Đầu năm 2017, một ngân hàng ở Việt Nam nhờ tôi kiểm tra an ninh cho app Mobile Banking. Từ nhiều năm nay đây là công việc hàng ngày của tôi, nhưng đây cũng là lần đầu tiên tôi đánh giá một sản phẩm của VIệt Nam. Tôi mất gần 2 tuần để tìm hiểu cách thức hoạt động của app Mobile Banking này.
Tôi tìm được nhiều lỗ hổng, nhưng nghiêm trọng hơn hết là tôi tìm được cách trộm tiền từ bất kỳ tài khoản nào. Đối với một app Mobile Banking thì dân trong nghề gọi một lỗ hổng như vầy là game over, không còn gì để mà hack nữa. Sau đó tôi còn phát hiện ra khoảng 3-4 ngân hàng thuộc hàng top của Việt Nam cũng có lỗ hổng tương tự, vì họ sử dụng chung giải pháp Mobile Banking.
Khi bạn muốn thực thi một câu truy vấn (query), MySQL Query Optimizer sẽ cố gắng đưa ra một kế hoạch tối ưu nhất cho việc thực hiện query. Bạn có thể thấy thông tin về kế hoạch đó bằng cách thêm lệnh EXPLAIN vào đầu mỗi query. EXPLAIN là một trong những công cụ quan trọng giúp hiểu và tối ưu truy vấn MySQL, tuy nhiên, điều đáng tiếc là rất nhiều lập trình viên hiếm khi dùng nó.
Từ những việc đơn giản như bán hàng, theo dõi thông tin doanh nghiệp, đến những thứ phức tạp như truyền dẫn tín hiệu máy bay, xác định đường bay cho phi công cần độ chính xác rất cao hiện đều đã được mobile hóa… Điều này cho thấy, Mobility (Công nghệ di động) đang dần trở thành một phần không thể thiếu trong các doanh nghiệp trên toàn cầu.
Trên iPhone X, Xs, Xs Max, XR đã có chế độ ban đêm dark mode (night mode), cho phép bạn xem iPhone dễ chịu hơn, đặc biệt vào ban đêm và ở những nơi thiếu sáng.
Khi sử dụng chế độ này mình thấy có 2 lợi ích tiệc cú mèo:
Trong bài viết này, chúng ta sẽ cùng tìm hiểu các cách tốt nhất để viết các REST API Node.js, bao gồm các chủ đề như đặt tên các route, xác thực, test black-box và sử dụng cache header đúng cách các tài nguyên.
Một người bạn cũ, cũng là một giáo sư khoa học máy tính đã hỏi tôi về tác động của cuộc khủng hoảng tài chính toàn cầu tới công nghiệp phần mềm. Ông ấy lo nghĩ rằng sinh viên của mình có thể không kiếm được việc khi họ tốt nghiệp.
Ngoài các tính năng có thể khiến bạn phải nhướng mày ngay từ cái nhìn đầu tiên, Microsoft Edge còn sở hữu nhiều công cụ tuyệt vời giúp cải thiện trải nghiệm duyệt web của bạn. Edge VPN (được cung cấp bởi CloudFlare) là một trong những tiện ích như vậy và đúng như tên gọi, đây là dịch vụ VPN có cách hoạt động cực kỳ đơn giản, có thể giúp bạn lấy lại phần nào đó sự riêng tư của mình trên không gian internet chỉ với một cú nhấp chuột.
Tổng hợp các điểm khác biệt giữa Android, iOS và Windows Phone về: số sản phẩm bán ra, số ứng dụng, hỗ trợ 4G, NFC, công nghệ giọng nói, dịch vụ đám mây...
Thế giới di động đang biến đối không ngừng cùng với sự phát triển của các nền tảng lớn. Để cung cấp một cái nhìn tổng quan, dưới đây chúng tôi xin đưa ra một số điểm khác biệt lớn nhất giữa 3 nền tảng lớn của thị trường di động: iOS, Android và Windows Phone.
Gần đây mình thấy rất nhiều bạn lập chủ đề hỏi cách backup và Restore database dung lượng lớn hoặc có PM cho mình hỏi cách để Restore một database có dung lượng lớn hơn 100mb , có bạn hỏi anh backup và Restore với database MYSQL dung lượng lớn hơn 1GB bằng gì ?. Có những bạn khi chuyển host đã backup được database rồi và đến lúc Restore thì lại gặp lỗi do dùng các công cụ backup không được khuyến cáo sử dụng rộng rãi Bài viết này tôi sẽ hướng dẫn các bạn các cách backup / Restore database và backup / Restore dung lượng lớn một cách an toàn nhất
Không có gì thay đổi nhanh bằng công nghệ thông tin, tuy vậy, vẫn có những định luật riêng mà luôn đúng dù ở bất cứ thời đại nào. Chẳng qua nếu có khác thì chỉ là bình mới rượu cũ.
Trước khi đến với bài viết mời bà con cô bác thưởng thức tuyệt phẩm Ngày không em
Như mọi người đã biết, jQuery là một thư viện javascript rất phổ biến, nó phổ biến đến mức một số bạn bè mình quen viết jQuery mà không biết gì về javascript.
Vào một ngày đẹp trời "trăng thanh gió mát", bạn được phân bổ vào dự án mới, và tất nhiên là hào khí ngút trời, thế như chẻ tre nhảy vào happy coding:
Bạn hứng khởi vào đọc README.md một hồi, thấy project này sao mà cài cắm nhiều thứ thế, nào là ruby, rồi rails, redis, mysql, nginx, ... mỗi thứ lại phải kèm theo version bao nhiêu, một tá thư viện, vân vân và mây mây với với hàng tá thứ khác. (Định kể thêm tý nữa cho nó nguy hiểm nhưng mà thôi các bạn cứ hiểu là nhiều nhé )
Hiện nay, trên thị trường vẫn còn rất nhiều doanh nghiệp, tổ chức chỉ sử dụng web app hoặc chỉ đem đến cho khách hàng duy nhất mỗi trải nghiệm web. Mặc dù nhận ra được tiềm năng để tiếp cận các khách hàng mới hoặc cung cấp thêm giá trị cho người dùng hiện tại, các doanh nghiệp này vẫn chưa tạo native app để đăng trên App Store của Apple hoặc Google Play.
Sử dụng máy ảo Vagrant cho môi trường development trong team đã thành một “quy luật bất thành văn” nhờ sự hiểu quả, thuận tiện và đồng nhất mà Vagrant mang lại.
Đồng nhất OS cho việc development, đa dạng sử dụng trên nhiều OS khác nhau là điểm mạnh của Vagrant.
Các ký hiệu phiên bản phần mềm như: Alpha, Beta, RC, RTM, OEM và Retail là ký hiệu các giai đoạn phát triển trong vòng đời phần mềm từ giai đoạn sơ khai cho đến giai đoạn hoàn chỉnh, và cuối cùng là công bố phần mềm đó hoặc phiên bản nâng cấp mới. Việc chia thành nhiều giai đoạn như vậy giúp cho việc quản lý, sửa lỗi và bảo trì phần mềm dễ dàng hơn.
Một diễn biến và bước ngoặt to lớn trong cuộc đời của tài năng trẻ vẫn còn ngồi trên ghế nhà trường này. Đầu năm 2015, Ryan Pickren – sinh viên trường Công nghệ Georgia – đã nổi đình nổi đám trên các mặt báo khi bị bắt vì tội truy cập trái phép vào hệ thống thông báo lịch trình của “đối thủ” Đại học Georgia trước thềm diễn ra một trận đấu bóng bầu dục, sau đó thêm vào dòng chữ “Lũ thua cuộc”.
Trên L’espresso, một tạp chí lớn bậc nhất của Ý, nhà thiết kế Oliver Reichenstein có lần đã phát biểu: “Thiết kế web là một nghề quá tự do, chỉ có quá tự do thì người ta mới có thể làm ra nhiều trang web tệ kinh khủng đến như thế”. Các website của Việt Nam không nằm ngoại lệ.
APKtool - Phần mềm hỗ trợ cho các developer trên Android, Phần mềm giúp bạn việt hóa,chỉnh sửa,... ứng dụng Android ngay từ file apk mà không cần mã nguồn ứng dụng. Tức là bạn có thể dịch người file apk, chỉnh sửa rồi đóng gói lại mà không cần mã nguồn ban đầu của ứng dụng.
Mặc định sau khi cài đặt trình duyệt Firefox thì phần cấu hình của nó tự động bật tính năng auto update khi bạn kết nối internet. Việc này nhằm đảm bảo cho trình duyệt của bạn luôn là phiên bản mới nhất. Tuy nhiên nếu bạn đang làm việc gì đó mà chỉ có thể thực hiện trên một phiên bản nhất định hoặc nhiều khi do các add-on của nó chưa phát triển kịp theo phiên bản Firefox mới nhất => thì khi đó bạn sẽ không thể dùng các tính năng quên thuộc bạn cần được. Lúc này bạn cần tắt tính năng auto update của trình duyệt đi, ngay sau khi cài đặt xong.
Để làm việc này thì bạn vào menu Optionbằng cách chọn trên thanh Menu hoặc ở góc phải trình duyệt như 2 hình sau (ở đây tôi đang thực hiện trên trình duyệt Firefox 41.0.1 , nếu bạn dùng phiên bản khác thì bạn tìm các mục tương ứng nhé )
Bộ Thông tin và Truyền thông vừa ban hành Thông tư số 10/2020/TT-BTTTT ngày 7/5/2020 sửa đổi Thông tư số 30/2011/TT-BTTTT về chứng nhận hợp quy và công bố hợp quy đối với sản phẩm, hàng hóa chuyên ngành công nghệ thông tin và truyền thông.
Bạn cần một thiết bị tiêu thụ ít năng lượng để chạy trang web? Bạn muốn lấy lại không gian mà web server đang chiếm? Bạn muốn chia sẻ một số thông tin với mọi người, cho dù là bạn bè hay bất kỳ ai, nhưng không có tài chính để chạy một web server quy mô đầy đủ?
Tin vui là bạn có thể host trang web của mình bằng điện thoại thông minh hoặc máy tính bảng Android. Dưới đây, cách build một web server Android đơn giản.
Công nghệ Nhận dạng khuôn mặt là một ứng dụng máy tính tự động xác định hoặc nhận dạng một người nào đó từ một bức hình ảnh kỹ thuật số hoặc một khung hình video từ một nguồn video. Một trong những cách để thực hiện điều này là so sánh các đặc điểm khuôn mặt chọn trước từ hình ảnh và một cơ sở dữ liệu về khuôn mặt.
Lập trình viên là một trong những nghề hot nhất hiện nay tại thị trường Việt Nam. Tuy vậy, không như nhiều người nghĩ, để trở thành một nhà phát triển tài giỏi, (tất nhiên đi kèm với đó lương cũng sẽ được cải thiện) là thì bạn không chỉ có biết code mà còn phải có nhiều kĩ năng khác nhau.
NativeScript, một framework để phát triển ứng dụng native trên điện thoại di động tận dụng các công nghệ JavaScript, đang được trang bị các template giúp bước đầu phát triển dễ dàng. Các template là một trong số những cải tiến được thực hiện cho nền tảng này.
Trong thời gian gần đây, chúng ta thường nghe đến khái niệm "Chuyển đổi số" được nhắc đến rất nhiều trên các phương tiện truyền thông đại chúng. Vậy Chuyển đổi số là gì và có tầm quan trọng như thế nào? Hãy cùng tìm hiểu trong bài viết dưới đây.
Kì này, các bạn sẽ được tìm hiểu thực hư về lỗ hổng bảo mật SQL Injection “thần thánh”, một trong những lỗ hổng bảo mật phổ biến và nguy hiểm nhất mọi thời đại.
Một khi bạn đã đánh giá được tình trạng hiện diện của web, xác định được người dùng app và các trường hợp sử dụng, việc tiếp theo là tìm kiếm lý do để lập trình app.
Trong một số trường hợp ví dụ như truy cập Facebook, tăng tốc truy cập website... thì bạn cần phải đổi DNS trên máy tính, nhưng để làm điều này trên smartphone và tablet chạy hệ điều hành Android thì không phải ai cũng biết cách đổi DNS. Để làm được điều này thì bạn có thể tham khảo nội dung hướng dẫn sau của DVMS.
Nếu bạn là một game thủ nhưng muốn chơi game Android trên máy tính thì chắc hẳn bạn sẽ cần một phần mềm giả lập tốt.
Nếu bạn là dân SEOer hoặc Youtuber hoặc Tixtoxer hoặc Facebook marketing hoặc bạn đang bán hàng trên các sàn thương mại điện tử ... thì chắc chắn bạn đang cần rất rất nhiều điện thoại adnroid để nuôi nick ảo và thực hiện các tác vụ tự động như tăng tương tác, tăng bình luận, tăng lượt xem, tăng sub, tăng like, tăng share... Việc bỏ ra một số tiền lớn để mua thiết bị sẽ không phải là giải pháp tối ưu, Vì vậy các máy Android ảo hay còn gọi là giả lập Android sẽ là cứu cánh cho bạn.
Tính năng truy cập Google maps offline giúp bạn tìm kiếm, xem bản đồ Google maps khi bạn không có internet. Quá trình lưu offline này được thực hiện giống nhau trên cả thiết bị iOS (iphone, ipad ) và thiết bị Android.
Bạn cần cài đặt và update phiên bản mới nhất của app Google maps về máy. Sau đó ở app Google maps lên => tiếp theo nhấn vào biểu tượng profile bên cạnh thanh tìm kiếm => Sau đó, cuộn xuống phía dưới của trang.
Bạn đang đọc cuốn sách này bởi hai lý do. Đầu tiên, bạn là một lập trình viên. Thứ hai, bạn muốn trở thành một lập trình viên tốt hơn. Tốt rồi. Chúng ta cần lập trình tốt hơn.
Sửa lỗi "0 - An error has occurred. Call to a member function format() on null" vô cùng đơn giản. Lỗi này xuất hiện khi phiên bản joomla của bạn đã cũ, bạn không thể đăng nhập vào phần administrator được, khi cố truy cập hệ thống sẽ báo lỗi như hình
Trong quá trình tìm hiểu về Free Monad, khi đọc các paper tôi gặp một số vấn đề để hiểu về phương pháp chứng minh các giả thuyết. Tìm hiểu kỹ hơn là do bản thân tôi chưa hiểu rõ phương pháp suy luận trong lập trình hàm.
GitHub hôm nay thông báo rằng hãng đã mở rộng tính năng cảnh báo lỗ hổng bảo mật dành cho cả code trong Java và .NET. Kho lưu trữ mã và là một nền tảng mã hóa xã hội gần đây được Microsoft mua lại đã giới thiệu tính năng này vào năm ngoái, ban đầu bao gồm JavaScript và Ruby với Python đã được thêm vào đầu năm nay.
Tiếp tục với Machine Learning nhưng hôm nay chúng ta sẽ bàn luận một chủ đề mới đó là Nhận dàng khuôn mặt. Chúng ta có thể kể đến rất nhiều ứng dụng của nhận dạng khuôn mặt, tiêu biểu như việc Facebook tự động gắn thẻ một người nào đó khi đăng ảnh đó. Có bao giờ bạn hỏi rằng đằng sau một chức năng đơn giản đó là những gì không? Hẳn câu trả lời của rất nhiều người là Hmm.. phức tạp lắm phải không nào?
Đây là vấn đề vướng mắc lớn đối với những người quản trị hệ thống ảo hóa. Việc cấp phát tài nguyên ảnh hưởng đến hiệu suất của hệ thống. Nếu cấp phát không đúng có thể làm hệ thống chạy rất chậm mặc dù tài nguyên sử dụng của nó là rất thấp. Vậy làm thế nào để có thể xác định cấu hình một cách tối ưu nhất?
Kinh tế ngày càng hội nhập, giao thương giữa các doanh nghiệp ở các quốc gia khác nhau ngày càng phát triển sâu rộng. Giữa bối cảnh đa ngôn ngữ, đa văn hóa, với vai trò là ngôn ngữ quốc tế, tiếng Anh thường được sử dụng làm phương tiện giao tiếp chung. Vì thế, các doanh nghiệp hoặc cá nhân có nhu cầu giao thương với đối tác nước ngoài nên nắm rõ về các mẫu hợp đồng tiếng Anh thương mại.
AMA (Ask Me Anything) là 1 sự kiện Q&A (Hỏi đáp trực tiếp) diễn ra đều đặn trên fanpage của TopDev nhằm tạo cơ hội cho các bạn yêu thích công nghệ nói chung & lập trình nói riêng được tiếp xúc với các diễn giả hàng đầu trong ngành Tech.
Hẳn người dùng công nghệ không ai là không biết đến đợt tấn công mã độc khủng khiếp WannaCry nổi tiếng toàn cầu, sau hơn 2 năm từ ngày tấn công lịch sử này, lĩnh vực y tế có vẻ như đã rút ra được những kinh nghiệm trong những giải pháp bảo mật. Do đó theo báo cáo năm 2019 từ Kaspersky cho thấy số lượng thiết bị y tế bị tấn công trong năm 2019 đã giảm – trừ một số nước trong khu vực Châu Á – Thái Bình Dương.
Bạn có ý tưởng tuyệt vời về một ứng dụng di động nhưng bạn không biết cách làm thế nào để hiện thực hóa và thu được lợi nhuận từ ứng dụng đó. Giống như những nhà khởi nghiệp với ứng dụng di động, bạn cần phải biết cách làm. Có thể có ai đó khuyên bạn hãy đi thuê một lập trình viên ứng dụng di động và đầu tư vào đó một khoản tiền. Nhưng cũng sẽ có những người thực tế hơn nói với bạn rằng nếu làm như vậy thì rủi ro là quá lớn. Hiện nay bạn cũng có thể tìm thấy một số công cụ, phần mềm cho phép bạn xây dựng được ứng dụng di động, giúp ước mơ của bạn thành hiện thực nhưng trước khi bắt đầu, bạn nên có một kế hoạch cộng thêm phần làm việc và quan trọng là quyết tâm thực hiện của chính bạn.
Trong bài viết này, tôi sẽ giới thiệu đến các bạn bí mật về link video cho google drive, thủ thuật được rất nhiều trang web phim sử dụng như phimmoi,moviehdkh,kisscartoon orxmovies8. Thủ thuật này giúp các trang web phim lấy link video từ google drive bằng PHP, ASP.net. Ở đây, chúng ta sẽ lấy link bằng Ruby on Rails.
Tôi thích Go ngay từ đầu. Tương tự với C và Java, tôi cảm thấy rất thân thuộc với các ví dụ, các tutorials dễ hiểu để tôi có thể viết code ngay. Tôi đã từng muốn học Go vì sự nổi tiếng của ngôn ngữ này trong vài năm trở lại đây.
Mark Zuckerberg ông chủ trẻ và đồng thời là nhà sáng lập mạng xã hội Facebook, người đang sở hữu khối tài sản 33,4 tỉ USD. đã chia sẻ tại buổi nói chuyện bên lề của hội nghị Di động thế giới tổ chức ở thành phố Barcelona (Tây Ban Nha). " Điều quan trọng nhất là giữ quy mô nhóm của bạn càng nhỏ càng tốt. Facebook phục vụ hơn 1 tỉ người trên toàn thế giới nhưng chúng tôi chỉ có ít hơn 10.000 người. Điều này khả thi chính vì nhờ công nghệ hiện đại. Mấy công ty lớn quá thường bị cồng kềnh" - lãnh đạo của Facebook đưa ra lời khuyên. So với các tập đoàn lớn như Google, vốn có đến 55.000 nhân viên, quy mô của Facebook vì thế khiêm tốn hơn nhiều. Zuckerberg cho rằng đây là điểm mấu chốt cho thành công của công ty.
Vậy bạn đã ứng dụng bao nhiêu % công nghệ vào hoạt động kinh doanh và điều hành quản lý của bạn?
Một trong 3 thứ mà hầu hết mọi người thường mang theo bên mình đó là tiền, chìa khóa và điện thoại di động ( mà ngay này hầu hết là Smartphone ). Vậy bạn đã tận dụng được những gì từ các tiện ích của Smartphone và máy tính bảng ( tablet ) ?
Thiết kế trải nghiệm người dùng (UX) tập trung vào việc nâng cao sự hài lòng của người dùng bằng cách cải thiện cách họ tương tác với các trang web, các ứng dụng và các thiết bị trong cuộc sống của chúng ta. Nói cách khác, UX khiến cho những thứ phức tạp trở nên dễ dàng sử dụng.
Hiện nhiều giáo viên ở Mỹ, Canada đang kêu gọi học sinh trung học dùng điện thoại thông minh làm bài tập ở nhà cũng như các chương trình học trên lớp. Nhiều học sinh trung học ở Mỹ đang dùng điện thoại như công cụ số một cho việc làm bài tập, đề tài nghiên cứu ở lớp. Hiện trạng này đang dấy lên mối quan ngại sẽ dẫn đến “chứng nghiện nặng điện thoại thông minh” dù giới giáo viên đảm bảo rằng họ vẫn kiểm soát được thời gian dùng của các em.
Nếu những cái tên là quá đặc trưng, thường chúng sẽ được ghi nhớ với người chia sẻ cảm nhận vui vẻ và chỉ những người này mới nhớ những câu chuyện đó. Liệu chúng ta có biết hàm được đặt tên HolyHandGrenade hỗ trợ làm gì không?
Bạn cần chạy nhiều website với version PHP khách nhau trên cùng một máy, cách thông thường nhất là cài nhiều xampp tưng ứng với từng version ở các thư mục khác nhau. Khi chạy website thì mở xampp tương ứng với version PHP đó lên và tắt những cái còn lại. Bài này mình hướng dẫn các bạn chạy đồng thời nhiều version PHP khác nhau và không cần nhân bản xampp cũng không cần tắt version khác.
Bảo mật Email khỏi các tấn công mạng lợi dụng tin tức thảm họa.
Những Hacker Tấn Công APT có liên quan đến chính phủ Trung Quốc, Triều Tiên và Nga đã bị bắt khi sử dụng Email Phishing để đưa tin COVID-19 và lây nhiễm malware (mã độc) vào các máy tính nạn nhân, từ đó tấn công vào hệ thống Email Doanh Nghiệp của các quốc gia khác.
Đa số các bạn newbie thường phạm phải một sai lầm cơ bản: Quá mức quan tâm về tốc độ thực thi của code, của ngôn ngữ lập trình. Đây là một thói quen nên bỏ!
Trong bài viết hôm nay, mình sẽ giải thích về việc tối ưu code: Optimize code một cách pro nhất! Khi nào cần optimize, khi nào không nên optimize code?
![[MySQL] Hướng Dẫn Backup Và Restore Database Dung Lượng Lớn (<100Mb, 1Gb~50Gb, >50Gb)](http://i.imgur.com/Ts59wh5.png)
.jpg "iPhone có bị tấn công bởi các website độc hại?")
