Так повелось с момента возникновения группы, где Вася проводит большую часть времени, его профилем является анализ добытых данных и составление некоторого отзыва, если того просит заинтересованное лицо.
Будень московский
Обычное московское утро, офис-подвал, кофе, Вася с друзьями обсуждает новый заказ от старого знакомого. Все стандартно, надо достать инфу, всю до чего можно дотянуться. Адреса, сайты, места жительства персонала, страницы в соцсетях и т.д. получены заранее, и чем больше соберет покупатель сведений заранее, тем быстрее и качественнее будет результат. Подопытная фирма оказалась из северной столицы, без сайта (таких еще полно в России-матушке) и занимается поставками некоторого (какого будет разобрано ниже) оборудования, контора вроде как развалилась, но еще агонизирует, и некто мистер Х хочет получить остатки разработок данных. В командировку уехал самый молодой, ибо квалификации, чтобы поснифать wifi-трафик на предмет паролей, явок, ссылок и другой инфы, много не нужно.
В результате этих исследований были добыты секретные слова к почте, далее из переписки выянилось, что для хранения арендован дедик, который стоял на территории подопытного. Сервер иногда удаленно админился извне, на нем крутится старая убунта 12.04 LTS версии (это к вопросу об экономии на оборудовании и персонале). Просканировали на наличие уязвимостей, доступ по ssh настроен только на конкретные ip (достаточно грамотно), открыты с десяток портов, в том числе 21(FTP), 39, 41 и 95, нашлось несколько дырок, сервер сдался на уязвимости CVE-2014-0196, через нее подняли рута с третьей попытки, два раза сервак падал, но никто даже не шевельнулся, чтобы узнать в чем дело. Искали все, что было похоже на исходники, документацию и т.д. Зашли, осмотрелись, собрали урожай, почистили, проверили, еще раз почистили, ушли.
Продолжаем копать
Просматривая слитые каталоги, были обнаружены папки
Ловля удалась — вот он «Язь» программерский: куча сорцов из приватного репозитория, добытые в «бессонные ночи». Вася шарится по папкам, попутно спрашивая у гугла некоторые названия, на большинство запросов последний отвечает
— moskva_postanovka: ну тут понятно, что-то ставили в столице;
— sochi_bruche_postanovka: гугл не знает, что такое sochi_bruche, зато ответит на вопрос «sochi b ruche». Можете глянуть;
— sosnbor_aes_postanovka: тут гугл с ходу выдал ответ по такой замене «сосн бор аэс постановка»;
— valdai_rosino_postanovka: опять попадание с первого раза — «валдай рощино постановка»;
— volgodonsk_aes_postanovka: ну тут и ежу понятно, что-то ставили на волгодонской атомной станции, Вася там служил в молодости и с местами знаком не понаслышке.
Видимо, серьезные ребята, самое время посмотреть, что за рыбка попалась в наши сети. И да, Васю, как старого сишника очень коробит русский транслит в исходниках (сарказм).
«moskva_postanovka_r»
Смотрим репу — матерь божья, кто же так пишет? Сорцы вперемешку с временными файлами и объектниками, видимо, разработчик находится (находился на момент 2008 года) на первых курсах института… стоп, студент-разработчик большой софтины? Вы серьезно?
Удалив временные файлы получим такую картину:
В папке Capture картиночка завалялась от 30 сентября 2008 года.
Похоже на снимок с гугл-карт. Отличительных чертами этого места является расположение возле воды, и необычность формы набережной. Дальнейший поиск по карте златоглавой привел к такому результату:
«Копаем дальше»
Также в репозитории обнаружился док, объясняющий для чего сделана программа и сорцы, собственно, какого продукта Вася получил.
«Пасхалки»
Разобравшись примерным назначением проги, Вася стал более внимательно изучать исходники в поисках чего-нить необычного. Все ведь знают, что разработчики, необремененные корпоративным этикетом, могут вставить что-нибудь эдакое для развлечения себя любимых. Какие критерии поиска задавались? Прежде всего искались комментарии типа: «WTF,TODO,f*ck и другие смешные слова». И попытки были вознаграждены на третий день дзен-созерцания: были найдены следующие куски кода:
1. Защита от начальства (файл UMainForm.cpp):
Если не найдена либа со специальным названием в папке Windows, то программа будет выдавать следующее предупреждение: «ОАО НПП „ХХХ“ не оплатило разработку это приложения! Приложение будет закрыто!»
Забавное предупреждение, рассчитанное видимо, на начальника-дурака.
2. Граница на замке (файл UBChannel.cpp).
Данный участок кода в период с 5.00 до 5.30 утра, видимо, засылает дальше в программу рандом вместо реальных данных, полученных от оборудования.
3. Черная дыра (файл UBsoDevice.cpp).
Третий подозрительный участок был выявлен здесь. Если сетевой адрес машины установлен в 192.168.88.88, то приходящая информация не отдается дальше (закладка/тестовая машина?).
Что стоит (предположительно)
Поиск в гугле выдает следующие результаты по запросам «ГУПО, Трал М, Галс, Нерпа М, НПП XXX».
Описанный в репозитории софт обслуживает вот это оборудование: раз, два, почитать можно еще тут.
Косвенно подтверждает правильность скомпрометированной информации следующая страница — три, в репозитории также находятся папки с названиями "
Где стоит (предположительно)
Немного покопавшись в репозиториях, удалось выяснить следующие места обитания этого шедевра программисткой мысли.
1. Валдай (предположительно дом отдыха в Рощино, рядом правительственный объект;
2. Калининская АЭС;
3. Ленинградская АЭС;
4. Сочи (предположително дом отдыха «Бочаров Ручей», рядом правительственный объект, предположительно правительственная дача);
5. Москва (предположительно Дом Правительства Московской области);
6. Волгондоская АЭС.
Предположительно общий список мест установки устройств:
Правда жизни
После озвучивания количества желаемых плюшек, заинтересованное лицо как-то пропало из поля видимости, оставив Васю в глубоких раздумьях о смысле бытия в современном мире и растущих без меры цен на оперативку. На общем совете было решено указать незадачливым админам на недостатки в безопасности, с указанием методов их возможного исправления. Также в адрес руководителя ОАО «НПП» ХХХ было направлено письмо с описанием найденных уязвимостей. Как обычно был дан двухнедельный интервал перед обнародованием написанной статьи, однако пришедший ответ Васю несколько обескуражил, приводится с некоторыми ремарками (аудитория все-таки культурная):
«Послушай м[аз]ило мне глубоко по[б]ую как ты получил или спи[н]дил эту информацию. Ты не представляешь в какое г[уа]но вляпался и если об этом узнает кто-нибудь еще то искать тебя будут всей страной а я лично тебя [покараю].» Пунктуация оставлена без изменений.
Эпилог
На общем совете было решено обнародовать часть информации в виде этой статьи, не сливая при этом сорцы в инет, хотя сторонники показать миру «это» почти победили.
Вася, конечно же, удалил сорцы, и забыл все, что увидел и откопал. За державу обидно только, если софт для армии и режимных объектов пишут [студенты] малопрофессиональные программисты, умудрившись при этом запихнуть пару-тройку закладок, а потом неадекватные и грубые люди, которые их наняли, продают «это» за немалые суммы государству. По информации с профильных форумов, стоимость подобного оборудования для армии и других ведомств составляет несколько миллионов деревянных. Надеюсь, что существующие уязвимости изготовитель устранил, но кто гарантирует что там нет других, не таких явных?
P.S.: На момент написания статьи сервак без проблем сканится со старыми дырками. RIP.
Исходники
UBChannel.cpp — pastebin.com/xnA9p80F
UKernel.cpp — pastebin.com/7AZpqkRX
UMainForm.cpp — pastebin.com/PJgdKGcY
Комментарии (428)
RusMikle
16.12.2015 12:22+23кхм, надеюсь всех кто случайно прочитал сию статью зачищать не будут…
nonname
16.12.2015 12:33+32Что-то мне подсказывает к вечеру статьи уже не будет.
artoym
16.12.2015 12:36А densneg в read-only.
Antelle
16.12.2015 12:44+7> Приглашен: 16 декабря 2015 в 11:36 по приглашению НЛО
Хм, неужто модераторы пригласили? Похоже, Вася нашёл дырку и в хабре.
Leopotam
16.12.2015 12:47+2Так он в песочницу выложил, а кто-то с инвайтом его пригласил. Не думаю что автор появится тут еще. На хабре же постмодерация, к вечеру пост потрут. Да и всем отписавшимся думаю тоже что-то будет…
Newbilius
16.12.2015 12:53+5Бывает, что приглашает именно модераторы. И чем дальше, тем чаще, может быть просто падает число людей, способных приглашать.
Starche
17.12.2015 02:58+11Я совсем недавно из песочницы, поэтому расскажу как оно по ту сторону) Статья проходит проверку модератором до того как попадает в общую ленту песочницы. Дальше три варианта
— статья отстой > /dev/null
— статья норм > в общую ленту песочницы
— статья хорошая — сразу инвайт автору от НЛО.Newbilius
17.12.2015 12:14+1Спасибо за пояснение) Значит, всё чаще вижу людей, приглашенных НЛО -> всё больше хороших статей. Мм, а что-то в этом есть.
PavelMSTU
16.12.2015 20:37+5Что-то мне подсказывает к вечеру статьи уже не будет.
В принципе информация никуда не денется, я пояндексил, статью переписали огромное количество ресурсов:
Например:
pcnews.ru/blogs/%5Biz_pesocnicy%5D_kak_popast_na_dacu_prezidenta_v_pat_casov_utra-668541.html
www.pvsm.ru/informatsionnaya-bezopasnost/106338
+ есть сохабр
valis
16.12.2015 14:15+4А вы думаете она уже по сети не разлетелась? ( что первое бросается в глаза tjournal.ru/p/vasya-hacker-dacha-prezidenta)
WondeRu
16.12.2015 12:25+20«Совершенно секретно. Перед прочтением сжечь.»
— Понедельник начинается в субботу. Стругацкие
Drumi
16.12.2015 12:39+4Я восхищен красотой и легкостью описания проблемы в статье, а также простотой и элегантностью взлома. Было бы очень интересно пообщаться с Васей.
П.С. Видя бардак повсюду надеялся на то, что хоть в *** бардака нет, но он, кажется есть.
rafuck
16.12.2015 12:53+14Интересно про то, где Вася служил в молодости — это ляп или осознанно написанная фраза? :)
RusMikle
16.12.2015 13:16+11я думаю это прокол Васи. По этой зацепке и вычислят. Если это конечно не придуманный факт.
dovg
16.12.2015 13:27+13Васю вычислят через заказчика взлома.
Это проще, чем вычислять айпи или всех служивших на АЭС за 20 лет.
13oz
16.12.2015 18:18+1А вы не думаете, что заказ Васе могла дать сама контора?
dovg
16.12.2015 18:33+1Это слишком сложно, а я верю в бритву Оккама.
13oz
16.12.2015 18:37А в чем сложность, если не секрет?
dovg
16.12.2015 18:56+11Событие «сама контора заказала Васю, чтобы получить статью на хабре» кажется мне менее вероятным, чем событие «контораА заказала Васе взломать конторуБ и не заплатила, Вася расстроился и слил информацию на хабре».
Я имел ввиду «сложно» не в контексте «трудоемко», а в контексте «маловероятно».
Американцы на луне были, в теории заговора и «многоходовочки» я не верю. Чем проще объяснение события, тем больше вероятность, что оно истинно.
FokkerFace
16.12.2015 18:56В том что по тексту заказчик в итоге испарился. Была бы сама контора заказчиком — «сотрудничество» затянулось бы на годы.
locutus
16.12.2015 13:22+10В Руководстве оператора отсутствует аннотация. Ай-ай-ай безымянному разработчику!
bougakov
16.12.2015 13:44+64Сейчас кто-то в ФСО откладывает кирпичи.
Валдай — это резиденция нашего Солнцеликого. Как раз в районе 2008 года озеро Ужи?н у Долгих Бород перегородили забором по воде, вгрохав адские деньги. Поскольку Солнцеликий видимо, часто прокручивает в голове кадры с записи кончины коллеги, Муамара, то и аквалангисты изМоссадаЦРУ, видать, мерещатся. Так что в охранную гидроакустику вполне верю.
При Дедушке на Валдае было проще. Да даже при Иосифе Виссарионовиче было проще…Beowulf
19.12.2015 00:53-3Мне казалось, что ресурс предполагает обсуждение технической части вопроса, а не виртуозное знание полит-географии и умение «читать мысли». Хотя не мне судить, тем более «ветерана» ещё при Сталине пожившего… Но думаю было бы интереснее услышать экспертное мнение специалистов о таком безобразии в коде и причинах его появления на свет на таком уровне, а не чёрный юмор диванных «политологов»… Ни чего личного.
x88
16.12.2015 13:50+2Как то на фриланс ру попадался заказ на разработку тренажера кабины какой-то пусковой установки. Предыдущая версия была написана на бэйсике азербайджанцем неким (судя по копирайтам). Заказчик потом слился.
MaxAkaAltmer
16.12.2015 13:53+9Смотрим репу — матерь божья, кто же так пишет? Сорцы вперемешку с временными файлами и объектниками
Это Borland Builder мусорит. Хотя использовать его сейчас как-то странно и нелепо.
istinspring
16.12.2015 14:24+1Не знаю как там с svn но у меня в проектах почти всегда лишние файлы, которые прописаны в .gitignore. Если проекты просто паковали в архив, эти файлы не могли остаться?
shoorick
17.12.2015 16:47В svn можно как глобальное игнорирование настроить, так и локальное, для конкретных файлов. Гуглить по слову
svn:ignore.
webhamster
17.12.2015 18:03Возможно, что для некоторых объектников нет исходников. Я работал с проектами, в которых часть функционала делалась другими людьми, и исходников не было. Может и тут так же.
tzlom
16.12.2015 14:15+12искать тебя будут всей страной а я лично тебя [покараю]
Я прям так и вижу как этот «каратель» приходит в ФСБ и говорит «у меня там исходники [взяли], и бекдорчик нашли» а те такие «да, как не хорошо что мы приняли эту программу и сертифицировали ваше хранилище».
baldr
16.12.2015 14:33+30Скорее будет так:
звонок: «Михалыч, это я, Картавый. Помнишь, мы с тобой некисло распилили на том заказе, что ты мне скидывал? Так вот какие-то лохи поломали нам тут сеть, разберись, а то пахан нервничает»
aureliano_b
17.12.2015 02:00+32Роботы с вами. Эти вежливо разговаривают друг с дружкой. Никакой фени там нет и в помине. Слова навроде «распилить», «откат» и «нагнуть» обычно кокетливо заменяются эвфемизмами типа «подзаработать», «получить вознаграждение» и «использовать административный ресурс».
DenimTornado
16.12.2015 14:22+4Всегда думал, что такие люди работают из под линукосовых машин, а тут виндовый проводник и notepad++, хм…
lostmsu
17.12.2015 02:17+14Это потому что вы думаете, что красноглазие как-то связано с профессионализмом в IT. Но это совсем не так.
DenimTornado
17.12.2015 11:18+9Странный вывод, во-первых, я считаю, что красноглазие тупо удобнее для всяческих ковыряний, ибо консоль, во-вторых, я считаю, что красноглазогенерирующая ОС более пригодна для конспирации ибо менее дырява. Вот как-то так.
MacIn
20.12.2015 18:15+2Консоль со множеством примочек и в MS есть. Удобство — это в первую очередь, наличие инструментария, а не «ибо консоль». Конспирация — это может быть просто автономная машина/виртуалка. А пост написан может быть и из под X.
Aracon
16.12.2015 14:30+5Из того, что видел в *предприятиях* (видел правда мало совсем), проблема не столько в грамотности программистов, сколько в отсутствии у руководства «старой закалки» понимания современных принципов разработки ПО. Ставят задачу и нужен в срок результат (результат — это документация на разработанное ПО, ну и само ПО тоже). Повторюсь, видел лишь малый краешек, и (надеюсь) в остальном большинстве все гораздо лучше.
navion
17.12.2015 14:01+17Там смешные зарплаты и допуски с запретом на выезд, поэтому специалистов не водится. Тем более программистов или сисадминов, которые [были] востребованы на рынке.
Сам когда-то хотел устроиться на первую работу в Алмаз-Антей (чьей ракетой сбили MH17) за 15 тыр в месяц, но к огромному счастью не прошел особиста.
istinspring
16.12.2015 14:32-66Вася, куча понтов и засвет. И скорее всего тебя/вас найдут и покарают. Морализм про державу не особо уместен от тех «профессионалов», которые вместо того чтобы заниматься делом занимаются криминалом.
Я прям так и вижу как этот «каратель» приходит в ФСБ и говорит «у меня там исходники [взяли], и бекдорчик нашли»
Каратель приходит в полицию и пишет заявление — как минимум «неправомерный доступ к компьютерной информации» (ст. 272 УК РФ).nonname
16.12.2015 14:38+22Ну так если Вася этим занимается не первый день, что скорее всего, думаю как минимум тор и базовые принципы конспирологии он освоил, а значит полиция будет искать его бесконечно долго. Единственный способ его найти это заказчик, но кто знает был ли он вообще.
mephistopheies
16.12.2015 14:41+5и на сколько я помню тендер на взлом тора выиграла фирма, которая в итоге, что естественно, не смогла его взломать, и «заказчик» даже сейчас судится с ними; в общем — шапито
nonname
16.12.2015 14:51+2из истории про владельца силкроада было понятно что даже американские спецслужбы предпочитают искать людей не через ip в торе, а альтернативными путями, а уж нашим то и подавно с тором не справиться.
Dimonyga
16.12.2015 14:54+3ТОР Очень хорошо видно у провайдеров. Когда эксперементировали с suricata — пара ошибок в правилах + IP reputation и мы увидели весь тор как на ладони. Правда за натом но те кто его ищут — смотрят ДО ната, а там всё то же самое.
Не видно что внутри, но сам тор видно.
novoxudonoser
16.12.2015 19:11+14В тор надо ходить с сервака в интернете (взломанного или купленного за битки) а до него как минимум vpn, а как максимум хорошую цепочку где будет пару vpn и тор вложенный в i2p.
bitfroster
16.12.2015 22:13+33Боюсь себе представить, как вы перед сексом предохраняетесь.
Psychosynthesis
18.12.2015 22:21+1Ага, а пинг у вас на этой цепочке будет такой, что для просмотра содержимого чужого диска по FTP можно будет идти чай себе заваривать.
Wesha
18.12.2015 22:41+7Моё мнение может не совпадать с мнением большинства, но лично мне кажется, что заваривать чай в родных местах несколько приятнее, чем заваривать чифирь в местах не столь отдалённых.
KivApple
16.12.2015 22:01+1Что-то мне подсказывает, что количество пользователей Тора достаточно велико. Ибо сейчас его использование сводится к загрузке бинарника и нажатию кнопки «Сделать хорошо». Даже школьник осилит. Правда, чтобы не спалиться, мало запустить Тор, но это уже совсем другой вопрос. Главное то, что выборка «все пользователи Тора» даст столько имён, что разрабатывать всех не хватит ресурсов.
rPman
16.12.2015 22:51+4ТОР Очень хорошо видно у провайдеров. Когда эксперементировали с suricata — пара ошибок в правилах + IP reputation и мы увидели весь тор как на ладони. Правда за натом но те кто его ищут — смотрят ДО ната, а там всё то же самое.
А можете по подробнее рассказать?Dimonyga
17.12.2015 06:27Мы не ставили себе цели найти тор. Мы искали торренты. Точных правил не скажу, но они очень похожи, за единственным отличием что TOR работает по tcp а торрент в 90% по udp, ну и тор шифрованный а торрент по большей части нет.
Morthan
17.12.2015 09:20+1А можно чуть подробнее, чем именно Тор похож на торрент?
Dimonyga
17.12.2015 09:23+1Логикой поведения. много пакетов на разные хосты
rPman
17.12.2015 22:48т.е. вы искали ноды, подключенные к сети TOR но сидящие за NAT-ом? Потому как ноды с выделенным IP кажется вполне себе находятся в публичной базе данных.
p.s. ну это не интереееесноDimonyga
19.12.2015 17:55Все знают про реестр запрещенных сайтов. Так вот Suricata использовалась для него. ну и попутно решили поправить qos для торрентов. Suricata использовалась в inline режиме с AF-PACKET. Установлена на границе между NAT и внешним миром. Искали торренты а нашли ТОР. трогать не стали, да и вообще отказались от идеи что-либо править, так как при перекачивании больше 200 мегабит — серваку становилось тяжко, он старенький.
Ziptar
16.12.2015 15:36+6«Тендер на взлом» — по-моему сама по себе формулировка просто гениальна и нарушает все мыслимые и немыслимые законы и права человека.
Jesting
17.12.2015 08:16+8Если кто-то действительно взломает тор, то он обязательно скажет, что у него это не получилось, потому как иначе все те -ради кого он ломал этот самый тор, перейдут на что-нибудь другое. Может быть у него это даже будет в контракте прописано и денег на дезинформацию выделено.
istinspring
16.12.2015 14:48В любых системах уязвимый элемент это чаще всего человеческий фактор. Тор и базовые принципы помогают ровно до тех пор пока кто-то не задался целью найти. Как минимум есть текст, из которого вполне возможно выявить какие-то паттерны.
Awake
16.12.2015 21:13+5ну а если автор не в России живет, то что? Ради сомнительного взлома поедут убивать что ль? Да никто его не найдет. Устройства Медведева ломали, Тимакову ломали, никто не нашел. А у вас шпиономания разыгралась.
solver
17.12.2015 10:49+1>Устройства Медведева ломали, Тимакову ломали, никто не нашел.
Сами что ли ломали? Откуда такая уверенная инфа и про взлом и про то что «не нашли»?Awake
17.12.2015 11:04+2Свечку не держал. Учитывая, что совершенно недавно всплыли документы других лиц, которые получила та же группа, крайне сомнительно, что их нашли. Уверенная инфа — всего-лишь следствие адекватного восприятия. Может их нашли и казнили, но вероятность этого я оцениваю как крайне малую. Уверен, что Гугл достаточно информации может дать, на основании которой вы сможете и сами прийти к какому-то выводу.
danslapman
16.12.2015 14:40+22Морализм про державу не особо уместен от тех «профессионалов», которые вместо того чтобы заниматься делом занимаются криминалом.
Забавно читать это в коменте человека, занимающегося парсингом сайтов)istinspring
16.12.2015 14:44-43Веб скрапинг криминал? А гуглом тебе не забавно пользоваться?
danslapman
16.12.2015 14:47+26s/криминалом/Веб скрапингом/g
Нет, не криминал, но занятие тоже очень «почётное»
P.S. И кто-то очень быстро стал «Full-stack developer»istinspring
16.12.2015 14:54-42но занятие тоже очень «почётное»
субъективная оценка? Это бизнес Вася с огромной областью применимости и множеством компаний и стартапов.
И кто-то очень быстро стал «Full-stack developer»
а кто-то быстро прыгает в ad hominem.
Drag13
16.12.2015 14:55+19Бизнес Вася?
Пишите, пожалуйста, с минимальной пунктуацией, читать сложно.istinspring
16.12.2015 15:00-28Спасибо, учту. Привык, на других сайтах можно редактировать комментарии в течении какого-то времени.
pehat
16.12.2015 18:53+18Вам, голубчик, в реале просто в физиономию физических замечаний не прилетало за слова. В жизни, знаете ли, не всегда revert можно сделать.
istinspring
18.12.2015 03:00-15Ты, голубчик, 90го года рождения не рассказывал бы про «реальную жизнь» и что там может прилетать.
mammuthus
18.12.2015 03:30+186 лет разницы вам поведали о «реальной жизни» что-то принципиально иное?
wersoo
22.12.2015 13:28а кто-то быстро прыгает в ad hominem.
Позвольте мне угадать, кто же этот невоспитанный господин: habrahabr.ru/post/273249/#comment_8691091
Ohar
16.12.2015 18:27+3Ну вы сравнили тёплое с мягким.
Одно дело — брать то, что изначально выложено в открытой доступ.
Другое дело — искать дыры и брать то, что не выложено и к выкладыванию не планировалось.terryP
16.12.2015 18:40+1Одно дело — брать то, что изначально выложено в открытой доступ.
Более того, иногда парсинг сайтов вполне полезен для сайта-источника, например сервисы по определению поисковых характеристик, ошибок верстки или способы интеграции сайта магазина с сайтом оптовика.istinspring
16.12.2015 19:14+2Классика жанра это сравнение цен. Есть N поставщиков и P товаров. Если N=20 и P=30 (что как бы очень оптимистичные параметры) то кому-то нужно проверить 600 страниц. Человек не способен быстро выполнить подобную работу.
skobkin
16.12.2015 15:19+8Выигрывать государственные тендеры, нанимать на такую работу студентов, проходить сертификацию вот с таким вот кодом — это тоже не совсем правомерно, наверное.
side2k
16.12.2015 15:43+13Сам, будучи почти «студентом», писал код, передающий телеметрию и команды между довольно немаленькими энергетическими объектами(насколько мне известно, работает до сих пор).
Видел всё то же самое.
Немного в курсе про другие похожие явления, что наводит на мысль, что во всём окологосударственном IT такая ситуация повсеместна.skobkin
16.12.2015 16:44+2И это грустно. Потому и надо разгонять подобных «подрядчиков».
side2k
16.12.2015 17:36+1Других нет, увы.
skobkin
16.12.2015 17:38+9Есть же, но их вытесняют с тендеров.
vanxant
16.12.2015 19:42+8ИЧСХ, абсолютно законно вытесняют, тупо ценой. Студент заведомо на порядок дешевле команды из нормального проггера + QA + PM
merlin-vrn
18.12.2015 23:08+15Законно, говорите? Ну что будет по закону с компанией, которая выиграла тендер «разработка, внедрение, поддержка», деньги получила, что-то сделала, но собственно тендер до конца не выполнила и реально результатом пользоваться нельзя?
Например, был случай с многими любимым здесь КРОКом. А именно, распилили они (я по-другому не могу выразиться) на пару с Ростелекомом некую круглую сумму на тендере «внедрение защищённой телекоммуникационной инфраструктуры в медицине воронежской области». Ростелеком слава богу каналы связи и оборудование поставил. (Интересно, что РТК вроде как поставил серверы Крафтвей, который тоже сам по себе участвовал, но отпилил сумму раз так в сто меньше, чем РТК.) КРОК со своими субподрядчиками делали дизайн программной части и внедряли его.
Итого сколько осталось от КРОКовского дизайна в итоге? ЦОД вообще спроектирован ими не был никак. Мы же ЦОД не проектировали, мы ЗТКИ проектировали (а ЦОД, на минуточку, ядро этой ЗТКИ). Интернет в ЦОД, к которому должно было подключаться население (единая регистратура, всё такое) вообще даже запланирован не был! Видимо, должны были пользователи как-то волшебным образом туда подключаться. Да и к тому этот же незапланированный интернет задекларирован был как резервный канал (без гарантий качества сервиса) для тех, у кого IP VPN поломался по причине качества ADSL-линии. За проект добавления интернета они потом попросили ещё одну аховую сумму.
Структура домена для ЗТКИ? Dallas Lock, ребят. Пять ключей (по 999 лицензий), пять серверов. А всего лицензий 2500. (Не знаю, как так.) Максимум, стало быть, пять доменов Active Directory (один сервер DL не сможет обслуживать более одного домена AD). Какое тут дерево построишь? А теперь вспомним, что вот это планировалось для сети из 80 организаций, 2000 сотрудников для начала, а потом сеть расширилась бы до 200 организаций. Ребят, всех в пять доменов, серьёзно? 80 (а потом 200) относительно независимых организаций, в каждой свой начальник и своя в общем-то структура?
План миграции рабочих мест из сложившихся сейчас сетей в единую? Да кто когда в таких проектах его делал. Делают всегда с нуля, типа как бы в целевых организациях компьютеров, сетей и прочего нет, вот мы ставим маршрутизатор, вот АРМ, вот сеть. С локалкой соединять нельзя, доступа в интернет оттуда нет. Онлайн банк-клиенты? Не слышали. Имеющиеся базы данных пациентов, отлаженные рабочие процессы? Не знаем.
То, что они запланировали, сделано в основном не было. Было запланировано, что если сломается IP VPN, в котором гарантированы какие-то параметры соединения, будет резервирование через интернет. Ну как, как это понимать, у вас на схемах нарисованы три соединения с маршрутизатором (интернет, IP VPN, криптошлюз за которым сегмент ЗТКИ), а поставили 1921, в которых два интерфейса, и конечно никаких карт не вставлено? К сожалению, я в разборе говн добрался до этого места уже ближе к концу обслуживания, задал им вопрос — а где же наше обещанное резервирование ЗТКИ через интернет, господа? К тому времени не все конечные точки оплачивали свой договор с Ростелекомом для доступа в этот IP VPN, так что я как раз хотел их пока завести хотя бы через запланированный резерв. Исполнители тендера, которые вроде бы этот функционал реализовали и даже имеют подтверждающие это бумаги, отмалчивались до конца срока обслуживания, а потом — «ну, контракт закончен», ***** сами.
Они в конце контракта даже пароли предоставить не смогли, которые сами устанавливали в процессе развёртывания того, что они всё-таки как бы развернули! Было письмо по e-mail, с содержанием почти что «ну вроде вот эти, посмотрите сами, который от чего».
Даже то, что они реально как бы было сделано, они развернули вот именно что «как бы». Ну, достаточно сказать, что в итоге, когда сеть заработала, реально развёрнутого руками КРОКА осталось ровно 0. Ни одной системы. Ни одного хоста виртуализации. Ни одного сервиса. Всё было сделано КРОКом (и их подрядчиками) настолько «на, отвали», насколько можно. Реально, разобраться и починить было невозможно, только снести и снова поставить. StoneGate? Ну, вот железка, поставили, а какой у него адрес? А хрен его знает. А как зайти на хост, на котором консоль управления? А хрен его знает. А какой пароль ввести в консоли управления? А хрен его знает. А он вообще работает? Нет, потому, что в него никто не завернул никакой трафик. Почему не завернул? А сетевое оборудование в ЦОДе ставим не мы, это другой подрядчик победил, а то, что у нас есть stonegate, мы им не скажем. Мы им даже схему сети, в том виде, в каком она была запланирована, не покажем. Мы обиделись, что это выиграли не мы.
MaxPatrol? Да вроде установили. Сломали мы пароли на той виртуалке, на консоли макспатрола тоже пароль, как его ломать — непонятно. Какой пароль от консоли? См. рис. 1.
Тестирование реализованного функционала? Конечно. В выходных документах (такой талмуд) слова «тестирование» по-моему вообще не было ни в какой форме. Версия у меня одна — ничего не планировалось тестировать, так и собирались подписать документы с заклинанием «вы же понимаете, что тендер-то мы выиграли, но на самом деле за два месяца это сделать невозможно, тут работы на два года, вы подпишите как будто всё работает, а мы потом доделаем».
Потому, что вот именно так у нас делаются тендеры: на два месяца, и, главное, «под исполнителя». Никто вменяемый (но небольшой) за такое не возьмётся — за два месяца не сделать. А кто-то возьмётся, через два месяца подпишет под тады, а делать — ну зачем напрягаться. Ответственности-то за всё это никакой. Идёт поддержка? Хрен добьёшся, чтобы реально что-то делалось. Администраторов, которым всё это потом обслуживать, не спросили, когда подписывали документы — ребят, а реально ли сделано то, что тут написано? Потому, что тот, кто принимал работу и подписывал — уже давно перемещён на другие должности, а на его должности уже сменилось трое, и они все не несут ответственности за деятельность своих предшественников.
Я верю, что в КРОКе сидят не студенты. Я вообще не понимаю, почему все так к студентам привязались. Студенты тендеры не выигрывают, их выигрывают вот такие КРОКи.
Законно, говорите, вытесняют?
VenomBlood
18.12.2015 23:29+4Так КРОК это печально известная компания, и зарплатами и качеством и отношением к работникам — уж если по мне то лучше студенты чем КРОК, денег возьмут на 3 порядка меньше, а сделают вероятно даже лучше.
merlin-vrn
19.12.2015 14:54+2Это теперь я понимаю, что это за контора. Тогда-то посмотрел — вроде крупный интегратор, должны быть рабочие процессы отлажены. Оказалось — хрена с два у них что отлажено.
И в общем-то не понимаю я, чего им на Хабре в рот заглядывают. Что ни пост КРОКа — так восторги, а собственно пост-то ничем особенным не отличается — главным образом, admin porn в виде фоток изнутри ЦОДа. Это примерно как фотками голых баб мужиков в магазин продуктов заманивать. А после собственно го опыта взаимодействия с ними я теперь не верю просто даже тому, что они пишут в постах.
Неужели настолько мало на Хабре народа, который с ними сталкивался в реальной рабочей обстановке?
side2k
16.12.2015 22:34+2В каких-то областях, может и так. В энергетике, когда я с этим имел дело — точно было не так. Забугорные аналоги стоили просто в охренилион раз больше. А отечественные разработчики софта подобным если и занимались, то на одинаковом со всеми уровне, генеря адский windows-only трэш, глючный и убогий. И дорогой.
istinspring
16.12.2015 17:48-1Это все очень плохо само собой, но ваша фраза содержит множество допущений. Они сами выигрывали тендеры или получили субподряд? Нанимали студентов или студенты были на стажировке? А может просто кто-то после курсов переквалификации писал? Проходили ли они сертификацию с этим же кодом? Какого рода сертификацию? Используется ли этот код сейчас в продакшене?
Это видимо вот это оборудование http://tetis-ks.ru/catalog/229/1211/? У них есть сайт, поэтому скорее всего та фирма которую сломали была субподрядчиком.
К слову, фирмварь далеко не всегда блещет качеством даже в серьезных конторах. В качестве примера можно провести аудит кода который используется в автомобилях Тоета. Интернет полон историй об ужасном качестве промышленного кода и на каком устаревшем оборудовании и технологиях работают многие организации.
Вы забыли уже сливы Сноудена и последующие находки закладок в оборудовании?
igor_suhorukov
22.12.2015 21:24Не только студенты выполняют ответственную работу: «Как я систему безопасности для авиакомпании разрабатывал и сам оказался в опасности». Что стало с тем проектом я не следил, но верю что многое вокруг делается задешево и одним человеком при астрономических тендерах и даже без суб-суб подрядов тендера.
Ohar
16.12.2015 15:35+6Морализм про державу не особо уместен от тех «профессионалов», которые вместо того чтобы заниматься делом занимаются криминалом.
Под «криминалом» вы, конечно же, имеете в виду установку заведомо плохо протестированной и плохо сертифицированной системы охраны?
ProstoTyoma
16.12.2015 17:53+3Очевидно, речь о «Степень падения Васи такова, что средства на жизнь ему приносит поиск и разбор информации, доступ к которой был скомпрометирован вследствие неграмотного обслуживания, безалаберности или экономии на обслуживающем персонале.», т.е. Вася занимался коммерческим взломом и кражей информации.
istinspring
16.12.2015 17:57-1Файлы 2008 года, сейчас 2015. Вы точно уверены что именно этот код проходил сертификацию и пошел в продакшн? Или достаточно просто нужного «perception» и дальше уже «все понятно»?
hardpoint
16.12.2015 14:36+5Как то разбирались с Absolute Software (троян прошитый в биос) и нашли рассказ о похожем разгильдяйстве www.securitylab.ru/contest/430512.php в ВПК
istinspring
16.12.2015 14:40-4http://www.safetyresearch.net/blog/articles/toyota-unintended-acceleration-and-big-bowl-“spaghetti”-code
А это в машинах =)
The testimony of two plaintiff’s experts in software design and the design process gives some eye-popping clues. After reviewing Toyota’s software engineering process and the source code for the 2005 Toyota Camry, both concluded that the system was defective and dangerous, riddled with bugs and gaps in its failsafes that led to the root cause of the crash.
Seekeer
16.12.2015 14:48-9На мести Васи я бы всю добытую информацию + информацию о заказчике отправил в ФСБ. Потому что я не знаю, что более опасно: то, что софт настолько сырой, или что системами защиты стратегических объектов интересуются всякие подозрительные личности.
mephistopheies
16.12.2015 14:52+6вообще учитывая что наши власти шевелят задницей только когда что то происходит, что кстати доказывает фидбек, приведенный в статье, от исполнителя заказа; лучше уж опубликовать было бы на гитхабе всю историю да поподробнее со всеми именами, что бы все кому нужно получили свою порцию кары, а так же быстренько бы заказала новый софт; а в период пока софт скомпрометирован, можно и батальон полицаев в бассейн посадить, пусть охраняют, пока новая версия не выйдет
ershov-ilya
16.12.2015 14:49+2Пост вообще интересный, только я не совсем понял: при чём тут заголовок?
vip_delete
16.12.2015 15:15+23Автор выразил мысль, что в программе бэкдор и датчики гидроакустики не работают с 5:00 до 5:30.
cartmenez
16.12.2015 14:52+74Я прочитал пост, но НИЧЕГО НЕ ПОНЯЛ, я супер сурьезно. Меня зачищать не нужно.
Avers
16.12.2015 15:08+30После озвучивания количества желаемых плюшек, заинтересованное лицо как-то пропало из поля видимости
Т.е. если бы заказчик не пропал, поста бы не было, а данные ушли бы за деньги?
На этом фоне переживания «за державу обидно» выглядят не искренне. Больше похоже на «жаль, все зря, денег так и не заплатили».dovg
17.12.2015 11:13+14После озвучивания количества желаемых плюшек, заинтересованное лицо как-то пропало из поля видимости
Я эту фразу понял так:
— Вася, привет, надо взломать одну контору, заплачу 1000 кредитов
— Привет, Саша. Не вопрос сделаем.
— Ну как взломал?
— Да, взломал, но мы там ТАКОЕ нашли, поэтому хотим не 1000, а 1 000 000 кредитов.
— …
Avers
17.12.2015 12:13+9У меня сложилось схожее представление. Поэтому и напрашивается вывод, что если бы ответом было не "… *длинные гудки*", а «договорились, 1млн.», то статьи бы не было и данные о режимных объектах ушли бы в неизвестном направлении.
Здесь вот комментарий один заминусовали, а ведь там было по существу. Дело же не только в бардаке, который твориться в той или иной конторе, а в том, что «Васи» нарушающие закон говорят об этом. Несколько утрируя, получается «я просто убил человека, но меня возмутило то, как плохо проводилось расследование! Какой бардак в стране!»dovg
17.12.2015 12:27+6
Статья все равно интересная, а моральную оценку действий сторон лучше давать на каком-нибудь дёти, чем тут :)
side2k
16.12.2015 15:38А Вася не боится, что теперь его сдаст заказчик? Ведь заказчик мог и не ожидать, что вылезет информация, за интерес к которой могут начать задавать вопросы, помещая при этом в неловкие позы. И, чтобы хоть как-то отмазаться, сольёт всё, что имеет на Васю.
evnuh
16.12.2015 16:26+24Столько переживающих за Васю знатоков, что дай он свой биткоин кошелек, хабра бы уже скинулась ему на перелёт на Марс.
Оставьте этот вопрос самому Васе, он, наверное, лучше разбирается в своих делах, чем все мы тут. И с заказчиками, наверное, не в кафе встречается.
FoxCanFly
17.12.2015 17:15Заказчик понимает, что Вася в ответ его самого сдаст. И никак не отвертишься.
1vertus1
16.12.2015 15:49+31Я когда то работал установщиком ПО, софт был для ведения документов для налоговой, включая составление документов с ЦЭП. Так софт требовал при установке отключения фаервола(!), антивируса(!!) и наличие интернета в процессе установки (!!!), а устанавливал софт, внимание, с флешки, не защищенной от записи(!!!1), которую я регулярно относил в головной офис компании за новой версией софта.
И это ПО ставилось на все предприятия, включая оборонные. Это было около 4-х лет назад, может быть сейчас и поменялось что-то.
Так что такие проблемы с информационной безопасностью на много ближе, чем дача президента.Ohar
16.12.2015 18:32Это было около 4-х лет назад, может быть сейчас и поменялось что-то
Заголовок спойлера
xpancy
16.12.2015 16:51+98Судя по нику в России свой сноувен завелся den sneg -> den snow -> snowden
barmaley_exe
16.12.2015 17:32+91Но ведь Сноуден и так живёт в России. Wait a minute…
knitevision1
16.12.2015 23:10+7Самая детективно-подозрительная статья на хабре и комментарии к ней из всех, что я читал.
Особенно после прочтения комментария про сноувена так аж О_О (точно же).
Menaskop
16.12.2015 18:24Интересно, что все читают комментарии до конца, раз за Сноудена поставили больше, чем первому комментировавшему. Статья скоро что-то сделает с Хабром. Надеюсь, что-то хорошее.
vaboretti
16.12.2015 17:37+15Господа, это цвет. Ничего криминального тут нет.
bool hungrytest = Hours && Hours > 5 && Hours < 6 && Minutes > 0 && Minutes < 30; //WTF
CreatePoint_( posrt, advangle, hungrytest? PureDataRFZY_[ posrt ].r_fr: random(100) );
CreatePoint_( int Pos, float Angle, int Color )bougakov
16.12.2015 18:14+6Вот на этом месте ФСО-шное начальство поседеть и должно. Потому что живо себе представит плывущую в пять утра по озеру к спящему охраняемому лицу группу в полосатых купальниках.
Antelle
16.12.2015 18:21+8Это цвет, по которому оператор видит, что где-то что-то не так. По коду видно, что он может быть о 0 до 400, маппинг содержится в ColoredAlarm, мы не знаем, что там. Скорее всего, более близкое к 400 — это какая-то яркая точка, а то что меньше, считается шумом прибора (что и генерит рандом, от 0 до 100). Бэкдор вполне может быть рабочим.
nyan
16.12.2015 18:25+3Да, действительно. Судя по коду, чел хотел, чтобы некие точки, преодолевшие алярм-трешхолд, имели цвет с яркостью, линейно зависящей от величины этого загадочного параметра. Наверно это что-то вроде показаний с каких-то датчиков. В общем, результат багов — уровень тревоги на картинке потерял градации и превратился в true / false.
grossws
17.12.2015 02:18+1Возможно, что это специальный шум, чтоб немного разбудить оператора в районе 5 утра ,))
Dr_Zoidberg
17.12.2015 15:44+4ну так получается что там цвет все время рандомный будет так как Hours > 5 && Hours < 6 всегда false?
JDima
16.12.2015 18:45-7Советую Васе удалить ту картинку, которая «В папке Capture», с секторами на карте, уж очень она стрёмная…
Что-то вспомнилось, как совсем недавно судили за разглашение гостайны дамочку, подслушавшую в маршрутке чей-то разговор про заблудившихся на Украине солдатиков.nyan
16.12.2015 18:52+30Да чего вы так за Васю все переживаете? У него там наверняка грузовой состав из проксей, впн-ов, и прочих туннелей. И с заказчиком они вряд ли общались где-то кроме джаббера.
JDima
16.12.2015 18:55-14Я не за Васю переживаю, а за хабр и за тех, в чьем кеше эта картинка окажется. Зачем провоцировать?
nyan
16.12.2015 19:00+16Сомневаюсь что драма настолько глубока, чтобы прямо такую охоту на ведьм устраивать.
RusMikle
16.12.2015 20:04-12кхм, почищу кэш пожалуй. Если возьмутся плотно проверят и тех кто рядом проходил…
и правильно сделают собственно.
Если бардак не удалось предотвратить то хотя бы попытаться его возглавить…
FokkerFace
16.12.2015 19:25+3Дамочке влетело за то что она осознанно иностранному государству сливала инфу которую сама считала как минимум конфиденциальной. Это как когда судят «киллеров», которым заказ и оружие приведённое в небоевое состояние выдал «заказчик» оказавшийся сотрудником органов: «киллер» не знал что этим «оружием» он максимум может орехов наколоть, имеет значение то что у него было намерение совершить заказное убийство, и не получилось у него из-за обстоятельств от него не зависящих. В таких случаях судят за попытку совершения, следствием и судом это расценивается как полноценное преступление.
Oxoron
16.12.2015 23:26Киллеры не проверяют оружие перед использованием? Полагаю, из незнакомого дальнобойного ствола надо пристреляться, а проверка калаша\пистолета — один патрон, которым можно пожертвовать.
FokkerFace
17.12.2015 02:35+3Киллеру не в тире передают оружие. Получил ствол, деньги, дал согласие выполнить заказ — можно брать.
На самом деле ствол я привёл для более наглядной демонстрации что фактическая возможность совершить преступление не является необходимым условием для признания умысла. Вряд-ли это вообще распространённая практика — давать ствол киллеру.
VenomBlood
16.12.2015 23:47-1Это цирк абсурда был. Нельзя судить человека за разглашение чего-то, в отношении чего он не подписывал соглашений о неразглашении. У него просто нету обязательств это не разглашать.
FokkerFace
17.12.2015 02:42+10А вы уже подписали документ запрещающий Вам насиловать и грабить?
Вы постойте где-нибудь у военного объекта с фотоаппаратом например, хоть в РФ, хоть в НАТОвском государстве, сделайте пару фоток, и расскажите нам как вам помогло то что Вы никаких документов о неразглашении не подписывали.VenomBlood
17.12.2015 03:22+2Я всегда могу сказать — «я всерьез не верил что это гостайна» и все, я не подписывал ничего, значит знать наверняка не мог. То что «Вася сказал — гостайна» так я могу сказать что цвет моих трусов — гостайна, а все остальные могут это игнорировать.
omsknews
18.12.2015 00:24всегда могу сказать
это если спросят. но скорее всего бить будут не спрашиваяVenomBlood
18.12.2015 00:35+2Печальная особенность российского правосудия. Но тут на самом деле и говорить ничего не надо, если решат посадить, по любой причине, например — не пропустил машину губернатора — то будет и бутылка шампанского в естественных отверстиях и прочие радости вне зависимости от того будете ли вы говорить или не будете.
VenomBlood
17.12.2015 03:56+4Давайте отвечу более формально.
По закону о гостайне ее разглашение подлежит наказанию только в случае если сама гостайна стала известна «предусмотренным законом способом», например — по работе или учебе. Для того чтобы она вам законно стала известна по работе/учебе — вы подписываете бумажку.
С другой стороны есть абсолютно идиотская статья «гос измена», в которую входит не только логичная ответственность за разглашение гостайны с целью «навредить безопасности», но и «оказание финансовой, материально-технической, консультационной или иной помощи». По сути используя «логику»: «НАТО ставят ПРО в Европе — это „угрожает безопасности“» — можно подвести под эту статью простое пожертвование в USO (интересно, на меня уже дело завели?).
Невинную женщину судили (ну, пытались судить), кстати, если мне не изменяет память, как раз по статье «гос измена», хотя ИМХО применение подобной статьи к не гос служащим и не имеющим доступа к гостайне людям — само по себе является форменной клоунадой.Jesting
17.12.2015 08:46-1В моём, сугубо пользовательском, представлении — измена это осознанное причинение/желание принести выгоду другому гос-ву за счет своего. Тетка в маршрутке не просто узнала то, чего знать была не должна (или подумала что узнала), но и пошла с этой информацией в посольство другого государства вроде как, и это расценили как измену. Потом вроде отпустили, потому что ничего собственно она не выдала.
VenomBlood
17.12.2015 08:51+1В моем, сугубо гуманистическом, представлении — государственная измена — это действия человека (по нанесению урона субъекту права с которым у него заключен договор) совершенные с использованием полономочий/информации/знаний/etc полученных в деятельности для допуска к которой человек добровольно подписал документ о неразглашении. Чиновник сюда вполне подходит, сотрудник предприятия которое делает что-то секретное — тоже подходит. Человек с улицы — не подходит.
Фигурально выражаясь — чтобы «изменить» кому-то, я сначала должен на этом ком-то «жениться», а то получается комично, на обратной логике можно сказать что я изменяю соседке, которую полтора раза мельком в жизни видел.
А женщина все правильно сделала, она исходила из своего внутреннего чувства справедливости.FokkerFace
17.12.2015 11:59+6К сожалению (или счастью?) гуманистическое представление имеет мало общего с УК, и законом «О государственной тайне»
Закон РФ от 21.07.1993 N 5485-1 (ред. от 08.03.2015) «О государственной тайне»
Статья 5. Перечень сведений, составляющих государственную тайну
Государственную тайну составляют:
1) сведения в военной области:
…
о дислокации, действительных наименованиях, об организационной структуре, о вооружении, численности войск и состоянии их боевого обеспечения, а также о военно-политической и (или) оперативной обстановке;
Чувством справедливости наверное можно оправдать если она сформулировала «доношу до Вашего сведения что на территорию Вашего государства такого-то числа направлены военнослужащие РФ в полной экипировке на военной технике», т.к. даже если это и правда — признаков гос-тайны эта информация не содержит. Но как только к этому Вы добавляете «такого-то числа военнослужащие в количестве таком-то покинули расположение своей части номер такой-то расположенной там-то» — вы серьёзно подрываете безопасность своей страны. Неужели так сложно догадаться как такая информация может быть использована? Если информация была передана в такой форме — я полностью поддерживаю решение применить 275. статью против тёти из маршрутки. Материалов дела не читал, комментировать отказ от преследования не могу.VenomBlood
17.12.2015 22:08+6Вопрос не о перечне, а о том что ответственность за разглашение установлена только если информация получена законно. Но в прочем по этой статье и не судят, судят по 275.
Если вы эту 275 почитаете — то там будет текст:
либо оказание финансовой, материально-технической, консультационной или иной помощи иностранному государству, международной либо иностранной организации или их представителям в деятельности, направленной против безопасности российской федерации
И чисто формально под это подходит все что угодно. Платите налоги в США — материально помогаете иностранному государству. США спонсирует НАТО? Значит помогаете в том числе в «деятельности, направленной против безопасности российской федерации», т.к. то что НАТО — «угроза» они уже давно говорят в открытую. Сделали благотворительное пожертвование в, например, USO или еще одну из сотен подобных организаций? Тоже формально нарушение — от 12 лет тюрьмы. Устроились на работу в Lockheed Martin? Тут можно даже не 12, а сразу 20 лет давать. В этом и есть вся абсурдность части этой статьи начинающейся со слова «либо».FokkerFace
17.12.2015 22:38Тогда давайте определимся: вас не устраивает формулировка закона; вы не осуждаете поступок женщины; вы не считаете что при более конкретной формулировке вместо «либо» (например «передача гостайны» без признаков законно, незаконно, или случайно попавшей в распоряжение) её справедливо было бы судить?
Если всё вместе, то вынужден Вас огорчить: независимо от отношения к правительству, желать вреда государству в котором живёшь — нехорошо.
Если претензия к нынешней формулировке, то по форме я могу согласится, но по сути считаю что наказание за преступление должно быть неотвратимо, если не могут доказать основную статью — следствие должно «копать» пока не найдёт за что наказать. Как, например, в своё время поступили с Аль Капоне: посадили и надолго не за убийства, не за похищения, не за вымогательства, этого доказать не смогли. Посадили за неуплату налогов. Ну, посадили хоть за что-то — и слава богу.
А за работу на Lockheed Martin можете не волноваться, действие закона распространяется на территорию государства. В США можете работать хоть на Пентагон, в Корее можете готовить и кушать собачек, в Китае можете жить с купленной женой. В РФ вам за это ничего не будет. Ну, если только вдруг сами перечисленные страны не изменят собственное законодательство и начнут его выполнять.VenomBlood
17.12.2015 23:00+6Да, меня не устраивает формулировка по которой осудить можно чуть ли не любого. Поступок я безусловно не осуждаю — женщина увидела нарушение международных законов и сообщила куда следует, я ее поддерживаю, сам поступил бы так же, разве что пошифровался бы получше. Судить ее не справедливо, как и делать абсурдные законы с подобными формулировками. Кроме того желать вреда государству в котором живешь — это субъективно, кто-то может считать что если развитое государство захватит территорию то люди будут жить лучше — этот человек считает что он желает блага, и его позиция вполне обоснована. Желать вреда правящей верхушке — абсолютно нормально, не вижу ничего в этом предосудительного. Кроме того некоторые люди не живут но являются еще гражданами.
если не могут доказать основную статью — следствие должно «копать» пока не найдёт за что наказать.
Был бы человек, а статья найдется — воистину.
А за работу на Lockheed Martin можете не волноваться, действие закона распространяется на территорию государства.
Вы не правы. Действие законов россии распространяется на граждан в любой точке мира и на территорию россии для любого гражданина, если явно не оговорено иное. А иногда вообще судят гражданина другой страны за то что он сделал что-то в другой стране, что само по себе вообще абсурдно.FokkerFace
17.12.2015 23:18-3Вы не правы. Действие законов россии распространяется на граждан в любой точке мира
Уголовное Право РФ.
Граждане Российской Федерации, постоянно проживающие в РФ лица без гражданства, совершившие преступление вне пределов РФ, подлежат уголовной ответственности по УК РФ, если совершенное ими деяние признано преступлением в государстве, на территории которого оно было совершено, и если эти лица не были осуждены в иностранном государстве
Перечисленные мной вещи в соответствующих странах не преследуются по закону. Серьёзно, можете работать в LM, в РФ Вам ничего за это не будет.
Был бы человек, а статья найдется — воистину.
Обобщение, но да.
Кроме того желать вреда государству в котором живешь — это субъективно
Серьёзно, у Вас моральный компас немного сбоит. Считать что «при президенте Х гос-тайну можно рассказать кому угодно. Вот был бы президент У, тогда ту-же гос-тайну нельзя рассказывать».
Повторюсь, гос. тайной была не часть «поехали на украину», на это УК наплевать (я даже не косаюсь темы — насколько это вообще соответствовало действительности). Гос. тайной было «столько-то солдат покинули такую-то часть в таком-то городе». Именно это и было проступком тёти из маршрутки.VenomBlood
17.12.2015 23:27+3А статья какая? А то то что я вижу — говорит несколько об ином:
Ст 12.
1. Граждане Российской Федерации и постоянно проживающие в Российской Федерации лица без гражданства, совершившие вне пределов Российской Федерации преступление против интересов, охраняемых настоящим Кодексом, подлежат уголовной ответственности в соответствии с настоящим Кодексом, если в отношении этих лиц по данному преступлению не имеется решения суда иностранного государства.
…
3. Иностранные граждане и лица без гражданства, не проживающие постоянно в Российской Федерации, совершившие преступление вне пределов Российской Федерации, подлежат уголовной ответственности по настоящему Кодексу в случаях, если преступление направлено против интересов Российской Федерации либо гражданина Российской Федерации или постоянно проживающего в Российской Федерации лица без гражданства, а также в случаях, предусмотренных международным договором Российской Федерации, если иностранные граждане и лица без гражданства, не проживающие постоянно в Российской Федерации, не были осуждены в иностранном государстве и привлекаются к уголовной ответственности на территории Российской Федерации.
Серьёзно, у Вас моральный компас немного сбоит.
Мне кажется сбоит у вас. Я описал ситуацию когда подобные вещи могут совершатся из благих намерений.FokkerFace
18.12.2015 00:01Прошу прощения, был неточен. Я процитировал редакцию 1996г., до правок.
Возражение принимается. Для того чтобы не опасаться уголовного преследования в РФ перед трудоустройством в Пентагон нужно отказаться от гражданства РФ. Спасибо, на будущее учту.VenomBlood
18.12.2015 00:05+5Отказаться от гражданства не так то просто, я пытался. В соответствии с какой-то маразматической конвенцией в большинстве стран нельзя отказаться от гражданства если нету другого гражданства на замену (в США можно).
Для того чтобы не опасаться уголовного преследования в рф перед трудоустройством в Пентагон нужно отказаться от гражданства рф.
А проще — никогда не возвращаться в россию, тогда тоже можно не бояться.FokkerFace
18.12.2015 00:15-2А зачем акцентировать на России то, она далеко не исключение. Вам назвать страну которая незаконно удерживает заключённых годами без предъявления обвинений? И которая регулярно игнорирует международное право, вывозит людей из третьих стран в обход законных процедур экстрадиции?
Давайте поищем страну со стороны которой мы можем не опасаться уголовного преследования если мы даже не подозреваем о том что нарушаем её законодательство.
Мы выяснили что если не являемся гражданином РФ — можем жить в любой стране мира, кроме РФ, без опасений, за исключением угрозы быть увезённым в Гуантанамо, независимо от гражданства и страны проживания.VenomBlood
18.12.2015 00:20+7Акцент на россии потому что статья и разговор об этом. Но все мои доводы я применяю по отношению к любой стране, я не страдаю делением стран на «этим можно, а этим нельзя», я сужу по действиям.
за исключением угрозы быть увезённым в Гуантанамо
Или быть отравленым полонием. Думаю гражданство там бы роли не сыграло, не стоит также говорить что кроме США так никто не поступает.FokkerFace
18.12.2015 00:39-4все мои доводы я применяю по отношению к любой стране
Я правильно тогда понимаю что Вы против того что за действия за территорией РФ гражданин РФ может подвергнуться уголовному преследованию со стороны РФ?
И я правильно тогда понимаю что Вы против того что за действия в абсолютно любой точки мира гражданин или негражданин абсолютно любого государства может подвергнутся уголовному преследованию со стороны США?
кроме США так никто не поступает.
Это описка?
Я описал ситуацию когда подобные вещи могут совершатся из благих намерений.
Сноуден — преступник? Его надо судить?VenomBlood
18.12.2015 00:42+5В общем — да, я против этого в данном контексте. Точнее — в этом плане я против глупых законов, если гражданина россии совершившего убийство в любой другой стране будет искать в том числе и россия — я ничего против этого не имею. Если террористов будут искать все страны (вне зависимости от гражданства террориста и того где он делает теракты) — я тоже это только поддерживаю.
Это описка?
Ну вы привели в пример Гуантанамо, я привел в пример Литвиненко, как аргумент в пользу того что не только США подобным занимаются.
mwizard
18.12.2015 00:49+2А в чем был смысл писать «зачем акцентировать на России то, она далеко не исключение.», а затем сразу же приводить два примера о России?
VenomBlood
18.12.2015 00:52+3Я подозреваю что по телевизору говорят что все наоборот, вот и выходят такие казусы.
FokkerFace
18.12.2015 00:52-5Давайте Ваши примеры этих двух примеров относительно России.
mwizard
18.12.2015 00:55+5Надежда Савченко? Олег Сенцов?
FokkerFace
18.12.2015 00:58-5Кому из них не было предъявлено обвинение?
Вы заявили что оба примера. Жду оба.VenomBlood
18.12.2015 01:00+4Ну так в чем разница то? Вот посадили вас ни с того ни с сего — вам легче от того что вам сказали в чем вас обвиняют если вы все равно знаете что шансов на честное правосудие у вас ноль? Это уже софистика, разницы нету. Я бы сказал что без обвинений у вас шансов на правосудное решение больше, иначе бы просто обвинили сразу в чем нибудь без разбирательств.
FokkerFace
18.12.2015 01:06-2Я не знаю в чём разница, но когда мне говорят «вот два» я жду «два». Не полтора, не половину.
И «ни с того ни с сего» — вас которая страница уголовного дела смущает? Желательно с конкретными цитатами которые считаете несоответствующими действительности.
mwizard
18.12.2015 01:10+3Ни одному :) Выкраны оба. Еще имена — Николай Карпюк, Александр Кольченко, Юрий Яценко, Геннадий Афанасьев, Алексей Чирний. Почти все незаконно вывезены из третьих стран в нарушение законных процедур, все не являются гражданами РФ, и всем либо не предъявлено обвинение, либо обвинение сфабриковано, адвокаты и консул не допускаются, ноты протеста со стороны пострадавшей страны игнорируются. Ох уж эти США поганые!
FokkerFace
18.12.2015 01:13-4Кому из них обвинение не предъявлено?
В сфабрикованных обвинениях не подскажете конкретные вменяемые без доказательств преступления? Цитатой из дела желательно, а это же неправильно «обвинять без доказательств» ;)mwizard
18.12.2015 01:16+2«Цитатой из дела желательно» — «Ссылку на LifeNews, где это написано! Нет ссылки, значит не было!», что ли? ;) Не могу только понять, вы или всерьез пытаетесь сделать вид, что Россия на самом деле все делает правильно, потому что это демонстрация силы и России можно, потому что остальным нельзя, или это вы так тонко подкалываете аудиторию, а я повелся.
FokkerFace
18.12.2015 01:28-5Сначала давайте определимся — или всем можно, и мы рады и за то что и как на Украине происходит в том числе, или никому (ну даже на пол шишечки, категорически, принципиально) нельзя, но тогда давайте уж поднатужимся и прямо тут тоже не будем нарушать и предоставим доказательства.
Вы какой вариант выбираете? Чтобы я понимал правила игры :)mwizard
18.12.2015 01:31+2Насчет доказательств далеко идти не нужно, кстати. Журналист и преподаватель истории, гражданин Украины Станислав Клих был выкраден 11 августа 2014 года, вывезен в РФ и с тех пор удерживается в различных СИЗО РФ (в Орле, в Ессентуках, последние данные были из СИЗО Пятигорска) без предъявления обвинений и допуска консула.
FokkerFace
18.12.2015 01:36«Как известно, Клиха обвиняют в убийстве российских военных в Грозном 1994-5 годах.»
Пять секунд гугла.
Давайте, что там ещё, кому не предъявили?mwizard
18.12.2015 01:37+2Ну, раз так, значит уже все в порядке. Спасибо за прояснения ;)
Спасибо за ссылку — заодно, кстати, узнал, что Арсений Яценюк тоже воевал в Чечне против России. Надеюсь, его тоже как-нибудь выкрадут ;)VenomBlood
18.12.2015 01:40+4Так те же источники говорят что он еще за Вермахт воевал. Тут уж не только выкрасть — вообще на месте и военным трибуналом.
VenomBlood
18.12.2015 01:17+3Цитатой из дела желательно
Может сразу цитатой из RT? Вы бы еще попросили в качестве доказательств вины одного представителя пернатых цитату из официального заявления генпрокуратуры.FokkerFace
18.12.2015 01:31-2Ну вот как только обвините RT что они похищают, удерживают, шьют фабрикуют и стряпают, вот тогда можете предоставить ссылки на RT в качестве доказательства.
Кто там сейчас фабрикуют? Давайте конкретно, что там нафабриковали.VenomBlood
18.12.2015 01:39+2Давайте конкретно, что там нафабриковали.
Один из вариантов анализа, а вообще — достаточно попользоваться гуглом, найдете еще много интересного.
Ну вот как только обвините RT что они похищают, удерживают, шьют фабрикуют и стряпают, вот тогда можете предоставить ссылки на RT в качестве доказательства.
Т.е. когда я обвиняю Х — я должен предоставить доказательства высказанные самими Х в свое обвинение? Серьезно?FokkerFace
18.12.2015 02:20-5Серьезно?
Представляете какой нонсенс! Какую-то доказательную базу требовать — бред! Вы ещё скажите что следствие в РФ должно предоставить доказательства против Савченко! Пффф, как такое вообще может в голову прийти!
Да, серьёзно?VenomBlood
18.12.2015 02:23Вы читать умеете? Похоже специально через слово читаете.
Вопрос был в том что «Если я обвиняю господина П. — неужели мне для доказательств вины нужно предоставить высказанные господином П. или женой господина П. цитаты, признающие вину?» — именно это и коробит в вашей логике. Доказательная база нужна, но вы же сказали «как только обвините RT — тогда приводите ссылки на RT в качестве доказательства» — т.е. заранее абсурдное требование.FokkerFace
18.12.2015 03:10-2Экспертизу почитал, погуглил ещё, может упустил что-то, поправьте.
17го числа Савченко с Мельничуком в селе Стукалово учавствовали в боевых действия, в том числе наводили артиллерию.Около 10.30 Савченко последний раз выходит на связь по телефону, где-то до 12ти часов её задерживают, около 12ти часов гибнут от миномётного обстрела журналисты. 10 февраля 2015 года Мельничук заявляет что это он навёл артиллерию на блок-пост где были журналисты, Савченко судят в РФ за пособничество.
Я всё правильно понял?
Ок, я понимаю вопрос по поводу промежутка между последним её звонком и артобстрелом. Но не понимаю что кто-то заявляет что она уже была задержана в ЛНР на момент гибели журналистов — информацию о блок-посте могла и Савченко передать. Тем более что работала она в группе с тем кто сам признался в наведении арт-огня на тот блок-пост, соответственно она как минимум соучастник в группе, а возможно и сама передала.
Я не вижу очевидных ошибок в доводах следствия. Укажите на неочевидные?VenomBlood
18.12.2015 03:45+1Из материалов расследуемого уголовного производства следственный отдел ГУ СБУ в г. Киеве и Киевской области усматривается, что уже в 10 часов 44 минут Савченко Н.В. находилась в г. Луганск, то есть была в плену, двигаясь по улице Шевченко.
Т.е. т.к. журналисты не сидели на блокпосте с 10 до 12 — чтобы произвести обстрел с целью их убить — надо было проводить корректировку близко к времени обстрела, но это час после того как Савченко задержали террористы и более часа после ее последнего звонка — не вяжется.
Российские журналисты в 10 часов 30 минут выехали с центральной площади г. Луганск и поехали к дому по адресу: г. Луганск, ул. У. Громовой, д 113. Отсняв там материалы, приблизительно в 11 часов, они выехали к блокпосту вблизи пгт Металлист, на перекрестке дорог около бывшего поста ГАИ МВД Украины. Приблизительно в 11.30-11.40 журналисты попали под огонь артиллерии и погибли.Wesha
18.12.2015 04:06-2> Савченко задержали террористы
Простите, а откуда там взялся ИГИЛ?VenomBlood
18.12.2015 04:06+1Причем тут ИГИЛ? Они конечно плохие но у них все же не монополия на терроризм.
Wesha
18.12.2015 04:11-2Хм. Не ИГИЛ? А кто тогда? Если можно, со ссылочкой на решение суда о признании группировки террористической, и/или списочек совершённых группировкой террористических актов.
VenomBlood
18.12.2015 04:17-2FokkerFace
18.12.2015 04:25-2Эммм… Вы немного отстали от моды, сейчас считается что Порошенко агент кремля и предатель, ссылаться на него, тем-более что он в частном порядке что-то там «классифицировал»… Not credible.
Вики говорит что «на Украине классифицируют». Ну так я не на Украине. Правительство моего гос-ва не классифицирует. Что-же делать? Надо в Рейхстаг написать.VenomBlood
18.12.2015 04:25+1Я уверен что есть государства которые и ИГИЛ не классифицируют — от этого что-то меняется?
Wesha
18.12.2015 04:26-1За первую ссылочку спасибо, записал на будущее. (Хотя вынужден признать, что сложно считать мнение одной из сторон конфликта непредвзятым. Вон — ИГИЛ тоже считает США террористами.)
Вики, к сожалению, аргумент только в том случае, если высказывание подтверждено релевантной ссылкой, а в данном случае ссылка ведёт не на документ, в котором написано «X признал У», а на австралийский документ, в котором всего лишь задекларированы признаки, но конкретные названия организаций не указаны, то есть имеем чистейшей воды ОРИСС.VenomBlood
18.12.2015 04:32В вики ссылка как раз на первый документ, нет? В любом случае я привел исключительно для списка ссылок ее, и указал что сама она не аргумент.
FokkerFace
18.12.2015 04:11+2Ещё раз спрашиваю: она в группе наводила огонь артиллерии, её «коллега» признался в том что это он навёл на тот конкретный блок-пост. В результате погибли журналисты.
Я с друзьями заклатываю петарды, меня ППС задерживает, через какое-то время одна из петард убивает людей, меня судят за соучастие. Что не так? Я же не рассказал куда мы петарды заложили, у людей не было возможности предупредить и спасти журналистов.VenomBlood
18.12.2015 04:20-1Я с друзьями заклатываю петарды, меня ППС задерживает, через какое-то время одна из петард убивает людей, меня судят за соучастие.
Если кто-то кроме вас заложил эту петарду целенаправленно для убийства людей, а вы не причем — то не судят. Огонь велся по террористам, это легально, один из обстрелов был по блокпосту с журналистами, журналисты были там не долго и проездом, т.е. или это было совпадение и тогда журналисты — collateral, или огонь корректировался непосредственно во время их прибытия с целью их убить — но тогда Савченко не может быть при делах т.к. уже час как была захвачена террористами.FokkerFace
18.12.2015 04:29-1Мы вместе закладывали петарды чтобы убивать людей, которых по закону (ой как сладок этот звук, всё надо по закону, не нарушать, правда) нужно задерживать, зачитывать права, проводить следствие, судить. А не петарды пускать. Так вот закладывали мы, хотели убить, да меня увезли раньше чем бахнуло, но я никому не сказал куда мы бахать собирались.
Короче, я готов быть депутатом Украины. Этого ведь должно быт достаточно для депутатского кресла в Раде, правда?Wesha
18.12.2015 04:33+2The Jury had each formed a different view
(Long before the indictment was read),
And they all spoke at once, so that none of them knew
One word that the others had said.
(«Впрочем, мненья присяжных сложились давно,
Всяк отстаивал собственный взгляд,
И решительно было ему всё равно,
Что коллеги его говорят.»)
— Льюис Кэрролл. «Охота на снарка».
VenomBlood
18.12.2015 04:37-2Давайте я вам еще раз разжую.
1) Вести огонь они имели право. Назовете вторую сторону террористами, пацифистами или апельсинами — сути дела не меняет. Самопровозглашенная сила объявившая в одностороннем порядке свой суверенитет над частью территории государства и воюющая с официальной армией этого государства — может быть легально этим государством обстреляна, или вы предлагаете послать пачку судебных приставов с дубинками против банды с тяжелым вооружением? Не думаю что они успеют кому-то права зачитать.
2) Коли огонь вести они имели право — единственный вопрос — велся ли огонь с целью убить журналистов и со знанием того где они находятся.
3) Если велся — имела ли Савченко отношение конкретно к этому обстрелу.
Предположим что ответ на пункт 2 — «да». Теперь берем в расчет факт что журналисты двигались и предугадать точное время когда они будут там куда стреляют можно было бы только проводя слежку за ними и корректируя огонь непосредственно перед тем как они туда прибыли. Они туда прибыли через час после захвата Савченко и более чем через час после ее последнего выхода на связь, и уж точно будучи захваченной она не могла следить за тем куда перемещаются журналисты. Т.о. нарушений с ее стороны нету.FokkerFace
18.12.2015 04:49+2Вот этот первый абзац, я так понимаю, вы приводите в оправдание первой и второй Чеченской, в оправдание Милошевича, в оправдание Каддафи, и в оправдание Ассада. Я угадал? Да и Януковича тоже. :)
Ой выыыгонят вас из Пентагона и где вы там ещё хотели работать. За политнекорректность. Нельзя просто взять и убивать фридомфайтерс.
2) Ну коли не имели, сидим в следственном изоляторе, ибо общественно-опасным способом, и гражданских в итоге зацепило. Вот таки дела.
3) Была в сговоре, не предотвратила, если уже час как была задержана — было время рассказать о секторах обстрелов. Соучастие — минимум.VenomBlood
18.12.2015 04:53-11) В данной конкретной ситуации я никого не оправдываю, я просто говорю что с точки зрения закона имели право, кроме того все участвующие стороны до момента с журналистами — формально граждане Украины, поэтому россия тут никаким боком не лезет.
2) Право таки имели, а гражданских зацепляет везде, это называется collateral damage и если информации о гражданских небыло и если они убиты не специально — за это никого не наказывают
3) В каком сговоре? Она не знала что хотели убить журналистов, да и в деле об этом не говорится. Предотвращать никто ничего не обязан, рассказывать тоже, тем более о законных действиях.
Если почитать дело — то там говорится что именно таки она наводила, но как мы выяснили — это было невозможно.FokkerFace
18.12.2015 05:01Мы тут ничего не выяснили, мы читали результаты экспертизы государственного агенства страны, депутат которой находится в следственном изоляторе в сопредельной стране и обвиняется в пособничестве убийству граждан этого сопредельного государства. Гипотетически допускаю правдивость этого документа чисто в качестве хохмы, чтобы посмотреть как вообще можно оправдывать применение артиллерии по населённым пунктам в попытке убить граждан своей страны.
VenomBlood
18.12.2015 05:03Вы просили аргументы — аргументы приведены, там и в гугле достаточно информации чтобы перепроверить самому, если хотите. Вывод из предложенного документа полностью рушит дело об обвинении, этого достаточно чтобы задуматься над честностью задержания человека.
FokkerFace
18.12.2015 05:07-1Аргументы гос учреждения. Хммм. Я уже почти поверил. Секунду… Ещё чуть-чуть… А, нет, показалось. Наверное съел что-то.
В гугле много информации, думаю вы не весь гугл прочитали, советую дочитать и тогда продолжим.VenomBlood
18.12.2015 05:09+2А почему аргументы противоположной стороны должны приниматься? У вас прямо как-то то все странно. Аргументы гос учреждения одной стороны вы принимаете безоговорочно, а расследование гос учреждения другой стороны (кстати, в публичном доступе) — вы не принимаете, хотя оно во многом перепроверяемо.
FokkerFace
18.12.2015 05:20+1«Во многом перепроверяемо» ? «истина»
Я ни одной стороне полностью не доверяю. Что предлагаете делать? Обе стороны настаивают на версиях в которых мне действия Савченко (личное мнение, что поделаешь, имею право) представляются преступными. И похоже что по итогам ей грозит тюремное заключение. Как по мне — всё идёт нормально.VenomBlood
18.12.2015 05:33+2Суть не в том что вам кажется.
Если кто-то говорит «господин А — преступник, потому что он сделал Б», а ему говорят «Вот смотри расследование, он Б точно не делал» — значит обвинение рассыпалось. Можно конечно сказать «А вот Б он не делал, но сделал С» — но этого никто не делает, строят обвинение на теории которую опровергли. Вывод? Что то здесь не чисто.FokkerFace
18.12.2015 06:06-2Позвольте, а где гарантия что Б — нефальсифицирован?
Он может содержать некоторые неточности которые разбавили «проверяемыми» данными, для придания достоверности.
В любом случае — по версиям обеих сторон мне обвиняемая видится человеком который не станет хуже, если посидит. Это частично приглушает недовольство обвинением, т.к. результат на который они работают — устраивает.VenomBlood
18.12.2015 06:09+1Ну да.
«Был бы человек — а статья найдется», я уже это вам один раз заметил. Замечательный подход к правосудию.FokkerFace
18.12.2015 12:04-2Как моё личное мнение влияет на правосудие?
У меня нет права иметь собственное отношение к Савченко?VenomBlood
18.12.2015 21:04-2Право то есть, я вот рад например что кое-кто не пережил незаконного пересечения Турецкой границы, и что?
Apatic
18.12.2015 22:41(я даже опущу всю неоднозначность необходимости применения оружия турецкой стороной в этом инциденте)…
Я вот рад например что кое-кто не пережил незаконного пересечения Турецкой границы
Мда, у вас действительно «сугубо гуманистический взгляд» на вещи…
VenomBlood
18.12.2015 00:55А пример больше года с липовыми обвинениями — норм? Или аннексия? Не думаю что это по международному праву.
mwizard
18.12.2015 00:58+1Что вы, это, как выразился солнцеликий, «решение определенных вопросов в военной сфере», а не то, что вы решили :)
FokkerFace
18.12.2015 01:10-2Какому такому международному праву? :) По которому США аннексировали Гаваи? И что это за «право» такое, которое не на всех распространяется? Не стесняйтесь называть вещи своими именами — Международная привелегия.
VenomBlood
18.12.2015 01:16+1120 лет прошло с того момента, вы еще Европе припомните охоту на ведьм. За 120 лет цивилизация сильно поменялась и благодаря прогрессу мы ушли от некоторых дикарских выходок, повторять их и аппелировать к тому что 120 лет назад кто-то так сделал это, по моему, не совсем уместно.
FokkerFace
18.12.2015 01:23-3Наверняка США так далеко продвинулись от этого ВАРВАРСТВА которому нет места в современном мире, давно осудили то что их неразумные древние предки сотворили, вернули Гавайи независимость! Ведь правда же?
VenomBlood
18.12.2015 01:26+6Т.е. вы оправдываете аннексию в 21 веке просто потому что 120 лет назад США занимались тем же? Ну тогда даже спорить бесполезно.
FokkerFace
18.12.2015 01:32-6т.е. вы осуждаете аннексию только по тому что она в 21 веке, а та что началась в другом, и просто продолжается в 21 — это норм? Тогда вам действительно без аргументов спорить бесполезно.
VenomBlood
18.12.2015 01:45-1Такими темпами всех можно обвинять в аннексии которая «продолжается», даже Австралия «аннексировала» территорию аборигенов, не говоря уже обо всех без исключения странах Евразии и Африки. Редкими исключениями будут какие-нибудь островные территории. Т.е. иными словами — это бессмысленно.
FokkerFace
18.12.2015 01:54-1Не лукавьте :) В Австралии не было государства. Разница между аннексией субъекта международного права, и территорий с населением без государственного управления Вам не очевидна?
Потому что если разницы нет — так называемая аннексия Крыма — логическое продолжение истории человечества.VenomBlood
18.12.2015 01:56Ну хорошо, Австралийцы аннексировали не государство. Отлично даже — теперь к Австралии никаких претензий. С Евразии и Авфрики это не снимает обвинений, уж тем более с россии, и это руководствуясь вашей же логикой. Имеет ли это смысл? Я сомневаюсь.
FokkerFace
18.12.2015 02:03-3Давайте поднимать вопрос про Африку. Там местные это часто делают. Иногда до того доходит что белых вырезают начисто. Будем поднимать, что поделаешь, надо так надо!
VenomBlood
18.12.2015 02:04Вы же подняли вопрос то, я лишь показал что логическими выводами из вашей позиции выходит черт знает что.
FokkerFace
18.12.2015 02:23-3Именно какой-то хаос! Аннексия — плохо? Только в горячем бреду такое в голову может прийти! Аннексия Африки — хорошо, аннексия Гаваи — хорошо, аннексия Крыма — вообще отлично!
VenomBlood
18.12.2015 02:26+5Что-то вы совершенно не в тему начали писать. Аннексия — плохо. Но оправдывать действия сейчас действиями кого-то 120 летней давности — тоже плохо.
— Петя, почему ты убил Васю?
— А что я? Вон Коля 3 года назад Мишку убил, и что?FokkerFace
18.12.2015 03:24+2Ну так мы поднимает вопрос об всех аннексиях? Или только исключительно вопрос о Крыме? А почему остальные не поднимаем? Я даже не говорю что первая хронологически и по алфавиту идёт Африка, давайте всё вместе будем рассматривать. Тогда я поддержу.
Югославию поделить — хорошо.
Ливию — хорошо (сейчас фактически под конролем разных племён)
Сирию — хорошо
Украину — ПЛОХО (на прошлой неделе Байден, правда, сказал что федерализация — хорошо!..)
Аннексия всего — хорошо.
НО, не когда Россия, тогда плохо-плохо!
Давайте лет через 120 вернёмся к вопросу. Тогда мне легче вам доводы приводить будет. Один умный человек мне сказал «аппелировать к тому что 120 лет назад кто-то так сделал это, по моему, не совсем уместно», и мне кажется Вы с ним согласитесь. Он тоже думает что главное — чтобы это было лет 120 назад, тогда неуместно поднимать этот вопрос.VenomBlood
18.12.2015 03:30+2Вы совсем запутались. Через 120 лет факт аннексии все равно будет плохим в своем историческом контексте, так же как и факт аннексии Гавайев. Но приводить это как аргумент «120 лет назад так делали — поэтому и мы сделаем» — это глупо. Кроме того никто не аннексировал другие государства, аннексия — это когда одно государство присоединяет территорию другого в одностороннем порядке. В этом плане аннексия в вашем списке только одна.
FokkerFace
18.12.2015 03:35Король Калакауа сильно опечален Вашим заявлением…
Так же как и многие другие главы, государств Африки.VenomBlood
18.12.2015 03:37Это, конечно, хорошо, что вы понимаете что рассматриваемые действия в 21 веке находятся по уровню развития где-то на уровне отсталых государств Африки, но это ничуть их (действия) не оправдывает.
FokkerFace
18.12.2015 03:52Вот и я считаю что тому кто в 21 веке поддерживает сепаратистов, и не прекращает возмутительную аннексию — не место на международной политической арене! Вы сами Обаме напишите гневное письмо, и всем главам европейских государств, которые учавствовали в бомбёжке Ливии?
Короче, это можно продолжать бесконечно. Справедливости и всемирного счастья нет и никогда не будет. Вы можете этот факт не принимать, можете надеяться что сменив власть в любом конкретном государстве США наконец насытятся, но это просто самообман. Так же неверно и то что если остановятся США — эстафету не подхватит кто-нибудь другой. Этого просто никогда не случится. Люди могут получать образование, развивать науку, творить искусство, но под всем этим прямоходящие приматы у которых на подсознательном уровне прошито «need more vespene gas», и все решения так или иначе проходят через эту призму. А учитывая что век человека краток, он просто не успевает ментально развиться настолько выше инстинктов, чтобы научится их контролировать раньше того возраста когда наступает на пятки старческий маразм и паркинсон. Я не верю что дисскуссии подобные этой на хабре способны что-либо изменить. Тем более что некоторые из учавствующих в подобных дискуссиях полагают что это можно исправить поменяв пару персоналий у штурвалов. Как будто есть где-то законсервированный идеальный правитель, свободный от наших с Вами недостатков.VenomBlood
18.12.2015 03:55Вы снова запутались. Причем тут Ливия и аннексия? Кто аннексировал Ливию? Вроде в тех же границах и никто не присоединял ничего.
FokkerFace
18.12.2015 03:56Ливию отдали на растерзание. Аннексированные страны мы уже упоминали.
Обама и не прекращает аннексию и поддерживает сепаратистов. Европейцы поддерживают сепаратистов.VenomBlood
18.12.2015 04:00Какие? В Югославии аннексии небыло, в Сирии — тоже, Гавайи которые вы привели — были 120 лет назад. Так что стоит в одном ряду то? Где эти «уже упоминали»? В один ряд с Африкой поставим, за последние 50 лет помимо рассматриваемого инцидента только Африку и Индонезию и можно вспомнить. За последние 25 лет — вроде вообще только 1 инцидент.
FokkerFace
18.12.2015 04:35А с чего вы взяли что временные рамки как-то на эти события влияют? Я с этим не согласен. Это вы себя решили так успокаивать? Мантра такая как у черепахи Тортилы «триста лет тому назад»?
VenomBlood
18.12.2015 04:40+2Ну если временные рамки не влияют — то давайте вменять охоту на ведьм в средневековье, можно еще людоедство вменить если дальше шагнуть, рабство, жертвоприношения, да много чего — причем вменить можно очень много кому.
Временные рамки влияют потому что общество уходит от дикарства и возврат к нему не одобряется.FokkerFace
18.12.2015 04:51Ну если мы уходим от дикарей и охоту на ведьм отменили… рабов распустили… Может пора и аннексированные территории возвращать? Или не пора? Ну, не пора так не пора, никто не будет тогда.
VenomBlood
18.12.2015 04:58+1Хм, вы предлагаете вернуть Московию в ее исторических территориях чтоли, я не понял?
FokkerFace
18.12.2015 05:03+1Я предлагаю определится с единой политикой для всех. Или ВСЕ возвращаются в «Московию», или никто никуда не возвращается.
Вы что выбираете?VenomBlood
18.12.2015 05:04Т.е. во втором варианте вы признаете право Китая, если он, например, отхапает дальний восток? Раз мы все не хотим возвращаться в московию — то можно и дальше беспредел чинить, что уж.
locutus
18.12.2015 12:11Аннексия это часть политического процесса. Не надо здесь оперировать спекулятивными понятиями «хорошо» и «плохо». После второй мировой войны аннексии осуществляли следующие страны: Индия (несколько раз), Турция (не совсем аннексия), Израиль (два раза), Индонезия (Вост. Тимор), Ирак (ему прилетело), Марокко и Мавритания (последняя впоследствии отказалась). Теперь вот и Россия. Конец истории? Похоже, Фукуяма где-то что-то напутал.
Wesha
18.12.2015 18:55-1> Не надо здесь оперировать спекулятивными понятиями «хорошо» и «плохо».
Как учит нас незабывнный Абдула (и демонстрирует ряд вполне цивилизованных себе стран),
— Кинжал хорош для того, у кого он есть, и плохо тому, у кого он не окажется… в нужное время.
VenomBlood
18.12.2015 21:06А война — тоже часть политического процесса, что, теперь по отношению к Гитлеру тоже нельзя оперировать «спекулятивным» понятием «плохо»? Ну ок, как скажете.
9ikopb
21.12.2015 07:39Две фамилии: Литвиненко и Березовский.
VenomBlood
21.12.2015 08:20Yup. Если сильно заинтересовать — то вообще и не обязательно гражданином когда-либо быть. Преступники убить могут вне зависимости от гражданства или страны проживания.
MacIn
20.12.2015 18:57Фигурально выражаясь — чтобы «изменить» кому-то, я сначала должен на этом ком-то «жениться»
Гражданство?VenomBlood
21.12.2015 00:45+1Гражданство во первых — это не добровольное решение, во вторых — от него даже отказаться нельзя. Это как к вам пришел какой-нибудь дядя Вася и сказал — вот Глаша — это твоя жена, потому что ты родился в этом месте, развестить не можешь, будешь заводить отношения с кем-то еще — накажу.
MacIn
21.12.2015 01:34+1Ах да, мы с вами уже обсуждали, почему сильно распространен взгляд о долге. Так или иначе, это «женитьба», пусть и насильная. И да — это плохо и со многих точек зрения неприятно, но вот так устроено.
Apatic
17.12.2015 11:45-1Простите, просто интересно, что вас сподвигло сделать пожертвование в USO?
mwizard
17.12.2015 12:28-5Это люди, которые ежедневно жертвуют собой ради того, чтобы мир не превратился в ад. Какие могут быть причины не сделать пожертвование?
VoidEx
17.12.2015 14:49+5чтобы мир не превратился в ад
Можно поподробнее, я про них не слышал, а быстрый гуглёж что-то ответа не даётApatic
17.12.2015 16:25+2ru.wikipedia.org/wiki/%D0%9E%D0%B1%D1%8A%D0%B5%D0%B4%D0%B8%D0%BD%D1%91%D0%BD%D0%BD%D1%8B%D0%B5_%D0%BE%D1%80%D0%B3%D0%B0%D0%BD%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D0%B8_%D0%BE%D0%B1%D1%81%D0%BB%D1%83%D0%B6%D0%B8%D0%B2%D0%B0%D0%BD%D0%B8%D1%8F
Просто организация, помогающая ветеранам ВС США, принимавшим (-ющим) участие в боевых действиях. Начиная от Кореи и Вьетнама и до наших дней (Ирак, Афган и т.д.)
Apatic
17.12.2015 16:13+7Это люди, которые ежедневно жертвуют собой ради того, чтобы мир не превратился в ад
Яснопонятно.
Какие могут быть причины не сделать пожертвование?
Любой ответ будет началом политсрача, поэтому скажу коротко: причин может быть масса. Как минимум, потому что по чьему-то мнению (я не говорю, что для меня, впрочем, это неважно) — они как раз таки один из инструментов превращения мира в ад.
VenomBlood
17.12.2015 22:10+1Достаточно странный вопрос. Почему люди занимаются благотворительностью? Еще я жертвую приюту для котят — тоже интересует «что сподвигло»? Потому что люди поддерживают какую-то конкретную благотворительную организацию. Вот я не люблю собак, приюту для собак не пожертвую — но я же не буду спрашивать «что вас сподвигло» у тех кто жертвует, поэтому вопрос странный.
Apatic
17.12.2015 22:23Слушайте, ну я даже прощения попросил прежде чем задавать:)
Вам — странный, а мне кажется вполне уместным. Не размер оклада же спросил и не что-то личное.VenomBlood
17.12.2015 22:55Так же как и с любой другой благотворительностью — человеку не безразлично то что организация делает и человек поддерживает организацию.
FokkerFace
17.12.2015 23:01+1Но тогда вы и сами понимаете что «помогаем котикам» и «помогаем военному персоналу США» — вызывает достаточно разную реакцию у людей? Почему тогда вопрос «что сподвигло» считаете странным?
VenomBlood
17.12.2015 23:07-1Потому что на вопрос «что сподвигло» я уже ответил, ответ одинаковый думаю в 99% случаев для любой благотворительной организации. Остаток можно списать на «пожертвовал за компанию», «пожертвовал чтобы попасть на мероприятие для тех кто пожертвовал» и подобные.
Apatic
17.12.2015 23:47+3человеку не безразлично то что организация делает
Совершенно верно. Это необходимое (но отнюдь не достаточное) условие. И поэтому совершенно очевидно, что когда спрашивают «почему вы пожертвовали тому то и тому то?», это подразумевает вопрос «почему вам это не безразлично?».
FokkerFace
17.12.2015 22:53+3Интересно, если абстрагироваться от законности, Вы считаете что пожертвования — всегда морально обоснованы? Например есть одна организация… ISIS… Они тоже пожертвования собирают. Вы не подумайте, я не сравниваю ИГИЛ и USO! Мне принципиальная Ваша позиция любопытна: ставить под сомнение пожертвования — эдакий абсолютно недостойный человека поступок?
VenomBlood
17.12.2015 22:55ISIS не является благотворительной организацией, я говорил о благотворительности а не о раздаче денег в общем.
FokkerFace
17.12.2015 23:03Хорошо, представим благотворительную организацию. Собирают деньги на лечение раненных боевиков ИГИЛ. Вопросы к моральности пожертвований не возникают?
VenomBlood
17.12.2015 23:05+1Это из серии «представим синус нуля равен 42» — не могу представить. Организация помогающая террористам сомневаюсь что по международному законодательству вообще может быть благотворительной. Благотворительность — это же не просто название которым самого себя можно назвать. В США, например, есть условия, которые к благотворительным организациям выдвигает IRS, возможно не они одни, просто так сказать «я благотворительная организация» и принимать пожертвования как благотворительная организация — нельзя.
FokkerFace
17.12.2015 23:27+1Опять мимо. Лечить раненных — гуманитарная обязанность любого государства и любого правительства, независимо от обстоятельств получения ранения и личности пострадавшего, так что такая благотворительная организация не нарушает никаких действующих правил.
Вопросов об организационных вопросах я не задавал. Просто представьте что такие благотворительные организации есть. Считаете ли вы что задавать вопросы о моральных аспектах таких пожертвований — неправильно?VenomBlood
17.12.2015 23:29-1Лечить раненых и непосредственно организация лечащая террористов — это несколько разные вещи. Кроме того «представьте что такие есть» — это не аргумент. Представьте что синус действительного числа принимает значения от -3 до 18 — что вы будете делать в таком мире?
FokkerFace
18.12.2015 00:07Организация лечащая террористов — это любое мед. учреждение куда доставили пациента нуждающегося в лечении, и который является террористом. Это далеко -3<sinx<18, и в отличии от Вашего «злободневного» примера встречается сплошь и рядом.
Вы на вопрос ответите по сути, или считаете что сложно придумать другой спорный сценарий? По сути то не меняется что именно вызывает вопрос, Вы дали понять что по Вашему мнению любой вопрос относительно мотивации пожертвований априори недостоен.VenomBlood
18.12.2015 00:10-2Вы кажется несколько запутались. В данном случае речь шла об организации лечащей исключительно террористов, которая имеет своей целью этих террористов лечить — такая организация не может быть благотворительной. Организация которая лечит всех — может быть благотворительной, в этом проблем нету, это как задавать вопрос об «этичности» жертвовать детскому дому на лечение детей потому что выздоровевший и выросший там ребенок может стать потом серийным убийцей.
Конечно в таком ключе «спорным» может быть что угодно.FokkerFace
18.12.2015 00:29Между «собирают деньги на лечение» и «организация которая лечит» есть слишком существенная разница чтобы Вы её так легко игнорировали.
Во вторых, покажите мне правила регулирующие какими критериями благотворительная организация не имеет права пользоваться при выборе адресата своей помощи, тогда можете говорить что такая организация не может быть благотворительной. У меня информации о таких ограничениях нет. Поделитесь?
И опять передёргиваете — террористов лечат, это не гипотетическое предположение, это факт. То что «ребёнок может стать убийцей» — это как Ваш синус, к сегодняшней реальности отношения не имеет никакого, зачем вы аппелируете заведомо абсурдными примерами — мне не понятно.
Например организация занимается лоббированием эвтаназии. Реальность существования таких организаций Вы под сомнение не ставите? А пожертвования в адрес такой организации вопросов этического плана не вызовут?
Если вам такой пример не нравится — я ещё могу придумать. Вам проще ответить на вопрос, а не пытаться выкрутиться демагогией.VenomBlood
18.12.2015 00:34+1Ну тоже самое с «собирают деньги» — если собирают деньги на лечение террористов целенаправленно — то они пособники террористов, если просто собирают деньги и лечат всех раненых — это благотворительная организация. Критерии простые, целенаправленный сбор денег для помощи террористам — это содействие терроризму, поскольку террористы после лечения возвращаются к терроризму. Так же как и целенаправленная помощь в совершении остальных преступлений, например помощь в получении лицензий на владение оружием если только тем людям о которых заранее известно что они хотят этим оружием кого-то убить.
А пожертвования в адрес такой организации вопросов этического плана не вызовут?
Нет не вызовут, эвтаназия — это право человека, если он дееспособен такое решение принять.FokkerFace
18.12.2015 00:47это право человека
Хм. Ок. Организация лоббирующая законы против эвтаназии (практически любая авраамическая религиозная организация). Тоже ок?VenomBlood
18.12.2015 00:50Пусть лоббируют, лоббировать они могут все что угодно, хоть запрет на негетеросексуальную ориентацию, никто не запрещает им выставлять себя клоунами. Да и свободу слова не отменяли пока что вроде.
FokkerFace
18.12.2015 00:57Речь идёт о пожертвованиях, не увиливайте. Пожертвования огранизациям которые лоббируют законы против эвтаназии. Вопросов морального плана не могут вызвать?
VenomBlood
18.12.2015 00:58Нет, пусть жертвуют, циркачам тоже нужно кушать.
FokkerFace
18.12.2015 01:04+2циркачам тоже нужно кушать.
Мне показалось или в Ваших словах проскользнуло осуждение?
:D
Нужно больше толерантности!
Что и требовалось доказать.VenomBlood
18.12.2015 01:06Почему осуждение? Люди занимаются цирком, это забавно, как и на борцунов с ГМО смотреть забавно — пусть им жертвуют деньги если они соответствуют критериям благотворительной организации, никакого осуждения — индустрия развлечений тоже важна.
Осуждать я могу политиков которые этот цирк всерьез воспримут и начнут тратить мои налоги на обсуждение, а циркачи пусть веселятся.FokkerFace
18.12.2015 01:20от
я же не буду спрашивать «что вас сподвигло» у тех кто жертвует, поэтому вопрос странный.
к
Осуждать я могу политиков которые этот цирк всерьез воспримут
я просто оставлю это здесь.VenomBlood
18.12.2015 01:21Политики являются благотворительными организациями или что? Или и сказал что осуждаю жертования личных денег политиков? Вопрос был вроде не о политиках.
FokkerFace
18.12.2015 01:48+1Вопрос был о мотивации в пожертвованиях. Сначала заявляете что это даже спрашивать бессмысленно
человеку не безразлично то что организация делает и человек поддерживает организацию.
т.е. получается что всё что кому-либо не безразлично, на какие угодно цели не жертвуются деньги — ничто не подлежит сомнению, не может быть никаких вопросов.
А тут, внезапно, появилась некая тема, которая для Вас — очевидное циркачество, и даже обсуждение этого — пустая трата денег и времени.
Вам приятно когда разжёвывают?VenomBlood
18.12.2015 01:51-2Так я же не говорю что я не понимаю мотивации или не говорю что я против этих пожертвований или подвергаю их сомнению. Об этом же был вопрос. Циркачество — это по определению, но я же не говорю что это плохо. Как-то вы сами себе разжевываете, причем не понятно что.
FokkerFace
18.12.2015 02:01т.е. вы считаете циркачество в политической и законодательной сфере — положительным явлением? Поддерживаете?
Если не поддерживаете (или мне показалось) — значит осуждаете, если осуждаете, значит не считаете целесообразным, подвергаете сомнению, question motives… Упс! Но нельзя же по вашему задаваться вопросами о целях пожертвований благотворительным организациям, вы таких вопросов задавать не будете…
Логического конфликта всё ещё не видите?VenomBlood
18.12.2015 02:04-1Смешались в кучу кони, люди…
Политическая и законодательная сфера не имеет ничего общего с пожертвованиями. Пожертвования котикам — я не против, если государство обяжет всех иметь по 5 котиков — я против, не видите разницы? Это же очевидно.
il--ya
22.12.2015 14:28>Достаточно странный вопрос
Ничего странного, человек собирает материал для дела, документирует намерение и умысел :)
navion
17.12.2015 14:12Вы постойте где-нибудь у военного объекта с фотоаппаратом например, хоть в РФ, хоть в НАТОвском государстве, сделайте пару фоток, и расскажите нам как вам помогло то что Вы никаких документов о неразглашении не подписывали.
Можно пример такой «охоты на ведьм» из США или Западной Европы?
У меня подруга живёт рядом с военной базой в США и постоянно выкладывают фотки оттуда, да и попасть на экскурсию можно без проблем.FokkerFace
17.12.2015 15:17+5Вот http://europe.newsweek.com/when-taking-pictures-gets-you-arrested-245625
и вот http://www.toledoblade.com/Police-Fire/2014/03/28/Military-police-detain-Blade-reporter-photographer-confiscate-equipment-in-Lima.html
(когда уже смогу нормально линки постить....)
Масса их. Гуглите military detained photographer, и можно зачитываться. А как, по вашему, должна реагировать охрана военного объекта на фотографирующих гражданских рядом с их зоной ответственности?
tyomitch
18.12.2015 03:57+3Можно пример такой «охоты на ведьм» из США или Западной Европы?
Пример из Израиля подойдёт? Меня в Иерусалиме за фотосъёмку даже не военного объекта, а задних входов правительственных зданий — не посадили, конечно; но долгую неприятную беседу, с проверкой всех документов, обзвоном всех контактов, и просмотром всех фотографий на карте памяти — устроили.
Dikoy
18.12.2015 04:59+1знакомый парень сфоткал штурмовик «бронко» времён вьетнама, на авиабазе в США. очень ему этот самолётик нравится. В общем, на той авиабазе он и ночевал.
Вроде без последствий, кроме конфискованной флешки. Но примечательно.
ryvasy
18.12.2015 10:48Однажды не просто стоял рядом, гулял с фотоаппаратом по Швейцарскому военному аэродрому. Часовые улыбались и позировали…
FokkerFace
18.12.2015 12:01Вы наверняка в рамках публичного мероприятия на этот аэродром попали, правда? Солдатам приказали улыбаться. Когда мероприятие закончилось часовым вряд-ли приказали стоять и улыбаться фотографам дальше.
ryvasy
18.12.2015 12:09Самое смешное, что нет. Там сама авиабаза такая, забор вокруг чисто символический, взлетно-посадочную полосу шоссе пересекает. Когда полоса занята, шлагбаум опускается, когда освобождается, на нее спокойно попасть можно.
Сорри за оффтоп. Просто к слову о военных объектах вспомнилось. Разные они бывают.
FokkerFace
17.12.2015 02:47+1Кстати, в отношении гос-тайн это не «соглашение» а «подписка». Вашего мнения в этих случаях никто не спрашивает, при отказе подписывать — два свидетеля и считайте что уже подписали.
Apatic
16.12.2015 19:31+13Никто ее не судил. Отпустили ее тихо мирно за отсутствием состава преступления.
orcy
16.12.2015 22:13+2Я правильно понял что лучше в тех местах не купаться, если только на часах не пять утра?
Вот ведь, я даже не знал что бывают какие-то гидроакустические датчики. Интересно чем еще такого рода объекты оборудованы.skobkin
16.12.2015 23:22+4Интересно чем еще такого рода объекты оборудованы.
А вы с какой целью интересуетесь?orcy
17.12.2015 11:34+1Про плаванье понятно, может мне надо еще знать про места где нельзя грибы собирать, например.
На самом деле интересно как сейчас технически защищают объекты. Из того что вспоминается, что были статьи про охрану периметра через видеонаблюдение + детектирование движений. Может еще что интересного появилось.
Zante
17.12.2015 02:50+1P.S.: На момент написания статьи сервак без проблем сканится со старыми дырками. RIP.
Номерочек не подскажите??? :-)Wesha
17.12.2015 10:56+2Так Вам уже дали критерии поиска:
> открыты [...] 21(FTP), 39, 41 и 95, [...] сервер сдался на уязвимости CVE-2014-0196,
В северной столице не так уж и много айпишников, nmap в помощь.imwode
17.12.2015 11:09+4Хабровчане проснулись, конторку нашли, сервак проверили. Скоро запилят патч, накатят на внедрения по списку, пропатчат сервак, вышлют чувакам инструкцию по смене пароля на серваке и пиво пить пойдут
Wesha
17.12.2015 11:27+1Простите, я в полном соответствии с законом По (https://ru.wikipedia.org/wiki/%D0%97%D0%B0%D0%BA%D0%BE%D0%BD_%D0%9F%D0%BE) не вникаю — Вы серьёзно, или бамбарбия кергуду?
Раз уж заговорили, кстати — http://geektimes.ru/post/263312/
ganqqwerty
17.12.2015 03:07+5ну, то что студенты пишут софт для военных, это-то ни для кого секретом не было, сам писал. Лучше уж студенты, чем срочники. А вот АЭС, мама дорогая…
merl1n
17.12.2015 07:15-1Мог писать не студент, а разработчик, который варится в собственном соку и не следит за последними веяниями. Как-то попала на доработку система, которую писали ребята из soft-time. Вроде, и книги пишут, и на форуме правильно что-то отвечают, но в коде мрак: ни dao, ни шаблонов для дизайнера. Там все было сваленно вкучу: код и html в одну большую кучу.
Wesha
17.12.2015 07:31+36видимо, разработчик находится (находился на момент 2008 года) на первых курсах института…
Выдержка из военнных законов Мэрфи:
Always keep in mind that your weapon was made by the lowest bidder.
(«Никогда не забывай, что твое оружие сделано тем, кто запросил самую низкую цену на тендере.»)
trueadmin
17.12.2015 10:34+5Помню, когда я работал на одном оборонном предприятии, в исходниках нашего софта, выполняющего далеко не последнюю роль на кораблях Военно-Морского флота, ВНЕЗАПНО нашли эротические картинки.
Не думайте, что только в ОАО «НПП» ХХХ бардак. В оборонке везде так.TeiSinTai
17.12.2015 17:59Не хочу никого оправдывать, но… Лет 15 назад я как-то купил диск «Много-много софта и модулей для Visual Basic». Так вот там тоже были эротические картинки =) Всего пара штук, но были =) Так что я бы предложил расширить вывод до «Везде так» =)
LeonidZ
18.12.2015 05:47+5В 2002-м году был студентом на 3-ем курсе. Подошел преподаватель по микроэлектронике и спросил — могу ли я написать софт для управления и контроля за промышленными кранами под винду. Не вопрос, естественно. Через день связались из одной известной компании. Цена вопроса — 3000р. Ну, я не дурак, студент, деньги нужны — согласился.
ТЗ: Контроллер крана подключается по PS/2, 9600 baud rate, 8 бит, 1 стоп бит. Контроллер дать не можем, но вы же профи — должны и так справиться. На вход каждый байт — нагрузка. В софте динамически рисуется график, и если вдруг нагрузка превышает Х — аларм, если У — аварийный сброс груза.
Подрубил PS/2 мышку, двигал ей, считывал рандомные байты, за пару часов написал код в Delphi. Не удивлюсь, если до сих пор им пользуются.MacIn
20.12.2015 19:04Проще было переходник PS/2 — COM спаять и с этого же компьютера выдавать «настоящий» тестовый поток.
LeonidZ
20.12.2015 21:16Логично, но не соглашусь с вами. Мой пост как раз о том, что требований к качеству никаких. Если бы стоял вопрос качества, так бы и сделал (у меня с микросхемотехникой все ок, робототехника — хобби). Но задача была в том, чтобы просто было, а тратить на одно и то же больше времени, чем можно потратить — бессмысленно. Именно поэтому любой готовый девайс меня бы удовлетворил, лишь бы увидеть, что есть коннект, данные идут, и реализовать за пару часов сам софт. Получить деньги и забыть. Что я и сделал, будучи вменяемым человеком )
MacIn
20.12.2015 23:37Понимаю вашу позицию. Пожалуй, я бы просто не взялся, сказав бы что ценник низкий для нормальной разработки. С другой стороны 2002 год… Сколько тогда стипендия была? Рублей 500, наверно? В 2006 у меня была 650.
LeonidZ
21.12.2015 02:04230 рублей, ВлГУ, г. Владимир. Правда многие, включая меня, подрабатывали еще где-то. Я с ребятами локальные сети протягивал, там не плохо получалось, но 3К за 2-3 часа в любом случае было комильфо.
nikitasius
17.12.2015 11:14+2Не удивляюсь качеству подхода к решении и уровню кода. Воякам выделяют, как правило, баснословные деньги, которые пилются по самые уши. В итоге остается «кот наплакал», купить сервера, купить железо и найти подешевле работников, когда солдатики не могут. Да и АйТи ФСБ России — это вечный кризис и текучка, все газпромы да банки, одним словом.
*Вся информация из открытых источников: капиталисткий гугл и потрепанные книжки Колычева!
**Статьи не читал!
R6MF49T2
17.12.2015 14:23+1#3. Черная дыра (файл UBsoDevice.cpp).
#
#Третий подозрительный участок был выявлен здесь. Если сетевой адрес машины установлен в 192.168.88.88, то приходящая информация не #отдается дальше (закладка/тестовая машина?).
Ну МР обычно расшифровывается как Модуль Регистрации.
GeckoPelt
17.12.2015 15:06+1Неужто у нас и ракеты на таком софте летают? :(
Wesha
17.12.2015 19:21-1Аналоговые системы управления — отличный способ не позволить быдлокодерам запустить свои шаловливые ручки в святая святых. (https://ru.wikipedia.org/wiki/%D0%9C%D0%BE%D0%BB%D0%BD%D0%B8%D1%8F_%28%D1%80%D0%B0%D0%BA%D0%B5%D1%82%D0%B0-%D0%BD%D0%BE%D1%81%D0%B8%D1%82%D0%B5%D0%BB%D1%8C%29)
MainNika
18.12.2015 00:13-1Мой друг слышал что последние вроде как связаны с ru.wikipedia.org/wiki/Astra_Linux
LeonidZ
18.12.2015 02:39+3Если что, я не Леонид, а его теща. Зашла с его ноутбука почитать статью, пока он спит…
1vertus1
18.12.2015 10:52+7Много тут внимания уделяют тому, что мол проблема в том, что делал студент и много денег распилили.
На самом деле каждая вещь стоит ровно столько, сколько за неё заплатят. Если бы этот студент справился со своей работой, какая разница сколько заплатили?
Проблема то в другом. Со стороны заказчиков, к сожалению, совершенно нету людей в теме. Вот как вы себе представляете, сдавали эти комплексы? Да просто поставили стенд, который заранее могли настроить (ну как в volkswagen например) и показать как картинки меняются.
При этом заказчик понятия не имеет, а как же так реально удостоверится, что комплекс работает?
И проблема в том, что скорее всего этот же заказчик будет составлять ПМИ (программную методику испытаний) которая позволяет делать различные выкрутасы.
И проблема еще и в том, что как правило обе(!) стороны заинтересованы в «успехе» испытаний, но при этом ни одной не интересна сама эксплуатация комплекса, т.к. эксплуатировать её будут вообще третьи лица, которым по факту говорят — «Ребята, комплекс сдан, значит работает, а значит это ваши проблемы, что он не работает».
Я считаю, что если бы был выработан процесс производства и сдачи в эксплуатацию подобных комплексов, то проблема со студенческим кодом решилась автоматом — проходит испытания, значит комплекс готов. Не проходит — не готов. И не важно кто его делал.xanm
20.12.2015 22:19Не согласен.
Первое с чего все думают что это студент? Это вполне может быть уже зрелый разработчик может даже опытный, но за те деньги которые платят он лучше код писать не будет, да и с присущим в таких организациях отношением начальства.
Второе какая может быть методика если у человека цель заработать деньги, он по существу не может создать качественный продукт, его цель найти самы легкий путь к получению денег. Тут какие методики не придумывай, даже посади туда профессора, если его цель заработать денег, то качественного продукта от него не дождаться. Чтобы сделать продукт, который действительно высокого качества и приносит ощутимую пользу, надо быть самому в нем заинтересованному. Тут все дело в цели человека которому дают такой проект.
il--ya
22.12.2015 15:24+1Проблема, конечно, не в студенте, и не в методике. Проблема в культуре, и истоки её где-то году в 1478-м, когда вечевой колокол из Новгорода в Москву увезли, или ещё раньше, когда православие приняли. Но это если очень глубоко смотреть.
Spaceoddity
18.12.2015 13:15+1Бритва Хэнлона во всей красе!
Народу показали насколько технически дырявые схемы используются спецслужбами. Но добрая половина комментов о том, как автора топика уже пытают в застенках Лубянки… «Если вы такие умные, чтож выстроем не ходитесразу нормальных наладчиков охранных систем не нанимаете»
Andrey2008
18.12.2015 15:59Andrey2008
18.12.2015 17:47Удалил. Пожалуй, вообще ничего интересного в найденном нет. Ну цвет какой-то случайный используется и т.п.
Andrey2008
18.12.2015 20:46Ещё посмотрел. Цвет это не совсем цвет, раз есть if(Color > 400). Вернул комментарий на место.
phikus
18.12.2015 16:49-17Сегодня распечатка этого треда легла на стол очень важному человеку. Администрация ресурса подконтрольна, потому все ваши данные уже есть. Вам дают несколько дней, после чего делу дадут ход. Подумайте если не о себе, то о ваших близких. Потом будет поздно. Лучше остановитесь и закройте обсуждение.
xanm
20.12.2015 16:04+3В таких организация разработчиков ни во что не ставят, для них это просто
негрыафроамериканцы.
По этим причинам никакой уважающий себя и свое дело профессионал туда не пойдет на предлагаемые там деньги и условия работы.
Вот и видим там программистов с очень низкими навыками плоды их работы
Jeditobe
22.12.2015 11:19Некоторые сайты уже в дауне. Поэтому ВебАрхив придет на помощь
http://web.archive.org/web/20151216192956/http://tetis-ks.ru/catalog/229/
AndrewTishkin
22.12.2015 12:59+1Заголовок публикации вызвал ассоциации с одним из рассказов о Хрущёве.
О надёжности охраныОднажды Хрущёв отдыхал в Ореанде, что в Крыму. Участок, как водится, был обнесён стеной, и по всему периметру участка находилась охрана. Казалось бы, мышь не проскочит! Но после одного происшествия охранные мероприятия были значительно усилены.
Даже на отдыхе Хрущёв соблюдал твёрдый распорядок дня: зарядка, массаж, купание, завтрак и т.д. Никита Сергеевич не любил, когда охрана торчала перед его глазами, особенно на пляже, и отсылал телохранителей подальше метров на 50-70.
В один из дней Хрущёв после купания поднимался по асфальтовой дорожке к дому, и охранник теперь держался уже значительно ближе к генсеку, как вдруг с крутого откоса, что был справа от дорожки, прямо к ногам Хрущёва скатился какоё-то человек и начал судорожно доставать из кармана конверт. Очевидно, с прошением или жалобой. Мужчина начал что-то быстро говорить Хрущёву, тот спокойно слушал неожиданного посетителя, но тут подоспели охранники и увели неизвестного.
За завтраком Хрущёв невозмутимо рассказывал присутствующим, что тот человек хотел подать генсеку какое-то прошение, но Хрущёв эту бумагу не взял, так как мужчина сделал всё не по закону, не по правилам.
Оказалось, что этот мужчина и две женщины в темноте перебрались через забор и всю ночь поджидали Хрущёва, чтобы передать ему своё прошение.
Охранникам, конечно, влетело по первое число: ещё бы, если защиту первого лица в государстве легко преодолели простые обыватели.
abhoc.com/arc_an/2012_10/663merlin-vrn
22.12.2015 13:19Почему-то ваш рассказ вызвал в памяти стишок:
Горби в Форосе купался,
Вдруг — путчисты. Испугался.
Туалета не нашёл,
Но процесс уже пошёл!
engine9
22.12.2015 17:18Если подобный бардак на АЭС, химических заводах и в космонавтике то вполне вероятно человечество само себя укокошит.
vessi
22.12.2015 17:20+2судя по комментариям, отличный honeypot вы на «Хабр» написали, товарищ майор!
anmipo
Страна в безопасности — в бэкдоре баг…
dymanoid
И в чём он выражается?
Leopotam
Всегда false для целого числа.
Antelle
Судя по коду дальше — значит, всегда рандом используется.
Leopotam
Давайте не будем нагнетать, а то за нами всеми выедут :)
dymanoid
Именно это я и имел в виду.
nyan
И судя по логике, автор планировал, чтобы реальные данные использовались только с 5 до 5:30, а в остальное время — рандом, а не наоборот. Хотя, возможно что просто и в тернарном операторе тоже баг :)
vaboretti
Это цвет.
Тут я пояснил
k0ldbl00d
Писал коммент и всё перепутал… и правда — всегда рандом.
anmipo
Hours — целое и не может оказаться одновременно строго больше пяти и строго меньше шести. hungrytest всегда false.
dymanoid
А вы дальше по коду посмотрите — бэкдор используется всегда.
vlivyur
Hours больше пяти это, к примеру, 6, а Hours меньше шести, это, к примеру, 5. Условие всегда false;
Иногда я всё же обновляю страничку перед комментированием.
yse
Меня одного смущает странное название переменной hungrytest? О чём думал автор?
mannaro
Может, он был голоден?
yse
Всё это очень и очень и странно.
Во-первых, беглый анализ поиска по гуглу и гитхабу на тему hungrytest показывает, что такое понятие где-то когда-то втсречалось И оно скорее подразумевает под собой некий юнит-тест. Ну да ладно.
Во-вторых, ни разу не встречал, чтобы переменная называлась по текущему состоянию программиста. Да, встречал всякие eeeeeee или sdafsd, но это от лени придумывать названия.
В-третьих, судя по некоторым записям, было бы golodtest =)
Всё это как-то странно. Даже шальная мысль вкралась, что про это пошутил сам Вася для красного словца, дабы как-то обозвать статью. Но это всё досужие домыслы
baldr
Все указывает на АНБ. Это их закладка. И время в 5:30 — неспроста.
monah_tuk
Работал голодный студент. Что такого. Голодные студенты голодны всегда. Это не текущее, а перманентное состояние. Ну и намёк начальству — покормить.
bertmsk
Возможно это обеденный перерыв ночной смены(?). У гайцев он вроде тоже с 5 до 6 утра.
RZimin
А вот это уже интересно. Как уже откоментили про цвет ниже — эдакий способ держать смену в рабочем настрое, когда она должна быть максимально расслаблена.
Wedmer
Эта переменная не используется в критическом плане