HN Share

Thứ Tư, 15 tháng 12, 2010

0 Sự khác biệt giữa DirectAccess và VPN

- Trong bài viết này chúng tôi sẽ giới thiệu cho các bạn về sự khác biệt giữa DirectAccess và VPN.
DirectAccess có rất nhiều đặc tính làm cho nhiều người dùng nhầm lẫn với VPN, tuy nhiên sự thật DirectAccess không giống như VPN. Vậy làm thế nào để phân biệt được sự khác nhau giữa chúng. Trong bài này chúng tôi sẽ giới thiệu cho các bạn sự khác nhau này bằng cách đặt chúng vào khối cảnh có các kiểu máy khách khác nhau trên mạng, sau đó quan sát các vấn đề kết nối và bảo mật quan trọng đối với mỗi kiểu máy khách này.

Các kiểu máy khách

Để bắt đầu thảo luận này, chúng ta thừa nhận rằng có ba kiểu máy khách nói chung đó là:

* Máy khách "bolted-in" bên trong mạng công ty
* Máy khách VPN truy cập từ xa qua roaming
* DirectAccess client

Máy khách "bolted-in" bên trong mạng công ty

Các máy khách "bolted-in" bên trong mạng công ty là hệ thống dù có thể hoặc không được "bolted in" đúng nghĩa nhưng nó sẽ không bao giờ tách rời khỏi mạng nội bộ của công ty (có thể hiểu là các máy khách được cột chặt trong mạng công ty). Hệ thống này là một thành viên miền, là một hệ thống luôn được quản lý và không bao giờ bị lộ diện trước các mạng khác. Sự truy cập Internet của mạng này luôn được điều khiển bởi tường lửa kiểm tra lớp ứng dụng, chẳng hạn như tường lửa TMG. USB và các khe cắm truyền thông khác đều bị khóa chặn vật lý hoặc quản trị chặt chẽ, việc truy cập cập lý đến tòa nhà, nơi các máy tính này cư trú chỉ được phép đối với nhân viên và các khách hành tin cậy. Các hệ thống này đều được cài đặt phần mềm anti-malware, được cấu hình qua Group Policy hoặc một số hệ thống quản lý khác nhằm duy trì cấu hình bảo mật mong muốn, Network Access Protection (NAP) được kích hoạt trên mạng để ngăn chặn các hệ thống giả mạo có thể kết nối vào mạng và truy cập vào tài nguyên công ty. Windows Firewall with Advanced Security được kích hoạt và cấu hình nhằm giảm rủi ro trước các mối đe dọa xuất hiện từ worm mạng.

Khái niệm máy khách "bolted-in" trong mạng công ty gần lý tưởng như ý tưởng máy khách an toàn:

* Hệ thống không bao giờ bị lộ trước các mạng không tin cậy.
* Luôn được quản lý.
* Luôn nằm trong tầm kiểm soát của nhóm CNTT trong công ty.
* Việc truy cập được hạn chế cho nhân viên và khách tin cậy.
* Sự truy cập ngoài luồng vào hệ thống sẽ bị hạn chế bởi các cổng cắm ngoài được quản trị hoặc được vô hiệu hóa dưới góc độ vật lý.
* Tường lửa Internet kiểm tra lớp ứng dụng chẳng hạn như TMG sẽ tránh cho người dùng download các khai thác từ Internet.
* NAP giảm rủi ro đến từ các máy khách không được quản lý kết nối với mạng và phổ biến malware thu được từ các mạng khác.
* Không có hiện tượng hệ thống sẽ bị đánh cắp do sử dụng các cách thức vật lý để "bolt in" máy khách với cơ sở hạ tầng vật lý.

Bạn có thể hình dung đây là một hệ thống lý tưởng dưới dạng bảo mật mạng, vậy đặc trưng này thực tế thế nào? Bạn có bao nhiêu hệ thống khách chưa bao giờ rời mạng nội bộ công ty? Và thậm chí nếu có sự kiểm soát thích hợp, các máy này có tránh các tấn công thế nào? Chúng ta cần xem xét các mặt dưới đây:

* Social engineering là một phương pháp tấn công khá phổ biến, phương pháp tấn công này cho phép kẻ tấn công có thể tăng truy cập vật lý vào các máy tính được nào đó đã được mục tiêu hóa để cài đặt malware và Trojan vào các máy tính "bolted-in" trong mạng nội bộ.
* Thậm chí khi các cổng vật lý bị vô hiệu hóa, người dùng vẫn có thể được phép truy cập đến một số ổ đĩa quang học – trong trường hợp malware đã thu được từ một số khu vực bên ngoài có thể tìm ra cách đột nhập vào các máy khách "bolted-in" trong mạng nội bộ.
* Tuy tường lửa thanh tra lớp ứng dụng có thể ngăn chặn malware và Trojan xâm nhập vào mạng nội bộ, nhưng nếu tường lửa không thực hiện hành động kiểm tra SSL (HTTPS), nó sẽ không còn giá trị nữa vì Trojans có thể sử dụng kênh SSL an toàn (không được thanh tra) để đến được các máy trạm điều khiển của chúng. Thêm vào đó, người dùng có thể lợi dụng các proxy nặc danh qua một kết nối SSL không mong đợi.
* Nếu Trojan đã được cài đặt vào máy khách "bolted-in" trong mạng công ty, một Trojan tinh vi sẽ sử dụng HTTP hoặc SSL để kết nối với các bộ điều khiển của nó và hầu như sẽ kết nối với site chưa được liệt vào dạng "nguy hiểm". Thậm chí nếu tổ chức nào đó đã sử dụng phương pháp danh sách trắng để bảo mật thì kẻ tấn công vẫn có thể chiếm quyền điều khiển (DNS poisoning – giả mạo DNS) và chỉ thị cho Trojan kết nối đến site đó để nó có thể nhận các lệnh điều khiển.
* Nhiều người dùng có thể vòng tránh quyền kiểm soát của bạn nếu họ không thể truy cập vào các site hay truy cập các tài nguyên Internet mà họ mong muốn. Nếu người dùng của bạn đang sử dụng các kết nối không dây, họ có thể dễ dàng hủy kết nối với mạng không dây công ty và kết nối trở lại mạng bằng hệ thống khác để truy cập vào các tài nguyên bị khóa theo chính sách công ty và sau đó lại kết nối trở lại với mạng công ty sau khi họ đã có được những gì mình muốn. Người dùng với kết nối dù không dây hay chạy dây cũng đều có thể cắm wireless adapter để kết nối đến một mạng không được lọc và thỏa hiệp máy tính qua một cổng khác. Trong kịch bản này, máy khách "bolted-in" của mạng công ty vô tình đã nhận một số đặc tính của máy khách truy cập từ xa qua roaming.

Thực hiện bảo mật nhờ cần cù là một bài học không hiệu quả. Những gì tỏ rõ ở đây là, thậm chí có ở trong tình huống lý tưởng đối với các máy khách "bolted in" trong mạng công ty, thì cũng vẫn có rất nhiều thứ có thể không như mong đợi diễn ra và dẫn đến những tai nạn nghiêm trọng về bảo mật. Bạn vẫn cần phải thực hiện mọi thứ để bảo đảm rằng các máy tính của mình được an toàn, cập nhật chúng một cách liên tục cũng như quản lý chúng một cách tốt nhất – tuy nhiên cần đặt mình vào phối cảnh các máy tính được cách ly như thế nào và không thể di chuyển các máy khách trong mạng công ty so với các kiểu hệ thống máy khách khác.

Cuối cùng và có lẽ quan trọng nhất, bạn cần biết rằng có hay không thì khái niệm máy khách "bolted-in" trong mạng công ty có khi chỉ là một mối quan tâm. Có bao nhiêu máy khách này tồn tại trong các mạng công ty ngày nay – đặc biệt các mạng mà ở đó đa số nhân viên là những người có kiến thức? Trong môi trường như vậy, bạn có thể cho rằng VDI là giải pháp có tính khả thi, vì các nhiệm vụ mà họ thực hiện không yêu cầu nhiều chức năng được cung cấp bởi môi trường máy tính đầy đủ, tuy nhiên các nhân viên có kiến thức cần có sự linh hoạt và sức mạnh được cung cấp bởi một nền tảng máy tính hoàn chỉnh. Thêm vào đó, ngày càng nhiều công ty nhận ra sự thuận lợi trong việc truyền thông từ xa và ngày càng nhiều nhân viên làm việc từ nhà hoặc kết nối đến mạng công ty khi đang đi trên đường. Những vấn đề này đã làm nảy sinh cho chúng ta:

Máy khách VPN truy cập từ xa qua roaming

Vào những năm 1990, việc sử dụng các máy khách "bolted-in" trong mạng công ty là một điều hay gặp. Tuy nhiên đến thập kỷ thứ hai của thế kỷ 21, các nhân viên ngày một cần phải làm việc lưu động và điều đó đã làm xuất hiện các máy khách VPN truy cập từ xa qua roaming. Nhân viên có kiến thức về máy tính có thể cầm các máy tính laptop cấu hình cao đến nơi làm việc, về nhà, đến các địa điểm của khách hàng, đến khách sạn, các cuộc hội thảo, sân bay,… có thể nói là bất cứ nơi đâu trên thế giới mà ở đó có kết nối Internet. Trong nhiều trường hợp, sau khi truy cập Internet ở nhiều địa điểm khác nhau, họ mang laptop của mình quay trở lại mạng công ty.

Các máy khách VPN truy cập từ xa qua roaming lại đặt ra một cách thức bảo mật rất khác so với các máy khách "bolted-in" trong mạng công ty. Một điểm giống như các máy khách "bolted-in" trong mạng công ty, các máy tính này là các thành viên miền, được cài đặt phần mềm chống malware, kích hoạt Windows Firewall with Advanced Security và được cấu hình đồng thuận hoàn toàn với chính sách bảo mật công ty. Lúc đầu các máy tính VPN roaming được cung cấp đến người dùng cũng an toàn như các máy khách "bolted-in" trong mạng công ty.

Tuy nhiên trạng thái bảo mật và cấu hình đó không kéo dài được lâu. Người dùng có thể không kết nối với mạng nội bộ công ty qua kết nối VPN nhiều ngày hoặc nhiều tuần. Hoặc họ có thể kết nối hàng ngày trong khoảng thời gian một hoặc hai tuần, sau đó không kết nối trong khoảng thời gian vài tháng. Trong khoảng thời gian chuyển tiếp, máy khách VPN qua roaming dần dần mất đi sự đồng thuận của mình. Chính sách nhóm Group Policy của công ty không được cập nhật, các nâng cấp chống virus, malware không được cập nhật kịp thời. Các chính sách bảo mật cũng như điều khiển được áp dụng cho các máy khách nằm trong mạng nội bộ công ty có thể không khả thi đối với các máy khách VPN truy cập từ xa qua roaming vì chúng không thể kết nối qua VPN theo cùng cách.

Việc các máy khách roaming ngày càng không bắt kịp các cấu hình cũng như chính sách an ninh của công ty nên vấn đề ngày càng trở nên nghiêm trọng vì máy tính này thường được kết nối với rất nhiều mạng không tin cậy cũng như không an toàn. Các mạng không tin cậy cũng như không an toàn này có thể có rất nhiều worm mạng cũng như các mối hiểm họa khác.

Điều gì sẽ xảy ra khi người dùng mang các máy tính này của họ truy cập trở lại với mạng công ty? Điều gì sẽ xảy ra nếu máy tính của họ bị thỏa hiệp bởi worms, viruses, Trojans hay một kiểu malware nào khác? Mối nguy hiểm có thể được hạn chế nếu bạn kích hoạt Network Access Protection trong mạng, tuy nhiên có bao nhiêu mạng đã kích hoạt NAP, dù chắc năng này đã có sẵn nhiều năm với tư cách là một phần của Windows Server 2008?

Rõ ràng người dùng không nên mang máy tính bị thỏa hiệp trở lại mạng. Giả định một người dùng nào đó đã kết nối máy tính của họ với một số mạng khác nhau và cuối cùng máy tính này đã bị thỏa hiệp. Sau ba tháng anh ta cần thay đổi mật khẩu của mình vì vậy đã thực hiện kết nối thông qua VPN để thay đổi mật khẩu. Trong trường hợp này những hậu quả bảo mật tai hại sẽ tương tự như trường hợp máy tính này được kết nối vật lý với mạng công ty.

Như những gì bạn thấy, việc roaming đã nảy sinh ra rất nhiều vấn đề bảo mật so với các máy khách "bolted in" trong mạng công ty:

* Máy khách roaming thường được kết nối một cách không liên tục với mạng công ty – hoặc đôi khi không kết nối – do đó sẽ không bắt kịp các chính sách an ninh cũng như các hệ thống quản lý khác.
* Bị lộ diện trước các mạng không được quản lý hoặc được quản lý giản đơn, gia tăng "bề mặt tấn công" tiềm tàng so với các máy khách không rời khỏi mạng nội bộ.
* Có thể truy cập Internet và người dùng có thể thực hiện bất cứ thứ gì họ muốn trong khi kết nối Internet vì các máy khách này không bị kiểm tra và lọc các kết nối Internet.
* Nếu máy khách VPN được cấu hình để vô hiệu hóa tính năng split tunneling, nó có thể bị bắt buộc sử dụng các cổng truy cập Internet công ty trong thời gian máy khách kết nối. Mặc dù vậy, khi kết nối VPN bị rớt, người dùng có thể thực hiện những gì họ muốn – có thể chia sẻ bất cứ malware hoặc trojan mà máy tính bị tiêm nhiễm trong khi hủy kết nối khỏi VPN và kết nối trở lại.
* Người dùng có thể tránh kết nối đến VPN vì thời gian đăng nhập chập, kết nối không nhất quán và toàn bộ trải nghiệm VPN kém tối ưu, nhiều rủi ro trong việc không bắt kịp chính sách bảo mật công ty cũng như tăng rủi ro thỏa hiệp.

Máy khách VPN qua roaming vì vậy khác đáng kể so với máy khách "bolted-in" trong mạng công ty ở phối cảnh bảo mật:

* Group policy có thể hoặc không được cập nhật kịp thời.
* Phần mềm anti-virus có thể hay không được cập nhật kịp thời.
* Phần mềm Anti-malware có thể hoặc không được cập nhật kịp thời.
* Các phương pháp quản lý và điều khiển khác có thể hoặc không thể cấu hình lại máy khách kịp thời.
* Số người có thể truy cập vật lý đến các máy tính VPN thường lớn hơn số người có thể truy cập đến các máy tính "bolted-in" trong mạng công ty, không chỉ các thành viên gia đình của người dùng và bạn bè mà còn cả những người đánh cắp máy tính.

Sự khác biệt chính giữa máy khách VPN qua roaming và máy khách "bolted-in" trong mạng công ty là, máy khách VPN thường nằm ngoài quyền kiểm soát và bị lộ diện trước một số lượng lớn các mối đe dọa. Mặc dù vậy, có nhiều cách để giảm nhẹ một số các mối đe dọa này và nhiều công ty đã giới thiệu các phương pháp thực hiện đó, chẳng hạn như:

* Sử dụng mã hóa đĩa (chẳng hạn như BitLocker) để nếu một máy tính nào đó bị mất, kẻ trộm sẽ không thể đọc dữ liệu trong ổ đĩa. Mã hóa đĩa cũng có thể sử dụng phương pháp truy cập bằng cách "khóa" đĩa để khi tắt máy tính người dùng sẽ không thể khởi động khi không có khóa.
* Yêu cầu xác thực hai hệ số để đăng nhập vào máy tính, cùng với đó cũng yêu cầu hai hệ số để mở khóa máy tính cũng như đánh thức chúng.
* Sử dụng NAP hoặc các kỹ thuật tương tự để test bảo mật trước khi máy tính được phép truy cập vào mạng công ty. Nếu máy tính không thể khắc phục, nó sẽ không được phép truy cập vào mạng công ty.
* Không sử dụng các tài khoản quản trị để đăng nhập vào mạng, điều này nhằm ngăn chặn các tấn công nguy hiểm.
* Đặt trung tâm dữ liệu cách biệt về mặt vật lý cũng như logic với toàn bộ máy khách.

Sử dụng một số biện pháp này sẽ giảm được nhiều mối đe dọa tiềm ẩn đối với các máy khách VPN truy cập từ xa. Tuy không thể san lấp mặt bằng so với các máy khách "bolted-in" trong mạng công ty nhưng chúng ta vẫn có một số kịch bản mà ở đó máy khách VPN truy cập từ xa qua roaming có thể giảm bớt được các rủi ro. Chúng ta sẽ đi xem xét một trong trong số phương pháp đó trong phần dưới này.

Máy khách DirectAccess

Chúng ta đang nói đến chủ đề máy khách DirectAccess. Giống như các máy khách VPN, máy tính này có thể di chuyển từ mạng công ty, đến một phòng nào đó trong khách sạn, trung tâm hội thảo, sân bay, hay bất cứ nơi đâu mà một máy tính VPN truy cập từ xa qua roaming có thể tồn tại. Máy khách DirectAccess sẽ được kết nối với cả mạng tin cậy và không tin cậy, giống như máy khách VPN truy cập từ xa, và rủi ro của việc thỏa hiệp vật lý của máy tính cũng tương tự như những gì đã thấy đối với máy khách VPN. Như vậy nếu làm phép so sánh thì máy khách DirectAccess và VPN về cơ bản là giống như trước phối cảnh bảo mật.

Mặc dù vậy, vẫn có một số khác biệt đáng kể giữa việc roaming và DirectAccess:

* Máy khách DirectAccess luôn được quản lý. Chỉ cần được bật và được kết nối Internet, máy khách DirectAccess sẽ có kết nối với các máy chủ quản lý để cập nhật kịp thời các cấu hình bảo mật công ty.
* Máy khách DirectAccess luôn trong trạng thái phục vụ. Nếu nhóm CNTT cần kết nối đến máy khách DirectAccess nào để thực hiện một cấu hình phần mềm gì đó hoặc khắc phục sự cố vấn đề trên máy khách này thì họ sẽ không gặp bất cứ trở ngại gì vì kết nối giữa máy khách DirectAccess và trạm quản lý CNTT luôn là kết nối hai chiều.
* Máy khách DirectAccess sử dụng hai đường hầm riêng biệt để kết nối. Tuy nhiên nó chỉ có thể truy cập đến cơ sở hạ tầng cấu hình và quản lý qua đường hầm đầu tiên. Sự truy cập mạng nói chung không có sẵn cho tới khi người dùng đăng nhập và tạo đường hầm cơ sở hạ tầng.

Khi so sánh máy khách DirectAccess với máy khách VPN truy cập từ xa, bạn sẽ thấy ở máy khách DirectAccess xuất hiện ít mối đe dọa bảo mật hơn so với VPN, điều này là vì máy khách DirectAccess luôn nằm trong sự kiểm soát của nhóm CNTT công ty. Khác hẳn với các máy khách VPN, chúng có thể hoặc không kết nối với mạng công ty trong khoảng thời gian khá lâu, điều này rất dễ dẫn đến không bắt kịp cấu hình bảo mật chung và làm tăng rủi thỏa hiệp bảo mật. Thêm vào đó, các phương pháp làm giảm nhẹ như được đề cập ở trên được áp dụng cho các máy khách VPN truy cập xa cũng có thể được mang ra sử dụng với máy khách DirectAccess.

Đến đây chúng ta đã đạt được mục đích của mình là so sánh được các máy khách VPN truy cập xa qua roaming và các máy khách DirectAccess, rõ ràng tất cả những gì được minh chứng trong bài đã cho thấy máy khách DirectAccess cho thấy sự an toàn hơn trong vấn đề bảo mật chung của công ty so với việc thực hiện roaming.

Theo Quản Trị Mạng

0 Chuyện không bình thường

Tại lớp học, cô giáo ra đề bài tập về nhà: "Em hãy kể một chuyện không bình thường mới xảy ra gần đây ở nhà em".

Ngày hôm sau, cô giáo gọi Robert đứng lên đọc bài làm của mình. Robert đọc:

- Tuần trước bố em bị rơi xuống giếng...

- Lạy Chúa, thế bố em có bị làm sao hay không? - cô giáo hoảng hồn hỏi.

- Thưa cô, chắc là không bị làm sao cả, vì từ hôm qua em để ý không thấy bố kêu la ở dưới đó nữa.
Sưu tầm VN

0 Thành thật với chính mình

AM PST

"Hạnh phúc là khi những gì ta nghĩ, nói và làm đều hòa hợp với nhau" – Mahatma Gandhi

Bạn nhớ lại thời điểm gần nhất mà bạn cảm thấy hạnh phúc hiện diện trong cuộc sống mình là lúc nào không? Phải chăng đó là lúc gia đình sum họp ấm áp bên mâm cơm? Là khoảng thời gian bạn vô tư chơi đùa cùng bạn bè? Hay khi bạn kiếm được một công việc như mình mong đợi? Có lẽ đã nhận ra rằng hạnh phúc chính là lúc bạn thể hiện được con người thật của mình. Đó chính là lúc bạn tin tưởng tiếng nói từ sâu thẳm về mong muốn của mình và bạn theo đuổi để đạt được chúng. Ngược lại, nếu bạn mâu thuẫn về những gì mình muốn làm thì bạn đang vô tình tạo ra một bức tường kiên cố ngăn chặn hạnh phúc đến với bản thân. Bạn muốn sống một cuộc sống trọn vẹn và không phải hối tiếc khi nhìn lại mình? Hãy dành thời gian mỗi ngày để tiếp cận bản chất thật còn tiềm ẩn của mình, bạn sẽ biết được những gì mình muốn, chia sẻ với những người thân thương của bạn, và tìm ra những hướng đi thú vị cho cuộc sống. Và bài viết này sẽ giới thiệu cho bạn một số bí quyết để bạn khám phá bản thân mình. Hãy bắt đầu những thay đổi nhỏ để có được hạnh phúc lớn nhé!

Người bạn tinh thần cuộc sống

Bạn hãy nhờ một người bạn thân đang ở gần giúp đỡ bạn trong hành trình này nhé! Có hai lý do quan trọng vì sao bạn cần sự hỗ trợ của người bạn thân này. Thứ nhất là bạn thân sẽ là một điểm tựa tinh thần cho bạn. Trong quá trình làm quen lại với chính mình, bạn cần người giúp đỡ để mở cánh cửa tâm hồn và cảm xúc của bản thân. Một người không chê cười và luôn khiến bạn cảm thấy thoải mái ngay cả khi bạn làm những chuyện ngốc nghếch nhất. Lý do thứ hai là người bạn sẽ đóng vai trò như một người nhắc nhở để bạn đeo đuổi mục tiêu của mình. Bạn lưu ý chọn một người có chiều sâu trong nhìn nhận vấn đề và đáng tin cậy để đi cùng hành trình này với bạn! Bởi vì có một lẽ thường tình là những người thân quen nhiều khi không thích chứng kiến sự đổi mới trong bạn. Bạn đừng tự bẫy mình vào vòng tròn giao lưu của những người "giúp đỡ" bạn theo lối mòn của thói quen cũ nhé!

Tìm cảm hứng phấn đấu từ thần tượng

Không phải ai cũng có một thần tượng và phấn đấu thay đổi để có được cuộc sống gần như tương tự với thần tượng của mình. Vì thế, bạn đừng tạo áp lực cho bản thân bằng cách áp đặt một ai đó phải hoàn thành vai trò thần tượng của họ đối với bạn. Thần tượng để tạo cảm hứng cho bạn đeo đuổi mục tiêu là một người đã trải qua một chặng đường chông gai và có được những thành quả mà bạn đang khao khát. Thần tượng mà bạn đang tìm kiếm có thể là người đã vượt qua chính mình, vươn lên số phận, hay một người nhận ra được giá trị bản thân và có một cuộc sống cân bằng. Thần tượng đóng vai trò như một người thầy để bạn noi theo trong hành trình khám phá bản thân của bạn. Thần tượng của bạn chỉ tạo sức ảnh hưởng nguồn động lực mạnh mẽ khi họ là người đã trải qua con đường mà bạn đang muốn bước vào. Bạn hãy dành thời gian tìm hiểu những người mà bạn muốn thành công trong lĩnh vực mà họ đeo đuổi. Cuộc sống có nhiều khía cạnh mà bạn muốn thành công và cân bằng như: cuộc sống gia đình, mối quan hệ với bạn đời, mối quan hệ với bạn bè, sự nghiệp, sức khỏe, …Hãy tìm hiểu những khía cạnh nào quan trọng với bạn và tạo nguồn cảm hứng cho bản thân bằng việc tìm ra những người thành công trong lĩnh vực đó.

Khám phá những gì bạn muốn

Nếu có thể, bạn giữ bên mình một quyển sổ nhỏ để ghi nhận lại những việc từ nhỏ nhặt nhất diễn ra hàng ngày mà làm cho bạn hứng thú. Những việc ấy có thể là một cảnh nhỏ trong một bộ phim mà bạn xem, hay một mẩu tin bạn đọc từ trên báo, hay một sự việc bạn chứng kiến trong ngày,…Danh sách đó lưu trữ lại những điều làm bạn hạnh phúc và tạo thêm sức sống cho bản thân. Nếu như hiện tại bạn chưa khám phá ra điều gì mới mẻ, bạn thử dành chút ít thời gian, chỉ 10 phút/ ngày, làm quen lại với chính bạn từ quá khứ. Những việc gì bạn cảm thấy hứng thú quên cả mệt nhọc và giờ giấc khi còn bé? Nó có thể là một trò chơi hiếu động như cảnh sát bắt cướp, năm mười, hay một thú vui như vẽ tranh, hát hò, nhảy múa, đi dạo trong vườn hoa, …Bạn hãy viết ra càng nhiều càng tốt. Ý nghĩa của việc liệt kê ra những việc như vậy là để nhắc nhở bạn rằng còn nhiều thứ trên đời mang lại niềm vui cho bản thân mà bạn đang bỏ quên. Hãy dành chút ít thời gian một tuần để hưởng thụ giây phút hạnh phúc được làm việc mang lại sức sống cho bản thân! Hãy cố gắng khám phá những gì còn tiềm ẩn trong bạn và cảm nhận một cảm giác mới mẻ về cuộc sống!

Theo dakota.vn

0 Download Farm frenzy - Game nông trại

Traidatmui.com - Farm Frenzy – một trò chơi cho phép bạn điều hành một trang trại. Dựa trên những cánh đồng nơi mà những con vật nuôi của bạn được chăn thả để thu trứng, sữa và những sản phẩm khác đem bán ở chợ phiên, Farm Frenzy là một trò chơi với những thử thách y như thật chỉ khác là bạn không phải chịu đựng mùi hôi thối thực sự của 1 trang trại. Tuy nhiên, bạn sẽ phải đầu tư tiền mà mình kiếm được cho những công cụ mới. Ví dụ như khi bạn xây dựng một nơi sản xuất bơ sữa hoặc sản xuất kem sẽ giúp bạn chế biến sản phẩm của mình và bán được nhiều tiền hơn.

Để thắng 1 màn chơi trong Farm Frenzy, bạn phải hoàn thành một nhiệm vụ nào đó như là mua một số vật nuôi hoặc sản xuất ra một lượng vải sợi theo yêu cầu hoặc là tạo ra những sản phẩm khác. Bạn có thể tìm được những hợp đồng làm ăn trong Farm Frenzy để tăng vốn đầu tư cho trang trại của mình và cải thiện họat động của tiệm bánh mình, nhà xưởng và các phương tiện sản xuất khác.

Bạn cũng có thể mua xe kéo lớn hơn để chuyên chở lượng hàng lớn hơn đến chợ để bán. Ngay cả những nông dân giỏi nhất cũng phải đối mặt với những con gấu thỉnh thoảng xuất hiện trong vùng. Những con thú hoang dã lớn sẽ có lúc tấn công trang trại của bạn, ăn hết cây trồng và đuổi bắt những con vật mà bạn nuôi. Tuy vậy, bạn có thể sử dụng những con gấu này vào mục đích có lợi. Để ngăn cho bọn gấu hung hăng đến phá hoại trang trại của mình, bạn có thể bắt gấu nhốt vào chuồng và gửi chúng đến sở thủ nơi mà cả trẻ em và người lớn có thể ngắm nghía và thưởng thức chúng.

Hình ảnh trong game "Farm frenzy"

Dung lượng: 21.99MB
Yêu cầu: Windows 98/ME/2000/XP - DirectX 7 - CPU 300 MHz - 32 MB RAM
Phiên bản: Dùng thử

Theo download.com.vn

This posting includes an audio/video/photo media file: Download Now

1 Download Connectify - Phần mềm phát wifi miễn phí cho Windows 7

Connectify là phần mềm miễn phí cho phép bạn biến chiếc máy tính chạy hệ điều hành Windows 7 (Chương trình chỉ có thể hoạt động với Windows 7) thành một điểm kết nối để các thiết bị gần đó có thể tận dụng – ví như chiếc điện thoại thông minh của bạn hoặc các thiết bị khác đồng nghiệp bạn đang dùng trong cùng một khu vực.

Tất nhiên, bạn cần phải kết nối Internet trên máy tính bạn cài đặt phần mềm này và máy này cũng phải có khả năng cung cấp truy cập tới các thiết bị khác. Máy tính này không nhất thiết phải có kết nối dây với Internet (mặc dù có cũng không sao); card WiFi của máy có thể thực hiện 2 công việc cùng một lúc: Nhận và truyền tín hiệu WiFi.

Cài đặt máy thành một điểm kết nối cũng rất đơn giản: Sau khi đã kết nối máy tính với mạng Internet, chạy phần mềm Connectify và đặt tên, mật khẩu cho điểm kết nối của bạn. Sau đó, card WiFi của máy tính sẽ bắt đầu truyền phát tín hiệu mạng không dây để các thiết bị khác có thể kết nối. (Card WiFi của máy tính sẽ truyền phát theo giao thức WiFi đã được ấn định. Nó cũng có thể hỗ trợ các thiết bị đã sử dụng giao thức khác trước đó, ví dụ, tín hiệu 802.11n sẽ cho phép các thiết bị có giao thức 802.11b/g/n có thể kết nối).

Do điểm kết nối của bạn đã được mật khẩu bảo vệ nên chỉ có những người biết được mật khẩu mới có thể truy cập vào mạng và tín hiệu sẽ được bảo mật với chuẩn mã hóa WPA2-PSK.

Ngoài ra, bạn còn có thể sử dụng Connectify để cài đặt một mạng cục bộ mà không cần tới kết nối Internet ngoài. Chạy phần mềm này trên một máy, biến máy tính đó thành một điểm kết nối và bất kì một thiết bị nào gần đó cũng có thể kết nối với mạng cục bộ này ngay cả khi không được kết nối với mạng Internet ngoài. Từ đó, bạn có thể chia sẻ dữ liệu cho một nhóm làm việc hoặc chơi game với bạn bè của mình.

Dung lượng: 2.21MB
Phiên bản: 2.1
Yêu cầu: Windows 7
Bản quyền: Miễn Phí

Theo Quản trị mạng

0 Hiển thị bài viết giống trang dantri.com.vn

Mình đã từng giới thiệu đến các bạn một số thủ thuật liên quan đến việc hiển thị bài viết cho blogspot. Hôm nay mình cũng xin chia sẻ thêm các bạn một thủ thuật hiển thị bài viết giống với trang Dân Trí. Mình thấy cách hiển thị bài viết này cũng khá đẹp và nó có thể áp dụng cho blogspot nên mình sẽ hướng dẫn bạn thực hiện thủ thuật này dành cho blogspot. Cách hiển thị bài viết này có một hiệu ứng đó là bình thường thì các label có liên quan sẽ ở trạng thái ẩn, nó chỉ hiển thị khi bạn rê chuột vào bài viết.

Hình ảnh minh họa

1. Đăng nhập vào tài khoản blogger
2. Vào thiết kế, chọn chỉnh sửa HTML
3. Chèn code bên dưới vào sau thẻ <head>

<script src="http://traidatmui-tips.googlecode.com/files/jquery.min.js" type="text/javascript"></script>

<script type="text/javascript">function Hovercat(q){$("#neocat-"+q+" ul.dpost").find("li").show()}
function Outcat(q){$("#neocat-"+q+" ul.dpost").find("li").hide();$("#neocat-"+q+" ul.dpost").find("li:eq(0)").show()}
</script>

4. Tiếp theo bạn chèn code css bên dưới vào trước thẻ ]]></b:skin>

.summerypost a {
color:#000099;
font-weight:bold;
}
.summerypost a:hover {
color:#403c3d;}

.summerypost {
font-size:12px;
color:#000;
font-family:arial;}

.readm a{
color:#1f2f56;
font-size:12px;
margin-right:10px;
margin-top:8px;}
.readm a:hover{
color:#766162;}

.repost{
color:#3366ff;
font-family:arial;}

.repost a{
color:#000066;
background:url(https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgx3_gScZYn1RW9BPYD4SaEBHH4Acwtp7DEuQ8ZDEmnCM738zCkd86BDnBdrnBhkG30GxOD_YUR_on3M8V5ExOnX0gWd4bN4ckSsopxAB7-fp_dt6VQRXauK6zWgHznO8xh957wwezcevBF/) no-repeat left;
padding-left:10px;}
.repost a:hover{
color:#bf9798;}

.tab {
font-size:13px;
padding:0px 5px 5px 5px;
width:550px; /*độ rộng của bài viết*/
}
.dpost a{
padding:0 2px;
font: 11px/22px Arial;
color:#000;
float:left;
height:20px;}

.dpost li{
float:left;
height:20px;
overflow:hidden;}

.dpost li.active{
background:url(https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiTLYrVVGpWr-dSv74XpPkV6GwGcKzYHmqUznbcsr2gtlBDRoliY-p8ZLAWm6Pfy6DXqINjpxapm6eiDs_h1tFoGTO3apMcDnRLeWICAXe4tcb1QqC0ube0qVsaAA4mwJGkWszplBsAPAEO/) right no-repeat; /*màu nền của chủ đề chính */
position:relative;
top:1px;
}
.dpost li.active a{
font-size:10px;
font-weight:bold;
color:#fff;
text-transform:uppercase;
padding-right:25px;}

.iframpost{
background:url(https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjasxVbt9_9Unk7v7D2xGP_coL8dEcxFSV7qTwKj7PWx8cdS1TkQ3ftRTaO4KbY3dSjHmKDFYLeXPiYzcMaWxN1gyqQYir_zH-TCV0858dXNUR9a1BuzmLw8jEBvWmY66MNMeXLsotTCVg0/) no-repeat; /*màu nền của tiện ích*/
height:25px;
}

*{margin:0;padding:0px 0px 0px 0px;}

Phần css này cũng không phức tạp bạn tự điều chỉnh, tuy nhiên bạn chỉ nên chỉnh lại các phần chính như độ rộng, hình ảnh nền... còn các phần khác bạn không nên chỉnh sửa nhiều. Nếu bạn không thành thạo về css mà can thiệp nhiều có thể xảy ra lỗi.
5. Bây giờ bạn hãy save template lại.
6. Trở về phần tử trang, thêm 1 HTML/Javascript
7. Thêm code bên dưới vào HTML/Javascript vừa thêm ở trên.

<div class="tab" id="neocat-1" onmouseover="Hovercat('1')" onmouseout="Outcat('1')">

<div class="iframpost">
<ul class="dpost">
<li class="active"><a href="#">Thủ thuật blogger</a></li>
<li style="display:none;"><a href="http://www.traidatmui.com/2010/02/blogger-nang-cao.html">Thủ thuật nâng cao | </a></li>
<li style="display:none;"><a href="http://www.traidatmui.com/2010/02/blogger-co-ban.html">Thủ thuật cơ bản | </a></li>
<li style="display:none;"><a href="http://www.traidatmui.com/2010/02/tien-ich-blogger.html">Tiện ích blog</a></li> </ul>
</div>
<script language="JavaScript">
imgr = new Array();
imgr[0] = "http://sites.google.com/site/fdblogsite/Home/nothumbnail.gif";
showRandomImg = true;
tablewidth = 245;
cellspacing = 1;
borderColor = "";
bgTD = "";

imgw = 130; // độ rộng của ảnh thumb
imgh = 100; // chiều cao của ảnh thumb

imgwidth = 60;
imgheight = 60;

fntsize = 12; //Cỡ chữ của các link bài viết liên quan trong cùng nhãn đó
fontsize = 12 // Cỡ chữ của tiêu đề bài viết hiển thị dạng tóm tắt
fontsizecm = 11; // Cỡ chữ của ngày đăng bài

acolor = "";
titlecolor = "";
aBold = false;
icon = "";

text = "no";

showPostDate = false; //Nếu muốn hiển thị ngày đăng bài bạn thay FALSE thành TRUE
poston = "Ngày đăng :";

summaryPost = 350; // số kí tự hiển thị ở phần mô tả
summaryFontsize = 12; //Cỡ chữ bài viết tóm tắt
summaryColor = "#000";
icon2 = "";

numposts = 3; //số bài viết hiển thị trong phần bài viết liên quan
label = "Advanced blogger"; // Thay thành tên nhãn bài bạn muốn hiển thị
home_page = "http://www.traidatmui.com/"; //Thay thành địa chỉ blog của bạn
</script>
<script src="http://traidatmui-tips.googlecode.com/files/dpost.js" type="text/javascript"></script>
<script src="http://traidatmui-tips.googlecode.com/files/related_dpost.js" type="text/javascript"></script>
</div>

Bạn chỉ việc chỉnh sửa lại code theo các hướng dẫn trong code. Bạn thay các text màu tím đậm thành tên thư mục bạn muốn hiển thị và các link tương ứng với các thư mục đó (màu tím nhạt).

8. Cuối cùng là save tiện ích lại

Chúc bạn thành công

Nguồn: traidatmui.com

Thứ Ba, 14 tháng 12, 2010

0 10 website hỗ trợ download “kho sách nói” miễn phí

- Không phải lúc nào bạn cũng có nhiều thời gian rảnh rỗi cho việc đọc sách. Mặc dù đối với nhiều người, sách luôn là người bạn tốt nhất. Song trên thực tế, bạn lại quá bận bịu với công việc và thời gian dành cho việc đọc sách ngày một trở nên ít đi, thậm chí những cuốn sách quý khi mua về cũng ít khi đọc tới.

Ngày nay, với sự bùng nổ về công nghệ thông tin, các thiết bị phục vụ nhu cầu giải trí đa phương tiện đã hoàn toàn đáp ứng được nhu cầu cần thiết trong cuộc sống. Các thiết bị nghe nhạc trên máy như MP3, MP4, iPod... thậm chí trên những chiếc điện thoại. Cũng chính vì thế những dịch vụ kiểu như Audio books (sách nói) đang dần dần phát triển một cách mạnh mẽ.

Sau đây là 10 website hỗ trợ download "kho sách nói" miễn phí tốt nhất. Ngoài việc có những cuốn sách nghe, bạn có thể nhập tên các cuốn sách cần tìm trong khung tìm kiếm để có được những cuốn sách nghe ưng ý. Điều đáng nói là âm thanh ở những cuốn sách này đều có chất lượng chuẩn rõ nét.

1. Booksshouldbefree

Tại địa chỉ này, bạn có thể tha hồ tìm kiếm được những cuốn sách nói miễn phí với âm thanh ở nhiều thể loại và ngôn ngữ đa dạng. Bạn có thể kiểm tra top 100 những cuốn sách nổi tiếng ở mục Popular Genres. Hơn nữa, bạn cũng thấy ở More Genres với gần 20 thể loại tách riêng biệt để giúp cho việc tìm kiếm trở nên dễ dàng hơn. Ngoài ra, bạn có thể sử dụng công cụ tìm kiếm là Google Search phía trên cùng để có được những cuốn sách nói và tải về.

Với định dạng tải về chủ yếu mà định dạng .mp3 và iTunes. Những cuốn sách này chủ yếu là văn học cổ điển và được các tổ chức đánh giá rất cao.

2. NewFiction

NewFiction.com là một trong những website được đánh giá tốt nhất hiện nay. Âm thanh lồng tiếng rất kỹ xảo và giọng đọc rất truyền cảm. Hầu hết những cuốn sách đều là những cuốn tiểu thuyết lừng danh.

Nếu là người thường xuyên ghé thăm trang web này thì bạn cũng nên đăng ký cho mình một tài khoản để nhận được những bộ film hay sách nói trực tuyến để bạn có thể tải về máy hoặc mang chúng lên các thiết bị di động khác (iPod, điện thoại...).

3. ThoughtAudio

ThoughtAudio là một trang web được thiết kế nhỏ gọn, mặc dù nó không được đánh giá cao giống như những kho dữ liệu sách nói ở trên. Nhưng bạn hoàn toàn tìm thấy ở đây là những cuốn tiểu thuyết cổ điển mà hiếm có trang web nào có được. Bạn có thể lắng nghe trực tuyến hoặc chọn cách tải về máy hay nghe trên thiết bị nghe nhạc chuyên dụng, chúng có thể được chia cắt thành từng đoạn âm thanh, chính vì thế mà bạn nên tải về đầy đủ mới có thể nghe một cách trọn vẹn.

Ngoài ra, ThoughtAudio còn cung cấp cho bạn những cuốn sách đính kèm bằng định dạng file PDF để tải về cùng với âm thanh.

4. LibriVox

LibriVox là một kho sách "cộng đồng mạng" bởi lẽ tại đây, bạn có thể chia sẻ giọng đọc tuyệt hay của bạn cho người thân khác. Bạn cũng có thể ghi lại quá trình đọc sách một cách tự do có sẵn sách và sau đó có thể tải về MP3 hoặc đưa lên Podcasts.

Bạn cũng có thể trở thành một độc giả có quyền sung phong đọc và sau đó chia sẻ cho bạn bè.

5. Podiobooks

Podiobooks còn cho phép bạn tiếp nhận từ nguồn cung cấp RSS feeds hoặc có thể tải về trực tiếp với những cuốn sách rất phong phú. Số lượng phân loại cũng hết sức đa dạng từ lịch sử cho đến những tác phẩm thể loại châm biếm.

Ở đây có trên 434 tiêu đề sách nói tha hồ cho bạn lựa chọn.

6. Open Culture

Dường như, Open Culture hướng đến những cuốn sách nói được giảng dạy ở các nhà trường, thậm chí là Đại học... Các thể loại sách trọng tâm vào như công nghệ, du lịch, âm nhạc, khoa học và còn nhiều hơn nữa. Các cuốn sách nói được tải về có thể là những khóa học miễn phí từ các trường Đại học được chia sẻ.

Bạn có thể tải về với các định dạng là MP3, và các bài học ngôn ngữ từ Podcasts đa dạng.

7. Learn Out Loud

LearnOutLoud.com được thiết kế khá bắt mắt và là bộ sưu tầm sách nói khổng lồ. Tại đây có trên 25.000 tiêu đề bài đọc âm thanh và video hỗn hợp vừa phải trả phí cho đến miễn phí. Tất nhiên, việc trả phí chỉ là con số quá nhỏ so với những cuốn sách nói miễn phí là chủ yếu ở đây.

Song bạn có thể nhấn vào tab miễn phí (Free Stuff to access) để tải những cuốn sách nói miễn phí này về máy.Tại đây cũng có tới 425 tiêu đề sách tha hồ cho bạn lựa chọn.

8. Project Gutenberg

Dự án của Gutenberg không ngừng mang đến số hóa và các công trình văn hóa ở dạng sách điện tử. Gutenberg hiện đang hợp tác với các website khác như LibriVox và AudioBooksForFree (http://audiobooksforfree.com) để tạo ra những cuốn sách nói vô cùng phong phú. Kết quả là bạn có thể duyệt sách đọc bởi con người hoặc bộ máy chuyên đọc sách để cảm nhận.

Bạn có thể tìm sách thông qua theo bảng chữ cái ABC hoặc tác giả hay tiêu đề. Âm thanh được phát kèm với số ngôn ngữ. Ngoài ra, bạn có thể tìm kiếm nhanh theo các sử dụng tính năng nâng cao Advanced Search (http://www.gutenberg.org/catalog/world/search) của trang.

9. Storynory

Storynory có lẽ chỉ là nơi dành riêng cho bé, bởi với những câu chuyện cổ tích như "A Christmas Carol", và câu chuyện cổ tích "Aesop" và các câu chuyện giáo lý Kinh thánh của đạo Công giáo The Bible (sách Kinh thánh) hoặc lịch sử và còn rất nhiều thể loại khác nữa.

Bạn có thể nhận được một câu chuyện bằng âm thanh miễn phí mỗi tuần từ trang web.

10. Librophile

Librophile chủ yếu thu thập và hiện thị sách điện tử lấy từ LibriVox và Audible. Sau đó, bạn chỉ cần nhấn vào nút Free và sau đó để nghe trực tuyến hoặc có thể tải trực tiếp về máy.

Mỗi cuốn sách đều có bản tóm tắt ngắn giới thiệu sơ qua về câu chuyện. Bạn có thể tải sách nói về giống như một file ZIP hoặc phát nó ngay trong trình duyệt hoặc có thể kiểm tra xem nó có khả năng đọc trên thiết bị eBook?
Theo xahoithongtin

0 Blogger Templates For Christmas

Hi friends christmas is around and for this festive season - have you thought of using christmas templates for your blog.If Yes here you will find all beautiful christmas template collection by us.As collection is not large but we wil keep on updating it with your support.Just if you feel there is any good christmas template and has not been listed here just leave its demo and download link below in comments and it will be added to our list.Now lets see the beautiful collection of christmas templates.

1)Winter-Christmas

Trang Chủ

Thứ Tư, 15 tháng 12, 2010

Thứ Ba, 14 tháng 12, 2010

Thứ Hai, 13 tháng 12, 2010

1. Những trải nghiệm của khách hàng với bạn.

2. Sản phẩm của bạn hoặc những lợi ích từ dịch vụ của bạn.

3. Sự tin cậy và danh tiếng của bạn.

4. Giá trị khách hàng nhận được.

5.Tạo ra những cuộc giao dịch mua bán dễ dàng, an toàn và đảm bảo.

6. Bạn kết nối được với những mối quan tâm cấp thiết của khách hàng tốt như thế nào.

Chủ Nhật, 12 tháng 12, 2010

Labels

Lưu trữ Blog