[Fact] Về vụ máy tính Lenovo bị các chú công an gạch khỏi shortlist

Hôm qua đang lôm nhôm ở quê thì thấy Thái mều complain về máy tính (nhấn mạnh là MÁY TÍNH nha) Lenovo, theo bài này: http://soha.vn/xa-hoi/hai-phong-dua-khuyen-nghi-khong-dung-may-tinh-do-lenovo-san-xuat-20160102194304466.htm, nay thì thấy thằng Lạc sida hỏi về vụ này. Mình cũng éo biết đầu cua tai nheo thế nào, chột dạ remote vào server ở nhà (cũng là Lenovo Thinkserver, ở VN mới toanh chỉ có mẫu TS140, dưới của máy nhà mình 1 bậc) thì éo thấy gì, nghĩ chắc là báo viết vớ vẩn thôi chứ làm éo gì có.

Tối về lại thấy có mấy bạn share với comment về vụ này theo bài trên BBC tiếng Việt: http://www.bbc.com/vietnamese/vietnam/2016/01/160104_security_lenovo_laptop. Sẵn bản tính tò mò nên mình phải tìm ra xem cụ thể nó là cái chi chi. Search phát “LENOVO SERVICE ENGINE” thì kết quả nó ra cả đống liên quan đến chuyện này luôn. Đọc qua thì thấy có 3 điểm chính như này:

  1. Vụ này đã được phát hiện, xử lý & công bố cập nhật sửa lỗi bởi Lenovo từ tháng 7-8/2015. Các bạn Tây nhắc đến cái này nhiều lắm:
    http://www.pcworld.com/article/2969365/security/lenovos-service-engine-marks-yet-another-bloatware-blunder-for-the-company.html
    http://www.theregister.co.uk/2015/08/12/lenovo_firmware_nasty/ http://www.theguardian.com/technology/2015/aug/14/lenovo-service-engine-pre-installed-security-superfish
    http://thenextweb.com/insider/2015/08/12/lenovo-used-a-hidden-windows-feature-to-ensure-its-software-could-not-be-deleted/
  2. Chỉ ảnh hưởng đến 1 số laptop/desktop thuộc dòng consummer bán lẻ cho người dùng phổ thông, tuyệt nhiên không ảnh hưởng đến hàng bán cho khối doanh nghiệp. Do chính Lenovo liệt kê:
    http://news.lenovo.com/news-releases/lenovo-statement-on-lenovo-service-engine-lse-bios.htm
  3. Rủi ro được phát hiện là việc dùng BIOS command để retrieve phần mềm từ server của Lenovo có thể bị lợi dụng để: a) bẻ lái sang server không thuộc Lenovo hoặc b) chiếm quyền kiểm soát server Lenovo, thay đổi gói cài đặt phần mềm để cài phần mềm gián điệp vào máy.

Túm cái váy lại là: 1) chuyện KHÔNG MỚI, 2) nguy hiểm ở mức VỪA VỪA, 3) được 1 bạn nào đó của cơ quan an ninh quốc gia VN tìm được, báo cáo, rồi từ đó mọc ra vài cái văn bản khuyến cáo (theo như quy trình là vậy), 4) rồi các bạn báo chí truyền thông túm được cái văn bản đó, làm rùm beng loạn xạ lên, 5) dân tình đọc thấy thì không hiểu đầu cua tai nheo thế nào, nháo nhào cả lên, trong khi thực tế có khi cũng éo có mấy bạn thực sự bị ảnh hưởng bởi cái này.

Ngay đến USCert mình tính là cũng phải cơ quan uy tín tầm cỡ nhất nhì thế giới về bảo mật cũng chỉ đưa ra 1 thông báo đơn giản gọn nhẹ trong 2 câu & chỉ hướng khắc phục cho mọi người tự kiểm tra & sửa lỗi: https://www.us-cert.gov/ncas/current-activity/2015/08/12/Lenovo-Service-Engine-LSE-BIOS-Vulnerability, thì mình đéo hiểu nổi cái nguy hiểm tầm cỡ thế giới cũng như quốc gia của chuyện này nó hệ trọng đến thế nồi nào (rofl).

Bạn nào đang dùng LAPTOP & DESKTOP dòng consummer của Lenovo quan tâm đến vụ này thì mời: 1) check xem model mình đang sử dụng có bị ảnh hưởng không tại đây, 2) update bios sửa lỗi nếu là laptop hoặc desktop. Hết phim!

Còn mình thì mình PHỤC (chính xác ra là SỢ VÃI ĐÁI) các bạn truyền thông quá luôn! (cwl) Mà éo biết chừng đây lại là 1 âm mưu tung tin hạ bệ uy tín để kick các chú Lenovo ra khỏi shortlist, tiện bề cho các chú khác như Dell, HP tham gia các gói thầu thiết bị cho cơ quan nhà nước ý chứ, ngay thị phần bán lẻ vụ này chắc cũng ảnh hưởng kha khá rồi. Thằng Lạc thì đang nhắm sang FPT Elead rồi, quả này khéo hàng Việt chất lượng lởm giá cao lại có cửa lên ngôi, hoan hô các anh công an, hoan hô các chú nhà báo!!! (rofl)

 

Swapping your Google Apps primary domain to your secondary domain (for dummies) – Says Jen

Đơn giản, nhanh gọn, xong trong 2 nốt nhạc :))

Not worked anymore, giờ muốn swap domain thì phải dùng gói Google Apps trả phí, trial không được phép đổi nữa. Trâu chậm thì sẽ phải nhịn uống nước.

Swapping your Primary and Secondary Domains:

  1. Go here: https://developers.google.com/admin-sdk/directory/v1/reference/customers/update
  2. You’re in customer update now, click on Try It Now (it’s in blue).
  3. Make sure you’re logged into your relevant Google account (you should see your mail address in the top right corner).
  4. Next to customerKey type: my_customer
  5. Next to fields type: customerDomain
  6. Click next to ‘Request Body’, and in the –add a property– drop-down that appears, choose: customerDomain
  7. The following will magically appear: “customerDomain”:
  8. Type your secondary domain in the box next to“customerDomain”: (leave out the www. bit, just type in yourdomainname.com)
  9. Click Authorise and Execute
  10. Your secondary domain is now your primary domain!

via Swapping your Google Apps primary domain to your secondary domain (for dummies) – Says Jen.

Nhặt được tiền, đỏ hay đen? Ngân hàng hay là bọn ăn cướp?

Sáng nay đi ra ngõ thấy có 20k rơi giữa đường, ngó đi ngó lại chả thấy có ai. Bước qua được vài bước chợt nghĩ tiền rơi mình chả nhặt thì lại có thằng khác nhặt thôi, thế là anh nhúp luôn. Nhúp lên thì mới phát hiện ra là được 3 tờ 20k. Về khoe vợ, vợ bảo của thiên trả địa thôi, kiểu gì cũng mất tiền. Ấy thế mà thối mồm, nó lại đúng thật.

Sáng đến cty check mail, thấy có sao kê của ANZ, vừa mở ra nhìn thấy ngay quả phạt chậm thanh toán 200k. Thế là thế đéo nào cơ chứ?!! Trong khi anh tháng nào cũng thanh toán sòng phẳng, thậm chí còn thanh toán sớm trước hạn. Bốc máy gọi ngay hotline khiếu nại luôn.

Gọi lên thì được 1 em trả lời là sao kê của anh tháng trước lên số phải thanh toán nhưng đến hạn thanh toán anh chưa thanh toán tiền nên bị phạt. Cơ khổ là tháng trước anh thanh toán trước ngày lên sao kê, đến kỳ sao kê nó vẫn ghi số phải trả, anh lại chắc mẩm mình thanh toán trước rồi nên không sao. Vì anh dùng HSBC nếu thanh toán trước ngày lên sao kê thì đến ngày lên sao kê nó sẽ trừ số mình đã thanh toán đi, nghĩ có thể do kiểu sao kê của ANZ nó hơi khác thôi. Nghe đến đoạn giải thích này anh trình bày luôn, yêu cầu đối chiếu lại số đã thanh toán từ kỳ sao kê tháng 4 đến bây giờ.

Em gái sau khi đối chiếu xong vẫn không chịu thừa nhận, khăng khăng bảo vệ quan điểm: “Số anh đã thanh toán thừa cho kỳ sao kê ngày 10.4 được đối trừ vào số dư nợ đến thời điểm hiện tại, còn số phải thanh toán cho kỳ sao kê ngày 10.5 thì anh chưa thanh toán, nên anh bị phạt thôi”. Anh lại hỏi: “Thế số đã thanh toán thừa cho kỳ sao kê ngày 10.4 nếu không được tính bù trừ vào số đã thanh toán thừa của kỳ sao kê ngày 10.5 thì chạy đi đâu em?” Em gái trả lời: “Bù trừ với số dư nợ đến thời điểm hiện tại ” Anh lại tiếp: “Thế bù trừ thì tiền của anh nó chạy đi đâu? Tại sao anh vẫn phải thanh toán cho kỳ sao kê ngày 10.5” Gái lại đáp: “Có thể anh không hiểu, do hệ thống ngân hàng của bên em thế”. Đúng là cái l gì thế, điên máu lên anh bật luôn 1 bài auto chửi, yêu cầu ghi nhận lại trường hợp này, xử lý thỏa đáng & báo lại cho anh, anh hoàn toàn không chấp nhận khoản thanh toán này. Gái im bặt luôn, lí nhí bảo em sẽ chuyển lên cấp trên xử lý & báo lại cho anh.

Quả thực đéo thể hiểu nổi ngân hàng kiểu gì mà làm ăn lôm nha lôm nhôm như bọn ăn cướp, phí thì đã đắt, sao kê đọc khó hiểu mà lại còn tính gian cho khách. Vụ này mà không xử lý tử tế thì đừng hòng xong với anh, để xem có dám đưa anh vào danh sách nợ xấu của CIC không?

60k chắc để tối về mang đi đánh con đề, đã đen thì cho đen đủ đường luôn.

Không đề 1

Đêm qua không ngủ được, ngồi xem phim đến hơn 3h sáng.

Xem phim Transcendence, Johnny Depp đóng rất hợp, xem khá là ám ảnh. Ám ảnh về một trí tuệ siêu phàm đem lại quyền năng vô hạn và sự bất tử nhờ khả năng tái sinh diệu kỳ, điều mà cái đầu non nớt của mình 20 năm trước luôn khát khao hi vọng về một phép màu như thế, tiếc là trí tuệ siêu phàm lại có 2 khuyết điểm nho nhỏ là mọi thứ phải được kết nối và bất kỳ hệ thống thông tin nào cũng có thể bị hack, kết cục là sụp đổ, hết phim :))

Xong lại ngồi nghĩ về bản thân, thực tế cuộc sống đáng buồn này đã vùi dập đi quá nhiều suy tưởng vĩ cuồng và tham vọng thành công của cuộc đời mình, mà nói đúng hơn là chính mình đã hèn nhát trước cuộc sống mà nhẫn tâm quay lại giết hại cuộc đời mình, khiến cuộc đời mình giờ trở nên khá mờ nhạt và hoàn toàn không có chút ấn tượng nào. Nhiều lúc tự cảm thấy bế tắc kinh khủng, không biết mình sống trên đời này để làm gì. Khát khao học hỏi, đam mê cống hiến đến đâu mà không xác định được mục đích rõ ràng và có chiến lược cụ thể thì chung quy lại cũng chỉ toàn làm những chuyện bao đồng không có kết quả.

Chỉ còn chưa đầy 2 tuần nữa là bước sang ngưỡng 30, mà chưa từng được ngửi hương chứ chưa nói đến nếm mùi vị của thành công, không biết có phải là quá muộn hay không nữa. Nhưng các cụ đã dạy “Hổ chết để da, người chết để tiếng” nên dù muộn cũng phải cố quyết tâm làm một điều gì đó đến nơi đến chốn, không thể để tình trạng này tái diễn mãi được, như các bạn trẻ vẫn hay bảo you only live once (yolo) nhỉ?

Hôm nay mưa, trời mát độ ẩm cao nên các neuron thần kinh cũng hơi chập chập, tranh thủ lảm nhảm tí cho đỡ căng thẳng, dạo này đang thử đo giới hạn của sự kiên nhẫn nên hơi bị nóng đầu :))

[Infographics] Vì sao lại chia tay?

Những lý do nhảy việc chính
Những lý do nhảy việc chính

Về quan điểm cá nhân, dưới góc độ người lao động thì mình thấy cái này đúng. Còn trên góc độ của các nhà tuyển dụng thì mình không rõ. Dù sao đây cũng là 1 vấn đề đáng để cho vào danh sách quan tâm khi bắt đầu lập kế hoạch start-up :)