winterheart

На Пикабу
Дата рождения: 31 мая 1984
поставил 61 плюс и 24 минуса
отредактировал 4 поста
проголосовал за 9 редактирований
Награды:
С Днем рождения, Пикабу!5 лет на Пикабу
13К рейтинг 442 подписчика 5 подписок 7 постов 5 в горячем

ARG по Tender - проекту Paradox

Некоторое время назад в сети всплыл сайт Tender, стилизированный под приложение Tinder. Некоторые пользователи предположили, что этот проект - затравка к новой игре Paradox Interactive во вселенной Vampire: The Masquerade. Сегодня те, кто регистрировался на сайте Tender, получили приглашение на стрим в Twitch: https://www.twitch.tv/videos/385227591.

В течение 21-часового стрима счастливчики наблюдали различные элементы ARG. Виды камер (египетская тематика?):

ARG по Tender - проекту Paradox Tender, Arg, Vampire: The Masquerade, Длиннопост
ARG по Tender - проекту Paradox Tender, Arg, Vampire: The Masquerade, Длиннопост

Всплыл некий проект Химера:

ARG по Tender - проекту Paradox Tender, Arg, Vampire: The Masquerade, Длиннопост

Арт по проекту:

ARG по Tender - проекту Paradox Tender, Arg, Vampire: The Masquerade, Длиннопост

Кусочки головоломки:

ARG по Tender - проекту Paradox Tender, Arg, Vampire: The Masquerade, Длиннопост

Что будет в Сан-Франциско 21 марта (будет GDC 2019)?

ARG по Tender - проекту Paradox Tender, Arg, Vampire: The Masquerade, Длиннопост

Конец  сопровождался морским пирсом и напоминанием, что это до сих пор проект Химера.

ARG по Tender - проекту Paradox Tender, Arg, Vampire: The Masquerade, Длиннопост

Я слишком стар для всего этого дерьма... Но заинтересованные лица уже что-то накопали (https://rpgcodex.net/forums/index.php?threads%2Fparadox-teas...)

Например, ссылку на второй канал Twitch: https://www.twitch.tv/tender_sec02/videos

Показать полностью 6

Никому не двигаться, это лингвистическая полиция!

В России предложили создать Grammar Nazi лингвистическую полицию.

Никому не двигаться, это лингвистическая полиция! Новости, Граммар-наци
Ассоциация учителей литературы и русского языка предложила создать в России лингвистическую полицию для защиты от засилья иностранных слов. Об этом в четверг, 8 сентября, агентству «Москва» рассказал председатель исполкома ассоциации Роман Дощинский.

«Это может быть, допустим, отдел в полиции. Посмотрите, сейчас на названия наших кафе, магазинов — это создает тот самый процент, который обеспечивает языковую среду для ребенка. То есть он видит искаженные облики слов, видит слова, где латиница перемешана с кириллицей», — пояснил Дощинский.

Дощинский заметил, что также необходимо пересмотреть закон о государственном языке, включив туда пункты, связанные с охраной литературных норм. «Нужно в законе о государственном языке прописать, что такое государственный язык, кто несет за него ответственность и должна ли за это быть, возможно, административная ответственность», — подчеркнул он.


via https://lenta.ru/news/2016/09/08/grammarnazi/

Показать полностью 1

Польша потребовала от Грузии официальных объяснений причин пропуска учений НАТО

Власти Польши потребовали от Грузии официальных объяснений причин отказа от участия в учениях НАТО «Анаконда-16».

Польша потребовала от Грузии официальных объяснений причин пропуска учений НАТО Countryballs, Грузия, Польша, Новости, Политика

Via https://lenta.ru/news/2016/06/10/poland_georgia/

Показать полностью 1

Британский боксер Тайсон Фьюри покинет Великобританию из-за травли цыган

Британский боксер Тайсон Фьюри заявил, что после боя-реванша с украинцем Владимиром Кличко переедет в США из-за отношения в Великобритании к цыганам.

«Меня не приняли в Британии, потому что я цыган, это никогда не изменится. Эта страна ждала меня в течение 120 лет, но когда я появился, люди называли меня бездельником. Я уезжаю в США, там ценят чемпионов. Бой с Кличко будет последним для меня в Британии. Я решил переехать в Лос-Анджелес, где восхищаются успехом», — заявил Фьюри.

Британский боксер Тайсон Фьюри покинет Великобританию из-за травли цыган Бокс, Цыгане, Новости

Via https://lenta.ru/news/2016/04/28/tysonfury/

Сисадмин вагона. Часть 2

(Начало - http://pikabu.ru/story/sisadmin_vagona_chast_1_4136562)

Признаться, интерфейс Проводника мне наскучил уже через 10 минут. Ну что тут интересного, если ничего не поменяешь? Я начал шариться дальше. В документации было упоминание о том, что для пользователя Сервис есть Сервисное меню оборудования. (Опять пропущу эту часть повествования, дабы не раскрывать способ проникновения. Опять же скажу это было ОЧЕНЬ просто.) И вот мы в Сервисном меню!

Сисадмин вагона. Часть 2 РЖД, Железная дорога, Будущее наступило, Информационная безопасность, Гифка, Длиннопост

Но погодите, что это? Во вкладке «Вагон» есть другие вагоны состава! Ого!

Сисадмин вагона. Часть 2 РЖД, Железная дорога, Будущее наступило, Информационная безопасность, Гифка, Длиннопост

Интерфейс очень напоминает систему команд REST, шлешь серверу строчку, он ее распарсивает и назначает какому-нибудь атрибуту нужный параметр. Если это так, то теоретически, я мог менять доступные атрибуты других вагонов. Повторюсь, из этических соображений никаких реальных действий, которые могли бы повлиять на работу системы, я не делал, поэтому это только предположение. 

Сисадмин вагона. Часть 2 РЖД, Железная дорога, Будущее наступило, Информационная безопасность, Гифка, Длиннопост

Ладно, идем дальше. На других вкладках тоже есть много чего интересного. Версии прошивок (2013 год?):

Сисадмин вагона. Часть 2 РЖД, Железная дорога, Будущее наступило, Информационная безопасность, Гифка, Длиннопост

Журналы служб. Ничего интересного, кроме каталога sms.

Сисадмин вагона. Часть 2 РЖД, Железная дорога, Будущее наступило, Информационная безопасность, Гифка, Длиннопост

Система умеет слать SMS-ки! Вот, например, такую (перевожу с клингонского — «Вагон такой-то: Не работает туалет»):

Сисадмин вагона. Часть 2 РЖД, Железная дорога, Будущее наступило, Информационная безопасность, Гифка, Длиннопост

И Терминал! Терминал с большой буквы, который принимает команды! Система настолько любезна, что предоставляет экранную клавиатуру для ввода.

Сисадмин вагона. Часть 2 РЖД, Железная дорога, Будущее наступило, Информационная безопасность, Гифка, Длиннопост

И я даже суперпользователь на нем! А ну-ка, поглядим, что это за железка.

Сисадмин вагона. Часть 2 РЖД, Железная дорога, Будущее наступило, Информационная безопасность, Гифка, Длиннопост
Сисадмин вагона. Часть 2 РЖД, Железная дорога, Будущее наступило, Информационная безопасность, Гифка, Длиннопост

Загрузка 14... Очень много. Он там производит расчеты запуска баллистических ракет?

Сисадмин вагона. Часть 2 РЖД, Железная дорога, Будущее наступило, Информационная безопасность, Гифка, Длиннопост

Ubuntu 10.04.3 LTS на ARM-процессоре. Как увлекательно! В текущем каталоге есть наборчик скриптов для удобства таких властелинов мира, как я:

Сисадмин вагона. Часть 2 РЖД, Железная дорога, Будущее наступило, Информационная безопасность, Гифка, Длиннопост

Например, запуск SSH-сервера для удаленного доступа (запустив его, я смог зайти по удаленке без пароля):

Сисадмин вагона. Часть 2 РЖД, Железная дорога, Будущее наступило, Информационная безопасность, Гифка, Длиннопост

Или вот перезагрузка:

Сисадмин вагона. Часть 2 РЖД, Железная дорога, Будущее наступило, Информационная безопасность, Гифка, Длиннопост

Признаться, тут мне стало не по себе. Увлекательное исследование незнакомой системы превратилось в гнетущее осознание того, какую силу я держу в руках.

Сисадмин вагона. Часть 2 РЖД, Железная дорога, Будущее наступило, Информационная безопасность, Гифка, Длиннопост

Тем временем, я уже подъезжал к месту назначения. Собрав свои вещички и сгрузившись с полки, я покинул поезд и растворился в суете столичного города...


Послесловие

Я планировал сделать третью часть, но его не будет. Будет это послесловие. Тут не будет никаких смехуечков, только серьезный разбор.

Система мне откровенно понравилась, особенно после старых советских вагонов, на одном из которых я прокатился за две недели до этой поездки. Уровень автоматизации, обратная связь, возможность мониторинга жизненно-важных компонент вагона и поезда - все это очень хорошо, нужно, полезно и удобно. Даже несмотря на простецкий интерфейс и иконки, нарисованные на коленке.

Однако меня сильно печалит безответственность и халатность при обеспечении информационной безопасности системы. По сути система доверяет первому встречному, внедрившемуся в нее, и предоставляет полный доступ ко всем его компонентам (простые пароли, которые есть в документации, не в счет). Я могу предвидеть ответы, мол, подумаешь, дорвался до кондиционеров, что ты можешь сделать - устроить пекло или антарктику. А вот нет. Предоставляя какое-то удобство, всегда нужно думать, что найдется кто-то безответственный, который применит его во вред, причем вред этот окажется неизмеримо большим.

В этой системе много проблем безопасности, они зияют как черные дыры. В систему может вклиниться любое устройство без аутентификации на канальном уровне. В систему  может войти любой пользователь без двухфакторной аутентификации (карта + пароль — идеальное комбо для таких систем, почему реализация есть, но нет практического использования?). Сервисное меню — ад и преисподняя, оно доступно вообще без какой-либо защиты, в надежде на то, что человек его не заметит. Сервисное меню вообще должно включаться только при определенных условиях (в идеале — при помощи тумблера на корпусе контроллера). Я, может быть, что-то недопонимаю в специфике работы поездов и железной дороги в целом, но я очень хорошо понимаю в информационной безопасности, и для меня очевидно, что специалист по безопасности информационных систем участия в разработке системы не принимал.

Я очень надеюсь, что эти слова найдут свою дорогу к разработчикам подобных систем, и они поймут всю важность этих слов.


Я слышу стук в дверь — наверное, это представитель Лиги детективов собирается вручить мне повестку от Лиги юристов. Наверное, меня все-таки вычислили по IP. Мне пора, я уезжаю в путешествие по ленинским местам в Разлив.

Показать полностью 14

Сисадмин вагона. Часть 1

Довелось мне как-то ехать поездом в столицу. На утреннюю электричку я попасть не смог, а так как время поджимало (нужно было лететь самолетом домой), пришлось взять билет в купейный вагон. И так уже потеряв 4 часа на ожидание своего поезда, я приготовился к очередной четырехчасовой скучной поездке. Однако я и не подозревал, насколько будет она интересной...

Привычно погрузившись в верхнюю полку вагона, я попробовал заснуть, но безуспешно. От нечего делать я решил посидеть в интернете через смартфон. Я был очень удивлен, что вместо Яндекса я попал на главную страничку нечто, похожего на систему управления службами вагона! (Я дал слово не раскрывать того, как я попал на нее, но скажу, что это было для меня ОЧЕНЬ просто. Любой продвинутый пользователь ЭВМ, сложив в уме два и два, смог бы на нее попасть).

Моему взору предстали системы управления вагоном: пожаротушение, двери, загадочная в тот момент аббревиатура КПУ, климатконтроль, свет и прочее (картинки немного обрезаны, там ничего не было интересного). 

Сисадмин вагона. Часть 1 РЖД, Умный дом, Будущее наступило, Железная дорога, Гифка, Длиннопост

Вся эта Система (пока ее название неизвестно, будем называть ее Системой), очевидно, управляется проводником со консоли, которая установлена в его купе. В Системе три уровня привилегий - Проводник, непонятная аббревиатура ПЭМ и Сервис. По умолчанию (и без пароля!) доступен режим Проводника. Если попытаться сделать что-то ответственное (например, с буксами), система выкинет ошибку контроля управления доступа (я получил эту ошибку, только попытавшись войти в один из таких ответственных разделов):

Сисадмин вагона. Часть 1 РЖД, Умный дом, Будущее наступило, Железная дорога, Гифка, Длиннопост

Нужной карточки, естественно, у меня не было (не очень-то и хотелось, собственно). Что ж, посмотрим, что нам доступно как Проводнику. А доступно достаточно для захвата мира!

Кондиционирование/отопление в каждом купе!

Сисадмин вагона. Часть 1 РЖД, Умный дом, Будущее наступило, Железная дорога, Гифка, Длиннопост

Управление дверьми вагона!

Сисадмин вагона. Часть 1 РЖД, Умный дом, Будущее наступило, Железная дорога, Гифка, Длиннопост

И даже отслеживание уровня нечистот в туалете! (Погодите, что? Зачем мне это для мирового господства?)

Сисадмин вагона. Часть 1 РЖД, Умный дом, Будущее наступило, Железная дорога, Гифка, Длиннопост

Я придерживаюсь профессиональной этики, и ни одну систему не изменил (хотя, признаться, велик был соблазн поиграться светом в своем купе). Прогулявшись по интерфейсу, нашел встроенную справку, являющуюся по сути PDF-кой проектной документации Системы (титульник по ГОСТу, да). Из этой документации становится известным название нашей системы - СВПВ-У. Умилил один пункт, запрещающий работу с системой без наличия высшего образования и изучения руководства.

Сисадмин вагона. Часть 1 РЖД, Умный дом, Будущее наступило, Железная дорога, Гифка, Длиннопост

Хм. Высшее образование - есть, изучение руководства - есть! Теперь меня не удержит ничто!

Сисадмин вагона. Часть 1 РЖД, Умный дом, Будущее наступило, Железная дорога, Гифка, Длиннопост

(To be continued)

Показать полностью 7

Когда Министерство культуры РФ делает это правильно

Российская государственная детская библиотека (РГДБ) отсканирует и опубликует в Интернете советские диафильмы из своей коллекции.

Когда Министерство культуры РФ делает это правильно Диафильмы, Министерство культуры, Новости

http://mkrf.ru/press-center/news/ministerstvo/rgdb-otskaniru...

Отличная работа, все прочитано!