Светлана дерикот швед

Подписаны протоколы о вступлении Швеции и Финляндии в НАТО

Сурс

В штаб-квартире НАТО в Брюсселе во вторник подписаны протоколы о вступлении Швеции и Финляндии в Североатлантический союз.

Свои подписи поставили представители всех 30 стран НАТО и Швеции с Финляндией.

В своих выступлениях генеральный секретарь НАТО Йенс Столтенберг и главы МИД Финляндии и Швеции, подписавшие документ, назвали сегодняшний день "историческим". Они отметили, что вступление двух стран в союз будет способствовать не только укреплению их безопасности, но и усилит безопасность НАТО в целом.

Россия на сегодняшнем заседании прямо не упоминалась, однако именно российское вторжение в Украину стало главным аргументом для того, чтобы две традиционно нейтральные страны решили вступить в Североатлантический союз.

Официальную заявку Финляндия и Швеция подали в середине мая. Решение об их принятии в НАТО было принято в рекордно короткие сроки – о нём было объявлено уже в конце июня на саммите в Мадриде. Единственным серьёзным препятствием были требования Турции, относительно которых стороны пришли к соглашению.

Для того чтобы Швеция и Финляндия стали полноправными членами НАТО, необходима ратификация подписанных сегодня документов парламентами всех 30 стран союза.

Представители российских властей, комментируя вступление двух стран в НАТО, заявляли, что, с одной стороны, осуждают его, с другой – не видят в нём особых проблем, поскольку у России нет территориальных споров с этими странами. При этом в случае размещения в Финляндии и Швеции инфраструктуры НАТО с российской стороны обещаны некие ответные меры.

Павел Дуров задержан французскими спецслужбами в парижском аэропорту Ле Бурже при выходе из его частного джета

У Дурова есть гражданство Франции. Предварительно, он прибыл из Азербайджана (где по данным некоторых СМИ встречался с Путиным) и был объявлен в федеральный розыск

Павлу Дурову грозит до 20 лет тюрьмы во Франции. Скоро Павел предстанет перед судом как гражданин Франции — телеканал TF1

Делом об аресте Дурова власти стремятся оказать давление на европейские страны, чтобы те активизировали совместные усилия по пресечению деятельности сервиса зашифрованных сообщений в связи с терроризмом — TF1

"Telegram - это улей криминального контента. В настоящее время эта платформа находится в центре внимания за незаконную трансляцию матчей, но многие аккаунты в этом сервисе используются организованной преступностью. Помимо терроризма, самые опасные преступники используют Telegram для обмена детским порно-контентом", — заявил один из следователей.

История одного вброса

в начале ты такой:
— Вброс производился в районе девяти часов утра, — заявила председатель Мособлизбиркома Ирина Коновалова. — Председатель избирательной комиссии №1480 и член избирательной комиссии с правом решающего голоса, которые принимали непосредственное участие в этом безобразии, по-другому сказать не могу, отстранены от работы.

Виктория Бобровская, ( учитель физкультуры) которая является членом местного отделения партии «Единая Россия», с трудом находит слова, чтобы прокомментировать свои действия:

— Это какое-то недоразумение. Я присутствовала на участке с 8 утра как наблюдатель, не знаю, как это получилось... — голос ее дрожит.

Светлана Колобаева, (учитель математики) председатель избирательной комиссии, в свою очередь, заявила, что данные с камеры видеонаблюдения — это розыгрыш, видеомонтаж, «компьютерный обман». Однако на записи отчетливо видно, как две женские фигуры мечутся между столом и урной, с энтузиазмом забрасывая бюллетени. 

расово-ватный пруф на "комсомолку" http://www.mk.ru/politics/2018/03/19/vbros-byulleteney-v-lyubercakh-dve-uchitelnicy-obyasnili-svoy-postupok.html

а потом вдруг:

Польша отказалась выдать россиянина спасшего своих детей от жизни в мусульманской семье, под суд властям Швеции.

Россиянин Денис Лисов, сбежавший из Швеции в Польшу с тремя своими дочерьми, не будет выдан королевству. Такое решение принял окружной суд Варшавы, сообщает ТАСС.

По словам судьи Дариуша Лубовского, экстрадиция россиянина на основании европейского ордера на арест нарушает его свободы и права человека. «Шведские власти отобрали у гражданина России троих детей исключительно по причине психической болезни их матери, поставив Дениса Лисова в условия, которые он не мог выполнить», — заявил он.

Судья указал, что детей затем поместили в мусульманскую семью с чуждой для них культурой и религией, что могло негативно повлиять на их здоровье и психику. Отмечается, что в такой ситуации отец не смог спокойно смотреть на происходящее.

Швеция в июне объявила Лисова в международный розыск.

Россиянин в апреле был задержан в аэропорту Варшавы вместе с дочерьми 4, 6 и 12 лет, когда пытался вылететь в Россию. У жены Лисова в Швеции нашли тяжелую болезнь (некоторые российские СМИ пишут, что это параноидальная шизофрения), она попала в больницу, после чего он воспитывал дочерей один. Власти Швеции пришли к выводу, что отец не справится с уходом за детьми в одиночку, и направили их в приемную семью выходцев из Ливана. Отцу разрешили видеться с детьми раз в неделю по шесть часов. В одну из таких встреч он и решил вывезти дочерей из страны.

Когда Лисов попытался вернуться с дочерьми в Россию, их объявили в розыск. После того как семья была задержана в Варшаве, Польша взяла Лисова и девочек под свою защиту. Мужчина подал прошение о предоставлении статуса беженца.

Бессмысленный и беспощадный русский BugBounty и новый смысл выражения «вычислю тебя по IP»

Сейчас я расскажу вам прекрасную историю, в которой выражение «я вычислю тебя по IP» приобретает реальный смысл, про бессмысленный и беспощадный российский bugbounty, отношение к персональным данным своих клиентов и бессмысленного регулятора, который вместо контроля за предыдущим, занимается ухудшением жизни жителей РФ (и которого в Прекрасной России Будущего не будет).

История началась около 11 лет назад, когда я изучал устройство сетей крупных операторов с помощью инструмента whois — смотрел распределение адресов для клиентов т.д.), и в одном российском сегменте интернета набрёл на такое, от чего потерял дар речи.
Аккуратно сдампил результаты whois по сетям этого оператора (десятки тысяч адресов), и это настолько меня шокировало, что я предпочёл об этом поскорее забыть.

Месяц назад мне написал один из читателей: смотри, что происходит. И тут я всё вспомнил, и охренел ещё сильнее — от того, что за ~11 лет ничего не поменялось.

Есть такой московский оператор — «Комкор», сейчас работает под торговой маркой Акадо-Телеком.
Среди их клиентов — физические лица, фирмы (много банков, объекты инфраструктуры города) в московской области — жители элитных посёлков (Рублёвка, Барвиха, Жуковка и т.д.).

Многие уже догадываются, о чём будет дальше, но всё равно не могут поверить.

Да, Комкор (Акадо) выкладывает персональные данные своих клиентов прямо в БД RIPE, которая доступна с помощью whois.
Там всё:
ФИО клиента (или название компании), адрес подключения, телефон клиента.

Вот их сети:
212.100.128.0/19
212.45.0.0/19
178.208.128.0/19

Вот элитного посёлка «Жуковка»:

Вот клиенты в Барвихе, включая местный Альфа-Банк:

А что это за Никита Сергеевич в посёлке Николина Гора пользуется услугами горе-провайдера, не известный ли кинорежиссёр? Ага, он:

«Какая-то невероятная дичь», — воскликните вы, и будете совершенно правы.
Давайте теперь посмотрим, как обстоит дело с защитой персданных клиентов-фирм и объектов инфраструктуры Москвы.
Вот IP-адреса объектов ДИТ Москвы — Департамента инфромационных технологий — к Акадо подключены сотни таких объектов. Это интернет для камер, телеметрии и других служебных устройств и пользователей:

Давайте поищем по ключевому слову «Bank».
Что же мы видим? Сотни банков подключены к Комкору, и любой человек на свете может узнать IP-адрес конкретного филиала, контакт технического специалиста, его ФИО и так далее:

Что должен сделать приличный человек, который осознал что все эти ~11 лет персданные клиентов большого оператора лежали в паблике?
Правильно, написать об этом в Комкор. Ну не знали же они, что делают всё это время, в самом деле — надо им об этом рассказать!
Что я и сделал:

Через 1 рабочий день я получил ответ от начальника ИБ — мол информацию получили и проверят (странная задержка в сутки при такой-то страшной дыре, но ладно):

Ещё через 5 дней я решил поинтересоваться результатами проверки информации:

на что мне ответили, что всё исправили:

Ого, думаю я, наконец-то в России стала повышаться ответственность компаний и рост культуры реакции на сообщения о дырах. Но решил всё же проверить: убрали персданные только из блока person и только из двух моих примеров в первом письме, но в блоке inetnum персданные остались даже в моих примерах, о чём я написал:

и получил очень странный ответ, что «принято решение» убрать персданные пользователей белых сетей (когда убрать?!), но поле inetnum они обязаны заполнять:

Да никто не спорит, что обязаны — но провайдеры записывают туда информацию о назначении сети, или, если это фирма — максимум, её название и юр. адрес (и даже это далеко не всегда, точнее — почти никогда), но никак не ФИО клиента-физлица.
На моё письмо от 24 октября с уточняющим вопросом никто не ответил:

И тут мои силы закончились — я перестал понимать, почему я должен уговаривать большую компанию с огромной ответственностью заставлять устранить такую страшную дыру. Я перестал понимать, почему эта переписка вообще должна была длиться больше двух писем, ведь каждому здравомыслящему человеку абсолютно очевидно, насколько это дико — персданные твоих клиентов в паблике. И я уже не говорю об ответственных лицах в компании, которые должны только и заниматься тем, что устранять эту страшную дыру.
Я очень не хотел писать этот пост — мне ответили, со мной общались вежливо, даже в музей пригласили :). Но это попытка сделать хорошую мину при плохой игре. Никаких действий по факту предпринято не было, сроки их тоже озвучены не были. Поэтому следующим шагом я должен перейти к информированию об этой опасной уязвимости общественность, чтобы они вывели себя из-под угрозы и перестали пользоваться оператором, который так относится к персданным своих клиентов.

А теперь — простым языком для людей, которые не поняли, что всё это значит.

Whois — это публичный инструмент, которым может воспользоваться каждый человек, чтобы получить информацию об IP-адресе или домене.
В нём содержится служебная информация о владельце домена или IP-адреса (в данном случае — провайдере).
По правилам организации RIPE, которая выдаёт IP-адреса, провайдер обязан содержать в актуальном виде информацию о назначении подсети IP-адресов (например, служебная или клиентская), контакты для связи (почта и телефон провайдера), и если провайдер выдаёт в аренду крупный блок адресов — информацию об арендаторе.
Но никакому провайдеру не приходит в голову указывать ФИО, адрес подключения и контакт физического лица, которому выдан 1 IP-адрес. Тоже самое — с юридическими лицами. В случае выдачи большого блока, максимум — указывается юрлицо, его контакт и юридический адрес. И то, так делают далеко не все провайдеры, и никаких санкций, конечно же, за это нет.
Не очень умные технические специалисты Комкора (ныне Акадо) в какой-то момент просто настроили автоматическую трансляцию информации из своей служебной базы клиентов (CRM) в базу данных RIPE, и таким образом персданные клиентов стали доступны для всех желающих.
Для оператора такая дыра — катастрофа дважды, потому что:
1) Собственно, песональные данные клиентов — в публичном доступе. Какое доверие может быть к такому оператору?
2) Твоих клиентов могут просто переманивать другие операторы, за полчаса просканировав все IP-адреса и собрав базу данных.
3) Можно узнать IP-адреса определённого клиента или устройства, очень несложно забить канал трафиком и выключить, таким образом, интернет у клиента.
В случае с ведомственными объектами, большое количество которых подключено к Акадо — это же прямая угроза безопасности города.

Этот пост прочитает много клиентов Акадо — вы, конечно, решайте сами, но я бы никогда не стал пользоваться услугами оператора, который выкладывает ваши персональные данные в паблик, и не убирает их в срочном порядке после приватного сообщения об этом.
И даже через 3 недели всё еще не убирает.
Такое поведение, конечно, абсолютно неприемлемо в 2018 году.

И в завершение, я хочу отдельно написать о Роскомнадзоре.
Это регулятор, под надзором которого оператор связи оказывается дважды — как оператор связи, и как оператор персональных данных.
Эти никчёмные и бесполезные дармоеды вместо ухудшения жизни всех жителей России и ежедневной блокировки до 10–15 IP-адресов нашего прокси для Telegram (вы представляете, там сидят специальные люди на зарплате, которые почти круглосуточно резолвят домен и добавляют актуальные IP-адреса в выгрузку — что может быть бессмысленнее), должны заниматься как раз пресечением таких вот историй.
Дорогие журналисты, которые будут звонить в Акадо — сделайте, пожалуйста, следующий звонок в Роскомнадзор и спросите, почему они не выполняют свою работу, а вместо этого занимаются ухудшением жизни граждан России.

Источник: https://medium.com/@itsorm/бессмысленный-и-беспощадный-русский-bigbounty-или-отношение-к-персональным-данным-из-двухтысячных-d9e0e8a7601e

Так очевидно и всё равно так гениально

Какая СВО, такие и герои. Может, оно и к лучшему...

Сурс

Мэрия Саратова опубликовала некролог, посвященный погибшему на войне в Украине Борису Александровичу Боцманову. Так же звали 32-летнего заключенного, который в 2018 году был приговорен к 19 годам колонии строгого режима по обвинению в двойном убийстве с особой жестокостью с целью скрыть другое преступление (п. «а», «д», «к» ч. 2 ст. 105 УК). Приговор выносил Саратовский областной суд.

Один из авторов некролога — губернатор Саратовской области Роман Бусаргин. Он пишет о доблести и мужестве Боцманова: «На поле боя он показал пример исключительной смелости и отваги. Мы будем гордиться храбрым поступком нашего земляка и сохраним память о нем на долгие годы. Выражаю глубочайшие соболезнования родным и близким погибшего военнослужащего».

Также некролог подписан главой Саратова Ладой Мокроусовой. «Он не пожалел своей жизни ради будущего нашей страны и сделал все, чтобы это будущее было мирным. Не описать всю боль и горечь утраты, которые разделяем с родными и друзьями Бориса Александровича Боцманова. Я приношу им самые искренние соболезнования. Память о герое навсегда останется в наших сердцах», — пишет она.

На то, что Боцманов — полный тезка убийцы, обратила внимание «Тайга.Инфо». В 2018 году он выпивал у своего приятеля и его подруги, и в один момент между ними вспыхнул конфликт. Боцманов взял нож и нанес мужчине смертельные удары в грудь, после чего зарезал женщину двумя ударами в грудь и в шею.