Varanewich

Один из тех самых "русских хакеров" Алекс Ребл: "Самые защищённые сайты в России — это социальные сети"

Все началось с того, что Алекс Ребл взломал "Хорошие новости". Ну как взломал — обнаружил "дыру" в системе безопасности сайта и рассказал нам об этом. Огрехи мы устранили, стали общаться. Выяснилось, что за последние полгода Алекс нашел "щели" в ресурсах практически всех челябинских СМИ, дюжины федеральных информагентств, пары-тройки госкорпораций и даже обнаружил пробоину на сайте делегации Евросоюза в США. Анонимус мог бы воспользоваться этим, но не стал: наш собеседник стоит на стороне сил добра (иначе бы мы о нем не писали), поэтому он просто указывал админам на проблемы, мол, исправьте то-то и то-то. Некоторые его слушали, а некоторые посылали к черту.

"Хорошие новости" пообщались с "тем самым русским хакером" и узнали, какие пробелы есть в системе информационной безопасности и почему взломать можно каждого. Общались мы, как положено, на условиях анонимности: Алекс Ребл — разумеется, псевдоним.

Чем вы руководствуетесь, когда выбираете сайт для проверки на предмет ошибок? Сайтов же много.

— Это должен быть более-менее известный сайт. Хотя, часто я помогаю и любительским сайтам. Суммарно имею данные на несколько десятков самых различных ресурсов. В базе: уязвимости, ляпы, проблемы с безопасностью. Как правило, это СМИ, государственные ресурсы и многие другие.

И всем вы указываете на ошибки?

— Указываю на ошибки тем, кто готов слушать. Был случай, например: редактор одного из челябинских СМИ после моего сообщения о проблеме на сайте просто добавила меня в чёрный список в "Вконтакте", а аналогичное сообщение моего коллеги, оставленное как комментарий, удалили из их сообщества в ВК. Не вижу смысла помогать тем, кому не нужна помощь.

А что вам обычно отвечают, когда вы пишете, мол так и так, на вашем сайте имеются проблемы?

— Большинство игнорят, некоторые спорят — кстати, я тоже бываю не прав — были те, кто пытались вынудить меня удалить посты с информацией. (Описание проблемы того или иного сайта Алекс выкладывает у себя на страничке в "Вконтакте". прим. ред) Есть и те, кто отвечает и кому я был реально полезен.

А зачем вам все это? Существует ли некая миссия у вас и ваших коллег?

— Правительство РФ намерено выделить 200 млрд рублей на информационные технологии, я считаю, что это "деньги на ветер". Есть множество сфер, например, медицина в Челябинске, в других городах, где эти деньги нужны. В итоге, мы с коллегами устроили крестовый поход на гос. сайты, чтобы показать, что их финансирование особо ничего не даёт и что лучше средства направить в другое русло. На сайте администрации одного из городов-миллионников была проблема с безопасностью. В результате экспериментов случайно повредил сайт (благо, просто снёс все картинки). Информацию о проблемах скинул им на почту, забавно, но администрации реагируют чаще если, что-то сломать.

Потом произошел инцидент с сайтом одного из федеральных телеканалов (конкретные названия СМИ и компаний редакция не указывает по этическим соображениям. Прим. ред). Он вообще не вписывался в мои планы, там нет ничего гениального, но была страшная утечка документов компании — это очень грубое нарушение безопасности. Я им написал. Мне не ответили, потом решил в наглую, в социальных сетях связаться, получилось, со мной связались. Через несколько недель сотрудники компании сами связались со мной и попросили написать опровержение, потому что руководство их поставило под увольнение. Причем уволить хотели совершенно других, невиновных людей. В результате сотрудников не уволили, они отделались выговором, проблемы исправили.

А у вас-то лично из-за вашей деятельность были проблемы? Может, угрожали?

— Как-то мне удалось найти дыру на сайте одной старейшей федеральной газеты. В результате я получил данные (логин, пароль и т.д.) от их базы данных. Потом сотрудники издания намекали, чтобы я удалил инфу, иначе, случись чего, пойду как соучастник. Обвиняли, что я не профессионально поступаю, написав у себя в профиле об их проблемах, обвиняли, что это неэтично. Я же считаю, что люди, которые допускают поистине глупые ошибки на своих ресурсах, сами далеки от профессионализма.

Как правило, отечественные сайты лучше защищены, чем зарубежные, или хуже?

— Далеко не все отечественные сайты хорошо защищены, к сожалению. У западных тоже бывают проколы в безопасности, например, две недели назад взломал старый сайт делегации Евросоюза в США, теперь его перенесли. Также сайт правительства Франции тоже имел проблемы. Я, кстати, мирно рассказал им о них.

К слову, верите ли вы в историю западных СМИ о вездесущих русских хакерах, которые настолько всемогущие, что способны повлиять на выборы в США?

— Логически подумайте: российские программисты 3 год подряд выигрывают мировые чемпионаты по программированию. Определённо, в России могут быть таланты в этой области.

Какие сайты в России лучше всего защищены? Это сайты госкомпаний, госучреждений, крупных информагентств?

— Самые защищённые сайты в России — это социальные сети. Их руководство более всех заинтересовано в безопасности, хотя ежегодно "багов" (ошибок. прим.ред) находится очень много. Разумеется, я сам сижу "Вконтакте" и порой нахожу что-то и в нём. Скажем, есть история с утечкой данных ВК. Не очень хочу о ней распространяться, скажу лишь, что тогда был получен номер Дмитрия Медведева, Павла Дурова, Марии Кожевниковой, Дианы Мелисон и разработчиков "Вконтакте". Это было где-то 1,5 года назад.

Есть ли толк от стандартного антивируса?

— Антивирусы бывают полезны, но мало эффективны, потому что к глупостям склонны сами пользователи. По идее, можно взломать всех (банально отгадав логин и пароль), но иногда шансы очень малы.

Неужели так плохо паролятся?

— Знаете, иногда пароли действительно слабые, для более сложных случаев, где много вариантов, это делает специальный скрипт или программа, но шансов угадать мало. Впрочем, самое забавное, что эти жалкие шансы вполне реальны. Когда есть за что зацепиться, проще искать уязвимости

Напоследок скажите, так вы и есть тот самый "русский хакер"?

— Честно, не задумывался хакер я или кто-то другой.

Хорошо, а на какой вы на какой стороне? Тьмы или света?

— Я мирный. Обычно стараюсь следить за всеми: и "светлыми", и "тёмными". Они, кстати, имеют свойство меняться местами. Поэтому в целом предпочитаю сдерживаться и никому не вредить.
Источник

Историк Артем Перебейнос: "Сказочный момент в „Малахитовой шкатулке“ в чем? Ближе к финалу мастер уже старый, а они до такого возраста просто не доживали"

Великая октябрьская революция, столетие которой отмечается сегодня, изменила ход истории не только России, но и практически всего мира. А ее взрывной, движущей силой стали вчерашние униженные и оскорбленные — пролетариат. "Хорошие новости" решили выяснить, чем жили челябинские рабочие накануне грозных событий октября 1917 года. Разбираться в вопросе помогал кандидат исторических наук, доцент кафедры всеобщей истории ЮУрГГПУ Артем Евгеньевич Перебейнос.

Артем Евгеньевич, расскажите, как жили рабочие в начале ХХ века

— Не жили, а выживали. Проблема стояла очень остро. Об этом говорит статистика. Из 100 детей до года не доживали 63. Средняя продолжительность жизни мужчин составляла около 30 лет, женщин — чуть больше 33-35. Пик смертности приходился у женщин между первыми и вторыми родами, у мужчин — при переходе к тяжелому заводскому труду, а он начинался с 12-13 лет.

Так и сейчас люди работают на заводах, но такой смертности нет. В чем принципиальное отличие?

— В непосильных условиях труда. Это в первую очередь было связано с недостаточной развитостью капитализма, в частности с устаревшей техникой. На Воткинском заводе, например, к началу ХХ века половина техники имела возраст 50 лет. Из-за отсутствия очистных сооружений производство было крайне вредным. Возьмем пермские пушечные заводы. На них в одном кубическом метре воздуха было около 230 мл песчаной пыли. Но на крупных заводах еще хоть как-то следили за условиями труда, а на домашних, кустарных, производствах вообще речи не шло об охране труда. Так, кузнеца старше 35 лет встретить было практически невозможно. А те, которые встречались, были глухие, плюс имели вибрационную болезнь.

Наверное, работали они еще и не по 8 часов?

— А как же. У рабочих была такая поговорка: "Там шутить не любят шутки, там работаем мы в сутки 22 часа". Еще хочу обратить внимание на отсутствие правил техники безопасности. Четверть несчастных случаев с летальным исходом в России давали уральские заводы. В Пермской губернии с 1880 по 1886 количество рабочих выросло в 10 раз, и количество несчастных случаев на этих же заводах возросло в 11,5 раз. Причем, даже там, где были средства защиты, рабочие ими пренебрегали.

С чем это связано?

— Это типичная черта русского менталитета — укрыться рукой от всего. Например, на Алапаевском заводе в 1905 году Петру Акулову шестнадцати лет от роду выжгло глаз из-за того, что он не надел лицевую маску. То есть, маски были, но их не использовали. А еще, конечно, имелись травмы связанные с тем, что рабочие приходили пьяными на работу или с такого похмелья, что лучше бы пьяными приходили.

Какие были самые вредные производства?

— Можно назвать два. Гончарное, хотя, казалось бы — лепи себе посуду из глины, делов-то. Но ее же надо красить. А все краски производились на основе свинцового сурика. То есть, порезался — и у тебя свинцово-цинковое отравление. К тому же, жарко, воздух сухой, насыщенный свинцовыми парами. А вторым по вредности можно назвать гранильщиков по камню и вообще любые полировочные работы. Сказочный момент "Малахитовой шкатулке" с исторической точки зрения в чем? Ближе к финалу мастер уже старый, а они до такого возраста не доживали.

Как относились промышленники к рабочим?

— Разное было отношение. Стоит отметить, что на рубеже веков системы социальной защиты, пенсий, пособий по сути не было. Поэтому имела место настоящая пропасть: на каких-то заводах действительно старались что-то сделать для сотрудников, а где-то по-старинке, относились, как при крепостном праве. Существовали заводы, где "продвинутые" предприниматели выписывали для рабочих газеты, журналы, создавали библиотеки. Были заводы, где создавались больницы. Врач каслинского завода принимал по 90 пациентов в день. Ну представьте — 6 минут на пациента, что там можно вылечить.

Неужели у людей все время уходило на работу?

— Когда был долгий рабочий день, отдыхать практически не приходилось. Только с принятием ряда законов о сокращении рабочего дня, появилось 2-4 свободных часа на досуг. До этого момента свободное время сопровождалось работами по хозяйству, то есть и свободным-то его нельзя назвать. Рубеж веков в этом отношении вот чем интересен: возник интересный симбиоз старых и новых форм времяпрепровождения.К старым относятся традиционные праздники, особенно Масленица, Святки, возле заводов огромные горки заливали к городскому пруду, гоняли с бешеной скоростью по центральным улицам на санях, а поскольку лошади есть у всех, а улиц всего (условно) две, современники писали: "Боялись выйти на улицу, не будучи зашибленным". А верхом ловкости считалось, когда парень запрыгивал на зады телеги к понравившейся девушке. Поболтает с ней и так же на ходу выпрыгнет. Еще к традиционному досугу относились вечерки, особенно когда нужно было мять капусту, приглашали девушек из соседних домов.

А как же театры, библиотеки, все это проходило мимо пролетариев?

— Почему же? Рабочие с удовольствием ходили в театр. Несмотря на то, что на Урал театр пришел почти на 100 лет позже, чем в европейскую часть страны. Первая постановка была в Екатеринбурге в 1843 году. Правда, эстетические вкусы были не сформированы, людей больше интересовали оперетки, чем серьезные вещи. К примеру, выступлению драматической актрисы жители Екатеринбурга предпочли поединок кавказского борца с извозчиком. В челябинском театре, где сейчас филармония, руководитель труппы вынужден был приписать, что по окончанию спектакля состоится поединок борца Бесова с любым желающим из зала. Так приходилось привлекать внимание. Другая новомодная форма досуга — посещение клубов. В Златоусте был, кажется, "Американский клуб". Ну а проведение времени в клубах мало чем отличалось от сегодняшнего. Карты, музыка, буфет и танцы, разумеется. "Екатеринбургская неделя" пишет об этом: "Посещение увеселительных заведений было небезопасным, так как по вине подонков общества, предавшихся дикому и пьяному разгулу, там нередко происходили кровавые сражения". Самым новым было развлечение "чтение с туманными картинами и волшебным фонарем". Что это такое: значит, на экране с помощью проектора показывали картинки, а лектор что-то рассказывал, читал надписи. Успех был оглушительный. В начале века в здании императорской гранильной фабрики состоялось народное чтение про Христофора Колумба и открытие Америки. 1500 человек! Цех не смог вместить всех желающих. Причем тематика репертуара часто зависела от внешних обстоятельств. Вот началась Русско-японская война — чтения о наших линкорах и крейсерах и японских кораблях. И, наконец, нельзя не сказать об обычном чтении книг и печатных изданий.

А что читали?

— Мамин-Сибиряк пишет: "Рабочие читали, как кушают булочку с маслом. Нередко их можно было найти уснувшими за чтением". А вообще… Если в предыдущую эпоху это была классика, жития святых, сказки, тут читательские вкусы меняются, начинают читать Жюля Верна, Купера — приключенческие книги, в которых человек, благодаря своим способностям выбирается из трудных ситуаций, то есть изменение сознания происходило. Что касается газет и журналов. Один из любимых журналов — "Вокруг света" и "Нева". Я даже формуляры эти держал в руках, смотрел, что рабочие предпочитали. В газетах особой популярностью пользовались колонки криминальной хроники.

Это только для Челябинска было характерно?

— Я считаю, что нет. К 1913 году население Урала составляло 13 миллионов человек. По территории это шестая часть европейской России, по населению десятая. Поэтому Челябинск как часть большого Урала отражает общероссийские процессы и тенденции. Разница существеннее в бытовых условиях. Урал в меньшей степени столкнулся с казарменным строем. У нас рабочий все-таки жил в своем доме, имел свой участок. Это было более распространено, чем в европейской России. Поэтому рабочий на Урале по сути являлся еще и крестьянином.

А как большевики вербовали рабочих и крестьян?

— Молодежь по психологии своей текуча и податлива всем новым веяниям. Поэтому чтобы увлечь молодых людей, особых усилий-то и не нужно. А если мы посмотрим на состав большевистской партии, скажем, в 1905 там практически нет людей старше 30 лет. И, как говорится, плох тот, что до 30 не был революционером, а после 30 не стал консерватором. Да и потом: марксизм ведь предельно прост и понятен. Там нет сложных теоретических выкладок, как в цивилизационном подходе. Все четко, по этапам. И, конечно, была хорошая почва: трудная жизнь, маленькие зарплаты и большие штрафы (в конце месяца ты еще и должен предприятию остался), много недовольных. Есть даже понятие "молодые старики": по возрасту-то они молодые, 22-23, а по состояния здоровья уже инвалиды. Иными словами играли не на политических вещах, это сугубо эксплуатация тяжелых бытовых условий. А учитывая, что среднестатистический уральский рабочий был грамотен всего на 48% (первая перепись 1897 года показывает, что люди с высшим и средним образованием в Оренбургской губернии составляли полпроцента, а только с высшим 0, 05%), сказать, что эти люди прям марксисты были невозможно.

А что происходило интересного на фронте подпольной борьбы?

— Если говорить о подпольной борьбе, то ей занимались все-таки не рабочие, а учащаяся молодежь. Из любопытных фактов, пожалуй, отмечу, что каждое учебное заведение считало своим долгом иметь оппозиционное запрещенное издание.

Если их ловили, то?..

— Волчий билет. Исключали без права поступления в другие заведения. Там разветвленная система наказаний: начиная от оставления без воды и хлеба до исключения.

Многие говорят, что 2017 похож на 1917. Как Вы это расцениваете?

— Я считаю это в корне неверным. Во-первых, есть четкие признаки революционной ситуации, которые Ленин выделил: обострение бедствий и страданий народных масс. Тогда это что было: Русско-японская война и Первая мировая. Второе — у нас нет партии, которая повела бы массы. И третье, ситуация "низы не могут, верхи не хотят" тоже отсутствует в общем-то. Я пожил и в Советском союзе и живу сейчас, и возврата туда не хочу. Сегодняшняя жизнь, как ни крути, при всех минусах, стабильная. Не считаю, что население достигло критического положения, чтобы идти на баррикады. Туда могут идти только двадцатилетние и то — хорошо одетые и с айфонами. Они не работают по 12 часов, не попрошайничают, им есть, что терять.

И как расцениваете этот сытый протест?

— Я отношусь с большим скепсисом, ведь кто выходит?— не самые голодные. Самым голодным некогда, они работают. И требуют свободы те люди, которые свободны и ничем не ограничены. Для меня свобода — это приходить в аудиторию, излагать взгляд на историю, сравнивать, анализировать, критиковать и не бояться, что меня придут заберут. А всяким высказыванием протеста занимаются за деньги, либо попав под влияние либеральных деятелей. И, повторюсь, это в основном молодежь. Моему сыну 15 лет и он говорит "Папа, а может, Навальный прав", а я отвечаю, что нажился при либералах, демократах в 90-е и возврата в это не хочу. Я думаю, что люди моего возраста — середины 70-х — и старше не пойдут на эту борьбу, потому что при всех вопросах, которые возникают к власти по внутренней политике, я ценю стабильность и возврат России авторитета на международной арене.

А если говорить о событиях столетней давности, то как вы считаете: Октябрьская революция — это скорее положительное явление в истории России или отрицательное?

— Как историк, я склонен не оценивать в категориях "отрицательное" или "положительное" явление. Нужно разбираться объективно. Пролилось много крови — факт. При этом, революция показала, что может быть по-другому в плане экономики и управления страной, показала несостоятельность утверждения Адама Смита "Сокращай издержки" — то есть, плати меньше рабочим. Грамотность повысилась, самоуправление появилось, вакцинацию поголовную провели. Из аграрной страны за 20 лет была создана индустриальная, к чему в Европе 200 лет шли. Да, цена непомерно высока, но результата достигли.

Давайте закроем глаза на поговорку, что история не знает сослагательного наклонения и представим, " а если бы не было революции, то…"?

— Российская империя тогда действительно стояла на распутье. Путь конституционной монархии с отречение Николая II от престола отпал. Путь фашизма тоже отпал до октябрьской революции во время мятежа Корнилова. Что остается? Президентская или парламентская республика. И здесь большевики приложили руку, разогнав Учредительное собрание. По большому счету большевикам власть упала в руки. Образовался вакуум — и они заняли это место. И несмотря на то, что я их метод не одобряю и не оправдываю, была большая смелость взять на себя такую ответственность.

В завершение поговорим о другом празднике, с которым как бы "смешивается" 7 ноября. День народного единства. Кажется, он не особо прижился. Как считаете, почему?

— Пока не уйдет поколение, для которых праздник 7 ноября, инерция будет сохраняться. Это дело времени. Когда вырастет поколение, которому сперва дома расскажут, потом в школе расскажут, потом в институте, для них праздник может стать брендом, а не непонятной придумкой.

Источник

В субботу в челябинском клубe "Garage Undeground "отыграла группа из Петербурга "Нейромонах Феофан". Проект знаменит удачным сочетанием в себе русско-народных песен, балалайки и электронного drum and bass. Под стать музыке — и образ парней, например, на сцену они вышли в лаптях, а фронтмен скрывал лицо под длинным капюшоном и бородой. Корпус наплечной клавиатуры Никодима напоминал расцветкой березу, а помогал разогревать толпу медведь с наушниками. Кстати, медведь, ко всему прочему, ещё и поет. Чтобы его речь была понятна слушателям, Никодим и Феофан (участники группы) изобрели "переводчик"— шишку. По их словам, если правильно запихнуть шишку в рот, медвежья речь станет понятна вообще всем. Так, собственно, и произошло.

Последняя песню музыканты предложили спеть залу. Так как трек "Притоптать" является одним из самых известных композиций группы, хор получился дружным.

Когда концерт закончился, корреспондент "Хороших новостей" встретился с музыкантами у гримерки. Интервью провели в формате блиц-опроса: музыканты должны были закончить наши фразы. Черным выделены фразы журналиста, а дальше идет текст ответа.

История группы "Нейромонах Феофан" началась ||с раннего утра. С утра прилетели и началась наша история.

Перед каждым концертом мы || Игоря чешем. Это наш специальный чесательный человек. Он ездит с нами по городам только для того, чтобы мы его чесали. Серьёзно, он у нас даже в райдере прописан.

Больше всего во время выступлений нам нравятся || люди. Они поют, танцуют, настолько неистово, настолько ядрено и настолько самоотверженно, что диву даешься. Иногда мне становится завидно, хочется со сцены уйти в толпу, поменяться местами с кем-нибудь.

Мой любимый музыкальный инструмент это || тишина. У Никодима может быть какой-нибудь есть? *Никодим*: А у меня щипа дубовая. Это такой ствол с суком, его оттягиваешь, опускаешь, и сук издает звук "трынь".

Свою первую балалайку я купил || в 2008 году.

Всего у нас балалаек || две. Раньше три было. Одну Никодим продал. Он все продает. Хотите, ваш диктофон продадим? Выгодно. Два новых себе купите. Никодим умеет продавать.

На мой взгляд самая важная роль у || у Игоря. Да, которого мы чешем перед выступлениями. Таким образом мы Игоря успокаиваема. А если его не успокоить, будет очень плохо.

Перед тем, как написать песню, нужно || всечь медведю. Так энергию ведь нужно выплескивать куда-то. Вот есть сублимация, а есть медвежья всечь. Ты ему всекаешь, легко тебе становится и высвобождается творческий потенциал.

Если бы мы не были музыкантами, мы работали || да никем. Только если бы Игоряна чесали. За деньги. Он у нас человек богатый.

В будущем мы бы хотели сделать feat c || медведем. Ну и что, что мы каждое выступление с ним поем? Мы ещё хотим. Он у нас только запел. Мы специальную шишку сделали, древнерусскую. В рот её вставляешь, и он как человек говорит.

Русскую культуру больше всего опошляет || Игорян. Тот, которого мы чешим. Мы его за все чешем: за ухом, за плечо. Только интимные места не чешем, не подумайте ничего такого.

Самая большая проблемы музыки в России ||Игорян…. Да нет никаких проблем у музыки в России. Все круто. Сейчас тем более много всякого разного. Аж душа радуется и сердце обливается благодатью.

Наш медведь самый || чеканутый. Особенно в быту, это на сцене он скромный. А так, если ему не всечь, что будет-то… А в быту как бультерьер.

Последний раз мы столкнулись с настоящим медведем || между Москвой и Петербургом, с Гошаном. Он славен одной интересной особенностью, но мы вам её не скажем, потому что она неприличная.

Помимо клуба в Челябинске мы увидели || да ещё ничего не успели посмотреть. Вот поедем завтра в Екатеринбург, перед выездом. Что-нибудь посмотрим. В прошлый раз парк видели большой.

Старорусское слово, которое нужно было бы вернуть в современный лексикон, это ||а зачем что-то старое возвращать? Нужно новое придумывать.

После тура мы с командой || будем месяц лежать на печи и чесать Игоряна. А вот и он кстати.

Тут к нам действительно подходит Игорян — человек в черной футболке. С надеждой в голосе корреспондент "Хороших новостей" спрашивает: Игорян, про вас так много в интервью рассказывали, кто же вы?

На что Игорян невозмутимо ответил: "Я тот, кого чешут".