Страницы

Низкоорбитальная Ионная Пушка. Урон и техника безопасности.

В марте прошлого года в нашей стране прошли президентские выборы, которые лично мне запомнились тем, что при наличии всего одного реального кандидата, отличились значительным уровнем фальсификаций.
Эпицентр последующих возмущений пришелся на соц.сети, в которых начали спонтанно и организованно появляться оппозиционные группы. Вскоре на ютюбе было выложено вот такое видео от "Анонимусов", которые призывали DDoS'ить сайты правительства и президента с помощью LOIC'а (сейчас ссылка на LOIC убрана). Под видео была подробная инструкция откуда скачать, куда и что вбить и что нажать. Где то там есть и мой комментарий о том, что не надо подставлять людей под 273 статью. Вообщем, как в воду глядел :) (бац, бац).
Два красноярских "хакера" получили приговоры (Никитин, Спасский) по ст. 273 УК РФ "Создание, использование и распространение вредоносных программ для ЭВМ" за атаку типа отказ в обслуживании на правительственные сайты. И в этих приговорах есть несколько интересных моментов...

AdBlock для LG SmartTV своими руками

Я уже много лет не смотрю зомбоящик, однако для просмотра ХД торрентов и для PS3 дома у меня есть телевизор, подключенный в домашнюю локалку ради DLNA и ютюба. 
После очередного обновления микропрограммы ради беспонтовых плюшечек, эта зараза стала показывать мне рекламу прямо в меню!
Конечно, показывать рекламу своим пользователям без возможности её отключить - это откровенное скотство со стороны LG, и я надеюсь, что от моих лучей ненависти у них там кто-нибудь останется импотентом, ибо такие "гениальные" способы монетизации своих продуктов должны умереть в зародыше, пока не заразили всю индустрию...
Самое меньшее, что я могу теперь для них сделать, так это рассказать всем как эту рекламу можно отключить.

РЖД и ПДн

Не так давно на Хабре поднималась тема про персональные данные и РЖД (пост прикрыли, но вот зеркало). Так вот, помимо кучи дыр, меня заинтересовали "замечательные" условия обработки персональных данных, размещенные на сайте rzd.ru .

382-П. Автоматизируем дальше.


Вот наконец руки дошли до еще одной оптимизации файлика по расчету показателей безопасности по положению Банка России 382-П. 

Дубликат бесценного груза

А какие персональные данные вы бы назвали самыми ценными? Сведения о "здоровье и интимной жизни" слишком индивидуальны и неконкретны, сведения о банковской карте - это скорее платежная информация банка, а не перс.данные (ибо карта - собственность банка), сведения о религиозной и политической принадлежности - их пока еще можно в секрете не держать.

Что на самом деле случилось с УЭК


Как мы знаем, Правительство сворачивает самый амбициозный и инновационный проект последних годов - Универсальную Электронную Карту. Внедрение УЭК должно было сильно упростить предоставление гос.услуг, резко расширить спектр электронных услуг и снизить коррупцию за счет прозрачности всех процессов.
Официальная причина сворачивания проекта - регионы не потянут расходы на его запуск. По расчетам правительства, суммарные затраты на внедрение УЭК за 5 лет должны были превысить 100 млрд.рублей, что всё же заметно меньше 1.5 триллиона рублей, потраченных на Олимпиаду...
Есть один любопытный момент в этой теме,  который имхо внес свою лепту в развал УЭК...

Почты России


В нашей стране существует две Почты России. Первая - та, которую показывают в СМИ - это федеральная корпорация с современными автоматизированными сортировочными центрами, самолетами, Стратегическими Программами по Модернизации и чиновниками, которые знают, что "есть определенные проблемы, но уже проработали пути их решения и в ближайшее время бла-бла-бла...".
Вторая Почта России - это тысячи отделений, не видавших ремонт с советских времен, в которых работают сотрудники предпенсионного возраста, стоят вечные очереди и реализован "принцип одного окна" - из 4-6 окон работает только одно. 
Вторая Почта России теряет письма и посылки, частенько превышает все разумные и неразумные сроки доставки, зато на обед уходит строго по расписанию.

Самое интересное происходит когда эти две почты встречаются...

"Cyber is the next Nuclear" или кому нужны кибервойны?


Допустим, вы шеф самой крупной и самой секретной разведки в мире. Вы держите мир в своих ладонях много лет. Но в 2010 году вы решаете взвалить на свои плечи управление Кибер Командованием США, которое теперь располагается по соседству со штаб квартирой АНБ.
Вы активно популяризируете идею киберобороны и кибероружия и даже выступаете в футболке на хакерской конференции (вам недавно стукнуло 60 и у вас 14 внуков!)! 

Зачем это вам? Зачем делать всё для того, чтобы привлечь внимание всего мира к созданию новейшего и секретнейшего военного подразделения - USCYBERCOM?

Если к вам идёт проверка из ФСБ по ПДн...

Если вы работаете в государственном предприятии, то есть определенная вероятность того, что в одно прекрасное утро к вам на стол попадет распоряжение ФСБ о проведении плановой выездной проверки соблюдения требований к обеспечению безопасности персональных данных (в т.ч. материальных носителей биометрических персональных данных).


На что следует в первую очередь обратить внимание?