claude pdf
»РЖД дыра уязвимость новости habr длинопост информационная безопасность it мопед не мой информационная небезопасность политика
Самый беззащитный — уже не Сапсан. Всё оказалось куда хуже…
В ОАО «РЖД» прокомментировали результаты этого расследования. «Есть результаты проверки. Почему удалось взломать? Наверное, потому, что злоумышленник. Наверное, из-за этого… Ну, он из „фана“. Юный натуралист. Там уязвимостей, которые бы влияли на утечку каких-то критических данных, нет. Мультимедийный портал „Сапсанов“ функционирует как положено и не нуждается в доработке», — заявил Евгений Чаркин.
То есть вместо того, чтобы выразить благодарность за обнаруженную уязвимость, автора обозвали «злоумышленником» и «Юным натуралистом».
Также оттуда в сеть РЖД есть впн. Если захотите — найдёте её там сами.
И вот, год спустя я попал в сеть РЖД даже не садясь в Сапсан.
Видимо, только этот котэ добросовестно охраняет вокзал.
Как именно я попал в сеть РЖД с пруфами, чего не сделал директор по информационным технологиям ОАО «РЖД» Чаркин Евгений Игоревич и возможные последствия — под катом.
Всё началось с гипотезы
В интернете очень много бесплатных прокси-серверов. Но кто в здравом уме будет открывать всем желающим выход в интернет через свой роутер? Вариантов по большому счету два: это либо взломанные устройства, либо владелец забыл отключить эту функцию.
Таким образом меня посетила идея проверить гипотезу: «Есть ли жизнь за прокси»?
Я запустил nmap по диапазону адресов по порту 8080. Далее из полученного результата прошёлся прокси-чеккером в поисках публичного прокси без авторизации и из положительных результатов выбрал самый близкий ко мне по пингу.
Запустил сканер через него по адресам 172.16.0.0/12 порт 8291 (mikrotik winbox). И! Я его нашёл! Без пароля!
То есть за роутером с прокси есть ещё один — Mikrotik без пароля. Гипотеза подтверждена: за прокси могут быть целые незащищённые сети.
Только на тот момент я недооценивал масштаб «незащищённости», который я случайно нашёл.
В поисках Немо владельца системы
Так как я придерживаюсь принципов Grey hat (Обо мне mysterious Russian-speaking grey-hat hacker Alexey и статья на Хабре) и «съел собаку» на безопасности Mikrotik, то я принялся искать владельца системы, чтобы связаться с ним.
Кстати, заходите в Телеграм чат «RouterOS Security» t.me/router_os
Недолго думая я поднял исходящий VPN до себя. Всё же комфортней через нормальный туннель дальше изучать сеть и искать признаки владельца системы. HTTP connect — ещё тот геморрой…
За интерфейсами ether1 и bridge ничего интересного не обнаружил. Найденные камеры были абсолютно не информативными.
А вот сканирование vpn, отмеченные красным на скрине выше, выдало более 20 000 устройств…
Причём более 1000 штук — микротики. Огромное количество устройств с заводскими паролями.
Вот некоторые из найденных сервисов с паролями по умолчанию:
1. Камеры наружного наблюдения — подавляющее большинство.
Даже офисы внутри
Камер, по скромным ощущениям, не менее 10 000 штук. Производители разные: beward, axis, panasonic и т.д.
2. Ip-телефоны и FreePBX сервера также большое количество.
3. IPMI серверов:
Много узлов кластера Proxmox (по поднятым сервисам и трафиком между ними.)
6. Внутренние сервисы
Различные системы управления табло на перронах :-)
Некий терминал, но внутри модифицированный дебиан.
Кстати, аптайм у него почти год:
6. Сетевое оборудование
Разумеется, много различных роутеров. Как уже сказано выше, мне больше интересны Микротики. Подавляющее большинство с последней прошивкой и пароли не пустые. Но есть без паролей и с устаревшими прошивками.
Туннели наружу подымаются легко. То есть фильтрации исходящих коннектов практически нет.
Более того огромное количество микротиков со включенным прокси, аналогично тому, при помощи которого я и попал в эту сеть… Кстати, туннели через них тоже замечательно подымаются.
Не полный кусок лога по прокси.
Такое ощущение, что интегратор, который строил сеть, специально оставил этот доступ.
И все же кто же хозяин?
Думаю, что уже все и так догадались.
Это я пробежался по верхушкам в рандомном порядке. Потратил я на это чуть больше 20 минут, чем автор статьи про Сапсан.
Это здец. Сеть просто в решето.
Причём это устройства по всей РФ.
Развёрнута профессиональная система видеонаблюдения.
Нашёл презентацию по вокзалам.
Находил Кемерово, Новосибирск, Омск и т.д. По внешнему виду вокзалы сложно определить. К тому же я поездом уже лет 5 не ездил.
Как же так получилось?
Я всегда считал, что уязвимости в корпоративных сетях появляются из-за ошибок или специальных действий безграмотных сотрудников. Первое что пришло мне в голову — это некий сотрудник по разрешению СБ поднял у себя из дома VPN до рабочей сети на микротике в своей домашней сети. Но в данном случае эта моя гипотеза разбилась как только я увидел обратный резолв адреса через который я попал на этот Микротик.
То есть это один из шлюзов в мир из сети РЖД. Ну и в сеть РЖД тоже…
Получилась вот такая картина:
Вероятно, что это один из офисов РЖД, который прилинкован к основой сети через l2tp. Я попадаю в сеть где межсетевые экраны отсутствуют как класс. Запускаю интенсивное сканирование хостов — у меня соединение не рвётся. Значит о системах обнаружения вторжения (IDS/IPS) РЖД тоже ничего не слышал. Микротик может замечательно интегрироваться, например Обнаружил кучу устройств без защиты. Это говорит, что службы сетевой безопасности в РЖД так же нет.Много устройств с дефолтными паролями. То есть политики паролей тоже нет.С Микротиков внутри сети я легко поднял туннели. То есть исходящий трафик не контролируется. Я вижу все интерфейсы управления в одной сети с клиентскими сервисами. Админы РЖД ничего не знают о Management VLAN
«Российские железные дороги» провели проверку после взлома мультимедийной системы поезда «Сапсан» одним из пассажиров, критических уязвимостей не обнаружено.
Так дайте ответ, Евгений Игоревич, какой «Юный натуралист» проводил расследование и не заметил гнездо со слонами?
У меня лично есть всего три варианта ответа на этот вопрос:
1. У Вас исходно плохая команда.
Проверку проводил тот же отдел, который и проектировал/обслуживает систему. Отрицая проблему, они или сохраняют свою работу, или преследуют иные цели.
2. Вы доверились не тому специалисту. Аудит проводил некомпетентный сотрудник.
3. Вы и так знаете о проблеме, но по каким-то неведомым причинам не можете ее публично признать и решить.
Стоимость уязвимости
«Что есть защищенная система? Защищенная система — это та система, взлом которой стоит дороже, чем ценность информации, которая там есть. Вот и все», — подытожил директор по информационным технологиям ОАО «РЖД».
Предлагаю применить Вашу систему оценки в теории на примере системы видеонаблюдения РЖД.
Чтобы вывести камеры из строя так, чтобы их могли восстановить только специалисты вендора, достаточно залить прошивку с заблокированным сетевым интерфейсом.
Рандомно выбранная из списка установленных модель стоит ~13к рублей.
А закупки по 44-ФЗ отличаются, как непредсказуемой конечной стоимостью, так и временем проведения самой процедуры и получения продукта. Я потратил 8 часов для сбора информации для этой статьи. Найдено ~10к камер. Производителей камер, которые установлены, немного — максимум штук 10.
Гипотетическому злоумышленнику потребуется:
Модифицировать прошивки, заблокировав сетевой порт на 10 прошивках. Думаю, что на это у специалиста уйдёт три рабочих дня;Написать сканер, который будет анализировать устройство и заливать соответствующую прошивку. Заложим ещё 2 дня;Запустить этот сканер-прошивальщик, чтобы не смогли найти источник и заблокировать — часа два.
Таким образом за неделю работы специалиста по взлому РЖД потеряет минимум 130 миллионов рублей. Отсюда стоимость одного часа работы злоумышленника будет равна ~2,5 млн. рублей.
Двигаемся дальше.
Быстро заменить камеры на работающие РЖД не сможет. В резерве столько нет. Купить новые из-за обязанности объявления торгов так же не получится. Таким образом вся железная дорога будет без видеонаблюдения не меньше месяца.
А вот это уже опасность террористической угрозы. Чтобы её хоть как-то снизить потребуется на 10 тысячах объектов существенно усилить охрану. То есть даже на маленькую ж.д. станцию потребуется дополнительно 6 человек охраны…
Кажется счёт уже уходит за миллиарды…
Что нужно изменить, чтобы снизить вероятность возможных последствий?
Далее чисто мой взгляд на решение данной ситуации. Он ничего общего не имеет с мировыми best practices.
Так же, сразу оговорюсь, что проблема касается только обнаруженной мною сети видеонаблюдения. В других сегментах сети РЖД, очень надеюсь, всё намного лучше.
1. Нанять сетевых аудиторов, которые помогут найти и закрыть самые «зияющие» дыры.
2. Нанять крутых системных архитекторов, которые имеют богатый опыт построения больших сетей. И не факт, что это будут российские специалисты. Перед ними поставить следующие задачи:
2.1. доработать текущую инфраструктуру до безопасного состояния за минимальные средства (зачем вкладывать много денег в проект, который скоро разберут)
2.2. разработать новую полноценную инфраструктуру, отвечающую всем требованиям безопасности и план поэтапной миграции.
3. Нанять подрядчика, который будет реализовывать в жизни данные проекты и передавать на эксплуатацию сетевикам РЖД.
4. После сдачи проектов провести аудит безопасности инфраструктуры.
5. По окончанию пентестов своими силами объявить Bug Bounty
Чтобы мотивировать аудиторов и внутренних специалистов работать качественно, надо объявить лимит на количество и серьёзность уязвимостей, которые могу найти участники программы Bug Bounty. Если внешние специалисты найдут багов меньше лимита, то свои аудиторы получают премии. Если багов будет больше лимита, то штрафовать.
В дальнейшем службу внутреннего аудита информационной безопасности оставить на постоянку и премии формировать уже на основании обнаруженных багов и их устранении.
Разумеется, что схема имеет огромное количество подводных камней, которые за время написания статьи предусмотреть не возможно.
Заключение
Я не единственный кто нашёл данные уязвимости. Очень много признаков, что в этой сети кто-то «живёт».
Например, вот эти линки я уже встречал не раз на роутерах, никак не относящихся к РЖД.
Все информационные системы уязвимы априори. Когда их вскроют — зависит от интереса злоумышленников к ним, беспечности создателя и времени, которое они на это потратят.
Основой основ безопасности является ограничение доступа к системам при несанкционированном проникновении в одно устройство.
В случае с Сапасаном, чтобы через полученный VPN доступ можно было увидеть только один сервис — с которым взаимодействует пользователь системы, а не всю сеть РЖД…
Я старался достаточно жирно намекнуть на узкие места не раскрывая деталей и надеюсь, что специалисты РЖД их всё же увидят.
Связаться со мной можно через телеграм t.me/monoceros
Обсудить данную статью приглашаю в профильный чат по Микротикам в Телеграм «RouterOS Security»: t.me/router_os
Кстати, Евгений Игоревич, с повышением!
Источник
Оплата: его не посадят.
Вторжение в Украину 2022 песочница политоты Starlink SpaceX Elon Musk Перевод длиннопост политика
Украинский уникальный метод ведения борьбы 21-ого века основанный на убероподобном программном обеспечении C3I, почему западная разведка наглухо его игнорирует из-за фирмы кибербезопасности CROWDSTRIKE, и военное и политическое будущее Старлинка
Для начала расскажем об украинском программном обеспечении ГИС Арта, разработанном Ярославом Шерстюком.Принцип работы программного обеспечения Шерстюка напоминает программное обеспечение компаний Uber и Lyft тем как оно назначает цели ближайшему орудию, миномету, ракетнице, дрону Аэросвидзка или группе спецназа.
Она совершенно не похожа ни на американскую военную систему тактическим управлением огнем (TACFIRE)
TACFIRE: A case history of a weapon system software development - ScienceDirect
...ни на Advanced Field Artillery Tactical Data System (AFATDS).
AFATDS 2009 года была портирована со SPARC Sun Microsystems с ядром Линукс на лэптопы под управлением Microsoft Windows.
Это истинное распределенное программное окружение которое смогло уменьшить временной промежуток между запросом на артобстрел и залпом с 20 минут до 30 секунд.
Для сравнения - в армии США во время ВМВ этот промежуток составлял 5 минут, 15 минут во Вьетнаме и 1 час в настоящее время.
Да, это не опечатка.
Время "от запроса до выстрела" выросло с целью предотвращения огня по своим плюс из-за включения в цепочку принятия решений офицеров JAG(военных юристов) сверяющихся с правилами открытия огня/сопутствующих потерь.
В 2006, когда спецподразделения армии США охотились за приоритетными целями - им был дан прямой доступ к РСЗО без участия офицеров JAG и в Ираке время сократилось до вьетнамских 15 минут благодаря Blue Force Tracker, системе GPS отслеживающей свои подразделения. При Обаме эта политика долго не просуществовала из-за того что приоритетные цели в Талибане использовали собственных детей в качестве живого щита, а каждый залп сопровождался телефонными фотографиями убитых детей.И все снова вернулось к офицерам JAG, а спецподразделения стали закупать патрульные дроны.
Возвращаясь к ГИС Арта - она эволюционировала в многопрофильную систему управления и контроля которая обрабатывает данные от дронов, смартфонов, дальномеров и изображений с гражданских спутников.
И здесь напрашиваются несколько выводов.
Самый главный - если в распоряжении украинского генштаба будет качественная спутниковая связь, он сможет назначать цели в приложении ГИС Арта ближайшему артиллерийскому юниту или дрону, или прокладывать маршруты для ударных групп по всему фронту не раскрывая местным подразделениям ни источник разведданных ни методы их использования.
В то же самое время западные разведки или не в курсе или просто игнорируют ГИС Арта потому что фирма кибербезопасности CROWDSTRIKE опубликовала 22 декабря 2016 г. статью где утверждала что русские взломали ГИС Арта.
FancyBearTracksUkrainianArtillery.pdf (voanews.eu)
И что якобы команда Fancy Bear использовала для этого тот же метод, что и для взлома DNC. Проблема в том что никакого взлома ГИС Арта не было.
Я знал что сооснователь CROWDSTRIKE Димити Альперовиц солгал в статье потому что в 2015 году я проводил расследование OSINT в связи со странными скоплениями украинской артиллерии бьющей по силам ДНР в Донбассе.
Украинская армия, судя по всему, использовала советские наземные радары для наведения дальних артиллерийских ударов.
На полученном мной от лист-админа донбасской войны видео обстрела российского конвоя можно было заметить классическую центроидную ошибку устаревших радаров, у которых две цели на дальнем расстоянии сливаются в одну.
На видео был большой конвой справа и воронки от украинской артиллерии слева.
(инфографика центроидной ошибки на примере самолета)Камера затем отъезжает немного и показывает еще левее вторую дорогу с еще одним конвоем. Судя по всему дороги смыкались уже за камерой.
Я спросил лист-админа об этой ошибке и в частности мог ли такую ошибку совершить российский АРК-1 «Рысь».
Мне было сказано что "нет, скорее всего наводчиком был украинский СУ-24МР"
Однако центроидная ошибка была точным указанием на использование советского радара 80-х.
СУ-24МР оснащен дальной связью, но наводка артиллерии с его помощью позволяла сделать выводы о совершенно нетипичной для советской эры доктрине управления и контроля.
К тому же паттерн воронок выглядел не так как полагается. Место обстрела выглядело так как будто все выстрелы летели с совершенно разных радиальных азимутов. Выглядело это вроде как бы что-то похожее на обстрел в манере TOT (time-on-target).
Обычная российская артиллерийская доктрина оперирует "батареями" и все воронки ложатся отражая формацию батарейных орудий, а значит украинцы что-то делали иначе. Я провел систематический поиск артиллерийских видео Донбасса в поисках ударов украинской артиллерии и фотографий позиций украинских артиллерийских позиций(одиночных орудий).
Характерным показателем каждый раз было время залпа, плотность огня и разнообразие используемых боеприпасов.
Украинская артиллерия не стреляла батареями. Они стреляли отдельно действующими орудиями и ракетами, которые затем немедленно меняли позицию.
Множество независимых орудий и минометов разных калибров стреляли по одной цели будучи разбросанными по огромной территории аналогично ТОТ.
Возьмем следующие компоненты:
1. Радар или лазерный дальномер оборудованный GPS
2. Орудие с цифровым радио, компьютером наведения и GPS, и
3. Беспроводную цифровую связь через интернет связывающую их воедино
И вся система превращается в сравнительно легко программируемую многоорудийную систему Time-On-Target с разнообразнейшими боеприпасами для каждого залпа по единой цели.
Что означает что российские противобатарейный радары не видели батарейных залпов. Они видели только множество одиночных орудий разбросанных по большой территории, множество разных траекторий, производящих меньше 3-х выстрелов каждое по одной и той же или по различным целям по всему фронту.
Вот почему начиная с лета 2015 русские не могли уничтожить сколько нибудь значительное количество украинской артиллерии. Российские противобатарейные радары не видели целей достойных залпов РСЗО.
Что также сделало российскую авиацию гораздо менее эффективной в качестве противобатарейного оружия, когда она вступила в дело.
Поэтому причиной потери Украиной ее 122мм орудий было не уничтожение противобатарейными мерами, а захват врагом в Дебальцевском котле.
Дебальцеве: рішення, які врятували військо (radiosvoboda.org)
У украинцев было множество окопанных позиций со 122мм орудиями, но не было достаточного количества тягачей для них. Их можно было закамуфлировать, но не защитить. В итоге просто из-за гигантского количества осколочных повреждений они пришли в негодность, а починить их имеющимися силами было невозможно к моменту отхода из Дебальцево.
Украина предпочла спасти людей ценой брошенных тяжелых орудий, по возможности повредив их за то короткое время какое у них было.
И сейчас большое количество 122мм орудий стреляющих по украинским позициям с территории ДНР было захвачено именно в Дебальцево.
Еще один факт о лжи CROWDSTRIKE стал очевиден в первые два дня вторжения.
Россия начала войну с использования "zero-day exploit", нацеленного как кинжал именно на ГИС Арта. Россия отключила все украинские спутниковые терминалы и множество европейских по ходу дела.
SATCOM terminals under attack in Europe: a plausible analysis. (reversemode.com)
И тут пробил час масковского(мАсковского, не мааааскОООвского, прим. перев.) Старлинка.
Украина обратилась к Маску чтобы заменить довоенные терминалы SATCOM на Старлинк.
US Military Says SpaceX Handily Fought Off Russian Starlink Jamming Attempts - CNET
На данный момент не только Украина заменила терминалы SATCOM, но SpaceX также произвела очень сильное впечатление на западные разведки и минобороны США в частности.
SpaceX успешно отразила самые сильные кибератаки и попытки глушения предпринятые Российской Федерацией.
Плюс к этому подразделениям, действующим в российском тылу очень пригодилась одна из наименее заметных функций Старлинка - электронная почта point-to-point, доступная для пользователей Старлинк с шифрованием и без, которая идет исключительно по спутниковым каналам и не задействует никакую наземную инфраструктуру без риска перехвата.
По сути Старлинк предоставил Украине военно-космическую связь США с нулевыми инвестициями в инфраструктуру.
Сейчас украинская ГИС Арта вкупе со Старлинк дает ВСУ значительно лучшую систему управления и контроля чем даже та, которой обладает США. Руссо-украинская война - это первая Starlink War в которой сторона у которой есть Старлинк побивает ту, у которой его нет.
А теперь самый сок - когда заработают спутники SpaceX Gen 1.5 и Gen 2.0, оснащенные лазерной связью, появится возможность передавать гигантские объемы данных с нулевым задействованием наземной инфраструктуры, что аннулирует возможность национальных правительств и межнациональных корпораций блокировать или перлюстрировать данные Старлинк.
Единственным способом для правительства США контролировать коммуникации Старлинк будет активное сотрудничество с Илоном Маском. Сдвиг власти будет гигантским...
В то же самое время множеству людей обладающих сейчас огромной властью придется переосмыслить свое место в нынешнем мире, в котором джаггернаут Старлинк помогает Украине выиграть "Starlink War Episode I"
https://twitter.com/TrentTelenko/status/1523791050313433088?s=20&t=dNnLn_Z8BSag_wcVX1IzPw
чебурнет Навальный Google Play Google Appstore политика
Google и Apple удалили приложение «Навальный» из магазинов
Google и Apple удалили приложение «Навальный» из Google Play и App Store. Об этом сообщает команда Навального и IT-эксперт Михаил Климарев.
Первый замглавы международного комитета Совфеда, генерал ФСБ Владимир Джабаров 16 сентября пригрозил сотрудникам офисов Google и Apple уголовными делами. Представители Apple и Google были приглашены в четверг на заседание комиссии Совета Федерации по защите государственного суверенитета.
«Структуры и персоналии, связанные с Apple и Google, должны осознавать, что их заведомо противоправные действия и преступное бездействие после получения соответствующих предостережений со стороны официальных российских лиц неизбежно будут иметь для них правовые последствия, вплоть до уголовных», — сказал он.
Как уверил Джабаров, размещение компаниями Apple и Google на своих площадках приложения «Навальный» нарушает российское законодательство о выборах.
Накануне вечером команда Навального сообщила, что на сайт и телеграм-бот «Умного голосования» произошла DDoS-атака. Приложение «Навальный» тогда тоже работало с перебоями. 15 сентября пользователи из России сообщили о блокировке Google Docs — это произошло после публикации там списков «Умного голосования».
В августе Роскомнадзор направил письма с требованием к Apple и Google удалить приложение «Навальный», где публикуются списки «Умного голосования», так как оно, по мнению властей РФ, «используется для продолжения деятельности и проведения мероприятий экстремистской организации». РКН добавил, что отказ Google и Apple будет считаться вмешательством в российские выборы.Россия Украина длинный текст все плохо политика
Пролог
Сижу на реакторе лет 7, погружен очень поверхностно - аккаунта никогда не было, листал ленту и по сути все. Ниже будет тема, мнение о которой хотелось бы узнать у пользователей с России в первую очередь. Пишу это здесь, ибо судя по комментариям большинство юзеров критически оценивают нынешнюю ситуации в своей стране.
Сам я из Беларуси и вижу все только со стороны, поэтому и нужна ваша помощь. Сразу извиняюсь, сначала свое отношение хотел излить в конце материала, но тогда все смешается в кучу, поэтому иногда будут вставки моего ниначтонепретендующего мнения.
Экспозиция
Просиживаю бесценные годы своей жизни в том числе на сайте sports.ru (не реклама) в разделе футбола, где тоже основная масса пользователей из России. Буду вдвойне рад, если тут есть посетители данного ресурса и выразят свое экспертное мнение.
Кто не знает, сайт довольно ловко собирает трафик с провокационных заголовков в стиле:
Юзеры вполне адекватные, смешные шутки в комментах, периодический срач, обличение ботов, критика власти / продажных журналистов и спортсменов в соответствующих новостях.
Завязка
Но как только новости касаются Украины, начинается кромешний ад. Сразу хотел сделать скриншоты примеров, но честно не хочу второй раз пропускать через себя все это, поэтому пишу по памяти. Все кто усомнится в правдивости моих слов, могут отсортировать новости по тегу политика и выбрать самые обсуждаемые в качестве подтверждения.
Так вот, людей под такими новостями как-будто подменяют. Комментарии самые разношерстные, поэтому приведу примеры в виде основных тезисов.
1. Украина сама виновата в отжиме Крыма и войне на Донбассе из-за:
- притеснение русских и запрета русского языка
- эти земли исконно русские и были переданы Украине советской властью - Киевская Русь была изначально колыбелью Российского государства, а Украина есть искусственное образование
ИМХО: тут забавно, читал такое же и про Беларусь, хотя исторически Беларусь больше связана с Литвой и Польшей, чем с Россией
- украинцы отправляли своих воевать в Чеченской войне против (не в теме)
- отжима территорий после развала совка (тоже не в теме)- Украина напала, а Донбасс хотел мирно освободится
- не надо было сближаться с НАТО и обещать размещать военные базы в Крыму
...и другие менее популярные причины
2. Тема притеснения, ненависти, ситуации в самой Украине и в мире (да часть пунктов была и в первом тезисе, но тут немного о другом)
- в (на) Украине много националистов, а обычные люди страдают из-за того что им запрещают говорить по-русски и быть русскими
ИМХО: был в Киеве до 14 года, во Львове, Карпатах и еще в ряде других мест после 14 года, спокойной говорил на русском, никаких притеснений не чувствовал. Единственное, могу сделать предположение, что это все туристические места, где деньги важнее принципов (хотя тот же Львов считают домом националистов и меня например, пострадавшие от пропаганды родственники, отговаривали ехать говоря что меня там ограбят / изобьют / расчленят)
- искусственно насаждают политику ненависти к России и россиянам
- у них там все рушится, бедность, смертность
- и вообще нету белого и черного, на Западе все тоже самое и у них свои интересы здесь, Украину просто используют
3. Сайт русофобный, потому что предоставляет информацию в "выгодном для либералов" свете
Тут нужно пояснить на 2 примерах.
3.1. Недавно была мини-футбольный матч между Россией и Украиной, на котором украинские фанаты кричали (первое) оскорбления в адрес Путина и (второе) призывали убивать русских (текст можно спокойно найти). Было около 5 новостей о первом, и только после всеобщего бомбежа в комментах появилась новость о втором.
ИМХО: с тезисом что нужно писать о всем, а не только о том, что удобно полностью согласен. Редакция села в лужу с таким преподнесением материала.
3.2. Критика того, что на сайте много политики для спортивного сайта и вся она в основном преподносится негативно по отношению к стране
ИМХО: На сайте очень часто постят политические новости, условно связанные со спортом или например, мнения чиновников. Очевидно для собирания трафика, хотя с другой стороны периодически вижу комментарии людей, что они аполитичны, не хотят читать такое, а им навязывают. И тут у меня полная поддержка сайта (пойму весь негатив к этому мнению), с баянистой цитатой - Если ты не интересуешься политикой, она заинтересуется тобой.
Кульминация
Комментарии носят довольно агрессивный и часто фанатичный на мой взгляд характер (но периодически по делу или я могу понять, хоть и не согласен). Такие новости кишат ботами, но большинство людей там реальны, не сложно проверить их аккаунты и комментарии к другим новостям. И это не один и не два, это десятки комментариев с сотнями плюсов (а сколько там еще даже думать не хочу) под каждой новостью.
Так вот, в чем вопрос. Откуда, у казалось бы адекватных людей, резко такое переключение в восприятии реальности?
После того как читаешь все это начинаешься сомневаться. Может я чего-то не знаю, все же не живу ни в России, ни в Украине? Может действительно они правильные вещи пишут?
Стараюсь критично мыслить. Вроде нет какой-то особой любви к Украине, я также горю с новостей о угрозах убийств фанатами, где украинским спортсменам не рекомендует фотографироваться и стоять рядом с российскими, где такие-же как и в России неадекватные чиновники выдают очередную дичь.
Предполагаю, на спортивных сайтах доля старшего поколения куда выше (клоню к тому, что среди них больше людей таких взглядов). Но ведь если они сидят на таком ресурсе, значит умеют пользоваться интернетом, видят новости с разных сторон и опять же, в других новостях также спокойной критикуют власть своей страны.
Эпилог
У меня нет знакомых ни в России, ни в Украине, но я был и там и там. Могу сказать, что в моем окружении из тех, кто интересуется политикой, к России мнение от нейтрального / положительного за последние года сильно ушло в опасение и негатив. И это печально. Конечно в этом виновата власть, и это не сложно понять. Но когда видишь такие вот комментарии, начинаешь это переносить и на обычных жителей. Кажется что их много.
Меня это привлекло еще и тем, что схожий стиль, но в более мягком проявлении я видел, когда в новостях была беларуская повестка. Я могу понять соблазн назвать нас братьями, единым народом, ведь здесь 99% людей говорит на русском. Но мало кто пытался понять причины такой ситуации, полистать исторические материалы.
Больше всего не понятно это желание объединять земли от обычных людей. Им же это вообще ничего не даст, неужели Крым ничему не научил.
Спасибо тем кто дочитал, понимая специфичность реактора, готов к полному игнорированию или негативу. Никаких обид
песочница политоты Голландия Нидерланды мигранты правый поворот политика
Правительство Нидерландов объявит о миграционном кризисе и попросит отказаться от правил ЕС о предоставлении убежища
Правительство Нидерландов опубликовало ( https://open.overheid.nl/documenten/ronl-f525d4046079b0beabc6f897f79045ccf2246e08/pdf ) план действий для борьбы с кризисами, включая миграционный. Нелегалам могут начать чаще и быстрее отказывать в статусе беженца, а кабмин будет добиваться исключения от властей ЕС. Для запуска плана его должен одобрить парламент.
В документе говорится, что голландцы устали от мигрантов и того, какое давление они оказывают на рынок жилья, здравоохранение и образование. Также упоминается, что нелегалы заняты в преступности и причиняют неудобства. Последней каплей для властей стало массовое прибытие украинцев, бегущих от войны. Претензии в меньшей степени, но всё же касаются заграничных студентов и гастарбайтеров.
Правительство указывает примерные шаги, которое хочет предпринять, чтобы Нидерланды стали страной с самыми строгими правилами приема в ЕС. Особое внимание планируется уделить ужесточению правил оформления беженства. На первых порах правительство планирует объявить миграционное чрезвычайное положение, которое прописано в законе об иностранцах. Оно позволит властям не оформлять документы нелегалам и ужесточить правила приёма в страну. Положение будет действовать временно, однако кабмин хочет заставить парламент принять документ о его продлении.
«Масштабы миграции в Нидерланды должны быть радикально ограничены как можно быстрее с помощью самого комплексного пакета мер по контролю за миграцией. Только ограничив приток, правительство сможет продолжать выполнять свои конституционные обязанности: обеспечивать государственное жилье, здравоохранение и образование. Что касается миграции убежища, правительство первым предприняло конкретные шаги в направлении самого строгого режима предоставления убежища», — говорится в плане.
В частности, чиновники хотят объявить предоставление убежища «на неопределённый срок», депортация за уголовные преступления, запрет на воссоединение семьи с совершеннолетними детьми и более тщательная проверка при предоставлении убежища. Также правительство хочет начать автоматически отменять заявку, если «беженец» не явился на слушание по своему делу.
Отдельно отмечается, что правительство начнёт пользоваться принципом «око за око» с серьёзными наказаниями за преступления вроде краж в магазинах, преследования женщин и девочек. Тех, кто будет заниматься правонарушениями, обещают оперативно признавать персонами нон-грата и высылать из страны.
В законопроекте, который обещают направить в парламент, также будут положения о приостановке обработки заявлений от нелегалов-«беженцев», сокращение пособий для мигрантов, в том числе на детей, а также депортация нелегалов во всех случаях, когда это представляется возможным. Под определение семьи начнут попадать только самые близкие родственники.
Чиновники Службы иммиграции и натурализации (IND) будут следить за «беженцами» и проверять, могут ли они вернуться в свои страны; тем, кто окажется на родине, могут отменить статус. Им также позволят запускать ускоренную процедуру, чтобы оперативно отказать тем, кто, очевидно, приехал без веского обоснования на международную защиту. Помимо прочего, пограничникам официально разрешать читать переписки и вскрывать телефоны мигрантов.
Отдельно отмечается, что правительство Нидерландов заявит Еврокомиссии, что страна планирует отказаться от европейских правил предоставления убежища и миграции. Кабмин обещает найти странами-единомышленниц, которые поддержат такое решение.
«В ожидании вступления в силу “пакта ЕС о предоставлении убежища и миграции” правительство принимает меры по ужесточению условий прибытия, проживания и последующих поездок. Должны быть предложены убежище и защита, обязательные в соответствии с европейским законодательством, но структурно Нидерланды будут принадлежать к категории государств-членов с самыми строгими правилами приема в ЕС. Бремя доказывания наличия права на убежище в максимальной степени возлагается на просителя убежища, поэтому IND не должен доказывать, что кто-то не имеет права оставаться здесь», — утверждается в плане.
Bild пишет, что в Германии и ЕС обсуждают возможность депортировать некоторых преступников-нелегалов( https://svtv.org/news/2024-09-14/v-giermanii-i-ies-obsuzhdaiut-vozmozhnost-dieportirovat/ ).
Ранее Нидерланды с удовольствием принимали беженцев из Сирии, Ирака, Афганистана, но похоже запас либерального гуманизма закончился. В прошлом году на выборах в Нидерландах больше всего мест набрала правоцентристская «Партия Свободы» (Partij voor de Vrijheid, PVV).
беспредел политика
Приговор активистам "Открытой России" из Пскова.
12 августа суд в Пскове вынес приговор по громкому политическому делу – экс-координатора ликвидированного движения "Открытая Россия" Лию Милушкину и ее супруга Артема осудили за сбыт наркотиков. Вина обоих, решил суд, полностью доказана, и Артем Милушкин получил срок в 11 лет, и услышав цифру, устроил погром в зале суда. Его жену Лию осудили на 10 лет и 6 месяцев. Свою вину оба не признают, считая дело провокацией с политической подоплекой.Оглашение приговора растянулось на три с половиной часа. Сочтя, что "вина подсудимых нашла подтверждение в ходе судебных разбирательств" по всем предъявленным эпизодам, судья Светлана Ефимова огласила приговор Артему Милушкину – 11 лет колонии строгого режима. Услышав это, Артем схватил скамейку и разбил ее о прутья клетки, в которой сидят обвиняемые. Затем разбил вторую скамейку и начал выламывать прутья.
Смывы с рук и срезы ногтей, которые взяли у супругов, оказались чистыми – никаких следов запрещенных веществ. Все дело изначально строилось исключительно на показаниях секретных свидетелей, которых защита прямо называла полицейскими агентами.
Решение выносила судья Псковского районного суда Ефимова Светлана Юрьевна. Сохраним это имя для истории.
https://www.severreal.org/a/prokuror-16-let-aktivistu-artemu-milushkinu/31405180.html
министерство обороны Великобритания Украина НАТО путин много букв Россия политика
Статья министра обороны Великобритании о ситуации в Украине
перевод в основном гугл-транслейт. так что прошу не обвинять в качестве.
Государственный секретарь по вопросам обороны Бен Уоллес обсуждает НАТО, Украину и Россию
.Я уже сбился со счета, сколько раз в последнее время мне приходилось объяснять значение английского термина «соломенное чучело» моим европейским союзникам (Название уловки "подмена тезисов" сравнивает искажённый аргумент с "соломенным чучелом", которое легко свалить и разрушить, в то время как противник, которого это чучело изображает, остаётся нетронутым).. Это потому, что лучший живой пример «соломенного чучела» на данный момент — это заявление Кремля об угрозе со стороны НАТО. Комментарий министра обороны России в последние недели о том, что США «готовят провокацию с использованием химических компонентов на востоке Украины», сделал это «соломенную чучело» еще больше.
Очевидно, что Кремль желает, чтобы мы все занялись этим ложным обвинением, вместо того, чтобы оспаривать настоящую повестку дня Президента Российской Федерации. Изучение фактов быстро подтверждает недоказанность обвинения в адрес НАТО.
Во-первых, НАТО по своей сути носит оборонительный характер. В основе организации лежит статья 5, которая обязывает всех членов приходить на помощь другому члену, если он подвергается нападению. Никаких если и никаких но. Взаимная самооборона является краеугольным камнем НАТО. Это обязательство защищает всех нас. Союзники из таких далеких стран, как Турция и Норвегия; или настолько близких, как Латвия и Польша, все извлекают выгоду из пакта и обязаны реагировать. Это действительно оборонительный союз.
Во-вторых, бывшие советские государства не были расширены «в» НАТО, а присоединились к нему по их собственной просьбе. Кремль пытается представить НАТО как заговор Запада с целью посягательства на его территорию, но на самом деле увеличение числа членов Североатлантического союза является естественной реакцией этих государств на его собственные злонамеренные действия и угрозы.
В-третьих, утверждение о том, что НАТО стремится окружить Российскую Федерацию, лишено оснований. Только пять из тридцати союзников соседствуют с Россией, и только 1/16 ее границ примыкает к НАТО. Если определение окружения состоит в том, что 6% вашего периметра заблокированы, то, несомненно, храбрецы, сражавшиеся в Арнеме или Ленинграде во время Второй мировой войны, могли бы сказать об этом что-то более серьезное.
На самом деле Кремлю угрожает не расположение сил НАТО, а привлекательность его ценностей. Так же, как мы знаем, что его действия на самом деле связаны с интерпретацией истории президентом Путиным и его нереализованными амбициями в отношении Украины.
Мы знаем это, потому что прошлым летом он опубликовал на официальном сайте правительства собственную статью «Об историческом единстве русских и украинцев». Я призываю вас прочитать это, если у вас есть время, потому что, хотя она содержит исчерпывающие аргументы, в ней мало точности и много противоречий.
Нам всем следует беспокоиться, потому что из-под пера самого президента Путина вышло эссе из семи тысяч слов, в котором этнонационализм находится в центре его амбиций. Не те нарративы, которые сейчас навязываются. Не "соломенное чучело" вторжения НАТО. Он предоставляет искаженную и избирательную аргументацию, чтобы оправдать в лучшем случае подчинение Украины, а в худшем — насильственное присоединение этой суверенной страны.
Статья президента Путина полностью игнорирует пожелания граждан Украины, пробуждая тот самый тип этнонационализма, который разыгрывался по всей Европе на протяжении веков и все еще может пробудить те же разрушительные силы древней ненависти. Читатели будут не только шокированы тоном статьи, но и удивлены тем, как мало упоминается НАТО. В конце концов, разве «экспансионизм» НАТО не является источником всех опасений Кремля? На самом деле НАТО посвящен всего один абзац.
Эссе делает в нем три претензии. Первая: Запад стремится использовать разделение, чтобы «править» Россией. Вторая: что все, кроме единой нации Великороссии, Малороссии и Белой Руси в том образе, который выдвигался в XVII веке, есть искусственная конструкция и бросает вызов желаниям единого народа, с единым языком и церковь. В-третьих, тот, кто не согласен, делает это из ненависти или боязни России.
Мы можем откинуть первое обвинение. Никто не хочет править Россией. Это констатирует очевидное, что, как и в любом другом государстве, граждане страны должны определять свое будущее. Собственные уроки России из таких конфликтов, как Чечня, несомненно, заключаются в том, что этнические и религиозные конфликты уносят тысячи невинных жизней, а главные действующие лица увязают в десятилетиях борьбы.
Что касается Украины, то Россия сама признала ее суверенитет как независимого государства и гарантировала ее территориальную целостность, не только подписав Будапештский меморандум в 1994 году, но и сам Договор о дружбе с Украиной в 1997 году. И сейчас Кремль, а не Запад, приступил к усилению разногласий в этой стране и ряде других стран Европы. Хорошо задокументированы многочисленные попытки ГРУ и других российских агентств вмешиваться в демократические выборы и внутренние споры. Принцип «разделяй и властвуй» в мыслях Москвы, а не НАТО.
Вероятно, самое важное и широко распространенное утверждение о том, что Украина — это Россия, а Россия — это Украина представлено, не совсем так, как оно есть на самом деле. Украина была отделена от России гораздо дольше в своей истории, чем когда-либо была объединена с ней. Во-вторых, тезис о том, что все народы Белоруссии, России и Украины являются потомками «Древней Руси» и поэтому так или иначе все русские. Но на самом деле, согласно историку профессору Эндрю Уилсону в его превосходном эссе для RUSI под названием «Россия и Украина: «один народ», как утверждает Путин?» они в лучшем случае «родственники, но не одни и те же люди». Точно так же Британия около 900 г. н.э. состояла из Мерсии, Уэссекса, Йорка, Стратклайда и других досовременных королевств, но это была гражданская нация многих народов, происхождений и этнических групп, которая в конечном итоге сформировала Соединенное Королевство.
Если вы начнете и остановите свой взгляд на российскую историю между 1654 и 1917 годами, то вы действительно сможете сфабриковать аргументы в пользу более экспансивной России, возможно, в духе девиза русского царя перед Российской империей: «Государь всей Руси: Великой , Малой и Белой» – Россия, Украина и Беларусь соответственно. Но, что особенно важно, вы также должны якобы забыть о том, что было до и после в истории. Вы должны игнорировать существование Советского Союза, нарушение российско-украинского договора о дружбе и оккупацию Крыма. Уверен, вы согласитесь, что это гораздо больше, чем просто сноски в истории.
По иронии судьбы, сам президент Путин признает в своем эссе, что «все меняется: страны и сообщества не являются исключением. Конечно, какая-то часть народа в процессе своего развития под влиянием ряда причин и исторических обстоятельств может в определенный момент осознать себя отдельной нацией. Как мы должны относиться к этому? Ответ один: с уважением!» Однако затем он отбрасывает некоторые из этих «исторических обстоятельств», чтобы соответствовать своим собственным утверждениям.
Мягко говоря, сомнительно и ни в коем случае не оправдывает ни оккупацию Крыма (точно так же, как Россия оккупировала Крым в 1783 г. в нарушение русско-турецкого Кучук-Кайнарджийского договора 1774 г.), ни любое дальнейшее вторжение в современную Украина, как независимую суверенную страну.
Последнее обвинение Западу со стороны многих в российском правительстве состоит в том, что те, кто не согласен с Кремлем, в какой-то степени являются русофобами. Но не говорят уже о том, что офицеры ГРУ применяли нервно-паралитические вещества на британских улицах или что киберхакерство и целенаправленные убийства исходят от российского государства, это не имеет никакого отношения к правде.
Россия и Великобритания имеют глубокую и часто взаимовыгодную историю. Наша взаимопреданность помогла окончательно победить Наполеона, а затем и Гитлера. Вне конфликтов, на протяжении веков мы делились технологиями, медициной и культурой. В 18 веке Россия и Великобритания были тесно связаны. В период с 1704 по 1854 год, от эпохи Петра Великого до Екатерины Великой и вплоть до XIX века британцы были адмиралами, генералами, хирургами и архитекторами на самом высоком уровне российского двора. Отец российского флота — некто Сэмюэл Грейг — родился в Инверкейтинге в Файфе.
Это общее восхищение актуально и сегодня. Британское правительство не спорит с Россией и русским народом — это далеко не так, — но оно не согласно со злонамеренной деятельностью Кремля.
Так что, если одной холодной январской или февральской ночью российские вооруженные силы еще раз вступят на территорию суверенной Украины, игнорируйте рассказы о «соломенном человеке» и «операции под фальшивом флаге» в виде агрессии НАТО и помните собственные слова президента России в том эссе, написанном прошлым летом. Запомните это и спросите себя, что это значит не только для Украины, но и для всех нас в Европе. Что это значит в следующий раз…
https://www.gov.uk/government/news/an-article-by-the-defence-secretary-on-the-situation-in-ukraineНавальный выборы 2021 хуита политика
Пост Навального в инстаграм
ОБ ИТОГАХ ВЫБОРОВ
Долго подбирал слова, чтобы написать все честно.
Технически мы видим огромный успех “Умного голосования”. А в Москве и Питере так вообще триумф. Листайте карусель (все графики - Медиазоны @mediazzzona) и посмотрите результаты по Москве с фальшивым электронным голосованием и без него.
Но, по-честному, общий результат “победой” не назовешь. Наш результат тупо украден. Перерисовали самым примитивным образом.
В итоге разгромленная избирателями партия путинских воров “Единая Россия” снова получает большинство в Думе.
У нас с вами классическая ситуация матча и табло с объявлениями результата.
Раньше мы иногда добивались в матчах ничьих, изредка - побед. А жулики подкручивали результаты на табло, чтобы их выигрыш выглядел убедительнее.
А сейчас мы объединились, сфокусировались и с помощью УмГ просто разнесли соперников на матче. Но табло-то у них. И они снова нарисовали себе победу.
Вот что хочу сказать.
Победа на выборах в России состоит из 3 частей:
1. Получить больше голосов избирателей.
2. Выставить наблюдателей и поймать за руку тех, кто захочет украсть голоса (а захотят обязательно)
3. Если голоса все же украдены, то выйти на улицы и вернуть их. Защитить свое право на честные выборы.
Мы в разные годы с разной степенью активности делали пункты 2 и 3. И огромной проблемой был пункт 1. И ела нас и мучила тяжелая мысль: ну да, они подделали, а мы наблюдаем-митингуем-протестуем. Но в общем-то они и без подделки больше нашего набрали.
Так вот: больше нет.
На табло горит поддельный результат.
Наших наблюдателей выволокли с участков.
Запугивание и репрессии лишили многих воли, и люди просто боятся выходить на улицы.
Но мысли “у них все равно больше” уже нет.
Это главный результат.
“Мы большинство”, “мы здесь власть” с 19 сентября не лозунги, а результат голосования.
Я даже не буду писать традиционного “не унывайте и не опускайте руки”. Ну, поунывайте немножко, а потом вспомните, что страна у нас одна, где бы мы ни жили географически. И борьба за нее - это не спринт, а долгий тяжелый марафон. И порадуйтесь от того, что добегать первыми мы уже научились.
Выпущенные в России карты не будут работать за её пределами, а выпущенные карты за пределами России — не будут работать в России.
Внутри страны карты, выпущенные ранее российскими банками, продолжат работать.