Tôi vừa mới hoàn thành bài thi cuối kì vài tiếng trước, nếu không có gì trục trặc (Có nghĩ là tôi không bị rớt bất cứ khóa học nào) thì tháng 7 này tôi sẽ chính thức tốt nghiệp… Đây cũng là đánh dấu cho sự kết thúc năm cuối của tôi tại đại học National University of Singapore.
Xem thêm: Tôi đã thất bại khi xin việc tại Google và Facebook như thế nào?
Đầu năm 2017, một ngân hàng ở Việt Nam nhờ tôi kiểm tra an ninh cho app Mobile Banking. Từ nhiều năm nay đây là công việc hàng ngày của tôi, nhưng đây cũng là lần đầu tiên tôi đánh giá một sản phẩm của VIệt Nam. Tôi mất gần 2 tuần để tìm hiểu cách thức hoạt động của app Mobile Banking này.
Tôi tìm được nhiều lỗ hổng, nhưng nghiêm trọng hơn hết là tôi tìm được cách trộm tiền từ bất kỳ tài khoản nào. Đối với một app Mobile Banking thì dân trong nghề gọi một lỗ hổng như vầy là game over, không còn gì để mà hack nữa. Sau đó tôi còn phát hiện ra khoảng 3-4 ngân hàng thuộc hàng top của Việt Nam cũng có lỗ hổng tương tự, vì họ sử dụng chung giải pháp Mobile Banking.

Xem thêm: Lỗ hổng chuyển tiền trên mobile app và nguy cơ trộm tiền từ bất kỳ tài khoản nào
1. Không chịu đọc tài liệu trước khi dùng
Đây là một trong những thói quen tệ hại nhất nhưng lại thường gặp nhất. Có lẽ thói quen này nảy sinh từ tính thân thiện của “giao diện đồ hình” (GUI) khiến cho người dùng bồi đắp thói quen mò mẫm mà không cần đọc hướng dẫn nhưng cũng sử dụng được máy.

Xem thêm: Chín thói quen xấu cần bỏ nếu muốn theo ngành CNTT
Nếu bạn tìm trên mạng sẽ ra một hướng dẫn khá lâu rồi, hiện nay các lệnh như vậy không còn chạy được nữa. Thậm chí có những trang copy lại, bỏ bớt hết dấu địa chỉ file và thư mục.
Bài viết này sẽ hướng dẫn chi tiết các bạn làm khởi động máy ảo Vmware Workstation một cách đơn giản nhất và rất dễ làm.

Xem thêm: Khởi động máy ảo VMWARE cùng máy thật (Windows) mới nhất
Đầu tư mạo hiểm (Venture capital) được khái quát là phương thức mà theo đó, nhà đầu tư hay những tổ chức chuyên môn hóa rót vốn vào những doanh nghiệp mới thành lập, chưa niêm yết trên thị trường chứng khoán, có tốc độ tăng trưởng cao và thường sử dụng các công nghệ mới, hiện đại đang cần tài trợ để phát triển sản phẩm hoặc quá trình tăng trưởng.
Sở dĩ gọi là "Quỹ đầu tư mạo hiểm" bởi vì:

Xem thêm: Các quỹ đầu tư khởi nghiệp tại Việt Nam
Giới thiệu
- SharedPreference là một lớp cho phép lưu trữ và nhận dữ liệu theo key-value với các kiểu dữ liệu nguyên thuỷ như integer, string, boolean, float, long.
- Preference gần giống với Bundle nhưng nó có thể lưu trữ dữ liệu còn Bundle thì không.

Xem thêm: Android SharedPreference
Lỗ hổng bảo mật XSS trên sinhvienit. net
Một ngày đẹp trời, tớ lên Google kiếm link tải Visual Studio. Như thường lệ, SVIT (sinhvienit. net) và VNZ (vn-zoom. com) luôn đứng top khi tìm kiếm mấy phần mềm… cr@ck. Khỏi phải suy nghĩ, tớ liền nhấn vào một link có thể tin tưởng (là trang nào thì các bạn cũng biết rồi đấy, liên quan tới bài viết mà).

Xem thêm: Tớ đã hack trang SinhVienIT. net như thế nào?
Closure Compiler là 1 dự án của Google giúp Javascript tải và chạy nhanh hơn. Không phải là biên dịch từ Javascript sang mã máy, mà Closure biên dịch từ Javascript sang better-Javascript. Tức là tự động viết lại Javascript sao cho tối ưu hóa nhất mà kết quả không thay đổi.

Xem thêm: Tối ưu hóa Javascript với Google Closure Compiler
Introduction
Mới đầu, Uber sử dụng ứng dụng backend nguyên khối được viết bằng Python và sử dụng Postgres để nhất quán dữ liệu. Sau một thời gian, cấu trúc của Uber đã có sự thay đổi rõ rệt, sang mô hình microservices và các data platform mới.

Xem thêm: Lý do khiến Uber phải chuyển từ Postgres sang MySQL
Những bước tiến về mặt công nghệ dường như đã thúc đẩy ICT trở thành yếu tố chủ yếu trong công tác quản trị logistics và SCM, E-Logistics: Công nghệ cao, thân thiện. Tài xế được mong đợi phải sở hữu chíp vi tính để thực hiện theo dõi và truy xuất 24/7; nhân viên cần dùng máy đọc mã để tránh sai sót trong quá trình giao nhận hàng; các đối tác trong chuỗi cung ứng cần tương tác với nhau đồng thời cùng lúc (Real time) và luôn trong trạng thái cảnh giác, vì cần phải có phản hồi nhanh (Quick Response) cho hướng xuôi dòng (downstream) và cả ngược dòng upstream) trong chuỗi cung ứng. Tuy nhiên, các chuyên gia PR/ Marketing lại đặt ra câu hỏi: “Vậy còn high touch?”

Xem thêm: E-Logistics: Công nghệ cao, thân thiện
Bạn đã sử dụng ứng dụng ghi chú trên iPhone rồi chứ, ứng dụng này cho phép bạn tạo danh sách công việc cần làm (to-do-list), giúp quản lý công việc tốt hơn, hiệu quả hơn, ngay cả bảo vệ ghi chú của mình bằng mật khẩu password nữa. Tuy nhiên, Bạn biết cách thêm âm thanh từ ứng dụng thu âm Voice Memo vào ứng dụng ghi chú Notes chưa? Đó là một trong những chức năng mà bạn có thể làm được với ứng dụng thu âm Voice Memo.

Xem thêm: Hướng dẫn toàn tập thu âm với ứng dụng Voice Memo trên iPhone
Bài mở đầu, mình sẽ viết về vấn đề sử dụng Model và NSDictionary trong lập trình ObjC và Swift. Để không dài dòng mình vào luôn vấn đề:
photo: skilledup
Xem thêm: Làm việc với Model và Dictionary trong ObjC và Swift (phần 1)