кто работает в думе

Очевидцы сообщают о двух взрывах в Санкт-Петербурге: на станции Технологическая и на Сенной.

Власти сообщают о погибших.

По предварительным данным, погибли пять человек, пострадали больше 50.

Очевидцы сообщают, что на платформах без движения лежат десятки людей.

На вход и выход закрыты станции: «Парк Победы», «Электросила», «Московские ворота», «Фрунзенская», «Технологический институт», «Сенная площадь», «Гостиный двор».

— По неофициальным данным, погибли около 10 человек. По официальным данным, известно только о пострадавших — их около 50 человек. 

— Взрывное устройство «было оставлено» в вагоне метро, то есть это был не террорист смертник. По неофициальным данным, оно было начинено поражающими элементами. 

— Владимир Путин заявил, что, скорее всего, это был теракт. 

— На станции «Площадь Восстания» нашли еще одно взрывное устройство. 

— Закрыты все станции петербургского метро.

Госдума приняла в третьем чтении закон, который вводит наказание за публикации с явным неуважением к власти в интернете.

В третьем, окончательном чтении принят закон о наказании за распространение фейковых новостей в интернете. Документ поддержали 322 депутата (71,6%), против проголосовали 78 (17,3%), воздержавшихся не было.

Под фейковыми новостями в текст закона понимается недостоверная общественно значимая информация, распространяемая под видом достоверных сообщений и создающая угрозу безопасности. Определять достоверность информации будет прокуратура.

Если прокуратура установит, что в сообщении есть недостоверные данные, она обращается в Роскомнадзор, а тот — к конкретному интернет-СМИ. Издание после этого должно «незамедлительно» удалить материал, в противном случае доступ к нему блокируется.

На новостные агрегаторы закон не распространяется.

Закон также предусматривает штрафы. За первое распространение фейка гражданам грозит штраф до 100 тыс. руб., юридическим лицам — до 500 тыс. руб. За повторное нарушение — до 300 тыс. и до 1 млн. Если фейки привели к смерти человека, вреду здоровью или нарушению общественного порядка — до 400 тыс. и 1,5 млн руб.

Одновременно депутаты одобрили законопроект о наказании за оскорбление органов власти в интернете. Блокировать страницы с такой информацией будет Роскомнадзор. Федеральное агентство должно за сутки уведомить о блокировке, дав возможность удалить сообщение самостоятельно. Ко второму чтению, которое состоялось накануне, размер штрафа увеличился до 300 тыс. руб.

Ссылка на источник.

«Толкая в область ягодиц стеклянную бутылку». Свидетели Иеговы рассказали о пытках при задержании спецназом МВД

Свидетели Иеговы* из Иркутска Николай Меринов и Анатолий Раздабаров рассказали, что при обысках и допросах их пытали бойцы спецназа «Гром» МВД и Росгвардии. Об этом сообщает «ОВД-Инфо»**.

23-летний Николай Меринов заявил, что при обыске спецназовцы несколько раз ударили его по лицу тяжелым тупым предметом. Он упал на пол и потерял сознание. Когда мужчина пришел в себя, на нем уже сидел силовик и избивал его. Меринову сломали передние зубы. Его жену Лилию вытащили из кровати за волосы, заломили руки и надели наручники, а потом избили. После обыска супругов отпустили, они зафиксировали свои травмы в больнице.

Обыск и допрос у 31-летнего Анатолия Раздабарова продолжались более 8 часов. Мужчину толкнули на пол, сковали руки за спиной наручниками и избили ногами по голове и почкам. Потом его поднимали за застегнутые за спиной руки и били по ним, требуя, чтобы он разблокировал телефон.

Его жене Грете силовики в соседней комнате застегнули за спиной наручники и начали толкать ее из стороны в сторону. На следующий день Раздабаров зафиксировал травмы и подал жалобу в Следственный комитет РФ и прокуратуру. Он также сообщил о пытках Уполномоченному по правам человека.

В Европейской ассоциации Свидетелей Иеговы отметили, что «в 2019 году изощренными пытками обернулась облава на верующих в Сургуте, в 2020 году о побоях и пытках сообщали верующие в Чите, после этого массовый рейд в Воронеже снова привел к избиению и пыткам».

7 сентября суд Костромы приговорил к трем годам колонии строгого режима 39-летнего последователя «Свидетелей Иеговы» Дмитрия Теребилова, а 24 сентября суд в Волгограде назначил от шести лет колонии еще пятерым последователям организации.

Преследовать верующих свидетелей Иеговы начали в 2017 году после решения Верховного суда о признании этой организации экстремистской. С тех пор против ее последователей регулярно возбуждают уголовные дела, в их домах проходят обыски.

Сурс

З.Ы. Помнится, когда неделю назад "Гулагу.нет" стали публиковать видео с пытками из колоний, некоторые особо ретивые пропагандоны бросились было отмазывать власть аргументацией типа "ну так это же убийцы/бандиты/педофилы/террористы/навальнисты, чего вы их жалеете". Но спустя пару дней это сошло на нет, и генеральная линия партии сменилась на "Ну так это зэки пытают зэков, власть ни при чём". Хотелось бы посмотреть на реакцию линии партии в этом случае, когда пострадавшие - всего лишь иеговисты, а инквизиторы - ОМОН, но не получится, её не будет, слишком уж шумная история с пытками в тюрьмах, чтобы на её фоне стала заметна история с геноцидом иеговистов.

Бессмысленный и беспощадный русский BugBounty и новый смысл выражения «вычислю тебя по IP»

Сейчас я расскажу вам прекрасную историю, в которой выражение «я вычислю тебя по IP» приобретает реальный смысл, про бессмысленный и беспощадный российский bugbounty, отношение к персональным данным своих клиентов и бессмысленного регулятора, который вместо контроля за предыдущим, занимается ухудшением жизни жителей РФ (и которого в Прекрасной России Будущего не будет).

История началась около 11 лет назад, когда я изучал устройство сетей крупных операторов с помощью инструмента whois — смотрел распределение адресов для клиентов т.д.), и в одном российском сегменте интернета набрёл на такое, от чего потерял дар речи.
Аккуратно сдампил результаты whois по сетям этого оператора (десятки тысяч адресов), и это настолько меня шокировало, что я предпочёл об этом поскорее забыть.

Месяц назад мне написал один из читателей: смотри, что происходит. И тут я всё вспомнил, и охренел ещё сильнее — от того, что за ~11 лет ничего не поменялось.

Есть такой московский оператор — «Комкор», сейчас работает под торговой маркой Акадо-Телеком.
Среди их клиентов — физические лица, фирмы (много банков, объекты инфраструктуры города) в московской области — жители элитных посёлков (Рублёвка, Барвиха, Жуковка и т.д.).

Многие уже догадываются, о чём будет дальше, но всё равно не могут поверить.

Да, Комкор (Акадо) выкладывает персональные данные своих клиентов прямо в БД RIPE, которая доступна с помощью whois.
Там всё:
ФИО клиента (или название компании), адрес подключения, телефон клиента.

Вот их сети:
212.100.128.0/19
212.45.0.0/19
178.208.128.0/19

Вот элитного посёлка «Жуковка»:

Вот клиенты в Барвихе, включая местный Альфа-Банк:

А что это за Никита Сергеевич в посёлке Николина Гора пользуется услугами горе-провайдера, не известный ли кинорежиссёр? Ага, он:

«Какая-то невероятная дичь», — воскликните вы, и будете совершенно правы.
Давайте теперь посмотрим, как обстоит дело с защитой персданных клиентов-фирм и объектов инфраструктуры Москвы.
Вот IP-адреса объектов ДИТ Москвы — Департамента инфромационных технологий — к Акадо подключены сотни таких объектов. Это интернет для камер, телеметрии и других служебных устройств и пользователей:

Давайте поищем по ключевому слову «Bank».
Что же мы видим? Сотни банков подключены к Комкору, и любой человек на свете может узнать IP-адрес конкретного филиала, контакт технического специалиста, его ФИО и так далее:

Что должен сделать приличный человек, который осознал что все эти ~11 лет персданные клиентов большого оператора лежали в паблике?
Правильно, написать об этом в Комкор. Ну не знали же они, что делают всё это время, в самом деле — надо им об этом рассказать!
Что я и сделал:

Через 1 рабочий день я получил ответ от начальника ИБ — мол информацию получили и проверят (странная задержка в сутки при такой-то страшной дыре, но ладно):

Ещё через 5 дней я решил поинтересоваться результатами проверки информации:

на что мне ответили, что всё исправили:

Ого, думаю я, наконец-то в России стала повышаться ответственность компаний и рост культуры реакции на сообщения о дырах. Но решил всё же проверить: убрали персданные только из блока person и только из двух моих примеров в первом письме, но в блоке inetnum персданные остались даже в моих примерах, о чём я написал:

и получил очень странный ответ, что «принято решение» убрать персданные пользователей белых сетей (когда убрать?!), но поле inetnum они обязаны заполнять:

Да никто не спорит, что обязаны — но провайдеры записывают туда информацию о назначении сети, или, если это фирма — максимум, её название и юр. адрес (и даже это далеко не всегда, точнее — почти никогда), но никак не ФИО клиента-физлица.
На моё письмо от 24 октября с уточняющим вопросом никто не ответил:

И тут мои силы закончились — я перестал понимать, почему я должен уговаривать большую компанию с огромной ответственностью заставлять устранить такую страшную дыру. Я перестал понимать, почему эта переписка вообще должна была длиться больше двух писем, ведь каждому здравомыслящему человеку абсолютно очевидно, насколько это дико — персданные твоих клиентов в паблике. И я уже не говорю об ответственных лицах в компании, которые должны только и заниматься тем, что устранять эту страшную дыру.
Я очень не хотел писать этот пост — мне ответили, со мной общались вежливо, даже в музей пригласили :). Но это попытка сделать хорошую мину при плохой игре. Никаких действий по факту предпринято не было, сроки их тоже озвучены не были. Поэтому следующим шагом я должен перейти к информированию об этой опасной уязвимости общественность, чтобы они вывели себя из-под угрозы и перестали пользоваться оператором, который так относится к персданным своих клиентов.

А теперь — простым языком для людей, которые не поняли, что всё это значит.

Whois — это публичный инструмент, которым может воспользоваться каждый человек, чтобы получить информацию об IP-адресе или домене.
В нём содержится служебная информация о владельце домена или IP-адреса (в данном случае — провайдере).
По правилам организации RIPE, которая выдаёт IP-адреса, провайдер обязан содержать в актуальном виде информацию о назначении подсети IP-адресов (например, служебная или клиентская), контакты для связи (почта и телефон провайдера), и если провайдер выдаёт в аренду крупный блок адресов — информацию об арендаторе.
Но никакому провайдеру не приходит в голову указывать ФИО, адрес подключения и контакт физического лица, которому выдан 1 IP-адрес. Тоже самое — с юридическими лицами. В случае выдачи большого блока, максимум — указывается юрлицо, его контакт и юридический адрес. И то, так делают далеко не все провайдеры, и никаких санкций, конечно же, за это нет.
Не очень умные технические специалисты Комкора (ныне Акадо) в какой-то момент просто настроили автоматическую трансляцию информации из своей служебной базы клиентов (CRM) в базу данных RIPE, и таким образом персданные клиентов стали доступны для всех желающих.
Для оператора такая дыра — катастрофа дважды, потому что:
1) Собственно, песональные данные клиентов — в публичном доступе. Какое доверие может быть к такому оператору?
2) Твоих клиентов могут просто переманивать другие операторы, за полчаса просканировав все IP-адреса и собрав базу данных.
3) Можно узнать IP-адреса определённого клиента или устройства, очень несложно забить канал трафиком и выключить, таким образом, интернет у клиента.
В случае с ведомственными объектами, большое количество которых подключено к Акадо — это же прямая угроза безопасности города.

Этот пост прочитает много клиентов Акадо — вы, конечно, решайте сами, но я бы никогда не стал пользоваться услугами оператора, который выкладывает ваши персональные данные в паблик, и не убирает их в срочном порядке после приватного сообщения об этом.
И даже через 3 недели всё еще не убирает.
Такое поведение, конечно, абсолютно неприемлемо в 2018 году.

И в завершение, я хочу отдельно написать о Роскомнадзоре.
Это регулятор, под надзором которого оператор связи оказывается дважды — как оператор связи, и как оператор персональных данных.
Эти никчёмные и бесполезные дармоеды вместо ухудшения жизни всех жителей России и ежедневной блокировки до 10–15 IP-адресов нашего прокси для Telegram (вы представляете, там сидят специальные люди на зарплате, которые почти круглосуточно резолвят домен и добавляют актуальные IP-адреса в выгрузку — что может быть бессмысленнее), должны заниматься как раз пресечением таких вот историй.
Дорогие журналисты, которые будут звонить в Акадо — сделайте, пожалуйста, следующий звонок в Роскомнадзор и спросите, почему они не выполняют свою работу, а вместо этого занимаются ухудшением жизни граждан России.

Источник: https://medium.com/@itsorm/бессмысленный-и-беспощадный-русский-bigbounty-или-отношение-к-персональным-данным-из-двухтысячных-d9e0e8a7601e

Заявили митинг, но не провели? Скоро за это придется платить.

Доктор Мураховский пропал без вести

Тот самый доктор Мураховский, который 20-22 августа 2020 года был главврачом омской БСМП, в которой лежало тело Навального. Тот самый Мураховский, который рассказывал нам про нетранспортабельность, про панкреатит, про повышенный сахар, про пониженный сахар, про антидепрессанты и прочие причины, по которым Навальный впал в кому на борту самолёта.

Тот самый Мураховский, которого в награду за его работу повысили с главврача БСМП сразу до министра здравоохранения региона.

Итого за 8,5 месяцев: 2 заместителя главврача мертвы 12, один заместитель главврача сбежал в частную практику, сам главврач пропал, ведущий судмедэксперт России, исследовавший пробы Навального, уволился в неизвестном направлении.

Продолжение схода маразма и абсурда.

Выступая вчера на Всебелорусском народном собрании, Александр Лукашенко заявил, что недавно получил письмо от главы Еврокомиссии Урсулы фон дер Ляйен, где он назван «президентом Республики Беларусь, его превосходительством».

Но официальный представитель внешнеполитической службы ЕС опроверг эти слова и сказал, что письмо присылали еще до выборов летом 2020 года. А сегодня «Пул Первого» опубликовал «то самое письмо». Там указана дата — 22 января 2021 года.

— Мы вас будем вырезать каленым железом за подобные вещи! — возмутился Лукашенко рассказанной им самим историей силовика, которого якобы отказались обслуживать в частном медицинском центре.

Он также рассказал историю плачущей журналистки госСМИ, чьего ребеночка якобы обидели в детсаду за мамину позицию. Требует все это прекратить. И никаких послаблений бизнесу!

__

ВНС. Лукашенко вновь прошелся по айфонам.

— Хотите — покупайте, чтоб каждую минуту американцы отслеживали, где вы находитесь! Умные люди давно уже ищут кнопочные телефоны!

__

ВНС. Лукашенко заявил, что среди чиновников «половина бчб-шников». Такой вывод он сделал из рассказа пенсионера из Белыничей.

— Заходит нормальный пенсионер в райисполком (вы же понимаете, чтоб меня не упрекали, я захожу, смотрю, слушаю и изучаю обстановку в стране), заходит и говорит: «Слушайте, это же надо президенту сказать, здесь в райисполкоме (я не утверждаю, что это так, я цитирую) так они половина бчб-шники, а половина глаза в стол прячут, когда начинают говорить о государственных вопросах». И я начинаю думать, так что же произошло с нашим чиновничьим людом?

Лукашенко заявил, что «переобулись не многие», но, наверное «многие спрятались под плинтус».

__

Что Лукашенко говорил про два вида бизнеса — «патриотов своей страны» и «ипэшников всяких»

Про патриотов (на примере «хорошего знакомого Саши Шакутина с „Амкодора“»): 

«Ему досталось предприятие, приватизированное, государственное, что он только ни делает: и гидравлику, и шестерни, строит, старается — и я вижу, что это непростой бизнес. У него тысячи человек работают. Я немного отвлекся от процессов на „Амкодоре“. Мы же такие предприятия не бросили, мы же их поддерживаем. И будем поддерживать любого бизнесмена, который патриот своей страны».

Про «ипэшников всяких»:

«Не буду называть компании, мы их просто сейчас вырезаем, торговые. „Возьмите белорусский товар продайте. — Вы ябатьки? Белорусское? Вон отсюда“». «Скажите, как я должен относиться к такой компании? Ее в Беларуси не будет. Она у нас — не дефицит».

__

ВНС. Александр Лукашенко заявил, что победил коррупцию в ГАИ. Последняя контрольная проверка показала, что ни один гаишник не взял взятку.

— Десятки было подходов, но ни один [не взял]. Один, правда, рассуждал на эту тему напротив Дворца независимости, к моему стыду. Но потом сказал: «Идите, идите, ни сегодня, ни завтра». У него сработала эта чуйка, — рассказал Лукашенко.

__

Также пишут, что в гимназии № 1 города Пинска девятиклассникам на уроке обществоведения показывают Всебелорусское народное собрание.

Из класса звучит что-то про «Чык-чырыка». 

Это не первый прецедент. Вчера многих государственных служащих, школьников и студентов заставляли смотреть Усатого. Интересно то, что во многих школах сейчас нет нормального отопления, поэтому молодых патриотов ещё и закаляют холодом. На жалобы родителей администрация не реагирует, а за прогулы отчитывает или откровенно угрожают. 

__

ВНС. Юрий Воскресенский предложил увеличить полномочия парламента, закрепить полномочия Всебелорусского собрания, ввести мораторий на смертную казнь. «Амнистия и примирение, милосердие к тем, кто ошибся», — анонсировал он еще одно изменение, подчеркнув, что речь о раскаявшихся белорусах. 

От лидеров оппозиции он потребовал отказаться от давления на Беларусь через санкции.

Он также предложил назвать площадь в честь России: «Бангалор есть, а России нет». И поблагодарил Лукашенко за оказанное ему на встрече в СИЗО доверие.

__

Александр Лукашенко признал, что санкции к заведениям, которые бастовали в октябре, были применены по его поручению. Об этом он рассказал сегодня на Всебелорусском народном собрании.

— Около двухсот предприятий вот этих вот бизнесменов, закрылись, в знак солидарности. И кто они у нас? Дефицитные? Отдельные торговые точечки. Как я должен был поступить? Я предупредил Комитет госконтроля: закрылись — чтобы ни одно не открылось.

Лукашенко посоветовал не жалеть этих бизнесменов, по его мнению, они не бедные: «Бедных мы всегда поддержим», — сказал он.

Верным экономическим путем идём, Александр Григорьевич!

__

ВНС. Олег Гайдукевич, депутат Палаты представителей Национального собрания Беларуси, председатель Либерально-демократической партии, предложил принять закон об иностранных агентах, чтобы политическая деятельность, финансируемая из-за рубежа, была запрещена (это уже сделано). Также он предложил ввести уголовную ответственность за призывы к санкциям.

— Я не представляю ни одной страны мира, где политики, которые говорят, что они отстаивают национальные интересы, требуют ввести санкции в отношении собственного народа. Где это возможно? Я был в России много раз, в других странах, в Государственной Думе четыре фракции, но я не представляю, чтобы лидеры этих фракций приехали в Европу, кланялись, ползали по кабинетам, унижались и просили против своего народа ввести санкции.

Гайдукевич также предлагает ввести уголовное наказание за призывы к санкциям.

__

ВНС. Немного математики. Лукашенко пояснил, что по сравнению с количеством проголосовавших за него на выборах, рейтинг немного снизился из-за того, что «снег у подъезда не вычистили» и «лекарство подорожали» — «все сходится на президенте».

— Понятно, что после этой атаки на президента, это уже не 80%. Но по телефону каждый ответил — 75% и 67% где-то доверяют президенту. Мы, в принципе, выходим на те же 80%, — прокомментировал он данные последнего соцопроса.

__

– Все парятся по поводу Бабарико: ах, конкурента президента посадили. Да плевать я хотел на таких конкурентов. В Турции собственности понастроил, здесь особняки, никто так не живет, как он — автомобили, дома. Детей втянул в это, понаоткрывал предприятия. Я что, должен на это спокойно на это смотреть?!

– Можешь не любить Лукашенко, можешь «ябатек» не любить – люби свой народ!

А Макей в своей речи сообщил, что встреча Путина и Лукашенко может состояться в феврале.

– Такая встреча планируется, прорабатывается в данный момент, готовятся соответствующие материалы. Скажем так, в конце февраля ... Это будет действительно важный контакт между руководителями государств.

__

ВНС. Начальник Минского аэроклуба ДОСААФ Николай Мочанский предложил дать Лукашенко Героя Беларуси: «Он второй раз спас страну». 

И тут же зал проголосовал за прекращение дальнейших выступлений, хотя с десяток человек не успел выступить с трибуны и многие — из зала.

__

Участники ВНС проголосовали за принятие резолюции. Все выступили "за", никто не выступил "против".

Среди пунктов резолюции — создать проект Конституции, где будут перераспределены обязанности президента.

Напомним, решение ВНС сейчас имеет рекомендательный характер.