Nguyễn Trần Bạt - Vnhacker Blogspot

Có thể bạn quan tâm

Nguyễn Trần Bạt

December 17, 2020

Tôi mới hay tin ông Nguyễn Trần Bạt đã chết. Tôi không có dịp gặp ông Bạt và thật sự đã lâu rồi tôi không còn nhớ đến ông. Tôi chỉ còn nhớ những ngày này 14 năm trước, tôi vô tình nghe ông Bạt đến nói chuyện với sinh viên ở Đại học Kinh tế Quốc dân. Tôi không còn nhớ nội dung nhưng sau đó tôi đã biên một bài blog dài và gọi ông Bạt là người khai sáng:

Trong suốt 4 năm tôi học ở một trường đại học lớn nhất nhì VN, chưa bao giờ tôi được tham dự một buổi trò chuyện của một người danh tiếng nào cả. Tôi không đánh đồng người có danh tiếng với những nhà tư tưởng, người có danh tiếng chưa chắc là người đã được khai sáng (hãy nhìn các ca sĩ sẽ biết) nhưng những nhà tư tưởng lỗi lạc chắc chắn có nhiều tiếng tăm. Tôi chưa bao giờ được nghe thủ tướng, bộ trưởng, viện trưởng, nghị sĩ hay bất kì ông bự nào đó trò chuyện, lắng nghe và giải đáp các thắc mắc của tôi. Chắc chắc không chỉ mình tôi, hầu hết sinh viên VN đều như vậy. Họ không quan tâm đến sinh viên chăng? Chắc chắn không. Họ là những người hoạch định tương lai của đất nước, mà ai cũng biết sinh viên, thế hệ trí thức trẻ chính là người sẽ thực hiện những kế hoạch của họ. Tôi nghĩ chắc hẳn họ là những người không có tài hùng biện hay thuyết phục. Quái lạ, tại sao một người không có tài nói chuyện trước đám đông lại được lãnh đạo đám đông? Dần dà, tôi cho rằng xung quanh chẳng có nhà tư tưởng nào cả, chẳng có ai đủ hấp dẫn để tôi có thể lắng nghe rồi ngộ ra những chân lý ẩn chứa trong lời nói của họ. Nhưng rồi tôi nhận ra một thực tế đau lòng hơn, các nhà tư tưởng hình như không được phép lên tiếng ở đây. May mắn thay, như tôi đã nói, mọi việc đang thay đổi rất nhanh. Và hôm nay tôi đã gặp được một nhà tư tưởng trò chuyện trực tiếp trước đám đông sinh viên.

Ông ấy tên là Nguyễn Trần Bạt. Ông không phải là ông bự, có chức có quyền, mà chỉ là một doanh nhân thành đạt. Tôi không đủ kinh nghiệm và tri thức để có thể đánh giá về tất cả những gì ông đã nói (tôi sẽ rất vui nếu anh chị nào đó chỉ ra những điều ông ấy nói sai, duy ý chí chẳng hạn) nhưng tôi cảm nhận rằng ông là một nhà tư tưởng lớn, ít nhất là đối với tôi. Ông còn là một người lương thiện, thành thật và sành đời. Nghe ông nói, tôi ngộ ra được nhiều điều về cuộc sống và cách sống. Tôi vui vì những suy nghĩ của tôi không rời xa thực tế, mà nó đã được một người như ông Nguyễn Trần Bạt thừa nhận. Điều tôi tâm đắc nhất khi nghe ông nói là sự lương thiện. Từ trước tới giờ, tôi luôn tự nhủ phải sống tốt, không làm điều xấu, dont be evil và lương thiện là từ đơn giản nhất để mô tả cách sống đó. Xin chân thành cảm ơn ông.

Tôi nghe nói sách của ông Bạt không được xuất bản rộng rãi ở Việt Nam, như vậy là đủ để biết tầm vóc của ông. Hẹn gặp lại ông ở một thế giới khác tự do hơn.

Comments

trungndbk said… This comment has been removed by the author. 7:59 PM

BEAST

September 25, 2011

So we gave a talk and a live demo at ekoparty last week to show how BEAST exploits a weakness in SSL to decrypt secret cookies. Please note that BEAST does not do any harm to remote servers. In fact, no packet from BEAST has ever been sent to any servers. We chose PayPal because they do everything right when it comes to server-side SSL, and that is good to demonstrate the power of BEAST, which is a client-side SSL attack. We reported the vulnerability to browser, plugin and SSL vendors several months ago (CVE-2011-3389). Current version of BEAST consists of Javascript/applet agents and a network sniffer. We have some choices for the agent. At the time we reported the bug to vendors, HTML5 WebSockets could be used to build a BEAST agent but, due to unrelated reasons, the WebSockets protocol was already in the process of changing in such a way that stopped it. We can't use the new WebSockets protocol shipped with browsers. We use a Java applet in this video, but please be aware... Read more

Làm an toàn thông tin thì học gì?

May 02, 2012 1 Giới thiệu Tôi nhận được thư từ của nhiều bạn hỏi về việc nên học gì và như thế nào để có thể tìm được việc làm và làm được việc trong ngành an toàn thông tin (information security). An toàn thông tin là một ngành rộng lớn với rất nhiều lĩnh vực. Những gì tôi biết và làm được chỉ gói gọn trong một hai lĩnh vực. Có rất nhiều mảng kiến thức cơ bản mà tôi không nắm vững và cũng có nhiều kỹ năng mà tôi không thạo. Hack tài khoản Yahoo! Mail là một trong số đó. Tôi cũng không biết cách tìm địa chỉ IP của bạn chat :-(. Xét theo năm mức ngu dốt thì tôi nằm ở mức "1OI - thiếu kiến thức" ở hầu hết các lĩnh vực trong an toàn thông tin. Cũng có lĩnh vực tôi nằm ở mức "2OI - thiếu nhận thức". Nhiều lần đọc sách vở hoặc nói chuyện với đồng nghiệp, tôi hay nhận ra rằng có nhiều thứ tôi không biết là tôi không biết. Theo ý của anh Ngô Quang Hưng thì đây là chuyện bình thường: Dân máy tính thường phải đọc/học rất nhiều để theo kịp sự phát triển với tốc độ ánh sáng của ng... Read more

Cảnh báo: lỗ hổng nghiêm trọng trong ứng dụng Bluezone

April 24, 2020

Cập nhật 3/8/2020: Bluezone đã sửa lỗi! Xem https://vnhacker.blogspot.com/2020/08/cap-nhat-ve-bluezone.html . Cập nhật 31/7/2020 : bài này được viết từ hồi tháng 4/2020. Sau đó đội ngũ phát triển Bluezone đã có những chỉnh sửa để khắc phục các lỗ hổng liệt kê ở đây. Tuy vậy tôi vẫn chưa thấy họ công bố chính thức cách họ làm (cụ thể là cách họ tạo và thay đổi mã Bluezone ID). Tôi không biết mã nguồn mà họ đã công bố trên GitHub có phải là mã nguồn mới nhất hay không, nên nếu muốn đánh giá lại phải reverse engineering khá mất thời gian. Cuối tuần này tôi sẽ dành thời gian coi và sẽ gửi thông báo sau. Tóm tắt Bluezone là ứng dụng truy vết tiếp xúc , giúp cảnh báo nếu bạn đã ở gần người nhiễm COVID-19. Ứng dụng này do Chính phủ Việt Nam phát hành và được thực hiện bởi các doanh nghiệp công nghệ số Việt Nam gồm: Memozone, VNPT, MobiFone và BKAV. Ngày 18/4/2020 VnExpress dẫn lời Bộ trưởng Nguyễn Mạnh Hùng : Bluezone là bước tiến mới, có tính đột phá trong việc sử dụng công ngh... Read more

Library

2023 2
- March 1
- February 1

2022 11
- October 1
- September 1
- August 1
- July 2
- May 3
- April 1
- February 1
- January 1
2021 39
- December 2
- November 2
- October 5
- September 3
- August 10
- July 5
- May 1
- April 2
- March 3
- February 3
- January 3
2020 60
- December 4
  - Tư duy độc lập
  - Chuyển đổi số... phận
  - Nguyễn Trần Bạt
  - Bitcoin vượt 20K USD
- November 11
- October 4
- September 6
- August 8
- July 4
- June 1
- May 1
- April 12
- March 4
- February 1
- January 4
2019 14
- December 1
- November 2
- October 4
- August 2
- July 1
- June 1
- May 1
- April 1
- January 1
2018 24
- October 1
- September 4
- August 3
- July 6
- June 2
- May 3
- April 1
- March 3
- January 1
2017 23
- December 1
- November 3
- October 1
- September 1
- July 2
- May 6
- April 6
- March 2
- January 1
2016 45
- December 2
- November 1
- August 10
- July 1
- June 2
- May 1
- April 5
- March 4
- February 3
- January 16
2015 63
- December 20
- November 10
- October 5
- September 6
- August 3
- June 7
- May 2
- April 5
- March 1
- February 1
- January 3
2014 25
- December 4
- November 1
- August 2
- July 3
- June 2
- May 3
- April 4
- March 1
- February 4
- January 1
2013 36
- December 2
- November 1
- October 7
- September 10
- August 2
- July 2
- May 3
- April 5
- March 2
- January 2
2012 24
- December 5
- November 3
- October 6
- September 2
- August 2
- July 2
- May 1
- April 1
- February 2
2011 17
- December 4
- November 3
- October 1
- September 1
- August 1
- June 1
- May 3
- February 1
- January 2
2010 20
- December 1
- October 2
- September 3
- August 2
- July 2
- June 2
- May 2
- April 1
- March 1
- February 3
- January 1
2009 28
- December 1
- November 1
- October 2
- September 2
- August 5
- July 9
- June 1
- March 2
- February 1
- January 4
2008 46
- November 1
- September 1
- July 7
- June 7
- May 6
- April 3
- March 13
- February 1
- January 7
2007 74
- October 2
- September 1
- August 5
- July 44
- March 16
- January 6
2006 19
- December 4
- November 15

Security Research

The POODLE attack
The CRIME attack
BEAST: Surprising Crypto Attack Against HTTPS
Cryptography in the Web: The Case of Cryptographic Design Flaws in ASP.NET
Practical Padding Oracle Attacks
Flickr's API Signature Forgery Vulnerability
Zombilizing The Web Browsers Via Flash Player 9
Giám sát an ninh mạng
Một phương pháp chống DDoS bằng xFlash
Lỗ hổng nghiêm trọng của SSL/TLS

Từ khóa » Nguyễn Trần Bạt Blog

Nguyễn Trần Bạt - Vnhacker Blogspot