Nhận định, soi kèo Napredak Krusevac vs Tekstilac Odzaci, 21h00 ngày 14/4: Điểm tựa sân nhà

"Tôi rất khó chịu cách làm này của Apple. Họ buộc người dùng phải đánh đổi giữa hiệu năng và tính năng, bắt người dùng nâng cấp thiết bị mới ra mắt", anh Hiệp - một người đang sử dụng iPhone 6 - bức xúc.

Theo Andrew Cunning từ ARS Technica, iPhone 5s là thiết bị cũ nhất có thể chạy được iOS 11, nhưng hệ điều hành mới làm giảm hiệu suất của máy kha khá.

Đa số trường hợp ứng dụng mở trên iOS 11 chậm hơn iOS 10. Safari là một ví dụ, khi mất 1,5 giây để khởi động trên phiên bản hệ điều hành mới, trong khi phiên bản cũ chỉ mất 1,2 giây.

Ứng dụng bản đồ có thời gian chênh lệch cao nhất với 1 giây để khởi động. Bên cạnh đó, việc nâng cấp firmware khiến thời gian khởi động lại của máy mất thêm 12 giây.

Người dùng iPhone trên iOS 11 có thể giảm bớt độ trễ này bằng cách vào phần Cài đặt > Trợ năng > bật Giảm chuyển động (Reduce Motion). Nó sẽ cải thiện 0,1 đến 0,9 giây thời gian khởi động ứng dụng do bớt các hiệu ứng chuyển cảnh. Một giải pháp khác là hạ cấp ngay xuống iOS 10 theo hướng dẫn tại đây.

Lý do iOS 11 khiến iPhone 5S chạy chậm hơn là nó không được thiết kế riêng cho thiết bị cũ, cắt giảm các tính năng không cần thiết, chủ yếu là hạn chế phần cứng NFC. Phần cứng hỗ trợ các tính năng như Apple Pay, AR Kit, Siri, mã nén HEIF và HEVC. 

Tuy vậy, iOS 11 vẫn được nhiều người dùng yêu thích khi thay đổi thanh thông báo, bật tắt mạng di động, quay màn hình, chế độ lái xe và hàng trăm tiện ích khác.

Tất nhiên, bản cập nhật mới này sẽ đi kèm các bản vá lỗi bảo mật từ Apple, giúp máy an toàn hơn. Thêm vào đó, ARS Technica còn chỉ ra rằng Safari tuy mở chậm hơn nhưng khả năng vận hành của nó thực sự tăng nhẹ khi sử dụng.

iOS 11 hiện đã sẵn sàng cho người dùng tải về từ hôm nay.

Theo Zing

Qua công tác hỗ trợ một số đơn vị khắc phục sự cố do Drupal vừa qua, VNCERT nhận thấy, thực tế website do đối tác bên ngoài xây dựng không bàn giao đầy đủ nên đơn vị vận hành website, thậm chí cả cán bộ kỹ thuật chủ chốt không biết rõ Trang/Cổng thông tin điện tử được phát triển trên nền tảng Drupal.

Điều này dẫn đến tình trạng chủ quan, bỏ qua lỗ hổng bảo mật đã được cảnh báo, có thể bị tấn công gây mất an toàn thông tin.

Lỗ hổng Drupal nguy hiểm mức nào?

Hai lỗ hổng được VNCERT liệt kê ở mức độ nghiêm trọng là: Lỗ hổng Drupal cho phép thực thi các lệnh điều khiển từ xa trái phép (Remote Code Execution) và Lỗ hổng tấn công kịch bản liên trang (Cross Site Scriptting).

Remote Code Execution (Mã lỗi quốc tế: CVE-2018-7600 hoặc SA-CORE-2018-002) cho phép tin tặc tấn công từ xa, tải tệp tin trái phép, thay đổi giao diện v.v.., lỗ hổng tồn tại trên nhiều phiên bản khác nhau của Drupal.

Hiện nay ảnh hưởng trên diện rộng đã có một số hacker khai thác lỗ hổng Drupal để phục vụ đào tiền ảo.

Khi khai thác thành công, tin tặc sẽ dễ dàng cài đặt các phần mềm mã độc, phần mềm khai thác, phần mềm điều khiển trái phép toàn quyền điều khiển hệ thống.

Kỹ thuật khai thác rất dễ thực hiện, không yêu cầu bất cứ điều kiện gì kèm thêm. Không yêu cầu quyền truy cập hệ thống. Tin tặc có thể sửa và xóa dữ liệu.

Máy tính bị khai thác có thể trở thành bàn đạp khai thác các máy tính khác trong cùng vùng mạng.

Cross Site Scriptting (Mã lỗi quốc tế là SA-CORE-2018-003) cho phép tin tặc thực thi các XSS thông qua CKEditor khi có sử dụng Plugin Image2 (Plugin này cũng được sử dụng trong phiên bản Drupal 8).

VNCERT đề nghị các cơ quan, tổ chức quan tâm kiểm tra để phát hiện triệt để các website có sử dụng Drupal.

Drupal đã cung cấp khá đầy đủ các bản vá và xử lý lỗi cho các lỗ hổng, quản trị hệ thống xem xét xử lý theo hướng dẫn từ Drupal.

Cần thử nghiệm và nghiên cứu kỹ trước khi thực hiện các biện pháp cập nhật cho các hệ thống lớn, yêu cầu tính sẵn sàng cao để hạn chế rủi ro. Do Drupal là phần mềm mã nguồn mở nên việc hỗ trợ từ cộng đồng và nhà sản xuất còn hạn chế.

H.N. - Lê Tuấn Đạt - Xuân Quý