Hiển thị các bài đăng có nhãn microsoft. Hiển thị tất cả bài đăng
Hiển thị các bài đăng có nhãn microsoft. Hiển thị tất cả bài đăng

Thứ Sáu, 17 tháng 4, 2015

MS15-034: Tấn công toàn quyền Windows

Vào ngày 14/04/2015 nhóm Citrix Security Team đã tìm ra lỗ hổng rất lớn trên Server IIS của các máy chủ cài hệ điều hành dùng nhân Windows NT 6.x (Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, và Windows Server 2012 Gold và R2)

Thông qua việc làm tràn số nguyên trong giao thức HTTP Stack (file C:\Windows\System32\drivers\http.sys) trên parameter “Range” ở HTTP Header. Điều này có thể khiến kẻ tấn công từ xa, gây ra lỗi tràn bộ đệm và có khả năng thực thi mã tùy ý với quyền SYSTEM.


Thông tin và phương thức thực hiện tấn công các bạn có thể tham khảo tại đây


Lỗ hổng này được CVE (Common Vulnerabilities and Exposures ) đánh giá mức độ nguy hiểm là 10/10, điểm cao nhất trong thang điểm đánh giá. Với độ phức tạp tấn công rất thấp, không cần đăng nhập và khả năng chiếm toàn quyền hệ thống.

Vào năm ngoái, nhóm Citrix cũng đã tìm ra lỗ hổng bảo mật trên Server Apache CloudStack.

Thứ Năm, 15 tháng 1, 2015

Đăng kí tài khoản Dev Center



Bạn là lập trình viên, lập trình các ứng dụng, bạn muốn đưa các sản phẩm tới tay người dùng. Cụ thể ở đây bạn lập trình các ứng dụng di động hoặc Modern UI App trên Windows 8/8.1 và muốn đưa ứng dụng của bạn lên kho ứng dụng của Microsoft để người dùng có thể tìm thấy và tải về. Điều đầu tiên bạn cần là một tài khoản Dev Center của Microsoft.
Trong bài viết này, mình sẽ hướng dẫn các bạn cách đăng kí một tài khoản Dev Center của Microsoft, và nếu bạn ngại phải tốn một khoản tiền mới được tải các ứng dụng lên Cửa Hàng, mình sẽ hướng dẫn các bạn tham gia chương trình Dev Center Benefit của Microsoft miễn phí trong 90 ngày, các bạn có thể tải các ứng dụng của mình lên trên Cửa hàng mà không phải mất một khoản phí nào cả. Giờ chúng ta bắt đầu nhé!

Bước 1: Truy cập vào trang https://dev.windows.com và đăng nhập bằng nút Sign in ở phía bên phải, phía trên màn hình.
Trong giao diện đăng nhập, các bạn đăng nhập bằng tài khoản Microsoft Live ID của bạn, nếu chưa có tài khoản Live ID, các bạn có thể tham khảo tại đây để đăng kí tài khoản:
http://phong005.blogspot.com/2015/01/ang-ki-tai-khoan-liveid-microsoft.html

Giao diện trang Dev Center
Lưu ý: Khi vào trang Dev Center hay các trang của Microsoft, rất có thể bạn bị chuyển thành 1 ngôn ngữ khác như Tiếng Pháp. Bạn cứ bình tĩnh kéo xuống cuối trang, nhấn vào biểu tượng bánh răng và chọn lại English
Bước 2: Trên giao diện của trang Dev Center, bạn click vào mục Get Started và sau đó chọn Sign Up -> Sign Up Now


Chọn “Sign up now” để tiếp tục
Bước 3: Trong cửa sổ tiếp theo, bạn chọn “Join Now”. Tiếp theo bạn chọn khu vực bạn đang sinh sống. Ở đây mình chọn “Vietnam”.
+ Đây là mục Account Type(Loại tài khoản) bạn sẽ thấy 2 khung: Invidual và Company. Đối với cá nhân phải trả 400.425 VNĐ cho 1 tài khoản, và đối với công ty là 2.000.000 VNĐ.
Nhấn Enroll Now ở khung Invidual để chọn loại tài khoản cá nhân.
+ Mục Account info (Thông tin tài khoản) hiện ra để các bạn điền các thông tin cơ bản về tài khoản Dev Center của mình:
Thông thường ở ô First Name và Last Name đã được điền từ trước dựa vào tài khoản Live ID mà bạn đăng kí.
Mục địa chỉ Email, vui lòng điền địa chỉ Email mà bạn đã đăng kí LiveID trước đó
Quan trọng nhất trong phần này đó là mục Publisher display name, đây sẽ là tên của bạn sẽ hiển thị ở mục Nhà Phát Triển trên Cửa Hàng, bạn nên cân nhắc khi điền mục này
Sau khi điền đầy đủ thông tin, ta nhấn Next để đến với bước tiếp theo
Trong mục Agreement là các điều khoản của Microsoft đưa ra ràng buộc với Lập trình viên khi sử dụng tài khoản này, chọn vào “I accept the terms and conditions of the App Developer Agreement” và chọn Next để tiếp tục

Bước 4 (Quan trọng): Mục Payment options đưa ra 2 lựa chọn:
Pay for the account: Bạn sẽ thanh toán 1 khoản tiền như đã nói ở bước 3 bằng tài khoản Visa, Paypal, Master Card hay bất kì hình thức thanh toán nào khác mà Microsoft Hỗ trợ
Use a token: Đối với các cá nhân có tài khoản  DreamSpark, MSDN, hay BizSpark sẽ được hỗ trợ lấy token miễn phí. Nếu các bạn có token của các tài khoản trên thì chọn mục này và điền token các bạn nhận được vào. Nhưng nếu không có, các bạn có thể tham gia chương trình DevCenter Benefit để được cung cấp 1 mã Token có giá trị trong 90 ngày.
4.1 Tham gia chương trình DevCenter Benefit qua đường dẫn sau: https://devcenterbenefits.windows.com
Trang Dev Center Benefits hiện ra, các bạn cũng đăng nhập bằng tài khoản Live ID của mình vào bằng nút Sign in ở góc trên bên phải màn hình các bạn.
Sau khi đăng nhập, nhấn vào Join để bắt đầu tham gia


4.2 Nhấn vào “Click here to agree to the Dev Center Benefits program agreement” và nhấn Accept & Continue để tiếp tục



4.3 Lúc này bạn tới trang Explorer Pack bằng đường dẫn: https://devcenterbenefits.windows.com/offers/#!/offers
Click vào nút Details bên dưới mục Free Dev Center account for unregistered developers


Bước tiếp theo nhấn vào I agree to submit a new app within 90 days và nhấn vào Redeem để nhận được Token kích hoạt Dev Center



Copy offer code vừa nhận được và trở lại trang Payment options để paste Token vào và chọn Next


Chúc mừng, giờ bạn đã có tài khoản Dev Center Developer để tải các ứng dụng của mình lên Cửa hàng

Đăng kí tài khoản LiveID Microsoft


"Tài khoản Microsoft" là tên mới cho nội dung từng được gọi là "Windows Live ID." Tài khoản Microsoft của bạn là kết hợp giữa địa chỉ email và mật khẩu mà bạn sử dụng để đăng nhập vào các dịch vụ như Outlook.com, OneDrive, Windows Phone hoặc Xbox LIVE. Nếu bạn sử dụng địa chỉ email và mật khẩu để đăng nhập vào các dịch vụ này hoặc dịch vụ khác, bạn đã có tài khoản Microsoft—nhưng bạn cũng có thể đăng ký một tài khoản mới vào mọi thời điểm.

Bước 1: Truy cập vào trang https://signup.live.com

Trang web đăng kí hiển thị sẽ có nội dung như thế này
Bước 2: Điền đầy đủ thông tin của các bạn, lưu ý ở các mục sau:
Tên đăng nhập: Bạn hoàn toàn có thể sử dụng địa chỉ email của bất kì dịch vụ nào khác như Google, Yahoo, AOL, v.v.. Nhưng nếu muốn tạo tài khoản mail mới với đuôi outlook.com (outlook.com.vn) hay hotmail.com bạn chỉ việc nhấn vào “Hoặc lấy địa chỉ email mới”
Mật khẩu: Bạn phải đặt mật khẩu có cả chữ hoa và chữ thường, số và kí hiệu, và ít nhất phải có 8 kí tự
Mã bưu chính: Để tránh các phiền phức về sau, bạn nên điền đúng mã bưu chính khu vực mình đang sinh sống. Bạn có thể tham khảo mã bưu chính của Việt Nam tại đây:
http://xdata.vn/Ho-tro/c20-73/Danh-sach-ma-buu-chinh-Zip-Postal-Code-cua-cac-tinh-thanh-Viet-Nam.html
Ví dụ như mình ở Thành Phố Hồ Chí Minh, mình điền vào là 70000

Sau khi điền đầy đủ thông tin


Bước 3: Sau khi điền đầy đủ thông tin, bạn chỉ việc nhấn vào nút Tạo tài khoản là bạn đã có trong tay tài khoản LiveID để truy cập các dịch vụ của Microsoft.