Đức: Mạng công ty được cấp vốn để phát triển phần mềm doanh nghiệp nguồn mở

DE: Company network to be funded to develop open source business software

by OSOR Editorial Team — published on Mar 18, 2011

Theo: http://www.osor.eu/news/de-company-network-to-be-funded-to-develop-open-source-business-software-1

Bài được đưa lên Internet ngày: 18/03/2011

Lời người dịch: Bộ Kinh tế và Công nghệ Liên bang Đức đã quyết định cấp vốn cho nhóm 16 doanh nghiệp phần mềm và một viện nghiên cứu để tích hợp hàng loạt các phần mềm doanh nghiệp vào trên một nền tảng nguồn mở, sao cho các phần mềm tích hợp được với nhau và các dữ liệu chia sẻ được với nhau, giải quyết được vấn đề về tính tương hợp. Nhóm này hy vọng sẽ tiếp cận được với một dải rộng lớn những người sử dụng thông qua sự kiện này. Đây là một cách làm mà Việt Nam hoàn toàn có thể học tập được.

Một nhóm các công ty sẽ nhận được tiền từ liên bang để tích hợp các phần mềm cho doanh nghiệp sang nguồn mở, điều đã được công bố trong tháng 03/2011.

Mạng gồm 16 công ty và một viện nghiên cứu đã phát triển một giải pháp 'khối nhà' với một nền tảng nguồn mở. Mục tiêu là để đưa ra các giải pháp mà sẽ tương thích được và mềm dẻo. Phần mềm mới này sẽ được đặt tên là Sáng kiến Tích hợp Nguồn Mở (OSII) và sẽ được thiết lập với sự hỗ trợ từ Bộ Kinh tế và Công nghệ Liên bang Đức. Trong giai đoạn năm đầu tiên của dự án mạng này đã được Bộ này trao cái tên 'Chương trình Đổi mới sáng tạo Quốc gia cho các doanh nghiệp vừa và nhỏ'. MFG Baden-Württemberg, Cơ quan Đổi mới sáng tạo về ICT và Phương tiện, có trách nhiệm về quản lý mạng doanh nghiệp này.

Thomas Uhl, giám đốc quản lý của một trong số các công ty, nói: “Chúng tôi vui mừng là Bộ Kinh tế Liên bang đã nhận thức được tiềm năng đổi mới sáng tạo dự án của chúng tôi và đã quyết định khuyến khích nó”.

Sự kiện ra mắt mạng mới này đã diễn ra hôm 02/03/2011 tại sự kiện CeBIT ở Hanover. 16 công ty phần mềm và tổ chức nghiên cứu này sẽ tích hợp một loạt các ứng dụng doanh nghiệp trên một nền tảng nguồn mở, cung cấp tính tương thích với nhau và truy cập tới các dữ liệu mà không có các vấn đề gì. Bằng việc lôi cuốn sự tinh thông của họ, các đối tác của mạng này đang hy vọng gia tăng được tính cạnh tranh, mà sẽ cho phép họ tiếp cận được với một dải rộng lớn những người sử dụng.

Dự án này cũng đang thuyết phục một đối tác đóng với tổ chức nguồn mở lớn nhất trong thế giới nói tiếng Đức - Lisog. Chủ tịch của Lisog, giáo sư Karl-Heinz Strassemeyer, đã giải thích một khía cạnh cơ bản của quan hệ đối tác: “Lisog là một giao diện quan trọng giữa các nhà cung cấp và những người sử dụng trong lĩnh vực nguồn mở”. Lý tưởng mà nói, sự hợp tác của các đối tác dự án với tổ chức này có thể “trao cho dự án sự thúc đẩy và sự chú ý”, giáo sư Strassemeyer bổ sung.

Trong và sau các cuộc khủng hoảng kinh tế, một sự chấp nhận gia tăng đối với các sản phẩm nguồn mở đã trở nên đáng chú ý trên thị trường. Người sử dụng là các công ty đang ngày một yêu cầu đặc biệt đối với các giải pháp nguồn mở vì chúng thường đưa ra các lựa chọn có hiệu quả về chi phí và trung lập với nhà cung cấp. Tương tự, các đối tác của mạng này đang hy vọng phục vụ được nhu cầu này bằng việc làm cho sẵn sàng cho một dải rộng lớn các phần mềm doanh nghiệp.

A group of companies will receive federal funding for the integration of business software to open source, it was announced in March 2011.

The network of 16 software companies and a research institute have developed a ‘building block’ solution with an open source basis. The objective is to offer solutions that are compatible and flexible. The new software will be named Open Source Integration Initiative (OSII) and will be established with support from the Federal Ministry of Economics and Technology (Bundesministerium für Wirtschaft und Technologie (BMWi), in German). During the first year project period the network was awarded with the ‘National Innovation Programme for SMEs’ by the Ministry. MFG Baden-Württemberg, the public Innovation Agency for ICT and Media, is responsible for the management of the business network.

Thomas Uhl, the managing director of one of the software companies, said: "We are delighted that the Federal Economics Ministry recognised the innovative potential of our project and decided to promote it.”

The kick-off event of the new network was held on 2 March 2011 at the CeBIT event in Hannover. The 16 software companies and the research organisation will integrate various business applications on an open source basis, providing compatibility with each other and access to data without problems. By pooling their expertise, the network partners are hoping to increase competitiveness, which will allow them to tap a broad range of users.

The project is also pursuing a close partnership with the largest open source association in the German-speaking world - Lisog. The Chairman of Lisog, Dr Karl-Heinz Strassemeyer, explained a fundamental aspect of the partnership: "Lisog is an important interface between providers and users in the open source arena." Ideally, cooperation of the project partners with the association could "give the project impetus and attention," Dr Strassemeyer added.

During and after the economic crisis, a growing acceptance of open source products has become noticeable in the market. User companies are increasingly asking specifically for open source solutions because they often offer cost-effective and vendor-neutral options. Accordingly, the network partners are hoping to serve this demand by making available a wide range of business software.

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com

Balan: Thời khóa biểu các trường học sẽ được hiện đại hóa bằng phần mềm tự do

PL: School curriculum to be modernised with courses on free software

by Gijs Hillenius — published on Mar 21, 2011

Theo: http://www.osor.eu/news/pl-school-curriculum-to-be-modernised-with-courses-on-free-software

Bài được đưa lên Internet ngày: 21/03/2011

Lời người dịch: Quỹ PMTDNM và Quỹ Xã hội của Liên minh châu Âu phối hợp cùng cấp vốn cỡ 1.2 triệu euro, tương đương 1.68 triệu USD (~3.7 tỷ VNĐ) cho dự án “Chiến lược về Triển khai PMTDNM” để đưa các nội dung thực tiễn về PMTDNM vào các trường trung học và kỹ thuật tại Balan.

Quỹ phần mềm tự do nguồn mở (PMTDNM) Balan (FWIOO) đang thành lập một đội 10 chuyên gia để giúp phát triển các khóa học về PMTDNM, nghĩa là để sử dụng trong các trường phổ thông trung học cũng như các trường kỹ thuật.

FWIOO dự định có các khóa học được Bộ Giáo dục phê chuẩn.

Nhóm bảo vệ này trong vài tuần qua đã có các giáo viên từ các trường học và đại học, đại diện cho 3 tỉnh: Wielkopolskie, Lubuskie and Zachodniopomorskie.

Nhóm này sẽ bắt đầu xây dựng vài tập hợp các khóa học. FWIOO hy vọng đưa ra cho các trường trung học một tập hợp các khóa học thực tế về dạng phần mềm này, kết hợp nó với tự động hóa và các dạng IT đổi mới sáng tạo khác. “Khóa học nayfy sẽ được đưa ra trong các giờ học ngoại khóa”, Ywonne Janicka, một trong những đại diện của FWIOO tham gia trong dự án này, nói.

Dự án này có tên là Strategia Wolnych i Otwartych Implementacji" (SWOI, Chiến lược về Triển khai PMTDNM), là một trong những dự lớn nhất của FWIOO, với một ngân sách dự kiến 5 tỷ zloty Balan (1.2 tỷ euro). Dự án này cùng được cấp vốn từ Quỹ Xã họi của Liên minh châu Âu.

The Polish Foundation on Open and Free Software (Fwioo) is establishing a team of ten experts to help develop courses on free and open source software, meant to be used in secondary schools as well as in technical schools.

Fwioo intends to get the courses approved by the ministry of Education.

The advocacy group in the past few weeks got together teachers from schools and universities, representing three provinces (voivodeship): Wielkopolskie, Lubuskie and Zachodniopomorskie. These teachers will be working together with university experts.

The group will start building several sets of courses. Fwioo hopes to offer secondary schools a set of practical courses on this type of software, combining it with robotics and other innovative types of IT. "This course will be offered in after-school hours", explains Ywonne Janicka, one of the representatives of Fwioo involved in the education project.

According to her, the classes will be given in schools in at least the three provinces. "Here about hundred schools and some 1100 students will participate."

The project titled Strategia Wolnych i Otwartych Implementacji" (SWOI, Strategy for the Implementation of Free and Open Source Software), is one of Fwioo's biggest, with a tentative budget of five million Polish zloty (about 1.2 million Euro). The project is co-financed by the European Union's Social Fund.

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com

OSI bổ sung thêm 3 người vào ban lãnh đạo và bắt đầu cải cách

OSI adds three to board and begins reform

17 March 2011, 13:35

Theo: http://www.h-online.com/open/news/item/OSI-adds-three-to-board-and-begins-reform-1209854.html

Bài được đưa lên Internet ngày: 17/03/2011

Lời người dịch: Tổ chức Sáng kiến Nguồn Mở OSI, một trong 2 tổ chức lớn nhất bảo vệ cho phong trào PMTDNM trên thế giới, nơi phê chuẩn hầu như tất cả các giấy phép nguồn mở, đã bổ nhiệm 3 thành viên mới vào ban lãnh đạo của tổ chức và bắt đầu cải tổ, trước hết là theo hướng đại diện trong ban lãnh đạo, thay vì tự chọn như trước kia.

Một cuộc họp gần đây của tổ chức Sáng kiến Nguồn Mở (OSI) tại San Francisco đã thấy 3 thành viên của ban lãnh đạo được điền vào 2 chỗ còn trống và bắt đầu một cải cách về điều hành nhóm. Tổ chức này, mà đã quản lý Định nghĩa Nguồn Mở và đã rà soát lại các giấy phép để tuân thủ với định nghĩa, đang tìm cách mở rộng vai trò của nó để cam kết như là “một điểm gặp gỡ cho các cộng đồng nguồn mở toàn cầu một cách rộng rãi”.

Đã có 2 chỗ trong ban lãnh đạo mà đã trở nên trống sau khi Danese Cooper và Russ Nelson đã rút lui sau 10 năm do hạn chế về thời hạn. Ban lãnh đạo đã sử dụng sự suy xét của mình để bổ sung vào một ghế thứ 11 vào ban lãnh đạo để cho phép 3 ứng viên được chọn tham gia ban lãnh đạo. Các thành viên mới là lập trình viên phần mềm tự do và tác giả của Karrl Fogel, đồng sáng lập Quỹ Phần mềm Apache và Chủ tịch Jim Jagielski và cựu luật sư của Wikimedia và EFF Mike Godwin, người sáng lập ra luật với chính tên mình.

Ban lãnh đạo cũng lên kế hoạch cho việc cải cách điều hành của tổ chức. Tổ chức dự định chuyển sang một mô hình đại diện, thoát khỏi mô hình ban lãnh đạo tự chọn hiện hành mà đã phục vụ được vai trò hạn chế trước đây của nó được tốt. Nó sẽ nhìn vào cách thức đối với các cộng đồng nguồn mở và cá nhân trong các cộng đồng đó tham gia vào nhiệm vụ và điều hành OSI một cách trực tiếp. Theo thành viên ban lãnh đạo Simon Phipps, bước đầu tiên sẽ là một sự thay đổi bằng luật để cho phép các thực thể khác tham gia vào trong việc điều hành OSI.

Với sự thay đổi này, OSI sau đó sẽ đưa ra một “tài liệu về tầm nhìn và thảo luận”. Nhóm Làm việc Điều hành OSI sau đó sẽ làm việc một cách minh bạch để đặt kế hoạch cho các qui định mới và hy vọng rằng vào giữa năm, các qui định đơn giản liên quan sẽ có. Phipps, người đã từng phát triển một qui chuẩn “mở theo luật” cho các tổ chức nguồn mở, hy vọng thấy OSI đạt được một điểm số cao trong qui chuẩn đó.

A recent meeting of the Open Source Initiative (OSI) in San Francisco saw three new members of the board filling the two empty board seats and the beginning of a reformation for the group's governance. The organisation, which has managed the Open Source Definition and reviewed licences for their compliance with that definition, is looking to expand its role to engage as "a meeting point for global open source communities at large".

There were two board seats which had become vacant after Danese Cooper and Russ Nelson had to step down after ten years due to term limits. The board used its discretion to add an eleventh seat to the board to allow the three selected candidates to join the board. The new members are free software developer and author Karl Fogel, Apache Software Foundation co-founder and President Jim Jagielski and former Wikimedia and EFF attorney Mike Godwin, originator of the eponymous law.

The board also set out plans for reforming the organisations governance. The organisation intends to move to a representative model, away from its current self-selecting board model which has served its previous limited role well. It will be looking at ways for open source communities and individuals in those communities to participate in the OSI's mission and governance directly. According to board member Simon Phipps, the first step will be a change to the bylaws to allow other entities to participate in the OSI's governance.

With that change in place, the OSI will then release a "vision and discussion document". The OSI Governance Working Group will then work transparently to devise new rules and hopes that by the middle of the year, simple affiliation rules will be in place. Phipps, who has been developing an "open-by-rule" benchmark for open source organisations, hopes to see the OSI achieve a high score on the benchmark.

(djwm)

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com

Gosling sang Google

Gosling goes to Google

28 March 2011, 17:40

Theo: http://www.h-online.com/open/news/item/Gosling-goes-to-Google-1216517.html

Bài được đưa lên Internet ngày: 28/03/2011

Lời người dịch: Cha đẻ của ngôn ngữ lập trình Java là Gosling đã ra nhập Google.

Người cha của Java sẽ chưng cất gì tại Google nhỉ? James Gosling, cha của ngôn ngữ lập trình Java, đã công bố rằng ông đã bắt đầu làm việc tại Google. Trên blog của mình, Gosling đã hé lộ chút ít về những gì là công việc mới của ông nhưng ông mô tả nó như là “con đường được đi nhiều hơn” và rằng nó “trông giống như thứ thú vị vui vẻ với sự khích lệ khổng lồ”.

Gosling đã từ chức khỏi Oracle gần 1 năm trước sau khi Oracle hoàn tất việc mua Sun. Kể từ đó ông từng có một sự gián đoạn trong sự nghiệp, dù ông nói ông đã có “một thời gian khó khăn để nói 'không' đối với một đống các khả năng tuyệt vời khác” trong thời gian đó, dù ông đã bình luận về sự quản lý của Oracle đối với Sun và vụ kiện bằng sáng chế của hãng chống lại ông chủ mới của ông đối với máy ảo Dalvik của Android. Ông đi theo các cựu nhân viên khác của Sun như Tim Bray, người đồng sáng tạo rda XML, người đã ra nhập Google chỉ hơn một năm trước như là người bảo vệ cho các lập trình viên của Android.

What will Java's father be brewing at Google? James Gosling, father of the Java programming language, has announced that he has begun working at Google. In a blog posting, Gosling disclosed little of what his new job is but describes it as "the road more travelled by" and that it "looks like interesting fun with huge leverage".

Gosling resigned from Oracle almost a year ago after Oracle completed its acquisition of Sun. Since then he has been on an apparent career break, though he says he had "a hard time saying 'no' to a bunch of other excellent possibilities" during that time, though he has commented on Oracle's management of Sun and its patent case against his new employer over Android's Dalvik virtual machine. He follows other former Sun employees such as Tim Bray, co-inventor of XML, who joined Google just over a year ago as an Android developer advocate.

(djwm)

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com

Chạy đua vũ trang an ninh SCADA đang diễn ra

SCADA security arms race underway

By George V. Hulme, CSO

April 01, 2011 08:52 AM ET

Theo: http://www.networkworld.com/news/2011/040111-scada-security-arms-race.html?page=2

Bài được đưa lên Internet ngày: 01/04/2011

Lời người dịch: Trong vụ sâu Stuxnet tấn công vào các cơ sở hạt nhân của Iran, có 2 phần mềm được nhắc tới nhiều nhất. Một là hệ điều hành Windows và hai là hệ thống kiểm soát giám soát và thu thập dữ liệu SCADA (Supervisory Control and Data Acquisition) và cả 2 thứ này đều không được thiết kế từ đầu để làm việc trong môi trường mạng. “Windows và các hệ điều hành thương mại khác đầu tiên đã được viết với giả thiết là chúng chỉ có thể được kết nối tới các mạng cục bộ LAN tin cậy, và khi chúng được kết nối với Internet thì tất cả đã long hết ra”, ông nói. “Hầu hết SCADA, kiểm soát qui trình, và máy y tế đã được viết với giả thiết là nó chỉ có thể trong một mạng tin cậy, được cách li độc lập. Nhưng những thứ đó thường là trong mạng mà ngày càng có những con đường đi tới Internet - thậm chí nếu con đường này chỉ thông qua các đầu USB”. “Trong khi cuộc chạy đua giữa những kẻ tấn công và những người bảo vệ các hệ thống kiểm soát công nghiệp còn chưa bắt đầu với sâu Stuxnet, thì nó chắc chắn đã hành động như một chất xúc tác cho một cuộc chạy đua vũ trang mới và nhiều nhà nghiên cứu hơn đang xem xét sát sao hơn vào chất lượng của các phần mềm SCADA”. Xem thêm: (1) Tấn công bằng virus Stuxnet: Nga cảnh báo về 'Chernobyl Iran'; (2) Hạ tầng của Mỹ có thể bị tổn thương đối với các cuộc tấn công dạng Stuxnet; (3) Sợ tấn công bằng Stuxnet thúc đẩy chính phủ kiểm tra mạng IT;

Trong khi cuộc chạy đua giữa những kẻ tấn công và những người bảo vệ các hệ thống kiểm soát công nghiệp còn chưa bắt đầu với sâu Stuxnet, thì nó chắc chắn đã hành động như một chất xúc tác cho một cuộc chạy đua vũ trang mới và nhiều nhà nghiên cứu hơn đang xem xét sát sao hơn vào chất lượng của các phần mềm SCADA.

Ví dụ, vài ngày trước, nhóm tư vấn Gleg có 3 người và có trụ sở tại Moscow đã công bố nhóm có thể cập nhật gói khai thác Agora của mình (được sử dụng trong các ứng dụng kiểm thử về an ninh) với các điểm số cho các chỗ bị tổn thương của hệ thống SCADA mà vừa mới được tung ra. Một số chỗ bị tổn thương đã được tung ra cùng với các mã nguồn khai thác.

Việc tung ra những khai thác của SCADA đã nhắc nhở một sự nhộn nhịp các hoạt động trong một số cộng đồng an ninh. Nhà cung cấp An ninh và SIEM Nitrosecurity, ví dụ, cùng với cộng đồng nguồn mở Các mối đe dọa Đang nổi lên (Emerging Threat), Quỹ An ninh Thông tin Mở, và nhà tư vấn về an ninh các hệ thống kiểm soát Digital Bond và những tổ chức khác, đã làm việc cùng nhau để đưa ra các chữ ký dò tìm những thâm nhập trái phép đối với những chỗ bị tổn thương của SCADA được tung ra từ nhà nghiên cứu an ninh Luigi Auriemma.

Bây giờ, với sự tung ra các chỗ bị tổn thương ngày số 0 đối với các phần mềm mà chúng kiểm soát các hệ thống công nghiệp - nhiều theo cách thức mà các chỗ bị tổn thương hoàn toàn được phát hiện đối với các ứng dụng của các doanh nghiệp và những người tiêu dùng - một số bây giờ đang hỏi liệu an ninh các hệ thống SCADA có đang nhanh chóng bắt đầu giống với an ninh của các hệ điều hành và phần mềm hay không.

“Có một số sự tương đồng giữa các vấn đề về an ninh của SCADA và các máy tính cá nhân PC/máy chủ truyền thống”, nhà phân tích John Pescatore của Gartner, nói. “Windows và các hệ điều hành thương mại khác đầu tiên đã được viết với giả thiết là chúng chỉ có thể được kết nối tới các mạng cục bộ LAN tin cậy, và khi chúng được kết nối với Internet thì tất cả đã long hết ra”, ông nói. “Hầu hết SCADA, kiểm soát qui trình, và máy y tế đã được viết với giả thiết là nó chỉ có thể trong một mạng tin cậy, được cách li độc lập. Nhưng những thứ đó thường là trong mạng mà ngày càng có những con đường đi tới Internet - thậm chí nếu con đường này chỉ thông qua các đầu USB”, Pescatore nói.

While the race between industrial control system attackers and defenders didn't start with the Stuxnet worm, it certainly acted as a catalyst to a new arms race and more researchers taking a closer look at the quality of SCADA software.

For instance, just days ago, the three-person Moscow-based security consultancy Gleg announced it would update its Agora exploit pack (used in security testing applications) with scores of zero-day SCADA system vulnerabilities that had just been released. Some of those vulnerabilities were released with exploit code.

That release of SCADA exploits prompted a flurry of activity among some in the security community. Security and SIEM vendor Nitrosecurity, for instance, along with the Emerging Threats open source community, the Open Information Security Foundation, and control system security consultancy Digital Bond and others, worked together to deliver intrusion detection signatures for SCADA vulnerabilities released by security researcher Luigi Auriemma.

Now, with the release of zero-day vulnerabilities for the software that controls industrial systems -- much in the way vulnerabilities are fully disclosed for enterprise and consumer applications -- some are now asking if SCADA system security is going to quickly begin to resemble the security of traditional software and operating systems.

"There are some parallels between SCADA and traditional PC/server security problems," says Gartner analyst John Pescatore. "Windows and other commercial operating systems were first written assuming they would only be connected to trusted LANs, and when they were connected to the Internet all hell broke loose," he says. "Most SCADA, process control, and medical machinery was written assuming it would only be on an isolated, trusted network. But often those things are on networks that increasingly do have paths to the Internet -- even if the path is only via USB drives," Pescatore says.

Adds Scott Crawford, giám đốc quản lý nghiên cứu của Enterprise Management Associates nói: “Từ lâu có một giả thiết về an ninh của SCADA có trong một vài nghiên cứu”, ông nói. “Giả thiết lớn nhất trong đầu tôi là việc những hệ thống này hầu hết không được kết nối mạng hoặc các mạng của chúng 'bị lọt khí' một cách đầy đủ ý nghĩa” đối với các môi trường công cộng hơn. Trong khi điều đó có thể là đúng trong một số triển khai cài đặt, thì nó xin tha đối với việc nó khó khăn làm sao có thể đối với một đám độc hại để chuyển từ một mục tiêu truy cập được một cách rộng rãi tới một mục tiêu được bảo vệ nhiều hơn như là một hệ thống SCADA. Nó cũng xin tha về việc các môi trường này được trang bị tốt như thế nào để dò tìm ra chỗ bị tổn thương tiềm tàng, Crawford nói.

Nếu sự náo nhiệt gần đầy đối với những chỗ bị tổn thương của SCADA và sự thành công của Stuxnet là bất kỳ chỉ số nào, thì không quá xa mà một bước nhảy được mong đợi cho các nhà vận hành các hệ thống công nghiệp để bắt đầu tìm kiếm một cách tỉ mỉ hươn về các cuộc tấn công khai thác và phần mềm độc hại. Và ở một mức độ nào đó thì điều đó đang được thực hiện rất đa dạng từ một công ty này sang công ty khác, Mohan Ramanathan, nhà kiến trúc về hạ tầng sống còn các giải pháp tại Nitrosecurity, nói. “Một số cho điều đó là rất nghiêm túc, và họ đang triển khai các hệ thống giám sát và ngăn chặn thâm nhập trái phép để bảo vệ các mạng này, trong khi những người khác lại chẳng quan tâm gì tới cả”, Ramanathan nói.

Tuy nhiên, Pescatore của Gartner không xem an ninh của SCADA và các hệ thống kiểm soát qui trình là hoàn toàn tương tự như đối với các nỗ lực về an ninh IT truyền thống. “Những hệ thống này hầu hết bị hạn chế đối với các máy chủ và các thiết bị hoạt động độc lập, khác với các máy tính cá nhân PC của những người sử dụng. Các chiến lược đơn giản như danh sách trắng đã chứng minh rất hiệu quả đối với những thứ như các máy ATM, các kios và các máy chủ hoặc thiết bị khác nơi mà những người sử dụng không được phép cài đặt các phần mềm một cách tùy ý”, ông nói. Ông cũng tranh luận rằng múc độ như nhau về động cơ lợi nhuận không tồn tại để tấn công những hệ thống này. “Đại đa số các mã nguồn tấn công thông minh được viết bởi những người tìm kiếm lợi ích tài chính - thậm chí Stuxnet hầu như đã sử dụng các kỹ thuật nổi tiếng một cách tổng hợp với nhau, và hầu hết đa số các cuộc tấn công đi chống lại các hệ thống kiểm soát qui trình là ở đâu đó gần như cũng tinh vi phức tạp như Stuxnet vậy”, ông nói.

Có thể thế, nhưng nếu Ramanathan đúng, thì có lẽ không trơn tru dễ dàng đối với các nhà vận hành các hệ thống SCADA trong tương lai như đã từng trong quá khứ. “Về bức tranh các mối đe dọa chung, thì qua 5-10 năm vừa qua, sự phát triển các khai thác và các cuộc tấn công đã từng là khá chậm. Tuy nhiên, chúng ta đã thấy một sự gia tăng nhanh chóng trong sự phát triển các phần mềm tấn công để thâm nhập được vào các hệ thống này cũng như các cuộc tấn công thường xuyên hơn”, ông nói. “Đây chắc chắn là một khu vực mà đang nóng lên”.

Adds Scott Crawford, managing research director Enterprise Management Associates, "That has been a longstanding assumption about SCADA security that bears some investigation," he says. "The biggest assumption in my mind is that these are mostly non-networked systems or their networks are meaningfully 'air gapped' from more public environments. While that may be true in some deployments, it begs the question of how difficult it would be for a malicious party to move from a widely accessible target to a more protected one such as a SCADA system. It also begs the question of how well these environments are instrumented to detect potential compromise," Crawford says.

If the recent flurry of SCADA vulnerabilities and the success of Stuxnet are any indication, than it's not too far a leap to expect industrial system operators to start to more carefully look for exploit and malware attacks. And the extent that is being done varies greatly from one company to the next, says Mohan Ramanathan, solutions architect for critical infrastructure at Nitrosecurity. "Some are taking it very seriously, and they're deploying the appropriate monitoring and intrusion prevention systems to protect these networks, while others are nowhere near that mature," Ramanathan says.

However, Gartner's Pescatore does not see SCADA and process control systems security as entirely similar to traditional IT security efforts. "These systems are mostly limited to single-function servers or appliances, vs. user PCs. Simple strategies like whitelisting have proven very effective on things like ATM machines, kiosks and other servers or appliances where users don't have to be allowed to install arbitrary software," he says. He also contends that the same level of profit motive doesn't exist to attack these systems. "The vast majority of clever attack code is written by those looking for financial gain -- even Stuxnet mostly used known techniques bundled together, and the vast majority of attacks going against process control systems are nowhere near as sophisticated as Stuxnet," he says.

Maybe so, but if Ramanathan is correct, it may not be as smooth a ride for SCADA system operators in the future as it was in the past. "In terms of the general threat landscape, over the last five or 10 years, the development of exploits and attacks have been relatively low. However, we've seen a rapid increase in the development of attack software to get into these systems as well as more attack traffic," he says. "It's definitely an area that is heating up."

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com

Các nhà máy hạt nhân ở châu Âu sẽ bị đình trệ

Nuclear Plants in Europe Are Delayed

By JUDY DEMPSEY

Published: March 14, 2011

Theo: http://www.nytimes.com/2011/03/15/business/global/15euronuke.html?_r=1

Bài được đưa lên Internet ngày: 14/03/2011

Ralph Orlowski/Reuters

Các nhà đầu tư xem thông tin trên TV về Nhật trên sàn giao dịch tại chứng khoán Frankfurt hôm thứ hai khi cổ phiếu châu Âu rơi xuống mức thấp nhất trong vòng 3 tháng qua.

Traders watched TV news about Japan on the trading floor at Frankfurt’s stock exchange on Monday when European shares fell on to their lowest level in three months.

Lời người dịch: “Tại Nga, Thủ tướng Vladimir V. Putin nói chính phủ của ông có thể sẽ không xem xét lại chương trình đầy tham vọng của mình về xây dựng các lò phản ứng hạt nhân nhưng có thể “phác thảo những kết luận từ những gì đang diễn ra tại Nhật Bản”, các cơ quan thông tin Nga cho hay. Năng lượng hạt nhân chiếm 16% sản xuất điện tại Nga”. Tại Thụy Sỹ: “Doris Leuthard, bộ trưởng năng lượng Thụy Sỹ, nói Thụy Sỹ có thể treo các kế hoạch xây dựng và thay thế các nhà máy hạt nhân. Bà nói không có nhà máy mới nào có thể được phép cho tới khi các chuyên gia đã rà soát lại các tiêu chuẩn an toàn và báo cáo lại. Những kết luận của họ sẽ áp dụng cho những nhà máy hiện hành cũng như các cơ sở nằm trong kế hoạch... Bộ trưởng môi trường của Áo, Nikolaus Berlakovich, đã kêu gọi một sự kiểm tra bắt buộc toàn Liên minh châu Âu “để xem liệu các nhà máy điện hạt nhân của chúng ta có chịu được các vụ động đất hay không”.

BERLIN - Với khủng hoảng tại Nhật đang làm dấy lên sự sợ hãi về năng lượng hạt nhân, Đức và Thụy Sỹ đã nói hôm thứ hai rằng họ có thể đưa ra sự an toàn đối với các lò phản ứng của riêng họ và có thể giảm sự phụ thuộc vào chúng.

Doris Leuthard, bộ trưởng năng lượng Thụy Sỹ, nói Thụy Sỹ có thể treo các kế hoạch xây dựng và thay thế các nhà máy hạt nhân. Bà nói không có nhà máy mới nào có thể được phép cho tới khi các chuyên gia đã rà soát lại các tiêu chuẩn an toàn và báo cáo lại. Những kết luận của họ sẽ áp dụng cho những nhà máy hiện hành cũng như các cơ sở nằm trong kế hoạch, bà bổ sung. Các nhà chức trách của Thụy Sỹ gần đây đã phê chuẩn 3 cơ sở cho các nhà máy điện hạt nhân mới.

Đức sẽ treo “sự mở rộng đã được quyết định gần đây về thời gian chạy của các nhà máy điện hạt nhân của Đức”, Thủ tướng Angela Merkel đã nói với các phóng viên tại Berlin. “Đây là một biên bản ghi nhớ và nó sẽ có hiệu lực trong 3 tháng”. Bà nói sự treo này có thể cho phép một sự xem xét kỹ lưỡng các tiêu chuẩn an toàn của 17 nhà máy hạt nhân của quốc gia này.

“Sẽ không có bất kỳ sự cấm kỵ nào”, bà Merkel nói.

Thậm chí khi thời hạn 3 tháng kết thúc, bà Merkel cảnh báo, vẫn có thể không quay lại tình trạng như trước khi có biên bản ghi nhớ này.

Khắp châu Âu, các quan chức lo lắng về việc sử dụng năng lượng hạt nhân của châu lục này như khi những hệ thống làm mát hỏng như ở lò phản ứng số 3 tại Nhật và các quan chức ở quốc gia này đã vật lộn để chế ngự kiểm soát nó.

BERLIN — With the crisis in Japan raising fears about nuclear power, Germany and Switzerland said on Monday that they would reassess the safety of their own reactors and possibly reduce their reliance on them.

Doris Leuthard, the Swiss energy minister, said Switzerland would suspend plans to build and replace nuclear plants. She said no new ones would be permitted until experts had reviewed safety standards and reported back. Their conclusions will apply to existing plants as well as planned sites, she added. Swiss authorities recently approved three sites for new nuclear power stations.

Germany will suspend “the recently decided extension of the running times of German nuclear power plants,” Chancellor Angela Merkel told reporters in Berlin. “This is a moratorium and this moratorium will run for three months.” She said the suspension would allow for a thorough examination of the safety standards of the county’s 17 nuclear power plants.

“There will be no taboos,” Mrs. Merkel said.

Even when the three months is over, Mrs. Merkel warned, there would be no going back to the situation before the moratorium.

Across Europe, officials worried about the Continent’s use of nuclear power as cooling systems failed at a third nuclear reactor in Japan and officials in that country struggled to regain control.

Liên minh châu Âu đã kêu gọi một cuộc họp vào hôm thứ ba đối với các nhà chức trách về an toàn và vận hành hạt nhân để đánh giá sự sẵn sàng của châu Âu. Bộ trưởng môi trường của Áo, Nikolaus Berlakovich, đã kêu gọi một sự kiểm tra bắt buộc toàn Liên minh châu Âu “để xem liệu các nhà máy điên hạt nhân của chúng ta có chịu được các vụ động đất hay không”.

Tại Đức, với liên minh cánh trung hữu của bà Merkel đối mặt với các cuộc bầu cử quan trọng cấp vùng tháng này, thì động thái này hình như là một phần nỗ lực để xoa dịu sự vận động hành lang chống hạt nhân có ảnh hưởng và trao cho liên minh của bà một số chỗ để thở trước khi đưa ra quyết định cuối cùng về năng lượng hạt nhân.

Bộ trưởng ngoại giao, Guido Westerwelle, đã kêu gọi một phân tích rủi ro mới đối với các nhà máy điện hạt nhân, đặc biệt về các hệ thống làm lạnh. Ông là lãnh đạo của Đảng Dân chủ Tự do ủng hộ các doanh nghiệp, mà ủng hộ mạnh mẽ năng lượng hạt nhân.

Một chính phủ trước đó, được dẫn dắt bởi những người Dân chủ Xã hội và đảng Xanh, đã thúc đẩy thông qua nghị quyết trong năm 2001 để đóng tất cả các nhà máy hạt nhân tại đất nước này vào năm 2021. Nhưng chính phủ cánh trung hữu của bà Merkel đã lật lại quyết định này vào năm ngoái và đã bỏ phiếu mở rộng cuộc sống của các nhà máy thêm trung bình 12 năm nữa.

Năng lượng hạt nhân cung cấp khoảng 11% cung cấp năng lượng của Đức nhưng sự đóng góp của nó vào sản xuất điện là khoảng 26%.

Tại Thụy Sỹ, sự treo các kế hoạch xây dựng và thay thế các nhà máy sẽ ảnh hưởng tới tất cả “quyền được cho phép bao trùm đối với cả sự thay thế hạt nhân cho tới khi các tiêu chuẩn an toàn đã được xem xét lại một cách cẩn trọng và nếu cần thiết được phê chuẩn”, bà Leuthard, bộ trưởng năng lượng, nói trong một công bố.

The European Union called for a meeting on Tuesday of nuclear safety authorities and operators to assess Europe’s preparedness. Austria’s environment minister, Nikolaus Berlakovich, called for a European Union-wide stress test “to see if our nuclear power stations are earthquake-proof.”

In Germany, with Mrs. Merkel’s center-right coalition facing important regional elections this month, the move was apparently in part an effort to placate the influential antinuclear lobby and give her coalition some breathing space before making a final decision about nuclear energy.

The foreign minister, Guido Westerwelle, called for a new risk analysis of the country’s nuclear plants, particularly regarding their cooling systems. He is the leader of the pro-business Free Democratic Party, which strongly supports nuclear power.

A previous government, led by the Social Democrats and Greens, pushed through legislation in 2001 to close all of the country’s nuclear plants by 2021. But Mrs. Merkel’s center-right government reversed that decision last year and voted to extend the lives of the plants by an average of 12 years.

Nuclear energy provides about 11 percent of Germany’s energy supply but its contribution to electricity output is about 26 percent.

In Switzerland, the suspension of plans to build and replace plants will affect all “blanket authorization for nuclear replacement until safety standards have been carefully reviewed and if necessary adapted,” Ms. Leuthard, the energy minister, said in a statement.

Thụy Sỹ có 5 lò phản ứng hạt nhân, mà sản xuất 40% nhu cầu năng lượng của quốc gia này.

Bà Leuthard nói bàn đã yêu cầu Ban Thanh tra An toàn Hạt nhân Liên bang phân tích chính xác nguyên nhân các vấn đề tại Nhật và phác thảo các tiêu chuẩn an toàn mới và ngặt ngèo hơn “đặc biệt về an toàn động đất và làm mát”.

Tại Nga, Thủ tướng Vladimir V. Putin nói chính phủ của ông có thể sẽ không xem xét lại chương trình đầy tham vọng của mình về xây dựng các lò phản ứng hạt nhân nhưng có thể “phác thảo những kết luận từ những gì đang diễn ra tại Nhật Bản”, các cơ quan thông tin Nga cho hay. Năng lượng hạt nhân chiếm 16% sản xuất điện tại Nga.

Switzerland has five nuclear reactors, which produce about 40 percent of the country’s energy needs.

Ms. Leuthard said she had already asked the Federal Nuclear Safety Inspectorate to analyze the exact cause of the problems in Japan and draw up new or tougher safety standards “particularly in terms of seismic safety and cooling.”

In Russia, Prime Minister Vladimir V. Putin said his government would not revise its ambitious program of building nuclear reactors but would “draw conclusions from what’s going on in Japan,” Russian news agencies reported. Nuclear power currently accounts for 16 percent of Russia’s electricity generation.

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com

Khi cuộc khủng hoảng hạt nhân của Nhật mở ra, châu Âu nhìn vào sức gió

As Japan's nuclear crisis unfolds, Europe takes a fresh look at wind

Colin Randall

Last Updated: Mar 22, 2011

Theo: http://www.thenational.ae/thenationalconversation/industry-insights/energy/as-japans-nuclear-crisis-unfolds-europe-takes-a-fresh-look-at-wind

Bài được đưa lên Internet ngày: 22/03/2011

Lời người dịch: Thảm họa ở Nhật Bản đi cùng với 3 yếu tố chết người: động đất, sóng thần và khủng hoảng phóng xạ. Nó đã làm thay đổi quan điểm về sản xuất điện bằng công nghệ hạt nhân. Pháp, “với 58 lò phản ứng tại 19 nhà máy điện, đất nước này là nhà sản xuất điện hạt nhân lớn nhất sau Mỹ. Sản lượng của các nhà máy này chiếm 75% nhu cầu năng lượng của Pháp”. Tổng thống Pháp Sarkozy là người luôn khăng khăng muốn sử dụng năng lượng tái tạo từ gió, kể từ khi ông lên nắm quyền, bất chấp sự phản đối kịch liệt của một số nhóm người. Nhưng giờ đây, sau những gì xảy ra ở Nhật, chính bản thân những nhóm chống đối này cũng đã dịu giọng. Không chỉ Pháp, mà Anh và Đức cũng đang theo đuổi chương trình sản xuất điện từ gió. Thụy Sỹ thì cũng như Đức, Trung Quốc, Venezuela, treo mở rộng hoặc xây dựng chương trình hạt nhân của mình.

Nỗi khiếp sợ làm tê dại những cái đầu về thảm họa 3 phần đánh vào Nhật Bản - động đất, sóng thần, khủng hoảng phóng xạ - đã tập trung một cách sắc nhọn những cái đầu tại châu Âu, nảy sinh ra những câu hỏi khó về tương lai của năng lượng hạt nhân.

Sau quyết định của Thụy Sỹ treo sự mở rộng chương trình hạt nhân của mình và Đức đặt kế hoạch cho việc kéo dài cuộc sống của của nhà máy điện hạt nhân lên bàn cân, thì Pháp cũng đối mặt với sự bất yên ngày một gia tăng của công chúng.

Với 58 lò phản ứng tại 19 nhà máy điện, đất nước này là nhà sản xuất điện hạt nhân lớn nhất sau Mỹ. Sản lượng của các nhà máy này chiếm 75% nhu cầu năng lượng của Pháp.

Như là hậu quả của thảm họa ở Nhạt, Nicolas Sarkozy, tổng thống Pháp, đã ra lệnh rằng các lò phản ứng sẽ được kiểm tra “từng cái một” để đảm bảo các hệ thống an ninh là an toàn như chúng có thể.

Nhưng có ít quốc gia có thể làm trong ngắn hạn để giảm thiểu được sự tín nhiệm áp đảo vào năng lượng hạt nhân.

Để tìm kiếm các cách thức thay đổi cách mà Pháp có được điện cho họ, Ngài Sarkozy đã nhìn sang nguồn năng lượng mà nó là tự do và được cung cấp dồi dào: gió.

Ngay sau khi được bầu làm tổng thống vào năm 2007, ông đã tự thiết lập mục tiêu cho mình thay đổi cán cân về cung sao cho năng lượng tái tạo được có thể cung cấp 23% các nhu cầu của Pháp vào năm 2020, với 8% tới từ các tuabin gió trên đất liền và trên biển.

Biến gió thành điện là không miễn phí, tất nhiên rồi, và Chính phủ của ngài Sarkozy đã tự mình cam kết cho một kế hoạch 20 tỷ euro để xây dựng các trạm gió khổng lồ ngoài biển dọc theo bờ biển nước Pháp từ Kênh Anh cho tới Địa Trung Hải.

The mind-numbing horror of the triple catastrophe that has struck Japan - earthquake, tsunami, radiation crisis - has sharply focused minds in Europe, raising difficult questions about the future of nuclear energy.

After the decisions by Switzerland to suspend expansion of its nuclear programme and Germany to put plans for extending the life of its nuclear power stations on hold, France also faces growing public unease.

With 58 reactors at 19 power stations, the country is the largest producer of nuclear energy after the US. The output of these plants meets 75 per cent of French energy requirements.

In the aftermath of the Japanese disaster, Nicolas Sarkozy, the French president, has ordered that reactors be checked "one by one" to ensure security systems are as safe as they can be.

But there is little the country can do in the near term to reduce its overwhelming reliance on nuclear power.

In the search for ways of changing how the French obtain their electricity, Mr Sarkozy has turned to a source of energy that is free and in plentiful supply: wind.

Soon after being elected president in 2007, he set himself the target of changing the balance of supply so that renewable energy would provide for 23 per cent of France's needs by 2020, with 8 per cent coming from wind turbines on land and at sea.

Turning wind into power is not free, of course, and Mr Sarkozy's government has committed itself to a €20 billion (Dh103bn) plan to build giant offshore wind farms along the French coast from the English Channel to the Mediterranean.

Đây sẽ là những trạm gió ngoài biển đầu tiên của Pháp, và sự phát triển của chúng phản ánh quyết định của ngài Sarkozy bắt kịp với Anh và Đức, nơi mà các dự án tương tự là tiên tiến hơn nhiều.

Trong hầu hết các lĩnh vực nơi mà các tua bin sẽ được xây dựng, các nhà chức trách sẽ được chào đón sự khuyến khích đối với kinh tế và việc làm.

Nhưng dự án này cũng nhận được một số phản đối gay gắt, đặc biệt từ các nhóm cựu chiến binh không hạnh phúc với một trong những điểm được chọn, như ngoài các bãi biển nơi mà 2.500 chiến binh đã chết trong cuộc đổ bộ D-Day tại Normandy ngày 06/06/1944.

Các quan chức thuận ý cho các bờ nước khoảng 11km cách Courseulles-sur-Mer, vị trí của Juno, một trong 5 bãi biển gắn với đất liền được sử dụng trong thời gian của cuộc đổ bộ.

Kế hoạch này, mà có thể liên quan tới 80 cối xay gió, mỗi cái cao 160m, đã gây ra sự tranh cãi trong cả 2 bên của Kênh.

Đô đốc Christian Brac de la Perriere, chủ tịch của 2 cơ quan tưởng niệm của Pháp, Comite du Debarquement và Normandie Memoire, đã mô tả các đề xuất này là “không phù hợp và không mạch lạc”. Ông cũng phàn nàn rừng kế hoạch này là không tương thích với mong muốn của riêng chính phủ rằng vùng ven biển từ bãi biển Utah cho tới bãi biển Sword đã trở thành di sản văn hóa thế giới của Unesco.

Có nghi ngờ trong một số nhóm môi trường về những đảm bảo chính thức rừng các tuabin sẽ chỉ nhìn thấy từ bờ biển. Những người tham gia chiến dịch sợ họ sẽ phải thấy vào những ngày sáng rõ và rằng khi trời tối xuống thì sẽ mang rác bẩn vào. Thậm chí giá trị thực của các máy phát điện sức gió vẫn còn là câu hỏi. Các mục tiêu của Nga về năng lượng tái tạo thậm chí còn tham vọng hơn của của ngài Sarkozy.

These will be France's first maritime wind farms, and their development reflects Mr Sarkozy's determination to catch up with the UK and Germany, where similar projects are much more advanced.

In most areas where the turbines will be constructed, local authorities will welcome the boost to their economies and employment.

But the project has also run into some stiff opposition, in particular from military veterans' groups unhappy with one of the chosen sites, just off the beaches where 2,500 allied servicemen died in the D-Day invasion of Normandy on June 6 1944.

Officials favour coastal waters about 11km off Courseulles-sur-Mer, location of Juno, one of the five landing beaches used during the invasion.

The plan, which would involve 80 windmills, each 160 metres high, has caused controversy on both sides of the Channel.

Admiral Christian Brac de la Perriere, the president of two French commemorative bodies, the Comite du Debarquement and Normandie Memoire, described the proposals as "inappropriate and incoherent". He also complains that the plan is incompatible with the government's own wish that the coastline from Utah Beach to Sword Beach become a Unesco world heritage site.

There is scepticism among some environmental groups about official assurances that the turbines will be barely visible from the shore. Campaigners fear they will be seen on clear days and that nightfall will bring light pollution. Even the true value of wind generators has been questioned. The UK's objectives on renewable energy are even more ambitious than Mr Sarkozy's.

“Theo một mục tiêu được đồng thuận với Liên minh châu Âu, Anh được cam kết trong vòng 10 năm - trong chi phí vô cùng lớn để tạo ra gần như 1/3 lượng điện của mình từ năng lượng tái tạo, chủ yếu thông qua việc xây dựng hàng ngàn tuabin gió hơn nữa”, nhà báo chiến dịch Christopher Booker đã viết năm nay trên một tờ báo của Anh, Daily Mail. “Nhưng đồng xu cuối cùng rơi cho hầu như cho từng người - ngoại trừ các nhà chính trị của chúng ta - mà họ dựa vào các cối xay gió để giữ cho ánh đèn của chúng ta tiếp tục là một hành động khổng lồ và rất nguy hiểm của sự tự lừa dối”.

Điều đó đã được viết trước khi có cuộc khủng hoảng ở Nhật. Với ngài Sarkozy luôn khăng khăng rằng những bài học sẽ được học từ thảm họa này, và sự la hét về tái bảo hiểm của cộng hòa Pháp, thì tổng thống Pháp không chắc có dịu đi. Và ông có thể hạnh phúc để nghe rằng nhóm cựu chiến binh D-Day đang áp dụng một quan điểm nới lỏng hơn.

“Bi kịch của Nhật đã cho chúng ta tất cả từng bit một của một lời cảnh tỉnh”, Ed Slater, 86 tuổi, chủ tịch của Hiệp hội Cựu binh Normandy của Anh. “Tôi đã nghĩ viết cho ngài Sarkozy nhưng đã có một sự thay đổi tận đáy lòng vì chúng ta đang phải nhìn thấy cách cách thức phi hạt nhân một cách nghiêm túc trong việc sản xuất điện”.

"Under a target agreed with the EU, Britain is committed within 10 years - at astronomic expense - to generating nearly a third of its electricity from renewable energy, mainly through building thousands more wind turbines," the campaigning journalist Christopher Booker wrote this year in a British newspaper, the Daily Mail. "But the penny is finally dropping for almost everyone - except our politicians - that to rely on windmills to keep our lights on is a colossal and very dangerous act of self-deception."

That was written before the Japanese crisis. With Mr Sarkozy insisting that lessons will be learned from the disaster, and the French public clamouring for reassurance, the French president is unlikely to relent. And he may be pleased to hear that one D-Day veterans' group is adopting a more relaxed stance.

"The Japanese tragedy has given us all a bit of a wake-up call," says Ed Slater, 86, the chairman of Britain's Normandy Veterans Association. "I had thought of writing to Mr Sarkozy but had a change of heart because we are having to look seriously at non-nuclear ways of producing our power.

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com