Какой ещё рёдан? Помнится мне пиздливая еблявина из национальной полиции обещала рассказать про "синих китов". Они там помните "на личный контроль брали", "боролись" не щадя живота своего, с хуюпалом на морозе, всё как мы любим. Как результаты, а? Может пора еблозаврам нейролептики выдавать, а то больно служба у них опасная #MoralPanic #ACAB

Фейсбук любезно мне напомнил, что ровно шесть лет назад тогдашний министр информационной политики Стець поручил составить цензурный список особенно пакостных сайтов. Сейчас, кстати, национальный центр по оперативно-техническому уничтожению сетей тоже составляет какие-то списки. В связи с чем я хочу поразмышлять о недостаточно ещё изученном феномене копрофагии, и о людях которые прибегают к подобным практикам.

О говноедстве и говноедах.

Если мы в порядке социального опроса выйдем на улицу, остановим гражданина или гражданку любого возраста и спросим: "Не хотите ли вы этим прекрасным утром въебать говна с чашечкой кофе?", то на нас посмотрят с недоумением, под которым обнаружится плохо скрываемое удивление, и может даже немедленная готовность к мелкому уличному насилию, плавно переходящему в массовую травлю и телесные повреждения разной степени тяжести.

Почему так? Потому что есть говно нельзя. Верховная рада не принимала такого закона, в уголовном и административном кодексах нет статей запрещающих есть дерьмо, в Женеве не подписывали конвенцию о порочности фекалий. Потому что такие вещи людям объяснять не нужно. Об этом даже не говорят (именно поэтому в науке зияют огромные прорехи, которые мы постараемся закрыть, не всем же изучать бабочек). Так вот. Ешь какахи - всё, ты говноед. Вкусно, не вкусно, но точка.

Можем конечно от науки социальной перейти к новейшей истории. Нельзя не отметить, что обитатели Красной площади в Москве, а также площадей Старой и Лубянской неподалеку, очень любят въебать говнеца, с кровавой прожилкой, даже промышленность у них такая налажена. Подсказываю из бутылок они не пьют, а используют иными способами.

Можно вспомнить, что Янукович, Захарченко, Клюев и Якименко предлагали приступать к трапезе прямо и однозначно, по-российски: с 16 января 2014 года берем ложку, вилку, щипцы для лобстеров и приступаем. Что очень всем тогда не понравилось. Сохранялась в людях естественная брезгливость.

С тех пор произошла революция, война и эпидемия, менялись министры и президенты, но порочное желание сделать размашистый ляп по тарелке, или отрезать тонюсенькую красновато-желтоватую полосочку никуда не исчезало, и никогда не было недостатка в людях, которые свои тайные фантазии пытаются навязать в качестве новой нормальности. Не без успеха. Пропаганда действует на неокрепшие умы.

Но мне не лень повторить ещё раз и ещё раз. Столько раз сколько потребуется. Если ты ешь говно, то ты - говноед. Облизываешь пальцы в туалете - говноед. Подкладываешь говнишечко маленькой серебрянной ложечкой на хрустящий тост, как это делают многие уважаемые эксперты и целые общественные организации, - дерьможор.

Даже, если это гомеопатическое разведение: одна молекула говна на бочку меда, это тоже не помогает, потому что факт, что ту говняную молекулу в мед подложили нарочно и с умыслом, чтобы поднасрать в еду, скрыть невозможно. Это про намерения, не про молекулы.

Речь идет конечно не о бытовой копрофилии, которая не смотря на антисанитарию процесса и опасность для здоровья как физического так и душевного, явление вобщем-то безвредное, а о говноедении общественном и государственном, которое затем неизбежно как закат солнца переходит в людоедство. (Человечину тоже есть нельзя)

Говно нельзя есть во время эпидемий. Говно нельзя есть во время военного положения. Лучше пусть вам жопу оторвёт, но говно есть нельзя. Говно нельзя поесть чуть-чуть, а потом прекратить. Нельзя надкусывать подсохшие какашки скраешку, макать пальчики в вонючую подливку тоже нельзя. Говно нельзя есть ради счастья всего человечества и мира во всем мире. Нельзя слизывать маленькие коричневые слезинки ребёнка.

Нет, ну можете конечно попробовать, но окружающие будут избегать общения с вами, и о вас пойдёт дурная молва, о том, что вы вобщем-то неплохой мог бы быть человек, но говноед. Изо рта пахнуть будет, как у Януковича, Порошенко и Зеленского. Даже если вы публично осуждаете говноедение и боретесь с ним, а на сессии верховной рады сразу бежите к тарелке, на ходу расстегивая штаны, как это любят делать особо хитрожопые депутаты. Хитрожопость конечно добавляет своеобразную эстетику в безобразый процесс, вензельки, крендельки, но суть от этого не меняется. Говноеды-с.

Скажи говну - "Нет!"

Очередной грушный тамагочи "Вольнонаёмный" похоже подох от недостатка внимания, так что можно и поговорить. Есть две кибер-новости - плохая и хорошая. Плохая заключается в том, что принципиально с безопасностью в Украине не изменилось практически ничего, разве что улучшилась готовность и осведомленность, то что назывют awareness, и только отчасти resilience. Ни пожарные команды из Microsoft и Google, ни US CyberCom изменить тут ничего не могут. И я знаю почему.

Хорошая новость в том, что Россия - это не кибер-сила, а кибер-заебь. Игрок, который в шахматы играть не умеет, и то на доску насрет, то пытается начать игру в "чапаева". Посудите сами, кто наш враг? Большую часть своей сознательной жизни они прожили при тупине. Не смотря на мнимую антропоморфность, как устроено сообщество у людей они понять не в состоянии, даже если политика подкрадется к ним и укусит за жопу (как к примеру на встрече Бернса и норушкина). Hubris и cockiness. Звучит как диагноз.

Еще они искренне уверены в том, что они очень страшные. Даже слово специальное придумали "русофобия", очень на неё обижаются, но на самом деле гордятся и думают, что болтовня какого-то московского дрыща в погонах может кого-то напугать. Как в том анекдоте: "Вы знаете, Моня, когда вас нет, про вас тут такое говорят… Передайте им, шо когда меня нет, они меня даже могут бить!" Привыкли к своей терпильной жоппозиции, которая никак не может определиться где у нее миска, а где лоток.

С технической стороной у них все в порядке, ломают примерно с той же скоростью, и в том же количестве, но превратить похек в рычаг (как в слове leverage) не в состоянии. Родина им дала звёздочки - носи! Носи звёздочки, блять! А они, эх... Так что вместо кибер-армагеддона, будет кибер-куколдон. Очень страшным кибер-хулиганам еще предстоит осознать, что такое потеря субъектности, для чего в шахматах нужны правила, ну и посмотреть, как их матушку россию ведут за гаражи.

Вышло очередное замечательное решение телеком-регулятора (НКЕК) и телеком-надзирателя (НЦУ). В этот раз провайдеры обязаны заблокировать онлайновые алко-шопы, один из доменов Google Ads и короткий домен Телеграма впридачу. Что как бы намекает на то, что в наши уютные интернеты ворвалась обезумевшая от вседозволенности банда обезьян. Google и Телеграм они конечно быстренько подчистили задним числом, но алкошопы гораздо интереснее, чем Гугл или Телега.

Если что-то не так с торговлей подакцизным товаром, то этим должна заниматься таможня, налоговая или полиция, ведь так? Не провайдеры. У всех этих магазинчиков где-то есть склады, офисы, колл-центры, они откуда-то отправляют товар по почте. Есть такая секретная супер-технология "контрольная закупка", после чего все тайное очень быстро становится явным. Доступна она даже самому всратому оперу.

А значит что? Значит за "борьбу" с алкошопами под видом "национальной безопасности" кто-то занес. Такой вот "европейский" регулятор. Такая "национальная безопасность". Диктатура, диктатурой, но ведь и детинушек малых кормить чем-то нужно, эгеж?

P.S. Пока чтобы обойти блокировки достаточно сменить настройки DNS или воспользоваться VPN https://cyber.org.ua/vpn.html Но дело не только в технической бездарности блокировок, но еще и в коррупции и предательстве национальных интересов, а вот это уже техническими способами не исправить)

(README.md с сайта казначейства взломанного российскими хакерами)

Пару дней назад я написал пост о том, что у российского ГРУ нет цели, а есть только путь заеби, но в области защиты с нашей стороны наблюдаются еще более удивительные отклонения чем в области нападения. Казалось бы у такой важной организаии как на картинке есть все необходимое: прекрасный карьер с разработчиками, ебущимся в теплой дружественной атмосфере, государственный и очень ответветственный MSP, и даже собственные отделы IT и безопасности, что для многих министерств непозволительная роскошь.

Еще есть НКЦК и ДЦКЗ с сенсорами, СБУ с MISP и даже полиция с дороговалютными криминалистическими комплексами, и все они проебали даже то, что должно было завывать и мигать красным на всех их четырехметровых мониторах. Рядом топ-вендоры и техническая разведка союзников. Облака, которые якобы должны были всех спасти. А на деле мы видим трижды поиметую дырявую хуйню. То что враг не смог извлечь из неё достаточно вреда, не от избытка защиты или еще какого-нибудь хуилиенса, а потому что противник у нас долбоёб, идущий наркоманской тропой.

То что мы видим на скриншоте, не услуга и не законченный продукт, просто обезьянки расчистили посреди джунглей строй-площадку, принесли туда свое говно и палки, а потом аккуратно подняли вздрочённый шалаш и принесли к заказчику. Быстро, дешево, дыряво. Главенствующая модель разработки. На россии тоже. Недавно вытягивал интересные данные, повалил нечаянно сервер, насрал там, нагадил, упер двести гигабайт данных - хоть бы кто почесался, хотя госсопки, федеральные законы, очень страшное ФСБ, НКЦКИ, железки дороговалютные и сертификация ФСТЭК.

Так что начать, пожалуй следует с того, что государство не стартап, move fast break things тут не работает, а начать неплохо бы с планирования и разделения ответветственности. Потому что даже то, что уже произошло - достаточно плохо и будет аукаться годами, а то и десятилетиями, но кроме не очень адекватной федерации на этой поляне ходят и куда более хищные и прагматичные звери.

(README.md с сайта казначейства взломанного российскими хакерами три раза подряд)

О. Оказывается Медведчук тоже любит диджитализацию 😃

Прочитал очередную порцию нытья в Newsweek. Сперва поговорим об уже сформированных "кибернормах".

Вы видели заголовки в New York Times: "Украинская IT Армия подвергла бесчеловечной DDoS-атаке ФГБОУ Солнышко. На улицах Москвы царит хаос. Россия призывает собрать генеральную ассамблею ООН. Путин собирает совещание совета безопасности. Россияне от безграничного отчаяния выбрасываются из окон"? Вот и я нет. Норма первая: На DDoS-"атаки" всем насрать. DDoS - не атака, и даже не событие.

Дальше. Кого-то напрягло то, что весной RUTUBE врыли в землю? Нет. Норма вторая. На все прочие атаки людям не насрать, но они думают не о международном гуманитарном праве, а о том, как строить resilient-системы. Даже если это физическое разрушение гражданской критической инфраструктуры с помощью компьютеров (я не про рутьюб). Россияне сглотнули. И это тоже норма.

Это, кстати, работает в обе стороны, и если кибервойна нормализована, то бессмысленно говорить о кибератакаях, как о военном преступлении. Когда будут собраны доказательства, что российские спецслужбы составляли списки на уничтожение, пользуясь хакнутой информацией, тогда да, это военное преступление, а взлом сам по себе нет.

Так что нужно сделать? Нужно просто заявить, что Украина полностью разделяет озабоченность международных т̶е̶р̶п̶и̶л̶ ̶и̶ ̶н̶ы̶т̶и̶к̶о̶в̶ уважаемых экспертов по поводу гуманитарной составляющей кибер-операций, подтверждает свою приверженность международным обязательствам и конвенциям, и даже обещает не варить россиян в крови их первенцев. Это хочет услышать нейтрально-нейтральный ICRC? Вот это им и скажите. Чтобы эта ахинея ни значила. А заодно напомните им про безответственное поведение отмороженной федерации в "киберпространстве".

На самом деле, спустя год, вся эта лютая озабоченность всё больше и больше напоминает тактику сдерживания, только не России, хуй её удержишь, а Украины. Чтобы Украина не получила очень дешевую и вполне эффективную военную технологию.

Но я рад, что хотя бы в НКЦК перестали всерьез воспринимать бред швейцарских исследователей. Хотя с практической точки зрения маразм продолжается. Повеселила "эстонская модель" и "кибер резерв", на словах о том, что призывников дообучат в армии, я уже похрюкивал от смеха. Чему вы их дообучите? Ддосилки на пайтоне на кофемолках запускать? Как проебать половину министерств и нихуя не понять? Тут не Эстония. Какое в пизду частно-государственное партнерство? Если вся область криминализована, а второй партнер невменяемый.

Перестаньте уже тянуть со всего мира всякую хуйню, которую невозможно или бесполезно пытаться реализовать в Украине. И оглядываться на всяких прекраснодушных идиотов.

Microsoft спрашивает у себя в блоге, действительно ли Россия перегруппировывается для возобновления кибервойны? Если хотите знать, то они никогда и не прекращали. И не без успеха (в техническом плане). Ровненько, день за днем. Но извлечь какую-то выгоду из успешных взломов у них получается отнюдь не всегда. Получается "наступление" без побед и тылы без защиты. Из интересного - в конце лета они использовали zeroday для OWA (CVE-2023-23397) и спалили его как раз при попытке залезть в одну из украинских сетей. В Европе не заметили, а у нас нашли. Что в очередной раз напоминает, что если в организации есть смышленный администратор, то он даже о zeroday-взломе узнает не из новостей. Интересный вопрос, где русские взяли сплоит? Кто-то на них самих его попробовал или подарок от виннипуха? В то что жадные и глупые гопники, что-то сами разработали или купили верится с трудом. А вы как думаете?

Одна из самых больших глупостей на этой планете. Для всех стран и континентов. 9 из 10 на шкале кретинизма. Даже самые лучшие голливудские фильмы не могут выбить из людей наивную веру в то, что можно отпиздеться от неприятностей.

У Лукаша Олейника сегодня в очередной раз наткнулся на мысль о том, как важно разделение на комбатантов и некомбатантов, и что украинские хакеры таким образом подвергают себя риску. Пока я не дал себе труда подумать, меня эта позиция просто подбешивала, а теперь я кажется понял в чем дело. Не все видимо представляют, что происходит в голове у россиян.

А россияне относятся к украинцам, как к “плохим русским”, которые подлежат перевоспитанию (с помощью пыток и убийств). Население оккупированных территорий - недвижимое имущество, которое к ним прилагается.

И если “плохой русский” приложит максимум усилий для того, чтобы исправиться (путем предательства и коллаборации), откажется от своей "глупой" страны и "выдуманной" идентичности, то может быть добрый ̶р̶у̶с̶с̶к̶и̶й̶ многонациональный народ позволит унтерменшу приобщится к великой русской культуре Киркова, гордиться героями россии Кадыровым и Ямадаевым, впитывать мудрость профессора Дугина, стараться нужно изо всех сил.

Любое другое поведение, включая естественную брезгливость по отношению к оккупантам воспринимается, не просто как сопротивление, а так будто бы неблагодарная, больная бешенством скотина попыталась в загадочную душу насрать.

Поэтому спор о “комбатантах и некомбатантах” полностью лишен смысла. Россия проводит в Украине геноцид. С такими нельзя договориться о соблюдении каких-то правил jus in bello, они когда сказали в 2014 “это не мы”, отказались и от субъектности, и от человеческого облика. Все равно что с саранчой обсуждать правила сбора урожая.

А вы уже проголосовали?

https://voting.mod.gov.ua/

Д7 поддерживает кандидатов

4, 5, 11, 13, 14, 15, 16, 17, 18, 19, 22, 23

Кек. Как будто бы одна и та же нянька на кафель роняла. Но нужно отдать должное, теперь уже россии приходится догонять Украину по части маразма.

Настоящий нахрюк можно попробовать только в провинции Nachriouke, всё остальное просто искристый пиздёж 🙂

P.S. Автор этого дивного расследования, Игорь Бедеров известен тем, что проебал решительно всё, начиная с форм 1П на всю семью https://news.1rj.ru/str/ruheight/1350 и заканчивая своей ИБ компанией https://news.1rj.ru/str/dumpforums/113 , которая благодаря его бдительности была взломана два раза подряд

Давайте-ка еще раз про кибер. Сейчас аналитики продолжают гадать почему кибер на россии такой чахлый. Основных версий две - Украина за годы успела подготовиться, а с западной помощью так вобще "ого-го" в защите. Чушь собачья. Там где защита была - предсказуемо ничего не произошло, что и есть главное достижение безопасников, за которое они получают премии. Там где админы и безопасники успевали вмешаться получилось снизить ущерб, и очень очень редко, но даже предотвратить его. Остальные (включая Дию и кабмин) не праздновали. Вторая версия заключается в том, что кибер молчит, когда говорят пушки, и вобще метод плохой, что тоже чушь, иначе бы никто этой хернёй кроме хикки-вайтхетов и не занимался.

Ответ другой. Тот план российского нападения (и кибер часть его) невозможно реализовать в принципе. Его писали эльфы в ушанках из страны, где пони ходят в розовых портянках и единороги в ватниках с блестками. Не говоря уже о том, что они на входе получили от своего залупенфюрера шизофренические вводные и пытались их применять на практике. Непоследовательно, без координации, контроля и работы над ошибками. Приказ есть приказ. Вплоть до хакерских рейдов на биолаборатории в поисках боевых комаров. И насать в глаза начальству о небывалых успехах. План "божья роса".

Всё при очень ограниченном ресурсе. Даже то, что получается невозможно повторить даже в масштабе 1 к 1, не говоря уже о том, чтобы устроить Die Hard 4. И после безуспешных попыток разбить лбом стену, они вынуждены менять таргетинг (примерно раз в полгода). Смотрите. Чем меньше защиты и больше компьютеров, тем больше площадь атаки. Потому США уязвимее чем Северная Корея. Но чем больше площадь атаки, тем больше сил нужно чтобы эту площадь атаковать. Её нужно пройти всю, как расстояние в физическом мире. Как верно сказал Накасони - российская заебь не масштабируется.

И. Взлом половина дела. В середине тридцатых советы вполне успешно таскали британские секреты, так что Кристофер Эндрю, историк MI5 шутит, что министерство иностранных дел само того не зная, практиковало "открытую дипломатию". Не смотря на то, что многие документы были такой важности, что их переправляли сразу на стол к Сталину, на пользу это кажется никому не пошло. Пока еще никому не удалось отговорить россиян наёбывать самих себя, даже если сигналы им подают морскими флажками и разжевывают до "расскажи мне так, как будто бы мне пять лет". Документы нашего МИД тоже сейчас лежат онлайн, так и хули с них толку, если над унылой лошадью смеются задорнее, чем над шутками стендаперов, и самое лучшее, что смог выдать противник - ересь в фотошопе с подписью "ДмІтро Кулеба". Дошли до букві "Ы" в слове "України".

Так что всё происходящее выглядит как столкновение двух разных форм необучаемости направленных друг к другу под необычным углом. И ситуация угрожает скорее непредсказуемыми последствиями. Как раз тем, чего "кибер" здорового человека позволяет избежать.

Техническое. На днях в The Jerusalem Post вышла статья с пересказом InformNapalm о взломе российского летуна Атрощенко. Я понимаю, что все путаются в многочисленных хакерских группах, но UCA к этому взлому отношения не имеет, Атрощенко взломал Кібер Спротив, не приписывайте нам чужие заслуги 🙂 И хочу напомнить, что оф. страницы UCA есть в твиттере и фейсбуке, в Телеграме

Постоянно набегают свидетели ФСБ под кроватью, чтобы рассказать об ужасах Телеграма, трясут интервью в Wired активистки Мацапулиной (такой прекрасненький человечек, который чтобы делать своё малюсенькое добришко готов на сотрудничество с самым отбитым злом, а уж в технических вопросах разбирается примерно так же как и во всех остальных, приблизительно никак; думаю что её просто фишнули и отдали сессию мусорам), и предлагают немедленно куда-нибудь бежать, как правило, в противоположные стороны и одновременно.

А подумать, я полагаю, стоит над тем почему ТГ и ВК попали в топ-20, не смотря на полное отсутствие передовых технологий. И ответ довольно простой. В отличии от оригинала, во ВКонтакте было всё, с чем борются остальные социальные сети - пиратская музыка и видео, файлообмен не только в личных сообщениях, порнография, практически полное отсутствие модерации и прямой доступ к API, для ботоводства и приятной автоматизации, которая позволяет зарабатывать пользователям, а не только самой сети.

Такой себе либертарианский (в пост-советском понимании этого слова раёк - чтобы у нас всё было и нам за это ничего не было). То что ВК социальная сеть и предопределило его конец, слишком всё это раздражало всех, начиная от говнообладателей правами до российских властей включительно, потому ТГ стал антисоциальной сетью.

Внутреннего поиска практически нет, каналы не индексируются поисковиками, жаловаться можно по большей частью в рынду, а псевдо-анонимность и якобы передовая криптография утешают параноиков с "самым лучшим образованием" - следить конечно можно за каждым, а за мной зачем, если я ничего ТАКОГО не делаю? Охраняется заповедник не технологией, а серверами и юрлицами в самых разных юрисдикциях.

И вот это-то как раз и есть угроза. Мы можем ненавидеть “стандарты сообщества” (интересного какого и насколько они стандарты?) Фейсбука или правила Твиттера, но эти правила есть. Если Гугл или Мета раскрывают информацию или фармят пользователей на продажу, что твоя Матрица, мы хотя бы знаем что и кому продается. Перед кем в следующий раз прогнётся Дуров и что отдаст неизвестно. У Арабских Эмиратов по части прав человека довольно плохая репутация. В “прямой доступ ФСБ” верится с большим трудом, они и с отжатым вконтачом не справляются, но фейсы не единственная угроза.

Так что я с удовольствием пользуюсь Телегой как социальной сетью, с публичными постами и публичными комментариями, подписывайтесь на канал @ruheight, кто еще нет, а вот личную и деловую переписку лучше перенести куда-нибудь ещё.

Как же я ору! 😃 #вулкан