yacht

Замминистра и кладовщик

Это много лет назад было в некоей израильской конторе. Потом ее американцы купили, потом ту VP уволили по совершено другим причинам, потом меня туда взяли на СНГ продавать, и я до сих пор там - только еще и Турцией и хорошим куском Африки занимаюсь.

В общем, была у них VP Russia. Бой-баба, при этом харизматичная и симпатичная. Своими руками притащила контору на практически каждую телебашню в бывшем СССР, миллионные сделки в России, все как надо.

И вот, у нее на горизонте мультимиллионная сделка с государственной вещательной компанией в РФ, дела очень серьезные, поэтому она (кажется за счет компании) привозит в Израиль замминистра связи Российской Федерации - показать ему фабрику, R&D, в общем убедить, что контора серьезная, веники не вяжет, все что надо сделает и сделает вовремя.

Замминистра прибыл в Израиль заранее, само собой. В Иерусалим сьездил, на море немножко поджарился, вкусно поужинал в рыбном ресторане на набережной. На улице, как обычно в июле - градусов 35, если не 40. Никакого желания одевать костюм-галстук у него нет, и совершенно правильно. В общем одет он непримечательно. VP одета официально, но опять таки лето в Израиле накладывает. Вот, встретила она замминистра на улице из такси, показывает здание, фабрика тут - здесь вот R&D, а здесь наш склад готовой продукции.

В этот момент из склада выходит кладовщик Эрез, темный такой товарищ. Учит русский язык фразами. И сразу бросается к VP - знаешь, я вчера новую фразу выучил.

И еще до того, как она успевает как-то отреагировать, декламирует на неплохом кстати русском почти без акцента: "не пи**еть была команда!!!!"
yacht

Попал под трактор - 5

Часть 1
Часть 2
Часть 3
Часть 4

Судебное слушание должно было начаться в 10:30. Мы с Алоном договорились встретиться рядом со зданием суда в 10:00

Для тех, кто «сами мы неместные» - в Тель-Авиве окружной суд, центральная библиотека, музей искусства и театр «Камери» - это один достаточно большой комплекс, обьединенный подземной стоянкой «Гольда», в честь сами знаете кого. В плане топографии «Гольда» - то еще развлечение, особенно когда торопишься: пять въездов с разных улиц, какие-то непонятные пандусы, лифты, ступеньки – но, зато неплохие шансы найти стоянку на нижних этажах этого зиккурата, по крайней мере в нынешние, относительно спокойные времена. Ну и 75% скидки для жителей Тель-Авива – это тоже очень приятный момент.

В 10:05 я уже у входа в суд. Алон звонит чтобы сказать, что вот он уже паркуется в «Гольде», и пока он путешествует по всем этим лабиринтам, я еще успеваю с начальством по-быстрому переговорить.

Адвокат, представляющий интересы лизинговой компании оказывается бойким мужичком лет пятидесяти, с бородой, которую нельзя однозначно назвать ни ухоженной ни растрёпанной, намеками на намечающуюся лысину, и достаточно цепким взглядом карих глаз. Наверное в другом месте, и в других обстоятельствах, одежда дала бы еще какую-то дополнительную информацию о нем, но у адвокатов в израильских судах принято одевать черные брюки, белую рубашку и черный галстук, причем массово это выглядит как: «вы нам навязали форму одежды, но вы не можете навязать лоск или ухоженность», поэтому бегающие по этажам суда служители Фемиды массово щеголяют засаленными манжетами, истоптанными в хлам черными туфлями, и тоненькими черными галстуками, которые, кажется, большинство из них использует вместо салфеток. Алон в этой массе никак не выделяется.

Нормальный мужик, чуть заезженный жизнью. Ну а кто по нынешним временам не заезженный? Мы идем по коридору мимо двух адвокатов помоложе, и я слышу отрывок их разговора: «пятый класс подели на две капсулы. Капсула А и капсула Б. У девочки из капсулы Б обнаружили корону, и отправили весь класс на карантин на две недели. А я их спрашиваю, если вы весь класс на карантин отправили, так какого хрена было изначально их на капсулы делить?»

Зал, в котором принимает наш судья, находится на третьем этаже, справа от лифта. Время – 10:20. Возле входа сидит пожилая религиозная женщина-адвокат в черной шляпке. Кажется, они с Алоном шапочно знакомы. «Во сколько ваше заседание?», спрашивает она. «В 10:30», отвечает Алон.
«А мое в 9:30», вздыхает женщина.

«Никогда такого не было, и вот опять», думаю я про себя. Ноутбук, у меня, конечно, с собой. Можно спокойно сесть, мейлы разобрать, но все равно жалко потерянного времени. «А ты ко скольки?» , спрашивает Алон не очень примечательную тетечку в джинсах и сером свитере, которая тоже крутится рядом с тем-же залом. «К 10:30», отвечает тетечка.

Не нужно быть семи пядей во лбу, чтобы догадаться, что вот она – неуловимая Орли из Ариэля, обвиняемая в прошлом в неуплате налогов, и еще каких-то административных нарушениях. «Отойдем в сторону» - жестами показывает мне Алон. Еще раз окидываю глазами Орли. Она моложе, чем мне изначально показалось. Выглядит чуть потеряно, но с другой стороны, чтобы к десяти утра добраться в центр Тель-Авива из Ариэля – это минимум час в пробке стоять.

«Вот смотри» - Алон сует мне под нос листочек с описанием аварии, который наш car officer с моих же слов заполнил три с половиной года назад. К нему приложены две цветные фотографии, которые я ему послал. На одной из них четко виден арабский парниша в жилете с надписью «Абед, работы по озеленению». «Ты все детали помнишь?»

«Такого не забудешь» - говорю я, достаю телефон, и показываю все фотографии с места аварии. «А в чем ваша проблема получить с нее деньги за страховку?» - спрашиваю я Алона.

- Она говорит, что понятия не имеет ни о какой аварии в Тель-Авиве, и вообще ее фирма никогда никакие работы в Тель-Авиве не выполняла.
- А почему вы не спросите у того «насяльника», который на машине приехал, и еще мне попытался данные своего фургона дать вместо документов на газонокосилку?
- Какого такого «насяльника»??

Я снова рассказываю, что был чувак, который приехал разруливать, разговаривал на арабском с нашим Car Officer, пытался дать страховку своего пикапа ISUZU вместо газонокосилки, и прочие подробности, которые уже многократно тому-же Алону по телефону излагал. Напоследок показываю фотографию пикапа, на которой даже номера отчетливо видны.

Выражение лица Алона становится все более мрачным с каждой секундой, на каком-то этапе он звонит куда-то, и просит некую Малку проверить ему хозяина пикапа регистрационный номер такой-то, по состоянию дел на первое августа 2017. Судя по употребленным им формулировкам, Малка это делает в виде большого одолжения, и, вообще не факт, что эта практика на сто процентов законная. Малка перезванивает, и сообщает, что пикап был зарегистрирован на имя фирмы Нашнаш LTD, которая занимается ресторанным бизнесом, и работами по озеленению в Тель-Авиве.

- А при чем тут тогда Орли из Ариэля???, спрашивает меня Алон.

Я не успеваю даже рот открыть, когда в нашу беседу вмешивается внезапно оказавшийся рядом очень характерный мужичок.

Лет ему под шестьдесят, он уже седой, да и шевелюры у него на голове осталось немного, но явно видно, в том числе и по веснушкам на руках, что в молодости он был достаточно ярким шатеном, если не откровенно рыжим. Мне сложно обьяснить как это происходит, но буквально за секунду появляется ощущение, что мужик явным образом принадлежит к той группе населения, которая в Израиле называется «солью земли».

Ашкеназ. Долгая армейская карьера, потом государственная служба, причем не связанная с перекладыванием бумажек с места на место, потом еще какой-то бизнес. Видно, что чувак качественный. Ты хотел бы иметь его своим соседом, и чтоб твои дети с его детьми вместе в футбол играли. А еще лучше - отправить его преподавателем в школу, из разряда тех учителей, которые уже на пенсии «за идею» работают.

И все было бы ничего, если не обратить внимание на его одежду, потому что даже по крайне расслабленным израильским меркам, он выглядит несколько неаккуратно. Особенно для посещения зала суда. Какие-то заляпанные грязью высокие черные ботинки, видавшие лучшие виды лет эдак десять назад; карго-штаны грязновато-коричневого цвета в непонятных пятнах; растрепанная до бахромы футболка с коротким рукавом, и прочая-прочая-прочая. То-ли киббуцник прямо из коровника, то-ли чувак еще сегодня утром где-то в туннелях Джебалии (это лагерь беженцев в Секторе Газа для наших неизраильских читателей) пропадал. И это все не то чтоб заметное было, скорее наоборот. Замыленный такой мужичок, пока прямиком на него не посмотришь – внимания не обратишь. И еще раз – даже киббуцник в суд приличнее бы оделся.

На его фоне мои не самые новые джинсы, и футболка, купленная в турецком магазине ширпортреба пару лет назад за пятьдесят лир (ну а фигли, израильтянин я, или где? вот в Камери, когда его откроют, я приличней оденусь) выглядит как костюм Zegna прямо из магазина, причем еще по фигуре подогнанный.

- Алон, говорит этот мужичок, а действительно при чем здесь Орли из Ариэля??

В этот момент у меня, наконец, окончательно складывается в голове головоломка, и я понимаю кто это такой. С другой стороны я понимаю, что заседание суда в лучшем случае еще минут через сорок пять, и одним заседанием дело явно не кончится.

ПРОДОЛЖЕНИЕ СЛЕДУЕТ.
yacht

Попал под трактор - 4

Ничего не поможет, пришлось таки оглавление делать.


Часть 1
Часть 2
Часть 3

В сентябре суд не состоялся, ибо корона. Не то чтоб я слишком скучал. В начале ноября прямо посередине ужасно нудного двухчасового zoom-a три пропущенных звонка с городского номера 03 ( то есть, Тель-Авив и окрестности). Я думал, что посылка из iHerb, поэтому перезвонил. «Здравствуйте, это адвокатская контора Саломон, Певзнер, Кантор». Судорожно вспоминаю, что это вот ровно те самые адвокаты с газонокосилкой, и решаю, что они могут еще немножко за мной побегать.

Проходит еще пара дней, адвокат мне уже лично пишет на whatsapp, а мы с ним типа как друганы после прошлого раза. Так и быть, ответил ему. Он говорит, что благодаря моим фоткам, у них прям таки прорыв в деле, и наглая девица из Ариэля в этот раз никуда не денется от цепких рук израильской Фемиды. Заседание суда – в понедельник через неделю. Я говорю, что повестки не получал. Он отвечает: «да, кажется секретарша в оффисе этот момент пролюбила из-за карантина, но заседание точно будет, я тебе зуб даю».

Тут я, конечно, дал маху. Надо было сказать: «нет денег, нет и стульев», и дожидаться официального приглашения в суд, но, как я уже во второй части писал, за двадцать пять лет я так и не привык до конца.

Алон, говорю, на дворе корона, у меня море работы, конец года, все дела, ты точно уверен, что это полдня не займет?

- Нет-нет, «все будет очень быстро, не отпускай таксиста», максимум полчаса заседание, и на этом мы закончили. В 10:30 начало, давай встретимся в 10:00 перед входом в здание тель-авивского суда, я тебе расскажу, что мы раскопали.

Любопытство сгубило не только кошку, но и вашего покорного слугу.Я согласился.

Уже напоследок спрашиваю, что же в моих снимках с места происшествия так им сильно помогло? Квебекские номерные знаки, или фотография газонокосилки на проезжей части, где ей в принципе запрещено находиться?

Нет-нет, говорит Алон, там на газонкосильщике (который еще на иврите очень слабо говорил, и оказался жителем арабской деревни на территориях без права работать собственно в Израиле) такой сигнальный желтый жилет был, помнишь?

«Ну да», говорю я, не слишком уверенным тоном.

- Так вот, на жилете большими буквами написано «Абед работы по озеленению», а эта фирма «Абед» принадлежит наглой Орли из Ариэля, которая на прошлое заседание вообще не соизволила прийти. «Ладно», сказал я, чуть удивившись его ходу мыслей, но решив, что он знает свое дело.

Если бы я был таким умным до, как моя жена после.

Надо сказать, что за долгие годы работы во всяких нетривиальных государствах бывшего СНГ (но не только кстати, в Израиле тоже хватало примеров) у меня выработался нюх на дебилов.

Есть, например, страны, где очень популярна вот какая схема построения бизнеса – топ-менеджмент, с которым ты собственно закрываешь сделку – очень умные и цепкие ребята, не говоря уж про связи с нужными людьми. А их подчиненные, с которыми потом надо проработать технические детали этой самой сделки – такие, что «здравствуй, дерево». Вот и прямо сейчас, извините за кривой почерк, apropos завал на работе последнюю пару недель.

Мои советы о том, как себя правильно вести в такой ситуации, явно выходят за рамки нашего рассказа про газонокосилку, но я хочу подчеркнуть, что Алон производил и производит ощущение человека вполне вменяемого, с нормальным уровнем IQ, чуть нахрапистого, но без хамства.

Вполне приятный мужик, хоть может и не Перри Мейсон.

Тем больший шок я испытал в искомый понедельник, встретившись с ним на площади перед зданием Тель-Авивского мирового суда на улице Вайцмана.

ПРОДОЛЖЕНИЕ СЛЕДУЕТ

IMG_9290
IMG_9289
IMG_9288
IMG_9287
IMG_9286
yacht

Попал под трактор - 3

Видит бог, я не планировал делать из этой истории серию публикаций. И тем не менее, here we go.

Как-то один очень успешный и очень богатый знакомый, не так давно приехавший в Израиль, и живущий в очень богатом тель-авивском районе пожаловался вашему покорному слуге: соседи уж какие-то совсем отмороженные. Я спросил: ты, наверное с ними на английском общаешься? Он подтвердил. Я и говорю: "понимаешь, английский они все, конечно, знают, и когда на нем общаются, даже ведут себя интеллигентно, но это сдерживает их проявление типично израильского характера".
Ну и продолжил: "а типично израильский характер, особенно в отношениях между соседями, такой, что вы однажды из-за какой-то херни посретесь, обложите друг-друга **ями, но после этого будете лучшими друзьями".

У меня самого так произошло с тетечкой со второго этажа, которой я регулярно голубиное гуано с навеса над балконом стряхивал прямо на свеже выстиранное белье. В свою защиту я хочу сказать, что это парадный балкон, а не балкон для стирки ("мирпесет квиса"), который в ее квартире тоже должен быть - у нее изначально планировка такая-же как у нас; я даже не мог предположить, что кто-то там каждый день будет простыни сушить.

В общем мы с тетечкой покричали на друга минут десять несколько лет назад, а с тех пор хорошие друзья. Как говорят на иврите "сломали дистанцию".

Ладно, я это к чему рассказываю. В четверг (то есть через четыре дня после суда, на который я не пошел) снова звонит адвокат, и общается со мной не так будто я его на йух послал неделю назад, а как с любимым и хорошо платящим клиентом.

В общем, поговорили нормально, он мне немножко рассказал про то как дело движется.

В воскресенье ответчик на заседание не явился. То есть, я мог бы конечно прийти, и получить свои свидетельские деньги, но это ничего бы не решило. Следующее заседание - в неделю между Рош аШана и Йом Киппур.
- Неудачно, сказал я
- А ты что, за границу собрался ехать? - издевательским тоном спросил адвокат.

Итого договорились, что если я таки поеду куда-нибудь (хнык-хнык), то сообщу ему заранее, и они перенесут заседание.

Далее, еще интересней - я ему напомнил, что у газонокосилки не было ни страховки, ни номерных знаков, и чтобы хозяин ее со мной вообще начал разговаривать, мне пришлось полицейских вызывать. А парниша за рулем на иврите очень слабо говорил.

- Да, говорит адвокат, полицейские могли и получше свою работу делать.
- ?
- Да, понимаешь, ли - если б у них хватило мозгов пробить по компьютеру данные парниши в газонокосилке, то израильские права на машину у него есть, а право на пребывание на территории Израиля - только в Ариэле, и ни шагом дальше. Он вообще из Сильфита, с территорий. И за хозяйкой фирмы из Ариэля, которая его незаконно в Тель-Авив привезла, еще длинная череда таких вот нарушений.
- И что теперь?
- Да ничего, в сентябре с ними снова встретимся. Но, пожалуйста, предупреди меня, если куда уезжать будешь.

Расстались совсем хорошими друзьями.

Часть четвертая неминуема, но в этот раз хотя-бы вы не сможете обвинить меня в том, что я специально вам cliffhanger устроил ;)
yacht

Попал под трактор - 2

25 лет я живу в этой стране, а все никак не могу привыкнуть.

Прочитайте сначала вот этот линк, а то потом будет не так интересно.

https://dwarkin.livejournal.com/463240.html

несмотря на все крики, хозяин газонокосилки отказался платить страховой (сюрприз, сюрприз)

адвокат, которого наняла страховая компания, организовал мне повестку в суд как свидетелю на 9:30 утра в воскресенье, при этом там вообще не было ничего написано что, зачем, и почему - просто о том, что я должен прийти в качестве свидетеля со стороны фирмы "Шломо лисинг".

при этом позвонил мне в 17:30 в четверг вообще рассказать о чем суть.

я, помня, как уже ходил в прошлый раз, и подумав про корон,у сказал ему, что over my dead corpse я пойду в суд во время короны, и если они хотят меня выслушать пусть придумают достойный 21го века способ взять свидетельство, не угрожая при этом общественному (и моему личному) здоровью.

чтоб не усукаблядь, сказал, что не могу долго дышать через маску, и, понимая, что судебное заседание за 15 минут не закончится, хотел бы избежать оскорбления суда.

адвокат говорит: "все это хорошо, но сейчас четверг, почти 6 вечера, суд в воскресенье в 9:30 утра, почему ты мне это раньше не сказал?"

я ему ответил, что раньше не сказал, потому что он, блин, раньше мне не звонил, и я вообще не понял о чем речь идет.

он сказал, что в следующий раз меня доставят в зал суда на полицейской машине. Я сказал, что у меня с этим нет никаких проблем, я только надеюсь, что до этого корона закончится.

в общем слово из трех букв, и его производная из пяти, начинающаяся на "на" в нашем разговоре напрямую не прозвучали, но я несколько раз был очень близок.

еще на выходные поколбасился немножко - как же так, гражданский долг, лучше решать проблемы на месте, вот это все.

воскресенье. 9:10, звонок от адвоката: ну что, ты в суд не идешь?
- я же сказал тебе, что не пойду.
- ну хорошо, я позвоню тебе через whatsapp из зала суда. будь на связи начиная с 9:30

needless to say, я даже в душ ходил с телефоном. до 11 утра. и, needless to say, никто мне так и не позвонил.

было бы наивным думать, что на этом история закончилась, но пока так.
yacht

Барабаны - специальный выпуск про Encrochat

#барабаны

Классика жанра, я уже не уверен, что дойдут руки написать подробно, поэтому вот кратко:

Была такая контора Encrochat - производила секьюрные телефоны для безопасной шифрованной переписки. У подобных продуктов два основных типа пользователей - всякие государственные секретные агенства, и бандюки. Эти государству не продавали

Я, кстати, в свое время чуть не пошел работать в контору, которая ровно то же самое делает для государственных клиентов, но это уже другая история.

В принципе, Encrochat отнеслись к делу очень серьезно - customized hardware физически без GPS, микрофона и камеры. Dual Boot в обычный андроид если надо изобразить нормальный телефон на какое-то время; поддержка режима ректального криптоанализа - PIN код, который полностью стирает устройство при первом-же его введении, и прочая-прочая-прочая.

Сидели на KPN-овских симках, брали очень немалые деньги помесячно "за сервис".

В принципе, красивая и правильная модель. Если бы я планировал чем-то похожим заниматься - сделал бы что-то очень похожее.

Но тут это ровно история про неуловимого Джо, вид с другой стороны. Если твой софт и сервисы используются ребятами, которые торгуют тоннами! кокаина и других наркотиков, крутят черный нал сотнями миллионов долларов, и детально обсуждают убийства конкурентов прямо в чатике - то тобой займутся серьезные ребята с барабанами.

Шифрование самих сообщений, вроде так и не взломали. Вместо этого во-первых, французская полиция, добралась до серверов компании, и судя, по всему, физически воткнула в них что-то интересное, а потом они взломали вот эти вот customized secure Android телефончики, скачали оттуда всю переписку, отменили на устройствах вот этот вот "умри моя душа с филистимлянами" pin code, ну а затем и повязали всех, на кого нашлось достаточно улик.

Только в Англии 750 арестованных по этому делу.

Дополнительное чтение:

https://www.vice.com/en_us/article/3aza95/how-police-took-over-encrochat-hacked
yacht

Altered Carbon S2 review

Заняло месяца два карантина, но я, наконец, досмотрел второй сезон Altered Carbon, и готов обсуждать - даже со спойлерами в комментариях.

Проблема в том, что я поклонник книг Ричарда Моргана (по крайней мере его science fiction, он там еще в жанре героической фентези выступает, и это я ниасилил) уровня анекдотов про толкиенутых "мы там были, и все происходило совсем не так".

Это, с одной стороны, накладывает особые требования ко всему что хоть как-то соприкасается с его творчеством, а с другой - я радуюсь, что он сумел таки заработать бабла на Нетфликсе, даже если его вовсю извратили.

Многие писали, что второй сезон достаточно далеко отклонился от канона. И мне кажется, большинство из этих людей не читали третью книжку цикла "Woken Furies". Я читал, и не раз ;)

Так вот - отклонился конечно. Треп вообще не оттуда. Джек Бразилья совсем другой. Мне страшно мешало, и продолжает мешать, что Вирджинию Видауру смешали с Куэлкрист Фалконер. Ну и вообще – расхождений миллион. Но проблема не в этом.Больше всего мне мешает, то что произошло с Ковачем во втором сезоне.

И, кстати, из трех вариантов (неизвестный азиат, Юваль Кинеман, и Энтони Макки) - загорелый актер играет лучше всех, имхо.

Проблема не с игрой, а с замыслом - во всех трек книжках Ковач ведет себя как настоящий психопат. Очень симпатичный, но психопат. Крутой чувак, иногда по делу, но регулярно перебарщивает - и этот вот "хвост умышленных органических повреждений, тянущимся от одного края Бей-Сити к другому” плюс make it personal, плюс секс с кем только можно, а все чаще с кем только совсем нельзя, и прочая прочая прочая.

Стрельба во все стороны, нагота, насилие, целеустремленность, и как он сам говорит про Райкера: “обладатель этого лица не выбирал путей наименьшего сопротивления”.

Такой вот психологический портрет героя, от которого невозможно оторваться. А все сюси, которые он начал разводить в последних двух сериях второго сезона – ну, come on, это уже не Ковач.

В общем, первый сезон был на 5-, этот на 4-, а третий (если и будет) – то не знаю, не знаю. Надеюсь хейтеры успокоятся, Моргану дадут больше полномочий, и Ковач продолжит жечь, в том числе и стеки врагов из бластера! А любители красивых любовных историй без секса и мордобоя будут смотреть другое кино.
yacht

А для крутых парней барабаны - внесерийный выпуск про Иран и Телеграм

Красивая история с нетривиальной подоплекой, спасибо SNT!

https://www.comparitech.com/blog/information-security/iranian-telegram-accounts-leaked/

Статья рассказывает про то, что в сеть утекли 42 миллиона учетных записей, телефонных номеров, и еще всякой информации иранских пользователей Телеграмма. Учитывая репутацию "телеги" как самого безопасного из популярных мессенджеров, и самого популярного из относительно безопасных - выглядит все очень и очень нехорошо.

Но есть один момент. Это не совсем Телеграмм. Вернее совсем не Телеграмм.

И до того как мы продолжим, just to make a statement - я не рекомендую использовать Телеграмм для чего-то по настоящему секретного. По настоящему секретные вещи я рекомендую вообще не держать на своем телефоне.Одна из by far худших угроз privacy - это чертов facebook, и, что хуже - иногда он очень некрасиво вас деанонимизирует даже если на телефоне не стоит их аппликация. Но это отдельная история, как нибудь в следующий раз поговорим.

У телеграмма (в миру "телеги") есть открытый API, и более того - открытый код приложений, плюс инструкции как собрать из этого кода бинарники под Android и iOS. Это не дает вам 100% гарантии того, что в коде нет специально там оставленных дырок, но это изначально очень очень хороший подход.

https://core.telegram.org/reproducible-builds

Скажем так, мне он нравится в разы больше, чем закрытый код аппликации.

Security thru Obscurity не работает, и очень многие люди дорого заплатили (и не обязательно деньгами), почувствовав это на своей шкуре. Crypto AG из последних примеров.

Соответственно, любой человек может взять исходный код клиента телеги (или даже просто имплементировать API) и написать свой. А там уже - своя рука владыка. Хочешь, получай отдельно от товарища майора рекомендации, кого конкретно слушать, хочешь - слушай всех, хочешь прямо на мобильном телефоне анализируй надо ли конкретно этого диссидента слушать или нет. Многие забывают, и очень зря, кстати!, что end to end encryption не поможет если у тебя скомпроментирован один (или оба) end-user devices (читай телефоны)

Иранцы ровно так и поступили. Отчаявшись герметично заблокировать телеграмм на территории страны (в том числе и потому, что до момента запрета 40 миллионов человек в Иране пользовались каждый месяц этой аппликацией) они сделали следующий финт ушами - написали два клона телеги под названием Talagram и Hotgram.

Код их, понятное дело не раскрыли, и предложили всем желающим гарантировать нормальную бесперебойную работу телеграма - ставить свое, родное. Импортозамещение, так сказать. Слухи о том, что дополнительные версии иранских клонов телеграмма, включают услуги товарища майора пошли очень быстро.

https://iranhumanrights.org/2018/12/why-did-telegram-warn-users-that-iranian-versions-of-app-telegram-talaeii-and-hotgram-are-unsafe/
https://www.infosecurity-magazine.com/news/fake-telegram-apps-used-spy/

Apple, особенно учитывая санкции, и прочие моменты с внешними магазинами приложений под iOS под шумок выкинуло из appstore дохренища иранских программ, в том числе, скорее всего, и абсолютно безобидных, и резко сократило свои enterprise программы в которых разные корпорации могли сами подписывать iOS аппликации для своих работников.

Enterprise сертификаты попали под раздачу не из-за Ирана - там еще были скандалы с порнографией и слежкой за пользователями в гораздо более приличных государствах, но так или иначе – иранцы остались без возможности хоть как-то писать свои iOS аппликации, хорошие или нет.

https://iranhumanrights.org/2019/03/millions-of-iphone-users-unable-to-use-iranian-apps-due-to-apple-certificate-revocation/

В Иране только 11% мобильных пользователей еще как-то пытаются использовать продукцию Apple, которую в стране официально не продают, само собой, из-за санкицй. Все остальные сидят на Android. А там уже ситуация совершенно другая – apk клонов телеграмма можно скачать с кучи сайтов, люди ставят, спокойно общаются в телеграмме, государство за ними аккуратненько следит.

Вот, судя по всему, утечка данных 42 миллиона пользователей произошла в момент передачи данных как-раз из одной из этих апликаций прямо в иранский аналог КГБ. Ну, или просто неаккуратно внешний backup сделали, privacy пользователей их не очень-то волнует, особенно учитывая ради чего этот клон изначально создавали.

И на десерт, Google выкинуло из своего Appstore официальную иранскую программу по контролю над распространением коронавируса. Почему? Правильно, обвинения в шпионаже над мирным иранским населением. Подумайте, кстати, какой прелестный мир победившего киберпанка - мегакорпорация защищает население 80-миллионный страны от своего же rogue government. Впрочем, история про телеграмм тоже ровно об этом.

https://www.zdnet.com/article/spying-concerns-raised-over-irans-official-covid-19-detection-app/


iran-government-bans-crypto-telegram-app
yacht

RFP as a service

Сначала краткий словарик из серии: "а скажи что нибудь на вашем, на продавцовом":

RFP - ֿэто сокращение от Request for Proposal(s), некий документ в котором клиент описывает необходимый функционал системы, и просит потенциальных вендоров сделать коммерческое предложение для всего описанного в документе.

В наших краях бытует поговорка: "если ты сам не писал RFP, то можешь на него не отвечать, все равно потеряешь время зря".

Клиентам в странах, подпадающих под определение emerging markets, обычно лень всем этим заниматься, но мину при плохой игре надо соблюсти - поэтому любимый и допущенный к телу производитель сам пишет RFP, сам на него отвечает, сам помогает выкинуть по несоответствию набежавших "на авось" конкурентов и т.д. и т.п.

On prem - это on premises в противовес какому-нибудь SAAS. То есть нормальное решение, которое клиент поставит у себя в сеть, а не system as a service - который скорее всего бежит где-то далеко в облаке, то есть public cloud.

SysRS - это System Requirements Specifications, документ с четко описанными требованиями к системе. В нормальных организациях (судорожно оглядываюсь по сторонам в поисках таковых) без подобного документа не начинают писать новый продукт.

Теперь собственно история.

Пишут мне потенциальные заказчики: у нас тут тендер намечается на то-то и то-то, пришли-ка нам максимально подробный RFP "под вас".

Я последний раз такие документы (это SysRS вид сбоку, на самом деле) писал лет 12 назад. Честно говоря, учитывая специфику рынка (смотри выше) я такие документы и читал в последний раз достаточно давно ;).

Пишу присейлам - пришлите пожалуйста "заточенное" под нас RFP на такую вот систему. В ответ тишина.

Пишу начальнику присейлов - но там уже французы, вообще непонятно, они не работают, работают медленно, или у них сейчас очередная забастовка.

Пишу человеку, которого специально назначили продвигать эти решения пару месяцев назад. Он шлет мне неплохой документ - но для бегущего в амазоновом облаке софта, а клиент просил on prem, потому что "рядом, я сказала".

Обьясняю еще раз. Шлет презентацию с настолько общими фразами, что в bullshit bingo можно выиграть где-то после третьего слайда из тридцати - там нет ничего, кроме максимально заезженных фраз из серии "мы лидеры рынка, а еще - мы за все хорошее против всей х..ни".

Пишу - ты помнишь, я просил RFP, а не презентацию?!

Отвечает - да, я понимаю, давай я тебе еще пару слайдов в этот power point добавлю про наш уникальный pricing proposition.

Как говорит один знакомый из совершенно другой индустрии "несите дробовик".
yacht

Ping of death

Если что - это все неправда, и мне ее как-то ночью рассказал на #russian EfNet-а какой-то непонятный чувак, которого я ни до ни после не встречал

Лето 1997. Я сижу в лаборатории Computer Science Бар-Илана и делаю вид, что делаю домашку с цветного remote terminal через X Window на одном из университетских серверов Sun.

Sunshine кажется. Они все на sun- начинались.

На самом деле, я занят чем угодно, но не выполнением домашнего задания. Я одновременно прогуливаю лекцию по топологии (об этом, кстати не жалею, это реально был brain damage), сижу в IRC, читаю какие-то русскоязычные news groups, и проверяю мейлы. От нефиг делать, я подписан на несколько security рассылок, названия которых, наверное, можно восстановить, но это не очень важно для дальнейшего повествования. CERT какой-то вроде.

И бамс, вижу описание свежего denial of service в SunOS. Нужен localuser. Вот он у меня, в терминале, на сервере, на котором одновременно со мной сидят еще несколько десятков студентов первой степени. Просто ping с какими-то идиотскими параметрами. «Этого не может быть», с уверенностью говорю я себе, копируя команду в окно терминала. «Этого не может быть?», в ужасе повторяю я, когда весь народ в лабе начинает судорожно возить мышками по переставшим реагировать экранам. «Этого не может быть!!!», восклицаю я, когда слышу топот чуть грузноватого сисадмина М. бегущего в серверную, чтобы наблюдать на консоли обещанный в рассылке kernel panic.

Больше я этот прикол не повторял. Дней через пять админы, кажется, узнали про этот баг, и сделали команду ping исполняемой только для суперюзера.