- Liên quan vụ việc học sinh bị bạn cầm bút phi thủng mắt tại Trường Tiểu học Võ Thị Sáu (Cẩm Phả, Quảng Ninh), Sở GD-ĐT Quảng Ninh yêu cầu BGH trường kiểm điểm về công tác quản lý, yêu cầu giáo viên đứng lớp làm rõ trách nhiệm trong việc để xảy ra tai nạn.

Cụ thể, trong văn bản báo cáo UBND tỉnh Quảng Ninh, ông Nguyễn Văn Tuế, Phó giám đốc Sở GD-ĐT Quảng Ninh cho biết, ngay sau khi nhận được báo cáo của Phòng GD-ĐT Cẩm Phả, Sở cũng đã cử người xuống tận trường để nắm bắt tình hình thực tế để kịp thời chỉ đạo.

Cụ thể, yêu cầu Ban giám hiệu Trường Tiểu học Võ Thị Sáu, giáo viên chủ nhiệm, giáo viên bộ môn lớp 4A6 lên Bệnh viện mắt Trung ương để thăm hỏi tình hình sức khỏe của cháu Yến Nhi (nhà trường đã lên ngay từ chiều 21/12). Ngoài ra, cử giáo viên Tổng phụ trách đội ở lại bệnh viện cùng gia đình chăm sóc cháu.

Cùng đó, yêu cầu ban giám hiệu nhà trường nghiêm túc kiểm điểm về công tác quản lý; yêu cầu cô giáo Bùi Thị Thanh Liên (đứng lớp giờ xảy ra sự việc) làm báo cáo tường trình lại toàn bộ sự việc một cách cụ thể, chi tiết, làm rõ trách nhiệm trong việc để xảy ra tai nạn của học sinh trong giờ học.

Sở GD-ĐT Quảng Ninh cũng yêu cầu lãnh đạo Phòng GD-ĐT Cẩm Phả và các bộ phận chuyên môn tiếp tục làm việc với nhà trường, ban đại diện cha mẹ học sinh và giáo viên Bùi Thị Thanh Liên để kiểm điểm làm rõ trách nhiệm của giáo viên và nhà trường.

Như VietNamNettừng đưa tin, sáng 16/12, tại phòng học lớp 4A6 Trường Tiểu học Võ Thị Sáu, trong tiết sinh hoạt tập thể của lớp do giáo viên chủ nhiệm đứng lớp, một em học sinh đã bị bạn cùng lớp phi bút vào mắt. Sau khi sự việc diễn ra, em học sinh được đưa lên Bệnh viện Mắt Trung ương và nhận được kết luận từ các bác sĩ là bị thủng nhãn cầu, thủng giác mạc, hỏng mắt trái.

Thanh Hùng

Nhiều doanh nghiệp tìm đến Penetration Testing (Pentest – Kiểm thử thâm nhập) như một giải pháp bảo mật, giúp tránh xa tầm tay của hacker. Sự thật, không phải như thế.

Các nhà tư vấn bảo mật tin rằng “To beat a hacker, you gotta think like one” (Tạm dịch: Để đánh bại một hacker, bạn phải suy nghĩ như họ). Sự thật, Pentester (Người kiểm thử thâm nhập) không thể có được suy nghĩ và cách tấn công như một hacker, vì hacker không bị giới hạn bởi bất kì điều gì nhưng Pentester thì lại có rất nhiều hạn chế về phạm vi, thời gian, kỹ thuật. Do đó yêu cầu thực hiện kiểm thử thâm nhập từ góc nhìn của một hacker là điều không thể xảy ra. Sau đây là những lý do mà pentester không thể là một hacker.

Theo ECQ, công ty tư vấn bảo mật cho rằng pentest chỉ giúp tìm những lỗ hổng bảo mật, cách khai thác và các nguy cơ bị tấn công vào thời điểm kiểm tra, với cấu hình và các cơ chế bảo mật đang có. Không điều gì có thể đảm bảo sau khi thực hiện Pentest hệ thống sẽ an toàn.

Ngoài ra, mức độ hiệu quả và bức tranh tổng thể về cấu trúc bảo mật của doanh nghiệp còn dựa trên phạm vi kiểm tra, các kỹ thuật được phép sử dụng trong quá trình kiểm thử thâm nhập. Đặt câu hỏi “Điều gì doanh nghiệp sợ nhất khi bị tấn công mạng?” Để xác định tiêu chí thành công cũng là kim chỉ nam để nhóm pentest tập trung đi đúng mục tiêu.

Vulnerability Assessment (VA - Dò quét lỗ hổng bảo mật) và Penetration Testing (Pentest - Kiểm thử thâm nhập) thường bị các công ty bảo mật đánh tráo khái niệm, khách hàng thường được đề xuất dịch vụ Pentest nhưng báo cáo nhận lại chỉ nằm ở mức độ của VA. Giá trị của hai dịch vụ này vẫn bị nhập nhằng và mơ hồ. Vậy điểm khác nhau thật sự nằm ở đâu?

Để dễ hiểu hơn cho hai dịch vụ này, chúng ta có một ví dụ mình hoạ: Hãy tưởng tượng một toà nhà có 30 tầng, cửa sổ của tầng 5 và tầng 29 đều mở. Một giả thuyết được đặt ra là kẻ trộm có thể vào bên trong bằng cửa sổ. VA sẽ cho ra báo cáo là tầng 5 và tầng 29 mở cửa, mức độ nguy hiểm như nhau.

Pentest sẽ chỉ tầng 5 là nguy cơ có thật vì đang có một loại thang đủ cao, giúp kẻ trộm trèo tới đây. Pentester phải chứng minh rằng điều này có thật bằng cách anh ta sẽ dùng chiếc thang đó trèo vào bên trong và để lại bằng chứng là anh ta đã tới đây. Còn tầng 29 là lỗ hổng có thật nhưng nguy cơ thấp hơn rất nhiều vì không có chiếc thang nào có thể giúp ăn trộm leo tới hoặc phải sử dụng trực thăng để tiếp cận. 

Các hoạt động của VA giúp tiết kiệm chi phí và thời gian nhờ sử dụng các công cụ tự động để rà soát các lỗ hổng bảo mật nhưng độ chính xác không được đảm bảo. Pentest là công việc được thực hiện sau VA và sử dụng thêm các kỹ thuật thủ công để độ chính xác cao hơn. Ngoài ra, Pentest còn giúp chứng minh các nguy cơ có thật thông qua việc khai thác thành công các lỗ hổng. Do đó, giá cả đi đôi cùng chất lượng, những lời mời gọi kiểm thử xâm nhập giá rẻ thực chất giá trị nhận được chỉ là bản báo cáo công cụ quét lỗi tự động.

Tóm lại, kiểm thử thâm nhập không giúp bảo mật hơn, dịch vụ này chỉ giúp chứng minh vào thời điểm hiện tại hệ thống có thể bị tấn công như thế nào. Khả năng lặp lại lỗi vẫn có thể xảy ra do cấu trúc bảo mật, công nghệ, quy trình đã sai ngay từ khi bắt đầu. Bảo mật luôn cần đầy đủ ba yếu tố phòng chống, phát hiện và phản ứng. Không hệ thống nào được cho hoàn hảo dù thường xuyên thực hiện kiểm thử thâm nhập, sẽ là lời nói dối khi công ty bảo mật nói rằng họ có thể kiểm tra hết tất cả các lỗ hổng. Và đừng quên Zero-day (lỗ hổng chưa được biết đến và không có bản vá lỗi) là một phần của cuộc sống.

Trong lễ tốt nghiệp ĐH AUT (New Zealand) vào năm nay, Ashley Clarke cùng mẹ em là Sharlene và bố em là Russell đều có mặt trong hàng ngũ hơn 4.000 sinh viên tốt nghiệp.

Ashley tốt nghiệp ngành Y tá, trong khi mẹ cô hoàn thành khóa học nghiên cứu sau đại học về Thực hành điều dưỡng nâng cao, còn ông Russell thì nghiên cứu sau đại học về Trợ lý y tế và Hồi sức nâng cao.

Cả gia đình này đều học cùng chuyên ngành chăm sóc sức khỏe của trường. Ông Russell từng tốt nghiệp đại học năm 2004 và hiện đang là trợ lý chăm sóc sức khỏe chuyên sâu của Cơ quan Trực thăng cứu hộ Auckland.

Bà Sharlene từng tốt nghiệp AUT năm 2009 và hiện đang là y tá ở khoa Cấp cứu của Bệnh viện Waitakere.

• Nguyễn Thảo(Theo NZ Herald)

Đoàn viên, thanh niên xã Long An hướng dẫn người dân cách sử dụng bảng mô hình cho hiệu quả.

Mô hình KDC ứng dụng công nghệ số được thực hiện thí điểm tại ấp 3 với 50 hộ dân. Ngay sau buổi lễ ra mắt mô hình, đội hình TN tình nguyện đến từng hộ dân để dán bảng mô hình. Bảng được thiết kế sinh động, bắt mắt, mang màu sắc đặc trưng của tổ chức Đoàn và có tích hợp mã QR. Khi có nhu cầu, người dân chỉ cần dùng điện thoại thông minh có kết nối Internet và quét mã QR là có thể truy cập các văn bản pháp luật.

“Đây đều là những văn bản thông dụng với cuộc sống hàng ngày của người dân như Luật Đất đai, Luật Xây dựng, Luật Môi trường, Luật Giao thông, Luật Phòng cháy, chữa cháy, các chính sách an sinh xã hội, hướng dẫn nộp hồ sơ trực tuyến, thanh toán không sử dụng tiền mặt,... Dù mới được triển khai khoảng 1 tháng nhưng người dân phần nào thay đổi tư duy và từng bước tiếp cận CĐS”, anh Huỳnh Thanh Sang cho biết.

Chị Huỳnh Thị Vân Anh (SN 1991, ngụ ấp 3, xã Long An) chia sẻ: “Phần lớn người dân đều sử dụng điện thoại thông minh rồi nên tôi thấy mô hình này rất thiết thực. Tôi chỉ cần quét mã QR là ra được các văn bản cần biết, vừa nhanh, vừa tiện lợi, chính xác. Hồi trước, lúc nào cũng phải chạy ra UBND xã, rất mất thời gian, còn tự tìm kiếm trên Internet không phải lúc nào cũng ra thông tin chính xác”.

Theo Bí thư Huyện Đoàn Cần Giuộc - Đỗ Thị Thảo Phương, mô hình KDC ứng dụng công nghệ số của Đoàn xã Long An thể hiện tính tiên phong của tuổi trẻ huyện Cần Giuộc trong việc thực hiện CĐS, góp phần nâng cao chất lượng công tác cải cách hành chính, xây dựng nông thôn mới, đô thị văn minh. Thời gian tới, Huyện Đoàn tiếp tục nhân rộng mô hình ra những địa phương khác, góp phần nâng cao chất lượng công tác tuyên truyền, phổ biến pháp luật cho người dân.

TheoKhánh Duy (Báo Long An)