Может, вам повезет?
Дайджест «О том, что будет, было, или есть» за август 2026 Этот дайджест «О том, что было, будет или есть», 12-ый по счёту, обозначает ровно один год существования этой замечательной рубрики. В сравнении с прошлым августом, на взгляд автора, этот выдался…
По прошествии некоторого времени стоит дополнить теорию истинной цели визита Рэтклиффа в Москву.
Возможно, что в рамках попытки отговорить «начальство» от проведения нового эпизода «движухи» в странах Балтии, дикретор ЦРУ также рассказал «джентельменам» несколько интересных фактов о российской армии.
О том, что «все не так однозначно» говорил один «повар» ещё три года назад, перед самым своим «шествием». Ему, конечно же, верить мы не будем, но и не принять этот факт во внимание нельзя.
Если следовать теории «испорченного телефона», о которой говорил тот «повар», то, как можно судить, до «начальства» доходит искажённая или частичная версия действительности.
Этот факт частично подтверждается тем, что «начальство» недавно заявило о взятии города, который, по сообщениям, находится в глубоком вражеском тылу. Местный нацист в рамках пропаганды по нему даже прогулялся.
Называть действующие лица этого «рассказа» интернет-ресурс не будет, во избежание посадки его автора по делу о «фейках». Единственно верная версия реальности сейчас находится исключительно в тех самых заявлениях «начальства».
Конечно, у каждого человека своё представление о реальности, но не до такой же степени. Вполне вероятно, что Рэтклифф имел ввиду также посеять «зерно сомнения», тем самым поспособствовав возвращению части «трезвого» представления о действительности.
Исходя из обсуждаемой теории, это должно было «затормозить» грядущую «движуху». Автор интернет-ресурса, кстати, в неё не верит и считает чем-то из рода «фантастики».
Вам повезёт. || Интернет-сайт
Возможно, что в рамках попытки отговорить «начальство» от проведения нового эпизода «движухи» в странах Балтии, дикретор ЦРУ также рассказал «джентельменам» несколько интересных фактов о российской армии.
О том, что «все не так однозначно» говорил один «повар» ещё три года назад, перед самым своим «шествием». Ему, конечно же, верить мы не будем, но и не принять этот факт во внимание нельзя.
Если следовать теории «испорченного телефона», о которой говорил тот «повар», то, как можно судить, до «начальства» доходит искажённая или частичная версия действительности.
Этот факт частично подтверждается тем, что «начальство» недавно заявило о взятии города, который, по сообщениям, находится в глубоком вражеском тылу. Местный нацист в рамках пропаганды по нему даже прогулялся.
Называть действующие лица этого «рассказа» интернет-ресурс не будет, во избежание посадки его автора по делу о «фейках». Единственно верная версия реальности сейчас находится исключительно в тех самых заявлениях «начальства».
Конечно, у каждого человека своё представление о реальности, но не до такой же степени. Вполне вероятно, что Рэтклифф имел ввиду также посеять «зерно сомнения», тем самым поспособствовав возвращению части «трезвого» представления о действительности.
Исходя из обсуждаемой теории, это должно было «затормозить» грядущую «движуху». Автор интернет-ресурса, кстати, в неё не верит и считает чем-то из рода «фантастики».
Вам повезёт. || Интернет-сайт
🤔18🔥5😁2❤1
Тени на воде
В недавней статье «Мир Высоких Технологий» были приведены несколько дельных советов по минимизации доверия к операторам мобильной связи. На самом же деле они практически универсальны.
Например, в случае с WiFi, использование WPA-3 и алгоритмов шифрования CCMP/GCMP в режиме с длиной ключа в 256 бит практически бесполезно при передаче трафика через надежный VPN.
Если цель заключается в недопущении неавторизованного доступа к точке доступа, конечно же, использование WPA-3 вполне оправдано.
Важно заметить, что даже самый «крутой» VPN не может устранить такую вещь как метаданные. Паттерны трафика можно частично унифицировать (см. Mullvad DAITA 2.0 или NYM Noise Generating Mixnet), но количество устройств, периоды их наибольшей активности, расписание отключения/подключения сокрыть нельзя.
Это основная опасность WiFi. Если поставить рядом с «целью» самую простую антенну в режиме «монитора», то за неделю можно узнать часть расписания владельца точки доступа.
Такая «разведка» может быть полезна для сталкеров, «домушников» и прочих «служб безопасности». Все сценарии применения полученной информации перечислять не имеет смысла.
Наиболее остро проблема метаданных обстоит с мобильной связью. Дело в том, что оператор всегда знает примерное местоположение пользователя, а при желании (триангуляция) — точное.
При этом, в обоих случаях единственный способ избавиться от лишних рисков сбора метаданных — прекратить использование вовсе и вернуться к «проводам». На фоне массовых вмешательств в работу сетей связи, кстати, проводной телефон снова вернулся в «моду».
Мессенджер с поддержкой сквозного шифрования (Signal, собственный) действительно убирает нужду доверять серверу, от чего у спецслужб всех калибров (и даже отечественных) уже давно и плотно «горит».
Необходимо понимать, что какая-то доля метаданных все ещё доступна серверу и с её помощью можно сделать определённые «выводы». Поэтому, кстати, «Может, вам повезёт?» заменяет протокол Matrix на SimpleX в своём руководстве.
В отличие от беспроводных сетей, тут «отключаться» ни от чего не нужно. Достаточно использовать наиболее совершенный протокол через VPN.
В сумме, представленные меры способны свести доверие к поставщику услуг связи и сетевому оборудованию к минимуму. VPN скрывает запрашиваемые ресурсы (при условии использования обфускации паттернов трафика), защищенный мессенджер скрывает содержание звонков/сообщений.
Этого «комбо» на данный момент достаточно для защиты от систем СОРМ/ТСПУ. СОРМ-3 пишет каждый звонок и СМС, ТСПУ же номинально «проверяет» пакеты. Существует ряд доказательств, что они применяются для перехвата соединений.
При этом, часть метаданных все ещё остаётся доступной. Нет универсального ответа, насколько она значительна. Ровно и как и нет универсальной модели угроз, например.
Вы должны самостоятельно оценивать свою ситуацию, а не делегировать это кому-либо из интернета.
Вам повезёт. || Интернет-сайт
В недавней статье «Мир Высоких Технологий» были приведены несколько дельных советов по минимизации доверия к операторам мобильной связи. На самом же деле они практически универсальны.
Например, в случае с WiFi, использование WPA-3 и алгоритмов шифрования CCMP/GCMP в режиме с длиной ключа в 256 бит практически бесполезно при передаче трафика через надежный VPN.
Если цель заключается в недопущении неавторизованного доступа к точке доступа, конечно же, использование WPA-3 вполне оправдано.
Важно заметить, что даже самый «крутой» VPN не может устранить такую вещь как метаданные. Паттерны трафика можно частично унифицировать (см. Mullvad DAITA 2.0 или NYM Noise Generating Mixnet), но количество устройств, периоды их наибольшей активности, расписание отключения/подключения сокрыть нельзя.
Это основная опасность WiFi. Если поставить рядом с «целью» самую простую антенну в режиме «монитора», то за неделю можно узнать часть расписания владельца точки доступа.
Такая «разведка» может быть полезна для сталкеров, «домушников» и прочих «служб безопасности». Все сценарии применения полученной информации перечислять не имеет смысла.
Наиболее остро проблема метаданных обстоит с мобильной связью. Дело в том, что оператор всегда знает примерное местоположение пользователя, а при желании (триангуляция) — точное.
При этом, в обоих случаях единственный способ избавиться от лишних рисков сбора метаданных — прекратить использование вовсе и вернуться к «проводам». На фоне массовых вмешательств в работу сетей связи, кстати, проводной телефон снова вернулся в «моду».
Мессенджер с поддержкой сквозного шифрования (Signal, собственный) действительно убирает нужду доверять серверу, от чего у спецслужб всех калибров (и даже отечественных) уже давно и плотно «горит».
Необходимо понимать, что какая-то доля метаданных все ещё доступна серверу и с её помощью можно сделать определённые «выводы». Поэтому, кстати, «Может, вам повезёт?» заменяет протокол Matrix на SimpleX в своём руководстве.
В отличие от беспроводных сетей, тут «отключаться» ни от чего не нужно. Достаточно использовать наиболее совершенный протокол через VPN.
В сумме, представленные меры способны свести доверие к поставщику услуг связи и сетевому оборудованию к минимуму. VPN скрывает запрашиваемые ресурсы (при условии использования обфускации паттернов трафика), защищенный мессенджер скрывает содержание звонков/сообщений.
Этого «комбо» на данный момент достаточно для защиты от систем СОРМ/ТСПУ. СОРМ-3 пишет каждый звонок и СМС, ТСПУ же номинально «проверяет» пакеты. Существует ряд доказательств, что они применяются для перехвата соединений.
При этом, часть метаданных все ещё остаётся доступной. Нет универсального ответа, насколько она значительна. Ровно и как и нет универсальной модели угроз, например.
Вы должны самостоятельно оценивать свою ситуацию, а не делегировать это кому-либо из интернета.
Вам повезёт. || Интернет-сайт
👍12🔥2❤1🤔1
Депутат Милонов тут рассказал «невыдуманную историю, о которой просто невозможно молчать» о том, как ему предлагали походить с последним iPhone за деньги.
«Слуга народа», производящий впечатление представителя одного из нынче запрещённых движений, также выразил своё мнение по вопросу технологического прогресса, назвав продукцию Apple «американской ерундой».
К сожалению, депутат предпочел замолчать тот факт, что не существует ни одного российского телефона, сравнимого с iPhone 10, не говоря уже об iPhone 18. Также не существует российского потребительского процессора, только «китайцы» с заменённым шильдиком.
Если Милонов не пользуется iPhone, то с вероятностью в 99% он использует обычный Android, который взломать гораздо проще, чем операционные системы Apple.
Россия плотно сидит на «игле» западных технологий и, в обозримой перспективе, сможет только выражать «сильную озабоченность» этим фактом.
Вам повезёт. || Интернет-сайт
«Слуга народа», производящий впечатление представителя одного из нынче запрещённых движений, также выразил своё мнение по вопросу технологического прогресса, назвав продукцию Apple «американской ерундой».
К сожалению, депутат предпочел замолчать тот факт, что не существует ни одного российского телефона, сравнимого с iPhone 10, не говоря уже об iPhone 18. Также не существует российского потребительского процессора, только «китайцы» с заменённым шильдиком.
Если Милонов не пользуется iPhone, то с вероятностью в 99% он использует обычный Android, который взломать гораздо проще, чем операционные системы Apple.
Россия плотно сидит на «игле» западных технологий и, в обозримой перспективе, сможет только выражать «сильную озабоченность» этим фактом.
Вам повезёт. || Интернет-сайт
💯32👍4
Полевые испытания
Сегодня первый день «выборов» в новый созыв ГД. Кроме типичной повестки «системных» партий, что-то не видно работы российской «оппозиции» в изгнании. Можно возразить, что это не «оппозиция» вовсе, а если и «оппозиция», то про неё уже все забыли.
Автор «Может, вам повезёт?» полностью согласен с тем фактом что в России (и в даже иммиграции) нет «оппозиции». Есть «псевдооппозиция», продукт работы отечественных политтехнологов — и редкие активисты, которые полностью иммобилизованы первыми.
Начнём с «базы». Есть операция X, которую интернет-ресурс нарёк именем «Ледокол». Цель «Ледокола» — нейтрализовать любые политические угрозы текущему конституционному строю путём внедрения «агентов влияния» в ряды оппозиции.
Можно полагать, что Алексей Анатольевич Навальный (посмертно террорист и экстремист, но не иноагент) и его «детище» ФБК (запрещённая организация) были составляющими «Ледокола».
Факт вербовки самого Навального отрицать нельзя. Автор интернет-ресурса даже знает в каком здании и в каком году это произошло. Думать, что при таких «вводных» его организация будет чем-то «независимым» вполне наивно.
По этой же причине послы западных стран при жизни с Навальным встречались крайне редко. Особенно забавен тот факт, что этот самый ФБК сформировал «стратегию» на выборы вместе с другим «проходимцем», Максимом Кацем (иноагент).
Стратегия, разумеется, полностью провальная. Даже при «протестном голосовании», все «системные» партии в избирательном бюллетене можно использовать как «запасные тела» для новой «Единой России».
Говоря проще, «партия большинства» никуда не уйдёт. Максимум — сменит вывеску.
Это не призыв к «бойкоту». Внимательный читатель вообще может заметить, что «Может, вам повезёт?» ни к чему и никогда не призывает.
Вам повезёт. || Интернет-сайт
Сегодня первый день «выборов» в новый созыв ГД. Кроме типичной повестки «системных» партий, что-то не видно работы российской «оппозиции» в изгнании. Можно возразить, что это не «оппозиция» вовсе, а если и «оппозиция», то про неё уже все забыли.
Автор «Может, вам повезёт?» полностью согласен с тем фактом что в России (и в даже иммиграции) нет «оппозиции». Есть «псевдооппозиция», продукт работы отечественных политтехнологов — и редкие активисты, которые полностью иммобилизованы первыми.
Начнём с «базы». Есть операция X, которую интернет-ресурс нарёк именем «Ледокол». Цель «Ледокола» — нейтрализовать любые политические угрозы текущему конституционному строю путём внедрения «агентов влияния» в ряды оппозиции.
Можно полагать, что Алексей Анатольевич Навальный (посмертно террорист и экстремист, но не иноагент) и его «детище» ФБК (запрещённая организация) были составляющими «Ледокола».
Факт вербовки самого Навального отрицать нельзя. Автор интернет-ресурса даже знает в каком здании и в каком году это произошло. Думать, что при таких «вводных» его организация будет чем-то «независимым» вполне наивно.
По этой же причине послы западных стран при жизни с Навальным встречались крайне редко. Особенно забавен тот факт, что этот самый ФБК сформировал «стратегию» на выборы вместе с другим «проходимцем», Максимом Кацем (иноагент).
Стратегия, разумеется, полностью провальная. Даже при «протестном голосовании», все «системные» партии в избирательном бюллетене можно использовать как «запасные тела» для новой «Единой России».
Говоря проще, «партия большинства» никуда не уйдёт. Максимум — сменит вывеску.
Это не призыв к «бойкоту». Внимательный читатель вообще может заметить, что «Может, вам повезёт?» ни к чему и никогда не призывает.
Вам повезёт. || Интернет-сайт
👍15❤3
Предупреждение для владельцев устройств Google Pixel. У вас «дыра» в сотовом модеме.
Речь идёт про CVE-2026-58704. Она носит характер эскалации прав, т. е. возможность запускать код с более высокими привилегиями, чем задумано.
При этом, как можно судить, затронут только сам сотовый модем, но не соотвестуюший драйвер ядра. Это означает, что уязвимость НЕ даёт полного контроля над устройством.
Google описывает её применение как «ограниченное, точечное использование». В переводе с корпоративного на простой русский это означает, что уязвимость используют производители шпионского ПО и им подобные.
Даже если сейчас в руках у наших «служб безопасности» её нет, она обязательно до них дойдёт. Не через «рынок», так через разбор исправления, которое уже выпущено.
Пользователям GrapheneOS необходимо установить себе обновление 2026091900, в котором есть новая версия прошивки модема.
Пользователям обычной Pixel OS стоит ждать, пока Google в своём «размеренном» рабочем режиме выпустит обновление.
Вам повезёт. || Интернет-сайт
Речь идёт про CVE-2026-58704. Она носит характер эскалации прав, т. е. возможность запускать код с более высокими привилегиями, чем задумано.
При этом, как можно судить, затронут только сам сотовый модем, но не соотвестуюший драйвер ядра. Это означает, что уязвимость НЕ даёт полного контроля над устройством.
Google описывает её применение как «ограниченное, точечное использование». В переводе с корпоративного на простой русский это означает, что уязвимость используют производители шпионского ПО и им подобные.
Даже если сейчас в руках у наших «служб безопасности» её нет, она обязательно до них дойдёт. Не через «рынок», так через разбор исправления, которое уже выпущено.
Пользователям GrapheneOS необходимо установить себе обновление 2026091900, в котором есть новая версия прошивки модема.
Пользователям обычной Pixel OS стоит ждать, пока Google в своём «размеренном» рабочем режиме выпустит обновление.
Вам повезёт. || Интернет-сайт
👍12😁1
Кощеева смерть
«Может, вам повезёт?» уже говорил про один из самых популярных способов взломать мобильное устройство на «горячую» (AFU) — уязвимости в драйверах USB.
Благодаря повышению осведомленности о мерах противодействия «цифровой криминалистике», соответствующие специалисты теперь вынуждены работать с большей частью устройств на «холодную» (BFU).
Один из чрезвычайно простых и эффективных советов — выключать телефон при потенциально «опасных» ситуациях — радикально снижает поверхность атаки последнего.
При виде такого «кирпича», у криминалиста остаётся только два варианта: попробовать достать остатки данных из памяти ИЛИ вычислять ключи шифрования заново.
Первая «опция» работает исключительно редко, ведь ячейки оперативной памяти быстро теряют заряд после прекращения подачи питания. «Заморозить» её, как сейчас делают при обысках с обычными компьютерами, возможно не всегда и не везде.
Перезагрузка в этом плане опаснее, ведь чрезвычайно малый процент ОС полностью «обнуляет» память перед завершением работы, а питание к ячейкам продолжает поступать.
Второй «вариант» намного популярнее по ряду причин. Во-первых, практически всех «китайцев» с шестизначным ПИН-кодом можно «взломать» простым перебором паролей, из-за отсутствия в них криптографического чипа.
Краткая справка — криптографический чип, он же Secure Element, используется для вычисления ключей шифрования, проверки подлинности системы, а также других подобных задач.
Такие процессоры также используются для замедления попыток «открыть» привязанный к ним диск. Из-за этой «привязки» каждую попытку необходимо проводить через сам чип.
В сравнении, обычные зашифрованные диски можно легко «открыть», подключив их к серверному кластеру, с тем исключением, что если пароль имеет высокое криптографическое качество (больше 128 бит энтропии), такой «трюк» не пройдёт.
Если речь идёт про диск, привязанный к криптографическому процессору, первостепенная задача криминалиста — обойти агрессивное замедление попыток и убрать «ограничитель» на них.
Проще сказать, чем сделать. В случае с процессорами Titan M2/M3, на данный момент, это невозможно в принципе.
Израильский производитель ПО для взлома устройств, Cellebrite, может взламывать последние iPhone со слабым (см. пункт про обычные диски) паролем через Cellebrite Advanced Services. Их работу частично покрывает статья «Открываем самые непробиваемые устройства».
Про них можно сделать отдельный материал. Пока что, важно лишь то, что их цель — обойти (если проще, «взломать») чип Apple Secure Enclave Processor, после чего подключить устройство с специализированным ASIC для подбора пароля.
Один из самых простых способов защититься от «вскрытия» чипа Secure Element — использовать сложный пароль. Даже если криминалистам получится обойти замедление попыток, «подобрать» его будет невозможно.
Важно: не используйте один и тот же пароль на разных устройствах. Это известный «трюк» — сначала подобрать пароль к условному ноутбуку (где замедления попыток нет), затем попробовать его на мобильном устройстве.
Вам повезёт. || Интернет-сайт
«Может, вам повезёт?» уже говорил про один из самых популярных способов взломать мобильное устройство на «горячую» (AFU) — уязвимости в драйверах USB.
Благодаря повышению осведомленности о мерах противодействия «цифровой криминалистике», соответствующие специалисты теперь вынуждены работать с большей частью устройств на «холодную» (BFU).
Один из чрезвычайно простых и эффективных советов — выключать телефон при потенциально «опасных» ситуациях — радикально снижает поверхность атаки последнего.
При виде такого «кирпича», у криминалиста остаётся только два варианта: попробовать достать остатки данных из памяти ИЛИ вычислять ключи шифрования заново.
Первая «опция» работает исключительно редко, ведь ячейки оперативной памяти быстро теряют заряд после прекращения подачи питания. «Заморозить» её, как сейчас делают при обысках с обычными компьютерами, возможно не всегда и не везде.
Перезагрузка в этом плане опаснее, ведь чрезвычайно малый процент ОС полностью «обнуляет» память перед завершением работы, а питание к ячейкам продолжает поступать.
Второй «вариант» намного популярнее по ряду причин. Во-первых, практически всех «китайцев» с шестизначным ПИН-кодом можно «взломать» простым перебором паролей, из-за отсутствия в них криптографического чипа.
Краткая справка — криптографический чип, он же Secure Element, используется для вычисления ключей шифрования, проверки подлинности системы, а также других подобных задач.
Такие процессоры также используются для замедления попыток «открыть» привязанный к ним диск. Из-за этой «привязки» каждую попытку необходимо проводить через сам чип.
В сравнении, обычные зашифрованные диски можно легко «открыть», подключив их к серверному кластеру, с тем исключением, что если пароль имеет высокое криптографическое качество (больше 128 бит энтропии), такой «трюк» не пройдёт.
Если речь идёт про диск, привязанный к криптографическому процессору, первостепенная задача криминалиста — обойти агрессивное замедление попыток и убрать «ограничитель» на них.
Проще сказать, чем сделать. В случае с процессорами Titan M2/M3, на данный момент, это невозможно в принципе.
Израильский производитель ПО для взлома устройств, Cellebrite, может взламывать последние iPhone со слабым (см. пункт про обычные диски) паролем через Cellebrite Advanced Services. Их работу частично покрывает статья «Открываем самые непробиваемые устройства».
Про них можно сделать отдельный материал. Пока что, важно лишь то, что их цель — обойти (если проще, «взломать») чип Apple Secure Enclave Processor, после чего подключить устройство с специализированным ASIC для подбора пароля.
Один из самых простых способов защититься от «вскрытия» чипа Secure Element — использовать сложный пароль. Даже если криминалистам получится обойти замедление попыток, «подобрать» его будет невозможно.
Важно: не используйте один и тот же пароль на разных устройствах. Это известный «трюк» — сначала подобрать пароль к условному ноутбуку (где замедления попыток нет), затем попробовать его на мобильном устройстве.
Вам повезёт. || Интернет-сайт
🔥9👍5❤2👏1
«Оранжевый человек», действующий президент Америки, переименовал искусственный интеллект в «суперинтеллект».
Почему настолько «эпатажный» человек, который имеет свойство превращать в цирк все, к чему прикасается, воздержался от использования слова «супер-гига-ультраинтеллект» — останется загадкой.
Автор интернет-ресурса давно считает, что искусственный интеллект, ровно как и вычислительная техника в определённой её части — грубая и неуклюжая имитация человеческого мозга.
Для работы «суперинтеллекта», прости Господи, требуется датацентр, маленькое озеро воды и гигаватт электроэнергии. Мозг же обеспечен практически неисчерпаемыми ресурсами для своей работы (еда, вода, кислород), в то же время имея вес около 1200 грамм.
При этом, оба «интеллекта» обрабатывают информацию и производят математические вычисления.
Задача Трампа — удержать огромный «пузырь», который сформировался на почве ИИ доступными ему методами. Видимо, «смена ярлыков» была лучшим вариантом среди прочих.
Вам повезёт. || Интернет-сайт
Почему настолько «эпатажный» человек, который имеет свойство превращать в цирк все, к чему прикасается, воздержался от использования слова «супер-гига-ультраинтеллект» — останется загадкой.
Автор интернет-ресурса давно считает, что искусственный интеллект, ровно как и вычислительная техника в определённой её части — грубая и неуклюжая имитация человеческого мозга.
Для работы «суперинтеллекта», прости Господи, требуется датацентр, маленькое озеро воды и гигаватт электроэнергии. Мозг же обеспечен практически неисчерпаемыми ресурсами для своей работы (еда, вода, кислород), в то же время имея вес около 1200 грамм.
При этом, оба «интеллекта» обрабатывают информацию и производят математические вычисления.
Задача Трампа — удержать огромный «пузырь», который сформировался на почве ИИ доступными ему методами. Видимо, «смена ярлыков» была лучшим вариантом среди прочих.
Вам повезёт. || Интернет-сайт
👍12😁6🔥5❤3👏2
«Брошкина» тут заявила, что российский цифровой рубль имеет «самые высокие» стандарты безопасности.
Признаться, оперировать терминами термодинамики (охлаждение, перегрев) у главы мегарегулятора получалось лучше. Так получилось, что для по-настоящему «безопасного» цифрового рубля вообще нет инфраструктуры.
Он, как и вся остальная «критическая инфраструктура», работает на западных архитектурах, которые закрыты чуть более чем полностью. Думать, что спецслужбы США за более чем два десятилетия не добавили хотя-бы одну «дырку» в процессоры x86 — достаточно наивно.
Для этого даже специальный механизм есть, «письма национальной безопасности». Из-за того, что x86 содержит в себе около 30 лет достаточно посредственных архитектурных решений, установить скрытую «дырку» в них не так уж и сложно.
Второй пункт. Судя по тому, насколько «позорно» был взломан прототип «цифрового рубля», можно судить, что Банк России не использует последние модели ИИ для проверки собственного кода.
Цена вопроса — один хороший специалист по информационной безопасности и около 300 долларов США. Последние модели от Anthropic и OpenAI с лёгкостью находят то, что человеку заметить крайне сложно.
Специалист нужен, потому что даже самый продвинутый ИИ нуждается в целеполагании и проверке своих выводов. Не говоря уже о том, что самый посредственный «ГигаЧат» (который обучается через западные модели) нашёл бы 90% оплошностей в «прототипе».
Украинские, как и прочие хакеры плотно и эффективно пользуются ИИ для поиска уязвимостей, планирования атаки и даже полуавтоматического её выполнения. Получается, что ЦБ в «проигрыше».
Российских ИИ-моделей, которые можно было сравнить с Grok 3 или GPT-4 (устаревшие модели с безумной частотой галлюцинаций) нет и не предвидится. Про продвинутые, вроде Claude Opus 5.5 и GPT-5.6 Sol можно вообще забыть.
Все описанное применимо не только к «цифровому рублю». Большая часть инфраструктуры у нас именно в таком «забавном» состоянии.
Вам повезёт. || Интернет-сайт
Признаться, оперировать терминами термодинамики (охлаждение, перегрев) у главы мегарегулятора получалось лучше. Так получилось, что для по-настоящему «безопасного» цифрового рубля вообще нет инфраструктуры.
Он, как и вся остальная «критическая инфраструктура», работает на западных архитектурах, которые закрыты чуть более чем полностью. Думать, что спецслужбы США за более чем два десятилетия не добавили хотя-бы одну «дырку» в процессоры x86 — достаточно наивно.
Для этого даже специальный механизм есть, «письма национальной безопасности». Из-за того, что x86 содержит в себе около 30 лет достаточно посредственных архитектурных решений, установить скрытую «дырку» в них не так уж и сложно.
Второй пункт. Судя по тому, насколько «позорно» был взломан прототип «цифрового рубля», можно судить, что Банк России не использует последние модели ИИ для проверки собственного кода.
Цена вопроса — один хороший специалист по информационной безопасности и около 300 долларов США. Последние модели от Anthropic и OpenAI с лёгкостью находят то, что человеку заметить крайне сложно.
Специалист нужен, потому что даже самый продвинутый ИИ нуждается в целеполагании и проверке своих выводов. Не говоря уже о том, что самый посредственный «ГигаЧат» (который обучается через западные модели) нашёл бы 90% оплошностей в «прототипе».
Украинские, как и прочие хакеры плотно и эффективно пользуются ИИ для поиска уязвимостей, планирования атаки и даже полуавтоматического её выполнения. Получается, что ЦБ в «проигрыше».
Российских ИИ-моделей, которые можно было сравнить с Grok 3 или GPT-4 (устаревшие модели с безумной частотой галлюцинаций) нет и не предвидится. Про продвинутые, вроде Claude Opus 5.5 и GPT-5.6 Sol можно вообще забыть.
Все описанное применимо не только к «цифровому рублю». Большая часть инфраструктуры у нас именно в таком «забавном» состоянии.
Вам повезёт. || Интернет-сайт
💯22😁2❤1
Может, вам повезет?
Мобилизация может быть для чего-то, и сама по себе не имеет смысла.
«Может, вам повезёт?» желает вам прекрасного дня.
Колонка, кстати, была удалена несколько минут назад.
Вам повезёт. || Интернет-сайт
Колонка, кстати, была удалена несколько минут назад.
Вам повезёт. || Интернет-сайт
😁10🔥5
Исчисление алчности
Автору интернет-ресурса в последнее время окончательно приелась бесконечная реклама и неиссякаемые предложения купить подписку Premium на каждой второй странице в оригинальных клиентах Telegram.
К счастью, для Android (о котором далее и пойдёт речь) существует несколько десятков «альтернативных», которые можно свободно установить. К сожалению, большинство из них содержат вирусы и даже шпионское ПО.
Например, клиент «Телега», который разрабатывала «подкожная» компания VK прямо и не прикрываясь перехватывал все сообщения пользователей. Ради какой «службы безопасности» он это делал — в пояснении не нуждается.
Другие, вроде AyuGram, разрабатываются вчерашними школьниками, а часть из них используют компоненты того же Telegraher, в котором автор интернет-ресурса ещё в незапамятные времена обнаружил китайское шпионское ПО семейства Badbazaar.
Упомянутый AyuGram, например, подгружает непонятно какой код из своего Telegram-канала, о чем на «Хабре» есть статья.
Тут на ум приходит только поговорка «хочешь сделать хорошо — сделай это сам», что и было проделано. Из желаемых улучшений:
1. Отключение рекламы в любом виде. Не только её показа, но и соответствующих сетевых запросов. Кроме этого, все предложения купить Premium должны быть заменены на оповещение о лимите.
2. Отключить параметр FLAG_SECURE, который блокирует снимки экрана, а также разрешить сохранение любых сообщений.
3. Унификация «отпечатков» разных устройств. Клиент «рапортует» одну и ту же модель телефона вне зависимости от реальной.
4. Подделка отпечатков клиента. Идеально «представляться» как оригинальный Telegram, но в этом случае окно входа постоянно просило привязать почту. «Жертвой» пал другой альтернативный клиент.
Последний пункт нужен для нейтрализации риска отключения клиента самим Telegram, т. к. отключение рекламы нарушает ToS. Для справки, — каждое приложение обязано иметь собственный ключ API, который можно легко заблокировать.
Ничего сложного в этом нет. Реклама отключается достаточно просто. Остальные три пункта также были сделаны за около 30 минут.
Большую часть времени отнял вход в аккаунт, который сначала просил почту, затем заплатить «дань» за регистрацию. Проблема была решена отказом от отпечатка официального Telegram в пользу Forkgram.
Вылеченный от «жадности» клиент работает даже быстрее, чем обычный. Все желаемые «исправления» также работают замечательно.
В отличии от разработчиков ранее упомянутых клиентов, автор «Может, вам повезёт?» опубликовал полный код проекта в этом репозитории на GitHub.
Из-за того, что клиент минимально отличается от обычного Telegram, понять, что именно было изменено и где достаточно просто. Это также существенно облегчает процесс переноса изменений на новые версии.
Там же доступны готовые APK-файлы. Пользоваться ими не рекомендуется, ведь тогда вам придётся доверять ключам автора и не сомневаться в мерах их защиты.
Вам повезёт. || Интернет-сайт
Автору интернет-ресурса в последнее время окончательно приелась бесконечная реклама и неиссякаемые предложения купить подписку Premium на каждой второй странице в оригинальных клиентах Telegram.
К счастью, для Android (о котором далее и пойдёт речь) существует несколько десятков «альтернативных», которые можно свободно установить. К сожалению, большинство из них содержат вирусы и даже шпионское ПО.
Например, клиент «Телега», который разрабатывала «подкожная» компания VK прямо и не прикрываясь перехватывал все сообщения пользователей. Ради какой «службы безопасности» он это делал — в пояснении не нуждается.
Другие, вроде AyuGram, разрабатываются вчерашними школьниками, а часть из них используют компоненты того же Telegraher, в котором автор интернет-ресурса ещё в незапамятные времена обнаружил китайское шпионское ПО семейства Badbazaar.
Упомянутый AyuGram, например, подгружает непонятно какой код из своего Telegram-канала, о чем на «Хабре» есть статья.
Тут на ум приходит только поговорка «хочешь сделать хорошо — сделай это сам», что и было проделано. Из желаемых улучшений:
1. Отключение рекламы в любом виде. Не только её показа, но и соответствующих сетевых запросов. Кроме этого, все предложения купить Premium должны быть заменены на оповещение о лимите.
2. Отключить параметр FLAG_SECURE, который блокирует снимки экрана, а также разрешить сохранение любых сообщений.
3. Унификация «отпечатков» разных устройств. Клиент «рапортует» одну и ту же модель телефона вне зависимости от реальной.
4. Подделка отпечатков клиента. Идеально «представляться» как оригинальный Telegram, но в этом случае окно входа постоянно просило привязать почту. «Жертвой» пал другой альтернативный клиент.
Последний пункт нужен для нейтрализации риска отключения клиента самим Telegram, т. к. отключение рекламы нарушает ToS. Для справки, — каждое приложение обязано иметь собственный ключ API, который можно легко заблокировать.
Ничего сложного в этом нет. Реклама отключается достаточно просто. Остальные три пункта также были сделаны за около 30 минут.
Большую часть времени отнял вход в аккаунт, который сначала просил почту, затем заплатить «дань» за регистрацию. Проблема была решена отказом от отпечатка официального Telegram в пользу Forkgram.
Вылеченный от «жадности» клиент работает даже быстрее, чем обычный. Все желаемые «исправления» также работают замечательно.
В отличии от разработчиков ранее упомянутых клиентов, автор «Может, вам повезёт?» опубликовал полный код проекта в этом репозитории на GitHub.
Из-за того, что клиент минимально отличается от обычного Telegram, понять, что именно было изменено и где достаточно просто. Это также существенно облегчает процесс переноса изменений на новые версии.
Там же доступны готовые APK-файлы. Пользоваться ими не рекомендуется, ведь тогда вам придётся доверять ключам автора и не сомневаться в мерах их защиты.
Вам повезёт. || Интернет-сайт
🔥12👍7❤2👏2🤔1
Может, вам повезет?
Исчисление алчности Автору интернет-ресурса в последнее время окончательно приелась бесконечная реклама и неиссякаемые предложения купить подписку Premium на каждой второй странице в оригинальных клиентах Telegram. К счастью, для Android (о котором далее…
Пользователи «детища» автора «Может, вам повезёт?», клиента Opengram, кстати, не помечаются как пользователи «неофициального клиента».
Сейчас «маскировка», как и подмена информации об устройстве, должны успешно проходить проверки Telegram. В обозримой перспективе можно ожидать следующий скромный «набор» дополнительных «улучшений»:
• Режим «невидимки»;
• Локальный кэш всех удалённых/изменённых сообщений;
• Рандомизация информации об устройстве при первом запуске приложения;
• Улучшения работы «одноразовых» сообщений (сейчас они не исчезают вовсе).
Каких-либо «свистелок», в т. ч. косметических, в нем не будет. По той простой причине, что чем больше изменено компонентов — тем больше гипотетическая поверхность атаки, а также сложнее поддерживать клиент.
Вам повезёт. || Интернет-сайт
Сейчас «маскировка», как и подмена информации об устройстве, должны успешно проходить проверки Telegram. В обозримой перспективе можно ожидать следующий скромный «набор» дополнительных «улучшений»:
• Режим «невидимки»;
• Локальный кэш всех удалённых/изменённых сообщений;
• Рандомизация информации об устройстве при первом запуске приложения;
• Улучшения работы «одноразовых» сообщений (сейчас они не исчезают вовсе).
Каких-либо «свистелок», в т. ч. косметических, в нем не будет. По той простой причине, что чем больше изменено компонентов — тем больше гипотетическая поверхность атаки, а также сложнее поддерживать клиент.
Вам повезёт. || Интернет-сайт
👍15🤔4🔥2❤1💯1
Где у стен уши
То, что ИИ активно используется для поиска и частично автоматизированного поиска уязвимостей в информационных системах — общеизвестный факт.
Почему-то большинство спикеров «стирают» языки, говоря про использование ИИ только в программном контексте, полностью забывая про «физическое» измерение, в котором существует как и пользователь, так и компьютер.
Автор «Может, вам повезёт?», разумеется, «не такой». ИИ уже применяется для сбора различных «секретов» (например, паролей) от «программного» измерения в физическом.
Рядовой читатель, скорее всего, будет озадачен этим фактом. Так получилось, что «шпионы» и «службы безопасности» всех калибров уже давно научились получать доступ к «девайсам» через анализ воздушных колебаний.
Человеческая речь — в прямом смысле «сотрясание воздуха». Ровно такие же колебания производят нажатия клавиш, например. Используя специально обученный ИИ, безликие вибрации от нажатий можно превратить в набранный текст.
Датацентра для работы таких моделей не требуется. Из-за того, что обучение ведётся на ограниченном количестве данных и для конкретной цели, достаточно очень среднего «игрового» ноутбука.
Процесс сбора колебаний клавиш клавиатуры мало чем отличается от обычной прослушки. Одним из самых простых способов считается запись звука набора символов с зараженного шпионским ПО телефона пользователя и ее последующий анализ.
Можно использовать и лазерный микрофон, который работает через фиксацию вибраций стекла.
Ничего не мешает снимать создаваемые колебания с поверхности стен. Особенно в новых «человейниках», где очень повезёт, если они «картонные».
Может показаться, что описанное принадлежит к очередному «фильму про шпионов», который автор бессовестно пересказывает. Проблема в том, что каждая такая технология прогрессивно девальвируется с ходом времени.
Вам повезёт. || Интернет-сайт
То, что ИИ активно используется для поиска и частично автоматизированного поиска уязвимостей в информационных системах — общеизвестный факт.
Почему-то большинство спикеров «стирают» языки, говоря про использование ИИ только в программном контексте, полностью забывая про «физическое» измерение, в котором существует как и пользователь, так и компьютер.
Автор «Может, вам повезёт?», разумеется, «не такой». ИИ уже применяется для сбора различных «секретов» (например, паролей) от «программного» измерения в физическом.
Рядовой читатель, скорее всего, будет озадачен этим фактом. Так получилось, что «шпионы» и «службы безопасности» всех калибров уже давно научились получать доступ к «девайсам» через анализ воздушных колебаний.
Человеческая речь — в прямом смысле «сотрясание воздуха». Ровно такие же колебания производят нажатия клавиш, например. Используя специально обученный ИИ, безликие вибрации от нажатий можно превратить в набранный текст.
Датацентра для работы таких моделей не требуется. Из-за того, что обучение ведётся на ограниченном количестве данных и для конкретной цели, достаточно очень среднего «игрового» ноутбука.
Процесс сбора колебаний клавиш клавиатуры мало чем отличается от обычной прослушки. Одним из самых простых способов считается запись звука набора символов с зараженного шпионским ПО телефона пользователя и ее последующий анализ.
Можно использовать и лазерный микрофон, который работает через фиксацию вибраций стекла.
Ничего не мешает снимать создаваемые колебания с поверхности стен. Особенно в новых «человейниках», где очень повезёт, если они «картонные».
Может показаться, что описанное принадлежит к очередному «фильму про шпионов», который автор бессовестно пересказывает. Проблема в том, что каждая такая технология прогрессивно девальвируется с ходом времени.
Вам повезёт. || Интернет-сайт
👍11❤5
Немного про процесс разработки Opengram.
Сейчас речь не пойдёт про добавленный «режим призрака», ускорение скорости загрузки медиа (иногда — до скоростей Premium) или множество улучшений интерфейса.
Когда автор интернет-ресурса (или уже разработчик?) добавлял очередной свой домен в список HSTS Preload (если просто — он встраивается в браузеры и всегда требует использовать HTTPS для сайта), ему пришла идея сделать тот же самый Preload, только для Telegram.
Кроме этого, не отходя от «кассы», можно было попытаться решить одну из архитектурных «дыр» Telegram — отсутствие сквозного шифрования по умолчанию.
Opengram Preload предполагал возможность добавить свой постоянный User ID в список, который бы «вшивался» в клиенты и требовал создавать только «секретный чат» с пользователем вместо облачного.
У этого «дизайна» было несколько проблем. Во-первых, только клиенты Opengram будут использовать этот список — что, на данном этапе, означает бессмысленность всего «мероприятия».
Во-вторых, этот список будет доступен всем, кому не «лень» — и учитывая то, что он содержит постоянный идентификатор, это создаёт хорошую возможность «следить» за пользователями в нем.
Любой смог бы скачать исходный код клиента, «вытащить» из него список UID и пометить каждый из них как «желающий приватности». Даже при том, что включение своего UID полностью опционально, создавать возможность добавить себя в такой публичный «лист» неприемлемо.
Касательно второго «пункта». По умолчанию, включение принудительного сквозного шифрования (секретных чатов) распространяется только на новые исходящие чаты, в т. ч. из-за крайней непопулярности секретных чатов.
Opengram различает «старые» и «новые» путём создания «снимка» всех идентификаторов чатов (не их содержания) при первом включении функции.
Этот список — «лакомый кусок» и потенциальная цель для ряда лиц, в т. ч. цифровых криминалистов, поэтому он зашифрован с применением Android StrongBox Keystore.
Все ключи генерируются и хранятся внутри StrongBox (т. е. криптографического процессора устройства). Сам файл зашифрован с применением AES-256 в режиме GCM.
На устройствах без поддержки StrongBox «снимок» не шифруется никак. В большинстве своём это очень старые устройства без криптографического процессора, подобрать пароль к которым (а значит — и к Android Keystore) достаточно просто.
На них дополнительные криптографические операции только создадут лишнюю нагрузку на логический процессор.
По умолчанию, код Opengram не записывает какие-либо данные на диск. Ровно так же, как и не делает своих сетевых запросов.
Попробовать все новые «фичи» можно в стабильном релизе 12.10.5c (7110), который уже доступен на GitHub.
Вам повезёт. || Интернет-сайт
Сейчас речь не пойдёт про добавленный «режим призрака», ускорение скорости загрузки медиа (иногда — до скоростей Premium) или множество улучшений интерфейса.
Когда автор интернет-ресурса (или уже разработчик?) добавлял очередной свой домен в список HSTS Preload (если просто — он встраивается в браузеры и всегда требует использовать HTTPS для сайта), ему пришла идея сделать тот же самый Preload, только для Telegram.
Кроме этого, не отходя от «кассы», можно было попытаться решить одну из архитектурных «дыр» Telegram — отсутствие сквозного шифрования по умолчанию.
Opengram Preload предполагал возможность добавить свой постоянный User ID в список, который бы «вшивался» в клиенты и требовал создавать только «секретный чат» с пользователем вместо облачного.
У этого «дизайна» было несколько проблем. Во-первых, только клиенты Opengram будут использовать этот список — что, на данном этапе, означает бессмысленность всего «мероприятия».
Во-вторых, этот список будет доступен всем, кому не «лень» — и учитывая то, что он содержит постоянный идентификатор, это создаёт хорошую возможность «следить» за пользователями в нем.
Любой смог бы скачать исходный код клиента, «вытащить» из него список UID и пометить каждый из них как «желающий приватности». Даже при том, что включение своего UID полностью опционально, создавать возможность добавить себя в такой публичный «лист» неприемлемо.
Касательно второго «пункта». По умолчанию, включение принудительного сквозного шифрования (секретных чатов) распространяется только на новые исходящие чаты, в т. ч. из-за крайней непопулярности секретных чатов.
Opengram различает «старые» и «новые» путём создания «снимка» всех идентификаторов чатов (не их содержания) при первом включении функции.
Этот список — «лакомый кусок» и потенциальная цель для ряда лиц, в т. ч. цифровых криминалистов, поэтому он зашифрован с применением Android StrongBox Keystore.
Все ключи генерируются и хранятся внутри StrongBox (т. е. криптографического процессора устройства). Сам файл зашифрован с применением AES-256 в режиме GCM.
На устройствах без поддержки StrongBox «снимок» не шифруется никак. В большинстве своём это очень старые устройства без криптографического процессора, подобрать пароль к которым (а значит — и к Android Keystore) достаточно просто.
На них дополнительные криптографические операции только создадут лишнюю нагрузку на логический процессор.
По умолчанию, код Opengram не записывает какие-либо данные на диск. Ровно так же, как и не делает своих сетевых запросов.
Попробовать все новые «фичи» можно в стабильном релизе 12.10.5c (7110), который уже доступен на GitHub.
Вам повезёт. || Интернет-сайт
❤10
Несколько результатов работы замечательного ведомства, которое некоторые граждане называют «Роскомпозор».
Первое. При подготовке «Руководства по созданию собственного мессенджера» на базе протоколов SimpleX Messaging Protocol и XFTP было обнаружено, что оба «твердо и четко» блокируются ТСПУ.
Нет, тестовый сервер автора не улетел в «бан». Тесты проводились на разных ASN (т. е. хостинг-провайдерах), IP и российских поставщиках услуг связи.
Прокомментировать это можно только словом «молодцы». Можно ли считать это как «знак качества» протокола — на усмотрение читателя. Руководство же выйдет «вопреки» всему в самом начале октября.
Второе. Похоже, что ТСПУ начали обрывать звонки VoIP клиентов Matrix. Клиническая картина такова: звонок успешно соединяется, проходит десять секунд, затем обрывается. Возможно, что проблему удастся решить включением DTLS в сервере TURN.
Вам повезёт. || Интернет-сайт
Первое. При подготовке «Руководства по созданию собственного мессенджера» на базе протоколов SimpleX Messaging Protocol и XFTP было обнаружено, что оба «твердо и четко» блокируются ТСПУ.
Нет, тестовый сервер автора не улетел в «бан». Тесты проводились на разных ASN (т. е. хостинг-провайдерах), IP и российских поставщиках услуг связи.
Прокомментировать это можно только словом «молодцы». Можно ли считать это как «знак качества» протокола — на усмотрение читателя. Руководство же выйдет «вопреки» всему в самом начале октября.
Второе. Похоже, что ТСПУ начали обрывать звонки VoIP клиентов Matrix. Клиническая картина такова: звонок успешно соединяется, проходит десять секунд, затем обрывается. Возможно, что проблему удастся решить включением DTLS в сервере TURN.
Вам повезёт. || Интернет-сайт
❤🔥6🔥5🤔1
Дайджест «О том, что было, будет или есть» за сентябрь 2026
Можно сказать, что в этом месяце прошла «рекламная кампания» федерального уровня. Не «демократический процесс», «волеизъявление» или другой «заумный» термин — именно реклама.
О том, что было:
Как и было сказано в предисловии, цель всего «сыр-бора», который многие по ошибке называют «выборами», была реклама «бешеного принтера». Так исторически сложилось, что для «продления» актуальности ГД как органа раз в определённый промежуток времени устраивают такой «пиар».
Удаление «Яблока», подавление части «КПРФ» и прочие «казусы» подогревают интерес к выборному процессу, а значит — и к самой «Думе». Дополнительно, это должно создавать ощущение «легитимости», в которое, правда, никто уже давно не верит.
После этой «технической» процедуры «Дума» неизменно продолжит выполнять несколько поставленных ей задач — 1) оформление государевых «хотелок» и 2) отвлечение народного «негатива» на местных «говорящих голов».
Как можно судить, отечественные «службы безопасности» полноценно воспользовались этим периодом как неким «сезоном охоты» на потенциальных «деструктивных элементов».
Так происходит каждый электоральный цикл, и нет оснований полагать, что в этом все «чекисты» решили резко выйти в «отпуск».
Особенно забавно, как российская «псевдо-оппозиция» пытается объяснить своим «последователям», зачем же они подверглись большому риску (который начнёт полноценно «материализовываться» через пару месяцев) ради участия в заведомо провальной кампании.
Максим Кац (иноагент), например, говорит о том, что «протестное» (??) голосование отправило какие-то «сигналы» (???) в скрытые «эшелоны» власти. Следуя его «варианту» бреда сумасшедшего, «настоящий» результат из «урн» знает каждый «лох».
Конечно же, этот аргумент не выдерживает никакой критики. Если «все всё знают», а поддержка «режЫма» настолько «ниже плинтуса», то почему нет даже намека на существование «истинного» результата голосования?
Долго смеяться над этим, прости Господи, «политиком», мы не будем. В конце концов, Максима Каца может обидеть каждый.
По-факту, в избирательном бюллетене была только одна «Единая Россия», в том или ином виде. О каком «протестном голосовании» может идти речь, когда каждый вариант поддерживает власть?
Лидер одного такого «клона», Леонид Слуцкий, позволил себе выразить мнение по вопросу «шероховатостей» на «выборах». Мол, не обращайте внимания. Возможно, «шероховатость» заключается в том, что его фракцию ещё не «выпнули» из ГД.
Остаётся только процитировать слова президента о том, что Жириновского нам очень не хватает.
Никакая «точка невозврата» не была пройдена. Ничего толком не поменялось, да и вряд-ли поменяется в этом десятилетии.
О том, что есть:
Отходя от скучного пересказа «прописных истин», просто необходимо поговорить о более «практических» вопросах.
Первое. Несмотря на множество «заголовков», блокировки VPN и прочих сервисов обхода усилились лишь незначительно. Похоже, ведомство, за которым уже прочно закрепилась кличка «Роскомпозор», уткнулось в ещё один «потолок».
Второе. Автор «Может, вам повезёт?» выпустил свой собственный клиент мессенджера Telegram. Повторяться здесь смысла нет, так что всем интересующимся читателям стоит посетить эту публикацию.
О том, что будет:
Как можно судить, октябрь не сильно будет отличаться от сентября. Новой «движухи» точно можно не ждать.
Вам повезёт. || Интернет-сайт
Можно сказать, что в этом месяце прошла «рекламная кампания» федерального уровня. Не «демократический процесс», «волеизъявление» или другой «заумный» термин — именно реклама.
О том, что было:
Как и было сказано в предисловии, цель всего «сыр-бора», который многие по ошибке называют «выборами», была реклама «бешеного принтера». Так исторически сложилось, что для «продления» актуальности ГД как органа раз в определённый промежуток времени устраивают такой «пиар».
Удаление «Яблока», подавление части «КПРФ» и прочие «казусы» подогревают интерес к выборному процессу, а значит — и к самой «Думе». Дополнительно, это должно создавать ощущение «легитимости», в которое, правда, никто уже давно не верит.
После этой «технической» процедуры «Дума» неизменно продолжит выполнять несколько поставленных ей задач — 1) оформление государевых «хотелок» и 2) отвлечение народного «негатива» на местных «говорящих голов».
Как можно судить, отечественные «службы безопасности» полноценно воспользовались этим периодом как неким «сезоном охоты» на потенциальных «деструктивных элементов».
Так происходит каждый электоральный цикл, и нет оснований полагать, что в этом все «чекисты» решили резко выйти в «отпуск».
Особенно забавно, как российская «псевдо-оппозиция» пытается объяснить своим «последователям», зачем же они подверглись большому риску (который начнёт полноценно «материализовываться» через пару месяцев) ради участия в заведомо провальной кампании.
Максим Кац (иноагент), например, говорит о том, что «протестное» (??) голосование отправило какие-то «сигналы» (???) в скрытые «эшелоны» власти. Следуя его «варианту» бреда сумасшедшего, «настоящий» результат из «урн» знает каждый «лох».
Конечно же, этот аргумент не выдерживает никакой критики. Если «все всё знают», а поддержка «режЫма» настолько «ниже плинтуса», то почему нет даже намека на существование «истинного» результата голосования?
Долго смеяться над этим, прости Господи, «политиком», мы не будем. В конце концов, Максима Каца может обидеть каждый.
По-факту, в избирательном бюллетене была только одна «Единая Россия», в том или ином виде. О каком «протестном голосовании» может идти речь, когда каждый вариант поддерживает власть?
Лидер одного такого «клона», Леонид Слуцкий, позволил себе выразить мнение по вопросу «шероховатостей» на «выборах». Мол, не обращайте внимания. Возможно, «шероховатость» заключается в том, что его фракцию ещё не «выпнули» из ГД.
Остаётся только процитировать слова президента о том, что Жириновского нам очень не хватает.
Никакая «точка невозврата» не была пройдена. Ничего толком не поменялось, да и вряд-ли поменяется в этом десятилетии.
О том, что есть:
Отходя от скучного пересказа «прописных истин», просто необходимо поговорить о более «практических» вопросах.
Первое. Несмотря на множество «заголовков», блокировки VPN и прочих сервисов обхода усилились лишь незначительно. Похоже, ведомство, за которым уже прочно закрепилась кличка «Роскомпозор», уткнулось в ещё один «потолок».
Второе. Автор «Может, вам повезёт?» выпустил свой собственный клиент мессенджера Telegram. Повторяться здесь смысла нет, так что всем интересующимся читателям стоит посетить эту публикацию.
О том, что будет:
Как можно судить, октябрь не сильно будет отличаться от сентября. Новой «движухи» точно можно не ждать.
Вам повезёт. || Интернет-сайт
👍2🤔1