кошка человек

Накипело

Привет Джой. Давно хотел написать пост, но постоянно откладывал.
Понимаю, что могу получить негатив, но мне нужно высказаться.
Мне 25 и я живу в Донецке. В 14 году, когда в Украине начиналась война я только заканчивал школу. Инфантильный, аполитичный ребенок. Признаюсь честно, тогда я под влиянием телевизора поверил в то, что Украина агрессор. Но мне в целом было все равно. Сдал на неплохую оценку ЗНО и поступил в местный универ на программиста. Вариант с поступлением в Украине я даже не рассматривал. Не думал что моей оценки хватило бы, и не хотел становится бременем для семьи. Ну и что, что из универа валят преподаватели, а диплом не более чем филькина грамота? Я ведь буду учится на программиста. Наберусь знаний, стану хорошим специалистом. Я ведь такой офигенный.
Отучился на бакалавра. Было трудно. Очень. Первый семестр был единственным, когда я смог закрыть все вовремя. Неприятно вспоминать ту сессию. Тогда почти месяц дома не было света и были проблемы с отоплением. Я ездил работать в читальный зал универа, чтобы работать за ноутом и подключаться к инету. Тем не менее я смог сдать первую сессию. На втором семестре начались трудности в учебе. Я не смог вовремя закрыть курсач по ООП. Мозг просто не воспринимал эту парадигму. Кое-как въехать и переделать чужой код под себя я смог только осенью. И такие «хвосты» на этом не кончились. Почти каждый семестр у меня чего то не хватало. Мог потратить все силы и время на один проект по интересующему меня предмету, забив на остальные. Солидную часть времени отнимало занятие спортом в студенческой секции, но оглядываясь сейчас, я не жалею то тратил там время. Это было то немногое что давало мне здоровую отдушину. Так и прошел бакалавриат. Начало семестра я в панике, ведь вдруг исключат, бегаю пытаюсь закрыть хвосты. Закрыв расслабляюсь. Конец семестра и все начинается по новой. В какой то из таких периодов начали появляться нехорошие мысли. И все же я смог доучится до последнего курса. Выбрал непростую для себя тему диплома, потратил на него кучу сил. Неправильно рассчитал время и хотя бы немного работающую прогу я смог сделать только в начале лета. Затем меньше чем за месяц пришлось писать пояснительную записку. Режим сбился конкретно. Мне до сих пор снятся кошмары о дипломе, во время завалов.
После получения диплома бакалавра одногруппник звал поехать учится в Россию на магистратуре. Я подумал и отказался. Мне было страшно уезжать. Я просто не мог представить как я снова сталкиваюсь с этим всем, но уже один, вдали от дома. Поэтому я поступил на магистратуру опять в Донецке. Решил что за эти два года буду прилежно учится, подтяну психику и решу в каком направлении двигаться дальше. Вышло не так хорошо, как я рассчитывал. Первый курс магистратуры прошел не очень хорошо. На нем я поставил личный рекорд по продолжительности задолженности. Я не закрывал предмет прошлой сессии практически до начала новой. Я сам сделал лабы, которые надо было сдать. Но я почти весь семестр не мог заставить себя встречаться с преподавателями. Второй курс магистратуры пошел лучше. Я смог впервые с начала учебы выйти на стипендию. Вложил много усилий в диплом и не пришлось так жестко кранчить в момент сдачи.
Но с направлением развития, как программиста я так и не определился. Под конец учебы я решил учить Java. Как то так сложилось, что с ней работал больше всего за время учебы. Но только я начал её учить, как со мной связался друг и сказал, что есть место в его компании. Backend python. Я сел учить пайтон, так как писал на нем очень мало. Но пандемия спутала карты, и места не оказалось, хотя я в итоге прочел книгу по языку и начал изучать фреймворк. В итоге я нашел работу, но с момента моего выпуска из универа меня помотало по технологиям. Вот я учу Python, а мне нужно писать десктоп на Java. Сделано, учу Java, мне говорят учить Javascript для десктопа. Учу его, мне говорят писать мобильное приложение на нем. Мне понравилось работать с мобильными приложениями и я решил двигаться в этом направлении, но решил изучить другой, более актуальный язык для этого. Я готовлюсь делать новые мобильные приложения, а мне говорят писать сайт. Возможно было бы лучше, если бы я в итоге выбрал Frontend в качестве направления. Но мне больше понравилось работать с мобильными приложениями, и я в итоге со скрипом двигался в двух направлениях. Таким темпом я смог назвать себя Junior только спустя год вот такой работы. Все бы ничего, но выбранный мной стек только набирает популярность. Я не знаю, смогу ли я найти работу на нем. У меня почти нет опыта поиска работы, с этой мне повезло.
После окончания универа, как то само собой начал интересоваться политикой. Думаю в этом направлении меня подтолкнул джой. В итоге я все больше и больше начал склонятся к стороне российской оппозиции. Понял что хочу уехать отсюда. И что хочу уехать в Украину, что усложняет задачу, ведь мой «диплом» там бесполезен, и я не знаю, что со службой в армии.
Армия, это моя отдельная головная боль. До конца универа я не беспокоился на этот счет. Но после него меня вызвали в местный военкомат. Проводили агитацию контрактной службы. Говорили что призыв будет обязательным. Это меня здорово подкосило. Я 7 лет кое-как убеждал мать что у меня все хорошо, а тут пришел домой и устроил истерику. Немного успокоившись начал проходить врачей. После полученной в детстве ЧМТ у меня тремор рук, а в школе я несколько раз терял сознание. И потери сознания не прошли в универе. Иногда терял сознание на тренировках, если перенапрягался. В стрессовых периодах у меня случались конвульсии. Но я задвигал это все на задний план. Если я не буду их замечать, они пройдут сами собой. И тут я понимаю, что все, учеба кончилась. Больше нельзя откладывать это. И с таким ведь не возьмут в армию, а обнаружить это должны легко. Так я думал. УЗИ сердца и мозга показали что все нормально. Есть проблемы с давлением. Но врач в больнице сказала что я просто прочитал в интернете, чтобы откосить. На тряску рук она не обратила внимания, а другой врач назвала меня алкашом. Я не нашелся что ответить там, им в кабинете. Жалею, что даже не обматерил их. В итоге я просто надеюсь что меня не призовут и стресую когда говорят о призыве. И больше всего меня пугает в местной военной службе то, что я стану невыездным.
Недавно я ездил в Украину. Вклеивал новое фото в паспорт, получал загран. Я там чуть больше месяца. Пусть меня и накрывала депрессия, но все же там я чувствовал себя спокойнее. И вот несколько дней назад я получил загран и сегодня приехал в Донецк. И все мышеловка захлопнулась. Я так надеялся проскочить обратно, уверяя себя что окажусь дома, рядом с семьей. Все устаканится, я накоплю денег и уеду уже не на месяц. А сейчас я стараюсь не думать о том, как жил в Святогорске и что мне стоило подождать хотя бы несколько дней когда я услышал об обострении ситуации.
Спасибо всем кто дочитал. Я давно хотел написать этот пост. Задать вопросы. Но в текущей ситуации я не уверен что хочу что-либо спрашивать и не хочу думать. Просто хочу выговорится.

Резолюція Європарламенту щодо України

У четвер 15 січня Європейський парламент затвердив резолюцію щодо України.

Документ виявився вельми безкомпромісним та жорстким щодо Росії навіть з огляду на традиційну підтримку України з боку Європарламенту.

В ньому ЄП звертається до Ради ЄС з пропозицією не лише зберегти, а й посилити санкцій, а до країн-членів – щодо надання Україні летальної зброї. Документ містить також низку інших, надзвичайно важливих тез.

І хоча рішення  не є юридично зобов’язуючим, воно буде вагомим елементом тиску на інші органи влади Євросоюзу, адже ЄП є єдиним органом ЄС, що обирається на прямих виборах і, таким чином, юридично репрезентує волю більш ніж 500 млн жителів країн ЄС. 

Скорочений виклад змісту резолюції, с перерахуванням її ключових пунктів 

(від автора - булі наведені найцікавіші і найважливіші  тезі. Усі - можно прочитати за соусом на українській мові): 

1. загальне формулювання підтримки.

2. компромісна формула визнання того, що сепаратисти "ДНР" та "ЛНР" застосовують терористичні методи діяльності.

5. Діяльність Росії – загроза не лише для України, але й для самого ЄС. Стверджується, що Росія веде неоголошену війну на території України та надається чітке визначення "гібридної війни". Наголошує на неприпустимості агресії "задля захисту своїх "співвітчизників, що проживають за кордоном"". Стверджує, що саме Москва постачає в Україну зброю та найманців.

6. Один із найважливіших пунктів – щодо санкцій. Стверджує, що санкції проти РФ мають зберігатися, доки не буде повного виконання мінських домовленостей. Закликає Єврокомісію розробити чіткі критерії, за який мають бути зніті санкції, частина цих  критеріїв наводяться у рішенні. В разі погіршення ситуації ЄС має бути готовим до посилення санкцій, щоби нові обмеження стосувалися ядерного сектору та обмежували здатність російських підприємств проводити міжнародні фінансові операції.

9. Підтримує політику невизнання незаконної анексії Криму Росією.

10-12. ЄС має надати підтримку проведенню реформ в Україні

13. Підкреслює, ще немає жодних обмежень для постачання в Україну летальної зброї, в тому числі на умовах "ленд-лізу"; ЄС має надати допомогу для зміцнення обороноздатності України

16. Україна має всі підстави претендувати на повноцінне членство в ЄС.

17-19. Підтримка України в енергетичній сфері, ЄП вітає зупинку проекту "Південний потік"

20-21. Необхідність надати більшу підтримку Україні з боку ЄС для подолання гуманітарної кризи. Єврокомісія має протягом двох місяців розробити і подати в ЄП пропозиції щодо впровадження таких механізмів допомоги ЄС без посередників

23. Необхідність пошуку політичного виходу з кризи

24. Підкреслюється потреба завершити розслідування найбільш відомих випадків порушень прав людини, включаючи події на Майдані, в Одесі, Маріуполі, Слов’янську, Іловайську і на вул. Римарська у Харкові

25. Вітає рішення французького уряду припинити доставку вертольотоносців "Містраль" та закликає інші країни припинити військову співрацю з Росією.

Детальніше можно прочитати тут (http://www.eurointegration.com.ua/articles/2015/01/15/7029681/). Там є опція прочитати російською. 

В інтернеті з'явилося ще одне відео з міста обстріла автобусу з Волновахи

У донецькому аєропорту йде тяжкий бій

Про це в ФБ пишуть ряд волонтерів, журналістів і політиків.

P.S. Тримаємо кулаки за наших хлопців, салоїди. Все буде добре.

P.S. Сорі, незнаю як вставляти звичайні mp3 записи

Наши с вами персональные данные ничего не стоят

Во всем мире сейчас принимается много усилий с целью обеспечить безопасность персональных данных. Россия тоже не отстает, с энтузиазмом внедряя десятки законов, сотни подзаконных актов и регламентов. Есть ли результат?

Проведенное мною расследование покажет, что в России и на всем пространстве бывшего СССР написанные на бумаге законы этой области тщетны. Итоги ужасны: доступ к персональным данным физических и юридических лиц, банковской тайне, коммерческой тайне, имеют не только компании и государственные ведомства, но и любые мошенники. Все покупается и продается за цену уровня от пары чашек кофе до пары средних смартфонов.

Неутешительные подробности под катом.

В девяностые и нулевые все рынки Москвы были забиты дисками с базами данных. Базы жителей, базы автомобилей и автовладельцев, потом и базы операторов сотовой связи.

Не знаю, как сегодня ситуация с криминальной продажей таких баз в Москве (давно не живу в России), но могу сказать с большой долей уверенности, что это будут либо очень старые базы, либо лишь фрагментарные дампы современных. Сейчас объемы ведомственной и корпоративной информации доходят до петабайт и находится в cloud, так что уместить что-либо на обычный бытовой носитель, пригодный для продажи, дело достаточно сложное. 

Сегодня персональные данные активно продаются на ряде форумов, где есть продавцы, покупатели и даже целые системы арбитража, призванные разрешать возможные споры между оными. Мошенники умудрились построить очень мощную криминальную инфраструктуру: форумы живут жизнью, темы имеют много комментариев и отзывов, есть баны за «кидки» и системы рейтинга для «проверенных».

«В даркнете?» — подумали вы. Вот и не угадали. Эти сайты находятся в публичном доступе и даже могут быть не внесены в многострадальный реестр Роскомнадзора (кто бы сомневался). Конечно, некоторые из них действительно имеют зеркала в даркнете, но это лишь зеркала.

Речь в статье пойдет именно об этих сайтах и о тех «услугах», которые перечеркивают абсолютно всю бурную государственную движуху-показуху вокруг защиты персональных данных в последние годы.

Попрошу хабравчан воздержаться от публикации ссылок на данные ресурсы, хоть они и могут быть многим известны. Кто ищет — тот сам найдет. Во-первых, не хочу делать даже косвенную рекламу мошенникам. Во-вторых — это может поставить под удар существование данной статьи. В-третьих, дело не в самом существовании этих ресурсов, а в том, что имеют место быть такие государственные условия, в рамках которых перечисленные «услуги» вообще существуют.

Сотовые операторы

Посмотрите на эту картину, типичный форум, типичные услуги:



Мною были скрыты имена «продавцов» и названия операторов. Об операторах вы догадаетесь сами, в России их не так много. Пробиваются все без исключения.

Самое базовое — это пробив данных владельца номера: ФИО, паспортные данные, адрес. Как эти данные будут использоваться — зависит только от фантазии мошенника, к которому в руки они попадут.



Далее уже интересное. «Услуги» более высокого уровня: отслеживание местоположения человека по вышкам сотовой связи, история местоположений, детализация звонков, детализация sms. К счастью, хоть звукозаписей звонков нет (может, я плохо смотрел).



Очень впечатляет наблюдать, что любой мошенник может получить доступ к такой информации. Остается догадываться, реализуется это средствами самих сотовых операторов, либо через внешние интерфейсы, которые могут находятся у государственных служб (в существовании таких я даже не сомневаюсь). 

Лишний раз подумайте, оформляя сим-карту на свои паспортные данные при покупке. Может быть и правда лучше взять симку, оформленную на noname-приезжего из Средней Азии? Из известных мест продажи они никуда не исчезали. Передавая паспортные данные, вы идентифицируете себя не только перед сотовым оператором и государственным органами, но и перед любым преступником, которому не жалко потратить на вас стоимость пары чашек кофе, а то и чего побольше.

Государственные органы

Пожалуй, ничто не сравнится с объемами данных, которые известны о нас различным государственным ведомствам. Тысячи сотрудников имеют к ним доступ, результаты чего обильно просматриваются на форумах:





С одной стороны, вырисовывается четкая картина, какой информацией о нас обладают эти ведомства и с какой легкостью сотрудники могут собрать полное досье на любого человека. С другой стороны еще более живописная картина маслом: любой мошенник может собрать точно такое же досье.

Типичная услуга по автотранспорту:



Стандартный пример вопрос-ответ:



Еще стандартно по разным ведомствам:



Наибольшей популярностью пользуется услуга выгрузки из баз Магистраль, Сирена, Граница, Мигрант, Кронос, Спарк, Поток, комплексных баз ИБДР-ИБДФ. Я даже таких названий раньше не знал. Пробивается все, до чего дойдет фантазия, даже ПФР.

Банки

Отдельная категория «услуг» посвящена детализации банковских счетов и движению средств на них. Часть специализируется по счетам физических лиц.





Но еще больше — по юридическим лицам. Здесь мошенничество переходит в изощренные формы промышленного шпионажа и откровенного криминала. Скриншоты выкладывать не буду, так как криминальный «комплекс услуг» выходит сильно за рамки утечек данных.

Откуда берутся эти чудовищные факты массового нарушения не то что бы законов о персональных данных, а о банковской тайне? Честно, я реально удивляюсь, что коррупция настолько повальная. Похоже, достаточно просто посмотреть все должности, где сотрудник имеет доступ к хоть каким-то данным клиентов — мошенник может находиться на любой. Вопрос лишь в том, куда смотрят службы безопасности.

Мне очень сильно хотелось бы перечислить наименования самых проштрафившихся банков открыто, но я не буду это делать, так как первыми в списке окажутся те, которые имеют на хабре корпоративные блоги, что чревато блокировкой статьи. Фирменные цвета этих банков тоже все знают. По моим наблюдениям, чем меньше банк — тем меньше вероятность того, что на форумах будут касающиеся его мошеннические услуги.

Продается и покупается абсолютно все

В своем расследовании я практически не касался информации, которая собирается и сливается о нас сетевыми магазинами электроники, одежды и обуви, питания, фитнес-клубами. Все это тоже продается, так что лишний раз подумайте, стоит ли оставлять реальный адрес и номер телефона, оформляя очередную дисконтную или клубную карту.

Любопытный факт: активно продаются базы пользователей букмекеров-форексов-опционов, услуг экстрасенсов-гадалок-ворожей, покупателей БАД-ов, средств для похудания и повышения потенции. Целевые аудитории этих специфичных продуктов настолько кристаллизовались, что эти базы переходят из рук в руки, постоянно дополняются и поддерживаются в актуальном состоянии. Бизнес просто огромный по своему масштабу. 



Не так плачевно, когда сливаются персональные данные, которые мы оставляем добровольно — просто соблюдай меры осторожности и не оставляй их. Гораздо хуже, когда сливаются те данные, не оставить которые мы в принципе не можем. Покупкой сим-карт без паспорта все проблемы не решишь.

В 2017 году я читал публикации российских оппозиционеров (в частности, Леонида Волкова), которые столкнулись с преследованием агрессивно настроенных криминальных элементов, внезапно получивших информацию обо всех перелетах и передвижениях. Этакие ждущие возле аэропорта мордовороты с битами и аккомпанементом в виде шоу-представления щедро оплаченных псевдосторонников власти с флагами и кричалками. В Украине их всех в свое время обобщенно называли титушками.

Почему так? Откуда титушки узнали про перелеты оппозиционеров? Все просто: потому, что доступ к базе перелетов покупается и продается так же, как и доступ ко всем остальным базам.





(Леонид, знаю что ты IT-шник, если вдруг прочитаешь эту статью, буду очень рад, если расшаришь — многое написано под впечатлением твоего «Облака»)

Скептический читатель может подумать: ты же говоришь про оппозиционеров, то есть людей, которые представляют определенную политическую позицию, их деятельность по определению сопряжена с рисками. И будет неправ: криминальный беспредел может коснуться каждого. Масштабы данных о нас, которые валяются на дороге, вы видите своими глазами.

У каждого есть смартфон, у каждого есть счет в банке, многие пользуются авто, многие часто перемещаются авиатранспортом, у многих бизнес на просторах пост-СССР. Вне зависимости от вашего социального статуса и политической ориентации: вы в опасности потому, что ваши данные никем и ничем не защищены, а у преступников абсолютно развязаны руки. То, что раскидано по форумам в виде коммерческих объявлений, на самом может деле быть получено «по звонку» имеющими связи людьми. России это касается в первую очередь. 

Многие вспомнят случай с Антоном Уральским в 2008 году и выложенным звонком интернет-провайдеру Стрим: «не было не единого разрыва!» Все тогда посмеялись, не задумавшись, что сотрудники совершили преступление, выложив аудиозапись разговора с клиентом в интернет. Второе преступление они совершили, выложив и персональные данные Антона, которые стали достоянием сотен пранкеров, испортивших человеку жизнь.

Как думаете, почему я проникся этой историей? Потому, что в том же 2008 году мои собственные персональные данные были без зазрения совести выложены сотрудниками интернет-провайдера Корбина.

Причина достойна анекдота: админам корбиновского локального форума не понравились некоторые мои публикации, поэтому кто-то из них сопоставил мой ip-адрес с внутренней базой и выложил все данные договора, включая паспортные данные и адрес предоставления услуги связи. Вот, смотрите, тот самый человек, сходите к нему и поговорите, дорогие форумчане. К счастью, аудиторией того форума были преимущественно школьники и ничем плохим мне это не сулило. Какая карикатура на мораль: «никогда не зли админа».

Админ сделал все в виде шутки, просто так: такое отношение к персональным данным и законам. Ведь тогда, в 2008 году, тоже были законы о персональных данных, хоть и не такие подробные, как сегодня. Как видите, за 10 лет ничего в лучшую сторону не изменилось, хоть и бумаги на законы потрачено несравненно больше. Все еще сильнее криминализовалось и даже встало на коммерческий поток с проработкой всех сопутствующих мошеннических «бизнес-процессов». Где раньше был «прикол», откровенная глупость и мелкокриминальные наклонности, сегодня финансовая выгода, холодный расчет и целая криминальная инфраструктура.

Я живу в Германии 5 лет и постоянно вижу то внимание и заботу, с которыми любые германские ведомства и коммерческие организации относятся к персональным данным. Первый закон в Германии в любой работе с людьми: беречь их приватность и конфиденциальность. Каждый раз, ощущая эту заботу на себе, я вспоминаю тех сотрудников российских интернет-операторов и мне хочется посчитать, сколько лет они бы отсидели в Германии за свои поступки. До сих пор бы не вышли. С другой стороны, подобной ситуации попросту не могло бы возникнуть: система не позволила бы безответственному, глупому и нечестному человеку получить доступ к данным, охраняемых законом. Расчетливому, умному, но все равно нечестному — тоже.

Послесловие

Уверен, что коррумпированные сотрудники фирм, банков, операторов и ведомств, владельцы и участники форумов, про которых я обобщенно сегодня написал, сами читают хабр и обязательно прочитают мою статью. Кто-то подумает «ты, негодяй, палишь темы на публику», на что отвечу сразу: вы занимаетесь очень плохими вещами, вы совершаете уголовное преступление, а я не намерен петь оды тому, что не считаю благом, равно как и не стану умалчивать о том, что считаю неприемлемым.

В своей статье я затронул лишь вершину пирамиды, не более 2% всей правды. Копая тематические ресурсы дальше, можно найти такие вещи, как криминальные «услуги» по удаленной блокировке сим-карт, перехвату sms, блокировке банковских счетов, всесторонней парализации работы компаний, любой криминальный каприз за ваши деньги. Везде замешаны либо сотрудники ведомств, либо сотрудники разного звена в коммерческих компаниях.

Кстати, с мобильными операторами есть еще ряд любопытнейших «услуг»: мошенники используют уязвимости сотовых сетей с целью геопозиционирования всех зашедших на сайт с мобильного интернета пользователей, подключения платных подписок, и сугубо для себя — полного обхода учета мобильного трафика (речь не о ерунде вроде раздачи интернета при закрытом tethering, а полном отключения учета скачанного на лимитированных тарифах). На удивление, корни тут растут отнюдь не с черных около-даркнетных форумов, а со всем известного в рунете форума 4pda.

Вдаваться вглубь черного рынка я не стал, это слишком скользко и противно. Меня интересовала лишь ситуация с персональными данными, которая катастрофическая и даже не то чтобы в глубинах черного рынка закопана, а находится в шаговой доступности.

Большая часть статьи была посвящена России, российским организациям и ведомствам. Читатели из Украины наверняка уже привыкли, что в русскоязычном интернете большинство плохих новостей обычно касается их северного соседа. К сожалению, на этот раз не смогу разделить вашего оптимизма: предложение описанных в статье «услуг» по Украине находится на ничуть не меньшем уровне, чем по России. Даже уровень цен такой же.

По моим наблюдениям, сильно меньше предложений по Беларуси и Казахстану. Может быть, плохо искал (честно признаюсь, долго находиться на этих ресурсах морально тяжело), но дело явно не в более низком уровне преступности. На мой взгляд, все гораздо прозаичнее: предложение пропорционально численности жителей, ведь в Беларуси и Казахстане живет людей сильно меньше, чем в России и Украине.

Нигде я не видел предложений подобных «услуг» по Европе, США и другим развитым странам мира. Максимум — пробив по общим базам (вроде Интерпола), к которым имеется доступ из России. Очевидно потому, что законы в этих странах не только написаны бумаге, а исполняются на практике. Законы — не для декорации, показухи и «выполнения плана».

Тем временем простым российским, украинским, беларуским и казахстанским владельцам малого бизнеса надзорные ведомства с удовольствием выпишут штраф за неправильную форму бланка согласия на обработку персональных данных, а сами с не меньшим удовольствием сольют всю базу, в которой вы, ваши персональные данные, данные вашего бизнеса, ваших клиентов, и даже ваш штраф будут отлично отражены.

Источник: https://habr.com/post/423947/

в этой стране все именно так, как заслуживает того 90% населения