BKIS: Công hay Tội?

[Spirit]

Thế sao ko tô đậm 2 cái đoạn này?

Trong cùng ngày, ông Terrence Park đã email tới địa chỉ email của ông Vũ Quốc Khánh, Giám đốc VNCERT, ông Nguyễn Minh Đức, Bkis đồng thời cũng gửi kèm thư này tới địa chỉ email chung của KrCERT. Nội dung thư viết họ đã phát hiện một hoặc hơn 1 website từ Việt Nam có liên quan đến vụ tấn công DDoS nên “Chúng tôi rất cảm kích nếu ông có thể giảm thiểu hoặc ngăn chặn và/hoặc điều tra, và/hoặc đối phó với sự cố này”. Dưới thư ký tên là KrCERT/CC kèm địa chỉ website và email chính thức của KrCERT.

Đến ngày 16/7, một người có tên là Jinhyun Cho, xưng từ KrCERT/CC đã email cho các thành viên APCERT - nhân danh cá nhân chứ không phải là yêu cầu chính thức từ KrCERT - yêu cầu Bkis cải chính thông tin Bkis nhận được đề nghị của KrCERT trên blog của Bkis. Cùng ngày, Terrence Park cũng email cho ông Nguyễn Minh Đức với đề nghị tương tự.

?

[aochoangxanh]

vậy ra dell cho là cái việc cầu cứu đó là cái giấy thông hành cho việc xâm nhập sao

Đến ngày 16/7, một người có tên là Jinhyun Cho, xưng từ KrCERT/CC đã email cho các thành viên APCERT - nhân danh cá nhân chứ không phải là yêu cầu chính thức từ KrCERT - yêu cầu Bkis cải chính thông tin Bkis nhận được đề nghị của KrCERT trên blog của Bkis. Cùng ngày, Terrence Park cũng email cho ông Nguyễn Minh Đức với đề nghị tương tự.

sao không bôi đen luôn đoạn này?

thêm cái quote nữa

Các khiếu nại của KrCERT còn cho rằng việc Bkis thừa nhận tấn công và chiếm quyền kiểm soát 2 máy chủ để tiến hành phân tích là phạm luật. Cách thức Bkis công bố thông tin về phát hiện của mình khiến công chúng hiểu rằng Bkis thực hiện các hành vi tấn công trái pháp luật và đồng thời gây nhẫm lẫn là KrCERT và APCERT cũng tham gia vào các hành vi phạm pháp này.

[vikhoa]

VK ơi là VK, có thêm thông tin rồi này, KR kêu là đã hoàn toàn tuyệt vọng và sắp bị tàn phá, kêu cứu tứ phương rồi kìa, VK từ chức đàn chủ thôi chứ nhỉ . VNCERT lộ rõ là bọn ghen ăn tức ở, vu khống trắng trợn rồi nhỉ, bọn KR cũng ăn cháo ... bát quá

Bạn trả lời giùm mình 2 câu này nhé:

1/ BKIS tự ý công bố kết quả điều tra ra public ngay như vậy, có đúng với nguyên tắc làm việc của các thành viên APCERT?

2/ BKIS tự ý hack vào 2 servers để "tìm thủ phạm", bất kể mục đích là gì thì việc đó có phải là đã vi phạm luật pháp hay không? (Theo Điều 72 luật CNTT VN - BKIS là doanh nghiệp VN nên chắc chắn sẽ phải chịu sự điều chỉnh của luật CNTT VN).

Trả lời xong thì mình nói chuyện tiếp

[dell1400]

Bạn trả lời giùm mình 2 câu này nhé:

1/ BKIS tự ý công bố kết quả điều tra ra public ngay như vậy, có đúng với nguyên tắc làm việc của các thành viên APCERT?

2/ BKIS tự ý hack vào 2 servers để "tìm thủ phạm", bất kể mục đích là gì thì việc đó có phải là đã vi phạm luật pháp hay không? (Theo Điều 72 luật CNTT VN - BKIS là doanh nghiệp VN nên chắc chắn sẽ phải chịu sự điều chỉnh của luật CNTT VN).

Trả lời xong thì mình nói chuyện tiếp

Mình thiết nghĩ đến đây mọi người đã rõ ràng trắng đen thế nào rồi, VK là chủ thớt và là chủ dd này cũng nên làm điều gì đó cho đúng lương tâm của mình đi, đừng có cố biện hộ thêm nữa. Chẳng phải Việt Nam ta đã kíu KR một bàn thua trông thấy và bây h người ta phủi tay hay sao ? bạn còn đi bảo vệ người ta gì nữa ? Thật tự hào

[D3v1lxvn]

Tại sao VNCERT nhắc nhở khẩn Bkis?

ICTnews - Ngày 16/7/2009, VNCERT đã gửi công văn khẩn tới lãnh đạo Đại học Bách Khoa Hà Nội đề nghị nhắc nhở Trung tâm an ninh mạng Bách Khoa (Bkis).

Bài liên quan:

Bkis phát hiện "đầu não" hack website Hàn Quốc

Bkis đã cung cấp tin cho chính phủ Mỹ, Hàn

Trên blog tiếng Anh của mình, Bkis cho biết họ đã nhận được đề nghị từ Trung tâm điều phối ứng cứu khẩn cấp máy tính Hàn Quốc (KrCERT) hợp tác phân tích mã độc tấn công vào các trang web của Hàn Quốc và Mỹ. Tuy nhiên, gần đây Trung tâm Ứng cứu Khẩn cấp máy tính Việt Nam (VNCERT) lại nhận được email từ một số người được cho là từ KrCERT khiếu nại khẳng định KrCERT không đề nghị Bkis hỗ trợ.

Theo nội dung công văn của VNCERT, vào ngày 15/7/2009, VNCERT nhận được khiếu nại của ông Jinhyun Cho thuộc KrCERT/CC gửi đến Bkis và đồng gửi tới VNCERT.

Sau đó, vào ngày 16/7/2009, VNCERT tiếp tục nhận được khiếu nại của ông Jinhyun Cho gửi đến Hiệp hội các tổ chức ứng cứu máy tính châu Á – Thái Bình Dương (APCERT) và thư khiếu nại yêu cầu đính chính thông tin chính thức của KrCERT/CC gửi đến Bkis và cũng được đồng gửi tới VNCERT.

Các khiếu nại trên cho rằng KrCERT không có yêu cầu chính thức nào đề nghị Bkis hỗ trợ điều tra thủ phạm như các thông tin mà Bkis công bố. Phía KrCERT đã tự tiến hành các hoạt động nghiên cứu và chỉ cung cấp mã độc cho Bkis tham khảo sau khi có yêu cầu từ phía Bkis.

Trên thực tế, KrCERT chỉ gửi yêu cầu trực tiếp đến VNCERT (có đồng gửi cho Bkis là cùng là thành viên của APCERT) để yêu cầu hỗ trợ tháo gỡ mã độc tại một số địa chỉ IP của Việt Nam đang tham gia đợt tấn công.

Các khiếu nại của KrCERT còn cho rằng việc Bkis thừa nhận tấn công và chiếm quyền kiểm soát 2 máy chủ để tiến hành phân tích là phạm luật. Cách thức Bkis công bố thông tin về phát hiện của mình khiến công chúng hiểu rằng Bkis thực hiện các hành vi tấn công trái pháp luật và đồng thời gây nhẫm lẫn là KrCERT và APCERT cũng tham gia vào các hành vi phạm pháp này.

Phía KrCERT đề nghị Bkis đưa ra giải thích và đính chính các thông tin đã công bố trên các phương tiện truyền thông trong thời gian sớm nhất trước khi kiện Bkis theo luật pháp quốc tế.

Trong công văn gửi tới lãnh đạo Trường Đại học Bách Khoa Hà Nội, VNCERT đánh giá cao việc tham gia phân tích và tìm ra nguồn gốc tấn công là “rất đáng quý và cần khuyến khích” nhưng cũng nhắc nhở Bkis “cần cung cấp thông tin cảnh báo và sự cố cho VNCERT đồng thời giữ bí mật và chỉ cung cấp cho các bên liên quan”.

VNCERT còn cho rằng việc tham gia xử lý sự quốc tế rất nhạy cảm và nguy hiểm, thậm chí tội phạm có thể chuyển hướng tấn công vào Việt Nam để trả đũa nên việc phối hợp với quốc tế phải giữ bí mật nghiêm ngặt. Bkis không nên vì mục đích quảng bá thương hiệu mà công bố thông tin rộng rãi không chính xác.

Công văn của VNCERT cho rằng sự số này là vấn đề có thể ảnh hưởng đến quan hệ quốc tế giữa Việt Nam và Hàn Quốc, cũng như gây ảnh hưởng đến uy tín của cộng đồng doanh nghiệp CNTT của Việt Nam.

Có hay không sự hiểu lầm?

Theo thông tin ban đầu chúng tôi có được, ngày 10/7/2009, một người có tên là Terrence Park đã gửi email từ địa chỉ email tên miền của KrCERT tới danh sách email của các thành viên APCERT. Terrence Park xưng danh thuộc KrCERT/CC (Korea Internet Security Center - tức trung tâm an ninh mạng Hàn Quốc), trình bày tình trạng tấn công từ chối dịch vụ (DDoS) vẫn đang tiếp diễn ở Hàn Quốc và vấn đề là họ không thể tìm được nguồn gốc thực sự của các vụ tấn công này. Vì vậy, email của ông Terrence Park có đoạn: “Nếu bất kỳ ai có thể giúp chúng tôi giảm nhẹ tình hình này sớm nhất có thể, chúng tôi hoan nghênh bất kỳ thông tin nào về nguồn gốc của cuộc tấn công, báo cáo phân tích về mã độc hoặc bất kỳ điều gì liên quan đến vấn đề này, chúng tôi rất vui khi nhận được thông tin như vậy. Chúng tôi đang bị tàn phá và rất tuyệt vọng”.

Trong cùng ngày, ông Terrence Park đã email tới địa chỉ email của ông Vũ Quốc Khánh, Giám đốc VNCERT, ông Nguyễn Minh Đức, Bkis đồng thời cũng gửi kèm thư này tới địa chỉ email chung của KrCERT. Nội dung thư viết họ đã phát hiện một hoặc hơn 1 website từ Việt Nam có liên quan đến vụ tấn công DDoS nên “Chúng tôi rất cảm kích nếu ông có thể giảm thiểu hoặc ngăn chặn và/hoặc điều tra, và/hoặc đối phó với sự cố này”. Dưới thư ký tên là KrCERT/CC kèm địa chỉ website và email chính thức của KrCERT.

Đến ngày 16/7, một người có tên là Jinhyun Cho, xưng từ KrCERT/CC đã email cho các thành viên APCERT - nhân danh cá nhân chứ không phải là yêu cầu chính thức từ KrCERT - yêu cầu Bkis cải chính thông tin Bkis nhận được đề nghị của KrCERT trên blog của Bkis. Cùng ngày, Terrence Park cũng email cho ông Nguyễn Minh Đức với đề nghị tương tự.

Hiện nay chúng tôi đang liên lạc với các bên liên quan, trong đó có ông Jinhyun Cho và ông Terrence Park để có thông tin chi tiết.

Nhóm PV

VK ơi là VK, có thêm thông tin rồi này, KR kêu là đã hoàn toàn tuyệt vọng và sắp bị tàn phá, kêu cứu tứ phương rồi kìa, VK từ chức đàn chủ thôi chứ nhỉ . VNCERT lộ rõ là bọn ghen ăn tức ở, vu khống trắng trợn rồi nhỉ, bọn KR cũng ăn cháo ... bát quá

Không đọc hết à X( mà Đeo cũng cãi cùn thật đấy

[vikhoa]

Mình thiết nghĩ đến đây mọi người đã rõ ràng trắng đen thế nào rồi, VK là chủ thớt và là chủ dd này cũng nên làm điều gì đó cho đúng lương tâm của mình đi, đừng có cố biện hộ thêm nữa.

Bạn vẫn cố tình không trả lời mình

Theo bài báo của ICTNews mà bạn đang trích dẫn thì đúng là có cái công văn của VNCERT gửi cho ĐHBKHN theo nội dung của mình đã post lên phải không nhỉ? Vậy thì mình có nói gì sai không nhỉ?

Nếu nói về lương tâm, mình cảm thấy thật là thoải mái khi làm việc này vì nó đúng với lương tâm của mình. Còn bạn thì sao?

[copyright]

LUẬT CÔNG NGHỆ THÔNG TIN

Điều 72. Bảo đảm an toàn, bí mật thông tin

1. Thông tin riêng hợp pháp của tổ chức, cá nhân trao đổi, truyền đưa, lưu trữ trên môi trường mạng được bảo đảm bí mật theo quy định của pháp luật.

2. Tổ chức, cá nhân không được thực hiện một trong những hành vi sau đây:

a) Xâm nhập, sửa đổi, xóa bỏ nội dung thông tin của tổ chức, cá nhân khác trên môi trường mạng;

b) Cản trở hoạt động cung cấp dịch vụ của hệ thống thông tin;

c) Ngăn chặn việc truy nhập đến thông tin của tổ chức, cá nhân khác trên môi trường mạng, trừ trường hợp pháp luật cho phép;

d) Bẻ khóa, trộm cắp, sử dụng mật khẩu, khóa mật mã và thông tin của tổ chức, cá nhân khác trên môi trường mạng;

đ) Hành vi khác làm mất an toàn, bí mật thông tin của tổ chức, cá nhân khác được trao đổi, truyền đưa, lưu trữ trên môi trường mạng.

1/ Chiếu theo điều luật này thì BKIS nên nhìn lại việc mình đã làm. Bkis đơn thuần chỉ làm một doanh nghiệp và họ đã lấn sân sang chức năng và nhiệm vụ của VNCERT

2/ Đã là luật thì tất cả các doanh nghiệp hiện đang hoạt đông tại VN phải tuân thủ. Đằng này BKis là 1 đơn vị hoạt động trong lĩnh vực mạng lại muốn lách luậtCNTT của Việt Nam chằng ?????

3/ Thiếu chuyên nghiệp toàn diện của BKIS khi chưa có sự đồng ý của các đơn vị đã tự ý công khai rùm beng trên các đơn vị truyền thông. Có lẽ đây sẽ là bài học trả giá rất đắc

1. Công
* Góp phần thúc đẩy quan hệ tốt đẹp với anh em Hacker và các giới truyền thông trên toàn thế giới chú ý đến Việt Nam nhiều hơn
* BKIS đưa ra thông tin 1 chiều cho các báo điện tử. Thực sự từ phía chính phủ Hàn Quốc có yêu cầu hỗ trợ hay không thì bác Quảng tự biết
2. Tội
* Tự ý tấn công vào 2 Server ở nước ngoài thì đó là hành vi trái pháp luật nếu chưa sự đồng ý của chủ sở hửu
* Nếu như đúng lời trích dẫn của VyKhoa là có cơ sở thì Bkis đã "Cầm còi chạy trước ô tô"
* BKis muốn chứng tỏ cho cả thế giới biết, tôi có thể làm được nhiều việc hơn VNCERT chăng ???

Bkis đơn thuần chỉ là 1 doanh nghiệp hoạt động trong lĩnh vực IT, mấy bác lấn sân quá đà làm VNCERT bẻ mặt ....Chúc mừng các bác, các cụ ở Bkis được mùa bội thu PR

Chân dung của nhà lãnh đạo tài ba BKIS

Mong rằng BKIS sẽ sớm khắc phục được các vấn đề này để đảm bảo tương lai. Như Nguyễn Tử Quảng phát biểu: “Tôi đang đầy tham vọng đưa Bkav ra thị trường toàn cầu.” :cuoi9

[fantasy_nano]

Đề nghị Dell trả lời giúp nhé, không lẩn tránh quanh co. Hôm qua có nói thành viên Bkis lên tới nghìn người nên có bạn đã thắc mắc lấy đâu ra 10 tỷ để nuôi nhân viên mỗi tháng. Hôm nay vào trang của bkav thấy có 510 nhân viên.
Nổ quá đó!!!!
Vậy đúng là Bkis có 1000 nhân viên hay 510???
Và đưng nổ nữa nhé, mất mặt quá thể

[=========> Bổ sung bài viết <=========]

Cập nhật tình hình sài gòn đang mưa - nhiệt độ tốt
Tình hình ở hà nội trời đang nóng anh em bờ kít đang vào ddth nghe ngóng
@vikhoa
Mấy bạn bên bờ kít có lẽ không trả lời câu hỏi của Khoa đâu
nên có lẽ khoa cũng không có dịp nói chuyện nữa đâu )

[dell1400]

Bạn vẫn cố tình không trả lời mình

Theo bài báo của ICTNews mà bạn đang trích dẫn thì đúng là có cái công văn của VNCERT gửi cho ĐHBKHN theo nội dung của mình đã post lên phải không nhỉ? Vậy thì mình có nói gì sai không nhỉ?

Nếu nói về lương tâm, mình cảm thấy thật là thoải mái khi làm việc này vì nó đúng với lương tâm của mình. Còn bạn thì sao?

Mình hỏi thật VK nhé, có phải lúc tạo thớt này VK đã nghĩ rằng BKIS tự điều tra và tự thông báo rằng KR nhờ BKIS phải không ? bạn sai rồi đó.

[kekea]

theo câu hỏi bác Vikhoa
BKIS: Công hay Tội?
em trả lời là
TỘI
p/S vừa bị dell bài xong chắc nói t dell hơi nặng nhưng mà bức xúc quá