Microsoft thất bại trong việc mở nguồn công cụ USB của Windows 7

Microsoft fails to open source Windows 7 USB tool

24 November 2009, 10:24

Theo: http://www.h-online.com/open/news/item/Microsoft-fails-to-open-source-Windows-7-USB-tool-867103.html

Bài được đưa lên Internet ngày: 24/11/2009

Một bài viết trên blog Port25 của Microsoft tuần trước đã hé lộ rằng hãng này đã thất bại trong việc đưa ra mã nguồn cho công cụ tải USB/DVD của cho Windows 7. Microsoft đã thừa nhận rằng công cụ này chứa các mã nguồn từ một ứng dụng được cấp phép GPL. Quản lý Cộng đồng Nguồn mở của Microsoft đã nói: “Trong khi chúng tôi đã làm việc cật lực để cố gắng và có được mã nguồn sẵn sàng cho việc tung ra vào hôm nay, thì chúng tôi vẫn cần kiểm nghiệm và bản địa hóa nó”. Kế hoạch này bây giờ là để tung ra mã nguồn “trong vài tuần nữa”.

Trong một động thái tò mò, dự án ImageMaster ban đầu trong CodePlex đã biến mất khỏi tầm nhìn. Nó ban đầu là sẵn sàng tại địa chỉ imagemaster.codeplex.com nhưng theo một bình luận của Sara Ford, Quản lý Chương trình tại CodePlex, thì dự án này đã “không được xuất bản” theo yêu cầu của những người chủ dự án. Ford bổ sung rằng dự án này có thể được xuất bản trở lại bất kỳ lúc nào, dù không có lý do hay giải thích nào được đưa ra để giải thích vì sao dự án ImageMaster đã “không được xuất bản” ngay từ đầu.

A posting on Microsoft's Port 25 blog last week revealed that the company had failed to release the code of the Windows 7 USB/DVD Download Tool. Microsoft had admitted that the tool contained code from a GPL licensed application, ImageMaster, which was hosted on Microsoft's CodePlex project hosting site. Peter Galli, Microsoft's Open Source Community Manager, said "While we worked extremely hard to try and get the code ready for release by today, we still need to test and localise it". The plan is now to release the code "in the next few weeks".

In a curious twist, the original ImageMaster project on CodePlex has disappeared from public view. It was previously available at imagemaster.codeplex.com but according to a comment by Sara Ford, Program Manager at CodePlex, the project was "unpublished" at the project owners request. Ford added that the project could be republished at any time, although no reason or explanation was given as to why the ImageMaster project was "unpublished" in the first place.

(djwm)

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com

Khi tốt nhất, liệu nguồn mở có là bất khả chiến bại?

At its best, is open source unbeatable?

November 25, 2009 2:57 PM PST

by Matt Asay

Theo: http://news.cnet.com/8301-13505_3-10405324-16.html

Bài được đưa lên Internet ngày: 25/11/2009

Lời người dịch: Không phải dự án phần mềm nguồn mở nào cũng là đỉnh. Nhưng một khi một dự án nguồn mở ở trên đỉnh, thì không có bất kỳ hãng phần mềm duy nhất nào có khả năng cạnh tranh được với nó, như Linux, Mozilla Firefox, Eclipse, và các dự án khác sản sinh ra những phần mềm đẳng cấp cao nhất với nhịp độ khủng khiếp nhất. “Greg Kroah-Hartman, một lập trình viên nổi tiếng của nhân Linux và là người của Novell, cho rằng câu trả lời là không. Nói trên blog Phần mềm được Xây dựng Như thế nào, Kroah-Hartman nói rằng bước phát triển của Linux để sự cạnh tranh lại vào trong cát bụi:

[Đội phát triển nhân Linux bổ sung] 11,000 dòng lệnh, loại bỏ 5,500 dòng lệnh, và chỉnh sửa 2,200 dòng lệnh mỗi ngày. Mọi người hỏi liệu chúng tôi có thể giữ được nhịp độ này, và tôi phải nói cho bạn rằng mỗi một năm, tôi nói không có cách nào để chúng tôi có thể đi nhanh hơn thế được. Và rồi chúng tôi làm được. Chúng tôi vẫn tiếp tục tăng trưởng, và tôi không thấy việc làm chậm lại chút nào ở bất cứ đâu cả. Tôi ám chỉ, các chàng trai máy chủ khổng lồ yêu chúng tôi, các chàng trai nhúng yêu chúng tôi, và có toàn bộ gia đình vi xử lý mà chỉ chạy với Linux, họ dựa vào chúng tôi. Thực tế là chúng tôi đưa ra ở bất kỳ nơi đâu trên thế giới này những ngày này chắn chắn khá gây khiếp sợ, từ quan điểm thiết kế kỹ thuật. Và ngay cả ở tốc độ thay đổi này, chúng tôi duy trì được một nhân ổn định. Đây là thứ gì đó mà không một công ty nào có thể theo kịp. Nó thực sự là không thể tại thời điểm này để tạo ra được một hệ điều hành để cạnh tranh chống lại chúng tôi. Bạn không thể chống đỡ nổi tốc độ thay đổi này đối với bản thân bạn. Microsoft có lẽ cầu xin để không giống, có thể là cả Apple nữa, nhưng thực tế này là việc không ai trong số họ được cập nhật thường xuyên hoặc tích cực như Linux, mà nó hỗ trợ một hồ sơ phần cứng rộng rãi hơn so với bất kỳ hệ điều hành nào khác đang tồn tại”. Bạn nghĩ Windows là hệ điều hành siêu nhất ư? Hoàn toàn sai. Có lẽ nó chỉ đúng khi nó mang cái nhãn Windows GNU/Linux hay Microsoft GNU/Linux hay thứ gì đó đại loại như vậy. Bạn hãy lưu ý tới điều này nhé!

Khi một dự án nguồn mở đang làm việc một cách tối ưu, liệu các công ty phần mềm sở hữu độc quyền có hy vọng cạnh tranh được không?

Greg Kroah-Hartman, một lập trình viên nổi tiếng của nhân Linux và là người của Novell, cho rằng câu trả lời là không. Nói trên blog Phần mềm được Xây dựng Như thế nào, Kroah-Hartman nói rằng bước phát triển của Linux để sự cạnh tranh lại vào trong cát bụi:

[Đội phát triển nhân Linux bổ sung] 11,000 dòng lệnh, loại bỏ 5,500 dòng lệnh, và chỉnh sửa 2,200 dòng lệnh mỗi ngày.

Mọi người hỏi liệu chúng tôi có thể giữ được nhịp độ này, và tôi phải nói cho bạn rằng mỗi một năm, tôi nói không có cách nào để chúng tôi có thể đi nhanh hơn thế được. Và rồi chúng tôi làm được. Chúng tôi vẫn tiếp tục tăng trưởng, và tôi không thấy việc làm chậm lại chút nào ở bất cứ đâu cả.

Tôi ám chỉ, các chàng trai máy chủ khổng lồ yêu chúng tôi, các chàng trai nhúng yêu chúng tôi, và có toàn bộ gia đình vi xử lý mà chỉ chạy với Linux, họ dựa vào chúng tôi. Thực tế là chúng tôi đưa ra ở bất kỳ nơi đâu trên thế giới này những ngày này chắn chắn khá gây khiếp sợ, từ quan điểm thiết kế kỹ thuật. Và ngay cả ở tốc độ thay đổi này, chúng tôi duy trì được một nhân ổn định.

Đây là thứ gì đó mà không một công ty nào có thể theo kịp. Nó thực sự là không thể tại thời điểm này để tạo ra được một hệ điều hành để cạnh tranh chống lại chúng tôi. Bạn không thể chống đỡ nổi tốc độ thay đổi này đối với bản thân bạn.

Microsoft có lẽ cầu xin để không giống, có thể là cả Apple nữa, nhưng thực tế này là việc không ai trong số họ được cập nhật thường xuyên hoặc tích cực như Linux, mà nó hỗ trợ một hồ sơ phần cứng rộng rãi hơn so với bất kỳ hệ điều hành nào khác đang tồn tại.

Linux là khá không thể tin nổi. Nhưng nó không phải là đơn độc một mình. Mozilla Firefox, Eclipse, và các dự án khác sản sinh ra những phần mềm đẳng cấp cao nhất với nhịp độ khủng khiếp nhất.

When an open-source project is working optimally, can proprietary-software companies hope to compete?

Greg Kroah-Hartman, a prominent Linux kernel developer and Novell fellow, suggests that the answer is no. Speaking to the How Software Is Built blog, Kroah-Hartman makes the case that the pace of Linux development leaves competition in the dust:

[The Linux kernel development team adds] 11,000 lines, remove[s] 5,500 lines, and modif[ies] 2,200 lines [of code] every single day.

People ask whether we can keep that up, and I have to tell you that every single year, I say there's no way we can go any faster than this. And then we do. We keep growing, and I don't see that slowing down at all anywhere.

I mean, the giant server guys love us, the embedded guys love us, and there are entire processor families that only run Linux, so they rely on us. The fact that we're out there everywhere in the world these days is actually pretty scary, from an engineering standpoint. And even at that rate of change, we maintain a stable kernel.

It's something that no one company can keep up with. It would actually be impossible at this point to create an operating system to compete against us. You can't sustain that rate of change on your own.

Microsoft might beg to differ, as would Apple, but the reality is that neither is updated as often or as extensively as Linux is, which supports a far broader hardware portfolio than any other operating system in existence.

Linux is pretty incredible. But it's not alone. Mozilla Firefox, Eclipse, and other projects produce best-in-class software at an almost frightening pace.

Liệu có ai có thể cạnh tranh được với một dự án nguồn mở nằm trên đỉnh của cuộc chơi hay không?

Câu trả lời có lẽ sẽ là KHÔNG, vì các dự án nguồn mở hàng đầu là những nỗ lực hợp tác giữa nhiều công ty mà các nguồn tài nguyên và sự tinh thông sẽ dẫn dắt sự phát triển. Và trong khi nó có lẽ dường như là hợp lý rằng một tập đoàn duy nhất có thể tốt nhất mở nguồn ra theo tiếp cận “phát triển bởi ủy ban”, thì thực tế là những dự án nguồn mở được quản lý tốt không có sức ỳ mà ai đó có thể mong đợi từ một tiếp cận chung công cộng.

Hoàn toàn ngược lại

Nói rằng, rất ít các dự án nguồn mở thực sự đáp ứng được các tiêu chí mà cho phép thành công của Linux. Hầu hết kêu gọi tới một số lập trình viên quá hẹp và quá nhỏ (nghĩa là các dự án của chỉ một công ty) để lượm lặt những lợi ích và mở rộng phạm vi phát triển như Linux.

Vì thế, các công ty phần mềm sở hữu độc quyền có lẽ sẽ không phải lo lắng về việc cạnh tranh với những đối thủ cạnh tranh nguồn mở không thể khuất phục được. Không phải hầu hết mọi lúc.

Tuy nhiên, đối với những ai mà làm thế, thì hãy cất vào kho bánh bí ngô tốt hơn. Nó có thể là thứ duy nhất sẽ là sự biết ơn đối với mùa lễ tạ ơn này.

Can anyone compete with an open-source project at the top of its game?

The answer might well be no, as the top open-source projects are collaborative efforts between multiple companies that pool resources and expertise to drive development. And while it might seem reasonable that a single corporation could best open source's seeming "development by committee" approach, the reality is that well-managed open-source projects have none of the inertia that one might expect from a communal approach.

Quite the opposite.

Having said that, very few open-source projects actually meet the criteria that enable Linux's success. Most appeal to a too-narrow and too-small population of developers (i.e., single-company projects) to glean the benefits and scale of Linux-like development.

As such, the proprietary-software companies probably won't have to worry about competing with indomitable open-source competitors. Not most of the time, anyway.

For those that do, however, better stock up on the pumpkin pie. It may be the only thing to be grateful for this Thanksgiving season.

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com

Sinh viên xếp hàng cho khóa học giảng viên tại đại học mở

Students line up for new free software master at open universities

filed under: [T] General Topic, [GL] Other European Countries, [GL] EU and Europe-wide, [GL] Rest of the World

by Gijs Hillenius — published on Nov 24, 2009 12:01 PM

Theo: http://www.osor.eu/news/students-line-up-for-new-free-software-master-at-open-universities

Bài được đưa lên Internet ngày: 24/11/2009

Hai trường đại học mở của châu Âu, Đại học Oberta de Catalunya tại Tây Ban Nha và Open Universiteit tại Hà Lan, sắp bắt đầu khóa học về những gì sẽ trở thành một chương trình giảng viên về phần mềm tự do nguồn mở và chuẩn mở, Học viện Công nghệ Tự do (FTA). Chương trình này có thể chứng minh tính phổ dụng, số lượng các đăng ký sớm cho thấy.

Đăng ký cho 3 khóa đầu tại FTA đã được mở chỉ tuần trước, và đã có nhiều sinh viên hơn đăng ký sơ với dự kiến ban đầu, Wouter Tebbens của Đại học Tri thức Tự do, người đang giúp cho học viện này bắt đầu. “Chúng tôi nghĩ để có khoảng 20 sinh viên đăng ký cho mỗi khóa. Nhưng đã có hơn như vậy đăng ký. Các sinh viên đang tới từ khắp châu Âu, từ Brazil, từ Mozambique và từ các quốc gia khác. Chúng tôi rắt hạnh phúc với câu trả lời”.

FTA sẽ bắt đầu từ 25/01/2010. Hai khóa đầu tiên được dạy về 'Các khái niệm của phần mềm tự do và chuẩn mở' và 'Hệ điều hành GNU/Linux'. Chương trình này cho học kỳ 2 liệt kê 'Phát triển các ứng dụng web', 'phát triển phần mềm' và 'Các mô hình kinh tế'.

Các khóa học bằng tiếng Anh và các khóa học đầu tiên sẽ được dạy bởi các giáo viên từ các đại học mở. “Chúng tôi tất nhiên vẫn đang tìm kiếm các giáo viên khác, và nhiều chuyên gia công nghệ tự do đã bày tỏ quan tâm được giúp đỡ”.

Nhiều trong số các tài liệu đào tạo hiện hành được lấy từ một dự án về các tài liệu đào tạo phần mềm tự do của Đại học Tri thức Tự do và từ giáo viên hiện hành trong công nghệ tự do tại Universitat Oberta de Catalunya. Tebbens: “Chúng tôi đang làm việc để có nhiều hơn các khóa học hiện hành được chào tại Tây Ban Nha và Catalan được dịch sang tiếng Anh”.

FTA cũng đang phát triển tài liệu khóa học mới, ông nói. “Và chúng tôi đang tìm kiếm các cơ hội để làm việc với các tổ chức khác để đưa ra các khóa học bổ sung”.

Two of Europe's open universities, the Universitat Oberta de Catalunya in Spain and Open Universiteit in the Netherlands, are about to start the first courses of what will become a Master programme on free and open source software and open standards, The Free Technology Academy (FTA). The program could prove popular, the number of early registrations shows.

The registration for the first three courses at the FTA opened just last week, and already more students have signed-up than initially hoped for, says Wouter Tebbens of the Free Knowledge Institute, who is helping to get the academy started. "We thought to get about twenty students registered per course. But quite a few more than that have already signed on. Students are joining from all over Europe, from Brazil, from Mozambique and from other countries. We are very happy with the response."

The FTA will begin on 25 January 2010. The first two courses tutored are 'the concepts of Free Software and Open Standards' and 'The GNU/Linux Operating System'. The programme for the second semester lists 'Web applications development', 'Software development' and 'Economical models'.

Courses are in English and the first courses will be taught by teachers from the open universities. "We are of course still looking for other teachers, and many free technology experts have expressed being interested to help."

Much of the current learning material is taken from a previous project on free software training materials by the Free Knowledge Institute and from the current master in free technology at the Universitat Oberta de Catalunya. Tebbens: "We are working to get more of the courses currently offered in Spanish and Catalan translated into English."

The FTA is also developing new course material, he says. "And we are looking for opportunities to work with other organisations to offer additional courses."

Giảm giá

Các tài liệu giáo dục được sử dụng cho FTA sẽ được xuất bản trực tuyến theo các giấy phép tự do mà cho phép chúng được sử dụng, sửa đổi và phân phối vì bất kỳ mục đích gì. Chi phí học cho các khóa đã được giảng là khá thấp, FTA giải thích trên site của nó, “để làm cho sự tham gia trong các khóa học được dạy có thể tới được với bất kỳ ai”.

Phí học cho một khóa học tại FTA là 380 euro. Học viện này cũng đang đưa ra giảm giá cho những ai mà đăng ký sớm, tới 50% cho những ai đăng ký trước ngày 7/12.

Discounts

The educational materials used for the FTA will be published on-line under free licenses that allow them to be used, modified and distributed for any purpose. The tuition fees for the tutored courses are kept low, the FTA explains on its site, "to make participation in its tutored courses accessible to everyone."

The tuition fee for a course in the FTA is set at 380 euro. The academy is also giving discounts to those who register early, up to 50 percent for those who sign up before 7 December.

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com

Tây Ban Nha: CIO Extremadura 'nguồn mở là chìa khóa cho sự phát triển'

ES: CIO Extremadura 'open source key to development'

filed under: municipalities-community, [T] Policies and Announcements, [GL] Spain, local government

by Gijs Hillenius — published on Nov 24, 2009 11:49 AM

Theo: http://www.osor.eu/news/es-cio-extremadura-open-source-key-to-development

Bài được đưa lên Internet ngày: 24/11/2009

Sử dụng phần mềm nguồn mở là cơ bản cho một sự phát triển độc lập về công nghệ và bền vững, Rafael Martin Espada, Tổng Giám đốc về ICT, chính quyền vùng Extremadura.

“Chúng tôi có một danh sách dài các khuyến cáo rằng chúng tôi có thiện chí chia sẻ cho tất cả các nền hành chính mà đang xem xét tới nguồn mở”, Espada nói thứ năm tuần trước tại một hội thảo tại Brussels.

Ví dụ như vùng này tư vấn để tiến hành các biện pháp tài chính để khuyến khích tạo ra các doanh nghiệp nguồn mở. “Làm cho sự áp dụng nó là một ưu tiên cho các cơ quan chính quyền nhà nước. Sử dụng nguồn mở khi bạn đang tổ chức các cuộc bầu cử điện tử, ép sử dụng nó trong chiến lược phát triển của bạn và xây dựng các trung tâm demo để gia tăng sự tin tưởng vào dạng phần mềm này”.

Espada nói chính phủ Extremadura sẽ tiếp tục thúc đẩy phần mềm nguồn mở như một công cụ để phát triển vùng này.

Năm nay nó đã bắt đầu các trung tâm năng lực phần mềm, nơi mà các ứng dụng nguồn mở có thể được kiểm thử và chứng nhận. “Trung tâm năng lực GNU/Linux của chúng ta sẽ trở thành một điểm tham chiếu cho các công ty mà muốn chuyển sự phát triển của họ sang nền tảng đó”.

The use of open source software is fundamental to a sustainable and technologically independent development, says Rafael Martín Espada, Director General of ICT, regional government of Extremadura.

"We have a long list of recommendations that we are willing to share with all administrations that are considering open source", Espada said last week Thursday at a seminar in Brussels.

The region for instance advises to take fiscal measures to promote the creation of open source business. "Make its adoption a priority for public administrations. Use open source when you are organising electronic polls, stress its use in your development strategy and build demo centres to increase the trust in this type of software."

Espada said Extremadura's government will continue to push open source software as a tool to develop the region.

This year it has started centres for software excellence, where open source applications can be tested and certified. "Our GNU/Linex Excellence Centre is to be come a point of reference for those companies that want to migrate their development to that platform."

Bộ trưởng Kinh tế, Thương mại và Đổi mới vùng này năm nay đã bắt đầu Vivernet, một trung tâm để hỗ trợ các doanh nghiệp vừa và nhỏ trong sử dụng phần mềm tự do nguồn mở của họ. “Đây là một cơ quan tư vấn, mà nó làm việc với các nhà doanh nghiệp mà muốn bắt đầu các dự án IT đổi mới sáng tạo”.

Chính phủ vùng này năm nay cũng đã bắt đầu Trung tâm Siêu máy tính Extremadura, mà nó phải gia tăng sự hợp tác giữa các trung tâm nghiên cứu và kinh doanh trong vùng, Espada nói.

CIO của vùng tự trị này từng là một trong những diễn giả tại một cuộc họp về sử dụng phần mềm nguồn mở trong các cơ quan hành chính nhà nước, được tổ chức bởi Văn phòng Vùng Extremadura tại Brussels, thứ năm tuần trước, tại Ủy ban của các Vùng.

“Dường như là chính quyền nhà nước là một khu vực nơi mà nguồn mở có sự khó khăn lớn để giành được một đột phá, vì những mối quan tâm được ban cho bất di bất dịch, sự khóa trói vào nhà cung cấp và sử dụng nhiều các ứng dụng xưa cũ. Đó là sự thật ngay cả ở Extremadura, nhưng chúng tôi đang có sự tiến bộ. Nguồn mở cho phép sự hợp tác, và đó là một yếu tố chủ chốt của nền kinh tế mới này”.

The regional ministry of Economy, Commerce and Innovation this year began Vivernet, a centre to support small and medium sizes enterprises in their use of free and open source software. "It is an advisory body, that works with entrepreneurs who want to start-up innovative IT projects."

The regional government this year also started the Extremadura Supercomputing Centre, which should increase collaboration between research centres and business in the region, said Espada.

The CIO of the autonomous region was one of the speakers at a meeting on the use of open source software in public administrations, organised by the Regional Office of Extremadura in Brussels, last Thursday, at the Committee of the Regions.

"It seems that public administration is a sector where open source has great difficulty to gain a foothold, because of vested interests, vendor lock-in and the use of many legacy applications. That is true even in Extremadura, but we are making progress. Open source allows collaboration, and that is a key factor of this new economy."

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com

Ấn Độ lên kế hoạch cho hệ thống giám sát mạng của riêng mình

India plans its own net snoop system

Indian IMP pilot for mid-2010

By Chris Williams • Get more from this author

Posted in Government, 27th November 2009 13:15 GMT

Theo: http://www.theregister.co.uk/2009/11/27/imp_india/

Bài được đưa lên Internet ngày: 27/11/2009

Lời người dịch: Để không xảy ra những vụ việc như các cuộc tấn công vào Mumbai năm ngoái, khi bọn tội phạm sử dụng hệ thống VoIP để nhận các mệnh lệnh tấn công, chính phủ Ấn Độ đang trình ra quốc hội nước này một Hệ thống Giám sát Tập trung có khả năng phân tích và xử lý các dữ liệu giao tiếp như ai liên hệ với ai, khi nào, ở đâu và bằng cách nào. Đề xuất hiện đang gặp phải nhiều phản đối từ giới doanh nghiệp viễn thông, cũng y hệt như tình trạng ở Anh.

Trong ngày kỷ niệm các cuộc tấn công khủng bố vào Mumbai, chính phủ Ấn Độ đã thông báo về phiên bản của riêng mình về Chương trình Hiện đại hóa Đánh chặn của Anh (IMP) - một mở rộng lớn về giám sát truyền thông cho kỷ nguyên Internet.

Một dự án thí điểm về Hệ thống Giám sát Tập trung (CMS) sẽ bắt đầu vào tháng 6 năm sau, bộ trưởng truyền thông Gurudas Kamat đã nói hôm thứ năm.

Giống như IMP, CMS sẽ theo dõi một mạng thăm dò giám sát được chèn vào qua đường cố định của quốc gia này và các mạng truyền thông không giây.

Một lần nữa như dự án của Anh, mà nó dự kiến hoàn tất vào năm 2016, các thăm dò CMS sẽ được thiết lập tập trung và cho phép các cơ quan tình báo và tăng cường pháp luật dễ dàng ngăn chặn được các cuộc gọi, các văn bản và các phiên Internet.

“Sự bí mật của hệ thống hiện đang tồn tại có thể dễ dàng bị tổn thương vì sự can thiệp bằng tay tại bất kỳ bước nào trong khi trong CMS thì những chức năng này sẽ được thực hiện trên đường liên kết điện tử được đảm bảo an ninh và sẽ có sự can thiệp bằng tay tối thiểu”, Kamat đã nói cho thượng viện về hành pháp của Ấn Độ.

Hệ thống này cũng sẽ tạo ra các ống xilo khổng lồ các dữ liệu giao tiếp (ai liên hệ với ai, khi nào, ở đâu và bằng cách nào) để được phân tích và xử lý. Nhưng trong khi các bộ trưởng của Anh lên kế hoạch để thuê ngoài phần lưu trữ và xử lý tới các nhà cung cấp dịch vụ Internet ISP và các công ty điện thoại, thì chính phủ Ấn Độ lên kế hoạch cho một loạt các cơ sở dữ liệu trung tâm và vùng của riêng mình.

Việc lập kế hoạch cho CMS đã được bắt đầu từ năm 2007, nhưng đã giành được sự khuyến khích sau các cuộc tấn công vào Mumbai, khi bọn khủng bố đã nhận được những mệnh lệnh thông qua VoIP.

Các luật cần hợp pháp hóa một hệ thống như thế này ở đây sẽ không được mong đợi sẽ được giới thiệu cho tới quốc hội khóa tiếp theo. Sự tư vấn của Hạ Viện về các kế hoạch của mình qua mùa hè đã lôi cuốn được nhiều phản ứng tiêu cực từ giới công nghiệp truyền thông.

On the anniversary of the Mumbai terror attacks, the Indian government has announced its own version of the UK's Interception Modernisation Programme (IMP) - a massive expansion of communications surveillance for the internet age.

A pilot of the Centralised Monitoring System (CMS) will begin by June next year, communications minister Gurudas Kamat said on Thursday.

Like IMP, CMS will see a network of monitoring probes inserted throughout the country's fixed line and wireless communications networks.

Again like the British project, which is scheduled for completion in 2016, CMS probes will be configured centrally and allow intelligence and law enforcement agencies to easily intercept calls, texts and internet sessions.

"In the existing system secrecy can be easily compromised due to manual intervention at many stages while in CMS these functions will be performed on secured electronic link and there will be minimum manual intervention," Kamat told the upper house of India's legislature.

The system will also create huge silos of communications data (who contacts whom, when, where and how) to be analysed and mined. But while UK ministers plan to outsource storage and initial processing to ISPs and phone companies, the Indian government plans its own series of regional and central databases.

Planning for CMS was begun in 2007, but has gained momentum in the wake of the Mumbai attacks, when the terrorists received orders via VoIP.

The laws needed to legitimise such a system here are not expected to be introduced until the next Parliament. A Home Office consultation on its plans over summer attracted a very negative response from the communications industry. ®

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com

Estonia sẽ mở nguồn các công cụ an ninh

Estonia to open source security tools

23 November 2009, 16:11

Theo: http://www.h-online.com/open/news/item/Estonia-to-open-source-security-tools-866490.html

Bài được đưa lên Internet ngày: 23/11/2009

Lời người dịch: Không phải chỉ có bộ quốc phòng Mỹ mở mã nguồn cho các ứng dụng của mình, mà nay thì Estonia cũng mở mã nguồn các công cụ an ninh. Điều mà trước kia không ai có thể tưởng tượng ra được. Bây giờ thì “Mở mới là an ninh”.

Một dự án để bảo vệ hạ tầng Internet quốc gia tại Estonia đang lên kế hoạch để xuất bản một số công cụ nó đã phát triển như nguồn mở theo EUPL. Dự án này, được quản lý bởi Trung tâm Thông tin Quốc gia (RIA), đã đang sử dụng một số lượng các công cụ nguồn mở trong mục tiêu của nó để giám sát giao thông mạng và ngăn chặn các vấn đề về mạng của Estonia.

“Chúng ta đang sử dụng nhiều công cụ nguồn mở tốt cho dự án này”, Jani Kenttälä, giám đốc công nghệ tại Clarified, một trong những công ty làm việc với RIA. “Điều đó giải thích vì sao chúng ta sẽ trao lại cho cộng đồng nguồn mở các công cụ mà chúng ta phát triển cho dự án này”. Hai thành phần nguồn mở đầu tiên mà dự án lên kế hoạch để tung ra là "Snort4all" và "Abuse helper"; các lập trình viên hy vọng sẽ làm cho chúng sẵn sàng vào năm sau. Snort4all cung cấp việc dò tìm ra những thâm nhập trái phép và giám sát các sự kiện mạng khác. Abuse helper được thiết kế để trợ giúp các đội ở CERT Estonia quản lý những vụ việc lạm dụng mạng.

A project to protect national internet infrastructure in Estonia is planning to publish some of the tools it has developed as open source under the European Union Public Licence (EUPL). The project, run by the National Informatics Centre (RIA), is already using a number of open source tools in its goal to monitor Estonian network traffic and prevent network problems.

"We are using many great open source tools for this project", says Jani Kenttälä, CTO at Clarified, one of the companies working with RIA, "That is why we will give back to the open source community the tools that we develop for this project". The first two open source components the project plans to release are "Snort4all" and "Abuse helper"; the developers hope to have them available early next year. Snort4all provides intrusion detection and monitors for other network events. Abuse Helper is designed to assist teams at CERT Estonia manage network abuse incidents.

(djwm)

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com

Lỗi nặng trong IE8 biến các site 'an toàn' thành không an toàn

Major IE8 flaw makes 'safe' sites unsafe

Dan Goodin, The Register 2009-11-23

Theo: http://www.securityfocus.com/news/11565

Bài được đưa lên Internet ngày: 23/11/2009

Phiên bản mới nhất của trình duyệt Internet Explorer của Microsoft chứa một lỗi mà nó có thể là nguyên nhân cho các cuộc tấn công nghiêm trọng về an ninh chống lại các website mà bình thường là an toàn.

“Chúng tôi nhận thức được về một lỗi đáng kể ảnh hưởng tới XSS Filter trong IE8, và chúng tôi sẽ tiến hành các bước để giúp bảo vệ người sử dụng của chúng tôi bằng việc vô hiệu hóa cơ chế trên các đặc tính của chúng tôi cho tới khi một sửa lỗi được đưa ra”.

Người phát ngôn của Google

Lỗi trong IE8 có thể bị khai thác để giới thiệu XSS, hoặc scripting xuyên các site, các lỗi trên các trang web mà chúng đáng ra là an toàn, theo 2 nguồn của Register, người đã thảo luận về lỗi này trong điều kiện chúng không được xác định. Microsoft đã được nhắc về chỗ bị tổn thương này ít tháng trước, họ nói.

Thật chớ trêu, lỗi này nằm trong một bảo vệ được bổ sung bởi các lập trình viên của Microsoft cho IE8 mà chúng được thiết kế để ngăn chặn các cuộc tấn công XSS chống lại các site. Tính năng này làm việc bằng việc viết lại các trang bị tổn thương bằng việc sử dụng một kỹ thuật được biết tới như việc mã hóa đầu ra sao cho những đặc tính và giá trị gây hại bị thay thế bằng những thứ an toàn hơn. Một người phát ngôn của Google đã khẳng định có một “lỗi đáng kể” trong tính năng của IE8 nhưng đã từ chối cung cấp các chi tiết.

Không rõ làm thế nào những bảo vệ này có thể gây ra những chỗ bị tổn thương của XSS trong các website mà chúng đáng ra là an toàn. Michael Coates - một kỹ sư về an ninh ứng dụng cao cấp tại Aspect Security mà đã nghiên cứu sát sao tính năng này những đã không nhận ra được chỗ bị tổn thương này - phỏng đoán nó có thể gây ra cho IE8 viết lại các trang theo cách mà các giá trị mới này khích động một cuộc tấn công trên một site sạch.

“Nếu một kẻ tấn công có thể chỉ ra một lỗi theo cách mà IE 8 thực sự đang làm mà việc mã hóa đầu ra và sau đó tạo ra một chuỗi đặc chủng mà kẻ tấn công sẽ biết sẽ được truyền vào một cuộc tấn công thực sự, thì chúng có thể sử dụng điều đó để đưa vào một giá trị... mà thực sự gây ra một cuộc tấn công lên trang đó”, ông nói. “Điều này có thể là một cách để giới thiệu một cuộc tấn công trong một trang mà nó đáng ra đã không có một chỗ bị tổn thương”.

The latest version of Microsoft's Internet Explorer browser contains a bug that can enable serious security attacks against websites that are otherwise safe.

“ We're aware of a significant flaw affecting the XSS Filter in IE8, and we've taken steps to help protect our users by disabling the mechanism on our properties until a fix has been released. ”

Google spokesperson

The flaw in IE 8 can be exploited to introduce XSS, or cross-site scripting, errors on webpages that are otherwise safe, according to two Register sources, who discussed the bug on the condition they not be identified. Microsoft was notified of the vulnerability a few months ago, they said.

Ironically, the flaw resides in a protection added by Microsoft developers to IE 8 that's designed to prevent XSS attacks against sites. The feature works by rewriting vulnerable pages using a technique known as output encoding so that harmful characters and values are replaced with safer ones. A Google spokesman confirmed there is a "significant flaw" in the IE 8 feature but declined to provide specifics.

It's not clear how the protections can cause XSS vulnerabilities in websites that are otherwise safe. Michael Coates - a senior application security engineer at Aspect Security who has closely studied the feature but was unaware of the vulnerability - speculates it may be possible to cause IE 8 to rewrite pages in such a way that the new values trigger an attack on a clean site.

"If the attacker can figure out a flaw in the way IE 8 is actually doing that output encoding and then create a specific string the attacker will know will be transformed into an actual attack, they could use that to input a value ... that actually results in an attack firing on the page," he said. "This could be a way to introduce an attack into a page that didn't have a vulnerability otherwise."

Các cuộc tấn công là một cách điều khiển một URL của site để phun mã hoặc nội dung độc vào một trang web được tin cậy. Nhiều nhà quan sát an ninh đã tới coi những bảo vệ của IE8 như câu trả lời của Microsoft cho NoScript, một mở rộng phổ biến mà nó giúp ngăn cản XSS và các dạng tấn công khác chống lại người sử dụng trình duyệt Firefox.

Cuối chiều thứ năm, Microsoft đã nói cho The Register: “Microsoft đang nghiên cứu những khiếu nại mới của công chúng về một chỗ bị tổn thương trong Internet Explorer. Chúng ta hiện không biết về bất kỳ cuộc tấn công nào đang cố sử dụng chỗ bị tổn thương được khiếu nại hoặc về ảnh hưởng của khách hàng”.

Một khi cuộc điều tra của mình được kết thúc, hãng sẽ “tiến hành các hành động phù hợp”, bao gồm cả việc đưa ra một bản vá hoặc chỉ dẫn về cách làm thế nào người sử dụng có thể bảo vệ được chính họ chống lại sự khai thác này.

Khi Microsoft đã đưa ra những bảo vệ này, hãng cũng đã tạo ra một cách cho những quản trị web để viết đè lên tính năng này (bằng việc bổ sung đầu đề cho câu trả lời “X-XSS-Protection: 0)”. Một sự xem xét lại đối với 50 website được viếng thăm nhiều nhất chỉ ra rằng chỉ các đặc tính web được sở hữu bỏi Google thực sự có sự lựa chọn để làm thế này. Số lượng nhỏ các site khóa bảo vệ gợi ra câu hỏi chỗ bị tổn thương này lan truyền như thế nào.

Được hỏi vì sao Google lại bỏ sự bảo vệ này, một người phát ngôn của hãng đã viết trong một thư điện tử: “Chúng tôi nhận thức được về một lỗi đáng kể ảnh hướng tới XSS Filter trong IE8, và chúng tôi đã tiến hành các bước để giúp bảo vệ người sử dụng của chúng tôi bằng việc vô hiệu hóa cơ chế trên các đặc tính cho tới khi một sửa lỗi được đưa ra”. Ông ta đã không giải thích kỹ.

XSS attacks are a way of manipulating a site's URL to inject malicious code or content into a trusted webpage. Many security watchers have come to view the IE 8 protections as Microsoft's answer to NoScript, a popular extension that helps prevent XSS and other types of attacks against users of the Firefox browser.

Late on Thursday afternoon, Microsoft told The Register: "Microsoft is investigating new public claims of a vulnerability in Internet Explorer. We're currently unaware of any attacks trying to use the claimed vulnerability or of customer impact."

Once its investigation is finished, the company will "take appropriate action," including issuing a patch or guidance on how users can protect themselves against exploits.

When Microsoft introduced the protections, it also created a way for webmasters to override the feature (by adding the response header "X-XSS-Protection: 0"). A review of the top 50 most visited websites shows that only web properties owned by Google have actually opted to do so. The small number of sites blocking the protection calls into question how widespread the vulnerability is.

Asked why Google was forgoing the protection, a company spokesman wrote in an email:

"We're aware of a significant flaw affecting the XSS Filter in IE8, and we've taken steps to help protect our users by disabling the mechanism on our properties until a fix has been released." He didn't elaborate.

Bổ sung vào với việc đưa ra những chỗ bị tổn thương nghiêm trọng đáng kể trong các trang web, những bảo vệ XSS này có thể mang tới những kết quả không mong đợi khác. Đó là vì động cơ của nó thường làm yếu đi những đặc tính chấp nhận được một cách tuyệt vời thành tai hại tiềm tàng. Một ví dụ về lỗi đó là ở đây.

David Ross, một kỹ sư lâu năm về an ninh phần mềm của Microsoft, đã nói cho các lập trình viên thiết kế tính năng này hướng tới để đánh vào một sự cân bằng thực dụng bảo vệ người sử dụng và không làm đổ vỡ web.

“Chúng ta cần tìm cách để làm cho việc lọc tự động và không đau đớn và vì thế cung cấp lợi ích tối đa cho người sử dụng”, ông viết. “Tổng kết lại, XSS Filter sẽ chứng minh sự đáng giá của nó bằng việc nâng lên mức ngăn chặn và làm dịu bớt các dạng XSS phổ biến nhất được thấy trên web ngày nay, mặc định, cho người sử dụng IE8”.

In addition to potentially introducing serious vulnerabilities into webpages, the XSS protections can bring other undesirable results. That's because its engine frequently flags perfectly acceptable characters as potentially harmful. An example of such a false positive is here.

David Ross, a senior software security engineer for Microsoft, has saiddevelopers designing the feature aimed to strike strike a pragmatic balance between protecting users and not breaking the web.

"We needed to find a way to make the filtering automatic and painless and thus provide maximum benefit to users," he wrote. "In summary, the XSS Filter will prove its worth by raising the bar and mitigating the types of XSS most commonly found across the web today, by default, for users of Internet Explorer 8."

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com