1 điểm bởi GN⁺ 2024-09-18 | 1 bình luận | Chia sẻ qua WhatsApp
  • Quản trị viên rpi4edgemapdisplay cho biết sẽ mở GitHub Discussions để dùng làm kênh liên lạc liên quan đến Edgemap sau khi gặp vấn đề truy cập tài khoản LinkedIn
  • Vấn đề tài khoản xảy ra sau khi gửi liên kết YouTube về Meshtastic cho một liên hệ trong cuộc trò chuyện riêng trên LinkedIn ngày 16/09/2024; quản trị viên cho biết khi đó họ đang thảo luận với liên hệ này về việc hỗ trợ một đội ở Ukraine
  • Quản trị viên đã khiếu nại với LinkedIn và xác minh bằng giấy tờ tùy thân do chính phủ cấp, nhưng mất quyền truy cập trong một thời gian; sau đó nguyên nhân được xác định là tài khoản mang tên Resilience Theatre cùng với yêu cầu về ảnh hồ sơ và tên thật
  • Trong các cập nhật giữa chừng, tài khoản được kích hoạt lại rồi lại bị hạn chế; quản trị viên hướng dẫn dùng hồ sơ GitHub, Fediverse và Wiki cá nhân làm các kênh tạm thời để liên hệ và theo dõi tiến độ
  • Cuối cùng, quản trị viên thừa nhận rằng trên LinkedIn, Resilience Theatre đáng lẽ phải được tạo dưới dạng trang công ty/tổ chức thay vì tài khoản cá nhân; sau khi tạo trang LinkedIn mới, họ cũng tổng hợp các kênh khác trên hồ sơ GitHub

Hạn chế tài khoản LinkedIn và mở GitHub Discussions

  • Quản trị viên rpi4edgemapdisplay đã bật mục GitHub Discussions để thông báo rằng có “chuyện lạ” xảy ra trên LinkedIn
  • Họ chia sẻ thông báo nhận được từ LinkedIn và cho biết sau đó tài khoản LinkedIn gặp vấn đề truy cập
  • Tài khoản gặp vấn đề là một hiện diện trên LinkedIn hoạt động dưới tên Resilience Theatre, được dùng để thảo luận và quảng bá liên quan đến dự án Edgemap

Tin nhắn riêng làm bùng phát vấn đề

  • Quản trị viên đã gửi liên kết tới video YouTube liên quan đến Meshtastic cho một liên hệ trong cuộc trò chuyện riêng trên LinkedIn
  • Họ giải thích rằng với liên hệ này, họ đang thảo luận về việc hỗ trợ một đội ở Ukraine, và đây là một liên hệ đáng tin cậy được giới thiệu thông qua bên thứ ba
  • Sau đó, quản trị viên tổng kết rằng liên kết YouTube về Meshtastic này đã kích hoạt toàn bộ sự việc

Khiếu nại, xác minh và mất quyền truy cập

  • Quản trị viên cho biết họ đã khiếu nại về thông báo của LinkedIn và liên hệ bộ phận hỗ trợ, nhưng nhận được câu trả lời kiểu như “đã chuyển sang bộ phận khác”
  • Ngay sau đó, họ mất toàn bộ quyền truy cập vào trang LinkedIn; dù cũng đã thực hiện xác minh giấy tờ tùy thân do chính phủ cấp cho LinkedIn, trong một thời gian vẫn không có tiến triển
  • Như một trường hợp riêng, họ nói thêm rằng vào tuần trước đó, khi đang trao đổi trong chat riêng trên LinkedIn về các tính năng của Edgemap và công nghệ liên quan, họ nhận được lời mời vào một nhóm Signal; sau đó khi cài đặt và đăng nhập Signal trên iPhone, họ thấy lỗi “cannot complete”

Kênh liên lạc thay thế và phản ứng cộng đồng

  • Quản trị viên hướng dẫn các kênh khác cho những người không xem được LinkedIn
    • Họ cho biết bài viết LinkedIn cũng có thể xem trên tài khoản Fediverse
    • Họ cũng cung cấp Wiki trên tên miền cá nhân
    • Sau đó, họ cho biết sẽ dùng hồ sơ GitHub làm trang đích tạm thời và cập nhật tiến độ các dự án liên quan đến Edgemap cùng thông tin liên hệ tại đó
  • Một bình luận đề xuất rằng có thể đã đến lúc cân nhắc các lựa chọn thay thế như GitLab
  • Một bình luận khác chia sẻ trường hợp cơ sở dữ liệu BrightCloud nhìn thấy từ “proxy” trên trang mặc định của Nginx Proxy Manager rồi phân loại IP là proxy, và giải thích rằng việc xử lý nhận diện sai mất khoảng 3 tháng
  • Một bình luận khác nữa đề xuất nên chuyển sang các dịch vụ FOSS

Khôi phục LinkedIn và tổng kết cuối cùng

  • Trong bản cập nhật ngày 16/09, tài khoản đã được kích hoạt lại, nhưng LinkedIn không hài lòng với ảnh hồ sơ và yêu cầu đổi tên tài khoản từ Resilience Theatre sang tên thật
  • Quản trị viên cho biết họ có một tài khoản chính riêng dựa trên tên thật, và từng nghĩ việc dùng tên dự án nguồn mở làm tên tài khoản LinkedIn là ổn
  • Vào thời điểm đó, tài khoản có khoảng 1.000 người theo dõi trên LinkedIn và họ đánh giá rằng điều này giúp giới thiệu dự án Edgemap tới các lĩnh vực thú vị
  • Ngay cả sau khi khôi phục tài khoản, họ vẫn mất danh sách đang theo dõi và số người theo dõi bị LinkedIn giảm, nên đã tạm thời đưa tài khoản vào trạng thái ngủ đông
  • Ngày 17/09, tài khoản lại bị hạn chế; khi kiểm tra bằng tài khoản cá nhân, họ cho biết các công ty/tổ chức cũng có tài khoản “không phải cá nhân” và không hiểu vì sao Resilience Theatre bị hạn chế
  • Trong cập nhật cuối cùng ngày 18/09, quản trị viên cho biết họ đã đưa hoạt động phi lợi nhuận của mình trở lại LinkedIn và thừa nhận vấn đề là do họ đã tạo sai hiện diện Resilience Theatre trên LinkedIn
  • Họ đã tạo trang LinkedIn Resilience Theatre mới, đồng thời cho biết sẽ tổng hợp các kênh khác trên trang hồ sơ GitHub

1 bình luận

 
GN⁺ 2024-09-18
Ý kiến trên Hacker News
  • Thật sự cần một nền tảng tốt hơn cho mạng lưới chuyên nghiệp
    LinkedIn đầy những người có thể tự vỗ lưng đến trật vai vì một lần gửi email mà cũng khoe khoang kiểu mạng xã hội “truyền cảm hứng”

    • Tôi đồng ý rằng tình trạng LinkedIn không hay ho gì, nhưng nội dung kiểu này dường như cũng là kết quả tất yếu của một nền tảng lấy networking làm trung tâm
      Những người “networking” nhiệt tình nhất chỉ vì bản thân việc networking nói chung là kiểu người tự chúc mừng bản thân và khoe khoang giả vờ khiêm tốn, nên trên một nền tảng như vậy nội dung kiểu này có vẻ chắc chắn sẽ xuất hiện
    • Đúng là kinh khủng, nhưng tôi nghĩ đó là hệ quả của văn hóa công sở hơn là do chính nền tảng
      Người ta cư xử như vậy vì nó có hiệu quả, và nó có hiệu quả vì chúng ta đang lao sâu vào hủy diệt nhân danh lợi nhuận
      Những người kiếm lợi từ việc phá hủy các lợi ích công như hòa bình, không khí, nước, đất sạch, nhà ở, y tế gần như sở hữu cả chính trị gia, truyền thông lẫn quân đội
      Lên tiếng phản đối cấu trúc này là điều khó nghe, và cũng kéo sự chú ý khỏi việc sinh tồn ngắn hạn, nên đa số không muốn nghe
      LinkedIn thưởng cho sự hời hợt thay vì thực chất là vì xã hội, đặc biệt là văn hóa nơi làm việc, cũng làm như vậy
      Trong một hệ thống hàng hóa hóa mọi thứ, cả tính chân thực lẫn cách mạng cũng trở thành hàng hóa, và rốt cuộc tâm trí và nhận thức của chúng ta đã bị hack theo mọi cách có thể
      Dù vậy, nếu ai có ý tưởng hay về việc một nền tảng khác có thể thay đổi điều này như thế nào thì tôi muốn nghe
    • Vấn đề không chỉ ở LinkedIn mà xảy ra trên hầu hết mọi mạng xã hội tôi biết
      Họ gỡ tài khoản vì những “vi phạm” mơ hồ, và khiến việc nói chuyện với một người có lẽ phải gần như bất khả thi
      Đây là tình huống mà Franz Kafka hẳn sẽ tự hào
    • Tôi dùng LinkedIn như danh sách liên hệ và công cụ tìm việc, nhưng nội dung trên đó thì không thể chịu nổi
      Khi buộc phải đăng nhập, tôi unfollow tất cả những người đã kết nối để khỏi phải thấy gì
    • Ngay từ đầu LinkedIn chưa bao giờ cần cái feed chết tiệt đó
      Tôi nhận được những cập nhật như chuyện con gái của một người lạ mắc ung thư, và tôi không muốn thấy những thứ như vậy trên một mạng lưới “chuyên nghiệp”
      Tôi cũng không thật sự hiểu vì sao họ lại đăng những chuyện riêng tư như thế
  • Nếu Apple đã thành công trong việc thúc đẩy kế hoạch quét hash hình ảnh phân tán, thì chính xác chuyện như thế này đã xảy ra
    Khi đó người bị chỉ sai sẽ bị chuyển thẳng sang hệ thống tư pháp, và phải tốn chi phí biện hộ khổng lồ với giả định rằng họ đã che giấu chứng cứ

    • Chuyện tương tự đã xảy ra với tôi rồi, khiến tài khoản Amazon của tôi gần như bị khóa
      Tôi đã đổi số điện thoại và không còn truy cập được số cũ, nhưng họ nói số mới đang liên kết với một tài khoản Amazon khác nên không thể làm gì cho tôi
      Cuối cùng tôi ngừng dùng Amazon hoàn toàn, và khi cần mua gì thì nhờ anh chị em đặt hộ
    • Hệ thống của Apple dựa trên danh sách hash CSAM đã biết, chứ không phải một thuật toán trí tuệ nhân tạo nào đó
      Hơn nữa còn có điều kiện toán học yêu cầu phải khớp nhiều lần trên máy trước khi bất kỳ thứ gì được gửi cho Apple
      Ngay cả ở bước đó, trước khi có hành động, một người thật cũng sẽ kiểm tra ảnh chất lượng thấp
      Dù ai đó có khiến ảnh mèo trên điện thoại của một người bị dính nhiều lần do va chạm hash, thiệt hại tối đa có lẽ chỉ là một nhân viên kiểm duyệt ảnh lương thấp ở call center bị phiền trong chốc lát
    • Trong hệ thống tư pháp thực sự có suy đoán vô tội
      Với các nền tảng, ở EU đây chính là lý do các nền tảng lớn phải làm việc với bên trung gian và tuân theo quy trình
      Tuy nhiên cá nhân tôi nghĩ tốt hơn là cứ tránh những nền tảng như vậy
    • https://en.wikipedia.org/wiki/Computers_Don%27t_Argue
    • Google thực sự đã làm chuyện này với Google Images, và một người đàn ông phải gửi ảnh nhạy cảm cho bác sĩ qua tin nhắn đã trở thành nạn nhân
  • Tôi vẫn luôn thắc mắc
    Nếu một trong các công ty công nghệ lớn vô tình đóng tài khoản của bạn thì chuyện gì sẽ xảy ra?
    LinkedIn ngày nay khá quan trọng trong việc tìm việc, và nếu không thể tạo tài khoản mới thì đó là vấn đề khá lớn
    Email hay các dịch vụ lớn khác mà chúng ta phụ thuộc vào cũng vậy
    Nếu đột ngột mất Gmail, bạn có thể mất cả quyền truy cập vào các tài khoản bên ngoài và dữ liệu quan trọng, nên có thể rất nghiêm trọng

    • Những chuyện như thế này xảy ra với tài khoản Gmail thường xuyên, ít nhất là không hề hiếm
      Nếu trí tuệ nhân tạo của Google từ chối, rất ít người nói rằng họ đã vượt qua được hệ thống để lấy lại tài khoản
      Đây là một trong những luận điểm chống Google, và luận điểm lớn khác là Google thường xuyên khai tử các dự án lớn
      Có vẻ đúng, nó thực sự có thể gây thiệt hại chí mạng và là yếu tố nên đưa vào quản trị rủi ro cá nhân/doanh nghiệp
      Lý tưởng nhất là nên gắn email với một tên miền do bạn sở hữu riêng
      Như vậy, ngay cả khi tài khoản Google, Microsoft, Apple bị chặn, bạn vẫn có thể chuyển email sang nhà cung cấp khác để tiếp tục truy cập
      Nói thêm, tôi không biết việc này ở Google có tệ hơn các công ty khác không
      Chỉ là tôi từng phụ thuộc nhiều vào hệ sinh thái Google và sau khi tìm hiểu các vấn đề liên quan chủ yếu quanh Google, tôi đã thay đổi để không còn phụ thuộc nhiều như trước
      Hiện giờ tôi nghĩ nếu mọi thứ liên quan đến Google bị chặn, tôi vẫn có thể khôi phục sau khoảng một ngày vất vả
    • Vài tháng trước tài khoản LinkedIn của tôi bị chiếm đoạt
      Kẻ tấn công đã đổi số điện thoại và lập tức thêm xác thực hai bước, nhưng không kiểm soát được email của tôi
      Trong quá trình khôi phục tài khoản, LinkedIn đã đình chỉ tài khoản và yêu cầu xác minh danh tính qua một bên thứ ba chuyên xác minh giấy tờ tùy thân do chính phủ cấp
      Tôi đã vượt qua xác minh và LinkedIn nói rằng tôi có thể đăng nhập để thiết lập lại, nhưng tài khoản vẫn tiếp tục bị đình chỉ và lại yêu cầu giấy tờ tùy thân
      Có lẽ tôi đã rơi vào một ca biên trong sự phức tạp của luồng khôi phục của họ
    • Cảm giác như bị loại khỏi xã hội
      Khá nghiêm trọng
      Gần đây tôi điền đơn ứng tuyển vào Bunq và thấy ghi “ưu tiên Gmail
      Vậy là việc dùng tên miền riêng của tôi coi như vô ích
      Tôi nộp hồ sơ vào một accelerator, nhưng họ không cho tiếp tục nếu không có tài khoản Google
      14 năm trước tôi bị cấm bán hàng trên Amazon chỉ vì người thuê trước đó là một người đáng ngờ, và đến giờ vẫn bị cấm, cũng không có cách nào khiếu nại
    • Những chuyện như thế này luôn xảy ra, và thường thì nhà cung cấp dịch vụ sẽ chặn tài khoản rồi phủ nhận lỗi, viện dẫn điều khoản sử dụng để từ chối mở lại
      Trong các điều khoản đó có nói họ có thể đóng tài khoản mà không cần lý do
      Chi phí mất một người dùng nhỏ hơn vô hạn so với chi phí pháp lý, nên tư duy là hễ thấy nghi ngờ thì cứ cắt bỏ
      Tôi từng xác nhận trực tiếp điều này với nhân viên GAFAM
      Có nhiều trường hợp bác sĩ nhi khoa, nhân viên y tế, cha mẹ bị nhầm là kẻ ấu dâm, và họ không lấy lại được tài khoản
      Tôi đã khuyên một tổ chức mua tên miền và dịch vụ email trả phí, đừng phụ thuộc vào Gmail, nhưng họ không nghe
      Hai năm sau Google cắt tài khoản của họ với lý do kiểu như gửi spam, và họ mất toàn bộ email liên hệ nhà cung cấp, kế toán, hóa đơn, v.v.
      Tốt nhất đừng trông chờ vào hỗ trợ khách hàng của dịch vụ miễn phí
      Bạn không phải khách hàng mà là sản phẩm, và chỉ cần có chút vấn đề là bạn sẽ bị vứt bỏ như trái cây thối
    • Câu “LinkedIn ngày nay khá quan trọng trong việc tìm việc” chỉ đúng khi mọi người lặp lại câu đó và tin rằng nó là sự thật
  • 5 giờ sáng, tôi đang trên máy chạy bộ, uống loại đồ uống thực vật tốt cho sức khỏe đường ruột mà mình thích
    Khi bắt đầu ngày mới, tôi nghĩ về việc một “hệ sinh thái” khỏe mạnh và phát triển quan trọng đến mức nào với tôi và những con người nhỏ bé trong tổ chức của chúng tôi
    Cũng như vi khuẩn đường ruột duy trì sự cân bằng, chính những con người nhỏ bé tầm thường và những khoảnh khắc rất nhỏ của niềm tin, sự hỗ trợ và trao quyền của họ giúp đội ngũ chúng tôi phát triển
    Trong People Operations, điều quan trọng không chỉ là chiến lược, mà là làm cho mọi người, kể cả bánh răng nhỏ nhất trong cỗ máy, cảm thấy có giá trị, được ghi nhận và hạnh phúc
    Khi nhu cầu của họ được đáp ứng, toàn bộ hệ thống vận hành trơn tru hơn
    Cảm ơn từng người trong các bạn đã làm nên nơi này như hiện nay
    Dù lớn hay nhỏ, công việc của các bạn đều đưa tất cả chúng ta tiến lên
    #Leadership #PeopleOperations #GutHealth #HealthyTeams #ThrivingEmployees

    • Có lúc tôi tưởng đây là phần mở đầu của “The Hustle”: [0]
      [0] https://youtube.com/watch?v=_o7qjN3KF8U
    • Không hiểu sao những người bên “lãnh đạo” lại thích hashtag đến vậy
      Giờ hầu như chẳng ai khác dùng nữa, cảm giác rất boomer
  • Video rõ ràng đã bị báo cáo sai
    Tuy nhiên, việc có một tài khoản chính dùng tên thật, rồi muốn dùng riêng một tài khoản LinkedIn dưới tên dự án mã nguồn mở, không phải là cách dùng LinkedIn đúng
    Dự án mã nguồn mở là tổ chức, không phải tài khoản
    Có vẻ nhiều khả năng điều khoản sử dụng cũng ghi rằng không được tạo hơn một tài khoản

  • Có vẻ đây là video đang nói tới: https://www.youtube.com/watch?v=ZWIO_Ea6z4o

  • Không chắc tôi đã hiểu hoàn toàn chưa, nhưng nghe như LinkedIn đã bật tính năng quét nội dung khiêu dâm có lẽ dựa trên trí tuệ nhân tạo cho tin nhắn, bị dương tính giả, và người liên quan không thể leo thang lên đội hỗ trợ
    Có hàm ý rằng họ bị chặn vì lý do chính trị không?

    • Đây không phải nội dung khiêu dâm mà là công nghệ lưỡng dụng
      Với người này, đó là nền tảng nhắn tin vô tuyến LoRa phi tập trung; với người khác, đó là nền tảng tăng khả năng chống chịu thảm họa; là dự án sở thích, công cụ chống kiểm duyệt, phương tiện liên lạc chiến trường tức thời; và với người khác nữa, nó lại là tác nhân kích hoạt chiếc búa chặn chống khủng bố bằng trí tuệ nhân tạo
    • Mọi người có gửi nội dung khiêu dâm cho nhau trên LinkedIn à?
  • Họ viết “We detected that your message don't comply with our Professional Community Policies”, nhưng nếu muốn nói đến professional thì LinkedIn chẳng phải nên có trình kiểm tra ngữ pháp sao?

  • Vậy hàm ý ở đây là gì?
    Microsoft/LinkedIn không thích nội dung về Ukraine, không thích nội dung về mạng mesh, vấn đề là mạng mesh của Ukraine, hay chỉ là dương tính giả của bot điều khoản?

    • Thủ phạm có lẽ không phải là Kremlin chiếm quyền AI báo cáo, mà là “edge
  • Cờ của LinkedIn đã đánh dấu nhầm video là “nội dung người lớn”, nên không rõ vụ GitHub có liên quan hay không
    Có ai bị chặn trên LinkedIn đồng thời cũng bị chặn trên các dịch vụ thuộc sở hữu của Microsoft khác không? Khả năng đó có vẻ thấp