Классика: врачи предприняли попытку бороться за свои права - зам. губернатора угрожает им СК
https://www.instagram.com/p/CAIUX7MoBs8/?utm_source=ig_web_copy_link
KenderToss16.05.202012:59ссылкаПредыстория http://joyreactor.cc/post/4182159
Роман явно находится под сильным психологическим давлением и ни одному слову, сказанному им, не стоит доверять, потому что все диктуется по указке Лукашистов. Это видно и по самому Роману. Тот местами путает слова, говорит чрезмерно уверенно и даже посмеиваясь, а также крайне активно жестикулирует.
Так ситуацию с его поведением описал его бывший коллега Гурневич:
"Зная Протасевича (а мы сидели рядом с ним почти каждый день в офисе Радио Свобода, когда он был участником программы имени Вацлава Гавела), я ни на секунду не удивляюсь той уверенности, с которой, как многие могут подумать, говорит Рома."
"Это его реакция на стресс. Если он попал в критическую рабочую ситуацию, например, как-то он забыл сфотографироваться во время фотосессии (это было), и вместо адекватной реакции у него был обратный процесс - шутки и смех, как будто он не понимал о чем говорил. У людей разные характеристики. Его теперь используют дурные люди, что подкрепляется его желанием выжить. И путаница в словах, и заранее подготовленный сценарий - все это лишний раз подтверждают."
"Еще раз призываю коллег не цитировать Романа."
Возвращаясь к самому Роману
Журналист БелаПАН Татьяна Коровенкова оказала Роману моральную поддержку.
— Мне сложно представить, что вы пережили за последние недели. Я искренне вам сочувствую. Вам так же искренне сочувствуют многие люди в Беларуси и многие ваши коллеги.
Всему, что вы говорите, я не верю. Потому что предполагаю, что с вами могли сделать. Просто держитесь и переживите это, — заявила Татьяна Коровенкова в ответ на его признание о том, что он участвует в интервью на гостелеканале и в брифинге добровольно, и о том, почему он сотрудничает со следствием.
Говорящая голова не может связать двух слов, говорит про мифическую "Белоруссию" и какие-то фЕйки по поводу мигрантов:
Немудрено, что адекватные дипломаты и журналисты уходят с этого цирка.
В Екатеринбурге скончался журналист Максим Бородин, который первым написал о смерти членов отряда ЧВК Вагнера в Сирии. Он умер, не приходя в себя, после падения из окна. Об этом сообщает "МБХ Медиа".
Ранее сообщалось, что 13 апреля Бородин выпал из окна своей квартиры на пятом этаже. Он получил тяжелые травмы, впал в кому и был доставлен в больницу.
Полина Румянцева, главный редактор РИА "Новый день", в котором работал Бородин, допустила, что смерть журналиста могла быть не случайностью или самоубийством.
"Чтобы понять, что произошло, нужно получить доступ в квартиру, мы занимаемся этим. Если появится хотя бы какой-то намек на криминал, мы всех известим", — сказала она. По словам Румянцевой, для самоубийства Бородина не было никаких поводов.
Бородин был среди журналистов, рассказавших о гибели в Сирии бойцов ЧВК Вагнера из Асбеста после авиаудара международной коалиции 7 февраля.
7 февраля в районе Дейр-аль-Зора российская группа с танками и артиллерией пересекла согласованную линию деэскалации, отделяющую территорию режима президента Асада от территории, освобожденной "Демократическими силами Сирии", поддерживаемыми США. Во время атаки был нанесен ответный удар артиллерией и беспилотниками. Сообщалось, что российская группа пыталась занять нефтеперерабатывающий завод, когда их атаковала авиация коалиции, возглавляемой США.
Сейчас я расскажу вам прекрасную историю, в которой выражение «я вычислю тебя по IP» приобретает реальный смысл, про бессмысленный и беспощадный российский bugbounty, отношение к персональным данным своих клиентов и бессмысленного регулятора, который вместо контроля за предыдущим, занимается ухудшением жизни жителей РФ (и которого в Прекрасной России Будущего не будет).
История началась около 11 лет назад, когда я изучал устройство сетей крупных операторов с помощью инструмента whois — смотрел распределение адресов для клиентов т.д.), и в одном российском сегменте интернета набрёл на такое, от чего потерял дар речи.
Аккуратно сдампил результаты whois по сетям этого оператора (десятки тысяч адресов), и это настолько меня шокировало, что я предпочёл об этом поскорее забыть.
Месяц назад мне написал один из читателей: смотри, что происходит. И тут я всё вспомнил, и охренел ещё сильнее — от того, что за ~11 лет ничего не поменялось.
Есть такой московский оператор — «Комкор», сейчас работает под торговой маркой Акадо-Телеком.
Среди их клиентов — физические лица, фирмы (много банков, объекты инфраструктуры города) в московской области — жители элитных посёлков (Рублёвка, Барвиха, Жуковка и т.д.).
Многие уже догадываются, о чём будет дальше, но всё равно не могут поверить.
Да, Комкор (Акадо) выкладывает персональные данные своих клиентов прямо в БД RIPE, которая доступна с помощью whois.
Там всё:
ФИО клиента (или название компании), адрес подключения, телефон клиента.
Вот их сети:
212.100.128.0/19
212.45.0.0/19
178.208.128.0/19
Вот элитного посёлка «Жуковка»:
Вот клиенты в Барвихе, включая местный Альфа-Банк:
А что это за Никита Сергеевич в посёлке Николина Гора пользуется услугами горе-провайдера, не известный ли кинорежиссёр? Ага, он:
«Какая-то невероятная дичь», — воскликните вы, и будете совершенно правы.
Давайте теперь посмотрим, как обстоит дело с защитой персданных клиентов-фирм и объектов инфраструктуры Москвы.
Вот IP-адреса объектов ДИТ Москвы — Департамента инфромационных технологий — к Акадо подключены сотни таких объектов. Это интернет для камер, телеметрии и других служебных устройств и пользователей:
Давайте поищем по ключевому слову «Bank».
Что же мы видим? Сотни банков подключены к Комкору, и любой человек на свете может узнать IP-адрес конкретного филиала, контакт технического специалиста, его ФИО и так далее:
Что должен сделать приличный человек, который осознал что все эти ~11 лет персданные клиентов большого оператора лежали в паблике?
Правильно, написать об этом в Комкор. Ну не знали же они, что делают всё это время, в самом деле — надо им об этом рассказать!
Что я и сделал:
Через 1 рабочий день я получил ответ от начальника ИБ — мол информацию получили и проверят (странная задержка в сутки при такой-то страшной дыре, но ладно):
Ещё через 5 дней я решил поинтересоваться результатами проверки информации:
на что мне ответили, что всё исправили:
Ого, думаю я, наконец-то в России стала повышаться ответственность компаний и рост культуры реакции на сообщения о дырах. Но решил всё же проверить: убрали персданные только из блока person и только из двух моих примеров в первом письме, но в блоке inetnum персданные остались даже в моих примерах, о чём я написал:
и получил очень странный ответ, что «принято решение» убрать персданные пользователей белых сетей (когда убрать?!), но поле inetnum они обязаны заполнять:
Да никто не спорит, что обязаны — но провайдеры записывают туда информацию о назначении сети, или, если это фирма — максимум, её название и юр. адрес (и даже это далеко не всегда, точнее — почти никогда), но никак не ФИО клиента-физлица.
На моё письмо от 24 октября с уточняющим вопросом никто не ответил:
И тут мои силы закончились — я перестал понимать, почему я должен уговаривать большую компанию с огромной ответственностью заставлять устранить такую страшную дыру. Я перестал понимать, почему эта переписка вообще должна была длиться больше двух писем, ведь каждому здравомыслящему человеку абсолютно очевидно, насколько это дико — персданные твоих клиентов в паблике. И я уже не говорю об ответственных лицах в компании, которые должны только и заниматься тем, что устранять эту страшную дыру.
Я очень не хотел писать этот пост — мне ответили, со мной общались вежливо, даже в музей пригласили :). Но это попытка сделать хорошую мину при плохой игре. Никаких действий по факту предпринято не было, сроки их тоже озвучены не были. Поэтому следующим шагом я должен перейти к информированию об этой опасной уязвимости общественность, чтобы они вывели себя из-под угрозы и перестали пользоваться оператором, который так относится к персданным своих клиентов.
А теперь — простым языком для людей, которые не поняли, что всё это значит.
Whois — это публичный инструмент, которым может воспользоваться каждый человек, чтобы получить информацию об IP-адресе или домене.
В нём содержится служебная информация о владельце домена или IP-адреса (в данном случае — провайдере).
По правилам организации RIPE, которая выдаёт IP-адреса, провайдер обязан содержать в актуальном виде информацию о назначении подсети IP-адресов (например, служебная или клиентская), контакты для связи (почта и телефон провайдера), и если провайдер выдаёт в аренду крупный блок адресов — информацию об арендаторе.
Но никакому провайдеру не приходит в голову указывать ФИО, адрес подключения и контакт физического лица, которому выдан 1 IP-адрес. Тоже самое — с юридическими лицами. В случае выдачи большого блока, максимум — указывается юрлицо, его контакт и юридический адрес. И то, так делают далеко не все провайдеры, и никаких санкций, конечно же, за это нет.
Не очень умные технические специалисты Комкора (ныне Акадо) в какой-то момент просто настроили автоматическую трансляцию информации из своей служебной базы клиентов (CRM) в базу данных RIPE, и таким образом персданные клиентов стали доступны для всех желающих.
Для оператора такая дыра — катастрофа дважды, потому что:
1) Собственно, песональные данные клиентов — в публичном доступе. Какое доверие может быть к такому оператору?
2) Твоих клиентов могут просто переманивать другие операторы, за полчаса просканировав все IP-адреса и собрав базу данных.
3) Можно узнать IP-адреса определённого клиента или устройства, очень несложно забить канал трафиком и выключить, таким образом, интернет у клиента.
В случае с ведомственными объектами, большое количество которых подключено к Акадо — это же прямая угроза безопасности города.
Этот пост прочитает много клиентов Акадо — вы, конечно, решайте сами, но я бы никогда не стал пользоваться услугами оператора, который выкладывает ваши персональные данные в паблик, и не убирает их в срочном порядке после приватного сообщения об этом.
И даже через 3 недели всё еще не убирает.
Такое поведение, конечно, абсолютно неприемлемо в 2018 году.
И в завершение, я хочу отдельно написать о Роскомнадзоре.
Это регулятор, под надзором которого оператор связи оказывается дважды — как оператор связи, и как оператор персональных данных.
Эти никчёмные и бесполезные дармоеды вместо ухудшения жизни всех жителей России и ежедневной блокировки до 10–15 IP-адресов нашего прокси для Telegram (вы представляете, там сидят специальные люди на зарплате, которые почти круглосуточно резолвят домен и добавляют актуальные IP-адреса в выгрузку — что может быть бессмысленнее), должны заниматься как раз пресечением таких вот историй.
Дорогие журналисты, которые будут звонить в Акадо — сделайте, пожалуйста, следующий звонок в Роскомнадзор и спросите, почему они не выполняют свою работу, а вместо этого занимаются ухудшением жизни граждан России.
Источник: https://medium.com/@itsorm/бессмысленный-и-беспощадный-русский-bigbounty-или-отношение-к-персональным-данным-из-двухтысячных-d9e0e8a7601e
Русский бунт, бессмысленный и беспощадный. Вчера я прогнозировал максимум 80.000 участников по стране. Сегодня, хоть финальные цифры еще не подведены, можно смело констатировать абсолютный провал этих митингов и моих прогнозов с ними.
Если экстраполировать предварительные данные "общероссийская акция" протеста набрала около 20.000 участников (я предполагал что столько наберется только в одной Москве)...
В Москве журналисты насчитали 3.000 участников что есть всего 0.02% от населения Москвы.
На митинг протеста против лишения москвичей их пенсий пришел один из пяти тысяч москвичей.
В Петербурге протестующим не дали собраться в одно место, из за этого точных цифр назвать не получится, но на самом массовом видео видны около 2000 человек. Что очень много по сравнению с Москвой, и чуть меньше среднего протестного потенциала по России.
По митингам официальных точных цифр еще нет, но по предварительным подсчетам половины гродов коэффициент протеста на митингах 09.09 был всего лишь 0.05%
То есть всего-лишь ПОЛОВИНА ДЕСЯТОЙ ПРОЦЕНТА Россиян готовы выйти на улицы под флагами Навального протестовать против отмены пенсий.
Это говорит о том, что коэфицент протеста надо делить на две ветви - "либеральную" и "общую".
Когда смешанные "либерально/патриотические" митинги набирают 0,16% участников - чисто либеральные митинги набирают в три раза меньше.
Для понимания ничтожности масштаба современного протеста небольшая инфографика, чтобы ясно было что же такое 0,05% это один из двух тысяч человек.
Ниже две тысячи палочек, в них есть один "не такой как все", найдите его:
llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll
llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll
llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll
llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll
llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll
llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll
llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll
llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll
llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll
llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll
llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll
llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll
llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllilll llllllllll llllllllll
llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll
llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll
llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll
llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll
llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll
llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll
llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll llllllllll
Нашли? Он с головой, спрятался на 1387 месте. Теперь понимаете масштаб протеста в РФ?
Какие выводы из этого можно сделать?
• Россияне не протестуют, протестных настроений в обществе банально нет. 99.95% россиян сегодня остались дома.
• Навальный не популярен среди россиян и его потенциал протеста примерно в три раза меньше чем у условных "патриотов": 0.05% против 0.16% (подробно о том куда делась русская культура протеста)
• Пенсионная реформа будет принята в том виде, в котором ее обсуждают сейчас, так как со стороны электората никакой угрозы для власти нет.
• Если вас не устраивает такая ситуация вы хотите перемен - не стоит ждать перемен в России. Попробуйте эмиграцию сердца 99,95% россиян не требуют перемен.
• Предположение почему же так мало участников:
люди, которым реально важна их старость и их пенсия решили не тратить силы на Россию и ее унизительную пенсию в 200€, они просто готовят эмиграцию, так как в любой развитой стране пенсия даже с минимальным рабочим стажем все равно в разы больше унизительных копеек в РФ. Во Франции, например, она в 7 раз больше.
И напоследок галерея протеста 09.09.2018 наиболее показательные и интересные фотографии:
МОСКВА 3000+:
НОВОСИБИРСК 1400+:
САМАРА 1400+ остальные города меньше.
Косплей дня из Петербурга:
Триумф дня:
Гнутая дубинка дня:
Реально, пора валить, котики, Россия банально не стоит ваших усилий и будущего у нее не предвидится, только если Китай поторопится...
Российские пропагандоны делают социальную рекламу для немецкого народа от имени немецких партий.
«Если ваша страна в НАТО, будьте готовы к НАТО в своем доме» - придёт злое НАТО и отберёт всё. В виду нехватки ЛГБТ-инструкторов (отправились в Украину), заберёт только материальные ценности.Про замерзающую и голодающую Европу мне понравилось больше.
 | политикаПодписчиков: 3956 |
 | Вторжение в Украину 2022Подписчиков: 1453 |
 | песочница политотыПодписчиков: 540 |
 | НавальныйПодписчиков: 363 |
 | ЕлкинПодписчиков: 260 |
 | контакт-1Подписчиков: 162 |
 | мобилизацияПодписчиков: 150 |
 | Испуганный ОМОНовецПодписчиков: 82 |
 | Дональд ТрампПодписчиков: 82 |
 | гражданская война в России 2023Подписчиков: 75 |
| песочница политотыРейтинг: 254,171.1 |
| Вторжение в Украину 2022Рейтинг: 215,527.1 |
 | путинРейтинг: 109,048.5 |
| НавальныйРейтинг: 71,254.3 |
 | Острый ПерецРейтинг: 69,346.4 |
 | все плохоРейтинг: 59,275.7 |
 | политическая карикатураРейтинг: 50,464.2 |
 | лукашенкоРейтинг: 35,657.8 |
 | COVID-19Рейтинг: 31,993.7 |
 | выборыРейтинг: 29,916.0 |
От Соловьева до последнего зама третьего хуесоса орут про срежессировано, кто оплатил и т.п.
И самое обидное, что эту хуйню настолько прочно вбили в бошки прошлых покалений, что до сих пор работает. Горит с этого дерьма неимоверно