Hôm qua, ngày 6/11/2016, Đại học trực tuyến FUNiX đã tổ chức chương trình xDay của tháng 11. xDay là sự kiện kết nối các sinh viên và Mentor (giảng viên, người hướng dẫn) của FUNiX được tổ chức định kỳ hàng tháng. Tại sự kiện, sinh viên FUNiX có cơ hội được giao lưu, đối thoại với các chuyên gia công nghệ phần mềm hàng đầu trong nước, lắng nghe những chia sẻ từ họ, đối thoại với nhà tuyển dụng tương lai, đồng thời thảo luận cùng nhau những vấn đề gặp phải trong quá trình học.

Học là sự đầu tư cho tương lai!

Tại sự kiện xDay diễn ra ngày 6/11, người đứng đầu FPT Software - công ty phần mềm có tới hơn 9.000 cán bộ, nhân viên đã có nhiều chia sẻ tâm huyết với các sinh viên FUNiX. Ông Hoàng Nam Tiến chia sẻ rằng, dù rất bận rộn với công việc nhưng ông vẫn dành thời gian để học các khóa học online về công nghệ để “update” lại kiến thức cho bản thân, đồng thời chuẩn bị cho những dự định công việc sau này. “Những chương trình học online đi kèm với nhiều tiện ích cho phép bạn tiến nhanh hơn và có tư duy mở”, ông Tiến nói.

Với Chủ tịch FPT Software Hoàng Nam Tiến, học  là một sự đầu tư cho tương lai: “Trong khoảng 5 - 7 năm tới, khi rời khỏi vị trí lãnh đạo hoặc khi nghỉ hưu, tôi không thể nghỉ 15 - 20 năm mà không làm gì được. Lúc đó với tôi, tham gia công tác giảng dạy là cách tốt nhất”.

Theo chia sẻ của ông Tiến, khi bắt tay vào việc học các kiến thức về IoT, Big Data, Data meaning theo các khóa học online, ông mới nhận thấy rằng bằng Tiến sĩ không còn quá quan trọng mà quan trọng nhất là ông được tiếp cận thêm nhiều điều mới, những kiến thức công nghệ cập nhật và qua đó bản thân ông cũng nảy sinh ra nhiều ý tưởng thú vị.

Chia sẻ về quan điểm học tập với các bạn sinh viên, ông Hoàng Nam Tiến cho rằng việc học phải gắn liền với mục đích cụ thể và thật sự có giá trị thực tiễn, để nó làm động lực học tập và tiến xa cho sự nghiệp mỗi người. “Muốn có tư duy toàn cầu thì bạn phải học cái mới nhất, cái làm ra tiền, bạn mới có động lực. Ở FUNiX, bạn được chọn đúng thầy, làm đúng nghề, không học những thứ phù phiếm và học xong đi kiếm tiền luôn”, ông Tiến nhấn mạnh.

Người đứng đầu FPT Software nhận định, các khóa học online hiện tại trên mạng thiết kế tương đối khoa học, dễ hiểu và có tính tương tác cao. Bên cạnh đó, tại Đại học trực tuyến FUNiX, việc học online còn kết hợp cùng sự hỗ trợ từ các chuyên gia đang làm việc trực tiếp trong nghề, cộng với sự tự chủ của sinh viên và tư duy mở, quan điểm "hỏi quan trọng hơn nghe", "dỗ quan trọng hơn dạy” sẽ giúp các sinh viên rèn luyện được cách tư duy giải quyết vấn đề. Vì vậy, việc học tại FUNiX giúp các bạn trẻ “lội ngược dòng nhanh” và thay đổi bản thân thích ứng với những điều mới nhất của ngành công nghệ.

3 giá trị cần có để thành công

Cũng tại sự kiện xDay diễn ra ngày 6/11, Chủ tịch FPT Software chia sẻ với các sinh viên FUNiX ba giá trị cần có để các bạn đang theo đuổi lĩnh vực CNTT gặt hái được thành công cho mình, đó là biết kế thừa, biết thay đổi và biết đổi mới.

Lỗ hổng mới nguy hiểm như thế nào?

Theo website Sở TT&TT Bình Thuận, lỗ hổng mới trong bộ thư viện OpenSSL mới được công bố vào ngày 1/3/2016 còn được gọi là tấn công DROWN "Decrypting RSA with Obsolete and Weakened eNcryption”, nghĩa là "Giải mã RSA có mã hóa lỗi thời và suy yếu", cho phép tin tặc thực hiện giải mã các kết nối mạng sử dụng giao thức mã hoá SSLv2 dựa trên điểm yếu trong quá trình bắt tay.

Lỗ hổng có tên mã quốc tế là CVE-2016-0800. Lỗ hổng DROWN lợi dụng điểm yếu trong việc thực hiện giao thức bảo mật SSLv2 và TLS, và được khẳng định là lỗ hổng nghiêm trọng trong OpenSSL, hệ thống thi hành SSL và TLS.

DROWN được miêu tả như một cuộc tấn công chi phí thấp có thể giải mã các liên lạc HTTPS an toàn, nhạy cảm, bao gồm mật khẩu và thông tin thẻ tín dụng chỉ trong vài giờ, hoặc gần như ngay lập tức trong một số trường hợp.

Khai thác thành công điểm yếu này, tin tặc có thể lấy được bất kỳ thông tin, dữ liệu nào được truyền trên kênh đã mã hoá bao gồm cả những thông tin như tài khoản người dùng, thông tin thẻ tín dụng…

Về cơ bản, một máy chủ có thể bị tấn công DROWN khi có hỗ trợ kết nối sử dụng giao thức SSLv2; không sử dụng SSLv2 nhưng chia sẻ cặp khoá với máy chủ khác sử dụng SSLv2 (có nhiều đơn vị thường sử dụng một chứng chỉ cho nhiều dịch vụ trên cùng một máy chủ hoặc nhiều máy chủ).

Lỗ hổng này do hai chuyên gia an toàn thông tin có tên Nimrod Aviram và Sebastian Schinzel thông báo vào ngày 29/12/2015 và hiện tại các nhà phát triển OpenSSL xác nhận và đưa ra bản vá kịp thời. Theo đó một biến thể của tấn công DROWN với nhiều kịch bản bẻ khoá khác cũng được trình bày và tồn tại trên các phiên bản OpenSSL trước đó.

Mức độ ảnh hưởng của lỗ hổng

Theo đánh giá của các chuyên gia trên thế giới, hơn 33% máy chủ HTTPS có nguy cơ bị tấn công DROWN, có tới 11,5 triệu máy chủ trên thế giới bao gồm cả Yahoo, Alibaba, Weibo, Sina, BuzzFeed, Flickr, StumbleUpon, 4Shared và Samsung đều có khả năng bị ảnh hưởng.