Màn lột xác 180 độ của diễn viên Thúy An 'Người phán xử'

Đề nghị của Sở GD&ĐT Hà Nội về công tác tuyển sinh vào các trường mầm non, lớp 1, lớp 6, lớp 10 THPT năm học 2017 - 2018 vừa được UBND TP Hà Nội chấp thuận.

Theo đó, Thành phố giao Sở GD&ĐT Hà Nội chịu trách nhiệm xây dựng kế hoạch chi tiết công tác tuyển sinh; phối hợp các Sở, ngành, đơn vị liên quan và UBND các quận, huyện, thị xã hướng dẫn, chỉ đạo, tổ chức toàn bộ công tác tuyển sinh đầu cấp trong năm học 2017 - 2018, bao gồm các trường công lập và ngoài công lập đảm bảo đúng pháp luật, chính xác, công bằng, khách quan, thuận tiện cho học sinh và cha mẹ học sinh.

Đồng thời, Thành phố cũng yêu cầu Sở GD&ĐT Hà Nội tiếp tục thực hiện hiệu quả chủ trương “ba tăng, ba giảm” của ngành: tăng quy mô tuyển sinh, tăng chất lượng công tác tuyển sinh, tăng cơ sở vật chất cho các trường học, giảm số học sinh trái tuyến, giảm số học sinh trên một lớp và giảm số lớp đối với những trường có số lớp quá lớn, đặc biệt tránh tình trạng quá tải ở một số trường.

Đáng chú ý, theo tờ trình về công tác tuyển sinh vào các trường mầm non, lớp 1, lớp 6 và lớp 10 THPT năm học 2017 - 2018 của Sở GD&ĐT mới được UBND TP Hà Nội chấp thuận, trong năm học này, đối với các trường mầm non, lớp 1 và lớp 6, Sở GD&ĐT sẽ tiếp tục tuyển sinh theo phương thức xét tuyển theo tuyến tuyển sinh do UBND quận, huyện, thị xã quy định; đồng thời tiếp  tục sử dụng phần mềm hỗ trợ tuyển sinh trực tuyến  trên toàn thành phố.

Thế giới internet mới đây lại vừa xảy ra một thảm hoạ bảo mật nghiêm trọng mang tên Cloudbleed. Cloudbleed là gì, nó ảnh hưởng tới bạn như thế nào, và bạn có thể làm gì để bảo vệ mình. Bài viết dưới đây sẽ giúp bạn có câu trả lời cho những thắc mắc đó. 

Cloudbleed là lỗi bảo mật nghiêm trọng mới nhất xảy ra với internet gây nguy cơ làm lộ thông tin cá nhân riêng tư của người dùng. Thông tin về lỗi này lộ ra vào cuối ngày 23/2 nhưng hiện vẫn còn rất nhiều tranh cãi về nó cũng như ảnh hưởng thực sự của nó với thông tin của người dùng. Dưới đây là những điều bạn cần biết về Cloudbleed cũng như cách phản ứng phù hợp với lỗi bảo mật này.

Cloudbleed là gì?

Cloudbleed là tên của một lỗi bảo mật lớn xuất phát từ công ty internet Cloudflare. Lỗi này làm lộ mật khẩu, các thông tin nhạy cảm khác của hàng ngàn website trong vòng 6 tháng qua. Tên này được đặt bởi chuyên gia bảo mật Tavis Ormandy đến từ đội Project Zero của Google. Chuyên gia này phát hiện ra lỗi và báo cáo nó cho Cloudflare. Cloudbleed được Ormandy đặt theo tên gọi của một lỗ hổng nghiêm trọng khác - lỗ hổng Heartbleed - từng gây xôn xao hồi năm 2014. 

Cloudbleed có tồi tệ hơn Heartbleed?

Hiện tại, rất may câu trả lời vẫn đang là "không". Heartbleed ảnh hưởng tới nửa triệu website, còn lần này chỉ có 3.400 website được cho là bị ảnh hưởng bởi lỗi Cloudbleed. 

Tuy nhiên, điều đáng lo ngại đó là 3.400 website này đã làm lộ thông tin cá nhân riêng tư của các khách hàng khác sử dụng dịch vụ của Cloudflare, bởi vậy, số website và người dùng thực sự bị ảnh hưởng có thể lớn hơn nhiều. 

Cloudbleed vẫn còn đang nguy hiểm?

Không. Bạn có thể hiểu Cloudbleed giống như một người đã sống sót sau khi trải qua một cơn đau tim. Nạn nhân rất đau đớn, cần có các giải pháp để ngăn cơn đau quay lại, nhưng ít nhất thì nhất cơn đau đã qua đi. Cloudflare đã ngăn được lỗi trong vòng 44 phút kể từ khi nó được phát hiện, và tiến hành tìm hiểu, fix lỗi hoàn toàn trong 7 giờ đồng hồ.

Dù vậy, giới bảo mật tin rằng Cloudbleed đã ảnh hưởng tới các website từ tháng 9 năm ngoái, trong đó ảnh hưởng nghiêm trọng nhất xảy ra trong thời gian từ 13 đến 18/2 năm nay. Với thời gian lâu như thế, một khi các bên liên quan nghiên cứu và dò xét lại, nhiều khả năng thông tin cá nhân khách hàng của họ đã bị rò rỉ, ảnh hưởng. 

Cloudflare là ai?

Cloudflare là hãng cung cấp hạ tầng internet và bảo mật thiết yếu cho hàng triệu website. Trên website của mình, Cloudflare liệt kê Nadaq, Bain Capital, OKCupid, ZenDesk, Cisco, cùng nhiều công ty khác, trong danh sách khách hàng của hãng. 

Ngay cả khi bạn chưa từng nghe đến cái tên Cloudflare, nhiều khả năng những website bạn truy cập sử dụng dịch vụ của công ty này để bảo mật hay để cung cấp thông tin. 

Những website nào bị ảnh hưởng?

Hiện tại, chúng ta mới biết rằng 3 website bị ảnh hưởng trực tiếp bởi Cloudbleed là Uber, FitBit và OKCupid. Tuy nhiên, ngoài ra còn có hàng ngàn website khác. 

Phản ứng trước thông tin về vụ rò rỉ bảo mật, các công ty đã lên mạng Twitter thông báo đang tìm hiểu về Cloudbleed và trấn an khách hàng.