Начали за здравие (про коррупцию, суды, экономику), закончили – заупокой.
https://www.nytimes.com/2017/07/11/us/politics/trump-russia-email-clinton.html

Типа smoking gun, все дела. Хочу компромата на Клинтоншу от людей, связанных с русским правительством (на Трампа/Манафорта от людей, связанных с украинским правительством – можно, ясен пень, как и от отставных британских джеймсбондов – про золотой дождь и прочие приключения Трампа). Что там было – аллах весть. Может те самые емейлы (которые есть у русских, китайцев и еще трех разведок, если Коми правду говорил). Или истории про то, как появилась виза госсекретаря Клинтон на резолюции о допустимости продажи стратегических уранодобытчиков Росатому. Или еще чего. Нехорошие люди Трамп-мл и Кушнер – пошли на поклон к людям, утверждавших, будто бы связанным с русским правительством.

Don't get me wrong, выглядит эта история – довольно некрасиво. Если там все было, как пишет NYT – все аргументы team Trump (ну вот мы-то не просто не они, мы не такие, не продавали родину и не сговаривались с русскими, ни чтобы продать им уран, ни еще как-то) – cводятся к at least, we are not them, или "а что тут такого, чего нам нельзя". Эл Гор, никак не прям светоч морали (алармист-климатолжец) в похожей ситуации – пошел и написал заяву – в ФБР. Ok, есть некая разница – Гор точно получил незаконно добытые материалы, и написал заяву в ФБР; получили ли что-то team Trump – непонятно. Но –  эти деятели что-то начали говорить по теме, когда их прижали – что плохо. Некрасиво. Если все реально так, как написали NYT, вместимо. Типа – чуваки, русские готовы слить незаконно добытый компромат на клинтоншу, хотите? – Дааааа!

И я вот все это читаю – и не понимаю одного момента. Кто это нафик такой “the Crown prosecutor of Russia”? Я понимаю, что государь-анпиратор и самодержец всеросиийский, царь московcкий, казанский и сибирский, царь херсонеса таврического – может именовать кого угoдно из подданных как угодно. Но last I checked – Россия была, деюрe, федеративной президенской республикой. Какой-токой королевский прокурор России?

Есть так же пара вопросов по поводу описанного(?) события. Состялся ли обмен информацией (ради чего все вроде как и затевалось) и кто да как слил. Еще вопрос – правду ли говорят, что мадам Весельницкую пустили в cтрану в спецпорядке (“extraordinary circumstances” ) по распоряжению DoJ без визы (и если правда – нет ли тут какой подставы).

Donald J. Trump‏ (Verified account @realDonaldTrump) 5h5 hours ago

The fact that President Putin and I discussed a Cyber Security unit doesn't mean I think it can happen. It can't-but a ceasefire can,& did!



Donald J. Trump‏ (Verified account @realDonaldTrump) 17h17 hours ago

Sanctions were not discussed at my meeting with President Putin. Nothing will be done until the Ukrainian & Syrian problems are solved!



Токмо вот Путина надо писать "царем", со всеми вытекающими последствиями. Понятнее будет.


https://www.reuters.com/article/us-g20-climatechange-turkey-idUSKBN19T11R
У волшебника Сулеймана – все по честному, без обмана. Парламент не захочет ратифицировть парижские климатсоглашения, раз Америка их не хочет ратифицировать. Умно. Демократия-с.
https://www.yahoo.com/news/trump-versus-rest-violent-g20-wraps-011835363.html

Трамп таки донес до леволиберальных европейцев простую мысль – что учайствовать в парижском климатоцирке –  CША – не будут. Так же леволиберальные товарищи признали – в официальном коммюнике по поводу борьбы с чрезмерным протекционизмом в международной торогвле – права стран на защиту своих рынков (один из ключевых поинтов кампании Трампа).

Думаю, cкоро узнаем и про Сирию, и про Кимов, и про Украину.
https://twitter.com/0xAmit/status/883073931976081408
Amit Serper‏
@0xAmit
Here's a RAR file full of trojanized #MeDoc versions. It was submitted to VT from the Ukraine a month ago.



Говорят история – минимум месячной давности. Чудесатее и чудесатее.
Украинский. Он достаточно big, чтобы навязывать бизнесам говоносистему для подачи отчетов в местный IRS (медок, me-doc.com.ua). Сайты медка работают по http, а с https у них маленький упс.

https://me-doc.com.ua/ – висит результат работы PHP-шной функции phpinfo() с информацией о системе.

И честно – самопальный серт – наименьшая из проблем. Fedora 12, php 5.3.6, mysql 5.1.7 и вот это вот все –  это power-ает по состоянию на середину 2017ого года (по крайней мере в части системы раздачи обновлений) систему, используемую 90+% бизнесов не самой маленькой страны для подачи отчетности в налоговую. Brother from another mother просто первой версии сайта обамаскера, который не то 7, не то 8 параллельных юзеров выдерживал. Немного диссонирует со всей прелестью относительно свежий nginx.

Сказ про медок и холодок, напомню, начался с того, что систему рассылки обновлений медка – хакнули, и подсунули пользователям вместе с обновой софты – троян-криптер, который распространился по учреждениям Украины, а из Украины – по планете. Пострадали некторые украинские банки, сети супермаркетов, несколько государственных органов, за пределами Украины – Роснефть, Маерск, Мерк, и еще сотни организаций по миру.


Read more... )
https://blogs.technet.microsoft.com/mmpc/2017/06/27/new-ransomware-old-techniques-petya-adds-worm-capabilities/

Список жертв впечатляет – украинские банки и опсосы, роснефть, маерск, мерк and counting. Как и механизмы распространения –  credentials reuse and user-elevation, кучка эксплойтов и кажись спам. А началось все со взлома серверов обновления me.doc, который, как я понимаю, добрые украинские мытари не без коррупции пихают всем бизнесам.

Интересно, что сделали бы с коррупционерами, которые держат лавочку "интеллект-сервис" (разрабы/распиливатели me.doc) при царе Хаммурапи?


Увидит если кто такое – вырубайте нафик комп, загружайтесь с USB/liveCD, файлы будут целые.

А то будет так:

или так:

И тогда всем ценным файлам на компе будет звиздец.

On a side note, пишут, что размер ключика RSA, которым шифруют per-file/per-machine ключи AES – всего 100байт/800бит. Интересно, cмогут ли 800бит забрутфорсить...

Upd: рекомендуют среди прочего https://www.talosintelligence.com/mbrfilter – средство ограничения записи в MBR.

Upd2: (h/t [personal profile] rampitec ) Пишут, что от некоторых версий вируса можно просто создать файл %WINDIR%\perfc без расширения, и тады вирус не будет ничего шифровать. Вакцина-с. :
https://www.bleepingcomputer.com/news/security/vaccine-not-killswitch-found-for-petya-notpetya-ransomware-outbreak/
Так же предлагают создать read-only %WINDIR%\perfc.dat and %WINDIR%\perfc.dll (например, c:\windows\perfc.dat и c:\windows\perfc.dll)
Я кажись писал про это дело. И писал, что это решение – весьма странно пахнет, именно из-за формулировок, URLов с яндекс-кодом региона 213 (которые можно было получить, если листать Яндекс из Москвы), и тд.

И что с большой вероятностью – авторы указа о блокировке OK и VK – имели в виду нечто неявное, даром, что отключение разным дебилоидам подслушивающей яндекс-навигации и возможностей постить геотаггированные фотки в VK, с учетом де-факто войны – идея не такая и плохая. Если за ней нет еще чего-то.


https://www.unian.net/politics/1985081-rada-mojet-obyazat-provayderov-imet-dopolnitelnoe-oborudovanie-dlya-otklyucheniya-zapreschennyih-saytov.html

Есть. Ща вполне может быть по худшему российскому образцу – украинских провов попробуют обязать ставить DPI для оперативной порезки неугодных сайтов. Начнут с OK и VK, а закончат, такими темпами, видимо несогласными и конкурентами "рошена". Минус степень свободы. So much for freedom.


Прав был дядя со стодолларовой бумажки. "Those who would give up essential Liberty, to purchase a little temporary Safety, deserve neither Liberty nor Safety."
As expected, приложение к указу про санкции Украины в отношении VK/OK/Yandex и иже с ними – дословно выполнять не стали. В массе своей все ограничилось резкой трафика tcp/80 и tcp/443 в сторону cеток однокласников, вк, части яндекса и тд. tcp/25 и tcp/(110|143|993|995) – работают.


Cписок того, по каким IP нужно резать трафик для соблюдения указа – кто-то уже выложил вот сюда:

https://uablacklist.net/

У меня вопрос thus far один – как скоро мобильные аппы забаненых лавочек научатся обходить сей нехитрый firewall. Вроде же ж подкупающе несложно.

Но блин, schadenfreude по поводу реакции кремлеботов и официальных лиц – зело доставляющий. И про рассказы на тему того, как все блокировки неэффективны (ага, энтриз в базе роскомнадзора – over 70k), незаконны (ну вот не фанам нынешнего кремлевского режима рассказывать про законность), и про инструкции по обходу firewallа.
В связи с горячо обсуждаемой темой с блокировками российских интерент-ресурсов на территории Украины в порядке санкций против отдельных физ и юрлиц из РФ – 

полез смотреть что и к чему. Навскидку:

1. Как и предполагалось – указ про санкции (если украинский регулятор не врет) в части блокировок интернет-ресурсов касается только "крупняка"/"магистральщиков" с лицензиями. Куча мелких ISP – могут не делать ничего.

2. Указ as written – технически нереализуем. В приложении к указу –  средт прочего список URLов, которые надо порезать

https://avia.yandex.ru/?utm_source=yamain&utm_medium=popup&utm_campaign=allru
https://auto.ru/?from=all-services
https://afisha.yandex.ru/?city=moscow
https://money.yandex.ru/newcard?_openstat=yacard;all;

и тд в таком духе – дочерта URLов с utmами и прочей херью. Все как один – https-ные. В лучшем случае – порежут 443 порт на IPшнике (80ый можно оставить, так как в указе нет про http:// ничего кроме http://www.kaspersky.ru). В худшем – не будут резать вообще ничего. Потому как законы и Конституция – они имеют приоритет перед указами Президента, и несложно представить себе судебные иски от пользователей провайдерам; последние-де ограничили возможность открывать страницы интерента – прямо в указе не прописанные, самовольно перлюстрируют трафик, что запрещено законом и тд. Полностью закрыть велят токо ok.ru, mail.ru и vk.com. Указ так же будет оспорен в суде.

И все это выглядит как полный маразм...unless...затевается какой-то гигантский шухер либо с "центром сертификации" по, либо c принуждением пользователей к даунгрейду трафика в сторону определенных ресурсов до http. Ну, чтобы дражайших пользователей легко и непринужденно слушать.

Альтернативный немаразматический вариант – кто-то затеял передел рынка. На 9, если не 10значную сумму денег "решение" проблемы once and for all – вполне тянет.

Для жителей Украины касательно цензуры и блокировок вообще – хочу просто процитировать дядю со стодолларовой купюры:

Those who would give up Essential Liberty, to purchase a little Temporary safety, deserve (and, as we know 200+ years after – usually get) neither Liberty nor Safety.

Те, кто готовы поступиться насущной свободой ради малой толики временной безопасности –  не достойны (и, как мы спустя двести+ лет знаем – обычно не получают) ни свободы, ни безопасности.

Было бы гораздо лучше, чтобы балк граждан просто отказался – от vk, mail.ru и ко. Сам. Дешевле и правильнее. That said – русские реально сделали то, о возможности чего беспокоятся американские правые в отношении мордокниги. Посадки за лайк и репост – это еще цветочки. Ягодки – это когла по телефону мудака с яндексом тупо могут навести арту. ВК и ОК используются для разведки и спецопераций. Что с этим делать – не знаю, может и забанить, только категорически не с теми формулировками, какие есть сейчас.
http://www.consilium.europa.eu/en/press/press-releases/2017/05/11-visa-liberalisation-ukraine/

Долговато история тянулась, но жителей Украины можно поздравить. И посочуйствовать жителям Крыма и ОРДЛО, которые свои украинские документы – в прирадке острой любви к России – сожгли.
http://deniskazansky.com.ua/spasibo_za_urok/

в память о побоище 2014-04-28 в Донецке. Не было никакой войны еще, и выжившие из ума бабки не грозились бросаться под БТРы украинских военных. Не было даже распятых русскоязычнх мальчиков в трусиках, хотя зеленые гиркинцы, приказывавшие местным отойти за поребрик (украинский вариант русского языка использует слова "бровка" и "бордюр", но не "поребрик") – уже захватили Славянск.

Karma is a bitch. России еще придется это осознать.

Update: удивительно достаточно после всего выглядят рейтинги украинских националистов. Эти ребята на выборах президента, левые украинские националисты (Свобода/Тягныбок), и правые украинские националисты (ПС/Ярош) – суммарно собрали голосов примерно как один 1 кандидат с исконно украинской фамилией Рабинович. Ужос-ужос. Сдается мне, что если бы поддерживающая наших хунвейбинов (навроде тех, что бузили с дубинками, дымами и свето-шумовыми гранатами в Беркли) фракция демократической партии ранала отдельно, и выставила бы своего кандидата (условного Сандерса, хотя на деле – кого-то полевее) – то он всяко набрал бы поболее, чем 2% голосов. Вопрос – сколько. Процентов 10-15 – думаю набрал бы как пить дать.

Вообще – товарищи левые говорят, что нонче – возможно самый популярный политик страны – как раз товрищ Сандерс:

http://www.motherjones.com/politics/2017/04/bernie-sanders-most-popular-politician-country-poll-says

И уж точно самый популярный политик левого толка. Выходит, Клинтоны оказали нам услугу, смухлевав на primaries. Это к вопросу о карме, и о том, что все происходящее – благо.
В ООН проводят мероприятие, посвященное полному запрету ядерного оружия в мире.

https://www.theguardian.com/world/2016/oct/28/un-votes-to-start-negotiating-treaty-to-ban-nuclear-weapons

Как по мне – после крымско-донбасской авантюры царя восточного и православного, и новых успехов товарища кима-наследника в деле доведения до ума тхэподонов и пукуксонов – NPT / ДНЯО можно хоронить, как, впрочем, и закрывать избу-говорильню-баблопилильню по адресу 777 United Nations Plaza, Manhattan, New York City, NY 10017 USA. Толк от нее стремительно приближается к нулю, а вот расходы на содержание – растут.

Лет через 10-20, ядерных государств будет не 9, а 40+. И тогда – поздно будет сокрушаться. Конец-концом, даже википедам понятно, что

Государства, де-факто обладающие ядерным оружием, но не уполномоченные делать это в рамках ДНЯО, не заплатили действительно значительную цену за стремление к обладанию ядерным оружием. Кроме того, ДНЯО был явно ослаблен рядом двусторонних соглашений, подписанных некоторыми участниками ДНЯО(в частности, США) и несоблюдением обязательств по неприменению военной силы и "ядерного шантажа" ядерными государствами по отношению к неядерным.


И отказ США, UK, Франции, РФ и Израиля от участия в этом цирке – вообщем-то вполне оправдан. Прикольно, с одной стороны – это типа грызуны собрались на конференцию пообсуждать тему выделки шкур крупных кошачьих. Но  – и обид потом быть не должно.
https://twitter.com/Education4Libs/status/822818393741029376

Шапку трамполюбивую сорвали, по щам протрамперу дали. Далеко пойдет молодой демократ, вот в Украине один такой с двумя судимостями за срывание шапок и мордобой до целого президента чай дорос.
В Турции грохнули посла России с криком аллахуакбар.

В Германии под тот же рефрен впиляли грузовиков в рожденственскую ярмарку.

На линии разграничения между Украиной и пророссийскими террористами Л(Д)НР – нагрев и 200е.

Дурдом. Да упокоятся жертвы террора в мире.

Мощный заголовок – Путин, по мнению разведчиков, лично одобрил взломы выборов. АААА!адынадын. Путин выиграл выборы в США. Класс.

И чуть ниже по тексту: neither of the sources said they knew of specific intelligence that directly ties Putin to the attack. Ни один из источников не сказал, что им известны конкретные разведданные, связывающие напрямую Путина и кибератаку.

Путин, если че – это конечно, враг Америки, восторги части брайтбарта по его, Путина, поводу – идоитизм (Путин – это типа русский Трамп, великий спаситель белых христиан, cильный лидер, русский православный националист и тд; ведь даже с такой точки зрения – выходит презанятно: офигительный белый христианский царь-националист такой, который наводняет свои города мигрантами-мусульманами из Средней Азии и Кавказа/Закавказья, у которого второе лицо в стране де-факто – бородатый исламистский горский бек, и при котором все идет к тому, что лет 25-30 status quo – и великая белая христианская Россия станет мусульманской страной, раньше, чем подавляющее большинство стран западной Европы, cо всеми их миграционными кризисами), а реальный уровень политических спецопераций России – это пророссийские партии в Крыму и других пророссийски настроенных регионах Украины с рейтингами в 4-5%, и зафейленный переворот Черногории. К силовым, jbtw, спецоперациям кремлинов – вопросов поменьше; Крым, например, отжали красиво, четко и дерзко, и почти без жертв, хотя и по полному беспределу c cомнительной пользой (опять же, это не к военным вопрос).
Я понимаю демократов – им тоже хочется, как и Вове Путину, навезти в страну полурабов, а перед выборами – лям-другой-третий этой публики легализовывать, дабы они голосовали по указке ЦК за единственно верного кандидата. Но осознать то, что половине населения страны на фоне весьма скромных экономических успехов этот identity politics, танцы с бубном вокруг алахбабахов и легализации нелегальной миграции да перманентные обвинения в расизме – несколько эм, поднадоели – пока, видимо, товарищи социал-демократы не могут. Виноваты фейковые новости, ольгинские и прокремлевские хакеры, расисты, фашисты (удивительное единство партии и КГБ – все несогласные немедленно объявляются фашистами), лично Вова Путин –– кто угодно, только не дражайшие социал-демократы имени Обамы-Клинтон.

The left never ceases to amaze.
В связи с многочисленными воланиями левых по поводу того, как нехороший путин увел у них выборы – пошли шириться по инету издевательские картинки с хэштагом #TheRussiansDidIt (#ЭтоРусскиеСделали). Like so:




Гребаный звиздец. Товарищи регрессивные демократы даже не осознают, какой disservice они делают себе, и всем, кто сдуру доверился этой уникальной организации из смеси жуликов, прекраснодушных полезных идиотов и ценителей Маркса c Энгельсом. Хрен с ними, но я почему-то явственно представил себе, как за правду (раз Клинтонша оказалась таким дрэком, как RT вещал, то можно и всему остальному верить) начнут принимать и прочие talking points кремлинов – "их там нет", "сам ушел", "разборки террористов в восточном Алеппо" и прочие несвежие трупы для фаршировки Boeing 777.

Впрочем, есть мнение, что они, левые, давно ничего не осознают, и регресс прогрессирует. Еще немного – и господствующей формой партийной этики и морали станет т.н. "готтентотская" мораль. По мнению представителей отдельных примитивных народов Африки –  дело ведь как обстоит: если у меня увели корову – это плохо, а если я увел корову – это хорошо, в том и состоит вся этика и мораль.
http://www.bbc.com/news/science-environment-37902773

Capex, opex или хотя бы просто КПД всей этой чудо штуки. Теоретически достижимый КПД у тепловой машины с "холодильником" на жидком азоте (70-80K темперетура) и нагревателем в районе 300К (комнатная температура ~ 26C) – очень большой, до 3/4 (75%). I.e., сравнимо с ГАЭС (там правда теоретический максимум выше), только не нужно искать горы надо озерами, строить на вершинах бассейны, насосы и тд. Все компактно и изящно. Знай приводи людей на экскурсии. Но есть ли смысл – из статьи непонятно. А когда недоговаривают – сразу же рождаются домыслы.

Вот, например есть такая штука как Киевская ГАЭС (по ней данные на педевикии просто присутствуют). В реальной жизни станция потребляет из сети 285-295ГВт*ч в год, а отдает 190-200ГВт*ч в год, 66-69% КПД. Каков кпд криоигрушки – неясно, но что-то мне кажется, что раз все молчат – то процентов 15-20-25-30 :(

Неужели я просто ненавижу все русскоезеленое?
Печенек, правда, не дают.

Ленка Коленкина, боевая подруга, потом жена, а таперичи, говорят –  вдова простого русского автомойщика, а в последствии – террориста с телефонным погонялом "Моторола" – на голубом глазу вещает про то, как мерзкие укропы чуть не заставили доблестных апачленцев сбить мирный боинг, за которым спрятался типа отбомбившийся хунто-штурмовик. Впрочем, вряд ли штурмовик. Скорее МиГ-29. Cу-25 c потолком в 7км (после MH-17 на русской педевикии стали писать 10км) вряд ли "могёт" скрыться за тремя топорами на эшелоне типа FL330 (10.1км) или FL350(10.7км).

Менее чем через месяц, как в той газпромовской рекламе – мечты сбудутся. 298 душ станут "несвежими трупами".

Хорошая штука – Бук, вот только, зараза, дюже сложный в управлении. А еще, с biasaми, попытками цензуры и непонятной выдачей – тытруба все же – мега штука. Не отвертеться (my first thought after I've heard the news). И главное – корелляция с методичкой-то какова!

Profile

gb0

July 2017

S M T W T F S
       1
2 3 45 6 7 8
9 10 11 12 13 14 15
16 1718 19 20 2122
23242526272829
3031     

Syndicate

RSS Atom

Most Popular Tags

Style Credit

Expand Cut Tags

No cut tags
Page generated Jul. 20th, 2017 10:30 pm
Powered by Dreamwidth Studios