для чего дешевая водка

Ничто не предвещало

"Поворотный момент". Кубинцам разрешили открывать малые и средние частные предприятия

Кубинские власти официально разрешили жителям страны открывать малые и средние частные предприятия. Это произошло после массовых антиправительственных протестов в прошлом месяце, вызванных тяжелым экономическим положением в стране.

По новым правилам, можно создавать частные предприятия с численностью сотрудников до ста человек. Это решение создает юридическую базу для многих кубинцев, уже работающих в частном секторе, и позволяет законным образом открывать частные предприятия в самых разных сферах экономики.

Эксперт по развитию бизнеса на Кубе Ониэль Диас заявил Франс пресс, что новый законопроект представляет собой поворотный момент, которого многие кубинцы с нетерпением ждали многие годы.

"Для кубинской экономики это - гигантский шаг, который будет иметь последствия в среднесрочной и долгосрочной перспективе", - подчеркнул он.

Обновление экономической модели

Президент Мигель Диас-Канель заявил, что Куба предпринимает решительные шаги по обновлению своей экономической модели.

В России перестали считать опьянение отягчающим обстоятельством

https://m.lenta.ru/news/2018/12/18/vs/

Верховный суд (ВС) России закрепил положение об исключении опьянения из отягчающих обстоятельств преступления. Об этом во вторник, 18 декабря, сообщает РАПСИ.

Как указывается в постановлении пленума ВС, нарушение закона в состоянии алкогольного или наркотического опьянения не является основанием для признания такого состояния отягчающим обстоятельством.

Кроме того, Верховный суд России предлагал разрешить осужденным оплачивать штраф в рассрочку, однако позже этот пункт был исключен.

14 июня 2013 года сообщалось, что ВС предложил запретить посещение кафе и ресторанов лицам, которые ранее совершили преступление в состоянии алкогольного опьянения, а также тем, кто употреблял алкогольные напитки в колонии.

Бессмысленный и беспощадный русский BugBounty и новый смысл выражения «вычислю тебя по IP»

Сейчас я расскажу вам прекрасную историю, в которой выражение «я вычислю тебя по IP» приобретает реальный смысл, про бессмысленный и беспощадный российский bugbounty, отношение к персональным данным своих клиентов и бессмысленного регулятора, который вместо контроля за предыдущим, занимается ухудшением жизни жителей РФ (и которого в Прекрасной России Будущего не будет).

История началась около 11 лет назад, когда я изучал устройство сетей крупных операторов с помощью инструмента whois — смотрел распределение адресов для клиентов т.д.), и в одном российском сегменте интернета набрёл на такое, от чего потерял дар речи.
Аккуратно сдампил результаты whois по сетям этого оператора (десятки тысяч адресов), и это настолько меня шокировало, что я предпочёл об этом поскорее забыть.

Месяц назад мне написал один из читателей: смотри, что происходит. И тут я всё вспомнил, и охренел ещё сильнее — от того, что за ~11 лет ничего не поменялось.

Есть такой московский оператор — «Комкор», сейчас работает под торговой маркой Акадо-Телеком.
Среди их клиентов — физические лица, фирмы (много банков, объекты инфраструктуры города) в московской области — жители элитных посёлков (Рублёвка, Барвиха, Жуковка и т.д.).

Многие уже догадываются, о чём будет дальше, но всё равно не могут поверить.

Да, Комкор (Акадо) выкладывает персональные данные своих клиентов прямо в БД RIPE, которая доступна с помощью whois.
Там всё:
ФИО клиента (или название компании), адрес подключения, телефон клиента.

Вот их сети:
212.100.128.0/19
212.45.0.0/19
178.208.128.0/19

Вот элитного посёлка «Жуковка»:

Вот клиенты в Барвихе, включая местный Альфа-Банк:

А что это за Никита Сергеевич в посёлке Николина Гора пользуется услугами горе-провайдера, не известный ли кинорежиссёр? Ага, он:

«Какая-то невероятная дичь», — воскликните вы, и будете совершенно правы.
Давайте теперь посмотрим, как обстоит дело с защитой персданных клиентов-фирм и объектов инфраструктуры Москвы.
Вот IP-адреса объектов ДИТ Москвы — Департамента инфромационных технологий — к Акадо подключены сотни таких объектов. Это интернет для камер, телеметрии и других служебных устройств и пользователей:

Давайте поищем по ключевому слову «Bank».
Что же мы видим? Сотни банков подключены к Комкору, и любой человек на свете может узнать IP-адрес конкретного филиала, контакт технического специалиста, его ФИО и так далее:

Что должен сделать приличный человек, который осознал что все эти ~11 лет персданные клиентов большого оператора лежали в паблике?
Правильно, написать об этом в Комкор. Ну не знали же они, что делают всё это время, в самом деле — надо им об этом рассказать!
Что я и сделал:

Через 1 рабочий день я получил ответ от начальника ИБ — мол информацию получили и проверят (странная задержка в сутки при такой-то страшной дыре, но ладно):

Ещё через 5 дней я решил поинтересоваться результатами проверки информации:

на что мне ответили, что всё исправили:

Ого, думаю я, наконец-то в России стала повышаться ответственность компаний и рост культуры реакции на сообщения о дырах. Но решил всё же проверить: убрали персданные только из блока person и только из двух моих примеров в первом письме, но в блоке inetnum персданные остались даже в моих примерах, о чём я написал:

и получил очень странный ответ, что «принято решение» убрать персданные пользователей белых сетей (когда убрать?!), но поле inetnum они обязаны заполнять:

Да никто не спорит, что обязаны — но провайдеры записывают туда информацию о назначении сети, или, если это фирма — максимум, её название и юр. адрес (и даже это далеко не всегда, точнее — почти никогда), но никак не ФИО клиента-физлица.
На моё письмо от 24 октября с уточняющим вопросом никто не ответил:

И тут мои силы закончились — я перестал понимать, почему я должен уговаривать большую компанию с огромной ответственностью заставлять устранить такую страшную дыру. Я перестал понимать, почему эта переписка вообще должна была длиться больше двух писем, ведь каждому здравомыслящему человеку абсолютно очевидно, насколько это дико — персданные твоих клиентов в паблике. И я уже не говорю об ответственных лицах в компании, которые должны только и заниматься тем, что устранять эту страшную дыру.
Я очень не хотел писать этот пост — мне ответили, со мной общались вежливо, даже в музей пригласили :). Но это попытка сделать хорошую мину при плохой игре. Никаких действий по факту предпринято не было, сроки их тоже озвучены не были. Поэтому следующим шагом я должен перейти к информированию об этой опасной уязвимости общественность, чтобы они вывели себя из-под угрозы и перестали пользоваться оператором, который так относится к персданным своих клиентов.

А теперь — простым языком для людей, которые не поняли, что всё это значит.

Whois — это публичный инструмент, которым может воспользоваться каждый человек, чтобы получить информацию об IP-адресе или домене.
В нём содержится служебная информация о владельце домена или IP-адреса (в данном случае — провайдере).
По правилам организации RIPE, которая выдаёт IP-адреса, провайдер обязан содержать в актуальном виде информацию о назначении подсети IP-адресов (например, служебная или клиентская), контакты для связи (почта и телефон провайдера), и если провайдер выдаёт в аренду крупный блок адресов — информацию об арендаторе.
Но никакому провайдеру не приходит в голову указывать ФИО, адрес подключения и контакт физического лица, которому выдан 1 IP-адрес. Тоже самое — с юридическими лицами. В случае выдачи большого блока, максимум — указывается юрлицо, его контакт и юридический адрес. И то, так делают далеко не все провайдеры, и никаких санкций, конечно же, за это нет.
Не очень умные технические специалисты Комкора (ныне Акадо) в какой-то момент просто настроили автоматическую трансляцию информации из своей служебной базы клиентов (CRM) в базу данных RIPE, и таким образом персданные клиентов стали доступны для всех желающих.
Для оператора такая дыра — катастрофа дважды, потому что:
1) Собственно, песональные данные клиентов — в публичном доступе. Какое доверие может быть к такому оператору?
2) Твоих клиентов могут просто переманивать другие операторы, за полчаса просканировав все IP-адреса и собрав базу данных.
3) Можно узнать IP-адреса определённого клиента или устройства, очень несложно забить канал трафиком и выключить, таким образом, интернет у клиента.
В случае с ведомственными объектами, большое количество которых подключено к Акадо — это же прямая угроза безопасности города.

Этот пост прочитает много клиентов Акадо — вы, конечно, решайте сами, но я бы никогда не стал пользоваться услугами оператора, который выкладывает ваши персональные данные в паблик, и не убирает их в срочном порядке после приватного сообщения об этом.
И даже через 3 недели всё еще не убирает.
Такое поведение, конечно, абсолютно неприемлемо в 2018 году.

И в завершение, я хочу отдельно написать о Роскомнадзоре.
Это регулятор, под надзором которого оператор связи оказывается дважды — как оператор связи, и как оператор персональных данных.
Эти никчёмные и бесполезные дармоеды вместо ухудшения жизни всех жителей России и ежедневной блокировки до 10–15 IP-адресов нашего прокси для Telegram (вы представляете, там сидят специальные люди на зарплате, которые почти круглосуточно резолвят домен и добавляют актуальные IP-адреса в выгрузку — что может быть бессмысленнее), должны заниматься как раз пресечением таких вот историй.
Дорогие журналисты, которые будут звонить в Акадо — сделайте, пожалуйста, следующий звонок в Роскомнадзор и спросите, почему они не выполняют свою работу, а вместо этого занимаются ухудшением жизни граждан России.

Источник: https://medium.com/@itsorm/бессмысленный-и-беспощадный-русский-bigbounty-или-отношение-к-персональным-данным-из-двухтысячных-d9e0e8a7601e

Про реформы

Пока основной аккаунт в бане, запощу-ка я с резервного

Я тут недавно наткнулся на пост, что, мол, хуево все - реформ нет, ведь люди их не видят. Не скажу, что "припекло", но появилось ощущение, что в воздухе витает недосказанность. Ведь согласитесь - если вы не видите слона, то не значит, что слонов не существует. Может, тоже самое - и с реформами?

Я намеренно не стану затрагивать материи типа "а что жи сделала власть, чтобы лучши жилось". Не потому, что мне что-то скрывать надо, или от того, что я запутать всех хочу. Нет. Я это пропускаю потому, что у нас типичная ситуация "42". Когда зная ответ, мы не совсем понимаем о чем был вопрос.

От чего-то большинство людей думает, что реформы - это что-то такое мягкое и пушистое, типа котенка. Их можно гладить, любить, и очень, очень хотеть, и взамен они одарят всех лаской и теплом. Авотхуй. Потому, что реформы - это вовсе не про благополучие и не про благоденство. Внезапно, реформы часто работают против этих вещей - особенно на первых порах.

Давайте для начала на пальцах: вот есть алкоголик Вася. У Васи болит печень и поджелудочная, и он - в полушаге от цирроза, диабета и всех сопутствующих проблем. У Васи есть два пути: продолжать бухать, т.к. когда под градусом - то организму как-то похуй что с ним происходит, да и состояние вполне себе удовлетворительное. Или бросить пить. Последнее - это абстинентный синдром, преодоление психологической зависимости, необходимость жрать лекарства, ограничивать свой рацион, и да - будут ныть все поврежденные алкоголем органы. Угадайте, какой путь легче, а какой - является реформами, пускай даже в жизни отдельно взятого организма.

Нашу страну и общество сейчас трясет - мы отказались от блаженного "социального государства", которое не могли себе позволить. Вместо того, чтобы приложиться с утра к пивасику, и снять похмелье, мы отправились на пробежку. Это будет адский марафон, но он положит начало нашему пути к нормальной жизни. Нас мучит абстиненция - еще вчера мы вкушали доллар по 8 и "социальную" коммуналку, а сегодня приходится, надрываясь, еле переставлять ноги.

Думаете, это не так?

Окей, немного оглянемся назад, и осознаем, что такое реформы. Реальные реформы, а не показуха, и не переформатирование фасада при сохранении гнилого нутра (когда Вася перестал пить стекломой, и переходит на абсент - блаародна жи!). В конце-концов, "реформа" происходит от французского réforme - "изменяю". Т.е. в принципе, свержение демократии и установление тоталитарного гнета - это тоже реформа. А вы как думали :)?

Итак, обратимся к историческому опыту реформ. Радикальные развлечения тиа французской революции я рассматривать не хочу, т.к. это не совсем честно - первопроходцам всегда тяжело. Потому давайте начнем с чего-то "безобидного". Например, внедрения конституционной монархии в Англии. В ходе этой весьма простецкой реформы произошел неслабый такой раскол на тори и вигов, вооруженное восстание, а сама реформа заняла лет эдак 100 - от идеи до воплощения. Под шумок произошло французское вторжение, обнищание населения, попытка реванша монархистов и много всего веселого. А ведь всего-то монархию ограничивали, и даже не отменяли.

А какая прелесть - реформы в Южной Корее! О, это была песня! Полувоенная диктатура с двендцатичасовым рабочим днем, доносами, пытками и расстрелом всех несогласных. 16 лет зрады! Злочынный режим, устроил своим граджанам такой коммунизм, что Северная Корея казалась раем. Хуже того - проклятые власти Южной Кореи самым преступным образом накачивали баблом чеболи - фактически, местные ДТЭК и Приватбанки местных же олигархов. Ну прелесть же, да? Зато там были реформы. Самые, что ни на есть быстрые и решительные. Примерно та же ситуация - во всеми любимом Сингапуре.

Примеров того, что такое реформы - море. Тут вам и осчастливленные Тэтчер шахтеры, и Ржавый Пояс в США, и Чили с Пиночетом. И нигде и никогда реформы не принесли счастья немедленно, даром и всем. Более того - никогда в истории реформы не проводились быстрее, чем за 15-20 лет. Даже в любимой многими постсоветской Польше.

Разумеется, мне могут привести в пример реформы в Грузии, когда за пять лет страна взлетела в различных рейтингах и списках с самого дна в топ-лист. Это будет справедливым замечанием, мол, могут же. И я отвечаю: да, могут, но каков итог?

Давайте без лишних восторгов посмотрим на результат действий реформаторов - большинство из них смылось из страны, как только сменилась власть, а на них открыли уголовные дела. Я не сомневаюсь, что часть дел (или пускай даже все из них) - сфабрикованы и являются политическим заказом. Но тогда возникает вопрос: а как же реформы? Выходит, не дуалось отделить суды от власти? Выходит, если и удалось, то суды остались коррумпированы? Выходит, реформы не состоялись?

Заметьте: я не говорю, что реформы в Грузии провалились. Я лишь указываю на тот факт, что за 5 лет активных перемен, закрепить их безвозвратно не удалось, и происходит медленный, но откат обратно, к коррупции и нищете (да и скажем прямо - благосостояние населения Грузии особо вверх не рвануло).

То есть, если подвести итог, то реформы - это штука очень сложная и неочевидная:
- Реформы требут времени.
- Реформы требуют необратимости.
- Реформы всегда ведут к ухудшению благополучия сегодня за счет его значительного улучшения завтра (если не происходит откат).
- Реформы не всегда видны "невооруженным" глазом.

В чем проблема наших реформ и реформаторов - помимо типичных проблем, присущих этому процессу?

Прежде всего, это, конечно, ужасное медийное сопровождение. Очень многие действительно важные шаги просто не получают никакой огласки и разъяснения. Тут, конечно, вина лежит и на властях, и на журналистах - первые не особо пытаются донести мысль до народа, вторые - привыкли раздувать скандалы-интриги-расследования, и им просто неинтересно и невыгодно объяснять, почему так важен тот, или иной закон - рейтинги на этой тягомотине не сделаешь.

Вторая проблема - это инерция общества. Майдан и все его чаяния - по сути - это чаяния среднего класса, который худо-бедно, но успел оформиться в Украине. Однако, этой прослойки пускай и хватило для того, чтобы сковырнуть Овоща, и мало-мальски "зажечь идеей" социум, но вполне закономерно запал прошел, а проблемы с наскоку решить не удалось (типа кому-то удавалось). И вот тут включилась та часть людей, которые майдан "проспали", или были изначально против него настроены, и тут же понеслась волна про доллар по 8, про дешевую коммуналку итп. Условно говоря, это - те самые "алкоголики", которые не хотят никаких пробежек, а хотят отправиться в небытие в блаженном опьянении "социльным государством".

Пересекаясь между собой, они создают весьма неприглядную картину - власти уже третий год рассказывают про какие-то свершения, а большинству людей все хуже и хуже. Разумеется, эта ситуация порождает недовольство, особенно - сради самых поляризированных слоев - пламенных реформаторов, которые требуют то ли всех расстрелять, то ли люстрировать и беспросветных совков, которые грезят своим пломбиром по пять копеек. Такой расклад порождает отличную среду для манипуляций - ориентирующиеся на реформы люди легко попадаются на "радикальную" риторику (что отлично продемонстрировала движуха с блокадой), а их оппоненты - легко цепляются за российские СМИ с их сказками про кисельные реки и молочные берега (или как там было).

К сожалению, ни быстрого, ни очевидного выхода из этой ситуации нет. Единственное, что я берусь утверждать наверняка - это что пока мы не научимся хоть немного договариваться друг с другом - кина не будет. Зато будет бесконечная генотьба за тарифы, в результате которой каждая следующая итерация будет хуже предыдущей.

Дополнение:

На другом ресурсе мне на этот пост ответили, что, мол, надо не про "далекое прекрасно" писать, а про нашу сегодняшнюю зраду и злочыны. Поскольку ответ вышле больше, чем "иди нахуй", то добавлю я его сюда тоже:

Нет, дорогой. Это так не работает - к моему преогромному сожалению. Значит, смотрите: вот, допустим, присел Насиров, следом Ефремов и ко. Судьи стали честными, налоги снизились, войну мы выиграли, враг бежал. Как по-вашему это скажется н вашем качестве жизни? Отвечаю: никак. Максимум - дороги будут чуть лучше, а общественый транспорт - чуть чище. Но это - максимальный возможный эффект.

Почему так? Поясняю: потому, что личное благосостояние никак не зависит от коррумпированности властей. Думаете нет? Вот смотрите, допустим, я - бизнесмен, и держу... ну, не знаю, сеть магазинов "Сильпо". И вот для меня настала долгожданная пора - налоги можно платить честно, отжима не бояться, за крышу не платить. Что я сделаю - повышу всем работникам зарплаты, или куплю себе яхту на совободившееся бабло? Должно быть, второе. Работники-то и так будут работать. Куда они денутся?

Как говаривал Джек Воробей, смекаешь? Бизнесу - какие бы идеальные условия ни были - не выгодно повышать издержки - в том числе и зарплаты. Тем более, что "и так схавают".

Издадите самый справедливый указ, что бы работодатели немедля повысили всем зарплату? Да говно вопрос - издавайте. Дистрибьюторы тут же взвинтят цены. А как ианче? Денежная масса увеличилась - инфляция подскочила. Не издадите закон? Ну, тогда и зарплаты в 2000 грн - никуда не денутся.

Понимаете ли, борьба с коррупцией и балгосостояние народа - очень слабо связаны. Да, они пересекаются - в виде ровных дорог и нормальной медицины, но честные суды не значит высокие зарплаты. А севший Насиров - не означает комфортные поезда.

Это не значит, что с коррупцией не надо бороться. Нет, надо, и борьба должна быть бескомпромисна и беспощадна. Просто не надо забывать, что не в ней одной дело. Культура труда - это стольже неотъемлемая часть здорового общества, как отсутствие коррупции и ровные дороги.

И, кстати, пока вы будете на каждом шагу писать про то, как все плохо и ужасно - вы добьетесь только одного - очередного социального взрыва с еще большим падением уровня жизни. И так - до тех пор, пока не добьетесь диктатуры какого-нить отморозка. Хорошие перспективы, да?

В конце июля в Екатеринбурге прошла выставка продукции генерального управления Федеральная служба исполнения наказаний (ФСИН) — это ежегодное мероприятие, на котором исправительные учреждения разных регионов России представляют товары собственного производства. В 2022 году в мероприятии участвовали 30 колоний из семи областей. 

«Показатель „цена-качество“ у [наших товаров] выше, чем у зарубежных аналогов. Не сомневаюсь, что по целому ряду сегментов наши учреждения вполне могут заменить иностранные компании — особенно с учетом того, что товарооборот и количество занятых на производстве людей год из года растут», — заявил начальник ГУФСИН по Свердловской области Александр Федоров. 

В свою очередь начальник отдела трудовой адаптации осужденных ГУФСИН по Свердловской области Иван Шарков добавил, что колонии вполне «могут занять и место IKEA».

«Если сравнивать мебель — у нас и качество лучше, и цены ниже. Мы не коммерсанты. Главная задача функционирования производств в колониях — это трудоустройство осужденных», — подчеркнул он.

Фразу "смотреть как на говно" отныне можно заменить на менее обсценную "смотреть как на русского дипломата".

Уссурийский полицейский был уволен за недовольство.

Как на самом деле жили люди при Сталине

Жильё.

На самом деле рацион абсолютного большинства обычных советских граждан в сталинские годы был далёк от меню, описанного в "Книге о вкусной и здоровой пище" — она описывала меню крайне ограниченного количества семей, которые могли себе позволить "спецпайки" и хороший стол. Чем питались остальные граждане?