Thời gian vừa qua, DVMS đã phát hiện ra rất nhiều website bị lỗi hiển thị danh mục file, cây thư mục trên web (web server hoặc hosting). Trong đó có rất nhiều file thuộc dạng lưu hành nội bộ hoặc file chứa thông tin mật như thông tin tài chính, giá gốc, chương trình chưa phát hành, thông tin file cấu hình website,...

Ngoài ra cấu hình sai hoặc cấu hình mặc định trên các máy chủ web có thể dẫn đến một số vấn đề có thể hỗ trợ các tin tặc độc hại tạo ra một cuộc tấn công hack. Một vấn đề phổ biến của máy chủ web. DVMS cũng đã gửi email cảnh báo tới admin của khá nhiều website về vấn đề này.

Bài viết này hướng dẫn các bạn thay đổi cấu hình mặc định và ẩn đi danh sách file, cây thư mục của web :

Xem thêm: Cấm truy cập danh mục file và thư mục trên web server

Qua Hệ thống tiếp nhận, trả lời kiến nghị của doanh nghiệp, ông Nguyễn Văn Tiện (TP. Hồ Chí Minh) đề nghị cơ quan chức năng giải đáp một số nội dung về việc thực hiện nghĩa vụ thuế đối với trường hợp cá nhân cho doanh nghiệp thuê phần mềm.

Xem thêm: Cho doanh nghiệp thuê phần mềm, tính thuế thế nào?

Rất nhiều người có khái niệm khá mơ hồ và thiếu chính xác về thuật ngữ thông dụng này.

Về “máy móc”, API là viết tắt của Application Programming Interface (giao diện lập trình ứng dụng). Hầu như công ty nào cũng đã từng xây dựng qua API cho khách hàng, hoặc cho mục đích nội bộ.

Xem thêm: Bạn có chắc là đã hiểu rõ về API?

Xin bắt đầu bằng câu chuyện rùa và thỏ.

Phiên bản 1: Như mọi người đã biết, rùa thắng thỏ vì rùa rất chăm chỉ, chậm và chắn chắn.

Sau khi thua rùa, thỏ ta rất cay cú nói với thỏ con: “Đời cha đã thua rùa vì không chăm chỉ, đời con, con nhất định phải lấy lại danh dự cho nhà Thỏ, không được lười biếng tích cực luyện tập để phục thù”. Và khi thỏ con trưởng thành, thỏ con thách đấu với rùa con.

Xem thêm: Xin đừng đánh nhau với Framework

Theo nghiên cứu về ngành an toàn thông tin toàn cầu năm 2017, thì đến năm 2022 sẽ chỉ có khoảng 1,8 triệu chuyên gia an ninh trên thế giới, điều đó sẽ dẫn đến việc khan hiếm trầm trọng nhân lực trong lĩnh vực này.

Xem thêm: Top những ngôn ngữ lập trình dành cho bảo mật

Trước khi đọc tiếp, Các bạn hãy xem toàn bộ đoạn video dưới đây, đoạn video này khiến TSA trở nên ngớ ngẩn vì đã tiêu tốn hàng nghìn đô la cho một ứng dụng như vậy.

Xem thêm: Một lập trình viên tái tạo lại chính xác app tỷ đồng của TSA chỉ trong 10 phút

Tỷ phú mới nhất của Ấn Độ là một cựu giáo viên phát triển một ứng dụng giáo dục đạt mức định giá khoảng 6 tỷ USD...

Byju Raveendran - Ảnh: Bloomberg.

Xem thêm: Thầy giáo Ấn Độ thành tỷ phú đô la nhờ viết ứng dụng dạy học

Bạn đang nghĩ cách để kiếm hàng triệu USD từ việc tạo một ứng dụng di động? Bài viết này sẽ chỉ cho bạn nơi để bắt đầu. Mình không đảm bảo rằng bạn sẽ có thể tạo ra tiền, nhưng với từng bước trong hướng dẫn này, ít nhất bạn sẽ biết bạn nên bắt đầu từ đâu.

Xem thêm: Làm thế nào để kiếm tiền từ ứng dụng di động?

Uber hay Grab chỉ là một ví dụ của nền kinh tế chia sẻ đang phát triển mạnh mẽ. Và, Việt Nam không phải quốc gia duy nhất đau đầu với vấn đề này.

Thị trường "tỷ đô"

Các dịch vụ trực tuyến trị giá nhiều tỷ USD đang tạo đột phá trong các phân khúc của nền kinh tế. Theo nghiên cứu của Công ty Kiểm toán PricewaterhouseCoopers (PwC), ước tính doanh thu toàn cầu từ các công ty cung cấp ứng dụng nền tảng kinh doanh chia sẻ sẽ đạt tới 335 tỷ USD vào năm 2025 so với doanh thu mới khoảng 15 tỷ USD của năm 2014.

Xem thêm: Chia nhau miếng bánh 335 tỷ USD, Việt Nam đâu thể chậm chân

Với tốc độ phát triển nhanh như vũ bão, kinh tế chia sẻ được dự báo sẽ tiếp tục lan tỏa và chiếm tỷ lệ ngày một lớn trong đời sống kinh tế thế giới. Tuy nhiên, vẫn còn một số thách thức cản trở sự bùng nổ của mô hình này tại một số quốc gia.

Xem thêm: Sự bùng nổ kinh tế chia sẻ trên thế giới

Bạn không thể sử dụng iPhone mà không có Apple ID, tại sao vậy? Bởi vì bạn sẽ không thể cài đặt được ứng dụng trên App Store nếu không có Apple ID, không thể lưu trữ dự phòng, lưu trữ hình ảnh lên iCloud mà không có Apple ID, không thể mua nhạc online, đọc sách qua Books trên iPhone mà không có Apple ID, không thể sử dụng FaceTime mà không cần Apple ID, hầu như tất cả dịch vụ đi kèm trên iPhone đều đòi hỏi phải sử dụng Apple ID, do vậy, hầu như ai sử dụng iPhone đều phải tạo cho mình một tài khoản Apple ID, đây là việc làm đầu tiên khi sở hữu iPhone.

Xem thêm: Tạo tài khoản Apple ID mới trên iPhone, iPad

Bài viết này sẽ giới thiệu về khái niệm promise và các ứng dụng của nó trong javascript. Promise được sử dụng khá nhiều ở cả front-end(AngularJS) và back-end(NodeJS), do đó nắm vững khái niệm này sẽ giúp bạn rất nhiều trong việc code và … trả lời phỏng vấn.

Xem thêm: Series Javascript sida – Promise – hứa thật nhiều thất hứa thật nhiều

Xem thêm: Người thông minh thường bừa bộn, thức khuya và chửi thề nhiều! [Nghiên cứu]

1.Intro

Trong series này các bạn sẽ được tiếp cận từ đầu đến đích việc của một webiste tĩnh được làm như thế lào. Hứa hẹn nhiều điều thầm kính trong này sẽ được tiết lộ.

Xem thêm: PSD sang HTML từ A đến Z

Khái niệm về mật khẩu đã có từ nhiều thế kỷ trước và mật khẩu đã được đưa vào máy tính sớm hơn hầu hết chúng ta có thể nhớ được. Một lý do giải thích cho sự phổ biến lâu dài của mật khẩu đó là mọi người biết cách chúng hoạt động theo bản năng. 

Xem thêm: 9 thủ đoạn đánh cắp mật mã phổ biến nhất thế giới, và cách ngăn chặn chúng

Mobile marketing là gì và làm gì để có thể ứng dụng tốt?

Mobile marketing hay MO trong dữ liệu về SOLOMO ( thuật ngữ marketing hot nhất hiện nay ) thì ta thấy Mobile is king – Mobile là vua. Vậy Mobile marketing có gì đặc biệt? nó nằm ở những điểm chính sau :

Xem thêm: Mobile marketing là gì ?

Chuyển đổi số là gì?

Giới phân tích nhận định, Chuyển đổi số là xu thế không thể đảo ngược, nếu đứng ngoài, doanh nghiệp sớm muộn sẽ thất bại.

Theo khảo sát năm 2018 của IDC, Chuyển đổi số (digital transformation) đang trở thành chiến lược tại các doanh nghiệp, tổ chức trong cuộc cách mạng công nghiệp lần thứ tư.

Xem thêm: Chuyển đổi số là gì? Thế nào là chuyển đổi số? Vì sao phải chuyển đổi số? Làm gì để chuyển đổi số?

VSCode chiếm được nhiều cảm tình của dân lập trình web nhờ hiệu suất ổn định, dễ sử dụng, cộng với vô vàn tính năng hữu ích được đóng gói sẵn. Bên cạnh đó, kho plugin đồ sộ của VSCode cho phép người dùng tha hồ tùy biến và cải thiện trình soạn thảo theo hướng tiện dụng nhất.

Xem thêm: NHỮNG PLUGINS KHÔNG THỂ THIẾU CHO VSCODE

Triển khai ứng dụng ITS (Intelligent Transportation Systems) là một lựa chọn để hiện đại hóa mạng lưới giao thông hiện tại và trong tương lai. Ở Việt Nam, ITS đã bắt đầu được triển khai ứng dụng trong những năm gần đây và đã đạt được những kết quả bước đầu hết sức tích cực. Bài viết trình bày hiện trạng và một số vấn đề cần giải quyết trong quá trình triển khai các ứng dụng ITS tại Việt Nam, qua đó đề xuất hướng hợp tác, nghiên cứu để thúc đẩy quá trình ứng dụng và phát triển ITS.

Xem thêm: Lộ trình triển khai hệ thống giao thông thông minh tại Việt Nam

Introduction

Sống trong 1 thế giới công nghệ thay đổi đến chóng mặt, trong trí nhớ của tôi thì mấy con PC những năm tôi học cấp 2, cấp 3 tầm 200x cấu hình còn không mạnh bằng smartphone bây giờ nữa.

Xem thêm: Single-thread liệu đã lỗi thời?

Giới thiệu

Trong một project, mình có cơ hội làm quen và sử dụng 1 thử viện front-end khá là mới. Đó là Atlassian

Mình thấy thư viện này khá phù hợp cho việc dùng trong các website hệ thống hoặc dùng làm layout cho phần admin.

Xem thêm: Atlassian UI – Thư viện frontend phù hợp cho những webiste hệ thống hay layout admin

Gã khổng lồ tìm kiếm vừa tung ra dịch vụ đi chung xe có tên RideWith, cạnh tranh với đối thủ sừng sỏ của loại hình này là Uber.
Trong giai đoạn đầu, RideWith chỉ được triển khai trong phạm vi giới hạn. Tuy nhiên, nhiều ý kiến cho rằng, Google đang nhòm ngó miếng bánh béo bở của thị trường dịch vụ vận tải với mục tiêu cuối cùng là những chiếc xe tự lái, do vậy RideWith có thể là khởi đầu của kế hoạch này.

Xem thêm: Google ra mắt dịch vụ đi chung xe cạnh tranh Uber

Thiết bị Android giờ đây có nhiều lõi, nên viết app mượt mà trở nên quá dễ dàng đúng không? Sai rồi. Vì mọi thứ trên Android có thể được thực hiện theo nhiều cách khác nhau, việc chọn ra một cách tốt nhất không hề dễ dàng. Nếu muốn chọn được cách hiệu quả nhất, bạn cần hiểu được những gì đang thực sự diễn sâu bên trong.

Xem thêm: Thủ thuật và công cụ tối ưu ứng dụng Android

Tôi thích Go ngay từ đầu. Tương tự với C và Java, tôi cảm thấy rất thân thuộc với các ví dụ, các tutorials dễ hiểu để tôi có thể viết code ngay. Tôi đã từng muốn học Go vì sự nổi tiếng của ngôn ngữ này trong vài năm trở lại đây.

Xem thêm: Tôi yêu Go. Và tôi cũng ghét Go (phần 1)

Đôi điều muốn nói trước

Bài viết này được tổng hợp từ những tài liệu nghiên cứu dành cho người mới lập trình. Mục đích của nó là nhằm chỉ ra phong cách lập trình mà các bạn đang sử dụng ngày nay được sinh ra từ đâu, với mục tiêu nâng cao chất lượng code của các bạn chứ không nhằm mục đích giới thiệu lịch sử của ngành IT. Nếu các bạn muốn biết về lịch sử ngành IT xin hãy xem những cuốn sách có chủ đề tương tự.

Xem thêm: Những dấu chân của nhân loại trên con đường đến với lập trình hướng đối tượng (phần 1)

Giới thiệu

Bảo mật là một vấn đề rất tốn kém và phức tạp. Gần như hệ thống nào cũng có lỗ hổng (cả phần mềm lẫn phần cứng), các hacker có thể thông qua các lỗ hổng này để tấn công hệ thống.

Xem thêm: Series Bảo Mật Nhập Môn – Bảo mật cơ bản cho developer

Scrum là một khung làm việc trong đó con người có thể xác định các vấn đề thích nghi phức hợp, trong khi vẫn giữ được năng suất và sáng tạo để chuyển giao các sản phẩm có giá trị cao nhất.

Scrum có các tính chất:

• Nhẹ nhàng
• Dễ hiểu, cần hợp tác
• Rất khó để tinh thông

Bảng scrum và biểu đồ burn down được áp dụng trong thực tế giúp nhóm bám sát tiến độ dự án

Xem thêm: Mô hình Scrum trong phát triển và kiểm thử phầm mềm

Hồi trước đi làm test của mấy công ti thấy lạ sao họ cho nhiều câu về String thế, thực sự lúc đó tôi chỉ nghĩ String thì có đếch gì đâu nhỉ, chỉ là 1 mảng các char + vài hàm phụ thêm thôi chứ có gì đâu, cái cần quan tâm là Thread, là OOP kia kìa…

Xem thêm: Bạn đã thực sự hiểu rõ String chưa?

Mark Zuckerberg ông chủ trẻ và đồng thời là nhà sáng lập mạng xã hội Facebook, người đang sở hữu khối tài sản 33,4 tỉ USD. đã chia sẻ tại buổi nói chuyện bên lề của hội nghị Di động thế giới tổ chức ở thành phố Barcelona (Tây Ban Nha). " Điều quan trọng nhất là giữ quy mô nhóm của bạn càng nhỏ càng tốt. Facebook phục vụ hơn 1 tỉ người trên toàn thế giới nhưng chúng tôi chỉ có ít hơn 10.000 người. Điều này khả thi chính vì nhờ công nghệ hiện đại. Mấy công ty lớn quá thường bị cồng kềnh" - lãnh đạo của Facebook đưa ra lời khuyên. So với các tập đoàn lớn như Google, vốn có đến 55.000 nhân viên, quy mô của Facebook vì thế khiêm tốn hơn nhiều. Zuckerberg cho rằng đây là điểm mấu chốt cho thành công của công ty.

Vậy bạn đã ứng dụng bao nhiêu % công nghệ vào hoạt động kinh doanh và điều hành quản lý của bạn?

Một trong 3 thứ mà hầu hết mọi người thường mang theo bên mình đó là tiền, chìa khóa và điện thoại di động ( mà ngay này hầu hết là Smartphone ). Vậy bạn đã tận dụng được những gì từ các tiện ích của Smartphone và máy tính bảng ( tablet ) ?

Xem thêm: Điều này khả thi chính vì nhờ công nghệ hiện đại

Xin chào, nếu đã từng lập trình với Javascript, hẳn bạn đã có đôi lần nghe nói / sử dụng callback. Và với sự phát triển như hiện nay của Javascript, thì có một vấn đề cực kỳ nhức nhối đã được thể hiện với callback của Javascript, đó là callback hell.

Xem thêm: Giới thiệu về Promise trong Javascript

Social network APIs giúp bạn hiểu khách hàng có khi còn rõ hơn… họ hiểu bản thân mình. Kể từ phiên bản Youtube APi đầu tiên của Youtube hồi tháng 5 năm 2008 và Graph API của Facebook hồi tháng 4 năm 2010. Đến nay, những API này đã có thể cho chúng ta khả năng truy vấn post, user, channel, và dữ liệu nhân khẩu học từ nhiều social network platform khác nhau. những API này còn cho phép bạn tự tạo dịch vụ riêng, hay tìm hiểu thêm về user base của mình.

Xem thêm: Social Network APIs: Kết nối Internet đến thế giới thật

Nếu các doanh nghiệp Việt Nam không kịp chuyển đổi thì sẽ nhanh chóng bị thua, bị doanh nghiệp khác loại khỏi cuộc chơi. Có những doanh nghiệp nếu không có phương án chuyển đổi mạnh mẽ thì không biết sẽ đi về đâu và có thể bị xóa sổ.

Xem thêm: Đâu là bài toán “đau đầu” nhất của DN khi triển khai chuyển đổi số?

$q và Promise trong Angular

Chắc hẳn mọi người đều đã từng nhìn thấy hoặc đã từng làm việc với $q khi sử dụng angular, chăng bạn có chắc đã nắm được hết những tính năng tuyệt với của nó mang lại như là $q.all() , $q.race(). Bài viết này mình sẽ nói về một vài điều hay ho về nó.

Xem thêm: Tìm hiểu về $q và Promise trong Angular

Có thể nói Tổng thống Trump là một trong những nhà lãnh đạo nghiện dùng Twitter nhất thế giới và phần lớn người Mỹ hiện nay biết đến các quan điểm, chính sách của tổng thống là thông qua mạng xã hội chứ chẳng phải các kênh truyền thông chính thức.

Nghiên cứu của Gallup cho thấy hiện 76% số người dân Mỹ đọc, thấy hoặc có nghe nói về những dòng đăng tải của Tổng thống Trump trên Twitter. Khoảng 26% số người Mỹ có tài khoản Twitter và 30% trong số đó đang theo dõi tài khoản của tổng thống Mỹ. Khoảng 55% số người theo dõi cho biết họ đọc mọi bài đăng của tổng thống trong khi 25% cho biết chỉ đọc vài bài.

Xem thêm: Tại sao người Mỹ ưa dùng Twitter hơn so với Facebook?

SPA – Single Page (Web) Application là một design pattern hướng đến việc đem lại trải nghiệm người dùng trên web giống như trên desktop bằng việc gói toàn bộ nội dung của website hay một web application chỉ trong một trang duy nhất.

Xem thêm: Tạo một javascript SPA framework đơn giản với phong cách chính mình

Sau khi app đã được tải thành công lên App Store, bước tiếp theo là duy trì và hỗ trợ app đó. Những apps nổi tiếng nhất trên stores thường cập nhật thường xuyên vào hằng tuần trong khi vòng đời của các app khác thường là 1 hoặc 2 lần trong 1 tháng.

Xem thêm: Bao lâu thì nên cập nhật app 1 lần?

Hướng dẫn cài đặt và sử dụng SugarCRM 5 bản gốc

Xem thêm: Hướng dẫn cài đặt và sử dụng SugarCRM 5

1. Communicates Clearly

Bất kì lúc nào lỗi được tìm thấy , nếu dev và tester ngồi cạnh nhau thì có thể trao đổi.Còn nếu ngồi xa nhau thì có 2 lời khuyên cho việc này :

+ Luôn luôn ghi ra các steps để tạo ra lỗi một cách rõ ràng. Nếu tester không có 1 cách rõ ràng để tái hiện lại bug thì dev khó có thể giải quyết nó.

+ Đính kèm file : như có thể chụp màn hình hoặc tốt hơn nên dùng ảnh GIF.

Xem thêm: Làm thế nào để trở thành Tester chuyên nghiệp

Bài viết này là dựa vào kinh nghiệm làm việc thực tế của tôi qua nhiều năm và nhiều văn hóa các công ty khác nhau. Tôi hoàn toàn không phải là giảng viên các lớp kỹ năng mềm. Tuy nhiên do thấy khá nhiều bạn trẻ, nhất là sinh viên mới ra trường không biết cách viết email. Tôi cũng đã đọc phải khá nhiều email của các bạn làm việc một vài năm kinh nghiệm chuyên môn, thậm chí cả một số quản lý ở một số doanh nghiệp ( nhất là các startup và đơn vị sự nghiệp trong hệ thống Hành chính ).

Xem thêm: Kỹ năng viết và sử dụng email vô cùng đơn giản nhưng không phải ai cũng biết

Khi bạn truy cập vào ứng dụng Facebook trên Google Play, bạn sẽ thấy ID ( hay còn gọi là package name) của ứng dụng này là com.Facebook.katana. Vậy tại sao lại là Katana, nguồn gốc của nó là gì?

Xem thêm: Tại sao app Facebook lại có id là Katana (kiếm Nhật)

Có quá nhiều hình ảnh và video trên iPhone, luôn báo hết dung lượng lưu trữ? Bài hôm nay, sẽ giúp bạn xóa bớt các hình ảnh và video không cần thiết, bao gồm xóa nhiều ảnh cùng lúc.

Xem thêm: Cách xóa hình ảnh và video trên iPhone và iPad

Với IPTV, khách hàng không chỉ dừng lại ở việc xem truyền hình đơn thuần mà có thể xem bất cứ chương trình nào mình yêu thích vào bất kỳ thời điểm nào và sử dụng nhiều dịch vụ khác qua màn hình tivi như: xem phim theo yêu cầu, xem trực tiếp, xem lại các giải thể thao lớn, hát karaoke, chơi game, nghe nhạc…

Xem thêm: IPTV Một số thuật ngữ liên quan tới dịch vụ truyền hình qua internet

Hệ điều hành Android là 1 ngăn xếp các thành phần phần mềm, được chia thành 5 phần và 4 lớp chính như trong hình bên dưới.

Xem thêm: Kiến trúc của hệ điều hành Android như thế nào?

Đầu năm 2017, một ngân hàng ở Việt Nam nhờ tôi kiểm tra an ninh cho app Mobile Banking. Từ nhiều năm nay đây là công việc hàng ngày của tôi, nhưng đây cũng là lần đầu tiên tôi đánh giá một sản phẩm của VIệt Nam. Tôi mất gần 2 tuần để tìm hiểu cách thức hoạt động của app Mobile Banking này.

Tôi tìm được nhiều lỗ hổng, nhưng nghiêm trọng hơn hết là tôi tìm được cách trộm tiền từ bất kỳ tài khoản nào. Đối với một app Mobile Banking thì dân trong nghề gọi một lỗ hổng như vầy là game over, không còn gì để mà hack nữa. Sau đó tôi còn phát hiện ra khoảng 3-4 ngân hàng thuộc hàng top của Việt Nam cũng có lỗ hổng tương tự, vì họ sử dụng chung giải pháp Mobile Banking.

Xem thêm: Lỗ hổng chuyển tiền trên mobile app và nguy cơ trộm tiền từ bất kỳ tài khoản nào

Nếu có thể trả lời chính xác câu hỏi sau và giải thích tại sao, bạn có thể bỏ qua bài này:

Xem thêm: Vì sao 0.1 + 0.1 + 0.1 không bằng 0.3?

Khi bạn vừa mới bắt đầu JavaScript, sẽ rất khó để tìm ra cách sắp xếp và lưu trữ dữ liệu tốt nhất đối với bạn.

Mặt khác, bạn hẳn cũng đã làm quen với arrays từ việc học vòng lặp “loop”. Tuy nhiên khi bạn cố nhồi nhét đống dữ liệu vào array, thì nó cũng trở nên vô cùng hổ lốn và việc review đống code thì y như nhiệm vụ bất khả thi bởi đọc xong cũng chả hiểu.

Xem thêm: JavaScript Arrays và Objects thật ra không khác gì sách và báo

Trong thời buổi công nghệ phát triển như hiện nay, việc bảo vệ thông tin và quyền riêng tư ngày càng trở nên khó khăn hơn. Đôi khi mật khẩu hay mã pin lại là hình thức dễ bị vô hiệu hoá và đánh cắp thông tin. Chính vì thế cần có một biện pháp bảo mật mạnh mẽ hơn và nhanh hơn. Sinh trắc học là một trong số đó! Vậy sinh trắc nghĩa là gì?

Xem thêm: Sinh trắc học là gì? TẤT TẦN TẬT thông tin về sinh trắc học, lập trình sinh trắc học, nhận diện...

Chào các mẹ

Như bữa trước đã nói trong bài “hack” hệ thống captcha của truờng, ta có thể bypass được việc nhập captcha do lỗi của nguời lập trình liên quan đến Session.

Xem thêm: Session, mày sống được bao lâu?