вопросы про столовую анонимно

ЮАР проконсультируется с Россией по вопросу об ордере на арест Путина. В августе в этой стране пройдет саммит БРИКС, куда приглашен президент РФ

Сурс

Власти ЮАР проведут консультации с Россией в связи с выдачей Международным уголовным судом ордера на арест президента РФ Владимира Путина. Об этом, пишет ТАСС, заявила министр иностранных дел и сотрудничества ЮАР Наледи Пандор.

Консультации будут проводиться в преддверии саммита БРИКС, который должен пройти в ЮАР в августе и на который приглашены лидеры всех стран группы, в том числе Путин.

«Мы изучим положения нашего законодательства, проведем, видимо, обсуждение в кабинете министров, а также с нашими коллегами в России с тем, чтобы определить, как действовать дальше», — сказала Пандор.

ЮАР признает юрисдикцию Международного уголовного суда. Страна обязана исполнять его решения, в том числе выдавать в Гаагу людей, на арест которых выписан ордер. Ранее власти ЮАР заявляли, что «приняли к сведению» ордер на арест Путина.

В 2015 году в ЮАР на саммит прилетел президент Судана Омар аль-Башир, на арест которого МУС выдал ордер за несколько лет до этого. Суд в ЮАР запретил аль-Баширу покидать страну на время рассмотрения вопроса об экстрадиции, но уже на следующий день после этого решения президент Судана вернулся в свою страну — правоохранительные органы ЮАР не препятствовали ему в этом.

Пресс-секретарь президента РФ Дмитрий Песков 22 марта заявил, что в Кремле «пока не принимались решения» о поездке президента в ЮАР.

Проходя очередной раз мимо, я недавно задал себе вопрос, почему в Штатах и в других странах не было ВДНХ, а в Союзе его сделали. И понял ответ, чтобы показать Достижения Народного Хозяйства гражданам СССР, а в Штатах эти достижения показывать не надо было, потому что там люди не смотрели на них, а пользовались ими.

Алексей Навальный объявил голодовку

Из инстаграма Навального: https://www.instagram.com/p/CNFlxVIF7Wg/

"Почему заключенные объявляют голодовки?

Заявление начальнику колонии:

Тот же текст заявления, только печатный:

Саратовская чиновница обвинила блогера в изнасиловании 15-летней девочки

Изнасилования не было, но чтобы это доказать, девочке пришлось обращаться к гинекологу

Замглавы администрации города Хвалынск в Саратовской области Елена Шараевская заявила в полицию, что местный активист и блогер Максим Макаров изнасиловал 15-летнюю Сашу Овинову, она от него забеременела и решила покончить с собой. Девочка и ее мать узнали об этом заявлении случайно. Они получили справку у гинеколога, что «пострадавшая» является девственницей. Об этом изданию «Свободные Новости» рассказали сам Макаров и Овинова. Раньше об этой истории уже писали « и «Четвертая власть».

Макаров — блогер из Хвалынска, который рассказывает о городских проблемах. Он ходил на прием к Шараевской и снял разговор на видео

Максиму Макарову 22 года. Он родился и вырос в Хвалынске (городе, неподалеку от которого родился спикер Госдумы Вячеслав Володин), потом учился в Петербурге и Саратове. Позднее Макарову пришлось вернуться в Хвалынск, и он стал городским активистом и блогером. По собственным словам, «ничего сверхъестественного» он не рассказывал: приглашал подписчиков на уборку в местном парке, звал красить старые дома, смотреть короткометражки во дворе краеведческого музея и слушать лекции музейных работников.

В августе 2021 года Макаров решил выйти на контакт с администрацией Хвалынска. «Хотел сказать им: вы говорите, что в город должны возвращаться молодые специалисты. Вот я вернулся, хочу развивать Хвалынск, у меня есть влияние на молодежь. Сделайте хотя бы вид, что вам не плевать на нас. Позвоните мне, я соберу волонтеров, закрасим, например, рекламу телеграм-каналов с наркотиками», — заявил блогер «Свободным новостям».

Макаров записался на встречу с Как писало саратовское издание «Взгляд-инфо», в 2015 году Елена Шараевская была фигуранткой уголовного дела о превышении полномочий. На тот момент она занимала пост главы управления образования администрации Базарно-Карабулакского района Саратовской области. Суд постановил прекратить уголовное преследование Шараевской в связи с амнистией к 70-летию Победы в Великой Отечественной войне.

Он пришел в здание городской администрации к назначенному времени, но ему пришлось ждать приема около трех часов. На встрече присутствовала сама Шараевская и еще несколько чиновников. И они, и Макаров снимали разговор на видео. По словам блогера, замглавы городской администрации «поблагодарила за гражданскую позицию, обещала привлекать и больше не звонила».

Чиновница заявила в полицию, что Макаров изнасиловал знакомую 15-летнюю девочку, и та попыталась покончить с собой

Ролик Макарова о встрече с Шараевской набрал около четырех тысяч просмотров, что стало для блогера хорошим результатом. Одновременно молодой человек начал получать анонимные угрозы, ему обещали «порезать лицо» и угрожали проблемами с военкоматом. 28 сентября Макарову попытались прямо на улице вручить повестку в военкомат. В тот же день ему позвонили из полиции и заявили, что на него написали заявление об изнасиловании 15-летней девочки.

Автором заявления оказалась Шараевская, которая в том числе возглавляет комиссию по делам несовершеннолетних в Хвалынске. «Радио Свобода» опубликовало документ, который она направила в полицию 27 сентября. В нем говорится, что городская администрация располагает анонимной информацией о том, что несовершеннолетняя девочка, оказавшаяся в больнице после попытки суицида, имела половой контакт с Макаровым.

В заявлении сказано: я нарушил половую неприкосновенность девочки. В показаниях Шараевская утверждает, что я Сашу изнасиловал, она забеременела и поэтому наелась таблеток. Об этом ей якобы сказала социальный работник, которая работает в школе. В показаниях социального работника я прочитал: она до звонка из полиции не знала, кто такой Макаров. А обо всей ситуации узнала от Елены Валерьевны Шараевской по вайберу.

По словам Макарова, в полиции ему назвали имя якобы пострадавшей — Саша Овинова. Он сначала не понял, кто это, а потом вспомнил, что она участвовала в волонтерских инициативах, на которые он приглашал жителей Хвалынска, в том числе подростков. «То есть там были отношения на уровне „Давай уберемся в парке“ и „Больше не болей никогда“, в таком ключе», — объяснял Макаров саратовскому изданию «Четвертая власть».

Саша Овинова, по ее словам, действительно была госпитализирована из-за того, что «наглоталась таблеток». Однако с Макаровым это никак не было связано. О том, что она якобы беременна, Саша, будучи в больнице, узнала от своей мамы Анны Овиновой, а та — от знакомой. Ни полиция, ни чиновники на тот момент с ними не связывались. С Шараевской Овиновы не знакомы.

Мне звонит мама и говорит: «Давай ты мне сейчас ответишь только честно. Ты беременна?» У меня глаза вот такие, я говорю: «Мама, с чего ты взяла?» У нее бывшая нянечка в садике, она ей позвонила и сказала: «Услышали в центре, у тебя Сашка беременна, что ли?» До этого нам из полиции не звонили, это просто уже было в городе. И через день после звонка мамы мне позвонили из полиции.

На следующий день после выписки в личные сообщения Саши в инстаграме пришло сообщение «Показания против Макарова — 350 тысяч. Думайте». «Я сделала скриншот, показала в полиции. Там сказали: мы не можем выяснить, кто это написал, потому что аккаунт закрыт», — рассказала девочка. Она и ее мать взяли у гинеколога справку о том, что Саша не беременна, не подвергалась насилию и является девственницей.

Но это не остановило поток сплетен. «Мне писали друзья: с ребенком в животе все нормально? Я спрашивала, откуда такая информация. Они говорили: мне мама сказала. То есть об этом говорят все. Когда я вышла гулять в парк, ко мне подошли, наверное, человек пятнадцать: ах ты такая-сякая, легла под Макарова, да еще и залетела. Как я могу не нервничать?» — рассказала Саша. Ее мать намерена подать на Шараевскую в суд за клевету.

Мне звонили все знакомые. Оказалось, об этом знает весь город. Только я была не в курсе. Со мной никто предварительно не связывался, не проверил информацию о моей дочери. Теперь я пытаюсь объяснить, как все обстоит на самом деле, но не все хотят слушать, уже говорят о том, что мы аборт сделали. Саше всего 15 лет, ее имя протащили по всему городу. Почему с нами так поступили? Я должна постоять за своего ребенка.

Правоохранительные органы проводят проверку по заявлению Шараевской. Макаров считает, что чиновница должна уйти в отставку

В администрации Хвалынска на просьбу «Свободных новостей» прокомментировать заявление об изнасиловании несовершеннолетней против Макарова заявили, что информация носит конфиденциальный характер. Шараевская также не комментировала эту историю.

Сейчас полиция проводит доследственную проверку по ее заявлению. Никакого процессуального статуса у Макарова нет. Он рассказал «Московскому комсомольцу», что хотел ознакомиться с материалами проверки, но пока ему их не показали.

Блогер уверен, что правоохранительные органы не найдут подтверждений словам Шараевской. Если так и произойдет, чиновница должна уйти в отставку, считает он. Макаров также намерен добиваться ее привлечения к уголовной ответственности.

Бессмысленный и беспощадный русский BugBounty и новый смысл выражения «вычислю тебя по IP»

Сейчас я расскажу вам прекрасную историю, в которой выражение «я вычислю тебя по IP» приобретает реальный смысл, про бессмысленный и беспощадный российский bugbounty, отношение к персональным данным своих клиентов и бессмысленного регулятора, который вместо контроля за предыдущим, занимается ухудшением жизни жителей РФ (и которого в Прекрасной России Будущего не будет).

История началась около 11 лет назад, когда я изучал устройство сетей крупных операторов с помощью инструмента whois — смотрел распределение адресов для клиентов т.д.), и в одном российском сегменте интернета набрёл на такое, от чего потерял дар речи.
Аккуратно сдампил результаты whois по сетям этого оператора (десятки тысяч адресов), и это настолько меня шокировало, что я предпочёл об этом поскорее забыть.

Месяц назад мне написал один из читателей: смотри, что происходит. И тут я всё вспомнил, и охренел ещё сильнее — от того, что за ~11 лет ничего не поменялось.

Есть такой московский оператор — «Комкор», сейчас работает под торговой маркой Акадо-Телеком.
Среди их клиентов — физические лица, фирмы (много банков, объекты инфраструктуры города) в московской области — жители элитных посёлков (Рублёвка, Барвиха, Жуковка и т.д.).

Многие уже догадываются, о чём будет дальше, но всё равно не могут поверить.

Да, Комкор (Акадо) выкладывает персональные данные своих клиентов прямо в БД RIPE, которая доступна с помощью whois.
Там всё:
ФИО клиента (или название компании), адрес подключения, телефон клиента.

Вот их сети:
212.100.128.0/19
212.45.0.0/19
178.208.128.0/19

Вот элитного посёлка «Жуковка»:

Вот клиенты в Барвихе, включая местный Альфа-Банк:

А что это за Никита Сергеевич в посёлке Николина Гора пользуется услугами горе-провайдера, не известный ли кинорежиссёр? Ага, он:

«Какая-то невероятная дичь», — воскликните вы, и будете совершенно правы.
Давайте теперь посмотрим, как обстоит дело с защитой персданных клиентов-фирм и объектов инфраструктуры Москвы.
Вот IP-адреса объектов ДИТ Москвы — Департамента инфромационных технологий — к Акадо подключены сотни таких объектов. Это интернет для камер, телеметрии и других служебных устройств и пользователей:

Давайте поищем по ключевому слову «Bank».
Что же мы видим? Сотни банков подключены к Комкору, и любой человек на свете может узнать IP-адрес конкретного филиала, контакт технического специалиста, его ФИО и так далее:

Что должен сделать приличный человек, который осознал что все эти ~11 лет персданные клиентов большого оператора лежали в паблике?
Правильно, написать об этом в Комкор. Ну не знали же они, что делают всё это время, в самом деле — надо им об этом рассказать!
Что я и сделал:

Через 1 рабочий день я получил ответ от начальника ИБ — мол информацию получили и проверят (странная задержка в сутки при такой-то страшной дыре, но ладно):

Ещё через 5 дней я решил поинтересоваться результатами проверки информации:

на что мне ответили, что всё исправили:

Ого, думаю я, наконец-то в России стала повышаться ответственность компаний и рост культуры реакции на сообщения о дырах. Но решил всё же проверить: убрали персданные только из блока person и только из двух моих примеров в первом письме, но в блоке inetnum персданные остались даже в моих примерах, о чём я написал:

и получил очень странный ответ, что «принято решение» убрать персданные пользователей белых сетей (когда убрать?!), но поле inetnum они обязаны заполнять:

Да никто не спорит, что обязаны — но провайдеры записывают туда информацию о назначении сети, или, если это фирма — максимум, её название и юр. адрес (и даже это далеко не всегда, точнее — почти никогда), но никак не ФИО клиента-физлица.
На моё письмо от 24 октября с уточняющим вопросом никто не ответил:

И тут мои силы закончились — я перестал понимать, почему я должен уговаривать большую компанию с огромной ответственностью заставлять устранить такую страшную дыру. Я перестал понимать, почему эта переписка вообще должна была длиться больше двух писем, ведь каждому здравомыслящему человеку абсолютно очевидно, насколько это дико — персданные твоих клиентов в паблике. И я уже не говорю об ответственных лицах в компании, которые должны только и заниматься тем, что устранять эту страшную дыру.
Я очень не хотел писать этот пост — мне ответили, со мной общались вежливо, даже в музей пригласили :). Но это попытка сделать хорошую мину при плохой игре. Никаких действий по факту предпринято не было, сроки их тоже озвучены не были. Поэтому следующим шагом я должен перейти к информированию об этой опасной уязвимости общественность, чтобы они вывели себя из-под угрозы и перестали пользоваться оператором, который так относится к персданным своих клиентов.

А теперь — простым языком для людей, которые не поняли, что всё это значит.

Whois — это публичный инструмент, которым может воспользоваться каждый человек, чтобы получить информацию об IP-адресе или домене.
В нём содержится служебная информация о владельце домена или IP-адреса (в данном случае — провайдере).
По правилам организации RIPE, которая выдаёт IP-адреса, провайдер обязан содержать в актуальном виде информацию о назначении подсети IP-адресов (например, служебная или клиентская), контакты для связи (почта и телефон провайдера), и если провайдер выдаёт в аренду крупный блок адресов — информацию об арендаторе.
Но никакому провайдеру не приходит в голову указывать ФИО, адрес подключения и контакт физического лица, которому выдан 1 IP-адрес. Тоже самое — с юридическими лицами. В случае выдачи большого блока, максимум — указывается юрлицо, его контакт и юридический адрес. И то, так делают далеко не все провайдеры, и никаких санкций, конечно же, за это нет.
Не очень умные технические специалисты Комкора (ныне Акадо) в какой-то момент просто настроили автоматическую трансляцию информации из своей служебной базы клиентов (CRM) в базу данных RIPE, и таким образом персданные клиентов стали доступны для всех желающих.
Для оператора такая дыра — катастрофа дважды, потому что:
1) Собственно, песональные данные клиентов — в публичном доступе. Какое доверие может быть к такому оператору?
2) Твоих клиентов могут просто переманивать другие операторы, за полчаса просканировав все IP-адреса и собрав базу данных.
3) Можно узнать IP-адреса определённого клиента или устройства, очень несложно забить канал трафиком и выключить, таким образом, интернет у клиента.
В случае с ведомственными объектами, большое количество которых подключено к Акадо — это же прямая угроза безопасности города.

Этот пост прочитает много клиентов Акадо — вы, конечно, решайте сами, но я бы никогда не стал пользоваться услугами оператора, который выкладывает ваши персональные данные в паблик, и не убирает их в срочном порядке после приватного сообщения об этом.
И даже через 3 недели всё еще не убирает.
Такое поведение, конечно, абсолютно неприемлемо в 2018 году.

И в завершение, я хочу отдельно написать о Роскомнадзоре.
Это регулятор, под надзором которого оператор связи оказывается дважды — как оператор связи, и как оператор персональных данных.
Эти никчёмные и бесполезные дармоеды вместо ухудшения жизни всех жителей России и ежедневной блокировки до 10–15 IP-адресов нашего прокси для Telegram (вы представляете, там сидят специальные люди на зарплате, которые почти круглосуточно резолвят домен и добавляют актуальные IP-адреса в выгрузку — что может быть бессмысленнее), должны заниматься как раз пресечением таких вот историй.
Дорогие журналисты, которые будут звонить в Акадо — сделайте, пожалуйста, следующий звонок в Роскомнадзор и спросите, почему они не выполняют свою работу, а вместо этого занимаются ухудшением жизни граждан России.

Источник: https://medium.com/@itsorm/бессмысленный-и-беспощадный-русский-bigbounty-или-отношение-к-персональным-данным-из-двухтысячных-d9e0e8a7601e

Иран отказался возвращать России 500 млн евро кредита на АЭС

Речь о сумме в 500 млн евро, которая составляет примерно половину стоимости контракта на возведение второго и третьего блоков станции, заключенного в 1995 году.

О том, что Иран хотел бы «урегулировать» вопрос этой задолженности, 10 августа сообщил посол Ирана в Москве Казем Джалали. «Мы ведем беседу с нашими российскими коллегами и идем к решению этого вопроса», - рассказывал он.

По словам Джагаряна, найти решение пока не удалось. «Основная причина, как нам объясняют, в том, что в результате незаконных односторонних санкций США Тегеран не может получить доступ к своим средствам, находящимся на счетах в иностранных банках, прежде всего, в Южной Корее и Японии», - рассказал посол.

Тем не менее, подчеркнул он, персонал на АЭС «Бушер» продолжает работать в штатном режиме.

Россия поставляет Ирану ядерное топливо, необходимое для работы реактора первого блока. Последняя партия прибыла в страну в апреле прошлого года.

В апреле иранские власти заявляли о сложностях в обслуживании АЭС из-за американских санкций, которые сделали невозможными долларовые расчеты с Россией. Замглавы Организации атомной энергетики Ирана Махмуд Джафари предупреждал, что станцию, возможно, придется остановить.

Азовцам готовят международный(ха-ха-ха) трибунал

Полкилометра кабеля связи Минобороны украли в Москве

Неизвестные в центре Москвы похитили почти полкилометра кабеля связи Минобороны, сообщил "Интерфаксу" в субботу информированный источник.

"В полицию обратился сотрудник одной из войсковых частей с заявлением о том, что 22 июля в канализации на Пречистенской набережной было установлено отсутствие ведомственного телефонного кабеля 475 метров", - сказал собеседник агентства.

По его словам, обследование участка было проведено после срабатывания тревожной сигнализации.

Сумма ущерба устанавливается, решается вопрос о возбуждении уголовного дела по статье 158 УК РФ (кража), сказал источник.

"Интерфакс" не располагает официальным подтверждением этой информации.