96-300

Холодильник против телевизора, наглядно

Пока что телевизор держится, но холодильник всё сильнее поджимает. 

В Крыму опять ничего не случилось

Помните, как в начале марта хуйло встречался с хромакеем и рассказывал про МС-21, который вот-вот будет запущен в производство?

Так вот...

Сурс

Хоспаде, а разговоров-то было про "полностью российский" буквально каких-то 2 недели назад. 

7 главных «ошибок» Путина в интервью немецким журналистам

На сайте президента России появился русский перевод интервью Владимира Путина немецкому изданию Bild. В этом нашумевшем интервью Путин — сознательно или нет — допускает ряд заявлений не соответствующих действительности. 

Мы всё сделали неправильно, с первых шагов, мы не преодолели раскола Европы. 25 лет назад Берлинская стена пала, но раскол Европы не был преодолён, невидимые стены просто были передвинуты на восток. После того как пала Берлинская стена, говорили о том, что НАТО не будет расширяться на восток. Это говорил тогдашний Генеральный секретарь НАТО, гражданин Федеративной Республики господин Вернер, насколько я помню.

Владимир Путин очень часто любит приводить факт расширения НАТО на восток как пример лживости Запада. Мол в 1990-м году западные лидеры дали Горбачеву устные гарантии нерасширения Североатлантического альянса на восток, но затем это обещание нарушили. О том, что никаких таких гарантий никогда не существовалозаявляют не только в НАТО, это 

Примечательно, однако, что Путин сыграл важную роль в росте популярности НАТО в Европе. После вторжения в Украину даже в таких странах как Швеция (не входящей в НАТО и традиционно поддерживающей нейтральный статус) наблюдался резкийвсплеск роста сторонников вступления в Североатлантический альянс. Таким образом, в результате внешней политики Кремля, Европа объединена теперь крепче, чем когда-либо, и здесь нельзя не отдать должное лично Владимиру Путину.

В 2009 году нынешний Президент Соединённых Штатов господин Барак Обама сказал, что если ядерная угроза Ирана перестанет существовать, то тогда никакого стимула к созданию системы противоракетной обороны не будет, этот стимул исчезнет. Но договор с Ираном подписан, сейчас рассматриваются вопросы о снятии санкций, всё это поставлено под контроль МАГАТЭ, первый уран увозится уже на территорию России для переработки, а система противоракетной обороны продолжает развиваться.

Когда администрация Буша начала работу над созданием системы ПРО в Чехии и Польше кремлевские СМИ это активно преподносили как угрозу российской безопасности, хотя даже российские военные эксперты в один голос уверяли – эта система ПРО физически неспособна перехватывать российские ракеты, не говоря уж о том, что противоракет всего 10, а одних только стратегических ракет у России более трехсот (причем у ракеты есть еще и ложные цели, так что противоракет должно быть значительно больше). Как бы то ни было Барак Обама отменил бушевский проект системы ПРО в Чехии и Польше.

Что мы сделали? Мы не воевали, не оккупировали никого, нигде не стреляли, ни один человек не погиб в результате событий в Крыму. Ни один! Мы использовали Вооружённые Силы только для того, чтобы сдержать находившихся там двадцать с лишним тысяч военнослужащих Украины от вмешательства в свободное волеизъявление людей, проживающих там. Люди пришли на референдум и проголосовали. Они захотели быть в составе России.

Возможно, Владимир Путин хотел понравится немецким журналистам этими умиротворяющими словами, но ассоциации у немцев, скорее всего, будут совсем другие — в Германии очень хорошо помнят и «аншлюс» Австрии, и ввод сил вермахта и СС в Чехию и Данию: тогда тоже никто не погиб во время ввода войск, евреи, антифашисты и мобилизованные в вермахт граждане начали гибнуть позже. Как и теперь крымские татары, которых начали похищать, пытать и убивать сразу после аннексии полуострова Россией. Впрочем, некоторые граждане были убиты именно в процессе аннексии, как, например, Решат Аметов, похищенный прямо во время митинга в Симферополе 3 марта и затем убитый в лесу, или как прапорщик Сергей Кокурин, погибший во время штурма 13-го фотограмметрического центра Главного управления оперативного обеспечения ВСУ).

Кроме того, ни конституция Украины, ни конституция России не предусматривают возможности проведения референдума по вопросам самоопределения и отделения территории. Более того, согласно недавно принятому российскому закону, сам призыв к референдуму об отделении карается сроком до 5 лет лишения свободы (280.1 УК), и некоторые граждане уже были по ней осуждены (как, например, Рафис Кашапов, получивший три года колонии за посты в сети «Вконтакте», с заявлениями против аннексии Крыма).

Кроме того, Путин умалчивает и о другой важной функции российских вооруженных формирований в Крыму –  так, например, Игорь Гиркин (Стрелков) 

В соответствии с Уставом Организации Объединённых Наций каждый народ имеет право на самоопределение. В случае с Косово Международный суд ООН определил, что при решении вопроса о суверенитете мнение центральных властей можно не учитывать. Возьмите, если вы серьёзное издание, честное перед своими читателями, поднимите из архива выступление представителя ФРГ на этом Международном суде и процитируйте его. Возьмите письмо, по‑моему, американский госдеп писал, или выступление представителя Великобритании. Возьмите и прочитайте, что там написано. <…> Теперь я хочу Вас спросить: если косовары в Косово имеют право на самоопределение, почему жители Крыма не имеют такого же точно права?

У нас сейчас наблюдается падение ВВП на 3,8 процента, промышленного производства ‒ на 3,3 процента, выросла инфляция до 12,7 процента. Это много, но при этом у нас сохраняется положительный баланс внешней торговли, и у нас впервые за многие годы значительно вырос объём экспорта продукции с высокой добавленной стоимостью. Это точно совершенно позитивный процесс внутри экономики.

Не очень понятно, на какую именно статистику опирается Путин, но скорее всего, он имел в виду не рост объема, а рост доли экспортной продукции с высокой добавленной стоимостью. Действительно, в 2015 году доля продукции в экспорте впервые превысила долю сырья, но это достижение российской экономики объясняется лишь падением цен на сырье. Никакого роста экспорта продукции с высокой добавленной стоимостью, конечно, не происходит, напротив, он – вместе с остальным экспортом — резко снижается. По последним данным за октябрь экспорт составил $25,3 млрд (снизился на 31,2% к ноябрю 2014 г. и на 7,1% к октябрю 2015 г.), а сальдо торгового баланса России хоть и было положительным, но составило уже $8,6 млрд, сократившись относительно ноября 2014 г. на 36,8%.

У нас сохраняется высокий уровень резервов, у Центрального банка примерно 340 миллиардов золотовалютных резервов, сейчас могу ошибиться, но за 300 миллиардов. И два резервных фонда правительства, примерно по 70, по 80 миллиардов долларов каждый, один ‒ 70, другой ‒ 80.

Печально, что российский президент не в курсе о реальном состоянии российских резервов, по его подсчетам их объем составляет почти полтриллиона долларов (340+70+80). Однако последние данные о международных резервах России от 25 декабря 2015 года свидетельствуют о том, что в копилке России осталось $370 млрд. и они включают в себя оба резервных фонда правительства – то есть Резервный фонд (59,3 млрд) и Фонд национального благосостояния (72,2 млрд).

Поверьте мне, это сейчас приобретает характер театра абсурда, потому что основное, что должно быть сделано по исполнению Минских соглашений, лежит на стороне сегодняшних киевских властей. Нельзя требовать от Москвы то, что должен сделать Киев. Например, самым главным во всём процессе урегулирования, ключевым вопросом является вопрос политического характера, а в центре ‒ конституционная реформа. Это 11‑й пункт Минских соглашений. Там прямо записано, что должна быть проведена конституционная реформа, причём не в Москве же должны быть приняты эти решения! Вот смотрите, у нас всё помечено: проведение конституционной реформы в Украине со вступлением в силу к концу 2015 года. Пункт 11. 2015 год прошёл.

Владимир Путин честно говорит о том, что пункт о конституционной реформе идет в списке под номером 11. Внимательный слушатель может догадаться, что этому пункту еще предшествуют 10 других. Первым пунктом идет прекращение огня – и он обеими сторонами не соблюдался, хотя попытки установить режим прекращения огня происходят регулярно. Последняя из таких попыток была предпринята в ночь с 22 на 23 декабря (и пока, похоже, режим этот относительно соблюдается). После того, этого необходимо будет выполнить еще 9 пунктов, среди которых и отвод тяжелых вооружений (требование к обеим сторонам), и местные выборы (их тоже еще только предстоит провести в феврале и апреле, причем Россия перенос выборов на 2016 год поддержала), и амнистия (обе стороны до сих пор не могут договорится об освобождении пленных) и многое другое.

Наконец, Путин лукавит, когда говорит, что возвращение контроля над границей украинским властям должно произойти лишь после конституционной реформы. Пункт о границе говорит о «восстановлении полного контроля над государственной границей со стороны правительства Украины во всей зоне конфликта, которое должно начаться в первый день после местных выборов и завершиться после всеобъемлющего политического урегулирования (местные выборы в отдельных районах Донецкой и Луганской областей на основании Закона Украины и конституционная реформа)». Таким образом, Россия, согласно минским соглашениям, должна начать передачу контроля над границей еще до конституционной реформы и пока никаких признаков того, что Россия к этому готова, не наблюдается.

Бессмысленный и беспощадный русский BugBounty и новый смысл выражения «вычислю тебя по IP»

Сейчас я расскажу вам прекрасную историю, в которой выражение «я вычислю тебя по IP» приобретает реальный смысл, про бессмысленный и беспощадный российский bugbounty, отношение к персональным данным своих клиентов и бессмысленного регулятора, который вместо контроля за предыдущим, занимается ухудшением жизни жителей РФ (и которого в Прекрасной России Будущего не будет).

История началась около 11 лет назад, когда я изучал устройство сетей крупных операторов с помощью инструмента whois — смотрел распределение адресов для клиентов т.д.), и в одном российском сегменте интернета набрёл на такое, от чего потерял дар речи.
Аккуратно сдампил результаты whois по сетям этого оператора (десятки тысяч адресов), и это настолько меня шокировало, что я предпочёл об этом поскорее забыть.

Месяц назад мне написал один из читателей: смотри, что происходит. И тут я всё вспомнил, и охренел ещё сильнее — от того, что за ~11 лет ничего не поменялось.

Есть такой московский оператор — «Комкор», сейчас работает под торговой маркой Акадо-Телеком.
Среди их клиентов — физические лица, фирмы (много банков, объекты инфраструктуры города) в московской области — жители элитных посёлков (Рублёвка, Барвиха, Жуковка и т.д.).

Многие уже догадываются, о чём будет дальше, но всё равно не могут поверить.

Да, Комкор (Акадо) выкладывает персональные данные своих клиентов прямо в БД RIPE, которая доступна с помощью whois.
Там всё:
ФИО клиента (или название компании), адрес подключения, телефон клиента.

Вот их сети:
212.100.128.0/19
212.45.0.0/19
178.208.128.0/19

Вот элитного посёлка «Жуковка»:

Вот клиенты в Барвихе, включая местный Альфа-Банк:

А что это за Никита Сергеевич в посёлке Николина Гора пользуется услугами горе-провайдера, не известный ли кинорежиссёр? Ага, он:

«Какая-то невероятная дичь», — воскликните вы, и будете совершенно правы.
Давайте теперь посмотрим, как обстоит дело с защитой персданных клиентов-фирм и объектов инфраструктуры Москвы.
Вот IP-адреса объектов ДИТ Москвы — Департамента инфромационных технологий — к Акадо подключены сотни таких объектов. Это интернет для камер, телеметрии и других служебных устройств и пользователей:

Давайте поищем по ключевому слову «Bank».
Что же мы видим? Сотни банков подключены к Комкору, и любой человек на свете может узнать IP-адрес конкретного филиала, контакт технического специалиста, его ФИО и так далее:

Что должен сделать приличный человек, который осознал что все эти ~11 лет персданные клиентов большого оператора лежали в паблике?
Правильно, написать об этом в Комкор. Ну не знали же они, что делают всё это время, в самом деле — надо им об этом рассказать!
Что я и сделал:

Через 1 рабочий день я получил ответ от начальника ИБ — мол информацию получили и проверят (странная задержка в сутки при такой-то страшной дыре, но ладно):

Ещё через 5 дней я решил поинтересоваться результатами проверки информации:

на что мне ответили, что всё исправили:

Ого, думаю я, наконец-то в России стала повышаться ответственность компаний и рост культуры реакции на сообщения о дырах. Но решил всё же проверить: убрали персданные только из блока person и только из двух моих примеров в первом письме, но в блоке inetnum персданные остались даже в моих примерах, о чём я написал:

и получил очень странный ответ, что «принято решение» убрать персданные пользователей белых сетей (когда убрать?!), но поле inetnum они обязаны заполнять:

Да никто не спорит, что обязаны — но провайдеры записывают туда информацию о назначении сети, или, если это фирма — максимум, её название и юр. адрес (и даже это далеко не всегда, точнее — почти никогда), но никак не ФИО клиента-физлица.
На моё письмо от 24 октября с уточняющим вопросом никто не ответил:

И тут мои силы закончились — я перестал понимать, почему я должен уговаривать большую компанию с огромной ответственностью заставлять устранить такую страшную дыру. Я перестал понимать, почему эта переписка вообще должна была длиться больше двух писем, ведь каждому здравомыслящему человеку абсолютно очевидно, насколько это дико — персданные твоих клиентов в паблике. И я уже не говорю об ответственных лицах в компании, которые должны только и заниматься тем, что устранять эту страшную дыру.
Я очень не хотел писать этот пост — мне ответили, со мной общались вежливо, даже в музей пригласили :). Но это попытка сделать хорошую мину при плохой игре. Никаких действий по факту предпринято не было, сроки их тоже озвучены не были. Поэтому следующим шагом я должен перейти к информированию об этой опасной уязвимости общественность, чтобы они вывели себя из-под угрозы и перестали пользоваться оператором, который так относится к персданным своих клиентов.

А теперь — простым языком для людей, которые не поняли, что всё это значит.

Whois — это публичный инструмент, которым может воспользоваться каждый человек, чтобы получить информацию об IP-адресе или домене.
В нём содержится служебная информация о владельце домена или IP-адреса (в данном случае — провайдере).
По правилам организации RIPE, которая выдаёт IP-адреса, провайдер обязан содержать в актуальном виде информацию о назначении подсети IP-адресов (например, служебная или клиентская), контакты для связи (почта и телефон провайдера), и если провайдер выдаёт в аренду крупный блок адресов — информацию об арендаторе.
Но никакому провайдеру не приходит в голову указывать ФИО, адрес подключения и контакт физического лица, которому выдан 1 IP-адрес. Тоже самое — с юридическими лицами. В случае выдачи большого блока, максимум — указывается юрлицо, его контакт и юридический адрес. И то, так делают далеко не все провайдеры, и никаких санкций, конечно же, за это нет.
Не очень умные технические специалисты Комкора (ныне Акадо) в какой-то момент просто настроили автоматическую трансляцию информации из своей служебной базы клиентов (CRM) в базу данных RIPE, и таким образом персданные клиентов стали доступны для всех желающих.
Для оператора такая дыра — катастрофа дважды, потому что:
1) Собственно, песональные данные клиентов — в публичном доступе. Какое доверие может быть к такому оператору?
2) Твоих клиентов могут просто переманивать другие операторы, за полчаса просканировав все IP-адреса и собрав базу данных.
3) Можно узнать IP-адреса определённого клиента или устройства, очень несложно забить канал трафиком и выключить, таким образом, интернет у клиента.
В случае с ведомственными объектами, большое количество которых подключено к Акадо — это же прямая угроза безопасности города.

Этот пост прочитает много клиентов Акадо — вы, конечно, решайте сами, но я бы никогда не стал пользоваться услугами оператора, который выкладывает ваши персональные данные в паблик, и не убирает их в срочном порядке после приватного сообщения об этом.
И даже через 3 недели всё еще не убирает.
Такое поведение, конечно, абсолютно неприемлемо в 2018 году.

И в завершение, я хочу отдельно написать о Роскомнадзоре.
Это регулятор, под надзором которого оператор связи оказывается дважды — как оператор связи, и как оператор персональных данных.
Эти никчёмные и бесполезные дармоеды вместо ухудшения жизни всех жителей России и ежедневной блокировки до 10–15 IP-адресов нашего прокси для Telegram (вы представляете, там сидят специальные люди на зарплате, которые почти круглосуточно резолвят домен и добавляют актуальные IP-адреса в выгрузку — что может быть бессмысленнее), должны заниматься как раз пресечением таких вот историй.
Дорогие журналисты, которые будут звонить в Акадо — сделайте, пожалуйста, следующий звонок в Роскомнадзор и спросите, почему они не выполняют свою работу, а вместо этого занимаются ухудшением жизни граждан России.

Источник: https://medium.com/@itsorm/бессмысленный-и-беспощадный-русский-bigbounty-или-отношение-к-персональным-данным-из-двухтысячных-d9e0e8a7601e

Грузия присоединяется к санкциям против РФ - Зурабишвили

"Мы участвуем во всех международных финансовых санкциях против РФ, и это действительно уже что-то означает для нашего финансового сектора", - сказала глава государства.

Кроме того, по словам Зурабишвили, на сегодня Грузия поддерживает все международные резолюции, которые создаются для поддержки Украины.

Напомним, после полномасштабного вторжения России в Украину власти Грузии заявили, что не намерены вводить санкции против страны-агрессора. Тбилиси продолжил сотрудничество с Москвой, отмечая, что ее решение напасть на Украину этому не помеха.

В то же время грузины собираются на тысячные акции в поддержку Украины.

«А чего вы здесь ходите, а не под Бахмутом, собаколовы?»

Очередной срач с охуевшими тцк-шниками в Одессе.