Tuy là phần mềm miễn phí, thế nhưng Apache Tomcat được đánh giá cao bởi khả năng thiết lập môi trường website an toàn, tiết kiệm chi phí và tính hiệu quả cao. Hiện nay, Apache Tomcat đang chiếm gần 50% thị phần website trên thế giới. 

Apache TomCat luôn nằm trong danh sách những phần mềm mã nguồn mở phổ biến nhất hiện nay trên thế giới và được sử dụng rộng rãi bởi rất nhiều các đơn vị trong lĩnh vực tài chính, ngân hàng, viễn thông... Do đó, việc xuất hiện lỗ hổng trên phần mềm này được đánh giá là cực kỳ nguy hiểm.

Lỗ hổng GhostCat có mã theo dõi CVE-2020-1938 (CVSS 9.8). Lỗ hổng này được tin tặc khai thác dưới dạng chèn ký tự đặc biệt trong lúc gửi những yêu cầu tới máy chủ để đọc mã nguồn hoặc các thông tin file cấu hình máy chủ. Khi nắm được các file cấu hình này, tin tặc có thể tiếp cận và cài đặt backdoor để chiếm quyền điều khiển từ xa và thực thi các cuộc tấn công mạng khác.

Bên trong và phía trước của một máy chủ web. Ảnh minh họa.

Theo các chuyên gia, lỗ hổng Ghostcat hiện đã được phát hiện trên tất cả các phiên bản (9.x/8.x/7.x/6.x) của Apache Tomcat phát hành trong suốt 13 năm qua. Điều đặc biệt nghiêm trọng là các mã khai thác đã xuất hiện và được chia sẻ tràn lan trên Internet, từ đó các tin tặc có thể tìm kiếm và triển khai các phương thức xâm nhập vào máy chủ web một cách dễ dàng.

Thống kê của công cụ tìm kiếm lỗ hổng BinaryEdge cho thấy, hiện nay có hơn một triệu máy chủ Tomcat hiện đang hoạt động, do đó các chuyên gia nhấn mạnh rằng, tất cả doanh nghiệp, cá nhân sử dụng Apache Tomcat không phải phiên bản mới nhất đều nằm trong danh sách có thể trở thành con mồi của kẻ tấn công.

Theo khuyến cáo của giới chuyên môn, các doanh nghiệp sử dụng hệ thống Apache Tomcat cần cập nhật hệ thống lên phiên bản mới nhất và không bao giờ mở cổng AJP đến các máy Client không đáng tin cậy.

Đội ngũ của Tomcat cũng cho biết: “Người dùng nên lưu ý một thay đổi đã được thực hiện trong cấu hình AJP Connector mặc định phiên bản 9.0.31. Do vậy, người dùng cập nhật lên phiên bản 9.0.31 hoặc cao hơn sẽ cần phải thực hiện những thay đổi nhỏ trong cấu hình của mình.”.

Nếu không thể nâng cấp phiên bản máy chủ bị ảnh hưởng ngay lập tức, người dùng có thể khắc phục tạm thời bằng cách tắt AJP Connector, hoặc chuyển hướng nó về một cổng cục bộ để tránh những rủi ro không đáng có tới máy chủ.

Trọng Đạt

Mới đây, các chuyên gia an ninh mạng tạiViệt Nam đã lên tiếng cảnh báo về lỗ hổng Ghostcast trên phần mềm mã nguồn mở Apache Tomcat. Lỗ hổng này cho phép kẻ tấn công có thể đọc các tệp tin cấu hình của ứng dụng, đánh cắp mật khẩu hoặc API token, thậm chí chiếm quyền điều khiển máy chủ.

Ghostcat là một lỗ hổng trong giao thức AJP Tomcat (Apache JServ Protocol) Apache TomCat. Đây là phần mềm web server mã nguồn mở miễn phí, được sử dụng để chạy các ứng dụng web lập trình bằng ngôn ngữ java.

Apache Tomcat hiện đang chiếm gần 50% thị phần website trên thế giới.

Tuy là phần mềm miễn phí, thế nhưng Apache Tomcat được đánh giá cao bởi khả năng thiết lập môi trường website an toàn, tiết kiệm chi phí và tính hiệu quả cao. Hiện nay, Apache Tomcat đang chiếm gần 50% thị phần website trên thế giới. 

Apache TomCat luôn nằm trong danh sách những phần mềm mã nguồn mở phổ biến nhất hiện nay trên thế giới và được sử dụng rộng rãi bởi rất nhiều các đơn vị trong lĩnh vực tài chính, ngân hàng, viễn thông... Do đó, việc xuất hiện lỗ hổng trên phần mềm này được đánh giá là cực kỳ nguy hiểm.

Lỗ hổng GhostCat có mã theo dõi CVE-2020-1938 (CVSS 9.8). Lỗ hổng này được tin tặc khai thác dưới dạng chèn ký tự đặc biệt trong lúc gửi những yêu cầu tới máy chủ để đọc mã nguồn hoặc các thông tin file cấu hình máy chủ. Khi nắm được các file cấu hình này, tin tặc có thể tiếp cận và cài đặt backdoor để chiếm quyền điều khiển từ xa và thực thi các cuộc tấn công mạng khác.

Bên trong và phía trước của một máy chủ web. Ảnh minh họa.

Theo các chuyên gia, lỗ hổng Ghostcat hiện đã được phát hiện trên tất cả các phiên bản (9.x/8.x/7.x/6.x) của Apache Tomcat phát hành trong suốt 13 năm qua. Điều đặc biệt nghiêm trọng là các mã khai thác đã xuất hiện và được chia sẻ tràn lan trên Internet, từ đó các tin tặc có thể tìm kiếm và triển khai các phương thức xâm nhập vào máy chủ web một cách dễ dàng.

Thống kê của công cụ tìm kiếm lỗ hổng BinaryEdge cho thấy, hiện nay có hơn một triệu máy chủ Tomcat hiện đang hoạt động, do đó các chuyên gia nhấn mạnh rằng, tất cả doanh nghiệp, cá nhân sử dụng Apache Tomcat không phải phiên bản mới nhất đều nằm trong danh sách có thể trở thành con mồi của kẻ tấn công.

Theo khuyến cáo của giới chuyên môn, các doanh nghiệp sử dụng hệ thống Apache Tomcat cần cập nhật hệ thống lên phiên bản mới nhất và không bao giờ mở cổng AJP đến các máy Client không đáng tin cậy.

Đội ngũ của Tomcat cũng cho biết: “Người dùng nên lưu ý một thay đổi đã được thực hiện trong cấu hình AJP Connector mặc định phiên bản 9.0.31. Do vậy, người dùng cập nhật lên phiên bản 9.0.31 hoặc cao hơn sẽ cần phải thực hiện những thay đổi nhỏ trong cấu hình của mình.”.

Nếu không thể nâng cấp phiên bản máy chủ bị ảnh hưởng ngay lập tức, người dùng có thể khắc phục tạm thời bằng cách tắt AJP Connector, hoặc chuyển hướng nó về một cổng cục bộ để tránh những rủi ro không đáng có tới máy chủ.

Trọng Đạt

Giải pháp duy nhất để vào thôn Pín Tủng là đi bộ 3Km, anh em phải vác máy phun, hóa chất, vật tư vào làm việc,...

Cõng nhu yếu phẩm vào bản

Với đồng bào dân tộc nơi đây, một năm chỉ có một mùa ngô duy nhất, vì thế chậm trễ là mất mùa. Cho nên, dù có dịch bệnh thì bà con vẫn đi nương.

Và những người chiến sĩ áo trắng của chúng ta hoạt động trên mọi mặt trận,họ đã đến nương rẫy, nơi bà con làm việc để tuyên truyền dịch bệnh và lấy mẫu bệnh phẩm xét nghiệm.

Sau những chặng gian nan nhọc nhằn ấy, những y bác sĩ trở về chỗ nghỉ ngơi với mì tôm thay cơm để lấy sức tiếp tục những hành trình...

Những bát mì tôm chỉ có vài cọng rau xanh qua bữa

Ăn vội vàng

Và những giấc ngủ cũng của họ cũng rất vội vàng...

Phút nghỉ ngơi sau những vất vả

Các cán bộ CDC Hà Giang đang "cắm chốt" tại Pín Tủng cho biết: mọi thứ nhu yếu phẩm và trang thiết bị y tế cần thiết đều được UBND tỉnh Hà Giang cũng như Sở Y tế Hà Giang, Trung tâm kiểm soát bệnh tật tỉnh chuẩn bị rất đầy đủ chu đáo.

Tại bản, anh em cũng không thiếu thốn gì và luôn vững tâm cùng bà con chống dịch. Chỉ là đường núi gập ghềnh và việc theo bà con lên nương lấy mẫu và tuyên truyền bệnh có khó khăn do đường xá chưa thuận lợi.

"Hà Giang vẫn ổn, cảm ơn tất cả mọi người đã quan tâm và chia sẻ, tuy không được thuận lợi như ở nhà nhưng chúng tôi vẫn ổn và yên tâm công tác"- một trong các cán bộ đang trong Pín Tẩn chia sẻ.

Phóng sự ảnh của CDC Hà Giang (theo suckhoedoisong.vn)

Sáng 20/4 không có ca Covid-19 mới, 202 người khỏi bệnh

 - Sáng 20/4, Việt Nam tiếp tục không ghi nhận ca Covid-19 mới. Tổng số ca mắc hiện tại là 268 trường hợp, trong đó 202 người đã khỏi bệnh. 

Bệnh nhân 268 mắc Covid -19 là một bé gái 16 tuổi ở Pín Tủng, Xã Phố Là, huyện Đồng Văn. Nơi cô bé ở là vùng biên giáp với Trung Quốc, cuộc sống vẫn còn khó khăn.

Ngay sau khi có ca bệnh, ngành y tế Hà Giang đã triển khai quyết liệt các biện pháp, rà soát, khoanh vùng và thực hiện lấy mẫu bệnh phẩm của người dân ở đây nhằm kiểm soát sự lây lan của dịch bệnh.

Trung tâm kiểm soát bệnh tật tỉnh Hà Giang, Trung tâm Y tế Đồng Văn và các đơn vị liên quan để thành lập các tổ công tác thường trực tại thôn Pín Tủng theo dõi sức khỏe cho người dân, phun khử trùng,...

Đường vào thôn Pín Tủng không hề đơn giản, từ trung tâm thị trấn Phố Bảng, mất gần 30 phút đi xe máy men theo con đường mòn lởm chởm đá ngang lưng núi, vượt qua nhiều đoạn cua tay áo, dốc dựng đứng, mới đến được Pín Tủng.

Cảnh tượng nơi đây sẽ là đẹp và nên thơ với những người lần đầu được nhìn thấy, nhưng sẽ là những vất vả, những nhọc nhằn với những người đang sinh sống, bởi nơi ấy chỉ có đá và đá...

Thế nhưng, những cán bộ, nhân viên y tế của ngành Y tế Hà Giang vượt qua mọi khó khăn để đến với đồng bào.

Những hình ảnh được anh Lương Triều Văn ghi lại đã khiến chúng ta thổn thức và cảm phục họ biết nhường nào!

Những ngôi nhà xen trong núi đá, mỗi một hộ là một quả núi nên việc đến lấy mẫu bệnh phẩm  của cán bộ y tế gặp rất nhiều khó khăn

Giải pháp duy nhất để vào thôn Pín Tủng là đi bộ 3Km, anh em phải vác máy phun, hóa chất, vật tư vào làm việc,...

Cõng nhu yếu phẩm vào bản

Với đồng bào dân tộc nơi đây, một năm chỉ có một mùa ngô duy nhất, vì thế chậm trễ là mất mùa. Cho nên, dù có dịch bệnh thì bà con vẫn đi nương.

Và những người chiến sĩ áo trắng của chúng ta hoạt động trên mọi mặt trận,họ đã đến nương rẫy, nơi bà con làm việc để tuyên truyền dịch bệnh và lấy mẫu bệnh phẩm xét nghiệm.

Sau những chặng gian nan nhọc nhằn ấy, những y bác sĩ trở về chỗ nghỉ ngơi với mì tôm thay cơm để lấy sức tiếp tục những hành trình...

Những bát mì tôm chỉ có vài cọng rau xanh qua bữa

Ăn vội vàng

Và những giấc ngủ cũng của họ cũng rất vội vàng...

Phút nghỉ ngơi sau những vất vả

Các cán bộ CDC Hà Giang đang "cắm chốt" tại Pín Tủng cho biết: mọi thứ nhu yếu phẩm và trang thiết bị y tế cần thiết đều được UBND tỉnh Hà Giang cũng như Sở Y tế Hà Giang, Trung tâm kiểm soát bệnh tật tỉnh chuẩn bị rất đầy đủ chu đáo.

Tại bản, anh em cũng không thiếu thốn gì và luôn vững tâm cùng bà con chống dịch. Chỉ là đường núi gập ghềnh và việc theo bà con lên nương lấy mẫu và tuyên truyền bệnh có khó khăn do đường xá chưa thuận lợi.

"Hà Giang vẫn ổn, cảm ơn tất cả mọi người đã quan tâm và chia sẻ, tuy không được thuận lợi như ở nhà nhưng chúng tôi vẫn ổn và yên tâm công tác"- một trong các cán bộ đang trong Pín Tẩn chia sẻ.

Phóng sự ảnh của CDC Hà Giang (theo suckhoedoisong.vn)

Sáng 20/4 không có ca Covid-19 mới, 202 người khỏi bệnh

 - Sáng 20/4, Việt Nam tiếp tục không ghi nhận ca Covid-19 mới. Tổng số ca mắc hiện tại là 268 trường hợp, trong đó 202 người đã khỏi bệnh. 

Ngọc Trinh mê hoặc ánh nhìn trong thiết kế đầm vàng ôm dáng tôn lên vòng eo thon.  Người đẹp lựa chọn mái tóc nâu xoăn bồng phảng phất nét cổ điển sang trọng.

Lan Khuê tái xuất sau sinh với bộ hình mới ấn tượng. Nữ siêu mẫu lôi cuốn trong thiết kế váy xếp nếp được tạo khối theo xu hướng de-construction (tái tạo cấu trúc) với hai tông màu đỏ và hồng chủ đạo. Lan Khuê như hoá thân thành một bông hoa rực lửa.

Hương Giang nhận được nhiều lời khen trong thiết kế áo dài trắng duyên dáng. Một điểm cộng khác của Hương Giang là cô biết tạo điểm nhấn nổi bật với tông trang điểm màu cam cùng mái tóc nâu xoăn thả xoã.

Mai Phương Thuý thanh lịch trong thiết kế đầm khoét vai màu hồng fuchsia nổi bật. Mai Phương Thuý sử dụng phụ kiện bản nhỏ từ khuyên tai, dây chuyền, tới nhẫn và đồng hồ nhằm tránh tạo cảm giác nặng nề.

Lương Thuỳ Linh lộng lẫy trong bộ váy cô dâu với kiểu dáng bồng xoè. Kỹ thuật thêu đính được sử dụng xuyên suốt tạo nét cầu kỳ, sang trọng.

Kiều Loan kiêu kỳ trong thiết kế đầm ôm vạt dài. Hoạ tiết thêu đồng thời được sử dụng xuyên suốt tạo cái nhìn mờ ảo thấp thoáng của làn da trắng sau lớp vải mỏng.

Lan Khuê xuất hiện nổi bật trong bộ hình mới đây với thiết kế váy tầng cực đại màu đỏ nhung. Kiểu dáng rập ly xếp tầng được phóng đại qua những nếp gấp san sát, dày đặc, dễ dàng tạo hiệu ứng thị giác ấn tượng cho người nhìn.

Đông Nhi đăng ảnh cũ trông thanh lịch mà quyến rũ trong "cả cây" trang phục từ thương hiệu Gucci. Nữ ca sĩ nhận nhiều lời khen bởi lối kết hợp màu sắc trang nhã phảng phất cá tính nổi loạn với sự pha trộn chất liệu giữa vải da, vải voan và kaki.

Hạ Vi duyên dáng trong thiết kế đầm hai dây màu xanh cobalt hợp mốt. Bộ cánh tạo khối phồng vùng hông, đồng thời thuôn dần xuống cổ chân mang lại cái nhìn thon gọn cho vòng eo và tái tạo đường cong cuốn hút cho người mặc.

Võ Hoàng Yến dịu dàng trong thiết kế váy bồng màu hồng kẹo ngọt. Kiểu dáng cổ chữ X thường gắn liền với những bộ cánh gợi cảm nhưng khi kết hợp cùng tông màu hồng phớt lại tạo sắc thái cuốn hút riêng biệt. Siêu mẫu búi tóc cao sang trọng và lựa chọn phụ kiện hợp tông.

Huy Vũ

Kỳ Duyên: từ ‘gái quê’ đến ‘yêu nữ hàng hiệu’ sau 5 năm đăng quang

Sau 5 năm đăng quang Hoa hậu Việt Nam, Kỳ Duyên ngày càng cá tính, rũ bỏ mác “gái quê” trở thành “yêu nữ hàng hiệu” của showbiz Việt, có nhà đẹp, xe sang và đồ hiệu ở tuổi 24. 

Ngọc Trinh mê hoặc ánh nhìn trong thiết kế đầm vàng ôm dáng tôn lên vòng eo thon.  Người đẹp lựa chọn mái tóc nâu xoăn bồng phảng phất nét cổ điển sang trọng.

Lan Khuê tái xuất sau sinh với bộ hình mới ấn tượng. Nữ siêu mẫu lôi cuốn trong thiết kế váy xếp nếp được tạo khối theo xu hướng de-construction (tái tạo cấu trúc) với hai tông màu đỏ và hồng chủ đạo. Lan Khuê như hoá thân thành một bông hoa rực lửa.

Hương Giang nhận được nhiều lời khen trong thiết kế áo dài trắng duyên dáng. Một điểm cộng khác của Hương Giang là cô biết tạo điểm nhấn nổi bật với tông trang điểm màu cam cùng mái tóc nâu xoăn thả xoã.

Mai Phương Thuý thanh lịch trong thiết kế đầm khoét vai màu hồng fuchsia nổi bật. Mai Phương Thuý sử dụng phụ kiện bản nhỏ từ khuyên tai, dây chuyền, tới nhẫn và đồng hồ nhằm tránh tạo cảm giác nặng nề.

Lương Thuỳ Linh lộng lẫy trong bộ váy cô dâu với kiểu dáng bồng xoè. Kỹ thuật thêu đính được sử dụng xuyên suốt tạo nét cầu kỳ, sang trọng.

Kiều Loan kiêu kỳ trong thiết kế đầm ôm vạt dài. Hoạ tiết thêu đồng thời được sử dụng xuyên suốt tạo cái nhìn mờ ảo thấp thoáng của làn da trắng sau lớp vải mỏng.

Lan Khuê xuất hiện nổi bật trong bộ hình mới đây với thiết kế váy tầng cực đại màu đỏ nhung. Kiểu dáng rập ly xếp tầng được phóng đại qua những nếp gấp san sát, dày đặc, dễ dàng tạo hiệu ứng thị giác ấn tượng cho người nhìn.

Đông Nhi đăng ảnh cũ trông thanh lịch mà quyến rũ trong "cả cây" trang phục từ thương hiệu Gucci. Nữ ca sĩ nhận nhiều lời khen bởi lối kết hợp màu sắc trang nhã phảng phất cá tính nổi loạn với sự pha trộn chất liệu giữa vải da, vải voan và kaki.

Hạ Vi duyên dáng trong thiết kế đầm hai dây màu xanh cobalt hợp mốt. Bộ cánh tạo khối phồng vùng hông, đồng thời thuôn dần xuống cổ chân mang lại cái nhìn thon gọn cho vòng eo và tái tạo đường cong cuốn hút cho người mặc.

Võ Hoàng Yến dịu dàng trong thiết kế váy bồng màu hồng kẹo ngọt. Kiểu dáng cổ chữ X thường gắn liền với những bộ cánh gợi cảm nhưng khi kết hợp cùng tông màu hồng phớt lại tạo sắc thái cuốn hút riêng biệt. Siêu mẫu búi tóc cao sang trọng và lựa chọn phụ kiện hợp tông.

Huy Vũ

Kỳ Duyên: từ ‘gái quê’ đến ‘yêu nữ hàng hiệu’ sau 5 năm đăng quang

Sau 5 năm đăng quang Hoa hậu Việt Nam, Kỳ Duyên ngày càng cá tính, rũ bỏ mác “gái quê” trở thành “yêu nữ hàng hiệu” của showbiz Việt, có nhà đẹp, xe sang và đồ hiệu ở tuổi 24.