Công ty Cổ phần Unito

14/06/2022

Ngày mai (15/06/2022), Internet Explorer sẽ bị khai tử! RIP

01/06/2022

Ngày hôm qua 30/5, thông tin hệ thống siêu máy tính Frontier của Mỹ đã vượt qua nhà vô địch Fugaku của Nhật Bản và đứng đầu trong danh sách Top 500 siêu máy tính mạnh nhất thế giới rất được sự quan tâm của dân công nghệ.
Siêu máy tính Frontier, được cung cấp bởi nền tảng Cray EX của Hewlett Packard Enterprise (HPE), là cỗ máy tính hàng đầu với lợi nhuận lớn. Đây là hệ thống exascale thực sự đầu tiên (được biết đến), đạt mức cao nhất 1.1 exaflops trên điểm chuẩn Linmark. Exascale đề cập đến các hệ thống máy tính có khả năng tính toán ít nhất 1018 phép toán dấu phẩy động mỗi giây (1 exa FLOPS). Thuật ngữ này thường đề cập đến hiệu suất của các hệ thống siêu máy tính. Fugaku với khả năng tính toán 442 petaflop vẫn đủ để chiếm vị trí đầu tiên trong hai năm trước đó.
Frontier cũng là siêu máy tính tiết kiệm nhất thế giới hiện tại. Chỉ chạy ở mức 52,23 gigaflop mỗi watt, nó đã đánh bại hệ thống MN-3 của Nhật Bản để giành vị trí đầu tiên trong danh sách Green500.
“Việc cỗ máy nhanh nhất thế giới cũng đồng thời là cỗ máy tiết kiệm năng lượng nhất thực sự đáng kinh ngạc”, Giám đốc phòng thí nghiệm ORNL, Thomas Zacharia, cho biết tại một cuộc họp báo.
Các siêu máy tính khác trong TOP10 bao gồm một hệ thống HPE Cray EX được cài đặt tại EuroHPC ở Phần Lan (151,9 petaflop), hệ thống Summit do IBM xây dựng sử dụng Power 22 lõi (CPU và GPU NVIDIA Tesla V100 (148,8 petaflops).
Trung Quốc giữ hai vị trí trong top 10 với siêu máy tính Sunway TaihuLight của Trung tâm Nghiên cứu Quốc gia về Công nghệ & Kỹ thuật Máy tính Song song (NRCPC) và Tianhe-2A do Đại học Công nghệ Quốc phòng Trung Quốc (NUDT) chế tạo. Tuy nhiên, Trung Quốc được cho là đã có không dưới hai hệ thống exascale (theo tiêu chuẩn Linmark) trên các hệ thống Sunway Oceanlite và Tianhe-3 mới.
Nguồn: internet

31/05/2022

Xuất hiện mã độc WSL với khả năng đánh cắp cookie xác thực của trình duyệt

31/05/2022

Các nhà phát triển vừa công bố một lỗ hổng zero-day nghiêm trọng có tên Follina trong bộ công cụ văn phòng Microsoft Office. Khai thác thành công lỗ hổng này, hacker có thể dùng một tài liệu Word độc hại để kích hoạt thực thi code trên máy tính của nạn nhân.

12/05/2022

Việt Nam đang trở thành thị trường thương mại điện tử lớn thứ 2 tại Đông Nam Á, chỉ sau Indonesia.

Một số ngành hàng làm đẹp, thời trang nữ, gia dụng là những sản phẩm được quan tâm, mua sắm nhiều nhất trên các sàn thương mại điện tử tại Việt Nam.

Thương mại điện tử của Việt Nam tiếp tục được dự báo tăng trưởng khả quan khi trong quý I/2022, tốc độ tăng trưởng GDP của Việt Nam dự báo sẽ tiếp tục duy trì đà tăng trưởng trong thời gian tới.

18/04/2022

Lỗi Trên VMware Cloud Director Cho Phép Chiếm Quyền Cơ Sở Hạ Tầng Đám Mây
VMWare vừa tung ra bản cập nhật để vá một lỗ hổng quan trọng trong sản phẩm Cloud Director có thể bị khai thác để thực hiện các cuộc tấn công thực thi mã từ xa.

>>> Tìm hiểu thêm: VMWare là gì? Lỗ hổng CVE-2022-22966, có điểm CVSS là 9.1/10 được chuyên gia an ninh mạng Jari Jääskelä báo cáo cho […]

01/04/2022

Xu Hướng Thuê Hacker Để Tìm Lỗ Hổng Bảo Mật Hệ Thống

Theo các chuyên gia, số lượng công ty có nhu cầu thuê hacker mũ trắng tìm lỗ hổng bảo mật hoặc bảo vệ hệ thống đang tăng nhanh. Nguyên nhân chủ yếu là do tấn công mạng bằng mã độc tống tiền đang xuất hiện với tần suất ngày càng lớn, trở thành vấn đề đáng lo ngại của không ít doanh nghiệp.

“Ngành công nghiệp công nghệ thông tin và chuỗi cung ứng đang là mục tiêu lớn nhất của hacker. Các ứng dụng được kết nối IoT cũng dễ bị tấn công”, một chuyên gia cho biết.

-----

Cuối 2019, Dawn Isabel nhận dự án tìm lỗi trong một ứng dụng sắp phát hành và cảm thấy như trúng độc đắc vì phát hiện […]

24/03/2022

Bốn nhà nghiên cứu điều tra nhóm hacker Lapsus$ theo yêu cầu của các công ty bị tấn công. Họ tin rằng thiếu niên 16 tuổi đang sống cùng mẹ tại Oxford (Anh) chính là bộ não đứng sau tổ chức tin tặc khét tiếng.

Lapsus$ gây bất ngờ cho các chuyên gia an ninh mạng khi thừa nhận hàng loạt vụ tấn công nghiêm trọng. Động cơ tấn công chưa rõ ràng, song vài nhà nghiên cứu nhận định mục đích cuối cùng là tiền và sự nổi tiếng.

Thiếu niên bị tình nghi đứng sau một số vụ tấn công lớn của Lapsus$, song các chuyên gia chưa thể kết luận cậu có liên quan tới mọi vụ hack hay không. Họ đã sử dụng các bằng chứng pháp y từ những vụ tấn công mạng cũng như thông tin công khai để tìm ra nghi phạm.

Kỹ năng tấn công của nghi phạm tuổi teen thành thục và tốc độ tới mức các nhà nghiên cứu ban đầu nghĩ rằng họ đang quan sát một thứ được lập trình sẵn.

Lapsus$ không ngại làm bẽ mặt các nạn nhân trước công chúng và rò rỉ mã nguồn, tài liệu nội bộ của họ. Khi tiết lộ đã tấn công Okta, chúng khiến công ty rơi vào một cuộc khủng hoảng truyền thông.

Thậm chí, Lapsus$ còn tham gia vào các cuộc gọi Zoom của những doanh nghiệp mà chúng xâm nhập, nơi chúng chế nhạo nhân viên và cố vấn – những người đang cố gắng dọn dẹp hậu quả của vụ tấn công mạng.

Dù vậy, các chuyên gia cho biết, nhóm này bảo mật hoạt động khá kém, giúp cho họ tìm ra tung tích của các hacker tuổi teen. “Không giống với hầu hết các nhóm trong tầm ngắm, DEV-0537 dường như không che giấu hành tung của chúng. Chúng còn thông báo các vụ tấn công trên mạng xã hội, quảng cáo ý định mua thông tin đăng nhập từ nhân viên của các tổ chức mục tiêu. DEV-0537 bắt đầu từ những tổ chức tại Anh và Nam Mỹ rồi mở rộng ra toàn cầu, bao gồm các tổ chức chính phủ, công nghệ, viễn thông, bán lẻ và y tế”, Microsoft viết trên blog.

Ngoài Microsoft và Okta, Lapsus$ còn tuyên bố đã tấn công Samsung, Vodafone, Ubisoft. Sau khi xâm phạm Nvidia, Lapsus$ đăng mã nguồn đánh cắp được trên kênh Telegram của mình. Ngoài ra, nhóm thông báo sẽ “rửa tay gác kiếm” một thời gian sau vụ tấn công Okta.

Theo ICTNews
-----
$

23/03/2022

Hướng dẫn Block Country trên Nginx miễn phí
---
Hướng dẫn lại các bước cấu hình Nginx để chặn truy cập từ một quốc gia nào đó hoàn toàn miễn phí dùng GeoIP module.

Cách này sẽ sử dụng cơ sở dữ liệu IP của MaxMind GeoIP để xác định quốc gia của khách truy cập. Yêu cầu Nginx phải được kích hoạt module nginx-module-geoip thì mới dùng được.

Trong bài mình sử dụng CentOS 7, phiên bản CentOS khác hoặc hệ điều hành khác thao tác cũng tương tự.

-----

UnITo chia sẻ lại các bước cấu hình Nginx để chặn truy cập từ một quốc gia nào đó hoàn toàn miễn phí dùng GeoIP module. […]