Thứ Tư, 12 tháng 8, 2015

Microsoft sửa 4 lỗi an toàn sống còn trong Bản vá ngày thứ Ba tháng 08/2015


Microsoft fixes four critical security flaws in August's Patch Tuesday
Even Windows 10 wasn't left out of this month's bumper round of security updates.
By Zack Whittaker for Zero Day | August 11, 2015 -- 17:39 GMT (01:39 GMT+08:00)
Bài được đưa lên Internet ngày: 11/08/2015

Lời người dịch: Chính thức: Bản vá ngày thứ Ba tháng 08/2015 của Windows có “14 bản tin sửa hầu như khoảng 5 tá các chỗ bị tổn thương khác nhau trong Windows, Windows Server, Internet Explorer, và Office, cùng những sản phẩm khác”. Trong số đó có 4 lỗi sống còn là MS15-079, MS15-080, MS15-081 và MS15-091. Các lỗi sống còn trên ảnh hưởng tới trình duyệt Internet Explorer, Microsoft Lync, Silverlight, và .NET Framework, Office và cả trình duyệt web của Windows 10, Edge, một cách tương ứng. Xem thêm: Windows XP sau ngày hết hỗ trợ kỹ thuật toàn cầu, 08/04/2014.

Hóa ra là có 3 điều chắc chắn trong cuộc sống: Cái chế, các khoản thuế, và các bản vá phần mềm.
Trong vòng sửa lỗi an toàn hàng tháng được lên lịch sẵn của Microsoft, thậm chí hệ điều hành mới nhất của hãng, Windows 10, cũng không thoát khỏi.

Về Bản vá ngày thứ Ba tháng này, hãng đã phát hành 14 bản tin sửa hầu như khoảng 5 tá các chỗ bị tổn thương khác nhau trong Windows, Windows Server, Internet Explorer, và Office, cùng những sản phẩm khác.

Đây là các lỗi sống còn nhất:
MS15-079 sửa một loạt các lỗi làm hỏng bộ nhớ trong tất cả các phiên bản được hỗ trợ của Internet Explorer. Nếu một người sử dụng bị lây nhiễm viếng thăm một trang web bị làm giả đặc biệt, thì một kẻ tấn công có thể giành được các quyền ưu tiến y hệt của người sử dụng đó. Những người chạy như quản trị viên có thể bị lỗi này ảnh hưởng tới nhiều nhất.

MS15-080 giải quyết các chỗ bị tổn thương trong Microsoft Lync, Silverlight, và .NET Framework, điều có thể cho phép một kẻ tấn công chạy mã độc bằng việc lừa một người sử dụng vào việc mở một trang web hoặc tài liệu có chứa các phông TrueType hoặc OpenType được nhúng. Kẻ tấn công có thể có khả năng cài đặt các chương trình, xem và xóa các dữ liệu, và tạo ra các tài khoản người sử dụng mới với các quyền đầy đủ của quản trị viên.

MS15-081 sửa các chỗ bị tổn thương trong Office, điều có thể cho phép một kẻ tấn công chạy mã từ ở xa như người sử dụng được đăng nhập nếu một tệp độc hại đã được mở. Những người sử dụng là quản trị hầu hết bị ảnh hưởng vì bản tin này.

MS15-091 ảnh hưởng tới trình duyệt mới nhất của Windows 10, Edge. Một kẻ tấn công có thể chạy mã độc trong một máy bị ảnh hưởng nếu người sử dụng viếng thăm trang web bị làm giả đặc biệt, cho phép truy cập ở mức người sử dụng đã đăng nhập vào rồi.

Mary Jo Foley của ZDNet nêu các sửa lỗi không an toàn bổ sung, cho hiệu năng và chức năng, cũng đã ảnh hưởng tới Windows 10.

Các phát hành khác, từ MS15-082 cho tới MS15-090, và bao gồm cả MS15-092, tất cả được xếp hạng “quan trọng”, ảnh hưởng tới Windows, Windows Server, và Office.

Người khổng lồ phần mềm đã thừa nhận các nhà nghiên cứu từ Sáng kiến Ngày số Không của HP, VeriSign, Dự án Số 0 của Google, và Trend Micro, và các hãng khác, về công việc và nghiên cứu an toàn của họ.

Các bản vá tháng 8 sẽ sẵn sàng qua các kênh cập nhật thông thường.

It turns out there are three things certain in life: Death, taxes, and software patches.
In Microsoft's scheduled monthly round of security fixes, even the company's newest operating system, Windows 10, wasn't let off the hook.
For this month's so-called Patch Tuesday, the company has issued 14 bulletins fixing almost five-dozen separate vulnerabilities in Windows, Windows Server, Internet Explorer, and Office, among other products.
Here's the rundown for the most critical flaws:
MS15-079 fixes a series of memory corruption flaws in all supported versions of Internet Explorer. If an affected user visits a specially-crafted webpage, an attacker could gain the same user privileges as the user. Those running as an administrator would be most affected by the flaw.
MS15-080 resolves vulnerabilities in Microsoft Lync, Silverlight, and .NET Framework, which could allow an attacker to run malicious code by tricking a user into opening a webpage or document containing embedded TrueType or OpenType fonts. The attacker would be able to install programs, view and delete data, and create new user accounts with full administrative rights.
MS15-081 fixes vulnerabilities in Office, which would allow an attacker to remotely run code as the logged-in user if a malicious file was opened. Administrative users are most affected by this bulletin.
MS15-091 affects Windows 10's newest browser, Edge. An attacker could run malicious code on an affected machine if a user visits a specially-crafted webpage, allowing access at the logged-in user level.
ZDNet's Mary Jo Foley reports additional non-security fixes, for performance and functionality, have also landed in Windows 10.
Other releases, from MS15-082 through to MS15-090 and including MS15-092, are all rated "important," affecting Windows, Windows Server, and Office.
The software giant acknowledged researchers from HP's Zero Day Initiative, VeriSign, Google's Project Zero, and Trend Micro, among others, for their security work and research.
August's patches will be available through the usual update channels.
Dịch: Lê Trung Nghĩa

Thứ Ba, 11 tháng 8, 2015

Báo cáo từng nước một: bước đầu đạt được tính minh bạch


Country-by-country reporting: first step in achieving transparency
Submitted by Joinup Editor on August 05, 2015
Bài được đưa lên Internet ngày: 05/08/2015

Hôm 08/07, Nghị viện châu Âu đã biểu quyết có lợi cho các biện pháp để nâng cao sự minh bạch của các tập đoàn đa quốc gia về tài chính, yêu cầu các công ty đa quốc gia (MNC) có trụ sở ở EU hé lộ các chi tiết về thanh toán thuế cho các chính phủ khắp thế giới. Các biện pháp đã được biểu quyết qua như một phần của Chỉ thị về các Quyền của các Bên tham gia đóng góp - SRD (Shareholders’ Rights Directive), điều sửa đổi bổ sung 2 chỉ thị đang tồn tại về sự tham gia dài hạn của các bên tham gia đóng góp và điều hành tập đoàn.

Tương ứng 404 và 408 Thành viên của Nghị viện châu Âu đã phê chuẩn các sửa đổi bổ sung cho chỉ thị, điều có thể đòi hỏi các MNC báo cáo công khai thông tin tài chính trên cơ sở từng quốc gia và hé lộ công khai thông tin về các quy định thúe. (...) Đọc bài viết đầy đủ ở đây.

Elena Gaita

On 8 July, the European Parliament voted in favour of measures to increase the transparency of the finances of multinational corporations, requiring EU-based multinational companies (MNCs) to reveal details of tax payments to governments around the world. The measures were voted through as part of the Shareholders’ Rights Directive (SRD), which amends two existing directives on long-term shareholder engagement and corporate governance.
Respectively 404 and 408 Members of the European Parliament (MEPs) endorsed the amendments to the directive, which would require MNCs to publicly report financial information on a country-by-country basis and to publicly disclose information regarding tax rulings. (...) Read the full article here.
by Elena Gaita
Dịch: Lê Trung Nghĩa

Thứ Hai, 10 tháng 8, 2015

Chính quyền Catalonia thúc đẩy 2 cuốn Sách điện tử Chính phủ Mở


The Catalonian government publishes two Open Government eBooks
Submitted by Cyrille Chausson on August 01, 2015
Bài được đưa lên Internet ngày: 01/08/2015

The Generalitat de Catalunya, cơ quan chính trị có trách nhiệm của cộng đồng độc lập xứ Catalonia, đã làm cho 2 cuốn sách điện tử eBooks (PDF) sẵn sàng, nó làm việc với các dữ liệu mở, sự minh bạch và điều hành mở, và vài nguyên tắc chính của Chính phủ Mở. Các tài liệu đó là một phần của loạt Chính phủ Mở, được đặt trên website của tổ chức.

Việc mở ra và sử dụng lại các dữ liệu nhà nước (Entitled Obertura i reutilització de dades públiques), cuốn sách điện tử eBook đầu tiên đã được Martin Alvarez Espinar, người có trách nhiệm cho văn phòng Nhóm World Wide Web (W3C, có trách nhiệm định nghĩa các tiêu chuẩn web) ở Tây Ban Nha, đã viết.

Trong số những điều khác, tài liệu giải thích cách hoàn vốn đầu tư của việc mở ra và sử dụng lại các dữ liệu có thể được đánh giá. 'việc định nghĩa sự giành được thực sự về kinh tế của một sáng kiến dữ liệu mở là một vấn đề chung cho tất cả các tổ chức', tác giả viết. Hiệu năng, tác động lên điều hành và sự tham gia của các công dân qua sự minh bạch được nhắc tới như những tiêu chí.

Trong số nhưng ưu điểm của việc mở ra và sử dụng lại các dữ liệu nhà nước, tài liệu đã liệt kê sự gia tăng trong kinh tế và việc làm, đổi mới và tăng cường dân chủ. Dữ liệu mởi cũng có thể cung cấp cho các công dân với một mức độ tự trị cao, nâng cao lòng tin của họ vào chính phủ, tăng cường sự hợp tcs và gia tăng hiệu quả trong trách nhiệm giải trình.

Tài liệu cũng đã xác định vòng đời của một dự án dữ liệu mở và đã khai thác khung pháp lý.

Cuốn sách điện tử eBook thứ 2, có đầu đề là Công khai về luật minh bạch tích cực, sự truy cập tới thông tin và điều hành tốt: các cơ hội và các điểm yếu (La publicitat activa en la llei de transparència, accés a la informació i bon govern: possibilitats i insuficiències), do Manuel Villoria, giáo sư ở Đại học Rey Juan Carlos ở Madrid, viết.

Xuất bản phẩm đã phân tích luật quốc gia 2009 làm việc với tính minh bạch trong truy cập và điều hành thông tin. Nó giải thích những gì là và những gì không được luật đề cập tới, và những hậu quả nào có thể đối với ccs điều khoản có trong luật đó.

The Generalitat de Catalunya, the political body in charge of the independent community of Catalonia, has made two eBooks (PDF) available that deal with open data, transparency and open governance, and some key principles of Open Government. Those documents are part of an Open Government series, hosted on the website of the organisation.
Entitled Obertura i reutilització de dades públiques (Opening and re-using public data), the first eBook was written by Martin Alvarez Espinar, who is responsible for the World Wide Web Consortium’s (W3C, in charge of defining web standards) office in Spain.
Amongst other things, the document explains how the return on investment of opening and re-using data can be assessed. ‘Defining the real economical gain of an open data initiative is a common issue for all the organisations,’ the author wrote. Performance, the impact on governance and citizens’ involvement through transparency are mentioned as criteria.
Among the advantages of opening and re-using public data, the document listed growth in the economy and employment, innovation and strengthening democracy. Open data can also provide citizens with a higher level of autonomy, increasing their trust in government, reinforcing cooperation and increasing effectiveness in accountability.
The document also defined the life cycle of an open data project and explored the legal framework.
The second eBook, entitled La publicitat activa en la llei de transparència, accés a la informació i bon govern: possibilitats i insuficiències (Publicity on active transparency law, access to information and good governance: opportunities and weaknesses), was written by Manuel Villoria, professor at the Rey Juan Carlos University in Madrid.
The publication analysed the 2009 national law dealing with transparency in information access and governance. It explainswhat is and what is not covered by the law, and what the consequences could be of the articles contained in the law.
Dịch: Lê Trung Nghĩa

Chủ Nhật, 9 tháng 8, 2015

Nhà bán hàng PC sẽ cài đặt sẵn Ubuntu lên các máy tính xách tay ở Ấn Độ.


PC vendor will pre-install Ubuntu on portables in India
Jul 15, 2015
Bài được đưa lên Internet ngày: 15/07/2015

Canonical đã công bố rằng hãn đã ký hợp đồng với Lenovo để cài sẵn Ubunutu lên các máy tính xách tay Thinkpad L450 ở Ấn Độ. Tuyên bố đánh dấu liên danh đầu tiên khởi xướng Ubuntu và Lenovo ở Ấn Độ, một quốc gia nơi mà Ubuntu có đuwọc sự đột phá mạnh rồi. Các máy tính xách tay sẽ là sẵn sàng để mua ở các nhà bán lẻ thương mại được lựa chọn qua khu vực.

Theo Giám đốc khu vực của Canonical Prakash Advani, “Điều này đánh dấu một cột mốc đúng hướng trong mối quan hệ của chúng tôi với Lenovo và một sự mở rộng các chào hàng của chúng tôi ở thị trường Ấn Độ, đây là một trong những thị trường chính cho PC toàn cầu”. Thỏa thuận nhấn mạnh bản chất toàn cầu các yêu cầu của Canonical thách thức Microsoft và Apple vì thị phần hệ điều hành PC. Ấn Độ, được biết tới như là một trung tâm kỹ thuật cao, là phù hợp về bản chất tự nhiên cho sự mở rộng của Linux.

Dù công bố sẽ không ảnh hưởng tới các khu vực khác, thì nó phản ánh sự quan tâm gia tăng ở Lenovo về việc tùy biến các hệ thống của nó để chạy trên Linux, điều có thể tạo ra sự khác biệt cho những dàn xếp sau này trong các thị trường khác.

Canonical announced that it has lined up a contract with Lenovo to preload Ubuntu on Thinkpad L450 laptops in India. The announcement marks the first joint launch for Ubuntu and Lenovo in India, a country where Ubuntu already has a strong foothold. The laptops will be available for purchase at selected commercial resellers throughout the region.
According to Canonical's regional Director Prakash Advani, “This marks a true stepping stone in our relationship with Lenovo and an extension of our offerings in the Indian marketplace, which is one of our key markets for PCs globally.” The deal underscores the global nature of Canonical's quest to challenge Microsoft and Apple for a share of the PC operating system marketplace. India, which is known as a high tech center, is a natural fit for Linux expansion.
Although the announcement will not affect other regions, it reflects a growing interest in Lenovo for tailoring its systems to run on Linux, which could make a difference for later arrangements in other markets.
Dịch: Lê Trung Nghĩa

Thứ Năm, 6 tháng 8, 2015

Ấn Độ áp dụng chính sách nguồn mở toàn diện


India adopts a comprehensive open source policy
Posted 06 Aug 2015 by Mark Bohannon
Bài được đưa lên Internet ngày: 06/08/2015

Chính phủ Ấn Độ (GOI) đã áp dụng một chính sách nguồn mở toàn diện và có hỗ trợ. Nó xây dựng trên những nỗ lực trước đó của họ để áp dụng các tiêu chuẩn mở trong mua sắm.

Như chúng ta đã thấy trong các khu vực khác, áp dụng các chính sách như vậy thường đưa ra từ vài người muốn lan truyền 'sự sợ hãi và nghi ngờ' về chính sách đó. Vì thế, những gì là sự thật về chính sách đó, và làm thế nào nó phù hợp trong chiến lược phát triển kinh tế rộng lớn hơn của Ấn Độ?

Từ 'người mua sắm' tới 'người đổi mới'
Trong công việc của tôi với các chính phủ khắp thế giới, tôi đã quan sát thấy rằng nhiều chính phủ đang gia tăng cam kết của họ vào nguồn mở để giúp họ thúc đẩy văn hóa đổi mới mà họ cần để phục vụ các công dân của họ ngày nay và trong những năm tới.

Trong khi các chế độ mua sắm chính phủ thường tụt hậu so với những người trong lĩnh vực thương mại về khả năng áp dụng và tính hiệu quả, thì tôi thấy một nhận thức ngày càng gia tăng trong không chỉ các chuyên gia CNTT, mà còn lãnh đạo khu vực nhà nước mà cách thức cũ mua sắm phần mềm phải thay đổi và rằng sự khóa trói không còn chấp nhận được nữa. Sử dụng công nghệ, bao gồm PMNM, đang dịch chuyển khỏi môi trường của 'việc đơn giản mua một sản phẩm' sang ''việc đầu tư vào đổi mới'.

Kết quả là, sự nhấn mạnh vào nguồn mở của GOI là phản ánh sự thay đổi trọng tâm này. CNTT là ít hơn về việc có sở hữu trí tuệ thông qua một giấy phép, và nhiều hơn về việc phân phối rộng rãi các công cụ và giá trị gia tăng trên đỉnh của nó. Sự dịch chuyển hệ biến hóa này đã xúc tác cho những người ra quyết định đi từ tư duy của 'mua sắm' nhỏ các cửa sổ sang việc xem nguồn mở từ một điểm lợi thế rộng lớn hơn mà nhấn mạnh tới những lợi ích có cơ sở rộng lớn hơn của nó cho nền kinh tế, công ăn việc làm, và sự đổi mới, và trong bản thân chính phủ.

Ở Ấn Độ, chính sách đó trùng khớp với sáng kiến rộng rãi khác, Ấn Độ Số (Digital India). Bằng việc mang cùng tới các chức năng và nỗ lực khác nhau, chương trình tìm cách chuẩn bị Ấn Độ cho một tương lai tri thức. Nó đặt trọng tâm vào 3 lĩnh vực chính:
  • Hạ tầng số như một Tiện ích cho Mọi Công dân
  • Chính phủ & Dịch vụ theo Yêu cầu
  • Trang bị Số của các Công dân

Sự tham gia của các công dân
Các mục tiêu đó là nhất quán với một trong những xu thế khác mà tôi đang thấy: các chính phủ sử dụng PMNM, như một thành phần chính của các sáng kiến 'chương trình nghị sự số' mà bao gồm các chính sách về tiêu chuẩn mở và dữ liệu mở, để cải thiện sự tham gia của các công dân.

Liệu quả việc bảo trợ cho 'những thay đổi ứng dụng' hoặc 'hackathons' để sinh ra sự nhộn nhịp xung quanh các cách thức mới sử dụng các dịch vụ thông tin của chính phủ, để hiện đại hóa các dịch vụ dựa vào web trên trực tuyến, và các chính phủ thực sự 'mở nguồn' các phần mềm, có một bằng chứng mạnh rằng nguồn mở quả thực đang dẫn dắt sự minh bạch và sự tham gia tốt hơn với các công dân.

Một ví dụ là công việc của Nhà Trắng của Mỹ để kết nối các công dân (và các lập trình viên công dân) với chính phủ (và dữ liệu chính phủ). “Chương trình nghị sự số” của Mỹ đang triển khai mục tiêu của Tổng thống về sử dụng công nghệ để tạo sự khác biệt thực sự trong đời sống hàng ngày của các cá nhân. Đáng lưu ý, trong việc triển khai nỗ lực của mình, Nhà Trắng cam kết “sử dụng và đóng góp ngược cho PMNM như một cách thức làm cho nó dễ dàng hơn cho chính phủ để chia sẻ dữ liệu, cải tiến các công cụ và dịch vụ, và trả lại giá trị cho những người đóng thuế”.

Chính sách của GOI
Theo nhiều cách thức, chính sách của GOI là nhất quán với các xu thế mà chúng tôi thấy khắp trên thế giới. Với nền tảng này, tất cả những gì chính sách mới là gì? Sức ép của chính sách đòi hỏi rằng các bộ khác nhau của GOI “sẽ cố gắng áp dụng PMNM trong tất cả các hệ thống Điều hành Điện tử (ĐHĐT) và các hệ thống phải bao gồm một yêu cầu cụ thể trong Yêu cầu Đề xuất cho tất cả các nhà cung cấp phải cân nhắc PMNM cùng với phần mềm nguồn đóng (PMNĐ) khi trả lời. Các nhà cung cấp sẽ đưa ra chứng minh về sự loại trừ PMNM trong câu trả lời của họ, trong các trường hợp có thể. Các Tổ chức Chính phủ sẽ đảm bảo sự tuân thủ với yêu cầu này và quyết định bằng việc so sánh cả các lựa chọn PMNM và PMNĐ về khả năng, kiểm soát chiến lược, khả năng mở rộng phạm vi, an toàn, các chi phí vòng đời và các yêu cầu hỗ trợ”.

Theo như đưa tin, bản phác thảo chính sách đó đã được gửi cho 82 bộ của chính phủ, và các đầu vào đã nhận được từ 65 bộ. Hầu hết các bộ đã được báo cáo rất ủng hộ chính sách đó, không có ai phản đối chính sách đó.

Hơn 40 chính phủ trên thế giới, theo tính toán của tôi, có các chính sách tạo một môi trường tích cực cho sử dụng nguồn mở. Các chính sách đó là quan trọng cho sân chơi bình đẳng, không chri nhấn mạnh lợi ích của nguồn mở cho các chính phủ (nói nó là OK để sử dụng nó), mà còn cung cấp những câu trả lời có nghĩa cho các câu hỏi thường được các nhân viên CNTT chính phủ đặt ra. Chính phủ Pháp, ví dụ, đã xuất bản một chỉ dẫn vào cuối năm 2012 thúc giục các cơ quan hành chính nhà nước của nước này không chỉ tiến hành một rà soát lại tỉ mỉ và có hệ thống các lựa chọn thay thế tự do khi xây dựng và rà soát lại hạ tầng và các ứng dụng CNTT, mà còn sử dụng tiền tiết kiệm được được hiện thực hóa bằng sử dụng nguồn mở để phát triển sự tinh thông và tham gia vào các cộng đồng ngược lên dòng trên (NLDT).

Tiếp cận của GOI cũng là nhất quán với đường hướng của Chính phủ Mỹ. Chỉ vừa năm ngoái, Nhà Trắng (thông qua Văn phòng Quản lý Ngân sách và CIO Liên bang) đã ban hành một Sách tiêu khiển các Dịch vụ Số - được mô tả trong một số nhóm người như là “thứ gì đó kỳ diệu cho chính sách chính thống của chính phủ: nó được thiết kế trang nhã, có sự chuyển hướng rõ ràng, và đáp ứng được cho bất kỳ thiết bị nào bạn chọn xem nó”.

Trong lõi của nó, Sách tiêu khiển là về sử dụng lanh lẹ hơn các phần mềm và các quy trình sử dụng lại được mà tập trung vào khách hàng. Tâm của tiếp cận đó là sự nhấn mạnh của nó về nguồn mở. 'Trò chơi' cuối cùng trong Sách tiêu khiển bắt lấy ý niệm 'Mặc định là Mở'. Trò chơi 8 khuyến khích các cơ quan 'Chọn một Kho Công nghệ Hiện đại' tập trung vào sử dụng nguồn mở, dựa vào đám mây, và các giải pháp hàng hóa khắp kho công nghệ đó, “khi các giải pháp đó đã thấy sự áp dụng rộng khắp và hỗ trợ bởi hầu hết các công ty công nghệ phần mềm lớn và người tiêu dùng của khu vực tư nhân thành công nhất”. Nó rõ ràng nêu, “Hãy cân nhắc các giải pháp PMNM ở tất cả các lớp của kho”.

Nguồn mở sẽ tiếp tục là tiếp cận 'đi tới' cho các chính phủ khắp thế giới, và các bước mà GOI đã chọn là nhất quán với xu thế đó. Chính sách đó phản ánh một trình điều khiển mạnh hướng tới ứng dụng PMNM: sự dịch chuyển nền tảng trong hạ tầng CNTT, rời từ cùng với phần cứng, phần mềm, và dữ liệu tới sự module hóa nhiều hơn, sử dụng lại, và trọng tâm chính vào tính tương hợp - tất cả điều đó được cải thiện bởi các ngân sách CNTT chính phủ chặt chẽ hơn và mục tiêu tránh khóa trói vào các nhà bán hàng.

Các lý lẽ phản đối
Chính sách của GOI đã nhận được các chỉ trích, trực tiếp từ vài công ty cũng như từ các tổ chức đại diện cho một vài phân đoạn của nền công nghiệp CNTT.

Đã quan sát thấy các cuộc tấn công vào các chính sách nguồn mở nhiều trong thập kỷ vừa qua, chúng là khác nhau về kiểu dạng và giọng điệu. Đáng lưu ý, có ít tranh cãi về bản thân chính sách đó. Thay vào đó, sự công kích chính của cuộc tấn công là vào 'làm thế nào' để triển khai.

Thay vào đó, như một trong các tổ chức đã nêu trong bức thư của mình cho GOI, “chính sách về vấn đề này sẽ nhấn mạnh các tiêu chuẩn mở, tính tương hợp và các yếu tố chính khác mà tạo ra một sân chơi bình đẳng cho các nhà bán hàng tất cả các dạng”.

Việc tạo ra một sân chơi bình đẳng chính xác là những gì chính sách của GOI đang cố phấn đấu đạt được. Và không nghi ngờ là sử dụng các tiêu chuẩn mở và việc đảm bảo tính tương hợp là quan trọng. Nhưng chúng là không đủ.

Thách thức là việc thay đổi một văn hóa và tiếp cận mà cung cấp cho GOI với các lựa chọn. Như Ram Sewak Sharma, Bộ trưởng Bộ Điện tử và CNTT (DEITY) đã chỉ ra trong một rà soát lại các phương tiện, “mục đích của chính sách là để đảm bảo cả các lựa chọn [nguồn đóng và nguồn mở] được so sánh và giải pháp có khả năng tốt nhất được áp dụng. Mục đích của chính sách là không thu hẹp các cơ hội đối với các công ty phần mềm nguồn đóng, nhưng đảm bảo rằng cả các lựa chọn PMNĐ và PMNM được đánh giá ngang bằng nhau”.

Hơn nữa, các kêu ca rằng chính sách của GOI 'bắt buộc' PMNM cũng không đúng chỗ. Bộ trưởng Sharma đã nói: “Được làm rõ rằng chính sách không bắt buộc đối với tất cả các ứng dụng và dịch vụ trong tương lai sẽ phải được thiết kế bằng việc sử dụng PMNM. Phần tuân thủ của chính sách rõ ràng nêu rằng các nhà cung cấp giải pháp nên cân nhắc PMNM cùng với PMNĐ trong khi đề xuất các giải pháp. Họ có thể luôn đề xuất các giải pháp PMNĐ, miền là họ có thể chứng minh nó hơn PMNM. Trong khi các tổ chức chính phủ sẽ đảm bảo sự tuân thủ với yêu cầu này và quyết định bằng việc so sánh cả các lựa chọn PMNM và PMNĐ với lưu ý về khả năng, kiểm soát chiến lược, khả năng mở rộng phạm vi, an toàn, các chi phí vòng đời và các yêu cầu hỗ trợ”.

GOI sẽ được khen ngơị bằng việc chọn sáng kiến này. Là cơ bản rằng GOI và cộng đồng nguồn mở, làm việc với tất cả các nhà bán hàng, những người ủng hộ PMNM, đi cùng nhau để nâng cao nhận thức và đảm bảo triển khai có nghĩa chính sách đó.

The Government of India (GOI) has adopted a comprehensive and supportive open source policy. It builds on their earlier efforts to adopt open standards for procurement.
As we've seen in other regions, the adoption of such policies often brings out concerns from some quarters who want to spread 'fear and doubt' about the policy. So, what are the facts about the policy, and how does it fit into India's broader economic development strategy?
From 'purchaser' to 'innovator'
In my work with governments around the world, I've observed that many governments are increasing their engagement on open source to help them promote a culture of innovation that they need in order to serve their citizens today and in the years to come.
While government procurement regimes often lag behind those in the commercial sector in terms of adaptability and efficiency, I see a a growing awareness among not only the IT experts but also the leadership of the public sector that the old way of acquiring software has to change and that lock-in is no longer acceptable. The use of technology, including open source software, is moving out of the sphere of simply 'acquiring a product' to 'investing in innovation'.
As a result, the emphasis on open source by the GOI is a reflection of this change of focus. IT is less about acquiring intellectual property via a license, and more about widely distributing the tools and adding value on top of it. This paradigm shift has enabled decision-makers to go from thinking of small 'procurement' windows to viewing open source from a broader vantage point that highlights its broad-based benefits to an economy, jobs, and innovation, and in the government itself.
In India, the policy coincides with another broad initiative, Digital India. By bringing together various functions and efforts, the program seeks to prepare India for a knowledge future. It is centered on three key areas:
  • Digital Infrastructure as a Utility to Every Citizen
  • Governance & Services on Demand
  • Digital Empowerment of Citizens
Citizen engagement
Those objectives are consistent with one of the other exciting trends I’m seeing: governments using open source software, as a key component of 'digital agenda' initiatives that include open standards and open data policies, to enhance civic engagement.
Whether through sponsoring 'app challenges' or 'hackathons' to generate excitement around new ways of using government services and information, to modernizing online web-based services, and governments actually 'open sourcing' the software, there is strong evidence that open source is indeed driving transparency and better engagement with citizens.
One example is the work of the US White House to connect citizens (and citizen developers) to government (and government data). The US "digital agenda" is carrying out the President’s goal of using technology to make a real difference in individuals’ daily lives. Notably, in carrying out its effort, the White House is committed to "using and contributing back to open source software as a way of making it easier for the government to share data, improve tools and services, and return value to taxpayers."
The GOI policy
In many ways, the GOI policy is consistent with these trends we see around the world. With this background, what's the new policy all about? The thrust of the policy requires that the various ministries of the GOI "shall endeavor to adopt Open Source Software [OSS] in all e-Governance systems implemented by various Government organizations, as a preferred option in comparison to Closed Source Software (CSS)."
To effectuate the policy, "All Government Organizations, while implementing e-Governance applications and systems must include a specific requirement in Request for Proposal (RFP) for all suppliers to consider OSS along with CSS while responding. Suppliers shall provide justification for exclusion of OSS in their response, as the case may be. Government Organizations shall ensure compliance with this requirement and decide by comparing both OSS and CSS options with respect to capability, strategic control, scalability, security, life-time costs and support requirements."
Reportedly, the draft of the policy was sent to 82 government departments, and inputs were received from 65 departments. Most departments were reported to be very supportive of the policy, with none opposed the policy.
More than 40 governments world-wide, by my conservative count, have policies that create a positive environment for open source use. These policies are important to level the playing field, not merely highlighting the benefits of open source to governments (saying it’s ok to use it) but also providing meaningful answers to commonly asked questions by government IT professionals. The French government, for example, published a guideline in late 2012 urging the country's public administrations to not only make a thorough and systematic review of free alternatives when building and revising IT infrastructure and applications, but also to use the savings realized by the use of open source to develop expertise and engage upstream communities.
The GOI approach is also consistent with the direction of the US Government. Just last year, the White House (via the Office of Management and Budget and the Federal CIO) issued a Digital Services Playbook—described in some quarters as "something of a marvel for an official government policy: it's elegantly designed, has clear navigation, and is responsive to any device you choose to view it upon."
At its core, the Playbook is about more agile use of reusable software and processes that focus on the customer. Central to that approach is its emphasis on open source. The final 'play' in the Playbook captures the notion of 'Default to Open'. Play 8 encourages agencies to 'Choose a Modern Technology Stack' which focuses on use of open source, cloud-based, and commodity solutions across the technology stack, "as these solutions have seen widespread adoption and support by the most successful private-sector consumer and enterprise software technology companies." It clearly states, "Consider open source software solutions at all layers of the stack."
Open source will continue to be the 'go to' approach for governments around the world, and the steps that the GOI have taken are consistent with that trend. The policy reflects a potent driver toward open source software utilization: the fundamental shift in IT architecture, away from coupled hardware, software, and data to more modularity, reuse, and a central focus on interoperability—all of which is enhanced by tighter government IT budgets and the goal of avoiding vendor lock-in.
The counter arguments
The GOI policy has received criticism, directly from some companies as well as from organizations representing some segments of the IT industry.
Having observed attacks on open source policies for much of the last decade, these are different in style and tone. Remarkably, there is little dispute about the policy itself. Rather, the central thrust of the attack is on the 'how to' of implementation.
Instead, as one of the organizations stated in its letter to the GOI, the "policy on this issue should emphasize open standards, interoperability and other key factors that create a level playing field for vendors of all types."
Creating level playing field is precisely what the GOI policy is striving to achieve. And there is no doubt that use of open standards and ensuring interoperability are important. But they are not sufficient.
The challenge is changing a culture and approach that provides the GOI with options. As Ram Sewak Sharma, the Secretary of the Department of Electronics and Information Technology (Deity) indicated in a media review, "the objective of the policy was to ensure both the options [of closed and open source] are compared and the best possible solution adopted. The objective of the policy is not to narrow down the opportunities for closed source software companies, but to ensure that both CSS and OSS options are properly evaluated."
Moreover, claims that the GOI policy 'mandates' OSS are also misplaced. Secretary Sharma went on to say: "It is clarified that the policy does not make it mandatory for all future applications and services to be designed using the open source software (OSS). The compliance part of the policy clearly states that the solution suppliers should consider OSS along with closed-source software (CSS) while proposing solutions. They can always propose CSS solutions, provided they can justify it over OSS. While the government organisations shall ensure compliance with this requirement and decide by comparing both OSS and CSS options with respect to capability, strategic control, scalability, security, life-time costs and support requirements."
The GOI is to be commended by taking this initiative. It is essential that the GOI and the open source community, working with all vendors who support OSS, come together to raise awareness and ensure meaningful implementation of the policy.
Dịch: Lê Trung Nghĩa

Thứ Tư, 5 tháng 8, 2015

Nước Mỹ mới; Ít tính riêng tư, Khủng bố lớn


The New America: Little Privacy, Big Terror
By David Cole, The New York Review, August 13, 2015
Trích đoạn
Excerpt

Bài được đưa lên Internet ngày: 13/08/2015


Trong Dữ liệu và Người khổng lồ (Data and Goliath), Bruce Schneier, một nhà công nghệ về an toàn và là người bạn ở Trường Luật Havard, khai thác những gì ngụ ý đã đi vào kỷ nguyên giám sát ồ ạt. Các dữ liệu của chúng ta được thu thập trong trường hợp đầu tiên bởi các tập đoàn, nhưng ngày càng gia tăng bị khai thác, như Edward Snowden đã chỉ ra, bởi các cơ quan tình báo chính phủ. NSA đã không phải xây dựng từ đầu một cơ sở dữ liệu khổng lồ về hàng tỷ công dân ngây thơ trên thế giới, Schneier giải thích, vì các tập đoàn tư nhân đã làm điều đó rồi. Tất cả điều NSA từng cần tới là sự truy cập.

Dữ liệu là, theo Schneier, “ống xả của kỷ nguyên thông tin”. Khi chúng ta mang điện thoại cầm tay của chúng ta, sử dụng (hoặc đã tải về) các ứng dụng trong các điện thoại đó, duyệt các website, gửi các thư điện tử hoặc các văn bản, lái ô tô của chúng ta, hoặc mua sắm với thẻ tín dụng, chúng ta gửi thông tin số về chúng ta đứng ở đâu, các giao thiệp của chúng ta, các mối quan tâm của chúng ta, và các nhu cầu và các mong muốn của chúng ta cho các tập đoàn phục vụ chúng ta. Vì thông tin được số hóa, là khá rẻ để lưu trữ, và có thể được phân tích bằng các máy tính rất chi tiết.

Thậm chí từ một nguồn dữ liệu duy nhất, người ta có thể biết nhiều về cuộc sống của một con người. Một thiết bị định vị toàn cầu GPS trong điện thoại hoặc ô tô của chúng ta có thể định vị bạn trong vòng 16-27 feet ở bất kỳ thời điểm nào dù là ngày hay đêm, và có thể giữ một bản ghi về những dịch chuyển của bạn. Các bản ghi điện thoại có thể chỉ ra liệu bạn đã gọi cho một đường dây về khủng hoảng cưỡng đoạt, một nhà cung cấp nạo phá thai, hoặc Alcoholics Anonymous (Nặc danh Nghiện rượu). Các bức ảnh chụp chúng ta tải lên các site phương tiện đám mây hoặc xã hộ thường được nhúng trong thông tin về ngày tháng, thời gian, và địa điểm họ đã chụp, và có thể được nhận diện bằng các hệ thống nhận dạng mặt chính xác ngày càng gia tăng.

Các tập đoàn đang lợi dụng ưu thế các cơ hội đó. Defentek, một hãng an toàn tư nhân có đăng ký ở Panâm, bán một thiết bị có thể “định vị và theo dõi bất kỳ số điện thoại nào trên thế giới? mà nhà mạng, nhà vận chuyển hoặc cái đích không dò tìm ra được và không biết được”. Amzon Kindle theo dõi những gì bạn đọc. “Facebook có thể đoán trước được chủng tộc, tính cách, xu hướng tình dục, lý tưởng chính trị, tình trạng quan hệ, và sử dụng ma túy trên cơ sở chỉ các nháy Like”.

Chính phủ Mỹ có thể không có khả năng ép chúng ta cung cấp dạng thông tin này. Vâng Schneier viết, chúng ta cho phép các công ty tư nhân có nó như một vấn đề thường ngày:
Hãy tưởng tượng rằng chính phủ Mỹ phê chuẩn một luật yêu cầu tất cả các công dân mang theo một thiết bị theo dõi. Một luật như vậy có thể ngay lập tức được thấy là vi hiến. Vâng chúng ta mang các điện thoại cầm tay của chúng ta đi khắp nơi. Nếu phòng cảnh sát địa phương đòi hỏi chúng ta phải thông báo cho nó bất kỳ khi nào chúng ta đã kết bạn mới, quốc gia có thể có phiến loạn. Vâng chúng ta khai báo cho Facebook. Nếu các gián điệp quốc gia yêu cầu các bản sao của tất cả các cuộc hội thoại và thư từ của chúng ta, mọi người có thể sẽ từ chối. Vâng chúng ta cung cấp các bản sao cho các nhà cung cấp dịch vụ thư điện tử của chúng ta, các công ty điện thoại cầm tay của chúng ta, các nền tảng kết nối mạng xã hội của chúng ta, và các nhà cung cấp dịch vụ Internet của chúng ta.

Chúng ta “đồng ý” trong phần lớn vì chúng ta không có sự lựa chọn thực tế nào. Đối với hầu hết các phần, bạn không thể có được các dịch vụ kỷ nguyên số mà không nháy vào một mẫu “đồng ý” mà cho phép nhà cung cấp dịch vụ thu thập, phân tích, và bán các dữ liệu của bạn.
Schneier viện lý rằng nếu chúng ta sẽ giữ lại tính riêng tư, chúng ta phải điều chỉnh cả chính phủ và tập đoàn sử dụng các dữ liệu này. Điều sửa đổi bổ sung số 4 chỉ điều chỉnh các tác nhân chính phủ. Có vài lý do tốt cho điều đó. Google không thể khóa bạn hoặc tung ra một cuộc điều tra thuế chống lại bạn. Việc giám sát được máy tính hóa của Google đối với các thư điện tử và tìm kiếm Web để định hướng việc quảng cáo đặc biệt cho bạn đặt ra ít mối đe dọa xấu hơn NSA sử dụng các công cụ y hệt để nhận diện các đức tin và các mối quan hệ chính trị đáng ngờ. Nhưng Schneier bảo lưu, chúng ta có lẽ không đạt được sự bảo vệ từ sự giám sát nhà nước trừ phi chúng ta cũng đặt ra vài sự hạn chế về giám sát riêng tư. Châu Âu đã theo đuổi chính xác lựa chọn này, với một Chỉ thị Bảo vệ Dữ liệu hạn chế sắc nhọn những gì các tập đoàn có thể làm với các dữ liệu khách hàng.

In Data and Goliath, Bruce Schneier, a security technologist and fellow at Harvard Law School, explores what it means to have entered the age of mass surveillance. Our data are collected in the first instance by private corporations, but are increasingly exploited, as Edward Snowden has shown, by government intelligence agencies. The NSA didn't have to build from scratch a vast database on billions of innocent citizens the world over, Schneier explains, because private corporations had already done so. All the NSA needed was access.
Data is, according to Schneier, "the exhaust of the information age." When we carry our cell phone, use (or have downloaded) apps on those phones, browse websites, send emails or texts, drive in our cars, or make purchases with a credit card, we send digital information about our whereabouts, our associations, our interests, and our needs and desires to the corporations that serve us. Because the information is digitized, it is relatively cheap to store, and can be analyzed by computers in great detail.
From even a single data source, one can learn a great deal about a person's private life. A GPS device in your phone or car can pinpoint you to within sixteen to twenty-seven feet at any time of day or night, and can keep a record of your movements. Phone records can show whether you called a rape crisis line, an abortion provider, or Alcoholics Anonymous. The photos we upload to the cloud or social media sites are often embedded with information about the date, time, and place they were taken, and can be identified by increasingly accurate facial recognition systems.
Corporations are taking advantage of these opportunities. Defentek, a private security firm registered in Panama, sells a device that can "locate and track any phone number in the world?undetected and unknown by the network, carrier, or the target." Amazon Kindle tracks what you read. "Facebook can predict race, personality, sexual orientation, political ideology, relationship status, and drug use on the basis of Like clicks alone."
The US government could not possibly compel us to provide this type of information. Yet, Schneier writes, we allow private companies to have it as a routine matter:
Imagine that the US government passed a law requiring all citizens to carry a tracking device. Such a law would immediately be found unconstitutional. Yet we carry our cell phones everywhere. If the local police department required us to notify it whenever we made a new friend, the nation would rebel. Yet we notify Facebook. If the country's spies demanded copies of all our conversations and correspondence, people would refuse. Yet we provide copies to our email service providers, our cell phone companies, our social networking platforms, and our Internet service providers.
We "agree" in large part because we have no real choice. For the most part, you cannot obtain the services of the digital age without clicking through a "consent" form that authorizes the service provider to collect, analyze, and sell your data.
Schneier argues that if we are to preserve privacy, we must regulate both government and corporate use of this data. The Fourth Amendment regulates only government actors. There are some good reasons for that. Google cannot lock you up or launch a tax investigation against you. Google's computerized monitoring of your emails and Web searches in order to direct particular advertising to you poses a less ominous threat than the NSA using the same tools to identify suspicious political beliefs or associations. But, Schneier maintains, we are unlikely to achieve protection from public surveillance unless we also impose some limits on private surveillance. Europe has pursued precisely this option, with a Data Protection Directive that sharply limits what corporations can do with customer data.
Dịch: Lê Trung Nghĩa

Thứ Ba, 4 tháng 8, 2015

Andalusia sửa lại máy để bàn phần mềm tự do của mình


Andalusia revamps its free software desktop
Submitted by Gijs Hillenius on July 31, 2015
Bài được đưa lên Internet ngày: 31/07/2015
'Designed to handle tens of thousands of workstations’

Chính phủ Andalucía của Tây Ban Nha (TBN) đã sửa lại máy tính để bàn phần mềm tự do nguồn mở của mình, nhằm trở thành cấu hình tiêu chuẩn cho vùn đối với các máy trạm và xách tay. Sự kiểm tra kỹ càng đã tập trung vào quản lý CNTT, tích hợp hệ thống, hỗ trợ và khả năng mở rộng phạm vi. Máy để bàn tiêu chuẩn mới của các tổ chức, GECOS - Guadalinex Escritorio COrporativo eStandar, được thiết kế để xử lý hàng chục ngàn máy tính trạm.

Mục tiêu chính của phần mềm quản lý cài đặt máy để bàn GECOS, là để làm cho máy để bàn GECOS trở thành tiêu chuẩn của chính phủ, Juan Conde, người làm việc ở dự án thúc đẩy phần mềm tự do của Bộ Tài chính và Hành chính Nhà nước Andalucía, nói.

Với phiên bản đầu của GECOS, được trình bày năm 2012, Andalucía đã kiểm thử các giới hạn của hạ tầng máy để bàn Linux được quản lý tập trung. Nó đã làm việc tốt cho hàng tá máy tính, tuy nhiên các công cụ quản lý đã không mở rộng được phạm vi cho hàng trăm ngàn PC. “Phiên bản 2 của GECOS sẽ có khả năng xử trí hàng chục ngàn máy trạm”, Conde nói. GECOS vẫn là trong pha thí điểm, ông bổ sung. Sau đó, dự án sẽ lần đầu được sử dụng để quản lý khoảng 2.000 máy trạm.

Các máy trạm để bàn của GECOS là dựa vào Ubuntu 14.04 and LinuxMint 17.

Humongous
Độ GECOS đã cải thiện các công cụ quản lý và đã giới thiệu các giải pháp mới quản lý CNTT. GECOS bây giờ tổ chức hệ thống cấp bậc các máy trạm, máy in và các thiết bị lưu trữ và cho phép quản trị những người sử dụng PC, các nhóm người sử dụng, và các ứng dụng phần mềm. “Chúng tôi có các giải pháp để quản lý các đơn vị của tổ chức, để triển khai hệ thống cấp bậc các nhóm và người sử dụng, và có thể quản lý các mối quan hệ không theo đổ chức cấp bậc”, Conde nói. “Chúng tôi đưa vào các hệ thống hàng đợi, để xử trí các vận hành với một tác động chính, như việc triển khai các chính sách mới và phức tạp, hoặc các quy định ảnh hưởng tới hàng ngàn máy trạm của người sử dụng”.

Các công cụ quản lý được xây dựng trong GECOS được kiểm thử tốt trong các hoạt động của trung tâm dữ liệu phạm vi rộng lớn, Conde nói. Công cụ quản lý chính là Chef, nó cũng được một nhà bán lẻ nổi tiếng trên Internet sử dụng. “Chúng tôi xây dựng các giao diện web quản lý bằng việc sử dụng các thư viện Java script như Backbone.js và Marionette.js”, Conde nói. “Chúng tôi sử dụng các giao diện đó để quản lý hệ thống cấp bậc, lưu trữ tất cả các cấu hình và tác vụ trong hệ thống quản trị dữ liệu MongoDB”.

“Thiết lập này cho phép chúng tôi giữ tách bạch các máy trạm và các công cụ quản lý”, ông nói. “Điều đó sẽ làm cho dễ dàng hơn để thay đổi, nếu các lựa chọn tốt hơn là sẵn sàng”.

GECOS được phát triển như nguồn mở, Conde nhấn mạnh. “Là rõ ràng, có lẽ, nhưng chúng tôi thực sự chào đón đầu vào từ những người sử dụng, các lập trình viên, những người dịch, từ các cơ quan nhà nước, công dân và các công ty”.

Xu hướng đi lên
Sự phát triển của GECOS đề giải pháp năm 2013 được nghị viện Andalucía áp dụng. Các quyết định đó thúc giục vùng này chuyển sang phần mềm tự do nguồn mở.

Junta de Andalucía sẽ tiếp tục hỗ trợ phát tán cho máy tính để bàn nguồn mở Guadalinex có quan hệ chặt chẽ, nó có ý định sẽ được các công dân và trong các trường học sử dụng. Trong vùng tự trị này, khoảng 400.000 máy tính xách tay của trường học chạy Guadalinex.

The government of Spain’s Andalusia has revamped its free and open source desktop, aimed to become the region’s standard configuration for workstations and laptops. The overhaul focussed on IT management, system integration, support and system scalability. The new standard corporate desktop, GECOS - Guadalinex Escritorio COrporativo eStandar, is designed to handle tens of thousands of workstations.
The main aim of the GECOS desktop installation management software, is to make the GECOS desktop the government standard, says Juan Conde, who works at the free software promotion project of the Andalusian Ministry of Finance and Public Administration.
With the first version of GECOS, presented in 2012, Andalusia tested the limits of a centrally managed Linux desktop infrastructure. It worked fine for dozens of computers, however the management tools did not scale up to hundreds or thousands of PCs. “The second version of GECOS should be able to handle tens of thousands of workstations”, says Conde. GECOS is still in its pilot phase, he adds. After that, the project will first be used to manage some 2000 workstations.
The GECOS desktop workstations are based on Ubuntu 14.04 and LinuxMint 17.
Humongous
The GECOS team improved management tools and introduced new IT management solutions. GECOS now organises the hierarchies of workstations, printers and storage devices and allows for administration of PC users, groups of users, and software applications. “We have solutions to manage organisational units, to implement hierarchies of groups and users, and can manage non-hierarchical relationships”, says Conde. “We include queueing systems, to handle operations with a major impact, such as implementing new and complex policies, or rules that affect thousands of workstations or users.”
The management tools built into GECOS are well-tested in large scale data centre operations, says Conde. The main management tool is Chef, which is also used by a well-known Internet retailer. “We built the management web-interfaces using Java script libraries such as Backbone.js and Marionette.js”, says Conde. “We use these interfaces to manage hierarchies, storing all configurations and tasks in database system MongoDB.”
“This set-up allows us to keep separate workstations and management tools”, he says. “That should make it easier to change, if better options are available.”
GECOS is developed as open source, emphasises Conde. “It’s obvious, perhaps, but we really welcome input from users, developers, translators, from public administrations, citizens and companies.”
An upward trend
The development of GECOS predates the 2013 resolution adopted by the Andalusia parliament. The resolutions urges the region to switch to free and open source.
The Junta de Andalucía will continue to support the closely-related Guadalinex open source desktop distribution, which is intended to be used by citizens and in schools. In the autonomous region, some 400,000 school laptops are running Guadalinex.
Dịch: Lê Trung Nghĩa