Результаты поиска по запросу «
Атомик хард порно
»
госдума рунет политика
Сегодня госдума приняла в первом чтении законопроект об устойчивости Рунета.
Требования к национальной системе получения информации о доменных именах или сетевых адресах, порядок ее создания и правила использования будет определять Роскомнадзор.Документом предусматривается создание национальной системы получения информации о доменных именах или сетевых адресах. Под ней подразумевается "совокупность взаимосвязанных программно-аппаратных средств, предназначенных для хранения и получения информации о сетевых адресах в отношении доменных имен, в том числе включенных в российскую национальную доменную зону, а также авторизации при разрешении доменных имен".
Предусматривается, что в случае возникновения угроз устойчивости работе интернета в РФ Роскомнадзором "может осуществляться централизованное управление сетью связи общего пользования в определенном правительством РФ порядке, включающем в том числе меры по устранению" соответствующих угроз. С целью повышения информационной безопасности, целостности и устойчивости функционирования единой сети электросвязи РФ оговорена возможность проведения учений.
Автор — единоросс с виллой в Швейцарии и часами за 163 млн ₽ А.Клишас. На реализацию закона планируют потратить около 20 млрд ₽.
Ранее в Совфеде допустили возникновение рисков, связанных с возможным ухудшением интернет-трафика в России после принятия закона об устойчивой работе Рунета. При этом, по словам председателя комитета Совета Федерации по конституционному законодательству Андрея Клишаса, такие риски должны быть сведены к минимуму.
госдума Deutsche Welle экстремизм ешкин крот политика
Комиссия Госдумы по вмешательству во внутренние дела обвинила Deutsche Welle в призывах к участию в несанкционированных акциях в Москве и нашла экстремизм в нескольких публикациях СМИ о Северном Кавказе.
Кроме того, комиссия изучит материалы «Медузы», «Русской службы Би-би-си», «МБХ медиа», «Голоса Америки», «Радио Свобода» и «Настоящего времени». Тоже будут искать там нарушения.
Кроме того, комиссия изучит материалы «Медузы», «Русской службы Би-би-си», «МБХ медиа», «Голоса Америки», «Радио Свобода» и «Настоящего времени». Тоже будут искать там нарушения.
Украина беспорядки в Миннеаполисе рассизм instagram политота
Темнокожий украинский депутат Беленюк высказался о ситуации в США
"расизм идёт на х..й, сегодня Я - Джордж Флойд"
Депутат подчеркнул, что уровень расизма в Украине значительно ниже чем в США.
Впрочем, подписчики депутата считают, что низкий уровень расизма в стране - прямо пропорционален низкому количеству афроукраинцев.
Отличный комментарий!
Больше негров - больше уровень расизма. Меньше негров - меньше уровень расизма.
andrejhovan02.06.202016:55ссылка
песочница политоты Microsoft санкции Steam Игры политика
Microsoft заблокировал свои игры в Steam для россиян
Некоторые даже купленные игры нельзя установить и запустить. При этом через зарубежный VPN игры запускаются. Также в Steam оказались заблокированы некоторые игры Activision.Как по-моему, то это уже свинство. Продукт был куплен, ничего пользователем не нарушалось и теперь нельзя даже одиночную компанию пройти. Это ставит под вопрос надежность лицензионных копий.
Сам я против войны и даже агитку ночью недавно развешивал (та, что с ёжиками), а вот мне Gears 5 заблочили. Спасибо.
black lives matter фейсбук политика
Более 400 брендов откажутся от рекламы в Facebook
Investing.com — Рекламные объявления более чем 400 брендов, включая Coca-Cola и Starbucks, должны исчезнуть со страницы Facebok после провала переговоров, которые должны были остановить бойкот, начавшийся из-за постов президента США Дональда Трампа, которые многие сочли расистскими и разжигающими ненависть, пишет Reuters.
После скандальной истории с убийством чернокожего Джорджа Флойда в США и прокатившейся по всей стране волне протестов и мародерства гражданские правозащитные организации решили привлечь внимание крупнейших транснациональных корпораций к проблеме расизма, чтобы те надавили на Facebook (NASDAQ:FB), заставив поменять политику компании и начать блокировать расистские высказывания пользователей.
У правозащитников 10 основных требований к Facebook. В частности, они настаивают, чтобы соцсеть позволила тем, кто подвергается притеснениям, обсуждать проблему с сотрудниками. Активисты требуют также возмещать ущерб брендам, чья реклама появлялась рядом с оскорбительным контентом, а его удалять.
Во вторник, в преддверии запланированного бойкота соцсети, состоялись переговоры представителей Facebook, в том числе Кэролин Эверсон, вице-президента по глобальным бизнес-решениям, и Нила Поттса, директора по политике в сфере связей с общественностью, с рекламодателями.
Однако никаких конкретных решений по борьбе с расизмом предложено не было, что огорчило представителей рекламодателей. Facebook ограничился только указаниями на свои недавние пресс-релизы о том, что проведет аудиторскую проверку средств контроля над расистским контентом, вслед за аналогичной практикой других платформ социальных сетей, например, Twitter Inc. Сам же владелец и генеральный директор соцсети Марк Цукерберг согласился встретиться с организаторами бойкота чуть позже.
Руководители Facebook также обратились к руководству, членам совета директоров и директорам по маркетингу крупных рекламодателей, чтобы отговорить их от бойкота. Суть бойкота заключается в отказе от публикации своей рекламы в Facebook в течение месяца.
Но бойкот не подорвет прибыльности Facebook: Morningstar со ссылкой на данные Pathmatics, которые оценивают рекламные объявления в соцсети, сообщила, что 100 основных брендов, которые рекламировались в Facebook в 2019 году, принесли лишь 6% от общего дохода Facebook в $70 млрд в год. При этом доход от 100 лучших рекламодателей составил чуть менее 20% от общих рекламных поступлений.
Акции Facebook накануне выросли на Нью-Йоркской бирже на 2,91%.
персональные данные it все плохо длиннопост провайдер политика
Бессмысленный и беспощадный русский BugBounty и новый смысл выражения «вычислю тебя по IP»
Сейчас я расскажу вам прекрасную историю, в которой выражение «я вычислю тебя по IP» приобретает реальный смысл, про бессмысленный и беспощадный российский bugbounty, отношение к персональным данным своих клиентов и бессмысленного регулятора, который вместо контроля за предыдущим, занимается ухудшением жизни жителей РФ (и которого в Прекрасной России Будущего не будет).
История началась около 11 лет назад, когда я изучал устройство сетей крупных операторов с помощью инструмента whois — смотрел распределение адресов для клиентов т.д.), и в одном российском сегменте интернета набрёл на такое, от чего потерял дар речи.
Аккуратно сдампил результаты whois по сетям этого оператора (десятки тысяч адресов), и это настолько меня шокировало, что я предпочёл об этом поскорее забыть.
Месяц назад мне написал один из читателей: смотри, что происходит. И тут я всё вспомнил, и охренел ещё сильнее — от того, что за ~11 лет ничего не поменялось.
Есть такой московский оператор — «Комкор», сейчас работает под торговой маркой Акадо-Телеком.
Среди их клиентов — физические лица, фирмы (много банков, объекты инфраструктуры города) в московской области — жители элитных посёлков (Рублёвка, Барвиха, Жуковка и т.д.).
Многие уже догадываются, о чём будет дальше, но всё равно не могут поверить.
Да, Комкор (Акадо) выкладывает персональные данные своих клиентов прямо в БД RIPE, которая доступна с помощью whois.
Там всё:
ФИО клиента (или название компании), адрес подключения, телефон клиента.
Вот их сети:
212.100.128.0/19
212.45.0.0/19
178.208.128.0/19
Вот элитного посёлка «Жуковка»:
Вот клиенты в Барвихе, включая местный Альфа-Банк:
А что это за Никита Сергеевич в посёлке Николина Гора пользуется услугами горе-провайдера, не известный ли кинорежиссёр? Ага, он:
«Какая-то невероятная дичь», — воскликните вы, и будете совершенно правы.
Давайте теперь посмотрим, как обстоит дело с защитой персданных клиентов-фирм и объектов инфраструктуры Москвы.
Вот IP-адреса объектов ДИТ Москвы — Департамента инфромационных технологий — к Акадо подключены сотни таких объектов. Это интернет для камер, телеметрии и других служебных устройств и пользователей:
Давайте поищем по ключевому слову «Bank».
Что же мы видим? Сотни банков подключены к Комкору, и любой человек на свете может узнать IP-адрес конкретного филиала, контакт технического специалиста, его ФИО и так далее:
Что должен сделать приличный человек, который осознал что все эти ~11 лет персданные клиентов большого оператора лежали в паблике?
Правильно, написать об этом в Комкор. Ну не знали же они, что делают всё это время, в самом деле — надо им об этом рассказать!
Что я и сделал:
Через 1 рабочий день я получил ответ от начальника ИБ — мол информацию получили и проверят (странная задержка в сутки при такой-то страшной дыре, но ладно):
Ещё через 5 дней я решил поинтересоваться результатами проверки информации:
на что мне ответили, что всё исправили:
Ого, думаю я, наконец-то в России стала повышаться ответственность компаний и рост культуры реакции на сообщения о дырах. Но решил всё же проверить: убрали персданные только из блока person и только из двух моих примеров в первом письме, но в блоке inetnum персданные остались даже в моих примерах, о чём я написал:
и получил очень странный ответ, что «принято решение» убрать персданные пользователей белых сетей (когда убрать?!), но поле inetnum они обязаны заполнять:
Да никто не спорит, что обязаны — но провайдеры записывают туда информацию о назначении сети, или, если это фирма — максимум, её название и юр. адрес (и даже это далеко не всегда, точнее — почти никогда), но никак не ФИО клиента-физлица.
На моё письмо от 24 октября с уточняющим вопросом никто не ответил:
И тут мои силы закончились — я перестал понимать, почему я должен уговаривать большую компанию с огромной ответственностью заставлять устранить такую страшную дыру. Я перестал понимать, почему эта переписка вообще должна была длиться больше двух писем, ведь каждому здравомыслящему человеку абсолютно очевидно, насколько это дико — персданные твоих клиентов в паблике. И я уже не говорю об ответственных лицах в компании, которые должны только и заниматься тем, что устранять эту страшную дыру.
Я очень не хотел писать этот пост — мне ответили, со мной общались вежливо, даже в музей пригласили :). Но это попытка сделать хорошую мину при плохой игре. Никаких действий по факту предпринято не было, сроки их тоже озвучены не были. Поэтому следующим шагом я должен перейти к информированию об этой опасной уязвимости общественность, чтобы они вывели себя из-под угрозы и перестали пользоваться оператором, который так относится к персданным своих клиентов.
А теперь — простым языком для людей, которые не поняли, что всё это значит.
Whois — это публичный инструмент, которым может воспользоваться каждый человек, чтобы получить информацию об IP-адресе или домене.
В нём содержится служебная информация о владельце домена или IP-адреса (в данном случае — провайдере).
По правилам организации RIPE, которая выдаёт IP-адреса, провайдер обязан содержать в актуальном виде информацию о назначении подсети IP-адресов (например, служебная или клиентская), контакты для связи (почта и телефон провайдера), и если провайдер выдаёт в аренду крупный блок адресов — информацию об арендаторе.
Но никакому провайдеру не приходит в голову указывать ФИО, адрес подключения и контакт физического лица, которому выдан 1 IP-адрес. Тоже самое — с юридическими лицами. В случае выдачи большого блока, максимум — указывается юрлицо, его контакт и юридический адрес. И то, так делают далеко не все провайдеры, и никаких санкций, конечно же, за это нет.
Не очень умные технические специалисты Комкора (ныне Акадо) в какой-то момент просто настроили автоматическую трансляцию информации из своей служебной базы клиентов (CRM) в базу данных RIPE, и таким образом персданные клиентов стали доступны для всех желающих.
Для оператора такая дыра — катастрофа дважды, потому что:
1) Собственно, песональные данные клиентов — в публичном доступе. Какое доверие может быть к такому оператору?
2) Твоих клиентов могут просто переманивать другие операторы, за полчаса просканировав все IP-адреса и собрав базу данных.
3) Можно узнать IP-адреса определённого клиента или устройства, очень несложно забить канал трафиком и выключить, таким образом, интернет у клиента.
В случае с ведомственными объектами, большое количество которых подключено к Акадо — это же прямая угроза безопасности города.
Этот пост прочитает много клиентов Акадо — вы, конечно, решайте сами, но я бы никогда не стал пользоваться услугами оператора, который выкладывает ваши персональные данные в паблик, и не убирает их в срочном порядке после приватного сообщения об этом.
И даже через 3 недели всё еще не убирает.
Такое поведение, конечно, абсолютно неприемлемо в 2018 году.
И в завершение, я хочу отдельно написать о Роскомнадзоре.
Это регулятор, под надзором которого оператор связи оказывается дважды — как оператор связи, и как оператор персональных данных.
Эти никчёмные и бесполезные дармоеды вместо ухудшения жизни всех жителей России и ежедневной блокировки до 10–15 IP-адресов нашего прокси для Telegram (вы представляете, там сидят специальные люди на зарплате, которые почти круглосуточно резолвят домен и добавляют актуальные IP-адреса в выгрузку — что может быть бессмысленнее), должны заниматься как раз пресечением таких вот историй.
Дорогие журналисты, которые будут звонить в Акадо — сделайте, пожалуйста, следующий звонок в Роскомнадзор и спросите, почему они не выполняют свою работу, а вместо этого занимаются ухудшением жизни граждан России.
Источник: https://medium.com/@itsorm/бессмысленный-и-беспощадный-русский-bigbounty-или-отношение-к-персональным-данным-из-двухтысячных-d9e0e8a7601e
Отличный комментарий!