text:
Nâng niu vẻ đẹp tâm hồn
Tạo hóa sinh ra người phụ nữ là để làm đẹp thêm cuộc sống. Ai đó đã từng ví mỗi người phụ nữ là một bông hoa. Như bông hoa vừa có sắc, vừa có hương, người phụ nữ ngoài vẻ đẹp phải có nét duyên dáng tạo nên sự hấp dẫn cuốn hút đối với nhiều người. Hãy tạo cho mình một vẻ đẹp tâm hồn bằng những bí quyết dưới đây:
Sự duyên dáng, gợi cảm của phụ nữ nằm trong chính cuộc sống của họ, nó thể hiện qua mọi cử chỉ giao tiếp hàng ngày. Vì vậy chẳng cần cầu kỳ, khuôn sáo, bạn chỉ cần làm đẹp mọi phong thái của mình là bạn đã tạo cho mình sự cuốn hút và hấp dẫn từ tâm hồn, tính cách của mình rồi đấy.
Lãng mạn trong phong cách sống
Một người phụ nữ rất cần có một chút lãng mạn và hài hước. Sự lãng mạn này như làn gió mát xua đi những mệt mỏi, căng thẳng cho gia đình mình và những người xung quanh. Biết lãng mạn đúng tình huống và đối tượng là bạn đã thể hiện được cả vốn văn hóa của mình, khiến bạn trở nên hấp dẫn, đáng yêu rất nhiều. Bạn cũng cần có cử chỉ khoáng đạt, tính tình hào phóng, nhường nhịn và biết bỏ qua những điều nhỏ nhặt trong cuộc sống, luôn nghĩ đến những điều tốt đẹp và mang đến những điều tốt đẹp cho người khác. Sự lãng mạn đôi khi cũng đòi hỏi sự ngẫu hứng tự nhiên, bột phát một cách đúng đắn để phá tan những điều nhàm chán cũ kỹ hàng ngày. Dù bận công việc, bạn cũng nên dành thời gian cho việc đọc sách, báo để trau dồi vốn sống, nghe nhạc nhẹ những lúc rảnh để đầu óc được thư thái, yêu đời. Một chút dí dỏm, hài hước mang tính trí tuệ cũng tạo nên nét duyên thầm có sức mê hoặc lòng người. Người ta sẽ luôn muốn gần bạn, muốn trò chuyện với bạn, muốn bạn có mặt trong những cuộc vui hay trong những công chuyện. Trừ những lúc bàn công việc cần sự nghiêm túc và tập trung, còn trong giao tiếp nếu bạn cứng nhắc và nghiêm nghị quá sẽ khiến người ta ngại gần. Trong trường hợp này mối quan hệ cởi mở thân tình giữa bạn và mọi người sẽ diễn ra một cách chậm chạp và như có một hàng rào ngăn cách. Một chút bí mật, kín đáo trong giao tiếp với mọi người cũng là điều rất cần thiết cho bạn. Bạn hãy giữ cho mình “một khoảng trời riêng” để cho người khác luôn ao ước tìm tòi, khám phá. Bạn không nên gặp gì nói đấy, gặp gì cũng bàn luận chê bai, cũng đừng bao giờ khoe khoang đánh giá cao về bản thân mình hay nói quá khích về một vấn đề nào đó. Thật đáng buồn và cũng chẳng hay gì khi cô gái mới gặp người khác một vài lần mà đã hồn nhiên kể ra tuồn tuột những chuyện riêng tư của mình. Khi đó người ta sẽ hiểu bạn thấu đáo và sẽ không còn hứng thú trong những lần trò chuyện với bạn sau này. Một phong cách điềm đạm, kiệm lời nói cũng là một trong những bí quyết tạo cho mình sức cuốn hút. Để thể hiện phong cách của mình bạn đừng e ngại trong việc ăn mặc thời trang, nhưng cũng đừng quá “cởi mở” trong cách chọn trang phục, vô tình bạn sẽ biến mình thành người vô duyên. Trang phục mang vẻ đẹp kín đáo sẽ làm bạn trở nên lịch lãm hơn. Hãy cố rèn cho mình phong cách sống chân thật, cởi mở, tự tin và lãng mạn, thì dù bạn không có được vẻ đẹp hình thể, bạn vẫn là người phụ nữ hấp dẫn và đáng yêu.
Nên dành nhiều lời khen cho người khác
Một vĩ nhân nổi tiếng từng nói: “Con người sinh ra trên thế gian này, ai cũng thích được ngợi khen”. Vậy bạn đừng tiết kiệm lời khen khi thành viên gia đình mình, đồng nghiệp của mình hoàn thành một công việc nào đó hoặc khi họ có món đồ mới. Trong giao tiếp hàng ngày bạn cũng có thể khen người khác thông minh, trẻ trung, có tài ngoại giao ứng phó. Những lời khen chân tình của bạn đúng lúc cần thiết, đúng nơi sẽ tạo cho người khác sự phấn chấn hứng khởi, xua tan mọi mệt mỏi. Lời khen của bạn sẽ làm tăng thêm sự đồng cảm, mối quan hệ thân thiết giữa hai người.
Biết thế mạnh của mình và luôn học hỏi người khác
Trong giao tiếp, một sự khiêm tốn đúng mực là rất cần thiết. Bạn nên để cho những người xung quanh mình cảm nhận thấy sự chia sẻ nhân ái khi trò chuyện với bạn. Bạn không nên đánh giá quá cao bản thân mình,vì dù mình có tài giỏi thì cũng có những lúc mắc sai lầm. Bạn đừng vô cảm với những gì đang diễn ra xung quanh bạn mà nên quan sát và học hỏi những điều tốt đẹp từ mọi người. Đó chính là những vốn sống quý giá mà cuộc sống đã dành tặng cho bạn.
Theo SucKhoe&DoiSong
Trả lời

markdown:
## Nâng niu vẻ đẹp tâm hồn
**Tạo hóa sinh ra người phụ nữ là để làm đẹp thêm cuộc sống. Ai đó đã từng ví mỗi người phụ nữ là một bông hoa. Như bông hoa vừa có sắc, vừa có hương, người phụ nữ ngoài vẻ đẹp phải có nét duyên dáng tạo nên sự hấp dẫn cuốn hút đối với nhiều người. Hãy tạo cho mình một vẻ đẹp tâm hồn bằng những bí quyết dưới đây:**
Sự duyên dáng, gợi cảm của phụ nữ nằm trong chính cuộc sống của họ, nó thể hiện qua mọi cử chỉ giao tiếp hàng ngày. Vì vậy chẳng cần cầu kỳ, khuôn sáo, bạn chỉ cần làm đẹp mọi phong thái của mình là bạn đã tạo cho mình sự cuốn hút và hấp dẫn từ tâm hồn, tính cách của mình rồi đấy.
**Lãng mạn trong phong cách sống **
Một người phụ nữ rất cần có một chút lãng mạn và hài hước. Sự lãng mạn này như làn gió mát xua đi những mệt mỏi, căng thẳng cho gia đình mình và những người xung quanh. Biết lãng mạn đúng tình huống và đối tượng là bạn đã thể hiện được cả vốn văn hóa của mình, khiến bạn trở nên hấp dẫn, đáng yêu rất nhiều. Bạn cũng cần có cử chỉ khoáng đạt, tính tình hào phóng, nhường nhịn và biết bỏ qua những điều nhỏ nhặt trong cuộc sống, luôn nghĩ đến những điều tốt đẹp và mang đến những điều tốt đẹp cho người khác. Sự lãng mạn đôi khi cũng đòi hỏi sự ngẫu hứng tự nhiên, bột phát một cách đúng đắn để phá tan những điều nhàm chán cũ kỹ hàng ngày. Dù bận công việc, bạn cũng nên dành thời gian cho việc đọc sách, báo để trau dồi vốn sống, nghe nhạc nhẹ những lúc rảnh để đầu óc được thư thái, yêu đời. Một chút dí dỏm, hài hước mang tính trí tuệ cũng tạo nên nét duyên thầm có sức mê hoặc lòng người. Người ta sẽ luôn muốn gần bạn, muốn trò chuyện với bạn, muốn bạn có mặt trong những cuộc vui hay trong những công chuyện. Trừ những lúc bàn công việc cần sự nghiêm túc và tập trung, còn trong giao tiếp nếu bạn cứng nhắc và nghiêm nghị quá sẽ khiến người ta ngại gần. Trong trường hợp này mối quan hệ cởi mở thân tình giữa bạn và mọi người sẽ diễn ra một cách chậm chạp và như có một hàng rào ngăn cách. Một chút bí mật, kín đáo trong giao tiếp với mọi người cũng là điều rất cần thiết cho bạn. Bạn hãy giữ cho mình “một khoảng trời riêng” để cho người khác luôn ao ước tìm tòi, khám phá. Bạn không nên gặp gì nói đấy, gặp gì cũng bàn luận chê bai, cũng đừng bao giờ khoe khoang đánh giá cao về bản thân mình hay nói quá khích về một vấn đề nào đó. Thật đáng buồn và cũng chẳng hay gì khi cô gái mới gặp người khác một vài lần mà đã hồn nhiên kể ra tuồn tuột những chuyện riêng tư của mình. Khi đó người ta sẽ hiểu bạn thấu đáo và sẽ không còn hứng thú trong những lần trò chuyện với bạn sau này. Một phong cách điềm đạm, kiệm lời nói cũng là một trong những bí quyết tạo cho mình sức cuốn hút. Để thể hiện phong cách của mình bạn đừng e ngại trong việc ăn mặc thời trang, nhưng cũng đừng quá “cởi mở” trong cách chọn trang phục, vô tình bạn sẽ biến mình thành người vô duyên. Trang phục mang vẻ đẹp kín đáo sẽ làm bạn trở nên lịch lãm hơn. Hãy cố rèn cho mình phong cách sống chân thật, cởi mở, tự tin và lãng mạn, thì dù bạn không có được vẻ đẹp hình thể, bạn vẫn là người phụ nữ hấp dẫn và đáng yêu.
**Nên dành nhiều lời khen cho người khác **
Một vĩ nhân nổi tiếng từng nói: “Con người sinh ra trên thế gian này, ai cũng thích được ngợi khen”. Vậy bạn đừng tiết kiệm lời khen khi thành viên gia đình mình, đồng nghiệp của mình hoàn thành một công việc nào đó hoặc khi họ có món đồ mới. Trong giao tiếp hàng ngày bạn cũng có thể khen người khác thông minh, trẻ trung, có tài ngoại giao ứng phó. Những lời khen chân tình của bạn đúng lúc cần thiết, đúng nơi sẽ tạo cho người khác sự phấn chấn hứng khởi, xua tan mọi mệt mỏi. Lời khen của bạn sẽ làm tăng thêm sự đồng cảm, mối quan hệ thân thiết giữa hai người.
**Biết thế mạnh của mình và luôn học hỏi người khác**
Trong giao tiếp, một sự khiêm tốn đúng mực là rất cần thiết. Bạn nên để cho những người xung quanh mình cảm nhận thấy sự chia sẻ nhân ái khi trò chuyện với bạn. Bạn không nên đánh giá quá cao bản thân mình,vì dù mình có tài giỏi thì cũng có những lúc mắc sai lầm. Bạn đừng vô cảm với những gì đang diễn ra xung quanh bạn mà nên quan sát và học hỏi những điều tốt đẹp từ mọi người. Đó chính là những vốn sống quý giá mà cuộc sống đã dành tặng cho bạn.
**Theo SucKhoe&DoiSong**
## Trả lời Hủy trả lời

Link: <https://wp.me/prCKZ-8k>; rel=shortlink


text:
Mời bạn điền thông tin vào ô dưới đây hoặc kích vào một biểu tượng để đăng nhập:
Bạn đang bình luận bằng tài khoản WordPress.com ( Đăng xuất / Thay đổi )
Bạn đang bình luận bằng tài khoản Twitter ( Đăng xuất / Thay đổi )
Bạn đang bình luận bằng tài khoản Facebook ( Đăng xuất / Thay đổi )
Bạn đang bình luận bằng tài khoản Google+ ( Đăng xuất / Thay đổi )
Connecting to %s
Notify me of new comments via email.
Thông báo cho tôi bằng email khi có bài đăng mới.
Tạo một website miễn phí hoặc 1 blog với WordPress.com.
Entries (RSS) và Comments (RSS)

WARC-Type: response

Content-Type: application/http; msgtype=response

WARC-Truncated: length

WARC-Identified-Payload-Type: text/html

Server: nginx

Connection: close

Vary: Cookie

X-hacker: If you're reading this, you should visit automattic.com/jobs and apply to join the fun, mention this header.

Content-Type: text/html; charset=UTF-8

X-ac: 1.dca _dca


text:
-
phát âm douitashimaste
Phát âm của
Souaoitori
(Nam từ Nhật Bản)
Bạn có thể làm tốt hơn? bằng giọng khác? Phát âm douitashimaste trong Tiếng Nhật
Bạn có thể làm tốt hơn? bằng giọng khác? Phát âm douitashimaste trong Tiếng Nhật
Từ ngẫu nhiên: ラーメン, Ohayo, Ittekimasu, okaerinasai, sashimi
This website uses cookies to improve your user experience. You must accept before continuing to use the site

markdown:
*douitashimaste phát âm trong* [Tiếng Nhật](https://vi.forvo.com/languages/ja/)[ja]
-
phát âm douitashimaste
Phát âm của
[Souaoitori](javascript:;)(Nam từ Nhật Bản)
Bạn có thể làm tốt hơn? bằng giọng khác? Phát âm douitashimaste trong Tiếng Nhật
Bạn có thể làm tốt hơn? bằng giọng khác? Phát âm douitashimaste trong Tiếng Nhật
Từ ngẫu nhiên:
[ラーメン](https://vi.forvo.com/word/%E3%83%A9%E3%83%BC%E3%83%A1%E3%83%B3/), [Ohayo](https://vi.forvo.com/word/ohayo/), [Ittekimasu](https://vi.forvo.com/word/ittekimasu/), [okaerinasai](https://vi.forvo.com/word/okaerinasai/), [sashimi](https://vi.forvo.com/word/sashimi/)
This website uses cookies to improve your user experience. You must accept before continuing to use the site

Vary: Accept-Encoding

Set-Cookie: lst=deleted; expires=Thu, 01-Jan-1970 00:00:01 GMT; Max-Age=0; path=/; domain=.forvo.com

Pragma: no-cache


text:
Chọn hệ điều hành, ngôn ngữ và kiến trúc máy tính của bạn.
Đã chọn: LibreOffice Linux - rpm (x86_64), phiên bản 4.1.5, Oriya
No regular installation files are available.
Please change your selection or pick one from the additional downloads below.
Nếu bạn cần những phiên bản cũ, hãy xem trang này.
Tải tập tin ISO để tạo đĩa cài đặt.
LibreOffice là một dự án mã nguồn mở và dĩ nhiên bạn có thể tải về mã nguồn để tạo bản cài đặt riêng.

markdown:
Chọn hệ điều hành, ngôn ngữ và kiến trúc máy tính của bạn.
Đã chọn: LibreOffice
**Linux - rpm (x86_64), phiên bản 4.1.5, Oriya**
No regular installation files are available.
Please change your selection or pick one from the additional downloads below.
Nếu bạn cần những phiên bản cũ, hãy xem trang
[này](http://downloadarchive.documentfoundation.org/libreoffice/old).
Tải tập tin ISO để tạo đĩa cài đặt.
LibreOffice là một dự án mã nguồn mở và dĩ nhiên bạn có thể tải về mã nguồn để tạo bản cài đặt riêng.

Content-Type: text/html; charset="utf-8"

Set-Cookie: bypassStaticCache=deleted; expires=Thu, 01-Jan-1970 00:00:01 GMT; Max-Age=0; path=/; httponly

Cache-Control: no-cache, max-age=0, must-revalidate


text:
Dị Nhân Thiếu Lâm Tự | Phim Lẻ Võ Thuật Trung Quốc Hay Lồng Tiếng
5 Tháng Chín, 2017 3:01 chiều
- Máy chạy bộ điện thế hệ 4.0 - chung cư vinhomes d capitale trần duy hưng
Subscribe my channel! https://www.youtube.com/thuynguyenfilm?sub_confirmation=1
If you find any copyright videos on my channel. I will remove them.
Naturalium - Mỹ phẩm thiên nhiên không chất bảo quản
Subscribe my channel! https://www.youtube.com/thuynguyenfilm?sub_confirmation=1
………………….
If you find any copyright videos on my channel. I will remove them.
Contact to me via my email: [email protected]
Bạn đang xem trên Video Thịnh Hành
Phim hay.
Channel Dũng JK mở Even đổi Sub 100% . Nhanh tay Sub 1 đc 2
Phim nay cug ko tệ xem dk
phim hay
phim này hay lắm nhé :

markdown:
# Dị Nhân Thiếu Lâm Tự | Phim Lẻ Võ Thuật Trung Quốc Hay Lồng Tiếng
5 Tháng Chín, 2017 3:01 chiều
-
Subscribe my channel! https://www.youtube.com/thuynguyenfilm?sub_confirmation=1
If you find any copyright videos on my channel. I will remove them.
[Máy chạy bộ điện](http://mofit.com.vn/may-chay-bo-bang-dien)thế hệ 4.0 - [chung cư vinhomes d capitale trần duy hưng](http://vinhomestranduyhungdcapitale.com)
Subscribe my channel! https://www.youtube.com/thuynguyenfilm?sub_confirmation=1
………………….
If you find any copyright videos on my channel. I will remove them.
Contact to me via my email:
[[email protected]](/cdn-cgi/l/email-protection)
Bạn đang xem trên
[Video Thịnh Hành](http://videostrending.net)
Phim hay.
Channel Dũng JK mở Even đổi Sub 100% . Nhanh tay Sub 1 đc 2
Phim nay cug ko tệ xem dk
phim hay
phim này hay lắm nhé :

Server: cloudflare

Cache-Control: max-age=0, no-cache

Set-Cookie: __cfduid=d812daebdb1587feebc1e64c1d6868a9b1516319409; expires=Fri, 18-Jan-19 23:50:09 GMT; path=/; domain=.videostrending.net; HttpOnly


text:
Làm an toàn thông tin thì học gì?
1 Giới thiệu
Tôi nhận được thư từ của nhiều bạn hỏi về việc nên học gì và như thế nào để có thể tìm được việc làm và làm được việc trong ngành an toàn thông tin (information security). An toàn thông tin là một ngành rộng lớn với rất nhiều lĩnh vực. Những gì tôi biết và làm được chỉ gói gọn trong một hai lĩnh vực. Có rất nhiều mảng kiến thức cơ bản mà tôi không nắm vững và cũng có nhiều kỹ năng mà tôi không thạo. Hack tài khoản Yahoo! Mail là một trong số đó. Tôi cũng không biết cách tìm địa chỉ IP của bạn chat :-(.
Xét theo năm mức ngu dốt thì tôi nằm ở mức "1OI - thiếu kiến thức" ở hầu hết các lĩnh vực trong an toàn thông tin. Cũng có lĩnh vực tôi nằm ở mức "2OI - thiếu nhận thức". Nhiều lần đọc sách vở hoặc nói chuyện với đồng nghiệp, tôi hay nhận ra rằng có nhiều thứ tôi không biết là tôi không biết. Theo ý của anh Ngô Quang Hưng thì đây là chuyện bình thường:
Dân máy tính thường phải đọc/học rất nhiều để theo kịp sự phát triển với tốc độ ánh sáng của ngành mình. Trong quá trình này, với mỗi vấn đề X của ngành, ta sẽ chuyển dần dần từ 3OI xuống 1OI. Sau đó, nếu X là cái mà ta thật sự thích hoặc cần cho công việc thì sẽ chuyển nó lên 0OI.
Rất nhiều sinh viên và nghiên cứu sinh KHMT ở mức 3OI khi mới bắt đầu đi học. Sau đó họ tìm hiểu về quá trình nghiên cứu, quá trình tìm các vấn đề và hướng nghiên cứu mới, quá trính cập nhật kiến thức về ngành của mình, và chuyển dần các thứ lên 2OI. Để có một quá trình hiệu quả từ 3OI lên 2OI không dễ chút nào. Ví dụ đơn giản: các journals, conference nào trong ngành mình là có giá trị, làm thế nào để tìm đọc các bài trong chúng, phương pháp lọc bài đọc thế nào, vân vân.Tôi thấy anh Hưng nói có lý, nên mục tiêu chính của bài viết này là cung cấp một quá trình hiệu quả để bớt ngu về an toàn thông tin.
2 Làm an toàn thông tin là làm gì?
Tôi muốn viết phần này vì nhiều người tưởng tôi làm bảo vệ khi tôi nói tôi làm security. Ngoài ra có lẽ là do thị trường việc làm an toàn thông tin ở Việt Nam không phong phú nên hầu hết đều nghĩ rằng làm an toàn thông tin nghĩa là đảm bảo an toàn hệ thống mạng (network/system security), trong khi thực tế đây chỉ là một trong số rất nhiều công việc trong ngành.
Trong bốn phần nhỏ tiếp theo, tôi sẽ giới thiệu bốn nhóm công việc chính trong ngành. Đối với mỗi nhóm công việc, tôi sẽ bàn một chút về triển vọng nghề nghiệp ở Việt Nam và Mỹ, hai nơi mà tôi có dịp được quan sát. Nếu bạn không biết bạn thích làm gì thì cứ chọn một công việc rồi làm thử. Các công việc này đều có liên quan nhau, nên kiến thức mà bạn học được trong quá trình thử vẫn hữu ích cho những nghề khác.
2.1 An toàn sản phẩm (product security)
Công việc chính của nhóm này là làm việc với các đội phát triển sản phẩm để đảm bảo sản phẩm làm ra an toàn cho người dùng và an toàn cho hệ thống của công ty, cụ thể là:
- Kiểm định mã nguồn và thiết kế của sản phẩm
- Phát triển các giải pháp kỹ thuật và quy trình phát triển phần mềm an toàn để phát hiện và ngăn chặn những kỹ thuật tấn công đã biết
- Đào tạo nhân lực để nâng cao nhận thức về an toàn thông tin cũng như kỹ năng viết mã an toàn
- Nghiên cứu các hướng tấn công mới có thể ảnh hưởng hệ thống sản phẩm và dịch vụ của công ty
Tóm gọn lại thì nhóm này chuyên tìm lỗ hổng và kỹ thuật tấn công mới. Đây là công việc của tôi và tôi thấy đây là công việc thú vị nhất trong ngành :-).
Ở Mỹ thì thông thường thì chỉ có các hãng có phần mềm và dịch vụ lớn như Facebook, Google, Microsoft, Oracle, v.v. hay các tập đoàn tài chính ngân hàng lớn mới có đội ngũ tại chỗ để đảm nhiệm công việc này. Các công ty nhỏ thường chỉ thuê dịch vụ của các công ty tư vấn. IBM và Big Four đều có cung cấp dịch vụ tư vấn này. Dẫu vậy nếu được chọn lựa thì tôi sẽ chọn làm cho các công ty chuyên sâu như Matasano, iSec, Leviathan, Gotham, IOActive, Immunity, v.v.
Ở Việt Nam thì thị trường việc làm cho người làm an toàn sản phẩm có vẻ ảm đạm hơn. Cho đến nay tôi biết chỉ có một vài công ty ở Việt Nam là có nhân viên chuyên trách lĩnh vực này. Các công ty khác (nếu có quan tâm đến an toàn thông tin) thì hầu như chỉ tập trung vào an toàn vận hành. Các công ty tư vấn an toàn thông tin ở Việt Nam cũng không tư vấn an toàn sản phẩm, mà chỉ tập trung tư vấn chung chung về các quy trình và tiêu chuẩn an toàn thông tin.
Công việc chính của nhóm này là đảm bảo sự an toàn cho toàn bộ hệ thống thông tin của doanh nghiệp, với ba nhiệm vụ chính:
- Ngăn chặn: đưa ra các chính sách, quy định, hướng dẫn về an toàn vận hành; kiện toàn toàn bộ hệ thống thông tin, từ các vành đai cho đến máy tính của người dùng cuối; cấp và thu hồi quyền truy cập hệ thống; quét tìm lỗ hổng trong hệ thống, theo dõi thông tin lỗ hổng mới và làm việc với các bên liên quan để vá lỗi, v.v.
- Theo dõi và phát hiện: giám sát an ninh mạng.
- Xử lý: phản hồi (incident response) và điều tra số (digital forensics) khi xảy ra sự cố an toàn thông tin, từ tài khoản của nhân viên bị đánh cắp, rò rỉ thông tin sản phẩm mới cho đến tấn công từ chối dịch vụ.
Tương tự như trên, chỉ có các hãng lớn của Mỹ mới có đội ngũ tại chỗ để phụ trách toàn bộ khối lượng công việc đồ sộ này, nhất là mảng xử lý và điều tra. Đa số các công ty chỉ tập trung vào ngăn chặn và sử dụng dịch vụ của bên thứ ba cho hai mảng còn lại. Các hãng như Mandiant, Netwitness hay HBGary cung cấp dịch vụ điều tra các vụ xâm nhập và có rất nhiều hãng khác cung cấp dịch vụ giám sát an ninh mạng.
Ở Việt Nam thì thị trường việc làm cho người làm an toàn vận hành tương đối phong phú hơn so với an toàn sản phẩm. Các công ty và tổ chức tài chính lớn đều có một vài vị trí chuyên trách về an toàn vận hành. Đa số người làm về an toàn thông tin ở Việt Nam mà tôi biết là làm trong lĩnh vực này. Dẫu vậy hầu như chưa có ai và công ty tư vấn nào làm về phản hồi và điều tra sự cố.
2.3 Phát triển công cụ (applied security)
Công việc chính của nhóm này là phát triển và cung cấp các công cụ, dịch vụ và thư viện phần mềm có liên quan đến an toàn thông tin cho các nhóm phát triển sản phẩm sử dụng lại.
Nhóm này bao gồm các kỹ sư nhiều năm kinh nghiệm và có kiến thức vững chắc về an toàn thông tin, viết mã an toàn và mật mã học. Họ phát triển các thư viện và dịch vụ dùng chung như phân tích mã tĩnh - phân tích mã động (static - dynamic code analysis), hộp cát (sandboxing), xác thực (authentication), kiểm soát truy cập (authorization), mã hóa (encryption) và quản lý khóa (key management), v.v.
Đây là dạng công việc dành cho những ai đang viết phần mềm chuyên nghiệp và muốn chuyển qua làm về an toàn thông tin. Đây cũng là công việc của những người thích làm an toàn sản phẩm nhưng muốn tập trung vào việc xây dựng sản phẩm hơn là tìm lỗ hổng.
Rõ ràng loại công việc này chỉ xuất hiện ở các công ty phần mềm lớn. Ở các công ty phần mềm nhỏ hơn thì các kỹ sư phần mềm thường phải tự cáng đáng công việc này mà ít có sự hỗ trợ từ nguồn nào khác. Ở Việt Nam thì tôi không biết có ai làm dạng công việc này không.
2.4 Tìm diệt mã độc và các nguy cơ khác (threat analysis)
Ngoài an toàn sản phẩm ra thì đây là một lĩnh vực mà tôi muốn làm. Công việc chính của nhóm này là phân tích, truy tìm nguồn gốc và tiêu diệt tận gốc mã độc và các tấn công có chủ đích (targeted attack). Mã độc ở đây có thể là virút, sâu máy tính, hay mã khai thác các lỗ hổng đã biết hoặc chưa được biết đến mà phần mềm diệt virút thông thường chưa phát hiện được. Các loại mã độc này thường được sử dụng trong các tấn công có chủ đích vào doanh nghiệp.
Tôi nghĩ rằng sau hàng loạt vụ tấn công vừa rồi thì chắc hẳn các công ty lớn với nhiều tài sản trí tuệ giá trị đều muốn có những chuyên gia trong lĩnh vực này trong đội ngũ của họ. Ngoài ra các công ty chuyên về điều tra và xử lý sự cố như Mandiant, HBGary hay Netwitness mà tôi đề cập ở trên đều đang ăn nên làm ra và lúc nào cũng cần người. Các công ty sản xuất phần mềm diệt virút dĩ nhiên cũng là một lựa chọn.
Ở Việt Nam thì tôi nghĩ hầu hết doanh nghiệp vẫn chưa thấy được nguy cơ đến từ các cuộc tấn công có chủ đích, thành ra họ sẽ không tuyển người chuyên trách vấn đề này. Tôi cũng không biết có công ty tư vấn nào ở Việt Nam chuyên về điều tra và xử lý sự cố hay không. Tôi nghĩ lựa chọn khả dĩ nhất cho những người thích mảng công việc này là các công ty phần mềm diệt virút.
Tuy nhiên cũng cần lưu ý rằng trong vài năm gần đây ở Việt Nam còn xuất hiện những loại mã độc nhắm vào đông đảo người dùng máy tính bình thường. Vấn nạn này có lẽ sẽ còn kéo dài trong nhiều năm tới và lẽ đương nhiên "phe ta" lúc nào cũng cần thêm những chiến sĩ lành nghề như anh TQN. Thành ra dẫu triển vọng nghề nghiệp không sáng sủa cho lắm, nhưng tôi rất hi vọng sẽ ngày càng nhiều người tham gia vào việc phân tích các mã độc nhắm vào người dùng máy tính ở Việt Nam. Đối với tôi họ là những người hùng thầm lặng, chiến đấu đêm ngày với các "thế lực thù địch" để bảo vệ tất cả chúng ta.
3 Học như thế nào?
Đa số những bạn viết thư cho tôi đều đang học đại học ngành CNTT và tất cả đều than rằng chương trình học quá chán, không có những thứ mà các bạn muốn học. Tôi nghĩ đây là một ngộ nhận.
Hối tiếc lớn thứ nhì trong sự nghiệp học tập mấy chục năm của tôi là đã không học nghiêm túc khi còn là sinh viên (hối tiếc lớn nhất là tôi đã không nghỉ hẳn, nhưng đó là một câu chuyện dài khác). Tôi cũng đã nghĩ rằng chương trình học ở đại học là lạc hậu và không cần thiết. Bây giờ nhìn lại thì tôi thấy nội dung và cách dạy của từng môn học thì đúng là lạc hậu (chỉ có mấy môn triết học Mác-Lênin là bắt kịp ánh sáng thời đại), nhưng toàn bộ giáo trình đại học vẫn cung cấp được một cái sườn kiến thức rất cần thiết cho một kỹ sư an toàn thông tin.
Ở đại học người ta có cách tiếp cận top-down, nghĩa là dạy từ đầu đến cuối những kiến thức nằm trong chương trình. Điều này dễ dẫn đến tình trạng là người học phải học những kiến thức mà họ không thấy cần thiết. Nếu chương trình học cũ kỹ và không có nhiều thực hành, hoặc người dạy không chỉ ra được bức tranh toàn cảnh, vị trí hiện tại của người học và bước tiếp theo họ nên làm là gì thì người học sẽ dễ cảm thấy rằng họ đang phí thời gian học những kiến thức vô bổ.
Trong khi khi đi làm thì cách tiếp cận là bottom-up, nghĩa là lao vào làm, thấy thiếu kiến thức chỗ nào thì học để bù vào chỗ đó. Lúc này tôi hoàn toàn chủ động trong việc học và tôi cũng hiểu rõ tôi cần học cái gì và tại sao. Điều thú vị là mỗi khi truy ngược lại nguồn gốc của những kiến thức tôi cần phải có, tôi thường thấy chúng nằm trong chương trình đại học.
Ví dụ như tôi muốn luyện kỹ năng dịch ngược mã phần mềm (reverse code engineering - RCE) thì tôi thấy rằng tôi cần phải có kiến thức về tổ chức và cấu trúc máy tính. Hoặc nếu tôi muốn học về mật mã học thì tôi phải học lý thuyết tính toán, mà khởi nguồn là lý thuyết automata. Nhưng tại sao trước đó tôi cũng đi làm nhưng không thấy được những lỗ hổng kiến thức này? Tôi nghĩ là do tôi làm không đủ sâu. Ví dụ như nếu bạn suốt ngày chỉ lập trình PHP thì bạn sẽ không thể hiểu được tại sao phải nắm vững tổ chức và kiến trúc máy tính. Hoặc giả như công việc của bạn là sysadmin thì cũng sẽ rất khó để bạn thấy được tại sao cần phải học lý thuyết automata.
Những gì tôi nói lan man ở trên có thể tóm gọn lại thế này:
- Học dựa theo chương trình đại học. Nếu bạn đang học đại học các ngành công nghệ thông tin, khoa học máy tính hay toán tin thì nên tập trung vào việc học các môn trong trường. Các học liệu trong phần 4 cũng được soạn theo các đại học lớn trên thế giới.
- Học kiến thức căn bản thật vững (cái gì là căn bản thì xem phần 4), những món còn lại khi nào cần (căn cứ vào nhu cầu công việc) thì hẵng học.
- Tìm dự án lề (side project) mà bạn thích để làm để có thể nhanh chóng nhận ra những mảng kiến thức còn thiếu.
- Thời điểm tốt nhất để học một cái gì đó là khi bạn đang là sinh viên. Thời điểm tốt thứ hai là ngay bây giờ!
Các lớp mà tôi liệt kê trong phần 4 đa số là của đại học Stanford. Bạn không cần phải đến tận nơi, ngồi trong lớp mới có thể học được. Tôi thấy trong nhiều trường hợp thì bạn chỉ cần đọc lecture notes, sách giáo khoa mà lớp sử dụng rồi làm bài tập đầy đủ thì vẫn sẽ tiếp thu đủ kiến thức. Một số lớp mà tôi liệt kê dưới đây được dạy miễn phí rộng rãi trên Coursera.
Bạn có thể tham khảo chương trình SCPD nếu muốn học chung với các sinh viên Stanford khác. Đây là chương trình học từ xa thông qua video. Buổi sáng lớp diễn ra thì buổi chiều bạn đã có video để xem. Thi cử như các sinh viên chính quy khác và điểm phải trên B mới được học tiếp. Đây là chương trình mà tôi theo học. Điểm thú vị là mỗi học kỳ bạn chỉ cần lấy một lớp, nhưng Stanford vẫn sẽ cho bạn xem video của tất cả các lớp khác.
Ngoài Stanford và Coursera ra, bạn cũng có thể tham khảo các lớp trên Udacity, OCW và MITx. Khi tôi đang viết những dòng này thì MIT và Harvard công bố dự án edX. Chúng ta đang sống trong một thời đại cực kỳ thú vị! Bây giờ chỉ cần bạn chịu học thì muốn học cái gì cũng có lớp và học liệu miễn phí. Nhưng mà học cái gì bây giờ?
Bạn có thể tham khảo chương trình SCPD nếu muốn học chung với các sinh viên Stanford khác. Đây là chương trình học từ xa thông qua video. Buổi sáng lớp diễn ra thì buổi chiều bạn đã có video để xem. Thi cử như các sinh viên chính quy khác và điểm phải trên B mới được học tiếp. Đây là chương trình mà tôi theo học. Điểm thú vị là mỗi học kỳ bạn chỉ cần lấy một lớp, nhưng Stanford vẫn sẽ cho bạn xem video của tất cả các lớp khác.
Ngoài Stanford và Coursera ra, bạn cũng có thể tham khảo các lớp trên Udacity, OCW và MITx. Khi tôi đang viết những dòng này thì MIT và Harvard công bố dự án edX. Chúng ta đang sống trong một thời đại cực kỳ thú vị! Bây giờ chỉ cần bạn chịu học thì muốn học cái gì cũng có lớp và học liệu miễn phí. Nhưng mà học cái gì bây giờ?
Có ba món quan trọng cần phải học: lập trình, lập trình và lập trình! Để làm việc được trong ngành này, bạn phải yêu thích lập trình. Không có cách nào khác. Thề luôn!
Tôi dành khá nhiều thời gian tìm hiểu giáo trình khoa học máy tính của các trường đại học lớn trên thế giới và tôi thấy tất cả các môn học đều có phần bài tập là lập trình. Học cái gì viết phần mềm cho cái đó. Học về hệ điều hành thì phần bài tập là viết một hệ điều hành. Học về mạng thì viết phần mềm giả lập router, switch hay firewall. Cá nhân tôi cũng thấy rằng lập trình là cách tốt nhất để tiếp thu kiến thức một môn học nào đó, biến nó thành của mình. Nói cách khác, lập trình là một cách mã hóa tri thức khá hiệu quả.
Ngoài ra nhìn vào mô tả công việc ở phần 2, bạn cũng có thể thấy kỹ năng lập trình quan trọng đến dường nào, bởi hầu hết các vấn đề và giải pháp của an toàn thông tin là đến từ phần mềm. Rõ ràng muốn tìm lỗi của phần mềm thì bạn phải hiểu được phần mềm thông qua mã nguồn trực tiếp hay trung gian của nó. Rất có thể bạn sẽ không phải lập trình hàng ngày, nhưng bạn phải viết được những công cụ nhỏ hay những thư viện hỗ trợ cho công việc và các lập trình viên khác.
Vậy làm thế nào để lập trình giỏi? Câu hỏi này làm tôi nhớ đến câu chuyện cười về ông lập trình viên không thể ra khỏi phòng tắm vì trên chai dầu gội có ghi hướng dẫn sử dụng là "cho vào tay, xoa lên đầu, xả nước và lập lại". Từ khóa trong câu chuyện này là "lập lại": muốn giỏi lập trình thì cách tốt nhất là lập trình nhiều vô!
Nhưng mà lập trình bằng ngôn ngữ gì bây giờ? Đây là câu hỏi dễ làm cho các lập trình viên oánh nhau nhất ;-). Cá nhân tôi thấy rằng người làm an toàn thông tin bây giờ cần phải thông thạo C, x86 Assembly, Python (hoặc Ruby) và JavaScript. Tôi có nói lý do tại sao trong phần giới thiệu sách tiếp theo.
Lập trình
- Brian Kernighan, Dennis Ritchie, The C Programming Language (2nd Edition): kinh điển và phải-đọc cho tất cả những ai muốn học C! Linus Torvalds từng nói rằng "[...] all right-thinking people know that (a) K&R are _right_ and (b) K&R are right". Tôi đã từng rất sợ C (vì nghĩ nó phức tạp), và cuốn này giúp tôi không còn sợ nữa.
- Randal Bryant, David O'Hallaron, Computer Systems: A Programmer's Perspective: cuốn này được dùng cho lớp CS107. Đọc cuốn này và làm bài tập của lớp CS107 sẽ rèn cho bạn kỹ năng lập trình C và x86 Assembly. Sau khi đọc cuốn này, bạn sẽ biết tại sao có lỗi tràn bộ đệm và cách khai thác chúng. Tôi rất thích các chương nói về x86 và sự liên kết giữa các công cụ như preprocessor, compiler và linker.
- David Hanson, C Interfaces and Implementations: muốn mau "lên cơ" bida thì phải thường xuyên xem người khác chơi để mà học "đường" mới. Tương tự, muốn giỏi lập trình thì phải thường xuyên đọc mã của những cao thủ. David Hanson là một cao thủ C và cuốn sách này sẽ chỉ cho bạn nhiều "đường" mới trong việc sử dụng C. Tôi thích các bài tập của cuốn sách này. Tôi nghĩ chỉ cần luyện các bài này là đủ để trở thành một lập trình viên C hạng lông.
- Justin Seitz, Gray Hat Python: Python Programming for Hackers and Reverse Engineers: cuốn này sẽ giúp bạn sử dụng Python để viết những công cụ nho nhỏ mà bất kỳ ai làm an toàn thông tin cũng sẽ phải viết một vài lần trong đời.
- Douglas Crockford, JavaScript: The Good Parts: JavaScript là ngôn ngữ thống trị WWW. Nếu bạn muốn làm an toàn (ứng dụng và trình duyệt) web thì bắt buộc phải thành thạo ngôn ngữ. Cuốn sách rất mỏng này của tác giả JSON giới thiệu đầy đủ những vấn đề mà người làm an toàn ứng dụng cần phải biết về JavaScript. Cuốn này có thể dùng làm sách giáo khoa thay cho cuốn "Javascript: The Definitive Guide" trong lớp CS142 (xem bên dưới). Đọc cuốn này tôi mới hiểu closure là gì và bản chất prototypal của JavaScript.
- Sẽ đọc: những cuốn được giới thiệu ở đây.
Hệ điều hành
- Abraham Silberschatz, Peter Galvin, and Greg Gagne, Operating System Concepts, 8th Edition Update: cuốn này là giáo trình của lớp CS140. Tôi nghĩ không cần đọc cuốn này, chỉ cần đọc notes và làm bài tập (viết các phần khác nhau của một hệ điều hành!) là đủ. Đây là một lớp nặng. Tôi theo đuổi lớp CS140 này giữa chừng thì phải dừng lại do không có đủ thời gian.
- Intel Software Developer Manuals: tôi thấy nên đọc tài liệu của 80386 trước, rồi sau đó hẵng đọc tài liệu của các CPU mới hơn.
- Red Hat, Introduction to System Administration: tôi rất thích chương nói về "philosophy of sysadmin" của cuốn này và tôi nghĩ kỹ năng quản trị hệ thống là cực kỳ cần thiết khi muốn nghiên cứu các kỹ thuật tấn công/phòng thủ mới. Không thể làm an toàn vận hành nếu không có kỹ năng quản trị hệ thống.
Mạng máy tính
- Richard Stevens, TCP/IP Illustrated Vol I: cuốn sách này quá nổi tiếng rồi nên tôi nghĩ không cần phải giới thiệu. Tôi chưa đọc Vol II, III nhưng nhất định sẽ tìm đọc trong thời gian tới. Lớp CS144 dùng một cuốn sách khác. Tôi chưa học lớp này, nhưng tôi thấy bài tập của họ khá thú vị.
- Stephen Northcutt, Lenny Zeltser, Scott Winters, Karen Kent, Ronald W. Ritchey, Inside Network Perimeter Security, 2nd Edition: tôi thích cuốn này vì nó viết rất dễ hiểu về các vấn đề và công cụ thường gặp trong an toàn mạng.
- Sẽ đọc: Fyodor, Nmap Network Scanning.
Sau khi đã có những kiến thức cơ bản ở trên, bạn có thể theo đuổi lớp CS155. Lớp này có trên Coursera với tên Computer Security. Song song với lớp CS155, bạn có thể tìm đọc các sách sau:
Tìm lỗi phầm mềm
- Mark Dowd, John McDonald, Justin Schuh, The Art of Software Security Assessment: Identifying and Preventing Software Vulnerabilities: Kinh điển và phải-đọc! Cuốn này là kinh thánh của lĩnh vực an ninh ứng dụng. Tôi thích nhất phần nói về tràn số nguyên và những vấn đề của ngôn ngữ C trong cuốn này.
- Dafydd Stuttard, Marcus Pinto, The Web Application Hacker's Handbook: Discovering and Exploiting Security Flaws: cuốn này tập trung vào ứng dụng web. Tôi không đọc cuốn này kỹ lắm, mà chỉ thường dùng nó để tham khảo. Dẫu vậy tôi nghĩ nó là một cuốn giới thiệu tốt cho những ai mới bắt đầu.
- Michal Zalewski, The Tangled Web: cuốn này mới xuất bản gần đây nhưng đã ngay lập tức trở thành kinh điển! Cuốn này đúc kết quá trình nghiên cứu về an ninh web trong vài năm trời của một trong những hacker xuất sắc nhất thế giới. Tôi nghĩ chỉ cần đọc cuốn này là bạn đã có thể bắt đầu tìm lỗ kiếm tiền được rồi. Cuốn này và cuốn ở trên được dùng làm sách giáo khoa của lớp CS142.
- Sẽ đọc: Tobias Klein, A Bug Hunter's Diary: A Guided Tour Through the Wilds of Software Security
- Eldad Eilam, Reversing: Secrets of Reverse Engineering: mặc dù có rất nhiều người viết về RCE nhưng tôi thấy đây là cuốn duy nhất hệ thống hóa được các bước quan trọng cần phải làm khi cần dịch ngược mã của một tệp chương trình nào đó.
- Chris Eagle, The IDA Pro Book: The Unofficial Guide to the World's Most Popular Disassembler: IDA Pro là công cụ tốt nhất để làm RCE và đây là cuốn sách tốt nhất về IDA Pro. Nắm vững C và x86 Assembly thì chỉ cần đọc cuốn này là bạn có thể bắt đầu RCE các phần mềm phức tạp.
- Tham khảo các tài liệu về dịch ngược mã phần mềm của lớp PenTest của đại học NYU.
- Sẽ đọc: Michael Sikorski, Andrew Honig, Practical Malware Analysis: The Hands-On Guide to Dissecting Malicious Software
Điều tra số (digital forensics)
- Brian Carrier, File System Forensic Analysis: Brian Carrier là tác giả của bộ công cụ forensic nổi tiếng The Sleuth Kit. Cuốn này đã giúp tôi "khai quật" được một đoạn video bị xóa lưu trong một máy camera quay lén các máy ATM.
- Sẽ đọc: Cory Altheide, Harlan Carvey, Digital Forensics with Open Source Tools
Mật mã hóa
- Niels Ferguson, Bruce Schneier, Practical Cryptography: tôi có nhiều kỷ niệm đẹp với cuốn này ;-). Hầu hết các kết quả làm việc của tôi trong vài năm vừa rồi là nhờ vào việc đọc cuốn này. Tôi chép lại đây giới thiệu rất hay của một người bạn: "The best security books, you can read "inside out", taking any recommendation on what to do and looking for people to do the opposite to find flaws. "Firewalls and Internet Security" was like that. So was "Practical Unix Security", and so is TOASSA. This is that book for crypto. It's also the one book on crypto you should allow yourself to read until you start actually finding crypto flaws."
- Jonathan Katz, Yehuda Lindell, Introduction to Modern Cryptography: Principles and Protocols: đây là sách giáo khoa của lớp CS255. Lớp này là lớp Cryptography trên Coursera.
Chú ý đây là những cuốn sách tập trung vào công việc hàng ngày và sở thích của tôi -- nói cách khác, còn thiếu nhiều sách của các mảng công việc khác. Dẫu vậy tôi nghĩ những cuốn sách này sẽ giúp bạn có được một kiến thức nền tảng vững chắc để từ đó theo đuổi các nghề nghiệp khác nhau trong ngành an toàn thông tin. Trong thời gian tới tôi sẽ cập nhật thêm những cuốn sách mà tôi đang và sẽ đọc. Nếu bạn biết sách nào hay thì hãy giới thiệu cho tôi.
Ngoài ra trong các sách mà tôi vừa liệt kê không có cuốn sách toán (và lý thuyết khoa học máy tính) nào cả. Tôi nghĩ bạn sẽ tự có câu trả lời cho câu hỏi "Có nên học toán hay không?" khi bắt đầu học mật mã. Về hai mảng này thì tôi rất thích lớp "Great Ideas in Theoretical Computer Science" của Scott Aaronson và cuốn "A Computational Introduction to Number Theory and Algebra" của Victor Shoup. Thích đến nỗi tôi phải viết đoạn này chỉ để nhắc đến chúng ;-). Tôi cũng đã từng dành ra nhiều tháng để đánh vật với Introduction to the Theory of Computation của Michael Sipser. Nhưng thôi, tôi không muốn giới thiệu sách toán nữa vì tôi rất dốt món này!
Ngoài ra trong các sách mà tôi vừa liệt kê không có cuốn sách toán (và lý thuyết khoa học máy tính) nào cả. Tôi nghĩ bạn sẽ tự có câu trả lời cho câu hỏi "Có nên học toán hay không?" khi bắt đầu học mật mã. Về hai mảng này thì tôi rất thích lớp "Great Ideas in Theoretical Computer Science" của Scott Aaronson và cuốn "A Computational Introduction to Number Theory and Algebra" của Victor Shoup. Thích đến nỗi tôi phải viết đoạn này chỉ để nhắc đến chúng ;-). Tôi cũng đã từng dành ra nhiều tháng để đánh vật với Introduction to the Theory of Computation của Michael Sipser. Nhưng thôi, tôi không muốn giới thiệu sách toán nữa vì tôi rất dốt món này!
5 Bắt đầu nói nhảm và hết
Phew! Không ngờ là tôi cũng viết được cho đến đây (hi vọng là bạn vẫn đang đọc!). Tôi định viết dông dài về thái độ học tập này nọ, nhưng thôi bài đã dài và nhiều thông tin rồi, nên tôi chỉ nói ngắn gọn thế này:
Cái mà tôi vừa "vẽ" ra là một con đường. Thú thật là tôi không biết đích đến của nó là gì -- tôi chỉ biết rằng hành trình mà tôi đã đi qua (và hi vọng là những chặng đường sắp tới) đã mang đến cho tôi rất nhiều niềm vui -- niềm vui của một con người đi khám phá thế giới, chinh phục những thử thách, để rồi chia sẻ những câu chuyện hay ho với tất cả mọi người.
Mỗi ngày tôi đều dành thời gian đọc sách, làm bài tập, viết mã hoặc chứng minh một cái gì đó. Không ai bắt tôi phải làm những chuyện đó. Có những thứ tôi học cũng không (hoặc chưa) có liên quan gì đến công việc. Tôi học chỉ vì tôi thích và tò mò. Tôi học vì tôi muốn hiểu thêm những thứ mà tôi cho là hay ho. Tôi học vì tôi muốn đi mãi, đi mãi, đi đến tận cùng những cái mà người ta viết trong sách, để xem ở đó có gì hay không.
Hôm rồi tôi đọc một mẩu chuyện về Richard Feynman, trong đó có đoạn kể về lúc Feynman bị bệnh gần đất xa trời, ông tâm sự rằng, "[I'm going to die but I'm not as sad as you think because] when you get as old as I am, you start to realize that you've told most of the good stuff you know to other people anyway". Đương nhiên những gì tôi biết làm sao mà "good" bằng những gì Feynman biết, nhưng dẫu sao thì tôi cũng sẽ học theo Feynman: có biết chuyện gì hay ho thì kể cho nhiều người khác cùng biết. Bài này là một chuyện như thế.
Happy hacking!
(cảm ơn đại ca M. đã đọc và sửa bản nháp của bài này)
Cái mà tôi vừa "vẽ" ra là một con đường. Thú thật là tôi không biết đích đến của nó là gì -- tôi chỉ biết rằng hành trình mà tôi đã đi qua (và hi vọng là những chặng đường sắp tới) đã mang đến cho tôi rất nhiều niềm vui -- niềm vui của một con người đi khám phá thế giới, chinh phục những thử thách, để rồi chia sẻ những câu chuyện hay ho với tất cả mọi người.
Mỗi ngày tôi đều dành thời gian đọc sách, làm bài tập, viết mã hoặc chứng minh một cái gì đó. Không ai bắt tôi phải làm những chuyện đó. Có những thứ tôi học cũng không (hoặc chưa) có liên quan gì đến công việc. Tôi học chỉ vì tôi thích và tò mò. Tôi học vì tôi muốn hiểu thêm những thứ mà tôi cho là hay ho. Tôi học vì tôi muốn đi mãi, đi mãi, đi đến tận cùng những cái mà người ta viết trong sách, để xem ở đó có gì hay không.
Hôm rồi tôi đọc một mẩu chuyện về Richard Feynman, trong đó có đoạn kể về lúc Feynman bị bệnh gần đất xa trời, ông tâm sự rằng, "[I'm going to die but I'm not as sad as you think because] when you get as old as I am, you start to realize that you've told most of the good stuff you know to other people anyway". Đương nhiên những gì tôi biết làm sao mà "good" bằng những gì Feynman biết, nhưng dẫu sao thì tôi cũng sẽ học theo Feynman: có biết chuyện gì hay ho thì kể cho nhiều người khác cùng biết. Bài này là một chuyện như thế.
Happy hacking!
(cảm ơn đại ca M. đã đọc và sửa bản nháp của bài này)
Comments
Em rất muốn đọc cuốn "The_C_Programming_Language" nhưng tìm ở đâu Việt Nam thì có ạ? Em tìm mãi không ra ạ. Mọi người biết ở đâu có chỉ giùm em!
Minh chuyen ve java va cung co tiep xuc voi ma hoa kha nhieu va co nhieu hung thu voi ma hoa du lieu va an toan thong tin. Hien gio minh cung dang danh thoi gian hoc python nen co le minh se thu voi Python Programming for Hackers and Reverse Engineers xem the nao.
Minh cung co tham gia mot so khoa hoc online ma Thai da de cap o tren. Cam thay hau het khoa hoc deu rat thu vi. Minh da thu qua Udacity, Coursera va Edx. Co le cach day cua Udacity rat tot voi beginners. Va Coursera thi co kha nhieu khoa hoc tap nham nen cung phai tim kiem kha khi. Edx thi con moi nen rat it khoa hoc. Ngoai ra minh cung thay staford co cung cap mot so khoa hoc mien phi tren trang chu cua ho ma khong public tren coursera.
Anyway, chuc Thai thanh cong trong cong viec va cuoc song.
Vui vì biết đc blog này của a:D
Cũng khá lo bởi vì không biết mình sẽ đi được tới đâu trong cái chặng đường đầy chông gai này :)
Have a good day !
Em cũng học ngành MIS bên đH Kinh tế TP.HCM.
Tương lai thật mù mịch nhưng " Tôi học chỉ vì tôi thích và tò mò. Tôi học vì tôi muốn hiểu thêm những thứ mà tôi cho là hay ho ". NghĨ như vậy có vẻ tốt hơn cho cái đầu e bây giờ!
Một từ về cảm nhận sau khi đọc xong đó là thật sự rất phấn khích :) Mong anh sẽ chia sẻ thêm nhiều kinh nghiệm cho cộng đồng hơn nữa. Chúc anh sức khỏe và thành đạt :)
Liên kết: cách trị rụng tóc ở nữ
Mong anh đừng xóa hay ẩn bài viết này đi nhé! Em còn có cơ hội đọc lại nữa.
Em cảm ơn anh!
Trích:
"Cuốn sách rất mỏng này của tác giả JSON giới thiệu đầy đủ những vấn đề mà người làm an toàn ứng dụng cần phải biết về JavaScript"
....thích....
TÔI ĐỌC CHỈ VÌ TÔI THÍCH VÀ TÒ MÒ
TÔI ĐỌC VÌ TÔI MUỐN HIỂU NHỮNG THỨ TÔI CHO LÀ HAY HO
Và vì nó có liên quan tới ng mà tôi quan tâm...
....thích....
TÔI ĐỌC CHỈ VÌ TÔI THÍCH VÀ TÒ MÒ
TÔI ĐỌC VÌ TÔI MUỐN HIỂU NHỮNG THỨ TÔI CHO LÀ HAY HO
Và vì nó có liên quan tới ng mà tôi quan tâm...
Bạn có thể chia sẻ thêm về các địa chỉ đào tạo An toàn thông tin tại Việt nam được không?
Chắc hẳn các bạn trẻ đam mê An toàn thông tin rất quan tâm đến điều này.
Cảm ơn những dòng chia sẻ của a <3
Bản thân em cũng là một SV an toàn thông tin, nhưng anh có thể cho em biết có thể liên lạc với anh như thế nào được không? Vì e có một số thắc mắc muốn hỏi?

markdown:
### Làm an toàn thông tin thì học gì?
**1 Giới thiệu**
Tôi nhận được thư từ của nhiều bạn hỏi về việc nên học gì và như thế nào để có thể tìm được việc làm và làm được việc trong ngành an toàn thông tin (information security). An toàn thông tin là một ngành rộng lớn với rất nhiều lĩnh vực. Những gì tôi biết và làm được chỉ gói gọn trong một hai lĩnh vực. Có rất nhiều mảng kiến thức cơ bản mà tôi không nắm vững và cũng có nhiều kỹ năng mà tôi không thạo. Hack tài khoản Yahoo! Mail là một trong số đó. Tôi cũng không biết cách tìm địa chỉ IP của bạn chat :-(.
Xét theo
[năm mức ngu dốt](http://www.procul.org/blog/2005/09/01/nnm-m%E1%BB%A9c-ngu-d%E1%BB%91t/)thì tôi nằm ở mức "1OI - thiếu kiến thức" ở hầu hết các lĩnh vực trong an toàn thông tin. Cũng có lĩnh vực tôi nằm ở mức "2OI - thiếu nhận thức". Nhiều lần đọc sách vở hoặc nói chuyện với đồng nghiệp, tôi hay nhận ra rằng có nhiều thứ tôi không biết là tôi không biết. Theo ý của anh Ngô Quang Hưng thì đây là chuyện bình thường:
Dân máy tính thường phải đọc/học rất nhiều để theo kịp sự phát triển với tốc độ ánh sáng của ngành mình. Trong quá trình này, với mỗi vấn đề X của ngành, ta sẽ chuyển dần dần từ 3OI xuống 1OI. Sau đó, nếu X là cái mà ta thật sự thích hoặc cần cho công việc thì sẽ chuyển nó lên 0OI.
Rất nhiều sinh viên và nghiên cứu sinh KHMT ở mức 3OI khi mới bắt đầu đi học. Sau đó họ tìm hiểu về quá trình nghiên cứu, quá trình tìm các vấn đề và hướng nghiên cứu mới, quá trính cập nhật kiến thức về ngành của mình, và chuyển dần các thứ lên 2OI. Để có một quá trình hiệu quả từ 3OI lên 2OI không dễ chút nào. Ví dụ đơn giản: các journals, conference nào trong ngành mình là có giá trị, làm thế nào để tìm đọc các bài trong chúng, phương pháp lọc bài đọc thế nào, vân vân.Tôi thấy anh Hưng nói có lý, nên mục tiêu chính của bài viết này là cung cấp một quá trình hiệu quả để bớt ngu về an toàn thông tin.
**2 Làm an toàn thông tin là làm gì?**
Tôi muốn viết phần này vì nhiều người tưởng tôi làm bảo vệ khi tôi nói tôi làm security. Ngoài ra có lẽ là do thị trường việc làm an toàn thông tin ở Việt Nam không phong phú nên hầu hết đều nghĩ rằng làm an toàn thông tin nghĩa là đảm bảo an toàn hệ thống mạng (network/system security), trong khi thực tế đây chỉ là một trong số rất nhiều công việc trong ngành.
Trong bốn phần nhỏ tiếp theo, tôi sẽ giới thiệu bốn nhóm công việc chính trong ngành. Đối với mỗi nhóm công việc, tôi sẽ bàn một chút về triển vọng nghề nghiệp ở Việt Nam và Mỹ, hai nơi mà tôi có dịp được quan sát. Nếu bạn không biết bạn thích làm gì thì cứ chọn một công việc rồi làm thử. Các công việc này đều có liên quan nhau, nên kiến thức mà bạn học được trong quá trình thử vẫn hữu ích cho những nghề khác.
*2.1 An toàn sản phẩm (product security)*
Công việc chính của nhóm này là làm việc với các đội phát triển sản phẩm để đảm bảo sản phẩm làm ra an toàn cho người dùng và an toàn cho hệ thống của công ty, cụ thể là:
- Kiểm định mã nguồn và thiết kế của sản phẩm
- Phát triển các giải pháp kỹ thuật và quy trình phát triển phần mềm an toàn để phát hiện và ngăn chặn những kỹ thuật tấn công đã biết
- Đào tạo nhân lực để nâng cao nhận thức về an toàn thông tin cũng như kỹ năng viết mã an toàn
- Nghiên cứu các hướng tấn công mới có thể ảnh hưởng hệ thống sản phẩm và dịch vụ của công ty
Tóm gọn lại thì nhóm này chuyên
[tìm lỗ hổng](http://vnhacker.blogspot.com/2011/11/tim-lo-lay-tien.html)và kỹ thuật tấn công mới. Đây là công việc của tôi và tôi thấy đây là công việc thú vị nhất trong ngành :-).
Ở Mỹ thì thông thường thì chỉ có các hãng có phần mềm và dịch vụ lớn như Facebook, Google, Microsoft, Oracle, v.v. hay các tập đoàn tài chính ngân hàng lớn mới có đội ngũ tại chỗ để đảm nhiệm công việc này. Các công ty nhỏ thường chỉ thuê dịch vụ của các công ty tư vấn. IBM và Big Four đều có cung cấp dịch vụ tư vấn này. Dẫu vậy nếu được chọn lựa thì tôi sẽ chọn làm cho các công ty chuyên sâu như Matasano, iSec, Leviathan, Gotham, IOActive, Immunity, v.v.
Ở Việt Nam thì thị trường việc làm cho người làm an toàn sản phẩm có vẻ ảm đạm hơn. Cho đến nay tôi biết chỉ có một vài công ty ở Việt Nam là có nhân viên chuyên trách lĩnh vực này. Các công ty khác (nếu có quan tâm đến an toàn thông tin) thì hầu như chỉ tập trung vào an toàn vận hành. Các công ty tư vấn an toàn thông tin ở Việt Nam cũng không tư vấn an toàn sản phẩm, mà chỉ tập trung tư vấn chung chung về các quy trình và tiêu chuẩn an toàn thông tin.
*2.2 An toàn vận hành (operations security)*
Công việc chính của nhóm này là đảm bảo sự an toàn cho toàn bộ hệ thống thông tin của doanh nghiệp, với ba nhiệm vụ chính:
- Ngăn chặn: đưa ra các chính sách, quy định, hướng dẫn về an toàn vận hành; kiện toàn toàn bộ hệ thống thông tin, từ các vành đai cho đến máy tính của người dùng cuối; cấp và thu hồi quyền truy cập hệ thống; quét tìm lỗ hổng trong hệ thống, theo dõi thông tin lỗ hổng mới và làm việc với các bên liên quan để vá lỗi, v.v.
- Theo dõi và phát hiện:
[giám sát an ninh mạng](http://vnhacker.blogspot.com/2009/12/giam-sat-ninh-mang-hay-la-lam-nao-e.html).
- Xử lý: phản hồi (incident response) và điều tra số (digital forensics) khi xảy ra sự cố an toàn thông tin, từ tài khoản của nhân viên bị đánh cắp, rò rỉ thông tin sản phẩm mới cho đến tấn công từ chối dịch vụ.
[phần thưởng](http://vnhacker.blogspot.com/2007/01/phn-thng-no-dnh-cho-ngi-lm-bo-mt.html)nhất của ngành an toàn thông tin.
Tương tự như trên, chỉ có các hãng lớn của Mỹ mới có đội ngũ tại chỗ để phụ trách toàn bộ khối lượng công việc đồ sộ này, nhất là mảng xử lý và điều tra. Đa số các công ty chỉ tập trung vào ngăn chặn và sử dụng dịch vụ của bên thứ ba cho hai mảng còn lại. Các hãng như Mandiant, Netwitness hay HBGary cung cấp dịch vụ điều tra các vụ xâm nhập và có rất nhiều hãng khác cung cấp dịch vụ giám sát an ninh mạng.
Ở Việt Nam thì thị trường việc làm cho người làm an toàn vận hành tương đối phong phú hơn so với an toàn sản phẩm. Các công ty và tổ chức tài chính lớn đều có một vài vị trí chuyên trách về an toàn vận hành. Đa số người làm về an toàn thông tin ở Việt Nam mà tôi biết là làm trong lĩnh vực này. Dẫu vậy hầu như chưa có ai và công ty tư vấn nào làm về phản hồi và điều tra sự cố.
*2.3 Phát triển công cụ (applied security)*
Công việc chính của nhóm này là phát triển và cung cấp các công cụ, dịch vụ và thư viện phần mềm có liên quan đến an toàn thông tin cho các nhóm phát triển sản phẩm sử dụng lại.
Nhóm này bao gồm các kỹ sư nhiều năm kinh nghiệm và có kiến thức vững chắc về an toàn thông tin, viết mã an toàn và mật mã học. Họ phát triển các thư viện và dịch vụ dùng chung như phân tích mã tĩnh - phân tích mã động (static - dynamic code analysis), hộp cát (sandboxing), xác thực (authentication), kiểm soát truy cập (authorization), mã hóa (encryption) và quản lý khóa (key management), v.v.
Đây là dạng công việc dành cho những ai đang viết phần mềm chuyên nghiệp và muốn chuyển qua làm về an toàn thông tin. Đây cũng là công việc của những người thích làm an toàn sản phẩm nhưng muốn tập trung vào việc xây dựng sản phẩm hơn là tìm lỗ hổng.
Rõ ràng loại công việc này chỉ xuất hiện ở các công ty phần mềm lớn. Ở các công ty phần mềm nhỏ hơn thì các kỹ sư phần mềm thường phải tự cáng đáng công việc này mà ít có sự hỗ trợ từ nguồn nào khác. Ở Việt Nam thì tôi không biết có ai làm dạng công việc này không.
*2.4 Tìm diệt mã độc và các nguy cơ khác (threat analysis)*
Ngoài an toàn sản phẩm ra thì đây là một lĩnh vực mà tôi muốn làm. Công việc chính của nhóm này là phân tích, truy tìm nguồn gốc và tiêu diệt tận gốc mã độc và các tấn công có chủ đích (targeted attack). Mã độc ở đây có thể là virút, sâu máy tính, hay mã khai thác các lỗ hổng đã biết hoặc chưa được biết đến mà phần mềm diệt virút thông thường chưa phát hiện được. Các loại mã độc này thường được sử dụng trong các tấn công có chủ đích vào
[doanh nghiệp](http://googleblog.blogspot.com/2010/01/new-approach-to-china.html).
Tôi nghĩ rằng sau hàng loạt vụ tấn công vừa rồi thì chắc hẳn các công ty lớn với nhiều tài sản trí tuệ giá trị đều muốn có những chuyên gia trong lĩnh vực này trong đội ngũ của họ. Ngoài ra các công ty chuyên về điều tra và xử lý sự cố như Mandiant, HBGary hay Netwitness mà tôi đề cập ở trên đều đang ăn nên làm ra và lúc nào cũng cần người. Các công ty sản xuất phần mềm diệt virút dĩ nhiên cũng là một lựa chọn.
Ở Việt Nam thì tôi nghĩ hầu hết doanh nghiệp vẫn chưa thấy được nguy cơ đến từ các cuộc tấn công có chủ đích, thành ra họ sẽ không tuyển người chuyên trách vấn đề này. Tôi cũng không biết có công ty tư vấn nào ở Việt Nam chuyên về điều tra và xử lý sự cố hay không. Tôi nghĩ lựa chọn khả dĩ nhất cho những người thích mảng công việc này là các công ty phần mềm diệt virút.
Tuy nhiên cũng cần lưu ý rằng trong vài năm gần đây ở
[Việt Nam](http://googleonlinesecurity.blogspot.com/2010/03/chilling-effects-of-malware.html)còn xuất hiện những loại mã độc nhắm vào đông đảo người dùng máy tính bình thường. Vấn nạn này có lẽ sẽ còn kéo dài trong nhiều năm tới và lẽ đương nhiên "phe ta" lúc nào cũng cần thêm những chiến sĩ lành nghề như anh [TQN](http://www.hvaonline.net/hvaonline/posts/list/38818.hva). Thành ra dẫu triển vọng nghề nghiệp không sáng sủa cho lắm, nhưng tôi rất hi vọng sẽ ngày càng nhiều người tham gia vào việc phân tích các mã độc nhắm vào người dùng máy tính ở Việt Nam. Đối với tôi họ là những người hùng thầm lặng, chiến đấu đêm ngày với các "thế lực thù địch" để bảo vệ tất cả chúng ta. **3 Học như thế nào?**
Đa số những bạn viết thư cho tôi đều đang học đại học ngành CNTT và tất cả đều than rằng chương trình học quá chán, không có những thứ mà các bạn muốn học. Tôi nghĩ đây là một ngộ nhận.
Hối tiếc lớn thứ nhì trong sự nghiệp học tập mấy chục năm của tôi là đã không học nghiêm túc khi còn là sinh viên (hối tiếc lớn nhất là tôi đã không nghỉ hẳn, nhưng đó là một câu chuyện dài khác). Tôi cũng đã nghĩ rằng chương trình học ở đại học là lạc hậu và không cần thiết. Bây giờ nhìn lại thì tôi thấy nội dung và cách dạy của từng môn học thì đúng là lạc hậu (chỉ có mấy môn triết học Mác-Lênin là bắt kịp
[ánh sáng thời đại](http://www.ou.edu.vn/dtn/Pages/Moi-ban-tham-gia-cuoc-thi-Anh-sang-thoi-dai-2012.aspx)), nhưng toàn bộ giáo trình đại học vẫn cung cấp được một cái sườn kiến thức rất cần thiết cho một kỹ sư an toàn thông tin.
Ở đại học người ta có cách tiếp cận top-down, nghĩa là dạy từ đầu đến cuối những kiến thức nằm trong chương trình. Điều này dễ dẫn đến tình trạng là người học phải học những kiến thức mà họ không thấy cần thiết. Nếu chương trình học cũ kỹ và không có nhiều thực hành, hoặc người dạy không chỉ ra được bức tranh toàn cảnh, vị trí hiện tại của người học và bước tiếp theo họ nên làm là gì thì người học sẽ dễ cảm thấy rằng họ đang phí thời gian học những kiến thức vô bổ.
Trong khi khi đi làm thì cách tiếp cận là bottom-up, nghĩa là lao vào làm, thấy thiếu kiến thức chỗ nào thì học để bù vào chỗ đó. Lúc này tôi hoàn toàn chủ động trong việc học và tôi cũng hiểu rõ tôi cần học cái gì và tại sao. Điều thú vị là mỗi khi truy ngược lại nguồn gốc của những kiến thức tôi cần phải có, tôi thường thấy chúng nằm trong chương trình đại học.
Ví dụ như tôi muốn luyện kỹ năng dịch ngược mã phần mềm (reverse code engineering - RCE) thì tôi thấy rằng tôi cần phải có kiến thức về tổ chức và cấu trúc máy tính. Hoặc nếu tôi muốn học về mật mã học thì tôi phải học lý thuyết tính toán, mà khởi nguồn là lý thuyết automata. Nhưng tại sao trước đó tôi cũng đi làm nhưng không thấy được những lỗ hổng kiến thức này? Tôi nghĩ là do tôi làm không đủ sâu. Ví dụ như nếu bạn suốt ngày chỉ lập trình PHP thì bạn sẽ không thể hiểu được tại sao phải nắm vững tổ chức và kiến trúc máy tính. Hoặc giả như công việc của bạn là sysadmin thì cũng sẽ rất khó để bạn thấy được tại sao cần phải học lý thuyết automata.
Những gì tôi nói lan man ở trên có thể tóm gọn lại thế này:
- Học dựa theo chương trình đại học. Nếu bạn đang học đại học các ngành công nghệ thông tin, khoa học máy tính hay toán tin thì nên tập trung vào việc học các môn trong trường. Các học liệu trong phần 4 cũng được soạn theo các đại học lớn trên thế giới.
- Học kiến thức căn bản thật vững (cái gì là căn bản thì xem phần 4), những món còn lại khi nào cần (căn cứ vào nhu cầu công việc) thì hẵng học.
- Tìm dự án lề (side project) mà bạn thích để làm để có thể nhanh chóng nhận ra những mảng kiến thức còn thiếu.
- Thời điểm tốt nhất để học một cái gì đó là khi bạn đang là sinh viên. Thời điểm tốt thứ hai là ngay bây giờ!
Các lớp mà tôi liệt kê trong phần 4 đa số là của đại học Stanford. Bạn không cần phải đến tận nơi, ngồi trong lớp mới có thể học được. Tôi thấy trong nhiều trường hợp thì bạn chỉ cần đọc lecture notes, sách giáo khoa mà lớp sử dụng rồi làm bài tập đầy đủ thì vẫn sẽ tiếp thu đủ kiến thức. Một số lớp mà tôi liệt kê dưới đây được dạy miễn phí rộng rãi trên
Bạn có thể tham khảo chương trình
Ngoài Stanford và Coursera ra, bạn cũng có thể tham khảo các lớp trên
[Coursera](https://www.coursera.org/).
Bạn có thể tham khảo chương trình
[SCPD](http://scpd.stanford.edu/)nếu muốn học chung với các sinh viên Stanford khác. Đây là chương trình học từ xa thông qua video. Buổi sáng lớp diễn ra thì buổi chiều bạn đã có video để xem. Thi cử như các sinh viên chính quy khác và điểm phải trên B mới được học tiếp. Đây là chương trình mà tôi theo học. Điểm thú vị là mỗi học kỳ bạn chỉ cần lấy một lớp, nhưng Stanford vẫn sẽ cho bạn xem video của tất cả các lớp khác.
Ngoài Stanford và Coursera ra, bạn cũng có thể tham khảo các lớp trên
[Udacity](http://www.udacity.com/), [OCW](http://ocw.mit.edu/index.htm)và [MITx](http://mitx.mit.edu/). Khi tôi đang viết những dòng này thì MIT và Harvard công bố dự án [edX](http://web.mit.edu/press/2012/mit-harvard-edx-announcement.html). Chúng ta đang sống trong một thời đại cực kỳ thú vị! Bây giờ chỉ cần bạn chịu học thì muốn học cái gì cũng có lớp và học liệu miễn phí. Nhưng mà học cái gì bây giờ? **4 Học cái gì?**
Có ba món quan trọng cần phải học: lập trình, lập trình và lập trình! Để làm việc được trong ngành này, bạn phải yêu thích lập trình. Không có cách nào khác. Thề luôn!
Tôi dành khá nhiều thời gian tìm hiểu giáo trình khoa học máy tính của các trường đại học lớn trên thế giới và tôi thấy tất cả các môn học đều có phần bài tập là lập trình. Học cái gì viết phần mềm cho cái đó. Học về hệ điều hành thì phần bài tập là viết một hệ điều hành. Học về mạng thì viết phần mềm giả lập router, switch hay firewall. Cá nhân tôi cũng thấy rằng lập trình là cách tốt nhất để tiếp thu kiến thức một môn học nào đó, biến nó thành của mình. Nói cách khác, lập trình là một cách
[mã hóa tri thức](http://www.procul.org/blog/2007/06/12/ma-hoa-tri-th%E1%BB%A9c-nh%C6%B0-th%E1%BA%BF-nao/)khá hiệu quả.
Ngoài ra nhìn vào mô tả công việc ở phần 2, bạn cũng có thể thấy kỹ năng lập trình quan trọng đến dường nào, bởi hầu hết các vấn đề và giải pháp của an toàn thông tin là đến từ phần mềm. Rõ ràng muốn tìm lỗi của phần mềm thì bạn phải hiểu được phần mềm thông qua mã nguồn trực tiếp hay trung gian của nó. Rất có thể bạn sẽ không phải lập trình hàng ngày, nhưng bạn phải viết được những công cụ nhỏ hay những thư viện hỗ trợ cho công việc và các lập trình viên khác.
Vậy làm thế nào để lập trình giỏi? Câu hỏi này làm tôi nhớ đến câu chuyện cười về ông lập trình viên không thể ra khỏi phòng tắm vì trên chai dầu gội có ghi hướng dẫn sử dụng là "cho vào tay, xoa lên đầu, xả nước và lập lại". Từ khóa trong câu chuyện này là "lập lại": muốn giỏi lập trình thì cách tốt nhất là lập trình nhiều vô!
Nhưng mà lập trình bằng ngôn ngữ gì bây giờ? Đây là câu hỏi dễ làm cho các lập trình viên oánh nhau nhất ;-). Cá nhân tôi thấy rằng người làm an toàn thông tin bây giờ cần phải thông thạo C, x86 Assembly, Python (hoặc Ruby) và JavaScript. Tôi có nói lý do tại sao trong phần giới thiệu sách tiếp theo.
**Lập trình**
- Brian Kernighan, Dennis Ritchie,
*The C Programming Language (2nd Edition)*: kinh điển và phải-đọc cho tất cả những ai muốn học C! Linus Torvalds từng nói rằng "[...] *all right-thinking people know that (a) K&R are _right_ and (b) K&R are right*". Tôi đã từng rất sợ C (vì nghĩ nó phức tạp), và cuốn này giúp tôi không còn sợ nữa.
- Randal Bryant, David O'Hallaron,
*Computer Systems: A Programmer's Perspective*: cuốn này được dùng cho lớp [CS107](http://cs107.stanford.edu/). Đọc cuốn này và làm bài tập của lớp CS107 sẽ rèn cho bạn kỹ năng lập trình C và x86 Assembly. Sau khi đọc cuốn này, bạn sẽ biết tại sao có lỗi tràn bộ đệm và cách khai thác chúng. Tôi rất thích các chương nói về x86 và sự liên kết giữa các công cụ như preprocessor, compiler và linker.
- David Hanson,
*C Interfaces and Implementations*: muốn mau "lên cơ" bida thì phải thường xuyên xem người khác chơi để mà học "đường" mới. Tương tự, muốn giỏi lập trình thì phải thường xuyên đọc mã của những cao thủ. David Hanson là một cao thủ C và cuốn sách này sẽ chỉ cho bạn nhiều "đường" mới trong việc sử dụng C. Tôi thích các bài tập của cuốn sách này. Tôi nghĩ chỉ cần luyện các bài này là đủ để trở thành một lập trình viên C hạng lông.
- Justin Seitz,
*Gray Hat Python: Python Programming for Hackers and Reverse Engineers*: cuốn này sẽ giúp bạn sử dụng Python để viết những công cụ nho nhỏ mà bất kỳ ai làm an toàn thông tin cũng sẽ phải viết một vài lần trong đời.
- Douglas Crockford,
*JavaScript: The Good Parts*: JavaScript là ngôn ngữ thống trị WWW. Nếu bạn muốn làm an toàn (ứng dụng và trình duyệt) web thì bắt buộc phải thành thạo ngôn ngữ. Cuốn sách rất mỏng này của tác giả JSON giới thiệu đầy đủ những vấn đề mà người làm an toàn ứng dụng cần phải biết về JavaScript. Cuốn này có thể dùng làm sách giáo khoa thay cho cuốn "Javascript: The Definitive Guide" trong lớp [CS142](http://crypto.stanford.edu/cs142/)(xem bên dưới). Đọc cuốn này tôi mới hiểu closure là gì và bản chất prototypal của JavaScript.
- Sẽ đọc: những cuốn được giới thiệu ở
[đây](https://sites.google.com/site/cinterfacesimplementations/recommended-books). **Hệ điều hành**
- Abraham Silberschatz, Peter Galvin, and Greg Gagne,
*Operating System Concepts, 8th Edition Update*: cuốn này là giáo trình của lớp [CS140](http://www.stanford.edu/~ouster/cgi-bin/cs140-winter12/index.php). Tôi nghĩ không cần đọc cuốn này, chỉ cần đọc notes và làm bài tập (viết các phần khác nhau của một hệ điều hành!) là đủ. Đây là một lớp nặng. Tôi theo đuổi lớp CS140 này giữa chừng thì phải dừng lại do không có đủ thời gian.
- Intel Software Developer Manuals: tôi thấy nên đọc tài liệu của
[80386](http://www.scs.stanford.edu/05au-cs240c/lab/i386/toc.htm)trước, rồi sau đó hẵng đọc tài liệu của các [CPU mới hơn](http://www.intel.com/content/www/us/en/processors/architectures-software-developer-manuals.html).
- Red Hat,
*Introduction to System Administration*: tôi rất thích chương nói về "philosophy of sysadmin" của cuốn này và tôi nghĩ kỹ năng quản trị hệ thống là cực kỳ cần thiết khi muốn nghiên cứu các kỹ thuật tấn công/phòng thủ mới. Không thể làm an toàn vận hành nếu không có kỹ năng quản trị hệ thống. **Mạng máy tính**
- Richard Stevens,
*TCP/IP Illustrated Vol I*: cuốn sách này quá nổi tiếng rồi nên tôi nghĩ không cần phải giới thiệu. Tôi chưa đọc Vol II, III nhưng nhất định sẽ tìm đọc trong thời gian tới. Lớp [CS144](http://cs144.stanford.edu/)dùng một cuốn sách khác. Tôi chưa học lớp này, nhưng tôi thấy bài tập của họ khá thú vị.
- Stephen Northcutt, Lenny Zeltser, Scott Winters, Karen Kent, Ronald W. Ritchey,
*Inside Network Perimeter Security, 2nd Edition*: tôi thích cuốn này vì nó viết rất dễ hiểu về các vấn đề và công cụ thường gặp trong an toàn mạng.
- Sẽ đọc: Fyodor,
*Nmap Network Scanning*.
Sau khi đã có những kiến thức cơ bản ở trên, bạn có thể theo đuổi lớp
[CS155](http://cs155.stanford.edu/). Lớp này có trên Coursera với tên [Computer Security](http://www.security-class.org/). Song song với lớp CS155, bạn có thể tìm đọc các sách sau: **Tìm lỗi phầm mềm**
- Mark Dowd, John McDonald, Justin Schuh,
*The Art of Software Security Assessment: Identifying and Preventing Software Vulnerabilities*: Kinh điển và phải-đọc! Cuốn này là kinh thánh của lĩnh vực an ninh ứng dụng. Tôi thích nhất phần nói về tràn số nguyên và những vấn đề của ngôn ngữ C trong cuốn này.
- Dafydd Stuttard, Marcus Pinto,
*The Web Application Hacker's Handbook: Discovering and Exploiting Security Flaws*: cuốn này tập trung vào ứng dụng web. Tôi không đọc cuốn này kỹ lắm, mà chỉ thường dùng nó để tham khảo. Dẫu vậy tôi nghĩ nó là một cuốn giới thiệu tốt cho những ai mới bắt đầu.
- Michal Zalewski,
*The Tangled Web*: cuốn này mới xuất bản gần đây nhưng đã ngay lập tức trở thành kinh điển! Cuốn này đúc kết quá trình nghiên cứu về an ninh web trong vài năm trời của một trong những hacker xuất sắc nhất thế giới. Tôi nghĩ chỉ cần đọc cuốn này là bạn đã có thể bắt đầu tìm lỗ kiếm tiền được rồi. Cuốn này và cuốn ở trên được dùng làm sách giáo khoa của lớp [CS142](http://crypto.stanford.edu/cs142/).
- Sẽ đọc: Tobias Klein,
*A Bug Hunter's Diary: A Guided Tour Through the Wilds of Software Security* **Dịch ngược mã phần mềm**
- Eldad Eilam,
*Reversing: Secrets of Reverse Engineering*: mặc dù có rất nhiều người viết về RCE nhưng tôi thấy đây là cuốn duy nhất hệ thống hóa được các bước quan trọng cần phải làm khi cần dịch ngược mã của một tệp chương trình nào đó.
- Chris Eagle,
*The IDA Pro Book: The Unofficial Guide to the World's Most Popular Disassembler*: IDA Pro là công cụ tốt nhất để làm RCE và đây là cuốn sách tốt nhất về IDA Pro. Nắm vững C và x86 Assembly thì chỉ cần đọc cuốn này là bạn có thể bắt đầu RCE các phần mềm phức tạp.
- Tham khảo các tài liệu về
[dịch ngược mã phần mềm](http://pentest.cryptocity.net/reverse-engineering/)của lớp PenTest của đại học NYU.
- Sẽ đọc: Michael Sikorski, Andrew Honig,
*Practical Malware Analysis: The Hands-On Guide to Dissecting Malicious Software* **Điều tra số (digital forensics)**
- Brian Carrier,
*File System Forensic Analysis*: Brian Carrier là tác giả của bộ công cụ forensic nổi tiếng [The Sleuth Kit](http://www.sleuthkit.org/). Cuốn này đã giúp tôi "khai quật" được một đoạn video bị xóa lưu trong một máy camera quay lén các máy ATM.
- Sẽ đọc: Cory Altheide, Harlan Carvey,
*Digital Forensics with Open Source Tools* **Mật mã hóa**
- Niels Ferguson, Bruce Schneier,
*Practical Cryptography*: tôi có nhiều kỷ niệm đẹp với cuốn này ;-). Hầu hết các kết quả làm việc của tôi trong vài năm vừa rồi là nhờ vào việc đọc cuốn này. Tôi chép lại đây giới thiệu rất hay của một người bạn: " *The best security books, you can read "inside out", taking any recommendation on what to do and looking for people to do the opposite to find flaws. "Firewalls and Internet Security" was like that. So was "Practical Unix Security", and so is TOASSA. This is that book for crypto. It's also the one book on crypto you should allow yourself to read until you start actually finding crypto flaws.*"
- Jonathan Katz, Yehuda Lindell,
*Introduction to Modern Cryptography: Principles and Protocols*: đây là sách giáo khoa của lớp [CS255](http://cs255.stanford.edu/). Lớp này là lớp [Cryptography](https://www.coursera.org/course/crypto)trên Coursera.
Chú ý đây là những cuốn sách tập trung vào công việc hàng ngày và sở thích của tôi -- nói cách khác, còn thiếu nhiều sách của các mảng công việc khác. Dẫu vậy tôi nghĩ những cuốn sách này sẽ giúp bạn có được một kiến thức nền tảng vững chắc để từ đó theo đuổi các nghề nghiệp khác nhau trong ngành an toàn thông tin. Trong thời gian tới tôi sẽ cập nhật thêm những cuốn sách mà tôi đang và sẽ đọc. Nếu bạn biết sách nào hay thì hãy giới thiệu cho tôi.
Ngoài ra trong các sách mà tôi vừa liệt kê không có cuốn sách toán (và lý thuyết khoa học máy tính) nào cả. Tôi nghĩ bạn sẽ tự có câu trả lời cho câu hỏi "Có nên học toán hay không?" khi bắt đầu học mật mã. Về hai mảng này thì tôi rất thích lớp "Great Ideas in Theoretical Computer Science" của
Ngoài ra trong các sách mà tôi vừa liệt kê không có cuốn sách toán (và lý thuyết khoa học máy tính) nào cả. Tôi nghĩ bạn sẽ tự có câu trả lời cho câu hỏi "Có nên học toán hay không?" khi bắt đầu học mật mã. Về hai mảng này thì tôi rất thích lớp "Great Ideas in Theoretical Computer Science" của
[Scott Aaronson](http://www.scottaaronson.com/blog/)và cuốn " [A Computational Introduction to Number Theory and Algebra](http://shoup.net/ntb/)" của Victor Shoup. Thích đến nỗi tôi phải viết đoạn này chỉ để nhắc đến chúng ;-). Tôi cũng đã từng dành ra nhiều tháng để đánh vật với [Introduction to the Theory of Computation](http://www-math.mit.edu/~sipser/)của Michael Sipser. Nhưng thôi, tôi không muốn giới thiệu sách toán nữa vì tôi rất dốt món này! **5 Bắt đầu nói nhảm và hết**
Phew! Không ngờ là tôi cũng viết được cho đến đây (hi vọng là bạn vẫn đang đọc!). Tôi định viết dông dài về thái độ học tập này nọ, nhưng thôi bài đã dài và nhiều thông tin rồi, nên tôi chỉ nói ngắn gọn thế này:
Cái mà tôi vừa "vẽ" ra là một con đường. Thú thật là tôi không biết đích đến của nó là gì -- tôi chỉ biết rằng hành trình mà tôi đã đi qua (và hi vọng là những chặng đường sắp tới) đã mang đến cho tôi rất nhiều niềm vui -- niềm vui của một con người đi khám phá thế giới, chinh phục những thử thách, để rồi chia sẻ những câu chuyện hay ho với tất cả mọi người.
Mỗi ngày tôi đều dành thời gian đọc sách, làm bài tập, viết mã hoặc chứng minh một cái gì đó. Không ai bắt tôi phải làm những chuyện đó. Có những thứ tôi học cũng không (hoặc chưa) có liên quan gì đến công việc. Tôi học chỉ vì tôi thích và tò mò. Tôi học vì tôi muốn hiểu thêm những thứ mà tôi cho là hay ho. Tôi học vì tôi muốn đi mãi, đi mãi, đi đến tận cùng những cái mà người ta viết trong sách, để xem ở đó có gì hay không.
Hôm rồi tôi đọc một mẩu chuyện về Richard Feynman, trong đó có đoạn kể về lúc Feynman bị bệnh gần đất xa trời, ông tâm sự rằng, "[I'm going to die but I'm not as sad as you think because] when you get as old as I am, you start to realize that you've told most of the good stuff you know to other people anyway". Đương nhiên những gì tôi biết làm sao mà "good" bằng những gì Feynman biết, nhưng dẫu sao thì tôi cũng sẽ học theo Feynman: có biết chuyện gì hay ho thì kể cho nhiều người khác cùng biết. Bài này là một chuyện như thế.
Happy hacking!
Cái mà tôi vừa "vẽ" ra là một con đường. Thú thật là tôi không biết đích đến của nó là gì -- tôi chỉ biết rằng hành trình mà tôi đã đi qua (và hi vọng là những chặng đường sắp tới) đã mang đến cho tôi rất nhiều niềm vui -- niềm vui của một con người đi khám phá thế giới, chinh phục những thử thách, để rồi chia sẻ những câu chuyện hay ho với tất cả mọi người.
Mỗi ngày tôi đều dành thời gian đọc sách, làm bài tập, viết mã hoặc chứng minh một cái gì đó. Không ai bắt tôi phải làm những chuyện đó. Có những thứ tôi học cũng không (hoặc chưa) có liên quan gì đến công việc. Tôi học chỉ vì tôi thích và tò mò. Tôi học vì tôi muốn hiểu thêm những thứ mà tôi cho là hay ho. Tôi học vì tôi muốn đi mãi, đi mãi, đi đến tận cùng những cái mà người ta viết trong sách, để xem ở đó có gì hay không.
Hôm rồi tôi đọc một mẩu chuyện về Richard Feynman, trong đó có đoạn kể về lúc Feynman bị bệnh gần đất xa trời, ông tâm sự rằng, "[I'm going to die but I'm not as sad as you think because] when you get as old as I am, you start to realize that you've told most of the good stuff you know to other people anyway". Đương nhiên những gì tôi biết làm sao mà "good" bằng những gì Feynman biết, nhưng dẫu sao thì tôi cũng sẽ học theo Feynman: có biết chuyện gì hay ho thì kể cho nhiều người khác cùng biết. Bài này là một chuyện như thế.
Happy hacking!
*(cảm ơn đại ca M. đã đọc và sửa bản nháp của bài này)*
## Comments
Em rất muốn đọc cuốn "The_C_Programming_Language" nhưng tìm ở đâu Việt Nam thì có ạ? Em tìm mãi không ra ạ. Mọi người biết ở đâu có chỉ giùm em!
Minh chuyen ve java va cung co tiep xuc voi ma hoa kha nhieu va co nhieu hung thu voi ma hoa du lieu va an toan thong tin. Hien gio minh cung dang danh thoi gian hoc python nen co le minh se thu voi Python Programming for Hackers and Reverse Engineers xem the nao.
Minh cung co tham gia mot so khoa hoc online ma Thai da de cap o tren. Cam thay hau het khoa hoc deu rat thu vi. Minh da thu qua Udacity, Coursera va Edx. Co le cach day cua Udacity rat tot voi beginners. Va Coursera thi co kha nhieu khoa hoc tap nham nen cung phai tim kiem kha khi. Edx thi con moi nen rat it khoa hoc. Ngoai ra minh cung thay staford co cung cap mot so khoa hoc mien phi tren trang chu cua ho ma khong public tren coursera.
Anyway, chuc Thai thanh cong trong cong viec va cuoc song.
Vui vì biết đc blog này của a:D
Cũng khá lo bởi vì không biết mình sẽ đi được tới đâu trong cái chặng đường đầy chông gai này :)
Have a good day !
Em cũng học ngành MIS bên đH Kinh tế TP.HCM.
Tương lai thật mù mịch nhưng " Tôi học chỉ vì tôi thích và tò mò. Tôi học vì tôi muốn hiểu thêm những thứ mà tôi cho là hay ho ". NghĨ như vậy có vẻ tốt hơn cho cái đầu e bây giờ!
Một từ về cảm nhận sau khi đọc xong đó là thật sự rất phấn khích :) Mong anh sẽ chia sẻ thêm nhiều kinh nghiệm cho cộng đồng hơn nữa. Chúc anh sức khỏe và thành đạt :)
Liên kết: cách trị rụng tóc ở nữ
Mong anh đừng xóa hay ẩn bài viết này đi nhé! Em còn có cơ hội đọc lại nữa.
Em cảm ơn anh!
Trích:
"Cuốn sách rất mỏng này của tác giả JSON giới thiệu đầy đủ những vấn đề mà người làm an toàn ứng dụng cần phải biết về JavaScript"
....thích....
TÔI ĐỌC CHỈ VÌ TÔI THÍCH VÀ TÒ MÒ
TÔI ĐỌC VÌ TÔI MUỐN HIỂU NHỮNG THỨ TÔI CHO LÀ HAY HO
Và vì nó có liên quan tới ng mà tôi quan tâm...
....thích....
TÔI ĐỌC CHỈ VÌ TÔI THÍCH VÀ TÒ MÒ
TÔI ĐỌC VÌ TÔI MUỐN HIỂU NHỮNG THỨ TÔI CHO LÀ HAY HO
Và vì nó có liên quan tới ng mà tôi quan tâm...
Bạn có thể chia sẻ thêm về các địa chỉ đào tạo An toàn thông tin tại Việt nam được không?
Chắc hẳn các bạn trẻ đam mê An toàn thông tin rất quan tâm đến điều này.
Cảm ơn những dòng chia sẻ của a <3
Bản thân em cũng là một SV an toàn thông tin, nhưng anh có thể cho em biết có thể liên lạc với anh như thế nào được không? Vì e có một số thắc mắc muốn hỏi?

Server: GSE

X-Content-Type-Options: nosniff

Cache-Control: private, max-age=0

X-XSS-Protection: 1; mode=block


text:
(VTC News) - Sau khi xem liveshow “It’s Showtime” của Đông Nhi không ít người thấy thấp thoáng đâu đó hình ảnh của Mỹ Tâm khi cô hát “Khóc” cùng 15 ngàn khán giả.
Sân khấu đúng chuẩn, âm thanh, ánh sáng hoành tráng
Sau khi công bố thông tin sẽ làm liveshow kỷ niệm 8 năm ca hát, Đông Nhi cương quyết không tiết lộ số tiền đã bỏ ra cho đêm nhạc này chỉ để khán giả tập trung chú ý vào show chứ không phải vì tò mò với “số tiền khủng” đã đầu tư. Đến với liveshow của Đông Nhi, điều đầu tiên là hình ảnh một sân khấu hoành tráng, choáng ngợp, và đẳng cấp.
Đạo diễn Hồ Hoài Anh đã mời một ekip thực hiện âm thanh, ánh sáng cũng như hiệu ứng màn hình đẳng cấp nhất Việt Nam hiện nay để đảm bảo cho khán giả một đêm nhạc thật đã về phần nhìn, sướng tai với phần nghe mà không bị gián đoạn bởi bất kỳ tiếng “hú” (do nhiễu sóng, thường gặp ở các show sân vận động, chương trình lớn khi ca sĩ đang hát) hay sự cố âm thanh, kỹ thuật nào.
Cách sắp xếp bố trí của anh dành cho các tiết mục vừa hài hoà vừa làm tôn lên hình ảnh của “ca sĩ Đông Nhi trưởng thành” qua từng phần trong liveshow.
Chắc chắn không thế không nhắc đến đạo diễn âm nhạc Đỗ Hiếu, anh từng chia sẻ rằng: “Nếu như Đông Nhi có 8 năm ca hát thì đã có hết 4 năm tôi đồng hành bên cô ấy!”. Có lẽ vì từng ấy năm song hành nên Đỗ Hiếu rất hiểu Đông Nhi để biên tập từng tiết mục, ca khúc mang đến cảm xúc trọn vẹn nhất cho nữ ca sĩ cũng như những khán giả thưởng thức chương trình.
Bên cạnh đó, anh còn thực hiện những bản phối mới, sáng tác mới để Đông Nhi kịp thời trình diễn với khán giả trong liveshow kỷ niệm, ngay trên sân khấu, Đông Nhi đã gửi lời cảm ơn Đỗ Hiếu: “Cám ơn nhạc sĩ Đỗ Hiếu đã là người lôi kéo, rũ bỏ hết hình ảnh u buồn của một “Đông Nhi ballad”, mà thay vào đó là một nữ ca sĩ năng động, tươi trẻ hơn cùng những bản nhạc dance bắt kịp xu thế thời đại!”.
Tình bạn giữa cả hai là một điều đáng để khán giả trân quý, thành công ngày hôm nay của Đông Nhi, Đỗ Hiếu cũng góp phần không nhỏ.
“Đông Nhi là cả một thời thanh xuân của nhiều thế hệ trẻ”
Mở màn cho phần 2 của đêm liveshow về các ca khúc ballad, Đông Nhi đã chia sẻ đoạn clip có nhiều tâm sự của mình. Đó là hình ảnh một cô gái nhỏ ước mơ trở thành một ca sĩ, là niềm vui khấp khởi khi bắt đầu có những khán giả hâm mộ đầu tiên rồi từ đó ngày càng lan toả nhiều hơn.
Từ yêu thích, FC Đông Nhi đã trở thành những người bạn đồng điệu trong âm nhạc với Đông Nhi. Cô nói: “Chúng ta gặp được nhau là chữ duyên, nhưng đồng hành cùng nhau trong suốt 8 năm là chữ nợ, món nợ ân tình này Đông Nhi sẽ không bao giờ quên được và phải nỗ lực hơn nữa đê xứng đáng với tình yêu của các bạn”, sau lời dẫn này chính là ca khúc đầu tiên đã đưa cô đến với khán giả - “Khóc”, một bản ballad đình đám do chính Đông Nhi sáng tác.
Khi thấy hình ảnh Đông Nhi hát “Khóc” và được 15 ngàn khán giả hoà giọng đầy xúc động, không ít người đã thấy thấp thoáng đâu đó hình ảnh Mỹ Tâm khi cô hát “Ước gì” cũng tại sân vận động Quân khu 7.
Quả thật, nếu Mỹ Tâm được xem là tuổi thanh xuân của nhiều thế hệ 8x thì Đông Nhi là một tượng đài mới, đồng hành cùng tuổi trẻ của thế hệ 9x. Một ca sĩ thuộc lớp trẻ có can đảm tổ chức liveshow tại sân vận động và được hơn 15 ngàn khán giả ủng hộ, hát theo xuyên suốt chương trình đã là một thành công đáng ngưỡng mộ.
Liveshow kỷ niệm 8 năm kết thúc, Đông Nhi khẳng định đẳng cấp mới
Đông Nhi bước ra từ âm nhạc online và đến gần với khán giả teen qua nhiều sáng tác của mình, 8 năm trong sự nghiệp là một hành trình khẳng định bản thân của nữ ca sĩ. Ít ai có được thành công không scandal và chăm chỉ miệt mài với âm nhạc như Đông Nhi, những “quả ngọt” cô có được hiện nay, tất cả đều nhờ vào sự cố gắng.
Chính vì thế, It's Showtime không chỉ là liveshow kỉ niệm 8 năm ca hát, mà còn là một dấu ấn khẳng định vị trí của Đông Nhi trong làng nhạc Việt hiện nay. Và quả thật, khán giả đã không thất vọng với một đại tiệc âm nhạc hoành tráng, ấn tượng, đẳng cấp mà Đông Nhi và ê-kíp đa mang đến It's Showtime.
Phần âm thanh được đầu tư vô cùng mạnh tay để phục vụ ý đồ sử dụng ban nhạc trong toàn bộ liveshow, cũng như phục vụ hàng chục nghìn khán giả tại không gian rộng lớn của SVĐ Quân khu 7.
Việc kết hợp với ban nhạc quả thực là một ý tưởng đặc sắc, tạo điểm nhấn thú vị cho liveshow của Đông Nhi. Không chỉ với Ballad, mà ngay cả những bản EDM, ban nhạc Màu Nước khiến khán giả thỏa được sự tò mò và bất ngờ trước sự kết hợp đầy ăn ý, tinh tế giữa nhạc sống và dòng nhạc EDM.
Một điều có thể nhìn nhận đó chính là giọng hát ngày càng hay, cảm xúc và khỏe của Đông Nhi khi cô phải vừa hát, vừa nhảy trong toàn bộ liveshow. Đúng như những gì từng chia sẻ, Đông Nhi hoàn toàn tự tin hát live rất khỏe cùng với ban nhạc trong tất cả các thể loại âm nhạc.
Ca khúc "Khóc" - bản hit đưa Đông Nhi đến với khán giả

markdown:
**(VTC News) - Sau khi xem liveshow “It’s Showtime” của Đông Nhi không ít người thấy thấp thoáng đâu đó hình ảnh của Mỹ Tâm khi cô hát “Khóc” cùng 15 ngàn khán giả.**
**Sân khấu đúng chuẩn, âm thanh, ánh sáng hoành tráng**
Sau khi công bố thông tin sẽ làm liveshow kỷ niệm 8 năm ca hát, Đông Nhi cương quyết không tiết lộ số tiền đã bỏ ra cho đêm nhạc này chỉ để khán giả tập trung chú ý vào show chứ không phải vì tò mò với “số tiền khủng” đã đầu tư. Đến với liveshow của Đông Nhi, điều đầu tiên là hình ảnh một sân khấu hoành tráng, choáng ngợp, và đẳng cấp.
![ Liveshow Dong Nhi – Khong uong phi 8 nam cho doi hinh anh 1](https://image.vtc.vn/files/chubi/2016/10/03/zit_3505-1048.jpg)
## Đúng 20 giờ 10, liveshow Đông Nhi chính thức bắt đầu với hình ảnh một nữ vương quyền lực, cô mang đến hàng loạt bản hit sôi động
Đạo diễn Hồ Hoài Anh đã mời một ekip thực hiện âm thanh, ánh sáng cũng như hiệu ứng màn hình đẳng cấp nhất Việt Nam hiện nay để đảm bảo cho khán giả một đêm nhạc thật đã về phần nhìn, sướng tai với phần nghe mà không bị gián đoạn bởi bất kỳ tiếng “hú” (do nhiễu sóng, thường gặp ở các show sân vận động, chương trình lớn khi ca sĩ đang hát) hay sự cố âm thanh, kỹ thuật nào.
Cách sắp xếp bố trí của anh dành cho các tiết mục vừa hài hoà vừa làm tôn lên hình ảnh của “ca sĩ Đông Nhi trưởng thành” qua từng phần trong liveshow.
![ Liveshow Dong Nhi – Khong uong phi 8 nam cho doi hinh anh 2](https://image.vtc.vn/files/chubi/2016/10/03/zit_3591-1049.jpg)
Chắc chắn không thế không nhắc đến đạo diễn âm nhạc Đỗ Hiếu, anh từng chia sẻ rằng: “Nếu như Đông Nhi có 8 năm ca hát thì đã có hết 4 năm tôi đồng hành bên cô ấy!”. Có lẽ vì từng ấy năm song hành nên Đỗ Hiếu rất hiểu Đông Nhi để biên tập từng tiết mục, ca khúc mang đến cảm xúc trọn vẹn nhất cho nữ ca sĩ cũng như những khán giả thưởng thức chương trình.
![ Liveshow Dong Nhi – Khong uong phi 8 nam cho doi hinh anh 3](https://image.vtc.vn/files/chubi/2016/10/03/zit_3616-1049.jpg)
## Đông Nhi đã tích cực tập luyện để mang đến cho khán giả những tiết mục đã mắt đã tai, xứng tầm "ngôi sao hạng A"
Bên cạnh đó, anh còn thực hiện những bản phối mới, sáng tác mới để Đông Nhi kịp thời trình diễn với khán giả trong liveshow kỷ niệm, ngay trên sân khấu, Đông Nhi đã gửi lời cảm ơn Đỗ Hiếu: “Cám ơn nhạc sĩ Đỗ Hiếu đã là người lôi kéo, rũ bỏ hết hình ảnh u buồn của một “Đông Nhi ballad”, mà thay vào đó là một nữ ca sĩ năng động, tươi trẻ hơn cùng những bản nhạc dance bắt kịp xu thế thời đại!”.
![ Liveshow Dong Nhi – Khong uong phi 8 nam cho doi hinh anh 4](https://image.vtc.vn/files/chubi/2016/10/03/zit_4021-1050.jpg)
Tình bạn giữa cả hai là một điều đáng để khán giả trân quý, thành công ngày hôm nay của Đông Nhi, Đỗ Hiếu cũng góp phần không nhỏ.
**“Đông Nhi là cả một thời thanh xuân của nhiều thế hệ trẻ”**
Mở màn cho phần 2 của đêm liveshow về các ca khúc ballad, Đông Nhi đã chia sẻ đoạn clip có nhiều tâm sự của mình. Đó là hình ảnh một cô gái nhỏ ước mơ trở thành một ca sĩ, là niềm vui khấp khởi khi bắt đầu có những khán giả hâm mộ đầu tiên rồi từ đó ngày càng lan toả nhiều hơn.
![ Liveshow Dong Nhi – Khong uong phi 8 nam cho doi hinh anh 5](https://image.vtc.vn/files/chubi/2016/10/03/zit_3731-1051.jpg)
Từ yêu thích, FC Đông Nhi đã trở thành những người bạn đồng điệu trong âm nhạc với Đông Nhi. Cô nói: “Chúng ta gặp được nhau là chữ duyên, nhưng đồng hành cùng nhau trong suốt 8 năm là chữ nợ, món nợ ân tình này Đông Nhi sẽ không bao giờ quên được và phải nỗ lực hơn nữa đê xứng đáng với tình yêu của các bạn”, sau lời dẫn này chính là ca khúc đầu tiên đã đưa cô đến với khán giả - “Khóc”, một bản ballad đình đám do chính Đông Nhi sáng tác.
![ Liveshow Dong Nhi – Khong uong phi 8 nam cho doi hinh anh 6](https://image.vtc.vn/files/chubi/2016/10/03/zit_3693-1051.jpg)
## Khi Đông Nihi hát "Khóc" cùng 15 ngàn khán giả, người ta thấy thấp thoáng đâu đó bóng dáng của Mỹ Tâm khi cô hát "Ước gì"
Khi thấy hình ảnh Đông Nhi hát “Khóc” và được 15 ngàn khán giả hoà giọng đầy xúc động, không ít người đã thấy thấp thoáng đâu đó hình ảnh Mỹ Tâm khi cô hát “Ước gì” cũng tại sân vận động Quân khu 7.
![ Liveshow Dong Nhi – Khong uong phi 8 nam cho doi hinh anh 7](https://image.vtc.vn/files/chubi/2016/10/03/zit_3837-1052.jpg)
## Trong đêm liveshow, Đông Nhi cũng xuất hiện trên khán đài để tri ân bố mẹ của mình. Mẹ cô không cầm được nước mắt khi nghe con gái hát "Mẹ yêu"
![ Liveshow Dong Nhi – Khong uong phi 8 nam cho doi hinh anh 8](https://image.vtc.vn/files/chubi/2016/10/03/zit_3834-1053.jpg)
## Đông Nhi vừa khóc vừa hát để cám ơn bố mẹ, những người luôn chắp cánh cho ước mơ của cô
Quả thật, nếu Mỹ Tâm được xem là tuổi thanh xuân của nhiều thế hệ 8x thì Đông Nhi là một tượng đài mới, đồng hành cùng tuổi trẻ của thế hệ 9x. Một ca sĩ thuộc lớp trẻ có can đảm tổ chức liveshow tại sân vận động và được hơn 15 ngàn khán giả ủng hộ, hát theo xuyên suốt chương trình đã là một thành công đáng ngưỡng mộ.
**Liveshow kỷ niệm 8 năm kết thúc, Đông Nhi khẳng định đẳng cấp mới**
Đông Nhi bước ra từ âm nhạc online và đến gần với khán giả teen qua nhiều sáng tác của mình, 8 năm trong sự nghiệp là một hành trình khẳng định bản thân của nữ ca sĩ. Ít ai có được thành công không scandal và chăm chỉ miệt mài với âm nhạc như Đông Nhi, những “quả ngọt” cô có được hiện nay, tất cả đều nhờ vào sự cố gắng.
![ Liveshow Dong Nhi – Khong uong phi 8 nam cho doi hinh anh 9](https://image.vtc.vn/files/chubi/2016/10/03/zit_3844-1054.jpg)
## Đông Nhi hoà giọng cùng các thí sinh The Voice Kids của mình trong ca khúc "Đừng ngồi yên trong góc tối"
Chính vì thế, It's Showtime không chỉ là liveshow kỉ niệm 8 năm ca hát, mà còn là một dấu ấn khẳng định vị trí của Đông Nhi trong làng nhạc Việt hiện nay. Và quả thật, khán giả đã không thất vọng với một đại tiệc âm nhạc hoành tráng, ấn tượng, đẳng cấp mà Đông Nhi và ê-kíp đa mang đến It's Showtime.
![ Liveshow Dong Nhi – Khong uong phi 8 nam cho doi hinh anh 10](https://image.vtc.vn/files/chubi/2016/10/03/zit_3876-1054.jpg)
## Nhóm nhạc nam - Uni5 do Đông Nhi và Ông Cao Thắng đào tạo cũng gửi đến khán giả bản hit mới của mình, hứa hẹn sẽ làm mưa làm gió âm nhạc Việt trong thời gian tới
Phần âm thanh được đầu tư vô cùng mạnh tay để phục vụ ý đồ sử dụng ban nhạc trong toàn bộ liveshow, cũng như phục vụ hàng chục nghìn khán giả tại không gian rộng lớn của SVĐ Quân khu 7.
![ Liveshow Dong Nhi – Khong uong phi 8 nam cho doi hinh anh 11](https://image.vtc.vn/files/chubi/2016/10/03/zit_3932-1056.jpg)
## Được Đông Nhi - Ông Cao Thắng cho ra mắt từ trước đó, Lip B chứng tỏ bản lĩnh sân khấu qua 2 ca khúc "Love you want you" và "Số nhọ"
Việc kết hợp với ban nhạc quả thực là một ý tưởng đặc sắc, tạo điểm nhấn thú vị cho liveshow của Đông Nhi. Không chỉ với Ballad, mà ngay cả những bản EDM, ban nhạc Màu Nước khiến khán giả thỏa được sự tò mò và bất ngờ trước sự kết hợp đầy ăn ý, tinh tế giữa nhạc sống và dòng nhạc EDM.
![ Liveshow Dong Nhi – Khong uong phi 8 nam cho doi hinh anh 12](https://image.vtc.vn/files/chubi/2016/10/03/zit_4140-1056.jpg)
## Đông Nhi cũng giới thiệu bản hit mới của mình, lần đầu trình diễn trên sân khấu mang tên "Xin anh đừng"
Một điều có thể nhìn nhận đó chính là giọng hát ngày càng hay, cảm xúc và khỏe của Đông Nhi khi cô phải vừa hát, vừa nhảy trong toàn bộ liveshow. Đúng như những gì từng chia sẻ, Đông Nhi hoàn toàn tự tin hát live rất khỏe cùng với ban nhạc trong tất cả các thể loại âm nhạc.
**Ca khúc "Khóc" - bản hit đưa Đông Nhi đến với khán giả**

Content-Type: text/html; charset=utf-8

Cache-Control: public

X-Fastcgi-Cache: MISS


text:
-
-
-
Phí vận chuyển: Tính khi thanh toánTổng tiền thanh toán:
-
-
Ba lô máy ảnh Benro Beyond B300N ( Hàng Cty )
Đánh giá:
Giá:
1.950.000₫
Mô tả :
Hàng chính hãng Benro
Phân phối bởi Cty Hoằng Quân
Ship hàng COD toàn quốc
Hàng chính hãng
Giá cạnh tranh nhất
Hotline : 090 619 1111 - 04 2209 3979
Sản phẩm liên quan
Ba lô máy ảnh Benro RANGER ...
Hết hàng
Ba lô máy ảnh Benro RANGER ...
2.400.000₫
Ba lô máy ảnh Benro Discove...
2.050.000₫
Ba lô máy ảnh Benro Discove...
2.600.000₫
Ba lô máy ảnh Benro Swift 1...
-18%
1.190.000₫
1.450.000₫
Ba lô máy ảnh Benro Hiker 3...
1.650.000₫
Túi máy ảnh Benro Smart CSC...
550.000₫
Túi máy ảnh Benro Smart CSC...
610.000₫
Đai đeo thắt lưng Benro WB1...
550.000₫
Ba lô máy ảnh Benro Gama 20...
Hết hàng
Ba lô máy ảnh Benro Gama 10...
1.550.000₫
Ba lô máy ảnh Benro Hiker 2...
1.500.000₫
Ba lô máy ảnh Benro Swift 2...
1.350.000₫
Túi máy ảnh Benro Swift 30 ...
850.000₫
Túi máy ảnh Benro Swift 20 ...
770.000₫
Túi máy ảnh Benro Coolwalke...
900.000₫
Túi máy ảnh Benro Coolwalke...
790.000₫
Túi máy ảnh Benro Smart II ...
900.000₫
Túi máy ảnh Benro Smart II ...
830.000₫
Túi máy ảnh Benro Gamma II ...
Hết hàng
Túi máy ảnh Benro Gamma II ...
680.000₫
Túi máy ảnh Benro Gamma II ...
590.000₫
Ba lô máy ảnh Benro Beyond ...
2.050.000₫
Túi máy ảnh Benro Beyond Z4...
Hết hàng
Ba lô máy ảnh Benro Travele...
Hết hàng
Ba lô máy ảnh Benro Travele...
-9%
2.050.000₫
2.250.000₫

markdown:
-
-
-
Phí vận chuyển: Tính khi thanh toánTổng tiền thanh toán:
-
-
|Hảng SX||
|Benro
|Chất liệu||Chất liệu chống thấm|
|Kích thước||315x280x460mm|
|Trọng lượng||1.67kg|
|Sức chứa||1 máy, 3-4 ống kính, 1 đèn flash, 1 laptop 13.3inch|
|
|
- Là ba lô loại hai quai, ngăn chứa thiết bị rộng, có thiết kế ngăn bên trên dùng đựng đồ cá nhân, chất liệu vải chống thấm nước, hạn chế việc thiết bị tiếp xúc với độ ẩm của môi trường.
- Thiết kế với tính chống va chạm cao, các vách ngăn cách ly dầy, người sử dụng có thể lấy máy ảnh nhanh bởi ngăn từ bên hông và mở toàn ngăn từ phía trước.
- Thiết kế với tính chống va chạm cao, các vách ngăn cách ly dầy, người sử dụng có thể lấy máy ảnh nhanh bởi ngăn từ bên hông và mở toàn ngăn từ phía trước.
- Mặt lưng túi có thiết kế đặc biệt với các múi - gờ thông gió có chiều cao đủ để có lượng thoáng gió tốt. Nhưng chất liệu của các gờ này là rất nhẹ và đủ độ vững để bảo đảm định hình của khung balô và bảo vệ các thiết bị đựng bên trong.
|
|
- Có ngăn đựng túi áo mưa và tránh bụi.
- Quai xách được sử dụng bằng chất liệu đặc biệt tạo cảm giác êm, thoáng mát dễ chịu cho bàn tay.
- Quai đeo loại to bản, được may gia cố vững, chất liệu tạo cảm giác êm cho người sử dụng.
- Tất cả dây kéo được dùng trên túi Benro là dây kéo của hãng YKK vốn nổi tiếng của Nhật bản.
- Dùng chất liệu cao cấp, trọng lượng riêng của balô nhẹ.
- Thích hợp khi cần mang vừa thiết bị vừa tư trang, các chuyến phượt, du lịch ngắn ngày…

Cache-Control: private

Set-Cookie: _orig_referrer=; expires=Fri, 02-Feb-2018 23:25:59 GMT; path=/; HttpOnly

X-Page: product-detail

X-Cache: miss

P3P: CP="NOI DSP COR NID ADMa OPTa OUR NOR"


text:
Thông tin chi tiết
Bỉm Merries an toàn hơn dành cho bé
Hiện nay, với ưu thế sạch sẽ, tiện lợi và tiết kiệm thời gian, tã giấy đã trở thành lựa chọn phổ biến của đa số các bậc cha mẹ có con nhỏ, nhưng thị trường có quá nhiều sản phẩm khiến các mẹ đau đầu lựa chọn. Các chuyên gia khuyên các bà mẹ nên chọn những sản phẩm có uy tín, tránh làm hại sức khỏe của trẻ nhỏ.
Bỉm Merries tự hào là sản phẩm số một Nhật Bản
Bỉm quần Merries M58 hết sức tiện lợi cho cả mẹ và bé, đặc biệt là với những bé hiếu động.
Với thiết kế như một chiếc quần, mẹ có thể dễ dàng mặc vào hay thay ra cho bé, còn bé thì thoải mái nô đùa mà không sợ vướng.
Bỉm Merries Tã quần M58 là loại dành cho trẻ có cân nặng từ 6 ~ 11 kg.
Lõi thấm hút kép sẽ nhanh chóng hút mọi chất lỏng và khóa chặt chúng vào sâu bên trong. Đặc biệt không lo bị thấm ngược trở lại lên bề mặt da của bé.
Bề mặt tiếp xúc của bỉm Merries xốp mịn tạo cảm giác êm ái trên da của bé
Màng đáy thoát khí giúp da của bé " dễ thở" hơn, đem lại sự khô thoáng cho da, hạn chế tình trạng hăm tã có thể xảy ra ở bé
Khả năng thấm và khóa chất lỏng trong 6-8 tiêng giúp bé thoải mái vận động hoặc ngủ ngon cả đêm.
Cùng với đó là công nghệ dưỡng ẩm đem lại sự êm ái cho da
Bỉm Merries size M58 thoải mái hơn dành cho bé
Mặt sau của mẫu bỉm Merries M58 - bạn nên quan sát kỹ đề mua đúng hàng chính hãng
Bạn có thể xem thêm các loại bỉm chất lượng và an toàn cho bé tại đây.
Thông tin thương hiệu
Merries là thương hiệu tã giấy cao cấp trên toàn cầu của tập đoàn KAO – Nhật Bản. Thương hiệu Merries được ra đời năm 1983 và liên tục nhiều năm dẫn đầu thị trường Nhật về doanh số và phát triển khá mạnh với sự tin dùng của các bà mẹ tại nhiều quốc gia. Vì vậy, những sản phẩm Merries nhập khẩu qua công ty Kao Việt Nam luôn được kiểm nghiệm nghiêm ngặt về chất lượng và hạn sử dụng từ khâu sản xuất, vận chuyển, bán hàng nhằm đảm bảo sản phẩm tốt nhất dành cho các bé yêu. Bên cạnh, tã của Merries với công nghệ vượt trội luôn đem đến sự thông thoáng, mềm mại tuyệt vời cho làn da mỏng manh của bé và giúp bé linh hoạt trong mọi chuyển động, tự do vui đùa.
Gọi mua hàng: 1800.6608 - (miễn phí)
Câu hỏi thường gặp
- Chào chị Nguyễn Thanh Huyền, chị vui lòng liên hệ qua email: contact@kidsplaza.vn chị nhé
30-10-2017 15:35:32-
- làm đại lý
01-10-2017 15:57:56-
- Hợp Tác Bán Hàng TMĐT
03-08-2017 09:24:40-

markdown:
### Thông tin chi tiết
**Bỉm Merries an toàn hơn dành cho bé**
Hiện nay, với ưu thế sạch sẽ, tiện lợi và tiết kiệm thời gian, tã giấy đã trở thành lựa chọn phổ biến của đa số các bậc cha mẹ có con nhỏ, nhưng thị trường có quá nhiều sản phẩm khiến các mẹ đau đầu lựa chọn. Các chuyên gia khuyên các bà mẹ nên chọn những sản phẩm có uy tín, tránh làm hại sức khỏe của trẻ nhỏ.
**Bỉm Merries tự hào là sản phẩm số một Nhật Bản**
Bỉm quần Merries
**M58**hết sức tiện lợi cho cả mẹ và bé, đặc biệt là với những bé hiếu động.
Với thiết kế như một chiếc quần, mẹ có thể dễ dàng mặc vào hay thay ra cho bé, còn bé thì thoải mái nô đùa mà không sợ vướng.
[Bỉm Merries](http://kidsplaza.vn/bim-merries.html)Tã quần M58 là loại dành cho trẻ có cân nặng từ **6 ~ 11 kg.**
Lõi thấm hút kép sẽ nhanh chóng hút mọi chất lỏng và khóa chặt chúng vào sâu bên trong. Đặc biệt không lo bị thấm ngược trở lại lên bề mặt da của bé.
Bề mặt tiếp xúc của bỉm Merries xốp mịn tạo cảm giác êm ái trên da của bé
Màng đáy thoát khí giúp da của bé " dễ thở" hơn, đem lại sự
**khô thoáng cho da**, hạn chế tình trạng hăm tã có thể xảy ra ở bé
Khả năng thấm và khóa chất lỏng trong 6-8 tiêng giúp bé thoải mái vận động hoặc ngủ ngon cả đêm.
Cùng với đó là công nghệ dưỡng ẩm
**đem lại sự êm ái cho da** *Bỉm Merries size M58 thoải mái hơn dành cho bé* *Mặt sau của mẫu bỉm Merries M58 - bạn nên quan sát kỹ đề mua đúng hàng chính hãng*
Bạn có thể xem thêm các loại bỉm chất lượng và an toàn cho bé
[tại đây](http://kidsplaza.vn/bim-ta-giay-cho-be.html).
### Thông tin thương hiệu
![ Merries](http://www.kidsplaza.vn/media/wysiwyg/150x150/Merries.jpg)
Merries là thương hiệu tã giấy cao cấp trên toàn cầu của tập đoàn KAO – Nhật Bản. Thương hiệu Merries được ra đời năm 1983 và liên tục nhiều năm dẫn đầu thị trường Nhật về doanh số và phát triển khá mạnh với sự tin dùng của các bà mẹ tại nhiều quốc gia. Vì vậy, những sản phẩm Merries nhập khẩu qua công ty Kao Việt Nam luôn được kiểm nghiệm nghiêm ngặt về chất lượng và hạn sử dụng từ khâu sản xuất, vận chuyển, bán hàng nhằm đảm bảo sản phẩm tốt nhất dành cho các bé yêu. Bên cạnh, tã của Merries với công nghệ vượt trội luôn đem đến sự thông thoáng, mềm mại tuyệt vời cho làn da mỏng manh của bé và giúp bé linh hoạt trong mọi chuyển động, tự do vui đùa.
Gọi mua hàng:
** - 1800.6608** *(miễn phí)* [Câu hỏi thường gặp](#)
-
[Chào chị Nguyễn Thanh Huyền, chị vui lòng liên hệ qua email: contact@kidsplaza.vn chị nhé](#)
30-10-2017 15:35:32-
-
[làm đại lý](#)
01-10-2017 15:57:56-
-
[Hợp Tác Bán Hàng TMĐT](#)
03-08-2017 09:24:40-
![ loading](http://www.kidsplaza.vn/skin/frontend/kidsplaza/2015/images/loading.gif)
[click](#ajaxcart)

WARC-Identified-Payload-Type: application/xhtml+xml

Server: Apache/2.4.6 (CentOS) OpenSSL/1.0.1e-fips PHP/7.0.21

Cache-Control: max-age=0, no-cache, no-store, must-revalidate

Set-Cookie: is_logged_in=0; expires=Fri, 26-Jan-2018 00:03:21 GMT; Max-Age=604800; path=/; domain=.kidsplaza.vn

Vary: Accept-Encoding,User-Agent


text:
SÀN MUA BÁN Ô TÔ
Đăng xuất
ÔCAR.vn
Đăng ký
Đăng ký Saler
Đăng nhập
Đăng bán xe
Mở SALON ô tô
Quản lý Salon
Salon Corp., All in one
Toggle navigation
Chọn hãng xe
Mercedes
Ford
Toyota
Hyundai
Chevrolet
Honda
Mitsubishi
BMW
VOLVO
SUZUKI
Mazda
Tất cả hãng xe
Loại xe
Sedan
Suv
Coupe
Cuv
Hatchback
Convertible
Truck
Van / Minivan
Wagon
Mpv
Truck
Sport car
City car
Loại xe khác
Ô tô 5 chỗ
Ô tô 7 chỗ
Ô tô cũ
Xe tải
Hyundai
Suzuki
Kia
Isuzu
Salon ô tô
Renault Fluence tại Thái Bình
Danh mục hiện có: 0 sản phẩm
ÔCAR.vn
›
Xe ô tô
›
Renault
›
Renault Fluence
›
Renault Fluence Thái Bình
Xe nổi bật
790 Triệu
Ford Ranger XLT 2.2L 4X4 MT
Ford
Pick-up Truck
Xe cũ
510 Triệu
BÁN XE FORD RANGER CŨ 2.2 XLS ĐỜI 2015 MÀU ĐỎ
Ford
Pick-up Truck
Số tự động
1.25 Tỷ
Ford Everest Trend 2.2L 4X2 AT
Ford
SUV
Xe cũ
750 Triệu
BÁN FORD EVEREST SỐ SÀN ĐỜI 2014, XE 1 ĐỜI CHỦ
Ford
SUV
Số tay
579 Triệu
Ford Fiesta 1.5L AT Titanium 4 cửa - Sedan
Ford
Sedan
Xe cũ
570 Triệu
BÁN XE FORD ECOSPORT 1.5L TITANIUM ĐĂNG KÝ 1/2015 MÀU ĐỎ ĐÔ
Ford
SUV
Xăng
Số tự động
Xe cũ
635 Triệu
FORD EVEREST CŨ ĐỜI 2010 SỐ TỰ ĐỘNG - MÀU TRẮNG 1 CHỦ
Ford
SUV
Số tự động
799 Triệu
Ford Focus 1.6L Trend - Hatchback
Ford
Hatchback
* Danh mục chưa cập nhật
Hệ thống ÔCAR.vn chưa thể cập nhật các dòng xe đăng bán của danh mục
Renault Fluence
.
Mong các bạn thông cảm, có thể chọn lựa xem mẫu xe khác của hãng xe này.
Chọn hãng khác
Audi
BMW
Chevrolet
Ford
Honda
Hyundai
Isuzu
Kia
Land Rover
Lexus
Mazda
Mercedes-Benz
Mitsubishi
Nissan
Peugeot
Porsche
Renault
Suzuki
Toyota
Volkswagen
Fuso
Hino
Infiniti
Jaguar
Lamborghini
Luxgen
Maserati
MINI
Rolls Royce
Samsung
Subaru
SYM
Thaco
Vinaxuki
Volvo
Chọn hãng xe
Salon ô tô
Ô tô cũ
Về ÔCAR
Giới thiệu về ÔCAR
Quy chế sàn giao dịch
Hỗ trợ giải quyết khiếu nại/ phản ánh
Chính sách bảo mật thông tin
Liên hệ & góp ý
Dịch vụ tại ÔCAR
Báo giá dịch vụ
OC credit là gì?
Hỗ trợ người mua
Hướng dẫn cách đặt hàng
Câu hỏi thường gặp
Lãi suất mua xe trả góp như thế nào?
Chi phí lăn bánh là bao nhiêu?
Hỗ trợ người bán
Cấp bật thành viên bán xe
Hướng dẫn đăng ký thành viên
Hướng dẫn đăng bán xe ô tô
Tính năng mới trên ÔCAR
Thông tin liên hệ
CÔNG TY TNHH TRUYỀN THÔNG QUẢNG CÁO NQC
Hotline: 0938 11 07 08
GPKD số 0313395589 do Phòng đăng ký kinh doanh – Sở Kế hoạch và Đầu tư TP Hồ Chí Minh cấp ngày 12/08/2015
Email hỗ trợ: hotro@ocar.vn
Đăng ký salon: sales@ocar.vn
Văn phòng đại diện: 02 Huỳnh Lan Khanh, Phường 2, Quận Tân Bình, TpHCM
D/C đăng ký kinh doanh: 83/80 Tổ 86 - KP5 - Đường Liên Khu 4,5 P. Bình Hưng Hoà B Q. Bình Tân - Tp. Hồ Chí Minh
Điện thoại: 0938 11 07 08
×
Đăng nhập ÔCAR.vn
Tài khoản/Email
Mật khẩu
Quên mật khẩu ?
Đăng nhập
×
Thông tin đơn vị bán xe
Xe đang xem:
ÔCAR.vn
Đơn vị bán:
ÔCAR.vn
Tên đơn vị:
ÔCAR.vn
Điện thoại:
ÔCAR.vn
Địa chỉ:
ÔCAR.vn
Xem chi tiết xe
×
Thông báo
Đóng thông báo

Server: Apache

Set-Cookie: iHash=237e5a618626c842e1d3adef580ea697; expires=Fri, 19-Jan-2018 00:56:53 GMT; path=/; domain=.ocar.vn


text:
Để Lòng Thanh Thản - Thích Tâm An
Update Required To play the media you will need to either update your browser to a recent version or update your Flash plugin.
Bạn không thích video này. Cảm ơn bạn đã phản hồi!
33 0 0 0 Người đăng: giacphuoctinh
Bạn không thích video này. Cảm ơn bạn đã phản hồi!
© 2018 Phật Âm. All rights reserved
Bình luận (0)

markdown:
# Để Lòng Thanh Thản - Thích Tâm An
Update Required To play the media you will need to either update your browser to a recent version or update your
[Flash plugin](http://get.adobe.com/flashplayer/).
Bạn không thích video này. Cảm ơn bạn đã phản hồi!
33
0
0
0
Người đăng:
[giacphuoctinh](https://www.phatam.com/user/giacphuoctinh/)
Bạn không thích video này. Cảm ơn bạn đã phản hồi!
© 2018 Phật Âm. All rights reserved
## Bình luận (0)

Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0

Set-Cookie: watched_video_list=Mzc4MjE%3D; expires=Fri, 19-Jan-2018 23:32:20 GMT; Max-Age=86400; path=/


text:
tải ứng dụng ngay
* Giao hàng toàn quốc, lọc sản phẩm theo vị trí shop.
* Shop càng gần thì phí vận chuyển càng giảm.