Германия захватила Австрию... Ой! И Данию... И Норвегию...

Бывший президент США Дональд Трамп призвал членов Республиканской партии отклонить законопроект, который разработан вследствие двухпартийного соглашения по границе и содержит пункты о помощи Украине и Израилю

Русский(?) антивоенный(?) митинг

Этих господ с митинга не вывели... Все в порядке с ними было

Один из организаторов митинга, Владимир Кара-Мурза:

"Люди хотят приходить с российским триколором, который, я напомню, не советский флаг и не кгбшный, а под этим флагом люди приходили умирать на баррикады к Белому дому в августе 91-го года, если люди хотят приходить с этим флагом, я совершенно точно этого запрещать не собираюсь..."

"Полиция попросила антивоенного активиста с российским флагом покинуть свою колонну на марше

Полицейские подошли к молодому человеку после того, как на антивоенного россиянина с флагом Россиии окружила толпа разъяренных проукраинских активистов.

Ранее на активиста напала участница митинга, требующая убрать российский флаг."

От создателей "экономика нефтедобывающих стран рухнет при $80 за баррель"

Глава МИД Германии назвал единственного виновника Второй мировой войны

Командир полка полиции специального назначения имени Ахмата Кадырова Замид Чалаев признался, что воевал в Украине и получил за это медаль.

Соратник действующего лидера Чечни Рамзана Кадырова изложил в своем Instagram фото с различными наградами. В комментариях Чалаев откровенно ответил на вопрос, откуда они.

«Был в Украине и Ливии, затем Сирия и Южная Осетия», - написал он.

Бессмысленный и беспощадный русский BugBounty и новый смысл выражения «вычислю тебя по IP»

Сейчас я расскажу вам прекрасную историю, в которой выражение «я вычислю тебя по IP» приобретает реальный смысл, про бессмысленный и беспощадный российский bugbounty, отношение к персональным данным своих клиентов и бессмысленного регулятора, который вместо контроля за предыдущим, занимается ухудшением жизни жителей РФ (и которого в Прекрасной России Будущего не будет).

История началась около 11 лет назад, когда я изучал устройство сетей крупных операторов с помощью инструмента whois — смотрел распределение адресов для клиентов т.д.), и в одном российском сегменте интернета набрёл на такое, от чего потерял дар речи.
Аккуратно сдампил результаты whois по сетям этого оператора (десятки тысяч адресов), и это настолько меня шокировало, что я предпочёл об этом поскорее забыть.

Месяц назад мне написал один из читателей: смотри, что происходит. И тут я всё вспомнил, и охренел ещё сильнее — от того, что за ~11 лет ничего не поменялось.

Есть такой московский оператор — «Комкор», сейчас работает под торговой маркой Акадо-Телеком.
Среди их клиентов — физические лица, фирмы (много банков, объекты инфраструктуры города) в московской области — жители элитных посёлков (Рублёвка, Барвиха, Жуковка и т.д.).

Многие уже догадываются, о чём будет дальше, но всё равно не могут поверить.

Да, Комкор (Акадо) выкладывает персональные данные своих клиентов прямо в БД RIPE, которая доступна с помощью whois.
Там всё:
ФИО клиента (или название компании), адрес подключения, телефон клиента.

Вот их сети:
212.100.128.0/19
212.45.0.0/19
178.208.128.0/19

Вот элитного посёлка «Жуковка»:

Вот клиенты в Барвихе, включая местный Альфа-Банк:

А что это за Никита Сергеевич в посёлке Николина Гора пользуется услугами горе-провайдера, не известный ли кинорежиссёр? Ага, он:

«Какая-то невероятная дичь», — воскликните вы, и будете совершенно правы.
Давайте теперь посмотрим, как обстоит дело с защитой персданных клиентов-фирм и объектов инфраструктуры Москвы.
Вот IP-адреса объектов ДИТ Москвы — Департамента инфромационных технологий — к Акадо подключены сотни таких объектов. Это интернет для камер, телеметрии и других служебных устройств и пользователей:

Давайте поищем по ключевому слову «Bank».
Что же мы видим? Сотни банков подключены к Комкору, и любой человек на свете может узнать IP-адрес конкретного филиала, контакт технического специалиста, его ФИО и так далее:

Что должен сделать приличный человек, который осознал что все эти ~11 лет персданные клиентов большого оператора лежали в паблике?
Правильно, написать об этом в Комкор. Ну не знали же они, что делают всё это время, в самом деле — надо им об этом рассказать!
Что я и сделал:

Через 1 рабочий день я получил ответ от начальника ИБ — мол информацию получили и проверят (странная задержка в сутки при такой-то страшной дыре, но ладно):

Ещё через 5 дней я решил поинтересоваться результатами проверки информации:

на что мне ответили, что всё исправили:

Ого, думаю я, наконец-то в России стала повышаться ответственность компаний и рост культуры реакции на сообщения о дырах. Но решил всё же проверить: убрали персданные только из блока person и только из двух моих примеров в первом письме, но в блоке inetnum персданные остались даже в моих примерах, о чём я написал:

и получил очень странный ответ, что «принято решение» убрать персданные пользователей белых сетей (когда убрать?!), но поле inetnum они обязаны заполнять:

Да никто не спорит, что обязаны — но провайдеры записывают туда информацию о назначении сети, или, если это фирма — максимум, её название и юр. адрес (и даже это далеко не всегда, точнее — почти никогда), но никак не ФИО клиента-физлица.
На моё письмо от 24 октября с уточняющим вопросом никто не ответил:

И тут мои силы закончились — я перестал понимать, почему я должен уговаривать большую компанию с огромной ответственностью заставлять устранить такую страшную дыру. Я перестал понимать, почему эта переписка вообще должна была длиться больше двух писем, ведь каждому здравомыслящему человеку абсолютно очевидно, насколько это дико — персданные твоих клиентов в паблике. И я уже не говорю об ответственных лицах в компании, которые должны только и заниматься тем, что устранять эту страшную дыру.
Я очень не хотел писать этот пост — мне ответили, со мной общались вежливо, даже в музей пригласили :). Но это попытка сделать хорошую мину при плохой игре. Никаких действий по факту предпринято не было, сроки их тоже озвучены не были. Поэтому следующим шагом я должен перейти к информированию об этой опасной уязвимости общественность, чтобы они вывели себя из-под угрозы и перестали пользоваться оператором, который так относится к персданным своих клиентов.

А теперь — простым языком для людей, которые не поняли, что всё это значит.

Whois — это публичный инструмент, которым может воспользоваться каждый человек, чтобы получить информацию об IP-адресе или домене.
В нём содержится служебная информация о владельце домена или IP-адреса (в данном случае — провайдере).
По правилам организации RIPE, которая выдаёт IP-адреса, провайдер обязан содержать в актуальном виде информацию о назначении подсети IP-адресов (например, служебная или клиентская), контакты для связи (почта и телефон провайдера), и если провайдер выдаёт в аренду крупный блок адресов — информацию об арендаторе.
Но никакому провайдеру не приходит в голову указывать ФИО, адрес подключения и контакт физического лица, которому выдан 1 IP-адрес. Тоже самое — с юридическими лицами. В случае выдачи большого блока, максимум — указывается юрлицо, его контакт и юридический адрес. И то, так делают далеко не все провайдеры, и никаких санкций, конечно же, за это нет.
Не очень умные технические специалисты Комкора (ныне Акадо) в какой-то момент просто настроили автоматическую трансляцию информации из своей служебной базы клиентов (CRM) в базу данных RIPE, и таким образом персданные клиентов стали доступны для всех желающих.
Для оператора такая дыра — катастрофа дважды, потому что:
1) Собственно, песональные данные клиентов — в публичном доступе. Какое доверие может быть к такому оператору?
2) Твоих клиентов могут просто переманивать другие операторы, за полчаса просканировав все IP-адреса и собрав базу данных.
3) Можно узнать IP-адреса определённого клиента или устройства, очень несложно забить канал трафиком и выключить, таким образом, интернет у клиента.
В случае с ведомственными объектами, большое количество которых подключено к Акадо — это же прямая угроза безопасности города.

Этот пост прочитает много клиентов Акадо — вы, конечно, решайте сами, но я бы никогда не стал пользоваться услугами оператора, который выкладывает ваши персональные данные в паблик, и не убирает их в срочном порядке после приватного сообщения об этом.
И даже через 3 недели всё еще не убирает.
Такое поведение, конечно, абсолютно неприемлемо в 2018 году.

И в завершение, я хочу отдельно написать о Роскомнадзоре.
Это регулятор, под надзором которого оператор связи оказывается дважды — как оператор связи, и как оператор персональных данных.
Эти никчёмные и бесполезные дармоеды вместо ухудшения жизни всех жителей России и ежедневной блокировки до 10–15 IP-адресов нашего прокси для Telegram (вы представляете, там сидят специальные люди на зарплате, которые почти круглосуточно резолвят домен и добавляют актуальные IP-адреса в выгрузку — что может быть бессмысленнее), должны заниматься как раз пресечением таких вот историй.
Дорогие журналисты, которые будут звонить в Акадо — сделайте, пожалуйста, следующий звонок в Роскомнадзор и спросите, почему они не выполняют свою работу, а вместо этого занимаются ухудшением жизни граждан России.

Источник: https://medium.com/@itsorm/бессмысленный-и-беспощадный-русский-bigbounty-или-отношение-к-персональным-данным-из-двухтысячных-d9e0e8a7601e

Немного позитива в эти тяжелые дни. Ответ запада на признание ЛНР и ДНР

Санкции Великобритани

Великобритания ввела санкции против пяти российских банков и трёх физических лиц.

Санкции против трёх очень высокопоставленных лиц - Геннадия Тимченко, Бориса и Игоря Ротенбергов. Любые активы, которые у них есть в Великобритании, будут заморожены, им будет запрещён въезд в Великобританию, всем британским компаниям и лицам вести с ними дела запрещено.

Под британские рестрикции попали следующие банки: «Россия», Промсвязьбанк, Акционерное общество коммерческий банк «Индустриальный сберегательный банк», Генбанк и Черноморский банк развития. Все активы этих банков в Британии будут заморожены.

Так же британские власти хотят помешать российским компаниям привлекать средства на биржах Лондона

Это только "первый транш" санкций, которые правительство Британии готово ввести и при необходимости будут быть введены и другие ограничения.

Санкции ЕС

Страны-члены Евросоюза единогласно одобрили санкции против России из-за признания самопровозглашенных республик Донбасса.

Евросоюз ввел санкции против 351 депутата Госдумы, а также 27 физических и юридических лиц из-за признания самопровозглашенных ДНР и ЛНР.

"Никаких больше шопинга в Милане, вечеринок в Сан-Тропе, алмазов в Антверпене", - написал глава европейской дипломатии в Твиттере, но вскоре удалил этот твит. По моему зря удалил.

Санкции также будут направлены на организации, финансирующие российские операции на Донбассе, а также банки, финансирующие людей, "принимающих решения" в России, и представителей оборонного сектора.

Также принято решение ограничить доступ России к финансовому рынку и рынку капитала ЕС

Это лишь часть мер, которые ЕС готовы ввести против России.

В списке физических лиц, в частности, министр обороны РФ Сергей Шойгу, глава администрации президента Антон Вайно, большая группа военных, а также вице-спикер Госдумы Петр Толстой, официальный представитель МИД России Мария Захарова, руководитель телеканала RT Маргарита Симоньян и (вишенка на торте) телеведущий Владимир Соловьев. Захарова уже назвала новые санкции нелегитимными.

Суть санкций в замораживании активов указанных лиц, если эти активы обнаружатся на территории ЕС, запрете на въезд в страны Союза и транзит через них.

Санкции Германии

Олаф Шольц поручил приостановить процесс сертификации газопровода "Северный поток-2", заявив, что в своих действиях Россия "зашла слишком далеко".

Санкции Канады

Первый раунд экономических санкций запретит канадцам вести все финансовые дела с "ЛДНР".

Санкции Канады также коснутся членов Госдумы РФ, проголосовавших за решение о признании "ЛДНР", а также запретят канадцам участвовать в покупке российского суверенного долга.

Эти меры будут действовать до тех пор, пока не будет восстановлена ​​территориальная целостность Украины.

Санкции США

Прямая речь Байдена: "Кто такой, ради Бога, Владимир Путин, чтобы решать, где провозглашать новые независимые государства в мире на территории соседних государств? Это вопиющее нарушение международного права и йдет вразрез с предостережениями международных партнеров России."

Американское правительство вводит финансовые санкции против двух российских банков, олигархов и блокирует погашение госдолга РФ на западных рынках ценных бумаг.

США ввели санкции против двух российских государственных банков: "Внешэкономбанк" и "Промсвязьбанк". Сайт первого перестал работать после объявления санкций.

Объем активов российских банков, которые Минфин США заморозил в рамках введения санкций составляет $80 млрд.

Под управлением Внешэкономбанка находятся Корпорация МСП, Российский экспортный центр, ЭКСАР, «Роснано», «Сколково», Фонд содействия развитию малых форм предприятий в научно-технической сфере, Фонд инфраструктурных и образовательных программ и Фонд развития промышленности.

А также под санкции попали их 42 дочерние компаний, полный список по ссылке.

Санкции против госдолга России предполагают, что российское правительство не сможет совершать финоперации на западных рынках (как в США, так и в Европе) ценных бумаг для финансирования госбюджета.

Кроме того, американский президент пообещал ввести персональные санкции против российских топ-бизнесменов и членов их семей. По словам Байдена, российская элита, приближенная к Кремлю, также должна "пострадать" из-за нарушения Россией международного права.

Александр Бортников - директор Федеральной службы безопасности (ФСБ) Российской Федерации, Петр Михайлович Фрадков – председатель и генеральный директор ПСБ, Кириенко Владимир и его сын,  заблокировано все имущество и интересы в собственности вышеупомянутых лиц, находящихся в США или имеющихся во владении или контролируемых лицами США, а так же ряд других запретов. Кроме того, к финансовым учреждениям и другим лицам, осуществляющим определенные операции или деятельность с лицами, попавшими под санкции, могут быть применены принудительные действия.

В случае дальнейшей эскалации Россию ждут все более жесткие экономические и политические санкции, которые не сравнимы с мероприятиями, введенными в 2014 году после российской аннексии Крыма.

Соединенные Штаты готовы при необходимости ввести санкции в отношении российских "Сбербанка" и ВТБ. Администрация Джо Байдена не исключает отключения России от Swift.

Госсекретарь США Энтони Блинкен и глава МИД Франции Жан-Ив Ле Дриан отменили запланированные ранее встречи с главой МИД РФ Сергеем Лавровым.

Санкции Японии

Новые санкции против России готовят также в Японии. Они могут затронуть экспорт полупроводников и высокотехнологической продукции с использованием искусственного интеллекта.