Quantcast

Mở rộng màn hình trình chiếu trong YouTube

YouTube vừa thay dổi tỉ lệ màn hình trình chiếu trong YouTube từ 4:3 lên 16:9, sự mở rộng này sẽ làm tăng thêm không gian của khung hình nhắm giúp người dùng có được sự thoải mái tốt nhất.

Lỗ hổng Gmail cho phép forward email


Một lỗ hổng bảo mật mới của Gmail cho phép kẻ tấn công cài đặt bộ lọc trong tài khoản email của người dùng mà nạn nhân không hề hay biết.
Theo trang web GeekCondition.com, một thành viên có tên Brandon cho hay lỗ hổng này đã khiến nhiều người dùng mất tên miền đăng ký thông qua dịch vụ GoDaddy.com.


Cơ chế khai thác lỗ hổng này như sau: Hacker tạo ra một bộ lọc trong tài khoản Gmail của bạn.

Khi ấy, yêu cầu này sẽ được gửi về cho máy chủ Google chờ xử lý. Yêu cầu được gửi dưới dạng url với nhiều biến thể khác nhau.

Vì lý do bảo mật, trình duyệt của bạn sẽ không hiển thị toàn bộ các biến thể có chứa bên trong url đó.

Nhưng nếu sử dụng Firefox cùng với một plug-in tên là Live HTTP Headers, bạn sẽ đọc được chính xác các biến thể được gửi từ trình duyệt tới cho máy chủ Google.
Sau công đoạn này, kẻ tấn công chỉ việc nhận dạng biến thể tương đương với username người dùng là xong. “Tất nhiên là không dễ, song hoàn toàn nằm trong tầm tay”, Brandon tuyên bố.
“Tôi sẽ không tiết lộ cách thức cụ thể đâu, nhưng nếu hacker chịu khó mày mò trên mạng, hắn sẽ tìm ra”.

Lấy thí dụ, hacker có thể lừa người dùng ghé thăm một website độc. Khi ấy, biến thể @ sẽ lọt vào tay hacker.

Để không trở thành nạn nhân bất đắc dĩ của lỗ hổng, người dùng nên thường xuyên kiểm tra bộ lọc của mình. Với những ai đang dùng Firefox, bạn nên download một phần mềm mở rộng có tên NoScript để ngăn chặn các cuộc tấn công.

Tất nhiên, bất cứ website nào có sử dụng cookie để xác thực yêu cầu cũng có thể bị hacker lợi dụng theo cách tương tự.

Lời khuyên tốt nhất cho người dùng Gmail là thoát khỏi tài khoản ngay khi không còn sử dụng nữa. Bên cạnh đó, đừng bao giờ ghé thăm những website có độ tin cậy không cao.

Hiện đại diện Google chưa đưa ra lời bình luận nào về lỗ hổng nói trên.

Theo: VNN/CNET

Google Chrome được bổ sung trình quản lý bookmark

Gã khổng lồ tìm kiếm Google đang không ngừng nâng cấp phần mềm trình duyệt của hãng.

Tối ngày hôm qua, 24/11, phiên bản mới nhất của Chrome có mã số 0.4.154.25 đã được trình làng với trình quản lý bookmark mới.

Trên thực tế, trình quản lý bookmark này đã xuất hiện từ Chrome phiên bản 0.4.154.18 – phiên bản vốn chỉ dành cho một số nhà phát triển được phát hành cách đây 2 tuần. Một số tính năng mới khác cũng được Google bổ sung trong đợt ra mắt lần này như tuỳ chọn bảo mật quyền riêng tư, chặn pop-up, hay tính năng bảo mật.

Bên cạnh đó, Giám đốc chương trình Chrome Mark Larson cho biết Gears – bộ sưu tập các ứng dụng mở rộng dành cho trình duyệt Chrome, chẳng hạn như lướt web offline hay xác định vị trí địa lý – cũng đã được cập nhật từ phiên bản 0.4.24.0 lên phiên bản 0.5.4.0. Trình biên dịch JavaScript V8 của Chrome cũng đã được cập nhật từ phiên bản 0.3.5.0 lên 0.3.9.2.

Trình quản lý bookmark mới của Google Chrome


Google cung cấp thông tin về các bản cập nhật mới của Chrome tại đây, tuy nhiên, cho tới thời điểm này, gã khổng lồ này vẫn chưa đưa thông tin về bản cập nhật mới nhất.

Sau một thời gian ra đời nhưng không thực sự gây ấn tượng cũng như gây được ảnh hưởng tới các đối thủ Microsoft và Mozilla, có vẻ như Google đang lên kế hoạch sẽ đưa Chrome trở thành trình duyệt được cài đặt sẵn trên các dòng máy tính mới thông qua những thoả thuận với các đối tác OEM.

Theo: 24h.com.vn

Dùng thực phẩm sạch



Yahoo for Good là trang web mà Yahoo Vương Quốc Anh giới thiệu cho mọi người nhằm cổ động mọi người nên sử dụng các thực phẩm do mình sản xuất ra. Để giới thiệu cho sự kiện này trên trang chủ Yahoo Vương Quốc Anh có đăng logo rất đẹp về vấn đề này.

Google sửa lỗi để lộ dữ liệu của Chrome

Google đã cho phát hành bản vá để bít một lỗ hổng bảo mật nguy hiểm trong trình duyệt Chrome có thể bị tin tặc lợi dụng để đột nhập lấy trộm thông tin trên PC người dùng.

Thông tin từ bản tin cảnh báo bảo mật của Google cho biết nếu khai thác thành công lỗi bảo mật này tin tặc sẽ không chỉ có thể truy cập vào đọc mà còn có thể chuyển những tệp tin trên PC người dùng đến máy chủ của chúng.


Ông Mark Larson – Giám đốc dự án phát triển trình duyệt Chrome – cho biết bản cập nhật phát hành ngày hôm qua sẽ ngăn chặn không cho các tệp tin trên PC được kết nối vào mạng thông qua XMLHttpRequest() đồng thời sẽ đưa cảnh báo cho người dùng nếu tệp tin mà họ định tải về là một tệp tin mang định dạng HTML.

Tuy nhiên đáng tiếc hiện bản cập nhật chưa được Google cho phát hành rộng rãi tới tay mọi người dùng trình duyệt này thông qua cơ chế tự động cập nhật. Để có thể tải được bản cập nhật này người dùng cần phải sử dụng ứng dụng bổ sung Google Chrome Channel Chooser có thể tải về tại đây.

Phiên bản Chrome hiện tại là 0.3.154.9. Sau khi nâng cấp Chrome sẽ lên phiên bản 0.4.154.18. Bên cạnh việc khắc phục lỗi bảo mật Google cũng bổ sung thêm cho trình duyệt một số tính năng mới như tính năng quản lý bookmark, tăng quyền kiểm soát của người dùng khi duyệt web ở chế độ riêng tư và nâng cấp tính năng chặn pop-up.

Song ông Larson cũng cảnh báo Chrome hiện vẫn còn gặp nhiều trục trặc trong việc đồng bộ hóa dữ liệu ngoại tuyến thông qua Gears – nền tảng công nghệ của Google cho phép ứng dụng web có thể hoạt động trên PC để bàn ngay cả khi kết nối Internet đã bị ngắt.

Theo VnMedia

Tuần lễ Văn hóa khoa học ở Bồ Đào Nha và ngày nhà giáo ở Thổ Nhĩ Kỳ


Google Bồ Đào Nha có đăng logo mới mừng tuần lễ Văn hóa khoa học ở quốc gia này bắt đầu từ 24-11.
Còn ở trang chủ Google Thổ Nhĩ Kỳ đăng logo mừng ngày Nhà giáo ở đất nước này.

Phát hành phiên bản chính thức Picasa 3


Theo thông báo chính thức từ phía Google thì họ vừa tung ra phiên bản chính thức của phần mềm duyệt ảnh Picasa 3. Như ta đã biết vào đầu tháng 9, Google đã cho ra phiên bản thử nghiệm Picasa 3 beta với các tính năng hứa hẹn rất hấp dẫn, một thời gian sau phiên bản dành cho Linux cũng ra đời nhằm mở rộng diện phục vụ của mình.
Bây giờ người dùng có thể nâng cấp nên bản Picasa 3 tại đây.