Результаты поиска по запросу «
Ариель еро
»
режиссер сарик андреасян путин ктно политика
нет плохого без хорошего
Самый говно-режиссёр России (да и мира в целом) Сарик Андреасян пожаловался, что Пыня предал его и 3 млн. армян живущих в РФБудем надеяться, что теперь государственный «Фонд кино» перестанет спонсировать его высеры.
Отличный комментарий!
Starrigger02.11.202002:14ссылкаНавальный выборы Единая россия Партия жуликов и воров РКН блокировка политика
— Эффективно ли предложенное нами «Умное голосование»?— Отвечают Путин и Роскомнадзор
Мы тут распланировали целую кампанию, чтобы планомерно разъяснять сомневающимся, что «Умное голосование» против кандидатов «Единой России» действительно сработает, если мы объединим много людей.
Только что эта кампания сделала большой шаг вперёд, так как сами Путин и «Единая Россия» публично сообщили, боятся ли они нашей системы.
Роскомнадзор заблокировал сайт «Умного голосования» 2019.vote, сославшись на мифических «лиц, пожаловавшихся на нарушение закона о персональных данных».
Мало того, они умудрились провести какой-то тайный суд, куда нас не позвали, вынесший «обеспечительные меры о блокировке». Естественно, у нас нет ни одной бумаги об этом.
Ровно то же самое они делали, чтобы заблокировать наше расследование о секс-скандале с Настей Рыбкой и взяточнике Приходько.
Комментарии от РКН даёт тот самый Ампелонский, укравший несколько миллионов рублей, получая зарплату за «мертвых душ», принятых на работу в эту государственную организацию. Его отмазали после нескольких месяцев следствия и даже снова приняли на работу.
Вот, вернулся с новыми силами.
Мы ищем решение этой проблемы. Было очевидно, что жулики начнут сайт блокировать, просто мы не думали, что они испугаются настолько, чтобы блокировать его прямо сейчас — через пару недель существования.
Так что:
1. Не сомневайтесь и регистрируйтесь: 2019.vote
2. Будьте уверены, мы организуем «умное голосование» против ЕР и их кандидатов.
Источник: https://navalny.com/p/6027/
МВД Netflix лгбт проверка не панорама это точно не панорама политика
МВД проверит Netflix на ЛГБТ-пропаганду
Подробнее на РБК:https://www.rbc.ru/society/25/11/2021/619f26999a794764a5fb539c
МВД начало проверку сервиса Nteflix на нарушение закона о запрете пропаганды нетрадиционных сексуальных отношений среди несовершеннолетних. В жалобе говорилось, что фильмы ЛГБТ-тематики показывают там под маркировкой «16+»
В Министерство внутренних дел поступило обращение с жалобой на демонстрацию сервисом Netflix сериалов ЛГБТ-тематики несовершеннолетним под маркировкой «16+», ведомство приступило к ее рассмотрению
«Эта красочная коллекция фильмов и сериалов повествует о жизни геев, лесбиянок, бисексуалов и трансгендеров»
Отличный комментарий!
Учитывая нынешние повесточки ЛГБТ на западе прийдется скоро россиянам смотреть только качественные и суровые отечественные сериалы. Про плохиг бандитов и хороших ментов или про бдагородных бандитов и продажных ментов.
AgamemnonV25.11.202116:43ссылкаперсональные данные it все плохо длиннопост провайдер политика
Бессмысленный и беспощадный русский BugBounty и новый смысл выражения «вычислю тебя по IP»
Сейчас я расскажу вам прекрасную историю, в которой выражение «я вычислю тебя по IP» приобретает реальный смысл, про бессмысленный и беспощадный российский bugbounty, отношение к персональным данным своих клиентов и бессмысленного регулятора, который вместо контроля за предыдущим, занимается ухудшением жизни жителей РФ (и которого в Прекрасной России Будущего не будет).
История началась около 11 лет назад, когда я изучал устройство сетей крупных операторов с помощью инструмента whois — смотрел распределение адресов для клиентов т.д.), и в одном российском сегменте интернета набрёл на такое, от чего потерял дар речи.
Аккуратно сдампил результаты whois по сетям этого оператора (десятки тысяч адресов), и это настолько меня шокировало, что я предпочёл об этом поскорее забыть.
Месяц назад мне написал один из читателей: смотри, что происходит. И тут я всё вспомнил, и охренел ещё сильнее — от того, что за ~11 лет ничего не поменялось.
Есть такой московский оператор — «Комкор», сейчас работает под торговой маркой Акадо-Телеком.
Среди их клиентов — физические лица, фирмы (много банков, объекты инфраструктуры города) в московской области — жители элитных посёлков (Рублёвка, Барвиха, Жуковка и т.д.).
Многие уже догадываются, о чём будет дальше, но всё равно не могут поверить.
Да, Комкор (Акадо) выкладывает персональные данные своих клиентов прямо в БД RIPE, которая доступна с помощью whois.
Там всё:
ФИО клиента (или название компании), адрес подключения, телефон клиента.
Вот их сети:
212.100.128.0/19
212.45.0.0/19
178.208.128.0/19
Вот элитного посёлка «Жуковка»:
Вот клиенты в Барвихе, включая местный Альфа-Банк:
А что это за Никита Сергеевич в посёлке Николина Гора пользуется услугами горе-провайдера, не известный ли кинорежиссёр? Ага, он:
«Какая-то невероятная дичь», — воскликните вы, и будете совершенно правы.
Давайте теперь посмотрим, как обстоит дело с защитой персданных клиентов-фирм и объектов инфраструктуры Москвы.
Вот IP-адреса объектов ДИТ Москвы — Департамента инфромационных технологий — к Акадо подключены сотни таких объектов. Это интернет для камер, телеметрии и других служебных устройств и пользователей:
Давайте поищем по ключевому слову «Bank».
Что же мы видим? Сотни банков подключены к Комкору, и любой человек на свете может узнать IP-адрес конкретного филиала, контакт технического специалиста, его ФИО и так далее:
Что должен сделать приличный человек, который осознал что все эти ~11 лет персданные клиентов большого оператора лежали в паблике?
Правильно, написать об этом в Комкор. Ну не знали же они, что делают всё это время, в самом деле — надо им об этом рассказать!
Что я и сделал:
Через 1 рабочий день я получил ответ от начальника ИБ — мол информацию получили и проверят (странная задержка в сутки при такой-то страшной дыре, но ладно):
Ещё через 5 дней я решил поинтересоваться результатами проверки информации:
на что мне ответили, что всё исправили:
Ого, думаю я, наконец-то в России стала повышаться ответственность компаний и рост культуры реакции на сообщения о дырах. Но решил всё же проверить: убрали персданные только из блока person и только из двух моих примеров в первом письме, но в блоке inetnum персданные остались даже в моих примерах, о чём я написал:
и получил очень странный ответ, что «принято решение» убрать персданные пользователей белых сетей (когда убрать?!), но поле inetnum они обязаны заполнять:
Да никто не спорит, что обязаны — но провайдеры записывают туда информацию о назначении сети, или, если это фирма — максимум, её название и юр. адрес (и даже это далеко не всегда, точнее — почти никогда), но никак не ФИО клиента-физлица.
На моё письмо от 24 октября с уточняющим вопросом никто не ответил:
И тут мои силы закончились — я перестал понимать, почему я должен уговаривать большую компанию с огромной ответственностью заставлять устранить такую страшную дыру. Я перестал понимать, почему эта переписка вообще должна была длиться больше двух писем, ведь каждому здравомыслящему человеку абсолютно очевидно, насколько это дико — персданные твоих клиентов в паблике. И я уже не говорю об ответственных лицах в компании, которые должны только и заниматься тем, что устранять эту страшную дыру.
Я очень не хотел писать этот пост — мне ответили, со мной общались вежливо, даже в музей пригласили :). Но это попытка сделать хорошую мину при плохой игре. Никаких действий по факту предпринято не было, сроки их тоже озвучены не были. Поэтому следующим шагом я должен перейти к информированию об этой опасной уязвимости общественность, чтобы они вывели себя из-под угрозы и перестали пользоваться оператором, который так относится к персданным своих клиентов.
А теперь — простым языком для людей, которые не поняли, что всё это значит.
Whois — это публичный инструмент, которым может воспользоваться каждый человек, чтобы получить информацию об IP-адресе или домене.
В нём содержится служебная информация о владельце домена или IP-адреса (в данном случае — провайдере).
По правилам организации RIPE, которая выдаёт IP-адреса, провайдер обязан содержать в актуальном виде информацию о назначении подсети IP-адресов (например, служебная или клиентская), контакты для связи (почта и телефон провайдера), и если провайдер выдаёт в аренду крупный блок адресов — информацию об арендаторе.
Но никакому провайдеру не приходит в голову указывать ФИО, адрес подключения и контакт физического лица, которому выдан 1 IP-адрес. Тоже самое — с юридическими лицами. В случае выдачи большого блока, максимум — указывается юрлицо, его контакт и юридический адрес. И то, так делают далеко не все провайдеры, и никаких санкций, конечно же, за это нет.
Не очень умные технические специалисты Комкора (ныне Акадо) в какой-то момент просто настроили автоматическую трансляцию информации из своей служебной базы клиентов (CRM) в базу данных RIPE, и таким образом персданные клиентов стали доступны для всех желающих.
Для оператора такая дыра — катастрофа дважды, потому что:
1) Собственно, песональные данные клиентов — в публичном доступе. Какое доверие может быть к такому оператору?
2) Твоих клиентов могут просто переманивать другие операторы, за полчаса просканировав все IP-адреса и собрав базу данных.
3) Можно узнать IP-адреса определённого клиента или устройства, очень несложно забить канал трафиком и выключить, таким образом, интернет у клиента.
В случае с ведомственными объектами, большое количество которых подключено к Акадо — это же прямая угроза безопасности города.
Этот пост прочитает много клиентов Акадо — вы, конечно, решайте сами, но я бы никогда не стал пользоваться услугами оператора, который выкладывает ваши персональные данные в паблик, и не убирает их в срочном порядке после приватного сообщения об этом.
И даже через 3 недели всё еще не убирает.
Такое поведение, конечно, абсолютно неприемлемо в 2018 году.
И в завершение, я хочу отдельно написать о Роскомнадзоре.
Это регулятор, под надзором которого оператор связи оказывается дважды — как оператор связи, и как оператор персональных данных.
Эти никчёмные и бесполезные дармоеды вместо ухудшения жизни всех жителей России и ежедневной блокировки до 10–15 IP-адресов нашего прокси для Telegram (вы представляете, там сидят специальные люди на зарплате, которые почти круглосуточно резолвят домен и добавляют актуальные IP-адреса в выгрузку — что может быть бессмысленнее), должны заниматься как раз пресечением таких вот историй.
Дорогие журналисты, которые будут звонить в Акадо — сделайте, пожалуйста, следующий звонок в Роскомнадзор и спросите, почему они не выполняют свою работу, а вместо этого занимаются ухудшением жизни граждан России.
Источник: https://medium.com/@itsorm/бессмысленный-и-беспощадный-русский-bigbounty-или-отношение-к-персональным-данным-из-двухтысячных-d9e0e8a7601e
выборы стив джобс политика
Отличный комментарий!
Если голосовать с айфона, будет ли это считаться американским вмешательством в российские выборы?
Домовой Сыч11.09.202112:51ссылкаЯкутия Россия все очень плохо патриот политота
На руководителя кружка пожаловалась в полицию местная жительница. Она рассказала, что мужчина совершил насильственные действия сексуального характера в отношении ее внучки, которая посещала кружок «Патриот» в средней школе № 2.
Мужчину задержали. По данным СК, он не впервые совершает подобные действия. Еще одна 13-летняя школьница рассказала, что он приставал к ней, когда она поехала в поход с классом в июле прошлого года. Следствие считает, что от его действий могли пострадать и другие дети.
СК возбудил уголовное дело по ч. 2 ст. 135 УК (развратные действия, совершенные в отношении лица, достигшего 12-летнего возраста, но не достигшего 14 лет) и п. «б» ч. 4 ст. 132 УК (насильственные действия сексуального характера, совершенные в отношении лица, не достигшего 14-летнего возраста) на мужчину, который является главой Совета муниципальных образований Якутии и председателем Ассоциации профсоюзных организаций студентов и учащихся. Ему предъявили обвинение.
Источник РИА Новости в парламенте Якутии сообщил, что арестованный был депутатом Государственного собрания республики. По данным портала News.Ykt.Ru, обвиняемый — Максим Местников, который в разное время выдвигался на пост главы Якутии и мэра, был депутатом Ил Тумэн, был членом комитета по делам семьи, детства и молодежи.
Очень патриатична))00
экономика Россия топ 5 можем повторить не можем повторить статистика политика
Россия вошла в топ-5 по скорости падения благосостояния людей
Задача войти в «пятерку» крупнейших экономик мира, поставленная президентом России Владимиром Путиным три года назад, в 2020 году была выполнена с неожиданной стороны. Россия вошла в топ-5 среди 50 крупнейших мировых экономик по скорости падения благосостояния людей, подсчитали аналитики банка Credit Suisse в ежегодном Global Wealth Report
https://www.credit-suisse.com/media/assets/corporate/docs/about-us/research/publications/global-wealth-databook-2021.pdf
https://www.finanz.ru/novosti/aktsii/rossiya-voshla-v-top-5-stran-mira-po-padeniyu-blagosostoyaniya-naseleniya-1030545892
На конец прошлого года на 111,8 млн взрослых россиян приходилось 3,038 трлн долларов благосостояния. За год оно сократилось на 338 млрд долларов в номинальном выражении. По этому показателю РФ заняла третье место в мире, уступив лишь Индии (-594 млрд долларов) и Бразилии (-839 млрд).
По относительной скорости падения cовокупного благосостояния - на 9,9% за год - у России четвертая позиция. На первом месте в топ-5 пережившая девальвацию реала Бразилия (-23%). Далее следуют Объединенные Арабские эмираты (-13,1%) и Чили (-10,7%).
В среднем на каждого взрослого жителя России приходится 27,162 тысячи долларов благосостояния, подсчитали в Credit Suisse. Впрочем, 27 тысяч долларов на человека - это условная цифра. В реальности же подавляющее большинство российских граждан обладают активами на сумму в разы ниже, поскольку уровень неравенства в РФ - один из самых высоких в мире. У половины населения России суммарный объем активов не превышает сумму в 5431 доллар на человека. Это медианный уровень благосостояния, который по сравнению с прошлым годом сократился на 691 доллар, 11,2% - на столько обеднел среднестатистический россиянин за год пандемии.
По медианному благосостоянию россияне в 14,5 раз беднее американцев (79274 доллара), в 19 раз беднее испанцев (105831 доллар), в 22,6 раза беднее японцев (122980 долларов). От жителей Эстонии (38901 доллар) россияне отстают в 7 раз, Албании - в 2,8 раза, Сербии - 2,7 раза. Медианное благосостояние домохозяйств в России примерно соответствует уровню Перу и Эквадора (5445 и 5444 доллара соответственно), немного отстает от показателей Египта (6329 долларов), но при этом опережает Габон (4685 доллларов) и Экваториальную Гвинею (4651 доллар).
У 72,8% населения России суммарные активы на человека не превышают 10 тысяч долларов. Для сравнения в Германии таких всего 10,6%, в Испании - 16,7%, в США - 26,3%, в Панаме - 45,3%, в Шри-Ланке - 54,3%. По этой доле условно «небогатых» людей Россия находится примерно между Ямайкой (66,7%) и Никарагуа (78,2%). Значительно хуже показатели, например, в Руанде (92,8%), Мьянме (91,7%) и королевстве Лесото (97,8%).
Среди взрослых жителей России 3,78 миллиона владеют активами на сумму больше 100 тысяч долларов, а 252 тысячи являются долларовыми миллионерами. Их число за год сократилось на 65 тысяч человек. Более 5 млн долларов имеют 22,1 тысячи россиян, больше 10 млн долларов - 15,18 тысячи, больше 50 миллионов - 1,64 тысячи, больше 100 млн - 1,12 тысячи. Наконец, в топ по богатству входят 199 человек - их активы превышают 500 млн долларов.
С коэффициентом Джинни (экономического неравенства) 87,8 Россия опережает почти все страны Латинской Америки (кроме Бразилии - 88), большинство государств Африки (кроме ЮАР - 88), уступая лишь отдельным ближневосточным петрократиям (ОАЭ - 88,8, Бахрейн - 88,9) и излюбленным офшорам миллиардеров (Багамские острова - 91,2).
путин Шойгу Вторжение в Украину 2022 Азовсталь политика
Путин назвал нецелесообразным штурм «Азовстали» и приказал отменить его.
«Предлагаемый штурм промышленной зоны [«Азовстали»] считаю нецелесообразым. Приказываю отменить. Это тот случай, когда мы должны думать (мы всегда должны думать, но в данном случае тем более) о сохранении жизни и здоровья наших солдат и офицеров. Не нужно лезть в эти катакомбы и ползать там под землей по этим промышленным объектам. Заблокируйте эту промышленную зону так, чтобы муха не пролетела. Предложите еще раз всем, кто до сих пор не сложил оружие, сделать это. Российская сторона гарантирует им жизнь и достойное обращение с ними в соответствии с соответствующими международно-правовыми актами. Всем, кто ранен, будет оказана квалифицированная медицинская помощь».Шойгу перед этим сказал Путину, что территория «Азовстали» надежно заблокирована, на ней находятся более двух тысяч украинских бойцов и иностранных наемников, а на завершение операции по «Азовстали» потребуется три-четыре дня.
http://static.kremlin.ru/media/events/video/ru/video_low/rV5LrDnMT5Tgj0ZiA4LkKBr37JKsW8eC.mp4
http://kremlin.ru/events/president/news/68254
Отличный комментарий!
Стоп, Дон-дон обещал сегодня до обеда уже взять Азовсталь, неужели пиздит?
Пушномолочный21.04.202210:29ссылка
Бедненькая. А вот в мою Российскую хочу заметить мухосрань газ так и не дали. Половина населения начинает каждое утро с того что тащит в дом ведерко угля и засыпает его в печку.
Даже при грязноштанах, пока армянам строили газопроводы в отдаленные горные села, нам приходилось заказывать газ в баллонах что-бы варить еду. Жителям многоэтажек попроще было у них во дворах были газгольдеры которые заправляла приезжающая примерно раз в месяц машина с газом, но года 3-4 назад их по всему городу выкопали что-бы мы и не надеялись уже попользоваться НАРОДНЫМ ДОСТОЯНИЕМ от газпрома. Но пожалеть я конечно должен армянскую бабушку которая "всю войну просидела без газа".