Nhận định, soi kèo Inter Milan vs Hellas Verona, 1h45 ngày 4/5: Buộc phải thắngVào đầu năm 1994, sinh viên tốt nghiệp Đại học Standford ông Jerry Yang và David Filo đã mở ra website này với tên gọi bạn đầu là “Jerry and David’s Guide to the World Wide Web”. Một thời gian sau, hai người đã đổi tên website thành Yahoo.
Yahoo lần đầu chào bán cổ phiếu công khai và thu được bội tiền
 |
Vào ngày 12/4/1996, Yahoo chào bán cổ phiếu công khai lần đầu tiên. Giá trị của cổ phiếu đã tăng 154% chỉ trong ngày đầu tiên, chạm ngưỡng 43 USD một cổ phiếu trước khi đóng cửa ở mức 33 USD.
Cổ phiểu Yahoo đạt mức kỷ lục năm 2000
 |
Ngày 3/1/2000, cổ phiếu Yahoo đóng cửa ở mức giá trước khi tách cổ phiếu là 475 USD, mức cao nhất từ trước đến giờ. Tuy nhiên, giá cổ phiếu của Yahoo cũng chạm đáy chỉ vài tháng sau đó ở mức 8,11 USD/cổ phiếu vào ngày 26/9/2001 sau khi bong bóng dotcom vỡ. Thứ 2 vừa rồi (25/7), cổ phiếu của Yahoo ở mức 38 USD/cổ.
Yahoo mua lại website chia sẻ ảnh Flickr
 |
Yahoo công bố mua lại công ty Ludicorp Research & Development của Canada, nhà phát triển website chia sẻ ảnh nổi tiếng Flickr vào tháng 3/2015. Điều khoản của thỏa thuận không được tiết lộ nhưng ước tính giá trị của cuộc mua bán này vào khoảng 40 - 50 triệu USD.
Microsoft cố gắng mua Yahoo nhưng bị từ chối
 |
, nhưng tôi nghĩ đa số ngân hàng không có động cơ để làm chuyện đó.</p><p>Câu hỏi mà chúng ta quan tâm ở đây là làm sao lưu mật khẩu cho an toàn. Đây là một vấn đề khó, muốn giải quyết phải thay đổi rất nhiều thứ, chuyện này không đơn giản là chỉ cần mã hóa mật khẩu. Hồi trước có lần một công ty làm game hỏi tôi làm thế nào để đảm bảo máy chủ chứa dữ liệu thẻ game của họ không bị chính mấy ông DBA (quản trị cơ sở dữ liệu-pv) vào chỉnh sửa chôm chỉa. Lúc đó tôi không có câu trả lời, nhưng bây giờ tôi nghĩ tôi biết chút ít.</p><p>Nếu tôi thiết kế hệ thống này, tôi sẽ chuyển toàn bộ mật khẩu vào lưu ở một nhóm server tách biệt, không làm gì khác, ngoại trừ việc lưu mật khẩu và gửi request đến các ngân hàng để lấy cookies, thông qua một API đơn giản gọn nhẹ. Chỉ có các máy chủ crawler mới có thể sử dụng API này (thông qua TCP/IP firewall hoặc các phương án Digital Signature hoặc MAC, như các API của Amazon hay làm).</p><p>Trên server lưu mật khẩu, tôi sẽ mã hóa các mật khẩu này sử dụng dịch vụ Amazon KMS. Nói cách khác nếu ai đó truy cập vào các máy chủ lưu mật khẩu, họ cũng không thể lấy toàn bộ mật khẩu, mà họ phải lần lượt gửi yêu cầu đến KMS để giải mã chúng. Ý tưởng này coi bộ đơn giản nhưng tôi nghĩ nó là mấu chốt trong việc phát hiện, phòng chống và phản ứng lại khi có xâm nhập.</p><p>Chúng ta muốn kẻ tấn công phải ở trong hệ thống của mình càng lâu càng tốt, với hy vọng ở càng lâu chúng sẽ tạo ra nhiều “tiếng ồn”, làm gia tăng cơ hội hệ thống giám sát an ninh mạng của chúng ta phát hiện ra chúng. Ví dụ như nếu tôi biết rằng máy chủ lưu mật khẩu chỉ gửi request đến Amazon KMS vào lúc 12h sáng (vì đó là lúc crawler chạy), tôi sẽ thấy hoài nghi khi thấy nhiều request đến KMS vào lúc 1h trưa.</p><p>Các crawler (công cụ tự động phân tích dữ liệu-pv) sẽ lấy cookies từ máy chủ lưu mật khẩu, dùng chúng để gửi request đến các ngân hàng, lưu dữ liệu giao dịch của khách hàng vào một nhóm máy chủ tách biệt với các máy chủ lưu mật khẩu (và thậm chí là các crawler). Với kiến trúc như vậy, chúng ta sẽ có thể hạn chế được ai truy cập vào đâu.</p><p>Ví dụ đội làm crawler chỉ có thể vào crawler, đội làm mật khẩu chỉ có thể vào máy chủ mật khẩu, đội làm transaction data chỉ có thể làm trên transaction data. Đây là nguyên tắc least privileged (nguyên tắc quyền hạn tối thiểu) mà chúng ta điều biết.</p>)
Chuyên gia bảo mật của Google bàn về việc lưu mật khẩu trên các ứng dụng như Money Lover