Những phân tích của thành viên có nick TQN trên diễn đàn HVA Online cho rằng phần mềm BKAV sử dụng Rar.exe, một phần mềm nén file phổ biến của RarLab, để nén các thông tin về mẫu virus thu thập được và máy tính của người dùng. Thông tin này sau đó được upload lên máy chủ của BKAV để xử lý.

Dấu vết của Rar.exe phiên bản 3.6 được tìm thấy trong SysInfo.dll của bộ BKAV Pro. Ảnh chụp màn hình.

Rar.exe là phần mềm nén dạng chia sẻ (shareware), người dùng có thể dùng thử trước khi quyết định trả tiền để mua. Trong điều khoản sử dụng (Term of Use) của phần mềm này ghi rõ không được tái phân phối bản dùng thử (free trial), hoặc đưa vào thành một thành phần của bất kỳ phần mềm nào khác nếu không có sự đồng thuận bằng văn bản của chủ sở hữu.

Nếu là bản đã đăng ký sử dụng, mỗi file Rar.exe sẽ có kèm 1 file Rarreg.key. Tuy nhiên, phân tích bộ phần mềm BKAV Pro hoàn toàn không thấy file này. Trong khi file Rar.exe có thể trích ra từ SysInfo.dll, một thành phần của BKAV Pro, để chạy độc lập hoàn toàn.

Cũng theo lời phân tích của thành viên TQN, trong gói phần mềm BKAV Pro còn sử dụng một số mã nguồn mở hoặc miễn phí, đơn cử như bộ thư việc BSD Lib của idStorm hoặc TeLock – sản phẩm miễn phí của nhóm chuyên bẻ khóa phần mềm TMG. Tuy vậy, cả hai thành phần này không được công bố trong phần Giới thiệu hoặc mục thông tin về bản quyền phần mềm như thông lệ.

Trao đổi với phóng viên VietNamNet, ông Nguyễn Tử Quảng, Giám đốc BKIS, khẳng định những nhận định trên là “sự hiểu lầm đáng tiếc” xuất phát từ việc chính thành viên của HVA sử dụng bản BKAV Pro chưa đăng ký, không bản quyền nên không thể hiện đầy đủ.

“Cả 2 thành phần được các bạn HVA nhắc đến đều nằm trong module về hỗ trợ kỹ thuật khách hàng chứ không nằm trong module diệt virus. Việc hỗ trợ khách hàng của BKAV được thực hiện khi họ có bản quyền. Các bạn đó sử dụng các bản BKAV Pro chưa có bản quyền nên không đầy đủ tính năng. Chỉ khi đã có mã kích hoạt (key) thì phần mềm mới đầy đủ tính năng. Khi đó, toàn bộ thông tin về việc chúng tôi sử dụng những thành phần nào sẽ được cung cấp đầy đủ”, ông Quảng trả lời.

Giám đốc BKIS cho rằng việc cho rằng họ vi phạm bản quyền với Rar.exe là không chính xác. Trung tâm này đã mua bản quyền phần mềm WinRAR từ giữa năm 2007 cùng nhiều phần mềm khác để phục vụ công việc của mình. Vai trò của Rar.exe trong BKAV Pro nhằm đóng gói dữ liệu thu thập từ máy khách hàng gửi về trung tâm để xử lý. Quá trình đó do chuyên gia kỹ thuật của BKIS xử lý và người dùng hoàn toàn không sử dụng phần mềm này. Nếu cố tình tách file Rar.exe từ BKAV Pro để sử dụng vào việc khác thì người dùng cố tình vi phạm bản quyền với RarLab.

Ông Nguyễn Tử Quảng, Giám đốc TT BKIS.

“Bản chất về luật phân phối của WinRAR là nhằm hạn chế việc lạm dụng phần mềm shareware này làm tổn hại đến RarLab. Vì thế, những bản dùng thử (trial unregistered) không được chỉnh sửa hoặc phân phối từng phần nếu không có sự cho phép của tác giả. Tuy nhiên, chúng tôi đã mua bản quyền và chúng tôi được phép làm điều đó”, ông Quảng phân tích. “Hơn thế, việc sử dụng thành phần được đóng gói trong BKAV Pro cũng hoàn toàn do kỹ thuật viên của BKIS thực hiện chứ không phải khách hàng. Khi dịch ngược (reverse) BKAV Pro sẽ không thấy người dùng được sử dụng trực tiếp đến Rar.exe”.

Theo ông Quảng, những thông tin liên quan đến 2 công cụ nguồn mở và miễn phí được đăng tải trên phần hỗ trợ khách hàng của BKAV Pro. Người dùng có thể xem nội dung này trên website của BKAV qua các bước sau: Bấm nút Trợ giúp trên BKAV Pro, chọn nút Trợ giúp trên menu hiện ra. Click chuột tiếp vào phần Diệt virus để hiện văn bản, chọn mục Các câu hỏi khác trong phần Hỏi đáp về Diệt virus. Đây là đường link dẫn đến website hỗ trợ của BKAV trên Internet. Tại đây, người dùng phải nhập mã ghi trên thẻ của mình vào. Sau khi kiểm tra mã khách hàng thành công, bảng câu hỏi sẽ hiện ra và người xem có thể thấy thông tin về TeLock và idStorm tại câu hỏi đáp số 10 trong số hàng chục câu hỏi tại đây.

Giám đốc BKIS giải thích BKAV Pro gồm 2 thành phần đặt trên máy khách hàng và máy chủ hỗ trợ của BKIS. Đây là 2 thành phần gắn kết chặt chẽ tạo nên sản phẩm. Vì thế, trung tâm quyết định đặt hiển thị thông tin trên website của BKIS chứ không phải trên máy của khách hàng như thông lệ.

“Chúng tôi phân phối phần mềm bản quyền, và như vậy chúng tôi tôn trọng những điều liên quan đến phần mềm”, ông Quảng kết luận. “Đáng tiếc rằng các bạn (HVA Online) đã chưa có đầy đủ thông tin và sử dụng phần mềm không đầy đủ do chưa có bản quyền để phân tích, từ đó dẫn đến những kết luận mang tính chụp mũ. Những trao đổi trên diễn đàn chúng tôi quan tâm, nhưng tại đó mọi người đều giấu mặt và trao đổi không đi đến đâu cả”.

(Nguồn: vietnamnet)

“Rất tiếc đó là sự nhầm lẫn vì bản thân mạng máy tính của VNCERT đã bị nhiễm virus Dashfer thế nên, mọi trang web hay cổng giao tiếp truy cập từ máy tính đó đều bị báo lỗi hoặc website bị chèn banner ”, ông Quảng giải thích.  “Virus khiến người dùng muốn đăng nhập Yahoo! Messenger đều bị báo lỗi nên rất nản chí, vì thế, dịch vụ “chat chit” của Yahoo mới bị oan như thế”.

Các mã độc tưởng nhầm xuất phát từ Yahoo! Messenger là do virus Dashfer gây ra chứ không liên quan đến chương trình chat của gã khổng lồ truyền thông Mỹ.

Theo BKIS, virus Dashfer giả mạo gateway để đánh lừa máy tính nạn nhân, qua đó kiểm soát mọi nội dung máy tính này gửi và nhận, để chèn mã độc. Số liệu thống kê của BKIS cho hay, tính đến tháng 12/2007, 60.000 máy tính ở Việt Nam đã bị nhiễm virus độc này.

Và đến đầu năm nay, virus chèn banner tiếng Trung Quốc Dashfer vẫn lây tràn lan trong hệ thống mạng của nhiều cơ quan, doanh nghiệp tại Việt nam. Nếu một máy tính trong mạng bị nhiễm Dashfer, các máy tính khác trong mạng đều gặp phải hiện tượng bị chèn banner.

( Nguồn: dantri)

]]> http://kiutisuperking.wordpress.com/2008/06/16/yahoo-messenger-khong-bi-chen-ma-doc/feed/ 0 kiutisuperking http://kiutisuperking.wordpress.com/2008/06/15/google-cong-ty-cua-the-ky-xxi/ http://kiutisuperking.wordpress.com/2008/06/15/google-cong-ty-cua-the-ky-xxi/#comments Sat, 14 Jun 2008 19:15:41 +0000 kiutisuperking http://kiutisuperking.wordpress.com/?p=29 ]]> Mô hình của Google có những điểm khác biệt với các công ty khác nên đã có rất nhiều thành công trong kinh doanh. Vậy Google có được xem là công ty mẫu của Thế kỷ XXI không? Liệu bạn có định xây dựng cho công ty của mình một mô hình làm việc lý tưởng như Google đã làm không.

Tôi cùng Bala Iyer – đồng nghiệp ở trường Babson[1] đã cùng nhau viết một bài báo về Google[2] trong một số xuất bản gần đây của Tạp chí Harvard Business Review. Trong khi không thiếu gì những tư liệu đã viết về Google, tôi hy vọng rằng bài viết nhỏ này cũng có thể nêu lên được một số điều đáng chú ý.

Điều khác biệt của Google đã làm nên những thành công còn trong tương lai… Nguồn: thecre.com

Đối với tôi, Google thực sự khác biệt ở chỗ: họ là một tổ chức nguyên mẫu đầu tiên của Thế kỷ XXI, được xây dựng bởi ngân hàng dữ liệu và hoạt động nhờ những công việc tri thức.

Tôi không đánh giá về giá trị cổ phiếu của Google (tôi thừa nhận là mức giá 85 USD/ một cổ phiếu IPO[3] của Google có vẻ như quá cao, và điều đó đã được định liệu trước) hay việc công ty sẽ tiếp tục phát triển bằng một sản phẩm thành công khác để bổ sung cho lĩnh vực nghiên cứu và quảng cáo.

Điều gây ấn tượng với tôi chính là phương pháp lãnh đạo của Google. Nếu bạn bắt đầu thiết kế ý tưởng về một tổ chức với các công việc về tri thức trong thiên niên kỷ mới, thì bạn có thể phải đưa ra các ý tưởng mới kiểu như Google đã làm.

* Nếu tổ chức của bạn quan tâm đến việc khai thác những ý tưởng và sản phẩm mới từ người lao động, bạn sẽ phải khuyến khích mạnh mẽ các nhân viên của mình đầu tư rất nhiều thời gian cho việc đổi mới.

Môi trường làm việc của Google thật tuyệt vời nhưng điều đó đủ sức giữ chân những nhân tài? Nguồn: blog.kimvallee.com

Bạn phải đảm bảo rằng có rất ít rào cản trong việc đổi mới thương trường, và bạn muốn để khách hàng quyết định xem những thay đổi nào thật sự hữu ích đối với họ.
* Nếu bạn quan tâm đến năng suất, bạn sẽ phải có sự hỗ trợ lớn (hầu hết là miễn phí) cho các nhân viên có kiến thức để họ toàn tâm toàn ý với công việc của mình.

Ví dụ như một trong số họ có thể được phục vụ những món ăn hấp dẫn và có chất lượng cao tại quán ăn tự phục vụ, như thế họ sẽ không bị sao nhãng vì việc tìm kiếm các món ăn thích hợp trong nhà hàng.
* Bạn sẽ phải sử dụng triệt để biện pháp ra quyết định mang tính phân tích và tận dụng lợi thế của những khối lượng dữ liệu khổng lồ mà bạn đã có sẵn. Bạn sẽ phải có những nhân viên năng lực nhất ở những vị trí dẫn đầu và bạn sẽ phải hết sức nỗ lực để phân tích và quyết định xem “năng lực tốt nhất” có nghĩa là gì!
* Nếu bạn muốn sở hữu và giữ chân được những nhân viên này trong công ty của mình, bạn sẽ phải tạo ra một môi trường làm việc trí tuệ và có thể khuyến khích được tinh thần làm việc. Bạn cũng phải làm cho công sở trở thành một nơi vui vẻ.
* Bạn sẽ phải suy nghĩ thật kỹ về môi trường công nghệ và cả sức khỏe cho những nhân viên của mình – vì vấn đề về sức khỏe nơi công sở vẫn hết sức quan trọng. Giả sử những nhân viên trong tổ chức ý tưởng của bạn rất thông minh và có mối liên hệ chặt chẽ với nhau, bạn sẽ tham khảo họ trong việc dự đoán thị trường và những chương trình hoạt động trực tuyến.

Google, giống như những gì bạn có thể dễ dàng nhận thấy, họ làm được tất cả những điều đó. Tất nhiên, điều đó không hoàn hảo. Công ty này cho phép những nhân viên kỹ thuật và quản lý cống hiến những khoảng thời gian nhất định cho quá trình sáng tạo, vì thế họ không phải đối mặt với những vấn đề thuộc lĩnh vực kinh doanh bên ngoài lĩnh vực kỹ thuật.

Quản lý con người như thế nào để đạt hiệu quả cao nhất là điều Google và các công ty khác cần lưu ý trong tương lai. Nguồn: dynamicmanagement.me.uk

Và Google đã không tính đến biện pháp để giữ chân những nhân viên tốt nhất như thế nào khi nó trở nên lớn mạnh hơn. Ví dụ như một vài nhà quản lý chủ chốt của Google gần đây đã đầu quân[4] sang Facebook[5] hay một trang nào đó.

Thế giới sẽ trở nên tốt đẹp hơn nếu Google có thể hoàn thành mục tiêu của họ trong quá trình sắp xếp tất cả các thông tin của thế giới. Tôi không thể nín thở chờ cho tới khi điều này xảy ra, nhưng tôi vui mừng vì những điều mà Google đang cố gắng làm. Tôi không nghĩ có một tổ chức nào khác có thể đạt tới được mục tiêu xa vời đó.

Ý kiến phản hồi của độc giả Harvard Business Online

Ý kiến của Vikram:

Về Google có rất nhiều điều tôi thấy rất thú vị: khả năng theo đuổi những mục tiêu khác nhau tại cùng một thời điểm trong bức tranh toàn cảnh của nó. Lý do để tôi có thể nói như vậy là vì họ nắm được tầm quan trọng từ môi trường (Xanh hóa!!!) cho đến đỉnh cao của công nghệ. Tôi nghĩ họ làm những điều này mà không cần cân nhắc đến các mô hình kinh doanh truyền thống thường dùng để quản lý một tổ chức.

Tôi tin rằng đó sẽ là một bài học lớn không chỉ cho các tổ chức mà còn cho các trường học để có thể phát triển liên tục.

Xin cảm ơn!

Ý kiến của Bill Reith:

Hầu hết mọi người đều không phải là những nhân vật cải cách, nhưng tôi tin rằng họ có thể tư vấn cho chúng ta về vấn đề này. Để làm tốt hơn điều này, tôi đề xuất thêm ý tưởng là chúng ta có thể dành nhiều thời gian hơn cho việc cải tổ, đổi mới và tổ chức các khóa đào tạo (về việc đổi mới, trình bày các điều kiện và những tham khảo cần thiết cho người dự) để làm họ hiểu rõ hơn. Hãy nghĩ về những xu hướng mà Junior Achievement[6] đã làm.

- Bài viết của Tom Davenport trong chuyên mục Lãnh đạo bàn luận trên trang Harvard Business Online -

Một số bài viết cùng tác giả:

>> Không gian làm việc – yếu tố quyết định trong tương lai

>> Công nghệ thông tin – Những vấn đề đang tranh luận (Phần 2)

>> Công nghệ thông tin – những vấn đề đang tranh luận? (Phần 1)

>> Các lãnh đạo đang sử dụng phương tiện truyền thông nào?

* HBV-TVN

Bản quyền @Harvard Business School Publishing,
Bản quyền tiếng Việt @Công ty phần mềm và truyền thông VASC,
Trích từ trang Harvard’S-TVN”.

( Nguồn: Trung Tâm IT Giá Xây Dựng )

Một phần mềm chỉ gói gọn trong một đĩa CD (có thể 4 – 5 đĩa) nhưng có giá dao động từ vài triệu đồng (thấp nhất) cho đến hàng tỉ đồng. Nhưng người bán phải có đủ các kỹ năng, hiểu biết cần thiết. Và cũng phải hiểu cả những điều “không có trong bài bản kinh doanh”.

Minh đang được đánh giá là nhân viên bán phần mềm vào hàng “siêu sao” của công ty P. khi doanh số năm ngoái lên tới hàng tỉ đồng. Khi được giao nhiệm vụ đi bán phần mềm, Minh đã phải tốn nhiều thời gian để nắm được lý thuyết về phần mềm, tập ăn tập nói…

Miệng đi liền tay

Minh nói: “Mỗi nghề có một cái khó riêng. Với nghề đi bán phần mềm, ngoài những nguyên tắc chung, người bán phải hiểu được những giá trị của sản phẩm”.

“Phải kiên trì thuyết phục. Nhiều lúc nản nhưng vì công việc mà phải bám sát đối tác”, V.A., trưởng phòng kinh doanh của một công ty chuyên sản xuất phần mềm quản trị doanh nghiệp cho biết. Theo V.A, với những phần mềm có giá trị lớn, ít nhất từ 100 triệu đồng trở lên, nếu nhân viên bán hàng không đủ khả năng thuyết phục đối tác, công ty phải cử chuyên viên kỹ thuật cùng đi để hỗ trợ phần công nghệ.

Không nói xấu những phần mềm đối thủ, không nói quá mức năng lực của sản phẩm… là những quy định bất thành văn của nghề.

Công ty Hệ thống thông tin FPT (gọi tắt là FPT IS) thành lập một trung tâm nghiên cứu thị trường (gọi tắt là FPT IS Global) với đội ngũ nhân viên bán hàng cao cấp. Những nhân viên này không chỉ giỏi về kỹ thuật mà còn giỏi về ngoại ngữ, cũng như nắm sát tình hình sử dụng phần mềm của các doanh nghiệp ở chính thị trường mà họ muốn nhắm đến.

Dùng thử

Để bán được phần mềm, nhà sản xuất phải tổ chức những hoạt động hỗ trợ như hội thảo, huấn luyện, dùng thử… Phải mất từ sáu tháng cho đến một năm dừng thử. Có lúc phải kéo dài trên hai năm. Có khi dùng thử xong, doanh nghiệp lắc đầu.

Qua trao đổi với nhiều doanh nghiệp kinh doanh, những phần mềm nhỏ, giá trị thấp có tốc độ bán nhanh hơn nhưng lợi nhuận không cao. Muốn “sống khoẻ” phải bán được những phần mềm lớn như ERP, Windows…

Bôi trơn mới được việc…

Những người dấn thân nghề đi bán phần mềm đều gặp phải những gợi ý bôi trơn từ đối tác, chủ yếu là khối doanh nghiệp nhà nước ngay từ lần gặp đầu tiên.

Ông V.T.B., giám đốc kinh doanh của một công ty phần mềm cho biết có tới 60 – 70% số đối tác mà ông đã làm việc hoặc là trực tiếp hoặc là gợi ý gần xa về tỷ lệ hoa hồng. Tỷ lệ hoa hồng 5 – 10% tuỳ theo giá trị hợp đồng hoặc là những chuyến du lịch nước ngoài, những món quà đắt giá…

Ông N.Q.T., chủ một doanh nghiệp phần mềm nói: “Nhiều giám đốc IT đòi 10 – 15%, thậm chí 20% là chuyện bình thường. Không đòi hỏi gì mới là chuyện lạ. Nói thật, nhiều khi sòng phẳng như vậy dễ làm hơn”.

Ông M. Hùng, giám đốc công ty phần mềm D. phân tích: “Có những khách xài tiền “chùa”, buộc phải bôi trơn, bắt đầu từ quản trị hệ thống IT, cho đến ban quản lý dự án, giám đốc… mới mong ký được hợp đồng với thời gian sớm nhất. Mình không chi, sẽ có người khác nhảy vào”.

( Nguồn: Trung Tâm IT Giá Xây Dựng )

II – Preparing the vBulletin Files for Upload
Tiếp theo bạn nhé, bạn cần phải chuyển cái file config.php.new thành config.php nằm ở trong thư mục inclues trong package của vBbuletin.

- Mở file config.php ra
Tìm:

['username'] = 'tài khoản DB';

Thay thế đoạn bôi đen bằng tài khoản đăng nhập DB của bạn và chú ý những chỗ khác cho phù hợp.

Tìm tiếp:

['password'] = 'mật khẩu';

Tìm:

['dbname'] = 'tên của DB bạn đã tạo';

Tìm tiếp:

['servername'] = 'localhost';

Bạn có thể liên hệ với nhà cấp host để lấy thông tin hoặc thông tin nằm ở trong CP của host ( mặc định là localhost)

=======================================
Nếu điền đúng file config.php của bạn sẽ kiểu thế này:

/*======================================================================*\
|| #################################################################### ||
|| # vBulletin 3.7.0 Beta 3
|| # ---------------------------------------------------------------- # ||
|| # All PHP code in this file is ©2000-2007 Jelsoft Enterprises Ltd. # ||
|| # This file may not be redistributed in whole or significant part. # ||
|| # ---------------- VBULLETIN IS NOT FREE SOFTWARE ---------------- # ||
|| # http://www.vbulletin.com | http://www.vbulletin.com/license.html # ||
|| #################################################################### ||
\*======================================================================*/

/*-------------------------------------------------------*\
| ****** NOTE REGARDING THE VARIABLES IN THIS FILE ****** |
+---------------------------------------------------------+
| If you get any errors while attempting to connect to    |
| MySQL, you will need to email your webhost because we   |
| cannot tell you the correct values for the variables    |
| in this file.                                           |
\*-------------------------------------------------------*/

    //    ****** DATABASE TYPE ******
    //    This is the type of the database server on which your vBulletin database will be located.
    //    Valid options are mysql and mysqli, for slave support add _slave.  Try to use mysqli if you are using PHP 5 and MySQL 4.1+
    // for slave options just append _slave to your preferred database type.
$config['Database']['dbtype'] = 'mysql';

    //    ****** DATABASE NAME ******
    //    This is the name of the database where your vBulletin will be located.
    //    This must be created by your webhost.
$config['Database']['dbname'] = 'tên của DB bạn đã tạo';

    //    ****** TABLE PREFIX ******
    //    Prefix that your vBulletin tables have in the database.
$config['Database']['tableprefix'] = '';

    //    ****** TECHNICAL EMAIL ADDRESS ******
    //    If any database errors occur, they will be emailed to the address specified here.
    //    Leave this blank to not send any emails when there is a database error.
$config['Database']['technicalemail'] = 'dbmaster@example.com';

    //    ****** FORCE EMPTY SQL MODE ******
    // New versions of MySQL (4.1+) have introduced some behaviors that are
    // incompatible with vBulletin. Setting this value to "true" disables those
    // behaviors. You only need to modify this value if vBulletin recommends it.
$config['Database']['force_sql_mode'] = false;

    //    ****** MASTER DATABASE SERVER NAME AND PORT ******
    //    This is the hostname or IP address and port of the database server.
    //    If you are unsure of what to put here, leave the default values.
$config['MasterServer']['servername'] = 'localhost';
$config['MasterServer']['port'] = 3306;

    //    ****** MASTER DATABASE USERNAME & PASSWORD ******
    //    This is the username and password you use to access MySQL.
    //    These must be obtained through your webhost.
$config['MasterServer']['username'] = 'tài khoản DB';
$config['MasterServer']['password'] = 'mật khẩu';

    //    ****** MASTER DATABASE PERSISTENT CONNECTIONS ******
    //    This option allows you to turn persistent connections to MySQL on or off.
    //    The difference in performance is negligible for all but the largest boards.
    //    If you are unsure what this should be, leave it off. (0 = off; 1 = on)
$config['MasterServer']['usepconnect'] = 0;

    //    ****** SLAVE DATABASE CONFIGURATION ******
    //    If you have multiple database backends, this is the information for your slave
    //    server. If you are not 100% sure you need to fill in this information,
    //    do not change any of the values here.
$config['SlaveServer']['servername'] = 'host';
$config['SlaveServer']['port'] = 3306;
$config['SlaveServer']['username'] = 'tài khoản DB';
$config['SlaveServer']['password'] = 'mật khẩu';
$config['SlaveServer']['usepconnect'] = 0;

    //    ****** PATH TO ADMIN & MODERATOR CONTROL PANELS ******
    //    This setting allows you to change the name of the folders that the admin and
    //    moderator control panels reside in. You may wish to do this for security purposes.
    //    Please note that if you change the name of the directory here, you will still need
    //    to manually change the name of the directory on the server.
$config['Misc']['admincpdir'] = 'admincp';
$config['Misc']['modcpdir'] = 'modcp';

    //    Prefix that all vBulletin cookies will have
    //    Keep this short and only use numbers and letters, i.e. 1-9 and a-Z
$config['Misc']['cookieprefix'] = 'bb';

    //    ******** FULL PATH TO FORUMS DIRECTORY ******
    //    On a few systems it may be necessary to input the full path to your forums directory
    //    for vBulletin to function normally. You can ignore this setting unless vBulletin
    //    tells you to fill this in. Do not include a trailing slash!
    //    Example Unix:
    //      $config['Misc']['forumpath'] = '/home/users/public_html/forums';
    //    Example Win32:
    //      $config['Misc']['forumpath'] = 'c:\program files\apache group\apache\htdocs\vb3';
$config['Misc']['forumpath'] = '';

    //    ****** COOKIE SECURITY HASH ******
    //    This option allows you to encode cookie.
    //    You may use any latin and/or any other alphanumeric symbols.
    //    Leave this blank to use the default value.
    //    Note: if you change this all users will be logout.
$config['Misc']['cookie_security_hash'] = '';

    //    ****** USERS WITH ADMIN LOG VIEWING PERMISSIONS ******
    //    The users specified here will be allowed to view the admin log in the control panel.
    //    Users must be specified by *ID number* here. To obtain a user's ID number,
    //    view their profile via the control panel. If this is a new installation, leave
    //    the first user created will have a user ID of 1. Seperate each userid with a comma.
$config['SpecialUsers']['canviewadminlog'] = '1';

    //    ****** USERS WITH ADMIN LOG PRUNING PERMISSIONS ******
    //    The users specified here will be allowed to remove ("prune") entries from the admin
    //    log. See the above entry for more information on the format.
$config['SpecialUsers']['canpruneadminlog'] = '1';

    //    ****** USERS WITH QUERY RUNNING PERMISSIONS ******
    //    The users specified here will be allowed to run queries from the control panel.
    //    See the above entries for more information on the format.
    //    Please note that the ability to run queries is quite powerful. You may wish
    //    to remove all user IDs from this list for security reasons.
$config['SpecialUsers']['canrunqueries'] = '';

    //    ****** UNDELETABLE / UNALTERABLE USERS ******
    //    The users specified here will not be deletable or alterable from the control panel by any users.
    //    To specify more than one user, separate userids with commas.
$config['SpecialUsers']['undeletableusers'] = '';

    //    ****** SUPER ADMINISTRATORS ******
    //    The users specified below will have permission to access the administrator permissions
    //    page, which controls the permissions of other administrators
$config['SpecialUsers']['superadministrators'] = '1';

    // ****** DATASTORE CACHE CONFIGURATION *****
    // Here you can configure different methods for caching datastore items.
    // vB_Datastore_Filecache  - to use includes/datastore/datastore_cache.php
    // vB_Datastore_APC - to use APC
    // vB_Datastore_XCache - to use XCache
    // vB_Datastore_Memcached - to use a Memcache server, more configuration below
// $config['Datastore']['class'] = 'vB_Datastore_Filecache';

    // It is also necessary to specify the hostname or IP address and the port the server is listening on
/*
$config['Datastore']['class'] = 'vB_Datastore_Memcached';
$i = 0;
// First Server
$i++;
$config['Misc']['memcacheserver'][$i]        = '127.0.0.1';
$config['Misc']['memcacheport'][$i]            = 11211;
$config['Misc']['memcachepersistent'][$i]    = true;
$config['Misc']['memcacheweight'][$i]        = 1;
$config['Misc']['memcachetimeout'][$i]        = 1;
$config['Misc']['memcacheretry_interval'][$i] = 15;
*/
// ****** The following options are only needed in special cases ******

    //    ****** MySQLI OPTIONS *****
    // When using MySQL 4.1+, MySQLi should be used to connect to the database.
    // If you need to set the default connection charset because your database
    // is using a charset other than latin1, you can set the charset here.
    // If you don't set the charset to be the same as your database, you
    // may receive collation errors.  Ignore this setting unless you
    // are sure you need to use it.
// $config['Mysqli']['charset'] = 'utf8';

    //    Optionally, PHP can be instructed to set connection parameters by reading from the
    //    file named in 'ini_file'. Please use a full path to the file.
    //    Example:
    //    $config['Mysqli']['ini_file'] = 'c:\program files\MySQL\MySQL Server 4.1\my.ini';
$config['Mysqli']['ini_file'] = '';

// Image Processing Options
    // Images that exceed either dimension below will not be resized by vBulletin. If you need to resize larger images, alter these settings.
$config['Misc']['maxwidth'] = 2592;
$config['Misc']['maxheight'] = 1944;

/*======================================================================*\
|| ####################################################################
|| #
|| # CVS: $RCSfile$ - $Revision: 25157 $
|| ####################################################################
\*======================================================================*/

Quan trọng nhất là phần bôi đen và bôi màu. Chúc bạn thành công.

III – Uploading vBulletin Scripts to Your Web Server

- Sau khi bạn sửa xong file config.php lưu lại ,bắt đầu Uploading vBulletin Scripts lên web server.

Bạn có thể dung một số phần mềm như Cute FTP hoạc Smart FTP………. mình có đưa link ở dưới!

up tất cả những file, thu mục trong upload folder từ location trên máy computer’s hard disk lên web publishing folder trên server bạn có thể tạo 1 thư mục trên host của mình… ví dụ:
forum/các file và thư mục trong upload sẽ được up vào đây!

Thu mục web publishing là public_html, www hay htdocs là noi chứa thư mục upload của bạn. Bạn có thể hỏi nhà cung cấp host tư vấn cho bạn.

IV – Cài đặt vBulletin Script

- Nhập đường dẫn sau trên trình duyệt web của bạn /install/install.php

Step 1
nhập Customer number(Nhiều bản null kô sẽ kô có bước này nếu như kô sử dụng keygen)

Vào trong thư mục install mở authenticate.php ra

tìm dòng

define(‘CUSTOMER_NUMBER’, trim(strtoupper(‘xxx‘)));

xxx là số Customer number (Chỉ dành cho ai sử dụng bản quyền xịn của Vbb)

Bạn bấm Next từ Step 1 đến Step 9

Step9
BB Title : tiêu đề
Homepage Title :tên homepage.

BB URL URL (không kết thúc bởi “/”) . URL của home page.

Webmaster email address : Email webmaster.

Cookie Path : dường dẫn tới cookie nếu bạn chặy nhiều board trên cùng domain, còn không thì để trống với dấu /

Cookie Domain : để nguyên
*Đây là demo của fien bản cũ, bản mới bây h đã có thay đổi, nhưng cũng tạm áp dụng đc

Bạn bấm Next đến Step 11

Step 11
User Name : all4pa
Password : mật khẩu
Password Confirm :xác nhận lại mật khẩu
Email Address : admin@fun4all.cz
*Hãy thay đổi cho phù hợp với mình nha!

Bạn bấm Next đến Step 13

Step 13

Quay trở lại xoá install.php trong install/install.php trước khi vào control panel sau đó bấm vào The control panel can be found Here để vào control panel

Vậy là bạn đã cài đặt xong 1 forum VBB 3.x.x rồi đó.

Bây giờ chúng ta sẽ thực hành…
Như trên đã nêu, có tất cả 3 nhóm người sử dụng và 3 “quyền hạn” đối với files hay thư mục. Để xác định quyền hạn cho các nhóm nhất định, thống nhất sử dụng các ký hiệu bằng con số như sau:
4 = read (quyền được đọc)
2 = write (quyền được ghi)
1 = execute (quyền được thực hiện)
Bằng phép cộng đơn giản các con số này có thể hiển thị được cả một “tổ hợp” quyền hạn khác nhau. Ví dụ, 3 (2+1) – quyền ghi và quyền thực hiện đối với file (hay thư mục); 5 (4+1) – quyền đọc và quyền thực hiện; 6 (4+2) – quyền đọc và quyền ghi; 7 (4+2+1) – quyền đọc, ghi và thực hiện. Tóm lại có tất cả 7 phương án sau:
7 = read, write & execute
6 = read & write
5 = read & execute
4 = read
3 = write & execute
2 = write
1 = execute

Ký hiệu lệnh CHMOD thường có 3 con số: con số đầu thể hiện quyền hạn gán cho người sử dụng thuộc nhóm “user” (Tức là đối với bạn). Con số thứ hai chỉ ra quyền hạn của người sử dụng thuộc nhóm “group” và con số thứ ba – dành cho nhóm “world”.
Trong phần lớn các chương trình FTP hiện đại đều ủng hộ CHMOD theo kiểu nêu trên (Ví dụ, công cụ truy cập bằng FTP mạnh nhất hiện nay là CuteFTP)
Thế nhưng cũng không thừa nếu như ta biết thêm về các lệnh của hệ thống UNIX. lệnh “chmod” trong UNIX có 2 chế độ: tuyệt đối (Bằng các con số) và bằng các ký hiệu chữ.
Khi sử dụng chế độ tuyệt đối (bằng các con số), thống nhất dùng tổ hợp 3 con số được nêu trên để thể hiện quyền hạn.
Trong trường hợp sử dụng ký hiệu chữ, chúng ta sẽ bắt gặp những ký hiệu sau:
“r” – quyền được đọc
“w” – quyền được ghi
“x” – quyền được thực hiện
Ngoài ra còn có:
“u” – đối với user
“g” – đối với group
“o” – đối với other (world)
“a” – đối với all (tất cả)
Ví dụ: 755 = chmod u=rwx,go=rx filename; 644 = chmod u=rw,go=r filename; 600 = chmod u=rw,go= filename; 444 = chmod a=r filename.

Dưới đây là bảng các tổ hợp thường gặp ở phần lớn các hosting:

Quyền truy cập |Lệnh (Mã) |Miêu tả
U |G |W
r w x |r – x |r – x |chmod |755 Dành cho các thư mục, CGI-scripts và những files thực hiện khác
r w – |r – - |r – - |chmod 644 Dành cho các files thường
r w – |- – - |- – - |chmod 600 Giấu files đối với tất cả ngoại trừ bạn và những scripts của bạn
U = user; G = group; W = world r = Read; w = Write; x = Execute; – = Không có quyền .

File index.gif khi được phần mềm YM download về thư mục temporary internet files của trình duyệt IE đã bị Bitdefender 10 phát hiện có Trojan.Downloader.JS.Agent.OX. (Ảnh chụp màn hình lúc 17h 10/6).

Theo thông tin ông Đỗ Ngọc Duy Trác, Trưởng phòng nghiệp vụ của VNCERT cung cấp cho VietNamNet, mục ảnh quảng cáo ở phần dưới cùng trong giao diện phần mềm chat Yahoo Messenger (YM) hiện đang bị chèn mã độc, có thể khiến máy tính của người sử dụng bị hacker tấn công và chiếm quyền điều khiển.

Thông tin đầu tiên về đoạn mã độc này do Trung tâm bảo mật CMC Information Security phát hiện và báo về Trung tâm VNCERT vào lúc 16h30p ngày hôm nay, 10/6/2008, để điều phối việc phản ứng với sự cố.

Theo phân tích ban đầu của VNCERT, trong phần chương trình load các hình ảnh quảng cáo xuất hiện ngẫu nhiên trên phần mềm YM từ máy chủ dịch vụ Yahoo Messenger tại địa chỉ insider.msg.yahoo.com đã bị chèn một đoạn mã lệnh iframe để truy cập tới tên miền w.xnibi.com và load một file index.gif về máy tính người dùng.

File ảnh index.gif này thực chất là một trang html nhúng (embed) một file flash từ địa chỉ w.xnibi.com/test.swf. Đây chính là công cụ dùng để khai thác lỗi tràn bộ đệm (buffer overflow) mới nhất của phần mềm Adobe Flash Player, với nhiệm vụ download một file mm.exe về máy tính người dùng YM và kích hoạt.

Khi chạy thành công, file mm.exe sẽ download khoảng… 20 loại virus và trojan khác nhau về máy tính người dùng YM, cho phép hacker có thể dễ dàng xâm nhập và chiếm quyền điều khiển máy tính.

Phạm vi ảnh hưởng của lỗi dính mã độc trên phầm mềm YM không chỉ ảnh hưởng tới người dùng Việt Nam mà còn ở nhiều quốc gia khác.

Hiện tại, đến thời điểm 17h30 chiều nay (10/6), VNCERT đã liên hệ tới 6 ISP trong nước và VNNIC, yêu cầu chặn (block) tên miền w.xnibi.com, đồng thời liên hệ với các trung tâm CERT khu vực và bộ phận kỹ thuật của Yahoo để tiếp tục tìm nguyên nhân, xác định mức độ phá hoại. Ngoài ra, Trung tâm phòng chống virus BKIS cũng được VNCERT yêu cầu tham gia phân tích và viết công cụ quét, diệt các virus đang phát tán trong thời gian sớm nhất.

Một số khuyến nghị người sử dụng để phòng tránh lây virus qua phần mềm YM:

- Tạm thời không nên dùng phần mềm Yahoo Messenger. Nếu cần thiết phải giao tiếp (chat) bằng dịch vụ YM, nên chuyển sang các phần mềm bên thứ 3 khác như Trilian, Zing chat… hoặc dùng các dịch vụ chat YM qua web như www.meebo.com.

- Cần cập nhật phiên bản mới nhất của phần mềm Adobe Flash Player tại địa chỉ http://www.adobe.com/products/flashplayer/

- Cập nhật các phần mềm diệt virus để phát hiện được các loại virus mới nhất.

- Theo dõi các thông tin tiếp theo và sử dụng các công cụ quét, loại bỏ các virus lây lan qua lỗi YM này.

(Nguồn: vietnamnet)