все железни занавес

Самый беззащитный — уже не Сапсан. Всё оказалось куда хуже…

Больше года назад хабравчанин keklick1337 опубликовал свой единственный пост «Самый беззащитный — это Сапсан» в котором рассказывает как он без серьёзных ухищрений получил доступ ко внутренней сети РЖД через WiFi Сапсана.

В ОАО «РЖД» прокомментировали результаты этого расследования. «Есть результаты проверки. Почему удалось взломать? Наверное, потому, что злоумышленник. Наверное, из-за этого… Ну, он из „фана“. Юный натуралист. Там уязвимостей, которые бы влияли на утечку каких-то критических данных, нет. Мультимедийный портал „Сапсанов“ функционирует как положено и не нуждается в доработке», — заявил Евгений Чаркин.
То есть вместо того, чтобы выразить благодарность за обнаруженную уязвимость, автора обозвали «злоумышленником» и «Юным натуралистом».

К сожалению, но специалисты РЖД, начиная с директора по информационным технологиям, отнеслись к статье очень пренебрежительно, проигнорировав важное указание автора:
Также оттуда в сеть РЖД есть впн. Если захотите — найдёте её там сами.
И вот, год спустя я попал в сеть РЖД даже не садясь в Сапсан.

Видимо, только этот котэ добросовестно охраняет вокзал.

Как именно я попал в сеть РЖД с пруфами, чего не сделал директор по информационным технологиям ОАО «РЖД» Чаркин Евгений Игоревич и возможные последствия — под катом.

Всё началось с гипотезы

В интернете очень много бесплатных прокси-серверов. Но кто в здравом уме будет открывать всем желающим выход в интернет через свой роутер? Вариантов по большому счету два: это либо взломанные устройства, либо владелец забыл отключить эту функцию.

Таким образом меня посетила идея проверить гипотезу: «Есть ли жизнь за прокси»?

Я запустил nmap по диапазону адресов по порту 8080. Далее из полученного результата прошёлся прокси-чеккером в поисках публичного прокси без авторизации и из положительных результатов выбрал самый близкий ко мне по пингу.

Запустил сканер через него по адресам 172.16.0.0/12 порт 8291 (mikrotik winbox). И! Я его нашёл! Без пароля!

То есть за роутером с прокси есть ещё один — Mikrotik без пароля. Гипотеза подтверждена: за прокси могут быть целые незащищённые сети.

Только на тот момент я недооценивал масштаб «незащищённости», который я случайно нашёл.

В поисках Немо владельца системы

Так как я придерживаюсь принципов Grey hat (Обо мне mysterious Russian-speaking grey-hat hacker Alexey и статья на Хабре) и «съел собаку» на безопасности Mikrotik, то я принялся искать владельца системы, чтобы связаться с ним.

Кстати, заходите в Телеграм чат «RouterOS Security» t.me/router_os

Недолго думая я поднял исходящий VPN до себя. Всё же комфортней через нормальный туннель дальше изучать сеть и искать признаки владельца системы. HTTP connect — ещё тот геморрой…

За интерфейсами ether1 и bridge ничего интересного не обнаружил. Найденные камеры были абсолютно не информативными.

А вот сканирование vpn, отмеченные красным на скрине выше, выдало более 20 000 устройств…
Причём более 1000 штук — микротики. Огромное количество устройств с заводскими паролями.

Вот некоторые из найденных сервисов с паролями по умолчанию:

1. Камеры наружного наблюдения — подавляющее большинство.

Ещё камеры

Даже офисы внутри

Камер, по скромным ощущениям, не менее 10 000 штук. Производители разные: beward, axis, panasonic и т.д.

2. Ip-телефоны и FreePBX сервера также большое количество.

3. IPMI серверов:

Asus

Dell (их подавляющее большинство)

Supermicro

Из серверов виртуализации встречаются ESXi, Proxmox и oVirt

Много узлов кластера Proxmox (по поднятым сервисам и трафиком между ними.)

4. Преобразователи ethernet во 'что угодно' (Moxa UniPing etc)

5. Системы управления ИБП

6. Внутренние сервисы

Что-то похожее на мониторинг состояния систем обеспечения здания.

Система управления кондиционированием и вентиляцией

Различные системы управления табло на перронах :-)

Эта самая красивая

Некий терминал, но внутри модифицированный дебиан.

Таких нашёл около 20

Кстати, аптайм у него почти год:

6. Сетевое оборудование

Разумеется, много различных роутеров. Как уже сказано выше, мне больше интересны Микротики. Подавляющее большинство с последней прошивкой и пароли не пустые. Но есть без паролей и с устаревшими прошивками.

Туннели наружу подымаются легко. То есть фильтрации исходящих коннектов практически нет.
Более того огромное количество микротиков со включенным прокси, аналогично тому, при помощи которого я и попал в эту сеть… Кстати, туннели через них тоже замечательно подымаются.

Не полный кусок лога по прокси.

Такое ощущение, что интегратор, который строил сеть, специально оставил этот доступ.

И все же кто же хозяин?

Думаю, что уже все и так догадались.

Это я пробежался по верхушкам в рандомном порядке. Потратил я на это чуть больше 20 минут, чем автор статьи про Сапсан.

Это здец. Сеть просто в решето.

Причём это устройства по всей РФ.

Например, вот это вокзал Уфы

Антропово Костромской области

Развёрнута профессиональная система видеонаблюдения.

Нашёл презентацию по вокзалам.

macroscop

Находил Кемерово, Новосибирск, Омск и т.д. По внешнему виду вокзалы сложно определить. К тому же я поездом уже лет 5 не ездил.

Как же так получилось?

Я всегда считал, что уязвимости в корпоративных сетях появляются из-за ошибок или специальных действий безграмотных сотрудников. Первое что пришло мне в голову — это некий сотрудник по разрешению СБ поднял у себя из дома VPN до рабочей сети на микротике в своей домашней сети. Но в данном случае эта моя гипотеза разбилась как только я увидел обратный резолв адреса через который я попал на этот Микротик.

То есть это один из шлюзов в мир из сети РЖД. Ну и в сеть РЖД тоже…

Получилась вот такая картина:

Вероятно, что это один из офисов РЖД, который прилинкован к основой сети через l2tp. Я попадаю в сеть где межсетевые экраны отсутствуют как класс. Запускаю интенсивное сканирование хостов — у меня соединение не рвётся. Значит о системах обнаружения вторжения (IDS/IPS) РЖД тоже ничего не слышал. Микротик может замечательно интегрироваться, например

Обнаружил кучу устройств без защиты. Это говорит, что службы сетевой безопасности в РЖД так же нет.Много устройств с дефолтными паролями. То есть политики паролей тоже нет.С Микротиков внутри сети я легко поднял туннели. То есть исходящий трафик не контролируется. Я вижу все интерфейсы управления в одной сети с клиентскими сервисами. Админы РЖД ничего не знают о Management VLAN
«Российские железные дороги» провели проверку после взлома мультимедийной системы поезда «Сапсан» одним из пассажиров, критических уязвимостей не обнаружено.
Так дайте ответ, Евгений Игоревич, какой «Юный натуралист» проводил расследование и не заметил гнездо со слонами?

У меня лично есть всего три варианта ответа на этот вопрос:

1. У Вас исходно плохая команда.

Проверку проводил тот же отдел, который и проектировал/обслуживает систему. Отрицая проблему, они или сохраняют свою работу, или преследуют иные цели.

2. Вы доверились не тому специалисту. Аудит проводил некомпетентный сотрудник.

3. Вы и так знаете о проблеме, но по каким-то неведомым причинам не можете ее публично признать и решить.

Стоимость уязвимости

«Что есть защищенная система? Защищенная система — это та система, взлом которой стоит дороже, чем ценность информации, которая там есть. Вот и все», — подытожил директор по информационным технологиям ОАО «РЖД».
Предлагаю применить Вашу систему оценки в теории на примере системы видеонаблюдения РЖД.

Чтобы вывести камеры из строя так, чтобы их могли восстановить только специалисты вендора, достаточно залить прошивку с заблокированным сетевым интерфейсом.

Рандомно выбранная из списка установленных модель стоит ~13к рублей.

А закупки по 44-ФЗ отличаются, как непредсказуемой конечной стоимостью, так и временем проведения самой процедуры и получения продукта. Я потратил 8 часов для сбора информации для этой статьи. Найдено ~10к камер. Производителей камер, которые установлены, немного — максимум штук 10.

Гипотетическому злоумышленнику потребуется:

Модифицировать прошивки, заблокировав сетевой порт на 10 прошивках. Думаю, что на это у специалиста уйдёт три рабочих дня;Написать сканер, который будет анализировать устройство и заливать соответствующую прошивку. Заложим ещё 2 дня;Запустить этот сканер-прошивальщик, чтобы не смогли найти источник и заблокировать — часа два.
Таким образом за неделю работы специалиста по взлому РЖД потеряет минимум 130 миллионов рублей. Отсюда стоимость одного часа работы злоумышленника будет равна ~2,5 млн. рублей.

Двигаемся дальше.

Быстро заменить камеры на работающие РЖД не сможет. В резерве столько нет. Купить новые из-за обязанности объявления торгов так же не получится. Таким образом вся железная дорога будет без видеонаблюдения не меньше месяца.

А вот это уже опасность террористической угрозы. Чтобы её хоть как-то снизить потребуется на 10 тысячах объектов существенно усилить охрану. То есть даже на маленькую ж.д. станцию потребуется дополнительно 6 человек охраны…

Кажется счёт уже уходит за миллиарды…

Что нужно изменить, чтобы снизить вероятность возможных последствий?
Далее чисто мой взгляд на решение данной ситуации. Он ничего общего не имеет с мировыми best practices.

Так же, сразу оговорюсь, что проблема касается только обнаруженной мною сети видеонаблюдения. В других сегментах сети РЖД, очень надеюсь, всё намного лучше.

1. Нанять сетевых аудиторов, которые помогут найти и закрыть самые «зияющие» дыры.

2. Нанять крутых системных архитекторов, которые имеют богатый опыт построения больших сетей. И не факт, что это будут российские специалисты. Перед ними поставить следующие задачи:

2.1. доработать текущую инфраструктуру до безопасного состояния за минимальные средства (зачем вкладывать много денег в проект, который скоро разберут)

2.2. разработать новую полноценную инфраструктуру, отвечающую всем требованиям безопасности и план поэтапной миграции.

3. Нанять подрядчика, который будет реализовывать в жизни данные проекты и передавать на эксплуатацию сетевикам РЖД.

4. После сдачи проектов провести аудит безопасности инфраструктуры.

5. По окончанию пентестов своими силами объявить Bug Bounty

Чтобы мотивировать аудиторов и внутренних специалистов работать качественно, надо объявить лимит на количество и серьёзность уязвимостей, которые могу найти участники программы Bug Bounty. Если внешние специалисты найдут багов меньше лимита, то свои аудиторы получают премии. Если багов будет больше лимита, то штрафовать.

В дальнейшем службу внутреннего аудита информационной безопасности оставить на постоянку и премии формировать уже на основании обнаруженных багов и их устранении.

Разумеется, что схема имеет огромное количество подводных камней, которые за время написания статьи предусмотреть не возможно.

Заключение
Я не единственный кто нашёл данные уязвимости. Очень много признаков, что в этой сети кто-то «живёт».

Например, вот эти линки я уже встречал не раз на роутерах, никак не относящихся к РЖД.

Все информационные системы уязвимы априори. Когда их вскроют — зависит от интереса злоумышленников к ним, беспечности создателя и времени, которое они на это потратят.
Основой основ безопасности является ограничение доступа к системам при несанкционированном проникновении в одно устройство.

В случае с Сапасаном, чтобы через полученный VPN доступ можно было увидеть только один сервис — с которым взаимодействует пользователь системы, а не всю сеть РЖД…

Я старался достаточно жирно намекнуть на узкие места не раскрывая деталей и надеюсь, что специалисты РЖД их всё же увидят.

Связаться со мной можно через телеграм t.me/monoceros
Обсудить данную статью приглашаю в профильный чат по Микротикам в Телеграм «RouterOS Security»: t.me/router_os

Кстати, Евгений Игоревич, с повышением!

Источник

У мелких блогеров начали закупать рекламу о вреде VPN

когда такие люди в стране советской есть...

история российского военного по имени Тетраграмматон Заруяр Ар-Рахим (до августа 2022 года его звали Алексей Рахимович Камилов; подробнее о том, как и зачем он поменял имя, читайте ниже). Этот человек был в составе группы военнослужащих, которые должны были сменить «вагнеров» под Бахмутом. Однако Тетраграмматона приняли за украинского разведчика — и начали пытать. Вот его рассказ об этих событиях.

Я, чтобы поехать на фронт, даже паспорт новый сделал. Так-то я был инвалид второй группы Камилов Алексей Рахимович, а в августе 2022-го стал Тетраграмматон Заруяр Ар-Рахим. А по Тетраграмматону у медкомиссии никаких данных не было.

Тетраграмматон (от τετρα — «четыре» и γράμμα — «буква») в иудейской религиозной и каббалистической традициях — четырехбуквенное непроизносимое имя Бога, считающееся собственным именем Бога, в отличие от других титулов Бога. Это имя Бога встречается в Ветхом Завете более шести тысяч раз и используется в десяти заповедях. В христианстве Тетраграмматон — одно из многочисленных имен Бога (наряду с такими, как Адонай, Элохим, Саваоф).

К эзотерике меня потихоньку потянуло в 2011-м. Я тогда понял, что я раб на работе и раб в Церкви (я был православным). Сейчас исповедую ведизм и инглиизм — то есть славянские боги и тому подобное.

У меня, если смотреть по моим прошлым жизням, уже три войны за плечами. Идти на эту или не идти, я год решал. Совесть грызла. Меня как кто-то подталкивал: «Иди, иди».

К тому же до СВО [войны] я кем только ни работал: охранником в ЧОПе, слесарем, канатчиком, грузчиком. С инвалидностью трудно устроиться — а в армии 160 тысяч оклад обещали. Ну и хотелось посмотреть, что это за вооруженные силы такие, которые почти воевать разучились. Я как понял, куда попал, мне плакать захотелось: когда я Как рассказал «Медузе» Алексей Камилов, он же Тетраграмматон Заруяр, инвалидность он получил в 2012 году, до того успев пройти срочную службу. Свой диагноз он назвать отказался.

Перед отъездом я составил нумерологический график СВО (по моим расчетам, она покончит со всеми войнами на Земле) — и 21 января 2023 года подписал контракт с Министерством обороны. С февраля служил в медроте части 24314 Несмотря на то что и СМИ, и сам Заруяр называют его место службы «10-м танковым полком», отправлялось на фронт это подразделение именно как танковый батальон; о развертывании его в полк (как и вообще о существовании «10-го танкового полка») ничего не известно. Людей в добровольческий батальон имени Кузьмы Минина набирали в Нижегородской области; записаться мог «любой желающий» в возрасте от 20 до 50 лет. Известно, что мобилизованные в полк среди прочего гибли от рук их же собственных сослуживцев.

[На войну я] взял с собой папин серебряный крестик: он восьмиконечный, посвящен восьми богам славянского пантеона. А пока медрота стояла в Донецке, сделал себе другой оберег — связался с местной ведьмой, у которой от бабушки осталась книга заговоров, и она мне написала заклинание: «Где места мои, приди и земли моей возьми, она силу тебе даст и врагам твоим воздаст».

Я его трижды прочитал, когда брал землю у 28-го дома по улице Уральской в Кировском районе Донецка. Сорвал с формы погон, засыпал все туда, обвязал ниткой и повесил этот мешочек на шею. Адрес выбран неслучайно: я когда-то служил на финской границе в Выборгском погранотряде имени Кирова, а праздник [День пограничной службы] пограничники празднуют.

....

Ближе к вечеру я дошел до конца деревни — и увидел огни. Подумал, что это беспилотники, — и направился в их сторону: пересек железную дорогу, поле кукурузное, дошел до речушки — и увидел, что по дороге на Бахмут, которую перерезать не смогли, идет переброска техники. Мне показалось, что украинской. Огни, которые меня привлекли, это были фары.

Уже под 10 [часов] вечера по дороге обратно в штаб услышал выстрел орудия — и пошел на звук. Думаю: пойду с ребятами познакомлюсь — у нас как раз пока связи нет с артиллерией. Орудие стояло в кустах — замаскированное. А вокруг него — ребята из ремонтной роты. Говорю: «Здорово, братух». Зашел к ним в землянку: «А как вообще вы ведете стрельбу?» Мне интересно стало. Они мне на телефоне какие-то точки показали, типа ориентиры — я так и не смог разобраться.

Попросил у них рацию, чтобы сообщить штабу о переброске техники по той дороге на Бахмут: «Проверьте, там свои или чужие».

Стал уходить, разворачиваюсь — а они вдруг:

— Давай мы тебя свяжем уже.

— Вяжите.

— Где документы?

— В кармане.

У меня был и военник, и паспорт, и фото из подразделения в телефоне. До сих пор не понимаю, как можно было спутать меня с украинским шпионом. Но они меня заподозрили: у меня же паспорт год назад сменянный, а еще Логотип «Добровольческого украинского корпуса» и позывной его бойца — «Стратег».

А потом пришел вагнеровец. Очень наглым образом вел себя: «Давай телефон, а то сейчас получишь». И все с матом. Посмотрел мои документы — и по рации что-то запросил. А ему говорят: «Это какой-то петушара». Я тут уж включился: «За петуха ответишь». 

Минут через 10-15 подъехали остальные вагнеровцы. Кто — я не видел, потому что мне надели на голову мешок, в «ласточку» заломали, — и закинули в пазик. Куда-то увезли, а когда выводили из автобуса, очень сильно ударили — то ли в голову, то ли в плечо.

Сознание я не потерял — просто состояние стало как в мультике, как будто от тела что-то отделяется. Только в больнице мне сказали, что у меня гематома плеча, так что, наверное, они били именно в плечо.

Дальше меня спустили в какой-то подвал и стали допрашивать: «Как ты сюда попал? Ты дезертир? Где оружие? Какое подразделение?» Я говорю: «Бейте, избивайте, что хотите. Только вот пытки запрещены в Российской Федерации».

Потом меня перевезли в какой-то другой подвал, где стали колоть ножом в правый глаз — в центр века. И намазали мне глаза какой-то химией. Их сразу защипало; в больнице потом сказали, что это ожог.

Перевезли на новое место — и теперь уже огнем пытались запугать. Начали лить что-то на макушку, я весь промок — и чувствую, что бензином пахнет. Тут вагнеровец раз — и щелкнул зажигалкой. И вот так, пощелкивая, задавал вопросы. «Что знаешь про спецподразделение Украинское отдельное разведывательно-диверсионное подразделение Главного управления разведки Министерства обороны Украины. Создано в марте 2022 года.

Так меня всю ночь из пыточной в пыточную и возили на допросы. Всего точки четыре было. Все эти люди никак не представлялись. Никаких разговоров, кроме допроса, со мной не вели. Один только, пока меня перевозил, спросил: «Ты живой?» Я говорю: «Живой». Он не издевался — только заставил ему гимн России спеть: может, проверял, знаю ли я слова. Так я ему сначала спел гимн СССР, а потом уже российский. Пока ехали, он слушал.

Меня так гоняли, пока не заметили, что у меня что-то с глазами. Перевязали их бинтом — и снова посадили в подвал. Последний вагнеровец, который меня допрашивал, такого представительского варианта [вида] был, важный такой. Не бил, ничего. Даже накрыл меня теплым одеялом и ноги укутал. Я ж босиком был.

Полистал мой телефон: «Ребенок есть? Жена? Когда контракт подписал?» Я ему все рассказал: что я в разводе, сыну 14 лет. В конце он спросил, «есть ли у меня претензии к ЧВК Вагнера?» И пожаловался, что они из-за меня всю ночь не спали — работали. 

Дали трубку — я два раза дыхнул. Но лечить не лечили. Так что на третий день я из этой больницы сам ушел: связался с медицинским отрядом спецназначения — и меня эвакуировали в Ростов, а оттуда — в Москву. Сейчас я в военном госпитале имени Бурденко: Ее проходит каждый военнослужащий после ранения.

Пока со мной все это происходило, меня вообще, как говорят сослуживцы, могли записать в Аббревиатура от формулировки «самовольное оставление части».

В украинском Днепре за сутки отремонтировали дорогу, поврежденную во время вчерашнего обстрела со стороны РФ.

Минобороны перестало называть украинских военных «националистами» в ежедневных сводках

С шестого октября официальный представитель Минобороны Игорь Конашенков в своих ежедневых брифингах перестал использовать слово «националисты» по отношению к украинским военным, свидетельствует анализ «Агентства». Противника теперь называют «украинскими военнослужащими», «боевиками» или «наемниками».

Детали.
Судя по расшифровкам брифингов Минобороны, отказ от слова «националисты» проходил постепенно. Например, с 8 по 30 сентября «националисты» упоминаются в текстах брифингов семь раз, а до этого – почти ежедневно.

- В начале вторжения Конашенков разделял тех, кто якобы отступает или сдается в плен, — их он уважительно называл украинскими военнослужащими — и тех, кто оказывает сопротивление, — их презрительно обзывал «националистами». Впрочем, уже в начале марта, когда провал блицкрига в Украине стал очевиден, пресс-секретарь резко сменил риторику и практически отказался от деления на плохих националистов и хороших военных. Теперь, слова «националисты» и «нацисты» стали общим обозначением врага. «Вооруженные силы Украины» Конашенков в основном упоминал применительно к военной инфраструктуре.

Контекст.
«Денацификация» Украины называлась одной из задач военной операции России в Украине в обращении Владимира Путина к нации в день вторжения. Позднее это слово практически исчезло из новостей госканалов и заявлений политиков. Опросы показали, что россияне его не понимают.

- Кремль теперь старается представить Украину государством-террористом, писала The New York Times со ссылкой на последние исследования российской пропаганды, ее отражения в соцсетях и мнения экспертов.

- А накануне Путин неожиданно назвал киевские власти «украинскими партнерами» и призвал их к переговорам.
Сурс

Из того же сообщения: Накануне Минобороны сообщило о более чем 100 тысячах убитых украинских военных — именно такое число получалось, если сложить все озвученные в ходе брифингов цифры. Однако, это маловероятно, о чем «Агентство» писало здесь.

В Вологде задержали трансгендера Андрея-Ольгу, террориста, уроженца Таджикистана с Израильским паспортом, состоявшего в Легион Свобода России, поддерживавшего Навального и готовившего теракт И ДА, ЭТО ОДИН ЧЕЛОВЕК

В Вологде задержали мужчину, которого подозревают в подготовке терактов

Как стало известно, задержанный – уроженец Таджикистана с израильским паспортом. По версии следствия, он был связан с «Легионом свободы России»*, который завербовал его для организации терактов в России.

Во время обыска нашли материалы, подтверждающие его поддержку структур Навального*. Теперь мужчине грозит серьезное наказание – вплоть до пожизненного лишения свободы.

(Примечание: а радиатор на этом охуительном и ничуть не постановочном фото нахуя?)

(4 телефона которые видели некоторое дерьмо, совсем не выглядят подозрительно)

(Примечание: Чувак с длинными волосами это совсем не палево)

(Примечание: а где симс 3? Или нынче надо 4 смарта с гейщитом?)

(Примечание: выглядит словно они вломились в рандомную хату и все это подкинули)

(Примечание: я кстати (уже позавчера) мимокрокодилил в отеделе полиции в целях получения бумажки и видел краем уха как предположительно его затаскивали)

(Примечание: Андрей это определенно очень распространенное имя уроженца Таджикистана)

Крик души после 9-го мая

Здравствуй, Реахтур. 

Пришел сюда в теперь уже далеком 2011-м году, когда ни о каком "Крым наш" или войне в Украине никто даже подумать не мог. 

Прекрасно помню борьбу с наплывом ваты и ботов в 2014 году, когда даже Реахтур захлестнула волна ура-патриотизма и бесконечных "Няш мяш".Очень рад, что сегодня, когда почти весь рунет превратился в Ватный Ад - здешние пидоры продолжают придерживаться адекватных и человеческих взглядов. Но это было вступление.

Внутренний раскол:

На сегодняшний день, почти весь мой привычный круг общения - включая родителей, семью, друзей и коллег, оказался не просто расколот, а разрушен до основания. 

Я ожидал, что когда начнется война - у нас начнутся сильные разноглазия, с существенным количеством близких. Не ожидал, что разногласия будут настолько фундаментальны, и затронут 99% людей. С этим можно было жить до 24-го февраля, стало очень тяжело мириться после, а после 9-го мая - просто невозможно. 

Что было вчера? Вчера было всё: 

1. Я слышал, как мои родители радуются, что в Одессу вечером тоже прилетает "праздничный салют". 

2. Как подвыпившая родня кричит, что им не жалко хохлов, пусть сдохнут. 

3. Какой молодец какой-то мой, через три пизды колено родственник, который сейчас воюет под Изюмом. 

4. Как друзья и коллеги радовались военному параду и расстраивались, что не будет (сука!) самолетиков.

И в итоге пришло понимание, что никого рядом, кому можно доверять, рядом не осталось. И это пиздец какое отвратительное чувство.

Заключение:

Сейчас потихоньку планирую отъезд и уже осознанно рву контакты с теми, с кем не сложилось. Если 75 дней назад была вера, что ситуация может измениться, то сейчас пришло понимание :"Неа, эта хуйня в головах надолго". 

 К чему это всё...

Во-первых, хотелось просто крепко обнять всех здешних пидоров. Вы буквально последнее, что не дает мне свихнуться и озвереть окончательно.

А во-вторых, хотел узнать, особенно у жителей РФии - как обстоят ваши дела в общении с близкими? Много ли отсеялось, и как справляетесь?