прокси рф

Еще про выборы

Как я уже писал, выборы нас ждут весьма веселые - нет никаких явных фаворитов, большинство фигур уже заебали всех, народ устал, народ хочет мира, покоя и прогнозируемого будущего. И народ за это трудно винить - в общем-то, этого хотят все, кроме каких-нибудь адреналиновых наркоманов, или конченых социопатов, для которых постоянный движ и бардак - родная стихия.

На этом фоне возникает закономерный вопрос: и чтож его теперь делать? Если голосовать - то за кого? Для ответа на этот вопрос, необходимо задаться вопросом другим, а именно: чего мы хотим от этих выборов?

Если цель - просто стукнуть нынешнюю власть, чтоб ей больно было - то тогда вообще не  важно, за кого голосовать. Пойдите, и поставьте галочку напротив партии зеленых. У них подсолнух красивый. Ну или за ПР или БЮТ - если вам так дорога россия.

Если же цель - добиться более активных действий, то тут надо немного думать наперед. Разумеется, в теории лучше всего было бы голосовать за того, кто больше нравится - ведь тогда все социальные группы будут представлены согласно своим пропорциям, и заживем мы счастливо. На самом деле - нет. Дело в том, что фворитов-то нет - всех ненавидят одинаково. А это значит, что большинство в Раде (а без нее Парламентско-Президентская Республика работать не способна), сформировать будет ой как не просто. И уж совсем сложно - заставить его голосовать занеобходимые для страны законы.

Это сейчас БПП и НФ могут вдвоем собрать 80% нужных голосов, купить Ляшко и Самонемощь, и двигать хоть какие-то реформы. В ситуации, когда три любых игрока (а топ-игроков не будет) выставят не больше 60% голосов, картина будет еще печальней. Это не говоря уже о том, что в связи с изменениями в избирательном законодательстве, нас, вероятно, ждет еще более блядский цирк в раде, чем есть сейчас.

Перспектива - скажем прямо - печальная. Но надежда - есть. И она, к счастью, - не Савченко.

Главную свою надежду на - хотя бы - нейтральный сценарий "топчемся на месте", я связываю с выборами президента. Суть в том, что ктобы ни пришел во второй тур (а победить в один тур не выйдет ни у кого), мы с большой долей вероятности окажемся перед выбором между российской шлюхой и вороватым, но своим пидарасом. И как по мне, то лучше свой сукин сын, чем очередной кацапский петух прокси. То есть: если ситуация - как в 2010м - т.е. кремлевская шлюха против кремлевского пахана - усі на майдан, ибо терять будет нечего. Если мы получим Кремль vs Куда-Угодно-Только-Не-Назад - берем второй вариант, и радуемся, что дешево отделались. В случае, если во втором туре вообще не окажется друзей РФ - то тогда абсолютно всеравно, кто выиграет выборы. Хоть Вакарчук, хоть дубовое полено.

Далее последуют выборы в Раду. Которые для внутренней повестки, на самом деле, гораздо важнее, чем выборы Гаранта, ибо именно зРада определяет законы, и отвечает за ход реформ (ага, да, я напомню: у нас тут Парламентско-Президентская республика, а не наоборот). И вот тут надо понимать простую истину: если мы получим фрагментированный парламент, то нас ждет 5 лет ада и застоя. Потому, что с высокой долей вероятности, в следующем созыве будет еще больше треша и цирка. А где треш и цирк - там популисты, балаболы и нулевой выхлоп. А у нас сейчас - я напомню - нет фаворитов. Мы всех любим одинаково, то есть - никак не любим. А отсутствие внятного большинства - это очень, очень плохо. Потому, что любой закон - даже самый нужный - будет приниматься по полгода, и ни с кого ничего не спросишь - "а мы что? Мы голосовали, это вон те не голосовали!".

Итак, что же делать, чтобы этого избежать? Как я сказал, на выборах президента, в 1м туре - голосуем за того, кто нравится, ибо в первом туре решается только одно: кто пойдет во второй тур. Во втором - за того, кто не зашкварен по линии РФ.

Если мы пройдем между Сциллой и Харибдой кремлевских прокси и кремлевских блядей, то на выборах в Раду, лучше всего было бы голосовать за партию президента, кем бы он или она (но не Вона - бо Вона - это game over) ни были.

Почему так? Сразу скажу: не потому, что "сплотиться вокруг лидера". Отнюдь. Просто мы в любом случае получим очередную обойму пидарасов во власти. И нам важно будет четко обозначить ответсвенных за дальнейшие реформы и движением вперед. Будет это Вакарчук - смотрим, от кого он там баллотируется, или кого поддерживает - и голосуем за них. Будет Гриценко - отдаем голоса его партии. Потому, что движем в гей-паРаде должен командовать (или - хотя бы - влиять на него) один конкретный пидарас и его опричники. Потому, что диалог власти и народа должен быть максимально конструктивен, а диалог со всеми - это диалос ни с кем. Следовательно, задача здравомыслящего элеткората состоит в том, чтобы максимально консолидировать власть в руках одной группы (или двух групп, как сейчас), и потом уже пиздить эту группу/группы ногами, и требовать работать на результат (в вариант российского едра у нас я не верю - слишком слиьны антипатии между ЦА различных политсил, а потому опасаться узурпации путем выборов - не стоит).

И да. Если каким-то чудом Порох останется на второй срок - голосуйте за БПП. Просто потому, что они реагируют, когда их пиздят, и мы об этом уже точно знаем. А это - хорошо. Потому, что будут ли реагировать преемники - не знает никто.

Основательница сайта Sci-Hub Александра Элбакян заблокировала его для пользователей из РФ.

Уважаемые пользователи!

С сегодняшнего дня сервис Sci-Hub прекращает работу на территории Российской Федерации. Причинами для этого стало крайне неадекватное, оскорбительное поведение российских ученых в адрес создательницы сервиса.

Так, например, уже в течении двух лет продолжается травля Александры в русскоязычном Интернете со стороны людей, которых относят к так называемой российской "либеральной оппозиции". Например, ими распространяется информация о том, что Александра сумасшедшая и её личность всячески очерняется. В отличие от создательницы сервиса Sci-Hub, эти люди пользуются всеобщей поддержкой, некоторые даже занимают высокие посты в Российской Академии Наук и получают не только престижные научные премии, такие как "за верность науке" и "Просветитель", но и одобрительные похлопывания по плечу за оскорбления в адрес Александры. Аж создается впечатление, что это какое-то геройство (скоро орден Герой России им видимо давать начнут за это)

А недавно сотрудник Российской Академии Наук решил назвать в честь Александры паразитическое насекомое. Что я рассматриваю как крайнюю несправедливость: ведь если анализировать ситуацию с научными публикациями, то настоящими паразитами являются научные издательства, а Sci-Hub наоборот борется за равный доступ к научной информации и делает полезное дело.

В связи с такой народной любовью работу на территории данной страны разумно будет прекратить. Однако, российские ученые, которые любят Sci-Hub, все еще смогут заходить на сайт из другой страны, используя VPN сервисы или прокси, или бразуер TOR. Правда, и эти возможности в России хотят сделать незаконными. В таком случае ученые могут использовать, например, Либген, который хранит архив статей, скачанных за несколько лет через Sci-Hub, и его зеркала.

Также могу порекомендовать сайт Киберленинка, который в апреле этого года получил престижную премию Правительства Российской Федерации как лучшее решение по доступу к научной информации. Диплом порталу вручил лично министр.

Еще одно решение - Российская Государственная Библиотека, которая получила в прошлом году ежегодную премию "Свободные знания" от Википедии, выиграв у Sci-Hub, который также был номинирован

Варитесь в своем дерьме сами, а мне это тоже надоело, российская наука с возу - кобыле легче. Высвободившиеся ресурсы я направлю на свои исследования.
Как принято говорить в России: всего вам доброго, хорошего настроения, здоровья и главное Православия побольше.
Проект скорее всего потом как-нибудь продолжит работу, но уже без вас.

С уважением, Александра, создатель сервиса Sci-Hub.

Ссылка на источник.

Гоблин оделся на Хэллоуин

Дмитрий Муратов продал нобелевскую медаль за 103,5 миллиона долларов. Деньги пойдут в Детский фонд ООН (ЮНИСЕФ) на помощь украинским детям-беженцам и их семьям

Медаль лауреата Нобелевской премии мира 2021 года, главного редактора "Новой газеты" Дмитрия Муратова продана на аукционе за 103,5 млн долларов (98,4 млн евро). Об этом сообщается в понедельник, 20 июня, на сайте американского торгового дома Heritage Auctions, который вел торги. Имя покупателя неизвестно.

Все вырученные средства от продажи награды, по информации торгового дома, будут направлены в Детский фонд ООН (ЮНИСЕФ) на помощь украинским детям-беженцам и их семьям. Торги проходили в Нью-Йорке и были приурочены ко Всемирному дню беженцев, который отмечается 20 июня. Как пишут СМИ, это стало самой высокой ценой нобелевской медали за всю историю премии.

Дмитрий Муратов стал первым гражданином России, удостоившимся Нобелевской премии мира. Он разделил награду с филиппинской журналисткой Марией Рессой за их "усилия по защите свободы выражения мнений, которая является предпосылкой демократии и прочного мира". В обосновании Нобелевского комитета указывалось, что Муратов не отказался от независимой политики "Новой газеты", несмотря на неоднократные угрозы в адрес сотрудников издания и убийства нескольких журналистов.

О намерении продать медаль Муратов сообщил еще в марте, после вторжения России в Украину. Вскоре после этого "Новая газета" объявила, что приостанавливает выпуск газеты на сайте, в соцсетях и в бумажном виде до окончания войны в Украине. Издание объяснило это решение тем, что получило второе предупреждение от Роскомнадзора, из-за чего "газета не может продолжать работать".

Просветите милсдари: что за непотребство тут творится?

НАТО или Ядерное оружие

А помните, как мы все смеялись вот с этого видео:

https://www.eurointegration.com.ua/rus/news/2024/10/17/7196465/

Президент Владимир Зеленский заявил, что у Украины нет намерений восстанавливать ядерный арсенал, комментируя сделанное им ранее заявление о встрече с Дональдом Трампом

Будапештский меморандум не уберег Украину от военной агрессии со стороны России.

"Это означает, что это не очень хороший "зонтик безопасности" для нас. Именно поэтому я не имею альтернативы, кроме НАТО. Это мой сигнал. Но мы не занимаемся ядерным оружием", – подчеркнул он.

После этого Рютте добавил, что Украина "будет в НАТО, и пока этого не произойдет, мы будем гарантировать, что Украина будет иметь все необходимое, чтобы победить".

Ранее в четверг Зеленский рассказал, что в общении с кандидатом в президенты США Дональдом Трампом обсудил необходимость вступления Украины в НАТО, упомянув при этом отказ Киева от ядерного оружия.

После этого журналист немецкого таблоида Bild Юлиан Рьопке сообщил со ссылкой на "неназванного украинского чиновника", что Украина якобы готова за несколько недель разработать ядерное оружие для применения против России

Интересно звучит, не хочу тут устраивать «перемогу» но если не будут давать оружия и не возьмут в НАТО продлится, а почему бы и нет??

будем говорить как Израиль - у нас нет ядерного оружия, но в случае необходимости, мы его применим))

Самый беззащитный — уже не Сапсан. Всё оказалось куда хуже…

Больше года назад хабравчанин keklick1337 опубликовал свой единственный пост «Самый беззащитный — это Сапсан» в котором рассказывает как он без серьёзных ухищрений получил доступ ко внутренней сети РЖД через WiFi Сапсана.

В ОАО «РЖД» прокомментировали результаты этого расследования. «Есть результаты проверки. Почему удалось взломать? Наверное, потому, что злоумышленник. Наверное, из-за этого… Ну, он из „фана“. Юный натуралист. Там уязвимостей, которые бы влияли на утечку каких-то критических данных, нет. Мультимедийный портал „Сапсанов“ функционирует как положено и не нуждается в доработке», — заявил Евгений Чаркин.
То есть вместо того, чтобы выразить благодарность за обнаруженную уязвимость, автора обозвали «злоумышленником» и «Юным натуралистом».

К сожалению, но специалисты РЖД, начиная с директора по информационным технологиям, отнеслись к статье очень пренебрежительно, проигнорировав важное указание автора:
Также оттуда в сеть РЖД есть впн. Если захотите — найдёте её там сами.
И вот, год спустя я попал в сеть РЖД даже не садясь в Сапсан.

Видимо, только этот котэ добросовестно охраняет вокзал.

Как именно я попал в сеть РЖД с пруфами, чего не сделал директор по информационным технологиям ОАО «РЖД» Чаркин Евгений Игоревич и возможные последствия — под катом.

Всё началось с гипотезы

В интернете очень много бесплатных прокси-серверов. Но кто в здравом уме будет открывать всем желающим выход в интернет через свой роутер? Вариантов по большому счету два: это либо взломанные устройства, либо владелец забыл отключить эту функцию.

Таким образом меня посетила идея проверить гипотезу: «Есть ли жизнь за прокси»?

Я запустил nmap по диапазону адресов по порту 8080. Далее из полученного результата прошёлся прокси-чеккером в поисках публичного прокси без авторизации и из положительных результатов выбрал самый близкий ко мне по пингу.

Запустил сканер через него по адресам 172.16.0.0/12 порт 8291 (mikrotik winbox). И! Я его нашёл! Без пароля!

То есть за роутером с прокси есть ещё один — Mikrotik без пароля. Гипотеза подтверждена: за прокси могут быть целые незащищённые сети.

Только на тот момент я недооценивал масштаб «незащищённости», который я случайно нашёл.

В поисках Немо владельца системы

Так как я придерживаюсь принципов Grey hat (Обо мне mysterious Russian-speaking grey-hat hacker Alexey и статья на Хабре) и «съел собаку» на безопасности Mikrotik, то я принялся искать владельца системы, чтобы связаться с ним.

Кстати, заходите в Телеграм чат «RouterOS Security» t.me/router_os

Недолго думая я поднял исходящий VPN до себя. Всё же комфортней через нормальный туннель дальше изучать сеть и искать признаки владельца системы. HTTP connect — ещё тот геморрой…

За интерфейсами ether1 и bridge ничего интересного не обнаружил. Найденные камеры были абсолютно не информативными.

А вот сканирование vpn, отмеченные красным на скрине выше, выдало более 20 000 устройств…
Причём более 1000 штук — микротики. Огромное количество устройств с заводскими паролями.

Вот некоторые из найденных сервисов с паролями по умолчанию:

1. Камеры наружного наблюдения — подавляющее большинство.

Ещё камеры

Даже офисы внутри

Камер, по скромным ощущениям, не менее 10 000 штук. Производители разные: beward, axis, panasonic и т.д.

2. Ip-телефоны и FreePBX сервера также большое количество.

3. IPMI серверов:

Asus

Dell (их подавляющее большинство)

Supermicro

Из серверов виртуализации встречаются ESXi, Proxmox и oVirt

Много узлов кластера Proxmox (по поднятым сервисам и трафиком между ними.)

4. Преобразователи ethernet во 'что угодно' (Moxa UniPing etc)

5. Системы управления ИБП

6. Внутренние сервисы

Что-то похожее на мониторинг состояния систем обеспечения здания.

Система управления кондиционированием и вентиляцией

Различные системы управления табло на перронах :-)

Эта самая красивая

Некий терминал, но внутри модифицированный дебиан.

Таких нашёл около 20

Кстати, аптайм у него почти год:

6. Сетевое оборудование

Разумеется, много различных роутеров. Как уже сказано выше, мне больше интересны Микротики. Подавляющее большинство с последней прошивкой и пароли не пустые. Но есть без паролей и с устаревшими прошивками.

Туннели наружу подымаются легко. То есть фильтрации исходящих коннектов практически нет.
Более того огромное количество микротиков со включенным прокси, аналогично тому, при помощи которого я и попал в эту сеть… Кстати, туннели через них тоже замечательно подымаются.

Не полный кусок лога по прокси.

Такое ощущение, что интегратор, который строил сеть, специально оставил этот доступ.

И все же кто же хозяин?

Думаю, что уже все и так догадались.

Это я пробежался по верхушкам в рандомном порядке. Потратил я на это чуть больше 20 минут, чем автор статьи про Сапсан.

Это здец. Сеть просто в решето.

Причём это устройства по всей РФ.

Например, вот это вокзал Уфы

Антропово Костромской области

Развёрнута профессиональная система видеонаблюдения.

Нашёл презентацию по вокзалам.

macroscop

Находил Кемерово, Новосибирск, Омск и т.д. По внешнему виду вокзалы сложно определить. К тому же я поездом уже лет 5 не ездил.

Как же так получилось?

Я всегда считал, что уязвимости в корпоративных сетях появляются из-за ошибок или специальных действий безграмотных сотрудников. Первое что пришло мне в голову — это некий сотрудник по разрешению СБ поднял у себя из дома VPN до рабочей сети на микротике в своей домашней сети. Но в данном случае эта моя гипотеза разбилась как только я увидел обратный резолв адреса через который я попал на этот Микротик.

То есть это один из шлюзов в мир из сети РЖД. Ну и в сеть РЖД тоже…

Получилась вот такая картина:

Вероятно, что это один из офисов РЖД, который прилинкован к основой сети через l2tp. Я попадаю в сеть где межсетевые экраны отсутствуют как класс. Запускаю интенсивное сканирование хостов — у меня соединение не рвётся. Значит о системах обнаружения вторжения (IDS/IPS) РЖД тоже ничего не слышал. Микротик может замечательно интегрироваться, например

Обнаружил кучу устройств без защиты. Это говорит, что службы сетевой безопасности в РЖД так же нет.Много устройств с дефолтными паролями. То есть политики паролей тоже нет.С Микротиков внутри сети я легко поднял туннели. То есть исходящий трафик не контролируется. Я вижу все интерфейсы управления в одной сети с клиентскими сервисами. Админы РЖД ничего не знают о Management VLAN
«Российские железные дороги» провели проверку после взлома мультимедийной системы поезда «Сапсан» одним из пассажиров, критических уязвимостей не обнаружено.
Так дайте ответ, Евгений Игоревич, какой «Юный натуралист» проводил расследование и не заметил гнездо со слонами?

У меня лично есть всего три варианта ответа на этот вопрос:

1. У Вас исходно плохая команда.

Проверку проводил тот же отдел, который и проектировал/обслуживает систему. Отрицая проблему, они или сохраняют свою работу, или преследуют иные цели.

2. Вы доверились не тому специалисту. Аудит проводил некомпетентный сотрудник.

3. Вы и так знаете о проблеме, но по каким-то неведомым причинам не можете ее публично признать и решить.

Стоимость уязвимости

«Что есть защищенная система? Защищенная система — это та система, взлом которой стоит дороже, чем ценность информации, которая там есть. Вот и все», — подытожил директор по информационным технологиям ОАО «РЖД».
Предлагаю применить Вашу систему оценки в теории на примере системы видеонаблюдения РЖД.

Чтобы вывести камеры из строя так, чтобы их могли восстановить только специалисты вендора, достаточно залить прошивку с заблокированным сетевым интерфейсом.

Рандомно выбранная из списка установленных модель стоит ~13к рублей.

А закупки по 44-ФЗ отличаются, как непредсказуемой конечной стоимостью, так и временем проведения самой процедуры и получения продукта. Я потратил 8 часов для сбора информации для этой статьи. Найдено ~10к камер. Производителей камер, которые установлены, немного — максимум штук 10.

Гипотетическому злоумышленнику потребуется:

Модифицировать прошивки, заблокировав сетевой порт на 10 прошивках. Думаю, что на это у специалиста уйдёт три рабочих дня;Написать сканер, который будет анализировать устройство и заливать соответствующую прошивку. Заложим ещё 2 дня;Запустить этот сканер-прошивальщик, чтобы не смогли найти источник и заблокировать — часа два.
Таким образом за неделю работы специалиста по взлому РЖД потеряет минимум 130 миллионов рублей. Отсюда стоимость одного часа работы злоумышленника будет равна ~2,5 млн. рублей.

Двигаемся дальше.

Быстро заменить камеры на работающие РЖД не сможет. В резерве столько нет. Купить новые из-за обязанности объявления торгов так же не получится. Таким образом вся железная дорога будет без видеонаблюдения не меньше месяца.

А вот это уже опасность террористической угрозы. Чтобы её хоть как-то снизить потребуется на 10 тысячах объектов существенно усилить охрану. То есть даже на маленькую ж.д. станцию потребуется дополнительно 6 человек охраны…

Кажется счёт уже уходит за миллиарды…

Что нужно изменить, чтобы снизить вероятность возможных последствий?
Далее чисто мой взгляд на решение данной ситуации. Он ничего общего не имеет с мировыми best practices.

Так же, сразу оговорюсь, что проблема касается только обнаруженной мною сети видеонаблюдения. В других сегментах сети РЖД, очень надеюсь, всё намного лучше.

1. Нанять сетевых аудиторов, которые помогут найти и закрыть самые «зияющие» дыры.

2. Нанять крутых системных архитекторов, которые имеют богатый опыт построения больших сетей. И не факт, что это будут российские специалисты. Перед ними поставить следующие задачи:

2.1. доработать текущую инфраструктуру до безопасного состояния за минимальные средства (зачем вкладывать много денег в проект, который скоро разберут)

2.2. разработать новую полноценную инфраструктуру, отвечающую всем требованиям безопасности и план поэтапной миграции.

3. Нанять подрядчика, который будет реализовывать в жизни данные проекты и передавать на эксплуатацию сетевикам РЖД.

4. После сдачи проектов провести аудит безопасности инфраструктуры.

5. По окончанию пентестов своими силами объявить Bug Bounty

Чтобы мотивировать аудиторов и внутренних специалистов работать качественно, надо объявить лимит на количество и серьёзность уязвимостей, которые могу найти участники программы Bug Bounty. Если внешние специалисты найдут багов меньше лимита, то свои аудиторы получают премии. Если багов будет больше лимита, то штрафовать.

В дальнейшем службу внутреннего аудита информационной безопасности оставить на постоянку и премии формировать уже на основании обнаруженных багов и их устранении.

Разумеется, что схема имеет огромное количество подводных камней, которые за время написания статьи предусмотреть не возможно.

Заключение
Я не единственный кто нашёл данные уязвимости. Очень много признаков, что в этой сети кто-то «живёт».

Например, вот эти линки я уже встречал не раз на роутерах, никак не относящихся к РЖД.

Все информационные системы уязвимы априори. Когда их вскроют — зависит от интереса злоумышленников к ним, беспечности создателя и времени, которое они на это потратят.
Основой основ безопасности является ограничение доступа к системам при несанкционированном проникновении в одно устройство.

В случае с Сапасаном, чтобы через полученный VPN доступ можно было увидеть только один сервис — с которым взаимодействует пользователь системы, а не всю сеть РЖД…

Я старался достаточно жирно намекнуть на узкие места не раскрывая деталей и надеюсь, что специалисты РЖД их всё же увидят.

Связаться со мной можно через телеграм t.me/monoceros
Обсудить данную статью приглашаю в профильный чат по Микротикам в Телеграм «RouterOS Security»: t.me/router_os

Кстати, Евгений Игоревич, с повышением!

Источник

В тему http://joyreactor.cc/post/1636536 этого поста.

Как он выглядит у меня:

И как он выглядит для других пользователей:

И дело даже не в бане моего основного аккаунта (HelloWolrd), я не такой уж и агрессивный ватник. 
Можно сделать вывод, что администрация не только "прыгает и скачет", но и совершенно не заинтересована в конструктивных решениях проблем собственного ресурса.

Лично мне, при таком отношении к пользователям, нисколько не жаль ситуации, в которую постепенно затягивает проект. 

Если бы им нужно было адекватное решение, то вряд ли бы действия свелись к "Забаним ватников".
Больше того, критикую правительство РФ, решения которого не всегда логичны и справедливы, они сами идут по стопам Мизулиной.

Сала джой-реактору, оркестр - туш.

С 1 марта в России вводится норма, которая будет ограничивать доступ к материалам, информирующим и популяризирующим VPN. Как пояснила глава Лиги безопасного интернета Екатерина Мизулина, блокировка необходима для того, чтобы сохранить личную безопасность граждан, ведь при использовании VPN есть риск утечки персональных данных.

«Блокировать планируется 49 наименований сервисов и протоколов. В обновленный перечень блокировки VPN-сервисов Роскомнадзора впервые вошел протокол Shadowsocks, созданный в Китае для обхода блокировок. Также в перечне ItHelper российского разработчика „Софт Программ“»