Всё они знали

Самый беззащитный — уже не Сапсан. Всё оказалось куда хуже…

Больше года назад хабравчанин keklick1337 опубликовал свой единственный пост «Самый беззащитный — это Сапсан» в котором рассказывает как он без серьёзных ухищрений получил доступ ко внутренней сети РЖД через WiFi Сапсана.

В ОАО «РЖД» прокомментировали результаты этого расследования. «Есть результаты проверки. Почему удалось взломать? Наверное, потому, что злоумышленник. Наверное, из-за этого… Ну, он из „фана“. Юный натуралист. Там уязвимостей, которые бы влияли на утечку каких-то критических данных, нет. Мультимедийный портал „Сапсанов“ функционирует как положено и не нуждается в доработке», — заявил Евгений Чаркин.
То есть вместо того, чтобы выразить благодарность за обнаруженную уязвимость, автора обозвали «злоумышленником» и «Юным натуралистом».

К сожалению, но специалисты РЖД, начиная с директора по информационным технологиям, отнеслись к статье очень пренебрежительно, проигнорировав важное указание автора:
Также оттуда в сеть РЖД есть впн. Если захотите — найдёте её там сами.
И вот, год спустя я попал в сеть РЖД даже не садясь в Сапсан.

Видимо, только этот котэ добросовестно охраняет вокзал.

Как именно я попал в сеть РЖД с пруфами, чего не сделал директор по информационным технологиям ОАО «РЖД» Чаркин Евгений Игоревич и возможные последствия — под катом.

Всё началось с гипотезы

В интернете очень много бесплатных прокси-серверов. Но кто в здравом уме будет открывать всем желающим выход в интернет через свой роутер? Вариантов по большому счету два: это либо взломанные устройства, либо владелец забыл отключить эту функцию.

Таким образом меня посетила идея проверить гипотезу: «Есть ли жизнь за прокси»?

Я запустил nmap по диапазону адресов по порту 8080. Далее из полученного результата прошёлся прокси-чеккером в поисках публичного прокси без авторизации и из положительных результатов выбрал самый близкий ко мне по пингу.

Запустил сканер через него по адресам 172.16.0.0/12 порт 8291 (mikrotik winbox). И! Я его нашёл! Без пароля!

То есть за роутером с прокси есть ещё один — Mikrotik без пароля. Гипотеза подтверждена: за прокси могут быть целые незащищённые сети.

Только на тот момент я недооценивал масштаб «незащищённости», который я случайно нашёл.

В поисках Немо владельца системы

Так как я придерживаюсь принципов Grey hat (Обо мне mysterious Russian-speaking grey-hat hacker Alexey и статья на Хабре) и «съел собаку» на безопасности Mikrotik, то я принялся искать владельца системы, чтобы связаться с ним.

Кстати, заходите в Телеграм чат «RouterOS Security» t.me/router_os

Недолго думая я поднял исходящий VPN до себя. Всё же комфортней через нормальный туннель дальше изучать сеть и искать признаки владельца системы. HTTP connect — ещё тот геморрой…

За интерфейсами ether1 и bridge ничего интересного не обнаружил. Найденные камеры были абсолютно не информативными.

А вот сканирование vpn, отмеченные красным на скрине выше, выдало более 20 000 устройств…
Причём более 1000 штук — микротики. Огромное количество устройств с заводскими паролями.

Вот некоторые из найденных сервисов с паролями по умолчанию:

1. Камеры наружного наблюдения — подавляющее большинство.

Ещё камеры

Даже офисы внутри

Камер, по скромным ощущениям, не менее 10 000 штук. Производители разные: beward, axis, panasonic и т.д.

2. Ip-телефоны и FreePBX сервера также большое количество.

3. IPMI серверов:

Asus

Dell (их подавляющее большинство)

Supermicro

Из серверов виртуализации встречаются ESXi, Proxmox и oVirt

Много узлов кластера Proxmox (по поднятым сервисам и трафиком между ними.)

4. Преобразователи ethernet во 'что угодно' (Moxa UniPing etc)

5. Системы управления ИБП

6. Внутренние сервисы

Что-то похожее на мониторинг состояния систем обеспечения здания.

Система управления кондиционированием и вентиляцией

Различные системы управления табло на перронах :-)

Эта самая красивая

Некий терминал, но внутри модифицированный дебиан.

Таких нашёл около 20

Кстати, аптайм у него почти год:

6. Сетевое оборудование

Разумеется, много различных роутеров. Как уже сказано выше, мне больше интересны Микротики. Подавляющее большинство с последней прошивкой и пароли не пустые. Но есть без паролей и с устаревшими прошивками.

Туннели наружу подымаются легко. То есть фильтрации исходящих коннектов практически нет.
Более того огромное количество микротиков со включенным прокси, аналогично тому, при помощи которого я и попал в эту сеть… Кстати, туннели через них тоже замечательно подымаются.

Не полный кусок лога по прокси.

Такое ощущение, что интегратор, который строил сеть, специально оставил этот доступ.

И все же кто же хозяин?

Думаю, что уже все и так догадались.

Это я пробежался по верхушкам в рандомном порядке. Потратил я на это чуть больше 20 минут, чем автор статьи про Сапсан.

Это здец. Сеть просто в решето.

Причём это устройства по всей РФ.

Например, вот это вокзал Уфы

Антропово Костромской области

Развёрнута профессиональная система видеонаблюдения.

Нашёл презентацию по вокзалам.

macroscop

Находил Кемерово, Новосибирск, Омск и т.д. По внешнему виду вокзалы сложно определить. К тому же я поездом уже лет 5 не ездил.

Как же так получилось?

Я всегда считал, что уязвимости в корпоративных сетях появляются из-за ошибок или специальных действий безграмотных сотрудников. Первое что пришло мне в голову — это некий сотрудник по разрешению СБ поднял у себя из дома VPN до рабочей сети на микротике в своей домашней сети. Но в данном случае эта моя гипотеза разбилась как только я увидел обратный резолв адреса через который я попал на этот Микротик.

То есть это один из шлюзов в мир из сети РЖД. Ну и в сеть РЖД тоже…

Получилась вот такая картина:

Вероятно, что это один из офисов РЖД, который прилинкован к основой сети через l2tp. Я попадаю в сеть где межсетевые экраны отсутствуют как класс. Запускаю интенсивное сканирование хостов — у меня соединение не рвётся. Значит о системах обнаружения вторжения (IDS/IPS) РЖД тоже ничего не слышал. Микротик может замечательно интегрироваться, например

Обнаружил кучу устройств без защиты. Это говорит, что службы сетевой безопасности в РЖД так же нет.Много устройств с дефолтными паролями. То есть политики паролей тоже нет.С Микротиков внутри сети я легко поднял туннели. То есть исходящий трафик не контролируется. Я вижу все интерфейсы управления в одной сети с клиентскими сервисами. Админы РЖД ничего не знают о Management VLAN
«Российские железные дороги» провели проверку после взлома мультимедийной системы поезда «Сапсан» одним из пассажиров, критических уязвимостей не обнаружено.
Так дайте ответ, Евгений Игоревич, какой «Юный натуралист» проводил расследование и не заметил гнездо со слонами?

У меня лично есть всего три варианта ответа на этот вопрос:

1. У Вас исходно плохая команда.

Проверку проводил тот же отдел, который и проектировал/обслуживает систему. Отрицая проблему, они или сохраняют свою работу, или преследуют иные цели.

2. Вы доверились не тому специалисту. Аудит проводил некомпетентный сотрудник.

3. Вы и так знаете о проблеме, но по каким-то неведомым причинам не можете ее публично признать и решить.

Стоимость уязвимости

«Что есть защищенная система? Защищенная система — это та система, взлом которой стоит дороже, чем ценность информации, которая там есть. Вот и все», — подытожил директор по информационным технологиям ОАО «РЖД».
Предлагаю применить Вашу систему оценки в теории на примере системы видеонаблюдения РЖД.

Чтобы вывести камеры из строя так, чтобы их могли восстановить только специалисты вендора, достаточно залить прошивку с заблокированным сетевым интерфейсом.

Рандомно выбранная из списка установленных модель стоит ~13к рублей.

А закупки по 44-ФЗ отличаются, как непредсказуемой конечной стоимостью, так и временем проведения самой процедуры и получения продукта. Я потратил 8 часов для сбора информации для этой статьи. Найдено ~10к камер. Производителей камер, которые установлены, немного — максимум штук 10.

Гипотетическому злоумышленнику потребуется:

Модифицировать прошивки, заблокировав сетевой порт на 10 прошивках. Думаю, что на это у специалиста уйдёт три рабочих дня;Написать сканер, который будет анализировать устройство и заливать соответствующую прошивку. Заложим ещё 2 дня;Запустить этот сканер-прошивальщик, чтобы не смогли найти источник и заблокировать — часа два.
Таким образом за неделю работы специалиста по взлому РЖД потеряет минимум 130 миллионов рублей. Отсюда стоимость одного часа работы злоумышленника будет равна ~2,5 млн. рублей.

Двигаемся дальше.

Быстро заменить камеры на работающие РЖД не сможет. В резерве столько нет. Купить новые из-за обязанности объявления торгов так же не получится. Таким образом вся железная дорога будет без видеонаблюдения не меньше месяца.

А вот это уже опасность террористической угрозы. Чтобы её хоть как-то снизить потребуется на 10 тысячах объектов существенно усилить охрану. То есть даже на маленькую ж.д. станцию потребуется дополнительно 6 человек охраны…

Кажется счёт уже уходит за миллиарды…

Что нужно изменить, чтобы снизить вероятность возможных последствий?
Далее чисто мой взгляд на решение данной ситуации. Он ничего общего не имеет с мировыми best practices.

Так же, сразу оговорюсь, что проблема касается только обнаруженной мною сети видеонаблюдения. В других сегментах сети РЖД, очень надеюсь, всё намного лучше.

1. Нанять сетевых аудиторов, которые помогут найти и закрыть самые «зияющие» дыры.

2. Нанять крутых системных архитекторов, которые имеют богатый опыт построения больших сетей. И не факт, что это будут российские специалисты. Перед ними поставить следующие задачи:

2.1. доработать текущую инфраструктуру до безопасного состояния за минимальные средства (зачем вкладывать много денег в проект, который скоро разберут)

2.2. разработать новую полноценную инфраструктуру, отвечающую всем требованиям безопасности и план поэтапной миграции.

3. Нанять подрядчика, который будет реализовывать в жизни данные проекты и передавать на эксплуатацию сетевикам РЖД.

4. После сдачи проектов провести аудит безопасности инфраструктуры.

5. По окончанию пентестов своими силами объявить Bug Bounty

Чтобы мотивировать аудиторов и внутренних специалистов работать качественно, надо объявить лимит на количество и серьёзность уязвимостей, которые могу найти участники программы Bug Bounty. Если внешние специалисты найдут багов меньше лимита, то свои аудиторы получают премии. Если багов будет больше лимита, то штрафовать.

В дальнейшем службу внутреннего аудита информационной безопасности оставить на постоянку и премии формировать уже на основании обнаруженных багов и их устранении.

Разумеется, что схема имеет огромное количество подводных камней, которые за время написания статьи предусмотреть не возможно.

Заключение
Я не единственный кто нашёл данные уязвимости. Очень много признаков, что в этой сети кто-то «живёт».

Например, вот эти линки я уже встречал не раз на роутерах, никак не относящихся к РЖД.

Все информационные системы уязвимы априори. Когда их вскроют — зависит от интереса злоумышленников к ним, беспечности создателя и времени, которое они на это потратят.
Основой основ безопасности является ограничение доступа к системам при несанкционированном проникновении в одно устройство.

В случае с Сапасаном, чтобы через полученный VPN доступ можно было увидеть только один сервис — с которым взаимодействует пользователь системы, а не всю сеть РЖД…

Я старался достаточно жирно намекнуть на узкие места не раскрывая деталей и надеюсь, что специалисты РЖД их всё же увидят.

Связаться со мной можно через телеграм t.me/monoceros
Обсудить данную статью приглашаю в профильный чат по Микротикам в Телеграм «RouterOS Security»: t.me/router_os

Кстати, Евгений Игоревич, с повышением!

Источник

Уголовную ответственность вместо депутатов будут нести голосовавшие за них избиратели

Госдума в третьем (окончательном) чтении одобрила закон «О распределении уголовной ответственности депутатов среди избирателей», который определяет порядок несения наказаний гражданами, голосовавшими за депутатов-преступников на выборах. С момента вступления закона в силу денежные штрафы попавшихся на коррупции депутатов и их тюремные сроки будут распределяться среди их избирателей.

Согласно Конституции, депутаты Госдумы не могут нести уголовную ответственность. Однако в обществе существует запрос на то, чтобы вороватые народные избранники представали перед судом и несли наказание. Чтобы устранить это противоречие, Госдума решила переложить материальную ответственность по уголовным делам депутатов на граждан, которые неосмотрительно отдали за них голос на выборах.

По оценкам Следственного комитета, в среднем штрафы депутата будет обходиться его избирателям в сумму до 15 тыс. рублей в год. По мнению прокуратуры, это повысит избирательную дисциплину граждан и побудит их голосовать за честных депутатов. Если же народный избранник по приговору суда получит реальный тюремный срок, отбывать его отправится случайно выбранный гражданин, голосовавший за данного депутата на последних выборах.

«Безответственные люди часто приводят к власти депутатов-коррупционеров. Общество требует, чтобы их штрафовали, однако это прямо запрещено законом. Однако ничто не запрещает ввести солидарную ответственность за приведение к власти недобросовестного депутата. Теперь, идея на избирательный участок, граждане будут тщательнее выбирать, за кого им отдать свой голос», - считает сотрудник ЦИК Галина Бородюк.

GoodbyeDPI или как обойтись без VPN

Экспорт российского газа по «Турецкому потоку» в Евросоюз вырос в 1,4 раза

Поставки российского газа в страны ЕС по газопроводу «Турецкий поток» с января по июль 2024 года увеличились до 9,26 миллиарда кубометров, это на 40,5% больше, чем в аналогичном периоде прошлого года. Сообщают «Ведомости», ссылаясь на данные Европейской сети операторов газотранспортных систем (ENTSOG).

С января 2020 года «Газпром», имеющий эксклюзивное право на экспорт газа по трубопроводам из России, начал коммерческое использование "Турецкого потока". Этот газопровод, наряду с газотранспортной системой (ГТС) Украины, является одним из двух основных маршрутов поставки российского газа в Евросоюз.

«Турецкий поток» состоит из двух параллельных линий, каждая с проектной мощностью 15,75 миллиарда кубометров в год или около 43,2 миллиона кубометров в день. Одна линия предназначена для поставок в Турцию, другая - для транспортировки газа через Болгарию в страны Юго-Восточной Европы. Примечательно, что текущий объем прокачки газа в ЕС по этому маршруту превышает изначально запланированные показатели.

Согласно данным «Газпрома», в июле объем газа, поставленного по «Турецкому потоку», снова превзошел количество, транспортированное через Украину в Европу. Транзит через украинскую газотранспортную систему в июле показал годовой рост на 2%, достигнув 1,3 миллиарда кубометров. За первые семь месяцев года этот показатель увеличился на 10%, составив 8,98 миллиардов кубометров. Таким образом, «Турецкий поток» продолжает лидировать по объемам поставок российского газа в Европу.

За семь месяцев общий экспорт российского газа в Европу составил 18,2 миллиарда куб. м, что на 23% больше по сравнению с аналогичным периодом прошлого года. В июле объем экспорта достиг 2,8 миллиардов куб. м, что на 6% больше, чем в июле 2023 года.

Экспорт российского газа в ЕС показал рост в первой половине 2024 года, несмотря на прогнозы о возможном снижении. Этому способствовали низкие показатели прошлого года и текущая ситуация на рынке. Жаркая погода в Азии повысила спрос на сжиженный природный газ, что в свою очередь привело к росту цен на газ в Европе. В результате российский трубопроводный газ стал более конкурентоспособным. С конца февраля по начало августа 2024 года цены на европейском газовом рынке выросли примерно на 50%, достигнув $396-419 за 1000 кубометров. Это сделало российские поставки более привлекательными для европейских покупателей, способствуя увеличению объемов экспорта.

Накануне США снизили объем экспорта сжиженного газа в Европу. Причиной для сокращения поставок американского газа в Европу также стал рост спроса на топливо в Азии. Региону потребовалась энергия, чтобы обеспечить все системы охлаждения в жару, поэтому фирмы из США заключили более выгодные сделки и предпочли поставить свой газ туда, а не в ЕС. Рост спроса зарегистрировали и в Африке. В Египте из-за сбоев в работе электросетей и дефицита энергии, вызванных высокими температурами и сокращением добычи газа местными компаниями, также заинтересовались иностранным сжиженным газом. По оценке Bloomberg, эти факторы мешают Европе отказаться от российских поставок.

источники:

https://www.vedomosti.ru/business/articles/2024/08/06/1054044-eksport-gaza-v-es-viros

https://www.bloomberg.com/news/newsletters/2024-07-30/russia-s-lng-clout-in-europe-rises-as-us-fuel-heads-elsewhere

"Вас жгут, а вы терпите!"

Команда Навального накинулась на Каца так, будто он главный разжигатель войны. После этого ролика я отписался от канала Навального

Эмиграция в Новую Зеландию

Этот текст лежал у меня в запасниках пару лет, наверное, всё никак не доходили руки, решил допилить и запостить так как продолжением этого поста будет пост о поиске работы в НЗ, когда руки дойдут. 

Картинка для привлечения внимания

Milford Sound, South Island, New Zealand

Зачем этот текст?

Варианты:

 1. Помочь “двум процентам дерьма” определиться, спасти людей

 2. Скучно, надо как-то развлечься, нахватать минусов

Oreti Beach, Invercargill, New Zealand

Почему Новая Зеландия?

Очевидно, каждый мигрант приведёт вам свои сотни причин почему он выбрал именно НЗ. Вот мои основные:

1. Очень далеко от остального мира (да это мега плюс).

2. Сравнительно небольшая страна, мало людей и низкая плотность населения.

3. Страна мигрантов, народ понимающий и в основном толерантный.

4. Красивая разнообразная природа, есть озера, горы и горнолыжные курорты (это важно).

5. Маленькие тихие города с приветливыми людьми, магазинчиками шаговой доступности, где продавец знает вас в лицо (это просто умилительно, хотя я редко пользуюсь такими).

6. Очень много всего сделано для детей, семей и людей в целом.

7. Взрослое общество (толерантность, понимание, взаимопомощь и всё такое).

8. Практически полное отсутствие пропагандистского говна на ТВ/Радио.

9. Приятный климат (зависит от локации, но в целом всё же приятный).

В целом, Новая Зеландия, страна мечты, я бы так сказал.

На мой взгляд здесь всё очень хорошо, а то, что другие называют минусами, я называю “как есть, привыкайте”. Например, зима у нас холодная (до -5) а центрального отопления нет. Очень часто это преподносится как охрененный минус Новой Зеландии. Это не минус НЗ, то что вы привыкли вялиться в трусах в квартире, где зимой +30 и открыты все окна потому что жарко это конкретно ваш образ жизни и если финансы позволяют вы его и тут сможете себе устроить. Бриты привыкли жить в домах, где +13, например, не редкость, и для них это не недостаток, а просто обыденность. Они топят печки или используют кондиционеры в режиме обогрева (хитпампы). Отапливают только те помещения, в которых находятся в данный момент и используют электрические одеяла чтобы нагреть матрас и не ложиться в ледяную кровать, а многие и их не используют, и спят в пижамах.

Что ещё нужно знать о Новой Зеландии?

Просто какие-то облака у дороги по пути на работу

Немного более подробно о НЗ, чтобы было общее представление. В НЗ всё дорого. Удалённость от остального мира накладывает отпечаток. И если вы начнёте сравнивать цены с РФ (предположим, что вы переезжаете из РФ) то ничего кроме разочарования вас не ждёт. Делать этого не нужно в принципе так как жить и работать вы намереваетесь в НЗ и сравнение цен с РФ просто бесполезно, если только вы не прикидываете сколько денег нужно конвертировать из рублей в доллары, чтобы взять с собой (совет: берите все!). Если, живя в НЗ вы планируете посещать РФ (родственники/друзья) приготовьтесь выкладывать кругленькую сумму. Имеет большое значение, где в НЗ вы живете. Если в одном из тех маленьких городков, что я упоминал выше, то приготовьтесь выкладывать ещё тонны денег за перелёт в город побольше из которого есть вылет в другие страны. Часто можно услышать, что в странах запада всё стоит дорого, потому что рабочая сила дорогая. В НЗ это более чем справедливо, но к дорогой рабочей силе нужно ещё добавить дорогие импортные материалы и товары.

Car show, Riverton, New Zealand

В НЗ живут аборигены, которым все должны. Их самоназвание Маори. Они тоже мигранты, но лишь немногие из них достаточно адекватны и недостаточно воинственны чтобы признать это.

Татуировки и вправду очень страшные, но всем плевать. Когда бледнолицые приехали в НЗ с целью выпилить татуированных те не захотели просто так выпиливаться. В итоге бледнолицые подписали договор с Маорийцами и теперь мы каждый год отмечаем День Вайтанги.

Этот договор сломал бриттов и те стали очень мягкими. Теперь бриты живущие на территории НЗ чувствуют себя вечно обязанными Маори, а те в свою чувствуют себя вечно обиженными. При этом, когда Маорийцу говорят, что он тоже сволочь и его предки точно так же понаехали в НЗ и выпилили тех, кто жил тут до них, Маориец скорее всего не оценить юмор. Загуглите маорийскую колотушку - оружие ближнего боя. Немного фантазии и вырисовываются такие картинки что ой… Так что добряки они те ещё. У кланов Маори есть свои особенные земли/острова куда всем остальным вход запрещён на законодательном уровне.

Просто лошадка хочет познакомиться

Кроме Маори и понаехавших белых в НЗ живут и другие народности. Чем ближе к городу Окленд, тем больше этих самых других народов. В основном это конечно индусы и китайцы. Много шотландцев и ирландцев. Остальные не так многочисленны, но тоже встречаются: арабы, корейцы, филиппинцы, японцы и тьма островитян типа фиджийцев или тонганцев.

Те самые белые, которые приехали выпиливать Маорийцев, и их потомки, называют себя “киви”. Если вы слышите слово kiwi, то это о людях, а то, что едят это kiwi fruit. Гордые Маорийцы, конечно, тоже киви.

Labyrinth, Wanaka, New Zealand

В Новой Зеландии свобода слова, чувств, вероисповеданий, сексуальных предпочтений и так далее. Никто вас не осудит если вы гей или трансвестит, христианин или пастафарианец, большинству плевать, но есть конечно и всякие леваки, орущие на улицах за запрет абортов, например. В основном люди понимают, что у каждого свои тараканы в голове и в целом всем до лампочки.

Но в НЗ считается дурным тоном спрашивать о зарплате, религии и убеждениях (к примеру, за какую партию голосовал). Это личное. В то же время, как я упоминал выше, общество весьма развитое и сообщается без напряга. Если вы вздумаете шутить над кем-то скорее всего в ответ вы получите зеркальный ответ. Ко мне раньше в дом стучались несущие благую весть, я пару раз пошутил они посмеялись пошутили в ответ и перестали заходить так как поняли, что ловить тут нечего.

Опять же что мне нравится - никто ничего никому не навязывает. Ни своего мнения, ни своих убеждений. Упаси вас госпади боже мой, чтобы вас принуждали в церковь ходить или в бога верить.

Лирическое отступление

Общество

Тем не менее, если вы ясно дадите понять, что помощь не требуется никто не будет жужжать как назойливая муха у вас над ухом. В НЗ очень сильно развиты всякие сообщества, группы, клубы, классы, семинары, тренинги и прочие общественные мероприятия.

Такого количества просящих пожертвований и такого же огромного количества, жертвующих я не видел нигде. Очень часто подростки стоят у входа в супермаркет и за $2 продают всякие леденцы, которые на самом деле стоят $0.25, например, таким образом собирается сумма на поездку какой-нибудь молодёжной команды на какое-нибудь соревнование.

Сотни раз видел, как участливые бабульки с радостью подписывались и покупали конфетки. Практически каждый выходной организуется какой-нибудь фандрайзинг, жарят соски, собирают деньги и донатят в какой-нибудь фонд. Каждый квартал крупные торговые сети приглашают людей (как правило целыми фирмами) делать у них в магазинах пересчёт товаров, платят за это хорошие деньги, выручки как обычно донатится куда-нибудь. Постоянно жертвуют тонны денег в Красный Крест, разные общества по борьбе с одним видом рака, другим видом рака (https://central-districts.cancernz.org.nz/how-to-get-involved/take-part/daffodil-day/) и так далее.

Постоянно люди осуществляют какие-то жертвоприношения с целью собрать денег какому-то клубу или обществу. Например, бреют половину усов или всю голову или ещё что-то такое (https://nz.movember.com). Уровень вовлеченности общества в дела этого же общества по первости просто поражает потом, конечно, привыкаешь и кажется обычным делом типа так и должно же быть. Количество волонтёров, работающих за спасибо тоже огромно. Люди выделают час-два или выходной день, чтобы делать какую-то общественно полезную работу. Например, убирают где-то или работают на кассе в сэконде. Или, например мою жену английскому языку учила тётя волонтёр, совершенно бесплатно.

Wellington, New Zealand, На заднем плане черно-белое здание – офис TechnologyOne – ваш следующий работодатель господа 1С-ники (боже как я ненавижу T1)

Спорт

Вообще я бы разделил общество на две категории.

Одни активно трудятся, пожирая бургеры и колу, занимая первые места в чемпионатах по лишнему весу, другие с остервенением херачат на велосипедах или на беговой дорожке. Нет, спорт тут не просто развит, он есть культ. Складывается впечатление, что они все бегают, все гоняют на великах, все плавают, ходят и так далее. В моем окружении, людей, занимающихся активным спортом, со значительным отрывом, гораздо больше, чем едунов. Многие крупные конторы имеют свои собственные команды велосипедистов и регулярно участвуют в чемпионатах и только местных кстати.

Но если выйти на улицу, то видно, что едуны тоже не отстают. Особенно разочаровывает количество детей, вовлечённых в пищевой вид спорта. Наряду с тем, как много людей ведут здоровый образ жизни очень много вижу людей курящих. Ну а уж пьющих тут легионы. Вообще новозеландцы позависать в пабах любят.

A suburb, Invercargill, New Zealand

Погода

Car park, Te Anau, New Zealand

Общественный транспорт

За исключением пары городов общественный транспорт в НЗ полный шлак. Оно в принципе понятно, просто нет достаточного пассажиропотока чтобы окупать серьёзные вложения в эту область.

В большинстве городов общественный транспорт представлен большими низкопольными автобусами, ходящими по часовой стрелке по кругу каждые 15 минут или типа того. Маршрутов может быть несколько, но все равно очень неудобно, что транспорт ходит только в одну сторону. Стоимость проезда тоже весьма недешёвая, а если платить наличкой, то вообще безумная.

Такси конечно не общественный транспорт, но просто стоит отметить, что цены адовые, например из центра города в аэропорт в г. Инверкаргилл - $40 легко. Поездка займёт 7 минут максимум.

Это, пожалуй, всё, что нужно знать о Новой Зеландии. 

Шутка, есть ещё масса тем, такие вещи как медицина, уровень жизни, стоимость проживания…

Всё это и много другое тоже заслуживает внимания, если общественность возжелает я могу рискнуть написать и об этом, основываясь на личном опыте разумеется.

Собственно суть. Как эмигрировать в Новую Зеландию?

Существуют множество способов, но нужно помнить, что местная лейбористская партия набирает обороты и обещает серьёзно закручивать гайки. Я как раз за них голосовал и их программу изучал. Собственно гайки уже прикручивают.

Например, сейчас перевезти в НЗ своих родителей стало значительно сложнее.

Повышают проходные баллы для мигрантов, идущих по категории “Квалифицированный мигрант”, сейчас бал уже настолько высокий, что шансы будут далеко не у каждого.

Товарищам, работающим по рабочим визам, повышают минимальный порог заработной платы. Поэтому, если вы уже на стадии “куда и как валить?” и если решили, что НЗ подходит, то надо шевелить колготками активнее, скоро может стать не просто сложно, а мега сложно.

Варианты:

1. Жениться/выйти замуж за киви.

Вариант хороший, конечно, но сейчас уже тоже не самый простой. Если вы мальчик и решили жениться на киви девочке - мои вам соболезнования. Есть, конечно, шанс найти не киви девочку или вообще не девочку, но вероятность того, что ваш брак расценят как фиктивный более чем велика. Но самое страшное это то, что киви девочки очень не очень, хотя о вкусах не спорят конечно.

Если вы девочка и ищете киви мальчика у вас очень-очень хорошие шансы, но работать над получением резидентской визы или гражданства придётся усердно. Раньше было прям очень просто, но время это прошло. Одно могу сказать точно это работает, есть и живые примеры.

Mataura river fishing, New Zealand

2. Инвестор

Нужно вложиться в экономику НЗ, приобрести бизнес, и т.п. Полагаю, если вы готовы к такому варианту вам вообще никакие советы не нужны, за ваши деньги вам всё сделают агенты. Ценник там начинается от 3 лямов. Простым смертным тут делать нех, а непростым лишь только деньги тоже не помогут, все ещё есть дополнительные условия.

Highlands motorsport park, New Zealand

3. Квалифицированный мигрант.

Во-первых, убедитесь, что ваша профессия в шорт-листе (Shortlist) и во-вторых воспользуйтесь калькулятором (Calculator) на сайте иммиграции, чтобы прикинуть какой балл вы можете набрать. А потом учтите, что это не гарантия выдачи визы, а лишь оценка ваших шансов.

Вообще этот способ выглядит довольно заманчивым, вы такой весь из себя специалист, с опытом, ваша специальность в шортлисте, вы подаёте прямо из своей родной страны заплатив свою кровно заработанную денежку и… тут вас ждёт дикий облом. Моя первая попытка иммигрировать была именно по этой категории, и я потерпел фиаско.

Надо понимать, что, когда вы подаёте на такую визу сначала вас засовывают в некий пул, в котором вы можете болтаться, довольно долго продолжая жить в своей стране в полной неопределённости. Затем, когда иммиграционная служба начинает доставать из пула заявителей они делать предварительную оценку данных и выбирают среди ВСЕХ кандидатов, а там будут и британцы, и шотландцы и немцы и американцы, сами понимаете ваши шансы скажем так не очень ну просто потому, что английский у вас второй язык.

Но даже если в пуле полный шлак и прям выбрать не из кого и вас таки выбрали тогда вам пришлют только лишь приглашение подать на визу которое действительно определённый срок, а после протухает и придётся начинать сначала. После этого вы готовите охеренно толстый пакет бумаг срок годности некоторых из которых составляет 6 месяцев, платите не малую сумму за рассмотрение вашей заявки и ждёте… довольно долго. Но если коротко об этой визе - без поддержки работодателя даже и не тратьте время.

Если у вас есть в НЗ некто готовый принять вас (а им также нужно будет соблюсти ряд условий) тогда ещё можно рассмотреть этот вариант.

Так приезжают учёные, например, в какой-нибудь НЗ универ или институт.

4. Рабочая виза.

Вы должны быть специалистом экстракласса чтобы HR захотел возиться с вами удалённо и делать вам рабочую визу.

Но такие случаи не такая уж и редкость. Сюрприз! Автору этого поста работодатель помог с оформлением первой рабочей визы, правда я уже был в НЗ к тому времени и имел право работы 20 часов в неделю, но об этом ниже.

5. Студенческая виза.

Я не представляю ничьи интересы, денег от учебных заведений не получаю поэтому ничем не смогу помочь. Но смысл вот в чем. Вы находите себе учебное заведение, будь то языковая школа или университет или институт, через агента или напрямую пишите им письмо, спрашиваете, что почём, заполняете полученные от них документы и всё.

Платите деньги, оплачиваете перелёты, обучение, проживание и всё это показываете в иммиграцию, опять же либо самостоятельно, либо через агента. На данный момент это самый верный и простой способ попасть в НЗ.

Насколько я знаю языковые курсы должны быть от полугода. Либо, если вы настолько круты, что можете легко сдать IELTS Academic 6+ то сдавайте его прямо сейчас и подавайте документы напрямую в НЗ университет/институт коих тут великое множество. Год обучения стоит везде разных денег и может колебаться от 20 тысяч до 40 тысяч.

Сколько времени учиться решать вам, но для большинства это будет какая-либо годовая программа. Пока вы учитесь вам дадут разрешение на работу 20 часов в неделю. Если повезёт и вы устроитесь в какой-нибудь супермаркет в ночную смену вам будет хватать денег на еду и жильё, но скорей всего не повезёт поэтому надо иметь запас денег.

Собственно, когда вы подаёте на визу, расчёт идёт на то, что вам не повезёт и иммиграция просит показать на банковском счету необходимую сумму (сейчас это NZ $15000 на год обучения). Далее по окончании учёбы у вас будет выбор либо получить открытую рабочую визу (даёт право находиться в стране год и искать работу) или в процессе учёбы искать правильного работодателя, который не обломается за вас похлопотать и сделать вам рабочую визу с поддержкой от работодателя. Такая выдаётся на два года, но вы не имеете право сдристнуть на другую работу, не запросив новую визу.

Надо отдавать себе отчёт в том, что, если вы выбираете обучение в престижном вузе в Окленде тут накладывается и фактор стоимости жизни в Окленде и скорее всего припасённых для иммиграции $15000 вам никак не хватит.

Affordable house, Stewart Island, New Zealand

Я изучил почти все способы и в итоге я пошёл как раз по варианту номер 5 с дальнейшим получением рабочей визы с поддержкой от работодателя. Много конечно было хлопот, переживаний и бессонных ночей, но всё окупилось с лихвой. 

Сейчас по прошествии многих лет жизни и работы в НЗ я точно знаю, что у иностранцев гораздо больше шансов найти работу в НЗ чем у местных киви (с оговорками конечно) и отчасти именно поэтому лейбористы пытаются усложнить жизнь потенциальным и живущим в стране мигрантам.

Часто меня спрашивают жалею ли я что иммигрировал в НЗ. Ни разу. Ни секунды. Испытывал ли я чувство ностальгии/тоски по родине? Нет, ни разу, ни секунды. Для меня родина это там, где я плачу налоги и где мне хорошо, а не просто место рождения.

Если интересно как жилось студенту, как именно мне удалось найти работу и что нужно делать и что нужно знать, чтобы повысить свои шансы дайте знать в коментах.

Но как видно из текста, не имея начального капитала минимум в $35000 (скорее всего больше) или спонсора готового оплатить учёбу/работу, иммиграция не выглядит возможной. С другой стороны, я шёл ва-банк, продал всё имущество, которое у меня только было и вложил всё до копейки в это иммиграционное мероприятие. Пути назад просто не было и это было пиздец каким хорошим стимулом добиваться желаемого.

Ну и напоследок о возрасте, я свалил из рашки когда мне было 36, много это или мало сами решайте, но могу сказать, что в НЗ ни один из работодателей не спрашивал мой возраст, а их было три, плюс у меня было 4 подписанных приглашения (job offer) от которых я отказался по разным причинам, но нигде и ни разу возраст не был в повестке.

Так что дерзайте.

Всем добра. Осуждайте.

ФСБ прослушивала руководителей СК с помощью своего подарка в виде самовара

Сотрудники управления «М» ФСБ прослушивали начальника главного управления межведомственного взаимодействия и собственной безопасности СК Михаила Максименко с помощью самовара, подаренного ему спецслужбой, пишет в пятницу газета «Коммерсант» со ссылкой на источники.

По данным издания, 23 декабря 2015 года председатель судебного состава по делам военнослужащих Верховного суда Игорь Крупнов выдал санкцию на проведение оперативных мероприятий. Сотрудники ФСБ установили «жучки» в квартире и служебном кабинете Максименко, который находился тогда в больнице с обострением заболевания, полученного после контузии в Чечне в 1995 году и при взрыве бомбы во время осмотра места теракта в «Невском экспрессе» в 2009 году. Отмечается, что суд выдал санкцию на прослушку через неделю после перестрелки у ресторана Elements на Рочдельской улице в Москве.

По данным источника «Коммерсанта», одно из прослушивающих устройств находилось в электросамоваре с логотипом ФСБ и надписью «Управление "М"», ранее этот сувенир от спецслужб был подарен Максименко на праздник.