Меня заинтересовал круглый стол в Укринформе, на тему "Кібервійна: шкідливі програми як загроза об’єктам критичної інфраструктури". Напомнило конечно анекдот про студента сельхозтехникума "Рыба живет в воде, шерсти у нее конечно нет, но вот если бы она у нее была, то в ней обязательно водились бы блохи…" Попытаюсь исправить упущение организаторов.

Никакого "вредоносного программного обеспечения" нет. И никогда не было. "Вредоносность" определяется только и исключительно человеческим умыслом и способностью умысел реализовать. "ШПЗ" - это такой же бред, как сострадательные плоскогубцы и доброжелательные молотки. Перестаньте страдать херней, и отменяйте 361-1 и 359 целиком и полностью.

Если посмотреть на тему обсуждения чуть шире, то большая часть атак на КИ и госушеньку идет со стороны людоедской федерации. То что делают вражеские хакеры не имеет ничего общего с криминальным правом, скорее к jus in bello. Основные "игроки" со стороны РФ - военнослужащие другого государства вне вашей юрисдикции, шансы добраться до них с помощью украинского ККУ близки к нулевым. Разве что какой-нибудь дятел самонадеянно высунет нос куда-нибудь в Турцию погреть свой зад. Уголовный кодекс им целиком и полностью до пизды.

Тот редкий случай когда DDoS-атака полностью уместна. Обычно пользы (вреда) от них ноль. Мои поздравления ITA.

Нет ничего более жалкого и беспомощного, чем современная техническая журналистика. "Anonymous Sudan организовали кибертеррор", вы блядь, чё, серьёзно? Anonymous не может быть ни национальным, ни религиозно-фундаменталистским. Это абсурд. Разрешение на демонстрацию, с сжиганием Корана оплатил идиотик, который прямо заявил, помахивая пачкой российских рублей: "Вот мой хозяин. Это Путин!" В канале того всраконимуса треть постов написана по-русски. Они الله أكبر не смогут написать хоть ты их раком ставь и еби.‎ Я просто не могу понять, зачем повторять всякие глупости, которые вещает малолетняя российская кибер-джигурда через переводчик?

У меня к россиянам на день краснознаменных штопанных носков возникло пара риторических вопросов. Вы же понимаете, что в эту игру можно играть вместе, и все ваши секреты "передовых" аналоговнетов давным давно украдены? По крайней мере те из них, которые не разворовали ваши же генералы. Как там "северный поток", утонул, да? https://drive.google.com/file/d/1q08ckyRHIxQdld9i1ZXo-DSfmSJ-A8QE/view?usp=sharing

Какой ещё рёдан? Помнится мне пиздливая еблявина из национальной полиции обещала рассказать про "синих китов". Они там помните "на личный контроль брали", "боролись" не щадя живота своего, с хуюпалом на морозе, всё как мы любим. Как результаты, а? Может пора еблозаврам нейролептики выдавать, а то больно служба у них опасная #MoralPanic #ACAB

Фейсбук любезно мне напомнил, что ровно шесть лет назад тогдашний министр информационной политики Стець поручил составить цензурный список особенно пакостных сайтов. Сейчас, кстати, национальный центр по оперативно-техническому уничтожению сетей тоже составляет какие-то списки. В связи с чем я хочу поразмышлять о недостаточно ещё изученном феномене копрофагии, и о людях которые прибегают к подобным практикам.

О говноедстве и говноедах.

Если мы в порядке социального опроса выйдем на улицу, остановим гражданина или гражданку любого возраста и спросим: "Не хотите ли вы этим прекрасным утром въебать говна с чашечкой кофе?", то на нас посмотрят с недоумением, под которым обнаружится плохо скрываемое удивление, и может даже немедленная готовность к мелкому уличному насилию, плавно переходящему в массовую травлю и телесные повреждения разной степени тяжести.

Почему так? Потому что есть говно нельзя. Верховная рада не принимала такого закона, в уголовном и административном кодексах нет статей запрещающих есть дерьмо, в Женеве не подписывали конвенцию о порочности фекалий. Потому что такие вещи людям объяснять не нужно. Об этом даже не говорят (именно поэтому в науке зияют огромные прорехи, которые мы постараемся закрыть, не всем же изучать бабочек). Так вот. Ешь какахи - всё, ты говноед. Вкусно, не вкусно, но точка.

Можем конечно от науки социальной перейти к новейшей истории. Нельзя не отметить, что обитатели Красной площади в Москве, а также площадей Старой и Лубянской неподалеку, очень любят въебать говнеца, с кровавой прожилкой, даже промышленность у них такая налажена. Подсказываю из бутылок они не пьют, а используют иными способами.

Можно вспомнить, что Янукович, Захарченко, Клюев и Якименко предлагали приступать к трапезе прямо и однозначно, по-российски: с 16 января 2014 года берем ложку, вилку, щипцы для лобстеров и приступаем. Что очень всем тогда не понравилось. Сохранялась в людях естественная брезгливость.

С тех пор произошла революция, война и эпидемия, менялись министры и президенты, но порочное желание сделать размашистый ляп по тарелке, или отрезать тонюсенькую красновато-желтоватую полосочку никуда не исчезало, и никогда не было недостатка в людях, которые свои тайные фантазии пытаются навязать в качестве новой нормальности. Не без успеха. Пропаганда действует на неокрепшие умы.

Но мне не лень повторить ещё раз и ещё раз. Столько раз сколько потребуется. Если ты ешь говно, то ты - говноед. Облизываешь пальцы в туалете - говноед. Подкладываешь говнишечко маленькой серебрянной ложечкой на хрустящий тост, как это делают многие уважаемые эксперты и целые общественные организации, - дерьможор.

Даже, если это гомеопатическое разведение: одна молекула говна на бочку меда, это тоже не помогает, потому что факт, что ту говняную молекулу в мед подложили нарочно и с умыслом, чтобы поднасрать в еду, скрыть невозможно. Это про намерения, не про молекулы.

Речь идет конечно не о бытовой копрофилии, которая не смотря на антисанитарию процесса и опасность для здоровья как физического так и душевного, явление вобщем-то безвредное, а о говноедении общественном и государственном, которое затем неизбежно как закат солнца переходит в людоедство. (Человечину тоже есть нельзя)

Говно нельзя есть во время эпидемий. Говно нельзя есть во время военного положения. Лучше пусть вам жопу оторвёт, но говно есть нельзя. Говно нельзя поесть чуть-чуть, а потом прекратить. Нельзя надкусывать подсохшие какашки скраешку, макать пальчики в вонючую подливку тоже нельзя. Говно нельзя есть ради счастья всего человечества и мира во всем мире. Нельзя слизывать маленькие коричневые слезинки ребёнка.

Нет, ну можете конечно попробовать, но окружающие будут избегать общения с вами, и о вас пойдёт дурная молва, о том, что вы вобщем-то неплохой мог бы быть человек, но говноед. Изо рта пахнуть будет, как у Януковича, Порошенко и Зеленского. Даже если вы публично осуждаете говноедение и боретесь с ним, а на сессии верховной рады сразу бежите к тарелке, на ходу расстегивая штаны, как это любят делать особо хитрожопые депутаты. Хитрожопость конечно добавляет своеобразную эстетику в безобразый процесс, вензельки, крендельки, но суть от этого не меняется. Говноеды-с.

Скажи говну - "Нет!"

Очередной грушный тамагочи "Вольнонаёмный" похоже подох от недостатка внимания, так что можно и поговорить. Есть две кибер-новости - плохая и хорошая. Плохая заключается в том, что принципиально с безопасностью в Украине не изменилось практически ничего, разве что улучшилась готовность и осведомленность, то что назывют awareness, и только отчасти resilience. Ни пожарные команды из Microsoft и Google, ни US CyberCom изменить тут ничего не могут. И я знаю почему.

Хорошая новость в том, что Россия - это не кибер-сила, а кибер-заебь. Игрок, который в шахматы играть не умеет, и то на доску насрет, то пытается начать игру в "чапаева". Посудите сами, кто наш враг? Большую часть своей сознательной жизни они прожили при тупине. Не смотря на мнимую антропоморфность, как устроено сообщество у людей они понять не в состоянии, даже если политика подкрадется к ним и укусит за жопу (как к примеру на встрече Бернса и норушкина). Hubris и cockiness. Звучит как диагноз.

Еще они искренне уверены в том, что они очень страшные. Даже слово специальное придумали "русофобия", очень на неё обижаются, но на самом деле гордятся и думают, что болтовня какого-то московского дрыща в погонах может кого-то напугать. Как в том анекдоте: "Вы знаете, Моня, когда вас нет, про вас тут такое говорят… Передайте им, шо когда меня нет, они меня даже могут бить!" Привыкли к своей терпильной жоппозиции, которая никак не может определиться где у нее миска, а где лоток.

С технической стороной у них все в порядке, ломают примерно с той же скоростью, и в том же количестве, но превратить похек в рычаг (как в слове leverage) не в состоянии. Родина им дала звёздочки - носи! Носи звёздочки, блять! А они, эх... Так что вместо кибер-армагеддона, будет кибер-куколдон. Очень страшным кибер-хулиганам еще предстоит осознать, что такое потеря субъектности, для чего в шахматах нужны правила, ну и посмотреть, как их матушку россию ведут за гаражи.

Вышло очередное замечательное решение телеком-регулятора (НКЕК) и телеком-надзирателя (НЦУ). В этот раз провайдеры обязаны заблокировать онлайновые алко-шопы, один из доменов Google Ads и короткий домен Телеграма впридачу. Что как бы намекает на то, что в наши уютные интернеты ворвалась обезумевшая от вседозволенности банда обезьян. Google и Телеграм они конечно быстренько подчистили задним числом, но алкошопы гораздо интереснее, чем Гугл или Телега.

Если что-то не так с торговлей подакцизным товаром, то этим должна заниматься таможня, налоговая или полиция, ведь так? Не провайдеры. У всех этих магазинчиков где-то есть склады, офисы, колл-центры, они откуда-то отправляют товар по почте. Есть такая секретная супер-технология "контрольная закупка", после чего все тайное очень быстро становится явным. Доступна она даже самому всратому оперу.

А значит что? Значит за "борьбу" с алкошопами под видом "национальной безопасности" кто-то занес. Такой вот "европейский" регулятор. Такая "национальная безопасность". Диктатура, диктатурой, но ведь и детинушек малых кормить чем-то нужно, эгеж?

P.S. Пока чтобы обойти блокировки достаточно сменить настройки DNS или воспользоваться VPN https://cyber.org.ua/vpn.html Но дело не только в технической бездарности блокировок, но еще и в коррупции и предательстве национальных интересов, а вот это уже техническими способами не исправить)

(README.md с сайта казначейства взломанного российскими хакерами)

Пару дней назад я написал пост о том, что у российского ГРУ нет цели, а есть только путь заеби, но в области защиты с нашей стороны наблюдаются еще более удивительные отклонения чем в области нападения. Казалось бы у такой важной организаии как на картинке есть все необходимое: прекрасный карьер с разработчиками, ебущимся в теплой дружественной атмосфере, государственный и очень ответветственный MSP, и даже собственные отделы IT и безопасности, что для многих министерств непозволительная роскошь.

Еще есть НКЦК и ДЦКЗ с сенсорами, СБУ с MISP и даже полиция с дороговалютными криминалистическими комплексами, и все они проебали даже то, что должно было завывать и мигать красным на всех их четырехметровых мониторах. Рядом топ-вендоры и техническая разведка союзников. Облака, которые якобы должны были всех спасти. А на деле мы видим трижды поиметую дырявую хуйню. То что враг не смог извлечь из неё достаточно вреда, не от избытка защиты или еще какого-нибудь хуилиенса, а потому что противник у нас долбоёб, идущий наркоманской тропой.

То что мы видим на скриншоте, не услуга и не законченный продукт, просто обезьянки расчистили посреди джунглей строй-площадку, принесли туда свое говно и палки, а потом аккуратно подняли вздрочённый шалаш и принесли к заказчику. Быстро, дешево, дыряво. Главенствующая модель разработки. На россии тоже. Недавно вытягивал интересные данные, повалил нечаянно сервер, насрал там, нагадил, упер двести гигабайт данных - хоть бы кто почесался, хотя госсопки, федеральные законы, очень страшное ФСБ, НКЦКИ, железки дороговалютные и сертификация ФСТЭК.

Так что начать, пожалуй следует с того, что государство не стартап, move fast break things тут не работает, а начать неплохо бы с планирования и разделения ответветственности. Потому что даже то, что уже произошло - достаточно плохо и будет аукаться годами, а то и десятилетиями, но кроме не очень адекватной федерации на этой поляне ходят и куда более хищные и прагматичные звери.

(README.md с сайта казначейства взломанного российскими хакерами три раза подряд)

О. Оказывается Медведчук тоже любит диджитализацию 😃

Прочитал очередную порцию нытья в Newsweek. Сперва поговорим об уже сформированных "кибернормах".

Вы видели заголовки в New York Times: "Украинская IT Армия подвергла бесчеловечной DDoS-атаке ФГБОУ Солнышко. На улицах Москвы царит хаос. Россия призывает собрать генеральную ассамблею ООН. Путин собирает совещание совета безопасности. Россияне от безграничного отчаяния выбрасываются из окон"? Вот и я нет. Норма первая: На DDoS-"атаки" всем насрать. DDoS - не атака, и даже не событие.

Дальше. Кого-то напрягло то, что весной RUTUBE врыли в землю? Нет. Норма вторая. На все прочие атаки людям не насрать, но они думают не о международном гуманитарном праве, а о том, как строить resilient-системы. Даже если это физическое разрушение гражданской критической инфраструктуры с помощью компьютеров (я не про рутьюб). Россияне сглотнули. И это тоже норма.

Это, кстати, работает в обе стороны, и если кибервойна нормализована, то бессмысленно говорить о кибератакаях, как о военном преступлении. Когда будут собраны доказательства, что российские спецслужбы составляли списки на уничтожение, пользуясь хакнутой информацией, тогда да, это военное преступление, а взлом сам по себе нет.

Так что нужно сделать? Нужно просто заявить, что Украина полностью разделяет озабоченность международных т̶е̶р̶п̶и̶л̶ ̶и̶ ̶н̶ы̶т̶и̶к̶о̶в̶ уважаемых экспертов по поводу гуманитарной составляющей кибер-операций, подтверждает свою приверженность международным обязательствам и конвенциям, и даже обещает не варить россиян в крови их первенцев. Это хочет услышать нейтрально-нейтральный ICRC? Вот это им и скажите. Чтобы эта ахинея ни значила. А заодно напомните им про безответственное поведение отмороженной федерации в "киберпространстве".

На самом деле, спустя год, вся эта лютая озабоченность всё больше и больше напоминает тактику сдерживания, только не России, хуй её удержишь, а Украины. Чтобы Украина не получила очень дешевую и вполне эффективную военную технологию.

Но я рад, что хотя бы в НКЦК перестали всерьез воспринимать бред швейцарских исследователей. Хотя с практической точки зрения маразм продолжается. Повеселила "эстонская модель" и "кибер резерв", на словах о том, что призывников дообучат в армии, я уже похрюкивал от смеха. Чему вы их дообучите? Ддосилки на пайтоне на кофемолках запускать? Как проебать половину министерств и нихуя не понять? Тут не Эстония. Какое в пизду частно-государственное партнерство? Если вся область криминализована, а второй партнер невменяемый.

Перестаньте уже тянуть со всего мира всякую хуйню, которую невозможно или бесполезно пытаться реализовать в Украине. И оглядываться на всяких прекраснодушных идиотов.

Microsoft спрашивает у себя в блоге, действительно ли Россия перегруппировывается для возобновления кибервойны? Если хотите знать, то они никогда и не прекращали. И не без успеха (в техническом плане). Ровненько, день за днем. Но извлечь какую-то выгоду из успешных взломов у них получается отнюдь не всегда. Получается "наступление" без побед и тылы без защиты. Из интересного - в конце лета они использовали zeroday для OWA (CVE-2023-23397) и спалили его как раз при попытке залезть в одну из украинских сетей. В Европе не заметили, а у нас нашли. Что в очередной раз напоминает, что если в организации есть смышленный администратор, то он даже о zeroday-взломе узнает не из новостей. Интересный вопрос, где русские взяли сплоит? Кто-то на них самих его попробовал или подарок от виннипуха? В то что жадные и глупые гопники, что-то сами разработали или купили верится с трудом. А вы как думаете?

Одна из самых больших глупостей на этой планете. Для всех стран и континентов. 9 из 10 на шкале кретинизма. Даже самые лучшие голливудские фильмы не могут выбить из людей наивную веру в то, что можно отпиздеться от неприятностей.

У Лукаша Олейника сегодня в очередной раз наткнулся на мысль о том, как важно разделение на комбатантов и некомбатантов, и что украинские хакеры таким образом подвергают себя риску. Пока я не дал себе труда подумать, меня эта позиция просто подбешивала, а теперь я кажется понял в чем дело. Не все видимо представляют, что происходит в голове у россиян.

А россияне относятся к украинцам, как к “плохим русским”, которые подлежат перевоспитанию (с помощью пыток и убийств). Население оккупированных территорий - недвижимое имущество, которое к ним прилагается.

И если “плохой русский” приложит максимум усилий для того, чтобы исправиться (путем предательства и коллаборации), откажется от своей "глупой" страны и "выдуманной" идентичности, то может быть добрый ̶р̶у̶с̶с̶к̶и̶й̶ многонациональный народ позволит унтерменшу приобщится к великой русской культуре Киркова, гордиться героями россии Кадыровым и Ямадаевым, впитывать мудрость профессора Дугина, стараться нужно изо всех сил.

Любое другое поведение, включая естественную брезгливость по отношению к оккупантам воспринимается, не просто как сопротивление, а так будто бы неблагодарная, больная бешенством скотина попыталась в загадочную душу насрать.

Поэтому спор о “комбатантах и некомбатантах” полностью лишен смысла. Россия проводит в Украине геноцид. С такими нельзя договориться о соблюдении каких-то правил jus in bello, они когда сказали в 2014 “это не мы”, отказались и от субъектности, и от человеческого облика. Все равно что с саранчой обсуждать правила сбора урожая.

А вы уже проголосовали?

https://voting.mod.gov.ua/

Д7 поддерживает кандидатов

4, 5, 11, 13, 14, 15, 16, 17, 18, 19, 22, 23

Кек. Как будто бы одна и та же нянька на кафель роняла. Но нужно отдать должное, теперь уже россии приходится догонять Украину по части маразма.