Hà Nội tiếp tục duyệt 2 tuyến đường BT kết nối Khu đô thị Ecopark

Nội dung hỗn hợp (Mixed Content) là gì?

Trên mạng Internet hiện đang có hai loại nội dung: Nội dung được truyền tải thông qua kết nối HTTPS bảo mật và có mã hoá, và nội dung được truyền tải thông qua kết nối HTTP không được mã hoá. Khi sử dụng HTTPS, nội dung của bạn sẽ không thể bị xem trộm hay đánh cắp khi chúng đang trong quá trình di chuyển trên mạng, đó là lý do vì sao các trang web thường cung cấp tính năng mã hoá, nhất là khi thu thập và truyền tải các dữ liệu quan trọng của người dùng như thông tin tài chính hay các tập tin cá nhân riêng tư.

Hiện tại, xu thế của hệ thống mạng Internet đang dần chuyển sang các trang web HTTPS bảo mật. Nếu bạn kết nối tới một trang web HTTP cũ không được mã hoá dữ liệu, Google Chrome sẽ hiển thị cảnh báo trên thanh địa chỉ (URL) rằng những trang web này "không bảo mật". Thậm chí, Google mặc định còn ẩn chữ "https://", hàm ý là giờ đây việc các trang web phải bảo mật là chuyện đương nhiên. Bên cạnh đó, chuẩn HTTP/3 mới cũng sẽ được tích hợp tính năng mã hoá ngay từ đầu.

Tuy nhiên, có một số trang web chưa hoàn toàn chuyển sang giao thức có mã hoá HTTPS, nhưng cũng không hẳn là toàn bộ nội dung trang vẫn còn đang được truyền tải qua giao thức HTTP thông thường. Đối với những trang web này, phần lớn nội dung trang đã được truyền qua kết nối HTTPS bảo mật, nhưng chúng vẫn tải một số hình ảnh, các đoạn mã hay một số tài nguyên khác thông qua kết nối HTTP không mã hoá. Những trang web như vậy được gọi là "nội dung hỗn hợp", bởi không phải tất cả các nội dung của chúng đều được truyền tải qua kết nối bảo mật. Bản thân trang web thì không dễ bị giả mạo bởi chúng đã được mã hoá, nhưng nó có thể tải các đoạn mã, hình ảnh, khung iframe (một trang web khác được tải trong một "khung" đặt trên trang web chính) bên ngoài đã bị can thiệp và làm giả mạo.

Vì sao "nội dung hỗn hợp" lại có tác động tiêu cực đến sự an toàn của người dùng?

Nội dung hỗn hợp thường khiến cho người dùng thông thường cảm thấy bối rối. Làm sao mà tin được trang web bạn đang xem "vừa bảo mật, vừa không bảo mật" được (!?) Tuy nhiên, vấn đề thực sự đằng sau là như thế này: hầu hết các nội dung có trong trang web bạn đang xem là bảo mật và an toàn, tuy nhiên, trong mã nguồn của trang lại có tải một tập tin JavaScript thông qua giao thức kết nối HTTP thông thường. Đoạn mã đó có thể bị can thiệp, chỉnh sửa và giả mạo bởi những người có mục đích xấu – chẳng hạn khi bạn đang sử dụng mạng Wi-Fi công cộng không có các chế độ bảo mật và không đáng tin cậy – để làm những việc "không tốt", chẳng hạn như theo dõi các thao tác gõ phím của bạn hay chèn một cookie theo dõi vào trình duyệt mà bạn đang sử dụng.

Mặc dù các đoạn mã và khung iframe nhúng – các "nội dung động" – là nguy hiểm nhất, song thậm chí ngay cả hình ảnh, video và các file âm thanh cũng có thể tiềm ẩn nhiều rủi ro. Ví dụ, hãy tưởng tượng bạn đang truy cập một trang web giao dịch cổ phiếu được bảo mật nhưng lại truyền hình ảnh lịch sử giao dịch thông qua kết nối HTTP truyền thống. Bản thân bức ảnh đó không được bảo mật – chúng có thể bị các hacker thay thế bằng một hình ảnh giả mạo khác trong quá trình truyền tải, nhằm cung cấp cho người dùng thông tin sai lệch. Ngoài ra, cũng do hình ảnh đó được truyền qua một kết nối không được mã hoá, nên bất kỳ ai có thể can thiệp và "xem trộm" dữ liệu này trong khi nó được truyền đi qua mạng cũng sẽ biết bạn đang giao dịch những mã cổ phiếu nào, số lượng bao nhiêu…

Nói tóm lại, việc "trộn lẫn" các nội dung truyền tải qua các giao thức khác nhau như thế này là một ý tưởng không hay chút nào. Nếu trang web của bạn sử dụng kết nối HTTPS, thì mọi tài nguyên được tải trên trang cũng phải được truyền qua giao thức mã hoá HTTPS. Việc "trộn lẫn" như thế này là kết quả của lịch sử - vốn ban đầu thế giới Internet sử dụng giao thức HTTP, rồi dần dần mới nâng cấp lên giao thức mã hoá HTTPS. Trong quá trình chuyển đổi này, không phải tất cả các máy chủ lưu trữ tài nguyên đều được cập nhật ngay sang HTTPS cùng thời điểm với trang web chính. Hoặc cũng có thể các trang web đó phụ thuộc vào tài nguyên của bên thứ ba vốn chưa hỗ trợ HTTPS.

Giờ đây, với việc Google và một số nhà sản xuất trình duyệt web đang dần có những biện pháp mạnh với "nội dung hỗn hợp", các chủ sở hữu trang web sẽ phải nhanh chóng giải quyết vấn đề về bảo mật truyền dẫn này để các trang web có thể hoạt động bình thường, đúng như thiết kế.

Vậy Google Chrome đang thay đổi điều đó như thế nào?

Chrome hiện đã chặn các đoạn mã và khung iframe nhúng theo dạng "nội dung hỗn hợp". Ở phiên bản Chrome 80 sẽ ra mắt thử nghiệm vào tháng 1 năm 2020 tới, Chrome sẽ chặn luôn cả các tài nguyên âm thanh và video được truyền dẫn theo kiểu "hỗn hợp" như vậy. Trên thực tế, về mặt kỹ thuật, Chrome sẽ cố gắng tải các tài nguyên hỗn hợp đó theo kết nối HTTPS bảo mật trước, và nếu không được thì mới tiến hành chặn. Các bức ảnh "hỗn hợp" vẫn sẽ được phép tải, nhưng Chrome sẽ hiển thị dòng chữ "Không an toàn" (Not Secure) trên thanh địa chỉ của trang web để cảnh báo cho người dùng biết. Và ở phiên bản Chrome 81, trình duyệt này sẽ chặn các hình ảnh được truyền theo kiểu "hỗn hợp". Người dùng vẫn có thể cho phép tải các nội dung hỗn hợp nếu muốn, nhưng họ sẽ phải làm thêm một số thao tác bổ sung. Còn theo mặc định thì các nội dung này sẽ không được phép tải.

Những nỗ lực này của Chrome không làm khó dễ gì cho người dùng, mà chỉ là một trong những nỗ lực giúp cho thế giới web trở nên an toàn hơn mà thôi. Trong một bài blog mới đây, Google cho biết công ty hy vọng dòng thông báo "Không an toàn" (Not Secure) sẽ là động lực thúc đẩy các trang web chuyển sang truyền tải toàn bộ hình ảnh qua giao thức mã hoá HTTPS.

Làm thế nào để bỏ chặn các "nội dung hỗn hợp" trên trình duyệt Chrome?

Phiên bản Chrome hiện tại đã chặn một số loại nội dung hỗn hợp. Khi phát hiện ra nội dung dạng này, trình duyệt sẽ tự động chặn chúng và hiển thị biểu tượng hình cái khiên trên thanh địa chỉ của trang web, cùng thông báo "Nội dung không àn toàn đã bị chặn" (Insecure content blocked). Bạn có thể thử nghiệm cách tính năng này hoạt động bằng cách truy cập vào trang web mẫu chứa nội dung hỗn hợp do Google tạo ra để minh hoạ tại đây. Để bỏ chặn một đoạn mã được truyền tải theo dạng "hỗn hợp", bạn hãy nhấn chuột vào biểu tượng hình cái khiên trên thanh địa chỉ, rồi chọn liên kết "Load unsafe scripts" (Tải các đoạn mã không an toàn).

Nếu bạn cho phép tải nội dung hỗn hợp, Chrome sẽ hiển thị dòng chữ Not Secure (Không an toàn) bên trái địa chỉ trang web.

Với phiên bản Chrome 79, phát hành vào khoảng tháng 12/2019, Google sẽ đơn giản hoá thao tác này. Bạn chỉ cần nhấn vào biểu tượng hình cái khoá ở bên trái thanh địa chỉ URL, nhấn "Site Settings" (Cài đặt trang) và chọn bỏ chặn các nội dung hỗn hợp đối với riêng trang web đó.

Như vậy, càng về sau tuỳ chọn bỏ chặn nội dung hỗn hợp sẽ càng bị Google "giấu" kỹ hơn, song đó cũng là dụng ý tốt: bởi Google muốn người dùng không bao giờ cho phép tải các nội dung hỗn hợp để bảo đảm an toàn. Các nhà phát triển trang web cần phải khắc phục vấn đề này, để có thể truyền tải tất cả các tài nguyên web một cách an toàn và bảo mật hơn. Tuỳ chọn này cũng giúp bảo đảm rằng những trang web doanh nghiệp cũ vẫn có thể truy cập được ngay cả khi chúng chứa nội dung hỗn hợp.

Nếu bạn hiện vẫn đang cần sử dụng trang web chứa nội dung hỗn hợp, thì cũng chưa cần phải lo lắng: Google vẫn chưa công bố thời điểm loại bỏ hoàn toàn tuỳ chọn cho phép tải các nội dung hỗn hợp. Trình duyệt Chrome sẽ chặn tất cả các nội dung hỗn hợp theo mặc định, song vẫn sẽ cung cấp tuỳ chọn cho phép người dùng tải các nội dung này trong trường hợp thực sự cần.

Vậy còn các trình duyệt khác?

Rõ ràng Chrome không phải trình duyệt duy nhất làm điều này. Firefox hiện cũng đã chặn các nội dung hỗn hợp gồm các đoạn mã và khung iframe nhúng, buộc người dùng phải chọn tuỳ chọn "Disable protection for now" (Tạm thời vô hiệu hoá chức năng bảo vệ) để xem các nội dung này. Trong tương lai gần chắc chắn Mozilla cũng sẽ "học theo" Google. Trình duyệt Safari của Apple cũng rất "mạnh tay" trong việc chặn các nội dung hỗn hợp.

Còn trình duyệt Edge mới của Microsoft thì sao? Chắc chắn rồi, do trình duyệt này được xây dựng dựa trên mã nguồn mở Chromium, và đây cũng là mã nguồn tạo nên Google Chrome, do đó Edge cũng sẽ "hành xử" giống như Chrome.

Quang Huy

Trước đó, các nguồn tin cho rằng, chiếc smartphone của Motorola sẽ có tên Moto Z4 Force. Tuy nhiên, thông tin rò rỉ mới nhất về mẫu smartphone này lại đầy đủ cả hình ảnh thiết kế với thông số kỹ thuật.

Theo đó, mẫu smartphone này có tên gọi Motorola One, nhưng nó không phải dòng flagship mà chỉ là chiếc điện thoại thông minh tầm trung mà thôi.

Lộ hình ảnh thực tế  Motorola One

Về ngoại hình, Motorola One có thiết kế thanh lịch vớ mặt trước và sau đều được làm bằng chất liệu kính. Bên cạnh đó, như đã đề cập ở trên, Motorola One được trang bị camera selfie kiểu pop-up. Và nó là smartphone đầu tiên của Motorola có tính năng này.

Motorola One có thiết kế khá tinh tế

Ở mặt sau, Motorola One có thiết kế cụm camera 3 ống kính xếp dọc, logo Motorola và cảm biến vân tay được bao quanh bởi 1 vòng đèn LED.

Máy sử dụng màn hình 6,39 inch LCD độ phân giải 2.340 x 1.080 pixel. Camera trước 32 MP, f/2.0, còn camera sau bao gồm ống kính 64 MP F/1.8 và 1 ống kính 8 MP F/2.2 cùng với cảm biến chiều sâu trường ảnh.

Motorola One có thể ra mắt với mức giá hấp dẫn ở phân khúc smartphone tầm trung

Motorola One được trang bị chip Snapdragon 675, RAM 4 GB và bộ nhớ trong 128 GB, hỗ trợ khe cắm thẻ nhớ microSD.

Nhìn chung, Motorola One có vẻ được thiết kế khá đẹp với nhiều tính năng đáng giá và hứa hẹn có mức giá khá hấp dẫn.

Hải Phong (theo Gizmochina)

iPhone 11 Pro giá gần 1 tỉ đồng có gì đặc biệt?

Chiếc iPhone 11 Pro mà Apple công bố chỉ có giá 1.349 USD cho phiên bản bộ nhớ trong 512 GB. Thế nhưng nếu người dùng chịu chi và muốn sự khác biệt, có thể chọn chiếc iPhone 11 Pro có giá đến cả tỷ của Caviar.

Đoạn phim khoảng 45s cực căng ghi lại cảnh một jet-mecha robot đang bị vô số phi thuyền và tên lửa truy đuổi, trước khi biến hình và phản đòn, biến kẻ địch thành tro bụi.

Bạn sẽ tự hỏi, công ty chuyên gia công cơ khí này làm thế nào để tạo ra video anime căng chẳng kém gì Gundam? Hóa ra, Kyoei Forging Works đã thuê Yoshihiro Kanno, chuyên gia từng hợp tác sản xuất một số anime nổi tiếng gồm Hunter X Hunter, đạo diễn loạt Sword Art Online Aliasing chuẩn bị ra mắt vào mùa thu này. Kanno đã giám sát tất cả các khía cạnh của video ngắn này, từ thiết kế robot cho đến animation.

Tiết tấu cực nhanh khiến nhiều người xem chỉ kịp nắm bắt đó là màn đánh nhau của robot. Lên sóng từ ngày 2/9, đến nay video có views khá khiêm tốn: 27.110. Tuy nhiên, tên Kyoei Forging Works đã được xướng tên ở nhiều nơi, đặc biệt là những người hâm mộ "hard-core" của thể loại mecha-anime.

Đáng ngạc nhiên, Kyoei Forging Works tiết lộ rằng, từng khung hình của anime ngắn này được vẽ hoàn toàn bằng tay (thường gọi là cel-animation). Anime vẽ tay 100% tương tự lần cuối được phát trên sóng truyền hình Nhật là một tập của phim Sazae-san (29/9/2013), dù vào thời điểm đó, hoạt hình kỹ thuật số đã lên ngôi. Hãy xem 2 đoạn phim dưới đây để thấy sự khác biệt giữa anime vẽ tay và kỹ thuật số:

Với sự hiếm hoi của hoạt hình vẽ tay ngày nay, nhiều người tự hỏi liệu sẽ có thêm những anime quảng cáo như của Kyoei Forging Works hay không? Vì thời kỳ hưng thịnh của nó (những năm 80 thế kỷ trước) đã qua rất lâu rồi.

Theo GenK

iPhone X và cả iPhone XS Max đều mang hai cục pin. Về cơ bản, họ đặt hai miếng pin lithium-ion hình chữ nhật vuông góc với nhau để tạo ra một cục pin to hơn hình chữ L, được đặt gọn gàng bên trong cỗ máy đáng giá cả ngàn đô. Chẳng có gì đáng chú ý: smartphone thời nay thường có pin như vậy. Nhưng bên trong chiếc iPhone XS, người ta thấy một thứ khác.

iFixit mổ bụng iPhone XS, bất ngờ trước một cục pin duy nhất hình chữ L.

Apple giới thiệu "lờ" của mình tới với thế giới

Câu hỏi hiển nhiên nhất bật lên trong đầu bất kì ai: Tại sao Apple lại làm vậy? Câu trả lời đơn giản: bằng việc hợp nhất hai pin lại, khoảng trống giữa hai pin vốn có sẽ biến mất, tối ưu hóa được diện tích bên trong chiếc máy. Bạn cứ tưởng tượng bạn đèo một cô gái phía sau, nếu như khoảng cách giữa hai người được lấp đầy bằng thứ gì đó: dở thì là cái túi xách của cô nàng, mà tuyệt vời thì là lấp đầy bằng tình yêu giữa hai người, thì bạn đã tối ưu hóa được diện tích yên xe. Bên trong chiếc iPhone XS cũng vậy.

"Họ đang cố thu nhỏ mọi thứ lại. Cố nhét vào cục pin này lượng năng lượng nhiều nhất có thể", Venkeat Srinivasan, phó tổng giám đốc Trung tâm Nghiên cứu Lưu trữ Năng lượng nói. "Bạn cần liên tục đặt ra câu hỏi có thể bỏ được phần nào không cần thiết trong cục pin không? Có thể làm cái này cái kia mỏng hơn, khiến cho cả cục pin mỏng được đi không?"

Công ty sản xuất điện thoại nào cũng đau đáu một câu hỏi tương tự. Họ đều muốn thu nhỏ thiết bị điện tử, tăng thời lượng pin bằng cách tăng dung lượng cục pin. Trong cuộc đua này, Apple đã có một cú đánh lái bất ngờ. Một đường rẽ vuông góc, vẽ nên cục pin hình chữ L. Thiết kế này được tạp chí Wired đánh giá là "thủ thật khó nhất từng được Apple thực hiện".

Apple đã rục rịch thực hiện tái thiết kế pin iPhone từ hồi 2012, có thể thấy từ bằng sáng chế họ đăng kí hồi đó. Họ mô tả cách thức mới để gắn vừa một cục pin lithium-ion có bất kì hình dáng nào vào bất cứ chỗ trống nào. Lần đầu họ áp dụng thiết kế này là năm 2015 trên chiếc MacBook mới của năm đó. Cũng chính Wired lên tiếng hồi năm 2015: thiết kế pin này sẽ cách mạng hóa những sản phẩm Apple sau này.

Họ đã đúng. Pin của chiếc iPhone XS cũng có đột phá tương tự và đây là chiếc điện thoại đầu tiên của Apple có đột phá pin với "công nghệ nhà trồng được" này. Trên lý thuyết, diện tích tăng thì sẽ tăng đượng dung lượng một cục pin. "Với thiết kế pin hình chữ L, bạn có thể tối thiểu hóa được tổng thành phần cục pin và có thêm được chút năng lượng".

Chắc Apple phải thay đổi chút thành phần hóa học pin, nhưng đó là việc của họ, ta không biết được.

Pin mới, tai thỏ mới

Ngày iPhone X xuất hiện, cộng đồng bất ngờ trước thiết kế "tai thỏ" – một dải dài màu đen chứa một loạt camera. Chiếc iPhone XS cũng có "tai thỏ", dường như cáng đáng cả công việc giữ cho cục pin chữ L được toàn vẹn. Tại sao lại phải làm vậy? Pin thông thường với 4 góc 4 cạnh đã khó xử lý rồi, pin chữ L lại càng khó hơn. Càng nhiều góc cạnh, càng lắm vấn đề sẽ xảy ra.

"Có hai vấn đề chính khi có một cục pin nhiều góc cạnh như thế này. Đầu tiên, quá trình gập pin lại thành hình này đã rất phức tạp rồi", Taylor Dixon từ iFixit nói. "Nhưng khi đã gập được, bạn sẽ tạo ra góc gấp. Rất góc bắt chặt được các góc cạnh lại, và chất keo giữ cố định pin cũng sẽ dễ gặp vấn đề hơn khi pin nóng lên, phình ra trong quá trình sử dụng".

Đó là lợi ích của cái "tai thỏ". Khu vực đó hoạt động như một cái bẫy cát lún tại góc trên. Và bản thân cục pin chữ L cũng không hoàn toàn là những góc cạnh thẳng và cứng đơ: viền là những đường hơi cong chút, pin sẽ nở ra trong giới hạn cho phép trong quá trình sử dụng. Dixon cũng nhận định rằng "tai thỏ" cho phép Apple tạo ra một cái khung hợp lý cho pin, cho phép "nội thất" bên trong máy vẫn gọn gàng. Nước sông không phạm nước giếng.

Sau tất cả, ai cũng tưởng là dung lượng pin sẽ tăng nhưng không phải, thậm chí còn ngược lại. Pin iPhone X có 2.716 mAh, pin chiếc iPhone XS chỉ có 2.659 mAh thôi. Nhiều khả năng pin nhỏ hơn là để Apple đưa thêm vào chiếc XS những thành phần mới: XS có nhiều RAM hơn, cảm biến camera lớn hơn. Tuy nhiên Dixon nhận định rằng hai thứ bù trừ được cho nhau: điểm mạnh của cảm biến sẽ bù được cho việc kết hợp hai viên pin nhỏ thành một viên pin to. Tại sao họ lại không cho chiếc XS Max một cục pin chữ L thì ta không rõ, Apple từ chối bình luận về vấn đề này.

Tất cả không làm lu mờ việc Apple vừa có một thiết kế đột phá. "Tôi biết chắc rằng con đường phía trước của smartphone sẽ là pin lớn hơn trên thiết bị nhỏ hơn, ta đã hiện thực hóa được giấc mơ nhét vừa được viên pin vào cái khung bên trong máy", Dixon kết luận. Hiện tại ta chưa có công nghệ pin nào đột phá, nên tạm hài lòng với cách thức sắp đặt pin vừa vặn và thông minh của Apple.

"Tôi là một nhà khoa học nghiên cứu pin và luôn kiếm tìm nguyên liệu mới để chế tạo nó. Nhưng phải nói là công việc này cực kì khó", Srinivasan nói. "Trong thời điểm này, các công ty cũng đều đồng tình rằng trong khi chờ pin trở nên tốt hơn, liệu có thể nhét thêm pin vào bất kì diện tích trống nào ta có thể có không? Bạn đã có thể thấy câu trả lời rồi đó. Bạn có thể nhét vừa hơn thêm một chút rồi đó".

Theo GenK