проверка работоспособности компьютера

Пока все спали, хакеры взломали правительственные сайты Украины.

Новость по состоянию на 14.01.2022  в 10:10.

Не работают порталы МОЗ, МИД, Дія, ГСЧС, минспорта, кабинета министров и др. Злоумышленники оставили сообщения с угрозами сразу на трех языках — на украинском, русском и на польском. Сейчас проводятся работы по устранению неполадок, а киберполиция изучает все нюансы кибератаки. 

Сурсы: https://www.dsns.gov.ua/ https://diia.gov.ua/ https://mfa.gov.ua/

 Вопрос к диванным экспертам: где можно почитать про техническую реализацию такой фичи для государственых выборов? Желательно на rus, ибо инглишь так себе....Ну или может кто раскажет как это должно реализовыватся по нормальному, или может даже где-то внедрял нечто похожее?

 Просто тут уже некоторые личности сетовали на кухне, мол "хули столько бабла тратим на бюлютни, пора уже по интернету голосовать" что меня малость ошарашило (ибо я знаю сколько стоит внедрить что либо нетривиальное в этот ваш интернет), но в тоже время осознал что слабо понимаю все подводные камни такого проэкта. Из того что смог нарыть/понять:

 1) Каждый житель должен получить личную цифровую подпись, в идеале в виде чипа. Уже некислая проблема, плюс нужно где-то хранить супер-секретную базу этих самых подписей для дальнейшей верификации голоса.

 2) База отданых голосов должна быть публичной для чтения, чтобы любой мог убедится в двух вещах -- его голос правильно засчитан, и общее количество подсчитано правильно.

 3) Приведущий пункт разрушает понятие "анонимное голосование", т.к. появляется относительно простая возможность сопоставить подпись с владельцем. Если скрывать подписи, то:

 - нельзя будет подтвердить что 1 голос из 100 не защитан сразу для 99 человек, а под оставшимися 99 на самом деле числится только одна учетка. Хотя по идеи это решается методом шифрования поля "кому пренадлежит" той же цифровой подписью, но тогда проверка будет требовать адских вычислительных мощностей.

 - вбросы/твинки/боты. Ничто не мешает зарегать 100500 несуществующих людей и провести голосование за них. Ведь условного наблюдателя возле урны не будет. Итого нам нужно иметь 100% гарантию что за записью стоит реальный человек, плюс проверить что две разные записи не закреплены за одним человек. Как это решается -- без понятия.

 4) Многие пишут про децентрализацию, но я слабо понимаю, какую фундаментальную проблему она решает. Балансировка нагрузки, упрощение раследования/проверки, взломостойкость (нужно вскрыть сразу несколько серверов, а не один)... но в целом можно обойтись и условно одним серваком.

Роскосмос: мы сегодня еще рез штатно обосрались

Пожар в российском модуле МКС «Звезда»

9 сентября 2021 года, в 04:55 по московскому времени в служебном модуле «Звезда» российского сегмента Международной космической станции при проведении автоматической подзарядки аккумуляторов сработал датчик задымления, и включилась аварийная сигнализация.

Космонавт Олег Новицкий около 05:00 по московскому времени связался с подмосковным Центром управления полетами и сообщил, что в модуле сработала пожарная сигнализация, появился дым и запах горелого пластика.

Приборы показали наличие вредных веществ в районе медицинского шкафа в модуле. Астронавт Тома Песке сообщил, что запах дыма проник из российского в американский сегмент МКС по вентиляции.

На своих каналах Роскосмос сообщает, что:

https://www.roscosmos.ru/32494/
https://tass.ru/kosmos/12338057
https://www.interfax.ru/world/789266
https://twitter.com/roscosmos/status/1435843125797441536

Казахстанцев попросили установить сертификат безопасности для доступа в Интернет.

Некоторым абонентам Tele2 поступают SMS-уведомления с просьбой установить сертификат безопасности по ссылке qca.kz. Отсутствие сертификата безопасности на устройстве может привести к проблемам с доступом к отдельным интернет-ресурсам.

"Нас попросили уполномоченные органы уведомлять абонентов Нур-Султана о необходимости установить сертификат безопасности", - рассказал руководитель службы по связям с общественностью "Tele2 Казахстан" Олжас Бибанов.

По его словам, просьба касается лишь жителей столицы.

На сайте операторов Kcell и Activ также появилось уведомление об установке сертификата безопасности.

"В связи с участившимися случаями хищения персональных и учетных данных, а также денежных средств с банковских счетов казахстанцев был внедрен сертификат безопасности, который станет эффективным инструментом защиты информационного пространства страны от хакеров, интернет-мошенников и иных видов киберугроз.

Внедрение сертификата безопасности поможет в области защиты информационных систем и данных, а также в выявлении хакерских кибератак интернет-мошенников на системы информационного пространства страны, частный, в том числе банковский сектор, до того, как они смогут нанести ущерб. (...)

В случае отсутствия сертификата безопасности на абонентских устройствах могут возникнуть технические ограничения с доступом к отдельным интернет-ресурсам", - говорится в заявлении на сайтах операторов.

Операторы подчеркивают, что установка сертификата безопасности должна быть выполнена с каждого устройства, с которого будет осуществляться выход в Интернет - мобильные телефоны и планшеты на базе iOS/Android, персональные компьютеры и ноутбуки на базе Windows/MacOS.

В случае отсутствия сертификата безопасности на абонентских устройствах могут возникнуть технические ограничения с доступом к отдельным интернет-ресурсам.

Абонентов Beeline также просят установить сертификат безопасности.

"Есть требование законодательства, когда все устройства, которые выходят в Интернет, должны быть обеспечены сертификатом безопасности. Этот сертификат разработан компетентными органами, который необходимо установить на все устройства, которые выходят в Интернет", - рассказал директор по корпоративным коммуникациям "Beeline Казахстан" Алексей Бендзь.

Ранее сообщалось, что проблемы с доступом к Интернету могут появиться у астанчан. Об этом заявили в Министерстве цифрового развития, инноваций и аэрокосмической промышленности.

Вице-министр цифрового развития, инноваций и аэрокосмической промышленности Аблайхан Оспанов объяснил, обязаны ли казахстанцы устанавливать на свои электронные устройства новый сертификат безопасности, передает Tengrinews.kz.

"Как я уже отметил, данная норма была введена в закон о связи еще в 2015 году. Сегодня операторы обязаны предоставлять такую возможность населению - загружать, устанавливать сертификат технической безопасности на свои устройства", - сказал Оспанов на пресс-конференции в правительстве.

По его словам, сертификаты безопасности позволят населению обеспечить безопасность своих персональных данных, которые хранятся у них, когда они подключаются к интернет-ресурсам.

"Есть хорошие плюсы. Он позволит вам не посещать фишинговые сайты. Вы знаете, что в рамках хакерских атак, когда вас направляют с одного сайта на другой сайт, где возможна утечка персональных данных. Это те же самые сведения о ваших платежных картах и всех транзакциях, которые вы проводите. Сегодня это добровольно. Вам предоставляют такую возможность, по желанию можете установить или не устанавливать", - заключил он.

Вице-министр отметил, что сейчас реализуется пилотный проект в Нур-Султане.

"Сегодня уже многие ресурсы используют защищенные сертификаты. Вместе с тем не все эти требования используют. Тем самым мы должны обезопасить наших граждан от таких незащищенных интернет-ресурсов, чтобы не произошла утечка данных с вашего устройства. По желанию вы можете установить и закачать от провайдера. (...) На сегодня мне сообщение еще не пришло. Как придет, я обязательно установлю себе и своим детям. Вы, наверное, видите, когда на некоторых сайтах всплывают баннеры. Как раз-таки при таком сертификате безопасности ребенок просто не сможет кликнуть и перейти на ресурс", - добавил Абылайхан Оспанов.

Напомним, казахстанцев попросили установить сертификат безопасности для доступа в Интернет. Мобильные операторы начали уведомлять абонентов об установке сертификата безопасности на все устройства, которые имеют доступ к Интернету.

Ранее сообщалось, что проблемы с доступом к Интернету могут появиться у астанчан из-за "технических работ, направленных на усиление защиты граждан, государственных органов и частных компаний от хакерских атак, интернет-мошенников и иных видов киберугроз".

Милонов призвал наказать "подонков из Google"

Депутат Заксобрания Санкт-Петербурга Виталий Милонов призвал Роскомнадзор «срочно разобраться с подонками из Google» из-за рекламы «неподобающего содержания», которая всплывает во время просмотра детских мультфильмов на YouTube. Обращение к регулятору он опубликовал на Facebook.

Милонов прикрепил к посту скриншот с экрана компьютера, на котором видно, как в момент просмотра мульсериала «Свинка Пеппа» на YouTube возникла контекстная реклама средства для улучшения потенции.

«Либо незамедлительно решают вопрос, либо будем смотреть русский видеосервис», — заключил депутат.

В комментариях к посту подписчики напомнили Милонову, что контекстная реклама основывается на запросах пользователя, и в шутку посоветовали ему обратить внимание на то, что ищет в интернете жена.

(с)

Как сформулировал ещё Геббельс, пропаганда не должна помнить сегодня того, что говорила вчера

Интервью Дмитрия Дёмушкина для RT от 21 марта 2019-го, про ту самую ИК-2 в Покрове.

"Репортаж" Марии Бутиной (той самой, которая ложилась под американскиз чиновников и политиков, шпионила в интересах России, признала это в американском суде, села в американскую тюрьму за шпионаж и была из неё выпущена на родину) из ИК-2 в Покрове. "Да это вообще курорт, в провинциальных городах в лучших гостиницах хуже условия, чем здесь"

З.Ы. Не ходите по ссылкам на RT без адблока, им мало 210+ миллиардов в год из бюджета, они ещё и всю шапку сайта рекламой обмазали. "Эти уже наворовались" не работает, они не способны навороваться, и будут воровать столько, сколько смогут своровать.