убытки газпрома
»песочница политоты Вторжение в Украину 2022 Винница Украина ебанутые записи ватников с социальных сетей телеграм теракт политика
После таких записей от "освободителей", неудивительно, что с Роzzии все уходят.
Телега этой мрази.
Единственное, что хочется добавить к этому пиздецу, это то, что мне хочется, чтобы Хуйло предстало перед Гаагским судом, и чтоб весь суд показывали в режиме онлайн абсолютно везде, чтоб он отвечал за весь пиздец буквально перед всем миром, особенно перед украинцами. Я хочу, чтоб он вошёл в историю не как злобный диктатор, а как жалкий ничтожный полоумный старик, который силён только перед своими и в бункере, а как настанет момент отвечать перед всем миром, он сможет только бубнеть да мямлить с поникшей головой.
газпром песочница политоты ЕС северный поток-2 санкции политика
Шеф, все пропало!
https://vz.ru/economy/2019/4/15/973362.htmlимпортозамещение распил арест Байкал Электроникс политика
Новости импортозамещения.
rusplt.ru/economyНакрылся проект по оснащению госучреждений 9,3 тыс. компьютеров на базе российского процессора «Байкал», который производился почему-то на Тайване, На его разработку потратили 1,5 млрд руб.
Арестован владелец компании.Речь идет о владельце компаний "Т-Платформы" и "Байкал Электроникс" Всеволоде Опанасенко.
Деньги успешно распилили.
персональные данные it все плохо длиннопост провайдер политика
Бессмысленный и беспощадный русский BugBounty и новый смысл выражения «вычислю тебя по IP»
Сейчас я расскажу вам прекрасную историю, в которой выражение «я вычислю тебя по IP» приобретает реальный смысл, про бессмысленный и беспощадный российский bugbounty, отношение к персональным данным своих клиентов и бессмысленного регулятора, который вместо контроля за предыдущим, занимается ухудшением жизни жителей РФ (и которого в Прекрасной России Будущего не будет).
История началась около 11 лет назад, когда я изучал устройство сетей крупных операторов с помощью инструмента whois — смотрел распределение адресов для клиентов т.д.), и в одном российском сегменте интернета набрёл на такое, от чего потерял дар речи.
Аккуратно сдампил результаты whois по сетям этого оператора (десятки тысяч адресов), и это настолько меня шокировало, что я предпочёл об этом поскорее забыть.
Месяц назад мне написал один из читателей: смотри, что происходит. И тут я всё вспомнил, и охренел ещё сильнее — от того, что за ~11 лет ничего не поменялось.
Есть такой московский оператор — «Комкор», сейчас работает под торговой маркой Акадо-Телеком.
Среди их клиентов — физические лица, фирмы (много банков, объекты инфраструктуры города) в московской области — жители элитных посёлков (Рублёвка, Барвиха, Жуковка и т.д.).
Многие уже догадываются, о чём будет дальше, но всё равно не могут поверить.
Да, Комкор (Акадо) выкладывает персональные данные своих клиентов прямо в БД RIPE, которая доступна с помощью whois.
Там всё:
ФИО клиента (или название компании), адрес подключения, телефон клиента.
Вот их сети:
212.100.128.0/19
212.45.0.0/19
178.208.128.0/19
Вот элитного посёлка «Жуковка»:
Вот клиенты в Барвихе, включая местный Альфа-Банк:
В таких посёлках много знакомых по расследованиям ФБК (и не только) фамилий — можете сами сграббить в базу и поискать.А что это за Никита Сергеевич в посёлке Николина Гора пользуется услугами горе-провайдера, не известный ли кинорежиссёр? Ага, он:
«Какая-то невероятная дичь», — воскликните вы, и будете совершенно правы.
Давайте теперь посмотрим, как обстоит дело с защитой персданных клиентов-фирм и объектов инфраструктуры Москвы.
Вот IP-адреса объектов ДИТ Москвы — Департамента инфромационных технологий — к Акадо подключены сотни таких объектов. Это интернет для камер, телеметрии и других служебных устройств и пользователей:
Давайте поищем по ключевому слову «Bank».
Что же мы видим? Сотни банков подключены к Комкору, и любой человек на свете может узнать IP-адрес конкретного филиала, контакт технического специалиста, его ФИО и так далее:
Что должен сделать приличный человек, который осознал что все эти ~11 лет персданные клиентов большого оператора лежали в паблике?
Правильно, написать об этом в Комкор. Ну не знали же они, что делают всё это время, в самом деле — надо им об этом рассказать!
Что я и сделал:
Через 1 рабочий день я получил ответ от начальника ИБ — мол информацию получили и проверят (странная задержка в сутки при такой-то страшной дыре, но ладно):
Ещё через 5 дней я решил поинтересоваться результатами проверки информации:
на что мне ответили, что всё исправили:
Ого, думаю я, наконец-то в России стала повышаться ответственность компаний и рост культуры реакции на сообщения о дырах. Но решил всё же проверить: убрали персданные только из блока person и только из двух моих примеров в первом письме, но в блоке inetnum персданные остались даже в моих примерах, о чём я написал:
и получил очень странный ответ, что «принято решение» убрать персданные пользователей белых сетей (когда убрать?!), но поле inetnum они обязаны заполнять:
Да никто не спорит, что обязаны — но провайдеры записывают туда информацию о назначении сети, или, если это фирма — максимум, её название и юр. адрес (и даже это далеко не всегда, точнее — почти никогда), но никак не ФИО клиента-физлица.
На моё письмо от 24 октября с уточняющим вопросом никто не ответил:
И тут мои силы закончились — я перестал понимать, почему я должен уговаривать большую компанию с огромной ответственностью заставлять устранить такую страшную дыру. Я перестал понимать, почему эта переписка вообще должна была длиться больше двух писем, ведь каждому здравомыслящему человеку абсолютно очевидно, насколько это дико — персданные твоих клиентов в паблике. И я уже не говорю об ответственных лицах в компании, которые должны только и заниматься тем, что устранять эту страшную дыру.
Я очень не хотел писать этот пост — мне ответили, со мной общались вежливо, даже в музей пригласили :). Но это попытка сделать хорошую мину при плохой игре. Никаких действий по факту предпринято не было, сроки их тоже озвучены не были. Поэтому следующим шагом я должен перейти к информированию об этой опасной уязвимости общественность, чтобы они вывели себя из-под угрозы и перестали пользоваться оператором, который так относится к персданным своих клиентов.
А теперь — простым языком для людей, которые не поняли, что всё это значит.
Whois — это публичный инструмент, которым может воспользоваться каждый человек, чтобы получить информацию об IP-адресе или домене.
В нём содержится служебная информация о владельце домена или IP-адреса (в данном случае — провайдере).
По правилам организации RIPE, которая выдаёт IP-адреса, провайдер обязан содержать в актуальном виде информацию о назначении подсети IP-адресов (например, служебная или клиентская), контакты для связи (почта и телефон провайдера), и если провайдер выдаёт в аренду крупный блок адресов — информацию об арендаторе.
Но никакому провайдеру не приходит в голову указывать ФИО, адрес подключения и контакт физического лица, которому выдан 1 IP-адрес. Тоже самое — с юридическими лицами. В случае выдачи большого блока, максимум — указывается юрлицо, его контакт и юридический адрес. И то, так делают далеко не все провайдеры, и никаких санкций, конечно же, за это нет.
Не очень умные технические специалисты Комкора (ныне Акадо) в какой-то момент просто настроили автоматическую трансляцию информации из своей служебной базы клиентов (CRM) в базу данных RIPE, и таким образом персданные клиентов стали доступны для всех желающих.
Для оператора такая дыра — катастрофа дважды, потому что:
1) Собственно, песональные данные клиентов — в публичном доступе. Какое доверие может быть к такому оператору?
2) Твоих клиентов могут просто переманивать другие операторы, за полчаса просканировав все IP-адреса и собрав базу данных.
3) Можно узнать IP-адреса определённого клиента или устройства, очень несложно забить канал трафиком и выключить, таким образом, интернет у клиента.
В случае с ведомственными объектами, большое количество которых подключено к Акадо — это же прямая угроза безопасности города.
Этот пост прочитает много клиентов Акадо — вы, конечно, решайте сами, но я бы никогда не стал пользоваться услугами оператора, который выкладывает ваши персональные данные в паблик, и не убирает их в срочном порядке после приватного сообщения об этом.
И даже через 3 недели всё еще не убирает.
Такое поведение, конечно, абсолютно неприемлемо в 2018 году.
И в завершение, я хочу отдельно написать о Роскомнадзоре.
Это регулятор, под надзором которого оператор связи оказывается дважды — как оператор связи, и как оператор персональных данных.
Эти никчёмные и бесполезные дармоеды вместо ухудшения жизни всех жителей России и ежедневной блокировки до 10–15 IP-адресов нашего прокси для Telegram (вы представляете, там сидят специальные люди на зарплате, которые почти круглосуточно резолвят домен и добавляют актуальные IP-адреса в выгрузку — что может быть бессмысленнее), должны заниматься как раз пресечением таких вот историй.
Дорогие журналисты, которые будут звонить в Акадо — сделайте, пожалуйста, следующий звонок в Роскомнадзор и спросите, почему они не выполняют свою работу, а вместо этого занимаются ухудшением жизни граждан России.
Источник: https://medium.com/@itsorm/бессмысленный-и-беспощадный-русский-bigbounty-или-отношение-к-персональным-данным-из-двухтысячных-d9e0e8a7601e
песочница политоты Виктор Степанович Черномырдин Черномырдин политота
«Многое знаю об этой жизни. Многое знаю. Может, даже лишнее»
9 апреля 1938 г. в селе Чёрный Отрог Оренбургской области родился Виктор Степанович Черномырдин.
Виктор Степанович знал цену человеческой жизни. Рассказывают, что на кладбище Будённовска он обошёл все могилы тех, кого не удалось спасти, и заплакал.
Он умел вести дела. Стал самым молодым министром в СССР.
А когда руководил «Газпромом», компания богатела, хотя цены тогда были крайне низкими.
Когда работал послом в Киеве, стал влиятельнее своего американского коллеги, а с Украиной были неплохие отношения.
Виктор Степанович нежно любил жену и пережил ее всего на несколько месяцев.
Виктор Степанович имел живой ум и особое остроумие - всем известны его замечательные «черномырдинки»:
«У меня приблизительно два сына»;
«Он (Борис Немцов) сплошь длинноногих любит. А у нас жизнь была тяжёлая, нам приходилось то, что давали»;
«Наш президент - он уже, по-моему, лет 5 или 10 денег в глаза не видел. Он даже не знает, какие у нас деньги»;
«Некоторые принципы, которые раньше были принципиальны, на самом деле были непринципиальны»;
«Вы думаете, что мне далеко просто. Мне далеко не просто!»;
«Да такие люди, да в таком государстве, как Россия, да не имеют права плохо жить!»;
«Вино нам нужно для здоровья. А здоровье нам нужно, чтобы пить водку»;
«Вечно у нас в России стоит не то, что нужно»;
«Красивых женщин я успеваю только заметить. И ничего больше»;
«Правительство - это не тот орган, где, как многие думают, можно только языком»;
«Сейчас историки пытаются преподнести, что в тысяча пятьсот каком-то году что-то там было. Да не было ничего! Всё это происки!»;
«ЛДПР - это партия придурков. И фюрер их такой»;
«К сожалению, мёртвыми душами выглядят некоторые наши коллективные члены»;
«А мы ещё спорим, проверять их (депутатов госдумы) на психику или нет. Проверять всех!»;
«Ну, не дай бог нам ещё кого-то. Хватит. От этих тошнит от всех. И Вас тоже. Я же вижу по глазам, Вас же тошнит!»;
«Есть ещё время сохранить лицо. Потом придётся сохранять другие части тела»;
«Мы так жить будем, что наши дети и внуки нам завидовать будут»;
«Мы до сих пор пытаемся доить тех, кто и так лежит»;«В нашей жизни не очень просто определить, где найдёшь, а где потеряешь. На каком-то этапе потеряешь, а зато завтра приобретёшь, и как следует!»;
«Учителя и врачи хотят есть практически каждый день»;
«И те, кто выживут, сами потом смеяться будут»;
«Ну, Черномырдин говорил не всегда так складно. Ну и что? Зато доходчиво. Сказал - и сразу все понимают. Ну, это мой, может быть, стиль. Я не хочу сказать, что самый правильный, но очень понятный и доходчивый. А это нужно сейчас».
Интересный был человек - живой!
Умный.
Беларусь протесты титушки в Беларуси политика
Отличный комментарий!
Польша лгбт политика
Никаких уступок "Газпрому", России и ЛГБТ, заявил польский замминистра
Замминистра госактивов Польши Януш Ковальский, добивающийся ареста активов газопровода "Северный поток-2", заявил о необходимости сделать всю Польшу "зоной, свободной от ЛГБТ".
Януш Ковальский, заместитель министр по государственным активам в Правительстве Польше, считает, что вся страна должна стать "зоной, свободной от ЛГБТ". По его мнению, это следует из положений конституции, признающей семьей только союз между мужчиной и женщиной.
Заявление Ковальского прозвучало в ответ на решение Европейской комиссии, которая ранее отклонила заявки шести польских городов на получение средств ЕС в рамках программы развития городов-побратимов "Town Twinning", так как в этих регионах ограничивают права ЛГБТ.
"Мы не должны допустить, чтобы в Польше местные органы власти недополучили хотя бы один евро из-за соблюдения законов, запрещающих ЛГБТ-идеологию и защищающих польскую семью..." - сказал Ковальский и добавил: "Вся Польша должна стать "зоной, свободной от ЛГБТ"... Мы должны принять закон, который запрещает финансирование из госсредств любой деятельности, продвигающей права ЛГБТ".
"Все левые идеологии, которые влияют на традиционную семью и способствуют развитию таких отношений, как мужчина плюс мужчина и ребенок, должны быть запрещены раз и навсегда, как не соответствующие польской конституции и культурным традициям. Они поражают нашу цивилизацию и ДНК польской семьи, поэтому мы отвергаем эту крайнюю идеологию. Она должна быть запрещена повсеместно", - заявил Ковальский.
Ранее сообщалось: Польша выходит из конвенции по борьбе с домашним насилием, выступая против "подмены биологического понятия пола социокультурным".
Ит Россиия политика
Крупнейшие ИТ-компании России пригрозили властям бегством за рубеж
Российские и зарубежные ИТ-компании обеспокоены массовыми обысками в фирмах-представителях этой сферы, начавшимся в июле 2020 г. после предложения Путина о снижении налогов для ИТ-отрасли. По их мнению, это может привести к массовому переезду компаний за пределы России.
Массовый пробег из-за массовых обысков
Крупнейшие ИТ-компании рассматривают возможность переезда за рубеж на фоне усилившегося уголовного преследования со стороны российских властей. Об этом говорится в открытом письме, опубликованном Ассоциацией предприятий компьютерных и информационных технологий (АПКИТ).
АПКИТ была образована в 2001 г. По составу участников это самое представительное некоммерческое объединение в ИТ-сфере в России. В их число входит большое количество российских ИТ-разработчиков, в частности частности, «1С», ABBYY, Acronis, «Галактика», «Лаборатория Касперского», «Элвис плюс», «Яндекс» и др., большое количество дистрибьюторов и интеграторов, например, «Айтеко», IBS, «Компьюлинк», «Крок», «Ланит», «Мерлион», НКК, OCS, «Софтлайн» и др. Помимо отечественных, АПКИТ включает и множество крупнейших иностранных ИТ-корпораций: Apple, Cisco, IBM, Microsoft и др.
В своем письме АПКИТ написала, что ситуация с уголовным преследованием ИТ-предпринимателей воспринимается компаниями непосредственно как угроза всему рынку. Участники организации, согласно тексту документа, обеспокоены снижением, по их мнению дружественности российской юрисдикции к ИТ-компаниям и предпринимателям, и добавили, что это может оказаться стимулом для их переезда за пределы границ России.
Российский ИТ-бизнес стали душить обысками и арестами сразу после предложения Путина по снижению налогов
«ИТ-индустрия столкнулась сейчас с проверками, обысками, задержаниями, возбуждением уголовных дел и избранием жёстких мер пресечения, затрудняющих ведение бизнеса, по делам пятилетней и более давности, рассмотрение которых, по нашему мнению, возможно в рамках административного или арбитражного процесса», – говорится в открытом письме АПКИТ.
Никакой конкретики.
В своем письме Ассоциация не раскрывает названий ИТ-фирм, подвергнувшихся преследованию со стороны властей. Однако в нем содержится определенный намек – в письме говорится о серии проверок и обысков в офисах «ряда российских ИТ-дистрибуторов», прошедших в июле 2020 г.
В письме также подчеркнуто, что все эти проверки совпали по времени с внесением на рассмотрение в Госдуму законопроекта о налоговом маневре, позволяющем снизить налоговую нагрузку на отечественные ИТ-компании. Документ говорит о том, что, помимо обысков, зафиксированы случаи ареста предпринимателей, связанных с производством компьютерного оборудования и системной интеграцией.
Кого обыскали, кого арестовали.
Информация, озвученная в письме может касаться компаний Merlion, «Инфосистемы джет», «Ай-теко», Maykor а также «Национальной компьютерной корпорации» (НКК). Как сообщал CNews, правоохранительные органы России 14 июля 2020 г. начали активные действия в отношении ряда ИТ-структур (как частных, так и государственных) и их топ-менеджеров. В частности были задержаны ИТ-директор «Почты России» Сергей Емельченков и президент НКК Александр Калинин, а с его сына Алексея Калинина, экс-президента дистрибутора OCS (входит в НКК), как уточнили в НКК CNews, взяли подписку о неразглашении. В число фигурантов дела вошли вице-президент «ПК Аквариус» (входит в НКК) Владимир Пискунов и совладелец «Бизнес компьютерс групп» Дмитрий Кувшинников.
В открытом письме АПКИТ отмечен тот факт, что российская ИТ-индустрия столкнулась с обысками, проверками и даже задержаниями, связанными с делами, которым пять и более лет. Члены организации считают, что их можно было расследовать в рамках административного или арбитражного процесса, но не уголовного.
С чем все это связано
Источник CNews на рынке, хорошо знакомый с развитием ситуации, высказал предположение, что происходящее связано с громким разбирательством по линии Федеральной антимонопольной службы России (ФАС), имевшим место в 2017 г. Напомним, что антимонопольный орган признал поставщиков компьютеров для государственной автоматизированной системы (ГАС) «Выборы» виновными в картельном сговоре на касающихся этой информсистемы торгах.
Как утверждала ФАС, НКК, сборщик компьютерной техники «Аквариус», который входит в НКК, а также компании «Бизнес компьютерс групп» и «АМИ-нетворк» договорились не вести конкурентную борьбу при участии в открытом аукционе на поставку компьютеров для нужд ГАС «Выборы».
Итогом всего этого стало то, что цены оказались завышены. Действия компаний, считает ФАС, координировала компания «Хьюлетт Паккард А. О.». Все организации были признаны надзорным органом виновными в нарушении положений закона «О защите конкуренции».
В Службе также посчитали, что компания «Аквариус» заключила с «Супервэйв групп» соглашение, которое привело к поддержанию цены на редукционе (торги со снижением цены) на поставку офисного и сетевого оборудования Hewlett Packard, а также услуг по установке и настройке такого оборудования для «дочки» «Норникеля». Выводы ФАС в 2018 г. были признаны законными Арбитражным судом Московского округа.
Как полагает источник CNews, в ходе отработки данного дела у правоохранительных органов накопились некие дополнительные материалы о деятельности ИТ-компаний, которые сейчас и было решено использовать.
Единственный выход из ситуации.
Предотвратить возможный массовый переезд отечественных ИТ-компаний за границу, считают в АПКИТ, может правовой маневр в госполитике, необходимый для изменения отношения властей страны к ИТ-предпринимателям на более дружелюбное. Он в качестве дополнения к налоговому маневру – CNews писал, что предложение по бессрочному снижению для ИТ-компаний ставки страховых взносов с 14% до 7,6% и уменьшению налога на прибыль с 20 до 3% было высказано Президентом России Владимиром Путиным в конце июня 2020 г. По его словам, это будет одна из самых низких налоговых ставок в мире. 22 июля 2020 г. соответствующий законопроект был одобрен Госдумой в третьем и окончательном чтении.
https://www.cnews.ru/news/top/2020-07-24_krupnejshie_itkompanii_gotovyatsya
Отличный комментарий!