Những bằng chứng xác thực về iCMS - VVT

**vikhoa** · 01-12-2004 01:23

Trước tiên, các bạn có thể download về 1 trong 2 file sau để xem và in ra giấy nếu cần thiết:

http://www.ddth.com/hoso_icms_vvt.pdf (1.38MB)

http://www.ddth.com/hoso_icms_vvt.doc (418KB)

Và đây là nội dung bài viết:

========================

Hồ sơ điều tra các vấn đề xoay quanh iCMS và Vương Vũ Thắng

I. VẤN ĐỀ ĐƯỢC ĐẶT RA

Đầu tiên, trên diễn đàn của Cuộc thi Trí Tuệ Việt Nam (TTVN) (www.ttvn.com.vn) xuất hiện một chủ đề thảo luận về “Chạy giải TTVN: Dễ hay khó ?”.
http://www.ttvn.com.vn:8080/mvnforum...ead?thread=232

Chỉ trong một buổi sáng chủ đề đã thu hút được hàng ngàn lượt truy cập và trở thành một chủ đề “nóng” trên forum TTVN. Nội dung chủ đề nói về việc Vương Vũ Thắng, người đã đoạt giải I của TTVN 2001, đã có những kế hoạch vận động để sản phẩm iCMS đoạt giải Nhất cuộc thi TTVN 2003. Người viết (Nguyễn Ngọc Xuân) tố cáo sản phẩm iCMS chỉ là một sản phẩm sử dụng lại OpenSource, rằng Vương Vũ Thắng (VVT) đã vận động để sản phẩm này đoạt giải I TTVN 2003 với mục đích gây tên tuổi để kinh doanh sản phẩm này.

Bạn Xuân còn tố cáo sự việc được lặp lại vào cuộc thi TTVN 2004 năm nay khi VVT được mời làm giám khảo và lại chấm đúng bài dự thi của sản phẩm FES của nhóm “Fanxipan”, vốn là nhân viên của công ty VINACOMM mà Tổng giám đốc công ty này chính là VVT. !?

Xin trích lại nguyên văn những lời tố cáo của bạn Xuân:
“Giám khảo Vương Vũ Thắng (VVT), từ công ty VinaComm trước đây từng là thí sinh trong cuộc thi TTVN2001, và cũng là thí sinh "giấu mặt" trong cuộc thi TTVN2003 - người đứng đằng sau vận động cho sản phẩm iCMS hiện vẫn còn đang gây nhiều tranh cãi trong giới về nguồn gốc mã nguồn mở của nó và tính xứng đáng về mặt trí tuệ cho giải Nhất năm đó. Sau đó, giám khảo VVT đã ra mặt khi công ty VinaComm vội tuyên bố với báo giới đầu tư 10 tỷ VNĐ để "mua" lại nhóm phát triển iCMS (theo báo Saigon Times: http://www.vietnamtrade.org/news_arc...7-484FC0FBA8C3 ) - quả là những tính toán "cao tay".

Và rồi sau đó, lợi dụng uy tín của cuộc thi, sản phẩm iCMS - vốn chỉ là một framework web site Portal hiện rất phổ biến ở mọi nơi - trở thành "nổi tiếng", sánh vai với các bậc đàn anh Tinh Vân, VietSoft... Chuyện không nói nữa...

Nó không đáng nói nữa nếu năm nay lịch sử được lặp lại nhưng là ở một mức cao. Với những tính toán kể trên, GK.VVT được mời vào làm thành viên BGK, và không hiểu sao mà GK.VVT lại được chỉ định phụ trách sản phẩm FES về thương mại điện tử của "nhóm Fanxipan" mà trước đây không ai trong giới không biết đó chính là con đẻ của giám khảo VVT, ngoài ra còn có những chứng cớ rõ ràng khác:

- http://www.ttvn.com.vn/tintuc/tin-btc/2004/5/92.ttvn : Cho thấy cái gọi là Fanxipan (ngoài ra còn cùng những cái khác là: iCMS - TTVN2003, VietNET - TTVN2001 đều là của GK.VVT) có mặt trong "Cổng tri thức Thánh Gióng" của tập đoàn không còn hoạt động DTT do GK.VVT đứng đằng sau.”

I. SỰ VIỆC TIẾP DIỄN VÀ BÙNG NỔ

Sự việc không dừng lại tại đó. Khoảng 0h45 ngày 29/11/2004, 2 trang web TinTucVietNam.com và Vinacomm.com.vn đã bị hacker defaced (thay đổi trang chủ) với nội dung như sau:

Các bạn có thể xem hình nguyên gốc tại địa chỉ:
http://www.ddth.com/vnimages/ttvn_was_hacked.gif

Nội dung trang defaced tố cáo việc VVT có dính líu đến iCMS trong giải TTVN 2003 và cho biết hệ thống iCMS đã sử dụng lại OpenSource (mã nguồn mở) do đó có rất nhiều lỗ hổng bảo mật, nếu các hệ thống thông tin của cơ quan nhà nước như báo Điện Tử CAND, báo Tiền Phong, Đài Truyền Hình Việt Nam sử dụng iCMS thì rất dễ bị hack.

Vào khoảng 02h45 ngày 29/11/2004, sau khi nhận được 2 địa chỉ web trên từ các members DDTH, tôi đã viết 1 bài thông báo trên DDTH và đặt ra vấn đề về sự gian lận trong TTVN mà bạn Xuân đã đưa ra: http://www.diendantinhoc.com/t=55202

Đến sáng ngày hôm sau thì thread 232 trong diễn đàn TTVN đã bị BQT xóa mà không thông báo lý do. Vì vậy, mọi người càng đặt ra nghi vấn “có tật giật mình”. Lượng truy cập trên DDTH.com tăng vọt và đạt đến con số kỷ lục trên 3,000 người truy cập cùng lúc, gấp 3 lần con số bình thường. Mọi người đều tập trung vào thread 55202 để theo dõi và thảo luận. Có nhiều ý kiến đưa ra nhưng chưa có ý kiến nào thật sự xác đáng và có chứng cứ cụ thể. Tuy nhiên, thread 55202 cũng đã trở thành tiêu điểm của giới IT VN trong 36h qua với hơn 60,000 lượt đọc và đỉnh điểm là gần 4,000 người online trên DDTH.com

III. MỘT SỐ CHỨNG CỨ

Lần lượt có một số chứng cứ được đưa ra chứng minh VVT có dính líu đến iCMS từ trước khi công ty VinaComm đứng ra “mua lại” iCMS với giá 10 tỷ đồng:
“Date: January 09, 2004
Source: Saigon Times

The Hanoi-based Vietnam Communications Corp. (Vinacomm) is negotiating to buy the Innovative Content Management System (iCMS) software developed by Diem Tua (fulcrum) group for VND10 billion to commercialize the information search product. “

Theo thông tin do Sở KH-ĐT Hà Nội cung cấp trên trang web, Nguyễn Công Kha - trưởng nhóm Điểm Tựa phát triển iCMS, đã là thành viên sáng lập công ty VinaComm cùng với VVT từ 23/09/2003 tức là trước khi công bố trao giải Nhất TTVN 2003 cho iCMS và trước khi VinaComm “mua lại” iCMS. Thử hỏi có công ty nào ở VN mới thành lập mà lại bỏ ra 2/3 số vốn của mình để mua lại 1 sản phẩm của 1 thành viên sáng lập công ty?
http://www.hapi.gov.vn/portals/defau...pid=0103002881

Ngoài ra, theo hình ảnh trên trang chủ của VVT đặt tại http://www.vinacomm.com.vn/people/vuongvuthang/ thì tấm hình thứ 4 (tấm hình được các hacker sử dụng trên trang defaced TinTucVietNam.com) đã phần nào khẳng định VVT và nhóm tác giả iCMS là một. VVT đã nhanh chóng xóa đi tấm hình đó trên trang chủ của mình nhưng nó đã được các users lưu lại tại 1 địa chỉ web mà các bạn có thể coi trực tiếp hình screenshot dưới đây và có thể xem đầy đủ đưới đây:

Tôi chưa hiểu dấu chấm hỏi (?) ở tấm hình số 5 nhưng nếu theo trình tự của 5 tấm hình thì có vẻ như tác giả muốn nói đó sẽ là tấm hình trao giải TTVN 2004 vào 1/1/2005 sắp tới. Đây chỉ là nhận xét chủ quan của tôi mà thôi.

Tiếp theo là những chứng cứ cho thấy iCMS có sử dụng lại ít nhất 1 sản phẩm OpenSource mà không hề ghi copyright của sản phẩm đó. Chúng tôi thấy điều này tại một số web site đang sử dụng iCMS và có dòng chữ “Powered by VinaComm – iCMS”.

Đó là việc iCMS đã sử dụng nGallery (www.ngallery.org) làm Thư viện ảnh của mình và hoàn toàn không hề có dòng thông tin nào cho biết việc đó. Các bạn hãy xem các link sau:
http://www.ttvn.com.vn/TTVNGallery/ và http://www.miss-vietnam.com.vn/ttvngallery/
http://www.ngallery.org/ và http://www.ngallery.org/ngallery/
Ngoài ra, chúng tôi cũng phát hiện vẫn còn nguyên file LICENSE.txt trên trang web Miss Vietnam
http://www.miss-vietnam.com.vn/ttvngallery/LICENSE.txt vốn là LICENSE của nGallery. Có lẽ đội ngũ iCMS đã “quên” xóa nó đi khi cài đặt hệ thống này.

Tuy nhiên, cho đến thời điểm tôi đang viết bài này, ở 2 địa chỉ trên đã được thêm vào một cách vội vã dòng chữ “Powered by nGallery”, dòng chữ mà cho đến 17h00 chiều nay (30/11/2004) vẫn chưa có. Cached của Google đã cho thấy điều đó:
http://www.google.com.vn/search?q=ca...ngallery&hl=vi
http://www.google.com.vn/search?q=ca...ngallery&hl=vi
(có thể khi bạn xem cache này thì nó đã thay đổi, bạn có thể xem screenshots ở trên DDTH.com)

Như vậy rõ ràng công ty VinaComm có biết đến những việc đang xảy ra nhưng vẫn hoàn toàn im lặng và âm thầm sửa đổi nhằm “che mắt thiên hạ”. Nhưng rất tiếc rằng không thể che mắt được hàng ngàn người trong giới IT Việt Nam đang theo dõi sự việc này.

Báo Tiền Phong đã có đăng bài phỏng vấn VVT về sự việc xảy ra hôm 29/11, chúng tôi xin trích một đoạn trả lời của VVT: ”…Đó hoàn toàn không phải là một sản phẩm đi copy hay lấy mã nguồn từ bất cứ đâu”.

Tôi cũng đã có liên hệ với Nguyễn Anh Tuấn, thành viên iCMS, qua số ĐTDD của anh và cũng được xác nhận điều này, và tôi cũng đã ngỏ ý sẽ ra HN và lên công ty VinaComm để làm rõ sự việc này.

Khoảng 22h50 hôm nay (30/11/2003), tôi nhận được email từ một người lạ cùng với một file đính kèm, nội dung email như sau:
Dear Vi Khoa,
You might not know me, for sure, but i know you very well. I have followed the issue regarding TTVN, Vuong Vu Thang and iCMS....
I know you can get us... i say justice, for us all, so hereby i send you some analisis that i've done.
Regards.
PS: My identity is confidential, please do not try to find me.

Sau khi mở file gửi kèm ra thì tôi nhận được một file HTML cùng với 2 file
image, đó là bản phân tích source code cua hệ thống iCMS đang sử dụng trên trang TinTucVietNam.com.

Dưới đây là link nguyên gốc của bài phân tích trên do tôi upload lên DDTH.com.
http://www.ddth.com/icms/

Khi tôi tìm hiểu về CMS.NET thì thấy trong SourceForge.net:
http://sourceforge.net/projects/cmsnet và sản phẩm này sử dụng GPL License, có nghĩa rằng sản phẩm nào phát triển lên từ CMS.NET cũng phải tuân thủ GPL License và phải chia sẻ lại cho cộng đồng OpenSource.

Tôi đã gọi lại cho Nguyễn Anh Tuấn để xác minh một lần nữa và Tuấn đã thừa nhận phần CMS trong iCMS đã sử dụng source code free kèm theo cuốn sách Real World ASP.NET: Building a Content Management System của tác giả Stephen R. G. Frasers. Tuấn cho rằng nhóm iCMS hoàn toàn có quyền sử dụng các đoạn code free này và không cần ghi tên tác giả.

Tôi cũng đã tìm đến trang chủ của tác giả đã viết cuốn sách Real World ASP.NET: Building a Content Management System và download source code về để xem thử. Các bạn có thể download tại đây: http://www.contentmgr.com/downloads/RTMSource.zip

Tuy nhiên, sau khi so sánh sơ bộ file NoteCreate.cs thì nó hoàn toàn không giống với cả CMS.NET và iCMS trong khi iCMS thì có cấu trúc câu lệnh giống CMS.NET trên 80%. Phần còn lại tôi để các bạn giỏi lập trình ASP.NET tự đánh giá lấy vì tôi không chuyên về lập trình.

Dưới đây là link nguyên gốc của bài phân tích trên do tôi upload lên DDTH.com.
http://www.ddth.com/icms/

Và đây là chứng cứ tuyệt vời nhất mà tôi vừa được cung cấp:
http://69.93.187.178/images/domain.jpg
http://69.93.187.178/images/home.jpg
http://69.93.187.178/images/login.jpg
http://69.93.187.178/images/Privacy.jpg
http://69.93.187.178/images/CMALogo.jpg
http://69.93.187.178/images/registerhead.jpg
http://69.93.187.178/images/story.jpg

Xin nói rõ rằng 69.93.187.178 là server www.tintucvietnam.com . Hy vọng các bạn kịp xem những hình ảnh này tận mắt trước khi nó bị xóa

*Tham khảo thêm
http://www.ddth.com/t=55202

http://www.ddth.com/t=55260

http://www.ddth.com/t=48368

http://www.tuoitre.com.vn/Tianyon/In...2&ChannelID=16

http://www.thanhnien.com.vn/TinTuc/C...4/11/30/33428/

http://www.vietnamnet.vn/cntt/virus-...004/11/350725/

IV. KẾT LUẬN

Tạm thời tôi không thể đưa ra những kết luận chính thức về việc này vì đây là việc của BTC và BGK cuộc thi Trí Tuệ Việt Nam.

Tuy nhiên, với tư cách cá nhân, tôi cảm thấy với những sự việc rõ ràng xảy ra trước mắt mà tôi đã theo dõi trong suốt 72 giờ qua, đã có một kết luận “ngầm” rằng phần CMS trong iCMS đã sử dụng lại rất nhiều code của sản phẩm CMS.NET mà không hề ghi credit của tác giả và cũng không tuân theo GPL License khi thương mại hóa sản phẩm này và nói rằng mình tự tạo ra nó. Điều đó đi trái lại với lương tâm đạo đức nghề nghiệp của một lập trình viên, và càng đi trái lại đạo đức của một nhà kinh doanh chân chính.

Và chỉ riêng sự việc GK.VVT được phép chấm thi cho chính sản phẩm của công ty mình đã cho thấy sự thiếu sót (hay cố tình!?) của BTC cuộc thi TTVN 2004, không tránh khỏi việc dư luận lên tiếng đòi sự công bằng. Chính BTC đã thừa nhận điều đó là đúng và phản ứng bằng cách không cho VVT làm Giám Khảo nữa. Đó chỉ là một hành động đối phó dư luận và không hề đem lại sự hưởng ứng và đồng tình của mọi người. Đã có thí sinh phản đối bằng cách gửi đơn rút sản phẩm của mình ra khỏi cuộc thi trước khi công bố kết quả Top 15 lọt vào vòng chung khảo.

Ngoài ra, phản ứng của đa số các thành viên trong các diễn đàn khác và cả diễn đàn của TTVN đều đòi hỏi BTC phải có những cuộc điều tra và tuyên bố chính thức về những việc xảy ra chứ không thể cứ sử dụng chiêu bài “im lặng là vàng” mãi được.

Tôi sẽ cập nhật ngay những chứng cứ tiếp theo trong thời gian tới, các bạn hãy chịu khó cập nhật thông tin thường xuyên tại địa chỉ này:

http://www.ddth.com/hoso_icms_vvt.pdf

DƯƠNG VI KHOA
DIENDANTINHOC.COM ADMIN
1:00AM – 01/12/2004

**Javavietnam** · 01-12-2004 01:34

Vi Khoa làm tốt lắm. Cảm ơn bạn.

**rypnd** · 01-12-2004 01:37

Cực kỳ hay, cám ơn Vi Khoa đã tổng hợp thông tin rất nhanh, đầy đủ và chính xác.

**VietDuc** · 01-12-2004 01:38

The Bomb Has Been Planted.... Go Go Go... Stick Together Team... NEED BACKUP... POWWWWWWWW

http://69.93.187.178/images/domain.jpg
http://69.93.187.178/images/home.jpg
http://69.93.187.178/images/login.jpg
http://69.93.187.178/images/Privacy.jpg
http://69.93.187.178/images/CMALogo.jpg
http://69.93.187.178/images/registerhead.jpg
http://69.93.187.178/images/story.jpg

Xin noi ro rang 69.93.187.178 la server www.tintucvietnam.com. Hy vong moi nguoi kip xem truoc khi no bi xoa Ta da thay ro rang CMS.NET da duoc iCMS su dung lai tu code den ca ...images

**crazyman** · 01-12-2004 01:42

ViKhoa nên back lại mấy cái photo từ server của tintucvietnam.com đề phòng bị del người khác ko xem được.

**bill** · 01-12-2004 01:46

Cám ơn vikhoa về bài tổng hợp khá đầy đủ và chi tiết.
Pó tay cả tay lẫn chân mất rồi

Nên gọi là TRÍ TỆ VỊT hay cái gì đây.....

**Javavietnam** · 01-12-2004 01:46

Anh NETSPACE có vụ bomb gì đó. PM cho tôi với được không?

Những hình ảnh trên cho thấy bằng chứng không thể chối cãi rằng VVT gian lận và giải nhất TTVN 2003 cần phải bị rút lại và công bố trên báo chí.

Ban Giám Khảo cũng nên xin lỗi công luận vì những sai sót cố ý của mình.