if the UnitedStates had the capability to destroy the computer system of anadversary, McConnell responded “Yes.”When asked if it worked, he confirmed “yes”as well.

"Dowe have the ability to attack, degrade or destroy? Sure. If you dothat, what are the consequences? That is the question,”added McConnell.

Althoughthe former spy chief neglect ed to name any countries that have beenthe target of American attacks, the US is believed by some to be theculprit behind a virus that targeted computer systems in Iran in2010. Stuxnet, an advanced computer worm discovered in June of thatyear, impacted the computers used in conjunction with Iran’snuclear program. In a January 2011 article in the New York Times, anAmerican nuclear intelligence expert speaking on condition ofanonymity said that the Israelis were behind Stuxnet, placing theblame on one of America’s most important allies. The expert adds inthe article that Israel did indeed work hand-in-hand with the US inperfect Stuxnet before sending it to the Iranian networks, but thatWashington wanted “plausibledeniability.”

Các nguồn tin kháccũng có những đều khẳng định sự liên can của Mỹtrong sâu đó. Chuyên gia an ninh KGM người Đức RalphLangner đã nói cho đài Radio Công cộng của Quốc gia vàonăm ngoái rằng virus đó giống thứ gì đó vượt ra khỏikhoa học viễn tưởng, bổ sung thêm rằng, “Nghĩ vềnó thêm một phút khác, nếu nó không phải là nhữngngười ngoài hành tinh khác, thì nó sẽ là Mỹ”. Ôngđi tiếp gọi Mỹ là “lực lượng dẫn đầu”đằng sau Stuxnet, một giả thiết mà nhiều người tạiIran cũng tin tưởng. Trong khi những người Iran không baogiờ chính thức thừa nhận sự trả thù về phần củahọ, thì những tin đồn về sự trả thù qua chiến tranhKGM đã bùng lên trong những tuần gần đây, đặc biệtsau khi tin tức đã bùng nổ ở Mexico tháng trước rằngcác tin tặc ở biên giới phía nam đã được Iran tuyểnmộ để tham gia vào một sự lọc các máy tính của Mỹ.

Trước khi nó đãtung ra một cuộc không kích vào Libi trong năm 2011, mộtcuộc tấn công KGM đã được cân nhắc như một cách đểlật đổ đại tá Muammar Gaddafi, một quan chức của Obamađã nói cho tờ Thời báo New York vào năm ngoái. Tuy nhiên,cuối cùng Mỹ đã dựa vào các kỹ thuật khác. “Cáckhả năng KGM đó vẫn giống như chiếc Ferrari mà bạn giữtrong gara và chỉ được đưa ra cho cuộc đua lớn chứkhông chỉ cho một cuộc chạy xung quanh thành phố, trừphi không còn gì khác có thể tóm được bạn ở đó”,người trong cuộc, xin đượcdấu tên, đã nói cho tờ Times.

Othersources have since all but confirmed America’s involvement in theworm. German cyber security expert Ralph Langner told National PublicRadio last year that the virus seemed like something out of sciencefiction, but added that, "Thinkingabout it for another minute, if it's not aliens, it's got to be theUnited States.” Hewent on to call the US “theleading force” behindStuxnet, an assumption that many in Iran believe as well. While theIranians have never officially recognized retaliation on their part,rumors of revenge via cyberwar have been rampant in recent weeks,particularly after news broke out of Mexico last month that hackerssouth of the border were being recruited by Iran to participate in aninfiltration of American computers.

Beforeit launched an airstrike` attack on Libya in 2011, a cyberattackwas considered as a route to oust Colonel Muammar Gaddafi, anObama official said to the New York Times last year. In the end,however, America relied on other techniques. “Thesecybercapabilities are still like the Ferrari that you keep in thegarage and only take out for the big race and not just for a runaround town, unless nothing else can get you there,”the insider, speaking on condition of anonymity, told the Times.

Dịch tài liệu: LêTrung Nghĩa

letrungnghia.foss@gmail.com

Extremadura sẽ chuyển tất cả 40.000 máy để bàn của mình sang nguồn mở

2012-02-01T16:13:00.000-08:00

Extremadurato move all of its 40,000 desktops to open source

Submitted by GijsHILLENIUS on January 23, 2012

Theo:https://joinup.ec.europa.eu/news/extremadura-move-all-its-40000-desktops-open-source

Bài được đưa lênInternet ngày: 23/01/2012

Chínhquyền vùng tự trị Extremadura của Tây Ban Nha đang chuyểnsang một máy tính để bàn hoàn toàn nguồn mở, CIO vùngnày Teodomiro Cayentano Lopez, khẳng định. Phòng CNTT đã bắtđầu một dự án cài đặt phát tán Debian lên tất cả40.000 máy tính cá nhân để bàn. “Dự án này thực sựtiên tiến và chúng tôi hy vọng bắt đầu trieenrk hai vàomùa xuân năm sau, kết thúc vào tháng 12”

Theadministration of Spain’s autonomous region of Extremadura ismoving to a complete open source desktop, confirms the region's CIO,Teodomiro Cayetano López. The IT department started a project toinstall the Debian distribution on all 40,000 desktop PCs. "Theproject is really advanced and we hope to start the deployment thenext spring, finishing it in December."

Lờingười dịch: Toàn bộ 40.000 máy tính để bàn của cáccơ quan hành chính nhà nước vùng Extremadura của Tây BanNha sẽ chuyển sang nguồn mở, dự kiến kết thúc vàotháng 12 năm nay bằng phát tán GNU/Linux Debian. “Phiên bảnđó trao cho chúng ta một điểm khởi đầu tốt để ápdụng Debian cho các nhu cầu của một người sử dụngtiêu chuẩn và đưa ra một máy tính để bàn sáng sủa vàan ninh, phù hợp với những yêu cầu của các tiêu chuẩnvề an ninh CNTT của ISO và IEC 27001”. Hy vọng các cơ quanhành chính nhà nước Việt Nam muốn có các máy tính đểbàn tuân thủ các tiêu chuẩn an ninh của ISO/IEC 27001 màhiện chúng ta đang loay hoay, hãy đi theo cách này cho nhanh,không phải mất thời gian đắn đo giữa tính khả thichuyển đổi sang nguồn mở với tính khả thi về an ninhcủa hệ thống làm gì cho mệt chăng???

Dự án này làm cho nótrở thành lớn thứ 2 tại châu Âu về chuyển đổi cácmáy tính để bàn sang nguồn mở, nằm giữa của Cảnhsát Pháp (90.000 máy tính để bàn) và thành phố Munich củaĐức (14.000 máy tính để bàn).

Sự chuyển đổi làcó khả năng, tổng giám đốc đảm bảo, vì Extremadura sẽchuyển sang hệ thống máy tính để bàn nguồn mở đượcphát triển cho và được sử dụng bởi các dịch vụ ytế nhà nước của vùng này. Hệ thống này dựa vào pháttán Debian và đã được sử dụng 5 năm nay.

“Phiênbản đó trao cho chúng ta một điểm khởi đầu tốt đểáp dụng Debian cho các nhu cầu của một người sử dụngtiêu chuẩn và đưa ra một máy tính để bàn sáng sủa vàan ninh, phù hợp với những yêu cầu của các tiêu chuẩnvề an ninh CNTT của ISO và IEC 27001”.

TheoCayetano López, việc có phát tán Debian rồi sẽ mất khôngquá 3 tháng. Trong cùng thời hạn 3 tháng y hệt, phòng CNTTsẽ chuẩn bị triển khai phát tán đó cho tất cả cácvăn phòng của chính phủ vùng, một sự dịch chuyển màông mong đợi mất khoảng 1 năm.

Theproject makes it Europe's second largest open source desktopmigration, between the French Gendarmerie (90,000 desktops) and theGerman city of Munich (14,000 desktops).

Theswift migration is possible, assures the director general, becauseExtremadura will move to the open source desktop system developed forand used by the region's public health services. This system is basedon the Debian distribution and has been in use for five years.

"Thatversion gives us a good starting point to adapt Debian to the needsof a standard user and offer a light and secure desktop, compliantwith the requirements of ISO and IEC 27001 IT security standards."

Accordingto Cayetano López, getting the Debian distribution ready will takeno more than three months. During the same tree months, the ITdepartment will prepare the deployment of the distribution to all theoffices of the regional government, a move that he expects to takeabout one year.

Secure,easy and manageable

Anninh, dễ dàng và quản lý được

“Chúng tôi có mụctiêu triển khai trước tiên các máy tính để bàn mớitrong các tổng hành dinh của Chính phủ, tại Mérida, trongthời hạn 6 tháng”. Tiếp theo sẽ tới văn phòng tạiBadajoz và Cáceres. Ở đây ông mong đợi sự chuyển mấtkhoảng 3 tháng hơn. Việc triển khai máy tính để bànnguồn mở cho các văn phòng nhỏ còn lại trong vùng sẽmất thêm 3 tháng nữa.

Các kế hoạch chuyểnđổi tất cả các máy tính để bàn sở hữu độc quyềnsang một lựa chọn thay thế nguồn mở đã được nhắctới vào ngày 31/12 trong một bài váo của tờ báo Tây BanNha là Publico. Chính quyền vùng này đã công bố vàokhoảng thời gian đó sẽ chuyển cho CENATIC, Trung tâm tàinguyên nguồn mở của chính phủ Tây Ban Nha, sự pháttriển của Linex, một phát tán dựa vào Debian.

CIO này nói lý do quantrọng nhất cho sự chuyển đổi sang nguồn mở là nhu cầuthống nhất tất cả các máy tính để bàn của các nhânviên dân sự. Máy tính để bàn cần phải được mạnhmẽ, dễ dàng sử dụng và quản lý và hỗ trợ từ xa,mà không có các virus và tự do đối với các vấn đềan ninh mà thường là phổ biến đối với các giải phápsở hữu độc quyền. “Và tất nhiên, nó cần phải làtự do. Vì ngân sách của chúng ta cho kế hoạch này là 0euro”.

"Weaim to deploy the new desktop first in the headquarters off theGovernment, in Mérida, in a period of six months." Next willcome the office in Badajoz and Cáceres. Here he expects the move totake about three more months. Rolling out the open source desktop tothe remaining small offices in region will take another three months.

Theplans to migrate all proprietary desktops to an open sourcealternative were mentioned on 31 December in an article by theSpanish newspaper Publico. The regional government announced aroundthat time to hand over to Cenatic, the Spanish government's resourcecentre on open source, the development of Linex, a Debian-baseddistribution.

TheCIO says the most important reason for the migration to open sourceis the need to unify all the desktops of the civil servants. Thedesktop needs to be strong, easy to use and easy to manage andsupport remotely, without viruses and free from security problemswhich are common to proprietary solutions. "And of course, itneeds to be free. Because our budget for this plan is of zero euros."

Dịch tài liệu: LêTrung Nghĩa

letrungnghia.foss@gmail.com

EU - Thành lập Nhóm làm việc về ADMS.FOSS

2012-02-01T16:11:00.002-08:00

EU- Establishment of the ADMS.F/OSS Working Group

Submitted by JoinupSEMIC EDITOR on January 18, 2012

Theo:https://joinup.ec.europa.eu/news/eu-establishment-admsf/oss-working-group

Bài được đưa lênInternet ngày: 18/01/2012

Chươngtrình ISA hiện đang trong quá trình thiết lập một NhómLàm việc với các đại diện các quốc gia thành viên(của Liên minh châu Âu EU), các chuyên gia FOSS, và các đạidiện của các tổ chức tiêu chuẩn hóa đểxây dựng sự đồng thuận trong đặc tả cho việc traođổi siêu dữ liệu mô tả của các phần mềm trên Web.

Giải pháp về Tínhtương hợp cho Chương trình Hành chính Công châu Âu ISA(ISA) của Ủy ban châu Âu đang thúc đẩy việc chia sẻ vàsử dụng lại xuyên biên giới các phần mềm thông quanền tảng mới của mình, Joinup (Hành động 4.2.1) [2].Chương trình ISA đã phát triển một tầm nhìn để đưara được tính trực quan tốt hơn cho các phần mềm thôngqua sử dụng các mô tả chung, cho phép “liên đoàn” cácsiêu dữ liệu mô tả phần mềm với các sáng kiến chínhphủ điện tử khác trên Web. Các tiêu chuẩn đang nổilên, như những tiêu chuẩn về Web ngữ nghĩa, kéo theo mộtcộng đồng chính cho tính trực quan được cải thiệntiếp tục. Tính trực quan tốt hơn sẽ làm bật dậy sựsử dụng lại các phần mềm tự do nguồn mở, mà tớilượt chúng sẽ đóng góp cho tính tương hợp của cácdịch vụ công điện tử được các hệ thống chính phủđiện tử cung cấp.

Nhóm làm việcADMS.FOSS có mục tiêu xác định và xây dựng sự đồngthuận theo cách thức để trao đổi các siêu dữ liệu môtả của FOSS. Nhóm làm việc này được Ủy ban châu ÂuEC khởi xướng, và được các chuyên gia của Nhóm WorldWide Web (W3C) và nhà thầu của Hành động cụ thể (PwC)ủng hộ.

TheISAProgramme is currently in the process of establishing a WorkingGroup with Member State representatives, F/OSS experts, andrepresentatives of standardisation organisations to build consensuson a specification for exchanging software description metadata onthe Web.

TheInteroperability Solutions for European Public Administrations (ISA)Programme of the European Commission is promoting the cross-bordersharing and reuse of software via its new platform, Joinup(Action4.2.1) [2]. The ISA Programme has developed the vision to givebetter visibility to software through the use of common descriptions,enabling the "federation" of software description metadatawith other e-Government initiatives on the Web. Emerging standards,such as those of the Semantic Web, entail a major opportunity tofurther enhance visibility. Better visibility will trigger the reuseof free and open-source software, which in turn will contribute tothe interoperability of electronic public services provided bye-Government systems.

TheADMS.F/OSSWorking Group has the objective to define and build consensus on away to exchange F/OSS description metadata. The Working Group isinitiated by the European Commission, and is supported by experts ofthe World Wide Web Consortium (W3C) and the contractor of thespecific Action (PwC).

Dịch tài liệu: LêTrung Nghĩa

letrungnghia.foss@gmail.com

Quỹ Linux: Đóng góp cho các dự án nguồn mở như thế nào

2012-01-31T15:47:00.001-08:00

LinuxFoundation: How to contribute to open source projects

26 January 2012, 19:25

Theo:http://www.h-online.com/open/news/item/Linux-Foundation-How-to-contribute-to-open-source-projects-1422588.html

Bài được đưa lênInternet ngày: 26/01/2012

Lờingười dịch: Quỹ Linux vừa xuất bản tài liệu nhan đề:(1) “Ngượclên dòng trên: Tăng cường cho sự phát triển nguồn mở”.Đây là tài liệu thứ 3 trong loạt tài liệu về sự pháttriển của Linux và phần mềm nguồn mở. Hai tài liệucòn lại gồm: (2) “Hiểubiết về mô hình phát triển nguồn mở”và (3) “Thiếtlập chiến lược phần mềm nguồn mở”.Bạn có thể tải về các bản dịch sang tiếng Việt bằngcách nháy vào các đường liên kết ở trên. Những tàiliệu này cho bạn những thông tin hết sức cơ bản vàquý báu khi làm việc với các phần mềm và cộng đồngnguồn mở. Nhiềuvấn đề khúc mắc từng được nêu và thảo luận trêndiễn đàn ICT-VN có thể đượcgiải quyết tận gốc từnhững thông tin chỉ dẫn trong các tài liệu trên.

Quỹ Linux đã xuấtbản một tài liệu nhan đề “Ngược lên dòng trên: Tăngcường cho sự phát triển nguồn mở”. Trong tài liệuPDF 10 trang này, 2 tác giả giải thích, trong số những thứkhác, vì sao đây là mối quan tâm nhất của mỗi ngườicó liên can khi những cải tiến trong nội bộ cho phầnmềm nguồn mở sẽ được đệ trình trở ngược lạicho các tác giả gốc ban đầu của phần mềm đó (ngượclên dòng trên) để đưa vào trong phiên bản tiếp sau. Tàiliệu này có thể truy cập được sau khi đăng ký, cũngđề cập tới cách tốt nhất để tham gia vào qui trìnhnày.

Quỹ Linux cũng đãcông bố rằng 4Linux,ErlangSolutions và The LinuxProfessional Institute (LPI) đã tham gia như những thànhviên mới. Dựa vào Brazil, 4Linux chuyên tâm trong Linux vàphần mềm nguồn mở. Erlang Solutions tập trung vào các sảnphẩm và dịch vụ dựa vào ngôn ngữ lập trình Erlang.Viện Linux Chuyên nghiệp là một tổ chức phi lợi nhuậncung cấp các bài thi không phụ thuộc vào nhà cung cấp vềchứng chỉ chuyên nghiệp cho các quản trị viên hệ thốngLinux các lập trình viên. LPI đã được thành lập vàonăm 1999 và nổi tiếng về thường xuyên tổ chức cáccuộc thi lấy chứng chỉ tại các hội chợ triển lãm vàcác sự kiện nguồn mở.

TheLinuxFoundation has published a papertitled "Upstreaming: Strengthening Open Source Development ".In the ten-page PDF document, the two authors explain, among otherthings, why it is in the best interest of everyone involved thatin-house improvements to open source software be submitted back tothe original authors of that software (upstream) for inclusion in thenext version. The document, which can be accessed after registering,also touches on how best to go about this process.

TheLinux Foundation has also announcedthat 4Linux,ErlangSolutions and the LinuxProfessional Institute (LPI) have joined as new members. Based inBrazil, 4Linux specialises in Linux and open source software. ErlangSolutions focuses on products and services based on the Erlangprogramming language. The Linux Professional Institute is anon-profit organisation providing vendor-independent exams forprofessional certification for Linux system administrators andprogrammers. The LPI was established in 1999 and is known for oftenrunning certification examinations at trade fairs and open sourceevents.

(ehe)

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com

Sách về cột mốc mới: “Sử dụng tốt các giấy phép tự do” của Benjamin Jean

2012-01-31T15:46:00.000-08:00

Newmilestone book: "The good usage of Free Licences" byBenjamin Jean

Submitted byPatrice-EmmanuelSCHMITZ on January 20, 2012

Theo:https://joinup.ec.europa.eu/blog/new-milestone-book-good-usage-free-licences-benjamin-jean

Bài được đưa lênInternet ngày: 20/01/2012

Lờingười dịch: Trong thực tế, có hơn 70 giấy phép củaFOSS do 2 cơ quan hàng đầu trong thế giới này phêchuẩn là FSF và OSI. Vì thế, làm thế nào để sử dụngtốt các giấy phép đó đối với các lập trình viênnguồn mở là một câu hỏi, khi mà có sự không tươngthích giữa các giấy phép đó với nhau. Cuốn sách “Sửdụng tốt các giấy phép tự do” của Benjamin Jeanbằng tiếng Pháp có thể là câu trả lời tốt cho câuhỏi trên.

B. Jean, một luật sựFOSS nổi tiếng người Pháp - đồng sáng lập của cộngđồng EOLE (Các sự kiện về Luật của phần mềm tự dovà nguồn mở châu Âu) vừa công bố xuất bản phẩm về“Cuốn sách khung” (Framabook) bằng tiếng Pháp tác phẩmcủa ông “Lựa chọn tự do - Sử dụng tốt các giấyphép tự do”.

Cuốn sách quan trọngnày (300 trang) tóm tắt tất cả các khía cạnh của “Phầnmềm tự do” - một diễn đạt rất tiện lợi của Phápvề FOSS, vì nó là sự dịch phổ biến, duy nhất cho cả“Free (như sự tự do) trong phần mềm tự do” và “Phầnmềm nguồn mở”.

Được xuất bảntheo không ít hơn 3 giấy phép tự do (LAL 1.3, GNU FDL 1.3 vàCC By-SA 3.0), cuốn sách là - không bình thường về mộtđóng góp pháp lý ở kích cỡ này - cũng tải về đượcở dạng toàn văn và tự do. Tuy nhiên (tất nhiên), chúngtôi khuyến cáo các luật sư và những người tham gia đónggóp có quan tâm mua phiên bản in trên giấy.

Ông Jean nhấn mạnhtới những nỗ lực của Ủy ban châu Âu trong lĩnh vựcnày (trang 158) duy trì cho châu Âu - coi nguồn mở như mộtsự phát triển tiềm năng cho nền công nghiệp của riêngmình đối mặt với những người khổng lồ từ Mỹ vàchâu Á, đã đầu tư vào các dự án chủ chốt mà đãlàm việc vì lợi ích của FOSS: Nền tảng chất lượngcho phần mềm nguồn mở), Osor.eu (bây giờ được chuyểnsang Joinup.eu) và Giấy phép Công cộng của Ủy ban châu ÂuEUPL được đơn vị IDABC - bây giờ là ISA, tạo ra.

Tác giả để chuyêntâm nhiều trang về các giấy phép khác nhau (bao gồm cácbình luận về EUPL) và về tính tương thích, đưa ra nhữngcân nhắc hữu dụng về sự cần thiết phải loại bỏcác rào cản pháp lý về tính tương hợp, đặc biệtgiữa một loạt các giấy phép Copyleft của FOSS.

Tuy nhiên, tác giảcũng nói lên khó khăn của cơ quan hành chính EC (một “cấutrúc chính trị và nặng nề”, ông nói) để làm thànhlựa chọn duy nhất đối với phần mềm FOSS (việc địnhvị mua sắm hàng ngàn giấy phép văn phòng sở hữu độcquyền mà không có gọi thầu...).

B.Jean, a well known French FOSS lawyer – cofounder of the EOLEcommunity (European Open source and free software Law Events) justannounced the publication on “Framabook” (in French) of his work“Option libre - Du bonusage des licences libres”.

Thisimportant book (300 pages) summarises all aspects of the « LogicielLibre » - a very convenient French expression for FOSS, as itis the common, unique translation for both “Free (as freedom)software” and “Open Source Software”.

Publishedunder no less than three free licences (LAL 1.3, GNU FDL 1.3 et CCBy-SA 3.0) the book is – unusually for a legal contribution of thissize – also downloadable in full text and for free. However (ofcourse), we encourage lawyers and interested stakeholders to buy thepaper version.

Mr.Jean highlights the efforts of the European Commission inthe field (p. 158) remaining that Europe – which sees on OpenSource a potential development for its own industry facing giantsfrom America and Asia, has funded major projects that have worked forthe benefit of FOSS: Qualipso (Quality Platform for Open SourceSoftware), Osor.eu (now migrated on Joinup.eu) and the European UnionPublic Licence (EUPL) produced by the IDABC unit — now ISA.

Theauthor dedicates many pages on the various licences (includingcomments on the EUPL) and on their compatibility, providing usefulconsiderations on the necessity to remove legal interoperabilitybarriers, especially between the various copyleft FOSS licences.

However,the author also reports the difficulty of the EC administration (an«heavy and political structure », he says) to make the uniquechoice of FOSS software (pinpointing the acquisition of thousandsproprietary office licences without call for tender...).

Trong những điểmnhất định, (đối với tôi) nó giống như là cuốn sách,mà là toàn cầu với tính chính thống của “Phần mềmtự do”, có thể được bổ sung nhiều thông tin thực tếhơn. Ví dụ khi đưa ra bảng tương thích các giấy phép(trang 290), trả lời cho câu hỏi: “Liệu bạn có thểphân phối một thành phần được nhận theo giấy phép A,theo giấy phép B hay không?”. Rõ ràng và làm tốt, nhưngdường như là hầu hết các câu hỏi thường dùng mà cáclập trình viên đang làm ra là khác nhau. Một lập trìnhviên FOSS có ít sự quan tâm cho việc thay đổi giấy phépFOSS của một thành phần “đứng riêng một mình”.Không bao giờ khuyến cáo. Câu hỏi thường xuyên là“Trong ứng dụng X mới của tôi, nếu tôi kết hợp/liênkết các thành phần được nhận theo các giấy phép khácnhau A và B, ... cộng với mã nguồn của riêng tôi, theogiấy phép nào tôi có thể phân phối toàn bộ ứng dụng?Về điểm này, các giấy phép như MPLve mới (ví dụ) cóthể đưa ra một tính tương hợp tốt hơn nhiều so vớiđược phản ánh trong bảng được đề xuất”.

Về điều này, mộtsự khẳng định rằng “trong trường hợp liên kếttĩnh, khả năng của tác phẩm dẫn xuất là không nghi ngờgì” có thể đưa ra nhiều chỗ hơn cho những mâu thuẫn(như Lawrence Rosen) và cho những mong đợi cụ thể như mộtchỗ được triển khai theo các chỉ thị 91/250/EEC và2001/29/EC về bảo vệ pháp lý của các chương trình máytính (EUCPD). Một trường hợp hiện đang treo tại Tòa ánPháp lý châu Âu, SAS vs. WPL (C-406/10), và nó có thể rằngquyết định của Tòa án sẽ giúp làm rõ điểm này trongmột tương lai gần.

Một đóng góp rấtđược mong đợi, mà là “sự cộng tác” và vì thế mởcho những cải tiến.

Oncertain points, it looks (to me) that the book, which is globally inline with the orthodoxy of « Free Software », could becomplemented be more practical information. For example whenproviding the licence compatibility table (p. 290), answering to thequestion: “Could you distribute a component received under licenceA, under licence B?”. This is clear and well done, but it seemsthat the most frequent question that developers are formulating isdifferent. A FOSS developer has little interest for changing the FOSSlicence of a component “taken alone”. It is never to recommend.The frequent question is “In my new application X, if I combine /link components received under various licences A and B, etc. + myown code, under which licence can I distribute the whole application?On this point, licences like the new MPLv2 (for example) wouldprovide a much better interoperability than reflected in the proposedtable.

Inline of this, the affirmation that « in the case of staticlinking, the qualification of derivative work makes no doubt” couldgive more room to contradiction (i.e. Lawrence Rosen) and to specificexceptions like the one implemented by Directives 91/250/EEC and2001/29/EC on the legal protection of computer programs (EUCPD). Acase is currently pending at the European Court of Justice, SAS vs.WPL (C-406/10),and it may be that the Court decision will help to clarify this pointin a near future.

Avery welcome contribution, which is "collaborative" andtherefore open to improvements.
P-E Schmitz

Dịch tài liệu: LêTrung Nghĩa

letrungnghia.foss@gmail.com

CENATIC: phát triển phần mềm trong các cộng đồng của hành chính nhà nước

2012-01-30T16:03:00.001-08:00

Cenatic:developing software in communities of public administrations

Submitted by GijsHILLENIUS on January 18, 2012

Theo:https://joinup.ec.europa.eu/news/cenatic-developing-software-communities-public-administrations

Bài được đưa lênInternet ngày: 18/01/2012

Cácnền hành chính nhà nước nên, khi xây dựng các ứng dụngcủa riêng mình, cộng tác trong việc tạo ra các cộngđồng các lập trình viên nguồn mở, Miguel Jaque Barbero,giám đốc điều hành của CENATIC, Trung tâm Năng lực vềphần mềm của chính phủ Tây Ban Nha, khuyến cáo.

Publicadministrations should, when building their own applications,collaborate in creating communities of open source developers,recommends Miguel Jaque Barbero, the managing director of Cenatic,Spain's government competency centre on open source software.

Lờingười dịch: Jaque Barbero, giám đốc điều hành củaCENATIC, Trung tâm Năng lực về phần mềm của chính phủTây Ban Nha, khuyên các cơ quan nhà nước nên xây dựng cáccộng đồng nguồn mở bên trong chính phủ, thực hiện 3bước: (1) Nắm lấy các phần mềm nguồn mở thường làsử dụng lại; (2) Chia sẻ các ứng dụng với các cơ nềnhành chính nhà nước khác, và làm cho nó sẵn sàng mộtcách công khai; (3) Các nền hành chính nhà nước cộng táctrong các ứng dụng. “Đây không phải là phần mềmcủa tôi. Đây là phần mềm của chúng ta”. Khôngbiết ở Việt Nam thì có làm nổi thứ này không nhỉ,nếu bản chất của hầu hết những người nông dân lúanước phải đặt ra câu hỏi: “Của tôi đâu?”, chứkhông phải là “Của chúng ta đâu?”.

Jaque Barbero muốn cáccơ quan hành chính nhà nước tạo ra các cộng đồng củariêng họ để chia sẻ các chi phí phát triển và duy trì.Những cộng đồng như vậy sẽ làm gia tăng tính tươnghợp, bằng việc tạo và sử dụng các ứng dụng nguồnmở, Jaque Barbero viện lý. Dạng phần mềm này cho phépphát triển nhanh hơn và phổ biến nhanh hơn. “(Lựa chọnthay thế) mất nhiều năm, bằng việc xây dựng các giaodiện hoặc các tiêu chuẩn mới”.

Giám đốc từng làmột trong những diễn giả trong một hội thảo về cácnền hành chính công và các cộng đồng nguồn mở, đãdiễn ra tại Granada, Tây Ban Nha, vào thứ năm tuần trước.Hội thảo này đã được chương trình ISA của Ủy banchâu Âu EC tổ chức, và trùng khớp với Hội nghị Thếgiới về Nguồn Mở.

Giám đốc CENATIC nóirằng các cộng đồng được các nền hành chính hìnhthành nên sẽ khác với những nhóm khác có liên quan tớicác lập trình viên nguồn mở. Những cộng đồng nàytiến hóa một cách tự nguyện, nhưng các nền hành chínhnhà nước có thể tích cực xác định và liên hệ vớicác tổ chức tương tự mà có thể có quan tâm, xuyênkhắp các khu vực và quốc gia. “Các cơ quan hành chínhnhà nước nên thực sự lên kế hoạch cho cộng đồngcủa họ”, ông nói, và tính tới một lộ trình kỹthuật, tài chính, quảng bá và kiểm soát chất lượng.

Bước đầu tiên củacác nền hành chính nhà nước nắm lấy các phần mềmnguồn mở thường là sử dụng lại, theo Jaque Barbero.Tiếp đến là việc chia sẻ các ứng dụng với các cơnền hành chính nhà nước khác, và làm cho nó sẵn sàngmột cách công khai. Cuối cùng, giai đoạn 3 của sự tiếnhóa, các nền hành chính nhà nước cộng tác trong các ứngdụng. “Đây không phải là phần mềm của tôi. Đây làphần mềm của chúng ta”.

JaqueBarbero would like public authorities to create their own communitiesto share the costs of development and maintenance. Such communitieswill increase interoperability, by making and using open sourceapplications, argues Jaque Barbero. This type of software allowfaster development and quicker diffusion. "(The alternative)takes years, by building new interfaces or standards."

Thedirector was one of the speakers in a workshop on publicadministrations and open source communities, that took place inGranada, Spain, last week Thursday. The workshop was organised by theEuropean Commission's ISA program, and coincided with the Open SourceWorld Conference.

Cenatic'sdirector says that communities formed by public administrationsdiffer from other groups involving open source developers. Thesecommunities evolve voluntarily, but public administrations canactively identify and contact similar organisations that could beinterested, across regions and countries. "Public authoritiesshould actually plan their community", he said, and take intoaccount a technical roadmap, financing, marketing and qualitycontrol.

Thefirst step of public administrations taking up open source softwareis usually re-use, according to Jaque Barbero. Next comes sharingapplications with other public administrations, and making itpublicly available. In the final, third stage of this evolution,public administrations collaborate on applications. "It's not mysoftware. It's our software"

Dịch tài liệu: LêTrung Nghĩa

letrungnghia.foss@gmail.com

Cựu quan chức EU: Tham gia các cộng đồng nguồn mở nên là một yêu cầu

2012-01-30T16:01:00.001-08:00

FormerEU-official: Joining open source communities should be a requirement

Submitted by GijsHILLENIUS on January 18, 2012

Theo:https://joinup.ec.europa.eu/news/former-eu-official-joining-open-source-communities-should-be-requirement

Bài được đưa lênInternet ngày: 18/01/2012

Đốivới các nền hành chính nhà nước có sử dụng phần mềmnguồn mở (PMNM)

Khisử dụng PMNM, các nền hành chính nhà nước nên tham giavào các cộng đồng nguồn mở có liên quan, hoặc yêu cầurằng các nhà cung cấp dịch vụ CNTT của họ tham gia vàonhân danh họ, Karel De Vriendt, một quan chức của Ủy banchâu Âu gần đây đã về hưu mà trước đây có liênquan trong các hoạt động và chính sách của Ủy ban cóliên quan tới nguồn mở, khuyến cáo.

Forpublic administrations using open source software

Whenusing open source software, public administrations should join theassociated open source communities, or require that their IT serviceproviders join on their behalf, recommends Karel De Vriendt, arecently retired European Commission official previously involved inthe Commission's policies and activities involving open sourcesoftware.

Lờingười dịch: Cựu quan chức của EU: “Sự khóa tróicủa các sản phẩm phần mềm và sự khóa trói vào nhàcung cấp ảnh hướng tới tất cả các phần khác của hạtầng, De Vriendt nói, và rằng tạo ra tất cả cácdạng vấn đề pháp lý, và tất cả các dạng vấn đềvề sự tự do”. Đối với các hợp đồng phần mềm:“Phải chắc chắn mã nguồn là của bạn, nếuphần mềm được làm đặc biệt cho bạn hoặc đượccác nhà thầu duy trì”. Thậm chí khi việc sử dụng cácgói PMNM được những người khác làm, thì ông thúc giụchọ xây dựng các mối quan hệ thực tiễn với cáccộng đồng các lập trình viên nguồn mở, chứ không chỉlà những người tiêu dùng, hưởng lợi từ những côngviệc của những người khác. Sự liên can trong cộngđồng phù hợp có thể là một trong những tiêu chí chínhcho việc lựa chọn các nhà cung cấp dịch vụ CNTT khi sựhỗ trợ từ bên ngoài là cần thiết phải giới thiệu,áp dụng hoặc hỗ trợ gói phần mềm đó.

Việc sử dụng nguồnmở không tự động ngụ ý cho tính tương hợp, cũngkhông phải là một cách đảm bảo để tránh được sựkhóa trói, De Vriendt đã cảnh báo vào thứ năm tuần trướctrong một cuộc hội thảo về các nền hành chính nhànước và các cộng đồng nguồn mở, được chương trìnhISA (Các giải pháp về Tính tương hợp cho các Nền hànhchính Nhà nước tại châu Âu) của Ủy ban châu Âu EC tổchức. Hội thảo là một phần của Hội nghị Thế giớiNguồn Mở tại Granada, Tây Ban Nha.

Sựkhóa trói của các sản phẩm phần mềm và sự khóa tróivào nhà cung cấp ảnh hưởng tới tất cả các phần kháccủa hạ tầng, De Vriendt nói, và rằng tạo ra tất cảcác dạng vấn đề pháp lý, và tất cả các dạng vấnđề về sự tự do.

Nói về phần mềmthuế vụ, đặc biệt được làm để hỗ trợ cho cácnhiệm vụ của hành chính nhà nước, De Vriendt cũng việnlý rằng các công dân nên có khả năng kiểm tra nếu, vídụ, phần mềm được làm cho một cơ quan thuế triểnkhai đúng pháp lý phù hợp. Phần mềm mà triển khai cácthủ tục hành chính và pháp lý nên là minh bạch. “Cáccông dân nên tự do nghiên cứu được mã nguồn”.

Việc sử dụng cácgiấy phép nguồn mở là một công cụ tuyệt vời đểđạt được các mục tiêu này.

Cựuquan chức của EU cảnh báo các nền hành chính nhà nướcphải nghiên cứu các hợp đồng phần mềm của họ mộtcách cẩn thận. “Phải chắc chắn mã nguồn là củabạn, nếu phần mềm được làm đặc biệt cho bạn hoặcđược các nhà thầu duy trì”. Thậm chí khi việc sửdụng các gói PMNM được những người khác làm, thì ôngthúc giục họ xây dựng các mối quan hệ thực tiễn vớicác cộng đồng các lập trình viên nguồn mở, chứ khôngchỉ là những người tiêu dùng, hưởng lợi từ nhữngcông việc của những người khác. Sự liên can trong cộngđồng phù hợp có thể là một trong những tiêu chí chínhcho việc lựa chọn các nhà cung cấp dịch vụ CNTT khi sựhỗ trợ từ bên ngoài là cần thiết phải giới thiệu,áp dụng hoặc hỗ trợ gói phần mềm đó.

Usingopen source does not automatically imply interoperability, nor is ita guaranteed way to avoid lock-in, warned De Vriendt last weekThursday during a workshop on public administrations and open sourcecommunities, organised by the European Commission's ISA program(Interoperability Solutions for European Public Administrations). Theworkshop was part of the Open Source World Conference in Granada,Spain

Softwareproducts lock-in and vendor lock-in infects all other parts of theinfrastructure, De Vriendt says, and that creates all kinds of legalissues, and all kinds of freedom issues.

Speakingabout custom software, specifically made to support publicadministration tasks, De Vriendt would like to see publicadministrations much more collaborating, sharing and re-using thistype of software: "Paying software companies many times over forthe same software or almost the same software, is not a good use ofpublic money."

Publicadministrations and their IT service providers should said upcommunities around such software, optimizing the use of public moneyand facilitating interoperability and standardization. De Vriendtalso argues that citizens should be able to check if, for example,the software made for a tax agency correctly implements the relevantlegislation. Software that implements legal and administrativeprocedures should be transparent. "Citizens should be free tostudy the code."

Usingopen source licenses is a perfect instrument to achieve these goals.

Theformer EU-official warned public administrations to study theirsoftware contracts carefully. "Make sure the code is yours, ifthe software is made especially for you or is maintained bycontractors." Even when using existing open source softwarepackages made by others, he urged them to build real ties to thecommunities of open source developers, and not to be mere consumers,benefiting from other people's work. The involvement in the relevantcommunity could be one of the main criteria for selecting IT serviceproviders when external assistance is needed to introduce, adapt orsupport the package.

Dịch tài liệu: LêTrung Nghĩa

letrungnghia.foss@gmail.com

Nghiên cứu: Anh, Mỹ mạnh nhất về 'Sức mạnh Không gian mạng'

2012-01-29T16:08:00.001-08:00

Study:U.K., U.S. wield most 'Cyber Power'

ByJosh Smith, National Journal 01/13/2012

Theo:http://www.nextgov.com/nextgov/ng_20120113_4244.php

Bàiđược đưa lên Internet ngày: 13/01/2012

Lờingười dịch: Theonghiên cứu của hãng Booz Allen Hamilton về chỉ số sứcmạnh không gian mạng, thì “Tổngthể, 5 quốc gia hàng đầu về sức mạnh KGM, như đượcđo đếm theo chỉ số này, là Anh, Mỹ, Úc, Đức vàCanada - minh họa rằng các quốc gia phát triển ở PhươngTây đang dẫn đầu con đường trong kỷ nguyên số”,trong số 20 quốc gia được khảo sát. Xem chỉ số đó ởđây.

Anhvà Mỹ dẫn dẵn các quốc gia đang phát triển khác trongkhả năng của họ để chống chọi với các cuộc tấncông không gian mạng (KGM) và phát triển các nền kinh tếsố mạnh, theo một nghiên cứu mới của Booz Allen Hamiltonvà Đơn vị Tình báo Kinh tế.

Anhđứng đầu phần còn lại của nhóm 20 quốc gia, bao gồmcả Mỹ, trong “Chỉsố Sức mạnh KGM”. Liên minh châu Âu EU, được xemlà thành viên thứ 20 của G20, không có trong danh sách này.

Chỉsố, đặt Mỹ ở vị trí số 2, xếp hạng các quốc givề các khung pháp lý và điều chỉnh; các vấn đề kinhtế xã hội; hạ tầng công nghệ; và nền công nghiệp.

“Tổngthể, 5 quốc gia hàng đầu về sức mạnh KGM, như đượcđo đếm theo chỉ số này, là Anh, Mỹ, Úc, Đức vàCanada - minh họa rằng các quốc gia phát triển ở PhươngTây đang dẫn đầu con đường trong kỷ nguyên số”, cáccông ty nói trong một tuyên bố.

Cácnền kinh tế chính khác như Nga, Argentina, Indonesia và Ảrập Xê út, không có các kế hoạch về an ninh KGM, cũngkhông phải là các quốc gia đang phát triển chúng, nghiêncứu nhận thấy.

“Chỉsố Sức mạnh KGM xác định các quốc gia hiểu những gìnó tiến hành thực hiện trong kỷ nguyên số... và nhữngquốc gia không thực hiện”, Phó chủ tịch Mike McConnellcủa Booz Allen nói trong một tuyên bố.

Trongkhi nghiên cứu đã kết luận rằng Mỹ “có ngữ cảnhkinh tế và xã hội ủng hộ nhất cho việc thúc đẩy sứcmạnh KGM”, thì các quốc gia mạnh khác như Trung Quốclại thể hiện các mức độ sức mạnh khá khiêm tốntrong các vấn đề về KGM.

TheUnited Kingdom and United States lead other developing countries intheir ability to withstand cyberattacks and develop strong digitaleconomies, according to a newstudy by Booz Allen Hamilton and the Economist Intelligence Unit.

TheU.K. tops the rest of the Group of 20 nations, including the U.S., inthe "CyberPower Index." The European Union, considered the 20th memberof the G20, was not included.

Theindex, which put the U.S. in the No. 2 spot, rates the countries ontheir legal and regulatory frameworks; economic and social issues;technology infrastructure; and industry.

"Overall,the top five countries exhibiting cyber power, as measured by theindex--the U.K.; the U.S.; Australia; Germany; and Canada--illustratethat developed Western countries are leading the way into the digitalera," the companies said in a statement.

Othermajor economies such as Russia, Argentina, Indonesia, and SaudiArabia, do not have cybersecurityplans, nor do they seem to be developing them, the study found.

"TheCyber Power Index identifies those countries that understand what ittakes to operate in a digital era...and those that don't," BoozAllen Vice Chairman Mike McConnell said in a statement.

Whilethe study concluded that the U.S. "has the most supportiveeconomic and social context for fostering cyber power," otherpowerful countries like China exhibit relatively modest levels ofstrength in cyber issues.

Dịchtài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com

Thẻ thông minh của Bộ Quốc phòng Mỹ bị tấn công

2012-01-29T16:07:00.001-08:00

USDepartment of Defense smartcards attacked

16 January 2012, 13:55

Theo:http://www.h-online.com/security/news/item/US-Department-of-Defense-smartcards-attacked-1413522.html

Bài được đưa lênInternet ngày: 16/01/2012

Lờingười dịch: Nếu sử dụng thẻ thông minh với các sốmã cá nhân PIN làm công cụ xác thực an ninh trong hệ điềuhành Windows, thì bạn phải cẩn thận. “Theo hãng an ninhMỹ Alienault, một biến thể trojan đã tồn tại từtháng 03/2011 đang ăn cắp các số mã cá nhân PINs của cácthẻ thông minh được sử dụng trong Bộ Quốc phòng Mỹ.Các thẻ thông minh được sử dụng cho việc lưu nhật kýtrong các máy tính hoặc các webisites như một phần của“sự xác thực 2 yếu tố”. Hãng an ninh này đãbổ sung rằng các module của phần mềm độc hại sau đócó thể đọc được các nội dung bộ nhớ của chứngchỉ Windows, nơi mà các chứng thực của một thẻthông minh được sao chép khi thẻ thông minh được chènvào trong một đầu đọc. Các nhà nghiên cứu cũngthấy rằng trojan này có chứa mã nguồn để tải mộtthư viện động ActivIdentity (nhận dạng tích cực). TheoAlienvault, ActivIdentity cung cấp thư viện này cùng vớicác đầu đọc thẻ thông minh cho các nhà chức trách Mỹnhư Bộ Quốc phòng và Bộ An ninh Nội địa... Nghi ngờrằng những cuộc tấn công này khởi nguồn từ các máychủ của Trung Quốc.

Theo hãng an ninh MỹAlienault, một biến thể trojan đã tồn tại từ tháng03/2011 đang ăn cắp các số mã cá nhân PINs của các thẻthông minh được sử dụng trong Bộ Quốc phòng Mỹ. Cácthẻ thông minh được sử dụng cho việc lưu nhật kýtrong các máy tính hoặc các webisites như một phần của“sự xác thực 2 yếu tố”. Báo cáo nói rằng phần mềmđộc hại được cài đặt khi mở một tệp gắn kèmPDF, và rằng những kẻ tấn công khai thác một lỗ hổngngày số 0 còn chưa được phân loại trong Adobe Reader. Chỗbị tổn thương này theo yêu cầu có thể là một lỗitrong mã nguồn cho việc xử lý các hình đồ họa trongđịnh dạng Universal 3D (3 chiều vạn năng) được pháthiện vào đầu tháng 12/2011.

Alienvault nói rằngtrojan này có chứa một trình đọc bàn phím viết tất cảcác đầu vào của bàn phím, và tên của cửa sổ, tớimột tệp ở dạng văn bản thô. Hình như, nó cũng tríchcác nội dung trong bộ nhớ tạm (clipboard) của người sửdụng... Hãng an ninh này đã bổ sungrằng các module của phần mềm độc hại sau đó có thểđọc được các nội dung bộ nhớ của chứng chỉWindows, nơi mà các chứng thực của một thẻ thông minhđược sao chép khi thẻ thông minh được chèn vào trongmột đầu đọc.

Cácnhà nghiên cứu cũng thấy rằng trojan này có chứa mãnguồn để tải một thư viện động ActivIdentity (nhậndạng tích cực). Theo Alienvault, ActivIdentity cung cấp thưviện này cùng với các đầu đọc thẻ thông minh cho cácnhà chức trách Mỹ như Bộ Quốc phòng và Bộ An ninh Nộiđịa. Tuy nhiên, vì tất cả các thiết bị “Omnikey”này xuất xưởng mà không có một bàn phím nào, nên mứcan ninh của chúng là thấp. Trong những môi trường nhưvậy, PIN cho việc xác thực một thẻ thông minh phải đượcđưa vào trong bàn phím của máy tính, làm cho nó trởthành một mục tiêu dễ dàng cho trình đọc bàn phím.

Alienvault nói rằngtrong khi thẻ thông minh được chèn vào đầu đọc thẻ,thì trojan theo yêu cầu có thể sử dụng một cách bí mậtPINs thu hoạch được và các chứng chỉ để đăng nhậpvào như một người sử dụng hợp pháp. Nghingờ rằng những cuộc tấn công này khởi nguồn từ cácmáy chủ của Trung Quốc. Hãng an ninh này nói rằnghãng đã xác định được cùng gốc gác khi điều tra mộtcuộc tấn công tương tự vào tháng 12/2011.

Accordingto US security firm Alienvault, a trojan variant that has existedsince March 2011 is stealing the PINs of smartcards that areused by the US Department of Defense. Smartcards are used for logginginto computers or web sites as part of "2-factorauthentication". The report says that the malware is installedwhen opening a PDF attachment, and that the attackers exploit anunspecified zero-day hole in Adobe Reader. The vulnerability inquestion could be the flaw in the code for processing graphics inUniversal 3D format that wasdisclosed in early December 2011.

Alienvaultsaid that the trojan contains a keylogger that writes all keyboardinputs, and the name of the window, to a file in plain text.Apparently, it also extracts the user's clipboard contents. Thesecurity firm added that further malware modules can read thecontents of the Windowscertificate memory, where a smartcard's certificates are copiedwhen the smartcard is inserted into a reader.

Theresearchers also found that the trojan contains code to load adynamic ActivIdentitylibrary. According to Alienvault, ActivIdentity supplies this librarytogether with smartcardreaders to US authorities such as the Department of Defense andthe Department of Homeland Security. However, since all of these"Omnikey" devices ship without a keyboard, their securitylevel is low anyway. In such environments, the PIN for authenticatinga smartcard must be entered on the computer keyboard, making it aneasy target for keyloggers.

Alienvaultsays that while the smartcard is inserted in the reader, the trojanin question can secretly use the harvested PINs and certificates tolog in as the legitimate user. It is suspected that these attacksoriginate from servers in China. The security firm said that it hasalready identified the same originwhen investigating a similar attack in December 2011.

(ehe)

Dịch tài liệu: LêTrung Nghĩa

letrungnghia.foss@gmail.com

Nhân Linux vượt qua 15 triệu dòng mã lệnh

2012-01-26T16:52:00.001-08:00

Linuxkernel exceeds 15 million lines of code

12 January 2012, 14:16

Theo:http://www.h-online.com/open/news/item/Linux-kernel-exceeds-15-million-lines-of-code-1409952.html

Bài được đưa lênInternet ngày: 12/01/2012

Lờingười dịch: Nhân Linux vào tháng 10/2008 có 10 triệu dòngmã lệnh. Còn bây giờ, tháng 01/2012, có 15 triệu dòngmã lệnh với nhân Linux 3.3. 3/4 các dòng lệnh làcác trình điều khiển, các hệ thống tệp và mã nguồncho kiến trúc đặc thù. Nhân Linux được sử dụngcùng một lúc trong nhiều phát tán hệ điều hànhGNU/Linux, ví dụ như: Linux 2.6.32, ví dụ, được sửdụng trong Ubuntu 10.04 LTS, Red Hat Enterprise Linux 6 (RHEL6) vàSuse Linux Enterprise Server 11 (SLES11).

Phiên bản nhân Linux3.3 sắp ra đời sẽ lần đầu tiên có hơn 15 triệu dòngmã lệnh nhân - cột mốc này bao gồm cả các bình luận,dòng trống, tài liệu, các scripts và các công cụ chongười sử dụng được đưa vào trong nhân. 3/4 các dònglệnh là các trình điều khiển, các hệ thống tệp vàmã nguồn cho kiến trúc đặc thù. Một phân tích chi tiếtcác nguồn của nhân có thể thấy trong Kernerl Log hiệnhành. Nhân đã đạt tới 10 triệu dòng lệnh vào tháng10/2008.

Lập trình viên chonhân Greg Kroah-Hartman đã công bố rằng Linux 3.0, đã đượcchỉ định như là một nhân ổn định, sẽ được thúcđẩy trở thành tình trạng nhân dài hạn và được hỗtrợ ít nhất trong 2 năm – các lập trình viên thườngthì chỉ hỗ trợ nhân hiện hành một thời gian ngắn saukhi tung ra bản tiếp sau của nó. Hỗ trợ cho một phiênbản Linux đặc biệt cũng có thể du di phụ thuộc vàoviệc nó được sử dụng rộng rãi thế nào. Linux 2.6.32,ví dụ, được sử dụng trong Ubuntu 10.04 LTS, Red HatEnterprise Linux 6 (RHEL6) và Suse Linux Enterprise Server 11(SLES11).

Xem thêm:

Kernel Log: 15,000,000 dòng mã lệnh, 3.0 được thúc đẩy cho nhân dài hạn, một bài viết từ The H.

Theupcoming 3.3 release of the Linux kernel will be the first to containmore than 15 million lines of kernel source code – the milestoneincludes the comments, blank lines, documentation, scripts anduserland tools included with the kernel. Three quarters of the linesare drivers, filesystems and architecture-specific code. A detailedanalysis of the kernel sources can be found inthe current Kernel Log. The kernel hit the 10 million line markinOctober 2008.

Kerneldeveloper Greg Kroah-Hartman has announced that Linux 3.0, which hadbeen designated as a stable kernel, will be promoted to long-termkernel status and supported for at least two years – the developerstypically only support the current kernel until a short time afterthe release of its successor. Support for a specific version of Linuxcan also vary depending on how widely it is used. Linux 2.6.32, forexample, is used in Ubuntu 10.04 LTS, Red Hat Enterprise Linux 6(RHEL6) and SUSE Linux Enterprise Server 11 (SLES11).

Seealso:

Kernel Log: 15,000,000 lines of code, 3.0 promoted to long-term kernel, a feature from The H.

(crve)

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com

Phiên bản sửa lỗi LibreOffice 3.4.5 đã được tung ra

2012-01-26T16:50:00.001-08:00

Bugfix release LibreOffice 3.4.5 is out

16 January 2012, 16:14

Theo:http://www.h-online.com/open/news/item/Bug-fix-release-LibreOffice-3-4-5-is-out-1413962.html

Bài được đưa lênInternet ngày: 16/01/2012

Lờingười dịch: Những người sử dụng LibreOffice phiên bản3.4.5, một rẽ nhánh từ OpenOffice.org có thể yên tâm sửdụng sau khi Quỹ Tài liệu đã sửa hầu như 30 lổi đượcthấy trong các phiên bản trước, cải tiến toàn bộ tínhổn định của chương trình. “Chúng bao gồm một sốvấn đề hỏng hóc và một loạt các vấn đề trongchương trình bảng tính Calc và xử lý văn bản Writer. Mộtlỗi ngăn chặn những chuyển dịch slide 3D nhất địnhkhỏi làm việc trong trình quản lý trình diễn Impress cũngđã được sửa. Không có các tính năng mới được đưavào trong cập nhật này; Mọi người sử dụng đượckhuyến cáo nâng cấp”. Xem:http://wiki.documentfoundation.org/Releases/3.4.5_info_about_fixes

Quỹ Tài liệu đãcông bố tung ra phiên bản 3.4.5 của LibreOffice, một cậpnhật duy trì cho nhánh 3.4.x cuar bộ phần mềm văn phòngnguồn mở. Phiên bản mới đề cập tới hầu như 30 lỗiđược thấy trong phiên bản trước, cải tiến toàn bộtính ổn định của chương trình.

Chúngbao gồm một số vấn đề hỏng hóc và một loạt cácvấn đề trong chương trình bảng tính Calc và xử lý vănbản Writer. Một lỗi ngăn chặn những chuyển dịch slide3D nhất định khỏi làm việc trong trình quản lý trìnhdiễn Impress cũng đã được sửa. Không có các tính năngmới được đưa vào trong cập nhật này; tất cả nhữngngười sử dụng được khuyến cáo nâng cấp.

Một danh sách đầyđủ các sửa lỗi có thể thấy được trong các lưu kýthay đổi 3.4.5.1 và 3.4.5.2 và trên trang wiki của 3.4.5; vàothời điểm bài này được viết, những lưu ý của phiênbản 3.4.5 vẫn còn chưa được xuất bản. LibreOffice 3.4.5có sẵn để tải về cho Windows, Mac OS X và Linux. Mã nguồncủa LibreOffice được cấp phép theo LGPLv3.

Xem thêm:

"Kêu gọi các địa điểm" cho các hội nghị của LibreOffice năm 2012/13, báo cáo từ The H.
LibreOffice tìm kiếm những người săn lùng sửa lỗi, báo cáo từ The H.

TheDocumentFoundation has announcedthe release of version 3.4.5 of LibreOffice, a maintenance update forthe 3.4.x branch of the open source office suite. The new versionaddresses almost 30 bugs found in the previous release, improving theprogram's overall stability.

Theseinclude several crashing problems and a variety of issues in the Calcspreadsheet program and the Writer word processor. A bugthat prevented certain 3D slide transitions from working in theImpress presentation manager has also been fixed. No new featureshave been added in the update; all users are advised to upgrade.

Afull list of fixes can be found in the 3.4.5.1and 3.4.5.2change logs, and on the 3.4.5wiki page; at the time of writing, the 3.4.5release notes have yet to be published. LibreOffice 3.4.5 isavailable to downloadfor Windows, Mac OS X and Linux. Source code for LibreOffice islicensedunder the LGPLv3.

Seealso:

"Call for locations" for LibreOffice 2012/13 conferences, a report from The H.
LibreOffice seeks bug hunters, a report from The H.

(crve)

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com

Tin tặc nhận trách nhiệm (tạm thời) đánh CBS.com, sau cuộc tấn công Bộ Tư pháp

2012-01-25T18:02:00.000-08:00

Hackersclaim responsibility for (temporarily) felling CBS.com, afterattacking Justice site

From NationalJournal 01/23/2012

Theo:http://www.nextgov.com/nextgov/ng_20120123_7859.php

Bài được đưa lênInternet ngày: 23/01/2012

Lờingười dịch: Giả định: New Zealand bắt Kim Schmitz, ngườisáng lập dịch vụ MegaUpload mà đã bị đánh sập hômqua trong một chiến dịch toàn cầu của các nhà chứctrách Mỹ (liệucó phải vì PIPAvà SOPA???),và vì thế mở ra cuộc chiến của các tin tặc khét tiếngcủa nhóm Anonymous đánhvào site của Bộ Tư pháp Mỹ vàsite của mạng phát thanh và truyền hình của Mỹ CBS.comkhiến “CBS.com đã được trình bày với một tệp HTMLđộc nhất trắng phớ xung quanh ngày Chủ nhật”. Cóngười đồn rằng site tiếpsau sẽ phải chịu số phận“ăn đòn” sẽ là FOX.

Một nhóm các tin tặctạm thời đã chùi sạch CBS.com, trong những gì dườngnhư là sự trả đũa tiếp sau vì sự đánh sập củachính phủ vào tuần trước site chia sẻ tệpMegaupload.com.

Vài tài khoản Twitterđược kết nối tới Anonymous, một tập thể được tổchức lỏng lẻo các tin tặc, đã đưa ra thông điệp nhậntrách nhiệm về cuộc thâm nhập, một số trong số họnhắc tới "#OpMegaUpload", nghĩa là ghi tốc ký choOperation Mega Upload. Ít nhất một người đã gợi ý Fox cóthể là mục tiêu tiếp theo.

Nhóm này đã nhậntrách nhiệm về sự thâm nhập website của Bộ Tư pháptrước đó trong tuần sau khi các quan chức liên bang đánhsập Megaupload.com.

Trong một khoảng thờigian ngắn, những người viếng thăm CBS.com đã đượctrình bày với một tệp HTML độc nhất trắng phớ xungquanh ngày Chủ nhật. Site này kể từ đó đã được phụchồi.

Agroup of hackers temporarily wiped clean CBS.com, in what seemed tobe further retaliation for the government shutdown last week offile-sharing site Megaupload.com.

SeveralTwitter accounts linked to Anonymous, a loosely organized collectiveof hackers, posted messages claiming responsibility for the hack,some of them mentioning"#OpMegaUpload," shorthand for Operation Mega Upload. Atleast one suggested Fox would be targeted next.

Thegroup claimed responsibility for hackingthe Justice Department's website earlier in the week after federalofficials shut down Megaupload.com.

Fora short period, visitors to CBS.com were presented with a singleblank HTML file around mid-day on Sunday. The site has since beenrestored.

Dịch tài liệu: LêTrung Nghĩa

letrungnghia.foss@gmail.com

Các chuyên gia an ninh ép các nhà sản xuất hệ thống kiểm soát công nghiệp

2012-01-25T18:00:00.001-08:00

Securityexperts put pressure on industrial control system makers

23 January 2012, 10:36

Theo:http://www.h-online.com/security/news/item/Security-experts-put-pressure-on-industrial-control-system-makers-1418921.html

Bài được đưa lênInternet ngày: 23/01/2012

Lờingười dịch: Sau vụ sâu Windows Stuxnet đánh vào chươngtrình hạt nhân của Iran, các chuyên gia an ninh đã tậptrung vào nghiên cứu các chỗ bị tổn thương trong các hệthống SCADA, và nay một nhóm các chuyên gia của ThreatLevel của Wired đã công bố hàng loạt chỗ bị tổnthương như vậy mà không cần báo trước cho các hãng cócác chương trình SCADA bị tổn thương. “Trườnghợp hiện hành có liên quan tới các trình kiểm soátlogic có khả năng lập trình được (PLC) của GeneralElectric, Rockwell Automation, Schneider Modicon, Koyo Electronics vàSchweitzer Engineering. Theo thông tin được đưa ra củanhóm này, những chỗ bị tổn thương bao gồm các cửahậu, các mật khẩu được lập trình cứng và sự thiếuxác thực khi tải mã nguồn lên. Một số thiết bịnhư mẫu từ GE, từng có trên thị trường 20 năm qua...Các nhà nghiên cứu nói rằng họ đã không thông báo chocác nhà cung cấp các chỗ bị tổn thương về an ninh màhọ đã phát hiện trước, vì họ muốn tránh dạng y hệtcác khó khăn mà Beresford đã trải qua với Siemens vào nămngoái. Beresfordtự thấy bị ép buộc phải hoãn một cuộc nói chuyệnvề những chỗ bị tổn thương trong các sản phẩm củaSiemens sau sự can thiệp của công ty này. Theo DalePeterson, các nhà sản xuất đã nhận thức được nhiềuchỗ bị tổn thương mà bây giờ đã bị phát hiện,nhưng đã đơn giản “chọn để sống chung với”chúng”. Có thể các công ty sản xuất muốn sốngchung với các chỗ bị tổn thương, còn khi các kháchhàng “ngớ ngẩn” bị ăn đòn vì những chỗ bị tổnthương đó thì các công ty sẽ “chạy làng” chăng???Các quốc gia như Việt Nam khi muốn xây dựng các nhà máyđiện hạt nhân phải thật lưu ý về việc này!

Theo một báo cáo trênblog về mức độ các mối đe dọa (Threat Level) củaWired, một nhóm các nhà cung cấp dịch vụ an ninh đã xuấtbản những khai thác đối với những chỗ bị tổn thươngvề an ninh trong các thành phần được sử dụng trong cáchệ thống kiểm soát công nghiệp có thể bị sử dụngđể gây tổn thương hoặc phá hủy các hệ thống đó.Còn gây tranh cãi, nhóm này đã không thông báo cho các nhàcung cấp về các lỗ hổng này trước khi thực hiện cáccông bố, vì thế không cho họ cơ hội để đưa ra chocác khách hàng của họ các bản vá đối với các chỗbị tổn thương đó.

Nhóm này, bao gồm cảnhững nhà nghiên cứu an ninh nổi tiếng như DillonBeresford, Ruben Santamara và Dale Peterson, nói rằng ý địnhcủa họ là để chỉ ra các công ty vận hành hạ tầngsống còn cách thật dễ dàng làm sao để thâm nhập đượcvào các hệ thống của họ. Các nhà nghiên cứu nói rằnghọ hy vọng tạo ra được một ý nghĩa gây sốc tươngtự đối với cộng đồng SCADA tiếp sau việc tung raFiresheep (con cừu lửa) vào năm ngoái. Firesheep từng làmột trình cài cắm của Firefox có khả năng ăn cắp cáccookies thuộc về những người sử dụng khác đang chia sẻmột mạng Wifi và sử dụng chúng để đăng nhập vào cácwebsite. Vì mức độ cao của nó về sự thân thiện vớingười sử dụng, nhiều website được cho là rủi ro đốivới việc sử dụng lan truyền rộng rãi đủ cao mà họcảm thấy buộc phải chuyển từ giao tiếp HTTP không đượcmã hóa sang HTTPS được mã hóa SSL.

Trườnghợp hiện hành có liên quan tới các trình kiểm soátlogic có khả năng lập trình được (PLC) của GeneralElectric, Rockwell Automation, Schneider Modicon, Koyo Electronics vàSchweitzer Engineering. Theo thông tin được đưa ra của nhómnày, những chỗ bị tổn thương bao gồm các cửa hậu,các mật khẩu được lập trình cứng và sự thiếu xácthực khi tải mã nguồn lên. Một số thiết bị như mẫutừ GE, từng có trên thị trường 20 năm qua.

Accordingto a reporton Wired's Threat Level blog, a group of security service providershave published exploits for security vulnerabilities in componentsused in industrial control systems that could be used to compromiseor disrupt these systems. Controversially, the group did not informthe vendors of these holes before making the announcement, thusgiving them no opportunity to provide their customers with patchesfor the vulnerabilities.

Thegroup, which includes such well-known security researchers as DillonBeresford, Ruben Santamarta and Dale Peterson, state that theirintention is to show companies operating critical infrastructure justhow easy it is to hack their systems. The researchers say that theyhope to generate a similar senseof shock to the SCADA community as followed the release ofFiresheep last year. Firesheep was a Firefox add-on which was able tosteal cookies belonging to other users sharing a Wi-Fi network anduse them to log onto web sites. Because of its high level of userfriendliness, many web sites considered the risk of widespread use tobe sufficiently high that they felt obliged to switchfrom unencrypted HTTP communication to SSL encrypted HTTPS.

Thecurrent case involves programmable logic controllers manufactured byGeneral Electric, Rockwell Automation, Schneider Modicon, KoyoElectronics and Schweitzer Engineering. According to informationreleased by the group, the vulnerabilities include backdoors,hard-coded passwords and a lack of authentication when loading code.Some of these devices, such as the model from GE, have been on themarket for 20 years.

Cácnhà nghiên cứu nói rằng họ đã không thông báo cho cácnhà cung cấp các chỗ bị tổn thương về an ninh mà họđã phát hiện trước, vì họ muốn tránh dạng y hệt cáckhó khăn mà Beresford đã trải qua với Siemens vào nămngoái. Beresford tự thấy bị ép buộc phải hoãn một cuộcnói chuyện về những chỗ bị tổn thương trong các sảnphẩm của Siemens sau sự can thiệp của công ty này. TheoDale Peterson, các nhà sản xuất đã nhận thức đượcnhiều chỗ bị tổn thương mà bây giờ đã bị pháthiện, nhưng đã đơn giản “chọn để sống chung với”chúng.

Nhóm này đã nhậnđược một số chỉ trích về việc xuất bản các chỗbị tổn thương. Người đứng đầu của Chương trình Anninh các Hệ thống Kiểm soát của Bộ An ninh Nội địađã lưu ý rằng, trong khi họ khuyến khích sự phát hiệncác chỗ bị tổn thương, thì họ tin tưởng rằng điềunày nên diễn ra chỉ khi một giải pháp cho vấn đề đólà có sẵn sàng. Chuyên gia an ninh về SCADA của Đức làRalph Langner đã nói cho giới truyền thông Mỹ rằng, trongkhi ông đã hy vọng về một kết quả tích cực cho sựkiểm thử, thì ông không muốn xuất bản những khai tháctheo cách đó.

Theresearchers said that they had not informed the vendors of thesecurity vulnerabilities they had discovered in advance, as theywanted to avoid the same kind of difficulties Beresford hadexperiencedwith Siemens last year. Beresford found himself forced to cancel atalk on vulnerabilities in Siemens products following intervention bythe company. According to Dale Peterson, the manufacturers werealready aware of many of the vulnerabilities which have now beenrevealed, but had simply "chosen to live with" them.

Thegroup has received some criticism for publishing the vulnerabilities.The head of the DHS' ControlSystems Security Programme noted that, while they promote thedisclosure of vulnerabilities, they believe that this should takeplace only once a solution to the problem is available. German SCADAsecurity specialist Ralph Langner told US media that, while he hopedfor a positive outcome to the experiment, he would not have publishedthe exploits in this way.

(crve)

Dịch tài liệu: LêTrung Nghĩa

letrungnghia.foss@gmail.com

Các tin tặc đã điều khiển các máy tính của đường sắt, TSA nói

2012-01-24T17:15:00.001-08:00

Hackersmanipulated railway computers, TSA memo says

By AliyaSternstein 01/23/2012

Theo:http://www.nextgov.com/nextgov/ng_20120123_3491.php

Bài được đưa lênInternet ngày: 23/01/2012

Lenny Ignelzi/AP File

Lờingười dịch: Sau cuộctấn công của sâu Windows Stuxnet vào các nhà máy hạtnhân của Iran, thế giới đã vĩnh viễn không còn đượcan ninh như trước đó nhất là đối với các hệ thốngsống còn của bất kỳ quốc gia nào được nữa. Đãtừng có những vụ việc bị nghi ngờ có tấn công khônggian mạng vào các lướiđiện, các hệthống cấp thoát nước, và nay là các máy tính trongcác hệ thống đường sắt tại Mỹ vào đầu tháng12/2011 vừa qua. Bạn hãy đọc kỹ bài viết, kết luậncó tin hay không nằm trong suy nghĩ của bạn, dù bạn làngười dân thường, người làm việc trong các công ty haytrong các cơ quan chính phủ.

Các tin tặc, có thểtừ nước ngoài, đã tiến hành tấn công vào các máytính của một công ty đường sắt ở Tây Bắc và đãphá hỏng các tín hiệu đường sắt trong 2 ngày trongtháng 12, theo một bản ghi nhớ của chính phủ về lắpthêm thiết bị an ninh với được xa hơn với khu vựcgiao thông trong trường hợp khẩn cấp.

Vào ngày 01/12, dịchvụ đường sắt trên một tuyến đường sắt không đượcnêu tên “đã bị chậm lại một lúc” và các lịchtrình xe lửa đã bị chậm lại khoảng 15 phút sau sự canthiệp đó, được nêu trong toàm tắt của Cơ quan An ninhGiao thông trong cuộc họp ngày 20/12 về sự việc có trênNextgov. Ngày hôm sau, ngay trước giờ cao điểm, một “sựkiện thứ 2 đã xảy ra” mà đã không ảnh hưởng tớilịch trình, các quan chức của TSA nói. Cơ quan này cótrách nhiệm bảo vệ tất cả các hệ thống giao thôngcủa Mỹ, không chỉ các sân bay.

“Các chuyến tàuAmtrak và chở hàng cần phải có ngữ cảnh về đối vớicác trung tâm kỹ thuật thông tin”, bản ghi nhớ nói.“Các cuộc tấn công không gian mạngtừng không phải là mối lo chính cho hầu hết nhữngngười vận hành đường sắt” vào lúc này, bổ sung,“kết luận rằng đường sắt đã bị ảnh hưởng vìmột cuộc tấn công là rất nghiêm trọng”.

Trong khi chính phủ vàcác khu vực công nghiệp sống còn đã tiến những bướcdài trong việc chia sẻ tình báo về các mối đe dọa, thìít sự chú ý được nêu cho việc hiểu được nhữngphân tích đó trong thông tin sử dụng được cho mọingười trong các đường ray, những người đang chạytrong các tàu điện ngầm, các đường cao tốc và các hệthống quá cảnh khác, một số cựu quan chức liên bangnói. Sự với xa hơn của TSA gần đây là độc nhấttrong đó các quan chức đã nói các nhà vận hành cách mànhững lỗ hổng đã làm ngắt quãng các hoạt động thôngthường của đường sắt, Steve Carver, một nhà quản lýan ninh thông tin của Cơ quan Hàng không Liên bang đã nghỉhưu, bây giờ là một nhà tư vấn công nghiệp hàng không,người đã rà soát lại bản ghi nhớ, nói.

Hackers,possibly from abroad, executed an attack on a Northwest railcompany's computers that disrupted railway signals for two days inDecember, according to a government memo recapping outreach with thetransportation sector during the emergency.

OnDec. 1, train service on the unnamed railroad "was slowed for ashort while" and rail schedules were delayed about 15 minutesafter the interference, stated a Transportation SecurityAdministration summary of a Dec. 20 meeting about the episodeobtained by Nextgov. The following day, shortly before rushhour, a "second event occurred" that did not affectschedules, TSA officials added. The agency is responsible forprotecting all U.S. transportation systems, not just airports.

"Amtrakand the freight rails needed to have context regarding theirinformation technical centers," the memo stated. "Cyberattackswere not a major concern to most rail operators" at the time,adding, "the conclusion that rail was affect [sic] by acyberattack is very serious."

Whilegovernment and critical industry sectors have made strides in sharingthreat intelligence, less attention has been paid to translatingthose analyses into usable information for the people in thetrenches, who are running the subways, highways and other transitsystems, some former federal officials say. The recent TSA outreachwas unique in that officials told operators how the breachinterrupted the railway's normal activities, said Steve Carver, aretired Federal Aviation Administration information security manager,now an aviation industry consultant, who reviewed the memo.

“Chương trình TSA làmột sự khởi đầu để mang lại, ở mức cao hơn, mộtsự hiểu biết về tác động quốc gia tới các cuộc tấncông không gian mạng”, Carver nói. ĐộiSẵn sàng Khẩn cấp về Máy tính của Mỹ (US CERT) và Cơquan An ninh Quốc gia của Lầu 5 góc “đã đưa ra thôngtin lớn về mối đe dọa đặc biệt này. Họ không nóicách mà nó đã tác động tới những người khác. TSA nóicho bạn cách mà nó đã tác động tới những ngườikhác”.

Tóm tắt của sựviệc này đã khen ngợi vài người của TSA vì giải thícđược tình huống được đưa ra theo ngữ cảnh. Khi cácnhà điều tra của TSA đã bắt đầu nghi ngờ sự khaithác là một hành động có chủ tâm hơn là một sự cố,thì họ đã hành động theo giả thiết nó có thể đưara một sự nguy hiểm rộng lớn hơn cho hệ thống giaothông của Mỹ, theo bản ghi nhớ.

“Mộtsố nguyên nhân có khả năng dẫn tới việc xem xét mộtcuộc tấn công từ bên ngoài vào”, báo cáo nói. Các nhàđiều tra đã phát hiện được 2 địa điểm truy cậpInternet, hoặc các địa chỉ IP, đối với những kẻ thâmnhập trái phép hôm 01/12 và 03/12, tài liệu viết, nhưngkhông nói chúng thuộc về quốc gia nào.

“Thôngtin nói các vụ việc là một cuộc tấn công có đíchngắm đã không được gửi đi” cho tới giữa ngày thứhai, 05/12, theo bản ghi nhớ. Các dữ liệu mà các nhà vậnhành đường sắt cần để phổ biến tình hình đã đượclàm sẵn sàng cho họ, các quan chức viết. Những cảnhbáo liệt kê 3 địa chỉ IP đã đi ra tới vài trăm hãngđường sắt và các cơ quan giao thông công cộng, cũng nhưcác đối tác tại Canada.

“Các quá trình đượcthiết lập ngay cho chính phủ để làm việc với giớicông nghiệp trong các giao tiếp truyền thông thời gianthực về một sự kiện không gian mạng được sắp hàngưu tiên cao”, báo cáo nói.

Nhữngngười tham gia cuộc họp hôm 20/12 bao gồm các đại diệntừ hãng công nghệ thông tin Indus Corp., Liên đoàn Đườngsắt Mỹ, và hãng Boing Co., cũng như các quan chức chínhphủ từ TSA, các đơn vị an ninh không gian mạng của BộAn ninh Nội địa, Bộ Giao thông và Cảnh sát Bờ biểnMỹ.

"ThisTSA program is a start to bring, at a higher level, an understandingof the national impact to cyberattacks," Carver said. The U.S.Computer Emergency Readiness Team and the Pentagon's NationalSecurity Agency "have provided great information on theparticular threat. They don't say how it has affected others. TSAtells you how it affected others."

Theincident summary praised several TSA personnel for explaining theunfolding situation in context. When TSA investigators began tosuspect the exploit was an intentional act rather than a glitch, theyacted under the assumption it could present a broader danger to theU.S. transportation system, according to the memo.

"Someof the possible causes lead to consideration of an overseascyberattack," the write-up stated. Investigators discovered twoInternet access locations, or IP addresses, for the intruders on Dec.1 and a third on Dec. 2, the document noted, but it does not say inwhich country they were located.

"Informationstating the incidents were a targeted attack was not sent out"until midday on Monday, Dec. 5, according to the memo. The data thattrain operators needed to diffuse the situation was made available tothem, officials wrote. Alerts listing the three IP addresses went outto several hundred railroad firms and public transportation agencies,as well as to partners in Canada.

"Theprocesses set in place for government to work with the industry inreal-time communications regarding a cyber event aligned superbly,"the recap stated.

Participantsin the Dec. 20 meeting included representatives from informationtechnology firm Indus Corp., the Association of American Railroads,and Boeing Co., as well as government officials from TSA, theHomelandSecurityDepartment's cybersecuritydivisions, the Transportation Department, and the U.S. Coast Guard.

Nhưng, vào ngày thứ2, các quan chức tại Bộ An ninh Nội địa, bộ giám sátTSA, nói sau phân tích sâu bổ sung, dường như là sự thâmnhập đường sắt có thể không phải là một cuộc tấncông có chủ đích. “Hôm 01/12, một cơ quan giao thông củaPacific Northwest đã báo cáo rằng một vụ việc tiềm tàngtrong không gian mạng có thể tác động tới dịch vụđường sắt”, người phát ngôn của DHS Peter Boogaardnói. “Bộ An ninh Nội địa, FBI và các đối tác củaliên bang vẫn giữ truyền thông với các đại diện từcơ quan giao thông đó để hỗ trợ các hoạt động giảmnhẹ của họ và với các quan chức chính quyền địaphương để gửi đi các cảnh báo nhắc nhở cộng đồnggiao thông về hoạt động không bình thường như nó đãxảy ra”.

Dựavào bản ghi nhớ, còn chưa rõ liệu các công ty đườngsắt khác có các kinh nghiệm về các vụ việc mạng tươngtự hay không. Các công ty thường miễn cưỡng thảo luậnvề các lỗ thủng máy tính một cách công khai vì sợ làmkinh hãi các khách hàng. Và, đôi khi, các doanh nghiệpkhông bao giờ dò tìm được các vụ thâm nhập trái phép,họ bổ sung.

Đối với chính phủđể cải thiện sự đáp trả khẩn cấp về không gianmạng, thì “thứ lớn nhất là bắt đầu với các nhânviên truyền thông”, Carver khuyến cáo. “Có các nhu cầucó một người biên dịch có thể đưa thông tin ra khỏiUS CERT, nắm lấy nó, trích nó ra, và xác định được nócó nghĩa gì cho các hoạt động”.

Các đại diện côngnghiệp đường sắt nói họ không có sự tự do để thảoluận về các nội dung của bản ghi nhớ của chính phủ.

But,on Monday, officials at the HomelandSecurity Department,which oversees TSA, said following additional in-depth analysis, itappears that the rail infiltration may not have been a targetedattack.

"OnDecember 1, a Pacific Northwest transportation entity reported that apotential cyber incident could affect train service," DHSspokesman Peter Boogaard said. "The Departmentof Homeland Security,the FBI and our federal partners remained in communication withrepresentatives from the transportation entity in support of theirmitigation activities and with state and local government officialsto send alerts to notify the transportation community of theanomalous activity as it was occurring."

Basedon the memo, it is unclear if other railway companies haveexperienced similar network incidents. Companies often are reluctantto discuss computer breaches openly for fear of scaring offcustomers. And, sometimes, businesses never detect the intrusions,they add.

Forgovernment to improve cyber emergency response, "the biggestthing is to start with the communications staff," Carverrecommends. "There needs to be an interpreter who can take theinformation coming out of the U.S. CERT, take that, extract that out,and determine what it means for operations."

Railindustry representatives said they were not at liberty to discuss thecontents of the government memo.

Dịch tài liệu: LêTrung Nghĩa

letrungnghia.foss@gmail.com

Vũ khí mới của Anonymous

2012-01-24T17:13:00.001-08:00

Anonymous'snew weapon

20 January 2012, 22:32

Theo:http://www.h-online.com/security/news/item/Anonymous-s-new-weapon-1418337.html\

Bài được đưa lênInternet ngày: 20/01/2012

Bấtkỳ ai đọc thứ này có thể không có chủ tâm tham giavào một cuộc tấn công DDoS

Anyonereading this may unwittingly be taking part in a DDoS attack

Lờingười dịch: Các tin tặc khét tiếng của Anonymous đãtấn công website của Bộ Tư pháp Mỹ bằng phươngpháp từ chối dịch vụ phân tán DDoS. Lý do: “Cuộc tấncông này là một phần của #OpMegaupload, được Anonymoustung ra sau cuộc bắt tại New Zealand Kim Schmitz, người sánglập dịch vụ MegaUpload mà đã bị đánh sập hôm quatrong một chiến dịch toàn cầu của các nhà chức trách”.Tuy nhiên, lần này tinh vi hơn nhiều và bằng cách màngười sử dụng thông thường không hề biết là bảnthân bạn đang vô tình tham gia vào cuộc tấn công đó màchính bạn cũng không hề biết thông qua một đoạn mãJavaScript có đường dẫn hướng vào site bị tấn công.“Trong quá khứ, khi triển khai các cuộc tấn công dạngnày thì tập hợp lỏng lẻo các nhà hoạt động xã hộivề nguyên tắc đã dựa vào Low Orbit Ion Cannon (LOIC), mànhững người sử dụng tham gia trong cuộc tấn công trướchết phải tải về và chạy. Tại một số quốc gia, baogồm cả Vương quốc Anh và Đức, điều này có thể đượcgiải thích như một trường hợp phá hoại các máy tínhvà vì thế tạo thành một sự phạm tội. Tuy nhiên, trongtrường hợp này, tình huống là ít rõ ràng hơn, khi màJavaScript được chạy mà không có bất kỳ sự tươngtác nào của những người sử dụng và tung ra cuộc tấncông của mình ngay khi người sử dụng mở trang web cóchứa nó”.

Các nhà hoạt độngxã hội của Anonymous đang sử dụng một trang web bị làmgiả đặc biệt để gửi đi vô vàn các yêu cầu tớimiền của site justice.gov cho một cuộc tấn công DDoS đãđược tung ra vào hôm thứ năm tấn công vào website củaBộ Tư pháp Mỹ. Khi một người sử dụng viếng thămtrang web này, một mẩu ngắn JavaScript làm cho trình duyệtcủa người sử dụng tạo thác lũ tới máy chủ của bộnày bằng các yêu cầu HTTP. Trang web đang được đặthosting tại các site bao gồm PasteHTML, nơi mà những ngườisử dụng có thể đưa lên mã nguồn HTML một cách tùy ý.

Anonymousactivists are using a specially crafted web page which sends massrequests to the justice.gov domain for a DDoS attack launched onThursday on the US Department of Justice web site. When a user visitsthe web page, a short piece of JavaScript causes the user's browserto flood the government department's server with HTTP requests. Theweb page is being hosted at sites including PasteHTML, where userscan post HTML code anonymously.

Nếumột người sử dụng đi theo liên kết này, thì trìnhduyệt của họ sẽ cố gắng thiết lập hàng ngàn kếtnối tới máy chủ của Bộ Tư pháp Mỹ.

Trongquá khứ, khi triển khai các cuộc tấn công dạng này thìtập hợp lỏng lẻo các nhà hoạt động xã hội vềnguyên tắc đã dựa vào Low Orbit Ion Cannon (LOIC), mà nhữngngười sử dụng tham gia trong cuộc tấn công trước hếtphải tải về và chạy. Tại một số quốc gia, bao gồmcả Vương quốc Anh và Đức, điều này có thể đượcgiải thích như một trường hợp phá hoại các máy tínhvà vì thế tạo thành một sự phạm tội. Tuy nhiên, trongtrường hợp này, tình huống là ít rõ ràng hơn, khi màJavaScript được chạy mà không có bất kỳ sự tương tácnào của những người sử dụng và tung ra cuộc tấn côngcủa mình ngay khi người sử dụng mở trang web có chứanó.

Những người sửdụng không có cách gì để biết trước những gì sẽxảy ra khi họ viếng thăm trang này. Những người có cảmtình với Anonymous đã và đang cần mẫn siêng năng phổbiến các liên kết tới trang web này thông qua Twitter,thường xuyên sử dụng bất kỳ một số lượng các dịchvụ rút ngắn đường liên kết để làm mờ URL thực sự.Để tối đa hóa số lượng các hit (các yêu cầu truy cậptới trang web), những người sử dụng Twitter trong nhiềutrường hợp được dụ dỗ viếng thăm trang web đó theonhững sự giả bộ không đúng. Cuộctấn công này là một phần của #OpMegaupload, đượcAnonymous tung ra sau cuộc bắt tại New Zealand Kim Schmitz,người sáng lập dịch vụ MegaUpload mà đã bị đánh sậphôm qua trong một chiến dịch toàn cầu của các nhà chứctrách. Tối hôm qua, website của Bộ Tư pháp Mỹ quảthực đã phi trực tuyến trong một khoảng thời gian,nhưng mọi thứ bây giờ dường như đã được lắng dịu,với website hiện có khả năng truy cập được một cáchtự do.

Ifa user follows the link, their browser will attempt to establishthousands of connections to the US Department of Justice server.

Inthe past, when carrying out attacks of this kind the loose collectionof activists has principally relied on the Low Orbit Ion Cannon(LOIC), which users participating in the attack must first downloadand run. In some countries, including the UK and Germany, this can beconstrued as a case of computer sabotage and therefore constitutes acriminal offence. In this case, however, the situation is less clear,as the JavaScript is executed without any user interaction andlaunches its attack as soon as the user opens the web page containingit.

Usershave no way of knowing beforehand what will happen when they visitthe page. Anonymous sympathisers have been diligently disseminatinglinks to the web page via Twitter, frequently using any of a numberof link shortening services to obscure the actual URL. In order tomaximum the number of hits, Twitter users are in many cases beingenticed to visit the page under false pretences.

Theattack is part of #OpMegaupload, launched by Anonymous following thearrest in New Zealand of Kim Schmitz, founder of the MegaUploadservice which was shut down yesterday in a worldwide operation by theauthorities. Last night, the Department of Justice web site wasindeed offline for some periods, but things now appear to havequietened down, with the web site currently freely accessible.

(djwm)

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com

PIPA và SOPA vi phạm các nguyên tắc tự do ngôn luận và đổi mới của Nhà Trắng

2012-01-23T18:54:00.000-08:00

HowPIPA and SOPA Violate White House Principles Supporting Free Speechand Innovation

January 16, 2012 | ByTrevor Timm

Theo:https://www.eff.org/deeplinks/2012/01/how-pipa-and-sopa-violate-white-house-principles-supporting-free-speech

Bài được đưa lênInternet ngày: 16/01/2012

Lờingười dịch: Các dự luật của Luật Bảo vệ Thông tinCá nhân PIPA (Personal Information Protection Act) và Luật Chấmdứt Ăn cắp Trực tuyến SOPA (Stop Online Piracy Act) đangđược dự thảo, gây ra nhiều mâu thuẫn, thậm chí nhiềuđiều đi ngược lại các nguyên tắc cơ bản về tự dongôn luận của nước Mỹ, có khả năng đẩy nhiều ngườisử dụng Internet ngây thơ vô tội trở thành những tộiphạm. Bản chất của nó hầu như xuất phát từ cuộcchiến bản quyền. Một lần nữa, những kẻ bảo vệ choPIPA/SOPA muốn thông qua vấn đề bản quyền để trừngphạt bất kỳ ai vi phạm, thậm chí cho dù điều đó cógây hại cho bất kỳ điều gì, kể cả vi phạm nhữngquyền cơ bản của con người. Có thôngtin cho rằng, cácdự luật này đã bị cả thượng viện và hạ viện Mỹđình hoãn thông qua, sau vô số các phản đối có tínhtoàn cầu.

Vào cuối tuần, chínhquyền Obama đã đưa ra một tuyên bố thay đổi cuộc chơicủa các dự luật trong danh sách đen, nói chính quyền cóthể phản đối PIPA và SOPA như được viết, và vẽ lênmột đường quan trọng trên cát bằng việc nhấn mạnhrằng chính quyền “sẽ không hỗ trợ” bất kỳ dựluật nào “làm giảm sự tự do ngôn luận, gia tăng rủiro cho an ninh không gian mạng, hoặc làm xói mòn Internettoàn cầu năng động và đổi mới sáng tạo”.

Vâng, cuộc chiến cònlâu mới kết thúc. Thậm chí dù tờ New York Time đã nóirằng tuyên bố của Nhà Trắng “tất cả ngoại trừ sẽgiết chết các phiên bản hiện hành của luật đó”,thì Thượng viện vẫn còn sẵn sàng đưa PIPA lên bàn vàotuần sau, và chúng ta có thể mong đợi những người khởixướng SOPA tại Hạ viện cố gắng làm sống lại dựluật này - trừ phi họ có được thông điệp rằng nhữngsáng kiến đó phải dừng, ngay bây giờ. Vì thế hãy nhìnmột chút vào những điều khoản nguy hiểm của các dựluật trong danh sách đen có thể vi phạm các nguyên tắccủa chính Nhà Trắng bằng việc gây hại cho tự do ngônluận, an ninh Internet, và đổi mới sáng tạo trực tuyến:

Điềukhoản Chống lại sự Gian lận

Bổ sung vào việc đisau các website được cho là có liên quan trực tiếp trongvi phạm bản quyền, một đề xuất trong SOPA sẽ cho phépchính phủ nhằm vào các site cung cấp một cách đơn giảncác thông tin có thể giúp cho những người sử dụng cóđược các cơ chế kiểm duyệt dự luật. Một điềukhoản như vậy có thể không chỉ dấy lên sự thậntrọng vi hiến trước đó chống lại phát ngôn đượcbảo vệ, mà còn có thể gây tổn hại nghiêm trọng tớiđổi mới sáng tạo trực tuyến. Và đối nghịch vớicác yêu sách của những người ủng hộ SOPA, điều khoảnnày - ít nhất những gì được đề xuất cho tới nay -áp dụng cho tất cả các webiste, thậm chí ở cả Mỹ.

Overthe weekend, the Obama administration issueda potentially game-changing statement on the blacklist bills,saying it would oppose PIPA and SOPA as written, and drew animportant line in the sand by emphasizing that it “will notsupport” anybill “that reduces freedom of expression, increases cybersecurityrisk, or undermines the dynamic, innovative global Internet."

Yet,the fight is still far from over. Even though the New York Timesreportedthat the White House statement "all but kill[s] current versionsof the legislation," the Senate is still poised to bring PIPA tothe floor next week, and wecan expect SOPA proponents in the House to try to revive thelegislation—unless they get the message that these initiatives muststop, now. So let’s take a look at the dangerous provisionsin the blacklist bills that would violate the White House’s ownprinciples by damaging free speech, Internet security, and onlineinnovation:

TheAnti-Circumvention Provision

Inaddition to going after websites allegedly directly involved incopyright infringement, a proposal in SOPA will allow the governmentto target sites that simply provide information that could help usersget around the bills’ censorship mechanisms. Such a provision wouldnot only amount to an unconstitutional prior restraint againstprotected speech, but would severely damage online innovation. Andcontrary to claims by SOPA’s supporters, this provision—at leastwhat’s been proposed so far—applies to all websites, even thosein the U.S.

Như chuyên gia chỉnhsửa đầu tiên Marvin Ammori chỉ ra, “Ngôn ngữ là khámập mờ, nhưng dường như tất cả các công ty đó phảigiám sát các site của họ vì chống giả mạo sao cho họkhông tuân thủ các hành động của tòa án 'bắt họ'tiếp tục cung cấp 'sản phẩm hoặc dịch vụ như vậy'”.Điều đó có nghĩa là các site phương tiện xã hội nhưFacebook hoặc YouTube - về cơ bản bất kỳ site nào vớinội dung do người sử dụng tạo ra - có thể phải cảnhsát các site của chính họ, ép tới các chi phí tráchnhiệm khổng lồ lên vô số các công ty Internet. Điềunày chính xác vì sao các nhà đầu tư rủi ro tư bản đãnói hàng loạt họ sẽ không đầu tư vào các công ty khởinghiệp trực tuyến nếu PIPA và SOPA được thông qua. CácWebsite có thể bị ép phải khóa bất kỳ thứ gì từ mộtbài viết của người sử dụng đối với các bổ sung(add-ons) như DeSopa, vào một danh sách đơn giản các địachỉ IP của các site đã bị khóa.

Có lẽ còn tệ hơn,EFF đã chi tiết hóa cách mà điều khoản này cũng có thểlàm hại tới cộng đồng phần mềm nguồn mở. Bất kỳai mà viết hoặc phân phối Mạng Riêng Ảo, ủy quyền,riêng tư hoặc từ Bộ Ngoại giao để tạo ra phần mềmđể giúp các nhà hoạt động dân chủ có được các cơchế kiểm duyệt trực tuyến của các chế độ độctài. Chớ trêu, SOPA có thể không chỉ tạo nên nhữngthực tiễn y hệt như các chế độ đó, mà còn có thểvề cơ bản cấm các công cụ mà các nhà hoạt động xãhội sử dụng đối với sự kiểm duyệt giả tạo tạicác quốc gia như Iran và Trung Quốc.

AsFirst Amendment expert Marvin Ammori pointsout, “The language is pretty vague, but it appears all thesecompanies must monitor their sites for anti-circumvention so they arenot subject to court actions ‘enjoining’ them from continuing toprovide ‘such product or service.’” That means social mediasites like Facebook or YouTube—bascailly anysite with user generated content—would have to police their ownsites, forcing huge liability costs onto countless Internetcompanies. This is exactly why venture capitalistshave said en masse they won’t invest in online startups if PIPAand SOPA pass. Websites would be forced to block anything from a userpost about browser add-ons likeDeSopa, to a simple list of IP addresses of already-blockedsites.

Perhapsworse, EFF has detailedhow this provision would also decimate the open source softwarecommunity. Anyone who writes or distributes Virtual Private Network,proxy, privacy or anonymization software would be negativelyaffected. This includes organizations that are funded by the StateDepartment to create circumvention software to help democraticactivists get around authoritarian regimes’ online censorshipmechanisms. Ironically, SOPA would not only institute the samepractices as these regimes, but wouldessentially outlaw the tools used by activists to circumventcensorship in countries like Iran and China as well.

The“Vigilante” Provision

Điềukhoản “Vigilante”

Một điều khoảnnguy hiểm khác trong PIPA và SOPA đã không nhận đượcnhiều sự chú ý là điều khoản “vigilante”, mà có thểtrao sự miễn dịch rộng rãi cho tất cả các nhà cung cấpdịch vụ nếu họ lạm dụng việc khóa những người sửdụng ngây thơ hoặc khóa các site một cách tự nguyện màkhông có sự giám sát nào của pháp luật. Tiêu chuẩn chosự miễn dịch thấp tới kinh ngạc và tiềm tàng cho sựlạm dụng. Những kẻ trung gian chỉ cần hành động “theothiện ý” và dự vào quyết định của họ “về bằngchứng tin cậy được” để nhận được sự miễn dịch.

Như chúng ta đã lưuý nhiều tháng trước, điều khoản này có thể cho phépMPAA và RIAA tạo ra những danh sách đen theo nghĩa đen cácsite mà họ muốn kiểm duyệt. Những kẻ trung gian sẽthấy bản thân họ dưới áp lực phải hành động đểtránh các lệnh của tòa án, tạo ra một phương tiện chocác tập đoàn kiểm duyệt các site - thậm chí các sitetại Mỹ - mà không có bất kỳ sự giám sát nào củapháp luật. Và như tờ Public Knowledge đã chỉ ra, điềukhoản này không chỉ có thể được sử dụng cho nhữngyêu sách bản quyền giả mạo sẽ được bảo vệ bởisự sử dụng công bằng, mà các tập đoàn lớn có thểlạm dụng nó để đóng dấu đuổi các đối thủ cạnhtranh đang nổi lên và đi vào lề các luật chống độcquyền:

Ví dụ, một nhà cungcấp dịch vụ Internet có thể khóa các yêu cầu DNS đốivới một website đưa ra video trực tuyến được hoàn tấtvới các bản chào truyền hình cáp của mình, dựa vào“bằng chứng tin cậy” mà site đó từng, theo sự đánhgiá của riêng mình, thúc đẩy sử dụng của mình vì sựvi phạm... Trong khi sự chỉnh sửa đòi hỏi rằng hànhđộng đó sẽ được thực hiện theo thiện chí, thì sitebị khóa bây giờ mang gánh nặng phải chứng minh hoặc sựvô tội của mình hoặc ý xấu của người tố cáo mìnhđể được mở khóa.

Anotherdangerous provision in PIPA and SOPA that hasn’t received a lot ofattention is the “vigilante” provision, which would grant broadimmunity to all service providers if they overblock innocent users orblock sites voluntarily with no judicial oversight at all. Thestandard for immunity is incredibly low and the potential for abuseis off the charts. Intermediaries only need to act “in good faith”and base their decision “on credible evidence” to receiveimmunity.

Aswe notedmonths ago, this provision would allow the MPAA and RIAA tocreate literal blacklists of sites they want censored. Intermediarieswill find themselves under pressure to act to avoid court orders,creating a vehicle for corporations to censor sites—eventhose in the U.S.—withoutanylegal oversight. And as PublicKnowledge has pointed out, not only can this provision be usedfor bogus copyright claims that are protected by fair use, but largecorporations can take advantage of it to stamp out emergingcompetitors and skirt anti-trust laws:

Forinstance, an Internet service provider could block DNS requests for awebsite offering online video that competed with its cable televisionofferings, based upon “credible evidence” that the site was, inits own estimation, promoting its use for infringement....While theamendment requires that the action be taken in good faith, theblocked site now bears the burden of proving either its innocence orthe bad faith of its accuser in order to be unblocked.

CorporateRight of Action

Quyềnhành động của tập đoàn

PIPA và SOPA cũng vẫncòn cho phép những người nắm giữ bản quyền có mộtlệnh tòa không bị chống đối để cắt các website nướcngoài khỏi những người quảng cáo và những người xửlý thanh toán. Như chúng tôi đã nhấn mạnh liên tục,những người nắm giữ bản quyền đã có thể loại bỏcác tư liệu vi phạm khỏi web theo thủ tục lưu ý vàđánh sập DMCA. Không may, chúng ta đã thấy rằng quyềnlực đã bị lạm dụng một lần nữa. Những người khởixướng PIPA và SOPA muốn trao cho những người nắm giữcác quyền thậm chí còn nhiều quyền lực hơn, cho phéphọ về cơ bản đánh sập toàn bộ các site thay vì loạibỏ nội dung vi phạm cụ thể nào đó.

Trong khi điều khoảnnày chỉ tác động tới các site nước ngoài, thì nó vẫntác động tới các quyền tự do ngôn luận của dân Mỹ.Như Marvin Ammori đã giải thích, “trường hợp còn trongtrứng nước của Lamont với Postmaster làm rõ rằng nhữngngười Mỹ có quyền Điều chỉnh Trước tiên để đọcvà nghe phát biểu của nước ngoài, thậm chí nếu nhữngngười nước ngoài thiếu một quyền phát biểu của Điềuchỉnh Trước tiên”. Nếu lịch sử là chỉ dẫn bất kỳ- và chúng ta sợ điều đó - chúng ta sẽ thấy những yêusách chỉ có vẻ bề ngoài cho sự bán buôn đánh sậpngôn luận hợp pháp và được bảo vệ.

PIPAand SOPA also still allow copyright holders to get an unopposed courtorder to cut off foreign websites from payment processors andadvertisers. As we havecontinually highlighted, copyright holders alreadycan remove infringing material from the web under the DMCAnotice-and-takedown procedure. Unfortunately,we’ve seen that power abused timeand again. Yet the proponents of PIPA and SOPA want to giverightsholders even morepower, allowing them toessentially shut down full sites instead of removing the specificinfringing content.

Whilethis provision only affects foreign sites, it still affectsAmericans' free speech rights. As Marvin Ammori explained,"The seminal case of Lamontv. Postmaster makes it clear that Americans have the FirstAmendment right to read and listen to foreign speech, even if theforeigners lack a First Amendment speech right." If history isany guide—and we’re afraid it is—we will see specious claims towholesale take downs of legitimate and protected speech.

ExpandedAttorney General Powers

Sứcmạnh chung của Tổng Chưởng lý được mở rộng

PIPA và SOPA cũng cóthể trao ủy quyền mới cho Tổng Chưởng lý để khóacác dịch vụ tên miền, một điều khoản từng hoàn toànbị chỉ trích từ cả các chuyên gia an ninh Internet và cáchọc giả của Điều chỉnh Trước tiên. Thậm chí cáctác giả dự luật trong các danh sách đen bây giờ cũngcông khai đoán trước về điều khoản đáng sợ đó.Nhưng ngay cả khi không có nó, thì phần này cũng vẫn cóthể ép nhiều kẻ trung gian trở thành cảnh sát Internetbằng việc đặt ra trách nhiệm tuân thủ kiểm duyệttrong các kẻ trung gian, những người thường là các bênthứ ba ngây thơ.

Tổng Chưởng lý cũngcó thể được trang bị để loại bỏ khỏi các danh cáchcác website từ các máy tìm kiếm, mà, như Chủ tịch EricSchmidt của Google đã lưu ý, có thể vẫn “tội phạmhóa việc liên kết và cấu trúc cơ bản của bản thânInternet”. Điều y hệt áp dụng cho các nhà quảng cáo vàcác nhà xử lý thanh toán.

Đó chỉ là vài điềukhoản quá xá trong PIPA và SOPA mà có thể đột ngột làmthay đổi cách thức chúng ta sử dụng Internet (theo hướngtệ hơn), và bắt phạt hàng triệu người sử dụng ngâythơ thậm chí không bao giờ nghĩ về sự vi phạm bảnquyền. Như đồng sáng lập Alexis Ohanian của Reddit đãgiải thích, PIPA và SOPA là “tương đương về sự cămgiận và cố gắng hành động chống lại Ford chỉ vìMustang đã được sử dụng trong một vụ cướp ngânhàng”. Những dự luật này phải được dừng lại nếuchúng ta muốn bảo vệ tự do ngôn luận và đổi mớisáng tạo trên web.

Hãy hàng động ngaybây giờ và nói cho các đại diện của Quốc hội bạnchống lại các dự luật trong các danh sách đen.

PIPAand SOPA would also give the Attorney General new authority to blockdomain name services, a provision that has been universallycriticized by both Internet security experts and First Amendmentscholars. Even the blacklist bills’ authors arenow publicly second-guessing that scary provision. But evenwithout it, this section would still force many intermediaries tobecome the Internet police by putting the responsibility ofcensorship enforcement on those intermediaries, who are usuallyinnocent third parties.

TheAttorney General would also be empowered to de-list websites fromsearch engines, which, as Google Chairman EricSchmidt noted, would still "criminalize linking and thefundamental structure of the Internet itself." The sameapplies to payment processors and advertisers.

Theseare just some of the egregious provisions in PIPA and SOPA that woulddrastically change the way we use the Internet (for the worse), andpunishmillions of innocent users who have never even thought aboutcopyright infringement. As Reddit co-founder Alexis Ohanianexplained,PIPA and SOPA are “the equivalent of being angry and trying to takeaction against Ford just because a Mustang was used in a bankrobbery.” These bills must be stopped if we want to protect freespeech and innovation on the web.

Pleasetake action now and tell your Congressional representatives youoppose the blacklist bills.

Dịch tài liệu: LêTrung Nghĩa

letrungnghia.foss@gmail.com

EU - Báo cáo Tiến bộ Chương trình nghị sự số 2012 sẵn sàng

2012-01-23T18:50:00.001-08:00

EU- The Digital Agenda Progress Report 2011 is now available

Submitted by JoinupSEMIC EDITOR on January 12, 2012

Theo:https://joinup.ec.europa.eu/news/eu-digital-agenda-progress-report-2011-now-available

Bài được đưa lênInternet ngày: 12/01/2012

Lờingười dịch: Ủy ban châu Âu EC đã đưa ra Báo cáo Tiếnbộ của Chương trình Nghị sự Số tới năm 2020. “Toànbộ mục tiêu của Chương trình Nghị sự Số là đưa ranhững lợi ích kinh tế và xã hội bền vững từ mộtthị trường số duy nhất dựa vào Internet nhanh và siêunhanh và các ứng dụng có khả năng tương hợp được”.“Báo cáo nhất quán về sự cần thiết đối với tấtcả các quốc gia thành viên phải có được một khungtương hợp quốc gia và chỉ ra rằng nhiều nền hànhchính nhà nước đã có những bước áp dụng (Hành động24) và triển khai (Hành động 26) đối với Chiến lượcvề Tính tương hợp của châu Âu (EIS) và Khung Tương hợpcủa châu Âu (EIF) ở mức quốc gia”. Thật khó đểxây dựng chính phủ điện tử nếu không có khung tươnghợp quốc gia và/hoặc kiến trúc tổng thể quốc gia.

Báo cáo Tiến bộChương trình Nghị sự Số Thường niên năm 2011 đã đượcxuất bản hôm 22/12/2011. Nó đưa ra một tóm tắt các hànhđộng hoàn chỉnh và tập trung vào các bước sẽ đượctiến hành trong 12-24 tháng tới để đưa ra các hành độngtrong Chương trình Nghị sự Số, đặc biệt đóng góp chotrụ cột Tăng trưởng Thông minh của chiến lược vềkinh tế của châu Âu từ nay tới 2020.

Tài liệu này là mộtphần của những nỗ lực của Ủy ban châu Âu (EC) trongtriển khai và điều hành Chương trình Nghị sự Số, xahơn tới các hoạt động khác trong năm 2011, bao gồm Bảngđiểm của Chương trình Nghị sự Số 2011 và Hội đồngChương trình Nghị sự Số 2011.

Báo cáo chỉ ra sựtiến bộ tốt trong trụ cột 2 - Tính tương hợp và cáctiêu chuẩn. Trong số 7 hành động của trụ cột này, thì“3 hành động được hoàn thành, 3 hành động đang đượcthực hiện và 1 hành động khá chậm”.

Báocáo nhất quán về sự cần thiết đối với tất cả cácquốc gia thành viên phải có được một khung tương hợpquốc gia và chỉ ra rằng nhiều nền hành chính nhà nướcđã có những bước áp dụng (Hành động 24) và triểnkhai (Hành động 26) đối với Chiến lược về Tính tươnghợp của châu Âu (EIS) và Khung Tương hợp của châu Âu(EIF) ở mức quốc gia.

Tính tương hợp choChương trình Hành chính Nhà nước (ISA) có trách nhiệmcho việc giám sát sự tiến bộ trong lĩnh vực này vàkhuyến khích xa hơn nữa các quốc gia thành viên tham giavà phối hợp với các dự án thí điểm phạm vi rộngkhác nhau trong Chương trình Cạnh tranh và Đổi mới sángtạo (CIP)/ Chương trình Hỗ trợ Chính sách CNTT-TT (ICTPSP).

TheDigitalAgenda Annual Progress Report 2011 has been published on December22nd, 2011. It provides an overview of completed actions andconcentrates on the steps to be taken over the next 12-24 months todeliver the actions within the DigitalAgenda, in particular to contribute to the Smart Growth pillar ofthe Europe 2020 strategy for the European economy.

Thisdocument is part of the efforts of the European Commission on theimplementation and governance of the DigitalAgenda, further to other activities in 2011 including the DigitalAgenda Scoreboard 2011 and the DigitalAgenda Assembly 2011.

Thereport indicates a good progress in the Pillar2 – Interoperability and standards. Among the 7 actions of thatPillar, “3 actions arecompleted, 3 actions are on track and 1 action is slightly delayed”.

Thereport insists on the necessity for all Member States to have anational interoperability framework and indicates that many publicadministrations are already taking steps to adopt (Action24) and implement (Action26) the European Interoperability Strategy (EIS) and the EuropeanInteroperability Framework (EIF) at national level.

TheInteroperability forPublic Administration (ISA) Programme is responsible formonitoring the progress in this field and further encouraging MemberStates to participate in and cooperate with the different large scalepilots launched within the Competivenessand Innovation Programme (CIP)/ ICTPolicy Support Programme (ICT PSP).

Aboutthe Digital Agenda

VềChương trình Nghị sự Số

Chương trình Nghị sựSố cho châu Âu là một trong 7 trụ cột được thiết lậptrong chiến lược 2020 của châu Âu. Đây là chiến lượccủa châu Âu vì một nền kinh tế số phát triển tớinăm 2020. Toàn bộ mục tiêu của Chươngtrình Nghị sự Số là đưa ra những lợi ích kinh tế vàxã hội bền vững từ một thị trường số duy nhất dựavào Internet nhanh và siêu nhanh và các ứng dụng có khảnăng tương hợp được. Chương trình Nghị sự Sốlà một thành phần chìa khóa của chiến lược châu Âu2020 để đưa ra sự tăng trưởng và công ăn việc làmtheo một cách thức bền vững và hướng nội. Chươngtrình Nghị sự Số xác định một tập hợp các chínhsách sẽ được đưa ra của Ủy ban châu Âu và nhữngthách thức chính phải vượt qua đối với châu Âu đểhiện thực hóa thị trường số duy nhất. Các chính sách,và các hành động theo kế hoạch đó, được phân loạitrong 7 trụ cột.

TheDigitalAgenda for Europe is one of the seven flagships set up in the EU2020 strategy. It is the EU strategy for a flourishing digitaleconomy by 2020. The overall aim of the Digital Agenda is to deliversustainable economic and social benefits from a digital single marketbased on fast and ultra fast internet and interoperable applications.The Digital Agenda is a key component of the Europe 2020 strategy toprovide growth and jobs in a sustainable and inclusive manner. TheDigital Agenda identifies the set of policies to be launched by theEuropean Commission and the key challenges to be overcome for Europeto realize the single digital market. These policies, and plannedactions, are classified within seven pillars.

Dịch tài liệu: LêTrung Nghĩa

letrungnghia.foss@gmail.com

Mong đợi điều gì từ Linux trong năm nay

2012-01-22T09:32:00.001-08:00

Whatto Expect From Linux This Year

Việcđánh giá lộ trình của Linux cho năm tới là khó vì, tấtnhiên, không có lộ trình nào như vậy tồn tại cả. Tuynhiên, nếu bạn chú ý tới các cuộc thảo luận trongcộng đồng Linnux, thì bạn có thể đi tới một ý tưởngtốt lành về những gì sẽ xảy ra trong tương lai nămtới. Joe Brockmeier của CIO.com nhìn vào những gì mong đợitrong thế giới Linux.

Evaluatingthe Linux roadmap for the coming year is difficult because, ofcourse, no such roadmap exists. However, if you pay attention todiscussions in the Linux community, you can come up with a good ideaof what's going to happen in the near future. CIO.com's JoeBrockmeier looks at what to expect in the Linux world.

By Joe Brockmeier

Wed, January 11, 2012

Theo:http://www.cio.com/article/697889/What_to_Expect_From_Linux_This_Year

Bài được đưa lênInternet ngày: 11/01/2012

Lờingười dịch: Điều gì bạn có thể thấy với Linux trongnăm 2012? Tác giả cho thấy có thể là: (1) Hệ thống tệpmới Btrfs sẽ vượt Ext4; (2) Nhân của Android sẽ không rẽnhánh từ nhân Linux; (3) Linux sẽ thành công hơn trong kiếntrúc của ARM; (4) Nhân loạt 3.0 có thể sẽ có trong ítcác phiên bản Linux doanh nghiệp vào cuối năm 2012 hoặcđầu năm 2013; (5) Đám mây nguồn mở IaaS dựa vàoOpenStack bắt đầu tìm được sự triển khai sử dụng.

CIO - Năm vừa qua vớiLinux là một năm phấn khích. Dự án nhỏ theo sở thíchriêng này từ một người Phần Lan đã bước sang năm thứ20, đã trải qua cột mốc 3.0, và đã áp đảo hầu hếtmọi thứ từ các thiết bị di động cho tới các siêumáy tính. Là một năm khó khăn để tiếp bước theo,nhưng năm 2012 sẽ vẫn là một năm thú vị đối vớiLinux.

Linux không thực sựcó một lộ trình. Những gì bạn có là kết quả của sựcộng tác giữa hàng trăm lập trình viên từ nhiều côngty. Không ai đang thiết lập một danh sách các tính năngvà chỉ đường cho các lập trình viên làm việc theochúng cả - mọi thứ được đưa vào trong nhân (hoặcđược lấy ra khỏi nhân) khi một lập trình viên (thườngnhư một phần của công việc thường ngày của họ) đệtrình một bản vá và được chấp nhận. Điều này khôngluôn là một qui trình thẳng tắp, và nó có thể mất vàitháng hoặc năm cho một số tính năng được đưa vàonhân, nếu có.

Nhưng nếu bạn chú ýtới thảo luận trong cộng đồng Linux, thì bạn có thểcó được một ý tưởng tốt hợp lý những gì sẽ xảyra trong tương lai gần. Đây là một ít thứ mà bạn cóthể mong đợi thấy được trong Linux trong năm 2012.

Nhữngcải tiến của Btrfs

Một trong những đónggóp lớn của Oracle cho nhân Linux là Btrfs, một hệ thốngtệp bổ sung nhiều tính năng mà các doanh nghiệp muốnthấy trong Linux. Ví dụ, Btrfs cho phép đối với các hìnhchụp, một kích thước tệp cực đại cỡ exabytes, nén,các tính năng với RAID được tích hợp và nhiều tínhnăng khác mà bạn không thấy trong Ext.

Tuy nhiên, Btrfs cònthiếu một ít các tính năng - đáng chú ý nhất là mộtcông cụ kiểm tra hệ thống tệp (fsck) - mà bạn muốntrước khi triển khai nó để sử dụng sản phẩm.

Chúng ta sẽ thấycông cụ Btrfs fsck vào đầu năm 2012, và với điều đómong đợi thấy nó được đẩy vào trong một số pháttán Linux cộng đồng như Fedora khá nhanh. Nếu tôi phảicó một dự đoán, thì tôi có thể nói rằng Btrfs sẽchắc chắn vượt Ext4 như một hệ thống tệp mặc địnhcho hầu hết các phát tán Linux chủ chốt. Dù rằng, đừngmong đợi thấy nó trong sử dụng rộng rãi trong sản phẩmtrước giữa năm 2013.

CIO— The last year for Linux was an exciting one. The little hobbyproject from Finland turned 20, rolled over the 3.0 milestone, anddominated almost everything from mobile devices to supercomputers.That's a tough year to follow, but 2012 will still be an interestingyear for Linux.

Linuxdoesn't really have a roadmap. What you get is the result ofcollaboration among hundreds of developers from many companies.Nobody is setting up a feature list and directing developers to workon them—things make it into the kernel (or are taken out) when adeveloper (often as part of their day job) submits a patch and getsit accepted. This isn't always a straightforward process, and it cantake months or years for some features to make it in, if at all.

Butif you pay attention to discussion in the Linux community, you canget a reasonably good idea what's going to happen in the near future.Here are a few things you can expect to see in Linux in 2012.

BtrfsImprovements

Oneof Oracle's big contributions to the Linux kernel is Btrfs, afilesystem that adds many features that enterprises would like to seein Linux. For example, Btrfs allows for snapshots, a maximum filesize in the exabytes, compression, integrated RAID features and manyother features you don't find in Ext.

However,Btrfs has been missing a few features—most notably a filesystemcheck (fsck) tool—that you'd want before rolling it out forproduction use.

Weshouldbe seeing the Btrfs fsck tool early in 2012, and with that expect tosee it pushed into some of the community Linux distributions likeFedora pretty rapidly. If I had to make a prediction, I'd say thatBtrfs will eventuallysupplant Ext4 as the default filesystem for most major Linuxdistributions. Don't expect to see it in widespread use in productionbefore mid-2013, though.

Android, ARM Alignment, EmbeddedFocus

Sựsắp đặt của Android, ARM, sự tập trung vào nhúng

Linux trong các thiếtbị nhúng sẽ tiếp tục là một sự tập trung chủ chốttrong năm 2012. Điều này bao gồm mọi thứ từ các hộpset-top như Roku cho tới các điện thoại Android và các máytính bảng, các máy in và về bất kỳ thứ gì khác bạncó thể nghĩ.

Nhiều sự ồn ào đãđược nảy sinh trong các phương tiện đại chúng kỹthuật về Android của Google đang là một “rẽ nhánh”của Linux. Đây là những gì bạn không nghe được nhiềukể từ đó - những đám người của nhân Linux và nhữngđám người của Android đã và đang làm ở mức tốt nhấtđể đồng bộ nhân dòng chính thống và nhân củaAndroid.

Với nhân 3.3, nhiềuchức năng của Android sẽ hiện diện trong nhân dòng chínhthống. Không phải tất cả mọi thứ, như sự tiến bộđang được thực hiện khá nhanh. Nếu tất cả diễn ratốt đẹp, thì những người sử dụng sẽ có khả năngchạy Android trên đỉnh của một nhân gốc vào cuối nămnay.

Lưu ý rằng dạng baogồm đồng bộ hóa này là không thông thường, cũng khônglà lý do cho sự hỗn loạn. Xen từng nằm ngoài nhân dòngchính thống nhiều năm trong khi đám người của Xen đãhọc được cách làm việc với cộng đồng nhân lớn hơn(và ngược lại). Red Hat và các phát tán Linux chủ chốtkhác đã luôn đưa vào các bản vá cho các tính năng hoặccác thiết bị còn chưa được đưa vào dòng chính thống.

Cùng lúc, đám ngườicủa nhân tiếp tục thuần hóa “miền tây hoang dã” đốivới kiến trúc ARM. Tại một thời điểm, đã có khoảng70 kiến trúc phụ trong cây ARM của nhân. So điều đó vớicác kiến trúc khác, và bạn thấy có một chút vấn đề.Bạn sẽ thấy nhiều công việc hơn trong ARM năm nay trongnhân Linux và ít hơn một chút các nhà cung cấp đi vớinó hoàn toàn một mình.

Một phần của điềuđó là câu nhân hỗ trợ dài hạn cho các nhà cung cấpđiện tử dân dụng. Sáng kiến Nhân Ổn định Dài hạn(LTSI) được tập trung vào việc sản xuất một nhân ổnđịnh sẽ có sẵn sàng cho các nhà cung cấp để làm việccùng nhau trong một nhân duy nhất sẽ đưa ra nhiều lợiích, tương tự như cách thức mà các nhà cung cấp Linuxdoanh nghiệp đã tiêu chuẩn hóa rộng rãi trong cùng cácnhân trong các chào hàng của họ.

Canonical cũng đã côngbố tại CES rằng họ đang thúc đẩy vào trong các hộpset top và DVR. Sẽ là thú vị để thấy liệu họ có đượcbất kỳ sự lôi cuốn nào với các nhà sản xuất chínhhay không. Tôi nghi ngờ về những cơ hội của họ, nhưngnếu họ thành công trong việc có một ít các thiết bịđưa ra thị trường với các thương hiệu chính thì tôinghĩ rằng những người sử dụng sẽ thích chúng.

Linuxin embedded devices will continue to be a major focus in 2012. Thisincludes everything from set-top boxes like the Roku to Androidphones and tablets, to printers and just about anything else you canthink of.

Alot of fuss has been raised in the tech media about Google's Androidbeing a "fork" of Linux. Here's what you haven'theard much about since then—the Linux kernel folks and the Androidfolks have been doing their level-best to sync up the mainline kerneland Android's kernel.

Withthe 3.3 kernel, much of Android's functionality should be present inthe mainline kernel. Not everything, but progress is being madepretty rapidly. If all goes well, users should be able to run Androidon top of a vanilla kernel by the end of the year.

Notethat this sort of asynchronous inclusion is not unusual, nor a reasonto panic. Xen was outside the mainline kernel for years while the Xenfolks learned to work with the larger kernel community (andvice-versa). Red Hat and other major Linux distributions have alwaysincluded patches for features or devices that haven't yet made itinto mainline.

Atthe same time, the kernel folks continue to tame the "wild west"of the ARM architecture. At one point, there were about 70sub-architectures in the ARM tree of the kernel. Compare that toother architectures, and you see there's a bit of a problem. You'llsee a lot more work on ARM this year in the Linux kernel and a littlebit less of vendors going it completely alone.

Partof that is the long-termsupport kernel tree for consumer electronics vendors. The LongTerm Stable Kernel Initiative (LTSI) is focused on producing a stablekernel that will be available for about the same amount of time asmost consumer electronics devices (two to three years). Gettingvendors to work together on a single kernel should provide a lot ofbenefit, similar to the way that enterprise Linux vendors havelargely standardized on the same kernels in their offerings.

Canonicalhas also announced at CES that they're makinga push into set top boxes and DVRs. It will be interesting to seewhether they get any traction with major manufacturers. I'm skepticalabout their chances, but if they succeed in getting a few devices tomarket with major brands I think that users will like them.

Better Tuningand Provisioning

Tinhchỉnh và cấp phát tốt hơn

Tính năng của cácnhóm kiểm soát (cgroups) đã từng có lúc có trong Linux,nhưng nó tiếp tục tiến bộ và cho phép kiểm soát chitiết hơn các hệ thống Linux. Ví dụ, trong Linux 3.2 (đượctung ra vào ngày 04/01) chúng ta có một tính năng mới gọilà kiểm soát băng thông rộng của CPU, cho phép nhữngngười quản trị hệ thống xác định nhóm các qui trìnhvà thời gian CPU có thể sử dụng là bao nhiêu.

Phiên bản 3.2 cũng đãbổ sung “việc cấp phát mỏng” cho Linux Device Mapper,cho phép những người quản trị cấp phát vượt trong cácphần quota lưu trữ của người sử dụng. Điều đó nghecó vẻ không chắc chắn, nhưng nếu bạn có một vài trămngười sử dụng trong một hệ thống bạn cần thiết lậpmột giới hạn trên về bao nhiêu dung lượng lưu trữ họcó thể sử dụng. Tất nhiên, nếu thiết lập phù hợp,thì hầu hết những người sử dụng sẽ không tiếp cậntới quota đó được. Nên bạn có thể không cần đủdung lượng lưu trữ để trao cho mỗi người sử dụngquota tối đa của họ.

Bạn có thể mong đợithấy sự cải thiện tiếp tục trong cgroups và các lĩnhvực khác trong nhân để cho phép những người quản trịdoanh nghiệp thiết lập những hạn chế tài nguyên và vìthế tinh chỉnh các hệ thống của họ thậm chí còn xahơn. Những cải tiến có thể còn chưa có được trongcác phiên bản doanh nghiệp trong một vài chu kỳ (sẽ mấtchút thời gian trước khi bạn thấy một nhân 3.x trong mộtphiên bản doanh nghiệp) nhưng chúng đang được tiếnhành. Tôi đồ rằng SuSE Enterprise Linux sẽ xuất xưởngvới một nhân 3.0 vào năm 2013 khi họ chuyển sang SLES 13.

Thecontrol groups (cgroups) feature has been around in Linux for awhile, but it continues to evolve and allow finer-grained control ofLinux systems. For example, in Linux 3.2 (released on January 4) wegot a new feature called CPU bandwidth control that allows admins todefine how much CPU time a process group can use.

The3.2 release also added "thin provisioning" to the LinuxDevice Mapper, which allows admins to over-provision on user storagequotas. That might sound iffy, but if you have a few hundred users ona system you need to set an upper limit on how much storage they canuse. Of course, if set properly, most users won't approach thatquota. So you probably don't need enough storage to give every usertheir max quota.

Youcan expect to see continued improvement in cgroups and other areas inthe kernel to allow enterprise admins to set resource limits andotherwise fine-tune their systems even further. The improvements maynot turn up in enterprise releases for a few cycles (it'll be a whilebefore you see a 3.x kernel in an enterprise release) but they're onthe way. I suspect that SUSE Enterprise Linux will ship with a 3.0kernel in 2013 when they move to SLES 13.

Ascent ofOpenStack

Sựđi lên của OpenStack

Cuối cùng, mong đợiđược thấy OpenStack cuối cùng thấy được các triểnkhai cài đặt sản phẩm nhỏ vào cuối năm 2012 hoặc đầunăm 2013. Dự án này đã được công bố vào năm 2010 vàđã lôi cuốn được hơn 140 công ty và tổ chức. Đâycũng là kho lựa chọn IaaS (Hạ tầng như một dịch vụ)cho SuSE Linux và Ubuntu.

OpenStack có đượcnhiều sự hậu thuẫn, như các phiên bản cho tới nay cònchưa thật sự sẵn sàng cho lần đầu. Phiên bản Essextrong tháng 4 sẽ là tiếp cận một tình trạng nơi mànhững người áp dụng sớm có thể sẵn sàng bắt đầumột số triển khai kiểm thử, và phiên bản tiếp sau vàomùa thu sẽ sẵn sàng cho sử dụng rộng rãi hơn. Từnhững trao đổi của tôi với những người trong cộngđồng OpenStack, SuSE, và Rackspace, thì suy nghĩ của tôi làbạn sẽ thấy một sự thúc đẩy khá mạnh mẽ đối vớiOpenStack vào giữa năm.

Về cơ bản, Linux sẽtiếp tục cải tiến ở phía doanh nghiệp và di động.Với Kindle Fire và Nook của Barners & Noble, tôi nghĩchúng ta sẽ thấy ngày càng nhiều hơn các máy tính bảngAndroid cuối cùng sẽ được chấp nhận. Trừ phi thứ gìđó bất thần xảy ra, Android sẽ tiếp tục giữ một sựdẫn đầu khẳng định trong thị trường điện thoại.

Nơi duy nhất mà Linuxsẽ tiếp tục mờ nhạt là trên máy tính để bàn. Nhưngbạn không thể có được mọi thứ, đúng không?

Finally,expectto see OpenStack finally seeing minor production deployments by theend of 2012 or early 2013. The project was announced in 2010 and hasattracted more than 140 companies and organizations. It's also theIaaS stack of choice for SUSE Linux and Ubuntu.

OpenStackhas a lot of backing, but the releases so far haven't quite beenready for prime time. The Essex release in April should beapproaching a state where early adopters might be ready to start sometest deployments, and the following release in the Fall should beready for more widespread use. From my conversations with people inthe OpenStack community, SUSE, and Rackspace, my thought is thatyou'll see a fairly heavy push for OpenStack by mid-year.

Basically,Linux will continue to improve on the enterprise and mobile side.With the Kindle Fire and Barnes & Noble's Nook, I think we'll seemore and more Android tablets finally being accepted. Unlesssomething drastic happens, Android will continue to hold a firm leadin the phone market. The only place that Linux will continue tolanguish is on the desktop. But you can't have everything, right?

Dịch tài liệu: LêTrung Nghĩa

letrungnghia.foss@gmail.com

Liệu nguồn mở có dễ hơn phần mềm thương mại?

2012-01-22T09:31:00.001-08:00

IsOpen Source Easier Than Commercial Software?

Cả2 cách tiếp cận đều có những sức mạnh của chúng, vàvấn đề hỗ trợ dường như làm nghiêng sự cân bằng.

Bothapproaches have their strengths, yet the issue of support appears totip the balance.

January 11, 2012, By MattHartley

Theo:http://www.datamation.com/open-source/is-open-source-easier-than-commercial-software-1.html

Bài được đưa lênInternet ngày: 11/01/2012

Lờingười dịch: Lại là so sánh giữa PMNM và phần mềm sởhữu độc quyền. Bạn hãy đọc và tự rút ra cho mình,nên đi theo cái nào.

Trong kỷ nguyên cácngân sách bị co lại và những hạn chế ngặt nghèo chưatừng có xung quanh các phần mềm đã có trước đó, tôitin tưởng tương lai của điện toán doanh nghiệp cuốicùng sẽ là nguồn mở về bản chất tự nhiên.

Ở mặt khác củacuộc tranh luận là nhưng ai kiên định trong lòng tin củahọ rằng phần mềm nguồn mở (PMNM) cuối cùng làm chomọi thứ khó sử dụng hơn. Lý do cơ bản chung là bấtkỳ thứ gì phần mềm nguồn mở có thể làm, thì phầnmềm nguồn đóng (sở hữu độc quyền) có thể làm tốthơn và với sự dễ dàng lớn hơn.

Tôi tin tưởng thậtngớ ngẩn để cân nhắc tư duy chống nguồn mở này sẽlà một sự thực không thể cãi được. Trong bài báonày, tôi sẽ nhìn sâu vào trong một số câu chuyện thànhcông của nguồn mở và chỉ ra những lĩnh vực nơi mànguồn mở thực sự làm tốt hơn các lựa chọn thay thếnguồn đóng, sở hữu độc quyền.

Inthe era of shrinking budgets and ever tightening restrictionssurrounding legacy software, I believe the future of enterprisecomputing is ultimately going to be open source in nature.

Onthe other side of this debate are those who are steadfast in theirbelief that open source software actually makes things more difficultto use. The common rationale is that anything open source softwarecan do, closed source (proprietary) software can do better and withgreater ease.

Ibelieve it's foolish to consider this anti-open source mindset to bean inarguable truth. In this article, I will take a deep look intosome open source success stories and point out areas where opensource is actually outperforming the closed source, proprietaryalternatives.

Controland vendor lock-in

Sựkiểm soát và sự khóa trói vào nhà cung cấp

Tựthấy bạn bị kẹt với các phần mềm đã có trước đómà chúng không còn được hỗ trợ nữa là một nơi nguyhiểm ở trong đó. Thậm chí tồi tệ hơn là bị mắc kẹtvới một tình huống khóa trói vào nhà cung cấp. Trong khitôi chắc chắn không thể nói cho bất kỳ ai ngoài đó,thì tôi nghĩ rằng hầu hết mọi người thà không thếcác dữ liệu sống còn của họ bị kẹt trong một địnhdạng không có khả năng xuất đi được tới bất kỳthứ gì khác.

Mặt khác, có thứ gìđó để nói cho các phần mềm đang chạy, đưa ra kinhnghiệm của người sử dụng tao nhã. Chỉ mỗi sự cânnhắc này cũng dẫn một số công ty chọn các phần mềmsở hữu độc quyền. Những công ty này sẽ đóng cửacài then tự bản thân họ vào sự quen thuộc của đốngphần mềm đặc thù vì họ biết nó sẽ không dẫn tớibất kỳ sự ngạc nhiên nào với các phòng CNTT của họhoặc những người sử dụng đầu cuối.

Findingyourself stuck with legacy software that is no longer being supportedis a dangerous place to be in. Even worse than that is being stuckwith a vendorlock-in situation. While I certainly can't speak for everyone outthere, I do think that most people would rather not find theircritical data stuck in a format that isn't exportable to somethingelse.

Onthe flip side, there's something to be said for running software thatprovides a decent user experience. It's this single considerationthat leads some companies to choose proprietary software. Thesecompanies will latch themselves onto the familiarity of specificsoftware bundles because they know it won't lead to any surpriseswith their IT departments or the end users.

Predictabilityat the expense of innovation

Tínhcó thể dự báo trước được trong chi phí của đổi mớisáng tạo

Tôi nghĩ rõ ràng lànhiều cá nhân đặt ngang hàng tính có thể dự báo trướcđược của phần mềm như thứ gì đó ngụ ý ít nhữngrắc rối phức tạp hơn về lâu dài. Qui trình suy ngẫmnày đảm bảo cho những người sử dụng đầu cuối sẽkhông làm khó chịu cho phòng CNTT của công ty về bất kỳsự lúng túng nào khi cố thử thứ gì đó hoàn toàn“mới”. Điều này nghe có vẻ ngớ ngẩn, nhưng nhữngngười sử dụng đầu cuối thích sự dự báo trướcđược hơn đối với bất kỳ thứ gì.

Nhược điểm củatiếp cận trên là việc bất kỳ sự phát hiện mới nàovề làm thế nào hiệu quả hơn có xu hướng rơi ra ngoàilề. Một người thậm chí có thể nói rằng tính có thểdự báo được sẽ bóp nghẹt sự đổi mới sáng tạo,khi mọi người có liên quan lại quá sợ hãi để thửthứ gì đó mới.

Tôi nghĩ chính tư duynày giữ cho quá nhiều doanh nghiệp bị kẹt với cùng cácgiải pháp phần mềm sở hữu độc quyền cũ kỹ. Thậmchí nếu có thứ gì đó sẵn sàng mà có hiệu quả hơnvề chi phí, thì ý tưởng về việc tiến hành sự chuyểnđổi cũng không cảm thấy giống như một sự đánh cượccó an ninh. Thật vui mừng dạng suy nghĩ này là không nhưnhau giữa tất cả các công ty ngoài đó. Đôi khi, nhữngngười sử dụng là các doanh nghiệp thấy rằng việc cốthử thứ gì đó mới có thể đưa ra những lợi ích bổsung.

Ithink it's obvious that many individuals equate softwarepredictability as something that translates into less hassles in thelong run. This thought process ensures end users aren't pestering thecompany IT department over any confusion when trying somethingcompletely "new." This may sound silly, but end users tendto prefer predictability over anything else.

Thedownside to the above approach is that any new discoveries on how todo things more effectively tend to fall by the wayside. One mighteven say that predictability stifles innovation, as everyone involvedis too afraid to try something new.

Ithink it's this mindset that keeps so many businesses stuck with thesame old proprietary software solutions. Even if there's somethingavailable that is more cost effective, the idea of making the switchdoesn't feel like a secure bet. Thankfully this type of thinkingisn't the same among all companies out there. Sometimes, enterpriseusers find that trying something new can offer additional benefits.

Extendedfunctionality makes things easier

Chứcnăng mở rộng làm mọi thứ dễ dàng hơn

Bất chấp sự ác cảmvà u ám ở trên, vẫn còn khác nhiều câu chuyện thànhcông của nguồn mở ở đó. Một số trong những câuchuyện thành công nhất nơi mà các dự án nguồn mở đánhbại được sự cạnh tranh sở hữu độc quyền củachúng bao gồm cả các tên tuổi phần mềm như Firefox vàcác công cụ quản lý nội dung như Wordpress.

Với 2 ví dụ đó,người sử dụng đầu cuối đi ra với một ý nghĩa vềgiá trị hình như không thấy ở đâu cả. Và nhờ mộtloạt các dạng sinh doanh số, cả 2 dự án đã quản lýđể cấp vốn cho bản thân họ mà không cần bán phầnmềm của họ theo một giấy phép sở hữu độc quyền.

Điều này thể hiệnrằng các mà phần mềm được cấp phép chẳng có gì đểlàm với sự dễ dàng sử dụng của nó cả. Đôi khi PMNMđơn giản là làm tốt hơn các phần mềm sở hữu độcquyền về giá trị tổng thể được cung cấp. Ví dụ,Firefox đã đưa ra cho những người sử dụng chúng sựlựa chọn chức năng mở rộng với các mở rộng củatrình duyệt trong khi Internet Explorer 6 vẫn giữ là trìnhduyệt đi tới trong dân chúng khi đó. Cái nào thể hiệnđược rằng chỉ vì thứ gì đó là phổ biến, thì nócó thể không phải là sự lựa chọn tốt nhất sẵn có.

Despitethe above doom and gloom, there's still plenty of open source successstories out there. Some of the best success stories where open sourceprojects beat out their proprietary competition includes softwaretitles like Firefoxand content management tools like Wordpress.

Withboth examples, the end-user came away with a sense of value thatapparently wasn't found elsewhere. And thanks to various forms ofrevenue generation, both projects have managed to fund themselveswithout the need to sell their software under a proprietary license.

Thisdemonstrates that how software is licensed has nothing to do with itsease of use. Sometimes open source software simply outperformsproprietary software in terms of the overall value provided. Firefox,for example, offered their users the option of extendingfunctionality with browser extensions while Internet Explorer 6remained the go-to browser among the masses at the time. Whichdemonstrates that just because something is popular, it may not bethe best option available.

Definingeasy to use

Xácđịnh sự dễ dàng sử dụng

Ở đầu của bài báonày, tôi đã giải thích rằng việc cấp phép chẳng cógì làm với chức năng của phần mềm cả. Nhưng thườngthì, chúng ta sẽ thấy những người sử dụng hoặc cáccông ty chọn mua các phần mềm sở hữu độc quyền khôngvì lý do nào khác là nó được tin tưởng sẽ là “tốthơn” vì lý do này khác không biết vì sao. Sau tất cả,lòng tin cũ kỹ rằng “phần mềm mà tự do thì phảikhông là tốt” vẫn còn dúng trong một số người sửdụng phần mềm đã có trước đó.

Tôi tin tưởng dạngsuy nghĩ này là sai lầm. Ví dụ, hãy nhìn vào các hệđiều hành cho máy tính để bàn. Một số người sửdụng đầu cuối sẽ kêu rằng Windows là dễ sử dụnghơn so với các phát tán Linux như Ubuntu hoặc Linux Mint. Lýdo số 1 của họ là những phát tán Linux đó có thể khócài đặt.

Những gì không đượcthảo luận, là sự cài đặt Windows “dễ dàng hơn”thường được cài đặt sẵn trước đó rồi. Rõ ràng,Windows thể hiện một kinh nghiệm dễ dàng hơn so với lựachọn thay thế nguồn mở trong ví dụ đó. Nếu Linux đượccài đặt sẵn trước, tôi hứa với bạn ý tưởng hệđiều hành nào là dễ dàng hơn có thể sẽ rất khácnhau.

Bây giờ hãy cân nhắcMicrosoft Office một chút. Nếu bạn là ai đó đã dựa vàomột phiên bản cũ hơn của Microsoft Word, thì phiên bảnmới nhất cũng sẽ cần phải làm quen đôi chút. Phiênbản mới nhất là khá hơn và nó có một giao diện dễnhìn. Nhưng thực tế là LibreOffice Writer sẽ còn cảm thấynhư ở nhà nhiều hơn là sơ với Word 2007.

Điều này có thể làkhông đúng đối với toàn bộ bộ phần mềm văn phòng,như khi so sánh Word với Writer thì điều đó chắc chắnlà vấn đề. Và đối với một số đi từ một phiênbản cũ hơn nhiều như Word 2002, thì vấn đề sẽ là aiđúp bản một kinh nghiệm phần mềm đã có trước đótốt hơn.

Earlierin this article, I explained that licensing has nothing to do withsoftware functionality. But often, we will see users or companieschoosing to buy proprietary software for no other reason than itsbelieved to be "better" somehow. After all, the old beliefthat "software that's free must not be as good" still holdstruth among some legacy software users.

Ibelieve this kind of thinking is in error. For example, let's look atdesktop operating systems. Some end users will claim that Windows iseasier to use than Linux distributions such as Ubuntu or Linux Mint.Their number one reason is that these Linux distributions can bedifficult to install.

Whatis not discussed, is that the "easier" Windows installationis generally pre-installed out of the box. Obviously, Windowspresents an easier experience over the open source alternative inthat example. Had Linux been pre-installed, I promise you the idea ofwhich OS is easier would come out very differently.

Nowlet's consider Microsoft Office for a moment. If you're someone who'srelied on an older release of Microsoft Word, the latest version isgoing to take some getting used to. The latest version is prettierand it does have a great looking interface. But the fact is thatLibreOffice Writer is goingto feel more at home than Word 2007.

Thismay not hold true for the entire Office suite, but when comparingWord vs. Writer it is certainly the case. And for someone coming froma much older Word 2002 release, it's a matter of who duplicates alegacy software experience better.

Opensource software is ugly

Phầnmềm nguồn mở là xấu xí

Tôi nghĩ rằng mộttrong những mục tiêu lớn nhất chống lại PMNM qua nhiềunăm là nó được xem là ít hấp dẫn hơn so với bất kỳđối thủ cạnh tranh sở hữu độc quyền nào. Có thểcó một số sự thực hạn chế đối với điều này vớimột số tên tuổi phần mềm.

Nhưng thực tế làcũng còn có những tên tuổi PMNM nhìn tốt hơn nhiều sovới các lựa chọn thay thế sở hữu độc quyền củachúng nhờ sự kiểm soát mà chúng đưa ra. Ví dụ, hãy sosánh Windows 7 với một phát tán Linux phổ biến. Tôi khôngbao giờ có bất kỳ kêu ca nào ở đây. Tuy nhiên, kinhnghiệm máy tính để bàn này là rất hạn chế và đóngkhóa lại.

Vì thế trong khi tôicó thể tiến hành những thay đổi tối thiểu đối vớimáy tính để bàn Windows, thì Linux cho phép tôi chọn mànhình đồ họa hoàn toàn khác. Tôi không ngụ ý việc thayđổi các mẫu theme, tôi ngụ ý tôi có thể cài đặt KDElên môi trường để bàn GNOME của tôi chỉ đơn giảnbằng việc sử dụng trình quản lý gói của tôi. Tôikhông mất thời gian để phải mở một trình duyệt vàtải về hàng đống các gói phần mềm bằng tay. Điềunày cho phép tôi làm cho bàn làm việc Linux nguồn mở củatôi xấu xí hoặc hấp dẫn theo ý thích mà tôi muốn.

Nếu bạn thấy bànlàm việc của Windows 7 là xấu xí, bạn sẽ không có khảnăng tiến hành những thay đổi mà không có vô số tìmkiếm trong máy tìm kiếm ưa thích của bạn. Vì thế nếubạn cho là Windows 7 xấu xí, thì bạn phải tiến hành mộtsố bước khá căn bản để sửa vấn đề này. Thế đó,trừ phi một sự thay đổi mẫu theme đơn giản là đủđối với bạn.

Ithink that one of the biggest marks against open source software overthe years is that it's considered less attractive than any of itsproprietary counterparts. There may be some limited truth to thiswith some software titles.

Butthe reality is that there are also open source software titles thatare much better looking than their proprietary alternatives due tothe control they offer. For example, lets compare Windows 7 to apopular Linux distribution. Windows 7 presents a pleasant enoughlooking desktop. As far as desktop computing goes, I’ve never hadany complaints here. However, this desktop experience is very limitedand locked down.

Sowhile I can make minimal changes to the Windows desktop, Linux allowsme to choose a completely different desktop altogether. I don't meanchanging themes, I mean I can install KDE onto my Gnome desktopsimply by using my package manager. At no time did I have to open abrowser and download a ton of packages manually. This allows me tomake the open source Linux desktop as ugly or attractive as I'd likeit to be.

Ifyou find the Windows 7 desktop to be ugly, you will not be able tomake these sorts of changes without a LOT of searching on yourfavorite search engine. Therefore if you consider Windows 7 to beugly, then you'll have to take some fairly radical steps to correctthe issue. That is, unless a simple theme change is enough for you.

Opensource doesn't make support difficult

Nguồnmở không làm khó cho sự hỗ trợ

Với nhiều ứng dụngsở hữu độc quyền, bạn có thể thấy rằng những lựachọn hỗ trợ của bạn là hạn chế. Rõ ràng, bạn cóthể có khả năng tìm các diễn đàn hoặc các website dạycách làm để giúp giải quyết các vấn đề đặc thùđó. Tuy nhiên, nếu bạn tìm kiếm một công ty để cungcấp cho bạn với sự hỗ trợ được ủy quyền đốivới các phần mềm sở hữu độc quyền, thì những lựachọn của bạn hình như sẽ bị hạn chế đối vớinhững người được chấp nhận bởi nhà cung cấp phầnmềm gốc ban đầu.

Tuy nhiên, khi làm việcvới nguồn mở, có vô số các lựa chọn sẵn sàng. Thậmchí nếu lập trình viên của một tên tuổi phần mềm cụthể nào đó chấm dứt nâng cấp nó, thì bạn vẫn luôncó thể thuê ai đó khác tiến hành nơi mà các lập trìnhviên gốc ban đầu bỏ lại.

Đây là dạng hỗ trợmà thực sự phân biệt các giải pháp phần mềm sở hữuđộc quyền với nguồn mở. Đây là một thứ để đưara sự hỗ trợ trong việc duy trì một tên tuổi phầnmềm, mà vẫn giữ nó cập nhật đòi hỏi mức hỗ trợhoàn toàn khác. Đây là một lĩnh vực mà tôi nghĩ PMNMsáng hơn.

Và vì điều này, sựtự do để làm cho PMNM dễ sử dụng hơn luôn là một sựlựa chọn cho những ai có thiện chí hỗ trợ nó.

Và chúng ta có điềuđó: rõ ràng, PMNM cũng có khả năng sử dụng được nhưcác đối thủ sở hữu độc quyền của chúng. Như mộtthực tế, tôi tin tưởng rằng khi bạn cân nhắc khảnăng tùy biến các phần mềm nguồn mở ở mức của lậptrình viên, thì bất kỳ vấn đề dễ sử dụng nào cũngchỉ là một công việc phát triển tự do khỏi việc bịcố định lại.

Withmany proprietary applications, you may find that your support optionsare limited. Obviously, you may be able to find forums or how-towebsites to help with specific issues. However, if you're looking fora company to provide you with authorized support for proprietarysoftware, your options are likely to be limited to those approved bythe original software vendor.

Onthe open source front, however, there are countless optionsavailable. Even if the developer of a particular software titleceases to update it, you can always hire someone else to pickup wherethe original developer left off.

Thisis the kind of support that really differentiates proprietary vs.open source software solutions. It's one thing to offer support onmaintaining a software title, but keeping it up to date requires acompletely different level of support. This is an area that I thinkopen source software shines in. And because of this, the freedom tomake open source software easier to use is always an option for thosewilling to support it.

Andthere we have it: clearly, open source software is just as usable asits proprietary counterparts. As a matter of fact, I believe thatwhen you consider the ability to customize open source software atthe developer level, any ease of use issues are a mere freelancedevelopment job away from being fixed.

Dịch tài liệu: LêTrung Nghĩa

letrungnghia.foss@gmail.com

Cơ quan An ninh Quốc gia Mỹ NSA tung ra Android với an ninh được cải thiện

2012-01-19T16:19:00.001-08:00

NSAreleases security-enhanced Android

16 January 2012, 17:06

Theo:http://www.h-online.com/security/news/item/NSA-releases-security-enhanced-Android-1414017.html

Bài được đưa lênInternet ngày: 16/01/2012

Lờingười dịch: Chúng ta từng được biết tới dự ánLinux tăng cường an ninh SELinuxcủa Cơ quan An ninh Quốc gia Mỹ (NSA). Chúng ta cũngtừng biết tới việc các hệ điều hành thương mại nhưWindowscủa Microsoft hoặc phần mềm thư điện tử LotusNotes của IBM đều có sự can thiệp kỹ thuật củaNSA. Chúng ta cũng biết tới LuậtYêu nước của Mỹ (Patriot Act) yêu cầu các công tyMỹ phải cung cấp các thông tin cá nhân của người sửdụng cho các nhà chức trách về an ninh của Mỹ. Bâygiờ chúng ta biết thêm một dự án tăng cường an ninhkhác của NSA là SEAndroid để tăng cường an ninh cho hệđiều hành nguồn mở cho các thiết bị di động màGoogle hỗ trợ - Android. Dù tăng cường an ninh, nhưng mãnguồn của SEAndroid vẫn sẽ là mở: “Nguồn mởAndroid (AOSP), và sau đó áp dụng những sửa đổi củaSEAndroid từ kho Git của dự án đó. Hiện hành dự án nàylà các xây dựng trong Fedora 16, và đã được xây dựngtrong Fedora 14 và 15. Những chỉ dẫn cách xây dựng cho cácthiết bị và các mô phỏng (đặc biệt là Nexus S) vàcách để có các chính sách phát triển ban đầu là sẵnsàng từ wiki của dự án”.

Dự án SELinux của Cơquan An ninh Quốc gia Mỹ (NSA) đã công bố phiên bản đầutiên của SE Android, một phiên bản cải tiến về an ninhcủa hệ điều hành Android của Google. SEAndroid là tên củacả dự án để xác định và tìm kiếm các giải pháp,các khe hở sống còn trong an ninh của Android và về mộttriển khai tham chiếu của một Android được cải tiếnvề an ninh. Dự án này hiện đang tập trung vào những nỗlực trong việc xúc tác cho chức năng của SELinux với hyvọng nó có thể hạn chế được thiệt hại mà các ứngdụng độc hại gây ra, và hy vọng mở rộng được phạmvi của nó trong tương lai.

Trong một trình bàyban đầu đưa ra trong Hội nghị Thượng đỉnh về An ninhcủa Linux 2011, Stephen Smalley của NSA đã giải thích chứcnăng bên trong SEAndroid. Ông đã lưu ý rằng nó mang Kiểmsoát Truy cập Bắt buộc vào nhân Linux của Android và cóthể giúp cách ly, tách ngăn và ngăn chặn sự leo thang cácquyền ưu tiên của các ứng dụng với một chính sáchtập trung có trách nhiệm để phân tích. Nói vậy, nókhông thể bảo vệ chống lại những chỗ bị tổn thươngcủa nhân và sự cấu hình sai của chính sách về an ninh.Smalley cũng đã thảo luận cách mà SEAndroid làm việc đểbảo vệ chống lại một số lượng các khai thác phổbiến và cách mà SEAndroid có thể chặn được chúng theocác cách thức khác nhau.

Triển khai tham chiếucủa SEAndroid hiện đưa ra an ninh theo từng tệp có gắnnhãn cho yaffs2, các ảnh hệ thống thệp ext2 và yaffs2 cógắn nhãn được xây dựng theo thời gian. Giao tiếp truyềnthông liên quá trình các ràng buộc được thực hiện đểkiểm tra sự cho phép của nhân, dán nhãn các sockets dịchvụ, các tệp socket và các nút thiết bị và dán nhãn mộtcách mềm dẻo cấc ứng dụng và các thư mục dữ liệuứng dụng. Có một “cổng tối thiểu” không gian làmviệc của người sử dụng SELinux. Một dạng chính sángtuân thủ TE (Type Enforcement) được viết đặc biệt choAndroid được sử dụng để xác định liệu một quitrình có thể truy cập được một đối tượng hay không.Như thông thường với SELinux, bất kỳ thứ gì không đượccho phép rõ ràng sẽ bị cấm. SEAndroid có khả năng tạora những miền hạn chế để kiểm soát sự tương táccủa các dịch vụ và ứng dụng hệ thống và sử dụngcác chủng loại An ninh Đa mức MLS (Multi-Level-Security) đểcô lập các ứng dụng.

SEAndroid chỉ sẵnsàng ở dạng mã nguồn và được xây dựng bằng việcnhái theo kho Git của Dự án Nguồn mởAndroid (AOSP), và sau đó áp dụng những sửa đổi củaSEAndroid từ kho Git của dự án đó. Hiện hành dự án nàylà các xây dựng trong Fedora 16, và đã được xây dựngtrong Fedora 14 và 15. Những chỉ dẫn cách xây dựng cho cácthiết bị và các mô phỏng (đặc biệt là Nexus S) vàcách để có các chính sách phát triển ban đầu là sẵnsàng từ wiki của dự án.

TheNational SecurityAgency's SELinux Project has announcedthe first release of SEAndroid, a security enhanced version of Google's Androidoperating system. SEAndroid is the name of both a project toidentify, and find solutions for, critical gaps in Android securityand of a reference implementation of a security enhanced Android. Theproject is currently focusing its efforts on enabling SELinuxfunctionality in the hope that it can limit the damage done bymalicious apps, but hopes to widen its scope in the future.

Ina presentationoriginally given at the 2011 Linux Security Summit, Stephen Smalleyof the NSA explained the functionality within SEAndroid. He notedthat it brings Mandatory Access Control to Android's Linux kernel andcan help sandbox, isolate and prevent privilege escalation byapplications with a centralised policy that is amenable to analysis.That said, it cannot protect against kernel vulnerabilities andmisconfiguration of the security policy. Smalley also discussed howSEAndroid works to protect against a number of known exploits and howSEAndroid would have stopped them in different ways.

TheSEAndroid reference implementation currently offers per-file securitylabelling for yaffs2, build-time labelled yaffs2 and ext2 filesystemimages, Binder's inter-process communication made subject to kernelpermission checks, labelling of service sockets, socket files anddevice nodes and flexible labelling of apps and app data directories.There is a "minimal port" of the SELinux userspace. A smalltype enforcement (TE) policy written specifically for Android is usedto determine if a process can access an object. As is usual withSELinux, anything that is not expressly permitted is prohibited.SEAndroid is able to create confined domains to control theinteraction of system services and apps and uses MLS(Multi-Level-Security) categories to isolate applications.

SEAndroidis only available as source and is built by cloning the Android OpenSource Project (AOSP) git repository, and then applying the SEAndroid modifications from the project's git repository. Currentlythe project is builds on Fedora 16, and has built on Fedora 14and 15. Instructions how to build for emulators and devices(specifically the Nexus S) and how to get started developing policiesare available from the project'swiki.

(djwm)

Dịch tài liệu: LêTrung Nghĩa

letrungnghia.foss@gmail.com

Dữ liệu bị ăn cắp từ cơ quan vũ trụ Nhật Bản

2012-01-19T16:18:00.000-08:00

Datastolen from Japanese space agency

16 January 2012, 11:38

Theo:http://www.h-online.com/security/news/item/Data-stolen-from-Japanese-space-agency-1413520.html

Bài được đưa lênInternet ngày: 16/01/2012

Phươngtiện truyền H-II trở thành mục tiêu của một cuộc tấncông gián điệp

TheH-II transfer vehicle appears to have been the target of a spywareattack

Lờingười dịch: Chúng ta đã quen với cụm từ: “Chiếntranh không gian mạng”, nó bao gồm cả các cuộc chiếntrong vũ trụ, mà bài viết này là một ví dụ điểnhình. “Cơ quan Khai thác Vũ trụ Nhật Bản (JAXA) đãkhẳng định rằng các dữ liệu nhạy cảm đã bị đánhcắp từ một máy tính của nhân viên. Cơ quan này nóirằng một sự lây nhiễm do virus đã được phát hiệntrong một máy đầu cuối của một nhân viên vào ngày06/01/2012”. Hiện nay, “Chưa có thông tin nào về gốcgác và bản chất tự nhiên của phần mềm độc hạiđược đưa ra”. Cácvệ tinh của Mỹ cũng đã từng bị thâm nhập trái phép.

Cơ quan Khai thác Vũtrụ Nhật Bản (JAXA) đã khẳng định rằng các dữ liệunhạy cảm đã bị đánh cắp từ một máy tính của nhânviên. Cơ quan này nói rằng một sự lây nhiễm do virus đãđược phát hiện trong một máy đầu cuối của một nhânviên vào ngày 06/01. Nhân viên này có liên quan tới phươngtiện truyền H-II vận chuyển hàng hóa cho Trạm Vũ trụQuốc tế. Cơ quan này đã bổ sung rằng, ngoài các địachỉ thư điện tử lưu trữ trong máy tính, các dữ liệucó liên quan tới phương tiện truyền và lịch trình, cũngnhư là các dữ liệu đăng nhập hệ thống, tiềm tàngrủi ro vì vụ thâm nhập trái phép.

Theo tuyên bố “sựkhông bình thường” đã được dò tìm ra trong máy tínhvào giữa tháng 8, nhắc tới sự xem xét máy tính và loạibỏ một virus đã tìm thấy. Tuy nhiên, cơ quan này đã lưuý rằng máy tính vẫn còn chưa ổn định và nó, vì thế,tiếp tục được giám sát kể từ đó. Không có lý dođược đưa ra vì sao một virus thu thập dữ liệu xa hơnđã chỉ được dò tìm ra vào ngày 06/01. Cơ quan này đãxin lỗi trong tuyên bố của mình, nói rằng nó sẽ tăngcường an ninh thông tin của mình, cố gắng hạn chếthiệt hại và điều tra các nguyên nhân. Tất cả các mậtkhẩu của hệ thống đã được thay đổi và phạm vithiệt hại, cũng như tác động của nó lên chương trìnhvũ trụ, hiện đang được điều tra. Chưa có thông tinnào về gốc gác và bản chất tự nhiên của phần mềmđộc hại được đưa ra.

TheJapan Aerospace Exploration Agency (JAXA)hasconfirmed that sensitive data has been stolen from a staffcomputer. The agency said that a virus infection was detected on anemployee's terminal on 6 January. The employee is involved with theH-IItransfer vehicle that carries cargo to the International SpaceStation. The agency added that, apart from the email addresses storedon the computer, data related to the transfer vehicle and itsschedule, as well as system login data, is potentially at riskbecause of the intrusion.

Accordingto the statement, "an anomaly" was detected on the computerin mid-August, prompting an examination of the computer and theremoval of a virus that was found. However, the agency noted that thecomputer was still unstable and it has, therefore, been continuouslymonitored since then. No reason was given why a furtherdata-harvesting virus was only detected on 6 January. The agencyapologised in its statement, saying that it will strengthen itsinformation security, attempt to limit the damage and investigate thecauses. All system passwords have been changed and the scale ofdamage, as well as its impact on the space program, is currentlybeing investigated. No information on the origin and nature of themalware has been released.

(ehe)

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com

Kiểm soát của máy bay không người lái sát thủ gián điệp Mỹ chuyển sang Linux

2012-01-18T16:33:00.001-08:00

USkiller spy drone controls switch to Linux

Kẻám sát bay được nâng cấp sau sự bùng nổ virus Windows

Flyingassassins upgraded after Windows virus outbreak

By John Leyden • Getmore from this author

Posted in CIO, 12thJanuary 2012 11:42 GMT

Theo:http://www.theregister.co.uk/2012/01/12/drone_consoles_linux_switch/

Bài được đưa lênInternet ngày: 12/01/2012

Lờingười dịch: Hệ thống kiểmsoát các máy bay gián điệp quân sự không người lái củaMỹ đã chuyển từ Windows sang Linux sau một sự lây nhiễmphần mềm độc hại gây lúng túng vào cuối tháng09/2011. Các ảnh của các hệthống kiểm soát máy bay không người lái của Mỹ đượcchụp năm 2009 (ởđây) và năm 2011 (ởđây) đưa ra bằng chứng về sựthay đổi này - trong bức ảnh trước đó giao diện đồhọa cho người sử dụng (GUI) của máy tính để bànWindows có thể dễ dàng nhận thấy trong khi slide sau chỉra những hệ thống mới là dựa vào Linux và có “cácmàn hình được cải tiến”. Hình ảnh của năm 2009 banđầu tới từ website của cơ sở không quânnhưng kể từ đó đã bị loại bỏ. Một bản sao đượccắt khúc có thể thấyở đây. Slide năm 2010 tới từ mộttrình bày không bí mật về các hoạt động của máy baykhông người lái của Mỹ. Hypponen, nhà nghiên cứu về anninh đã nói với tờ The Reg: “Nếutôi cần phải chọn giữa Windows XP và một hệ thống dựavào Linux khi xây dựng một hệ thống quân sự, thì tôikhông nghi ngờ gì sẽ chọn cái thứ 2”.

Sự kiểm soát cácmáy bay gián điệp quân sự không người lái của Mỹdường như đã chuyển từ Windows sang Linux sau một sựlây nhiễm phần mềm độc hại gây lúng túng.

Cáchệ thống kiểm soát mặt đất tại Căn cứ Không quânCreech ở Nevada, nơi chỉ huy máy bay sát thủ không ngườilái, đã bị lây nhiễm với một virus vào cuối tháng 9.Trong một tuyên bố vào lúc đó Không quânđã bác bỏ những khó chịu điện tử như là một mốiphiền toái và nói nó đã không đặt ra mối đe dọa nàocho các hoạt động của máy bay không người lái Reaper,nhưng sự thâm nhập trái phép đó dù thế nào cũng đãđược xử lý nghiêm túc.

“Hệthống mặt đất là tách biệt khỏi hệ thống kiểm soátbay mà các hoa tiêu Không lực sử dụng để lái máy baytừ xa; Khả năng các hoa tiêu đảm bảo an toàn cho chuyếnbay cho máy bay vẫn giữ được an ninh qua sự việc này”,nó nói.

Dù vậy,sự phát hiện ra virus là một sự gây lúng túng khổng lồđối với Không quân. Phần mềm độc hại ăn cắp từngchút một, lần đầu tiên được tờ Wired báo cáo, đãthực hiện cách thức của nó từ một ổ đĩa cứng mangxách được vào trong các hệ thống mặt đất, nó kiểmsoát các vũ khí và các chức năng trinh sát của các máybay không người lái. Các đĩa cứng mang xách được đượcsử dụng để tải các cập nhật bản đồ và các videotruyền giao nhiệm vụ từ máy tính này sang máy tính khác,tờ Tin Quân sự (Defense News) đã bổ sung.

“Phầnmềm độc hại đó đã bị phát hiện trong một mạng hỗtrợ nhiệm vụ đứng độc lập có sử dụng một hệđiều hành dựa vào Windows”, một tuyênbố của Không quân Mỹ khi đó giảithích. “Phần mềm độc hại theo yêu cầu là một kẻăn cắp từng chút một, không phải là một trình khóabàn phím, được thấy thường xuyên trong các mạng máytính và được xem là một sự phiền toái hơn là mộtmối đe dọa hoạt động. Nó không được thiết kế đểtruyền các dữ liệu hoặc video, cũng không được thiếtkế để làm hỏng các dữ liệu, các tệp hoặc cácchương trình trong máy tính bị lây nhiễm. Các công cụvà các qui trình của chúng tôi dò tìm ra dạng phần mềmđộc hại này ngay khi nó xuất hiện trong hệ thống, ngănchặn được sự vươn tới tiếp”.

Thecontrol of US military spy drones appears to have shifted fromWindows to Linux following an embarrassing malware infection.

Groundcontrol systems at Creech Air Force Base in Nevada, which commandsthe killer unmanned aircraft, became infected with a virus lastSeptember. In a statement at the time the Air Force dismissed theelectronic nasty as a nuisance and said it posed no threat to theoperation of Reaper drones, but the intrusion was nonetheless treatedseriously.

"Theground system is separate from the flight control system Air Forcepilots use to fly the aircraft remotely; the ability of the pilots tosafely fly these aircraft remained secure throughout the incident,"it said.

Thediscovery of the virus was nonetheless hugely embarrassing for theAir Force. The credential-stealing malware, first reported by Wired,made its way from a portable hard drive onto ground systems, whichcontrol the drones' weapons and surveillance functions. Portabledisks are used to load map updates and transfer mission videos fromone computer to another, DefenseNews added.

"Themalware was detected on a standalone mission support network using aWindows-based operating system," a US Air Force statementat the time explained. "The malware in question is a credentialstealer, not a keylogger, found routinely on computer networks and isconsidered more of a nuisance than an operational threat. It is notdesigned to transmit data or video, nor is it designed to corruptdata, files or programs on the infected computer. Our tools andprocesses detect this type of malware as soon as it appears on thesystem, preventing further reach."

Các đơn vị máy baykhông người lái đã được khuyến cáo dừng sử dụngcác ổ đĩa di chuyển được để ngăn chặn sự bùngphát khác. Đằng sau vụ việc thì những thay đổi khácdường như đã được thực hiện: các màn hình của cácmáy tính kiểm soát máy bay không người lái được tảilên từ nhà nghiên cứu về an ninh Mikko Hypponen gợi ýrằng ít nhất một số bàn điều khiển (consoles) đãđược chuyển từ Microsoft Windows sang Linux nguồn mở.

Cácảnh của các hệ thống kiểm soát máy bay không ngườilái của Mỹ được chụp năm 2009 (ởđây) và năm 2011 (ởđây) đưa ra bằng chứng về sựthay đổi này - trong bức ảnh trước đó giao diện đồhọa cho người sử dụng (GUI) của máy tính để bànWindows có thể dễ dàng nhận thấy trong khi slide sau chỉra những hệ thống mới là dựa vào Linux và có “cácmàn hình được cải tiến”.

Hìnhảnh của năm 2009 banđầu tới từ website của cơ sở không quânnhưng kể từ đó đã bị loại bỏ. Một bản sao đượccắt khúc có thể thấyở đây. Slide năm 2010 tới từ mộttrình bày không bí mật về các hoạt động của máy baykhông người lái của Mỹ.

Hypponenđã nói với tờ The Reg: “Nếu tôi cần phải chọn giữaWindows XP và một hệ thống dựa vào Linux khi xây dựngmột hệ thống quân sự, thì tôi không nghi ngờ gì sẽchọn cái thứ 2”.

Droneunits were advised to stop using the removable drives to preventanother outbreak. Behind the scenes other changes appear to have beenmade: screenshots of drone control computers uploaded by securityresearcher Mikko Hypponen suggest that at least some of the consoleshave been migrated from Microsoft Windows to open source Linux.

Photosof US drone control systems taken in 2009 (here)and 2011 (here)provide evidence of the change - in the earlier picture the Windowsdesktop GUI can be easily discerned whereas the latter slideindicates the new systems are Linux-based and have "improveddisplays".

The2009 photo originallycame from the air force base's website but the image has sincebeen removed. A cropped copy can be foundhere. The 2010 slide came from an unclassified presentation onthe US's unmanned drone operations.

Hypponentold The Reg: "If I would need to select between WindowsXP and a Linux based system while building a military system, Iwouldn't doubt a second which one I would take." ®

Dịch tài liệu: LêTrung Nghĩa

letrungnghia.foss@gmail.com

Lost+Found: Máy bay không người lái, Linux, sự riêng tư và các nguyên tắc

2012-01-18T16:32:00.000-08:00

Lost+Found:Drones, Linux, Privacy and Principles

13 January 2012, 13:03

Theo:http://www.h-online.com/security/news/item/Lost-Found-Drones-Linux-Privacy-and-Principles-1412630.html

Bài được đưa lênInternet ngày: 13/01/2012

Lờingười dịch: 3 cái tin: (1) “Khôngquân Mỹ dường như đã chuyển từ việc sử dụngWindows sang Linux trong các hệ thống kiểm soát bay và mặtđất cho các máy bay không người lái của họ. Sự thayđổi này đã được lưu ý từ Mikko Hypponen củaF-Secure”;(2) QuỹBiên giới Điện tử EFF cũng quan tâm về an ninh của máybay không người lái, nhưng trong trường hợp này là vềan ninh và tính riêng tư mà những tác động của máy baykhông người lái đang chảy bên trong nước Mỹ từ chínhphủ Mỹ. EFF đã công bố rằng tổ chức này đã đệtrình một vụ kiện chống lại Bộ Giao thông Mỹ (DOT);(3) “Google đã chia sẻ các nguyên tắc về an ninh mà hãngđã tạo ra khi phát triển Chrome và các trình duyệtChromium”.

Quá ngắn cho bảntin, quá tốt để mất; Lost+Found (Mất+Thấy) là một vòngcác tin tức bảo mật hữu ích. Hôm nay: Linux đang kiểmsoát các máy bay không người lái của Mỹ, EFT hỏi cácmáy bay không người lái đang làm gì, và Google chia sẻcác nguyên tắc.

Không quân Mỹ dường như đã chuyển từ việc sử dụng Windows sang Linux trong các hệ thống kiểm soát bay và mặt đất cho các máy bay không người lái của họ. Sự thay đổi này đã được lưu ý từ Mikko Hypponen của F-Secure, người đã viết tin lên Twitter, mời so sánh giữa một bức ảnh từ năm 2009 và một slide từ năm 2011 mà đặc biết nhắc tới Linux như một phần của sự trang bị thêm cho các trạm kiểm soát máy bay không người lái. Dù việc chuyển sang Linux dường như tới sau khi các báo cáo tháng 10/2011 rằng một trạm mặt đất kiểm soát một số máy bay không người lái đã bị lây nhiễm một trình đọc bàn phím, thì điều này dường như không chắc rằng việc chuyển sang Linux là một phản ứng với điều đó, đưa ra việc nó thường mất bao lâu để chỉ định và cung cấp trang thiết bị quân sự.
Quỹ Biên giới Điện tử EFF cũng quan tâm về an ninh của máy bay không người lái, nhưng trong trường hợp này là về an ninh và tính riêng tư mà những tác động của máy bay không người lái đang chảy bên trong nước Mỹ từ chính phủ Mỹ. EFF đã công bố rằng tổ chức này đã đệ trình một vụ kiện chống lại Bộ Giao thông Mỹ (DOT). Khi mà sử dụng các máy bay không người lái đã gia tăng tại Mỹ, thì EFF muốn thiết lập những gì Cơ quan Hàng không Liên bang (FAA) từng ủy nhiệm cho chúng. Cơ quan này đã đệ trình một yêu cầu Tự do Thông tin vào tháng 04/2011 như FAA và DOT đã không cung cấp thông tin được yêu cầu và EFF bây giờ đã đệ trình một yêu sách tố cáo một vi phạm luật của FOI.
Google đã chia sẻ các nguyên tắc về an ninh mà hãng đã tạo ra khi phát triển Chrome và các trình duyệt Chromium.

Tooshort for news, too good to lose; Lost+Found is a round up of usefulsecurity news. Today: Linux controlling US drones, EFF asks whatdrones are doing, and Google shares principles.

The US Air Force appears to have switched from using Windows to Linux in the flight and ground control systems for their unmanned drone aircraft. The change was noted by F-Secure's Mikko Hypponen who tweeted inviting comparisons between an image from 2009 and a slide from 2011 which specifically mentions Linux as part of a retrofit to the Drone control stations. Although the switch to Linux appears to have come after last October's reports that a ground station which controls a number of drones had become infected with a key logger, it seems unlikely that the switch to Linux was a reaction to that given how long it typically takes to specify and supply military equipment.

The Electronic Frontier Foundation is also concerned about drone security, but in this case it's about the security and privacy implications of the drones being flown within the US by the US government. The EFF has announced that it has filed a suit against the US Department of Transportation (DOT). As the use of unmanned drones has increased in the US, the EFF wants to establish what the Federal Aviation Administration (FAA) was authorising them for. It filed a Freedom of Information request last April but the FAA and DOT have failed to provide the information requested and the EFF have now filed a complaint alleging a violation of the FOI act.

Google has shared the security principles it created when developing the Chrome and Chromium browsers.

(djwm)

Dịch tài liệu: LêTrung Nghĩa

letrungnghia.foss@gmail.com

Nội vụ sẽ đấu thầu lại hợp đồng đám mây sau nhiều năm cãi nhau pháp lý

2012-01-17T16:25:00.000-08:00

Interiorto rebid cloud contract after yearlong legal squabble

ByJoseph Marks 01/11/2012

Theo:http://www.nextgov.com/nextgov/ng_20120111_5202.php?oref=topstory

Bàiđược đưa lên Internet ngày: 11/01/2012

Lờingười dịch: Vìcác lý do an ninh, tính tương hợp, tính khả chuyển, việcchuyển các dịch vụ lên đám mây cần rất thận trọng.Chính phủ Mỹ hiện có kế hoạch chuyển hệ thống thưđiện tử với 88.000 người sử dụng sang một hệ thốngdựa vào đám mây. “Thưđiện tử là một sự lựa chọn phổ biến cho các cơquan để chuyển sang đám mây vì nó khá dễ dàng và khôngđặt ra nhiều mối lo về an ninh mà có thể sa lầy đốivới các chuyển dịch đám mây khác”.Ngoài ra, “Vănphòng Quản lý và Ngân sách (OMB) đã chỉthị cho tất cả các cơ quan chuyển 3 dịch vụ sang đámmây cho tới tháng 5và mong đợi tiết kiệm được 5 tỷ USD hàng năm bằngviệc chuyển khoảng 1/4 điện toán của chính phủ sangđám mây tới năm 2015. OMB đã xuất bản danh sách hồitháng 5 về 3 dịch vụ mà mỗi cơ quan lên kế hoạchchuyển vào đám mây vào giữa năm 2012”.Xem thêm [01],[02].

BộNội vụ lên kế hoạch mở lại đấu thầu hợp đồngchuyển 88.000 người sử dụng thư điệnt tử sang một hệthống duy nhất dựa vào đám mây, theo một lưu ý đềxuất trước đó được đưa lên web hôm thứ hai, 4 thángsau khi bộ này đồng ý trao hợp đồng vào năm 2010 cho sựchuyển đổi đó cho tập đoàn Microsoft.

Bộđã rút lị sự trao ban đầu này và thay vào đó là mộtthỏa thuận của tòa án liên bang cũng hủy bỏ thách thứcpháp lý dài 1 năm của Google, mà đã nói Bộ Nội vụ đãđối xử không công bằng đối với hợp đồng theo cáchđó, ban đầu đã đảm bảo cho Microsoft có thể thắng.

Sựchuyển dịch của Bộ Nội vụ sang một hệ thống thưđiện tử liên các cơ quan dựa vào đám mây sẽ lớn hơnso với bất kỳ sự chuyển dịch nào sang đám mây thưđiện tử được hoàn tất từ một cơ quan liên bang chotới nay. Kỷ lục hiện hành đang được Cơ quan Hàng hảivà Khí quyển Quốc gia nắm giữ, với việc chuyển 25.000nhân viên của mình sang các Google Apps (các ứng dụng củaGoogle) cho hệ thống của Chính phủ vào tháng 12/2011.

Bộmong đợi yêu cầu đề xuất của mình sẽ được tung rađâu đó vào ngày 07/02 và mô tả nó như “một hợp đồngcố định về giá cho các hãng cạnh tranh với nhau vớimột thời hạn 1 năm và 6 năm các lựa chọn”.

Thưđiện tử là một sự lựa chọn phổ biến cho các cơquan để chuyển sang đám mây vì nó khá dễ dàng và khôngđặt ra nhiều mối lo về an ninh mà có thể sa lầy đốivới các chuyển dịch đám mây khác.

Cáchệ thống dựa vào đám mây cũng rẻ hơn đáng kể so vớicác hệ thống dựa vào các văn phòng và thường đưa ramột dãy các công cụ vượt ra khỏi thư điện tử đơngiản. Bổ sung thêm vào thư điện tử, các hệ thống cóthể được chọn cho hợp đồng của Bộ Nội vụ nênđưa ra các chức năng như “lập lịch, lưu trữ thư, báochí, chat, hội thoại trực tuyến bằng video và hỗ trợcác thiết bị di động”, lưu ý hôm thứ hai đã nêu.

TheInterior Department plans to reopen bidding on a contract to move its88,000 email users to a single cloud-based system, according to apresolicitationnotice posted Monday, four months after the department agreedto toss a 2010 award for that transition to Microsoft Corp.

Thedepartment withdrew the original award in exchange for a federaljudge's agreement to also dismiss a yearlong legal challenge byGoogle, which said Interior unfairly structured the contract in sucha way that essentially guaranteed Microsoft would win.

Interior'smove to an agencywide cloud-based email system will be larger thanany move to cloud email completed by a federal agency to date. Thecurrentrecord is held by the National Oceanic and AtmosphericAdministration, which moved its 25,000 employees to the Google Appsfor Government system in December 2011.

Thedepartment expects its request for proposals to come out on or aroundFeb. 7 and describes it as "a competitive firm fixed-pricecontract with a base period of one year and six option years."

Emailis a popularchoice for agencies to move to the cloud because it'scomparatively easy and doesn't pose many of the security concernsthat can stall other cloud transitions.

Cloud-basedsystems also are significantly cheaper than office-based systems andtypically offer an array of tools beyond simple emailing. In additionto email, systems eligible for the Interior contract should offer"calendaring, email archiving, journaling, instant messaging,desktop videoconferencing and support for mobile devices,"Monday's notice stated.

Vănphòng Quản lý và Ngân sách (OMB) đã chỉ thị cho tất cảcác cơ quan chuyển 3 dịch vụ sang đám mây cho tới tháng5 và mong đợi tiết kiệm được 5 tỷ USD hàng năm bằngviệc chuyển khoảng 1/4 điện toán của chính phủ sangđám mây tới năm 2015. OMB đã xuất bản danh sách hồitháng 5 về 3 dịch vụ mà mỗi cơ quan lên kế hoạchchuyển vào đám mây vào giữa năm 2012.

Theodanh sách đó, Bộ Nội vụ cũng lên kế hoạch để chuyểnwebsite chính của mình, DOI.gov, sang đám mây cùng với mộthệ thống tổng hợp thông tin từ 6 bộ phận của Bộ cótrách nhiệm giảm tác động của chất gây cháy. Còn chưarõ 2 sự chuyển đổi này đứng ở đâu bây giờ.

Điểmbán hàng chính đối với các hệ thống dựa vào đám mâylà chúng lưu trữ thông tin trong các kho máy tính ở bênngoài và cung cấp sự truy cập tới đó thông qua Web nênnhững người sử dụng có thể với tới được các hệthống và tài liệu của họ trên bất kỳ máy tính, máytính bảng hay điện thoại thông minh nào. Những hệ thốngnày cũng tiết kiệm cho những người sử dụng tiền bằngviệc đóng gói các dữ liệu chặt hơn so với các máychủ tại chỗ và tính tiền theo dung lượng như một tiệních, trong khi các khách hàng chỉ trả tiền cho dung lượngmà họ cần.

TheOfficeof Management and Budgethasdirected all agencies to shift three services to the cloud by Mayand expects to save $5 billion annually by moving roughly one-fourthof the government's computing to the cloud by 2015. OMB published alist in Mayof three services each agency plans to move to the cloud by mid-2012.

Accordingto that list, Interior also plans to move its main website, DOI.gov,to the cloud along with a system that aggregates information from sixdepartment divisions charged with reducing the impact of wildfires.It's not clear where those two transitions stand now.

Amajor selling point for cloud-based systems is they store informationin off-site computer banks and provide access to it through the Webso users can reach their systems and documents on any computer,tablet or smartphone. Those systems also save customers money bypacking data more tightly than on-site servers and charging for spacelike a utility, where customers pay only for the space they need.

Dịchtài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com

Người khổng lồ về truyền thông ra nhập OpenStack

2012-01-17T16:23:00.001-08:00

Telecomgiant joins OpenStack

AT&Tlà nhà vận hành Mỹ đầu tiên sẽ hỗ trợ tổ chứccủa kho phần mềm đám mây nguồn mở

AT&Tis first US operator to support open source cloud stack organisation

By Nancy Gohring | IDGNews Service | Published 10:00, 10 January 12

Theo:http://www.computerworlduk.com/news/open-source/3328855/telecom-giant-joins-openstack/

Bài được đưa lênInternet ngày: 10/01/2012

Lờingười dịch: AT&T đã trở thành nhà cung cấp dịch vụviễn thông Mỹ đầu tiên tham gia vào OpenStack, tổ chứcđã phát triển một kho phần mềm đám mây nguồn mở.“OpenStack ban đầu từng được Rackspace và NASA pháttriển. Nó đang được các nhà cung cấp các dịch vụđám mây công cộng sử dụng như Intermap và AT&T vàmới chỉ bắt đầu được các nhà cung cấp sử dụng đểđưa ra các sản phẩm cho các doanh nghiệp có thể sửdụng để xây dựng các đám mây riêng trong nội bộ”.

AT&T đã trở thànhnhà cung cấp dịch vụ viễn thông Mỹ đầu tiên tham giavào OpenStack, tổ chức đã phát triển một kho phần mềmđám mây nguồn mở.

Có một nhà vậnchuyển lớn như AT&T hỗ trợ cho OpenStack sẽ giúp đưadự án tiến triển, Jim Curry, người đứng đầu kho phầnmềm tại OpenStack, nói. Ông đã nói hôm thứ 2 tại Hộinghị Thượng đỉnh các Lập trình viên của AT&T tạiCES ở Las Vegas.

AT&T năm ngoái đãbắt đầu nói về việc chào các dịch vụ mới của đámmây cho các doanh nghiệp. Bổ sung thêm vào việc đưa ra sựhỗ trợ của mình cho OpenStack, hôm thứ 2 nhà vận hànhnày cũng đã đưa ra các dịch vụ mới về đám mây nhằmvào các lập trình viên di động. Kiến trúc Đám mây, màsẽ trở nên sẵn sàng trong “những tuần tới”, sẽcho phép các lập trình viên thiết lập các cài đặttriển khai tính toán công cộng và riêng trên các tàinguyên tính toán chuyên dụng hoặc được chia sẻ. Cáclập trình viên sẽ có khả năng mở rộng phạm vi cácứng dụng một cách nhanh chóng và sắp xếp các dịch vụmới thông qua một cổng dịch vụ trực tuyến.

Họ sẽ có khả năngchi trả cho việc sử dụng tính toán theo giờ hoặc theotháng, John Donovan, giám đốc công nghệ của AT&T, nói.

OpenStackban đầu từng được Rackspace và NASA phát triển. Nó đangđược các nhà cung cấp các dịch vụ đám mây công cộngsử dụng như Intermap và AT&T và mới chỉ bắt đầuđược các nhà cung cấp sử dụng để đưa ra các sảnphẩm cho các doanh nghiệp có thể sử dụng để xây dựngcác đám mây riêng trong nội bộ.

Các nhà vận hành nhưAT&T là các nhà cung cấp dịch vụ đám mây về bảnchất tự nhiên vì họ đã vận hành các trung tâm dữliệu và có những mối quan hệ gần gũi với các doanhnghiệp. Tuy nhiên, cho tới nay, họ vẫn còn khá chậmtrong việc nhảy vào thị trường các dịch vụ đám mây.

AT&Tbecame the first US telecom service provider to join OpenStack, theorganisation that has developed an open-source cloud software stack.

Havinga major carrier like AT&T backing OpenStack will help drive theproject forward, Jim Curry, chief stacker at OpenStack, said. Hespoke on Monday at the AT&T Developers Summit at CES in LasVegas.

AT&Tlast year began talking about offering new cloud services forenterprises. In addition to throwing its support behind OpenStack, onMonday the operator also launched new cloud services geared towardmobile developers. CloudArchitect, which will become available in the "comingweeks," will allow developers to set up public and privatecompute instances on dedicated or shared computing resources.Developers will be able to scale apps quickly and order up newservices via an online service portal.

Theywill be able to pay for the compute use hourly or monthly, said JohnDonovan, chief technology officer for AT&T.

OpenStackwas initially developed by Rackspace and NASA. It is being used byproviders of public cloud services like Internap and AT&T and isjust starting to be used by vendors offering products enterprises canuse to build internal private clouds.

Operatorslike AT&T are natural cloud service providers since they alreadyoperate data centers and have close relationships with enterprises.So far, however, they've been relatively slow to enter the cloudservices market.

Dịch tài liệu: LêTrung Nghĩa

letrungnghia.foss@gmail.com

'Các thành phố Đức đi theo tấm gương nguồn mở của Munich'

2012-01-16T16:02:00.001-08:00

'Germancities following Munich's open source example'

Submitted by GijsHILLENIUS on January 06, 2012

Theo:https://joinup.ec.europa.eu/news/german-cities-following-munichs-open-source-example

Bài được đưa lênInternet ngày: 06/01/2012

Lờingười dịch: Thành phố Munich với dự án chuyểnđổi LiMux nổi tiếng của mình sang phần mềm tựdo nguồn mở vào tháng 12/2011 với 9.000 máy đã đượcchuyển hoàn toàn sang Linux, hơn 500 máy so với dựkiến. “Cập nhật của phòng CNTT đã được đăng tảitrên một số lượng lớn các tạp chí thương mại vềCNTT khắp EU và các quốc gia láng giềng. Và tuần này,tờ Thời báo Tài chính của Hà Lan (FTD) đã đăng tảicác ưu điểm của việc sử dụng phần mềm tự do nguồnmở”.

Phòng CNTT của Munichcuối tháng 12 đã đưa lên một cập nhật về chuyển đổicủa thành phố sang một hệ thống máy tính để bàn dựahoàn toàn vào nguồn mở. Phòng đã viết rằng hôm 12/12phòng đã chuyển được 9.000 máy qua Linux, hơn 500 máy sovới dự kiến. Gần như tất cả các bản sao của các bộphần mềm sở hữu độc quyền đã bị loại bỏ, chỉcòn lại một ít ngoại lệ. Việc chuyển sang OpenOffice3.2.1 đang thực hiện hơi lâu hơn trong một số phần củachính quyền thành phố, nơi mà các ứng dụng đặc thùphụ thuộc vào bộ phần mềm văn phòng sở hữu độcquyền này.

Cập nhật của phòngCNTT đã được đăng tải trên một số lượng lớn cáctạp chí thương mại về CNTT khắp EU và các quốc gialáng giềng. Và tuần này, tờ Thời báo Tài chính của HàLan (FTD) đã đăng tải các ưu điểm của việc sử dụngphần mềm tự do nguồn mở.

Tiết kiệm chi phíthường được nhắc tới như là lý do chính cho việcchuyển sang dạng phần mềm này. “Các ưu thế về chiphí là lắm mưu mẹo”, FTD trích lời lãnh đạo CNTTJutta Kreyss. Thành phố, ví dụ, thuê 7 lập trình viên, làmviệc để tiết kiệm các chi phí giấy phép phần mềm sởhữu độc quyền.

Tờ báo trích lờiOliver Altehage, người đứng đầu dự án Limux của Munich,người giải thích ưu thế thực tế là trong tính mở củacác ứng dụng. Thành phố có thể quyết định cho bảnthân họ những gì họ cần, cải tiến để thực hiệnvà tự bản thân họ phát triển, dù là vì một ứng dụngtiêu chuẩn để quản lý các yêu cầu cho các giấy phépsăn bắn, hay cho một hệ thống đăng ký dân sự phứctạp.

Giátrị gia tăng lớn nhất

Giá trị gia tăng lớnnhất có thể đạt được nếu tất cả các chính quyềnthành phố chuyển sang các phần mềm tự do nguồn mở vàlàm việc cùng nhau trong sự phát triển, Altehage nói. Vàđiều đó giải thích vì sao thị trưởng Munich ChristianUde hồi tháng 12 đã viết một bức thư công khai giử choỦy ban châu Âu. Altehage viết: “Chúng tôi sẽ trả lạicho cộng đồng nhiều nhất có thể”.

Munich'sIT department in late December posted an update on the city'smigration to a complete open source-based desktop system. It wrotethat on 12 December it had migrated 9,000 systems over to Linux, fivehundred more than expected. Nearly all copies of a proprietary officesuites are uninstalled, apart from a few exceptions. The move toOpenOffice 3.2.1 is taking a bit longer in some parts of the cityadministration, where specialised applications depend on thisproprietary office suite.

Theupdate by the IT department was covered by a great number of IT trademagazines across the EU and neighbouring countries. And this week,Financial Times Deutschland covered the advantages of the use of freeand open source software.

Thecosts savings are often mentioned as the main argument for moving tothis type of software. "The costs advantages are tricky",the FTD quotes IT manager Jutta Kreyss. The city for example employsseven developers, offset against the savings on proprietary licences.

Thenewspaper cites Oliver Altehage, head of Munich's Limux project, whoexplains the real advantage is in the openness of the applications.The city can decide for themselves what they need, which enhancementsto make and what to develop themselves, whether for a standardapplication to manage requests for licences for hunting, or for thecomplex civil registration system.

Biggestadded value

Thebiggest added value would be achieved if all municipaladministrations moved to free and open source and worked together onthe development, says Altehage. And that explains why Munich' mayorChristian Ude in December wrote a public letter to the EU Commission.Altehage: "We should give back to the community as much aspossible."

Dịch tài liệu: LêTrung Nghĩa

letrungnghia.foss@gmail.com