2 điểm bởi GN⁺ 2024-05-16 | 1 bình luận | Chia sẻ qua WhatsApp
  • Quá trình tải VMware Fusion Pro/Workstation Pro sau khi được miễn phí cho mục đích cá nhân lại dẫn sang việc đăng ký tài khoản Broadcom Support và mò mẫm cổng thông tin mới, khiến chính website trở thành rào cản lớn hơn cả sản phẩm
  • Thông báo cũ của VMware Store vừa nói về việc chuyển sang tên miền mới vừa nói cửa hàng đã đóng, nhưng không cung cấp chuyển hướng, nên người dùng phải tự lần ra nơi tải thực tế
  • Cổng Broadcom Support nối tiếp bằng PDF hướng dẫn sử dụng 11 trang, CAPTCHA kiểu cũ, liên kết chatbot không hoạt động, tìm kiếm thất bại và liên kết chi tiết sản phẩm bị hỏng, nên không thể hiện đúng vai trò của một cổng hỗ trợ
  • Trong lúc tạo tài khoản, các yêu cầu mật khẩu phức tạp, hạn chế sao chép/dán từ 1Password, chặn nhập xác nhận mật khẩu và màn hình chờ dài đã chồng chất lên nhau, làm nổi bật việc kiểm soát cách dùng trình duyệt
  • Ngay cả sau khi đến được màn hình tải xuống, logo Broadcom vẫn hiện trong 2 phút 14 giây và việc thất bại lặp đi lặp lại nhiều lần; liên kết giải thích giới hạn Windows 11 for Arm cũng quay về trang chủ Broadcom

Việc tải VMware miễn phí đã chuyển sang cổng Broadcom

  • VMware thông báo cung cấp miễn phí VMware Fusion ProWorkstation Pro cho mục đích cá nhân, và bản build mới nhất có thể được tải sau khi đăng ký trên cổng tải xuống mới support.broadcom.com
  • Người dùng giấy phép thương mại sẽ mua theo SKU duy nhất là VCF-DH-PRO, và VMware cho biết đã cắt giảm hơn 40 SKU trước đây
  • Thông báo cửa hàng trên website VMware đồng thời hiển thị “đã chuyển sang tên miền mới” và “đóng cửa hàng”, nhưng không chuyển hướng trực tiếp sang tên miền mới

Ấn tượng đầu tiên về màn hình đăng ký Broadcom Support

  • Trên support.broadcom.com có liên kết tới tệp PDF 11 trang giải thích cách điều hướng Broadcom Support
  • Câu chữ đăng ký dùng kiểu diễn đạt doanh nghiệp, kiểu như “tạo Broadcom Account để nâng cao năng lực kỹ thuật qua nhiều con đường tự phục vụ”
  • CAPTCHA trông như kiểu cũ, và tính năng nhận diện văn bản của macOS Preview đọc được 3 trong 4 ký tự
  • Liên kết “Ask our chatbot for assistance” lại quay về trang chính, còn chatbot thực tế hoạt động bằng cách trả về liên kết tài liệu hỗ trợ khi nhập “VMware”

Sự ma sát tích tụ trong lúc tạo tài khoản

  • Sau khi nhập CAPTCHA và sang bước tiếp theo, màn hình chờ hiện khoảng 30 giây
  • Màn hình tạo mật khẩu yêu cầu mật khẩu phức tạp, và không thể sao chép/dán trực tiếp từ 1Password vào ô nhập
  • Có thể điền bằng Command + \\ từ 1Password, nhưng sau đó phát sinh lỗi nên phải tải lại trang và thử lại
  • Ở trường Confirm Password, thao tác sao chép/dán bị chặn, và cả cách tắt JavaScript để dùng như biểu mẫu HTML thông thường cũng không hiệu quả
  • Việc người dùng không thể sao chép/dán trong trình duyệt theo ý muốn đã làm trải nghiệm tạo tài khoản tệ đi rõ rệt

Khó tìm chỗ tải xuống bên trong cổng thông tin

  • Sau khi tạo tài khoản, xuất hiện màn hình dường như hỏi có cần thêm quyền như “eStore” hay không; sau khoảng 44 giây chỉ hiện biểu tượng rồi cuối cùng hiện hướng dẫn liên hệ nhân viên kinh doanh
  • Khi bấm hủy, hệ thống quay về trang chính Broadcom Support, và phải đăng nhập lại bằng tài khoản vừa tạo
  • Ngay cả sau khi đăng nhập, cổng vẫn chuyển hướng lại về trang chính Broadcom Support, còn tên người dùng thì quá dài nên không hiển thị đúng
  • Đã thử tìm kiếm liên quan VMware trong ô “Search the entire site”, nhưng ngoài CVE ra thì không tìm được gì
  • Lúc đầu, “My Downloads” cũng không giúp ích, và một liên kết trong “All Products” không hoạt động
  • Người dùng tìm thấy sản phẩm VMware qua “All Products” ở menu bên trái, nhưng khi bấm vào chi tiết sản phẩm thì lại đến một trang trống không có thông tin
  • Sau đó khi bấm lại “My Downloads”, các liên kết tải xuống mới xuất hiện, và đến lúc đó mới thấy được các mục tải VMware

Ngay cả lúc tải thật cũng lặp lại trì hoãn và thất bại

  • Khi bấm vào mục tải xuống, logo Broadcom hiện trong 2 phút 14 giây
  • Sau khi nhấn nút tải xuống, logo Broadcom lại hiện ra, và sau 30 giây, 1 phút, rồi 2 phút vẫn không thấy tiến trình
  • Nhiều lần thử đã thất bại; đến lần thử thứ 3, 4, 5 cũng thất bại rồi cuối cùng mới tải thành công
  • Sau khi cài VMware Fusion, trong quá trình cài Windows, tác giả bấm vào liên kết giải thích giới hạn Windows 11 for Arm, nhưng nó lại tiếp tục chuyển hướng về trang chính Broadcom

Khả năng tiếp cận cổng thông tin còn là rào cản lớn hơn cả sản phẩm

  • Cổng Broadcom Support đã tạo ra một luồng liên tục chặn người dùng ở khâu đăng ký, đăng nhập, tìm kiếm, duyệt sản phẩm, tải xuống và cả liên kết trợ giúp
  • Kết luận là thay vì chỉ chuyển VMware Store sang cổng này, cần либо xây lại hoàn toàn, либо ít nhất là một website đơn giản hơn để người dùng bình thường có thể tìm được bản tải xuống
  • Dù Broadcom đã mua lại VMware, nếu người dùng vẫn khó thực sự lấy được sản phẩm thì khả năng tiếp cận sản phẩm bị tổn hại nghiêm trọng

1 bình luận

 
GN⁺ 2024-05-16
Ý kiến trên Hacker News
  • Đây đúng nghĩa là phiên bản cô đọng của phần mềm enterprise
    Nếu bạn từng tò mò trải nghiệm kiểu “Enterprise Application Server v21.5™ nay có AI, Chatbots, LDAP, tích hợp Active Directory, Orchestration và Web 3.0” là như thế nào, thì chính là đây
    Khi phần mềm enterprise lọt vào mắt công chúng thì nó trông như thế này, còn khách hàng doanh nghiệp thì ngày nào cũng thấy những thứ như vậy. Đến một lúc nào đó, cả đội ngồi trong phòng họp và đi đến kết luận đúng đắn rằng cổng thông tin này cực kỳ khó điều hướng, nên mới nảy ra ý tưởng sáng suốt là giao một tài liệu hướng dẫn PDF 21 trang cho một đội 18 người
    Thêm nữa, “Enterprise Chatbot Integration Plugin v2.1™ for Enterprise Portals - Enterprise Application Server v21.5” hẳn là một tùy chọn bổ sung đem về 1,6 triệu USD doanh thu giấy phép và 3,8 triệu USD phí hỗ trợ trong 21 năm. Plugin này do một nhân viên của EnterpriseSoftwareCorp Inc làm ra vì đội bán hàng, marketing và ban điều hành gây áp lực rằng “khách hàng cứ hỏi tại sao chúng ta không có sản phẩm AI chatbot”, và sau vụ sáp nhập Broadcom, vị giám đốc bán hàng chốt được hợp đồng chắc đã đứng thứ 4 doanh số toàn công ty và được đi lễ trao giải President’s club ở Hawaii. Kỹ sư Broadcom phải cưỡng ép gắn plugin này vào cổng thông tin đã copy-paste mẫu liên kết trong ví dụ tài liệu, và dù biết rằng để bot có chức năng thật thì cuối cùng phải tự chạy LLM của mình, họ vẫn có thể tick vào ô “chúng ta cũng có chatbot”
    • Tôi không nghĩ mọi website doanh nghiệp đều tệ như vậy
      Các trang thanh toán tiện ích như điện, gas thì hoạt động tốt hơn nhiều và ít thù địch với người dùng hơn. Vì các công ty đó thật sự muốn người dùng trả tiền đúng hạn, nên ít nhất luồng đó cũng được trau chuốt khá kỹ
    • Thành thật mà nói, tôi thấy mức này chưa đến nỗi quá tệ. Tôi đã thấy, đã dùng, và cũng từng bị ép phải tạo ra những thứ còn tệ hơn nhiều
      Đây là kết quả tự nhiên của quy trình phát triển trong doanh nghiệp, nên gần như không thể tránh khỏi việc cuối cùng tạo ra một thứ rất giống trang của Broadcom
      Một người nào đó nảy ra ý tưởng khi đang tắm rồi lúc 9:30 tối ném lên Microsoft Teams rằng “hãy làm như thế này”, và bất cứ quản lý nào có chút liên quan đến người dùng sản phẩm cũng có thể chỉ đạo tính năng và hành vi. Những người này không có kinh nghiệm ở vai trò kỹ thuật, thường là dân bán hàng, cựu bán hàng, hoặc cựu scrum master
      Cuối cùng, ở đoạn cuối của con rết người đó là một nhóm lập trình viên giả hiệu mắc kẹt trong tư duy kiểu .NET, ngồi bắt bẻ và tranh luận xem nên chia nhỏ và ước lượng công việc hiện tại thế nào cho “đúng” nhất, rồi nhét cưỡng bức nó vào mớ hỗn độn sẵn có. Kế hoạch triển khai trở thành sự pha trộn của nhiều ý tưởng mà nếu xét riêng từng cái thì có thể cũng tạm ổn, còn kết quả là một đống rác bốc khói
  • Người ta nói “các bạn frontend, đừng bao giờ động vào trình duyệt của tôi. Nó không phải của các bạn, mà là của tôi. Tôi cho các bạn mượn miễn phí để render cái site phình to của các bạn thôi”, nhưng chẳng đời nào một lập trình viên frontend tự nghĩ ra chuyện này
    Ai từng làm trong ngành đều biết rõ đây là kết quả từ chỉ đạo của tầng quản lý
    • Tôi không nghĩ tầng quản lý lại kiên quyết đến mức bắt người dùng không được copy-paste. Phía frontend cũng nên thử nói “không” với một số yêu cầu ngớ ngẩn kiểu đó
    • Có vẻ như tất cả các hãng tin Ấn Độ, trừ hai nơi, đều chặn/cướp clipboard
      Nếu chọn và copy cả đoạn văn, trong clipboard chỉ có vài từ đầu tiên và liên kết bài viết. Tôi ghét việc đó và thấy nó thù địch với người dùng, nhưng có vẻ nó được thiết kế theo kiểu sử dụng mà khi người đọc dán vào WhatsApp thì nhất định phải thấy link bài viết. Vì vậy lưu lượng truy cập được đảm bảo
    • Tiến thêm một bậc, nếu đó là việc nên bị cấm, tôi muốn hỏi tại sao các hãng trình duyệt lại cho phép. Nếu làm cho nó khả thi, chắc chắn sẽ có người dùng
      Không ai vì một yêu cầu ngớ ngẩn của sếp mà đem công việc của mình ra đánh cược để từ chối chặn copy-paste cả
    • Cách обход này khá thông minh: https://github.com/aaronraimist/DontFuckWithPaste
    • Theo tôi, chuyện này có vẻ bắt nguồn từ thời IE6, khi các site độc hại có thể xem được clipboard của người dùng. Có lẽ vậy
  • Nói một chút về tiền đề của bài viết này: Broadcom không miễn phí ứng dụng desktop VMware vì muốn người dùng sử dụng nó
    Họ miễn phí vì không còn muốn bán hay hỗ trợ nó nữa. Lý do nó vẫn tồn tại là vì họ phải duy trì đến hết các hợp đồng hỗ trợ thương mại hiện có, và khách hàng vẫn cần phần mềm trong lúc chuyển đổi workflow
    Giờ thì không nên dùng Workstation hay Fusion nữa. Những sản phẩm này đã đi vào ngõ cụt
    • Trước đây ESXi và vSphere cũng có thể dùng miễn phí trên một máy chủ đơn lẻ, nhưng giờ thì không còn nữa
  • Nếu có ai có thể bênh vực việc vô hiệu hóa dán trong ô nhập mật khẩu, tôi thật sự muốn nghe
    Tôi gặp chuyện này khá thường xuyên, và vừa tức vừa không hiểu nổi việc có lập trình viên hay đội nào đó nghĩ rằng chuyện này hợp lý
    • Năm ngoái, một công ty kiểm thử xâm nhập rất đắt tiền cũng từng bảo chúng tôi làm vậy
      Chỉ cần phản biện nhẹ là họ lập tức rút lại, nên có vẻ đó là một mục trong checklist đã nhiều năm không ai đặt câu hỏi, và họ đã làm mọi website và app mà họ audit trở nên tệ hơn
    • Tôi cũng không đồng ý, nhưng lập luận thường là “ngăn người dùng đưa mật khẩu vào clipboard, nơi các chương trình khác có thể đánh cắp”
      Lý do chặn tự động điền của trình duyệt hoặc trình quản lý mật khẩu cũng là kiểu “tránh lỗi mật khẩu bị điền vào nhầm ô”. Đẩy đến cực đoan thì sẽ thành “người dùng phải tự gõ và ghi nhớ mọi mật khẩu”
    • Chuyện này và các quy tắc mật khẩu quá hạn chế đều là vấn đề
      Tôi thường tạo mật khẩu đủ mạnh bằng trình sinh số giả ngẫu nhiên hoặc hàm băm, và coi nó là mạnh kể cả khi thực tế không chứa chữ số nào
      Tôi hay thấy các quy tắc mật khẩu không cho phép một số ký tự nhất định, và mỗi lần như vậy tôi lại nghĩ “chắc cả ứng dụng đầy lỗi SQL injection” và “khả năng cao là họ không băm mật khẩu”. Dù là bên nào thì cũng là lời thú nhận rõ ràng về việc tắc trách trong công việc

Có một ví dụ kỳ lạ: mọi tổ hợp 3 ký tự xuất hiện trong email đều bị cấm dùng trong mật khẩu. Tháng trước, khi làm việc với một ứng dụng có hộp tự động hoàn thành hiển thị tùy chọn sau khi nhập ba chữ cái đầu, tôi đã điền biểu mẫu hàng trăm, có khi hàng nghìn lần, nên đã viết một script Python để tính tần suất các tổ hợp 3 ký tự trong tập hợp tên. Ví dụ, tôi phát hiện tổ hợp 3 ký tự phổ biến nhất trong tên các quốc gia là “and”

  • Ai cũng biết là phải nhớ hết mọi mật khẩu, đúng không? Và mỗi website phải dùng một mật khẩu riêng? Hơn 100 cái ấy?

  • Dạo này mấy trang chỉ hiện từng ô đăng nhập một là sao vậy
    Nhập tên người dùng rồi bấm thì ô mật khẩu mới hiện ra
    Một số trang thì trình quản lý mật khẩu vẫn điền tốt cả hai dù chỉ thấy một ô, nhưng thường thì không
    Ai cũng biết mỗi người khi sinh ra đã có một số lần click/chạm tối đa được định sẵn. Số click còn lại trong đời ta là hữu hạn, và mỗi cú click thừa như vậy là bớt đi một cú click có thể dùng cho niềm vui cuộn Twitter vô tận. Chết tiệt

  • Nếu đề cử website tệ nhất thế giới, tôi đề cử mọi thứ do Workday vận hành
    Ai đang tìm việc chắc rất dễ đồng cảm. Những website khác được nhắc tới ở đây chỉ là hạng nhì rất xa so với con quái vật đó

    • Lý thuyết của tôi là các công ty chọn Workday vì nó giúp họ tiết kiệm tiền
      Nếu phát sinh một khoản chi dưới một mức nào đó, tôi thà tự trả còn hơn phải đối mặt với luồng báo cáo chi phí phức tạp đến phát điên của Workday
      Tuần trước tôi nổi giận với Workday vì một lý do khác. Có sự kiện đủ điều kiện nên tôi cần thêm người phụ thuộc vào bảo hiểm y tế, nhưng màn hình đầu tiên của luồng lại là thay đổi phạm vi bảo hiểm và chỉ hiển thị các gói “chỉ bản thân”. Không có gói “bản thân + người phụ thuộc” mà tôi muốn đổi sang. Sau hai lượt email qua lại với HR kèm đầy ảnh chụp màn hình, tôi mới biết rằng để chọn đúng gói ở một màn hình sau đó mà tôi còn không biết là tồn tại, trước tiên phải bấm “gửi lựa chọn và tiếp tục” cho một gói sai. “Gửi lựa chọn và tiếp tục” nghe khá là chung cuộc
    • Phần tôi thích nhất trong đơn ứng tuyển Workday là danh sách cố định lĩnh vực chuyên ngành, trong đó không có ngành của tôi và cũng không có “khác”
      Hoặc có thể là tính năng “tự động điền từ CV” luôn thất bại theo những cách không đoán trước. Hoặc cũng có thể là chỗ bắt nhập thủ công tên và ngày hiện tại hơn ba lần
    • Workday trông gần như là cái ác phổ quát. Dù vậy, một phần cảm xúc của tôi với Workday có thể đang lẫn với cảm xúc dành cho HR
    • Đồng ý. Tôi còn nhớ trước đây một bộ phận nào đó trong công ty từng dùng Workday Learning trong thời gian ngắn cho các khóa đào tạo
      Muốn học một khóa thì không hiểu sao phải cho vào giỏ hàng và “thanh toán”, rồi một popup sẽ mở ra. Dù bằng cách nào đó hoàn thành khóa học, popup chỉ đóng lại và không hề có dấu hiệu nào cho thấy đã thực sự hoàn tất
    • Chỉ đọc tên cái sản phẩm địa ngục bị nguyền rủa đó thôi cũng khiến tôi bực bội, bực bội về mặt thể chất. Tôi ghét website này và mọi thứ nó đại diện
  • Có vẻ họ đã bật rồi quên một loại dịch vụ FTP nào đó: https://softwareupdate.vmware.com/cds/vmw-desktop/

    • Không phải FTP, là HTTPS
    • Thật sự cảm ơn bình luận này. Sáng nay tôi đã vật lộn gần một tiếng với một màn hình nhập captcha chẳng hiển thị gì rồi bỏ cuộc
    • Không phải FTP, chỉ là một web server bật danh sách thư mục thôi
      Bổ sung: sao lại bị phản đối? Nhìn URL thì đúng nghĩa là tình huống này mà
    • Hai mặt của đồng tiền enterprise
  • Thật ra trang ARNGREN.net khá hay. Nó gợi nhớ đến mấy mẩu rao vặt sản phẩm kỳ quặc ở cuối các tạp chí như Popular Mechanics

    • Thứ arngren.net còn thiếu là các quảng cáo Johnson Smith sến súa kiểu X-ray specs! và Sea Monkeys!
      Johnson Smith giống như máy gắp thú bông rẻ tiền của giới quảng cáo tạp chí. Bạn biết mình chỉ nhận được đồ rác, nhưng là thứ rác thú vị. Có lẽ việc phải chờ giao hàng khoảng hai tháng cũng góp phần, vì trong thời gian đó bạn có thể tưởng tượng nó sẽ tuyệt đến mức nào
    • Cá nhân tôi nghĩ website này rất ấn tượng. Rốt cuộc họ bảo trì thứ như thế này bằng cách nào?
    • Có lẽ bạn cũng sẽ thích https://www.lingscars.com
  • Có phải chỉ mình tôi hơi thích https://arngren.net không? Nó cho cảm giác như đang dạo qua một buổi bán đồ trong gara, khá là vui

    • Thật ra nó gợi tôi nhớ đến Lings Cars tuyệt vời: https://www.lingscars.com/
    • Tôi hiểu ý bạn. Rõ ràng nó có cá tính
      Nhưng bạn đã thử thực sự làm một việc gì trên đó chưa? Ví dụ như “tôi muốn mua một robot hình động vật” chẳng hạn
      Với bố cục hỗn loạn như vậy, mắt không có điểm neo nào để bám nên rất dễ lạc, bỏ sót mục, và quên mất cái gì đã xem cái gì chưa. Nếu thực sự cố tìm sản phẩm, người dùng có khi lên cơn co giật não trong vòng 1 phút
    • Đôi khi một thiết kế không trau chuốt lại khiến thứ gì đó có cảm giác thật hơn. Nếu họ bán những món mà người ta thực sự muốn mua thì đúng là vậy
    • Đây là một trong những website tôi thích nhất. Hoàn toàn điên rồ. Đại khái khoảng 20 năm nay nó vẫn như thế
      Bạn tôi nói họ cũng có cửa hàng thật, và không khí ở đó y hệt website
    • Nó còn ổn cho đến khi tôi nhận ra vì nền footer mà có thể cuộn sang tận bên phải ngoài rìa thế giới
  • Nó làm tôi nhớ đến email Bill Gates mắng cấp dưới về sự điên rồ của website Microsoft: https://www.techemails.com/p/bill-gates-tries-to-install-mov...

  • Cá nhân tôi thích nhất là website Studylink cũ của New Zealand
    Khi đăng nhập phải dùng cả mật khẩu lẫn “passcode”. Nhưng passcode không được nhập trực tiếp, mà phải chọn hai hoặc ba ký tự ngẫu nhiên bằng các hộp thả xuống. Passcode của tôi dài nên lúc nào tôi cũng phải viết ra giấy để xác định các ký tự cần chọn

    • Một số trang chèn đúng số dấu sao giữa các ô để có thể đếm ký tự
      Ví dụ, nếu họ muốn ký tự thứ 2, thứ 5 và thứ 6 trong chuỗi 8 ký tự, và gọi hộp thả xuống là B, thì nó sẽ trông như “dấu sao, B, dấu sao, dấu sao, B, B, dấu sao, dấu sao”
  • Gợi nhớ đến “tính năng” kinh điển của Lotus Notes. Nó xuất hiện khi kéo xuống tận cuối trang: https://web.archive.org/web/20120123085307/http://homepage.m...