Перед этим премьеру подарили букет цветов. Обсуждение возможной отставки кабинета министров закончилось дракой между депутатами:
http://www.rbc.ru/politics/11/12/2015/566a96469a794726c13aeb3f
зампредседателя комитета Госдумы по физической культуре, спорту, туризму и делам молодежи, заслуженный тренер РФ
Известные, и, кстати, не без оснований, футболисты Александр Кокорин и Павел Мамаев оказались в криминальных сводках. Конечно, публичным людям, да и вообще кому бы то ни было, неприемлемо подобное поведение. Но я считаю, что кампания осуждения, развернутая против них в соцсетях и СМИ, уже чрезмерна.
Происходящее уже похоже на шоу «на крови». Пора остановиться с публичной поркой и травлей, которые могут повлиять на ход следствия. Каждый имеет право на исправление своих ошибок. Футболисты находятся в СИЗО, уже отвечают за содеянное. По их репутации нанесен огромный удар. Все это послужит для них уроком на всю оставшуюся жизнь.
Хотелось бы призвать общество остановить это показное бичевание людей. Их будут судить в соответствии с законодательством РФ. Давайте дадим правоохранительным органам спокойно, объективно и без эмоций разобраться в происшедшем.
полузащитник «Локомотива»
Никому такого не пожелаю — два месяца в заключении, сильный удар по форме, если не по большему… Мы живем в правовом государстве, давайте разбираться в таких вещах справедливо и без давления со стороны. Это же правосудие, а не гладиаторские бои, где толпа жаждет хлеба и зрелищ. Еще раз, никому бы в такой ситуации не желал оказаться. Наказание человека, если все живы и целы, не может вызывать радость. Полагаю, ребята уже раскаялись и осознали недопустимость подобного, надо поступать по справедливости…
руководитель фракции ЛДПР в Госдуме
Давайте ломать судьбы футболистам. Но тогда мы потеряем талантливых спортсменов! Их работа — тяжелый труд. Уже как-то добили одного. Эдуарда Стрельцова. Он был советским Пеле. Ну вот не понравился он Хрущеву. Кто дал вам право все время описывать любые факты из жизни граждан?
глава Чечни
Павел Мамаев и Александр Кокорин прославились своим неспортивным поведением. <…> Я не ставлю перед собой цель давать правовые оценки их поступку. Этим займутся следствие и суд, если дело дойдет до суда. Я вот о чем подумал… Любое судебное решение преследует цель воспитать человека через наказание. Обычно, выйдя на свободу, человек оказывается в новой изоляции. На этот раз от него отворачивается общество. Появляются проблемы с трудоустройством.
Я посоветовался с руководством футбольного клуба «Ахмат», мы готовы при любом исходе уголовного дела, когда Александр Кокорин и Павел Мамаев окажутся на свободе, если даже это произойдет завтра или через продолжительное время, трудоустроить их в нашей команде.
Может быть нам всем следует также немного снизить накал эмоций, подумать, есть ли иной, менее болезненный выход из этого тупика? А что если ребятам разрешить, по-настоящему, стоя лицом к лицу, попросить прощения у пострадавших, оказать им финансовую и иную поддержку при восстановлении здоровья?
Они защищали честь России на футбольном поле! Ну была звездная болезнь. С кем не бывает. Есть два пути развития ситуации. От того, какой мы выберем, зависит судьба людей! Да, ребята совершили абсолютно недопустимые поступки. Но жизнь на этом не должна заканчиваться.
главный тренер футбольного клуба «Ахмат»
Рамзан Ахматович призвал к тому, чтобы эмоции улеглись. Мы сейчас просто начинаем закапывать этих ребят. Они поступили очень глупо, отвратительно. Я поддерживаю инициативу Рамзана Ахматовича [Кадырова].
В жизни каждого были эпизоды, о которых он жалеет, когда делал людям больно, причинял вред. И пострадавших я понимаю, которые очень злы в этой ситуации. Кокорин и Мамаев должны понести наказание. Говорят, что нужно пожизненно их дисквалифицировать. Но они уже сами себя так наказали, что никто им не забудет этого поступка. Все будут об этом помнить.
Ни в коем случае не считаю, что их можно оправдать, в таких ситуациях не оправдывают. Сейчас нужно убавить эмоции и отнестись к ним более снисходительно.
нападающий «Локомотива»
Все мы люди и все мы ошибаемся. Каждый из нас совершал глупые поступки, о которых неоднократно жалел впоследствии. Проще всего сейчас осуждать этих ребят, тем самым только ухудшая ситуацию. Не лучше ли дать им возможность исправить эту ошибку, и загладить свою вину перед пострадавшими, и всем обществом в целом!!! Все нуждаются в прощении и поддержке!!! Давайте все будем чуточку снисходительнее и добрее!!!
бывший главный тренер сборной России по футболу
Я за то, чтобы их в обязательном порядке наказать. Этот ход нужен, чтобы что-то изменить в футболе в свете заработных плат и прочего. Но не такие уж Кокорин и Мамаев бандиты, чтобы сидеть два месяца. Они также могли посидеть и дома, находясь под домашним арестом. Думал, что вердикт будет именно таким. Они же не убийцы. Главное, чтобы мы не сломали эти молодые души, а наказание свое они и так получат.
полузащитник «Локомотива»
Жизнь — вещь, делая каждый шаг в которой очень легко оступиться, принять неправильное решение, вовремя что-то не предпринять и …сойти с пути. Как неохотно все обсуждают чьи-то победы и достижения и как сделают все, чтобы постараться испортить жизнь, из-за ошибки…
полузащитник «Спартака»
Произошедшая ситуация с ребятами поражает до глубины души. Мы знаем их не один год. Я знаю их и как профессионалов, и как людей. Должна быть очень веская причина, чтобы парни так поступили. То, что случилось, и то, что происходит сейчас, выходит за разумные пределы. Давайте не будем делать поспешных выводов. Правосудие и линчевание стоят по разные стороны!
Сейчас я расскажу вам прекрасную историю, в которой выражение «я вычислю тебя по IP» приобретает реальный смысл, про бессмысленный и беспощадный российский bugbounty, отношение к персональным данным своих клиентов и бессмысленного регулятора, который вместо контроля за предыдущим, занимается ухудшением жизни жителей РФ (и которого в Прекрасной России Будущего не будет).
История началась около 11 лет назад, когда я изучал устройство сетей крупных операторов с помощью инструмента whois — смотрел распределение адресов для клиентов т.д.), и в одном российском сегменте интернета набрёл на такое, от чего потерял дар речи.
Аккуратно сдампил результаты whois по сетям этого оператора (десятки тысяч адресов), и это настолько меня шокировало, что я предпочёл об этом поскорее забыть.
Месяц назад мне написал один из читателей: смотри, что происходит. И тут я всё вспомнил, и охренел ещё сильнее — от того, что за ~11 лет ничего не поменялось.
Есть такой московский оператор — «Комкор», сейчас работает под торговой маркой Акадо-Телеком.
Среди их клиентов — физические лица, фирмы (много банков, объекты инфраструктуры города) в московской области — жители элитных посёлков (Рублёвка, Барвиха, Жуковка и т.д.).
Многие уже догадываются, о чём будет дальше, но всё равно не могут поверить.
Да, Комкор (Акадо) выкладывает персональные данные своих клиентов прямо в БД RIPE, которая доступна с помощью whois.
Там всё:
ФИО клиента (или название компании), адрес подключения, телефон клиента.
Вот их сети:
212.100.128.0/19
212.45.0.0/19
178.208.128.0/19
Вот элитного посёлка «Жуковка»:
Вот клиенты в Барвихе, включая местный Альфа-Банк:
А что это за Никита Сергеевич в посёлке Николина Гора пользуется услугами горе-провайдера, не известный ли кинорежиссёр? Ага, он:
«Какая-то невероятная дичь», — воскликните вы, и будете совершенно правы.
Давайте теперь посмотрим, как обстоит дело с защитой персданных клиентов-фирм и объектов инфраструктуры Москвы.
Вот IP-адреса объектов ДИТ Москвы — Департамента инфромационных технологий — к Акадо подключены сотни таких объектов. Это интернет для камер, телеметрии и других служебных устройств и пользователей:
Давайте поищем по ключевому слову «Bank».
Что же мы видим? Сотни банков подключены к Комкору, и любой человек на свете может узнать IP-адрес конкретного филиала, контакт технического специалиста, его ФИО и так далее:
Что должен сделать приличный человек, который осознал что все эти ~11 лет персданные клиентов большого оператора лежали в паблике?
Правильно, написать об этом в Комкор. Ну не знали же они, что делают всё это время, в самом деле — надо им об этом рассказать!
Что я и сделал:
Через 1 рабочий день я получил ответ от начальника ИБ — мол информацию получили и проверят (странная задержка в сутки при такой-то страшной дыре, но ладно):
Ещё через 5 дней я решил поинтересоваться результатами проверки информации:
на что мне ответили, что всё исправили:
Ого, думаю я, наконец-то в России стала повышаться ответственность компаний и рост культуры реакции на сообщения о дырах. Но решил всё же проверить: убрали персданные только из блока person и только из двух моих примеров в первом письме, но в блоке inetnum персданные остались даже в моих примерах, о чём я написал:
и получил очень странный ответ, что «принято решение» убрать персданные пользователей белых сетей (когда убрать?!), но поле inetnum они обязаны заполнять:
Да никто не спорит, что обязаны — но провайдеры записывают туда информацию о назначении сети, или, если это фирма — максимум, её название и юр. адрес (и даже это далеко не всегда, точнее — почти никогда), но никак не ФИО клиента-физлица.
На моё письмо от 24 октября с уточняющим вопросом никто не ответил:
И тут мои силы закончились — я перестал понимать, почему я должен уговаривать большую компанию с огромной ответственностью заставлять устранить такую страшную дыру. Я перестал понимать, почему эта переписка вообще должна была длиться больше двух писем, ведь каждому здравомыслящему человеку абсолютно очевидно, насколько это дико — персданные твоих клиентов в паблике. И я уже не говорю об ответственных лицах в компании, которые должны только и заниматься тем, что устранять эту страшную дыру.
Я очень не хотел писать этот пост — мне ответили, со мной общались вежливо, даже в музей пригласили :). Но это попытка сделать хорошую мину при плохой игре. Никаких действий по факту предпринято не было, сроки их тоже озвучены не были. Поэтому следующим шагом я должен перейти к информированию об этой опасной уязвимости общественность, чтобы они вывели себя из-под угрозы и перестали пользоваться оператором, который так относится к персданным своих клиентов.
А теперь — простым языком для людей, которые не поняли, что всё это значит.
Whois — это публичный инструмент, которым может воспользоваться каждый человек, чтобы получить информацию об IP-адресе или домене.
В нём содержится служебная информация о владельце домена или IP-адреса (в данном случае — провайдере).
По правилам организации RIPE, которая выдаёт IP-адреса, провайдер обязан содержать в актуальном виде информацию о назначении подсети IP-адресов (например, служебная или клиентская), контакты для связи (почта и телефон провайдера), и если провайдер выдаёт в аренду крупный блок адресов — информацию об арендаторе.
Но никакому провайдеру не приходит в голову указывать ФИО, адрес подключения и контакт физического лица, которому выдан 1 IP-адрес. Тоже самое — с юридическими лицами. В случае выдачи большого блока, максимум — указывается юрлицо, его контакт и юридический адрес. И то, так делают далеко не все провайдеры, и никаких санкций, конечно же, за это нет.
Не очень умные технические специалисты Комкора (ныне Акадо) в какой-то момент просто настроили автоматическую трансляцию информации из своей служебной базы клиентов (CRM) в базу данных RIPE, и таким образом персданные клиентов стали доступны для всех желающих.
Для оператора такая дыра — катастрофа дважды, потому что:
1) Собственно, песональные данные клиентов — в публичном доступе. Какое доверие может быть к такому оператору?
2) Твоих клиентов могут просто переманивать другие операторы, за полчаса просканировав все IP-адреса и собрав базу данных.
3) Можно узнать IP-адреса определённого клиента или устройства, очень несложно забить канал трафиком и выключить, таким образом, интернет у клиента.
В случае с ведомственными объектами, большое количество которых подключено к Акадо — это же прямая угроза безопасности города.
Этот пост прочитает много клиентов Акадо — вы, конечно, решайте сами, но я бы никогда не стал пользоваться услугами оператора, который выкладывает ваши персональные данные в паблик, и не убирает их в срочном порядке после приватного сообщения об этом.
И даже через 3 недели всё еще не убирает.
Такое поведение, конечно, абсолютно неприемлемо в 2018 году.
И в завершение, я хочу отдельно написать о Роскомнадзоре.
Это регулятор, под надзором которого оператор связи оказывается дважды — как оператор связи, и как оператор персональных данных.
Эти никчёмные и бесполезные дармоеды вместо ухудшения жизни всех жителей России и ежедневной блокировки до 10–15 IP-адресов нашего прокси для Telegram (вы представляете, там сидят специальные люди на зарплате, которые почти круглосуточно резолвят домен и добавляют актуальные IP-адреса в выгрузку — что может быть бессмысленнее), должны заниматься как раз пресечением таких вот историй.
Дорогие журналисты, которые будут звонить в Акадо — сделайте, пожалуйста, следующий звонок в Роскомнадзор и спросите, почему они не выполняют свою работу, а вместо этого занимаются ухудшением жизни граждан России.
Источник: https://medium.com/@itsorm/бессмысленный-и-беспощадный-русский-bigbounty-или-отношение-к-персональным-данным-из-двухтысячных-d9e0e8a7601e
Полицейские Красногвардейского района Петербурга не торопятся расставаться с активистами, которых доставили поздним вечером вместе с флагами и факелами. Протестующих оставили в отделе до суда, им грозит до десяти суток ареста.
Как стало известно «Фонтанке», ночь на 31 марта четверо участников движения «Весна» провели в 52 отделе. На Богдана Литвина, Никиту Левкина, Георгия Смирнова и Александру Кодий составили протоколы по части 2 статьи 20.2 КоАП — организация либо проведение публичного мероприятия без подачи в установленном порядке уведомления об этом.
Так квалифицировали проход по проспекту Шаумяна четвёрки в балаклавах и мантиях с факелами и красными флагами с логотипом Роскомнадзора, стилизованного под нацистский символ. Акцию проводили против планируемой блокировки «Твиттера». Шествия как такового не вышло, зато местные жители могли наблюдать погоню. Полицейские были на месте к началу мероприятия и практически сразу начали задержание.
«Нас задерживало человек 30, половина в штатском. При задержании меня повалили в грязь и ударили по спине, — пишет в «Твиттере» единственная из задержанных девушка. По её словам, к ней приезжала скорая, но госпитализировать её не стали: — Осмотрели, поставили обезбол. Перелома нет, ушиб грудной клетки, ссадина на голове».
«Тоталитарное шествие» может обойтись активистам в 20–30 тысяч рублей штрафа, 50 часов обязательных работ. Максимальная санкция — 10 суток административного ареста.
 | политикаПодписчиков: 3945 |
 | Вторжение в Украину 2022Подписчиков: 1404 |
 | песочница политотыПодписчиков: 569 |
 | НавальныйПодписчиков: 341 |
 | ЕлкинПодписчиков: 249 |
 | контакт-1Подписчиков: 158 |
 | мобилизацияПодписчиков: 143 |
 | Дональд ТрампПодписчиков: 79 |
 | Испуганный ОМОНовецПодписчиков: 78 |
 | гражданская война в России 2023Подписчиков: 74 |
 | РКНПодписчиков: +2 |
| песочница политотыРейтинг: 259,019.0 |
| Вторжение в Украину 2022Рейтинг: 221,504.6 |
 | путинРейтинг: 110,758.8 |
| НавальныйРейтинг: 71,254.6 |
 | Острый ПерецРейтинг: 69,599.0 |
 | все плохоРейтинг: 59,622.3 |
 | политическая карикатураРейтинг: 50,536.3 |
 | лукашенкоРейтинг: 36,013.7 |
 | COVID-19Рейтинг: 32,091.8 |
 | выборыРейтинг: 30,497.8 |
Отличный комментарий!