RUH8

2023-03-30 11:49:08 Давайте-ка еще раз про кибер. Сейчас аналитики продолжают гадать почему кибер на россии такой чахлый. Основных версий две - Украина за годы успела подготовиться, а с западной помощью так вобще "ого-го" в защите. Чушь собачья. Там где защита была - предсказуемо ничего не произошло, что и есть главное достижение безопасников, за которое они получают премии. Там где админы и безопасники успевали вмешаться получилось снизить ущерб, и очень очень редко, но даже предотвратить его. Остальные (включая Дию и кабмин) не праздновали. Вторая версия заключается в том, что кибер молчит, когда говорят пушки, и вобще метод плохой, что тоже чушь, иначе бы никто этой хернёй кроме хикки-вайтхетов и не занимался.

Ответ другой. Тот план российского нападения (и кибер часть его) невозможно реализовать в принципе. Его писали эльфы в ушанках из страны, где пони ходят в розовых портянках и единороги в ватниках с блестками. Не говоря уже о том, что они на входе получили от своего залупенфюрера шизофренические вводные и пытались их применять на практике. Непоследовательно, без координации, контроля и работы над ошибками. Приказ есть приказ. Вплоть до хакерских рейдов на биолаборатории в поисках боевых комаров. И насать в глаза начальству о небывалых успехах. План "божья роса".

Всё при очень ограниченном ресурсе. Даже то, что получается невозможно повторить даже в масштабе 1 к 1, не говоря уже о том, чтобы устроить Die Hard 4. И после безуспешных попыток разбить лбом стену, они вынуждены менять таргетинг (примерно раз в полгода). Смотрите. Чем меньше защиты и больше компьютеров, тем больше площадь атаки. Потому США уязвимее чем Северная Корея. Но чем больше площадь атаки, тем больше сил нужно чтобы эту площадь атаковать. Её нужно пройти всю, как расстояние в физическом мире. Как верно сказал Накасони - российская заебь не масштабируется.

И. Взлом половина дела. В середине тридцатых советы вполне успешно таскали британские секреты, так что Кристофер Эндрю, историк MI5 шутит, что министерство иностранных дел само того не зная, практиковало "открытую дипломатию". Не смотря на то, что многие документы были такой важности, что их переправляли сразу на стол к Сталину, на пользу это кажется никому не пошло. Пока еще никому не удалось отговорить россиян наёбывать самих себя, даже если сигналы им подают морскими флажками и разжевывают до "расскажи мне так, как будто бы мне пять лет". Документы нашего МИД тоже сейчас лежат онлайн, так и хули с них толку, если над унылой лошадью смеются задорнее, чем над шутками стендаперов, и самое лучшее, что смог выдать противник - ересь в фотошопе с подписью "ДмІтро Кулеба". Дошли до букві "Ы" в слове "України".

Так что всё происходящее выглядит как столкновение двух разных форм необучаемости направленных друг к другу под необычным углом. И ситуация угрожает скорее непредсказуемыми последствиями. Как раз тем, чего "кибер" здорового человека позволяет избежать. Открыть/Комментировать

2023-03-28 12:30:56 Настоящий нахрюк можно попробовать только в провинции Nachriouke, всё остальное просто искристый пиздёж

P.S. Автор этого дивного расследования, Игорь Бедеров известен тем, что проебал решительно всё, начиная с форм 1П на всю семью https://t.me/ruheight/1350 и заканчивая своей ИБ компанией https://t.me/dumpforums/113 , которая благодаря его бдительности была взломана два раза подряд Открыть/Комментировать

2023-03-28 10:21:49 Кек. Как будто бы одна и та же нянька на кафель роняла. Но нужно отдать должное, теперь уже россии приходится догонять Украину по части маразма. Открыть/Комментировать

2023-03-24 18:12:14 А вы уже проголосовали?

https://voting.mod.gov.ua/

Д7 поддерживает кандидатов

4, 5, 11, 13, 14, 15, 16, 17, 18, 19, 22, 23 Открыть/Комментировать

2023-03-20 18:43:59 У Лукаша Олейника сегодня в очередной раз наткнулся на мысль о том, как важно разделение на комбатантов и некомбатантов, и что украинские хакеры таким образом подвергают себя риску. Пока я не дал себе труда подумать, меня эта позиция просто подбешивала, а теперь я кажется понял в чем дело. Не все видимо представляют, что происходит в голове у россиян.

А россияне относятся к украинцам, как к “плохим русским”, которые подлежат перевоспитанию (с помощью пыток и убийств). Население оккупированных территорий - недвижимое имущество, которое к ним прилагается.

И если “плохой русский” приложит максимум усилий для того, чтобы исправиться (путем предательства и коллаборации), откажется от своей "глупой" страны и "выдуманной" идентичности, то может быть добрый ̶р̶у̶с̶с̶к̶и̶й̶ многонациональный народ позволит унтерменшу приобщится к великой русской культуре Киркова, гордиться героями россии Кадыровым и Ямадаевым, впитывать мудрость профессора Дугина, стараться нужно изо всех сил.

Любое другое поведение, включая естественную брезгливость по отношению к оккупантам воспринимается, не просто как сопротивление, а так будто бы неблагодарная, больная бешенством скотина попыталась в загадочную душу насрать.

Поэтому спор о “комбатантах и некомбатантах” полностью лишен смысла. Россия проводит в Украине геноцид. С такими нельзя договориться о соблюдении каких-то правил jus in bello, они когда сказали в 2014 “это не мы”, отказались и от субъектности, и от человеческого облика. Все равно что с саранчой обсуждать правила сбора урожая. Открыть/Комментировать

2023-03-18 20:00:43 Одна из самых больших глупостей на этой планете. Для всех стран и континентов. 9 из 10 на шкале кретинизма. Даже самые лучшие голливудские фильмы не могут выбить из людей наивную веру в то, что можно отпиздеться от неприятностей. Открыть/Комментировать

2023-03-16 16:11:39 Microsoft спрашивает у себя в блоге, действительно ли Россия перегруппировывается для возобновления кибервойны? Если хотите знать, то они никогда и не прекращали. И не без успеха (в техническом плане). Ровненько, день за днем. Но извлечь какую-то выгоду из успешных взломов у них получается отнюдь не всегда. Получается "наступление" без побед и тылы без защиты. Из интересного - в конце лета они использовали zeroday для OWA (CVE-2023-23397) и спалили его как раз при попытке залезть в одну из украинских сетей. В Европе не заметили, а у нас нашли. Что в очередной раз напоминает, что если в организации есть смышленный администратор, то он даже о zeroday-взломе узнает не из новостей. Интересный вопрос, где русские взяли сплоит? Кто-то на них самих его попробовал или подарок от виннипуха? В то что жадные и глупые гопники, что-то сами разработали или купили верится с трудом. А вы как думаете? Открыть/Комментировать

2023-03-15 13:37:13 Прочитал очередную порцию нытья в Newsweek. Сперва поговорим об уже сформированных "кибернормах".

Вы видели заголовки в New York Times: "Украинская IT Армия подвергла бесчеловечной DDoS-атаке ФГБОУ Солнышко. На улицах Москвы царит хаос. Россия призывает собрать генеральную ассамблею ООН. Путин собирает совещание совета безопасности. Россияне от безграничного отчаяния выбрасываются из окон"? Вот и я нет. Норма первая: На DDoS-"атаки" всем насрать. DDoS - не атака, и даже не событие.

Дальше. Кого-то напрягло то, что весной RUTUBE врыли в землю? Нет. Норма вторая. На все прочие атаки людям не насрать, но они думают не о международном гуманитарном праве, а о том, как строить resilient-системы. Даже если это физическое разрушение гражданской критической инфраструктуры с помощью компьютеров (я не про рутьюб). Россияне сглотнули. И это тоже норма.

Это, кстати, работает в обе стороны, и если кибервойна нормализована, то бессмысленно говорить о кибератакаях, как о военном преступлении. Когда будут собраны доказательства, что российские спецслужбы составляли списки на уничтожение, пользуясь хакнутой информацией, тогда да, это военное преступление, а взлом сам по себе нет.

Так что нужно сделать? Нужно просто заявить, что Украина полностью разделяет озабоченность международных т̶е̶р̶п̶и̶л̶ ̶и̶ ̶н̶ы̶т̶и̶к̶о̶в̶ уважаемых экспертов по поводу гуманитарной составляющей кибер-операций, подтверждает свою приверженность международным обязательствам и конвенциям, и даже обещает не варить россиян в крови их первенцев. Это хочет услышать нейтрально-нейтральный ICRC? Вот это им и скажите. Чтобы эта ахинея ни значила. А заодно напомните им про безответственное поведение отмороженной федерации в "киберпространстве".

На самом деле, спустя год, вся эта лютая озабоченность всё больше и больше напоминает тактику сдерживания, только не России, хуй её удержишь, а Украины. Чтобы Украина не получила очень дешевую и вполне эффективную военную технологию.

Но я рад, что хотя бы в НКЦК перестали всерьез воспринимать бред швейцарских исследователей. Хотя с практической точки зрения маразм продолжается. Повеселила "эстонская модель" и "кибер резерв", на словах о том, что призывников дообучат в армии, я уже похрюкивал от смеха. Чему вы их дообучите? Ддосилки на пайтоне на кофемолках запускать? Как проебать половину министерств и нихуя не понять? Тут не Эстония. Какое в пизду частно-государственное партнерство? Если вся область криминализована, а второй партнер невменяемый.

Перестаньте уже тянуть со всего мира всякую хуйню, которую невозможно или бесполезно пытаться реализовать в Украине. И оглядываться на всяких прекраснодушных идиотов. Открыть/Комментировать

2023-03-15 13:37:01 Открыть/Комментировать

2023-03-14 16:40:55 О. Оказывается Медведчук тоже любит диджитализацию Открыть/Комментировать