BKAV bị hacker thịt, lộ sạch bách mã nguồn, sạch bách dự án, trở thành món hàng bị đem rao bán

Để coi kỳ này anh TNT nghĩ ra cái gì để chống chế. Đoán là chém ra cái đó là server thử nghiệm cho nhân viên tập hack mỗi tháng.

 

ko phải giỏi cỡ nào mà:
- trên giao gì cũng dạ dạ làm cho xong. ko phản biện
- lại quả to to
là dự án to to chạy vào ầm âầm

 

CEO Bkav Nguyễn Tử Quảng: Tập đoàn lớn như Sony, Facebook, cơ quan an ninh quốc gia Mỹ cũng bị lộ lọt dữ liệu

 

Ơ cái bài này bị hacker nó cap màn hình show lên từ mấy hôm trc rồi mà vẫn xài à ))

 

Đối tượng khách hàng của BKAV thì ko lên VoZ với GVN để đọc mấy vụ cap màn hình, mà chỉ đọc báo kiểu Zing, VNE thôi, thế nên Quảng vẫn xài chiêu này được.

 

Fence nói mới nhớ. Giờ a Quảng nổ cứ gỡ hết các bài đăng trên mạng rồi lại đấm tiền lên bài tẩy trắng thì đâu lại hoàn đấy. Vì tiền thì liêm sỉ có vứt cho chó ăn cũng đc là đây chứ đâu

 

Ko đâu hoàn đấy đc đâu, e đoán thằng hacker kia cũng có tí xích mích với quảng bom nên mới chơi trò đấu khẩu với thách thức chứ ko chỉ đơn thuần là rao báo source
Vụ này quảng mà cố tẩy trắng thằng kia nó ném lên vài ba cái email quốc hội là vỡ mặt thật luôn Một đằng chỉ là trình độ kém cỏi mất uy tín công ty, còn một đằng là làm lộ bí mật quốc gia

 

thằng hãcker quăn thông tin trong mail quốc hội ttì nó sẽ bị truy cứu trách nhiệm hình sự
bài của quảng nổ đấy

 

Nó nói bán vài cái rồi

 

Đọc code của công ty bảo mật hàng đầu thế giới nào :v

 

Hacker nó không ngu gì mà tiết lộ mấy cái thông tin liên quan đến quốc gia đấy đâu, nhấn nhá thế đủ rồi .

 

Truy cứu thế nào khi nó ở nước ngoài ? Và nó cũng nói nó ko live stream dạng trực tiếp làm mà chỉ là dạng quay video live stream vì sợ bị lộ .

Nếu nó đã có ý thức bảo mật vậy rồi thì khác gì đòi nắm thằng trọc đầu? Còn thiệt hại thì thằng có tóc Bkav rồi , nn lại chả cho bọn nó bốc đặc sản ăn vã thật luôn

 

Nói vậy thì không đúng. ORM chỉ hỗ trợ CRUD căn bản. Câu query thường không tối ưu. Hơn nữa nhiều Dev thường lạm dụng ORM mà không khai thác sâu sức mạnh của DBMS như VIEW, SQL FUCTION.

Còn để tránh SQL INJECTION thì đơn giản là validate input thôi. Một số security service của CF hoặc AWS cũng có hỗ trợ.

 

Cái này thì tuỳ nhé, nếu ORM do nội bộ tự phát triển thì nó khác nhé, nói chung ORM thì cũng chí là một hình thức đẩy xử lý SQL cho thằng khác thôi, nhưng mà để bị SQLi thì chắc là chơi raw không bao luôn

 

ý hắn là windows 10 có sẵn windows defender.
với như mình xài key bản quyền, ko xài app lậu nên máy win ở nhà cũng ko sợ gì

 

Nói thật sau quả này mà mấy ông chính phủ éo đổi qua viettel nó thầu ngay mấy dự án này nhanh thì tương lai ăn c dài với thằng bkav
Ah thằng vnpt thì k chắc, tầm 2019 gặp thằng bạn làm vnpt bảo đi review code hệ thống nhà nước mà vẫn còn kiểu đặt tên biến x,y,z,i,j nên chắc éo trông mong j dc

 

Viettel thì đang dần dần chuyển qua solutions rồi, dev hầu hết là đi thuê của công ty khác, nhưng chất lượng cao hơn bkav là cái chắc. Chỉ có mấy dự án nội bộ chạy lâu dài và ít biến động về nhân sự như mấy cái ứng dụng mô phỏng khí tài quân sự thì mới dùng dev nhà thôi.

Ta nghĩ thằng bkav hoặc những công ty do giáo viên đại học mở ra thường bị một vấn đề đó là sử dụng một lượng lớn sinh viên thực tập thiếu kinh nghiệm (do dễ tìm, rẻ). Chất lượng nhân sự thì có thể không thấp, nhưng thiếu kinh nghiệm, và ít quan tâm đến việc giữ chân nhân viên, cũng lười tuyển nhân sự cao cấp luôn. Nên sẽ có một bộ máy vận hành từ năm này qua năm khác, ít có sự thay máu. Nên cái công ty dần dần trở thành bãi farm của sinh viên mới ra trường và chẳng có thằng nào giỏi muốn gắn bó lâu dài cả.

 

Muốn cải tổ cũng dc thôi, thằng fpt nổi tiếng outsource bị coi thường suốt nhưng 2-3 năm đổ lại đây đổi ceo, tái cơ cấu thì cũng đầu tư rất chi và này nọ đấy. Vde fai chấp nhận cái lỗi để sửa chứ éo fai nguỵ biện gáy bẩn như Quảng

 

Trời má ơi. Ko có cái tối thiểu là mấy lớp repository và service luôn.