IT и СОРМ
38.9K subscribers
323 photos
31 videos
15 files
994 links
Download Telegram
​​Мегафон запустил очень сомнительную бесплатную услугу «Поиск устройства по IMEI».
Это означает, что любой человек, зная IMEI устройства, может определить, подключено ли это устройство к сети Мегафона в данный момент, или нет.

Проблемы с этой услугой:
— В описании услуги написано: «Найдите свой смартфон или планшет в сети МегаФона», но непонятно, как это поможет реальному владельцу «найти» устройство. Где найти? Как?
— IMEI — индивидуальный идентификатор устройства, но он не является секретным. Его может узнать третье лицо и использовать в своих целях. Например, IMEI часто написан на коробках с телефонами или модемами.
Сходу представляется такой кейс: злоумышленник, зная IMEI устройства абонента, но не зная номер телефона, определяет, пользуется ли абонент Мегафоном, и если да, то обращается за необходимой информацией или действиями именно к этому оператору.

Сомнительно, что этот сервис соответствует закону «О Связи» и другим отраслевым законам.
Помимо очень плохой истории с бесконтрольным доступом к информации о звонках и SMS и самим звонкам и SMS со стороны ФСБ, ментов, СК и всех прочих, а так же беспрепятственным доступном к этому через профильные ресурсы в Tor'е, намечается тренд на уже публикацию приватной информации.

Такая приватная информация, безусловно, не должна быть открытой всем желающим. Злоумышленники обязательно найдут, как ей воспользоваться.
Мэр Собянин очень дергано реагирует даже на плохо скоординированные кампании в защиту приватности.

Мутный чувак Денис Шендерович (яблочный депутат из Кунцево) и Алексей Обухов (экс-прессек партии Собчак) замутили кампанию против незаконных указов Собянина о принудительной самоизоляции и пропусках.

Суды сперва приняли, а затем по быстрому слили сразу несколько коллективных исков в один (1, 2, 3). Рассмотрение назначено на вторник, 28 апреля, в Мосгорсуде (11:00, зал 235). В качестве меры наказания за несогласие мэрия слила данные несогласных с ее политикой: все копии исков пришли с персональными данными заявителей.

Рассматривать дело будет карманная "судья" мэрии Севостьянова. В исходе сомневаться не приходиться: именно она признала законным снятие Ивана Жданова с выборов и отказалась слушать живых людей, собиравшихся защитить свои подписи. Даже заявлений от них — и те не приняла.

Подчеркнем еще раз: кампания очень тихая, организаторы мутные. Около 30 заявителей — мягко говоря, маловато. Но даже этого Собянину хватает для нервной реакции.

Правильно нервничаете, Сергей Семенович. Ваш цифровой концлагерь ненавидит гораздо больше, чем 30 человек.
Google отказался делать функцию «тревожного» PIN-кода в Android, который приводил бы к удалению всех данных, например, во время изъятия телефона.
Соответствующий feature request был закрыт без выполнения.

Нет ни одной причины не реализовать эту функцию — она помогла бы защитить данные пользователя во множестве ситуаций: полицейский беспредел, большая вероятность кражи телефона, пытки с целью выбить пароль и так далее.
Google помог не своим пользователям, а бандитам, в том числе — в погонах.
Мамкины строители цифровых концлагерей, конечно, представляют для нас большую опасность, но не смеяться над ними пока что невозможно.

В субботу 25 апреля мэрия отрапортовала о запуске сервиса проверки цифровых пропусков для сотрудников организаций. Согласно описанию, система работает по принципу перекладывания с больной головы на здоровую:

«Достаточно просто внести ИНН своей организации или индивидуального предпринимателя, чтобы проверить наличие несоответствий в данных по цифровым пропускам сотрудников» — заявил Москве-24 очередной бессмысленный глава чего-то там с трудновыговариваемым названием Алексей Фурсин.

Понимаете, да? Это не ДИТовская система должна исправно работать и выявлять несоответствия, чтобы выдавать или не выдавать пропуска. Это сам работодатель должен проверять систему ДИТа на корректность ее работы.

Вы уже догадываетесь, чем все закончилось?

Правильно. Сегодня новоявленный костыль к цифровому концлагерю опять положил весь концлагерь. Множеству людей пришло одно и то же сообщение о том, что их пропуска будут аннулированы через 5 часов, так как «указанные данные об организации не прошли проверку».

Напомним, что ранее косорукий глава ДИТа Эдуард Лысенко угрожал за некорректно введенную информацию штрафами.

Что будет с самим Лысенко за кривые приложения, украденные бюджеты на разработку, отвратительный софт и в целом за строительство тоталитарной антиутопии в одном из лучших городов мира, история умалчивает.

Пока что.
​​Важный пост.

Путин уже пятый раз за месяц высовывается из-под коряги, жуёт сопли, мямлит что-то про «нерабочие недели» и забивается обратно.
Люди продолжают терять работу, а кто-то, в лучшем случае — часть зарплаты.
Люди платили налоги, а в самый ответственный момент, ради которого они платили значительную их часть — их просто бросили.

По данным Центрального банка России, в России 17,7 триллиона рублей накопленных активов — примерно 120 614 рублей на каждого из нас.

Сейчас государство должно начать просто раздавать эти деньги людям, чтобы они не голодали.

Безусловно, Путин и его окружение относится к деньгам в российском бюджете, как к своим собственным, с небольшими издержками на «холопов».
При этом, Путин правит по социологии, и если огромное количество людей потребует выплачивать деньги, они будут вынуждены это делать.

Именно сейчас потребовать деньги назад гораздо проще, чем когда-либо за последние 20 лет, потому что рейтинг Путина летит вниз (даже по данным их ВЦИОМ'а и в стране, где люди боятся отвечать правду).

Подпишите петицию с требованиями:

1. Единовременно выплатить по 20 тысяч рублей каждому совершеннолетнему гражданину страны и по 10 тысяч рублей — каждому ребёнку в апреле 2020 года.
2. Выплатить по 10 тысяч рублей каждому совершеннолетнему гражданину страны и каждому ребёнку в мае и в июне 2020 года — в случае продления карантина, «нерабочих дней», самоизоляции и прочих подобных мер.
3. Отменить плату за любые услуги ЖКХ на период карантина, «нерабочих дней», самоизоляции и прочих подобных мер.
4. Выделить 2 трлн рублей для прямых безвозмездных выплат организациям малого и среднего предпринимательства.
5. Отменить на один год все налоги для малого бизнеса (кроме НДФЛ).

Подпишите на change.org;
Подпишите на VK;
Подпишите на 5steps.vote.

Это сработает, если подписей будет действительно много. Если там будет подпись каждого, кто читает этот текст.
Расскажите про петицию друзьям и знакомым. Попросите подписаться ваших родственников.
Павел @zhovner_hub и ребята из @neuronspace делают прикольную штуку: мультитул для тестирования уязвимостей.
Он будет в двух вариантах: более простой, и с продвинутым функционалом (Wi-Fi и так далее). Сейчас собирают предзаказы, чтобы понять спрос и начать краудфандинг. Предзаказ можно сделать тут: https://flipperzero.one/zero
Помните позорную историю с заявлением Рамблера и уголовным делом против Nginx? Похоже, у Мамута оказалось достаточно влияния, чтобы откатить его обратно, а не только незаконно возбудить.

Маленькая самоцитата: Несмотря на то, что никакой процедуры «попросит прекратить уголовное дело» не существует, скорее всего, оно будет прекращено.

Кажется, это и происходит.
Почему? Потому что громкая кампания. Потому что солидарность. Потому что подписи, открытые письма и прочие штуки, про которые у нас принято надменно говорить: ха-ха, наивные, вы правда думаете, что это их пугает?

Как видите, пугает.
К сожалению, история может иметь продолжение. Еще одна самоцитата:

Расслабляться рано. <...> Неизвестно, что мудаки из Рамблера будет делать в рамках гражданского разбирательства.

К сожалению, расслабляться действительно рано. Формально, Рамблер больше не имеет претензий к Nginx, Сысоеву, Коновалову и компании, но мудак в Рамблере нашелся, и вы все его знаете.

Это, конечно же, лично Александр Мамут: урбанист-распиловщик, убийца «классической» Ленты.ру, личный пудель фаната корги Игоря Шувалова и совладелец Рамблера (вместе со Сбером).

Следите за руками: Рамблер Мамута официально передал права требования к Nginx офшору Мамута, который, видите ли, не намерен отказываться от преследования и «будет продолжать защищать свои законные интересы во всех юрисдикциях в установленном законом порядке. Речь идет не о покушении на открытый код, <...> а о требовании по возмещению ущерба к бывшим сотрудникам и менеджерам компании и их аффилированным лицам со стороны потерпевших».

Какой мерзавец. Сысоев и Коновалов в свободное от работы время сделали продукт с открытым кодом, которым пользуются все ведущие IT-компании мира, а теперь Мамут требует, чтобы ему спустя 18 лет за это заплатили ему. Прикрывается «сотрудниками и менеджерами» компании, которые в один голос говорят, что Рамблер не понес ущерба из-за Nginx. Зато представители Сбера в совете директоров Рамблера будут без зазрения совести говорить, что Рамблер «не имеет отношения» к процессу.

Зато имеет отношение ваш партнер и один из членов вашего же совета директоров. И не думайте, что кто-то это забудет.

Вы же отлично понимаете: никого не удастся убедить, что Мамут якобы не ̶п̶у̶д̶е̶л̶ь̶ ̶Мамут, и примете единственное верное решение. Навсегда отцепиться от Nginx и его основателей и рассказать Мамуту, г̶д̶е̶ ̶е̶г̶о̶ ̶б̶у̶д̶к̶а̶ что рейдерство это плохо, и что процесс против Nginx в любом его виде будет отбрасывать тень на ваш Рамблер и на вашего любимого зеленого слоника.

А в качестве утешения, так и быть, Мамут пусть себе дует щеки про «законные права и интересы» в своих пресс-релизах.
Москвичи массово жалуются на невозможность продлить действующее разрешение на передвижение по столице.

Система цифровых пропусков выдает типичные ошибки:

🔻 не приходит sms для верификации;

🔻 появляется надпись красного цвета: “Для получения цифрового пропуска обратитесь к руководству или кадровой службе вашей организации”;

🔻 некоторым приходит письмо от мэрии об аннулировании пропуска.

https://bbc.in/3cWPiUI
​​Индекс самоизоляции в Москве упал до минимума с момента введения «режима самоизоляции».
Пропуска абсолютно никак не способствуют борьбе с эпидемией, а только помогают её распространению, создают лишние контакты сотрудников полиции с людьми.
С их помощью государство усиливает слежку за гражданами и устраивает абсолютно незаконные поборы людей, которые теряют работу.
Требуйте отмены пропусков. Требуйте отставки Собянина, который устроил массовое заражение людей в метро.
​​Какой фантастический бардак у строителей цифровых концлагерей. И ладно бы, от него страдали только сами горе-вертухаи, но ведь они грабят теряющих работу людей, которые пытаются играть по их правилам и получают все эти «пропуска».

Москвичи, оформлявшие пропуска на свои машины, столкнулись с волной штрафов за езду без пропуска. Горе-строители концлагерей из мэрии отрицают наличие каких угодно сбоев в системе. А что происходит на самом деле, неосторожно выдал сммщик ДИТа.

Основатель @CITeam Руслан Левиев оформил пропуск на свою машину и решил проверить его на сайте мэрии по адресу: https://www.mos.ru/covid-19-deptrans/. Сервис отвечал, что «разрешения нет». При этом сайт https://nedoma.mos.ru утверждал, что пропуск оформлен.

Оказалось, что за два разных сервиса, выполняющих, по сути, одну и ту же задачу, отвечают два разных департамента: ДИТ и Дептранс. То есть, за цифровой концлагерь отвечает не одна, а две команды косоруких птушников. Пока что это самое вероятное объяснение левых штрафов.

Если вы столкнулись с такой проблемой, ни в коем случае не забивайте, а обжалуйте такие штрафы в суде. Вот инструкция. Если вам нужна квалифицированная помощь, обращайтесь в Агору — это бесплатно.

И дежурное напоминание: все эти «сервисы» никак не помогают реальным задачам — сокращению числа контактов между людьми и победе над эпидемией. Люди у нас абсолютно нормальные, но если им будет нечего есть, то они будут выходить из дома больше, чем могли бы. Требуйте раздачи денег, отставки Собянина и отмены цифровых пропусков.
Forwarded from PLUSHEV/ПЛЮЩЕВ
"Привет, про сломанные пропуска: эта днищевая система перестала давать возможность оформить рабочий пропуск для самозанятых, говорит обратиться к себе самому😂"
IT и СОРМ
"Привет, про сломанные пропуска: эта днищевая система перестала давать возможность оформить рабочий пропуск для самозанятых, говорит обратиться к себе самому😂"
Собянин, отменяй уже это говно. Оно не работает. Оно незаконно. Вы заваливаете незаконными штрафами даже тех, кто получает эти ваши пропуска. Вы получите очень много обжалований в судах, а затем — исков в ЕСПЧ.
Можно много спорить о пользе или вреде поголовной переписи личного имущества в виде смартфонов. Но мы считаем , что любая привязка носимого устройства к конкретной персоне должна быть сугубо добровольной.
Хочет человек зарегистрировать свой номер телефона в государственной системе контроля, это его право. Не хочет, тоже его право.
Это личное дело гражданина и его право как распоряжаться своим имуществом и своими данными. Нельзя делать это принудительно, достаточно того, что номер телефона привязан к конкретной личности, и все Ваши звонки стоят на контроле.
Но похоже идея Цифрового крепостного права уже овладела широкими массами нового дворянства.
Обязательная повальная регистрация IMEI не имеет ничего общего с борьбой с преступностью. Это по сути переносная чипизация, если никто этого ещё не понял. Просто чип пока ещё не внутри , а снаружи. Кстати, была подобная практика, когда выдавали разрешение на ношение и использование мобильного телефона в середине 90-х и по требованию патруля надо было ее предъявлять. Теперь после регистрации, все содержимое смартфона становится привязанным к конкретному номеру и может быть использовано против гражданина, на кого он зарегистрирован.
Потому что у рабов не бывает личных вещей и личной информации!


https://www.kommersant.ru/doc/4333245?utm_source=yxnews&utm_medium=desktop&utm_referrer=https%3A%2F%2Fyandex.ru%2Fnews
Forwarded from Roskomsvoboda
⚡️ 💻 РосКомСвобода запускает Pandemic Hackathon для помощи здравоохранению и гражданскому обществу

Друзья, открываем сбор заявок на участие в онлайн-хакатоне для создания проектов и решений в области здравоохранения и гражданской взаимопомощи в условиях кризиса, связанного с пандемией Covid-19.

❗️ Призовой фонд конкурса — 1,5 млн. рублей.

➡️ https://roskomsvoboda.org/57947
➡️ https://pandemichack.ru
➡️ Заявка (22 мая — окончание приёма)

Мы приглашаем молодых инноваторов, специалистов из различных сфер к участию в конкурсе проектов и решений, которые могут помочь людям пережить этот непростой момент, а также превентивно реагировать на вызовы, ожидающие нас после снятия ограничений.

Две большие темы Хакатона:
🔹 Здравоохранение.
🔹 Гражданская взаимопомощь.

Новые проекты должны отвечать чрезвычайным потребностям сегодняшнего дня и строиться на важнейших принципах цифрового гражданства: защите персональных данных, безопасности и открытости информации, соблюдении прав, свобод и интересов граждан, учете мнения всех заинтересованных сторон и взаимном доверии.
Forwarded from Павел Дуров
На протяжении последних 10 лет я не раз бывал в Америке, открывал и закрывал там компании, участвовал в конференциях, встречах, проектах. Когда-то рассматривал и возможность переезда в Кремниевую долину, но в итоге отказался от этой идеи в пользу других вариантов.

Ниже я описал причины, по которым считаю, что Америка – не лучшее место эмиграции для IT-предпринимателей. Спасибо @yurydud, фильм которого вдохновил меня на этот текст.
Forwarded from PLUSHEV/ПЛЮЩЕВ
Если вы думаете, что веселая жизнь с электронными пропусками, которые, вроде бы, продлили до конца мая, осталась позади и впереди только рутина безотказной работы отлаженного механизма, то вот вам свеженькое:

"Сегодня у сотрудников нашей организации массово аннулированы пропуска с формулировкой (был указан некорректный ИНН или отсутствует информация о Вас как о сотруднике данной организации). Работаю инженером в госорганизации. Также пропуск аннулирован у моего мужа, он работает тоже в госкомпании. Похоже, проблема носит массовый характер."

Получил таких несколько уже.
Forwarded from PLUSHEV/ПЛЮЩЕВ
Масштаб сбоя, похоже, действительно ощутимый: сообщают, что в Москве нет НИ ОДНОЙ курьерской службы, которая не столкнулась бы с проблемой частичного аннулирования пропусков.

Вот как характеризует ситуацию знакомый с ней источник:
"Ни одна компания не получила пропуска полностью, у всех потери, сервисы не работают, колл-центр посылает на... переделку, но система не принимает данные."
​​Путин отменил «нерабочие недели» в разгар эпидемии, когда даже по официальным цифрам заболевших 10-11 тысяч в день.
Просто потому, что рейтинг Путина и власти падают вниз из-за того, что людям нечего есть. Вместо того, чтобы раздать людям деньги, они повели их на убой. Те, кто имел возможность работать удалённо, начнут ездить на работу каждый день и заражаться, заражать других.
И, конечно, Путин хочет провести «голосование» по поправкам в конституцию летом, а для этого ограничительные меры нужно снимать сейчас.
Российское государство — сборище убийц и людоедов.
«Цифровые пропуска» — это абсолютный позор и провал мэрии Москвы и Собянина лично.

• Пропуска очередной раз массово аннулировали без всяких оснований.
Пропуска заблокировали даже врачам, которые работают в ковид-реанимации.
И полицейским.

• Те, кто хочет получить пропуск, не могут сделать это, 2 3 (и ещё тысячи сообщений в соцсетях), потому что система их выдачи толком не работает.

• Техподдержка не работает — об этом много сообщений в соцсетях.

Автомобилистов штрафуют, даже если они получили пропуск. Среди оштрафованных — Руслан Левиев из @CITeam, который ни разу не выезжал без пропуска.
Криворукие идиоты до недавнего времени штрафовали даже машины на эвакуаторах.

• Больных коронавирусом, которых оставили болеть дома, обязали установить дырявое приложение «Социальный мониторинг», которое штрафует их ни за что.

• Собянин продолжает собирать очереди в метро, так, что контроль привязки пропусков к «тройке» приходится отключать даже на тех станциях, где он всё таки заработал.

• Получение пропуска по SMS работало так плохо, что с сегодняшнего дня такую возможность вообще отключили. Что делать людям, у которых нет смартфона или компьютера, Собянин не говорит.
UPD: Видимо, все настолько возмутились, что Собянину пришлось выпускать отдельный указ, в котором откатывается отключение.

• И самое главное: пропуска не работают. Сегодня индекс самоизоляции от Яндекса упал до 2.2 единиц — самое низкое значение за последние 2 месяца.

Путин отменил идиотские «нерабочие недели» — это людоедское решение, но это факт.
Пропуска тоже должны быть отменены прямо сейчас.
Они превратились в способ унижения и грабежа граждан.

Мы должны требовать отмены пропусков.
Они сделают это сразу же, если каждый, кто читает это, напишет в свои соцсети политическое требование отставки Собянина, если он не отменит пропуска. Что он больше не будет голосовать за него, если они не отменят их сейчас же.
Они правят по социологии, и они считают её в том числе по соцсетям.
Пока мы молчим — они даже не подумают это сделать.