атракцион япония

Самый беззащитный — уже не Сапсан. Всё оказалось куда хуже…

Больше года назад хабравчанин keklick1337 опубликовал свой единственный пост «Самый беззащитный — это Сапсан» в котором рассказывает как он без серьёзных ухищрений получил доступ ко внутренней сети РЖД через WiFi Сапсана.

В ОАО «РЖД» прокомментировали результаты этого расследования. «Есть результаты проверки. Почему удалось взломать? Наверное, потому, что злоумышленник. Наверное, из-за этого… Ну, он из „фана“. Юный натуралист. Там уязвимостей, которые бы влияли на утечку каких-то критических данных, нет. Мультимедийный портал „Сапсанов“ функционирует как положено и не нуждается в доработке», — заявил Евгений Чаркин.
То есть вместо того, чтобы выразить благодарность за обнаруженную уязвимость, автора обозвали «злоумышленником» и «Юным натуралистом».

К сожалению, но специалисты РЖД, начиная с директора по информационным технологиям, отнеслись к статье очень пренебрежительно, проигнорировав важное указание автора:
Также оттуда в сеть РЖД есть впн. Если захотите — найдёте её там сами.
И вот, год спустя я попал в сеть РЖД даже не садясь в Сапсан.

Видимо, только этот котэ добросовестно охраняет вокзал.

Как именно я попал в сеть РЖД с пруфами, чего не сделал директор по информационным технологиям ОАО «РЖД» Чаркин Евгений Игоревич и возможные последствия — под катом.

Всё началось с гипотезы

В интернете очень много бесплатных прокси-серверов. Но кто в здравом уме будет открывать всем желающим выход в интернет через свой роутер? Вариантов по большому счету два: это либо взломанные устройства, либо владелец забыл отключить эту функцию.

Таким образом меня посетила идея проверить гипотезу: «Есть ли жизнь за прокси»?

Я запустил nmap по диапазону адресов по порту 8080. Далее из полученного результата прошёлся прокси-чеккером в поисках публичного прокси без авторизации и из положительных результатов выбрал самый близкий ко мне по пингу.

Запустил сканер через него по адресам 172.16.0.0/12 порт 8291 (mikrotik winbox). И! Я его нашёл! Без пароля!

То есть за роутером с прокси есть ещё один — Mikrotik без пароля. Гипотеза подтверждена: за прокси могут быть целые незащищённые сети.

Только на тот момент я недооценивал масштаб «незащищённости», который я случайно нашёл.

В поисках Немо владельца системы

Так как я придерживаюсь принципов Grey hat (Обо мне mysterious Russian-speaking grey-hat hacker Alexey и статья на Хабре) и «съел собаку» на безопасности Mikrotik, то я принялся искать владельца системы, чтобы связаться с ним.

Кстати, заходите в Телеграм чат «RouterOS Security» t.me/router_os

Недолго думая я поднял исходящий VPN до себя. Всё же комфортней через нормальный туннель дальше изучать сеть и искать признаки владельца системы. HTTP connect — ещё тот геморрой…

За интерфейсами ether1 и bridge ничего интересного не обнаружил. Найденные камеры были абсолютно не информативными.

А вот сканирование vpn, отмеченные красным на скрине выше, выдало более 20 000 устройств…
Причём более 1000 штук — микротики. Огромное количество устройств с заводскими паролями.

Вот некоторые из найденных сервисов с паролями по умолчанию:

1. Камеры наружного наблюдения — подавляющее большинство.

Ещё камеры

Даже офисы внутри

Камер, по скромным ощущениям, не менее 10 000 штук. Производители разные: beward, axis, panasonic и т.д.

2. Ip-телефоны и FreePBX сервера также большое количество.

3. IPMI серверов:

Asus

Dell (их подавляющее большинство)

Supermicro

Из серверов виртуализации встречаются ESXi, Proxmox и oVirt

Много узлов кластера Proxmox (по поднятым сервисам и трафиком между ними.)

4. Преобразователи ethernet во 'что угодно' (Moxa UniPing etc)

5. Системы управления ИБП

6. Внутренние сервисы

Что-то похожее на мониторинг состояния систем обеспечения здания.

Система управления кондиционированием и вентиляцией

Различные системы управления табло на перронах :-)

Эта самая красивая

Некий терминал, но внутри модифицированный дебиан.

Таких нашёл около 20

Кстати, аптайм у него почти год:

6. Сетевое оборудование

Разумеется, много различных роутеров. Как уже сказано выше, мне больше интересны Микротики. Подавляющее большинство с последней прошивкой и пароли не пустые. Но есть без паролей и с устаревшими прошивками.

Туннели наружу подымаются легко. То есть фильтрации исходящих коннектов практически нет.
Более того огромное количество микротиков со включенным прокси, аналогично тому, при помощи которого я и попал в эту сеть… Кстати, туннели через них тоже замечательно подымаются.

Не полный кусок лога по прокси.

Такое ощущение, что интегратор, который строил сеть, специально оставил этот доступ.

И все же кто же хозяин?

Думаю, что уже все и так догадались.

Это я пробежался по верхушкам в рандомном порядке. Потратил я на это чуть больше 20 минут, чем автор статьи про Сапсан.

Это здец. Сеть просто в решето.

Причём это устройства по всей РФ.

Например, вот это вокзал Уфы

Антропово Костромской области

Развёрнута профессиональная система видеонаблюдения.

Нашёл презентацию по вокзалам.

macroscop

Находил Кемерово, Новосибирск, Омск и т.д. По внешнему виду вокзалы сложно определить. К тому же я поездом уже лет 5 не ездил.

Как же так получилось?

Я всегда считал, что уязвимости в корпоративных сетях появляются из-за ошибок или специальных действий безграмотных сотрудников. Первое что пришло мне в голову — это некий сотрудник по разрешению СБ поднял у себя из дома VPN до рабочей сети на микротике в своей домашней сети. Но в данном случае эта моя гипотеза разбилась как только я увидел обратный резолв адреса через который я попал на этот Микротик.

То есть это один из шлюзов в мир из сети РЖД. Ну и в сеть РЖД тоже…

Получилась вот такая картина:

Вероятно, что это один из офисов РЖД, который прилинкован к основой сети через l2tp. Я попадаю в сеть где межсетевые экраны отсутствуют как класс. Запускаю интенсивное сканирование хостов — у меня соединение не рвётся. Значит о системах обнаружения вторжения (IDS/IPS) РЖД тоже ничего не слышал. Микротик может замечательно интегрироваться, например

Обнаружил кучу устройств без защиты. Это говорит, что службы сетевой безопасности в РЖД так же нет.Много устройств с дефолтными паролями. То есть политики паролей тоже нет.С Микротиков внутри сети я легко поднял туннели. То есть исходящий трафик не контролируется. Я вижу все интерфейсы управления в одной сети с клиентскими сервисами. Админы РЖД ничего не знают о Management VLAN
«Российские железные дороги» провели проверку после взлома мультимедийной системы поезда «Сапсан» одним из пассажиров, критических уязвимостей не обнаружено.
Так дайте ответ, Евгений Игоревич, какой «Юный натуралист» проводил расследование и не заметил гнездо со слонами?

У меня лично есть всего три варианта ответа на этот вопрос:

1. У Вас исходно плохая команда.

Проверку проводил тот же отдел, который и проектировал/обслуживает систему. Отрицая проблему, они или сохраняют свою работу, или преследуют иные цели.

2. Вы доверились не тому специалисту. Аудит проводил некомпетентный сотрудник.

3. Вы и так знаете о проблеме, но по каким-то неведомым причинам не можете ее публично признать и решить.

Стоимость уязвимости

«Что есть защищенная система? Защищенная система — это та система, взлом которой стоит дороже, чем ценность информации, которая там есть. Вот и все», — подытожил директор по информационным технологиям ОАО «РЖД».
Предлагаю применить Вашу систему оценки в теории на примере системы видеонаблюдения РЖД.

Чтобы вывести камеры из строя так, чтобы их могли восстановить только специалисты вендора, достаточно залить прошивку с заблокированным сетевым интерфейсом.

Рандомно выбранная из списка установленных модель стоит ~13к рублей.

А закупки по 44-ФЗ отличаются, как непредсказуемой конечной стоимостью, так и временем проведения самой процедуры и получения продукта. Я потратил 8 часов для сбора информации для этой статьи. Найдено ~10к камер. Производителей камер, которые установлены, немного — максимум штук 10.

Гипотетическому злоумышленнику потребуется:

Модифицировать прошивки, заблокировав сетевой порт на 10 прошивках. Думаю, что на это у специалиста уйдёт три рабочих дня;Написать сканер, который будет анализировать устройство и заливать соответствующую прошивку. Заложим ещё 2 дня;Запустить этот сканер-прошивальщик, чтобы не смогли найти источник и заблокировать — часа два.
Таким образом за неделю работы специалиста по взлому РЖД потеряет минимум 130 миллионов рублей. Отсюда стоимость одного часа работы злоумышленника будет равна ~2,5 млн. рублей.

Двигаемся дальше.

Быстро заменить камеры на работающие РЖД не сможет. В резерве столько нет. Купить новые из-за обязанности объявления торгов так же не получится. Таким образом вся железная дорога будет без видеонаблюдения не меньше месяца.

А вот это уже опасность террористической угрозы. Чтобы её хоть как-то снизить потребуется на 10 тысячах объектов существенно усилить охрану. То есть даже на маленькую ж.д. станцию потребуется дополнительно 6 человек охраны…

Кажется счёт уже уходит за миллиарды…

Что нужно изменить, чтобы снизить вероятность возможных последствий?
Далее чисто мой взгляд на решение данной ситуации. Он ничего общего не имеет с мировыми best practices.

Так же, сразу оговорюсь, что проблема касается только обнаруженной мною сети видеонаблюдения. В других сегментах сети РЖД, очень надеюсь, всё намного лучше.

1. Нанять сетевых аудиторов, которые помогут найти и закрыть самые «зияющие» дыры.

2. Нанять крутых системных архитекторов, которые имеют богатый опыт построения больших сетей. И не факт, что это будут российские специалисты. Перед ними поставить следующие задачи:

2.1. доработать текущую инфраструктуру до безопасного состояния за минимальные средства (зачем вкладывать много денег в проект, который скоро разберут)

2.2. разработать новую полноценную инфраструктуру, отвечающую всем требованиям безопасности и план поэтапной миграции.

3. Нанять подрядчика, который будет реализовывать в жизни данные проекты и передавать на эксплуатацию сетевикам РЖД.

4. После сдачи проектов провести аудит безопасности инфраструктуры.

5. По окончанию пентестов своими силами объявить Bug Bounty

Чтобы мотивировать аудиторов и внутренних специалистов работать качественно, надо объявить лимит на количество и серьёзность уязвимостей, которые могу найти участники программы Bug Bounty. Если внешние специалисты найдут багов меньше лимита, то свои аудиторы получают премии. Если багов будет больше лимита, то штрафовать.

В дальнейшем службу внутреннего аудита информационной безопасности оставить на постоянку и премии формировать уже на основании обнаруженных багов и их устранении.

Разумеется, что схема имеет огромное количество подводных камней, которые за время написания статьи предусмотреть не возможно.

Заключение
Я не единственный кто нашёл данные уязвимости. Очень много признаков, что в этой сети кто-то «живёт».

Например, вот эти линки я уже встречал не раз на роутерах, никак не относящихся к РЖД.

Все информационные системы уязвимы априори. Когда их вскроют — зависит от интереса злоумышленников к ним, беспечности создателя и времени, которое они на это потратят.
Основой основ безопасности является ограничение доступа к системам при несанкционированном проникновении в одно устройство.

В случае с Сапасаном, чтобы через полученный VPN доступ можно было увидеть только один сервис — с которым взаимодействует пользователь системы, а не всю сеть РЖД…

Я старался достаточно жирно намекнуть на узкие места не раскрывая деталей и надеюсь, что специалисты РЖД их всё же увидят.

Связаться со мной можно через телеграм t.me/monoceros
Обсудить данную статью приглашаю в профильный чат по Микротикам в Телеграм «RouterOS Security»: t.me/router_os

Кстати, Евгений Игоревич, с повышением!

Источник

Собираетесь во Внуково? Вам это пригодится (не забудьте про бутылку).

Мой набор для поездки во Внуково: два пауэрбанка, тёплые вещи - комплект на два дня, ручка и бумага, приговор в отношении сотрудника полиции напавшего на меня, исполнительный лист в адрес МВД РФ на возмещение морального вреда, письменное извинение начальства полиции, адвокатская доверенность, книги, бутылка, чтобы было на чем сидеть в отделе. 

А, ещё номер правозащиты ОВД-инфо в записной книге. Запишите и вы, если сегодня собираетесь во Внуково +78007070528Если вас незаконно задержат, после звонка в ОВД-инфо, можете написать мне и я тоже постараюсь вам помочь: https://vk.com/zykovaleksand https://www.instagram.com/invites/contact/?i=85curwzu3ghm&utm_content=e385x5a

Сколько белорусов живёт на зарплату «па пяццот» (рублей)?

По данным Белстата за 2020 год, почти половина населения Беларуси (45,5%) ежемесячно зарабатывает меньше 500 рублей, а 8,7% — свыше 1000 рублей. 

Несмотря на печальную статистику, премьер-министр Роман Головченко заряжен бодростью и оптимизмом: одна из ключевых задач на 2021 год — «не только не допустить падения жизненного уровня, но и увеличить реальные доходы населения».

Между делом обещанию Лукашенко платить «па пяццот» (не рублей) исполнилось 13 лет.

В госуниверситете Перми неизвестный открыл стрельбу. Есть погибшие

По предварительным данным, в результате стрельбы есть погибшие. Часть студентов и преподавателей закрылись от нападавшего в аудиториях вуза, другие самостоятельно эвакуируются, в том числе выпрыгивают из окон

Сурс

Председатель СК России поручил центральному аппарату ведомства расследование обстоятельств гибели людей в результате стрельбы в Перми.

18-летний Тимур Бекмансуров выложил свой «манифест» (https://telegra.ph/Timur-Bekmansurov-09-20) в VK, а потом пошёл в Пермский государственный университет и открыл там стрельбу из ружья. Предварительно, погибли 8 человек, более 10 пострадали.

Стрелок задержан, при задержании его ранили — он оказал вооружённое сопротивление.

Также СМИ пишут, что он уже мёртв.

Спасибо kain_pl за развёрнутую инфу

З.Ы. В очередной раз очередной 18-летний пацан получил очередную лицензию на оружие. При этом ещё с 10-го класса планировав устроить массовое убийство. Помнится, 4 месяца назад после стрельбы в школе Казани неделю стояло кукареканье про то, что нужно изменить систему выдачи лицензий. Как покукарекали, так и замолчали, и вот оно опять произошло.

Премьер-министр Лиз Трасс сообщила, что новый британский король взял имя Карл III

Про школу и политику

И снова здравствуйте. Долго не писал, ибо 1 сентября, да и весь Реактор переживал за судьбу Беларуси.

--

Были вопросы о школе и нынешней политической повестке и выборах. Обо всём по порядку.

--

Вообще в документах сказано, что школа находится вне политики и религии. Именно поэтому ни одна политическая партия не имеет права в школе вести агитационную деятельность. Кроме Единой России. Конечно, они не занимаются пропагандой, ведь они приезжают в школу по делу, например, с родителями проверить качество питания в столовке или открыть новый мусорный бак безопасный пешеходный переход для детей, или лично облагородить территорию школы (за неделю до приезда учитель Клавдия Захаровна вместе с десятиклассниками стахановскими темпами херачили дешевые цветы-незамерзайки из горшков в наспех вспаханые клумбы). Естественно, в актовом зале и в холле появляются растяжки с символикой, приезжает местное телевидение. Для бояр накрываются столы с конъяками-икрой, а началка в костюмах ромашек развлекает дорогих гостей «спонтанным» концертом. Плюс в этом цирке только один: объявляется короткий день, и к 11 часам уже всех чертей выгоняют домой, чтобы видом своим не смущали господ. После того, как делегация покинет школу, можно будет перехватить остатки фуршета.

--

А еще мы светское государство, и школа нейтрально относится к религии. Поэтому ехидный батюшка приезжает минимум два раза (на Рождество и на Пасху), чтобы бафнуть учеников и учителей святой водой. У нас есть один учитель-атеист, который постоянно прячется от него, но любящие дети специально сдают его позиции батюшке, чтобы тот нашел его и освятил.

А еще один раз батюшка пришел к старшеклассникам и когда окроплял святой водой, две девки синхронно сделали ахегао-фейс. Обошлось без скандала.

Кстати, о религии. Недавно я читал учебник по Основам Правосклавной Культуры (в разных школах этот предмет по-разному звучит). Это просто беда. Сначала идут вполне безобидные притчи про Каина и Авеля, про блудного сына, про Иова, кстати. И меня это даже не смутило, неплохие истории с хорошей моралью, для малышей норм. Но тут в программу резко врывается тема Великой Отечественной войны, но под религиозным соусом! Авторы все подают так, что Бог был только на стороне Советов, что были всякие знамения, как при взятии Иерусалима, и немцы при виде их просто сдавались. В общем, воевали деды, а молодец Бог.

Особенно все печально становится, когда в школу приходит какая-нибудь идейная-верующая Апраксия Кирилловна. Тогда любой урок становится сорокаминутной проповедью. При этом религия начинает лезть из всех щелей. В уроки литературы, истории, биологии, физики (!). Школа засирается бесконечными православными мероприятиями. При этом если Апраксия дорвется до актового зала, то на любом мероприятии будет танец девочек в сарафанах и платочках, на экран будут проецироваться детские рисунки ангелочков, крестов, церквей и рая, а за кадром начитываться слезливый текст про благодать, слезы радости и желание целовать ноги Иисуса. Я не шучу. При этом без рюмахи этот треш пережить сложно.

Один раз мы делали стен-газету с ребятами, так и туда сунулась Апраксия. После споров, препирательств и кляуз директору она отвоевала местечко в уголочке стенда с детскими стихами про Боженьку.

--

Кстати, о Великой Войне. В школе вообще ни одно мероприятие не проходит без этой темы. Если это конкурс сочинений, то про войну. Конкурс рисунков — про войну. Конкурс песни — про войну. 23 февраля — считай репетиция 9 мая. Дети даже не знают вообще суть этого праздника и его историю. Даже школьная программа по истории насчитывает более 20 часов только одного раздела — раздела о Великой Отечественной войне.

Исполнилось 75 лет Победе, и в школе начался форменный цирк. Была заказана куча декораций, украшений, перепилены стенды. В школу полетели разнарядки об очередном конкурсе про бессмертный подвиг предков со скоростью писем из Хогвартса (помните сцену в фильме?).

Кстати, затирание школьникам идей, что ВСЕ немцы были ПЛОХИЕ и вообще так им и надо за злодеяния — нормальная тема. Реакция детей: каменные покер-фейсы. Любая вскинутая бровь будет расценена как сочувствие нацистам. При этом в школах совершенно игнорируется вопрос различия нацизма и фашизма. То есть, немцы плохие, а вот итальянцы или испанцы или румыны с болгарами — это другое.

А ответ простой: привитие идеологии страны, которой просто нет. Когда начинается очередной конкурс «Про Россию устремленную в будущее», дети тупо не знают, что писать, и просто пишут в 1466688 раз про свою бабку-ветерана.

Ну и отмыв бабла. Все эти декорации, вывески, растяжки, футболки, распечатки – либо распил и откат, либо повод для получения гранта.

Кстати, на все «победные» праздники к батюшке присоединяется председатель совета ветеранов. В городах и селах, где ветераны закончились, появляются ветераны войны-интернационалисты, которые уже потихоньку готовят умы детей под афганские истории. Естественно, задавать вопросы про истинные причины конфликтов и их место в Холодной войне не стоит под угрозой выговора от начальства и даже пиздюлей от ветеранов. Диски с самопальными песнями «Черный тюльпан» прилагаются.

--

Кстати, о политике.
Разумеется, в каждой школе есть стенд-алтарь богу-импературо. Чуть пониже его иконы располагается фото местного генера-губернатора и даже местного министра Ордо Схоластики. На выборы гонят всех. Кто-то работает на участке, но ВСЕ должны сходить, проголосовать и отчитаться. Дорогие коллеги, что работают на участке заботливо проследят и отчитаются перед директором.

Был вопрос про вбросы — не участвовал. Да и нынче учителям это не доверят, ибо растреплют всю кухню. С другой стороны есть случаи, когда коллеги колымили за денежку, занимаясь агитацией в поддержку единственной верной партии, покупая голоса за пакеты с гречей, макарохами, сахаром и прочим. А в городе L на выборах Путина учителей запрягли выдавать эти пайки бабкам и яжематерям перед избирательным участком. Такие дела, да.

Но бюджетники — это имперская гвардия, которой затыкают все дыры. Митинг в честь годовщины возвращения Крым? Чтобы был со всем классом и плакат позитивный нарисовали!!!

Петиция в поддержку чего-то со стороны муниципалитета — подпиши чертову петицию!!! Причем порой по-скотски подсовывают лист для подписей без объяснения, что подписываешь. Или даже врут, что это какой-нибудь инструктаж.

Выступает кто-то из правительства? Вся школа должна прийти и сидеть 4 часа слушать выступление.

За всеми постами в соцсетях внимательно и ревностно следят, чтобы учитель не дай бог не лайкнул что-нибудь не положенное или прокомментировал. Самое страшное, если кого-то заметят в мероприятиях господина Н... Если учитель — уволен и работу в школе не найдешь. Если чей-то ученик, тебя выдерут за то, что недоглядел и плохо проводишь воспитательную работу.

--

РДШ и Юнармия

Несколько лет назад государство придумало Российское Движение Школьников (РДШ). Если вы меня спросите, что это такое, я не смогу ответить. И никто вам не ответит. При этом у них пригорает с того, что их сравнивают с пионэрами. Суть движения непонятна. Они начинают говорить, что воспитывают детей, развивают навыки — короче, общие слова и вода. С таким же успехом можно сказать про подвальную секцию борьбы Тимура Вахтанговича.

Как только появилось РДШ, его стали внедрять во всякие школы. Разумеется, повесили ответственность на рядового учителя. Учителя стали спрашивать, а че делать-то, какая программа. На что главный офис РДШ объявил конкурс среди школ на лучшую программу РДШ, чтобы потом ее спиздить.

Как стало работать РДШ в школе? А никак. Просто к любому мероприятию прикручивается символика движения. Вот, например, у Ольги Семеновны есть проект по профориентации детей. Она таскает учеников по университетам, заводам, предприятиям, организовывает встречи со спецами, чтобы те проводили мастер-классы. И тут появляется Светлана, которая отвечает за РДШ. Она надевает на детей футболки с символикой, на столы ставит флажки, а на сайте пишет «в рамках российского движения школьников в средней школе Готэм-сити прошел проект по профориентации».
А есть еще Юнвармия — аналог октябрят. Но они почему-то получились миллитаризированными. Школоту постоянно гоняют в ДОСААФ, в местные воинские части, учат маршировать, надевать белые перчатки и выполнять воинское приветствие. У них есть форма песочного цвета, которая почему-то похожа на американскую. Но форма стоит в районе 30-60 тыщ деревянных, поэтому школы (!) вскладчину (!!) закупают пять штук (!!!) Эту форму носит, так скаказать авангард — самые приличные члены Юнармии. Остальных просто наряжают в красные футболки и береты. Юнармейцы в основном с постным видом стоят участвуют в акциях «Дороги победы», «Окна победы», «Двери победы», «Вахта памяти», «Час памяти», «Свеча памяти», «Вечный огонь», «Георгиевская ленточка», «Железный крест», «Мертвая голова» и прочее.

--

Кстати, песня Цоя «Перемен» - неофициально под запретом.

Любой значок, рисунок, принт радуги — под запретом.

Обсуждение тем ЛГБТ — тебе конец, дружок!

Иностранная символика (чаще всего американская) — под запретом. Забавно, что всякие толстовки и футболки с логотипами НАСА, Space X, Steam и прочее не запрещены, так как руководство тупо не знает, что это такое.

В творческих номерах музыка с иностранными словами — крайне не желательна.

Изображение цветка канабиса — запрещено. Но это и правильно, малолетние щеглы, красующиеся символикой марихуаны вызывают испанский стыд.

Минюст признал, что в России есть политические преследования

Главком ВСУ Сырский заявил, что попытка России создать «санитарную зону» в Харьковской области провалилась

Отвечая на вопрос, можно ли остановить наступление России, Сырский сказал «Да, конечно» — и привел в пример попытку российских войск захватить Харьков и соседнюю Сумскую область. «Она провалилась», — заявил главком в интервью The Guardian.

По оценке Сырского, потери российских войск в три раза выше, чем у Украины, а на некоторых направлениях «даже больше». При этом, заявил главком, он не планирует «достигать целей любой ценой», «защищать руины» или бросать людей в «бесполезные мясные штурмы».

«Мы сделаем все возможное, чтобы достичь международно признанных границ 1991 года», — заявил главком.

———

Владимир Зеленский в недавнем интервью «Би-би-си» говорил, что потери украинских войск «меньше не становятся», но, по его оценке, у ВСУ очень большая разница по соотношению убитых и раненых с российской армией.

Холодильник против телевизора, наглядно

Пока что телевизор держится, но холодильник всё сильнее поджимает. 

Чтобы река, которая будущее России, которое бессмертный полк, который не полк, эффективно работали, нужно, чтобы её ядро, "Единая Россия", эффективно работало в будущей государственной думе