Поглядим что будет 30-го числа..
Пьяный Дзинч30.09.202201:27ссылкаЗдравствуй, реактор. Я отдохнул и набрался материала, которым хотел бы с вами поделиться. В очередной раз снимаю с себя ответственность оповещением, что поднял не все темы нарочито или бессознательно, поэтому призываю земляков или просвещенных меня активно дополнять. Мне задавали также вопросы о моем личном состоянии, поэтому спешу уведомить, что со мной все хорошо, на митинге я не был задержан несмотря на то, что был в первых рядах преимущественно и даже успел попасть в объективы камер и дать интервью возле резиденции Таракана, когда кричал ОМОН-у не лозунги, а призывы с конкретными аргументами (правда найти себя так нигде и не смог. Вероятно оно и к лучшему). Только голос осип окончательно. Думаю, вот, рупор купить, да цены кусаются.
Ну и если уж начал о своем, то кратко изложу свои впечатления от митинга воскресного. Сбор мусора, предложение на безвозмездной основе воды, даже когда не просили (просто часто кашлял из-за того, что голос сорвал), и еды, самостоятельное регулирование движения, отгон провокаторов и пьяных алконафтов, что хотели "по-мужски" поговорить с силовиками за колючей проволокой, возможность спокойно заговорить с ближним и поделиться впечатлениями и мнениями и т.п. - это уже то, что воспринимается как неотъемлемая черта молодого гражданского общества Беларуси. Наиболее примечательны для меня были то как протестующие могли оперативно поддержать здоровую инициативу соотечественников даже если недавно кричали другие лозунги. У Стеллы я не раз слышал крики "Убийцы" и "Позор", но когда стал кричать силовикам, что мы понимаем о том, что часть из них заложники ситуации, что мирная передача власти без подключения России по тому же договору ОДКБ возможно только в том случае, если на стороне протеста будет народ и армия, что мы не хотим крови, в отличие от тех, кто похитил около 70 человек и убил 4, то народ тогда активно поддержал криками "будь с народом" и "ты давал присягу", несмотря на то, что мои прошлые попытки запустить цепочку "армия с народом", когда вышли ВДВ-шники поддержать, -- не возымела успеха. Я также имел опыт общения с ребятами в зеленом у Стеллы, когда уходил от резиденции. И знаете что? Это были ребята 18-летние, если не младше. Кадеты. Даже девчонки в полном снаряжении. Каска, разгрузочный жилет с 4 магазинами, АКС-74, нож и, быть может, даже бронежилет. Ребята щупленькие, явно чувствовали себя не очень, хотя ранее я думал, что это ВВ-шники. Поговорить с ними удалось в немой манере: те коротко кивали или моргали в знак ответа. Даже с офицерами их. Я поддерживал ребят, пресекал упреки в их адрес, вместе с другими участниками начали инициативу мирного разговора и поддержки их, где выяснили, что ребята в рот ебали стоять за Лукашенко и полностью нас поддерживают. Личном мне было еще обидно, что их оставили с кучкой псевдомона после того как мы двинулись к резиденции. По сути молодых ребят просто кинули и оставили наедине с самими собой, перед "толпой майданутых", которая "представлял опасность", потому что нужно было оперативно прикрыть задницу узурпатора. Я объяснял ребятам, что когда мы кричали "убийцы", то это обращалось не к ним, а к тем, кто является провластным и пособником зверств и убийств, что когда мы кричали "идите к нам", то не ждали их прыжка через колючка, ибо понимаем, что могут с ними в училище или казарме сделать, али другие санкции накинуть. Просто призывали их начинать думать о путях отхода, дабы обезопасить своих родных и себя и перейти на сторону народа, который уже их поддержит и даст гаранты безопасности. Естественно были и те, кто полностью поддерживал политику Лукашенко или просто был на нервах, поэтому посылал меня домой, но я не серчал на них. Во всяком случае... в большинстве своем я встретил поддержку кадетов. Те благодарно моргали, кивали или улыбались через маски на поддержку или утвердительно, когда мы просили помочь их в тех случаях, когда от них будет зависеть будущее нашей страны. Что же до недоомона, то многие силовики были одеты в форму, что была им конкретно мала или ростом не соответствовали критериям структуры, поэтому, думаю, были это переодетые ребята для массовки. Кидать неподготовленных людей на "толпу", которую сам же и боишься -- это черта настоящего лидера, да, Саша? А, по поводу вертолета. Саша не прилетел во дворец, а сначала улетел, сделал крюк и вернулся обратно, чтобы отснять материал так, словно бы это он приехал обороняться вместе с другими силовиками. Только в момента когда народ стал расходиться. "Там уже никого нет?...". Я лично наблюдал его крахмальную вертушку и реакцию народа на то, что денег с вертолета не скинул.
Как быстро меняется мир. Вчера они лично избивали людей на Окрестина, а сегодня думают, в каком из европейских городов им проживать. То ли ещё будет.
Микита Микадо, сооснователь и CEO PandaDoc, который ранее предложил белорусским силовикам финансовую помощь, если они уволятся и «перейдут на сторону добра», опубликовал в Facebook результаты работы своей команды. 425 заявок, 11 оплат. Звоночек, однако.
P.S.
Пока писал уже столько новых новостей появилось... призываю, прошу, молю всех неравнодушных дополнять.
Российские военные и пограничники предотвратили нарушение государственной границы диверсионно-разведывательной группой с территории Украины, сообщили в пресс-службе Южного военного округа.
Ну что тут можно сказать, нет сомнений что злые биндеровцы явно хотели застать нашу могучую армию врасплох прямо как 41-ом году
2019-й год. Из-за перепроизводства сахара цены на сахар падают.
Конец 2019-го. Минсельзох решает, что надо срочно с этим что-то делать, и решает сократить посевные площади под сахарной свёклой на 15% в 2020-м году.
Конец 2020-го. Путин обнаруживает, что в результате цена на сахар выросла на 71,5%.
Срочно требуется укол пятью кубиками марксизма-ленизма, а то тут рыночек порешал, а потом пришло государство, порегулировало рыночек, и вот уже генпрокуратура проводит проверку роста цен на продукты (по итогам которой, видимо, должны быть как минимум раскулачены, как максимум посажены какие-то бизнесмены, последовавшие указаниям минсельхоза).
Petroff_05515.12.202003:41ссылкаСейчас я расскажу вам прекрасную историю, в которой выражение «я вычислю тебя по IP» приобретает реальный смысл, про бессмысленный и беспощадный российский bugbounty, отношение к персональным данным своих клиентов и бессмысленного регулятора, который вместо контроля за предыдущим, занимается ухудшением жизни жителей РФ (и которого в Прекрасной России Будущего не будет).
История началась около 11 лет назад, когда я изучал устройство сетей крупных операторов с помощью инструмента whois — смотрел распределение адресов для клиентов т.д.), и в одном российском сегменте интернета набрёл на такое, от чего потерял дар речи.
Аккуратно сдампил результаты whois по сетям этого оператора (десятки тысяч адресов), и это настолько меня шокировало, что я предпочёл об этом поскорее забыть.
Месяц назад мне написал один из читателей: смотри, что происходит. И тут я всё вспомнил, и охренел ещё сильнее — от того, что за ~11 лет ничего не поменялось.
Есть такой московский оператор — «Комкор», сейчас работает под торговой маркой Акадо-Телеком.
Среди их клиентов — физические лица, фирмы (много банков, объекты инфраструктуры города) в московской области — жители элитных посёлков (Рублёвка, Барвиха, Жуковка и т.д.).
Многие уже догадываются, о чём будет дальше, но всё равно не могут поверить.
Да, Комкор (Акадо) выкладывает персональные данные своих клиентов прямо в БД RIPE, которая доступна с помощью whois.
Там всё:
ФИО клиента (или название компании), адрес подключения, телефон клиента.
Вот их сети:
212.100.128.0/19
212.45.0.0/19
178.208.128.0/19
Вот элитного посёлка «Жуковка»:
Вот клиенты в Барвихе, включая местный Альфа-Банк:
А что это за Никита Сергеевич в посёлке Николина Гора пользуется услугами горе-провайдера, не известный ли кинорежиссёр? Ага, он:
«Какая-то невероятная дичь», — воскликните вы, и будете совершенно правы.
Давайте теперь посмотрим, как обстоит дело с защитой персданных клиентов-фирм и объектов инфраструктуры Москвы.
Вот IP-адреса объектов ДИТ Москвы — Департамента инфромационных технологий — к Акадо подключены сотни таких объектов. Это интернет для камер, телеметрии и других служебных устройств и пользователей:
Давайте поищем по ключевому слову «Bank».
Что же мы видим? Сотни банков подключены к Комкору, и любой человек на свете может узнать IP-адрес конкретного филиала, контакт технического специалиста, его ФИО и так далее:
Что должен сделать приличный человек, который осознал что все эти ~11 лет персданные клиентов большого оператора лежали в паблике?
Правильно, написать об этом в Комкор. Ну не знали же они, что делают всё это время, в самом деле — надо им об этом рассказать!
Что я и сделал:
Через 1 рабочий день я получил ответ от начальника ИБ — мол информацию получили и проверят (странная задержка в сутки при такой-то страшной дыре, но ладно):
Ещё через 5 дней я решил поинтересоваться результатами проверки информации:
на что мне ответили, что всё исправили:
Ого, думаю я, наконец-то в России стала повышаться ответственность компаний и рост культуры реакции на сообщения о дырах. Но решил всё же проверить: убрали персданные только из блока person и только из двух моих примеров в первом письме, но в блоке inetnum персданные остались даже в моих примерах, о чём я написал:
и получил очень странный ответ, что «принято решение» убрать персданные пользователей белых сетей (когда убрать?!), но поле inetnum они обязаны заполнять:
Да никто не спорит, что обязаны — но провайдеры записывают туда информацию о назначении сети, или, если это фирма — максимум, её название и юр. адрес (и даже это далеко не всегда, точнее — почти никогда), но никак не ФИО клиента-физлица.
На моё письмо от 24 октября с уточняющим вопросом никто не ответил:
И тут мои силы закончились — я перестал понимать, почему я должен уговаривать большую компанию с огромной ответственностью заставлять устранить такую страшную дыру. Я перестал понимать, почему эта переписка вообще должна была длиться больше двух писем, ведь каждому здравомыслящему человеку абсолютно очевидно, насколько это дико — персданные твоих клиентов в паблике. И я уже не говорю об ответственных лицах в компании, которые должны только и заниматься тем, что устранять эту страшную дыру.
Я очень не хотел писать этот пост — мне ответили, со мной общались вежливо, даже в музей пригласили :). Но это попытка сделать хорошую мину при плохой игре. Никаких действий по факту предпринято не было, сроки их тоже озвучены не были. Поэтому следующим шагом я должен перейти к информированию об этой опасной уязвимости общественность, чтобы они вывели себя из-под угрозы и перестали пользоваться оператором, который так относится к персданным своих клиентов.
А теперь — простым языком для людей, которые не поняли, что всё это значит.
Whois — это публичный инструмент, которым может воспользоваться каждый человек, чтобы получить информацию об IP-адресе или домене.
В нём содержится служебная информация о владельце домена или IP-адреса (в данном случае — провайдере).
По правилам организации RIPE, которая выдаёт IP-адреса, провайдер обязан содержать в актуальном виде информацию о назначении подсети IP-адресов (например, служебная или клиентская), контакты для связи (почта и телефон провайдера), и если провайдер выдаёт в аренду крупный блок адресов — информацию об арендаторе.
Но никакому провайдеру не приходит в голову указывать ФИО, адрес подключения и контакт физического лица, которому выдан 1 IP-адрес. Тоже самое — с юридическими лицами. В случае выдачи большого блока, максимум — указывается юрлицо, его контакт и юридический адрес. И то, так делают далеко не все провайдеры, и никаких санкций, конечно же, за это нет.
Не очень умные технические специалисты Комкора (ныне Акадо) в какой-то момент просто настроили автоматическую трансляцию информации из своей служебной базы клиентов (CRM) в базу данных RIPE, и таким образом персданные клиентов стали доступны для всех желающих.
Для оператора такая дыра — катастрофа дважды, потому что:
1) Собственно, песональные данные клиентов — в публичном доступе. Какое доверие может быть к такому оператору?
2) Твоих клиентов могут просто переманивать другие операторы, за полчаса просканировав все IP-адреса и собрав базу данных.
3) Можно узнать IP-адреса определённого клиента или устройства, очень несложно забить канал трафиком и выключить, таким образом, интернет у клиента.
В случае с ведомственными объектами, большое количество которых подключено к Акадо — это же прямая угроза безопасности города.
Этот пост прочитает много клиентов Акадо — вы, конечно, решайте сами, но я бы никогда не стал пользоваться услугами оператора, который выкладывает ваши персональные данные в паблик, и не убирает их в срочном порядке после приватного сообщения об этом.
И даже через 3 недели всё еще не убирает.
Такое поведение, конечно, абсолютно неприемлемо в 2018 году.
И в завершение, я хочу отдельно написать о Роскомнадзоре.
Это регулятор, под надзором которого оператор связи оказывается дважды — как оператор связи, и как оператор персональных данных.
Эти никчёмные и бесполезные дармоеды вместо ухудшения жизни всех жителей России и ежедневной блокировки до 10–15 IP-адресов нашего прокси для Telegram (вы представляете, там сидят специальные люди на зарплате, которые почти круглосуточно резолвят домен и добавляют актуальные IP-адреса в выгрузку — что может быть бессмысленнее), должны заниматься как раз пресечением таких вот историй.
Дорогие журналисты, которые будут звонить в Акадо — сделайте, пожалуйста, следующий звонок в Роскомнадзор и спросите, почему они не выполняют свою работу, а вместо этого занимаются ухудшением жизни граждан России.
Источник: https://medium.com/@itsorm/бессмысленный-и-беспощадный-русский-bigbounty-или-отношение-к-персональным-данным-из-двухтысячных-d9e0e8a7601e
 | политикаПодписчиков: 3937 |
 | Вторжение в Украину 2022Подписчиков: 1402 |
 | песочница политотыПодписчиков: 568 |
 | НавальныйПодписчиков: 341 |
 | ЕлкинПодписчиков: 246 |
 | контакт-1Подписчиков: 157 |
 | мобилизацияПодписчиков: 143 |
 | Дональд ТрампПодписчиков: 80 |
 | Испуганный ОМОНовецПодписчиков: 77 |
 | гражданская война в России 2023Подписчиков: 73 |
 | РКНПодписчиков: +2 |
| песочница политотыРейтинг: 259,027.4 |
| Вторжение в Украину 2022Рейтинг: 221,687.4 |
 | путинРейтинг: 110,777.3 |
| НавальныйРейтинг: 71,254.6 |
 | Острый ПерецРейтинг: 69,599.1 |
 | все плохоРейтинг: 59,692.8 |
 | политическая карикатураРейтинг: 50,536.9 |
 | лукашенкоРейтинг: 36,013.7 |
 | COVID-19Рейтинг: 32,091.8 |
 | выборыРейтинг: 30,497.8 |
Более того мне очень "импонирует", предельная отсылочность данной бумажки, "мол в соответствие с принципами и нормами Международного прав", каких блять конкретно, ссылку на норму и акт её устанавливающий дай, пидорас. А то я тоже могу издать указ "В соответствие с конституцией Реакторо, а так же нормами международного права"
ПОСТАНОВЛЯЮ:
Хуйло Владимира Владимировича признать петухом и отправить на 100 пожизненных сроков драеть общественные сортиры Украины личной зубной щёткой.