юсуф стрелок
»политика
Виновник керченской бойни Влад Росляков на курсах патриотического воспитания лагеря "Артек", Инкерманский полигон МВД РФ, 10 октября. Неделя до расстрела однокашников. Как видим, при РФ крымские лагеря отдыха дают детям действительно полезные навыки, которые пригождаются в жизни.
война в Украине 2022 2023 Zашквар ватники поцреоты шовинизм победобесие песочница политоты длиннопост политика
"Все знают что Россия победит"
Здесь я покажу часть высказываний / реакций человека, искренне верящего в святость путина, кадырова, армии рф, непобедимость рф, "#аналоговнет", правосудие в рф, борьбу со злом, "укронацистов", "дети бамбаса", "#ВОСИМЬЛЕТ", "грязные" бомбы, биолаборатории, "нацистов-евреев", и в то, что "русский" народ лучше других, не способен на зло (это не нацизм, это другое).
Сорян за грамматику, если что.
Далее приведу "уточняющее" полотно текста с элементами потока мысли о бренном будущем.
Можете пропускать если "многа букаф", и сразу перейти к скринам высказываний персонажа, и окунуться в мир типичного ватного беспощадного треша.
Но там едва ли что-то новое. Мы-то уже "видели некоторое дерьмо". Разве что для тех, кто "не в теме".
Собеседник - гражданин рф из питера.
Человек адекватный практически во всем, что не касается истории, политики и прочих направлений пропаганды.
Общался я с ним по соотв. топикам примерно с конца марта 2022. Скрины сообщений выложены в порядке их написания (примерно, по дате от старых к новым).
Обычно человек не матерится, но в случае когда у пропаганды ответа нет - начинает выходить из себя.
С какой целью я это выкладываю?
Сложно сказать. Никогда бы не подумал что буду светить чьи-то сообщения из переписки. Времена нынче не те, эхх...
Но здесь от меня никакой пропаганды. Никакого навязывания "правильного" мнения. Никаких "хороших" и "плохих" "русских". Никакого деанона.
Как пища для размышлений. И, скорей всего, для создания некой картины той составляющей населения рф, которая тянет на дно эту страну, и любые другие страны, во внутренние дела которых вмешивается правительство и спецслужбы рф, и, естественно, армия. Тянет на дно своей яростной и безмозглой поддержкой того, что происходит, отказом иметь собственное мнение, отказом критически мыслить и осуждать самостоятельно, трусостью признать свои заблуждения и темную бездну вокруг себя.
Что примечательно из нашего общения?
- возраст гражданина рф около 30 лет, ТВ не смотрит вообще, врач по образованию и должности (но убивать в украине можно и нужно, это другое);
- так как чел из питера, ему нереально объяснить/доказать что в восточной россии люди живут, мягко говоря, похуже и зарплаты "поменьше" чем в "питерах" и "москвах";
- как доводы, гражданин рф чаще всего приводит всякие тиктоки, посты тг каналов неких "днр", кадыровско-ахматовских, вагнера, а также псевдоукраинские анонимные тг каналы активно создающие "зраду" из любого актуального новостного топика (нарратив "ваши же пишут!!11"), псевдоисторический бред из любых тематических источников, изредка менее бесоебские новостные каналы, по типу "риа";
- мои доводы:
---- мелкие новости-факты укр. тг каналов в т.ч. про жертвы мирняка и разрушения (реакция: но "вам же не рассказывают", "пропагандой промыли вам мозги", "сами себя обстреливаете"),
---- ютуб-аналитика (реакция: "откуда такие бредовые данные", "этого у нас заблокировали/осудили/заиноагентили", "ложь/пропаганда сша" итд),
---- википедия (реакция: игнор факта, перевод стрелок на заученные демонизирующие нарративы),
---- видосы с пленными (десятки) (реакция: "это все постанова"),
---- радиоперехваты сбу/гур (на данный момент их около 380, рекомендую, в ютуб группах "главного управления разведки" и сбу) (реакция: "это все постанова"),
---- крайне показательные видосы побега из-под харькова и херсона (реакция: "это все постанова", "это ваши а не наши"),
---- видосы/фотки уничтоженных военных рф (реакция: игнор факта, "у нас нет больших потерь", перевод стрелок на "а ваши потери..!"),
---- официальные заявления оон (реакция: как только в оон начали обвинять в чемто рф - это организация сразу потеряла легитимность в глазах собеседника),
---- признание преступлений рф странами ес (реакция: аналогична как на оон + "пропаганда сша" + "гейропа"),
---- отчеты международных организаций (реакция: "мы так не делаем, вы так делаете", отказ читать)
---- ютуб, из плейлиста "путинизм как он есть" (реакция: "это ложь/пропаганда", "откуда такие бредовые данные", игнор фактов, отказ просмотра),
---- Война все спишет - Рабичев Леонид (реакция: "это фикция", отказ читать).
Коротко суммируя имеем картину мира этого человека:
- все известные и неизвестные доныне смертные грехи висят на фантомных "укронацистах-фашистах-бандеровцах", их наемниках из всех террористических организаций, "еврее-нацисте-наркомане-фашисте зеленском" и "большом брате" ими помыкающем (для предыдущих войн - соотв. им аналоги в контексте тех стран);
- армия рф всех спасает, защищает ценой своих "героических" жизней, и является непобедимой силой света, не несет потери, не может проиграть, близка к победе, "аналоговнет", "это только 30% нашей армии";
- рф строит, кормит, дает жилье, дает работу, дает деньги, карает преступников, говорит только правду, окружена врагами;
- сша (и кто-угодно с ними согласный) пропагандируют, воруют, убивают, развязывают войны везде, дают всем оружие и воюют "до последнего", хотят мирового господства и уничтожить/поработить "русских";
- все проблемы "русского" человека исходят извне "русского мира";
- все, кто имеют альтернативное мнение и отстаивают его, – "враги", даже если вчера они были "друзьями";
- двойные стандарты (и эгоцентричная мораль) абсолютно во всем;
- дегуманизация (расчеловечивание) всех "врагов" – против них все способы хороши, с ними можно делать что угодно, их жизни ничего не стоят, у них нет прав;
- оплавдание абсолютно любых преступлений "во благо родины и справедливости" (как следствие предыдущего пункта);
- победобесие;
- в некоторой мере культ личности;
- соответствующая вышеописанному "единственно верная" "история" и подход к ней (все что было когда-то "нашим" - наше навсегда);
- размытие понятия национальностивнутри рф, все только "русские";
- отрицание существование других национальностей на выбранных "исконо русских" территориях;
- агрессивное жлобство (абсолютная уверенность в "своей" правоте и навязывание "своей" точки зрения).
Такие эти люди.
Это не маньяки и не убийцы, которые патриотизмом оправдывают свою жажду крови (чаще всего на фронте, те самые классические "кацапы").
Это знаменосцы за их спинами, за счет которых маньяки и убийцы получают ордена, звания и памятные таблички вместо пожизненных сроков и смертных казней.
Это те, кто каждый день и каждый час оправдывают существование путинской власти.
Это те, кто по мнению беглых из рф "либералов" и большинства из западных элит должны быть "отделены от путина" и не нести никакой "коллективной вины/ответственности".
Это и те, кто бежит в условную грузию отдирая zv-наклейки от автомобилей, и те фанатики (к коим относится данный гражданин рф), кто до последнего сидит в рф и жестко осуждает "беглецов" .
Это те, из-за кого и они сами, и все остальные (в т.ч. вы, если будете жить в рф либо ее соседних странах) будут отправлять своих детей/внуков на очередные войны через 5-10-20-50 лет.
Это электорат путина, и электорат любого последователя великодержавного шовинизма.
И они никуда не денутся.
Никто не собирается оккупировать рф, чтобы чистить от подобной нечисти воспитанием и правосудием.
Что бы не случилось с путинской властью - их никто не собирается убеждать что их обманывали, что они соучастники преступлений, что они уничтожают будущее своей страны. Они останутся жить с мыслью о "героях"-солдатах, о путине "посвятившем всю жизнь величию россии", мыслью о мести "врагам", которые "пролили кровь русского народа пытаясь его уничтожить". И прочим бредом.
Они воспитают так же своих детей. Они проведут все так же свою политику.
И они будут накапливать злобу, чувство "несправедливости" и жажду мести (=ресентимент), если будут массово осуждены и репрессированы, но не убеждены и не перевоспитаны.
Зачем либералы(некоторые) этому электорату хотят оставлять ядерку? Очевидно для того, чтобы жить "очень мирно" и дальше.
Переубедить таких людей-"знаменосцев" – выглядит нереальной задачей в нынешних реалиях. Любые противоречащие пропаганде факты, будь они заверены хоть всем миром, для них не имеют ни малейшего веса.
И пока я не вижу ни тех кто способен перевоспитывать, ни тех кто стремится.
Время треша!
(Старался приводить только выражения, минимально зависимые от контекста. Хотел бы еще привести и адекватные позиции, но таковых не нашлось. Из человека невозможно выдавить даже что "война это плохо")
Хронологический порядок, март 2022 - апрель 2023
После некоторого перерыва в общении...
Тогда еще бахмут брался 5 месяцев. На момент написание поста на реакторе - бахмут "берется" уже 8 месяцев. Пока не взят.
Реакция на видео из моего прошлого поста здесь - пост реактора
Реакция на пост про заразных зеков нарушающих неприкосновенность попок мобиков рф. (Напоминаю, что были даже официальные обращения в различные инстанции по этому поводу)
Да, и мы даже доживем до этого | |
|
55 (13.1%) |
Никогда | |
|
238 (56.7%) |
Да, но мы не доживем до этого | |
|
127 (30.2%) |
1997 ельцин лукашенко путин хуйло КОМСОМОЛЬСКАЯ ПРАВДА политика
Только что узнал про историю, как Ельцин добился освобождения журналиста, гражданина Беларуси, из белорусского СИЗО
К вопросу об исторических параллелях. Слабая, нищая Россия, которую никто в мире не уважает, с президентом-пьяницей во главе, тогда.
И сильная суверенная Россия с великим лидером сейчас.
Тогда старый и больной Ельцин как нефиг делать провернул Лукашенко и добился освобождения Павла Шеремета. Сейчас молодой и здоровый Путин ходит перед Лукашенко на цыпочках и боится даже шёпотом что-то сказать про Геннадия Можейко.
Ну и отдельной строкой то, что в фашистской Украине, где у власти нацистская хунта, настолько плохие условия для российских журналистов, что "Космосолка" спокойно работает, а в братской Беларуси, которая нам часть союзного государства, настолько прекрасные условия, что "Комсомолка" решила прекратить там работу.
Отличный комментарий!
Ну и мне нравится ввести парарель между борьбой с терроризмом между Ельцином и хуйлом.
Пока Алкашь мочил террористов (буквально) плешивый торговался с террористами, и сам устраивал терроры по всей стране.
песочница политоты политика
РЖД дыра уязвимость новости habr длинопост информационная безопасность it мопед не мой информационная небезопасность политика
Самый беззащитный — уже не Сапсан. Всё оказалось куда хуже…
В ОАО «РЖД» прокомментировали результаты этого расследования. «Есть результаты проверки. Почему удалось взломать? Наверное, потому, что злоумышленник. Наверное, из-за этого… Ну, он из „фана“. Юный натуралист. Там уязвимостей, которые бы влияли на утечку каких-то критических данных, нет. Мультимедийный портал „Сапсанов“ функционирует как положено и не нуждается в доработке», — заявил Евгений Чаркин.
То есть вместо того, чтобы выразить благодарность за обнаруженную уязвимость, автора обозвали «злоумышленником» и «Юным натуралистом».
Также оттуда в сеть РЖД есть впн. Если захотите — найдёте её там сами.
И вот, год спустя я попал в сеть РЖД даже не садясь в Сапсан.
Видимо, только этот котэ добросовестно охраняет вокзал.
Как именно я попал в сеть РЖД с пруфами, чего не сделал директор по информационным технологиям ОАО «РЖД» Чаркин Евгений Игоревич и возможные последствия — под катом.
Всё началось с гипотезы
В интернете очень много бесплатных прокси-серверов. Но кто в здравом уме будет открывать всем желающим выход в интернет через свой роутер? Вариантов по большому счету два: это либо взломанные устройства, либо владелец забыл отключить эту функцию.
Таким образом меня посетила идея проверить гипотезу: «Есть ли жизнь за прокси»?
Я запустил nmap по диапазону адресов по порту 8080. Далее из полученного результата прошёлся прокси-чеккером в поисках публичного прокси без авторизации и из положительных результатов выбрал самый близкий ко мне по пингу.
Запустил сканер через него по адресам 172.16.0.0/12 порт 8291 (mikrotik winbox). И! Я его нашёл! Без пароля!
То есть за роутером с прокси есть ещё один — Mikrotik без пароля. Гипотеза подтверждена: за прокси могут быть целые незащищённые сети.
Только на тот момент я недооценивал масштаб «незащищённости», который я случайно нашёл.
В поисках Немо владельца системы
Так как я придерживаюсь принципов Grey hat (Обо мне mysterious Russian-speaking grey-hat hacker Alexey и статья на Хабре) и «съел собаку» на безопасности Mikrotik, то я принялся искать владельца системы, чтобы связаться с ним.
Кстати, заходите в Телеграм чат «RouterOS Security» t.me/router_os
Недолго думая я поднял исходящий VPN до себя. Всё же комфортней через нормальный туннель дальше изучать сеть и искать признаки владельца системы. HTTP connect — ещё тот геморрой…
За интерфейсами ether1 и bridge ничего интересного не обнаружил. Найденные камеры были абсолютно не информативными.
А вот сканирование vpn, отмеченные красным на скрине выше, выдало более 20 000 устройств…
Причём более 1000 штук — микротики. Огромное количество устройств с заводскими паролями.
Вот некоторые из найденных сервисов с паролями по умолчанию:
1. Камеры наружного наблюдения — подавляющее большинство.
Даже офисы внутри
Камер, по скромным ощущениям, не менее 10 000 штук. Производители разные: beward, axis, panasonic и т.д.
2. Ip-телефоны и FreePBX сервера также большое количество.
3. IPMI серверов:
Много узлов кластера Proxmox (по поднятым сервисам и трафиком между ними.)
6. Внутренние сервисы
Различные системы управления табло на перронах :-)
Некий терминал, но внутри модифицированный дебиан.
Кстати, аптайм у него почти год:
6. Сетевое оборудование
Разумеется, много различных роутеров. Как уже сказано выше, мне больше интересны Микротики. Подавляющее большинство с последней прошивкой и пароли не пустые. Но есть без паролей и с устаревшими прошивками.
Туннели наружу подымаются легко. То есть фильтрации исходящих коннектов практически нет.
Более того огромное количество микротиков со включенным прокси, аналогично тому, при помощи которого я и попал в эту сеть… Кстати, туннели через них тоже замечательно подымаются.
Не полный кусок лога по прокси.
Такое ощущение, что интегратор, который строил сеть, специально оставил этот доступ.
И все же кто же хозяин?
Думаю, что уже все и так догадались.
Это я пробежался по верхушкам в рандомном порядке. Потратил я на это чуть больше 20 минут, чем автор статьи про Сапсан.
Это здец. Сеть просто в решето.
Причём это устройства по всей РФ.
Развёрнута профессиональная система видеонаблюдения.
Нашёл презентацию по вокзалам.
Находил Кемерово, Новосибирск, Омск и т.д. По внешнему виду вокзалы сложно определить. К тому же я поездом уже лет 5 не ездил.
Как же так получилось?
Я всегда считал, что уязвимости в корпоративных сетях появляются из-за ошибок или специальных действий безграмотных сотрудников. Первое что пришло мне в голову — это некий сотрудник по разрешению СБ поднял у себя из дома VPN до рабочей сети на микротике в своей домашней сети. Но в данном случае эта моя гипотеза разбилась как только я увидел обратный резолв адреса через который я попал на этот Микротик.
То есть это один из шлюзов в мир из сети РЖД. Ну и в сеть РЖД тоже…
Получилась вот такая картина:
Вероятно, что это один из офисов РЖД, который прилинкован к основой сети через l2tp. Я попадаю в сеть где межсетевые экраны отсутствуют как класс. Запускаю интенсивное сканирование хостов — у меня соединение не рвётся. Значит о системах обнаружения вторжения (IDS/IPS) РЖД тоже ничего не слышал. Микротик может замечательно интегрироваться, например Обнаружил кучу устройств без защиты. Это говорит, что службы сетевой безопасности в РЖД так же нет.Много устройств с дефолтными паролями. То есть политики паролей тоже нет.С Микротиков внутри сети я легко поднял туннели. То есть исходящий трафик не контролируется. Я вижу все интерфейсы управления в одной сети с клиентскими сервисами. Админы РЖД ничего не знают о Management VLAN
«Российские железные дороги» провели проверку после взлома мультимедийной системы поезда «Сапсан» одним из пассажиров, критических уязвимостей не обнаружено.
Так дайте ответ, Евгений Игоревич, какой «Юный натуралист» проводил расследование и не заметил гнездо со слонами?
У меня лично есть всего три варианта ответа на этот вопрос:
1. У Вас исходно плохая команда.
Проверку проводил тот же отдел, который и проектировал/обслуживает систему. Отрицая проблему, они или сохраняют свою работу, или преследуют иные цели.
2. Вы доверились не тому специалисту. Аудит проводил некомпетентный сотрудник.
3. Вы и так знаете о проблеме, но по каким-то неведомым причинам не можете ее публично признать и решить.
Стоимость уязвимости
«Что есть защищенная система? Защищенная система — это та система, взлом которой стоит дороже, чем ценность информации, которая там есть. Вот и все», — подытожил директор по информационным технологиям ОАО «РЖД».
Предлагаю применить Вашу систему оценки в теории на примере системы видеонаблюдения РЖД.
Чтобы вывести камеры из строя так, чтобы их могли восстановить только специалисты вендора, достаточно залить прошивку с заблокированным сетевым интерфейсом.
Рандомно выбранная из списка установленных модель стоит ~13к рублей.
А закупки по 44-ФЗ отличаются, как непредсказуемой конечной стоимостью, так и временем проведения самой процедуры и получения продукта. Я потратил 8 часов для сбора информации для этой статьи. Найдено ~10к камер. Производителей камер, которые установлены, немного — максимум штук 10.
Гипотетическому злоумышленнику потребуется:
Модифицировать прошивки, заблокировав сетевой порт на 10 прошивках. Думаю, что на это у специалиста уйдёт три рабочих дня;Написать сканер, который будет анализировать устройство и заливать соответствующую прошивку. Заложим ещё 2 дня;Запустить этот сканер-прошивальщик, чтобы не смогли найти источник и заблокировать — часа два.
Таким образом за неделю работы специалиста по взлому РЖД потеряет минимум 130 миллионов рублей. Отсюда стоимость одного часа работы злоумышленника будет равна ~2,5 млн. рублей.
Двигаемся дальше.
Быстро заменить камеры на работающие РЖД не сможет. В резерве столько нет. Купить новые из-за обязанности объявления торгов так же не получится. Таким образом вся железная дорога будет без видеонаблюдения не меньше месяца.
А вот это уже опасность террористической угрозы. Чтобы её хоть как-то снизить потребуется на 10 тысячах объектов существенно усилить охрану. То есть даже на маленькую ж.д. станцию потребуется дополнительно 6 человек охраны…
Кажется счёт уже уходит за миллиарды…
Что нужно изменить, чтобы снизить вероятность возможных последствий?
Далее чисто мой взгляд на решение данной ситуации. Он ничего общего не имеет с мировыми best practices.
Так же, сразу оговорюсь, что проблема касается только обнаруженной мною сети видеонаблюдения. В других сегментах сети РЖД, очень надеюсь, всё намного лучше.
1. Нанять сетевых аудиторов, которые помогут найти и закрыть самые «зияющие» дыры.
2. Нанять крутых системных архитекторов, которые имеют богатый опыт построения больших сетей. И не факт, что это будут российские специалисты. Перед ними поставить следующие задачи:
2.1. доработать текущую инфраструктуру до безопасного состояния за минимальные средства (зачем вкладывать много денег в проект, который скоро разберут)
2.2. разработать новую полноценную инфраструктуру, отвечающую всем требованиям безопасности и план поэтапной миграции.
3. Нанять подрядчика, который будет реализовывать в жизни данные проекты и передавать на эксплуатацию сетевикам РЖД.
4. После сдачи проектов провести аудит безопасности инфраструктуры.
5. По окончанию пентестов своими силами объявить Bug Bounty
Чтобы мотивировать аудиторов и внутренних специалистов работать качественно, надо объявить лимит на количество и серьёзность уязвимостей, которые могу найти участники программы Bug Bounty. Если внешние специалисты найдут багов меньше лимита, то свои аудиторы получают премии. Если багов будет больше лимита, то штрафовать.
В дальнейшем службу внутреннего аудита информационной безопасности оставить на постоянку и премии формировать уже на основании обнаруженных багов и их устранении.
Разумеется, что схема имеет огромное количество подводных камней, которые за время написания статьи предусмотреть не возможно.
Заключение
Я не единственный кто нашёл данные уязвимости. Очень много признаков, что в этой сети кто-то «живёт».
Например, вот эти линки я уже встречал не раз на роутерах, никак не относящихся к РЖД.
Все информационные системы уязвимы априори. Когда их вскроют — зависит от интереса злоумышленников к ним, беспечности создателя и времени, которое они на это потратят.
Основой основ безопасности является ограничение доступа к системам при несанкционированном проникновении в одно устройство.
В случае с Сапасаном, чтобы через полученный VPN доступ можно было увидеть только один сервис — с которым взаимодействует пользователь системы, а не всю сеть РЖД…
Я старался достаточно жирно намекнуть на узкие места не раскрывая деталей и надеюсь, что специалисты РЖД их всё же увидят.
Связаться со мной можно через телеграм t.me/monoceros
Обсудить данную статью приглашаю в профильный чат по Микротикам в Телеграм «RouterOS Security»: t.me/router_os
Кстати, Евгений Игоревич, с повышением!
Источник
Оплата: его не посадят.
ихтамнет кадыровцы политика
Командир полка полиции специального назначения имени Ахмата Кадырова Замид Чалаев признался, что воевал в Украине и получил за это медаль.
Соратник действующего лидера Чечни Рамзана Кадырова изложил в своем Instagram фото с различными наградами. В комментариях Чалаев откровенно ответил на вопрос, откуда они.
«Был в Украине и Ливии, затем Сирия и Южная Осетия», - написал он.
Беларусь Украина Россия донбасс ДНР ЛНР лукашенко война дед пей таблетки ОРДЛО политика
Лукашенко заявил о вступлении Беларуси в войну с Украиной если та нападёт на Донбасс.
Выступая с ежегодным посланием 28 января, Александр Лукашенко назвал две причины, по которым Беларусь может вступить в войну, - это прямое нападение на нее и прямое нападение на ее союзника, Российскую Федерацию. Однако уже 4 февраля в интервью российскому журналисту Владимиру Соловьеву он фактически назвал еще и третью причину - нападение Украины на Донбасс (по-видимому, имелись в виду самопровозглашенные республики ДНР и ЛНР): «Минск и Москва дадут совместный ответ, если Киев начнет войну против Донбасса» - цитирует его слова РИА «Новости».Самопровозглашенные республики не являются частями ни Беларуси, ни России, причем и Минск, и Москва официально считают их территорией Украины.
Сейчас Китай и Турция охуевают от того, как это путину удалось так жёстко наебать весь мир. (Охуевают и делят карту россии между собой).