Садо с новостями

Новые старые лица

Немного о делах наших внутренних.

Был я в на этих выходных на встрече Саакашвили с потенциальными то ли избирателями, то ли будущими партегеноссе, и подумал я, что стоило бы немного пересказать про услышанное-увиденное, бо все это не то, чтобы афигенна интересно, но, думаю, нашему фендому может быть цикаво.

В общем, сначала все впечатление от грядущей встречи испортило ожидание под дверями офисного центра и задержка минут на 20. Я-то позже понял, почему так вышло, но изначально я смотрел на представление весьма скептически, и словам “палитеков”, не способных следовать собственноручно спланированному расписанию не особо доверял. Ну, знаете - если ты написал, что начало встречи в 15-00, а в 15-15 твои дорогие гости уши на морозе растирают, то доверие к тебе подрывается не так чтобы совсем, но немного.

Сначала выступал некто Денис Бродский, проработавший с месяц на высоком посту, но разосравшийся с Яценюком, и свинтивший из политики. Изложил как они видят свою будущую партию - со всякими 24/7 праймериз, комиссиями и лифтами для одаренных людей. Я пока себе это все слабо представляю, но в целом звучит довольно интересно. Если очень просто: то зайти, занести денюжку, и стать главой областной ячейки не выйдет, ибо устройство не предусматривает деление на областные ячейки. И вообще заходить надо “снизу”, делом и словом прокладывая себе путь на вершину.

Тут же хочется отметить, что это будет означать две вещи: с одной стороны, здоровую конкуренцию, с другой - жесточайшую внутрипартийную грызню за высокие посты. Френк Андервуд будет доволен.

Затем все похлопали, и в зале незаметно материализовался и сам грузин-реформатор. Начал Миха с пространной вступительной речи, что, мол, у нас все плохо - суды без правосудия, политика без политиков, и вообще гроб, гроб, кладбище. Порошенко ворует, страна в заднице, министры - “никчемные, жалкие личности” ©, вот это вот все. Ну, мне, как порохоботу на зарплате из рошеновских тортиков это немного отдавило натруженную мозоль, но в целом, конечно, не могу не отметить, что риторика направлена куда-то в нужную сторону. Посетовал он так же на информационную блокаду от Пороха, и что вообще олигархи не дают слова молвить. Ну, вот. Помогу чем могу, короч. Пускай хоть сто человеков почитает.

Что меня порадовало - так это что Михаил не стал трястись в припадках, и вещать самоочевидные вещи типа чиновники воруют, а вода мокрая, и попросил задавать вопросы. И вот это уже было интересно.

Ну, разумеется, первым и главным вопросом было “а как вы вообще собираетесь к власти-то прийти, голуби сизокрылые ©?”. По сути, РНС (рух нових сил), хотят опираться на социальные сети и горизонтальные связи. Что есть хорошо, как по мне. На встрече оказалось пара каких-то медийщиков из регионов, которые тут же предложили свои услуги. Ну, с миру по нитке, короч. Второй, важный момент - это, конечно, то, как они намерены зарабатывать очки, и вот тут, по-моему, и будет самое интересное. Миха хочет делать, а не говорить - искать проблемы людей, и пытаться их решить через поднятие вопросов на региональный и более высокий уровень. Как мы понимаем, без широкого освещения в прессе (или в соцсетях), толку от этих его боданий будет мало. Но посмотрим. Если проблемы будут находиться и решаться, то, я думаю, люди сумеют распространить это по пейсбукам и ютубам.

В общем, относительно того, как и куда рулить, у РНС виденье есть, и это меня уже немного радует. Т.к. это уже половина дела. Что еще порадовало - так это что мотивация и Мухаила весьма эгоистичная и здравая - войти в историю как человек. построивший государство в двух странах. Если это для вас пустой звук - я хз, чем тут еще убеждать.

Вторым, не менее болезненным вопросом был вопрос про экономику. Мол, что делать-то будете, если, допустим, получите власть. Тут, увы, все как у всех. Долой регуляции, снизить налоги итп. Немного радует только тот факт, что в Грузии у них это уже вышло, и потому есть шанс, что это не пиздежь и обицянка-цяцянка. В общем и целом, Миха хочет полагаться на малый и средний бизнес, как на базисный электорат. Соответственно, для них он и намерен все эти дерегуляции проводить. Ну, тут, увы, проверить вот прям щас что-то не выйдет - п*здеть не мешки ворочать, так что поверим на слово, и запишем в трех экземплярах.

Третий вопрос, который я задал, увы не Михе, а уже Саквалеридзе (Миха ускакал на эфир польскому ТВ, и Давид подмени шефа) - это про судебную реформу. Вопрос меня лично волнует куда больше, чем вопрос о регуляциях экономики, ибо без нормальной судебной системы хер мы куда уедем.

Тут я должен - опять же - порадоваться, и похлопать в ладоши. Не знаю как Михаил, но Давид точно смотрит на вещи трезво и имеет более-менее четкий план действий - создание гайдлайнов для судей и прокуроров типа то нельзя, это можно.

Приведу пример, который привел Давид в ответе на мой вопрос. Чувака пырнули ножом в грудину. Защита пырнувшего продавливает, что это никакое не покушение на убийство. Это просто “тяжкие телесные”, ведь если бы он покушался, то он бы не hit-and-run, а добивал бы! А, значит, умысла убить не было! Ну и так у нас всюду и во всем.

По скольку я тоже не пальцем деланый, и даже лопатил сей вопрос на примерах “историй успеха”, то задал свой дополнительный коварный вопрос - а нельзя ли отдать эту отрасль в аутсорс? Типа нанять пару больших компаний, и нахуй заменить судей-прокуроров на грамотных и нормальных юристов из-за бугра. К моему удовольствию, тут юридический колосс Саквалеридзе немного пошатнулся, и ответил, мол, Украина - не Сингапур, тут такое не проканает, бо примеров в Истории не было. Ну, лезть в бутылку я не стал, и добивать вопросом “так почему бы не создать пример” не стал. Мы ж, все-таки не в Интернете сремся, а судьбы страны обсуждаем.

Теперь немного о грустном.

Меня люто, до энуреза печалит, что эти умные и хорошие люди машут флагами “остання зима парламенту”. Не то, чтобы мне сильно нравился этот самый парламент, но просто если они таки домашутся за компанию со всякими йулями, то мы получим выборы, где хорошие и годные РНС получат 5%, а какой-нить БЮТ - 25%. И тогда шо - опять перевыборы требовать? Это уже какая-то херня выходит, а не политсила. Типа пока не будет по-нашему - будем ссать в  кашу! Детский сад.

В общем, и целом - задумка хорошая и очень правильная. И мотивация Михи (если он не лукавит) - тоже хорошая и правильная. Изрядно, правда, коробит меня от пути, который они выбрали, но тут уже не моя компетенция. Полагаю, что политик с опытом и стажем Саакашвили сам способен прикидывать риски, и просчитывать последствия.

В общем, я не могу сказать, что вот она, новая годная и правильная полит сила, которую мы все так ждали. Но я бы однозначно советовал следить за словами и делами РНС. Может быть, Украинское Чудо начнется именно с них. Может быть, нет. Но в любом случае - это интересное и свежее предложение на нашем политическом базаре.

Украина собирается легализовать проституцию

В Иркутске полиция составила протокол на мать мальчика, пнувшего голубя

ответочка от имени одного донецкого журналиста.

Надежда Савченко сегодня призвала украинцев просить прощения у жителей Донбасса. И в особенности у матерей погибших сторонников ДНР и ЛНР. По ее мнению, иначе в Украине не наступит мир.

«Нам придется прощать многое. И нам также придется, возможно, просить прощения. Не возможно, а точно. Надо научиться просить прощения и прощать. Иначе мира не будет… У той матери, потерявшей последнего сына. Не важно, с какой стороны» — говорит Надежда.

Сказать-то легко. Но реализовать на практике уже не так просто. Ведь одно дело бросать общие фразы, а другое — переходить к конкретике. Вот взять, например, меня. Я и житель Донбасса, и укроп одновременно. Поддерживал Евромайдан. Ну и как мне просить прощения прикажете? У себя самого, что ли?

Ок, допустим просить прощения мне нужно у сторонников ЛДНР. Но и тут далеко не все так просто. Взять, к примеру, Стрелкова-Гиркина. Он вроде как не житель Донбасса, а самый настоящий российский оккупант. Стрелков сам лично с гордостью утверждал, что спусковой крючок войны в Донбассе нажал он вместе со своими бойцами:

«Если бы наш отряд не перешел границу, в итоге все бы кончилось, как в Харькове, как в Одессе. Было бы несколько десятков убитых, обожженных, арестованных. И на этом бы кончилось. А практически маховик войны, которая до сих пор идет, запустил наш отряд» — говорил Стрелков.

Ну и за что мне в данном случае прощения просить? За то, что какой-то псих из России пришел с оружием в Донбасс и устроил тут войну? Попробуйте-ка разобраться!

Или возьмем другой, не менее сложный случай. В Донецк война пришла, как известно, 26 мая 2014 года, когда боевики стали штурмовать аэропорт. Как раз в это время в Донецк прибыл отряд россиян, который был брошен на ДАП. Там украинский спецназ дал боевикам отпор, после чего те погрузились на два «Камаза» и стали отступать в город. Но в районе Путиловского моста эти «Камазы», как известно, попали под дружественный огонь своих же соратников из батальона «Восток». Боевики «Востока» решили, что «Камазы» принадлежат ВСУ, и размолотили их, уничтожив несколько десятков российских «освободителей».

Ну и у кого мне в данном случае просить прощения? У матерей россиян, которых убили донецкие «ополченцы»? Или у «ополченцев» за то, что им пришлось завалить четыре десятка российских добровольцев? Ничего себе, какие задачи Надежда Савченко задает.

Впрочем, извиняться все равно придется. Ведь если я не попрошу прощения, то получится, что я против мира, верно? Кто-то обязательно укажет мне, что я «торговец ненавистью», что я за войну. Поэтому, простите меня за то, что я жил в своем родном городе со своей семьей, а вы приехали в Донецк, перемочили друг друга и уехали домой грузом 200. Посыпаю голову пеплом.

Прости меня, дорогой Александр Захарченко. Если бы не я, торговал бы ты сейчас своей курятиной. Прости за отжатые супермаркеты «АТБ», за отжатые заправки, за все остальное, что ты уже отжал и еще отожмешь.

Прости меня, Денис Пушилин, за то, что ты из мелкого макеевского жулика превратился лидера ОПГ и ошалел от мародерства. Переживаю, что ты скоро лопнешь, как пакет с забродившим кефиром. Прости меня, фашиста проклятого.

Хочу попросить прощения у казака Якубенко, за то, что ему пришлось отжать донецкий рынок «Сокол» и застрелить двух девушек8 марта 2015 года, а потом его друзья за это приговорили его к смертной казни.

Прости меня, Гиркин, нажавший спусковой крючок войны. Прости хохлов неразумных, за то, что тебе пришлось расстреливать людей в Славянске. И ты, народный мэр Пономарев, прости. За то, что 

Простите меня Бэтмен, Фобос и Маньяк за те 

Прости меня Бэтмен сразу уж и за то, что тебя сожгли из «Шмеля» на новый год под Луганском по приказу Плотницкого. В особенности у мамы твоей хочу прощения попросить, как Надежда Савченко велела.

Прости меня, экипаж «Бука», сбивший гражданский «Боинг» и погубивший 300 человек. Простите меня, Мозговой и Дремов, за то что вас завалили похоронные команды ФСБ. Прости меня Болотов, за то, что тебе пришлось сбить самолет с днепропетровскими десантниками. Простите меня гопники, которые убивали участников мирной демонстрации за Украину в апреле 2014 года в Донецке. Мы же сами были виноваты, что приняли в ней участие.

Простите меня министры ЛНР, которые умотали в Россию с награбленными деньгами. Простите меня, шахтеры и трактористы, за то, что вам пришлось раздолбать Дебальцево и Углегорск из артиллерии. Простите за обстрел градами Мариуполя 24 января 2015, когда вы убили 30 гражданских. Простите за обстрелянный автобус с людьми под Волновахой.

Простите меня, российские добровольцы, которым пришлось приехать в мой родной город, чтобы превратить его в европейское Сомали. Это все мы, коварные укропы, виноваты.

На Шри-Ланке произошло шесть взрывов в католических церквях и отелях. Погибли 20 человек

На Шри-Ланке произошли шесть взрывов в отелях и католических церквях во время пасхальных служб, сообщает Reuters.

BBC News со ссылкой на местные СМИ пишет, что 20 человек погибли, более двухсот получили ранения.

Взрывы случились практически одновременно в трех отелях и одной церкви в столице страны Коломбо, а также в двух церквях в столичном пригороде Негомбо. 

Пока никто не взял на себя ответственность за случившееся.

За каждого коррупционера - 10%. 

Рада исполнила одно из самых главных предвыборных обещаний Зеленского, приняв законопроект, который позволит самым внимательным гражданам получить 10% от взятки коррупционеров. 

Решение поддержали 283 депутата.

25 августа, наш самый главный еврей, опубликовал вот это на своей страничке в фейсбуке. Дальше цитирую :

Хочу звернути вашу увагу на показову статистику щодо тарифів на водоспоживання у країнах Дунайського регіону: обсяг інвестицій у середньому тарифі в Україні найнижчий.(Ну да, люди то не шибко богатые) Тобто, на оновлення і ремонт комунікацій у нашій країні йде лише 1,15 грн із загальної суми 8,21 грн/куб. (Шита?! Ремонт?! Гдето происходит ремонт и ЗАМЕНА?!) Для порівняння у Молдові у перерахунку на гривні обсяг інвестицій у тарифі - 3,06 грн з 23,55 грн/куб, а в Австрії - 36,02 грн з 90,06 грн. (Может сравним минимальные зарплаты?)

Я був мером 8 років і я розумію, про що йде мова. Штучно занижуючи тарифи місцева влада гальмує модернізацію труб, котелень та іншої інфраструктури у власному місті.(Воравать меньше нужно, суки) Для допомоги тим, хто не може платити, в Україні працює система субсидій. А мораторій знову прирівнює бідних і багатих. Досить займатися популізмом! Краще інвестувати в енергоефективність: модернізацію котелень, заміну теплотрас, зменшення втрат, утеплення будинків.

ссылка на гифку

А еще сегодня день Шахтера!
Вітаю з Днем шахтаря!!!

Приключения "нациста"

    Украинец Роман Зозуля перешел в "Райо Вальекано" на правах аренды из "Бетиса" (Севилья) 31 января. Этот патриот Украины неоднократно одобрял действия своей страны, поддерживал освобождение Донбасса от рашистов как морально, так и материально.

   Фанаты мадридского клуба выступили против этого трансфера, настаивая на том, что украинский форвард придерживается неонацистских взглядов. Они выпустили заявление, в котором подчеркнули, что "не приветствуют фашистов и неонацистов", портили стены в Мадриде.

  В результате руководство "Райо Вальекано" приняло решение вернуть 27-летнего игрока в "Бетис". Поскольку Зозуля ранее был отзаявлен "Бетисом", он не может принимать участия в играх за севильский клуб до конца сезона.

  На защиту Зозули встал "Бетис",  как и игроки, вышедшие на матч "Бетис"-"Валенсия" в футболках с надписью "Мы все Зозуля!",

так и ультрас 

   Профессиональная футбольная лига Испании обратилась в правоохранительные органы в связи с ситуацией с форвардом «Бетиса» Романом Зозулей. Полиция возбудила 10 уголовных дел, установлены личности 17 подозреваемых, которые угрожали украинцу. 

  Испанская лига и бундеслига пришли к выводу, что Зозуля нацистом не является. 

  После всех казусов, 27-летний форвард,  7 февраля объявил о решении остаться в "Бетисе".

Теперь самое интересное

  Что собой представляет фан-сообщество ФК "Райо Вальекано". Это выходцы из мадридского полутрущобного района Вальехо (Вальекано) - самого проблемного и маргинализированного района испанской столицы. Где традиционно  ненавидят всех более-мене чего-то добившихся в жизни людей, которые хоть немного лучше их живут, либерализм и демократию,  и особенно  "фашистов" , "фашисты" в их представлениях часто меняются, как по взмаху волшебной палочки.

  Туристам туда не рекомендуют соваться даже днем. Ультрас "Райо" придерживается крайне левых взглядов. 

  Что касается идеологии - в почете память о гражданской войне в Испании 1939-го года и красных интербригадах. Многие из дидов нынешних фанатов в этих самых интербригадах под красными знаменами и воевали. Ихние потомки, под знаменем "антифа" воевали на Донбассе на стороне рашистов.

 Послесловие

Мне тут ватки вчера опять попросили пруфов на ихтамнет. Ну, смотрим...

В ожесточённых боях под Луганском в конце августа 2014-го года украинским военнослужащим и добровольцам противостояла группировка из подразделений от нескольких российских армейских бригад. 200-я отдельная мотострелковая бригада береговых войск Северного флота (в/ч № 08275, дислокация - посёлки Печенга, Луостари, 19 километр Мурманской области) была одной из них. В данном обзоре будут приведены прямые и косвенные доказательства участия подразделений 200-й бригады (ОМСБр) в войне на Донбассе, рассмотрен их ориентировочный состав.

Направляясь в зону боевых действий на Донбассе, чтобы избежать выявления, российские войсковые части на своей технике закрашивали тактические знаки подразделения, бортовые номера. Некоторые войсковые части наносили временные опознавательные знаки. Таким образом старались минимизировать вероятность случайного открытия огня по собственных боевых машинах в условиях, когда у противника однотипные или внешне похожие образцы военной техники. Однако теперь по виду опознавательного знака возможно идентифицировать ту или иную российскую войсковую часть, воевавшую в Украине.

В Вооруженных силах Российской Федерации (ВС РФ), как и до того в Советской Армии, для определения принадлежности боевых машин к конкретной войсковой части, подразделению на них наносятся так называемые тактические знаки и условные (бортовые) но­мера. Перед началом боевых действий на Донбассе в 200-й отдельной мотострелковой бригаде не было единого тактического знака бригады, каждое отдельное подразделение использовало свой знак.

Так первый, второй и третий мотострелковые батальоны имели собственные тактические знаки (соответственно - круг, перевёрнутый равносторонний треугольник и квадрат внутри квадрата, нарисованного белой линией), свой порядок нумерации:

Тактический знак танкового батальона 200-й ОМСБр - белый ромб внутри квадрата, образованного белой линией:

Артиллерийская установка 2С3 "Акация" гаубичного самоходно-артиллерийского дивизиона 200-й бригады со своим тактическим знаком:

Пример тактического знака зенитного ракетно-артиллерийского дивизиона 200-й ОМСБр, вооруженного зенитными комплексами "Стрела-10" и "Тунгуска":

Для сокрытия факта участия в боевых действиях на Донбассе данные белые тактические знаки и бортовые номера закрашивались. На их месте жёлтой краской наносились опознавательные знаки в виде небольшого треугольника и новые номера. В отдельных случаях старые номера закрашивали, но новые не рисовали.

Очевидно, также в конспиративных целях был изменён порядок нумерации - на бронированных транспортерах МТ-ЛБ ВМК, танках Т-72Б3, зенитных комплексах "Тунгуска" были применены несвойственные соответствующим подразделениям 200-й бригады семисотые и восьмисотые бортовые номера. Некоторые боевые машины щедро украшали пропагандистскими лозунгами времён Великой Отечественной войны, надписями с упоминанием Донбасса, "ЛНР", "ДНР", батальона "Айдар".

Ниже примеры военной техники 200-й мотострелковой бригады с опознавательными жёлтыми треугольниками, бортовыми номерами и подобными надписями (полный объем имеющихся фотографий, ссылок будет представлен при перечислении косвенных свидетельств участия в войне на Донбассе 200-й ОМСБр).

На зенитный комплекс "Тунгуска" нанесли много надписей, новый жёлтый номер, но не до конца затёрли тактический знак зенитного ракетно-артиллерийского дивизиона бригады:

На месте старых бортовых номеров и тактических знаков танков Т-72Б3 видны новые номера и опознавательные знаки в виде жёлтого треугольника:

Жёлтые треугольники и бортовые номера на самоходной артустановке 2С3 "Акация", бронированных транспортерах МТ-ЛБ ВМК:

То, что бронетехника с опознавательными знаками в виде жёлтых треугольников действительно принадлежит 200-й отдельной мотострелковой бригаде наглядно демонстрирует следующий снимок.

Военнослужащий, зарегистрированный в социальной сети "ВКонтакте" как Толик Кондрашов, в марте 2015 года на своей странице сделал запись с нецензурным стихом о плохой жизни контрактника в Печенге, лживых обещаниях командиров, поездке в Луганск с целью убивать врагов и спасать братьев славян. Стих особой ценности не представляет в отличие от фотографии под ним.

На снимке Кондрашова парк техники одного из мотострелковых батальонов 200-й бригады в поселке 19-й километр, что возле Печенги. Десяток МТ-ЛБ ВМК имеют жёлтые опознавательные треугольники, жёлтые бортовые номера в передней части корпуса. Так же на фотографии есть МТ-ЛБ ВМК с "родными" не закрашенными белым номером и тактическими знаками.

Архив страницы - https://archive.is/bm5qN
Оригинал фото - https://pp.vk.me/c621331/v621331320/16439/B4pVxL1Ty8I.jpg

Разрешение фотографии позволяет различить на МТ-ЛБ ВМК жёлтые бортовые номера 786, 800, 804, 810, 811:

http://ic.pics.livejournal.com/sled_vzayt/73245930/219060/219060_original.jpg

Фото в большем разрешении - http://ic.pics.livejournal.com/sled_vzayt/73245930/219857/219857_original.jpg
Оригинал фото - https://pp.vk.me/c621331/v621331320/16439/B4pVxL1Ty8I.jpg

Фото в большем разрешении - http://ic.pics.livejournal.com/sled_vzayt/73245930/220088/220088_original.jpg
Оригинал фото - https://pp.vk.me/c306902/v306902488/8fb5/DiahZcNlecg.jpg

Оригинал фото - https://pp.vk.me/c10020/u2945181/101363048/x_951ec46a.jpg

Место съемки на Google Maps (координаты - 69°30'45.5"N 31°08'37.7"E).

Бронированный транспортер МТ-ЛБ ВМК - основной вид бронетехники 200-й ОМСБр, который используется для перевозки пехоты. Вплоть до весны 2015-го года в бригаде встречались МТ-ЛБ ВМК с конспиративными семисотыми-восьмисотыми жёлтыми номерами и треугольниками (впоследствии их закрасили, нанесли стандартные былые номера и новый единый для всех подразделенийтактический знакв виде квадрата, образованного белой линией):

Тот же 805-й номер в фоторепортаже на сайте информационного агентства "СеверПост.ru":

На следующей фотографии хорошо видны и жёлтый номер 805, и опознавательный жёлтый треугольник на борту корпуса МТ-ЛБ ВМК:

Впереди колонны камуфляжный внедорожник УАЗ "Патриот". Всего до момента, когда съёмка обрывается, в кадр попадают:
- бронетранспортер БТР-80 - 1 штука;
- транспортеры-тягачи МТ-ЛБ ВМК - 10 шт;
- зенитно-ракетные комплексы "Стрела-10" - 3 шт;
- танки Т-72Б3 - 2 шт;
- армейские грузовики "Урал" - 7 шт;
- армейские грузовики "КамАЗ" - 2 шт;
- артиллерийские установки 2Б16 "Нона-К" - 7 шт.

По моделям боевой техники (танки Т-72Б3, транспортеры модификации МТ-ЛБ ВМК, орудия "Нона-К") ясно, что колонна - российских Вооруженных сил. Опознавательные знаки на МТ-ЛБ ВМК в виде небольших жёлтых треугольников и жёлтые номера в передней части корпуса однозначно указывают на 200-ю мотострелковую бригаду ВС РФ.

Архив страницы - https://archive.is/3oNqC
Оригинал фото - https://pp.vk.me/c623620/v623620811/906/cpkX-yZORaM.jpg

Сравнение местности на фото с таковой на 

Самый беззащитный — уже не Сапсан. Всё оказалось куда хуже…

Больше года назад хабравчанин keklick1337 опубликовал свой единственный пост «Самый беззащитный — это Сапсан» в котором рассказывает как он без серьёзных ухищрений получил доступ ко внутренней сети РЖД через WiFi Сапсана.

В ОАО «РЖД» прокомментировали результаты этого расследования. «Есть результаты проверки. Почему удалось взломать? Наверное, потому, что злоумышленник. Наверное, из-за этого… Ну, он из „фана“. Юный натуралист. Там уязвимостей, которые бы влияли на утечку каких-то критических данных, нет. Мультимедийный портал „Сапсанов“ функционирует как положено и не нуждается в доработке», — заявил Евгений Чаркин.
То есть вместо того, чтобы выразить благодарность за обнаруженную уязвимость, автора обозвали «злоумышленником» и «Юным натуралистом».

К сожалению, но специалисты РЖД, начиная с директора по информационным технологиям, отнеслись к статье очень пренебрежительно, проигнорировав важное указание автора:
Также оттуда в сеть РЖД есть впн. Если захотите — найдёте её там сами.
И вот, год спустя я попал в сеть РЖД даже не садясь в Сапсан.

Видимо, только этот котэ добросовестно охраняет вокзал.

Как именно я попал в сеть РЖД с пруфами, чего не сделал директор по информационным технологиям ОАО «РЖД» Чаркин Евгений Игоревич и возможные последствия — под катом.

Всё началось с гипотезы

В интернете очень много бесплатных прокси-серверов. Но кто в здравом уме будет открывать всем желающим выход в интернет через свой роутер? Вариантов по большому счету два: это либо взломанные устройства, либо владелец забыл отключить эту функцию.

Таким образом меня посетила идея проверить гипотезу: «Есть ли жизнь за прокси»?

Я запустил nmap по диапазону адресов по порту 8080. Далее из полученного результата прошёлся прокси-чеккером в поисках публичного прокси без авторизации и из положительных результатов выбрал самый близкий ко мне по пингу.

Запустил сканер через него по адресам 172.16.0.0/12 порт 8291 (mikrotik winbox). И! Я его нашёл! Без пароля!

То есть за роутером с прокси есть ещё один — Mikrotik без пароля. Гипотеза подтверждена: за прокси могут быть целые незащищённые сети.

Только на тот момент я недооценивал масштаб «незащищённости», который я случайно нашёл.

В поисках Немо владельца системы

Так как я придерживаюсь принципов Grey hat (Обо мне mysterious Russian-speaking grey-hat hacker Alexey и статья на Хабре) и «съел собаку» на безопасности Mikrotik, то я принялся искать владельца системы, чтобы связаться с ним.

Кстати, заходите в Телеграм чат «RouterOS Security» t.me/router_os

Недолго думая я поднял исходящий VPN до себя. Всё же комфортней через нормальный туннель дальше изучать сеть и искать признаки владельца системы. HTTP connect — ещё тот геморрой…

За интерфейсами ether1 и bridge ничего интересного не обнаружил. Найденные камеры были абсолютно не информативными.

А вот сканирование vpn, отмеченные красным на скрине выше, выдало более 20 000 устройств…
Причём более 1000 штук — микротики. Огромное количество устройств с заводскими паролями.

Вот некоторые из найденных сервисов с паролями по умолчанию:

1. Камеры наружного наблюдения — подавляющее большинство.

Ещё камеры

Даже офисы внутри

Камер, по скромным ощущениям, не менее 10 000 штук. Производители разные: beward, axis, panasonic и т.д.

2. Ip-телефоны и FreePBX сервера также большое количество.

3. IPMI серверов:

Asus

Dell (их подавляющее большинство)

Supermicro

Из серверов виртуализации встречаются ESXi, Proxmox и oVirt

Много узлов кластера Proxmox (по поднятым сервисам и трафиком между ними.)

4. Преобразователи ethernet во 'что угодно' (Moxa UniPing etc)

5. Системы управления ИБП

6. Внутренние сервисы

Что-то похожее на мониторинг состояния систем обеспечения здания.

Система управления кондиционированием и вентиляцией

Различные системы управления табло на перронах :-)

Эта самая красивая

Некий терминал, но внутри модифицированный дебиан.

Таких нашёл около 20

Кстати, аптайм у него почти год:

6. Сетевое оборудование

Разумеется, много различных роутеров. Как уже сказано выше, мне больше интересны Микротики. Подавляющее большинство с последней прошивкой и пароли не пустые. Но есть без паролей и с устаревшими прошивками.

Туннели наружу подымаются легко. То есть фильтрации исходящих коннектов практически нет.
Более того огромное количество микротиков со включенным прокси, аналогично тому, при помощи которого я и попал в эту сеть… Кстати, туннели через них тоже замечательно подымаются.

Не полный кусок лога по прокси.

Такое ощущение, что интегратор, который строил сеть, специально оставил этот доступ.

И все же кто же хозяин?

Думаю, что уже все и так догадались.

Это я пробежался по верхушкам в рандомном порядке. Потратил я на это чуть больше 20 минут, чем автор статьи про Сапсан.

Это здец. Сеть просто в решето.

Причём это устройства по всей РФ.

Например, вот это вокзал Уфы

Антропово Костромской области

Развёрнута профессиональная система видеонаблюдения.

Нашёл презентацию по вокзалам.

macroscop

Находил Кемерово, Новосибирск, Омск и т.д. По внешнему виду вокзалы сложно определить. К тому же я поездом уже лет 5 не ездил.

Как же так получилось?

Я всегда считал, что уязвимости в корпоративных сетях появляются из-за ошибок или специальных действий безграмотных сотрудников. Первое что пришло мне в голову — это некий сотрудник по разрешению СБ поднял у себя из дома VPN до рабочей сети на микротике в своей домашней сети. Но в данном случае эта моя гипотеза разбилась как только я увидел обратный резолв адреса через который я попал на этот Микротик.

То есть это один из шлюзов в мир из сети РЖД. Ну и в сеть РЖД тоже…

Получилась вот такая картина:

Вероятно, что это один из офисов РЖД, который прилинкован к основой сети через l2tp. Я попадаю в сеть где межсетевые экраны отсутствуют как класс. Запускаю интенсивное сканирование хостов — у меня соединение не рвётся. Значит о системах обнаружения вторжения (IDS/IPS) РЖД тоже ничего не слышал. Микротик может замечательно интегрироваться, например

Обнаружил кучу устройств без защиты. Это говорит, что службы сетевой безопасности в РЖД так же нет.Много устройств с дефолтными паролями. То есть политики паролей тоже нет.С Микротиков внутри сети я легко поднял туннели. То есть исходящий трафик не контролируется. Я вижу все интерфейсы управления в одной сети с клиентскими сервисами. Админы РЖД ничего не знают о Management VLAN
«Российские железные дороги» провели проверку после взлома мультимедийной системы поезда «Сапсан» одним из пассажиров, критических уязвимостей не обнаружено.
Так дайте ответ, Евгений Игоревич, какой «Юный натуралист» проводил расследование и не заметил гнездо со слонами?

У меня лично есть всего три варианта ответа на этот вопрос:

1. У Вас исходно плохая команда.

Проверку проводил тот же отдел, который и проектировал/обслуживает систему. Отрицая проблему, они или сохраняют свою работу, или преследуют иные цели.

2. Вы доверились не тому специалисту. Аудит проводил некомпетентный сотрудник.

3. Вы и так знаете о проблеме, но по каким-то неведомым причинам не можете ее публично признать и решить.

Стоимость уязвимости

«Что есть защищенная система? Защищенная система — это та система, взлом которой стоит дороже, чем ценность информации, которая там есть. Вот и все», — подытожил директор по информационным технологиям ОАО «РЖД».
Предлагаю применить Вашу систему оценки в теории на примере системы видеонаблюдения РЖД.

Чтобы вывести камеры из строя так, чтобы их могли восстановить только специалисты вендора, достаточно залить прошивку с заблокированным сетевым интерфейсом.

Рандомно выбранная из списка установленных модель стоит ~13к рублей.

А закупки по 44-ФЗ отличаются, как непредсказуемой конечной стоимостью, так и временем проведения самой процедуры и получения продукта. Я потратил 8 часов для сбора информации для этой статьи. Найдено ~10к камер. Производителей камер, которые установлены, немного — максимум штук 10.

Гипотетическому злоумышленнику потребуется:

Модифицировать прошивки, заблокировав сетевой порт на 10 прошивках. Думаю, что на это у специалиста уйдёт три рабочих дня;Написать сканер, который будет анализировать устройство и заливать соответствующую прошивку. Заложим ещё 2 дня;Запустить этот сканер-прошивальщик, чтобы не смогли найти источник и заблокировать — часа два.
Таким образом за неделю работы специалиста по взлому РЖД потеряет минимум 130 миллионов рублей. Отсюда стоимость одного часа работы злоумышленника будет равна ~2,5 млн. рублей.

Двигаемся дальше.

Быстро заменить камеры на работающие РЖД не сможет. В резерве столько нет. Купить новые из-за обязанности объявления торгов так же не получится. Таким образом вся железная дорога будет без видеонаблюдения не меньше месяца.

А вот это уже опасность террористической угрозы. Чтобы её хоть как-то снизить потребуется на 10 тысячах объектов существенно усилить охрану. То есть даже на маленькую ж.д. станцию потребуется дополнительно 6 человек охраны…

Кажется счёт уже уходит за миллиарды…

Что нужно изменить, чтобы снизить вероятность возможных последствий?
Далее чисто мой взгляд на решение данной ситуации. Он ничего общего не имеет с мировыми best practices.

Так же, сразу оговорюсь, что проблема касается только обнаруженной мною сети видеонаблюдения. В других сегментах сети РЖД, очень надеюсь, всё намного лучше.

1. Нанять сетевых аудиторов, которые помогут найти и закрыть самые «зияющие» дыры.

2. Нанять крутых системных архитекторов, которые имеют богатый опыт построения больших сетей. И не факт, что это будут российские специалисты. Перед ними поставить следующие задачи:

2.1. доработать текущую инфраструктуру до безопасного состояния за минимальные средства (зачем вкладывать много денег в проект, который скоро разберут)

2.2. разработать новую полноценную инфраструктуру, отвечающую всем требованиям безопасности и план поэтапной миграции.

3. Нанять подрядчика, который будет реализовывать в жизни данные проекты и передавать на эксплуатацию сетевикам РЖД.

4. После сдачи проектов провести аудит безопасности инфраструктуры.

5. По окончанию пентестов своими силами объявить Bug Bounty

Чтобы мотивировать аудиторов и внутренних специалистов работать качественно, надо объявить лимит на количество и серьёзность уязвимостей, которые могу найти участники программы Bug Bounty. Если внешние специалисты найдут багов меньше лимита, то свои аудиторы получают премии. Если багов будет больше лимита, то штрафовать.

В дальнейшем службу внутреннего аудита информационной безопасности оставить на постоянку и премии формировать уже на основании обнаруженных багов и их устранении.

Разумеется, что схема имеет огромное количество подводных камней, которые за время написания статьи предусмотреть не возможно.

Заключение
Я не единственный кто нашёл данные уязвимости. Очень много признаков, что в этой сети кто-то «живёт».

Например, вот эти линки я уже встречал не раз на роутерах, никак не относящихся к РЖД.

Все информационные системы уязвимы априори. Когда их вскроют — зависит от интереса злоумышленников к ним, беспечности создателя и времени, которое они на это потратят.
Основой основ безопасности является ограничение доступа к системам при несанкционированном проникновении в одно устройство.

В случае с Сапасаном, чтобы через полученный VPN доступ можно было увидеть только один сервис — с которым взаимодействует пользователь системы, а не всю сеть РЖД…

Я старался достаточно жирно намекнуть на узкие места не раскрывая деталей и надеюсь, что специалисты РЖД их всё же увидят.

Связаться со мной можно через телеграм t.me/monoceros
Обсудить данную статью приглашаю в профильный чат по Микротикам в Телеграм «RouterOS Security»: t.me/router_os

Кстати, Евгений Игоревич, с повышением!

Источник