Để gộp được thanh địa chỉ web và thanh tìm kiếm vào làm một, trình duyệt phải hiểu được khi nào người dùng đang muốn gõ địa chỉ web, từ khóa tìm kiếm hay muốn truy cập vào một trang web nội bộ nào đó trong mạng nội bộ của mỗi công ty, tổ chức. Vì vậy, nếu người dùng đang trong mạng nội bộ gõ chữ "marketing" và mạng nội bộ đó có một trang web với tên gọi giống như vậy, trình duyệt sẽ hiển thị một thông báo hỏi người dùng xem họ định tìm kiếm từ khóa "marketing" hay truy cập vào địa chỉ https://marketing.

Tuy nhiên, những người tạo nên Chromium lại không muốn trình duyệt làm phiền người dùng bằng cách liên tục đặt câu hỏi như vậy đối với mỗi chữ cái người dùng gõ vào thanh địa chỉ Omnibox trên trình duyệt.

Do vậy, Chrome và các trình duyệt nhân Chromium khác sẽ xem những chữ cái người dùng gõ vào như là tên miền, và nếu tên miền không phân giải được thành địa chỉ IP, trình duyệt sẽ nhận thông báo lỗi NXDomain (tên miền không tồn tại). Lúc này Chrome sẽ xem lỗi này là một dấu hiệu cho thấy cụm từ đang gõ vào là một từ khóa tìm kiếm.

Tuy nhiên lại nảy sinh một vấn đề khác, khi nhiều nhà cung cấp dịch vụ internet thường chặn lấy các thông báo lỗi NXDomain này, và khiến trình duyệt không nhận được chúng. Mục đích của họ là nhằm kiếm tiền từ việc gõ sai chính tả tên miền – chặn các thông báo lỗi tên miền không tồn tại – để điều hướng người dùng tới các dịch vụ của riêng họ. Đây được gọi là phương pháp chiếm quyền NXDomain (NXDomain hijacking).

Để kiểm tra xem nhà mạng hiện tại có chiếm quyền NXDomain như vậy không, Chrome và các trình duyệt nhân Chromium được trang bị tính năng phát hiện điều hướng Intranet Redirect Detector. Tính năng này sẽ tạo nên các truy vấn giả cho những tên miền ngẫu nhiên để phát hiện xem nhà cung cấp internet ISP có tìm cách chiếm lấy nó hay không.

Tuy nhiên, theo kỹ sư Matt Thomas của hãng Verisign, tính năng hữu ích này lại gây ra một vấn đề nghiêm trọng khác: làm tăng lượng tải cho các máy chủ DNS gốc trên toàn thế giới, khi công cụ này chịu trách nhiệm cho gần 50% tổng lượng băng thông mà các máy chủ tên miền DNS gốc của thế giới nhận được mỗi ngày.

Tại sao lại như vậy?

Để phát hiện xem ISP hiện tại có tìm cách chiếm thông báo lỗi NXDomain hay không, tính năng Intranet Redirect Detector sẽ truy vấn DNS cho 3 tên miền cấp cao được tạo thành từ 7 đến 15 ký tự ngẫu nhiên. Nếu 2 tên miền trong số đó trả về với cùng địa chỉ IP, Chromium sẽ giả định rằng ISP hiện tại đang chiếm lấy NXDomain – lúc này trình duyệt sẽ xem mọi chữ cái gõ vào thanh địa chỉ là từ khóa tìm kiếm.

Việc tính năng này được bật mặc định khiến điều này xảy ra bất cứ khi nào trình duyệt khởi động hoặc chuyển sang mạng lưới khác.

Thật không may, ngay cả trên những mạng lưới không chiếm NXDomain, việc truy vấn ngẫu nhiên 3 tên miền này vẫn diễn ra. Do việc sắp xếp ngẫu nhiên của các ký tự đó, tính năng này sẽ tạo nên những tên miền khá vô nghĩa, ví dụ như tên miền dạng như ".qwajuixk".

Với cơ chế phân cấp nhiều bậc của hạ tầng máy chủ DNS trên toàn thế giới, các máy chủ DNS ở cấp local khi không thể phân giải một tên miền dạng như .qwajuixk kể trên, sẽ tự động đẩy truy vấn này lên cấp chuyển tiếp cao hơn. Do những tên miền được Chromium tạo ra ngẫu nhiên này không hề tồn tại trên thực tế, nên phần lớn các truy vấn mà nó tạo ra sẽ được chuyển tới các máy chủ DNS gốc – những máy chủ phân giải tên miền DNS cấp cao nhất thế giới.

Trong khi đó, cùng với sự phổ biến của Chrome và các trình duyệt dùng nhân Chromium khác trên toàn thế giới, và số lượng khoảng 1,67 x 1021 tên miền ngẫu nhiên được tạo ra từ tính năng Intranet Redirect Detector của Chromium, việc truy vấn các tên miền giả lan đến tận các máy chủ DNS gốc cũng diễn ra ngày càng thường xuyên hơn.

Thomas cho biết trong bài đăng trên blog của mình: "Trong hơn 10 năm kể từ khi tính năng này ra mắt, hiện chúng tôi nhận ra rằng có khoảng một nửa lưu lượng truy vấn đến máy chủ DNS gốc nhiều khả năng là vì tính năng dò mạng của Chromium. Con số này tương đương với khoảng 60 tỷ truy vấn gửi tới hệ thống máy chủ gốc mỗi ngày."

Thomas cho rằng, hành vi này của Chromium giống như một cuộc tấn công DDoS nhắm vào các máy chủ DNS gốc mỗi ngày. Chính vì vậy, ông cho rằng, Chromium nên sử dụng một cách tiếp cận khác để giải quyết vấn đề này. Ví dụ như Firefox sử dụng một bộ các truy vấn dò theo một bộ tiêu chí khác nhau, để xác định tình trạng ISP chiếm quyền NXDomain mà không phải truy vấn đến máy chủ DNS gốc.

Trong khi chưa có giải pháp cụ thể cho vấn đề này, hiện trên trang bugs.chromium.org đang có một yêu cầu mở về tắt mặc định tính năng Intranet Redirect Detector trên trình duyệt để khắc phục vấn đề này. Trên thực tế, chính kỹ sư Matt Thomas của Verisign là người đã mở yêu cầu này trên trang thông báo lỗi của Chromium.

Hy vọng vấn đề này sẽ sớm được giải quyết – và các máy chủ gốc DNS của thế giới sẽ không cần phải trả lời đến 60 tỷ truy vấn về các tên miền ngớ ngẩn mỗi ngày nữa.

Theo GenK

>> Hà Nội đề nghị hạ chuẩn phòng cháy 17 chung cư không có khả năng khắc phục

Sẽ xử lý hình sự chủ đầu tư chây ỳ phòng cháy chung cư cao tầng

Thanh tra TP. Hà Nội vừa ban hành kết luận về việc Thanh tra Vi phạm quy định về PCCC trong lĩnh vực đầu tư xây dựng tại 15 công trình nhà cao tầng trên địa bàn thành phố.

Theo thống kê, toàn bộ 15 công trình được thanh tra đều chưa có văn bản nghiệm thu về PCCC của cơ quan Cảnh sát PCCC có thẩm quyền với 52 lỗi vi phạm về PCCC trong đầu tư xây dựng.

Qua thanh tra, Đoàn thanh tra liên ngành thấy có 4 công trình đã khắc phục xong một phần lỗi (Nhà ở cho cán bộ chiến sỹ Tổng cục V- Bộ Công an khắc phục xong 01/02 lỗi; Tòa nhà chung cư 89 Phùng Hưng, quận Hà Đông khắc phục xong 01/04 lỗi; Tòa nhà CT4 - khu đô thị Xa la, quận Hà Đông khắc phục xong 02/03 lỗi; Tòa nhà Capital Garden khắc phục xong 01/05 lỗi).

Cư dân Tòa nhà Capital Garden tại ngõ 102 Trường Chinh bức xúc vì PCCC.

Còn lại theo Thanh tra Thành phố, có 41/52 lỗi vi phạm về PCCC chưa khắc phục xong thuộc 13 công trình, cụ thể:

- Công trình Chung cư mini tại ngõ 193 phố Bồ Đề, phường Bồ Đề, quận Long Biên do bà Phạm Thu Trang là Chủ đầu tư còn chưa khắc phục xong 06/06 lỗi.

- Công trình Nhà ở nhiều hộ gia đình tại số 76 phố Cự Lộc (Tổ 2), phường Thượng Đình, quận Thanh Xuân do ông Hà Hùng Kim là chủ đầu tư còn chưa khắc phục xong 06/06 lỗi.

- Công trình Tòa nhà văn phòng cho thuê và để ở tại số 88 Tô Vĩnh Diện, phường Khương Trung, quận Thanh Xuân do ông Nguyễn Văn Thân là chủ đầu tư còn chưa khắc phục xong 03/04 lỗi.

- Công trình Trung tâm thương mại và nhà ở cao tầng tại số 27 phố Lạc Trung do Công ty Thương mại Hà Nội (trước đây là Công ty Bách hóa tổng hợp Hà Nội) là chủ đầu tư còn chưa khắc phục xong 02/03 lỗi và một phần của lỗi (2).

- Công trình Tòa nhà ở chung cư cao tầng kinh doanh tại số 46/230 Lạc Trung, phường Thanh Lương, quận Hai Bà Trưng do Công ty cổ phần đầu tư xây dựng Hà Nội là chủ đầu tư còn chưa khắc phục xong 02/02 lỗi.

- Công trình Nhà ở cho cán bộ chiến sỹ Tổng cục V- Bộ Công an (Tòa nhà T6/08) tại Khu đô thị mới Cổ Nhuế, quận Bắc Từ Liêm (trước đây là xã Cổ Nhuế, huyện Từ Liêm) do Ban quản lý dự án T6/08 - Tổng cục V, Bộ Công an là chủ đầu tư còn chưa khắc phục xong 01/02 lỗi.

- Công trình Nhà ở để bán cho Cán bộ chiến sỹ công an huyện Gia Lâm - Nhà 9 tầng nhà C tại phường Thượng Thanh do Công ty Cổ phần đầu tư và xây dựng Gia Lâm là chủ đầu tư còn chưa khắc phục xong 05/05 lỗi.

- Công trình Nhà ở cho cán bộ giáo viên Học viện Quốc tế, Bộ Công an được xây dựng trên đất phục vụ an ninh quốc phòng giao cho Bộ Công an quản lý tại xã Thanh Liệt, huyện Thanh Trì do Học viện Quốc tế, Bộ Công an là chủ đầu tư còn chưa khắc phục xong 02/03 lỗi và một phần của lỗi (1).

- Công trình nhà hỗn hợp dịch vụ thương mại và nhà ở tại 89 Phùng Hưng, phường Phúc La, quận Hà Đông do Công ty CP thương mại Hà Tây là chủ đầu tư còn chưa khắc phục xong 03/04 lỗi.

- Công trình Tòa nhà Capital Garden tại ngõ 102 Trường Chinh, phường Phương Mai, quận Đống Đa do Công ty TNHH khách sạn Kinh Đô là chủ đầu tư còn chưa khắc phục xong 04/05 lỗi.

Có 3/15 công trình (chung cư tại ngõ 193 phố Bồ Đề, quận Long Biên; Công trình nhà ở nhiều hộ gia đình tại số 76 phố Cự lộc, quận Thanh Xuân; công trình tòa nhà văn phòng cho thuê và để ở tại số 88 Tô Vĩnh Diện, quận Thanh Xuân) chủ đầu tư là cá nhân chưa được cấp Giấy chứng nhận thẩm duyệt về PCCC.

Theo Thanh tra Hà Nội, nguyên nhân có sự tồn tại về việc không được cấp Giấy chứng nhận thẩm duyệt về PCCC của 3 công trình là do 3 chủ đầu tư công trình (gồm: bà Phạm Thu Trang, ông Hà Hùng Kim, ông Nguyễn Văn Thân) là do xây dựng sai thiết kế xây dựng được duyệt.

Trước những vi phạm trên, thanh tra Thành phố kiến nghị UBND Thành phố giao Cảnh sát Phòng cháy chữa cháy Thành phố chủ trì, phối hợp với các UBND quận, UBND phường có biện pháp yêu cầu các chủ đầu tư các công trình có vi phạm về PCCC thực hiện khắc phục các lỗi vi phạm về PCCC đã nêu tại phần kết luận theo đúng quy định của pháp luật.

Đồng thời củng cố hồ sơ của các công trình còn lỗi vi phạm về PCCC chuyển cơ quan cảnh sát điều tra theo chỉ đạo của UBND Thành phố, xử lý theo thẩm quyền đối với các chủ đầu tư, các cá nhân, tổ chức có vi phạm, thực hiện khắc phục các lỗi vi phạm về PCCC theo đúng quy định pháp luật và chỉ đạo của UBND Thành phố…

Thanh tra Hà Nội cũng kiến nghị giao UBND các quận,  phường cùng các cơ quan Cảnh sát PCCC thành phố tại các địa bàn có công trình vi phạm trên kiểm tra, xử lý theo thẩm quyền đối với các Chủ đầu tư, các cá nhân, tổ chức có vi phạm, thực hiện khắc phục các lỗi vi phạm về PCCC theo đúng quy định pháp luật và chỉ đạo của UBND Thành phố.

Hồng Khanh

Đại gia đứng sau vụ cháy 13 người chết rút khỏi Carina Plaza

Ngày 29/9, Công ty Cổ phần Dịch vụ Địa ốc Sài Gòn (Sejco) có thông báo gửi cư dân chung cư Carina Plaza (quận 8, TP.HCM), về việc công ty này sẽ dừng hoạt động quản lý vận hành chung cư này, từ ngày 1/10/2018.

Theo Sở Y tế Hà Tĩnh, mấy ngày gần đây trên mạng xã hội xuất hiện nhiều thông tin không đúng về bệnh viêm màng não khiến dư luận hoang mang.

Ông Nguyễn Lương Tâm, Phó giám đốc Sở Y tế Hà Tĩnh cho biết, các ca bệnh viêm màng não chưa rõ nguyên nhân, Sở Y tế đã chỉ đạo Trung tâm Kiểm soát bệnh tật (CDC) Hà Tĩnh giám sát dịch tễ, lấy mẫu xét nghiệm.

“Bước đầu loại trừ các bệnh viêm não gây nguy hiểm như viêm não Nhật Bản, HIB, VMN do não mô cầu, liên cầu, phế cầu. Tất cả các mẫu xét nghiệm đều âm tính với các loại virus, vi khuẩn nói trên. Các ca bệnh này đều xuất viện sau một tuần điều trị”, ông Tâm nói.

Sở Y tế Hà Tĩnh đề nghị Sở Thông tin và Truyền thông chủ trì phối hợp với lực lượng an ninh mạng kiểm tra những người đưa thông tin thất thiệt về bệnh viêm màng não nguy hiểm, có chế tài xử lý thật nghiêm.

Người tung tin thất thiệt bị xử phạt 5 triệu đồng

Bác sĩ Nguyễn Chí Thanh, Giám đốc CDC Hà Tĩnh cho hay, các ca bệnh nói trên có triệu chứng lâm sàng ở mức độ nhẹ, tiến hành chọc não tủy cho kết quả viêm màng não nước trong.

Các mẫu bệnh đã đưa đi xét nghiệm tại Viện Vệ sinh dịch tễ Trung ương, chưa ghi nhận trường hợp nào dương tính với viêm não, viêm màng não do mô cầu.

Bệnh viêm não, viêm màng não do mô cầu là bệnh truyền nhiễm cấp tính do vi khuẩn Neisseria meningitidis gây nên. Ổ chứa vi khuẩn não mô cầu trong tự nhiên là ở người, do vậy nguồn lây bệnh chủ yếu là bệnh nhân và người lành mang vi khuẩn.

Đặc biệt, bệnh lây qua đường hô hấp do hít phải các giọt bắn của dịch tiết hô hấp có chứa mầm bệnh nên luôn được cảnh báo nguy hiểm. Bệnh nhiễm khuẩn cấp tính có thể dẫn tới tử vong hoặc để lại nhiều di chứng nặng.

Sáng nay, Thanh tra Sở Thông tin và Truyền thông Hà Tĩnh phối hợp với Phòng PA03 Công an tỉnh và Công an phường Trần Phú triệu tập bà L.T.B. về hành vi đưa thông tin sai về bệnh viêm màng não gây hoang mang dư luận. Bà B. bị xử phạt hành chính 5 triệu đồng. 

 Thiện Lương

Hà Nội tăng cường phòng chống dịch tay chân miệng do số ca mắc có xu hướng tăng

Sở Y tế Hà Nội đã yêu cầu các đơn vị trên địa bàn chú trọng phòng chống dịch tay chân miệng bên cạnh các dịch bệnh khác.