пост до 7

В Минске на митинг против действующего президента пришло около 200 000 человек

Девяностые...

Фотография одного из обменников в августе 1998 года

Выездная торговля домашними животными в Москве, 1991 год.

1992. 1 июня. Победительница конкурса на лучшие грудь и ноги. Москва

Выход их метро "Невский проспект". 1993 Фотография французского фотографа Лиз Сарфати.

Москва, 1990-й год. Обнищавшие и обманутые люди разбивают прямо под стенами Кремля палаточный городок, который существовал почти 6 месяцев.

Бездомная семья из Смоленска, приехавшая в Москву после того как их дом сгорел.

Афиша московского кинотеатра Балтика, 1993 год

Уличный бизнес, по покупке и продаже всего и вся

Женщина разводит куриц на мясо в своей квартире на пятом этаже, Москва или Подмосковье, 12 февраля 1994 год.

Кандидат в президенты Беларуси Александр Лукашенко демонстрирует журналистам, то ли порванные, то ли грязные брюки, 1994 г. Это произошло после стычек с милицией, когда кандидат в президенты Лукашенко прорывался в Доме правительства в опечатанный кабинет.

Передвижная АЗС на улице Гаврикова, Москва, 1995 год.

Нечистые на руку торговцы одного из столичных рынков показывают чудеса акробатики во время операции проводимой московским ОМОНом, 1995 год

Окровавленный протестующий разговаривает с ОМОНом, Белоруссия, 1996 год

Фото 1996 года. Очередь на кастинг в Доме моды Москва

Уличный рынок

Мода 90х мешковатые синтепоновые пуховики из КНР

Женщина продает американские куриные окорочка, Ножки Буша, 1996 год

Девочка с автоматом у предвыборного плаката Аслана Масхадова. Грозный, январь 1997 года

Люблино, Москва, 1997 год

Москвичи посещают интернет-кафе, 1997 год

Распродажа, чтобы выжить

Забастовка шахтеров в 1998 году.

Арбат, 1998 год, г. Москва поклонницы Цоя

Россия ответила США по гарантиям безопасности. Москва предупредила о военных мерах

В нем сказано, что "американская сторона не дала конструктивного ответа на базовые элементы подготовленного российской стороной проекта договора с США о гарантиях безопасности", - говорится в сообщении ведомства.

Ответ состоит из нескольких тематических блоков.

"В отсутствие готовности американской стороны договариваться о твердых, юридически обязывающих гарантиях обеспечения нашей безопасности со стороны США и их союзников, Россия будет вынуждена реагировать, в том числе путем реализации мер военно-технического характера", - говорится в документе.

В четверг министр иностранных дел России Сергей Лавров заявил журналистам, что Москва отправит свой ответ Вашингтону в бумажной и электронной форме в течение дня, а уже через несколько часов после отправки документ будет опубликован.

Однако вскоре после этого замглавы МИД Александр Грушко уточнил, что над ответом еще работают, и в четверг он точно не будет отправлен.

Позднее в четверг посол США в России Джон Салливан прибыл в МИД, где ему все-таки передали реакцию на американский ответ по гарантиям безопасности.

Сурс: https://www.bbc.com/russian/news-60417889

Ситуация с мигрантами на границе продолжает накаляться. Литовская пограничная служба вводит чрезвычайный режим, в парламенте ЕС идут экстренные совещания по поводу мигрантов, а лукашисты угрожают властям Литвы и Польши нарастить поток беженцев еще в 5-15 раз.

2 Июля
В эту пятницу литовские пограничники задержали на границе 150 мигрантов(!) Для сравнения, это почти в два раза больше, чем суммарно за прошлый год. Среди задержанных — граждане Камеруна, Ирака, Сирии, Афганистана. Большинство из них попросили убежища в Литве. Всем сделают тесты на COVID-19, до получения результатов они будут изолированы.

3 Июля

Cитуация стала еще хуже.

Глава Еврокомиссии: Поток мигрантов из Беларуси в Литву политически мотивирован

Об этом Урсула фон дер Ляйен заявила в Вильнюсе на совместной пресс-конференции с президентом и премьером Литвы. Она заверила Литву в поддержке ЕС и пообещала помочь средствами контроля границы и людьми для усиления патрулирования.

Еще чуть ранее министр иностранных дел Литвы Габриэлюс Ландсбергис сообщил, что белорусские власти не выходят на связь для обсуждения миграции. Он собирается поехать в Ирак и Турцию, чтобы обсудить сдерживание миграции, так как, по его словам, нелегалы летают в Минск прямыми регулярными рейсами из Багдада и Стамбула. «Большинству этих людей придётся покинуть Литву и вернуться домой, потому что, к сожалению, они не смогут получить статус политического убежища», —  предупредил Ландсбергис.

редставители Литвы подняли вопрос о требовании выставить режиму Лукашенко счёт за мигрантов.

«Это большие затраты – встречать мигрантов, они жить где-то должны, питаться, медицинская помощь и так далее. Вот эти все счета мы выставим Беларуси. И посмотрим, какой международный суд будет с этим разбираться. У меня нет никаких сомнений, что мы будем поднимать этот вопрос на уровне ООН и в институциях по миграции. Так что это будет еще одно позорное пятно на мундире Лукашенко», - заявил евродепутат от Литвы Пятрас Ауштрявичюс. По его словам, доставка нелегалов к границе ЕС — прибыльный бизнес режима Лукашенко.

За сегодня погранслужба Литвы задержала ещё 160 нелегальных мигрантов из Беларуси

«Многие мигранты, задержанные друскининкайскими пограничниками, рассказывают похожие истории о том, почему решили нелегально попасть в Литву. Они якобы учились в высших учебных заведениях Гродно, а недавно местная власть ввела новую плату для таких студентов. Также их якобы выселили из студенческих общежитий и вынудили покинуть Беларусь. Мигранты говорят, что из-за близости Гродно к Литве они выбрали эту страну, а не, например, Польшу», — написано на сайте литовской погранслужбы.

За последние три дня литовские пограничники задержали уже 426 человек. А всего в этом году на границе с Беларусью были задержаны 1098 нелегальных мигрантов.

Провластный союз журналистов угрожает, что к концу месяца количество нелегальных мигрантов из Беларуси в ЕС вырастет в несколько раз: 

«Число беженцев африканского и азиатского происхождения, которые проникли в Литву и Латвию через Беларусь, перевалило за 1000 человек. К концу месяца цифра составит более 5 тысяч. Если откроется ещё и т.н. «польский коридор», то число беженцев смело можно умножать на 3».

Деанон пригожинских прихвостней

Навальный запостил видео в своём инстаграме, где двое мудачков идут за ним от дома и работы и снимают на телефон, и рассказал, что с ним и сотрудниками ФБК такое происходит каждый день уже больше месяца.

Понятно, для чего это делается: психологическое давление, да и неизвестно, чего от них ждать в следующую секунду.

Но в 2019 году очень глупо думать, что можно защищать интересы путинских воров на ворованные из бюджета деньги, таким вот образом портить другим жизнь, и оставаться безнаказанными.

Несмотря на отсутствие мозгов у персонажей, приведённых ниже, желание повторять подвиг товарищей по количеству ума у новых кадров резко поубавится.

Мы призываем находить новые аккаунты данных персонажей, писать им всё, что вы считаете нужным, а их родственникам — рассказывать о том, чем занимаются эти люди (но помнить, что они в этом не виноваты).

1. Мельник Марк Андреевич, 26.05.2000 г.р.

— Адрес: ул. Вишнёвая, д. 8, кв. 52.

— ВК

— Марк оперативно закрыл инстаграм, но не знал, что из интернета ничего удалить нельзя:

Прекрасная фотография брата Марка (КМБУ):

Девушка Марка тоже не отстаёт (ВК):

2. Антон Мартынов, 17.05.1996 г.р., футболист:

— ВК (1), ВК (2)

Сестра Антона очень гордится своим братом:

Вот, кстати, твиттер сестры: https://twitter.com/Pupi4ka.

3. Ярослав Минченко:

— ВК

4. И самый смак: Светлана Кондратьева, она у них там главная.

ВК (1), ВК (2), ОК.

Самый колоритный персонаж:

— Номер Светочки (8-953-888-09-57) фигурирует в материале депутата-единоросса-жулика-мусора и провокатора Александрова, который организовывал нападение на Навального

— Поднялась по карьерной лестнице до беготни за Навальным по заказу Пригожина аж с Новосибирска, где писала диплом на тему сексуальной преступности:

— Работала юристом в организации в «Гражданский патруль»:

— Помогала местному движению «Новороссия» (ну кто бы сомневался):

— Оказывала «юридические услуги» под названием «гражданский патруль» (ахахахаха):

— Сейчас оказывает «юридические услуги» (Светочка, эти услуги называются совсем иначе):

Светочка с мамой:

Кстати, ВК мамы. Расскажите, чем занимается дочь (но не травите).

И напоследок.

Если вы почему-то начали жалеть их, или подумали: ну, может, у их виска пистолет держат и заставляют этим всем заниматься.

Марк Мельник моментально выбьет из вас подобные чувства и скажет прямо, что нет у него просто нет совести, но ему очень хочется денег:

Продолжение следует.

P.S. 

https://t.me/unkn0wnerror

Кое-кто попросту тупо сам себя палит на дваче

Семь лет за то, что не дала себя изнасиловать

20-летняя девушка, защищаясь от опытного насильника-клофелинщика, ударила его ножом. Рана оказалась смертельной: на следующий день клофелинщик умер в больнице.

За это страшное преступление самый гуманный в мире советский райсуд отправил Татьяну Андрееву на семь лет в концлагерь. Крайсуд скостил наказание до шести лет и миллиона рублей компенсации семье насильника.

То есть и МВД России, и прокуратура, и судьи разных инстанций сошлись во мнении, что женщина, которую насилует малознакомый уголовник, должна молча раздвинуть ноги и удовлетворить его похоть. Когда это уже случилось, тут уже можно, наверное, и сопротивляться. Но покуда тебя не изнасиловали, а только напоили водой с клофелином, привезли в незнакомую гостиницу и пытаются трахнуть, пользуясь беспомощным состоянием, изволь подчиниться этому желанию. Иначе — семь лет лагерей и миллион рублей выплаты семье насильника. В том числе 102 тысячи рублей за всё бухло, которое безутешным родственникам выставили на его поминках.

Гонконг. Тактика эффективных протестов и как их разгонять.

Итак, начнём!

Отсутствие лидера 

Лидер протеста – это самое уязвимое звено. Именно поэтому у гонконгских бунтарей нет лидера. Протест невозможно обезглавить. Это в 2014 году, во время "Революции зонтиков" был Джошуа Вонг (кстати, он лишь недавно вышел из тюрьмы), а теперь никого. А когда у революции нет очевидного лидера, то и сажать некого. Остаётся хватать всех подряд, чем и занимается сейчас полиция Гонконга.


Отсутствие плана: "Будь как вода!"

Обычно у беспорядков есть план. Протестующие как минимум назначают какие-то точки сбора. Так раньше было и в Гонконге. Протестующие заявляли шествия, называли конкретные точки. Власти им отказывали, а в предполагаемые точки сбора присылали усиленные наряды полиции. Примерно как у нас, когда Навальный призвал всех на Тверскую, а в назначенное время там уже были сотни полицейских и омоновцев, которые сотнями стали паковать в автозаки всех подряд.

В Гонконге протестующие быстро смекнули, что посвящать в свои планы противника – не лучшая идея, поэтому просто отказались от планов. Теперь всё происходит спонтанно. Протестующие вдохновляются Брюсом Ли, который советовал "быть как вода".

Фото: Mary Hui

Фото: Antony Dapiran

Antony Dapiran✔@antd

A VIDEO THREAD: How did HK protesters use hand signals & human chains to get supplies quickly to front lines on Monday? Here, they need more helmets at the front line at LegCo doors. What to do? The hand signal for “helmets” is passed from the front line through the crowd...

Фото: Antony Dapiran

Antony Dapiran✔@antd

THREAD: How do HK’s #HardHatRevolution protesters neutralize police tear gas? Last night’s clashes with police in Sheung Wan showed how protester “firefighter” teams work. Here they are in position towards the rear of the front lines & ready to mobilize. Note the traffic cones.

Как избежать давки?

Фото: Antony Dapiran

854

Источник  https://varlamov.ru/3554389.html

для доп. чтения https://varlamov.ru/3553327.html

от себя: да, я понимаю что это Варламов, кремлёвский мурзилка и всё такое, но тем не менее, это интересно, к.м.к.

Отпускай. Политзеки, и что делать, чтобы им помочь

Вид невиновного человека, стоящего в зале суда, абсолютно невыносим для любого нормального человека. Невыносимо наблюдать эту пародию на правосудие, где какой-то преступник, называющий себя «следователь», зачитывает: «бросил в сторону полицейского бумажный стаканчик», преступник, называющий себя «прокурор», надув щеки, кивает: «да, серьезное преступление», а настоящий бандит, именуемый «судья», провозглашает: «Под стражу его».

Опасные преступники сажают невиновных, и это называется «законность».

Ярость от происходящего. Ярость от ощущения собственного бессилия.

Понятное дело, соцсети забиты призывами защищать этих случайных заложников, страдающих за всех нас. Надо что-то делать. Нужны кампании. Нужен план.

Любой, кто пишет об этом — уже хороший человек. Любой, кто молчит об этом — уже подозрительный и никогда не сможет рассчитывать на наше полное доверие.

Тем не менее очень важно сейчас не вести себя как белки-истерички с известной картины, а, поддерживая в своем сердце эту благородную ярость, помнить, что до своего конца режим Путина всегда будет связан с наличием политических заключенных. Это теперь навсегда неотъемлемый его признак. Даже если вообще никаких митингов не будет и оппозиция исчезнет, Кремль сам организует и профинансирует группу, которую потом посадят. Смотрите на дело «Нового величия» и целое море таких дел на Кавказе. Поэтому надо действовать четко, решительно, но без бессмысленных воплей, не забывая о том, ЗА ЧТО НА САМОМ ДЕЛЕ сидят конкретные люди.

Те, о которых мы сейчас говорим, сидят ни за какой не за митинг, а за то, что требовали для себя и нас всех политического представительства. А Путин тех, кто этого требует, сажает в тюрьму. Всех не может, но дает разнарядку: с этого митинга пять, а вот с того семерых возьмите. Продолжать добиваться того, из-за чего наши товарищи брошены в тюрьмы — очень важно. Без этого нет их защиты. Без этого мы обессмысливаем их жертву и опускаемся до дискуссии, навязываемой Кремлем: а законно ли это — кидать в полицейского бумажный стаканчик?

Нет, черт возьми, давайте обсудим, как это ВЫ сначала совершили преступление в отношении студента Бауманки Даниила Конона, объявив собранные им подписи поддельными, а потом бросив его за решетку, потому что он отказался молчать.

Давайте я попробую описать нечто вроде набора идей и действий, которые надо использовать в этой и других кампаниях по защите наших заключенных.

Это план не претендует на единственность, законченность и всеобъемлющесть. Просто у меня есть некий опыт. Немного позитивного и (увы) гораздо больше негативного. Я стабильно сам провожу в камере несколько месяцев в году. Я работаю с людьми, почти каждый из которых был под арестом несколько раз. Наша организация — ФБК — является самой ненавидимой для Путина и его окружения и много лет усиленно работает в условиях постоянного прессинга.
Я один из теперь уже двух людей (вторым был Голунов), которых вы действительно вытащили из тюрьмы, за что я всегда буду благодарен всем и каждому. И, наконец, я брат человека, которого очень старались вытащить и не смогли.

Итак, я хочу сказать об общей политической конструкции, желательных (и самых важных) событиях и конкретных действиях, которые можно и нужно сделать здесь и сейчас.

Общая политическая конструкция.

Зачем Путин сажает людей?

Это критически важный вопрос сохранения его режима в желательном ему виде. Режим охраняет очень тонкая и отчасти виртуальная пленочка, состоящая из страха, лени и неверия в успех.

Кремлевцы, как никто другой в стране, осознают тонкость пленочки.

Большинство из тех, кто живет в крупнейших городах страны, желает расширения политических прав и элементарных перемен: свободных и честных выборов, борьбы с коррупцией и тд. По разным опросам от 15% до 30% людей говорят, что готовы участвовать в протестах.

Что будет, если на улицу выйдет 3% жителей Москвы, Питера, Екатеринбурга и Новосибирска? Всего 3% от всех или 6% от тех, кто хочет перемен, или 10% от тех, кто говорит социологам «Я готов(а) идти протестовать»?

Это будет такая толпа народу, которую нельзя ни посадить, ни разогнать, ни испугать. Единственное, что можно сделать, — выполнить ее требования.

Не то, чтобы режим рухнул моментально. Но очевидное беззаконие придется прекратить. Кандидатов на выборы пустить. Людей из тюрьмы выпустить. И так далее.

Вот для того, чтобы не вышло 300 тысяч, нужно запугивать. И те 240 тысяч, что смотрят митинги в трансляции, и особенно те 60 тысяч, что не так ленивы и уже пошли на улицу.

Запугивать понятно как.

Пришли римляне в галльскую деревню, каждого десятого убили, взяли заложников, увели их к себе.

Пришли фашисты в деревню, расстреляли пятерых, случайно попавшихся под руку.

Пришли Росгвардия и Следственный комитет на митинг, задержали 1500 первых попавшихся, из которых 100 оштрафовали, 60 арестовали на 10 суток, 10 посадили надолго.

Уголовное дело состряпано нарочито грубо и против случайных людей.

Акт террора, короче, только с поправкой на общую гуманизацию со времен Нерона или кто там децимации любил проводить. Проверьте сами, у меня Википедии нет под рукой.

То есть Путин сажает, потому что это выгодно и помогает править. Политическая выгода сильно превышает политические издержки.

Значит, надо сделать так, чтобы было невыгодно (вау, политическое откровение!). Повышать издержки Путина от арестов, избиений и особенно политзеков. Чтобы править Россией со всем этим было гораздо сложнее, чем без этого. Сейчас проще, но в наших силах все исправить.

Желательные (и самые важные) события.

1. Не буду оригинален, друзья мои, политзекам нужен очень большой митинг, проведенный (в терминологии моего предыдущего поста) в «смелом» формате.

То есть,

- вы посадили невиновных? Значит, в 18.00 мы выходим на Манежку.

И все выходим.

Потому что сейчас, давайте будем честны с собой, диалог выглядит так:

Народ: Вы посадили невиновных! В субботу выходим на Тверскую.

Организаторы: Мы подали заявку.

Мэрия: Ваша заявка отклонена. Все площади Москвы заняты Фестивалем Варенья.

Организаторы: Беспредел. Мы возмущены.

Мэрия: Предупреждаем вас об ответственности.

Организаторы: Мы предлагаем переговоры.

Мэрия (поедая варенье, в сторону): Ха-ха, мы так и думали. Ну ладно, вот вам проспект Сахарова.

Организаторы: Беспредел. Мы возмуцщены. Возьмем Сахарова, если дадите еще и шествие.

Мэрия: Не, шествия не дадим, но дадим вам специально поддельного Шендеровича, он будет соорганизатором вашего митинга и назовет вас провокаторами, если вы начнете требовать того, что вам положено по Конституции.

Организаторы: Это беспредел. Где искать Шендеровича?

Мэрия: Где-где. На Фестивале Варенья, он у бочки с клубничным стоит.

Организаторы — народу: Люди, ура! Мы согласовали митинг на Сахарова и не бросим вас под дубинки! У нас будут выступления, очередь на рамках, в которой вы простоите весь митинг, и поддельный Шендерович.

Народ: Блин, ну ладно.

Я сейчас не выпендриваюсь, а смеюсь и над самим собой тоже. Вы не представляете, сколько раз я говорил организаторам: да хрен с ним, берите Сахарова.

Тут нет ничего ужасного, и никакой это не слив протеста. Повторю отсюда: без массовых «смелых» митингов не бывает массовых «осторожных». Без «осторожных» мы не можем осознать размер нашей поддержки и вдохновить новых людей идти на «смелые».

Все взаимосвязано. Все нужно. Все сложно. Однако с точки зрения «немедленно отпускай» такие митинги не подходят.

Они не дают нам переговорной позиции. Кремлю смешно, когда мы требуем отпустить политзеков (а значит, отменить решения полиции — СК — прокуратуры — суда), не сумев вытребовать себе написанного черным по белому права провести мирный митинг в центре города со своими организаторами, а не навязанными мурзилками.

Есть куча организационно-технических сложностей: организаторы (без них все равно никак)? Когда сажают одного — ясно, а как быть, когда посадки растянуты во времени, как сейчас? Погода, время года и тд?

Тем не менее смысл один. Если хотим, чтобы отпускали, то сразу после арестов надо выходить на «смелый» митинг (объявили и пошли, чисто по Конституции) такой численностью, которая укажет Путину: да, тут, пожалуй, издержки превышают выгоду.

2. Защитники во власти и создание своего любби во власти.

Достаем обе руки и загибаем пальцы, считая, сколько представителей любой ветви власти заступились за беззакнно посаженных ребят.

Вы загибаете палец, вспомнив сенатора Мархаева, а потом долго думаете, но так и не можете никого вспомнить.

Говорите себе: Совет по правам человека, вроде..., но потом вспоминаете, что они и не власть, а общественники.

И тут я возвращаю вас к тому, из-за чего сидят эти парни. Они вышли за политическое представительство против монополии «Единой России».

Сколько сейчас депутатов Московской городской думы требуют освободить политзеков? Слышал вчера по радио заявление на митинге КПРФ, значит, 4 человека. Из 45.

90% московского парламента требует всех посадить и считает нас всех участниками массовых беспорядков.

И мы с вами реально МОЖЕМ сделать так, чтобы 8 сентября с помощью «Умного голосования»в МГД сидело гораздо больше депутатов с официальной позицией «Отпускай».

А если сильно постараемся, то таких будет большинство. И будет постановление МГД: отпускай. И когда туда придет отчитываться Собянин, глава ГУ МВД Баранов или председатель Московского городского суда Егорова, им скажут: отпускай. И при вопросе о назначении мировых судей, скажут: отпускай.

Это не только Москвы касается. «Умное голосование» будет работать более чем в 20 регионах, где пройдут выборы.

В Питере мы можем добиться того, что многие муниципалитеты примут заявления «Отпускай», да еще и митинги на своих территориях проведут.

Иркутская городская дума (там сейчас трэш хуже Москвы и Питера) примет заявление «отпускай».

Этот же Мархаев повторит «отпускай», если его изберут мэром Улан-Удэ, а «Умное голосование» будет способствовать этому.

Тут-то точно издержки превысят выгоды Кремля, держащего ребят в тюрьмах.

Вы мне можете сказать: Навальный, держи карман шире. Сейчас мы изберем солянку из КПРФ, СР и бог знает кого, а завтра их купят, запугают, и они кинут нас и наших политзеков.

Такое не просто возможно, а точно с кем-то произойдет. Всех нет, но кого-то точно купят. Разные могут быть варианты.

Но точно я знаю одно: если мы ничего не предпримем, то в МГД снова будет сидеть 85% «Единой России», каждый депутат которой перед тем, как поехать в своей пентхаус на Пресне или отель в Тироле, будет стучать по столу и кричать: ПОСАДИТЬ! ВСЕХ ПОСАДИТЬ НА МАКСИМАЛЬНЫЙ СРОК! ЧТОБ НЕПОВАДНО! НАМ МАЙДАНЫ НЕ НУЖНЫ!

Этого мы уж точно не хотим. И противостоять этому можно только «Умным голосованием». В идеале добившись все-таки регистрации независимых кандидатов (допускай!), но даже если не добьемся, то только «Умное голосование». Опять же, будем честны: вы не переработаете, поддержав его. Это просто, легко, почти не требует времени. Но это самое важное из того, что может сделать любой из нас для борьбы за свободу и этих ребят, и вообще за то, чтобы не было политзаключенных. Регистрируйтесь. Приведите несколько знакомых.

Конкретные действия, которые можно и нужно сделать прямо сейчас.

1. Отбросив деликатность, я сразу скажу это слово. Деньги. Сами политзеки и их родственники, даже отчаянно нуждающиеся, не попросят. Застесняются. Поэтому спрашивать их не нужно. Собрать и отдать.

Сидеть в тюрьме накладно. Это огромная нагрузка на родственников и тяжкое бремя для небогатых семей. А если они еще и в другом городе, то вообще.

Очень здорово, что адвокатов дает «Агора» бесплатно. Это снимает 70% проблем. Однако же русская тюрьма (СИЗО) — есть русская тюрьма.

Сигареты купи, за связь заплати, на общее удели, ну и тд. Не будем тут писать очевидные подробности, просто напомним всем известное: грустна и безрадостна жизнь человека взаперти, если он ломает голову над тем, где его родственникам взять пару десятков тысяч рублей на всякое насущное.

Прервем теорию для того, чтобы реально помочь ребятам, а не болтать об этом.

Вот номер карты Сбербанка директора ФБК Ивана Жданова: 5469 3800 4459 9651

Сейчас по сфабрикованным делам о массовых беспорядках 27 июля и 3 августа арестовано 13 человек. Давайте соберем по 200 тысяч на брата. Получается 2 миллиона 600 тысяч рублей.

Я даю по 1000 на каждого или 13 тысяч рублей.

Понятно, что у всех возможности разные. Дайте по 10 рублей на человека и напишите у себя в соцсети со ссылкой на этот пост. Даю столько-то рублей.

Нет денег? Ну и ничего, Перевесьте этот пост и напишите: не могу сейчас, но призываю тех, кто может.

Не надо стесняться. «Нет денег» — это перманентное состояние 85% граждан РФ.

Стыдно не не иметь денег. Стыдно «не заметить», что идет сбор на тех, кто пострадал за всех.

Сидят сейчас люди разные. У кого-то могут быть свои возможности, если откажутся — то перераспределим между остальными.

Если соберем больше, то закинем тем, что сидит по аналогичным сфабрикованным обвинениям после митингов 26 марта и 12 июня.

В общем, больше дела, меньше слов, давайте постараемся, чтобы уже в среду юристы ФБК отдавали деньги тем родственникам, на которых указали сами арестанты через адвокатов «Агоры».

Не забывайте, кстати, что деньги нужны и тем, кого оштрафовали. Вот тут идет сбор.

2. Большой митинг — хоррошо, но и митинг/пикет любого размера тоже очень хорошо. Особенно, когда большого нет. Обсуждать тут нечего. На любого рода такие мероприятия надо стараться ходить.

3. Важно превратить каждого арестанта в своего рода знаменитость. Фоточки, ролики, истории. Кампании вроде той, что мы делали по «болотникам». Выберите политзека и пишите про него всем. Фото вешайте.

Очень важна роль реальных знаменитостей. Оксимирон, вот, все очень верно делает. Если среди ваших знакомых есть известный человек, убедите его сказать что-то публично и упомянуть пару фамилий.

4. Я убежден, что есть огромный и пока никак не задействованный потенциал студенческой солидарности. Первые шаги делают студенты и преподаватели Вышки (молодцы!), но это 1% от возможного.

Арестованы, в основном, молодые люди. Я не знаю про всех, но как минимум там есть студент Вышки Егор Жуков и студент Бауманки Даниил Конон.

Обстоятельства и причины ареста, как и поведение полиции, не могут не взбесить любого нормального человека.

Как минимум в Вышке и в Бауманке надо создать инициативные группы и, распределив работу, методично поговорить с КАЖДЫМ студентом. Рассказать о произошедшем, предложить поставить подпись в поддержку, позвать на митинг. И просто получить огромную ведомость с переписью: кто за, кто против.

Уверен, что студентам Вышки и Бауманки стоит, отучившись в первый день после каникул, устроить вечером сход и обсудить ситуацию.

Совсем необязательно объявлять митинг или акцию протеста. Скорее даже нет. Я бы не советовал митинг делать. Бестолковщина получится без подготовки. Лучше нечто вроде собрания делегатов. Можно не на улице, а прямо в одном из ВУЗов собраться. Руководство ВШЭ либеральное (судя по их заявлениям), должно поддержать инициативу снизу.

Помещение найдется. Собраться, обсудить, принять резолюцию и план действий. Там уже можно и митинг объявить, на который звать студентов вообще всех учебных заведений Москвы.

Это программа-минимум.

Максимум: провести такое анкетирование-информирование в каждом учебном заведении страны. От университетов до школ и ПТУ. Чтобы Кремль знал: все жители в России от 16 до 25 в курсе того, что их ровесники сидят в тюрьме только за то, что отказались считать себя «недействительной подписью».

Если создадите такую инициативную группу у себя, и нужна какая-то помощь, то можете обращаться в наш штаб в своем городе.

4. Очень важна общая политическая стратегия. По «болотному делу» ее не было, и это принесло много негатива. Но тут много писать не буду, так как просто не в курсе ситуации.

Если всем занимается «Агора», то им можно доверять.

5. Приходите на процесс в качестве зрителей или группы поддержки. Сам проходил это много раз. Когда к тебе на суд не приходят — это грустновато. Плюс оно же как работает: первые пару заседаний зал битком набит. На приговоре тоже много людей. В середине процесса пусто.

6. Письма. Легко и просто отправлять их через ФСИН-письмо. Лучший способ доказать узнику, что его не забыли.

7. Седьмой пункт снова про деньги, извините. Агора, Медиазона, ОВД-инфо и другие не смогут работать, если мы им не подкинем звонкой монеты. Суровая правда жизни. Но плюс в том, что это самая выгодная и надежная инвестиция в будущее свое и своих детей. Эти и подобные проекты — базовая инфраструктура правозащиты. Это большое общее достижение, что они у нас есть. Надо сохранить и приумножить.

6. Скорее всего полезны будут и какие-то международные усилия/кампании, но тут я не специалист. Надо просит сформулировать план тех, кто разбирается.

Часто от всяких хороших, но наивных людей приходится слышать про передачи. Типа давайте передачи загонять.

Не вздумайте этого делать без согласования с самим арестантом или его родственниками. Там лимиты. Передадите какую-то фигню, а потом полезное будет сложно передать. Да и, честно, не нужны они. Хотите передать — передайте денег.

Если вам все же кажется, что у вас супермегаважное нечто, что очень нужно человеку в СИЗО, то обратитесь к его адвокату в любом случае.

Вот.

Понимаю, что Америку не открыл. Но тут и не может быть ничего нового, увы. Гады и преступники по всему миру сажают невиновных людей ради того, чтобы подольше сидеть в кресле руководителя, носить самые золотые погоны и беспрепятственно обворовывать своих сограждан.

Исторический опыт показывает, что добро победит, но победа эта придет как плод солидарности и ежедневных коллективынх усилий многих людей. Чем нас больше, тем легче.

Ну и у меня прежняя просьба. Пост важный, а возможности обсуждать его, продвигать и спорить у меня сейчас нет. Буду благодарен, если вы поможете. Похвалите. Обругаете. Дополните. Но главное — распространите и выскажете свое мнение.

Спасибо.

Источник: https://navalny.com/p/6191/

Самый беззащитный — уже не Сапсан. Всё оказалось куда хуже…

Больше года назад хабравчанин keklick1337 опубликовал свой единственный пост «Самый беззащитный — это Сапсан» в котором рассказывает как он без серьёзных ухищрений получил доступ ко внутренней сети РЖД через WiFi Сапсана.

В ОАО «РЖД» прокомментировали результаты этого расследования. «Есть результаты проверки. Почему удалось взломать? Наверное, потому, что злоумышленник. Наверное, из-за этого… Ну, он из „фана“. Юный натуралист. Там уязвимостей, которые бы влияли на утечку каких-то критических данных, нет. Мультимедийный портал „Сапсанов“ функционирует как положено и не нуждается в доработке», — заявил Евгений Чаркин.
То есть вместо того, чтобы выразить благодарность за обнаруженную уязвимость, автора обозвали «злоумышленником» и «Юным натуралистом».

К сожалению, но специалисты РЖД, начиная с директора по информационным технологиям, отнеслись к статье очень пренебрежительно, проигнорировав важное указание автора:
Также оттуда в сеть РЖД есть впн. Если захотите — найдёте её там сами.
И вот, год спустя я попал в сеть РЖД даже не садясь в Сапсан.

Видимо, только этот котэ добросовестно охраняет вокзал.

Как именно я попал в сеть РЖД с пруфами, чего не сделал директор по информационным технологиям ОАО «РЖД» Чаркин Евгений Игоревич и возможные последствия — под катом.

Всё началось с гипотезы

В интернете очень много бесплатных прокси-серверов. Но кто в здравом уме будет открывать всем желающим выход в интернет через свой роутер? Вариантов по большому счету два: это либо взломанные устройства, либо владелец забыл отключить эту функцию.

Таким образом меня посетила идея проверить гипотезу: «Есть ли жизнь за прокси»?

Я запустил nmap по диапазону адресов по порту 8080. Далее из полученного результата прошёлся прокси-чеккером в поисках публичного прокси без авторизации и из положительных результатов выбрал самый близкий ко мне по пингу.

Запустил сканер через него по адресам 172.16.0.0/12 порт 8291 (mikrotik winbox). И! Я его нашёл! Без пароля!

То есть за роутером с прокси есть ещё один — Mikrotik без пароля. Гипотеза подтверждена: за прокси могут быть целые незащищённые сети.

Только на тот момент я недооценивал масштаб «незащищённости», который я случайно нашёл.

В поисках Немо владельца системы

Так как я придерживаюсь принципов Grey hat (Обо мне mysterious Russian-speaking grey-hat hacker Alexey и статья на Хабре) и «съел собаку» на безопасности Mikrotik, то я принялся искать владельца системы, чтобы связаться с ним.

Кстати, заходите в Телеграм чат «RouterOS Security» t.me/router_os

Недолго думая я поднял исходящий VPN до себя. Всё же комфортней через нормальный туннель дальше изучать сеть и искать признаки владельца системы. HTTP connect — ещё тот геморрой…

За интерфейсами ether1 и bridge ничего интересного не обнаружил. Найденные камеры были абсолютно не информативными.

А вот сканирование vpn, отмеченные красным на скрине выше, выдало более 20 000 устройств…
Причём более 1000 штук — микротики. Огромное количество устройств с заводскими паролями.

Вот некоторые из найденных сервисов с паролями по умолчанию:

1. Камеры наружного наблюдения — подавляющее большинство.

Ещё камеры

Даже офисы внутри

Камер, по скромным ощущениям, не менее 10 000 штук. Производители разные: beward, axis, panasonic и т.д.

2. Ip-телефоны и FreePBX сервера также большое количество.

3. IPMI серверов:

Asus

Dell (их подавляющее большинство)

Supermicro

Из серверов виртуализации встречаются ESXi, Proxmox и oVirt

Много узлов кластера Proxmox (по поднятым сервисам и трафиком между ними.)

4. Преобразователи ethernet во 'что угодно' (Moxa UniPing etc)

5. Системы управления ИБП

6. Внутренние сервисы

Что-то похожее на мониторинг состояния систем обеспечения здания.

Система управления кондиционированием и вентиляцией

Различные системы управления табло на перронах :-)

Эта самая красивая

Некий терминал, но внутри модифицированный дебиан.

Таких нашёл около 20

Кстати, аптайм у него почти год:

6. Сетевое оборудование

Разумеется, много различных роутеров. Как уже сказано выше, мне больше интересны Микротики. Подавляющее большинство с последней прошивкой и пароли не пустые. Но есть без паролей и с устаревшими прошивками.

Туннели наружу подымаются легко. То есть фильтрации исходящих коннектов практически нет.
Более того огромное количество микротиков со включенным прокси, аналогично тому, при помощи которого я и попал в эту сеть… Кстати, туннели через них тоже замечательно подымаются.

Не полный кусок лога по прокси.

Такое ощущение, что интегратор, который строил сеть, специально оставил этот доступ.

И все же кто же хозяин?

Думаю, что уже все и так догадались.

Это я пробежался по верхушкам в рандомном порядке. Потратил я на это чуть больше 20 минут, чем автор статьи про Сапсан.

Это здец. Сеть просто в решето.

Причём это устройства по всей РФ.

Например, вот это вокзал Уфы

Антропово Костромской области

Развёрнута профессиональная система видеонаблюдения.

Нашёл презентацию по вокзалам.

macroscop

Находил Кемерово, Новосибирск, Омск и т.д. По внешнему виду вокзалы сложно определить. К тому же я поездом уже лет 5 не ездил.

Как же так получилось?

Я всегда считал, что уязвимости в корпоративных сетях появляются из-за ошибок или специальных действий безграмотных сотрудников. Первое что пришло мне в голову — это некий сотрудник по разрешению СБ поднял у себя из дома VPN до рабочей сети на микротике в своей домашней сети. Но в данном случае эта моя гипотеза разбилась как только я увидел обратный резолв адреса через который я попал на этот Микротик.

То есть это один из шлюзов в мир из сети РЖД. Ну и в сеть РЖД тоже…

Получилась вот такая картина:

Вероятно, что это один из офисов РЖД, который прилинкован к основой сети через l2tp. Я попадаю в сеть где межсетевые экраны отсутствуют как класс. Запускаю интенсивное сканирование хостов — у меня соединение не рвётся. Значит о системах обнаружения вторжения (IDS/IPS) РЖД тоже ничего не слышал. Микротик может замечательно интегрироваться, например

Обнаружил кучу устройств без защиты. Это говорит, что службы сетевой безопасности в РЖД так же нет.Много устройств с дефолтными паролями. То есть политики паролей тоже нет.С Микротиков внутри сети я легко поднял туннели. То есть исходящий трафик не контролируется. Я вижу все интерфейсы управления в одной сети с клиентскими сервисами. Админы РЖД ничего не знают о Management VLAN
«Российские железные дороги» провели проверку после взлома мультимедийной системы поезда «Сапсан» одним из пассажиров, критических уязвимостей не обнаружено.
Так дайте ответ, Евгений Игоревич, какой «Юный натуралист» проводил расследование и не заметил гнездо со слонами?

У меня лично есть всего три варианта ответа на этот вопрос:

1. У Вас исходно плохая команда.

Проверку проводил тот же отдел, который и проектировал/обслуживает систему. Отрицая проблему, они или сохраняют свою работу, или преследуют иные цели.

2. Вы доверились не тому специалисту. Аудит проводил некомпетентный сотрудник.

3. Вы и так знаете о проблеме, но по каким-то неведомым причинам не можете ее публично признать и решить.

Стоимость уязвимости

«Что есть защищенная система? Защищенная система — это та система, взлом которой стоит дороже, чем ценность информации, которая там есть. Вот и все», — подытожил директор по информационным технологиям ОАО «РЖД».
Предлагаю применить Вашу систему оценки в теории на примере системы видеонаблюдения РЖД.

Чтобы вывести камеры из строя так, чтобы их могли восстановить только специалисты вендора, достаточно залить прошивку с заблокированным сетевым интерфейсом.

Рандомно выбранная из списка установленных модель стоит ~13к рублей.

А закупки по 44-ФЗ отличаются, как непредсказуемой конечной стоимостью, так и временем проведения самой процедуры и получения продукта. Я потратил 8 часов для сбора информации для этой статьи. Найдено ~10к камер. Производителей камер, которые установлены, немного — максимум штук 10.

Гипотетическому злоумышленнику потребуется:

Модифицировать прошивки, заблокировав сетевой порт на 10 прошивках. Думаю, что на это у специалиста уйдёт три рабочих дня;Написать сканер, который будет анализировать устройство и заливать соответствующую прошивку. Заложим ещё 2 дня;Запустить этот сканер-прошивальщик, чтобы не смогли найти источник и заблокировать — часа два.
Таким образом за неделю работы специалиста по взлому РЖД потеряет минимум 130 миллионов рублей. Отсюда стоимость одного часа работы злоумышленника будет равна ~2,5 млн. рублей.

Двигаемся дальше.

Быстро заменить камеры на работающие РЖД не сможет. В резерве столько нет. Купить новые из-за обязанности объявления торгов так же не получится. Таким образом вся железная дорога будет без видеонаблюдения не меньше месяца.

А вот это уже опасность террористической угрозы. Чтобы её хоть как-то снизить потребуется на 10 тысячах объектов существенно усилить охрану. То есть даже на маленькую ж.д. станцию потребуется дополнительно 6 человек охраны…

Кажется счёт уже уходит за миллиарды…

Что нужно изменить, чтобы снизить вероятность возможных последствий?
Далее чисто мой взгляд на решение данной ситуации. Он ничего общего не имеет с мировыми best practices.

Так же, сразу оговорюсь, что проблема касается только обнаруженной мною сети видеонаблюдения. В других сегментах сети РЖД, очень надеюсь, всё намного лучше.

1. Нанять сетевых аудиторов, которые помогут найти и закрыть самые «зияющие» дыры.

2. Нанять крутых системных архитекторов, которые имеют богатый опыт построения больших сетей. И не факт, что это будут российские специалисты. Перед ними поставить следующие задачи:

2.1. доработать текущую инфраструктуру до безопасного состояния за минимальные средства (зачем вкладывать много денег в проект, который скоро разберут)

2.2. разработать новую полноценную инфраструктуру, отвечающую всем требованиям безопасности и план поэтапной миграции.

3. Нанять подрядчика, который будет реализовывать в жизни данные проекты и передавать на эксплуатацию сетевикам РЖД.

4. После сдачи проектов провести аудит безопасности инфраструктуры.

5. По окончанию пентестов своими силами объявить Bug Bounty

Чтобы мотивировать аудиторов и внутренних специалистов работать качественно, надо объявить лимит на количество и серьёзность уязвимостей, которые могу найти участники программы Bug Bounty. Если внешние специалисты найдут багов меньше лимита, то свои аудиторы получают премии. Если багов будет больше лимита, то штрафовать.

В дальнейшем службу внутреннего аудита информационной безопасности оставить на постоянку и премии формировать уже на основании обнаруженных багов и их устранении.

Разумеется, что схема имеет огромное количество подводных камней, которые за время написания статьи предусмотреть не возможно.

Заключение
Я не единственный кто нашёл данные уязвимости. Очень много признаков, что в этой сети кто-то «живёт».

Например, вот эти линки я уже встречал не раз на роутерах, никак не относящихся к РЖД.

Все информационные системы уязвимы априори. Когда их вскроют — зависит от интереса злоумышленников к ним, беспечности создателя и времени, которое они на это потратят.
Основой основ безопасности является ограничение доступа к системам при несанкционированном проникновении в одно устройство.

В случае с Сапасаном, чтобы через полученный VPN доступ можно было увидеть только один сервис — с которым взаимодействует пользователь системы, а не всю сеть РЖД…

Я старался достаточно жирно намекнуть на узкие места не раскрывая деталей и надеюсь, что специалисты РЖД их всё же увидят.

Связаться со мной можно через телеграм t.me/monoceros
Обсудить данную статью приглашаю в профильный чат по Микротикам в Телеграм «RouterOS Security»: t.me/router_os

Кстати, Евгений Игоревич, с повышением!

Источник