Результаты поиска по запросу «

питание для бойцов сво

»
Запрос:
Создатель поста:
Теги (через запятую):



Война в Украине герои нашего времени СВО шизофрения Хроники Коллапсирующего Государства Контракт панорама сосать ...политика 

Мужчину с диагнозом параноидальная шизофрения отправили на «СВО», назначив старшим стрелком и вручив оружие

Сурс

Минобороны заключило контракт с Русланом Дербичевым, который болен параноидальной шизофренией и имеет бессрочную инвалидность. Об этом рассказал Иван Шукшин — автор Telegram-канала с реестром «террористов-экстремистов», наполняемый РосФинМониторингом. Брат Дербичева ранее состоял в этом реестре, контактировал с Шукшиным и поэтому попросил его распространить историю об отправке больного родственника на фронт. Он также отправил фотографии медицинских справок с диагнозами брата.

Основной диагноз Дербичева — «параноидальная шизофрения, течение эпизодическое с нарастающим дефектом, неполная ремиссия» — это категория Д, не годен к военной службе. В одном из документов от ноября 2021 года сказано, что мужчина нуждается в эвакуации в психиатрическую больницу по месту жительства. Более того, уже 4 года у Руслана вторая группа инвалидности бессрочно. Решением суда от 24.11.2023 Руслана лишили водительских прав, суд указал диагноз «органическое расстройство личности поведения в связи со смешанными заболеваниями. Стойкий выраженный психологический синдром». Суд привёл доводы о «непосредственной угрозе для безопасности дорожного движения» и лишил его прав.

Однако выдать оружие такому человеку властям ничто не помешало. Как пишет Шукшин, в августе 2024 Руслана без ведома близких склонили к подписанию контракта с Минобороны для участия в войне с Украиной. Его брат предполагает, что на мужчину надавили. По документам его оклад – 13 318 рублей в месяц с должностью «старший стрелок мотострелкового отделения», военная часть 29328.

О том, что Дербичев подписал контракт, его родные узнали только после того, как им скинули видео, на котором Руслан прикован к дереву. Выяснилось, что его обвинили в употреблении наркотиков, так как он «ловил беспилотники, забравшись на дерево». Так лишение свободы посредством приковывания к дереву объяснил генерал-лейтенант Кочетков в письме, отправленном на имя первого заместителя главы правительства Ингушетии. В письме говорится, что Дербичев:

«стоял на ногах, запрокинув тело назад и поднятой вверх головой на протяжении 30 минут; потом нервно ходил из стороны в сторону, жестикулировал руками и лицом, что-то бормотал и невнятно кричал; изображал стрельбу в небо руками, сбивая БПЛА; агрессивно вел себя и бросался на своих товарищей. По прибытию из нарколаборатории продолжил вести себя неадекватно, забрался на дерево “и стал ловить беспилотники”».

При этом в справке, которую выдал «1602 Военный клинический госпиталь», в разделе «Результаты исследований» указано «наркотические и психотропные вещества в пределах чувствительности применяемой методики не обнаружены».

Развернуть

Отличный комментарий!

Панорама вернись в теги пожалуйста, я все прощу, я уже не вывожу такие новости на серьезных щах(

Mad9pa Mad9pa07.10.202409:23ссылка
+40.9

песочница политоты Вторжение в Украину 2022 многабукаф ...политика 

Принес вам плача орка по поводу артиллерии из телеграмма.

Давеча доктор Грубник попросил меня развёрнуто прокомментировать вот эту, ранее мельком мной упомянутую , статью Виктора Сокирко с претенциозным названием “Как российская артиллерия проламывает украинскую оборону”.

Пусть это будет вторым текстом серии “НИКАК, БЛЯТЬ!”, которая серия сможет дать моим читателям наглядное представление о том, что же на самом деле тут происходит. Третьим постом я прокомментирую реальную ситуацию со связью. Предыдущий текст, “Никак, блять! Часть 1”, “замороженный” здесь, в ЖЖ (https://t.me/wehearfromyanina/345) Роскомнадзором, можно считать некоей вводной для тех, кто не в теме. Часть номер полтора, короткая, была про фронтовую медицину (https://kenigtiger.livejournal.com/2145316.html).

Как вы уже догадались, ответ на риторический вопрос из заголовка статьи вынесен в заголовок поста. Повторюсь. НИКАК, БЛЯТЬ, РОССИЙСКАЯ АРТИЛЛЕРИЯ ОБОРОНУ ВСУ НЕ ПРОРЫВАЕТ. И любой, кто хотя бы раз посмотрел на динамику изменения конфигурации ЛБСа за последнее время, имеет все основания так говорить.

Впрочем, давайте непосредственно к тексту.

Следом за политическими проститутками типа Крамника, Союстова, Стешина и Загатина, в бой брошены политруки советской закалки. Виктор Сокирко, автор текста, застал в качестве военкора ещё Афганистан. Оно, собственно, и видно. Автор взял комментарий у Громова, автор взял комментарий у Хрулёва, заставшего 888, автор переписал из справочника характеристики “Коалиции-СВ”... Я капитально проорался вот с этого пассажа:

И если «Коалиция» способна наносить удары из глубокого тыла, то в передовых порядках армии действуют уже хорошо известные 152-мм самоходные гаубицы «Мста-С» и «Мста-М», поражающие цели на дальности до 30 километров, и САУ 2С3 «Акация-М», которая бьет на 20 километров. Сейчас Минобороны РФ продемонстрировало работу этих артиллерийских систем при залповом огне. О том, что происходило в зоне поражения (а целями были бронетехника, укрепленные позиции, командные пункты ВСУ), можно только догадываться. Сами российские военные отмечают высокую эффективность артиллерийского огня такого калибра – один снаряд выводит из строя как бронетехнику, так и защищенные объекты.

“Можно только догадываться…” Ну то есть человек непроизвольно взял и признался, что средств объективного контроля работы артиллерии у нас нет. При этом дальше идёт рассказ о том, что… ОНИ ЕСТЬ. И ТЫСЯЧИ ИХ!!!

Тысячи специализированных разведывательных БПЛА применяет Россия на Украине, и значительная часть из них предназначены для плотного взаимодействия с артиллерийскими частями. Самым распространенным беспилотником такого типа является «Орлан-10».

Тысячи, сука… Это, видимо, он все “Мавики” тоже посчитал…

Перечислив прошлые заслуги советской и российской артиллерии и выписав из справочников табличные значения характеристик “новейшей боевой техники”, не обмолвившись при этом ни словом о том, сколько этой техники в войсках и сколько её реально боеготово, автор, наконец-то, даёт слово “военному эксперту”. И да, военным экспертом у него оказывается Шурыгин, сетецентрически бравший Дебальцево. Я позволю себе процитировать ЭТО полностью:

«Преимущество российской артиллерии в ходе специальной военной операции на Украине над артиллерией неприятеля обусловлено целым рядом причин, – рассказал газете ВЗГЛЯД военный эксперт Владислав Шурыгин. – Во-первых, это своевременный подвоз боеприпасов, который позволяет иметь запас в 3–4 боекомплекта на каждое орудие, что дает возможность постоянного ведения огня. Во-вторых, это стандартный тип калибра, в основном 152-мм, а украинская армия сталкивается с «раскалибровкой», когда к американским гаубицам банально не хватает необходимых снарядов.

Наконец, украинские военные поднаторели в позиционной войне, когда приходилось вести огонь с одних же и тех же позиций, а к маневрированию они оказались не готовы. Российская же армия в ходе многочисленных внезапных проверок и масштабных учений овладела мастерством перемещения, смены позиций, отточила точность ведения огня. А еще получила более современные вооружения, позволяющие уничтожать противника с большей дальности и с гарантированным поражением».

Шурыгин в очередной раз на 100% подтверждает свою репутацию медиа-проститутки с военным уклоном, призываемой тогда, когда надо объявлять чёрное белым и белое чёрным и замазывать самые чудовищные просеры его корешей-генералов. Его позвали, когда дебальцевскую мясорубку, продолжавшуюся три недели, понадобилось объявить блестящей сетецентрической победой, добытой за три дня. Его позвали, когда, после Хишама с примерно 150 трупами российских “частников”, подставленных российскими военными под раздачу американцам, потребовалось рассказать, что “ничего такого не было”. Его позвали и сейчас, когда надо уже трёхмесячную безумную мясорубку обозвать блестящей победой при том, что победа, мягко говоря, не очевидна. И её, этой победы, без мобилизации, скорее всего не будет. Почему – я расскажу.

Как и Татарский, Шурыгин врёт всегда. Постоянно, без исключения. Примерно 50% лжи – это банальная некомпетентность, а 50% - необходимость выполнять свою роль медиа-проститутки.

И, разумеется, представления Шурыгина о том, как велась позиционная война на Донбассе с 2015 по 2022 гг, это, извините, представления девственника о половом акте. Причём в доперестроечную эпоху. То есть два параграфа из учебника анатомии и “охотничьи рассказы” старших товарищей.

Чтобы понять, кто чем реально овладел, человеку, не присутствовавшему на Донбассе все эти годы, достаточно посмотреть на съёмки разбитого противником дивизиона Д-30 ВС РФ, с Николаевского, кажется, направления, где противник без труда выкосил прислугу не окопанных плотно составленных рядом друг с другом орудий. Потому что кто-то решил, что он вот тут ахрененно маневренный, а противник – лох позиционный.

Кто присутствовал на Донбассе, тот застал “нерастаможенных” специалистов, присылаемых из России, которые возмущались, например, тем, что на полигоне дорожки на огневые позиции не отсыпаны гравием. Сами понимаете, какую реакцию это вызывало у местных артиллеристов. Приезжих не смущал тот момент, что артиллеристам хорошо бы тренироваться стрелять с разных позиций, что им надо бы тренироваться быстро разворачиваться на новом месте, быстро “привязываться”, считаться, отрабатывать и тут же сворачиваться. Что тренировать надо маскировку огневых позиций, а не отсыпание гравием дорожек к ним.

Главным фактором позиционной войны на Донбассе были “Минские соглашения” и многочисленные “перемирия”, в ходе которых украинские артиллеристы и миномётчики на большей части фронта получали возможность практически безнаказанно упражняться в профессиональных навыках. При этом они, разумеется, тренировали и маскировку позиций, и их быструю смену, потому что, попадая на другие, более опасные, участки, могли выхватить редкую, но не самую косую, ответку от наших.

Современная позиционная война потребовала от артиллерии обеих сторон как раз умения максимально быстрых, чётких и гибких действий. А главное – максимально эффективных, включая работу даже не батареями, а отдельными орудиями. Потребовала очень высокой квалификации расчётов, управления, корректировщиков.

Противник прекрасно освоил звукомаскировку, прекрасно научился применяться к местности, работая из-за холмов и терриконов, научился хорошо прятать свои буксируемые орудия и самоходки. Выкатился, отработал по заранее подготовленным данным, скорректировался по данным с БПЛА, отработал ещё раз, накрыл цель, укатился. Разумеется, противник не пренебрегает в работе метеостанциями, в результате чего работает быстро и точно.

Российская артиллерия наоборот, решила воевать статистикой. Чё мелочиться? Выкатим дивизион, и пусть жжёт БК залпами. У нас же вон, Шурыгин пишет, хороший подвоз. 3-4 БК всегда есть. Итог? Прорыв обороны? Да как бы не так.

Сожгли БК, вспахали какой-то укровский опорник, облетели его квадриком один раз – вроде тихо. Идёт команда пехоте – “Идите, там никого нет!” Почему-то считается, что выжившие солдаты противника, услышав в наступившей тишине жужжание квадрика, должны высыпать на открытые места и махать своими “мазепинками” – “Ещё, ещё, мы здесь! Стреляйте по нам ещё!!!” Ну так вот нет. Они почему-то не выходят, не машут. И пулемётный дот, в котором сидит пулемётчик, от пулемётного дота, в котором пулемётчика нет, сверху никак не отличается.

Наша пехота, подгоняемая воплями большого начальства “Идите, там никого нет!”, выходит из укреплений на местность перед опорником, противник подпускает её на дистанцию уверенного поражения, прижимает к земле пулемётами, после чего накрывает миномётами и артой. Если укреп расположен в застройке, противник может запустить наиболее резвых, передовую группу, в застройку, отрезать огнём остальных и там перебить, взять в плен, запытать, пристрелить и сжечь трупы, потому что лень могилы копать.

Благодаря военкору Ане Долгаревой, в народ просочилась история про восемь штурмов Светличного, небольшого населенного пункта с двумя “промками”, расположенного между Крымским и Нижним. Маленький кусочек правды о реальной ситуации. Восемь грёбаных штурмов! И потом туда всё-таки зашли, чтобы опознать в найденных сожжённых трупах бойцов из первой группы первого штурма, которую туда укры запустили и захлопнули ловушку. А потом из промки выкатилась умело припрятанная “Нона” и начала работать по основной группе наших 120-мм минами, и “потушить” её никто не смог.

Собственно, Светличное-то никак особо не выпадает из общей череды печальных примеров, наглядно показывающих, что по-прежнему и наступление, и оборона строятся вокруг артиллерии – пушек, миномётов и РСЗО. И способность прорывать оборону противника артиллерией в наступлении состоит из двух наиболее важных способностей – способности сопровождать огнём пехоту в тесном взаимодействии с этой пехотой “в реальном времени” и способности вести полноценную артразведку и контрбатарейную борьбу как до начала прорыва, так и в процессе.

На начальном этапе операции сопровождение пехоты огнём не только миномётных батарей, штатно состоящих в пехотных батальонах, но и огнём артиллерии было для российской армии чем-то из области научной фантастики. Ну то есть вот реально опыт Второй Мировой, сначала немецкий, а потом уже и наш, когда артиллерист с рацией или идёт в боевых порядках пехоты или современная его версия, когда он стоит за плечом коптерщика, аппарат которого висит над полем боя, он оказался нафиг не нужен. Почему? А потому что… вы реально удивитесь ответу на этот вопрос. А потому что ЗАЧЕМ?

Мол, зачем нам заниматься хернёй? Мы укреп распахали? Распахали? Посмотрите, какой луна-парк! Тем самым прославленным “залповым огнём”, да. Ну и нахрена нам ещё морочиться? Пусть пехота идёт, штурмует. Тот факт, что 152-мм снаряд может реально разрушить даже простой капитально построенный ДЗОТ/НП только очень близким или прямым попаданием, никого не интересовал.

У российских военных вообще совершенно магические представления о действии артиллерийских боеприпасов. Это наглядно иллюстрируют фотографии 29-го блокпоста, окопы которого окружены не столько даже воронками артиллерийских снарядов, сколько следами “Градин”. Что сказать об эффективности РСЗО по укреплениям? Даже по обычным древо-земляным, просто построенным как надо? Даже не считая бетонированных дотов и подземных укрытий. ОНА НИКАКАЯ, эта эффективность, БМ-21 НЕ ДЛЯ ЭТОГО. ДА, картинка в момент выстрела – шикарная. Картинка попадания – великолепная. КАБУМ-КАБУМ-КАБУМ-КАБУМ!

И?

Из блиндажей, "лисьих нор" и прочих укрытий выбирается и встаёт к пулемётам слегка подоглохшая, но совершенно боеспособная вражеская пехота. Боеспособная и злая. И радиофицированная, кстати. То есть, даже если их пехоте порвали проводную связь этими “Градами”, она всё равно прекрасно вызовет на атакующих всю мощь своей артиллерии. И, когда по команде “Идите, там никого нет!” наша пехота туда пойдёт, сначала на поле перед вражескими позициями прилетит пара пакетов “Градов”, а потом начнут работать миномёты. И “Грады” благополучно улизнут от “ответки”, и миномёты никто не подавит толком, они отработают, потом расчёты сныкаются, а потом перетащат трубы на новые позиции.

На той же Марьинке длительная долбёжка гаубицами тоже произвела мало положительного эффекта именно в плане полного уничтожения долговременных укреплений, и всё то продвижение, которое там в итоге случилось, обеспечивали пехоте… противотанкисты 100-й омсбр НМ ДНР, чьи 100-мм “Рапиры”, поработавшие в духе ЗИС-3 времен Великой Отечественной, оказались ближе к пехоте, что называется, “выключая” “оживающие” во время атаки огневые точки противника.

Кстати, раз уже речь зашла о калибрах, вспомним про “раскалибровку”, которую Шурыгин заявил как проблему ВСУ. Мол, импортным пушкам, поставленным в ВСУ, не будет хватать снарядов. Пока не уничтожена полностью логистика в украинском тылу – будет хватать. И для советского наследства хватает. Например, в Лисичанск, заявленный как блокированный, мол “дорога туда под нашим огневым контролем”, укры благополучно завезли БК для артиллерии и насыпают по Северодонецку, в котором всё ещё идут бои.

А теперь, собственно, о нашей “раскалибровке”. С которой на самом деле у нас проблемы, а не у укропов.

В 2013-м году российская армия решила, что калибр 122-мм, а именно буксируемые гаубицы Д-30 и самоходки “Гвоздика”, она себе оставит только эпизодически, у каких-нибудь десантников, которым важна масса и компактность орудий, а основным калибром всей остальной армии станут 152-мм. Разумеется, у пехоты оставались миномёты 120-мм калибра, а у десантников ещё и универсальные 120-мм самоходные и буксируемые орудия “Нона”. Соответственно этому отказу планировалось и производство/расход боеприпасов.

Формирование Корпусов Народной Милиции в 2014-2015 гг стало прям счастливым случаем, чтобы сплавить весь 122-мм калибр. Так что, не считая неучтёнки и смешного количества пушек, доставшегося кое-где казакам и батальонам теробороны, в Республиках к началу СВО было суммарно где-то по дюжине дивизионов буксируемых Д-30 и самоходок “Гвоздика”, в основном в качестве артиллерийского сегмента мотострелковых бригад (Это, кстати, совершенно открытые данные, очевидные чисто из общеизвестного состава Корпусов и штатной структуры входящих в них бригад и полков.)

Сплошная польза. Во-первых, списать весь старый хлам. Пусть чумазые донбасяне возятся. Во-вторых, “там же перемирие, много не настреляют”, то есть никакие решения по производству БК менять не надо. “Из запасов возьмём”.

Шли годы. Всех всё устраивало. Чумазые донбасяне время от времени постреливали из своих 122-мм пушек, когда разрешали (а разрешали очень редко), а ВСУ тем временем переводило свои мотострелковые бригады на 152-мм артиллерию, ликвидируя эту самую “раскалибровку”. У “корпусов Народной Милиции” шестидюймовки тоже были, но только в составе двух артбригад, которые стреляли ещё реже, чем артдивизионы мотострелковых бригад. Помимо создававшегося таким образом подавляющего перевеса ВСУ в артиллерии, Народную Милицию накрыл жуткий кадровый голод – работать мишенями за перспективу “выполнения Минских соглашений”, то есть возврат в Украину, мало кто хотел, даже в артиллерии, что уж говорить про пехоту. Где-то в итоге появлялись даже “кадрированные артдивизионы”, в которых личного состава на одну батарею просто не было, где-то артиллерийские офицеры, не лишённые чувства юмора, комментировали кадровую ситуацию так - “Мы - санитары общества. Забираем к себе всех бомжей, уголовников и алкоголиков”. Не везде всё было совсем плохо, но, например, на лето 20-го года в ДНР были подразделения артразведки дивизионов, в которых большая часть “артразведчиков” ни прямую, ни обратную геодезическую задачу решить не могла. Это выявлялось (иначе откуда бы я об этом узнал), с этим боролись.

Россиян-советников перспектива вступить в бой с ВСУ, имея на руках всё это, не волновала совершенно “Вы, чмошники, воевать не будете. Вы тут чисто для мебели. Придёт великая и могучая армия России, всё сделает, а вы в сторонке постоите, лошки”. Такая примерно была позиция.

И вот внезапно эти самые “банды бомжей-алкоголиков-уголовников” с началом СВО оказываются не менее, а то и более, компетентными, чем среднестатистические приезжие артелы из “армии мирного времени”! Ну а внутри Корпусов НМ ЛНР и ДНР, соответственно, 122-мм артиллерия оказывается чисто в силу большей практики в среднем компетентнее 152-мм.

Разумеется, на Д-30 и “Гвоздики” мотострелковых бригад и полков тут же взваливаются масштабные огневые задачи, очень быстро пожирающие чудовищные по меркам “Минских соглашений” объёмы боекомплекта. Калибром 122-мм. И через месяцок-полтора выясняется, что запасы 122-мм снарядов не бездонны отнюдь, что в Западном Округе они уже заканчиваются, и что надо срочно, уже во время боевых действий, пересаживать артиллерию Народной Милиции Республик на 152-мм орудия Д-20, которые начинают спешно снимать с хранения. И вот, пока одна часть артиллерии Республик, в основном самоходные дивизионы на “Гвоздиках”, сидит на голодном снарядном пайке, буксируемую артиллерию начинают пересаживать на Д-20. А техника, снимаемая с хранения, это у нас та ещё лотерея. Что реально исправно, что нет – ну выстрелу к десятому выяснится. У тех орудий, которые выстрелят.

То есть в тот момент, когда формально есть возможность как-то использовать результаты капитуляции Мариуполя и высвобождения там крупных сил НМ ДНР, реально таковой возможности нет – одни сидят без снарядов, другие приводят в порядок Д-20 с хранения и учатся с них работать.

И вот мы получаем наглядную иллюстрацию того, у кого на самом деле “раскалибровка”. На момент, когда я это пишу, укры уже неделю терроризируют обстрелами Донецк, причём внаглую подтаскивают РСЗО и пушки туда, куда раньше ссались и достают до тех районов, куда много лет почти не прилетало.

Ну то есть в реальности всё с точностью до наоборот относительно того, что написал Шурыгин, которого попросил что-то написать товарищ Сокирко. И это уже не спрячешь – пожары и трупы по всем каналам. Почти неделю уже творится этот ад в Донецке, Макеевке и Горловке. Где контрбатарейная борьба, которая бы заставила ВСУ вернуться в прежний режим беспокоящего огня по окраинам? Её в необходимой дозировке нет.

Давайте разберёмся, почему её нет в необходимой дозировке, причём не было даже тогда, когда ещё не было дополнительной печали от "раскалибровки". Разобраться надо. Контрабатарейная борьба – один из двух необходимый компонентов для прорыва фронта. Помимо

Для успешной контрабатарейки необходимо уметь успевать отлавливать выехавшего на новую позицию пострелять противника до того, как он начнёт сворачиваться и с неё сваливать. Предположим, у нас нет агентуры в населенных пунктах по ту сторону ЛБСа, и она не докладывает, куда катается работать вражеская арта. Если у нас есть БПЛА-фоторазведчик, способный тихонько погулять за ЛБСом и привезти за вылет 6 квадратных километров фотокарты, на которой БМП-1 можно отличить от БМП-2, то мы можем максимум постфактум находить “накатыши” колёс и гусениц и другие неубранные следы работы арты в тех местах, откуда она работает, давать эти “наезженные” точки нашей арте и дальше полагаться на передовые посты, дающие примерное направление работы. Если азимуты с двух постов сходятся примерно в той точке, где у нас на фото “накатыш” арты – СОБ потирает руки, и - “C добрым утром, ленивые твари!”. Укропы, выехавшие в очередной раз пострелять с той же точки, что и раньше, платят за лень и беспечность кровью своих ценных кадров – артиллеристов.

Но ты пойди-найди сейчас у укров таких лохов на девятый год войны.

Как должна работать “контрабатарейка”, которая поймает укров?

Во-первых, в работе должны участвовать посты радиоразведки, находящиеся на связи с ВПУ артиллеристов. Посты, даже не имея возможности прослушивать переговоры, могут отслеживать частоты радиосетей противника и активность этих радиосетей, в том числе – рост активности перед обстрелами и в процессе обстрелов, могут пеленговать точки стояния радиостанций противника, активно работающих именно во время работы артиллерии. Те же посты легко могут фиксировать начало работы вражеского БПЛА на передачу видеокартинки – это очень “жирный” поток, его можно шифровать и защищать от помех, но очень трудно спрятать совсем, тем более что передатчик-то летает в воздухе и он в 99,99% случаев с ненаправленной антенной.

Во-вторых, помимо “звукометристов”, почти на самой передовой должны стоять “Аистята”, артиллериские радары 1Л271, “ведущие” траекторию вражеских снарядов и дающие примерную засечку – откуда идёт работа, и обычные войсковые РЛС – ПСНР-5, а лучше – ПСНР-8, которые могут засечь выдвижение вражеской техники (грузовики с пушками на буксире, самоходки) на огневые позиции. Все они тоже должны быть на связи с ВПУ артиллеристов, причём на закрытой цифровой связи. И вся их техника должна быть рабочей.

В-третьих, в воздухе над районом должен “ходить” дежурный БПЛА, причём не “электричка”, у которой, как правило, время пребывания в воздухе невелико, а бензиновый “Орлан-10”. Его расчёт как минимум должен быть на связи с ВПУ артачей, а как максимум – вести туда трансляцию видеопотока.

В-четвёртых, руководить процессом контрбатрейной борьбы со своего ВПУ по закрытой шифруемой радиосети должны опытные офицеры-артиллеристы с большим стажем реальных БД против противника, вооруженного примерно тем же самым, чем вооружены они.

И вот тогда ПСНРщики дадут засечку выдвижения противника уже в момент, когда он поедет в сторону ЛБСа пострелять.

И тут же в эту сторону полетит дежурящий в небе “Орлан”. Расчёты контрбатарейного наряда сил встанут к орудиям. Выкатятся из укрытий на позиции и поднимут свои направляющие дальнобойные РСЗО.

И, если ”Орлан” не найдёт развернувшихся для стрельбы укропов по указаниям ПСНРщиков, то, после первых выстрелов противника, ему уточнят район “Аистята”, и дальше врагу придётся бросать пушки под огнём РСЗО и разбегаться по складкам местности, чтобы оттуда пронаблюдать, как огонь наших дальнобойных орудий превращает их пушки в металлолом.

Почему это всё, не мной придуманное, а описанное в уставах и учебниках, не работает?

Во-первых, нет, разумеется, никаких “многих тысяч” реально работающих в зоне БД специализированных военных БПЛА и тем более - такого количества бензиновых “Орланов” с их огромным запасом времени для патрулирования в воздухе. Нехватку “Орланов” артиллеристы “союзных сил” оценивают примерно как “у нас есть один из 5 или даже 10 необходимых для постоянных успешных действий”. И что вы после этого хотите? “Мавики” могут только разгрузить “Орланы” от задач корректировки огня по целям на передовой. Далеко за ЛБС они не залетят, не для того машины, да и “потушить” их РЭБом в глубине боевых порядков противнику будет проще.

Сейчас в зоне боевых действий хорошо если есть по одному рабочему “Орлану” на артдивизион калибра 152-мм. Это очень хорошо, это прям офигенно, где такое есть. В некоторых артбригадах ВС РФ (!!!) и того нет. А требования артиллеристов, исходя из тех задач, что им ставят, - иметь постоянно “Орлан” в воздухе на каждую батарею.

Вводя БПЛА в систему вооружения войск, военные должны были понимать, что БПЛА – это такой же изнашиваемый расходник, как и многие другие. Как пушечный ствол или резина у грузовика. Соответственно, БПЛА должно быть много, должен быть ЗАПАС, чтобы их утрата, по техническим причинам или от зенитного огня противника, не оставляла арту без “глаз”. Но что мы хотим от людей, не способных понять даже то, что АКБ на поступившие в армию электрические самолёты надо менять время от времени?

Если мне скажут, что большие БПЛА – штуки дорогие, мол, у руководства РФ на сдачу с дворцов и московской демисезонной плитки не получается заказать промышленности достаточное количество “Орланов”, тут я просто пожму плечами – ЗНАЧИТ, ВОЮЙТЕ ДВОРЦАМИ. Это африметика армии мирного времени, которая занимается или учениями, или бомбёжками басмачей.

В реальности во время войны компенсации за ранения, пенсии по увечью и страховки по смерти какого-нибудь всего одного полностью разгромленного противником мотострелкового взвода (всего лишь взвода!) один “Орлан” вполне окупают. И разгрома не будет. Но… эти люди не умеют считать деньги.

Во-вторых, чтобы вся система контрбатарейной борьбы работала, все ПСНРы и “Аистята” должны не просто быть в наличии по списку, они должны быть исправны, они должны иметь исправные полевые “силовые агрегаты”, то есть независимые источники питания, как для радаров, так и для радиосвязи расчётов, и сами обученные расчёты. Всё это есть далеко не всегда. Равно как и стабильная постоянная связь, которая у нас “в-третьих”. А полноценная закрытая/шифруемая радиосвязь всего наряда сил, решающего контрбатарейные задачи, она в наличии ещё реже. Потому что для такой работы необходима большущая радиосеть с охватом в сотни квадратных километров и соответствующей системой ретрансляции.

Ну и, конечно, кадры. Артиллеристы, хорошие артиллеристы, – это долго и дорого. Но надо.

Можно сто раз сказать, что “это всё дорого и сложно”, в ответ я могу только пожать плечами – тогда тащите эшелонами живую силу, готовую погибать под вражеским артогнём в атаках на позиции, прикрытые неподавленной артой. И то вам всё равно придётся выполнять пункт 2 необходимой программы – сопровождение этой пехоты огнём. Нет? Значит, эта пехота просто поляжет, и мы проиграли. Не хотим проигрывать? Родить толпы живой силы и сопроводить её огнём не можем? ЗНАЧИТ, НАДО ДЕЛАТЬ ТО, ЧТО ДОРОГО И СЛОЖНО. Срочно и немедленно
Развернуть

песочница политоты твиттер свой среди своих ...политота 

Американский преступник, обвиняемый в хранении детской порнографии, сбежал в Россию и теперь служит в армии Путина Минобороны России опубликовало видеоролик об американце с российским гражданством по прозвищу «Бостон», который служите группе войск «Центр». Уилл Пуэлло-Мота, бывший военнослужащий

Четким пацанам в нашей армии всегда есть место, фарту масти!

Развернуть

Митинг вглядитесь в эти "лица" трусы на голове бойцы ...политика 

Митинг,вглядитесь в эти "лица",трусы на голове,бойцы,политика,политические новости, шутки и мемы

 sJ'X ■?. FT. ✓/ *1 Je ^ i у"’• **у 1. s/Il- ^' ' ? /iBi 1Я Ш / - «В/ • Ш <1? / tí 4 .Я ■г ¿r ! - > л . /У/д^ ' ■ /Я Evil l> * '«•/.* V / iV/Ä^ä \ - ., Л , vi г ,à,i - ¿»ж ,%f l t г л 'K ¿ .¿Л11 >' i ; *V * '?*Я5Н,Митинг,вглядитесь в эти "лица",трусы на
Развернуть

РЖД дыра уязвимость новости habr длинопост информационная безопасность it мопед не мой информационная небезопасность ...политика 

Самый беззащитный — уже не Сапсан. Всё оказалось куда хуже…

Больше года назад хабравчанин keklick1337 опубликовал свой единственный пост «Самый беззащитный — это Сапсан» в котором рассказывает как он без серьёзных ухищрений получил доступ ко внутренней сети РЖД через WiFi Сапсана.

В ОАО «РЖД» прокомментировали результаты этого расследования. «Есть результаты проверки. Почему удалось взломать? Наверное, потому, что злоумышленник. Наверное, из-за этого… Ну, он из „фана“. Юный натуралист. Там уязвимостей, которые бы влияли на утечку каких-то критических данных, нет. Мультимедийный портал „Сапсанов“ функционирует как положено и не нуждается в доработке», — заявил Евгений Чаркин.
То есть вместо того, чтобы выразить благодарность за обнаруженную уязвимость, автора обозвали «злоумышленником» и «Юным натуралистом».
К сожалению, но специалисты РЖД, начиная с директора по информационным технологиям, отнеслись к статье очень пренебрежительно, проигнорировав важное указание автора:
Также оттуда в сеть РЖД есть впн. Если захотите — найдёте её там сами.
И вот, год спустя я попал в сеть РЖД даже не садясь в Сапсан.

11! i 1 * \Æ ■ 1 1 У ■ |L m A Ш ■ 1 Ши/ I * 1 / ■V,РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и мемы,мопед не мой,информационная небезопасность

Видимо, только этот котэ добросовестно охраняет вокзал.

Как именно я попал в сеть РЖД с пруфами, чего не сделал директор по информационным технологиям ОАО «РЖД» Чаркин Евгений Игоревич и возможные последствия — под катом.

Всё началось с гипотезы


В интернете очень много бесплатных прокси-серверов. Но кто в здравом уме будет открывать всем желающим выход в интернет через свой роутер? Вариантов по большому счету два: это либо взломанные устройства, либо владелец забыл отключить эту функцию.

Таким образом меня посетила идея проверить гипотезу: «Есть ли жизнь за прокси»?

Я запустил nmap по диапазону адресов по порту 8080. Далее из полученного результата прошёлся прокси-чеккером в поисках публичного прокси без авторизации и из положительных результатов выбрал самый близкий ко мне по пингу.

Запустил сканер через него по адресам 172.16.0.0/12 порт 8291 (mikrotik winbox). И! Я его нашёл! Без пароля!

:erOS Win Box ^ admin@192. 5.1 (MikroTik) - WinBox (64bit) v6.47 on hAP ac lite (mipsbe) Session Settings Dashboard •O O Safe Mode f Quick Set x CAPsMAN ^ Interfaces X Wireless Bridge 1= PPP ^ Switch *n Mesh H IP f Q MPLS Routing $2’ System f ^ Queues ^ Rles Log it RADIUS ^ Tools E5l


То есть за роутером с прокси есть ещё один — Mikrotik без пароля. Гипотеза подтверждена: за прокси могут быть целые незащищённые сети.

Только на тот момент я недооценивал масштаб «незащищённости», который я случайно нашёл.

В поисках Немо владельца системы


Так как я придерживаюсь принципов Grey hat (Обо мне mysterious Russian-speaking grey-hat hacker Alexey и статья на Хабре) и «съел собаку» на безопасности Mikrotik, то я принялся искать владельца системы, чтобы связаться с ним.

Кстати, заходите в Телеграм чат «RouterOS Security» t.me/router_os

Недолго думая я поднял исходящий VPN до себя. Всё же комфортней через нормальный туннель дальше изучать сеть и искать признаки владельца системы. HTTP connect — ещё тот геморрой…

За интерфейсами ether1 и bridge ничего интересного не обнаружил. Найденные камеры были абсолютно не информативными.

О А Не защищено | 192/ .40/1одт.а5р ☆ е : ве^лгсо Просмотр Настройки Выход ИзоОражение 2 0 2 1 -0 з в 1РС355803,РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и мемы,мопед не мой,информационная небезопасность


А вот сканирование vpn, отмеченные красным на скрине выше, выдало более 20 000 устройств…
Причём более 1000 штук — микротики. Огромное количество устройств с заводскими паролями.

Вот некоторые из найденных сервисов с паролями по умолчанию:

1. Камеры наружного наблюдения — подавляющее большинство.

РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и мемы,мопед не мой,информационная небезопасность


Ещё камеры
X А Не защищено 10. 12/1одт.азр Просмотр Настройки Выход вешлво Изображение Информация Могпжюп,РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и мемы,мопед не мой,информационная небезопасность

4r G A HG3ammuGHO | 10 134/viGw/viGWGr_indGx.shtml?id = 11 * e AX\Sa AXIS P1346 Network Camera View size (f>© Stream profile | Motion JPEG V,РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и мемы,мопед не

(r O A He3ainmuGHO | 10. 80 GË ☆ -i 0 vfe S5120FD-DN IP Camera HD POWERING ACTIONABLE INTELLIGENCE* Video stream [i______vj > Manual trigger: Digital output 1 on ¡off | Zoom and Focus 1 — I Zoom l +J I — | Focus 1+J Zoom speed lov Focus speed lo v 0 Clientsettings >_ Configuration

☆ Е5Г О А Не защищено | 10 О асИуесат 224/сп/у1еУ7емпс1ех.а5р О Просмотр Ф Настройки Конфигурация видеопотока : [ Приоритет по каналу у| Канал : Осн.1,РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и мемы,мопед не

ittp ://' S fdoc/page/preview.asp - Ç rioncK... X|L*I ON Live View Playback Picture Application Configuration,РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и мемы,мопед не мой,информационная небезопасность

Даже офисы внутри

192. 60/view/index.shtml AX IS- AXIS 216FD Network Camera Live View I Set Video format | Motion JPEG v,РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и мемы,мопед не мой,информационная небезопасность


Камер, по скромным ощущениям, не менее 10 000 штук. Производители разные: beward, axis, panasonic и т.д.

2. Ip-телефоны и FreePBX сервера также большое количество.

защищено | 10. 1/servlet?m = mod_data&p=account-register&q=load Yealink Выход из системы Используется пароль по умолчанию, его необходимо изменить! easy / IPmatika powered by Yealink Статус Аккаунт Сеть DSS Функции Настройки Контакты Безопасность Статус регистрации Активная линия Лейбл

4r O A HG3ammuGHo | 10. 3/index.html ••• IRMATIKA onfiguration Settings Network Print Log Settings retwcrk Applications 'hone Settings IP NAT Settings >ial Plan Settings peed Dial Settings rovisionmg Settings IP Accounts Account 1 Account 2 'all Settings Account 1 Account 2 Ludio


3. IPMI серверов:

Asus
4r O A HG3ammuGHO 192 51/indGx.html ASMB8,kvm 6 American Megatrends Ina Dashboard FRU Information Server Health Configuration Remc Dashboard Dashboard gives the overall information about the status of the device and remote serve Device Information Firmware Revision: 1.13 Firmware Build
Dell (их подавляющее большинство)
A He 3aiMHLUGH0 | 10. 5/indGx.html?ST1 = Integrated Dell Remote Access Controller 8 Enterprise / Thermal Console Attached Media vFlash Service Module Job Queue Properties Summary Details System Inventory System Summary Server Health Virtual Console Preview y Batteries y Temperatures

root: calvin root: calvin root: calvin root: calvin root: calvin root: calvin root: calvin root: calvin root: calvin root: calvin root: calvin root: calvin root: calvin root: calvin root: calvin root: calvin root: calvin root: calvin root: calvin root: calvin root: calvin root: calvin root: calvin
Supermicro
G A Hg 3amnmeHO | 10 i/url_rGdirGct.cgi?url_namG=mainmenu System Server Health Configuration Remote Control Virtual Media Maintenance © System © FRU Reading © Hardware Information © System Firmware Revision: 03.65 Firmware Build Time : 12/16/2017 BIOS Version: 3.1 BIOS Build Time: 06/06/2018
Из серверов виртуализации встречаются ESXi, Proxmox и oVirt
4r G A He3amnmeH0 | 10 4/cgi/url_redirect.cgi?url_name=mainmenu © System © Summary [J»l Java iKVM Viewer v1.69.26 [1 .4] - Resolution 1024 X 768 - FPS 9 Virtual Media Record Macro Options User List Capture Power Control Exit © FRU Reading © Hardware Informatioi Vttuare ESXi 6.0.0

4r G A He samnLLiGHO | oktsrv.rzd.dpo/ovirt-engine/ Welcome to oVirt OPEN VIRTUALIZATION MANAGER Version 4.3.7.2-1 .el7 Portals Administration Portal VM Portal U.S. English v Downloads Console Client Resources CA Certificate moVirt for Android Not Logged In oVirt Technical Reference

Много узлов кластера Proxmox (по поднятым сервисам и трафиком между ними.)

4. Преобразователи ethernet во 'что угодно' (Moxa UniPing etc)
4r O A He3aiiii/iuieHO | 10 131 M0X3 j Main Menu Cl Overview Cl Basic Settings Cl Network Settings l'C3 Serial Settings LCl Port 1 1Operating Settings LCl Port 1 Cl Accessible IP Settings 1-^3 Auto warning Settings l-Q E-mail and SNMP Trap ;-Q Event Type ] Digital 10 |-Q DIO Settings 1 Cl DIO

10 128 Firmware Version: V4016 USR -IOT Experts- Be Honest, Do Best! Current Status Local IP Config Expand Function Mise Config Module Name Current IP Address MAC Address Remote IP/TX/RX-1 -2 -3 -4 -5 TX Count/RX Count parameter USR-TCP23 2-304 10 .228 d8-b0-4c-e9-3c-09 10CH -31 / 0
5. Системы управления ИБП
О А Не защищено 10. 11 F:T*I\I Powering Business Worldwide Powerware 9130 2000 - Savelovskiy ИБП Свойства ИБП 5 Управление ИБП Еженедельный график Параметры отключения Журналы и уведомления Измерения Журнал событий Системный журнал Уведомление по электронной почте Настройки Сеть

4r O A HG3ammuGHo | 10. >0/lsi.html RICHCOMM Login Usenadmin Operation Authorization:Manag UPS Information :’9|H c> Current Status c Remote Control System Setting Network Settings SNMP Setting User Setting IPPOWER Setting Para Setting c c c c c In Voltage:234.0V Frequency:49.9HZ Out

6. Внутренние сервисы

192. 15 Дирекция пассажирских обустройств Логин Пароль АВТОРИЗАЦИЯ ☆ е : Перейти на АСУУВ: Выберите из списка ^,РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и мемы,мопед не мой,информационная небезопасность


4г О А Не защищено | 10. :88/tractionsubstract¡on?¡ds=651 &archivetime=08¿sessionid=0041000001080864 12.29 05:03:46 Москва-Пассажирская-Октябрьская дд.мм. ☆ 5Г 0 « |_Т_||_Г_| ' Москва-1оварная-Октяорьская - Mocki _ I__J I__J _ Пассажирская-Октябрьская •••••••••••• S Активация Windows


Что-то похожее на мониторинг состояния систем обеспечения здания.
О А Не защищено | 10 10 Осн. здание ББЦ ГРЩ ИБП ИТП Вентиляция Настройки Аварии История Основное здание 1 этаж Вентиляция П1 Работа Авария 13.9°С П2 Работа Авария 18.5°С П4 Работа Авария 0°С П5 Работа Авария 26.7°С П6 Работа Авария 19°С П6* Работа Авария 20.6°С У1 Работа Авария 11.2°С

Система управления кондиционированием и вентиляцией
4r О A Не защищено | 10. 0.2 Д CPK-M2 • Состояние о Состояние системы о Состояние СРК-М2-У о Состояние подключения о Состояние ОКВ о Сост входов выходов о Просмотр журнала • Настройки общие СРК-М2 о Лата, время, периоды, ротация • Настройки связи о Сеть IP Ethernet о RS4S5 MODBUS мониторинг

Различные системы управления табло на перронах :-)

Эта самая красивая
4г О А Не защищено 10 :3/агтсГ|р?5е55ютс1=0 ^РМ Мониторинг Систем Информирования Пассажиров С* Остановочные пункты: Спб - Москва 59 /39 Волхов Мост 0 Волхово 0 О Вышний Волочек 5 Гряды 0 Дубцы 0 Ф Завидово 2 /2 фКлин 2 ф Колпино 2 /2 Ф Крюково 8/8 О Лихоборы 2 Москва-Пассажирская-

Некий терминал, но внутри модифицированный дебиан.

Таких нашёл около 20
(г О А Не защищено | 10. QJdaMasK Кассир Адмиш Регистратор Мминистрато Управлениесервер Пароль <8> login as: root $ root@ 5 password: Linux damask 4.9.0-8-amd64 #1 SMP Debian 4.9.110-3+deb9u6 (2018-10-08) x86_64 Last login: Mon Feb 4 21:13:51 2019 from root@damask:~# cat /etc/*release*

Кстати, аптайм у него почти год:

16:33:40 up 333 days, 27 min, 2 users, load average: 0,42, 0,35, 0,33 USER TTY FROM LOGIN© IDLE JCPU PCPU WHAT kiosk ttyl - ll$eB20 333days lldays 0.02s /bin/sh /usr/bin/startx root pts/0 10. E I1t22 2.00s 0.08s 0.00s w rootQdamask:~#



6. Сетевое оборудование

4r О A Не защищено | 10 03 T Fortis ► Main ▼ Basic Settings ▼ Ports Main Device name ▼ Events Device location PSW1.3 Ufa Port FE#1 FE#2 FE#3 FE*4 GE#1 GE*2 Link Up Up | Up | Up Up Up PoE On On Off Off dg = The main; • Device • Device • C’ontai


Разумеется, много различных роутеров. Как уже сказано выше, мне больше интересны Микротики. Подавляющее большинство с последней прошивкой и пароли не пустые. Но есть без паролей и с устаревшими прошивками.

Туннели наружу подымаются легко. То есть фильтрации исходящих коннектов практически нет.
Более того огромное количество микротиков со включенным прокси, аналогично тому, при помощи которого я и попал в эту сеть… Кстати, туннели через них тоже замечательно подымаются.

Не полный кусок лога по прокси.

Mikrotik HttpProxy (proxy server) Mikrotik HttpProxy (proxy server) Mikrotik HttpProxy (proxy server) Mikrotik HttpProxy (proxy server) Mikrotik HttpProxy (proxy server) < HttpProxy (proxy server) Jotik HttpProxy (proxy server) □Proxy (proxy server) Ikrotik НщЯ^^ргоху server) Mikrotik


Такое ощущение, что интегратор, который строил сеть, специально оставил этот доступ.

И все же кто же хозяин?


Думаю, что уже все и так догадались.

Это я пробежался по верхушкам в рандомном порядке. Потратил я на это чуть больше 20 минут, чем автор статьи про Сапсан.

Это здец. Сеть просто в решето.

Причём это устройства по всей РФ.

Например, вот это вокзал Уфы
А Не защищено | 10.. 3/сп/у1е\уег_тс1ех.а5р О Просмотр Ф Настройки Конфигурация видеопотока : [ Приоритет по каналу у| Канал : |,РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и мемы,мопед не мой,информационная
Антропово Костромской области
РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и мемы,мопед не мой,информационная небезопасность

Развёрнута профессиональная система видеонаблюдения.

Нашёл презентацию по вокзалам.

macroscop
1С 100:8080 тасгоБсор \УеЬ-Клиент Масгозсор Название конфигурации: Анапа. Текущее состояние: Сервер активен.. Время запуска: 04.11.2020 12:36:25. Версия сервера: 2.0.94,РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и

Находил Кемерово, Новосибирск, Омск и т.д. По внешнему виду вокзалы сложно определить. К тому же я поездом уже лет 5 не ездил.

Как же так получилось?


Я всегда считал, что уязвимости в корпоративных сетях появляются из-за ошибок или специальных действий безграмотных сотрудников. Первое что пришло мне в голову — это некий сотрудник по разрешению СБ поднял у себя из дома VPN до рабочей сети на микротике в своей домашней сети. Но в данном случае эта моя гипотеза разбилась как только я увидел обратный резолв адреса через который я попал на этот Микротик.

root@debian3:~# nslookup 8 1 0.in-addr.arpa,РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и мемы,мопед не мой,информационная небезопасность


То есть это один из шлюзов в мир из сети РЖД. Ну и в сеть РЖД тоже…

Получилась вот такая картина:

Вероятно, что это один из офисов РЖД, который прилинкован к основой сети через l2tp. Я попадаю в сеть где межсетевые экраны отсутствуют как класс. Запускаю интенсивное сканирование хостов — у меня соединение не рвётся. Значит о системах обнаружения вторжения (IDS/IPS) РЖД тоже ничего не слышал. Микротик может замечательно интегрироваться, например
Обнаружил кучу устройств без защиты. Это говорит, что службы сетевой безопасности в РЖД так же нет.Много устройств с дефолтными паролями. То есть политики паролей тоже нет.С Микротиков внутри сети я легко поднял туннели. То есть исходящий трафик не контролируется. Я вижу все интерфейсы управления в одной сети с клиентскими сервисами. Админы РЖД ничего не знают о Management VLAN
«Российские железные дороги» провели проверку после взлома мультимедийной системы поезда «Сапсан» одним из пассажиров, критических уязвимостей не обнаружено.
Так дайте ответ, Евгений Игоревич, какой «Юный натуралист» проводил расследование и не заметил гнездо со слонами?

Möv \ л/ V V/\v hk Л- Iw kîT4 vi lr>-—^>jC,РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и мемы,мопед не мой,информационная небезопасность


У меня лично есть всего три варианта ответа на этот вопрос:

1. У Вас исходно плохая команда.

Проверку проводил тот же отдел, который и проектировал/обслуживает систему. Отрицая проблему, они или сохраняют свою работу, или преследуют иные цели.

РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и мемы,мопед не мой,информационная небезопасность


2. Вы доверились не тому специалисту. Аудит проводил некомпетентный сотрудник.

СЫН МАМИНОЙ ПОДРУГИ,РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и мемы,мопед не мой,информационная небезопасность


3. Вы и так знаете о проблеме, но по каким-то неведомым причинам не можете ее публично признать и решить.

РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и мемы,мопед не мой,информационная небезопасность


Стоимость уязвимости


«Что есть защищенная система? Защищенная система — это та система, взлом которой стоит дороже, чем ценность информации, которая там есть. Вот и все», — подытожил директор по информационным технологиям ОАО «РЖД».
Предлагаю применить Вашу систему оценки в теории на примере системы видеонаблюдения РЖД.

Чтобы вывести камеры из строя так, чтобы их могли восстановить только специалисты вендора, достаточно залить прошивку с заблокированным сетевым интерфейсом.

Рандомно выбранная из списка установленных модель стоит ~13к рублей.

Ве\л/агс1 В2710РМР Производитель: BEWARD Макс, разрешение видеокамеры: 1920x1080 ИК-подсветка: Да 12 900 Р Бесплатная доставка, 1 -3 дня Есть самовывоз Оплата наличными курьеру Арсенал-СБ ★★★★★ 408отзывов В магазин,РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная


А закупки по 44-ФЗ отличаются, как непредсказуемой конечной стоимостью, так и временем проведения самой процедуры и получения продукта. Я потратил 8 часов для сбора информации для этой статьи. Найдено ~10к камер. Производителей камер, которые установлены, немного — максимум штук 10.

Гипотетическому злоумышленнику потребуется:

Модифицировать прошивки, заблокировав сетевой порт на 10 прошивках. Думаю, что на это у специалиста уйдёт три рабочих дня;Написать сканер, который будет анализировать устройство и заливать соответствующую прошивку. Заложим ещё 2 дня;Запустить этот сканер-прошивальщик, чтобы не смогли найти источник и заблокировать — часа два.
Таким образом за неделю работы специалиста по взлому РЖД потеряет минимум 130 миллионов рублей. Отсюда стоимость одного часа работы злоумышленника будет равна ~2,5 млн. рублей.

Двигаемся дальше.

Быстро заменить камеры на работающие РЖД не сможет. В резерве столько нет. Купить новые из-за обязанности объявления торгов так же не получится. Таким образом вся железная дорога будет без видеонаблюдения не меньше месяца.

А вот это уже опасность террористической угрозы. Чтобы её хоть как-то снизить потребуется на 10 тысячах объектов существенно усилить охрану. То есть даже на маленькую ж.д. станцию потребуется дополнительно 6 человек охраны…

Кажется счёт уже уходит за миллиарды…

Что нужно изменить, чтобы снизить вероятность возможных последствий?
Далее чисто мой взгляд на решение данной ситуации. Он ничего общего не имеет с мировыми best practices.

Так же, сразу оговорюсь, что проблема касается только обнаруженной мною сети видеонаблюдения. В других сегментах сети РЖД, очень надеюсь, всё намного лучше.

1. Нанять сетевых аудиторов, которые помогут найти и закрыть самые «зияющие» дыры.

2. Нанять крутых системных архитекторов, которые имеют богатый опыт построения больших сетей. И не факт, что это будут российские специалисты. Перед ними поставить следующие задачи:

2.1. доработать текущую инфраструктуру до безопасного состояния за минимальные средства (зачем вкладывать много денег в проект, который скоро разберут)

2.2. разработать новую полноценную инфраструктуру, отвечающую всем требованиям безопасности и план поэтапной миграции.

3. Нанять подрядчика, который будет реализовывать в жизни данные проекты и передавать на эксплуатацию сетевикам РЖД.

4. После сдачи проектов провести аудит безопасности инфраструктуры.

5. По окончанию пентестов своими силами объявить Bug Bounty

Чтобы мотивировать аудиторов и внутренних специалистов работать качественно, надо объявить лимит на количество и серьёзность уязвимостей, которые могу найти участники программы Bug Bounty. Если внешние специалисты найдут багов меньше лимита, то свои аудиторы получают премии. Если багов будет больше лимита, то штрафовать.

В дальнейшем службу внутреннего аудита информационной безопасности оставить на постоянку и премии формировать уже на основании обнаруженных багов и их устранении.

Разумеется, что схема имеет огромное количество подводных камней, которые за время написания статьи предусмотреть не возможно.

Заключение
Я не единственный кто нашёл данные уязвимости. Очень много признаков, что в этой сети кто-то «живёт».

Например, вот эти линки я уже встречал не раз на роутерах, никак не относящихся к РЖД.

General Dial Out Status Traffic Connect To: vpn .mythtime .xyz User: u: 1 Password Profile Keepalive Timeout Use Peer DNS u^M37 default-encryption 60 □ Dial On Demand □ Add Default Route Default Route Distance: 1 Allow: 0 mschap2 0 mschapl 0 chap 0 pap OK Cancel Apply Enable Comment


Все информационные системы уязвимы априори. Когда их вскроют — зависит от интереса злоумышленников к ним, беспечности создателя и времени, которое они на это потратят.
Основой основ безопасности является ограничение доступа к системам при несанкционированном проникновении в одно устройство.

В случае с Сапасаном, чтобы через полученный VPN доступ можно было увидеть только один сервис — с которым взаимодействует пользователь системы, а не всю сеть РЖД…

Я старался достаточно жирно намекнуть на узкие места не раскрывая деталей и надеюсь, что специалисты РЖД их всё же увидят.

Связаться со мной можно через телеграм t.me/monoceros
Обсудить данную статью приглашаю в профильный чат по Микротикам в Телеграм «RouterOS Security»: t.me/router_os

Кстати, Евгений Игоревич, с повышением!

14.12.2020 14:20:00 ЖД Транспорт / Новости Заместителем генерального директора РЖД стал Евгений Чаркин Решением совета директоров Евгений Чаркин, ранее занимавший должность директора по информационным технологиям ОАО «РЖД», назначен заместителем генерального директора компании. Об этом сегодня


Источник

А ВОТ И Я «notivat on.mi,РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и мемы,мопед не мой,информационная небезопасность
Развернуть

Отличный комментарий!

Сама статья: https://habr.com/ru/post/536750/
Good_Man Good_Man13.01.202116:54ссылка
+7.8
https://habr.com/ru/users/LMonoceros/ - UPD: связались со мной специалисты РЖД и совместно закрыли уязвимости.
Good_Man Good_Man13.01.202117:18ссылка
+8.5
Премию дадут?
SasnyiSosok SasnyiSosok13.01.202117:19ссылка
+1.4
Аванс: его жизнь.
Оплата: его не посадят.

медведчук Украина СБУ порошенко ОРДЛО коррупция ...политика 

Тем временем в стенах СБУ заговорил Медведчук

Задержанный СБУ Виктор Медведчук, которому предъявлено подозрение в государственной измене и содействии терроризму, рассказал о схеме вывода из государственной собственности части магистрального нефтепровода «Самара – Западное направление» для дальнейшей прокачки через него дизельного топлива.

Описывая суть схемы, Медведчук рассказал о роли бывшего президента Петра Порошенко. А именно, что тот не только обратился к Медведчуку с просьбой связаться с руководством РФ, но и обеспечил принятие необходимых решений во всех украинских инстанциях. За год работы трубопровод заработал для его владельцев вдвое больше средств, чем было вложено в его выкуп – до 42 млн долларов США.

.

Также Медведчук рассказал СБУ детали механизма закупки угля для нужд энергетики Украины у ДНР и ЛНР. 

«В этом была задействована фактически вся верхушка государственного аппарата, начиная с Президента (Порошенко) и заканчивая министрами, правоохранителями и теми, кто непосредственно реализовывал эту схему», – пояснил Медведчук.

Служба безпеки УкраТни в Медведчук розпов1в подробищ у справах виведення з держвласностч нафтопроводу закупшл1 вуплля в «Л/ДНР» Затриманий Службою безпеки УкраТни В1ктор Медведчук, якому висунуто пщозру у державшй зрад1 та сприянж тероризму, розповш про схему виведення з державно!' власносЛ

B¡h назвав конкретж прювища високопосадовцю, причетних до завдання шкоди ¡нтересам нашоТ держави, - колишж урядовц1, екскершництво Нацбанку, народж депутати ¡ представники правоохоронних структур. Служба безпеки продовжуе слщч1 дм з затриманим, щоб встановити bc¡ факти, обставини, opraH¡3aTop¡B ¡

Сурс

Развернуть

Отличный комментарий!

rikki_tikki rikki_tikki23.05.202211:25ссылка
-187.6
Да, это же гораздо лучше чем кучка ублюдков которые друг-друга покрывают за твой же счёт, да, раб?
Анус Бонус Анус Бонус23.05.202211:39ссылка
+86.8

anon дна нет ...политота 

Молодежное объединение "Ешь российское" (проект организации "Хрюши против", которая, в свою очередь, была создана в рамках движения "Наши") объявило о начале серии "рейдов по поиску западной контрабанды". Вчера активисты в майках с изображением ножа, вилки и российского флага неожиданно появились на пороге одного из московских магазинов сети "Азбука вкуса".


Уверенным шагом четыре "хрюши" направились к прилавку с сырами и начали копаться в них, изучая ассортимент. Каждая иностранная упаковка строго исследовалась — девушки охотно позировали перед камерами "Первого канала" и рассказывали об ужасах контрабанды. "Эти сыры незаконно пересекли границу,— предупреждали они.— Значит, магазин не может отвечать за их качество". На "запрещенные" товары девушки аккуратно клеили огромные наклейки с медведем, яростно оскалившимся на американский флаг, и крупной надписью "санкционный продукт". Яркие стикеры выглядели как рекламный ход — чтобы покупателю не приходилось долго искать качественные продукты. Но "хрюш" это не смущало — они радостно фотографировали наклейки на свои IPhone. "Ой, вы только на телефон не смотрите, я его еще до санкций купила",— кокетливо попросила активистка...

anon,политота,Приколы про политику и политиков,дна нет

В продуктовом азарте прокремлевские активисты чуть было не ввели вчера новые санкции и против лояльных к России стран. "Вот посмотрите на швейцарский сыр — он явно незаконно попал на прилавок,— грозно нахмурившись, рассказывала активистка Маргарита Черкашина, наклеивая стикер на упаковку.— Только те товары, которые произведены зарубежными компаниями на территории РФ, могут считаться качественными". Узнав от журналистов, что против Швейцарии никаких санкций введено не было, госпожа Черкашина быстро сняла наклейку с упаковки. "Девочки, ну что же вы мне такое подсунули?" — упрекнула она подчиненных.

Активисты долго дискутировали с администрацией магазина: "Хрюши" хвастались, что государство полностью поддерживает их деятельность (в этом году организация получила президентский грант в 6 млн руб.). Спустя час директор магазина наконец вызвала полицию: правоохранители предложили активистам проехать в участок и написать объяснительную. В итоге сошлись на компромиссе: "Хрюши" ушли из магазина, но в ОВД не пошли. "Администрация магазина пожаловалась полиции на порчу товара и на то, что визитеры помешали работе магазина",— заявил "Ъ" представитель сети "Азбука вкуса" Андрей Голубков.

Развернуть

Отличный комментарий!

Эти проблядушки никогда в своей жизни не стояли в очередь за колбасой, молоком и сметаной. Вопрос был не " какой сыр ?", а "сыр есть ?" и не "сколько процентов жирности в сметане?", а "сметана свежая?".
Их бы в очередь на мороз на крайнем севере.. часа два постоять и выяснить, что "молоко закончилось".
Сучки недоебанные. Простите за мой французский.
anon anon30.07.201516:08ссылка
+60.9

Беларусь каратели садизм пытки песочница ...политика 

Как в тюрьмах Белоруссии избивают задержанных на митингах.

https://www.znak.com/2020-08-12/prprpl

Читайте полностью. Это зверьё и нелюди. Договариваться с ними не получится
Просьбы об остановках, чтобы сходить в туалет, игнорировались. Нам просто предложили ходить под себя. Некоторые не выдерживали, ходили даже по-большому. И так мы и ехали в хлюпающих испражнениях. Когда нашим конвоирам становилось скучно, они заставляли петь песни, в основном гимн Белоруссии, и
Развернуть

Отличный комментарий!

Т.е еблики одновременно за СССР и против интеграции с Россией?
BlackMokona BlackMokona12.08.202020:31ссылка
+66.5

красное и белое СВО выплаты совпадение не думаю it's a trap песочница политоты ...политика 

 . УРАБОТА! Администратор. i/nот 1 16 000 руб. il Сотрудник торгоного зала »/и« 79 000 р>А »j — $1« tí» tí ч <,красное и белое,СВО,Специальная военная операция РФ на Украине, Вторжение в Украину,выплаты,совпадение не думаю,it's a trap,политика,политические новости, шутки и мемы,песочница
Развернуть

война Война в Украине Вторжение в Украину 2022 записки солдата ...политика 

Немного о войне. ч.4

ч.1 https://joyreactor.cc/post/5317192
ч.2 https://joyreactor.cc/post/5320261
ч.3 https://joyreactor.cc/post/5324006

Доброго времени суток, уважаемые подоры и пидорессы!
Думали я сдох? А хуй Вам! Жив, здоров, цел и не вредим.

В первую очередь хотел бы выразить благодарность компании Fabrique Nationale за охуеннейшое оружие, которое явно не сравнимо с высерами совка и его наследия. Спасибо Вам!

Ще хотів би подякувати Укрзалізниці та всім її працівникам. Дякую Вам! Дякую за те, що навіть стоячи другу добу в полі в вагонах є електроживлення, wifi та гаряча вода. Це топ! Дякую Вам!

Окреме дякую Українським волонтерам - я не знаю як ви то робите, але Ви дійсно шалені хлопці, звитязі котрих варто повчитись багатьом військовим. Ви приходите неочікувано, як спецназ, й приносите дійсно неочікувані ніштяки, як татовий гостинець "від зайця". Дякую Вам!


Сейчас меняем место своей работы с одного направления на иное. Стоим несколькими вагонами в поле (ну почти), уж не первый день. Ждем отправки. Есть свет и интернет. Вот от скуки выпросил ноут, решил в уютненький реактор написать :)

Ну что? Давайте немного предистории

И так, в сентябре я начал процес обучения военнному делу. Напомню - я не военный, до 24 февраля 2022 года я жмакал кнопки на обычной работе обычного клерка. Т.е. никакого военного образования не имел. В первые месяцы войны меня научили базовым вещам и все... далее учился по ходу. Благо было у кого.

Так вот, обучение состояло с двух частей - теоретической, с малыми практическими занятиями, и физической.
Начнем с последнего - физ подготовка по сути заставляла привыкнуть к новому снаряжению, его весу и особенностям использования и ухода. В говне и грязи постояннно в полной снаряге... копать, стрелять, не спать, опять копать. Было охуенно.

Теоретическую часть я проходил с разными группами, напомню - имел ранение, нужно было время дабы рана затянулась. Соответственно отучился с одними, потом меня перекинули к новым "ученикам" и так пока врач не дал добро на физ нагрузки. Но я теперь многое шарю.
Детали учебки я поведаю потом, после победы.

Снаряжение

Вангую вопросы, потому отвечу сразу.
Также заранее скажу, что любая часть прикида имеет вес. Можно упаковаться многими прикольными штуками, но весить они будут как твоя мамка. Тягать с собой всю нужную и не нужную хуйню - такое себе удовольствие. Потому предпочтение отдается или чему-то максимально легкому. Ну в разумных пределах.

Одежда
Форма частично наша. Носки/труселя/и т.п я себе купил. Сначался повелся на носки, которые до колен. Охуенные просто! Потом купил по сути комплект "нательной одежды" - труханы и майки. Все синтетика, все тянется, пиздец приятное и просто охуенно отводит влагу. Рекомендую. Пару рубашок мне подогнали волонтеры. Тоже синтетика. Тоже охуенные. Остальная одежка стандартная.
Сапоги нам выдали, сапоги американские. Не скажу что прям охуенные, но ногам удобно. Особо не отличаются от наших.
Шлем наш, обычный, кевларовый. Броник наш, но плиты хз чьи. Медицина сборная.

Оружие
ТТ я себе оставил. Нахуя? На память.
Основное вооружение - FN SCAR под натовский патрон 7.62. Это просто охуеннейшое оружие! Я сначала скептически относился, типа могут быть проблемы с БК и все такое. Но... оно легкое, точное, сюда уже есть смысл ставить всяческие плюшки типа оптики или коллиматора ибо его не ведет от нагрева, нихера не разбалтывается. Вообще топ!
Я на винтовку навесил коллиматор и рукоять. Хотелось бы ещё кое-что, но пока так.
Ещё гранаты есть, но это так... у меня их всего две.
Ну и БК, обычно дохуя.

Свистоперделки
У всех на шлемах камера. Разрешается перевесить с шлема на броник. Проебать нельзя.
Есть рации. Тоже у всех. Они там какие-то мудрено-шифрованные, так что проебать тоже нельзя.
Телефоны. У меня две нокии 1100 и отдельно одна батарейка. Охуенные машинки! Многие тягают смартфоны, я по прежнему старовер.
Ну нас на толпу несколько дронов для разведки.
Еще я с собой тягаю такую фиговину, волонтеры подогнали, на вход можна дать напряжение с любого аккумулятора, а на выходе обычное USB. Удобно пиздец. И дрон зарядить и телефон. Охуенная штука!

Ништячки
Практически у каждого есть флаг, обычно укладывается под бронепластину. Нахуя флаг? А вы думаете при освобождении того или иного селения флаги сами собой где-то берутся?
В карманах постоянно есть хавчик. Лично я с собой таскаю пакетированную сушоную труху к пиву, типа вяленого мяса или рыбы. Оно не портится, занимает мало места и обычно от такого не будешь дрыстать. Фляжку с водой упоминать думаю не стоит.

Ну вроде пока все.

Ебаште вопросы! Нам наверное ещё некоторое время нужно будет посидеть в поле.

Развернуть

Отличный комментарий!

Радий, що ти живий!
Confucij Confucij14.11.202211:48ссылка
+56.4
В этом разделе мы собираем самые смешные приколы (комиксы и картинки) по теме питание для бойцов сво (+1000 картинок)