Thứ Sáu, 18 tháng 4, 2014

Dùng trình duyệt Chrome để phát hiện Heartbleed

Dùng trình duyệt Chrome để phát hiện Heartbleed

Ứng dụng mở rộng Chromebleed sẽ ngầm chạy phía sau trình duyệt Chrome và cảnh báo mỗi khi bạn mở phải một website chưa vá lỗi Trái tim rỉ máu.


Dùng trình duyệt Chrome để phát hiện Heartbleed


Heartbleed , hay Trái tim rỉ máu, là một trong những lỗ hổng bảo mật nguy hiểm và nghiêm trọng nhất trong lịch sử mạng Internet. Hãng nghiên cứu Netcraft ước tính có tới 500.000 website có thể bị ảnh hưởng bởi Heartbleed. Do hacker có thể khai thác lỗ hổng này để đánh cắp dữ liệu người dùng (hôm qua cảnh sát Canada đã bắt giữ một thanh niên 19 tuổi bị tình nghi đã khai thác Heartbleed để đánh cắp số bảo hiểm xã hội của hàng trăm người từ website thuế của Chính phủ), giới bảo mật đã không ngừng thúc giục người dùng thay đổi mật khẩu tại những website hoặc dịch vụ liên đới.


Tuy nhiên, việc thay mật khẩu cũng chẳng có ích gì nếu như website đó chưa được vá lỗi và nâng cấp hệ thống.


Câu hỏi đặt ra là bằng cách nào mà người dùng có thể biết được website nào đã vá lỗi còn website nào thì chưa? Theo các chuyên gia, bạn có thể tự mình kiểm tra website đó bằng cách gõ địa chỉ URL vào một công cụ do LastPass hoặc Qualys cung cấp, hoặc cũng có thể kiểm tra danh sách 100 website lớn nhất thế giới trên CNET để xem tình trạng hiện tại của chúng ra sao. Điểm chung của tất cả các phương pháp này là đều yêu cầu bạn phải kích hoạt việc tìm kiếm.


Một cách đơn giản và dễ dàng hơn là cài đặt Chromebleed , một chương trình mở rộng dành cho trình duyệt Chrome. Ứng dụng này sẽ chạy ngầm bên dưới và hiển thị cửa sổ cảnh báo khi bạn ghé thăm những website bị đe dọa bởi Heartbleed. Cũng có nghĩa là bạn không cần phải tốn thêm chút công sức nào nữa sau khi cài đặt chương trình.


Chromebleed do một nhà lập trình người Ý có tên Filippo Valsorda viết. Sau khi cài xong, trên thanh địa chỉ của Chrome sẽ có thêm một nút bấm nhỏ với biểu tượng Heartbleed ở góc bên phải. Chương trình đã được cài đặt mặc định để không có bất cứ hành động nào đối với những website đã được vá lỗi Heartbleed. Bằng cách click chuột phải vào nút Chromebleed và lựa chon Options, bạn sẽ có thể bật tính năng "Hiển thị tất cả thông báo". Khi đó, bạn sẽ nhận được thông báo về tình trạng của tất cả các site mà mình ghé thăm, dù an toàn hay sơ hở.


Hiện chương trình này đã được cập nhật lên phiên bản 2.0, bổ sung thêm biểu tượng Heartbleed ở các kết quả tìm kiếm Google khi website hiển thị vẫn bị ảnh hưởng bởi Heartbleed.



Không có nhận xét nào:

Đăng nhận xét

TƯ VẤN PHÁP LUẬT THƯỜNG XUYÊN

TƯ VẤN PHÁP LUẬT TƯ VẤN PHÁP LUẬT THƯỜNG XUYÊN khi kinh tế của đất nước ngày càng phát triển, các doanh nghiệp Việt Nam đã quan tâm hơn đến việc sử dụng dịch vụ tư vấn pháp lý trong doanh nghiệp nhưng thông thường ở trong tình trạng “mất bò mới lo làm chuồng” tức là khi có những vấn đề nảy sinh mới mời các Công ty Luật đến tư vấn để giải quyết những tranh chấp, khiếu kiện do vậy thường để lại cho Doanh nghiệp những hậu quả khôn lường cho Doanh nghiệp. Trước đây trong các Công ty lớn của nhà nước hay các công ty nước ngoài tại Việt Nam có riêng một ban pháp chế hay phòng pháp Luật hay chí ít là một chuyên viên pháp lý để xem xét các vấn đề pháp lý hoặc liên quan đến pháp lý. Tuy nhiên, chi phí để duy trì một cơ cấu như vậy không phải là nhỏ chưa kể là chưa làm thỏa mãn hết các nhu cầu của doanh nghiệp. Vì trên thực tế một luật sư không thể biết được hết tất cả các lĩnh vực để có thể tư vấn cho doanh nghiệp, do vậy vẫn cần phải sử dụng hoặc hợp tác với một công ty luật nào đó. Ngoài ra để duy trì một phòng pháp chế như thế thì chi phí không nhỏ. Khi ký Hợp đồng tư vấn pháp luật Thường xuyên doanh nghiệp không phải mất chi phí lương và chỗ làm việc cho một luật sư mà vẫn được sử dụng dịch vụ tư vấn pháp lý từ văn phòng luật sư. Hơn nữa, một văn phòng luật sư thường có nhiều luật sư, tham gia nhiều vụ việc, từ đó có thể cung cấp một dịch vụ hoàn hảo hơn. Với việc xác định phương hướng hoạt động của Công ty “Hong Duc & Partners - Luật của doanh nghiệp”, Công ty Hong Duc & Partners là doanh nghiệp hoạt động tư vấn pháp luật chuyên sâu trong lĩnh vực doanh nghiệp khuyên các doanh nghiệp nên thực hiện phương trâm “Phòng bệnh hơn chữa bệnh”. Đó là việc các doanh nghiệp nên ký Hợp đồng tư vấn thường xuyên với một Công ty luật để được Tư vấn Pháp Luật Thường xuyên trong hoạt động kinh doanh của mình, phòng ngừa những rủi ro, tổn thất trong hoạt động kinh doanh do doanh nghiệp “mù luật”, không hiểu luật đảm bảo được tối đa quyền và lợi ích hợp pháp của doanh nghiệp. Share this: