<div dir="ltr">Gửi các anh chị,<div>Việc này tôi đã có ý kiến là cần có một thông cáo báo chí chính thức của VFOSSA để chúng ta có thể xây dựng lòng tin với cộng đồng, xã hội. Nay chủ tịch đã có lời, tôi nghĩ là việc này càng lên làm và ban truyền thông nên ưu tiên. Nếu chúng ta không làm gì thì chỉ có hại, nếu có thông cáo báo chí thì chỉ có lợi, ít nhất là hình ảnh chúng ta cũng đàng hoàng, có trách nhiệm, tất nhiên chúng ta không thể thay đổi thế giới trong 1 ngày được.</div>
<div><br></div><div>Theo tôi, thông cáo báo chí chỉ cần thể hiện những việc sau:</div><div>1. VFOSSA quan tâm và đã trao đổi về việc này và có một số kết luận tạm thời</div><div>2. VFOSSA nhận được một số câu hỏi thắc mắc và xin trả lời chính thức như sau</div>
<div>3. VFOSSA sẵn sàng tiếp nhận những yêu cầu và trong khả năng của mình sẽ hỗ trợ hết sức các tổ chức, cá nhân về vấn đề này</div><div><br></div><div>Đề nghị Hùng - trưởng ban truyền thông nháp một phiên bản và gửi lại để chúng ta cùng cho ý kiến để đưa ra cho rộng đường dư luận.</div>
<div><br></div><div><br></div><div>Trân trọng</div></div><div class="gmail_extra"><br clear="all"><div>Nguyễn Thế Trung<br>Managing Director<br><br>DTT Technology Group<br>Add: DTT, level 4, building number 63 Lê Văn Lương street.<br>
Web: <a href="http://www.dtt.vn" target="_blank">www.dtt.vn</a></div>
<br><br><div class="gmail_quote">2014-04-14 9:24 GMT+07:00 Nguyen Hong Quang <span dir="ltr"><<a href="mailto:nguyen.hong.quang@ifi.edu.vn" target="_blank">nguyen.hong.quang@ifi.edu.vn</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div text="#000000" bgcolor="#FFFFFF">
<div>Tôi đề nghị các anh đã tham gia thảo
luận vấn đề này trên diễn đàn của chúng ta và ict_vn và có chính
kiến hãy cùng nhau thảo luận và đưa ra một bài trên <a href="http://vfossa.vn" target="_blank">vfossa.vn</a> nêu
quan điểm của VFOSSA trong hôm nay thì tốt quá. Thanks.<br>
<br>
Thân ái,<br>
Quang<br>
<br>
Le 11/04/2014 11:34, Trung Nguyen The a écrit :<br>
</div><div><div class="h5">
<blockquote type="cite">
<p dir="ltr">Các anh bên ban truyền thông cân nhắc viết và công bố
một thông cáo báo chí chính thức về việc này. Sẽ giúp minh bạch
hóa và nâng cao vai trò của vfossa.<br>
Trung</p>
<div class="gmail_quote">Vào 11-04-2014 00:01, "Truong Anh. Tuan"
<<a href="mailto:tuanta@iwayvietnam.com" target="_blank">tuanta@iwayvietnam.com</a>>
đã viết:<br type="attribution">
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<br>
----- Original Message -----<br>
> From: "Thế Hùng Nguyễn" <<a href="mailto:thehung@vinades.vn" target="_blank">thehung@vinades.vn</a>><br>
> To: "VFOSSA Members" <<a href="mailto:members@lists.vfossa.vn" target="_blank">members@lists.vfossa.vn</a>><br>
> Sent: Friday, April 11, 2014 10:44:28 AM<br>
> Subject: Re: [VFOSSA] Fwd: Lỗi bảo mật OpenSSL HeartBleed<br>
><br>
> Các ngân hàng báo đã fix xong hết rùi.<br>
<br>
Cái này còn phải xét!<br>
Anh nghĩ mấy bố admin NH chỉ làm cho có lấy thành tích thôi.<br>
<br>
Bản chất của lỗi này là bị leak mất private key. Nên 2 năm
qua, nếu có<br>
attacker nào đã chén private key rồi thì coi như nó đã nắm
khóa trong tay.<br>
Các bé có nâng cấp bán vá thì cũng chỉ là để không bị mất key
nữa, còn nếu<br>
không thay khóa thì chúng vẫn dùng khóa cũ mở nhà mình bình
thường :D<br>
Clear??<br>
<br>
Check thử phát cho vui, thấy ngay ACB Online [1] vẫn dùng key
cũ, issue<br>
ngày 04/08/2013 bởi VeriSign (loại Class 3 EV [2], bảo mật
"cực cao" :D)<br>
Dự là ACB sắp kiện VeriSign được đòi tiền bảo hiểm 1.5tr USD
vì có SSL rồi<br>
mà vẫn bị phá khóa :). Trừ khi VeriSign vớ vẩn thế nào lại đã
đi gửi thông<br>
báo cho từng khách hàng về việc phải re-issue lại key mới (mà
việc này thì<br>
mình không tin là một hãng như VeriSign lại không làm - vì
iWay còn làm :)<br>
<br>
Kind regards,<br>
Tuan<br>
<br>
[1] <a href="https://www.acbonline.com.vn/" target="_blank">https://www.acbonline.com.vn/</a><br>
[2] <a href="http://www.symantec.com/verisign/ssl-certificates/secure-site-pro-ev?fid=ssl-certificates" target="_blank">http://www.symantec.com/verisign/ssl-certificates/secure-site-pro-ev?fid=ssl-certificates</a><br>
_______________________________________________<br>
POST RULES: <a href="http://wiki.vfossa.vn/guidelines:mailinglist" target="_blank">http://wiki.vfossa.vn/guidelines:mailinglist</a><br>
_______________________________________________<br>
Members mailing list: <a href="mailto:Members@lists.vfossa.vn" target="_blank">Members@lists.vfossa.vn</a><br>
<a href="http://lists.vfossa.vn/mailman/listinfo/members" target="_blank">http://lists.vfossa.vn/mailman/listinfo/members</a><br>
VFOSSA website: <a href="http://vfossa.vn/" target="_blank">http://vfossa.vn/</a></blockquote>
</div>
<br>
<fieldset></fieldset>
<br>
<pre>_______________________________________________
POST RULES: <a href="http://wiki.vfossa.vn/guidelines:mailinglist" target="_blank">http://wiki.vfossa.vn/guidelines:mailinglist</a>
_______________________________________________
Members mailing list: <a href="mailto:Members@lists.vfossa.vn" target="_blank">Members@lists.vfossa.vn</a>
<a href="http://lists.vfossa.vn/mailman/listinfo/members" target="_blank">http://lists.vfossa.vn/mailman/listinfo/members</a>
VFOSSA website: <a href="http://vfossa.vn/" target="_blank">http://vfossa.vn/</a></pre>
</blockquote>
<br>
</div></div></div>
<br>_______________________________________________<br>
POST RULES: <a href="http://wiki.vfossa.vn/guidelines:mailinglist" target="_blank">http://wiki.vfossa.vn/guidelines:mailinglist</a><br>
_______________________________________________<br>
Members mailing list: <a href="mailto:Members@lists.vfossa.vn">Members@lists.vfossa.vn</a><br>
<a href="http://lists.vfossa.vn/mailman/listinfo/members" target="_blank">http://lists.vfossa.vn/mailman/listinfo/members</a><br>
VFOSSA website: <a href="http://vfossa.vn/" target="_blank">http://vfossa.vn/</a><br></blockquote></div><br></div>