Nhận định, soi kèo Persebaya Surabaya vs Persib Bandung, 15h00 ngày 7/10

Xuất phát từ những nhu cầu cơ bản của người dùng như muốn sở hữu một sản phẩm có khả năng chụp ảnh tốt, hiển thị hình ảnh sống động, dung lượng pin lớn, chạy các ứng dụng giải trí và mạng xã hội tốt..., Samsung đã trang bị cho Galaxy J3 phiên bản 2016 nhiều cải tiến về cả phần cứng lẫn phần mềm nhằm đáp ứng tốt những nhu cầu thiết thực đó.

Với camera sau được nâng cấp 8MP, camera trước 5MP cùng khẩu độ f2.2 ở cả 2 camera, đặc biệt là được tích hợp Palm Selfie, Galaxy J3 phiên bản 2016 giúp người dùng selfie mọi lúc mọi nơi thật nhanh chóng và được xem là dòng điện thoại có khả năng chụp ảnh selfie tốt nhất so với các sản phẩm trong cùng phân khúc. Máy được trang bị màn hình Super AMOLED vốn chỉ xuất hiện trên các thiết bị cao cấp, cho khả năng hiển thị sắc nét, có chiều sâu và sống động đến từng chi tiết. Sản phẩm Samsung Galaxy J3 phiên bản 2016 sẽ ra mắt với 3 màu sắc Vàng, Đen và Trắng với giá bán lẻ dự kiến là 3.990.000 đồng.

Camera nói chung và khả năng chụp ảnh selfie nói riêng chính là điểm nhấn tạo nên sự dẫn đầu và khác biệt của Samsung Galaxy J3 phiên bản 2016 so với các sản phẩm cùng phân khúc. Camera trước được cải thiện với độ phân giải 5MP (mức phổ biến của các dòng điện thoại cao cấp hiện nay), khẩu độ f2.2, trang bị tính năng Palm Selfie dành riêng cho những tín đồ của loại hình chụp ảnh này. Với Palm Selfie, người dùng có thể thỏa thích selfie góc rộng, chụp ảnh cùng bạn bè.

Bà Dương phát biểu nhằm trả lời câu hỏi của một đại diện tập đoàn lớn, thắc mắc làm sao để giảm chi phí đầu tư cho công nghệ nhưng vẫn hiệu quả. Vì đầu tư cho công nghệ là gần như bắt buộc, tuy nhiên các doanh nghiệp vừa và nhỏ sẽ “đuối” trong những năm đầu. Theo ông này, chi phí bỏ ra cho công nghệ của vài công ty có thể ảnh hưởng đến 30-50% lợi nhuận.

Tiếp tục phần trả lời của mình trong sự kiện CMC SI Saigon Connection Day 2016 do Cty Tích hợp hệ thống CMC Sài Gòn tổ chức, bà Dương cho biết từng đi “cấp cứu” cho một khách hàng vì mua phần mềm, giải pháp về nhưng không dùng được. Bà ví việc này giống như mua một chiếc siêu xe nhưng lại thiếu xăng, mua xăng được rồi nhưng lại không có người lái. Do đó các doanh nghiệp khi đầu tư mua các giải pháp công nghệ cần biết họ cần gì, nên mua cái gì.

Phó giám đốc Ernst & Young kể có những ông chủ cho rằng công ty đang vận hành tốt thì không phải mua thêm giải pháp công nghệ thông tin làm gì, tuy nhiên khi thấy đối thủ áp dụng công nghệ quá tốt nên yêu cầu giám đốc công nghệ của công ty phải trang bị tương tự. Ví dụ dùng công nghệ để quản lý hàng tồn ở nhiều kho khác nhau, làm sao tối ưu hóa đường đi xe tải, làm sao tối ưu vận hành của kho, nghiên cứu để đưa hàng từ cảng về kho, về khách hàng tối ưu nhất. Nhưng khi giải pháp công nghệ được trình lên thì chủ công ty… chê đắt quá.

Lỗ hổng mới nguy hiểm như thế nào?

Theo website Sở TT&TT Bình Thuận, lỗ hổng mới trong bộ thư viện OpenSSL mới được công bố vào ngày 1/3/2016 còn được gọi là tấn công DROWN "Decrypting RSA with Obsolete and Weakened eNcryption”, nghĩa là "Giải mã RSA có mã hóa lỗi thời và suy yếu", cho phép tin tặc thực hiện giải mã các kết nối mạng sử dụng giao thức mã hoá SSLv2 dựa trên điểm yếu trong quá trình bắt tay.

Lỗ hổng có tên mã quốc tế là CVE-2016-0800. Lỗ hổng DROWN lợi dụng điểm yếu trong việc thực hiện giao thức bảo mật SSLv2 và TLS, và được khẳng định là lỗ hổng nghiêm trọng trong OpenSSL, hệ thống thi hành SSL và TLS.

DROWN được miêu tả như một cuộc tấn công chi phí thấp có thể giải mã các liên lạc HTTPS an toàn, nhạy cảm, bao gồm mật khẩu và thông tin thẻ tín dụng chỉ trong vài giờ, hoặc gần như ngay lập tức trong một số trường hợp.

Khai thác thành công điểm yếu này, tin tặc có thể lấy được bất kỳ thông tin, dữ liệu nào được truyền trên kênh đã mã hoá bao gồm cả những thông tin như tài khoản người dùng, thông tin thẻ tín dụng…

Về cơ bản, một máy chủ có thể bị tấn công DROWN khi có hỗ trợ kết nối sử dụng giao thức SSLv2; không sử dụng SSLv2 nhưng chia sẻ cặp khoá với máy chủ khác sử dụng SSLv2 (có nhiều đơn vị thường sử dụng một chứng chỉ cho nhiều dịch vụ trên cùng một máy chủ hoặc nhiều máy chủ).

Lỗ hổng này do hai chuyên gia an toàn thông tin có tên Nimrod Aviram và Sebastian Schinzel thông báo vào ngày 29/12/2015 và hiện tại các nhà phát triển OpenSSL xác nhận và đưa ra bản vá kịp thời. Theo đó một biến thể của tấn công DROWN với nhiều kịch bản bẻ khoá khác cũng được trình bày và tồn tại trên các phiên bản OpenSSL trước đó.

Mức độ ảnh hưởng của lỗ hổng

Theo đánh giá của các chuyên gia trên thế giới, hơn 33% máy chủ HTTPS có nguy cơ bị tấn công DROWN, có tới 11,5 triệu máy chủ trên thế giới bao gồm cả Yahoo, Alibaba, Weibo, Sina, BuzzFeed, Flickr, StumbleUpon, 4Shared và Samsung đều có khả năng bị ảnh hưởng.