gb0

https://twitter.com/0xAmit/status/883073931976081408
Amit Serper‏
@0xAmit
Here's a RAR file full of trojanized #MeDoc versions. It was submitted to VT from the Ukraine a month ago.



Говорят история – минимум месячной давности. Чудесатее и чудесатее.

не подпадают ли под какие-нить ограничения 1а призывы к джихаду против президента США?

В современных римейках конфуцианской меритократии? Сингапурском, например.

Все достаточно стройно, на первый взгляд. "Малые люди"(小人), "благордные мужья"(君子), если наличествуют – "мудрецы" – консультанты вторых. Примерно как завещали учитель Кун и его ученики. Великий императорский экзамен, компенсационные пакеты на госслужбе не меньше безрисковых частносекторных (вплоть до десятков миллионов и сотен миллионов долларов, для людей, управляющих десятками и сотнями миллиардов). Стимулы миграции (小人) -> (君子), импорта и размножения последних. Нарушителей спокойствия – можно натурально бить по пяткам палкой; сторонников "взять и поделить" – нафик из страны; если не приведи аллах какие-то там нацмены прячут "своих" преступников или нарушителей общественного порядка – можно депортировать целыми кварталами (проделывается пару-тройку раз, потом все "общины", "диаспоры" и тд начинают выдавать "своих" бузителей, преступников и террористов аж бегом, разительный контраст с, например, нашумевшей историей о районе Брюсселя Моленбек). При этом формально – демократия, незаменимых и несменямых нет, просто все выборы выигрывает блок ПНД (близкий императорской династии / правящему клану). Критика клана со стороны СМИ – регулируемая. С одной стороны – фашизм-фашизмом, частично со средневековыми особенностями. Очень сильно порезанные индивидуальные свободы во всем, что не связанно с экономикой, дефакто – групповая ответственность всяких любителей кучковаться. C другой - грейт сакссес, как говорил Борат Согдиев. Умножение ВВП в 46 раз за 46 лет. Фантастические успехи в беле борьбы с использованием публичных возможнстей в частных целях. Низкие налоги, но при этом –  хороший нарообраз и общедоступная медицина, одна из лучших в мире. "7-star country" (C).

И все это, вроде как – достаточно прямой римейк, на англосаксонской легальной и экономической основе (free enterprise, common law, etc) – того, что было в Китае, и работало там веками (c поправкой на синусоидальное развитие со взлетами и подъемами).

Где quirk? Должен же он быть....или нет? Кроме очевидного – римейк слишком мало, даже по западным меркам (не говоря уже о китайских) просуществовал, чтобы можно было рассуждать о его устойчивости.

Вот читаешь про стрелка в госпитале в Бронксе ( http://us.cnn.com/2017/06/30/us/new-york-hospital-shooting/index.html) – и воображаешь, что long gun, даже в большом яблоке –  чисто теоретически мог быть легальным – как СКС у илинойского происхождения стрелка по конгрессменам-респам в DC. Или что ствол был каким-нить антиквариатом. Доктор малеха сбрендил от переработки и общения с неадекватами. Бывает. И тд.

Но если читать не CNN, а хотя бы Guardian на ту же тему – то таких дурных мыслей не возникает. Ствол в деле – AR-15, типа по NYCшным понятиям – assault rifle, отдельная категория оружия в смысле разрешения на приобретение/хранение. An hero и убивец – тоже sketchy тип. Арест за sexual abuse в 2004м. Aрест за попытки подсматривать дамам под юбками в 2009м. Разборки по обвинению в сексхарасменте, закончившиеся увольнением в 2015м. Никакой надежды на легальную покупку оружия в NYC. Табличка "gun-free zone" –  есть. Эффективно запрещающий владение оружием закон – есть. И жертвы есть. Cоблюдения закона – нет.

Как это у CNN получается?

Казалось бы, причем тут ЛужковЗадорнов?

So much for being polite and politically correct. Президент (по мнению одного из продюсеров CNN) – не обладающий необходимой квалификацией для выполнения своих служебных обязанностей мудак, избиратели – говнотупицы, а чтобы укрепить вторых в правильном мнении о первом – мы можем эм, креативнено-дозированно подавать правду и немного приукрашать. Свято веря, что при этом можно (по крайней мере, in theory) – оставаться непредвзятыми.

Не то, чтобы твиты Трампа не были реально batshit insane местами. Но эти "Правда" News Networks – хуже. От всего это цирка бенефит(ал/ает) (не знаю, как сейчас – но в времена кампании так точно, ярд-другой бесплатной рекламы ему сделали) Трамп, и частично – непосредственные рейтинги (количество просмотров) означенных new networks. Доверие к СМИ в целом – падает, ничего мегаполезного для we the people в этой войне – нет.

Пояснять необходимость климатологических изысканий отдельным господам справа – местами тяжелый труд, особенно на фоне всевозможных шкандалей и решений о выделении триллионов "прям сейчас" чтобы "потом может быть похолодало на 0.2C через сто лет". I'd give that a try this way.

6галлонная емкость (хорошее приближение молярного объема) газа в нормальных условиях содержит N_A ~ 6*10²³ структурных элементов. Молекул, атомов или что оно там. Есть чудесные законы имени сэра Исаака Н., описывающие движение каждого из оных элементов; решая в принципе конечноe количество уравнений имени сэра Исаака – можно полностью, до молекулы, понимать что и как происходит с упомянутым газом (вплоть до скоростей/импульсов отдельных элементов); вот только решение системы из очешуительного количества уравнений – штука невозможная, несколько сродни другим проблемам с трансвычислительной сложностью (http://ru.wikipedia.org/wiki/Трансвычислительная_задача). Так что приходится пользоваться несколько другими средствами. И оно – к лучшему. Подходы (термодинамические), в основе которых – излагаемые в курсе теорвера и матстата вещи – вполне работают, и даже дают небезынтересные выводы; например, ничто в законах дяди Ньютона не запрещает всем "быстрым" молекулам собраться в одном месте емкости, а "медленным" – в другом, как и нет никакого принципиального запрета на то, чтобы розовый раствор марганцовки стал прозрачным с концентрацией всего KMnO₄ к крупинку – мы же, с новыми (19ого века, новыми против Ньютона) методами/моделями – утверждаем, что этого не бывает (второй закон термодинамики).

То, у нас пока нет надежных прогнозов погоды даже на месяц-два – наша проблема и несовершенство моделей/вычтехники. Ditto с достаточными для принятия решений here and now средними значениями температур через 100 лет. Это не означает, что не стоит пытаться :)

https://blogs.technet.microsoft.com/mmpc/2017/06/27/new-ransomware-old-techniques-petya-adds-worm-capabilities/

Список жертв впечатляет – украинские банки и опсосы, роснефть, маерск, мерк and counting. Как и механизмы распространения –  credentials reuse and user-elevation, кучка эксплойтов и кажись спам. А началось все со взлома серверов обновления me.doc, который, как я понимаю, добрые украинские мытари не без коррупции пихают всем бизнесам.

Интересно, что сделали бы с коррупционерами, которые держат лавочку "интеллект-сервис" (разрабы/распиливатели me.doc) при царе Хаммурапи?


Увидит если кто такое – вырубайте нафик комп, загружайтесь с USB/liveCD, файлы будут целые.

А то будет так:

или так:

И тогда всем ценным файлам на компе будет звиздец.

On a side note, пишут, что размер ключика RSA, которым шифруют per-file/per-machine ключи AES – всего 100байт/800бит. Интересно, cмогут ли 800бит забрутфорсить...

Upd: рекомендуют среди прочего https://www.talosintelligence.com/mbrfilter – средство ограничения записи в MBR.

Upd2: (h/t rampitec ) Пишут, что от некоторых версий вируса можно просто создать файл %WINDIR%\perfc без расширения, и тады вирус не будет ничего шифровать. Вакцина-с. :
https://www.bleepingcomputer.com/news/security/vaccine-not-killswitch-found-for-petya-notpetya-ransomware-outbreak/
Так же предлагают создать read-only %WINDIR%\perfc.dat and %WINDIR%\perfc.dll (например, c:\windows\perfc.dat и c:\windows\perfc.dll)

Вынесены два постановления об истребовании дел у нижестоящих судов для кассационного пересмотра (writ of certiorari).

http://www.scotusblog.com/2017/06/justices-agree-weigh-travel-ban-allow-parts-go-effect/

Для начала, ВС принял к рассмотрению дело "Трамп против штата Гавайи", в котором рассматривается законность указов о временных ограничениях на въезд в США из неблагополучных преимущественно мусульманских стран (т.н. трэвэлбанах) президента Трампа. При этом часть запретов нижестоящих судов upfront сняли, и указы по большей части – заработали (это предварительное решение было принято единогласно per curiam – 9:0, при этом трое консервативно настроенных судей – Алито, Томас и новоназначеный Горсуч – вообще высказались за полную отмену всех запретов) . По существу дело рассмотрят осенью – тогда и посмотрим. Интересны такие моменты – какой standing в иммиграционных делах у штатов (Обама всячески продвигал теорию о том, что его нет, и допуск физлиц в страну, с миграционными целями или без таковых – исключительная прерогатива федеральных властей), и есть ли какой-то quirk в законе, позволяющий по-разному читать указы Президента, в зависимости от того, что он говорил перед выборами (безумная, JIMHO, левацкая теория, не имеющая ничего общего с реальностью).

Потом – еще мега-интересное дело. Будет рассмотрено дело Masterpiece Cakeshop v. Colorado Civil Rights Commission.
http://www.scotusblog.com/case-files/cases/masterpiece-cakeshop-ltd-v-colorado-civil-rights-commn/

По сути решается вопрос о том, могут ли религиозные владельцы/операторы всяких паблик бизнесов (фотоателье, пекарен, etc) отказывать в обслуживании клиентам по религиозным мотивам (в оригинале – речь была о том, может ли заведение, рекламирующее себя как христианская пекарня  – отказать паре геев в изготовлении тортов для гей-свадьбы; есть аналогичные кейсы с производством еды и фотостудией). Вердикт, в не зависимости от того, в чью пользу будет решено дело –  будет иметь очень далеко идущие последствия.

http://www.cnbc.com/2017/06/22/trumps-carrier-jobs-deal-is-just-not-living-up-to-the-hype.html

Трамп и тогдашний губернатор Индианы, а ныне вице-президент США Пенс с большой помпой в свое время анонсировали мега-сделку-века с UTC – про то, как штат Индиана и федералы фактически заплатят UTC чтобы та не увольняла людей с завода своего производителя кондиционеров Carrier.

Не долго музыка играла. Часть работников таки всеравно будет заменена роботами, а еще часть – заменена на сотрудников филиала в Мексике, где рабсила дешевле и значительно менее зарегулирована. В прошлый крисмас – у рабочих был праздник. В нонешний – часть из них уволят.

So much for winning. Не то, чтобы глобализацию и технический прогресс у кого-либо получалось остановить на хоть сколько-нибудь значимый кусок времени.