Nhận định, soi kèo Feyenoord vs PEC Zwolle, 02h00 ngày 26/4: Không được phép mất điểm

Mức độ nghiêm trọng

Lỗ hổng bảo mật Log4Shell hay LogJam, mã định danh CVE-2021-44228, có thể bị khai thác thông qua gửi một chuỗi (string) đặc biệt tới hệ thống. Log4Shell là lỗ hổng tồn tại trên Apache Log4j, thư viện ghi nhật ký hoạt động (log) trong Java, vốn được sử dụng phổ biến trong nhiều ứng dụng và các mạng nội bộ, máy chủ của doanh nghiệp, tổ chức.

Chương trình logging có nhiệm vụ ghi nhật ký các sự kiện, không có chức năng chủ động chạy mã. Nhưng dữ liệu do Log4j lấy vào thường không được dọn dẹp thường xuyên, dẫn tới việc những kẻ tấn công có thể chèn mã độc hại vào và yêu cầu máy chủ java chạy đoạn mã đó.

Java là môi trường đa nền tảng được thiết kế để phù hợp với nhiều hệ điều hành nên các máy chủ chạy Windows, Linux hay macOS đều có nguy cơ bị tấn công như nhau.

Các phần mềm phổ biến sử dụng Log4j làm gói ghi nhật ký có thể kể tới như Amazon, Apple iCloud, Cisco, Cloudflare, ElasticSearch, Red hat, Steam, Tesla, Twitter và các trò chơi như Minecraft.

Jen Easterly, Giám đốc Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA) của chính phủ liên bang Mỹ gọi lỗ hổng này là "rủi ro nghiêm trọng" và là "thách thức cấp bách đối với an ninh mạng".

"Hàng triệu máy chủ có thể chứa lỗ hổng Log4Shell. Thiệt hại có thể được phơi bày trong vài ngày tới", Joe Sullivan, Giám đốc an ninh của Cloudflare cho biết. Trong khi đó, tổ chức phần mềm Apache đánh giá lỗ hổng này đạt 10/10 ở mức độ nghiêm trọng.

Cách thức tấn công đơn giản

Các chuyên gia bảo mật khuyến cáo, tin tặc có thể khai thác lỗ hổng để truy cập máy chủ mà không cần mật khẩu, từ đó xâm nhập mạng nội bộ, đánh cắp dữ liệu hay tài sản có giá trị hoặc cài đặt những phần mềm độc hại khác.

Việc khai thác có thể đạt được thông qua một chuỗi văn bản được soạn thảo đầy đủ, một yêu cầu đăng nhập, chuỗi tiêu đề hay bất kỳ dữ liệu nào được máy chủ mục tiêu ghi lại. Văn bản này sẽ đánh lừa máy chủ, thậm chí có thể gửi yêu cầu đến máy chủ khác do tin tặc kiểm soát để cài đặt thêm phần mềm và tiến hành các lệnh tấn công khác.

Theo LunaSec, chỉ cần thay đổi tên iPhone là đủ để kích hoạt lỗ hổng bảo mật trong máy chủ Apple. Còn đối với trò chơi phổ biến Minecraft của Microsoft, tin tặc chỉ cần một đoạn nhắn tin trong hộp hội thoại để xâm nhập hệ thống.

Do chủ yếu nhắm vào máy chủ nên người dùng cuối (end-user) sẽ không thể can thiệp nếu có sự cố xảy ra. Các chuyên gia bảo mật cũng khuyến nghị người dùng trên PC và macOS nên vô hiệu hoá Java cách đây vài năm. Tuy nhiên, người dùng cá nhân có thể đối mặt rủi ro bị đánh cắp thông tin cá nhân, tài khoản trực tuyến, thẻ tín dụng hoặc các trang web thường xuyên truy cập gửi phần mềm gián điệp độc hại.

Nhằm chủ động đối phó với các rủi ro nêu trên, người dùng cần chú ý cập nhật các bản vá lỗi do nhà sản xuất đưa ra, sử dụng các trình quản lý mật khẩu, theo dõi thông tin tài khoản thẻ tín dụng và sử dụng phần mềm diệt virus phiên bản mới nhất.

Vinh Ngô (Tổng hợp)

Lỗ hổng Log4Shell sẽ được vá trước Giáng sinh

Cơ quan an ninh mạng và hạ tầng an ninh Mỹ (CISA) đã yêu cầu một số cơ quan dân sự liên bang vá lỗ hổng Log4Shell trước Giáng sinh.

Cuộc họp diễn ra tại trường, do bà Trịnh Thị Dung - Phó Chủ tịch UBND Quận Cầu Giấy điều hành. Cả bà Ngọc và bà Hương đều vắng mặt. Bà Tạ Thị Bích Ngọc hiện đang phải điều trị tại bệnh viện do gặp vấn đề sức khỏe từ sau cuộc họp hội đồng kỷ luật chiều qua, 20/2

Bà Trịnh Thị Dung - PCT quận Cầu Giấy chủ trì cuộc họp công bố kết luận và quyết định kỷ luật đối với hiệu trưởng, hiệu phó Trường TH Nam Trung Yên. Ảnh: Thanh Hùng.

Xét đề nghị của Hội đồng kỷ luật viên chức quản lý giáo dục quận Cầu Giấy, ngày 21/2, Chủ tịch UBND quận Cầu Giấy đã ký quyết định kỷ luật bà Tạ Thị Bích Ngọc, hiệu trưởng trường Tiểu học Nam Trung Yên với hình thức cách chức.

Lý do  là bà Ngọc đã vi phạm nghĩa vụ của công chức trong thực thi công vụ, không hoàn thành nhiệm vụ quản lý điều hành, không trung thực trong báo cáo vụ việc xảy ra tai nạn của học sinh tại trường, cố tình che dấu vi phạm gây khó khăn cho cơ quan cho cơ quan điều tra; vi phạm rất nghiêm trọng chuẩn mực đạo đức nghề giáo viên, tạo dư luận xấu trong xã hội về đạo đức nghề nghiệp và hình ảnh người giáo viên Thủ đô nói chung và ngành giáo dục nói chung. Quyết định này có hiệu lực từ ngày ký.

Xem clip công bố các quyết định kỷ luật Hiệu trưởng, Hiệu phó Trường TH Nam Trung Yên:

Hai hoa hậu được hướng dẫn từ cách đứng tấn, cách cầm đầu lân... để làm quen tư thế. Khi cầm đầu lân để bắt đầu múa, Thùy Tiên và Lương Thùy linh đều nhận thấy chiếc đầu nặng hơn họ nghĩ và phải rất cố gắng để giữ đầu lân theo đúng ý thay vì bị rung lắc. Để biểu diễn, các nghệ sĩ còn phải biết phối hợp nhuần nhuyễn. Để thực hiện lên đầu, lên đùi, người phía sau sẽ báo hiệu cho người phía trước bằng cách tác động vào đai quần. Ngoài kỹ năng múa lân quá khó, Lương Thùy Linh, Thùy Tiên được thử khả năng đánh trống theo nhịp. 

Với bài Trống hội, Thùy Tiên, Lương Thùy Linh cho biết muốn "rụng rời" vì tay phải vỗ liên tục và rất mệt khi có những đoạn trống đánh liên hồi. 

Khi thực hiện múa lân, Lương Thùy Linh nhận thấy rất khó để điều khiển vì đầu lân rất nặng, "như muốn rơi xuống đất" và mất định hướng. Thùy Tiên quên bài nên múa theo bản năng do không thể quan sát hoặc nghe thấy gì. 

Với đoạn "búng" (nhảy cao), cô đã thực hiện được lúc tập nên thấy không khó khăn, nhưng đến lúc biểu diễn chính thức lại thất bại nên rất buồn. Mong muốn chinh phục thử thách, cả 2 hoa hậu đã cố gắng thực hiện kỹ thuật "búng" và thành công ở lần thử sức thứ 2.

Thùy Tiên, Lương Thùy Linh hoàn thành thử thách:

Hoàn thành thử thách, Thùy Tiên chia sẻ học được sự kiên nhẫn, đoàn kết, để ý và chia sẻ công việc từ các nghệ sĩ múa lân sư rồng. Nếu nhận được lời mời biểu diễn cho các bạn bè, người thân, cô nghĩ mình có thể làm được và xem mình và Đu đêmlà cầu nối để mọi người hiểu hơn về công việc này. 

Minh Thiên

"Ông thầy đồ nọ vốn tính tham ăn. Bữa ấy có người mời đi ăn cỗ, thầy mới cho một cậu học trò nhỏ theo hầu. Đến nơi, thầy ngồi vào cỗ, bảo học trò đứng bên cạnh. Trông thấy trong mâm cỗ còn nhiều bánh trái, bụng no nhưng thầy lại muốn bỏ túi mấy chiếc. Sợ người chung quanh nom thấy thì mất thể diện, thầy mới cầm bánh thản nhiên đưa cho học trò, bảo:

- Này, con cầm lấy!

Vừa đưa, thầy vừa nháy ra hiệu bảo cất mang về cho thầy. Cậu học trò không hiểu được cái nháy mắt thâm thúy của thầy, tưởng thầy cho thật, liền bóc ngay ra ăn. Thầy nhìn thấy giận lắm, nhưng giữa đông đủ mọi người, không dám mắng.

Đến lúc ra về, thầy vẫn còn nhớ đến mấy cái bánh, muốn kiếm cớ để trả thù học trò. Khi hai thầy trò đang cùng đi ngang nhau, thầy bèn giận dữ mắng học trò:

Mày là anh em bạn với tao hay sao mà dám đi ngang hàng với tao?

Trò sợ, vội vàng đi nhanh lên trước. Thầy lại gắt:

Mày là bố tao hay sao mà dám đi trước tao?

Trò tụt lùi lại sau. Thầy lại quát:

Tao có phải là thằng tù đâu mà mày phải đi sau áp giải.

Trò ngơ ngác quay lại thưa:

Bẩm bẩm, con đi thế nào thầy cũng mắng, vậy thầy bảo cho con nên thế nào cho phải?

Thầy chẳng ngần ngại gì nữa, hầm hầm bảo:

Thế bánh tao đâu?

(Truyện "Bánh tao đâu?" - sachhay24h.com)

Câu 1: Văn bản trên thuộc thể loại nào?

Câu 2: Nêu bài học rút ra từ văn bản trên?

Câu 3: Cho biết nghĩa tường minh và nghĩa hàm ý trong câu: "Này, con cầm lấy!".

Câu 4: Dựa vào văn bản, xác định bối cảnh và loại nhân vật.

Câu 5: Viết đoạn văn ngắn (5-7 dòng) nêu suy nghĩ của em về bài học rút ra từ văn bản trên.

Việc sử dụng ngữ liệu của đề văn nhận nhiều ý kiến trái chiều. Trong đó, có ý kiến cho rằng việc sử dụng văn bản này là không hợp lý, làm xấu đi hình ảnh người thầy.

Thầy Võ Kim Bảo, Giáo viên Ngữ văn, Trường THCS Trường THCS Nguyễn Du (Quận 1, TP.HCM), nhìn nhận về mặt chương trình đề thi học kỳ đúng nội dung chương trình. Trong chương trình lớp 8, học kỳ 1, học sinh được học truyện cười - một loại truyện dân gian. Vì vậy, giáo viên tìm ngữ liệu về chương trình, thể loại là phù hợp, đúng đắn.

"Tuy nhiên về nguồn của ngữ liệu chưa ổn khi trích dẫn từ một web. Giáo viên nên tìm nguồn ngữ liệu trong những cuốn sách có uy tín, chất lượng. Truyện cười dân gian đã được các nhà chuyên môn sưu tầm rất đa dạng phong phú", thầy Bảo nhận định.

Thầy Bảo cho rằng, có lẽ giáo viên mới chỉ quan tâm ngữ liệu đáp ứng chương trình dạy học, chưa quan tâm đến các vấn đề sau đó. Truyện cười mang tiếng cười phê phán, châm biếm tiêu cực trong xã hội, khi đọc để rút ra bài học. Vì vậy ngữ liệu đề Ngữ văn này hơi nhạy cảm trong hoàn cảnh hiện tại, giáo viên nên cân nhắc về tính giáo dục của đề. Mặt khác có những truyện cười, trẻ em cần có thêm trải nghiệm cuộc sống mới có cái nhìn nhận, đánh giá đúng đắn.

Thầy Bảo cũng cho rằng, hiện nay việc ra đề thi của giáo viên rất khó vì một đề ngoài việc định hướng suy nghĩ học trò, cần cân nhắc thêm "búa rìu dư luận". Trong khi đó, có trường hợp không hiểu sâu về chuyên môn ý đồ của giáo viên dẫn tới những tranh cãi. 

Theo Thạc sĩ Nguyễn Phước Bảo Khôi, Giảng viên Ngữ văn, Trường ĐH Sư phạm TP.HCM, nhìn chung đề thi học kỳ có quan tâm đến yêu cầu cần đạt của chương trình, có tính phân hoá song còn nhiều hạn chế. 

Chi tiết hơn, thầy Khôi nhận định, về ngữ liệu chọn truyện cười là phù hợp với yêu cầu của chương trình song nguồn trích dẫn thiếu tính chính thống, tính xác thực khoa học (trích từ trang web). Thêm vào đó, ngữ liệu có nội dung bàn về thói xấu của người Việt, hướng đến đối tượng được đề cao trong xã hội xưa nay - thầy giáo. Xét về đặc trưng thể loại truyện cười là không sai nhưng tính giáo dục chưa cao, dễ tạo dư luận tiêu cực.

Về câu hỏi đọc hiểu, người thực hiện đề thi thiếu kỹ năng xây dựng đề thi khi thứ tự câu hỏi không theo đúng các mức tư duy từ thấp đến cao (nhận biết - thông hiểu - vận dụng). Điều này chứng tỏ khi xây dựng đề thi, giáo viên đã không quan tâm đến/thực hiện mang tính hình thức bảng đặc tả và ma trận tương ứng.

Từ đó, thầy Khôi cho rằng, việc tái tập huấn về công tác kiểm tra, đánh giá cho giáo viên nếu không được xem trọng sẽ còn những chuyện tương tự.

Sở GD-ĐT TP.HCM lên tiếng về đề kiểm tra môn Ngữ văn sử dụng ngữ liệu nhạy cảm