дом высота

Изюм !?

Неожиданная позиция

В США подготовили законопроект о ленд-лизе с Украиной.

Закон предлагается оставить в действие до тех пор, пока Россия не уберет войска от границ Украины на уровне "до марта 2021-го".

"Этот закон позволил бы снова служить арсеналом демократии и обеспечить Украину смертоносным оружием против российской угрозы ее суверенитету", - сказал Корнин.

Для чего нужна красная кнопка в Белом Доме?

Source

Интервью с одним из создателей "Новичка" Вилом Мирзаяновым

Записал для утреннего эфира одного из разработчиков "Новичка" Вила Мирзаянова. Что сказал Вил Мирзаянов:
1. Отравление Новичком можно считать доказанным
2. Это скорее всего новичок в твёрдой форме (А 242), растворенный в жидкости (например в чае). Новичок в твёрдой форме,он почти не даёт паров, не так опасен для отравителя и окружающих, поэтому больше никого не задело.
3. "Новичок" довольно быстро растворяется в воде, так, что потом обнаружить что это именно он довольно сложно, но ТЕПЕРЬ ПОНЯТНО , что в организме человека он ведёт себя иначе и надолго оставляет следы
4. Если немцы действительно нашли то, что утверждают, то по веществу, как по отпечаткам пальцев можно отследить всё: вплоть до того из какой лаборатории составные части конечного яда
5. Если Россия откажется расследовать, то немцы передают это в ОЗХО и что будет дальше вопрос юристов и политиков.
6. Кустарно такое не сделать (пример кучтарного яда - то, чем травили Аум Синрикё, сумев получить лишь канистру 4%-го зарина), в утечку на чёрный рынок без ведома государства Мирзаянов не верит.

Сурс

Самый беззащитный — уже не Сапсан. Всё оказалось куда хуже…

Больше года назад хабравчанин keklick1337 опубликовал свой единственный пост «Самый беззащитный — это Сапсан» в котором рассказывает как он без серьёзных ухищрений получил доступ ко внутренней сети РЖД через WiFi Сапсана.

В ОАО «РЖД» прокомментировали результаты этого расследования. «Есть результаты проверки. Почему удалось взломать? Наверное, потому, что злоумышленник. Наверное, из-за этого… Ну, он из „фана“. Юный натуралист. Там уязвимостей, которые бы влияли на утечку каких-то критических данных, нет. Мультимедийный портал „Сапсанов“ функционирует как положено и не нуждается в доработке», — заявил Евгений Чаркин.
То есть вместо того, чтобы выразить благодарность за обнаруженную уязвимость, автора обозвали «злоумышленником» и «Юным натуралистом».

К сожалению, но специалисты РЖД, начиная с директора по информационным технологиям, отнеслись к статье очень пренебрежительно, проигнорировав важное указание автора:
Также оттуда в сеть РЖД есть впн. Если захотите — найдёте её там сами.
И вот, год спустя я попал в сеть РЖД даже не садясь в Сапсан.

Видимо, только этот котэ добросовестно охраняет вокзал.

Как именно я попал в сеть РЖД с пруфами, чего не сделал директор по информационным технологиям ОАО «РЖД» Чаркин Евгений Игоревич и возможные последствия — под катом.

Всё началось с гипотезы

В интернете очень много бесплатных прокси-серверов. Но кто в здравом уме будет открывать всем желающим выход в интернет через свой роутер? Вариантов по большому счету два: это либо взломанные устройства, либо владелец забыл отключить эту функцию.

Таким образом меня посетила идея проверить гипотезу: «Есть ли жизнь за прокси»?

Я запустил nmap по диапазону адресов по порту 8080. Далее из полученного результата прошёлся прокси-чеккером в поисках публичного прокси без авторизации и из положительных результатов выбрал самый близкий ко мне по пингу.

Запустил сканер через него по адресам 172.16.0.0/12 порт 8291 (mikrotik winbox). И! Я его нашёл! Без пароля!

То есть за роутером с прокси есть ещё один — Mikrotik без пароля. Гипотеза подтверждена: за прокси могут быть целые незащищённые сети.

Только на тот момент я недооценивал масштаб «незащищённости», который я случайно нашёл.

В поисках Немо владельца системы

Так как я придерживаюсь принципов Grey hat (Обо мне mysterious Russian-speaking grey-hat hacker Alexey и статья на Хабре) и «съел собаку» на безопасности Mikrotik, то я принялся искать владельца системы, чтобы связаться с ним.

Кстати, заходите в Телеграм чат «RouterOS Security» t.me/router_os

Недолго думая я поднял исходящий VPN до себя. Всё же комфортней через нормальный туннель дальше изучать сеть и искать признаки владельца системы. HTTP connect — ещё тот геморрой…

За интерфейсами ether1 и bridge ничего интересного не обнаружил. Найденные камеры были абсолютно не информативными.

А вот сканирование vpn, отмеченные красным на скрине выше, выдало более 20 000 устройств…
Причём более 1000 штук — микротики. Огромное количество устройств с заводскими паролями.

Вот некоторые из найденных сервисов с паролями по умолчанию:

1. Камеры наружного наблюдения — подавляющее большинство.

Ещё камеры

Даже офисы внутри

Камер, по скромным ощущениям, не менее 10 000 штук. Производители разные: beward, axis, panasonic и т.д.

2. Ip-телефоны и FreePBX сервера также большое количество.

3. IPMI серверов:

Asus

Dell (их подавляющее большинство)

Supermicro

Из серверов виртуализации встречаются ESXi, Proxmox и oVirt

Много узлов кластера Proxmox (по поднятым сервисам и трафиком между ними.)

4. Преобразователи ethernet во 'что угодно' (Moxa UniPing etc)

5. Системы управления ИБП

6. Внутренние сервисы

Что-то похожее на мониторинг состояния систем обеспечения здания.

Система управления кондиционированием и вентиляцией

Различные системы управления табло на перронах :-)

Эта самая красивая

Некий терминал, но внутри модифицированный дебиан.

Таких нашёл около 20

Кстати, аптайм у него почти год:

6. Сетевое оборудование

Разумеется, много различных роутеров. Как уже сказано выше, мне больше интересны Микротики. Подавляющее большинство с последней прошивкой и пароли не пустые. Но есть без паролей и с устаревшими прошивками.

Туннели наружу подымаются легко. То есть фильтрации исходящих коннектов практически нет.
Более того огромное количество микротиков со включенным прокси, аналогично тому, при помощи которого я и попал в эту сеть… Кстати, туннели через них тоже замечательно подымаются.

Не полный кусок лога по прокси.

Такое ощущение, что интегратор, который строил сеть, специально оставил этот доступ.

И все же кто же хозяин?

Думаю, что уже все и так догадались.

Это я пробежался по верхушкам в рандомном порядке. Потратил я на это чуть больше 20 минут, чем автор статьи про Сапсан.

Это здец. Сеть просто в решето.

Причём это устройства по всей РФ.

Например, вот это вокзал Уфы

Антропово Костромской области

Развёрнута профессиональная система видеонаблюдения.

Нашёл презентацию по вокзалам.

macroscop

Находил Кемерово, Новосибирск, Омск и т.д. По внешнему виду вокзалы сложно определить. К тому же я поездом уже лет 5 не ездил.

Как же так получилось?

Я всегда считал, что уязвимости в корпоративных сетях появляются из-за ошибок или специальных действий безграмотных сотрудников. Первое что пришло мне в голову — это некий сотрудник по разрешению СБ поднял у себя из дома VPN до рабочей сети на микротике в своей домашней сети. Но в данном случае эта моя гипотеза разбилась как только я увидел обратный резолв адреса через который я попал на этот Микротик.

То есть это один из шлюзов в мир из сети РЖД. Ну и в сеть РЖД тоже…

Получилась вот такая картина:

Вероятно, что это один из офисов РЖД, который прилинкован к основой сети через l2tp. Я попадаю в сеть где межсетевые экраны отсутствуют как класс. Запускаю интенсивное сканирование хостов — у меня соединение не рвётся. Значит о системах обнаружения вторжения (IDS/IPS) РЖД тоже ничего не слышал. Микротик может замечательно интегрироваться, например

Обнаружил кучу устройств без защиты. Это говорит, что службы сетевой безопасности в РЖД так же нет.Много устройств с дефолтными паролями. То есть политики паролей тоже нет.С Микротиков внутри сети я легко поднял туннели. То есть исходящий трафик не контролируется. Я вижу все интерфейсы управления в одной сети с клиентскими сервисами. Админы РЖД ничего не знают о Management VLAN
«Российские железные дороги» провели проверку после взлома мультимедийной системы поезда «Сапсан» одним из пассажиров, критических уязвимостей не обнаружено.
Так дайте ответ, Евгений Игоревич, какой «Юный натуралист» проводил расследование и не заметил гнездо со слонами?

У меня лично есть всего три варианта ответа на этот вопрос:

1. У Вас исходно плохая команда.

Проверку проводил тот же отдел, который и проектировал/обслуживает систему. Отрицая проблему, они или сохраняют свою работу, или преследуют иные цели.

2. Вы доверились не тому специалисту. Аудит проводил некомпетентный сотрудник.

3. Вы и так знаете о проблеме, но по каким-то неведомым причинам не можете ее публично признать и решить.

Стоимость уязвимости

«Что есть защищенная система? Защищенная система — это та система, взлом которой стоит дороже, чем ценность информации, которая там есть. Вот и все», — подытожил директор по информационным технологиям ОАО «РЖД».
Предлагаю применить Вашу систему оценки в теории на примере системы видеонаблюдения РЖД.

Чтобы вывести камеры из строя так, чтобы их могли восстановить только специалисты вендора, достаточно залить прошивку с заблокированным сетевым интерфейсом.

Рандомно выбранная из списка установленных модель стоит ~13к рублей.

А закупки по 44-ФЗ отличаются, как непредсказуемой конечной стоимостью, так и временем проведения самой процедуры и получения продукта. Я потратил 8 часов для сбора информации для этой статьи. Найдено ~10к камер. Производителей камер, которые установлены, немного — максимум штук 10.

Гипотетическому злоумышленнику потребуется:

Модифицировать прошивки, заблокировав сетевой порт на 10 прошивках. Думаю, что на это у специалиста уйдёт три рабочих дня;Написать сканер, который будет анализировать устройство и заливать соответствующую прошивку. Заложим ещё 2 дня;Запустить этот сканер-прошивальщик, чтобы не смогли найти источник и заблокировать — часа два.
Таким образом за неделю работы специалиста по взлому РЖД потеряет минимум 130 миллионов рублей. Отсюда стоимость одного часа работы злоумышленника будет равна ~2,5 млн. рублей.

Двигаемся дальше.

Быстро заменить камеры на работающие РЖД не сможет. В резерве столько нет. Купить новые из-за обязанности объявления торгов так же не получится. Таким образом вся железная дорога будет без видеонаблюдения не меньше месяца.

А вот это уже опасность террористической угрозы. Чтобы её хоть как-то снизить потребуется на 10 тысячах объектов существенно усилить охрану. То есть даже на маленькую ж.д. станцию потребуется дополнительно 6 человек охраны…

Кажется счёт уже уходит за миллиарды…

Что нужно изменить, чтобы снизить вероятность возможных последствий?
Далее чисто мой взгляд на решение данной ситуации. Он ничего общего не имеет с мировыми best practices.

Так же, сразу оговорюсь, что проблема касается только обнаруженной мною сети видеонаблюдения. В других сегментах сети РЖД, очень надеюсь, всё намного лучше.

1. Нанять сетевых аудиторов, которые помогут найти и закрыть самые «зияющие» дыры.

2. Нанять крутых системных архитекторов, которые имеют богатый опыт построения больших сетей. И не факт, что это будут российские специалисты. Перед ними поставить следующие задачи:

2.1. доработать текущую инфраструктуру до безопасного состояния за минимальные средства (зачем вкладывать много денег в проект, который скоро разберут)

2.2. разработать новую полноценную инфраструктуру, отвечающую всем требованиям безопасности и план поэтапной миграции.

3. Нанять подрядчика, который будет реализовывать в жизни данные проекты и передавать на эксплуатацию сетевикам РЖД.

4. После сдачи проектов провести аудит безопасности инфраструктуры.

5. По окончанию пентестов своими силами объявить Bug Bounty

Чтобы мотивировать аудиторов и внутренних специалистов работать качественно, надо объявить лимит на количество и серьёзность уязвимостей, которые могу найти участники программы Bug Bounty. Если внешние специалисты найдут багов меньше лимита, то свои аудиторы получают премии. Если багов будет больше лимита, то штрафовать.

В дальнейшем службу внутреннего аудита информационной безопасности оставить на постоянку и премии формировать уже на основании обнаруженных багов и их устранении.

Разумеется, что схема имеет огромное количество подводных камней, которые за время написания статьи предусмотреть не возможно.

Заключение
Я не единственный кто нашёл данные уязвимости. Очень много признаков, что в этой сети кто-то «живёт».

Например, вот эти линки я уже встречал не раз на роутерах, никак не относящихся к РЖД.

Все информационные системы уязвимы априори. Когда их вскроют — зависит от интереса злоумышленников к ним, беспечности создателя и времени, которое они на это потратят.
Основой основ безопасности является ограничение доступа к системам при несанкционированном проникновении в одно устройство.

В случае с Сапасаном, чтобы через полученный VPN доступ можно было увидеть только один сервис — с которым взаимодействует пользователь системы, а не всю сеть РЖД…

Я старался достаточно жирно намекнуть на узкие места не раскрывая деталей и надеюсь, что специалисты РЖД их всё же увидят.

Связаться со мной можно через телеграм t.me/monoceros
Обсудить данную статью приглашаю в профильный чат по Микротикам в Телеграм «RouterOS Security»: t.me/router_os

Кстати, Евгений Игоревич, с повышением!

Источник

Помощница замминистра образования произвела фурор в узких околообразовательных кругах

публика оценила наряд Кристины Тишкун на встрече замминистра с мэром Львова

Но платье уже стало локальным мемом:

Искал медь, а нашёл золото. Очередное нытьё пидораса Мурза, но аргументированное. Кроме последнего пункта, где влажные надежды, его можно читать что бы чисто поржать.

Увы, нет времени сейчас на какие-то пространные комментарии по ходу боевых действий, которые я обычно пишу лонгридами в ЖЖ, так что напишу здесь кратко простую и очевидную фундаментальную вещь. В нескольких частях.

Чтобы переходом от радости по поводу взятия Артёмовска, если оно успеет случиться до Последующих Событий, к собственно Последующим Событиям порвало на кусочки поменьше читательских шаблонов. Хочется хотя бы немного снизить шансы на скатывание общества в стадию массового общественного одобрения событий а-ля февраль 1917-го, хотя именно в эту сторону нас тащат выдающиеся таланты нашего военно-политического руководства.

Повторюсь, вещи буду писать простые, совершенно очевидные. И тем не менее, большинством не осознаваемые.

I.
Уже 100+ лет оборона, когда она есть и работает, стоит на трёх вещах - опытных кадрах среднего звена, работающей связи, позволяющей им руководить войсками, то есть в первую очередь на кадрах этой связи, на связистах, и на артиллерии, то есть, опять же, на опытных умелых артиллеристах.

"Что мне прицелы, сынок!" (с)

В свою очередь, наступательная операция складывается из, условно, "фазы вложений", когда вы несёте потери, прорывая оборону противника, если вы, конечно, её прорываете. Потери вы несёте, при прочих равных, как правило, куда большие, чем обороняющийся противник, и "фазы получения прибыли", когда прорывы фронта реализуются в быстро захлопывающиеся котлы, в которых остаются те самые кадры, на которых у противника строилось всё то, что вы с таким трудом прорывали. Их гибель или плен в котле - это и есть главный "доход" операции. Успевает враг сбежать, вытянуть войска из "котла", хотя бы и бросив тяжёлую технику, - результаты операции становятся сомнительны, потому что вы свой трудно восполнимый ресурс в виде людей положили, а противник, попотрошив как следует ваши наступающие части, свалил.

Кто помнит, на финальной стадии взятия Лисичанска я писал в ЖЖ именно об этом. Сбегут оттуда "ценные военспецы противника" - фронт потом надолго стабилизируется в районе Северска, потому что наши, измотанные боями за Северодонецк, Лисичанск и прочие взятые населённые пункты, столкнутся с противником, которому будет на что "сесть" обороняться не только в плане каких-то укреплений, но и в плане связи и артиллерии.

Что будет означать сейчас взятие Артёмовска? То, что противник считает исчерпанным оборонительный потенциал этого района. Командование ВСУ не устраивает соотношение потерь наступающих и обороняющихся, и оно, вполне возможно, действительно уже выводит из города наиболее ценные части, ценные кадры, заменяя их мобиками и "теробороной". Задача которых суррогатов - дать уйти, привестись в порядок и встать на новые позиции новых оборонительных линий тем, кто дальше будет потрошить очередных "штурмующих".

Россия получит руины города и его окрестностей, море пиара и победоносных реляций. А потом... 

II.
А потом начнётся боевое применение ВСУшниками тех резервов, которые они накапливали всё то время, пока мы свои резервы, плохо подготовленные и управляемые, расходовали в "штурмах" на фронте от Угледара до Кременной.

Всё то время, пока ВС РФ воевали прошедшим летом, осенью и зимой чересполосицей ВС РФ, "барсов", "ахматов" и различных ЧВКашников, ВСУ учились полноценно воевать "большими батальонами", бригадами, а потом и корпусами, которые они сейчас создают в тылу и обкатывают за то время, которое им купила оборона Артёмовска.

ВС РФ свои самые острые "танковые клинья" оболомали в самом начале войны и в ходе "деэскалации", потом старательно добивали их в менее масштабных, но не менее шизоидных массовых мероприятиях. Уже летом на фронт массово потянулись с хранения старые Т-72, началась расконсервация антикварных Т-62, "лысые" ранние Т-72 и Т-80, приходящие в качестве пополнения в танковые части Республик стали обычным делом. Разумеется, боевые потери соответствовали уровню защищённости машин...

Впрочем, не в одних танках дело и не в них в первую очередь, не в железе. Терялся, стачивался тот личный состав с нашей стороны, который ещё мог стать мотострелковым "плечом" этих "танковых клиньев". Терялись на "штурмах" опытные разведчики, сапёры.

Вообще, слово "штурм" стало индульгенцией на любое блядство. Отсутствие нормальной разведки, подготовки, обучения личного состава, на любые потери, в том числе потери техники. Продолжение "мясных штурмов" позиций противника на огромном фронте плохо обученными войсками в ситуации острого дефицита артиллериского БК ради взятия Артёмовска - это преступление, с последствиями которого мы скоро обязательно столкнёмся.

Столкнёмся, когда ВСУ введут в бой свои подготовленные части, способные работать на совершенно ином уровне скорости и качества принимаемых решений, нежели наши. Свежие резервы, способные быстро прорывать оборону и дальше двигаться в прорыв, обходя и охватывая наши части. Делая это быстро, поддерживая надёжную закрытую связь и адекватное управление в реальном времени. 

III. 

Не успел я дописать вторую часть, как мне упал в личку вопрос про первую - "Но Мурз. По твоей логике у нас Харьковская область и Херсон ахуеть перемоги".Увы, нет. Оговорка "при прочих равных" важна. В Харьковской области "прочих равных" не было. "Расходную" часть операции противник свёл к минимуму, потому как имел перед собой множество участков с плохо организованной обороной недостаточно оснащённых частей - и плотность войск низкая, никакая практически, и тяжёлым вооружением они не оснащены нормально и не обучены воевать нормально в условиях наступления противника. Про связь, особенно связь в среднем звене - молчу, всё уже сказано в известном большом тексте про "Азарты".

В итоге противник рванул вперёд, обходя и стараясь окружить тех, кто, из частей, стоявших в глубине, успевал развернуться для арьергардных боёв. Держите город? Ну отлично, мы его окружим. Быстро. И что вы будете делать? Правильно. Вы отойдёте, чтобы не попасть в список "доходов".

В итоге сколько бы не вели относительно успешных арьергардных боёв БТГры 144-й мсд, 3-я мсд и другие отдельные части, общее управление нашими войсками, потерянное с первого дня вражеского наступления, им приходилось отходить. Где-то - достаточно медленно, но всё равно - скорость отхода самых стойких в одном месте, она, при маневренной войне, в прямой зависимости от скорости бега самых нестойких в тех местах, где войска побежали. Потому что противник, имея адекватное общее управление и прорвавшись там, где смог, начинает атаковать во фланг и тыл тех, кто ещё держится. И им приходится отступать. Причём чем позже, тем с большими потерями в людях и технике, так что см.выше - именно "500-е" и их общее количество определяют то, насколько долго смогут сдерживать противника те, кто устоял.

Итог "Изюмской перегруппировки" - противник, потратив минимум ресурсов на прорыв, получил в качестве трофея не только пример успешного массированного наступления, вдохновивший укропов, но и массу брошенной техники.

Эта картина ОЧЕНЬ сильно отличается от многомесячного прогрызания эшелонированной укроповской обороны нашими войсками под Артёмовском.

Что же касается сдачи Херсона, то, с одной стороны, плацдарм на правобережье необходимо было удерживать и, ГЛАВНОЕ, расширять в то самое время, когда об этом никто не думал и сил на это не выделялось. Потому что форсирование Днепра в будущем обещает стать куда более кровавым мероприятием, чем любые жестокие бои за удержание и расширение плацдарма, на которое расширение просто не было сил, учитывая операции на других фронтах.

С другой стороны, отсутствие, отсутствие понимания необходимости всего этого в тот момент, когда это понимание было критично, делало бои за собственно сам Херсон так себе идеей. То есть ответ на вопрос "Надо ли было удерживать Херсон?" Звучит, на самом деле, как "Херсон можно и нужно было удержать, но не с этим военно-политическим руководством". С этим мы бы получили дикие потери при переправе людей и снаряжения на правый берег и последующее избиение переправившихся там без малейшей надежды на то, что это всё закончится как в Сталинграде.

Так что нет, ни Изюм, ни Херсон - не есть примеры успешного оборонительного сражения "на истощение". 

IV.
Итак, с какими силами и средствами мы пришли к тому моменту, когда противник уже даже не в апреле, а, возможно, уже в конце марта собирается ввести в бой переформированные и перевооруженные на западную даже не технику, а на современную западную модель войны, части, численно и качественно сильно превосходящие то, чем он сделал Изюм?

Во-первых, наше командование сточило практически всю хоть как-то обученную пехоту в "мясных штурмах" последних месяцев на фронте от Угледара до Кременной. Если летом "штурмы" проводились с артподдержкой остатками хоть как-то подготовленной опытной пехоты, где был ещё какой-то младший комсостав, то теперь всё куда печальнее.

Вот заполненному российскими мобиками подразделению объясняют, что утром оно идёт на штурм. "Возьмите побольше гранат". А мобики в ответ - "Да мы ими пользоваться не умеем. Ни разу не метали даже на полигоне". Чем заканчиваются потуги загнать неподготовленных, не уверенных в себе людей, на штурм? Правильно. Угрозами расстрелов и массовыми "СОЧами" - люди даже не жить хотят, они хотят хоть какой-то шанс выжить. Тенденция предсказуемая, пока не очень распространённая, но уже "на пороге".

Недавно виделся с сослуживцем по давним временам, который занимается тренировкой мобилизованных на штурмовку, на слаживание с боевой техникой, с танками. Сначала отлегло и порадовался - ну хоть где-то занимаются, хоть где-то сумели подготовку к боевым вынести за боевые. А потом выяснилось, что слаживаться-то особо нечем - нет портативных раций для командиров штурмовых групп, работающих в диапазоне танковых раций Р-123 и Р-173. Отдал человеку 3 штуки Р-169П1-01 (будет в отчётах как доберусь до них, не только их выдал).

Другая вроде бы отрадная новость - батальоны и полки донбасских "мобиков", кто выжил, собирают в бригады, дают артиллерию. Техники нет, получаются "мотострелки на автотранспорте". Из средств связи - уже упомянутые портативные Kirisun'ы, закупленные министерством обороны без запасных АКБ, без базовых станций, без ретрансляторов (насколько я понимаю, вести об имеющихся где-то в регулярных частях ВС РФ ретрах - это наиболее адекватные начальники связей "на местах" подсуетились и купили, благо гражданское оборудование). В целом - повторяется история с "Азаратами", просто в миниатюре, с меньшим размахом, на меньших фондах, так сказать. Ходят, кстати, упорные слухи, что давно рекламируемый "Азарт-2" будет уметь DMR сразу же, в первой прошивке, что, может быть, сравняет его по юзабилити с Р-324 от "Радиотехники", но, опять же, афтары - где базовые/возимые станции и ретрансляторы с длинным плечом для ваших "Азартов"? Ну хотя бы самолёты-ретрансляторы в нужных количествах, способные обеспечить маневренные боевые действия на сложном ландшафте.

Итог, помимо снарядного голода, который продолжается уже без малого полгода, наверное (и конца-края ему не видно) печален.

У нас мало войск, мы не можем вывести части в тыл целиком, на обучение, пополнение и переоснащение, да и переоснастить их уже особо нечем - танки, поступающие на пополнение с хранения, старые и часто неисправные, впереди - массовое применение вообще антикварных Т-62. БМП заканчиваются и всё чаще в их роли малоуспешно применяются МТЛБ.

Артиллерия, помимо собственно снарядного голода, испытывает жуткий голод нормальных свежих стволов - пушки уже изношены, нарезы "слизаны" большим настрелом. Кто и как занимается этим вопросом, напрямую связанным с масштабами потребностей в БК, - не знаю (чем свежее стволы - тем точнее огонь - тем меньше нужно снарядов на поражение целей).

Ну и БПЛА. Увы, у нас они в доступном для фронтовых командиров сегменте представлены, в основном, китайским ширпотребом, средствами "тушить" который противник постарается свои наступающие части в большом количестве оснастить.

V.
Потерпите немного, две части осталось, эта, в которой опишу, как будет атаковать противник, и №VI, в которой будет описано, что можно попытаться сделать со всем этим.

Противник, как уже было сказано, свои накапливаемые резервы не просто "пересаживает на новую западную технику", это как раз вторая проблема. Первая проблема - наиболее продвинутые и умелые командиры противника учатся работать в совсем другом темпе операций, принимать быстрые и правильные решения, имея постоянную устойчивую связь и постоянный поток данных о ситуации вокруг. Наличие такой структуры управления куда страшнее любых "Абрамсов" и "Леопардов" самих по себе, потому что такая структура будет всё время поворачивать их к вам лбом и не давать отстать от них пехотному сопровождению с БПЛА. Так что влажные мечты о массовом уничтожении "Абрамсов" из РПГ-7 "в узявимые места" останутся влажными мечтами.

На каком именно из наименее заполненных войсками участков фронта противник нанесёт главный удар, я не знаю и знать, по понятным причинам, не могу.

Противник в курсе, что огромный "Запорожский фронт" от Угледара до Васильевки весьма жидко прикрыт войсками в первой линии, что "Сватовский фронт" неравномерен. Могут, кстати, ударить и по флангам того выступа, который образуется при захвате Артёмовска, хотя для этого понадобится активное использование грунтовых дорог, но и приз в этом случае хорош - или "Вагнерам" придётся обороняться в котле, или придётся оставить с таким трудом взятый город и соседние позиции.

Бесконечные полосы бетонных надолб без войскового заполнения укреплений за ними, без хорошо управляемой артиллерии на позициях за ними - бесполезная трата времени и сил (но при этом да, титанический просто попил бабла. Когда в 2014-м году Украина что-то такое строила на границе с РФ, принято было небезосновательно смеяться над этим). И противник это хорошо понимает. И растрата наших уже даже не подготовленных, а просто резервов в бесконечных "штурмах" полностью отдаёт инициативу в руки противника. 

V-доп.
Отдельным неприятным обстоятельством следует признать массовую передачу укропам новейшего и довольно эффективного решения, запускаемого с ПУ "Хаймарсов" - GLSDB. Это - авиационная планирующая "бомба малого диаметра" с раскладным крылом, поставленная на двигатель от запланированных на утилизацию старых ракет этой системы и запускаемая с земли. Ракетный двигатель закидывает бомбу на ту высоту и примерно ту скорость, с которой её мог сбросить самолёт, далее - по изначальному плану. Итог - очень дешёвая (а это важно при массовом использовании) система с дальностью в 150 км, включая возможность ударов по морским целям. Это то самое, кстати, чего не хватает нам - занести управляемую авиабомбу в зону вражеского ПВО без использования самолёта. До свидания, спокойный тыл на направлении удара. Вот прям ещё большее "до свидания", чем при "Хаймарсах". Нагрузка на наших "стерегущих небо" вырастет очень здорово, что у них с возможностью отслеживать и поражать SDBшки на подлёте - не знаю, не спрашивал. Насколько я понял, в не столь давних ударах по Марику противник это оружие успешно опробовал и будет готовить массовое применение на направлениях ударов. 

VI.
Мой любимый раздел - "Что делать?"

Начну я его с самого простого но и, одновременно, самого сложного. Надо понимать, что перед нами. Честно себе самим об этом сказать.

Перед нами, этой весной и летом, будет испытание, из которого страна или выйдет другой страной, а потом и другим, куда более могучим и более разумно устроенным, государством, или не выйдет, канет в бездну нового "февраля 1917-го".

Или после этого кризиса страна полностью встанет на военные рельсы с императивом "По чётным векам - Берлин, по нечётным - Париж", или после этого кризиса страны у нас не будет.

Если ожидаемое украинское весеннее наступление, с применением как свежих резервов, так и новых средств ведения войны (см. п. V-доп.), закончится только нашими отступлениями и невнятным бормотанием о "перегруппировках", то "февраль-17" с последующим крушением страны станет неизбежен. И, даже если откуда-то вырулят новые большевики, в чём я сильно сомневаюсь, итоги "смуты", которые будут подведены спустя несколько лет даже в самом оптимистичном исходе не сулят ничего хорошего.

Мораль - надо драться, причём не тупо умереть, а умереть, если придётся, максимально изобретательно, с максимальным ущербом для врага. А ещё лучше -выжить и погнать потом врага на Запад, к хозяевам.

И первое, что может в этом помочь - понимание всей серьёзности и сложности ситуации, которое многие почему-то принимают за паникёрство. Граждане! Повторю в сотый раз, для дебилов. Был бы я паникёром, я бы спятисотился идти на Дебаль в 2015-м, однако ж нет, мы повели людей, половина из которых только сутки как была в армии, повели в ночь по старой генштабовской карте, довели, встали на назначенные позиции и выполняли задачи, двигаясь дальше по городу. О того из наших, кто был там раньше нас, я бы послушал про "паникёра" в свой адрес, но пока не слышу.

Ситуация будет ОЧЕНЬ СЛОЖНАЯ, КРИТИЧЕСКАЯ. Надо готовиться максимально тщательно, не заламывать руки, когда начнётся тотальный пиздец, понимать, что и как можно сделать. Атмосфера будущих событий очень точно передана в книге и в фильме "Они сражались за Родину", посвящённом летнему отступлению и оборонительным боям РККА на южном фланге в 1942-м году. Так что.

1. Надо учить людей. При любой возможности, в любых урывках времени, как только получается. Учить в первую очередь тактической медицине, во вторую - современному бою в роли пехотинца, простейшим вещам, хотя бы просто АК и ПК. Дальше - по специальности. Думаю, из автоматов и пулемётов пострелять придётся даже тем, у кого их "калашматы" всю войну простояли в оружейках. Отдельно постараться в обучении именно пехоты всё-таки научить ценить групповое вооружение и умело пользоваться им - АГСы, СПГ, "Утёсы". ПТУРов, тем кто умеет, не дадут, их просто столько нет уже. Разумеется, люди должны и учиться сами. Ещё одна важная вещь, которой надо людей учить - ориентирование на местности и подготовка к нему. Чтобы не было такого что "выходили из окружения и заблудились".

2. Связь и управление. Мы не просто так тащим сейчас по КЦПНовской линии массу комплектов "Комбо Телевизора" (кажется, после постов про это комбо, завод-производитель нас снабжает уже "с конвейера"). Задача - сделать управление, как по радиосвязи, так и по другим каналам, максимально стойким к кризисным ситуациям.

Ну и да, мы продолжаем закупать и затаскивать связь батальонными и дивизионными комплектами, сотнями станций, со всем необходимым в комплекте, обучать людей работе с техникой, если не умеют. Группа Вовы Грубника, на которую сейчас приходится основная доля завоза связи, пашет в Донецке ударными темпами, причём тоже не только и не столько уже на поставку именно "железа", сколько именно на обучение им пользоваться.

Если у нас мало бронетехники и сильно больше её не будет ещё долго, значит устойчивость наших войск в обороне придётся в большей степени обеспечивать артиллерии, РСЗО и миномётам с дефицитом БК и обученных людей, плюс уже имеющаяся необходимость контрбатарейной борьбы. 

VI-2.
Соответственно, цифровая радиофикация крупных военных "организмов" Грубником и К в ДНР идёт "от арты и управления" вниз и в сторону пехоты.

КЦПН в свою очередь, помимо просто продолжения поставок самих станций, уже притащил и интеграционное решение, которое будем разворачивать. Решение, позволяющее соединять в единые радиосети комплексы с разным шифрованием, сопоставимым по степени криптостойкости - на более-менее постоянной основе, не сопоставимым - на кратковременной. Решение серийно выпускающееся, которое я хотел внедрить у вояк ещё в 2018-м, но не сложились условия. Теперь сложились, на днях покажу, что это за "чудо", позволяющее от скрещивания ужа и ежа получать полтора метра колючей проволоки. ("Чуду" традиционно много лет, и оно широко внедрено у гражданских.)

В связи со всем этим ещё раз напоминаю о необходимости соорудить вот такое волонтёрское сообщество по узкой теме оптимизации обеспечения энергопитания "в полях" для войск внештатными средствами. Я тащить эту тему не потяну, а она очень важна!

3. По БПЛА. Акела уже озвучивал вроде бы, что противник, готовя наступление, обязательно плотно прикроет его средствами защиты от обычных коммерческих коптеров. Соответственно, нужны

а. решения, снижающие эффективность хотя бы уже известных вариантов "глушилок". Они есть, закупаются, завозятся, применяются. (см. ролики с ночных бомбёжек укров в Спорном)

б. аппараты другого класса, причём серийные и не где-то на показах и "Форумах "Армия", а на передовой. Тоже работа идёт.

Есть и кое-какие задумки на тему того, как валить вражеские БПЛА, оснащённые примерно аналогичным оборудованием, которые стали появляться на фронте.

4. Маскировка, рассредоточение, маневр.

Учитывая то, насколько большим и, временами, даже подавляющим будет преимущество противника в огневой мощи и, в особенности, в средствах быстрого, оперативного воздействия на вторые и третьи эшелоны войск, будут крайне важны средства маскировки и умение рассредотачиваться и при этом управляемо маневрировать в условиях плотного наблюдения со стороны противника. Опять же "Народная сеть", запущенная и повсеместно развиваемая Грубником и К, может дать только материальную часть - сами маскировочные комплекты. Умение их применять - чтение руководств+практика.

5. Тактика.

Очень важно своевременно дать людям понимание того, что им нужно делать, чтобы противник как можно больше "вложил" в свой "наступ" и как можно меньше получил в "доходной" части мероприятия. Когда зимой 2021-2022 годов копали с нашим миномётчиком, сделавшим своим целеуказанием известное видео "Экстракшен-2. Судный день", новый батальонный КНП (а копать надо было тихонько, в зимнем утреннем тумане, пока враг не видел), много говорили об этом и сошлись на том, что одним из хороших пособий может быть "Волоколамское шоссе" и опыт тов. Момыш-Улы. Так что читаем, вникаем, кто не читал. Кто читал - перечитываем.

6. Новая волна мобилизации.

Будьте к ней готовы, граждане, которых ещё не призвали. Ходят разные слухи, почему её до сих пор нет, вплоть до того, что не во что одеть людей, зимней формы нет. Вот, мол, наступит весна, можно будет в летнюю одеть, она, типа, есть. Но это слухи. Как бы там оно ни было, когда масштаб жопы станет очевиден, новая волна будет. Так что потенциально попадающие под неё - пройдите диспанцеризацию, мало ли какие болячки, от которых надо будет иметь с собой запас таблеток, обязательно проверьтесь у стоматолога, "сделайте зубы", если найдутся с ними проблемы. Ну и читайте полезную литературу, по возможности - проходите курсы такмеда, он может понадобиться раньше любых стрелковых навыков и тактики. Читайте хотя бы просто НСД по основному спектру пехотного вооружения и по групповому, по тактике хотя бы основное.

В общем...

P.S Сурс на первое сообщение(они подряд идут)

«Роснефть» предсказала рост цен на топливо в 1,5 раза из-за отмены пошлин

Источник

Беларусь превращается в военную хунту