Жуткая история.
В начале сентября у нас в Йеле выступал очень известный саудовский журналист, Джамаль Хашуджи. Он работал во многих известных медиа в Саудовской Аравии, но год назад — в сентябре 2017 года — покинул страну.
Во время его лекции я себе делал всякие пометки и хотел написать смешной пост на тему того, как до степени смешения бывают схожи диктаторские режимы — например, отвечая на вопрос о том, что его вынудило покинуть страну, Джамаль ответил: «У нас стали сажать за ретвиты, чего раньше не было, и я решил, что для меня это уже слишком».
Не успел написать, а сейчас уже смешной пост и не получится.
В прошлый вторник Джамаль Хашуджи пошел в саудовское консульство в Стамбуле; рутинный визит — он собирался жениться, и для этого ему требовался какой-то официальный документ, справка или заверенная копия чего-то.
И не вышел.
Турецкая полиция ведет расследование, судя по их сегодняшнему заявлению, произошло следующее
— саудовцы знали (откуда-то) о том, что оппозицонный журналист придет в консульство
— из Саудовской Аравии по этому случаю прилетел специальный карательный отряд из 15 человек
— Джамаля арестовали, жестоко пытали и убили прямо на территории консульства, а потом избавились от трупа.

Это все еще предварительно, будет больше подробностей — но надежд на то, что Хашуджи жив, почти нет. Вашингтон Пост (туда он регулярно писал) вышла с пустой колонкой с фотографией Джамаля. У нас тут все в шоке — ну просто потому, что говорили с этим образованным и умным человеком всего три недели назад.

Джамаль рассказывал о себе на встрече: «я вовсе никакой не оппозиционер, я просто пытаюсь смотреть в будущее; вот когда я 20 лет назад написал, что пора отменять запрет на вождение машины для женщин, меня за это впервые уволили с поста главреда газеты — а сейчас в Саудовской Аравии принято это решение; вот ровно то же будет через 20 лет с теми вещами, о которых я пишу сейчас и из-за которых у меня сейчас неприяности...».

По мотивам нескольких дискуссий и нескольких событий.

Интерпол, в теории, нужен, чтобы по всему миру ловить преступников.
На практике же он используется большим количеством стран (в том числе, Россией) для того, чтобы по всему миру отлавливать диссидентов и максимально затруднять им жизнь.

FATF и законы против отмывания денег, в теории, нужны, чтобы бороться с коррупцией и организованной преступностью.
На практике же они затрудняют жизнь огромного количества простых людей из самых разных стран, а у коррупционнеров и мафии все в порядке с оборотом, легализацией и инвестированием их денег.

Посольства, консульства, торгпредства и прочие дипломатические институты, в теории, нужны для того, чтобы облегчать диалог между странами, выстраивать мосты и находить компромиссы.
На практике же сеть дипломатических учреждений используется многими странами как опорная инфраструктура для шпионажа, вмешательства в дела других стран, незаконных операций и даже политических убийств.

В целом, конечно, это все выглядит так, что джентльмены понапридумывали правил для джентльменов, которые в теории должны прекрасно работать, пока все джентльмены действуют по доброй воле и прилагают все усилия к тому, чтобы их соблюдать.

Где взять столько джентльменов — об этом те, кто все это придумывал, кажется, вообще не позаботились.

Как соведущий «залайка» и бывший пользователь ВК, который с огромным трудом решился покинуть соцсеть, не вижу возможности не включиться в спор @PlushevChannel и @unkn0wnerror, хотя очень не хотел.

Проблема Александра в том, что он смешал все в кучу: доноров сообщения, рецепиентов, канал доставки и само сообщение (классическая схемка, которой учат примерно всех на теории коммуникации).

Базовый принцип состоит как раз в том, что ты доставляешь сообщение туда, где находится твоя аудитория, а не туда, где тебе комфортно греть воздух. Можно замечательно себе окуклиться в твиттере, где все всё понимают, и делать вид, что ты прекрасный. Дойти до аудитории там, где каналы доставки контролируются враждебными тебе сущностями — that's the point! Иными словами, получатель сообщения и само сообщение важнее канала и реципиента.

И здесь очень уместно Александр вспоминает Собчак и Гозмана. Проблема Собчак и Гозмана не в том, что они пользуются плохим каналом доставки сообщений (ТВ). Проблема в том, что они подделывают сообщение. Про Гозмана и говорить нечего, он просто бутафория для спектакля. Если бы сообщение Собчак на выборах состояло в том, что выборы липовые и ее пригласили играть в договорняк, или если бы Собчак саморазоблачилась в конце спектакля, или если бы действительно доносила антикоррупционную, правозащитную, какую угодно повестку — отношение к ней было бы гораздо лучше. Но она предпочла говорить «нас, либералов, мало», участвовать в потешных боях с Жириновским и говорить про объективный выигрыш Путина. Один лишь раз она поступила правильно — когда дословно задала Путину вопрос Навального. Ну так ей все (включая Навального) респектнули.

К слову, в 2013 году штаб Навального отправлял официальные письма федеральным телеканалам с просьбой позвать его на эфиры или другим способом донести его точку зрения на городские проблемы Москвы. Это тоже было циничным? Не помню таких обвинений от Плющева и вообще от кого-то, кроме кремлёвских.

К слову о цинизме. Нужно понимать, что когда вы доставляете политическое сообщение до аудитории через ВК — вы почти гарантированно светите свои данные ЦПЭ, а через них, возможно, парамилитаристам. Ещё раз: задача доставки политического сообщения до рецепиента включает в себя осознанную жертву собственными персданными. Это у нас цинизм такой, да, вы серьезно?

И я не только о сммщиках Навального, к слову. Я внимательно слежу, как расходится информация из залайка. Так вот, самые хайповые наши публикации расходятся, в первую очередь, не в СМИ, а в пабликах в ВК. Основа бизнеса которых — продажа рекламы в ВК. И именно эти паблики ВК, которые не ссали писать подноготную про отношение соцсети к данным своих пользователей, и являются главным драйвером оттока пользователей. И у меня вопрос: когда человек доставляет в ВК сообщение, которое лишает его дохода от ВК и ставит под угрозу, как минимум, его персданные — это тоже цинизм? По-моему, это про наличие яиц.

Ну, и последнее. Несмотря на все наши увещевания и новостной фон, нужно признать, что в ВК сформировалась огромная страта пользователей, которая остаётся пользователями при полном осознании рисков. В оффлайне это особенно заметно: я рассказываю людям почти все, что узнал о ВК за последние месяцы, люди ужасаются, но перестают пользоваться крайне неохотно. Да что уж там, у меня отказ от соцсети занял полтора года!

На мой взгляд, это неправильно, и я буду продолжать отговаривать людей от юзания ВК. Но это я, у меня задача такая. А вот почему все остальные должны послать эту аудиторию к чертям собачьим и никак с ней не взаимодействовать, я не понимаю. Единственным разумным выходом я считаю активно диверсифицировать эту аудиторию, перенаправляя в тг и твиттер и аккуратно доносить информацию о небезопасности ВК. И мне понятно, почему Плющев может считать эту позицию «неправильной». Но я не вижу ни единой причины называть такую позицию «циничной».

PS. Ещё непонятно, почему Александр мыслит аудиторию ВК чуть ли не приложением к продукту, а не чем-то субъектным. Но это тема слегка другого разговора.

Я вчера с большим недоумением прочитал всю дискуссию между Владом Здольниковым и Сашей Плющевым. Хотел что-то умное написать, но вот тут выше Миша написал все правильно.

Добавлю только одно: никогда не призывал никого выпиливаться из ВК. (Влад призывал — а я нет, и команда Навального никогда не призывала). Толку-то, если они все равно хранят всю историю и сливают всю историю на основании незаконной бумаги, которую урюпинский следователь пишет собственными соплями. Я призывал много раз
— ВК не быть гнусными подстилками
— пользователей понимать, что ВК гнусные подстилки, понимать свои риски и действовать в соответствии с этим

И поэтому я радуюсь, например, когда вижу индикаторы того, что у ВК падает трафик: отлично, пользователи начинают себя вести более осознанно, создают там меньше контента, за который их могут посадить и все такое, отлично! Это, в свою очередь, влияет на поведение МРГ, которое, хоть и гнусный, но все же рыночный субъект. Там связь между давлением и результатом очень простая. Упал трафик на 5% — ап, и они уже транспаренси репорт публикуют, пусть и кастрированный. Упал бы на 10% — репорт был бы нормальный. Упал бы на 20% — и, внезапно, урюпинский следователь узнал бы, что его сопли — это еще не решение суда.

Так это работает, и сейчас все движется в правильном направлении. Надо больше давить на МРГ и ВК, больше их мочить, больше критиковать, еще больше привлекать внимания к их лжи и гнусности — и это снизит риски для тех людей, которые там что-то постят или когда-то постили. Только и всего.

Написал давно обещанный подробный рассказ о том, чем именно я занимаюсь в Йеле в этом семестре; будут еще посты на эту тему, но этот самый важный.

https://www.leonidvolkov.ru/p/296/

Путин рассказывает о биологическом оружии, правда? Пересказывая при этом буквально какие-то НОДовские агитки?

Хочется напомнить: последний раз в истории человечества, когда десятки мирных жителей пали жертвой биологического оружия, был в нашей стране.

https://ru.m.wikipedia.org/wiki/Эпидемия_сибирской_язвы_в_Свердловске

В США демократы некоторое время пытались обсуждать возможность задействования 25-й поправки к Конституции, допускающей возможность отрешения президента от власти в случае очевидной недееспособности. Мол, Трамп совсем ку-ку, пусть уходит. Это все, конечно, было исключительно полемическим приемом — никакой угрозы отставки для Трампа сейчас нет, экономика растет, и, вообще, я бы скорее поставил на то, что он без особых проблем переизберется и в 2020 году.

А вот президент, который совсем ку-ку, в мире есть. Увы, в той стране, в которой нет дееспособной Конституции.

У меня через полчаса в Йеле будет большой доклад про текущую политическую ситуацию в России, я перед ним приводил мысли в порядок — и в итоге написал очень много букв о том, как сейчас все в России устроено и куда (и почему) меняется.

https://www.facebook.com/leonid.m.volkov/posts/1987796137909676

Ивана Жданова сейчас будут судить за митинг 09.09, и это уже что-то, что совсем не кажется новостью — ну, еще кого-то из ФБК закрывают на 30 суток за митинг.
Но суд у Ивана особенный, даже, я бы сказал — выдающийся.
Объясню, почему.

Ивану инкриминируют «организацию митинга» 09.09 путем онлайн-трансляции. Которую мы с ним вместе вели в тот день из нашей студии в одной европейской стране.
(После того, как у нас обчистили студию в Москве на несколько миллионов рублей и так и не вернули ничего — приходится так).

Организация митинга — это административное правонарушение. Мы уж не говорим о том, что по закону «организатор» — это тот, кто на месте проведения мероприятия осуществляет распорядительные функции.
Но есть еще более важная проблема с протоколом у Жданова.

Действие КоАП РФ не распространяется за пределы РФ, это в самом Кодексе написано русским по белому.
Если россиянин совершает за рубежом уголовное преступление — его могут за это судить в РФ.
Но если ты в Риме переходишь улицу на красный — тебя нельзя за это оштрафовать в Москве.

А организация митинга — ничем от перехода улицы на красный (с точки зрения закона) не отличается, это административка. И в этой сфере правонарушений никакой экстерриториальности не бывает.

То есть сейчас Жданову дадут 30 суток — и это будет означать что еще один раз московские эшники и суды наплевали на собственные законы (причем тут вопрос не толкования, а прямой нормы) — но это не так удивительно, конечно.

А вот что прям удивительно — так это то, что ради того, чтобы Ивана закрыть, собянинские и кириенковские придурки прямо идут на большой международный скандал и конфликт — вмешиваясь в дела европейского государства. Тут от обмена нотами до раунда санкций, все может быть.

Ну и так, в целом, вдумайтесь: вот вы сгоняли в Европу, взяли там машину на неделю, получили пару штрафов. Возвращаетесь — а вам родное ГИБДД говорит: а вот вам эти штрафы и здесь тоже. Неплохо так?
Ну то есть прямо абсурд-абсурд — и, безусловно, очередное «новое дно».

Причем «с иголочки» новое. После трансляции 29 января задерживали в Шереметьево по прилету из Европы Киру Ярмыш и Руслана Шаведдинова. И тоже в протоколе им писали «организацию митинга путем трансляции». Но тогда в суде поняли, что делают ошибку, эти «эпизоды» исключили, и закрыли Руслана и Киру за твиты с призывами на митинг, которые они делали еще в Москве (что тоже, конечно, днище — но старое, уже пробитое).

А вот теперь, по Жданову, решили так не делать — то есть буквально за полгода государство решило отказаться от еще одной четкой и ясно прописанной нормы, которой раньше оно же следовало.

Феерическая история.
А ведь Акадо, он же Комкор — это же господин Припачкин, который годами пилил десятки миллиардов как генеральный конструктор программы «Электронная Москва», я же ничего не путаю?
И вот все у них так.

​​Сейчас я расскажу вам прекрасную историю, в которой выражение «я вычислю тебя по IP» преобретает реальный смысл, про бессмысленный и беспощадный российский bigbounty, отношение к персональным данным своих клиентов и бессмысленного регулятора, который вместо контроля за предыдущим, занимается ухудшением жизни жителей РФ (и которого в Прекрасной России Будущего не будет).

История началась около 11 лет назад, когда я изучал устройство сетей крупных операторов с помощью инструмента whois — смотрел распределение адресов для клиентов т.д.), и в одном российском сегменте интернета набрёл на такое, от чего потерял дар речи.
Аккуратно сдампил результаты whois по сетям этого оператора (десятки тысяч адресов), и это настолько меня шокировало, что я предпочёл об этом поскорее забыть.

Месяц назад мне написал один из читателей: смотри, что происходит. И тут я всё вспомнил, и охренел ещё сильнее — от того, что за ~11 лет ничего не поменялось.

Есть такой московский оператор — «Комкор», сейчас работает под торговой маркой Акадо-Телеком.
Среди их клиентов — физические лица, фирмы (много банков, объекты инфраструктуры города) в московской области — жители элитных посёлков (Рублёвка, Барвиха, Жуковка и т.д.).

Многие уже догадываются, о чём будет дальше, но всё равно не могут поверить.

Да, Комкор (Акадо) выкладывает персональные данные своих клиентов прямо в БД RIPE, которая доступна с помощью whois.
Там всё:
ФИО клиента (или название компании), адрес подключения, телефон клиента.

Вот их сети:
212.100.128.0/19
212.45.0.0/19
178.208.128.0/19

Вот клиенты элитного посёлка «Жуковка».
Вот клиенты в Барвихе, включая местный Альфа-Банк.
А что это за Никита Сергеевич в посёлке Николина Гора пользуется услугами горе-провайдера, не известный ли кинорежиссёр? Ага, он.

«Какая-то невероятная дичь», — воскликните вы, и будете совершенно правы.
Давайте теперь посмотрим, как обстоит дело с защитой персданных клиентов-фирм и объектов инфраструктуры Москвы.
Вот IP-адреса объектов ДИТ Москвы — Департамента инфромационных технологий — к Акадо подключены сотни таких объектов. Это интернет для камер, телеметрии и других служебных устройств.
Давайте поищем по ключевому слову «Bank».
И что мы видим? Сотни банков подключены к Комкору, и любой человек на свете может узнать IP-адрес конкретного филиала, контакт технического специалиста, его ФИО и так далее.

Что должен сделать приличный человек, который осознал что все эти ~11 лет персданные клиентов большого оператора лежали в паблике?
Правильно, написать об этом в Комкор. Ну не знали же они, что делают всё это время, в самом деле — надо им об этом рассказать!
Что я и сделал.
Через 1 рабочий день я получил ответ от начальника ИБ — мол информацию получили и проверят (странная задержка в сутки при такой-то страшной дыре, но ладно).
Ещё через 5 дней я решил поинтересоваться результатами проверки информации, на что мне ответили, что всё исправили.
Я проверил: убрали персданные только из блока person и только из двух моих примеров в первом письме, но в блоке inetnum персданные остались даже в моих примерах, о чём я написал и получил очень странный ответ, что «принято решение» убрать персданные пользователей белых сетей (когда убрать?!), но поле inetnum они обязаны заполнять.
Да никто не спорит, что обязаны — но провайдеры записывают туда информацию о назначении сети, или, если это фирма — максимум, её название и юр. адрес (и даже это далеко не всегда, точнее — почти никогда), но никак не ФИО клиента-физлица.
На моё письмо от 24 октября с уточняющим вопросом никто не ответил.

И тут мои силы закончились  —  я перестал понимать, почему я должен уговаривать большую компанию с огромной ответственностью заставлять устранить такую страшную дыру. Я перестал понимать, почему эта переписка вообще должна была длиться больше двух писем, ведь каждому здравомыслящему человеку абсолютно очевидно, насколько это дико - персданные твоих клиентов в паблике. И я уже не говорю об ответственных лицах в компании, которые должны только и заниматься тем, что устранять эту страшную дыру.
Я очень не хотел писать этот пост - мне ответили, со мной общались вежливо, даже в музей пригласили :). Но это попытка сделать хорошую мину при плохой игре. Никаких действий по факту предпринято не было, сроки их тоже озвучены не были. Поэтому следующим шагом я должен перейти к информированию об этой опасной уязвимости общественность, чтобы они вывели себя из-под угрозы и перестали пользоваться оператором, который так относится к персданным своих клиентов.

А теперь  —  простым языком для людей, которые не поняли, что всё это значит.

Whois — это публичный инструмент, которым может воспользоваться каждый человек, чтобы получить информацию об IP-адресе или домене.
В нём содержится служебная информация о владельце домена или IP-адреса (в данном случае — провайдере).
По правилам организации RIPE, которая выдаёт IP-адреса, провайдер обязан содержать в актуальном виде информацию о назначении подсети IP-адресов (например, служебная или клиентская), контакты для связи (почта и телефон провайдера), и если провайдер выдаёт в аренду крупный блок адресов — информацию об арендаторе.
Но никакому провайдеру не приходит в голову указывать ФИО, адрес подключения и контакт физического лица, которому выдан 1 IP-адрес. Тоже самое — с юридическими лицами. В случае выдачи большого блока, максимум — указывается юрлицо, его контакт и юридический адрес. И то, так делают далеко не все провайдеры, и никаких санкций, конечно же, за это нет.
Не очень умные технические специалисты Комкора (ныне Акадо) в какой-то момент просто настроили автоматическую трансляцию информации из своей служебной базы клиентов (CRM) в базу данных RIPE, и таким образом персданные клиентов стали доступны для всех желающих.
Для оператора такая дыра — катастрофа дважды, потому что:
1) Собственно, песональные данные клиентов — в публичном доступе. Какое доверие может быть к такому оператору?
2) Твоих клиентов могут просто переманивать другие операторы, за полчаса просканировав все IP-адреса и собрав базу данных.
3) Можно узнать IP-адреса определённого клиента или устройства, очень несложно забить канал трафиком и выключить, таким образом, интернет у клиента.
В случае с ведомственными объектами, большое количество которых подключено к Акадо — это же прямая угроза безопасности города.

Этот пост прочитает много клиентов Акадо — вы, конечно, решайте сами, но я бы никогда не стал пользоваться услугами оператора, который выкладывает ваши персональные данные в паблик, и не убирает их в срочном порядке после приватного сообщения об этом.
И даже через 3 недели всё еще не убирает.
Такое поведение, конечно, абсолютно неприемлемо в 2018 году.

И в завершение, я хочу отдельно написать о Роскомнадзоре.
Это регулятор, под надзором которого оператор связи оказывается дважды — как оператор связи, и как оператор персональных данных.
Эти никчёмные и бесполезные дармоеды вместо ухудшения жизни всех жителей России и ежедневной блокировки до 10-15 IP-адресов нашего прокси для Telegram (вы представляете, там сидят специальные люди на зарплате, которые почти круглосуточно резолвят домен и добавляют актуальные IP-адреса в выгрузку — что может быть бессмысленнее), должны заниматься как раз пресечением таких вот историй.
Дорогие журналисты, которые будут звонить в Акадо — сделайте, пожалуйста, следующий звонок в Роскомнадзор и спросите, почему они не выполняют свою работу, а вместо этого занимаются ухудшением жизни граждан России.

Целиком пост в одно сообщение не поместился, поэтому вот версия на Medium.

Полиция шлет ВКонтакте так много запросов, что те, бедные, не справляются. Именно поэтому стороны договорились передавать сведения о пользователях сети простой электронной почтой. Репрессивный конвейер иначе простаивает (sic!).

Из этой спортсменки Глацких, свердловского областного молодежного министра, сейчас, ясное дело, сделают козла отпущения.

Уволят, еще и выяснится, что оба ее высших образования фейковые, и, не удивлюсь, что в ее департаменте финансовые нарушения завелись. Что-нибудь такое.

Все это — для того, чтобы показать, что она — исключение, они все не такие. И вот это и будет в миллион раз большим лживым лицемерием, чем откровенности чиновницы Глацких на очередном совершенно бессмысленном заседании в заброшенном и загибающемся уральском городке.

Потому что она — не исключение, а правило. Ярчайший образчик системы, в которой все — не на своем месте (как бывшая спортсменка, олимпийская чемпионка, пристроенная на синекуру), все — воруют, все — с фейковыми дипломами и диссертациями и все — ненавидят свою «работу» и эти несчастные маленькие городки, где им приходится совершать ритуальные танцы на ничего не значащих мероприятиях.

Чиновницу Глацких уволят, но для нее ничего не изменится. Что гораздо печальнее — ничего не изменится для детей из Кировграда, у которых старшие товарищи Ольги Глацких давным давно украли будущее.

По горячим следам про американские выборы:
— про мой прогноз (я попал в "яблочко" в этот раз!),
— почему, как мне кажется, результаты выборов получились такими, как получилось,
— как это, наблюдать за американскими выборами изнутри

https://www.facebook.com/leonid.m.volkov/posts/2010483902307566

В интервью бывшего пригожинского сотрудника «Новой» много ада, но самый жир — для меня — это то, что Ашманов лично помогал Пригожину создавать фабрику троллей. Консультировал и предоставлял инструменты.

Даже сейчас я знаю людей из IT, которые с Ашмановым вполне себе «вась-вась». Мол, взгляды у него, конечно, людоедские, но зато он один из тех, кто создавал интернет в России. Прошлые заслуги. Профессионал.

Вот это вообще так не работает.

Ашманов — один из тех, кто убивает интернет в России, своими руками, непосредственно. Это полностью обнуляет любые заслуги. То есть вот даже если человек создал что-то, а потом убил человека, позиция «все равно он остается создателем чего-то» имеет право на существование. Но если человек осознанно уничтожает то, что создавал — из «отцов-основателей» его надлежит вычеркнуть.

Это прямо важная штука, которую надо вслух сказать. Иначе моральный релятивизм будет убивать нас и дальше.

Видите, дата начала исполнительного производства: 09.11.2018

Она полностью доказывает, что оформлялось всё в режиме «сказали запретить выезд, а причину уже мы сами должны найти».

Потому что на добровольное исполнение требований судебных приставов по закону выделяется пять дней.

То есть, если 09.11.2018 начали производство, то меня должны о нём уведомить в обязательном порядке. После этого текут пять дней. После этого, можно предпринимать какие-то меры. В первую очередь наложить арест на банковский счёт.

Ну а уж потом, если ничего не сработало, выносится решение об ограничении на выезд. Пишут письмо в погранслужбу. Это само по себе недели две занимает.

То есть, как видите, даже чисто теоретически (предположим я отказался платить) ограничить выезд мне можно было только с 14-15 ноября.

В моём же случае, 09 ноября начинают исполнительное производство, а 11 ноября уже погранслужба имеет все бумаги о том, что я невыездной.

Это юридически невозможно. Именно поэтому мне дали такую филькину грамоту, где нет ни точной причины, ни срока. Зато есть «УФССП России» — несуществующий орган.

Мне реально даже любопытно, почему это Кремль так костьми встал и пошёл на такие очевидные нарушения закона, чтобы не пустить меня на заседание ЕСПЧ?

Ну а что там такое случится? Моя триумфальная победа совсем неочевидна. Не зря же ЕСПЧ уже 15 лет таких решений не выносил.

Если выиграю, победа будет прекрасна и важна, даже если я физически в этот момент буду не в Страсбурге, а на улице Ленинская Слобода.

А также интересно, что они будут делать дальше? Деньги лежали у адвоката на счете, поэтому оплатить этот штраф было вопросом получаса. Сейчас он уже оплачен.

Значит я смогу выехать сегодня вечером или завтра утром? Зачем тогда было городить это всё?

Путинская власть — это зловредные идиоты. Они украли все деньги, у них сила, но тем не менее — это идиоты.

https://navalny.com/p/6004/