Microsoft khẳng định lỗi ngày số 0 mới của Windows

Microsoft confirms new Windows zero-day bug

Các tin tặc có thể sử dụng các ảnh dị hình để tấn công XP, Vista, Server 2003 và 2008

Hackers can use malformed images to hijack XP, Vista, Server 2003 and 2008

By Gregg Keizer

January 4, 2011 02:50 PM ET

Theo: http://www.computerworld.com/s/article/9203179/Microsoft_confirms_new_Windows_zero_day_bug

Bài được đưa lên Internet ngày: 04/01/2011

Lời người dịch: Còn nhớ, năm 2010, và nhất là tháng 12/2010 là tháng lập kỷ lục mọi thời đại của Microsoft về số lượng các bản tin về an ninh và số lượng lổi phải vá. Và mới bước sang tháng 1/2011, Microsoft đã có một đống các lỗi khác: “Áp lực là lên Microsoft”, Storms nó trong một cuộc phỏng vấn thông điệp tức thì. “Họ đã có một lỗi ngày số 0 nổi tiếng trong IE cộng với một lỗi WMI Active X mà Secunia đã đưa ra một cảnh báo hôm 22/12. Kết hợp những lo lắng với một câu chuyện ngoài lề lớn hơn nhiều về lổi cross_fuzz và bây giờ [một] lổi điều khiển ảnh tất cả làm thành một lời chúc mừng năm mới cho Microsoft”. Giá mà là GNU/Linux, thì có lẽ nó đã có lệnh cấm toàn quốc từ lâu rồi chứ nhỉ???)

Computerworld – Microsoft hôm này đã khẳng định một chỗ bị tổn thương chưa được vá trong Windows chỉ vài giờ sau khi một bộ công cụ tấn công đã đưa ra một khai thác đối với lỗi này.

Một bản vá đang được xây dựng, những Microsoft chưa có kế hoạch đưa ra một sự khẩn cấp, hoặc một cập nhật “ngoại lệ” để sửa lổi này.

Lổi này lần đầu được nói tới vào ngày 15/12 tại hội nghị an ninh tại Hàn Quốc, nhưng có sự chú ý hơn vào hôm thứ ba khi công cụ thâm nhập Metasploit nguồn mở đã đưa ra một module khai thác bị tác động bởi nhà nghiên cứu Josshua Drake.

Theo Metasploit, các cuộc tấn công thành công có khả năng gây tổn thương cho các máy tính cá nhân nạn nhân, sau đó đưa ra phần mềm độc hại vào các máy tính để cướp phá chúng lấy thông tin hoặc tuyển mộ chúng vào một botnet tội phạm.

Chỗ bị tổn thương tồn tại trong máy trình diễn đồ họa của Windows, mà nó điều khiển một cách không phù hợp các ảnh nhỏ (thumbnail), và có thể xảy ra khi một người sử dụng xem một thư mục có chứa một ảnh nhỏ làm giả với trình quản lý tệp của Windows, hoặc mở hoặc xem một số tài liệu của Office.

Microsoft đã thừa nhận lổi này trong một tư vấn an ninh, và nói Windows XP, Vista, Server 2003 và Server 2008 đã bị tổn thương. Các hệ điều hành mới nhất, Windows 7 và Server 2008 R2, không bị.

Những kẻ tấn công có thể cho những người sử dụng ăn các tài liệu PowerPoint hoặc Word độc hại có chứa một ảnh nhỏ kỳ dị – sau đó khai thác các máy PC của họ nếu tài liệu được mở hoặc thậm chí được xem, Microsoft nói.

Như một lựa chọn thay thế, các tin tặc có thể tấn công các máy tính bằng việc thuyết phục những người sử dụng xem một ảnh nhỏ kỳ dị trong một thư mục hoặc ổ đĩa chia sẻ của mạng, hoặc trong một thư mục chia sẻ tệp WebDAV trực tuyến.

Computerworld - Microsoft today confirmed an unpatched vulnerability in Windows just hours after a hacking toolkit published an exploit for the bug.

A patch is under construction, but Microsoft does not plan to issue an emergency, or "out-of-band," update to fix the flaw.

The bug was first discussed Dec. 15 at a South Korean security conference, but got more attention Tuesday when the open-source Metasploit penetration tool posted an exploit module crafted by researcher Joshua Drake.

According to Metasploit, successful attacks are capable of compromising victimized PCs, then introducing malware to the machines to pillage them for information or enlist them in a criminal botnet.

The vulnerability exists in Windows' graphics rendering engine, which improperly handles thumbnail images, and can be triggered when a user views a folder containing a specially crafted thumbnail with Windows' file manager, or opens or views some Office documents.

Microsoft acknowledged the bug in a security advisory, and said Windows XP, Vista, Server 2003 and Server 2008 were vulnerable. The newest operating systems, Windows 7 and Server 2008 R2, were not.

Attackers could feed users malicious PowerPoint or Word documents containing a malformed thumbnail, then exploit their PCs if the document was opened or even previewed, said Microsoft. Alternately, hackers could hijack machines by convincing users to view a rigged thumbnail on a network shared folder or drive, or in an online WebDAV file-sharing folder.

“Đây là một chỗ bị tổn thương chạy mã nguồn từ xa. Một kẻ tấn công mà đã khai thác thành công chỗ bị tổn thương này có thể kiểm soát hoàn toàn một hệ thống bị lây nhiễm”, tư vấn của Microsoft nói.

“Chỗ bị tổn thương bị khai thác bằng việc thiết lập số lượng các chỉ số màu trong bảng màu [của tệp ảnh] sang thành số âm”, Johnnes Ullrich, phụ trách nghiên cứu tại Viện SANS, nói.

Microsoft đã khuyến cáo một sự khắc phục tạm thời mà nó bảo vệ PC chống lại cuộc tấn công cho tới khi có được bản vá. Sự khắc phục này, mà nó bổ sung nhiều hạn chế hơn vào tệp “shimgvw.dll” - thành phần mà xem trước ảnh trong Windows – đòi hoải những người sử dụng gõ một xâu ký tự vào một dấu nhắc lệnh. Tuy nhiên, làm như vậy nghĩa là “các tệp phương tiện thường được điều khiển bởi Máy Trình diễn Đồ họa sẽ không hiển thị được đúng”, Microsoft nói.

Trong khi Microsoft nói hãng đã không biết về bất kỳ cuộc tấn công tích cực nào, thì lổi mới này là một lổi khác được bổ sung vào một danh sách đang gia tăng các chỗ bị tổn thương chưa được vá, Andrew Storms, giám độc về an ninh tại nCirrcle Security, nói.

“Áp lực là lên Microsoft”, Storms nó trong một cuộc phỏng vấn thông điệp tức thì. “Họ đã có một lỗi ngày số 0 nổi tiếng trong IE cộng với một lổi WMI Active X mà Secunia đã đưa ra một cảnh báo hôm 22/12. Kết hợp những lo lắng với một câu chuyện ngoài lề lớn hơn nhiều về lổi cross_fuzz và bây giờ [một] lổi điều khiển ảnh tất cả làm thành một lời chúc mừng năm mới cho Microsoft”.

Microsoft đã khẳng định một lỗi sống còn trong IE 2 tuần trước; hôm chủ nhật, kỹ sư an ninh của Google Michal Zalewski nói ông đã chứng kiến rằng các tin tặc Trung Quốc đã thử một lỗi khác trong trình dutệt của Microsoft.

“Với Microsoft chỉ đóng cửa đối với bản vá lớn nhất của năm ngoái, thì năm 2011 lại đang không bắt đầu trong chiều hướng tích cực”, Storms nói.

Năm ngoái, Microsoft đã đưa ra một kỷ lục 106 bản tin an ninh để vá một kỷ lục 266 chỗ bị tổn thương. Bản vá Ngày thứ 3 tiếp theo được lên lịch như thường lệ của Microsoft là vào này 11/01. Nếu hãng duy trì sự phát triển bình thường của nó và tốc độ kiểm thử, thì một sửa lổi có lẽ sẽ có vào tuần sau.

"This is a remote code execution vulnerability. An attacker who successfully exploited this vulnerability could take complete control of an affected system," Microsoft's advisory stated.

"The vulnerability is exploited by setting the number of color indexes in the color table [of the image file] to a negative number," added Johannes Ullrich, the chief research officer at the SANS Institute.

Microsoft recommended a temporary workaround that protects PCs against attack until a patch is released. The workaround, which adds more restrictions on the "shimgvw.dll" file -- the component that previews images within Windows -- requires users to type a string of characters at a command prompt. Doing so, however, means that "media files typically handled by the Graphics Rendering Engine will not be displayed properly," said Microsoft.

While Microsoft said it didn't know of any active attacks, the new bug is another to add to a growing list of unpatched vulnerabilities, said Andrew Storms, director of security at nCircle Security.

"The pressure is on Microsoft," said Storms in an instant message interview. "They already have an outstanding zero-day in [Internet Explorer] plus a WMI Active X bug that Secunia issued a warning about [on Dec. 22]. Combine those concerns with a much bigger side story regarding cross_fuzz and now [an] image handling bug all make it a happy new year for Microsoft."

Microsoft confirmed a critical bug in IE two weeks ago; on Sunday, Google security engineer Michal Zalewski said he had evidence that Chinese hackers were probing a different flaw in Microsoft's browser.

"With Microsoft just closing the door on its largest patch year yet, 2011 is not starting out in a positive direction," Storms said.

Last year, Microsoft issued a record 106 security bulletins to patch a record 266 vulnerabilities.

The next regularly-scheduled Microsoft Patch Tuesday is Jan. 11. If the company maintains its normal development and testing pace, a fix is very unlikely next week.

'Mossad, US, UK hợp tác phá hoại hạt nhân của Iran'

'Mossad, US, UK cooperating to sabotage Iran nukes'

By JPOST.COM STAFF

12/30/2010 23:11

Theo: http://www.jpost.com/International/Article.aspx?id=201637

Bài được đưa lên Internet ngày: 30/12/2010

Lời người dịch: Theo các nguồn tin của báo chí Pháp: “Các hành động phá hoại tại Iran của sâu Stuxnet, vụ nổ tại nhà máy tên lửa, việc giết chết các nhà khoa học”, tất cả là do cơ quan tình báo Israel Mossad cộng tác với các cơ quan tình báo Mỹ là CIA và Anh là MI6 tiến hành. “Sự phá hoại đã bao gồm, theo báo cáo, việc giới thiệu virus máy tính Stuxnet trong 30.000 máy tính tại các lò phản ứng hạt nhân và các vụ nổ hồi tháng 10 trong đó 18 kỹ thuật viên người Iran đã bị chết tại một nhà máy trên núi Zagros mà đã sản xuất các tên lửa Shihab. Theo các nguồn tin, vụ ám sát 5 nhà khoa học hạt nhân của Iran cũng đã được triển khai bởi Mossad với sự cộng tác của các cơ quan tình báo Mỹ và Anh”.

Các hành động phá hoại tại Iran của sâu Stuxnet, vụ nổ tại nhà máy tên lửa, việc giết chết các nhà khoa học, báo 'Le Canard Enchaine' nói.

Các cơ quan dịch vụ tình báo Mỹ và Anh đang cộng tác với Mossad (cơ quan tình báo Israel) để phá hoại chương trình hạt nhân của Teheran để đổi lấy việc Israel đồng ý không tấn công quân sự vào Iran, tờ báo tuần của Pháp Le Canard enchainé đã nói hôm thứ ba, trích các nguồn tình báo của Pháp.

Các hành động phá hoại đã triển khai trong năm qua tại Iran đã được tiến hành bởi Israel với sự trợ giúp của CIA và MI6, các nguồn tin nói.

Các tin liên quan:

Iran nói đã bắt được những kẻ sát nhân các nhà khoa học hạt nhân.

Ahmadinejad thừa nhận các máy li tâm bị hỏng vì virus.

Sự phá hoại đã bao gồm, theo báo cáo, việc giới thiệu virus máy tính Stuxnet trong 30.000 máy tính tại các lò phản ứng hạt nhân và các vụ nổ hồi tháng 10 trong đó 18 kỹ thuật viên người Iran đã bị chết tại một nhà máy trên núi Zagros mà đã sản xuất các tên lửa Shihab.

Theo các nguồn tin, vụ ám sát 5 nhà khoa học hạt nhân của Iran cũng đã được triển khai bởi Mossad với sự cộng tác của các cơ quan tình báo Mỹ và Anh.

Các nguồn tin nói sự cộng tác tiếp tục, và các hành động liên danh nhiều hơn nhằm vào việc dừng Iran khỏi việc hoàn tất chương trình hạt nhân của nước này như mong đợi.

Sabotage acts on Iran included Stuxnet virus, explosion in missile factory, killing of scientists, reports newspaper 'Le Canard Enchaine.'

US and UK intelligence services are cooperating with the Mossad to sabotage Teheran’s nuclear program in exchange for Israel agreeing not to launch a military strike on Iran, the French weekly Le Canard enchaîné reported on Thursday, quoting French intelligence sources.

Acts of sabotage carried out in the past year in Iran were conducted by Israel with the help of the CIA and MI6, the sources said.

RELATED:
Iran says it arrested killers of nuclear scientists

Ahmadinejad admits centrifuges damaged by virus

The sabotage included, according to the report, the introduction of the Stuxnet computer virus into 30,000 computers in Iran’s nuclear reactors and explosions in October in which 18 Iranian technicians were killed at a factory in the Zagros mountains that manufactured Shihab missiles.

According to the sources, the assassination of five Iranian nuclear scientists were also carried out by the Mossad in cooperation with the American and British intelligence agencies.

The sources said the cooperation continues, and more joint actions aimed at stopping Iran from completing its nuclear program are expected.

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com

5 câu chuyện của năm 2010 mà không ai đã đoán được trước

Five 2010 Stories That Nobody Predicted

Jan 3, 2011 8:10 pm

By Robert McMillan, IDG News

Theo: http://www.pcworld.com/businesscenter/article/215328/five_2010_stories_that_nobody_predicted.html

Bài được đưa lên Internet ngày: 03/01/2011

Lời người dịch: Năm 2011 được cho là năm của “phần mềm độc hại cho di động, rằng bọn tội phạm sẽ với tới được đám mây, và rằng an ninh mạng xã hội được định đoạt số phận để trở thành một vấn đề lớn hơn và lớn hơn”. Nhưng có 5 câu chuyện đã không được báo trước nhưng đã xảy ra trong năm 2010. Đó là: (1) Google bị tấn công; (2) Stuxnet tấn công chương trình hạt nhân của Iran; (3) Nga bắt tin tặc liên quan tới sâu chuyên ăn cắp tiền ở ngân hàng Zeus; (4) Bậc thầy về ăn cắp ngân hàng với Zeus được thả dù đã ăn cắp tới 8.9 triệu USD và (5) Những kẻ vô danh đã sử dụng DDoS để đánh sập 2 công ty dịch vụ tài chính hàng đầu thế giới là Visa và MasterCard vì đã không phục vụ ông chủ trang WikiLeaks. Chúng ta hãy chờ xem năm 2011 có đúng như dự đoán hay không.

Chúc mừng năm 2011. Thường vào lúc này của năm, các học giả đoán thử những gì chúng ta sẽ thấy trong năm tới. Trên mặt trận an ninh máy tính, chúng ta đã nghe rằng năm 2011 sẽ là năm của phần mềm độc hại cho di động, rằng bọn tội phạm sẽ với tới được đám mây, và rằng an ninh mạng xã hội được định đoạt số phận để trở thành một vấn đề lớn hơn và lớn hơn.

Nhưng nếu quá khứ là chỉ dẫn bất kỳ nào, thì không ai sẽ thấy những câu chuyện an ninh hàng đầu của năm 2011 sẽ xảy ra. Hãy nhìn lại các câu chuyện hàng đầu của năm 2010 chỉ ra rằng những sự việc mà thực sự chiếm trọn sự chú ý của công chúng đã là những thứ mà không một ai đã đoán được trước. Đây là 5 câu chuyện hàng đầu, không được đoán trước từ năm ngoái.

1. Google bị tin tặc tấn công

Vào tháng 01, Google đã làm ngạc nhiên mọi người bằng việc thừa nhận rằng hãng đã bị đánh với một cuộc tấn công không gian mạng có chủ đích, được biết tới như là Aurora. Những người trong cuộc về an ninh biết rằng việc làm sạch các máy tính bị tấn công chỉ là một chi phí của việc kinh doanh ngày nay, nhưng không một ai đã đoán trước được rằng một công ty như Google có thể tự nguyện đứng ra và nhận rằng hãng đã bị đánh.

Vụ việc Aurora đã không phải là một sự tải về ổ cứng một cách đơn giản. Theo những người gần với vụ việc, các tin tặc đã đi sâu vào bên trong IT của Google và đã có khả năng nắm kiểm soát các hệ thống nội bộ sống còn. Không một ai biết ai đã rút ra khỏi cuộc tấn công, nhưng Google và Bộ Ngoại giao Mỹ dường như nghĩa điều đó là tới từ Trung Quốc.

Những kẻ tấn công của Aurora cũng đã nhằm vào ít nhất 30 công ty chủ chốt khác, và sự thừa nhận công khai của Google đặt vấn đề gián điệp không gian mạng một cách dứt khoát vào chương trình nghị sự của các tập đoàn.

Welcome to 2011. Usually around this time of year, pundits guess what we'll be seeing in the year ahead. On the computer security front, we're hearing that 2011 will be the year of mobile malware, that criminals will take to the cloud, and that social network security is destined to become a bigger and bigger problem.

But if the past is any guide, nobody will see the top 2011 security stories coming. A look at the top news stories of 2010 shows that the incidents that really captured the public's attention were the ones that nobody predicted. Here are a five of the top, unpredicted stories from the past year.

1. Google gets hacked

In January, Google surprised everyone by admitting that it had been hit with a targeted cyber attack, now known as Aurora. Security insiders know that cleaning up hacked computers is just a cost of doing business today, but nobody predicted that a company like Google would voluntarily come forward and admit that it had been breached.

The Aurora incident wasn't a simple drive-by download. According to people familiar with the incident, hackers got deep inside Google's IT and were able to get control of critical internal systems. Nobody knows who pulled off the attack, but Google and the U.S. Department of State seem to think that it came from China.

The Aurora hackers had also targeted at least 30 other major companies, and Google's public admission put the cyber-espionage problem squarely on the corporate agenda.

2. Một sâu nhằm vào các hệ thống công nghiệp sống còn

Các nhà tư vấn về an ninh đã từng cảnh báo về những chỗ bị tổn thương trong các hệ thống hạ tầng sống còn nhiều năm tới nay, nhưng những kẻ xấu của thế giới thực đã quá bận rộn với việc kiếm tiền từ các máy tính để bàn Windows bị tấn công để thu hút nhiều sự chú ý.

Tất cả những điều này đã thay đổi vào tháng 07/2010, khi một công ty Belarus ít được biết tới có tên là VirusBlockAda đã phát hiện ra một sâu kỳ lạ rất phức tạp tinh vi trên các máy tính tại Iran. Chúng ta càng tìm hiểu bao nhiêu về Stuxnet, thì nó càng dường như là không thể tin được: một mẩu phần mềm độc hại mà đã được viết bởi những người mà họ có thể làm chủ được cả những chỗ bị tổn thương ngày số 0 của Windows và làm tối tăm các kỹ thuật lập trình SCADA, mà đã tìm ra các hệ thống công nghiệp rất đặc thù và sau đó cố gắng phá hủy chúng.

Có một sự đồng thuận gia tăng rằng Stuxnet đã được xây dựng bởi một kẻ tấn công là một nhà nước quốc gia nhằm mục đích làm hại chương trình hạt nhân của Iran.

3. Nga bắt các tin tặc

Tội phạm máy tính là một việc kinh doanh bán hợp pháp tại các quốc gia như Nga và Ukraine. Cho tới nay khi bọn tội phạm không làm hại những người bản xứ, thì chúng thường được phép hoạt động với sự miễn trừng phạt, mang hàng triệu USD của phương tây vào các nền kinh tế bản địa.

Năm nay, dù, các nhà chức trách Nga đã tiến hành một ít hành động chống lại một ít những kẻ tội phạm nổi danh, thì việc bắt những người có trách nhiệm vì một vụ trộm thành công một cách rồ dại vào Ngân hàng Hoàng gia (Royal Bank) của Scotland và kết tội người đàn ông được cho là có trách nhiệm vì một đống lớn các spam trên thế giới trong ngành dược.

Thậm chí Ukraine, từ lâu được coi là một trong những thiên đường an toàn nhất cho các tội phạm máy tính, cũng đã bỏ tù một số lãnh đạo được cho là của một trong những băng đảng tội phạm tồi tệ nhất là Zeus.

2. A worm targets critical industrial systems

Security consultants had been warning about vulnerabilities in critical infrastructure systems for years now, but real-world bad guys have been too busy making money from hacked Windows desktops to pay much attention.

All of that changed in July 2010, when a little known Belarus company called VirusBlockAda discovered a strange and very sophisticated worm on computers in Iran. The more we learned about Stuxnet, the more incredible it seemed: a piece of malware that was written by people who could master both zero-day Windows vulnerabilities and obscure SCADA programming techniques, that sought out very specific industrial systems and then tried to destroy them.

There's a growing consensus that Stuxnet was built by a nation-state attacker aiming to damage Iran's nuclear program.

3. Russia busts hackers

Computer crime is a semi-legitimate business in countries like Russia and Ukraine. So long as the criminals don't harm locals, they've generally been allowed to operate with impunity, bringing millions of western dollars into local economies.

This year, though, Russian authorities took a few actions against a few high-profile criminals, busting the people responsible for a wildly successful Royal Bank of Scotland heist and charging the man thought to be responsible for a large chunk of the world's pharmaceutical spam.

Even the Ukraine, long considered one of the safest havens for computer criminals, rounded up some of the alleged leaders of one of the worst Zeus crimeware gangs.

4. Và các tin tặc thoát ra với một cú đập vào cổ tay

Thật không may, các hành động của Nga và Ukraine là biểu tượng, hơn là trừng trị. Bậc thầy đằng sau một trong những tin tặc máy tính sinh lợi nhất trong lịch sử, Victor Pleshchuk, đã được thả với sự thử thách. Chắc chắn, anh ta đã trả lại tiền đánh cắp, nhưng nếu bạn thậm chí không có thời gian nào ngồi tù vì ăn cắp 8.9 triệu USD, thì thực sự là có bất kỳ lý do nào cho bọn tội phạm nghĩ 2 lần trước khi tấn công vào một ngân hàng hay không? Tại Ukraine và Nga, các bậc thầy đứng đằng sau Zeus vẫn còn được tự do, bất chấp thực tế rằng khoảng một trăm thực tế mức thấp đã bị bỏ tù tại Anh. Và kẻ được cho là người đánh spam trong ngành dược, Igor Gusev, hình như đã bay khỏi đất nước này trước khi hắn có thể bị bắt vào tù.

5. Vô danh trở nên nghiêm trọng

Nếu bạn là một đứa trẻ mới lớn đang cáu giận với một số thời gian rỗi vào tối thứ 7, và bạn là điên với các thẻ Visa hoặc MasterCard vì chúng sẽ không xử lý thanh toán cho WikiLeaks, thì có gì đó mà bạn có thể làm để vượt qua thời khắc đó. Bạn có thể gọi Vô danh cho bản thân và có được một số sự công khai tự do cho bạn vì bằng việc tải về một số phần mềm DDoS. Điều này hoàn toàn là phi pháp, nhưng hiệu quả. Nó chỉ chiếm vài ngàn người để trao cho những công ty dịch vụ tài chính này một cuộc chạy vì tiền của họ, một loạt các cuộc tấn công DDoS vào đầu tháng 12. Và nhờ các phóng viên mà không thể ngụy trạnh giữa một Website nhỏ ngừng chạy và thảm họa, họ được biết tới như là “những kẻ tin tặc máy tính” mà “đã làm cho 2 trong số các công ty thẻ tín dụng lớn nhất thế giới tan chảy”.

4. And the hackers get off with a slap on the wrist

Unfortunately, Russia and Ukraine's actions are symbolic, rather than punitive. The mastermind behind one of the most lucrative computer attacks in history, Victor Pleshchuk, got off with probation. Sure, he had to pay back the stolen money, but if you don't even get jail time for an US$8.9 million heist, is there really any reason for criminals to think twice about hacking into a bank? In Ukraine and Russia, the masterminds behind Zeus are still on the loose, despite the fact that about a hundred low-level operatives were rounded up in the U.K. And the alleged pharma-spammer, Igor Gusev, apparently fled the country before he could be brought into custody.

5. Anonymous gets taken seriously

If you're an angry teenager with some free time on a Saturday night, and you're mad at Visa or MasterCard because they won't process payments for WikiLeaks, there's something you can do to pass the time. You can call yourself Anonymous and get some free publicity for your cause by downloading some DDoS software. It's completely illegal, but effective. It only took a few thousand people to give these financial services companies a run for their money, in a series of DDoS attacks in early December. And thanks to reporters who can't distinguish between a minor Web site outage and catastrophe, they got to be known as the "computer hackers" who "have sent two of the world's biggest credit card companies into meltdown."

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com

Tổ chức OSI khiếu nại về vụ làm ăn giữa Novell và CPTN

OSI lodges complaint over Novell/CPTN deal

30 December 2010, 12:52

Theo: http://www.h-online.com/open/news/item/OSI-lodges-complaint-over-Novell-CPTN-deal-1161939.html

Bài được đưa lên Internet ngày: 30/12/2010

Lời người dịch: Tổ chức Sáng kiến Nguồn Mở OSI, một trong 2 tổ chức lớn nhất thế giới bảo vệ lợi ích của phần mềm nguồn mở, đã đề nghị Văn phòng Chống độc quyền Liên bang Đức thanh tra một yếu tố của vụ mua sắm của Attachmate đối với Novell. Vụ làm ăn đã có liên quan tới một bên thứ ba, CPTN, trả 450 triệu USD cho hơn 800 bằng sáng chế hoặc các đề nghị về bằng sáng chế của Novell. CPTN là một nhóm được tạo ra và được dẫn dắt bởi Microsoft, mà đã được hé lộ còn có cả Apple, EMC và Oracle.

Tổ chức Sáng kiến Nguồn Mở OSI đã yêu cầu Văn phòng Chống độc quyền Liên bang Đức thanh tra một yếu tố của vụ mua sắm của Attachmate đối với Novell. Vụ làm ăn đã có liên quan tới một bên thứ ba, CPTN, trả 450 triệu USD cho hơn 800 bằng sáng chế hoặc các đề nghị về bằng sáng chế của Novell. CPTN là một nhóm được tạo ra và được dẫn dắt bởi Microsoft, mà đã được hé lộ còn có cả Apple, EMC và Oracle.

Trong một bức thư gửi cho Văn phòng Chống độc quyền Liên bang Đức, OSI nói, “Các nhà sáng lập và lãnh đạo của CPTN có một lịch sử dài lâu về chống đối và miêu tả sai giá trị của phần mềm nguồn mở”. Vì sự cạnh tranh đối với các sản phẩm từ các công ty là nguồn mở, OSI kêu gọi thanh tra giao dịch của CPTN tiếp tục. OSI cho là CPTN có “tất cả các động lực và cơ hội” để sử dụng các hồ sơ bằng sáng chế đó như một cách thức để tấn công nguồn mở, nói rằng “họ không có sự thúc đẩy để hỗ trợ nguồn mở như một giải pháp thay thế cạnh tranh cho phần mềm sở hữu độc quyền”.

Đây là lần đầu tiên mà OSI đã công khai can thiệp và yêu cầu các nhà chức trách thanh tra một vụ mua sắm. Simon Phipps, thành viên ban lãnh đạo của OSI gọi điều này là “một bước mới đáng kể đối với OSI” trên blog của ông và nói điều này “phản ánh một sự thay đổi nhấn mạnh đối với tổ chức” khi nó chuyển sang một vai trò rộng lớn hơn đại diện cho “những lợi ích của phong trào nguồn mở”.

The Open Source Initiative has asked the German Federal Cartel Office to investigate an element of Attachmate's acquisition of Novell. The deal involved a third party, CPTN, paying $450 million for over eight hundred of Novell's patents or patent applications. CPTN is a consortium created and lead by Microsoft, which was revealed also to include Apple, EMC and Oracle.

In the letter to the German Federal Cartel Office, the OSI says, "The founders and leaders of CPTN have a long history of opposing and misrepresenting the value of open source software". Because the competition to products from these companies is open source, the OSI calls on regulatory authorities to "recognize the significance of open source software" and urges them to investigate the CPTN transaction further. The OSI suggests that CPTN has "all the motives and opportunity" to use the patent portfolio as a way to attack open source saying "they have no incentive to support open source as a competitive alternative to proprietary software".

This is the first time that the OSI has publicly intervened and asked regulatory authorities to investigate an acquisition or deal. Simon Phipps, OSI Board member calls this "a significant new step for the OSI" in his blog and says it "reflects a changing emphasis for the organisation" as it moves to a wider role representing "the interests of the open source movement".

(djwm)

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com

LibreOffice RC2 bây giờ sẵn sàng

LibreOffice RC2 now available

27 December 2010, 11:53

Theo: http://www.h-online.com/open/news/item/LibreOffice-RC2-now-available-1159242.html

Bài được đưa lên Internet ngày: 27/12/2010

Lời người dịch: Bộ phần mềm văn phòng nguồn mở rẽ nhánh từ OpenOffice.org là LibreOffice của Quỹ Tài liệu đã ra bản ứng viên số 2 (RC2) không phải để sử dụng, mà để kiểm thử và nhận các ý kiến phản hồi từ cộng đồng.

Phiên bản ứng viên thứ 2 của rẽ nhánh OpenOffice.org của Quỹ Tài liệu, LibreOffice, đã được làm cho sẵn sàng và được công bố trên blog của Quỹ Tài liệu. Trong tuyên bố của mình, các lập trình viên nói phiên bản này là “phần mềm chất lượng beta”, yêu cầu những người sử dụng chơi với nó sao cho họ có thể thử và đưa ra ý kiến phản hồi, và liệt kê hơn 80 cá nhân mà đã đóng góp để phát triển giữa bản beta 3 và phiên bản ứng viên hiện thời.

LibreOffice đã rẽ nhánh từ bộ phần mềm văn phòng OpenOffice.org sau khi Oracle mua Sun Microsystems, những người giữ bản quyền của mã nguồn mà các thương hiệu, và những người đỡ đầu đầu tiên của dự án. Vì việc ra đời của Quỹ Tài liệu vào tháng 09 và sự tạo ra cộng đồng phát triển bản rẽ nhánh LibreOffice, các lập trình viên đã và đang làm mới lại bộ phần mềm văn phòng này với tên mới của nó và kết hợp một số cải tiến và các vá lỗi chính.

Một danh sách chi tiết những thứ này sẵn sàng trong tệp changelog; chúng bao gồm việc trộn những thay đổi “được chọn màu đỏ” từ OpenOffice.org, những cải tiến về hiệu năng, những bản dịch được cập nhật, những URL được sửa cho đúng và những cải tiến để xây dựng qui trình. LibreOffice 3.3 RC2 là, như với hầu hết các phiên bản phát triển, không dự kiến để cho sử dụng sản phẩm, mà là sẵn sàng để tải về cho Windows, Linux và MacOS X hoặc như là mã nguồn. Theo trang tải về, một “Phiên bản Quốc tế” là sẵn sàng trên Windows nhưng chỉ có bằng tiếng Anh là sẵn sàng cho Linux và MacOS X.

The second release candidate of the Document Foundation's fork of OpenOffice, LibreOffice, has been made available and announced in the Document Foundation's blog. In the announcement, the developers say the release is "beta quality software", ask for users to play with it so they can test and give feedback, and list over 80 individuals who have contributed to development between the third beta and current release candidate.

LibreOffice forked from the OpenOffice.org office suite following Oracle's acquisition of Sun Microsystems, holders of the copyright of the code and trademarks, and primary sponsors of the project. Since the launch of the Document Foundation in September and the creation of the community developed fork that is LibreOffice, the developers have been rebranding the office suite with its new name and incorporating a number of improvements and major fixes.

A detailed list of these is available in the changelog file; these include merging "cherry-picked" changes from OpenOffice, performance improvements, updated translations, corrected URLs and improvements to the build process. LibreOffice 3.3 RC2 is, as with most development releases, not intended for production use, but is available to download for Windows, Linux and MacOS X or as source code. According to the download page, an "International version" is available on Windows but only English versions are available for Linux and MacOS X.

(djwm)

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com

Tích hợp công nghệ và cuộc sống: Điều tưởng tượng hay là tương lai

Technology & Life Integration: Fiction or Future

by Locutus System Administrator

Theo: http://it.toolbox.com/blogs/locutus/its-too-hard-is-no-excuse-43304

Bài được đưa lên Internet ngày: 24/12/2010

Lời người dịch: Mọi người nói không thể chuyển từ các hệ điều hành khác sang Linux, nhưng lại có thể dễ dàng chuyển từ điện thoại di động này (chạy trên một hệ điều hành này) sang điện thoại di động khác (chạy trên một hệ điều hành khác). Điều này chỉ có thể giải thích được bằng sự lười biếng của chính những người đó. Không hơn và không kém. Còn bạn thì thế nào???

Linux là quá khó. Linux là quá khác. Linux không có chương trình này hoặc chương trình kia. Linux là không tương thích với x hoặc y hoặc z. Linux là bla bla bla...

Mọi người nêu lên tất cả những lý do này để giải thích vì sao họ không sử dụng Linux. Nhưng thực sự chúng hoàn toàn không phải là những lý do mà chỉ đơn giản là vì sự lười biếng. Bạn thậm chí có thể nghĩ rằng với tất cả những thứ tầm phào phô trương mà hầu hết mọi người không có tri thức để có khả năng sử dụng Linux.

Tôi không còn tin điều đó đúng bao giờ nữa hơn cái mà bạn làm. Mọi người là thông minh. Vâng, khi nói về máy tính, mọi bit của tri thức có liên quan, sự nhạy bén và thiện chí mạnh dường như bị hút vào một vài cái lỗ đen giữa các vũ trụ. Mọi người có thể quản lý các công ty, các quốc gia, dạy học trong giáo dục mức cao hoặc thực hiện các nhiệm vụ phức tạp mà chúng cứu rỗi cuộc sống và gia tăng tiêu chuẩn của cuộc sống. Tuy nhiên, đặt những người này trước một chiếc máy tính và họ không thể, vì cuộc sống của họ, tìm ra tệp mà họ vừa mới lưu. Điều này giống như họ biến thành một một đứa trẻ 12 tháng tuổi còn mũi dãi ngay khi họ động vào một bàn phím. Vâng, trong tất cả những thứ điện tử khác thì họ như những con vịt dưới nước.

Những người này sẽ thay đổi các điện thoại di động ở đỉnh của cái mũ. Những chiếc điện thoại này có những hệ điều hành khác nhau và có thể thậm chí hoạt động một cách khác nhau từ mẫu này tới mẫu khác. Tôi đã thấy họ đi từ một chiếc Blackberry tới một IPhone sang một chiếc Nokia với nhiều giao diện người sử dụng khác nhau hoàn toàn dễ dàng. Thậm chí nếu họ không hiểu cái gì ở đâu lúc đầu thì họ sẽ ngó quanh và tìm thấy những gì mà họ muốn. Y hệt như vậy đối với các TV và các thực đơn của chúng, các bộ nhận tín hiệu từ vệ tinh, các thiết bị GPS và trên thực tế bất kỳ thứ gì là đồ điện tử, có một số dạng đầu vào và một màn hình. Ngoại trừ các máy tính.

Linux is too hard. Linux is too different. Linux doesn't have this or that program. Linux is not compatible with x or y or z. Linux is blah blah blah....

People come up with all of these reasons to explain why they don't use Linux. But really they are not reasons at all but simply excuses for laziness. You might even think that with all the tripe that is trotted out that most people don't have the intelligence to be able to use Linux.

I don't believe that is true any more than you do. People are intelligent. Yet, when it comes to computers, any bit of related knowledge, acumen or willpower seems to be sucked into some interspacial black hole. People can run companies, countries, teach high level education or perform complex tasks which save lives and increase our standard of life. However, put these people in front of a computer and they can't, for the life of them, find the file they just saved. It is like they turn into a drooling 12 month old baby as soon as they touch a keyboard. Yet, in all other things electronic they are like ducks to water.

These people will change mobile telephones at the drop of a hat. These telephones have different operating systems and can even operate differently from one model to the next. I have seen them go from a Blackberry to an Iphone to a Nokia with vastly different user interfaces with complete ease. Even if they don't understand what is where at first they will look around and find what they want. The same goes for televisions and their menu's, satellite receivers, gps devices and in fact anything which is electronic, has some form of input and a screen. Except computers.

Bạn có thể tranh luận rằng những thiết bị này đang ngày càng đơn giản hơn so với một chiếc máy tính và đó là sự thật. Sự khác biệt thực sự là trong cách mà họ tiếp cận các thiết bị này so với cách mà họ tiếp cận một máy tính. Nếu họ từng sử dụng thái độ tuyệt đối chính xác y hệt như vậy trên một chiếc máy tính thì họ có thể cũng thấy rằng một máy tính cũng hoàn toàn dễ đàng sử dụng. Nếu họ từng khai phá, mở một thực đơn và ngó quanh trên một chiếc máy tính như khi họ làm với những người bạn điện tử bé nhỏ hơn cuaru họ thì họ sẽ thú vị và ngạc nhiên rằng một chiếc máy tính cuối cùng thì cũng không khó khăn gì.

Vì thế không tha thứ được cho mọi người nói quá khó để chuyển từ các hệ điều hành khác sang Linux. Điều này cũng chỉ khó như việc chuyển từ một điện thoại di động này sang điện thoại di động khác mà thôi. Mọi thứ vẫn có ở đó, nó chỉ nhìn khác và được truy cập theo một cách khác. Không hơn không kém. Miễn là họ sử dụng suy nghĩ phù hợp.

Tuy nhiên, nếu họ ngồi trước một chiếc máy tính và buông tay họ trong khi nói “Tôi làm gì đây? Tôi làm gì đây?”, nói một cách ẩn dụ bóng bẩy rồi thị họ sẽ trông giống như là họ đang chịu một lỗi ID 10 T và chúng ta sẽ nghĩ về họ như vậy.

“Tôi được trả tiền để hỗ trợ Windows, mà tôi lại sử dụng Linux để hoàn thành công việc”.

You can argue that these devices are inherently simpler than a computer and it is true. The real difference is in how they approach those devices compared to how they approach a computer. If they were to use that exact same attitude on a computer then they would find that a computer is just as easy to use. If they were to explore, open menu's and look around on a computer as they do on the smaller electronic companions then they will be pleasantly surprised that a computer is not that hard after all.

So there is no excuse for people saying it is too hard to switch from other operating systems to Linux. It is only as hard as switching from one mobile phone to another. Everything is still there, it just looks different and is accessed in a different manner. No more and no less. Provided they use the proper frame of mind.

However, if they sit in front of a computer and flap their hands while saying "What do I do? What do I do?", figuratively speaking then they will look like they are suffering an ID 10 T error and we will think of them as such.

"I get paid to support Windows, I use Linux to get work done."

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com

Windows 7 ư? Trên các máy tính bảng chip ARM ư? Tôi không nghĩ thế!

Windows 7? On ARM Tablets? I don't think so!

By Steven J. Vaughan-Nichols | December 22, 2010, 4:58pm PST

Theo: http://www.zdnet.com/blog/open-source/windows-7-on-arm-tablets-i-dont-think-so/8001

Bài được đưa lên Internet ngày: 22/12/2010

Lời người dịch: Bạn luôn nghĩ Microsoft là cái nôi về đổi mới sáng tạo trong công nghệ thông tin ư? Thời đó qua lâu rồi. Đây này, với máy tính bảng, thị trường đã có iPad của Apple và Android của Google. Microsoft hứa sẽ có Windows 7 chạy trên các máy tính bảng sử dụng chip ARM. Câu chuyện chỉ là “sẽ”, mà còn phải chọi nhau với những MeeGo của Intel – Nokia – Quỹ Linux, PalmPad của HP và Ubuntu của Canonical cũng sắp ra đời đấy, mà chúng đều vây quanh Linux đấy. “Trong cuộc vật lộn này, Microsoft sẽ mang lại quá ít và quá muộn cho thị trường”.

Tóm tắt: Nghiêm túc, Windows 7 trên các máy tính bảng được trang bị ARM ư? Liệu Ballmer có nói trạng không đấy? Máy tính bảng là thuộc về Apple và Linux.

Bạn lại cứ đùa tôi. Trước hết, Bloomberg và sau đó là Tạp chí Phố Uôn đã nói rằng tại CES vào tháng sau, Microsoft sẽ hé lộ một phiên bản đầy đủ tính năng của Windows mà chạy trên các vi xử lý của ARM. Mong đợi là nó sẽ được sử dụng trong các máy tính bảng ... vào năm 2013.

Năm 2013 ư!? Thôi nào, lại có ai đó muốn đánh Baller rồi. Tôi không yêu quý gì Microsoft, nhưng nếu điều đó là sự thực, thì điều này sẽ là kế hoạch ngu xuẩn nhất mà tôi từng nghe từ Microsoft kể từ Bob của Microsoft năm 1995.

Như Eric Lai giải thích, có một số cách thức mà Windows trên ARM có thể chạy được. Tôi không nghĩ bất kỳ cách nào trong số đó có thể vượt qua được.

Lý do duy nhất đối với Microsoft để đưa Windows 7, Windows 8, hoặc bất kỳ thứ gì lên ARM là phải đặt nó lên một máy tính bảng. Thứ phù hợp nhất đang tồn tại có thể là Windows Phone 7, nhưng câu chuyện đang bung ra bởi những con nhện đưa tin đồn của Microsoft dường như là điều này sẽ còn lớn hơn và tốt hơn so với Windows Phone 7.

Xin lỗi vì tôi chớp mắt. Microsoft luôn hứa rằng hệ điều hành lớn tiếp sau của họ sẽ là thứ tốt nhất từ trước tới nay. Lý do kinh doanh cho điều này là để cố ép thị trường. Lý tưởng mà nói, một khách hàng sẽ: “Ồ, tôi không thể mua WordPerfect ngày hôm nay; Word 6 năm sau sẽ rấấất tốt hơn”. Chiến thuật này đã làm việc hàng thập kỷ nay, mà là vì sao người trẻ tuổi hơn trong số các bạn sẽ không bao giờ nghe thấy về WordPerfect, sử dụng nó ít hơn nhiều.

Đấy là khi đó, còn bây giờ là bây giờ.

Summary: Seriously, Windows 7 on ARM-powered tablets? Is Ballmer off his meds? Tablets belong to Apple and Linux.

You’ve got to be kidding me. First, Bloomberg and then the Wall Street Journal reported that at CES next month, Microsoft will unveil a full-featured version of Windows that runs on ARM processors. The expectation is that it will be used in tablets… in 2013.

2013!? Come on, would someone please fire Ballmer already. I have no love for Microsoft, but if this is true, this has got to be the dumbest plan I’ve heard from Microsoft since 1995’s Microsoft Bob.

As Eric Lai explains, there are several ways that Windows on ARM could play out. I don’t think any of them can work though.

The only reason for Microsoft to bring Windows 7, Windows 8, or whatever to ARM is to put it on a tablet. The best existing fit would be Windows Phone 7, but the story being spun by Microsoft rumor spiders seems to be that this will be bigger and better than Windows Phone 7.

Excuse me as I roll my eyes. Microsoft has always promised that their next big operating system will be the greatest thing ever. The business reason for this is to try to freeze the market. Ideally, a customer goes: “Oh, I can’t buy WordPerfect today; Word 6.0 next year will be sooo much better.” This tactic worked for decades, which is why the younger among you will never have even heard of WordPerfect, much less used it.

That was then. This is now.

Bây giờ, các máy tính bảng là đồ chơi công nghệ của năm. Bán hàng của iPad nóng hơn bao giờ hết. OK, vì thế có lẽ một số người sẽ không muốn mua một iPad dịp lễ giáng sinh, nhưng có thể đó là vì họ đang chờ đợi iPad2.

Apple không là công ty duy nhất trên con đường này. Android Linux, sau một sự khởi đầu chậm chạp, cuối cùng cũng đang giành được một vài sự chú ý về máy tính bảng với các mẫu như Galaxy Tab của Samsung và Nook Color. Có nhiều hơn nữa các máy tính bảng Android đang trên đường của chúng để được đưa ra thị trường.

Hơn nữa, HP sẽ đang đưa ra PalmPad của mình tại CES. Thứ này sẽ chạy trên hệ điều hành WebOS, như Android là một dẫn xuất từ Linux.

Vào tháng 04/2011, Ubuntu sẽ bắt đầu máy tính bảng thực sự đầu tiên của mình nhiều hơn với Ubuntu 11.04 và giao diện Unity của mình. Unity, trong trường hợp bạn chưa nghe thấy, là giao diện môi trường đồ họa mới dựa vào GNOME của Ubuntu và nó có nghĩa là dành cho màn hình cảm ứng. Hơn nữa, bạn cũng có MeeGo, những nỗ lực củ Intel, Nokia và những người bạn hướng tới một hệ điều hành nhẹ, dựa trên Linux.

Chống lại tất cả sự cạnh tranh này, liệu Microsoft có thực sự xuất ra được một đồ nhảm nhí cho máy tính bảng khỏi cái đầu của mình tại CES để lôi cuốn được sự chú ý của mọi người hay không? Tôi nghi ngờ điều đó. Tương lai của các máy tính bảng cuối cùng thuộc về Apple ở mức cao cấp, với một cuộc chiến thú vị ở phía trước trong các mức thấp hơn của các máy tính bảng Android, Ubuntu và phần còn lại của họ Linux. Trong cuộc vật lộn này, Microsoft sẽ mang lại quá ít và quá muộn cho thị trường.

Today, tablets are the technology toy of the year. IPad sales are hotter than ever. OK, so maybe some people won’t want to buy an iPad for this Christmas, but that’s probably because they’re waiting for an iPad 2.

Apple doesn’t have it quite its own way though. Android Linux, after a slow start, is finally gaining some tablet traction with models like Samsung’s Galaxy Tab and the Nook Color. Many more Android tablets are on their way.

In addition, HP will be showing off its PalmPad at CES. This will be running the WebOS operating system. WebOS, like Android is a Linux spin-off.

In April 2011, Ubuntu will start its first real tablet move with Ubuntu 11.04 and its Unity interface. Unity, in case you haven’t heard, is Ubuntu’s new GNOME-based desktop interface and it was meant for touch. In addition, you also had MeeGo, Intel, Nokia, and friends efforts towards a lightweight, Linux-based operating system.

Against all this competition, can Microsoft really produce a tablet rabbit out of its hat at CES that will get people’s attention? I doubt it. The future of tablets belongs to Apple at the high-end, with an interesting fight ahead in the lower ranks of Android-tablets, Ubuntu and the rest of the Linux family. In this tussle, by 2013, Microsoft will bring much too little and be way too late to the market to matter.

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com