Tag Archives: vietnamwork

Đi hội thảo công nghệ có gì dzui?

20/06/2019 Phạm Huy Hoàng 2 Comments

Gần đây, ở VN có khá nhiều hội thảo công nghệ/tech meetup, giúp anh em developer chúng mình có thể ra giao lưu, chém gió, ăn uống lụm đồ free.

Có mấy bạn hỏi mình là sinh viên hay đi làm có nên đi mấy hội thảo này không anh, đi có được gì không anh?

Câu trả lời của mình là: CÓ, được ăn được nói được gói mang về nữa. Bên này 1,2 tháng 1 lần mà thấy có meetup gì hay là mình cũng rủ mấy ông đồng nghiệp đi suốt.

Nếu là các hội thảo free, các bạn nên đi không ngần ngại, vì chỉ mất xíu thời gian là cùng. Nếu là hội thảo tốn phí thì nên review trước, quyết định rõ xem nội dung đó có phù hợp với mình không rồi hẳn rút hầu bao nhé!

Thật đấy! Tham gia meetup, các bạn sẽ nhận được nhiều điều rất dzui và thú dzị, không tin thì để Code Dạo kể sơ sơ cho các bạn nghe nhen!

Continue reading Đi hội thảo công nghệ có gì dzui? →

Chuyện coding, Chuyện nghề nghiệp

Series Nhập Môn Lập Trình – Học “xong” lập trình thì làm gì, khi nào đi làm được??

13/07/2017 Phạm Huy Hoàng 10 Comments

Đây là phần cuối cùng của series “Nhập Môn Lập Trình Không Code“. Trong bài viết này, mình sẽ giúp các bạn định hướng việc làm và giải đáp những thắc mắc như:

Học lập trình tới khi nào là xong, có thể đi làm được?
Làm sao vượt qua các vòng xin việc và phỏng vấn? Cần chú ý điều gì?
Tại sao ra trường, có việc làm rồi vẫn phải tiếp tục tự học? Tự học như thế nào cho hiệu quả?

Bắt đầu thôi nào!

Continue reading Series Nhập Môn Lập Trình – Học “xong” lập trình thì làm gì, khi nào đi làm được?? →

Chuyện coding

Series Bảo Mật Nhập Môn – Quản lý người dùng – Tưởng dễ ăn mà không đơn giản

20/12/2016 Phạm Huy Hoàng 17 Comments

Website được tạo ra là để phục vụ người dùng. Có người sử dụng thì website và doanh nghiệp mới có thu nhập. Một trong những việc rắc rối nhất chính là quản lý và bảo mật thông tin người dùng.

Trong bài này, mình chia sẻ những điều cần lưu ý khi thực hiện tính năng này. Khá nhiều khê và phức tạp đấy, các bạn chịu khó đọc kĩ nhé!

Úi giời! Đăng kí đăng nhập có gì khó?

Không như bạn tưởng tượng, việc đăng kí/đăng nhập và quản lý người dùng thật ra không hề đơn giản. Nó có thể trở nên khá loằng ngoằng với những tính năng sau:

Cho phép người dùng đăng kí, đăng nhập bằng email
Phân quyền người dùng
Tích hợp với Gmail, Facebook
Tích hợp với hệ thống người dùng có sẵn trong doanh nghiệp
Reset mật khẩu khi người dùng quên
Block account khi người dùng nhập sai pass nhiều lần
Bảo mật cho API với app di động
Bảo mật 2 lớp (Two factor authentication) với các account quan trọng
Quản lý: Thêm bớt xoá sửa người dùng

Khi tính năng này hoạt động ổn định, không ai khen nó lấy một câu. Tuy nhiên, chỉ cần nó gặp phải chút vấn đề, cam đoan bạn sẽ hứng chịu vô số cơn thịnh nộ từ khách hàng.

Continue reading Series Bảo Mật Nhập Môn – Quản lý người dùng – Tưởng dễ ăn mà không đơn giản →

Chuyện coding

Series Bảo Mật Nhập Môn – Insecure Direct Object References – Giấu đầu lòi đuôi

22/11/2016 Phạm Huy Hoàng 1 Comment

Kì này, mình sẽ giới thiệu một lỗ hổng bảo mật khá “lạ” mang cái tên dài loằng ngoằng khó đọc: Insecure Direct Object References.

Lỗi gì mà tên dài rứa??

Lỗi này “lạ” ở chỗ nó nằm trong top 4 OWASP nhưng lại có rất ít tài liệu về nó. Nó cũng không nổi tiếng như XSS hay CSRF hay SQL Injection (Dù rank OWASP của nó cao hơn XSS hay CSRF nhiều).

Bản thân mình trước đây cũng chưa hề nghe báo chí hay tin tức gì nhắc tới lỗi này. Có thể là do chưa có vụ án nổi tiếng nào liên quan đến nó, hoặc do lỗi này có nhiều biến thể phức tạp chăng?

Nguyên nhân chính gây ra lỗ hổng này là sự bất cẩn của developer hoặc sysadmin (Gặp lỗi này là phải lôi thằng dev ra chém trước, sau đó chém tester).

Lỗ hổng này xảy ra khi chương trình cho phép người dùng truy cập tài nguyên (dữ liệu, file, thư mục, database) một cách bất hợp pháp, thông qua dữ liệu do người dùng cung cấp. Để dễ hiểu hơn, hãy đọc ví dụ phía dưới nhé.

Continue reading Series Bảo Mật Nhập Môn – Insecure Direct Object References – Giấu đầu lòi đuôi →

Chuyện coding

Series Bảo Mật Nhập Môn – SQL Injection – Lỗ hổng bảo mật thần thánh

15/11/2016 Phạm Huy Hoàng Leave a comment

Kì này, các bạn sẽ được tìm hiểu thực hư về lỗ hổng bảo mật SQL Injection “thần thánh”, một trong những lỗ hổng bảo mật phổ biến và nguy hiểm nhất mọi thời đại.

Tại sao SQL Injection lại “thần thánh”?

Những lý do sau đã tạo nên tên tuổi lừng lẫy của SQL Injection:

Cực kỳ nguy hiểm – Có thể gây ra những thiệt hại khổng lồ. Với SQL Injection, hacker có thể truy cập một phần hoặc toàn bộ dữ liệu trong hệ thống.
Rất phổ biến và dễ thực hiện – Lỗ hổng này rất nổi tiếng, từ developer đến hacker gần như ai cũng biết. Ngoài ra, còn có 1 số tool tấn công SQL Injection cho dân “ngoại đạo”, những người không biết gì về lập trình.
Rất nhiều ông lớn từng bị dính – Sony, Microsoft UK. Mọi vụ lùm xùm liên quan tới “lộ dữ liệu người dùng” ít nhiều đều dính dáng tới SQL Injection.

Dễ tấn công, phổ biến, gây ra hậu quả nghiêm trọng, đó là lý dó Inject (Không chỉ SQL mà OS và LDAP) nằm chễm chễ ở vị trí đầu bảng trong top 10 lỗ hỗng bảo mật của OWASP. Tất nhiên là XSS, CSRF, và không mã hoá dữ liệu cũng nằm trong list này nốt.