Hành chính nhà nước lách các qui định mua sắm trong các dự án IT

Public administrations trick procurement rules in IT projects

by Gijs Hillenius — published on Dec 10, 2009 05:43 PM

filed under: [GL] EU and Europe-wide, [T] Legal Aspects

Theo: http://www.osor.eu/news/public-administrations-trick-procurement-rules-in-it-projects

Bài được đưa lên Internet ngày: 10/12/2009

Lời người dịch: Những mưu mẹo của các cơ quan nhà nước châu Âu để lách qua các qui định mua sắm trong các dự án IT và việc hiện châu Âu đang tiến hành xây dựng Luật về phần mềm tự do nguồn mở.

Các cơ quan hành chính nhà nước tại châu Âu đang dùng mưu để lách luật mua sắm khi đấu thầu các giải pháp IT, Mathieu Paapst, người dạy Luật và IT tại Đại học Groningnen tại Hà Lan, nói.

“Các nhà cung cấp các giải pháp IT nguồn mở không có cùng cơ hội như các nhà cung cấp sở hữu độc quyền”, Paapst nói. “Các qui định mua sắm hiện hành của châu Âu không giúp để tạo ra một môi trường bình đẳng. Các chính phủ phải hành động cương quyết”.

Các chính quyền nhà nước đang trang bị ít nhất 7 mẹo khác nhau để chắc chắn họ sẽ có được giải pháp mà họ ưa thích, Paapst đã phát hiện khi phân tích tất cả các dạng đề xuất mua sắm IT được xuất bản qua ít năm vừa rồi.

Thường các tổ chức nhà nước sẽ đơn giản là yêu cầu thương hiệu hoặc sản phẩm phần mềm cụ thể nào đó. Tiếp đến, họ sẽ xuất bản một yêu cầu cho một nhà bán lẻ mọi dạng giấy phép phần mềm, quyết định sau đó những phần mềm nào sẽ chọn.

Phương pháp thứ ba để đảm bảo nguồn mở có thể không được đưa ra, là yêu cầu rằng một nhà cung cấp giải pháp IT đã bán một số lượng ngưỡng nào đó về giấy phép. “Việc yêu cầu ít nhất nửa triệu euro doanh số trong giấy phép, là tiêu chí đo ván rất hiệu quả”.

“Mẹo thứ tư là để xuất bản, ví dụ, một yêu càu mà một hệ thống quản trị nội dung nguồn mở (CMS), nhưng yêu cầu cùng một lúc rằng nhà cung cấp dịch vụ IT có kinh nghiệm với một CMS sở hữu độc quyền”. Phương pháp thứ 5 là để mua phần cứng, biết rõ đầy đủ rằng điều này hầu hết tới với các phần mềm sở hữu độc quyền đã được cài đặt từ trước.

Public administrations in Europe are circumventing procurement law when tendering IT solutions, says Mathieu Paapst, who teaches Law and IT at the University of Groningen in the Netherlands.

"Providers of open source IT solutions do not get the same chance as do proprietary vendors", Paapst says. "Europe's current procurement rules are not helping to create a level playing field. Governments should take affirmative action."

Public administrations are employing at least seven different tricks to make sure they will get the IT solution they prefer, Paapst discovered analysing all kinds of IT procurement proposals published over the past few years.

Often public organisations will simply request specific brands or software products. Alternatively, they will publish a request for a reseller of all kinds of software licences, deciding afterwards what software to pick.

A third method to ensure open source can not be offered, is to demand that a IT solution provider has sold some threshold amount of licences. "Demanding at least half a million euro turnover in licences, is a very effective knock-out criterion."

"The fourth trick is to publish for instance a request an open source content management system (CMS), but demand at the same time that the IT service provider has experience with a proprietary CMS." The fifth method is to purchase hardware, knowing full-well that this mostly comes with proprietary software pre-installed.

“Tôi từng thấy các cơ quan nhà nước mà họ nói với các nhà cung cấp giải pháp có thể không đưa ra các sản phẩm tự do, nói rằng điều này là để ngăn cản việc bỏ thầu rẻ hơn. Nhưng nó có nghĩa là các lựa chọn nguồn mở sẽ bị ra ngoài”. Mẹo thứ 7 mà Paapst đã phát hiện ra là việc các cơ quan nhà nước sẽ bổ sung thêm giá thành từ việc chuyển đổi từ giải pháp hiện đang được sử dụng sang cho nhà cung cấp mới. “Nếu họ phải tập huấn cho các nhân viên của họ, ví dụ, họ sẽ bổ sung thêm giá thành cho giải pháp nguồn mở. Điều này có nghĩa là bất kỳ tổ chức nào sử dụng một hệ thống ERP sở hữu độc quyền sẽ không bao giờ chuyển sang một giải pháp thay thế nguồn mở”.

Theo Paapst, điều này không phải là cách thức mà các qui định mua sắm đã mong đợi. “Tòa án châu Âu về Công lý đặc biệt nói rằng nhà cung cấp hiện hành và các đối thủ mới phải có cơ hội như nhau”.

Luật về phần mềm tự do

Paapst, người cho tới cuối tháng này cũng làm việc như là một chuyên gia pháp lý cho trung tâm tài nguyên về nguồn mở và chuẩn mở (NOiV) của chính phủ Hà Lan, ngày hôm qua là một trong những diễn giả tại Sự kiện Luật về Phần mềm Tự do Nguồn Mở, diễn ra tại Nghị viện châu Âu.

Sự kiện này đã cùng mang tới khoảng 60 luật sư, các chuyên gia pháp lý, các thành viên của quốc hội châu Âu và các trợ lý của họ. Các chủ đề khác được trình bày trong sự kiện này gồm những khó khăn về việc trộn các ứng dụng được thúc đẩy theo một loạt các giấy phép nguồn mở, việc trộn các giẩy phép sở hữu độc quyền và nguồn mở và những ảnh hưởng có thể của điện toán đám mây lên nguồn mở.

"I've seen public administrations that say solution providers may not offer products for free, saying that this is to prevent underbidding. But it means that open source options are out." The seventh trick that Paapst discovered is that public administrations will add costs from migrating from the currently used solution to the new provider. "If they have to train their staff, for instance, they will add these costs to the open source solution. This means that any organisation using a proprietary ERP system will never move to an open source alternative."

According to Paapst, this is not the way procurement rules were intended. "The European court of Justice specifically says that the current supplier and new contenders must have equal opportunity."

Free software law

Paapst, who until the end of this month also works as legal specialist for the Dutch government resource centre on open source and open standards (NOiV), yesterday was one of the speakers at the European Open Source and Free Software Law Event, that took place at the European Parliament.

The event brought together about sixty lawyers, legal specialists, members of the European parliament and their assistants. Other topics presented during the event included the difficulties of mixing applications published under various open source licences, mixing proprietary and open source licences and the possible effects of cloud computing on open source.

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com

Tới lượt, Mỹ và Nga nói chuyện với nhau về an ninh Internet

In Shift, U.S. Talks to Russia on Internet Security

Article Tools Sponsored By

By JOHN MARKOFF and ANDREW E. KRAMER

Published: December 12, 2009

Theo: http://www.nytimes.com/2009/12/13/science/13cyber.html?_r=1&ref=technology

Bài được đưa lên Internet ngày: 12/12/2009

Lời người dịch: Mỹ và Nga đang thảo luận về chiến tranh không gian mạng, về an ninh không gian mạng, ngăn chặn một cuộc chạy đua vũ khí không gian mạng trong bối cảnh mà “Nhiều quốc gia, bao gồm cả Mỹ, đang phát triển các vũ khí để sử dụng trên các mạng máy tính mà chúng tích hợp vào các hoạt động của mọi thứ từ các ngân hàng tới các hệ thống cung cấp điện cho tới các văn phòng của chính phủ. Họ đưa vào “các bom logic” mà chúng có thể được ẩn dấu trong các máy tính để làm treo các máy tính đó tại những thời điểm sống còn hoặc mạch điện bị hư hỏng; “các botnet” mà chúng có thể vô hiệu hóa hoặc gián điệp trên các website và mạng, hoặc các thiết bị sóng cực ngắn mà chúng có thể đốt cháy các mạng máy tính từ cách xa nhiều dặm”. Liệu chúng ta có ai đủ trí tưởng tưởng ra hoàn cảnh, tới lúc sống còn của quốc gia, thì máy tính trong các mạng của Việt Nam “bỗng nhiên” bị treo hoặc bị cháy chưa nhỉ???

Mỹ đã bắt đầu nói chuyện với Nga và ủy ban kiểm soát vũ trang của Liên hiệp quốc về việc tăng cường an ninh Internet và hạn chế sử dụng quân sự đối với không gian mạng.

Các quan chức Mỹ và Nga có những giải thích khác nhau về các cuộc nói chuyện cho tới nay, nhưng chỉ là thực tế rằng Mỹ đang tham gia trình bày một sự chuyển đổi chính sách đáng kể sau nhiều năm loại bỏ những thương lượng với Nga. Các quan chức quen với các cuộc nói chuyện này đã nói chính quyền Obama đã nhận thức được rằng nhiều hơn các quốc gia đã phát triển các vũ khí không gian mạng và rằng một tiếp cận mới là cần thiết để làm cùn đi một cuộc chạy đua vũ trang quốc tế.

Trong vòng 2 năm qua, các cuộc tấn công dựa trên Internet lên các hệ thống máy tính của chính phủ và doanh nghiệp đã nhân lên tới hàng ngàn vụ một ngày. Những tin tặc, thường không bao giờ xác định được, đã gây tổn thương cho các máy tính của Lầu 5 góc, lấy trộm đi các bí mật công nghiệp và tạm thời làm tắc nghẽn các website của chính phủ và các doanh nghiệp. Tổng thống Obama đã ra lệnh cho một sự xem xét lại an ninh Internet của quốc gia vào tháng 2 và đang chuẩn bị đặt tên cho một quan chức để điều phối chính sách quốc gia.

Tháng trước, một đoàn đại biểu dẫn đầu là tướng Vladislav P.Sherstyuk, một thứ trưởng của Ủy ban An ninh Nga và cựu lãnh đạo tương đương với Cơ quan An ninh Quốc gia [Mỹ], đã gặp tại Washington với các đại điện từ Ủy ban An ninh Quốc gia và Bộ Ngoại giao, Bộ An ninh Quốc nội. Các quan chức quen thuộc với các cuộc nói chuyện này đã nói 2 bên đã có những tiến bộ trong việc bắc cầu kết nối các đơn vị mà họ đã từng một thời gian dài tách biệt các quốc gia này.

The United States has begun talks with Russia and a United Nations arms control committee about strengthening Internet security and limiting military use of cyberspace.

American and Russian officials have different interpretations of the talks so far, but the mere fact that the United States is participating represents a significant policy shift after years of rejecting Russia’s overtures. Officials familiar with the talks said the Obama administration realized that more nations were developing cyberweapons and that a new approach was needed to blunt an international arms race.

In the last two years, Internet-based attacks on government and corporate computer systems have multiplied to thousands a day. Hackers, usually never identified, have compromised Pentagon computers, stolen industrial secrets and temporarily jammed government and corporate Web sites. President Obama ordered a review of the nation’s Internet security in February and is preparing to name an official to coordinate national policy.

Last month, a delegation led by Gen. Vladislav P. Sherstyuk, a deputy secretary of the Russian Security Council and the former leader of the Russian equivalent of the National Security Agency, met in Washington with representatives from the National Security Council and the Departments of State, Defense and Homeland Security. Officials familiar with these talks said the two sides made progress in bridging divisions that had long separated the countries.

Quả thực, 2 tuần sau tại Geneva, Mỹ đã đồng ý thảo luận về chiến tranh không gian mạng và an ninh không gian mạng với các đại diện của ủy ban Liên hiệp quốc về giải trừ quân bị và an ninh quốc tế. Mỹ đã khẳng định trước về việc giải quyết những vấn đề này trong ủy ban về các vấn đề kinh tế. Nga đã giữ lập trường rằng việc gia tăng những thách thức được đặt ra bởi các hoạt động quân sự đối với các mạng máy tính dân sự có thể làm việc tốt nhất bởi một hiệp ước quốc tế, tương tự như các hiệp ước mà đã hạn chế sự phổ biến vũ khí hạt nhân, hóa học và sinh học. Mỹ đã từ chối, viện lý rằng điều này là không thể vẽ ra một đường biên giữa những viếc sử dụng thương mại và quân sự về phần mềm và phần cứng.

Bây giờ có sự tan băng, mọi người quen với các cuộc tranh luận.

“Trong những tháng vừa qua có nhiều hơn những tín hiệu về việc xây dựng sự hợp tác tốt hơn giữa Mỹ và Nga”, Veni Markovski, một nhà tư vấn có trụ sở ở Washington cho lãnh đạo an ninh Internet của Bulgaria và là đại diện của Nga cho tổ chức mà nó chỉ định các tên miền Internet. “Có những dấu hiệu mà nó chỉ ra những sự nguy hiểm của tội phạm không gian mạng là quá lớn không thể bỏ qua được”.

Viktor V. Sokolov, phó giám đốc của Viện An ninh Thông tin tại Mátxcơva, một nhóm nghiên cứu chính sách do tướng Sherstyuk lãnh đạo, nói quan điểm của Nga là việc vị thế của Mỹ về an ninh Internet đã chuyển một cách có thể nhận biết được trong những tháng gần đây.

“Có một phong trào”, ông nói. Trước đó, những thương thảo 2 bên đã bị hạn chế đối vwosi cơ quan cảnh sát Nga tương ứng, Văn phòng về các Hoạt động Kỹ thuật Đặc biệt, bộ phận về Internet của Bộ Nội vụ Nga, và FBI.

Indeed, two weeks later in Geneva, the United States agreed to discuss cyberwarfare and cybersecurity with representatives of the United Nations committee on disarmament and international security. The United States had previously insisted on addressing those matters in the committee on economic issues.

The Russians have held that the increasing challenges posed by military activities to civilian computer networks can be best dealt with by an international treaty, similar to treaties that have limited the spread of nuclear, chemical and biological weapons. The United States had resisted, arguing that it was impossible to draw a line between the commercial and military uses of software and hardware.

Now there is a thaw, said people familiar with the discussions.

“In the last months there are more signs of building better cooperation between the U.S. and Russia,” said Veni Markovski, a Washington-based adviser to Bulgaria’s Internet security chief and representative to Russia for the organization that assigns Internet domain names. “These are signs that show the dangers of cybercrime are too big to be neglected.”

Viktor V. Sokolov, deputy director of the Institute of Information Security in Moscow, a policy research group run by General Sherstyuk, said the Russian view was that the American position on Internet security had shifted perceptibly in recent months.

“There is movement,” he said. Before, bilateral negotiations were limited to the relevant Russian police agency, the Bureau of Special Technical Operations, the Internet division of the Ministry of Interior, and the F.B.I.

Ông Sololov đặc tả vòng thảo luận mới này như việc mở ra những thương lượng giữa Nga và Mỹ về một hiệp ước giải trừ quân bị có thể về không gian mạng, thứ gì đó mà Nga đã thấy từ lâu nhưng Mỹ đã từ chối.

“Các câu chuyện đã diễn ra trong một bầu không thí tốt lành”, ông nói. “Và họ đã đồng ý tiếp tục quá trình này. Có những tiến triển khả quan”.

Quan chức Bộ Ngoại giao, người đã không có trách nhiệm để nói về các cuộc nói chuyện này và đã yêu cầu dấu tên, đã tranh luận đặc điểm của người Nga đối với quan điểm của Mỹ. Trong khi Nga đã tiếp tục tập trung vào những hiệp ước mà chúng có thể hạn chế phát triển các vũ khí, thì Mỹ đang hy vọng sử dụng các cuộc nói chuyện để gia tăng sự hợp tác của quốc tế trong việc chống lại tội phạm Internet. Việc tăng cường phòng vệ chống lại bọn tội phạm Internet cũng có thể tăng cường được sự phòng vệ chống lại bất kỳ các cuộc tấn công không gian mạng nào hướng vào quân đội, Mỹ vẫn giữ lập trường. Một quan chức chính quyền nói Mỹ đã tìm kiếm nền tảng chung với Nga.

Các trao đổi của Liên hiệp quốc được lên lịch để họp lại tại New York vào tháng 1, và 2 quốc gia này cũng lên kế hoạch để nói tại một hội nghị về an ninh Internet được Nga bảo trợ tại Garnisch, Đức.

Mỹ quan tâm trong việc mở lại các cuộc thảo luận chỉ ra rằng chính quyền Obama, ngay cả trong sự vắng mặt một lãnh đạo an ninh Internet được chỉ định, đang khai thông với chính quyền Bush, mà nó đã từ chối nói chuyện với Nga về những vấn đề liên quan tới các cuộc tấn công quân sự có sử dụng Internet.

Mr. Sokolov characterized this new round of discussions as the opening of negotiations between Russia and the United States on a possible disarmament treaty for cyberspace, something Russia has long sought but the United States has resisted.

“The talks took place in a good atmosphere,” he said. “And they agreed to continue this process. There are positive movements.”

A State Department official, who was not authorized to speak about the talks and requested anonymity, disputed the Russian characterization of the American position. While the Russians have continued to focus on treaties that may restrict weapons development, the United States is hoping to use the talks to increase international cooperation in opposing Internet crime. Strengthening defenses against Internet criminals would also strengthen defenses against any military-directed cyberattacks, the United States maintains. An administration official said the United States was seeking common ground with the Russians.

The United Nations discussions are scheduled to resume in New York in January, and the two countries also plan to talk at an annual Russia-sponsored Internet security conference in Garmisch, Germany.

The American interest in reopening discussions shows that the Obama administration, even in absence of a designated Internet security chief, is breaking with the Bush administration, which declined to talk with Russia about issues related to military attacks using the Internet.

Nhiều quốc gia, bao gồm cả Mỹ, đang phát triển các vũ khí để sử dụng trên các mạng máy tính mà chúng tích hợp vào các hoạt động của mọi thứ từ các ngân hàng tới các hệ thống cung cấp điện cho tới các văn phòng của chính phủ. Họ đưa vào “các bom logic” mà chúng có thể được ẩn dấu trong các máy tính để làm treo các máy tính đó tại những thời điểm sống còn hoặc mạch điện bị hư hỏng; “các botnet” mà chúng có thể vô hiệu hóa hoặc gián điệp trên các website và mạng, hoặc các thiết bị sóng cực ngắn mà chúng có thể đốt cháy các mạng máy tính từ cách xa nhiều dặm.

Người Nga đã tập trung vào 3 vấn đề có liên quan, theo các quan chức của Mỹ có liên quan trong các cuộc nói chuyện mà họ là một phần của một sự tan băng rộng lớn hơn trong các quan hệ Mỹ - Nga được biết như là sự “thiết lập lại từ đầu” mà chúng cũng bao gồm những thảo luận về một hiệp ước giải trừ vũ khí hạt nhân mới. Bổ sung cho những nỗ lực đang tiếp diễn để cấm các vũ khí không gian mạng tấn công, họ đã khẳng định về những gì họ mô tả như một vấn đề của chủ quyền kêu gọi một sự cấm về “khủng bố không gian mạng”. Các quan chức Mỹ coi vấn đề này khác và mô tả điều này như một nỗ lực của Nga để hạn chế “nói chuyện không ổn định về chính trị”. Người Nga cũng đã từ chối một phần của Ủy ban Hiệp định châu Âu về Tội phạm Không gian mạng mà họ đòi hỏi các vi phạm Hiến pháp của họ bởi việc cho phép các cơ quan tăng cường pháp luật nước ngoài tiến hành các nghiên cứu về Internet bên trong lãnh thổ của Nga.

Cuối tháng 10 trong một bữa trưa tại một cuộc họp về An ninh và Đối phó với Khủng bố tại Đại học Quốc gia Mátxcơva, tướng Sherrstyuk đã nói cho một nhóm các lãnh đạo của Mỹ rằng Nga có thể không bao giờ ký Hiệp ước về Tội phạm Không gian mạng của châu Âu chừng nào nó có chứa ngôn ngữ cho phép những nghiên cứu xuyên biên giới.

Many countries, including the United States, are developing weapons for use on computer networks that are ever more integral to the operations of everything from banks to electrical power systems to government offices. They include “logic bombs” that can be hidden in computers to halt them at crucial times or damage circuitry; “botnets” that can disable or spy on Web sites and networks; or microwave radiation devices that can burn out computer circuits miles away.

The Russians have focused on three related issues, according to American officials involved in the talks that are part of a broader thaw in American-Russian relations known as the "reset" that also include negotiations on a new nuclear disarmament treaty. In addition to continuing efforts to ban offensive cyberweapons, they have insisted on what they describe as an issue of sovereignty calling for a ban on “cyberterrorism.” American officials view the issue differently and describe this as a Russian effort to restrict “politically destabilizing speech.” The Russians have also rejected a portion of the Council of Europe Convention on Cybercrime that they assert violates their Constitution by permitting foreign law enforcement agencies to conduct Internet searches inside Russian borders.

In late October at a luncheon during a meeting on Security and Counter Terrorism at Moscow State University, General Sherstyuk told a group of American executives that the Russians would never sign the European Cybercrime Treaty as long as it contained the language permitting cross-border searches.

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com

Các ISP Đức hợp tác với cơ quan chính phủ diệt phần mềm độc hại

German ISPs team up with gov agency to clean up malware

Although anti-botnet offensive panned by critics

By John Leyden • Get more from this author

Posted in Enterprise Security, 9th December 2009 13:11 GMT

Theo: http://www.theregister.co.uk/2009/12/09/german_botnet_blitz/

Bài được đưa lên Internet ngày: 09/12/2009

Lời người dịch: “Phần mềm độc hại nói chung, và botnet nói riêng, là một vấn đề của hệ sinh thái Windows”, đó là chân lý không cần bàn cãi, cho dù các fan hâm mộ Windows luôn ngụy biện bằng mọi lý do có thể!

Chính phủ Đức đang lên kế hoạch để thiết lập một dây chuyền trợ giúp diệt các botnet cho những người sử dụng máy tính bị ảnh hưởng bởi lây nhiễm phần mềm độc hại.

Các nhà cung cấp dịch vụ Internet (ISP) tập hợp nhau lại với Văn phòng về An ninh Thông tin (BSI) của Đức để thành lập một hoạt động hướng tới việc làm sạch các hệ thống của người sử dụng khỏi sự quấy phá của các botnet. Các ISP sẽ theo dõi các máy tính bị lây nhiễm, trước khi hướng người sử dụng tới một website đưa ra tư vấn và một trung tâm gọi có liên quan, có khoảng 40 người.

Dự án này, dự kiến bắt đầu vào năm 2010, đã được công bố hôm thứ ba tại hội nghị thượng đỉnh IT Đức tại Stuttgart. Chưa có chi tiết nào về đầu tư được đưa ra.

Một tuyên bố của ECO (một Hiệp hội Công nghiệp Internet của Đức), giải thích rằng dự án này hướng tới việc đưa Đức thoát ra khỏi 10 nước đứng đầu là nơi đóng đô với số lượng lớn nhất các hệ thống bị lây nhiễm phần mềm độc hại.

Đức hiện xếp thứ 3 trong danh sách đáng xấu hổ này.

Toàn bộ hệ thống này tương tự như các kế hoạch phác thảo được công bố gần đay bởi Hiệp hội Công nghiệp Internet Áo (IIA) để làm sạch các hệ thống bị lây nhiễm botnet. Trong khi chờ đợi, tại Mỹ, Comcast đã công bố một dịch vụ nhắc nhở sự lây nhiễm virus dựa trên trình duyệt vào tháng 10. Dịch vụ này được kết nối tới một cổng an ninh mà cổng này đưa ra các phần mềm an ninh từ McAfee và những hãng khác mà không có tính tiền thêm đối với các khách hàng của các dịch vụ băng thông rộng của Comcast.

The German government is planning to establish a botnet cleanup helpline for computer users affected by malware infection.

ISPs are teaming up with the German Federal Office for Information Security (BSI) to set up an operation geared towards cleansing consumer systems from botnet infestation. ISPs will track down infected machines, before directing users towards a website offering advice and an associated call centre, staffed by around 40.

The project, due to start in 2010, was announced on Tuesday at the German IT summit in Stuttgart. No funding details were provided.

A statement by eco (a German Internet Industry Association), explains that the project aims to take Germany out of the top 10 countries harbouring the highest number of malware infected systems. Germany currently ranks third on this list of shame.

The overall scheme is similar to recently announced draft plans by Australian Internet Industry Association (IIA) to purge systems of botnet infections. Meanwhile, over in the US, Comcast announced a browser-based virus infection notification service back in October. The service is linked to a security portal offering security software from McAfee and others at no extra charge to customers of Comcast's broadband services.

Phần mềm độc hại nói chung, và botnet nói riêng, là một vấn đề của hệ sinh thái Windows. Một số blogger đã nắm lấy ngoại lệ đối với kế hoạch của Đức, và đã mô tả nó như một quốc gia đã đầu tư bao cấp cho Microsoft, viện lý rằng tiền này có thể tốt hơn nếu bỏ vào việc đưa ra sự tư vấn về làm thế nào để chuyển sang các hệ thống ít bị lây nhiễm virus hơn. Một sự thay đổi như vậy (dù muốn hay không) khó mà có thể xảy ra sau một đêm và mọi thứ mà nó cải thiện vệ sinh của Internet trong khi chờ đợi đều được chào đón.

Thành công của hệ thống Đức này có lẽ sẽ được giám sát sát sao bởi các ISP trên khắp thế giới.

Malware in general, and botnets in particular, are a Windows ecosystem problem. Some bloggers have taken exception to the German plan, and have described it as a state funded subsidy to Microsoft, arguing that the money would be better spent offering advice on how to switch to less virus-infected systems. Such a change (desirable or not) is hardly likely to happen overnight and anything that improves internet hygiene in the meantime is welcome.

The success of the German scheme is likely to be closely monitored by ISPs across the world. ®

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com

Các cuộc tấn công không gian mạng chống lại các mạng sống còn của Mỹ tăng nhanh chóng

Cyberattacks against critical U.S. networks rising at a faster rate

By Jill R. Aitoro 12/08/2009

Theo: http://www.nextgov.com/nextgov/ng_20091208_4177.php

Bài được đưa lên Internet ngày: 08/12/2009

Lời người dịch: Số vụ tấn công không gian mạng vào các hệ thống hạ tầng mang tính sống còn của Mỹ như hệ thống mạng giao thông, cấp thoát nước và các nhà máy điện đang gia tăng, một phần do các công nghệ đảm bảo an ninh đã cũ kỹ. Hiện nước Mỹ đang xây dựng các chuẩn an ninh cho những vấn đề như thế này. Một cảnh báo cho các hệ thống hạ tầng của Việt Nam.

Số lượng các cuộc tấn công an ninh không gian mạng chống lại các mạng máy tính mà vận hành hạ tầng mang tính sống còn của quốc gia như các hệ thống giao thông, cấp thoát nước và các nhà máy điện, đã gia tăng một cách đột ngột, hầu hết vì những ngành công nghiệp này dựa vào các công nghệ đã có từ trước mà chúng không bảo vệ được các hệ thống từ những cuộc tấn công tinh vi phức tạp.

Trong quý III, 11 vụ việc về không gian mạng đã bổ sung vào Kho về Những vụ việc An ninh Công nghiệp (RISI), một cơ sở dữ liệu về các cuộc tấn công an ninh không gian mạng mà chúng đã hoặc có thể đã ảnh hưởng tới các hệ thống mà vận hành các hoạt động công nghiệp chủ chốt tại Mỹ. Những mạng chủ chốt này được biết như là các hệ thống Kiểm soát Giám sát và Thu nhận Dữ liệu. Những người chủ sở hữu và những người vận hành các nhà máy công nghiệp duy trì cơ sở dữ liệu này.

Trong toàn bộ năm 2009, các ngành công nghiệp đã bổ sung thêm 35 vụ việc vào RISI, đại diện cho hơn 20% trong số 164 vụ được ghi nhận kể từ năm 1982. Tổng số lượng các vụ trong cơ sở dữ liệu này gia tăng 37% năm nay nếu các xu hướng này tiếp tục với tỷ lệ như hiện nay, theo báo cáo quý III của RISI, mà nó đã được đưa ra vào ngày 30/11.

Các phần mềm độc hại như các loại virus, sâu và Trojan đã gây nên hầu hết các cuộc tấn công không gian mạng, theo báo cáo này. Các vụ việc có liên quan tới việc truy cập không được phép hoặc phá hoại bởi con người làm việc trong công ty như các nhân viên cũ bất mãn hoặc các nhà thầu cũng đã gia tăng.

“Đáng tiếc, tất cả những thứ này đánh vào người hâm mộ”, Jake Brodsky, kỹ sư hệ thống kiểm soát với Ủy ban Vệ sinh các vùng Ngoại ô Washington, tại Hội nghị Thượng đỉnh về An ninh Hệ thống Kiểm soát và SCADA tại Vienna, Va., hôm thứ ba nói: “Chúng ta có những hoạt động để tự quan tâm với an toàn của nhà nước. Và cùng lúc, chúng ta phải nhận thức được về công nghệ mới nhất và bất kỳ chỗ có thể bị tổn thương nào về an ninh. Chúng ta đang cố gắng thử trộn tất cả những thứ này cùng với nhau và vượt qua được một hệ thống mà nó chỉ có làm việc mà thôi”.

The number of cybersecurity attacks against computer networks that operate the nation's critical infrastructure such as transportation systems and water treatment and power plants, has increased dramatically, mostly because these industries rely on legacy technologies that don't protect systems from sophisticated attacks.

In the third quarter, 11 cyber incidents were added to the Repository for Industrial Security Incidents, a database of cybersecurity attacks that have or could have affected systems that operate major industrial operations in the United States. These key networks are known as Supervisory Control and Data Acquisition systems. The owners and operators of industrial plants maintain the database.

For all of 2009, industries have added 35 incidents to RISI, representing more than 20 percent of the 164 incidents recorded since 1982. The total number of incidents in the database could increase 37 percent this year if trends continue at the current rate, according to RISI's third-quarter report, which was released on Nov. 30.

Malicious software such as viruses, worms and Trojans were the cause of most cyberattacks, according to the report. Incidents involving unauthorized access or sabotage by people working for the company such as disgruntled former employees or contractors also increased.

"Unfortunately, it's all hitting the fan," said Jake Brodsky, control systems engineer with the Washington Suburban Sanitary Commission, at the SCADA and Control Systems Security Summit in Vienna, Va., on Tuesday. "We have operations to concern ourselves with, public safety. And at the same time, we have to be aware of the latest and greatest technology and any [associated] security vulnerabilities. We're trying to merge all of this together and come up with a system that just plain works."

Công nghệ cũ thể hiện một vấn đề đặc biệt khó khăn để giải quyết. Trong khi hầu hết các hệ thống máy tính được cập nhật mỗi 3-5 năm, thì các hệ thống kiểm soát thường vẫn hoạt động cho tới 20 năm, Sean Paul McGurk, giám đốc về an ninh các hệ thống kiểm soát tại Bộ An ninh Quốc nội, nói. Những hệ thống cũ này đã không được phát triển để hoạt động trong một môi trường kết nối mạng hoặc chiến đấu với sự công kích của các cuộc tấn công không gian mạng.

“Việc giới thiệu công nghệ [thương mại] trong môi trường [SCADA] có nghĩa rằng chúng ta chuyển đổi sang các mạng công nghiệp này” những chỗ bị tổn thương y như vậy mà chúng đang tồn tại trong các môi trường công nghệ thông tin truyền thống, ông nói. “Chúng ta sẽ mua các máy chủ dẹt, gắn chúng vào một môi trường xử lý mạng, và không hiểu làm thế nào để thiết lập cấu hình cho chúng cho một môi trường kiểm soát công nghiệp”.

McGurk nói các quản trị mạng quan tâm về các chỗ bị tổn thương về ngày số 0, mà chúng được khai thác trước khi nhà cung cấp có một cơ hội để tạo ra bản vá, nhưng đối với các hệ thống kiểm soát, thì “bạn sẽ quan tâm về các chỗ bị tổn thương chục năm số 0”.

Các quan chức chính phủ, làm việc với các lãnh đạo từ các công ty điều hành các hạ tầng mang tính sống còn và các nhà cung cấp mà hỗ trợ chúng, đang phát triển các chuẩn an ninh thông qua Chương trình An ninh Hệ thống Kiểm soát. Bộ An ninh Quốc nội cũng đã thiết lập Ủy ban Tư vấn Đối tác Hạ tầng Sống còn để đảm bảo rằng những cá nhân và các công ty này với một lợi ích trong việc bảo vệ các hệ thống chủ chốt đóng góp vào các quyết định chính sách.

“Chúng ta đang đưa các cá nhân tới bàn làm việc vì mục tiêu đi tới đồng thuận”, McGurk nói. “Chúng ta có thứ như là trí tuệ để hiểu được thách thức cùng với các công việc về chính sách và các nhà điều tiết chính sách chỉ ra cách làm thế nào để [các chuẩn an ninh không gian mạng] là thực tế và hành động được trong nền tảng nhà máy. Chính phủ không có được tất cả các câu trả lời. Vấn đề lớn này sẽ được giải quyết bởi khu vực tư nhân”.

Old technology presents a particularly difficult problem to solve. While most computer systems are upgraded every three to five years, control systems typically remain operational for up to 20 years, said Sean Paul McGurk, director of control systems security at the Homeland Security Department. These old systems were not developed to function in a networked environment or combat the onslaught of cyberattacks.

"The introduction of [commercial] technology into the [SCADA] environment means that we migrate into these industrial networks" the same vulnerabilities that exist in traditional information technology environments, he said. "We'll buy blade servers, stick them in a process-network environment, and not understand how to configure them for an industrial control environment."

McGurk said network managers are concerned about zero-day vulnerabilities, which are exploited before the vendor has a chance to create patch, but for control systems, "you're worried about zero-decade vulnerabilities."

Government officials, working with executives from companies operating critical infrastructures and the vendors that support them, are developing security standards through the DHS Control Systems Security Program. Homeland Security also established the Critical Infrastructure Partnership Advisory Council to ensure that those individuals and companies with a stake in protecting major systems contribute to policy decisions.

"We're bringing individuals to the table for the purposes of arriving at consensus," McGurk said. "We get the like minds that understand the challenge together with the policy wonks and regulators figuring out how to make [cybersecurity standards] real and actionable on the plant floor. Government does not have all the answers. By and large this problem is going to be solved by the private sector."

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com

Việc phát triển Lõi [kinh doanh] Ngân hàng tại Ngân hàng Co-op

Core Banking Deploying in a Co-op Bank

Một ngân hàng nhỏ đồng vận hành, đưa ra cho các khách hàng trình diễn cách để sử dụng một cách hợp pháp các công nghệ nguồn mở để làm được nhiều hơn với ít [tài nguyên] hơn. Đọc tiếp...

A small co-operative bank, catering to niche customers shows how to judiciously use Open Source technologies to do more with less. Read on...

Saturday, December 05, 2009

Theo: http://pcquest.ciol.com/content/enterprise/2009/109120501.asp

Bài được đưa lên Internet ngày: 05/12/2009

Lời người dịch: Đây là những lợi ích mà một ngân hàng với những chi nhánh của mình gặt hái được khi chuyển đổi sang các hệ thống chạy trên GNU/Linux, kể cả ứng dụng nghiệp vụ lõi ngân hàng. “Chúng tôi đã tiết kiệm được nhiều trong ngân sách IT được phê chuẩn của chúng tôi nhờ vào sự tiết kiệm giá thành cấp phép của hệ điều hành và tiết kiệm nhờ yêu cầu về tài nguyên thấp với các ứng dụng chạy trên Linux, tiết kiệm về chống virus và các giấy phép ứng dụng khác và lợi ích bổ sung về việc cài đặt có an ninh những dịch vụ mới như hội nghị truyền hình, phương tiện truyền thông, các giải pháp thư điện tử, vân vân. Bây giờ, PC Anywhere không còn nữa. Và khi Linux không đối mặt với mối đe dọa virus y như trên các nền tảng Windows nữa, thì những yêu cầu về chống virus của chúng tôi sẽ được hạn chế”. Hy vọng đây có thể là một lựa chọn tốt cho các ngân hàng Việt Nam.

Chịu trách nhiệm về IT của Shri Arihant Co-op Bank Ltd, từ 17 năm qua, tôi đã giới thiệu việc máy tính hóa trong ngân hàng, bằng việc lựa chọn hệ điều hành, phát triển và quản lý các ứng dụng, đào tạo nhân viên, trông coi mạng, kết nối và tất cả những thách thức có liên quan tới IT mà bạn có thể nghĩ tới. Ứng dụng ngân hàng của chúng tôi đã được phát triển sử dụng FoxPro trên DOS. Chúng tôi cũng sử dụng NetWare 3.2 OS, Word Star 7 và Lotus 4 cho những nhu cầu tài liệu và bảng tính. Đây là một cách an ninh và giá thấp cho việc giao dịch qua các chi nhánh. Tuy nhiên khi Intel đã dừng hỗ trợ DOS và Windows 98, chúng tôi đã bắt đầu tìm kiếm giải pháp thay thế.

Lên kế hoạch và phát triển ứng dụng

Chúng tôi đã chắt lọc thông qua một đống các giải pháp từ các khu vực nguồn mở và Microsoft và thấy những thách thức triển khai cân bằng cho cả 2 khu vực. Trong khi Linux đã chứng minh là tốt hơn về các vấn đề An ninh và Cấp phép, thì các sản phẩm của Microsoft lại ghi điểm về tính có thể quản trị được. Sau một đánh giá cẩn trọng, chúng tôi đã quyết định ký một biên bản ghi nhớ (MoU) với một giải pháp CBS nguồn mở từ VSoft Technologies, Bangalore. Chúng tôi đang trả tiền cho những dịch vụ hỗ trợ và cập nhật của Vsoft. Nhà cung cấp này chọn RedHat Linux Enterprise vì muốn bỏ nhiều thời gian hơn vào việc làm cho ứng dụng này ổn định hơn là trải nghiệm với nhiều phát tán Linux. Sự thay đổi chủ chốt cho những người sử dụng là sự khác biệt về giao diện giữa DOS và Linux. Ngay từ khi thay đổi trong phần cứng đối với sự chấp nhận ứng dụng của người sử dụng, chúng tôi đã đối mặt với nhiều thách thức. Thành thực mà nói, hầu hết các vấn đề đã được giải quyết. Chúng tôi đã chọn OpenOffice.org như là ứng dụng quản lý tài liệu. Sau một tập huấn ngắn, nhân viên của chúng tôi dã chuyển từ các ứng dụng chạy trên DOS sang GUI (giao diện đồ họa cho người sử dụng) trong một thời gian rất ngắn.

Chúng tôi có 4GB lưu trữ trên máy chủ chi nhánh và đã truyền các dữ liệu cũ từ ngày 01/04/2008 sang ứng dụng mới và chạy với cả 2 hệ thống trong 15 ngày một cách song song trong dự án thí điểm ở chi nhánh. Hầu hết các vấn đề đối mặt là với việc chạy các ứng dụng vì đây là cài đặt triển khai đầu tiên dạng này ở Mumbai đối với Vsoft. Hầu hết các trải nghiệm ngân hàng và các thủ tục đã được thấy khác biệt hơn so với những gì đã có trong ứng dụng này. Hơn nữa chúng tôi đã phải thay đổi tất cả các phần cứng của máy tính cá nhân của toàn bộ chi nhánh của chúng tôi khi các điểm đã bắt đầu đưa ra những vấn đề về trình điều khiển cho card mạng LAN. Chúng tôi đã liên hệ với Intel và tìm kiếm các giải pháp trên Web nhưng chỉ giải pháp mà chúng tôi thấy trên một trong những nhóm thảo luận để tắt máy 5 phút và khởi động lại cho những điểm để trở nên bình thường và làm việc trơn tru cả ngày.

Being the IT in-charge of Shri Arihant Co-op Bank Ltd, since the last 17 years, I introduced computerization in the bank, by selecting OS, developing and managing applications, training staff, looking after network, connectivity and all IT related challenges you can think of. Our banking application was developed using FoxPro on DOS. We also used NetWare 3.2 OS, Word Star 7 and Lotus 4 for document and spreadsheet needs. This was a low cost and secure way of transacting across branches. However when Intel stopped supporting DOS and Windows 98, we started looking for alternatives.

Application planning and deployment

We sieved through a slew of solutions from Open Source and Microsoft domains and found the implementation challenges getting balanced across both domains. While Linux proved to be better in Security and Licensing issues, Microsoft products scored in manageability. After a careful evaluation, we decided to sign an MoU with a Linux based CBS solution from VSoft Technologies, Bangalore. We are paying for support services and updates to Vsoft. The vendor chose RedHat Linux enterprise edition as he wanted to spend more time in makng the application stable rather than experiment with multiple Linux distros. A major change for the users was the difference in interface between DOS and Linux. Right from the change in hardware to acceptance of application by users, we faced lot of challenges. Thankfully, most issues have been resolved. We selected Open Office as the document management application. After a brief training, our staff transited from the DOS based applications to GUI based ones in a very short time.

We got 4 GB storage on our branch server and transferred old data from 1st April 2008 to the new application and ran both systems for 15 days in parallel in the pilot branch. Most problems and issues faced were with the working of the application as this was the first installation of its kind in Mumbai for VSoft. Most banking practices and routines were found different than what was available in the application. Moreover we had to change all PC hardware of our entire branch as the nodes started giving driver problems for the LAN card. We contacted Intel and searched for solutions on the Web but the only solution that we found on one of the forums was to shut down the machine for five minutes and restart for the nodes to come up normally and work smoothly throughout the day.

An ninh tốt hơn

Trong khi trên DOS, an ninh luôn là một vấn đề, nhưng việc sử dụng các tính năng của Novell NetWare và các khái niệm bó tệp của DOS, chúng tôi có thể kiểm soát được tính trực quan của dấu nhắc DOS. Những người sử dụng đăng nhập vào ứng dụng và đăng xuất khi việc kết thúc ứng dụng đã được ghi lại. Cơ sở dữ liệu đã được sửa đổi theo một cách mà không ai có thể làm việc trong các ngày trước đó. Các giao dịch nội bộ trong các chi nhánh xảy ra mà không có sự can thiệp của các nhân viên, và có được an ninh hoàn toàn. PC Anywhere và Windows 98 đã được sử dụng để kết nối thông qua quay số điện thoại. Ở kết nối đầu tiên (quản lý ở kết nối chủ và được kiểm tra tính hợp lệ), việc truyền đi các giao dịch là thông qua một script an ninh có mã hóa. Toàn bộ quá trình giao dịch này thông qua ứng dụng và trả lại các cờ trong thời gian thực từ những chi nhánh khác bất chấp sự thành công của giao dịch này, làm cho nó trở thành một giải pháp rất có hiệu quả về giá thành.

Nó làm việc như thế nào

Cài đặt đầu tiên của ứng dụng mới này là tại vùng Mumbai. Ngay cả như hầu hết các trải nghiệm đã tuân theo là y hệt với ứng dụng mới, chúng tôi đã giới thiệu khái niệm mã khách hàng. Sự tính toán thú vị là trên cơ sở trong một ngày trong ứng dụng mới và nó khác với qui trình theo tháng được tuân theo trong ứng dụng cũ hơn. Tốc độ tại đó ứng dụng này làm việc là khá tốt và tất cả các điểm chuẩn khác đều làm việc tuyệt vời. Sự hỗ trợ từ xa, quản lý và hỗ trợ làm việc trên ADSL và IP tĩnh từ MTNL. Ngân hàng của chúng tôi sẽ có kết nối MPLS sớm và tạo ra một mạng diện rộng WAN. Chúng tôi có 6 chi nhánh và một tổng hành dinh. Hai chi nhánh sống trong CBS và trụ sở chính (HO) có được bản lưu ngày hôm sau trên máy chủ của nó, nằm ở chính những nơi đó. Tuy nhiên HO có thể thấy được các giao dịch và báo cáo, trực tuyến, từ 2 chi nhánh bây giờ. Chi nhánh thí điểm của chúng tôi bây giờ hoàn toàn chạy trên nền tảng Linux và một trong những chi nhánh mới của chúng tôi tại Dombivli đã bắt đầu những hoạt động của nó trên nền tảng Linux này. Một chi nhánh khác được lên kế hoạch chuyển đổi trong tương lai gần. 3 chi nhánh còn lại sẽ được chuyển đổi tới tháng 12/2009 và điều này sẽ khuyến khích CBS của chúng tôi. Ứng dụng cũ đã không thể mở rộng phạm vi, nhưng ứng dụng mới quả thực là có thể mở rộng được phạm vi. Chúng tôi đang sử dụng cơ sở dữ liệu nguồn mở PostgreSQL và có khả năng quản lý được dữ liệu cho khoảng 30 chinh nhánh một cách dễ dàng.

Better security

While on DOS, security was always an issue, but using Novell NetWare's features and DOS batch file concepts, we could control visibility of the DOS prompt. The users logging in to the application and those logging out due to termination of the application were ably recorded. Database was modified in such a way that no one could work on previous dates. Interbranch transactions happen without intervention of staff, and were fully secure. PC Anywhere and Windows 98 were used to connect through dialup, At the first connection (host at the other end validating the connection), the transaction transfer is through a secure, encrypted script. The whole process of transacting through the application and getting back flags in real time from other branches regarding success of the transaction, make it a very cost-effective solution.

How it works

The new Application's maiden installation is in Mumbai region. Even as most practices followed are the same as with the old application, we've introduced the customer code concept. The interest calculation is on a per day basis in the new application against the monthly process followed in the older application. The speed at which this application works is pretty decent and all other benchmarks are working perfectly. The remote helpdesk, management and support is working on ADSL and fixed IP from MTNL. Our bank shall get MPLS connectivity soon and create a WAN network. We have six branches and one head office. Two branches are live on CBS and the head office gets backup the next day on its server, located there itself. However HO can see transactions and reports, online, of two branches as of now. Our pilot branch is now totally on the Linux platform and one of our new branches at Dombivli started its operations on the Linux platform. Another branch is planned for migration in the near future. The remaining three branches will get converted by December 2009 and this will kickstart our CBS. The old application was not scalable, but new application is indeed scalable. We are using PostgreSQL open source database and is capable to handle for about 30 branches data with ease.

Ngay bây giờ, khoảng 75 người sử dụng, từ 2 chi nhánh đang sử dụng CBS, mà nó đang chạy trên Linux OS. Windows được sử dụng chỉ trong 1 điểm nơi mà máy quét bằng tay được sử dụng cho việc thu thập các biên lai các tiện ích hoặc quét chữ ký. Băng thông mạng WAN là 128 Kbps cho tất cả các chi nhánh và 1 Mbps cho HO, mà chúng ta đã hợp đồng với Sify Technologies. Chúng ta đã đưa ra làm ngoài Trung tâm Dữ liệu cho Net Magic, người giới thiệu cho chúng ta một mô hình Opex nơi mà việc quản lý máy chủ, sao lưu, hệ điều hành và Bộ định tuyến/Tường lửa (mọi thứ ngoài trang bị kết nối) sẽ được cung cấp 24x7. Các đầu băng tư sẽ được phân phối cho chúng tôi mỗi sáng. Một site DR sẽ được lên kế hoạch trong năm tài chính tiếp sau. Vì thế từ tuần đầu của tháng 1/2010 chúng tôi sẽ bắt đầu công việc ngân hàng trên Internet và SMS, bàn trợ giúp cho các máy trạm, phòng chuyển séc tập trung để tiết kiệm chi phí và gia tăng hiệu quả, giám sát mở tài khoản tập trung và phòng kiểm toán KYC, xử lý nợ, vân vân. Ngân hàng của chúng tôi lên kế hoạch để mở một chi nhánh mới tại Navi Mumbai vào tháng 11 hoặc 12/2009, nơi mà chúng tôi sẽ giới thiệu các kiosk màn hình cảm biến, các máy phát tiền mặt.

Chúng tôi được lợi như thế nào

Chúng tôi đã tiết kiệm được nhiều trong ngân sách IT được phê chuẩn của chúng tôi nhờ vào sự tiết kiệm giá thành cấp phép của hệ điều hành và tiết kiệm nhờ yêu cầu về tài nguyên thấp với các ứng dụng chạy trên Linux, tiết kiệm về chống virus và các giấy phép ứng dụng khác và lợi ích bổ sung về việc cài đặt có an ninh những dịch vụ mới như hội nghị truyền hình, phương tiện truyền thông, các giải pháp thư điện tử, vân vân. Bây giờ, PC Anywhere không còn nữa. Và khi Linux không đối mặt với mối đe dọa virus y như trên các nền tảng Windows nữa, thì những yêu cầu về chống virus của chúng tôi sẽ được hạn chế.

Kirit Shah, chịu trách nhiệm về IT, Sri Arihant Co-operative Bank.

Right now, about 75 users, comprising 2 branches are on CBS, which are running on Linux OS. Windows is used on only one node where the hand scanner is used for utility bill collection or signature scanning. The WAN bandwidth is 128 Kbps for all branches but 1 Mbps for HO, which we have contracted with Sify Technologies. We have outsourced our Data Center to Net Magic, who offer us an Opex model where Server, Backups, OS management and Router/Firewall (everything except connectivity facility) will be provided 24 x 7. Tape cartridges will be delivered to us every morning. A DR site will be planned in the next financial year. So from 1st week of January 2010 we will start Internet and SMS banking, helpdesk for clients, centralized clearing department to save costs and increase efficiency, centralized account opening monitoring and KYC audit department, loan processing, etc. Our bank plans to open a new branch at Navi Mumbai in November or December 2009, where we shall introduce touch screen kiosks, cash dispensing machines, etc.

How we benefit

We've saved a lot on our sanctioned IT budget due to savings on licensing cost of OS and savings due to low requirement of resources with the applications running on Linux, savings on anti-virus and other application licenses and the added benefit of securely installing new services like video conferencing, Intercom facility, email solutions, etc. Now, PC Anywhere is out. And since Linux does not face the same virus threat as Windows-based platforms, our anti-virus requirements are limited.

Kirit Shah, IT incharge, Sri Arihant Co-operative Bank

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com

Giấy phép của Windows 7 có thể làm bạn yêu phần mềm tự do

The Windows 7 License can make you love free software

Dec 04, 2009 10:01pm GMT

Bruce Byfield

Theo: http://www.linux-magazine.com/Online/Blogs/Off-the-Beat-Bruce-Byfield-s-Blog/The-Windows-7-License-can-make-you-love-free-software

Bài được đưa lên Internet ngày: 04/12/2009

Lời người dịch: Những ai đang có ý định sử dụng Windows 7 với giấy phép EULA của nó, thì xin hãy đọc trước bài viết này, để xem mình sẽ được đối xử như thế nào? Liệu có ai muốn bỏ một đống tiền ra để mua dây tự trói mình và tự buộc phải khai các thông tin của mình cho ai đó mà mình không biết không nhỉ??? Họ có tất cả mọi quyền sinh quyền sát, còn bạn thì chẳng có quyền gì. EULA ngược hẳn với giấy phép của phần mềm tự do nguồn mở, như GPL đấy!.

Nếu bạn cần ký lại sự cống hiến của bạn đối với phần mềm tự do - nếu bạn có bao giờ đó tự nghi ngờ bản thân liệu sự hỗ trợ của bạn cho nguồn mở có đáng cho nỗ lực đó hay không - thì hãy tìm một bản sao của Thỏa thuận Giấy phép Người sử dụng Cuối của Windows 7 (EULA). Bạn sẽ ngay lập tức dừng lấy sự tự do của phần mềm cho những giả dụ như vậy.

Vâng, tôi nhận thức được rằng việc đọc EULA cũng thú vị như theo dõi một cột đồ thị về sự tiến bộ trong khi tải [thứ gì đó từ Internet] về. Nhưng nỗ lực này là sáng rọi, đặc biệt nếu, như tôi, bạn rơi khỏi sự sờ mó với các giấy phép sở hữu độc quyền. Như tôi đã thấy vào tuần trước, việc sử dụng phiên bản Windows Ultimate trong khi chuẩn bị một vài bài báo cho Linux Pro Magazine về tính tương thích, thì EULA còn đi xa hơn ra khỏi những hạn chế trực diện trong các giấy phép của vài năm trước. Kết quả là khác xa với giấy phép công cộng chung GNU (GPL) như bạn có thể tưởng tượng.

Tôi không nói ở đây về những hạn chế được mong đợi của một giấy phép sở hữu độc quyền. Nếu bạn không mong đợi một giấy phép như vậy để cho phép bạn cài đặt nó lên chỉ một máy tính tại một thời điểm, hoặc để hạn chế sử dụng của nó chỉ cho 1 người sử dụng tại một thời điểm, thì bạn đơn giản là quá ngây thơ (dù tôi nhắc lại rằng một số giấy phép của Adobe mà nó cho phép cài đặt lên nhiều máy, cho dù chỉ một máy được sử dụng tại một thời điểm). Y hệt như vậy đối với những hạn chế về kỹ thuật trái ngược và số lượng các bản sao sao lưu mà bạn có thể làm. Những hạn chế như vậy là chuẩn với các giấy phép sở hữu độc quyền.

Tôi còn có thể thấy những mở rộng của những hạn chế này. Ví dụ, bạn liệu có các phiên bản 32 bit và 64 bit của Windows không, rồi về mặt logic bạn phải có khả năng chỉ sử dụng một thứ tại một thời điểm. Và theo cùng cái logic sở hữu độc quyền này, một cài đặt ảo hóa phải tính như một cài đặt riêng rẽ. Từ quan điểm phần mềm tự do của tôi, tôi có lẽ không ưa những hạn chế này, nhưng tôi hiểu lý do đằng sau chúng.

Những hạn chế khác đánh tôi như sự vô lý và chuyên quyền. Hãy tự bạn tìm nếu bạn không tin tôi, nhưng EULA thực sự hạn chế bạn chạy nó với 2 bộ vi xử lý, và cực đại với 20 thiết bị khác. Ngay cả ngạc nhiên hơn nữa, việc truy cập từ xa bị hạn chế đối với “người sử dụng duy nhất ban đầu”. Những người sử dụng khác đòi hỏi một giấy phép riêng rẽ trên máy tính mà từ đó việc truy cập từ xa được thực hiện. Tôi nghi ngờ, làm thế nào bạn xác định được người sử dụng đầu tiên nhỉ?

If you need to renew your dedication to free software -- if you ever find yourself wondering if your support of open source is worth the effort -- find a copy of the Windows 7 End User License Agreement (EULA). You will immediately stop taking software freedom for granted.

Yes, I realize that reading EULAs is as exciting as watching a progress bar during a download. But the effort is illuminating, especially if, like me, you have fallen out of touch with proprietary licenses. As I found out last week, using the Windows Ultimate edition while preparing a couple of articles for Linux Pro Magazine about compatibility, the EULA goes far beyond the straightforward restrictions in the licenses of a few years ago. The result is about as far away from the GNU General Public License as you could imagine.

I'm not talking here about the expected restrictions of a proprietary license. If you don't expect such a license to allow you to install it on only one machine at a time, or to limit its use to one user at a time, then you're simply naive (although I do recall some Adobe licenses that allow installation on multiple machines, so long as only one machine is used at a time). The same goes for restrictions on reverse engineering and the number of backup copies you can make. Such limitations are standard with proprietary licenses.

I can even see extensions of these limitations. For instance, should you have 32 and 64 bit versions of Windows, then logically you should be able to only use one at a time. And by the same proprietary logic, a virtualization install should count as a separate install. From my free software perspective, I may not like the limitations, but I understand the reasoning behind them.

Other limitations strike me as absurd and arbitrary. Go look for yourself if you don't believe me, but the EULA actually limits you to running it with two processors, and a maximum of twenty other devices. Even more surprisingly, remote access is limited to "the single primary user." Other users require a separate license on the machine from which the remote access is made. How, I wonder, do you determine the primary user?

Kiểm soát máy tính của bạn

Nơi mà EULA thực sự bắt đầu để có thể bị phản đối là trong khi kích hoạt và kiểm tra tính hợp lệ. Cần thiết phải bằng lòng đối với những yêu cầu này một lần là đủ quấy rầy rồi. Tuy nhiên, để bổ sung cho sự tổn thương sỉ nhục xa hơn, Microsoft dự trữ cái quyền thực hiện sự kiểm soát kích hoạt và kiểm tra tính hợp lệ bổ sung, và để kích hoạt sự cài đặt một cách tự động. Hơn nữa, “một số thay đổi đối với các thành phần máy tính của bạn hoặc phần mềm có thể đòi hỏi bạn phải kích hoạt lại phần mềm”. Nói cách khác, người sử dụng phải sẵn sàng để thiết lập một cách lặp đi lặp lại rằng họ đang sử dụng Windows 7 một cách hợp pháp.

Cùng lúc mà bạn đồng ý với những chỉ dẫn này, bạn cũng xác nhận cho Microsoft thu thập thông tin về máy tính của bạn. Dù EULA nhắc rằng những thông tin này có thể bao gồm địa chỉ IP của bạn “và các thông tin có dẫn xuất từ cấu hình phần cứng của máy tính của bạn”, nó không giả vờ để trao cho bạn một danh sách hoàn chỉnh những thông tin nào có thể bị thu thập, thay vào đó tham chiếu bạn tới một website – dù, đang giữa lúc cài đặt, hầu hết những người sử dụng sẽ phải có một kết nối với Internet.

Sự thật, EULA hứa rằng “Microsoft không sử dụng những thông tin này để xác định hoặc liên hệ với bạn”. Nhưng những thông tin đó là không khuyên giải một cách kỳ lạ và không có một danh sách hoàn chỉnh những gì bị thu thập. Và bổ sung nó vào thực tế rằng EULA cũng nói - gần cuối cùng, nơi mà sự chú ý của bạn có lẽ là sự lát đường bằng đá phiến - rằng “Chúng tôi cũng có thể chia sẻ nó với những người khác, như các nhà cung cấp phần cứng và phần mềm”, mà bạn không được rất nghi ngờ xem sự thu thập các thông tin này như một sự vi phạm tính riêng tư. Ít nhất, khả năng để lựa chọn là không được tái đảm bảo.

Taking control of your machine

Where the EULA really starts to get objectionable is during activation and validation. The need to acquiesce to these demands once is annoying enough. However, to add further injury to insult, Microsoft reserves the right to make additional activation and validation checks, and to activate the installation automatically. Moreover, "some changes to your computer components or the software may require you to reactivate the software." In other words, users should be ready to repeatedly establish that they are using Windows 7 legitimately.

At the same time that you agree to these intrusions, you also authorize Microsoft to collect information about your machine. Although the EULA mentions that this information may include your IP Address "and information derived from the hardware configuration of your computer," it does not pretend to give you a complete list of what information may be collected, referring you instead to a web site -- as though, in the middle of installation, most users are going to have an Internet connection.

True, the EULA does promise that "Microsoft does not use the information to identify or contact you." But that information is strangely uncomforting without a complete list of what is collected. And add it to the fact that the EULA also states -- near the end, where your attention may be flagging -- that "We may also share it with others, such as hardware and software vendors," you do not have to be very cynical to consider this collection of information a gross violation of privacy. At the very least, the ability to opt out would be reassuring.

Rồi thì, chỉ để làm cho các vấn đề tồi tệ hơn, liệu việc kiểm tra tính đúng đắn có dò ra “các phần mềm không được phép hoặc độc hại nào đó” hoặc sự sẵn sàng cập nhật, Microsoft có quyền tiến hành những thay đổi đối với những thiết lập của bạn mà không cần hỏi tới sự đồng ý của bạn. Nếu máy tính của bạn hỏng việc kiểm tra này, thì Microsoft có thể đánh què Windows hoặc ngăn cản các cập nhật.

Windows Defender (Người bảo vệ Windows) hành động theo cách tương tự một cách mặc định. EULA cũng thông báo cho bạn rằng các cập nhật “sẽ được yêu cầu theo thời gian và được tải về mà không cần lưu ý cho bạn hơn nữa”.

Không nghi ngờ hành vi của Người Anh Em lớn này ám chỉ là cho sự tốt lành của riêng bạn. Mối lo là, nó không được thừa nhận cho thực tế là bạn có thể sẽ cẩn trọng về việc áp dụng một cập nhật ngay lập tức, được biết về hồ sơ quá khứ của Microsoft, hoặc muốn giữ lại tình trạng máy của bạn vì một số việc thử nghiệm hoặc lập trình mà bạn đang làm. Microsoft không làm nhiều hơn việc cảnh báo cho bạn rằng những thay đổi như vậy “có thể làm dừng công việc của các phần mềm khác” hoặc “làm cho bạn vi phạm giấy phép khác”.

Trên thực tế, EULA làm rõ rằng, bạn nên chạy trong các vấn đề, sự đền bù của bạn bị hạn chế đối với giá thành của phần mềm này và không bao được “những thiệt hại không trực tiếp và ngẫu nhiên” - ngay cả nếu “Microsoft đã biết hoặc nên phải biết về khả năng thiệt hại”. Nói cách khác, Microsoft có thể làm những gì hãng chọn với máy tính của bạn, và không có trách nhiệm về bất kỳ vấn đề gì mà hãng có thể gây ra.

Đường hướng chính của EULA được thể hiện theo “Phạm vi của Giấy phép”, khi nó nói rằng “phần mềm này được cấp phép, không được bán. Thỏa thuận này chỉ trao cho bạn một số quyền”. Tuyên bố này được tăng cường lại bằng những lưu ý như là “bạn không được phép phá hỏng sự kích hoạt” và “bạn không được phép phá hỏng sự kiểm tra tính đúng đắn”. Ai đang kiểm soát thì không bao giờ nghi ngờ - và chỉ trong trường hợp mà tôi đã không làm rõ, thì nó không phải là người sử dụng.

Then, just to make matters worse, should the validation check detect "certain malicious or unauthorized software" or the availability of updates, Microsoft has the right to make changes to your configuration without asking for your consent. If your computer fails the check, then Microsoft can cripple Windows or prevent updates.

Windows Defender acts in a similar way by default. The EULA also informs you that updates "will be required from time to time and downloaded without further notice to you."

No doubt this Big Brotherly behavior is meant for your own good. The trouble is, it makes no allowances for the fact that you might be cautious about applying an update immediately, given Microsoft's past record, or want to preserve the state of your system because of some testing or coding that you are doing. Nor does Microsoft do more than warn you that such changes "may stop other software working" or "cause you to breach another license."

In fact, the EULA makes clear that, should you run into problems, your compensation is limited to the cost of the software and does not cover "indirect or incidental damages" -- even if "Microsoft knew or should have known about the possibility of damage." In other words, Microsoft can do what it chooses with your computer, and is not responsible for any problems that it might cause.

The main direction of the EULA is expressed under "Scope of the License," when it states that "the software is licensed, not sold. This agreement only gives you some rights." This statement is reinforced by reminders such as "you are not permitted to circumvent activation" and "you are not permitted to circumvent validation." Who is in control is never in doubt -- and, just in case I haven't made it clear, it isn't the user.

Những phòng bị không thể thi hành được và không thể chấp nhận được

Phản ứng đầu tiên của tôi đối với giấy phép này là việc nó chẳng làm gì để trao cho Microsoft sự kiểm soát mà nó muốn một cách liều mạng như vậy. Nếu bất kỳ thứ gì, thì nó chính xác làm ngược lại. Vài trong số sự phòng bị về cơ bản là không thể thi hành được, như tuyên bố mà bạn có thể “sử dụng nhưng không chia sẻ các biểu tượng, hình ảnh, âm thanh, và phương tiện của nó” hoặc là bạn không thể sử dụng Windows 7 để phá máy của ai đó khác.

Chỉ như một luật mà không thể bị ép những sự khuyến khích khinh thường đối với luật này, nên một EULA không thể thi hành được khuyến khích sự khinh thường đối với toàn bộ ý tưởng của các giấy phép phần mềm. Hầu hết, nó đưa ra một công cụ để khởi kiện mọi người khi họ để ý tới những ý định pháp lý của Microsoft. Nếu không, tôi có thể tưởng tượng là, vì những lưu ý nào đó, EULA của Windows 7 có lẽ khuyến khích những vi phạm các điều khoản của chính nó.

Phản ứng thứ 2 của tôi là nghi ngờ trong sự hoang mang, “Vì sao mọi người từ trước tới giờ lại có thể đồng ý với một giấy phép như thế này chứ nhỉ?”. Câu trả lời, tôi đồ là hầu hết mọi người không đồng ý. Một số người đơn giản là ăn cướp phần mềm này. Những người khác, trong lúc là trung thực, lại vội vã cài đặt hoặc quá chán hoặc bị hăm dọa phải đọc EULA, nên họ không bao giờ biết những gì họ đang bị lôi vào. Vẫn còn, tôi đồ là những người sử dụng có thể sẽ phản ứng thế nào nếu họ nhận thức được rằng họ có ít quyền trong Windows 7 hơn trong bất kỳ mẩu tài sản cá nhân nào và rằng, trên thực tế, họ không sở hữu nó hoàn toàn.

Cá nhân mà nói, phản ứng của tôi là sự thay đổi đột ngột. Tôi chưa bao giờ nghĩ nhiều về một EULA mà bạn không thể đồng ý cho tới khi bạn mở phần mềm này, mà EULA này lặn sâu tới mức mà tôi không bao giờ biết trước được – và, làm như vậy, cho là một nỗ lực tuyệt vọng để ở lại trong sự kiểm soát phải đối mặt của sự xung đột không chống lại được. Nếu có các chừng mực mà Microsoft phải nắm lấy để bảo vệ mô hình kinh doanh của hãng, thì chiến thắng vang dội của phần mềm tự do không thể còn xa nữa.

Trong khi chờ đợi, khi tôi đã kết thúc những điều tra của mình, tôi đã xóa Windows 7 và đã trở về với sự lành mạnh của phần mềm tự do với một tiếng thở dài khoan khoái sâu thẳm.

Unenforceable and unacceptable provisions

My first reaction to this license is that it does nothing to give Microsoft the control it so desperately wants. If anything, it does precisely the opposite. Several of its provision are essentially unenforceable, such as the statement that you can "use but not share its icons, images, sounds, and media" or that you cannot use Windows 7 to crack someone else's machine.

Just as a law that cannot be enforced encourages contempt for the law, so an unenforceable EULA encourages contempt for the whole idea of software licenses. At the most, it provides a means to prosecute people when they have attracted the attention of Microsoft's legal counsels. Otherwise, I can imagine that, for certain minds, the Windows 7 EULA probably encourages violations of its own clauses.

My second reaction is to wonder in bewilderment, "Why would anyone ever agree to such a license?" The answer, I suppose is that most people don't. Some people simply pirate the software. Others, while honest, are in a hurry to install or too bored or intimidated to read the EULA, so they never know what they are getting into. Still, I wonder how users would react if they realized that they have less rights in Windows 7 than in any piece of personal property and that, in fact, they don't own it at all.

Personally, my reaction was revulsion. I never have thought much of a EULA that you cannot agree to until you open the software, but this EULA sinks to depths I never anticipated -- and, in doing so, suggests a desperate attempt to stay in control in the face of overwhelming odds. If these are the measures that Microsoft has to take to protect its business model, then the triumph of free software can't be far away.

Meanwhile, when I finished my investigations, I deleted Windows 7 and returned to the sanity of free software with a profound sigh of relief.

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com

Thụy Sĩ: Các thành viên quốc hội nói máy tính khóa trói vào nhà cung cấp gây hỗn loạn

CH: Parliament members say vendor lock-in desktop is causing chaos

filed under: [T] Deployments and Migrations, [GL] Other European Countries, [T] General Topic

by Gijs Hillenius — published on Dec 10, 2009 02:50 PM

Theo: http://www.osor.eu/news/ch-parliament-members-say-vendor-lock-desktop-is-causing-chaos

Bài được đưa lên Internet ngày: 10/12/2009

Lời người dịch: Việc cùng một lúc sử dụng tới 4 phiên bản Windows khác nhau gây ra sự hỗn loạn trong các cơ quan nhà nước Thụy Sĩ, trong khi một số người đề xuất chuyển sang sử dụng các hệ điều hành tự do nguồn mở để có được sự ổn định bền vững.

Các thành viên của quốc hội Thụy Sĩ (Nationalrat) nói rằng sự phụ thuộc của chính phủ vào chỉ một nhà cung cấp IT đối với các hệ điều hành máy tính để bàn đang gây ra một sự hỗn loạn và dẫn tới việc gia tăng giá thành IT.

Chính phủ 3 năm trước đã quyết định trả tiền cho các giấy phép sở hữu độc quyền để tiêu chuẩn hóa về phiên bản hiện hành của hệ điều hành Windows. Sự tiêu chuẩn hóa này đã được đánh giá sẽ tiết kiệm khoảng 15 triệu CHF (khoảng 9.9 triệu euro). Tuy nhiên một số bộ bây giờ thích chuyển sang phiên bản mới nhất của hãng này hơn, theo các báo cáo trên báo của Thụy Sĩ.

“Dự án tiêu chuẩn hóa của Liên bang dường như đã thất bại”, Berner Zeitung nói hôm 04/12. Nó viết rằng Bộ Quốc phong và Bộ Kinh tế đã chuyển sang Vista, nhưng Bộ Ngoại giao từ chối, bộ này muons chuyển sang phiên bản mới nhất của Windows. Và tuần này, Bộ IT Liên bang phải làm việc với nhiều bộ hơn mà họ từ chối chuyển sang Vista, theo tờ báo này.

“Việc giới thiệu các máy tính để bàn được tiêu chuẩn hóa trong liên bang dựa trên Windows Vista là một dự án quốc gia”, Berliner Zeitung trích lời Peter Fischer, chịu trách nhiệm cho chiến lược IT của chính quyền. “Và với một dự án lớn như vậy, chỉ tự nhiên là khi tình huống thay đổi, chúng ta phải yêu cầu liệu Windows 7 có là một lựa chọn đúng đắn hay không”.

Tuy nhiên tiếp cận này, bị chỉ trích bởi Nhóm về tính Bền vững Số, một nhóm có 25 thành viên quốc hội mà họ muốn hệ thống IT của chính quyền nhà nước sẽ trở thành độc lập hơn đối với các nhà cung cấp IT. Nhóm này, đại diện khoảng 10% quốc hội Thụy Sĩ, đang kêu gọi các tổ chức nhà nước gia tăng việc sử dụng của họ đối với các phần mềm nguồn mở .

“Chính quyền liên bang sẽ sử dụng 4 phiên bản của Windows: Windows 2000, Windows XP, Windows Vista và Windows 7”, Edith Graf-Litscher, ủy viên hội đồng Quốc gia của Đảng Xã hội trong một tuyên bố được xuất bản hôm thứ hai. Bà nói những nâng cấp bị ép đối với hệ điều hành sẽ dẫn tới việc gia tăng giá thành. “Nếu chính quyền tiếp tục như thế này, thì nó sẽ không bao giờ thấy được sự đồng vận mà sự đồng vận này đi cùng với việc sử dụng một hệ thống duy nhất”.

Bà nói rằng việc sử dụng nguồn mở có thể đưa ra một giải pháp thay thế bền vững hơn. Chu kỳ nâng cấp ở đây vốn đã đáp ứng nhiều hơn cho các nhu cầu của người sử dụng, bà nói. “Người sử dụng nguồn mở có sự tự do để ngăn cản họ khỏi bị ép để nâng cấp”.

Members of the Swiss parliament (Nationalrat) say that the government's dependence on a single IT vendor for its desktop operating systems is causing a chaos and is leading to increasing IT costs.

The government three years ago decided to pay for proprietary licences in order to standardise on the then current version of Microsoft's operating system. This standardisation was estimated to save some 15 million CHF (about 9.9 million euro). However some departments now prefer to move to the company's newest edition, according to Swiss newspaper reports.

"The Federal standardisation project seems to fail", reports the Berner Zeitung on 4 December. It writes that the Defense department and the department for Economics have already been migrated to Vista, but that the Foreign Affairs office refuses, it wants to move to the latest version of Windows. And this week, the Federal IT department has to deal with more departments that refuse to move to Vista, according to the newspaper.

"The introduction of standardised desktops in the federation based on Windows Vista is a nationwide project", the Berliner Zeitung quotes Peter Fischer, responsible for the administration's IT strategy. "And with such a large project, it is only natural that when the situation changes, we should ask whether Windows 7 is a sensible option."

That approach however, is criticised by the Group for Digital Sustainability, a group of 25 parliament members that want the public administration's IT system to become more independent from IT vendors. The group, representing about 10 percent of the Swiss parliament, is calling on public organisations to increase their use of open source software.

"The federal administration will be using four versions of Windows: Windows 2000, Windows XP, Windows Vista and Windows 7", said Edith Graf-Litscher, National councillor for the Socialist Party in a statement published on Monday. She says the forced upgrades of the operating system will lead to increasing costs. "If the administration goes on like this, it will never see the synergy that comes with using a single system."

She says that using open source would offer a more sustainable alternative. Here upgrade cycles are inherently more responsive to the needs of the users, she says. "Open source users have a freedom that prevents them to be forced to upgrade."

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com