Уже второе за сутки несостоятельное с точки зрения фактов, доказательств и законных оснований отстранение ЧПРГ от партии "Яблоко" в Петроградском районе, на этот раз удовлетворен смехотворный административный иск УИК № 1617 (ТИК № 54) и отстранена де-факто перед подсчетом голосов Анна Залевина. На президентских выборах ее тоже пытались отстранить, но после трехчасового процесса, тогда отозвали административный иск. Впрочем к подсчету голосов ее на участок обратно и тогда не допустили. Петроградский районный суд в лице рассмотревших административные иски судей пробил очередное дно, поскольку теперь отстраняют ЧПРГ не за нарушение избирательного законодательства, а за не удобное другим членам комиссии или ее председателю независимое поведение и законные действия, направленные на выявление и предотвращения нарушений прав избирателей. По первому отстранению ЧПРГ УИК № 1633 Елена Авдеевой сегодня состоялось рассмотрение апелляционной жалобы в Санкт-Петербургском городском суде, но оно тоже окончилось в пользу системы. Таким образом, районный и городской суды показывают солидарность с органами исполнительной власти, зачищающими оппозиционно настроенных ЧПРГ во всех избирательных комиссиях. #ГОРН

Прокуратура РФ пересмотрит решение «О реабилитации жертв политических репрессий»

В ведомстве заявили о пересмотре решения о реабилитации на основании закона 1991 года, если они «касались пособников нацистов, изменников Родины, лиц, виновных в совершении тяжких и особо тяжких преступлений, военных преступлений, преступлений против мира и человечности».

Прислать новость | Подписаться

Фантастические твари дождутся своего окончательного пересмотра. #ГОРН

Через уязвимость в новом сайте электронных повесток можно получить персональные данные любого россиянина, утверждает «Новая газета Европа»

На сайте реестрповесток.рф обнаружена огромная уязвимость, которая позволяет получить через этот сайт данные любого зарегистрированного на «Госуслугах» россиянина. В том числе женщин. Для доступа к данным нужно знать уникальный ID пользователя на «Госуслугах» и сделать соответствующий запрос на сервер реестра повесток. В ответ сайт выдаст ФИО, дату рождения, номера паспорта, СНИЛС, ИНН и другие персональные данные россиянина.

Об уязвимости реестра повесток вчера вечером рассказало издание «Новая газета Европа» со ссылкой на анонимного IT-эксперта. Ночью в Минцифры и «Ростелекоме» заявили об отсутствии уязвимостей на сайте.

Сайт Единого реестра повесток заработал вчера в трех регионах России — Марий Эл, Сахалинской и Рязанской областях. Пока сайт функционирует в тестовом режиме — полноценно он должен заработать с 1 ноября.

Реестрповесток.рф навязчиво предлагает пользователям установить отечественный SSL-сертификат безопасности от Минцифры. Такие сертификаты шифруют соединение с сайтами (со стороны пользователя это выглядит вот так: «http» в ссылке заменяется на «https» – где «s» обозначает «secure» или безопасное соединение). Большая часть трафика в интернете шифруется с помощью https – именно в таком виде его хранят российские провайдеры по требованию ФСБ. Могут ли российские спецслужбы эффективно расшифровывать такой трафик – доподлинно неизвестно.

Реестр повесток утверждает, что «обеспечить защищенное соединение» с ним можно только при помощи отечественного сертификата – но это откровенная манипуляция. Сайт уже защищен международным сертификатом от бельгийской компании GlobalSign.

Сертификат безопасности Минцифры предположительно имеет бэкдор, который позволит российским спецслужбам расшифровывать трафик. Не только с сайта электронных повесток, но и с других ресурсов. Об этом заявил анонимный эксперт организации «Роскомсвобода» в разговоре с изданием «Верстка». «В случае добавление сертификата Минцифры в мобильных операционных системах возможно “прослушивание” трафика не только браузеров, но и тех мессенджеров, которые не озаботились защитой от подобного», – заявил IT-эксперт.

Проверьте сами уязвимость нового сервиса госуслуг, она остаётся. Насчёт сертификатов, обеспечивающих бэкдор, то это скорее предположение, но не исключено, что защищённый SSL туннель становится прозрачным для СОРМа. #ГОРН

Динамо,, всегородское динамо. #ГОРН