О России и не только.

[lucky]

Спойлер

phpBB [media]

[Samersen]

[Lanka]

И тут быстренько ещё одно отравление организуется:)

[lucky]

Почему гугл-документы без ведома пользователей оказались в поиске «Яндекса»?

Главной новостью дня, а, возможно, и недели стало появление в поиске «Яндекса» тысяч гугл-документов, которые их авторы считали приватными. Поисковик уже убрал документы из выдачи, но вопрос о том, как они там появились и не может ли это повториться, остался без аргументированного ответа. Мы попробовали разобраться, что произошло.
С чего все началось. Информация о том, что в поисковой выдаче «Яндекса» и Google есть ссылки на документы Google Docs, разошлась после поста в твиттере интернет-паблика MDK. Опубликовавший его основатель паблика Роберто Панчвидзе, по его словам, взял информацию из телеграм-канала «Зинка-резинка». По словам автора канала Зины Маевской, первоисточником был пост в Facebook главы департамента электронной коммерции L’Oreal Михаила Браккера, опубликованный в среду в 19:17. Браккеру об уязвимости рассказали знакомые, сказал он The Bell.

Что попало в открытый доступ. Ссылки на публичные документы Google Docs открыл для поисковиков в 2009 году, напоминает в своем хорошем разборе ситуации «Медуза». Тогда компания разъясняла, что в выдачу могут попасть только те файлы, ссылки на которые опубликованы на публично доступном веб-сайте — и специально отмечала, что документы, для которых пользователь только создал доступную всем ссылку, индексироваться не будут. Но сотрудники The Bell вчера смогли найти в выдаче «Яндекса» собственные документы, для которых только генерировались, но никогда не публиковались в открытом доступе общедоступные ссылки.
Объяснения «Яндекса» и Google. Сегодня Google в своем русскоязычном блоге пояснил, что выдачу поисковиков может попасть любой документ — если пользователь в настройках пометил его как публичный или опубликовал ссылку в интернете. «Яндекс» лишь заявил, что не индексирует страницы, индексация которых запрещена в файле robots.txt исходного сайта (этот файл регламентирует доступ и права роботов поисковых систем). В файле robots.txt на сайте docs.google.com индексация открытых документов не запрещена. Но заявления обеих компаний никак не объясняют, как документы попали в выдачу «Яндекса» и почему другие поисковики показывали в разы меньше документов.
Похожий случай. Бывший сотрудник крупной российской интернет-компании в разговоре с The Bell сразу вспомнил о громком инциденте, произошедшем в 2011 году. Тогда в выдаче «Яндекса» в открытом доступе появились 8 000 СМС, отправленных на номера «Мегафона» через веб-интерфейс на сайте оператора. «Яндекс» обвинил в сбое «Мегафон» — администратор его сайта не установил в разделе отправки СМС файл robots.txt, говорилось в комментарии «Яндекса» (кстати, почти дословно таком же, как сегодня). «Мегафон» с этим объяснением не согласился и обещал провести собственное расследование (о его результатах объявлено не было), а специалисты по информационной безопасности предположили, что закрытые ссылки на СМС могли попасть в базу «Яндекса» через приложение «Яндекс.Бар», собиравшее пользовательскую информацию.

Версия: «Яндекс.браузер». Возможность похожего объяснения и у вчерашнего инцидента «осторожно предполагает «Медуза». По ее версии, «Яндекс» мог проиндексировать ссылки, которые пользователи открывали с помощью «Яндекс.браузера». В 2015 году приватные ссылки, которые (без всяких нарушений) собирал браузер, уже случайно попадали в базу индексации поискового робота. «Яндекс» это признавал и обещал, что ошибка не повторится. Сегодня в компанию эту версию комментировать не стали.

Если ошибки не было. В индексацию не должны попадать ссылки, которые не были опубликованы на публично доступных сайтах, для проверки этого существуют специальные алгоритмы, говорит другой собеседник The Bell в крупной интернет-компании. В теории это значит, что делиться ссылками даже на открытые Google Docs в почте или, например, мессенджерах должно быть безопасно: поисковик о них узнает, но в выдаче они появляться по идее не должны. Исходя из этой версии, можно было бы предположить, что доступными стали только те документы, которые когда-либо публиковались в «открытом интернете» (например, по ошибке). Так это или нет — наверняка знают, наверное, только Google и «Яндекс», но не говорят.
Что мне с этого?

Было ли попадание гугл-документов в выдачу «Яндекса» результатом ошибки поисковика или только неосторожности самих пользователей, мы можем и не узнать. Но это хорошее предостережение. Если вы не хотите, чтобы ваши файлы попали в открытый доступ, всегда выбирайте максимально строгие настройки безопасности во всех приложениях, предполагающих совместный доступ к документам.

[mimo]

lucky, ты на кого работаешь? На свою русофобию?

[lucky]

Новый «Новичок» – новые санкции

Великобритания пока не считает новый случай отравления «Новичком» покушением, но оставляет за собой право потребовать от России объяснений – это краткий пересказ сегодняшней реакции британских властей на новое отравление. Главной гипотезой остается связь отравления Чарли Роули и Дон Стерджес с покушением на Сергея и Юлию Скрипаль в Солсбери: Скотленд Ярд заявил, что пострадавшие в Эймсбери могли вступить в контакт с зараженным ядом предметом (ранее высказывалась версия, что это могла быть емкость, в которой хранился «Новичок» во время первого отравления). Тем не менее, если причастность России будет доказана (а Британия считает, что в первом случае так и есть), страну ждут новые ответные меры, предупредил в парламенте глава МВД Саджид Джавид.

[mimo]

lucky, тебя кто научил русскому языку?

[lucky]

Путин тайно присвоил Сергею Кириенко звание Героя России. Какие льготы ему положены?

Владимир Путин скрытым указом присвоил звание Героя России первому замглавы администрации президента Сергею Кириенко, пишут «Коммерсант» и «Ведомости». Это высшая государственная награда в стране, которую вручают за «за заслуги перед государством и народом, связанные с совершением геройского подвига», в основном ее получают военные. Мы разобрались, какие льготы теперь полагаются замглавы АП.

За что получил

Кириенко — куратор внутренней политики Кремля, с 2005 по 2016 год он возглавлял госкорпорацию «Росатом». По данным «Коммерсанта», в последние месяцы в атомной отрасли прошел «ряд награждений» сотрудников, работающих с оборонкой. В частности, «Росатом» привлекается для испытаний ракеты с ядерной энергоустановкой, которую Владимир Путин анонсировал во время послания Федеральному собранию.
Кроме того, отмечает издание, Путин «оценил вклад Кириенко в свою избирательную кампанию». На прошедших в марте президентских выборах Путин впервые в истории российских выборов получил голоса больше половины избирателей (56,4 млн голосов из 108,9 млн при явке 67,9%).
Дмитрий Песков комментировать информацию о присвоении Кириенко звания отказался.
Что получают Герои России?

По данным некоммерческого проекта «Герои страны», на данный момент это звание присвоено примерно тысяче человек — в основном это военные, участники ВОВ и чеченских войн, а также космонавты и летчики-испытатели. Высокопоставленных работников министерств и ведомств среди Героев России — 17 человек.

Звание Героя РФ присваивается президентом «за заслуги перед государством и народом, связанные с совершением геройского подвига». Награжденный получает медаль, а на его родине устанавливается бронзовый бюст с соответствующей надписью.

Длинный список льгот Героя России регулируется отдельным законом, большинство из них остаются актуальными для членов семьи Героя РФ после его смерти. Герои России в том числе получают следующие льготы:

Освобождаются от уплаты налогов, сборов, пошлин и других платежей в бюджет в размерах, предусматриваемых налоговым законодательством.
Ежемесячная денежная выплата, индексируемая каждый год исходя из индекса роста потребительских цен. В законе прописана минимальная сумма — 36410 рублей.
Бесплатное внеочередное обслуживание Героя и членов его семьи в поликлиниках, больницах и госпиталях всех видов, а также предоставление выписанных по рецепту лекарств и зубных протезов.
Освобождение Героев и проживающих с ними членов их семей от оплаты жилья и ЖКХ, а также бесплатный капитальный ремонт.
Внеочередное предоставление в собственность бесплатно земельного участка, находящегося в государственной или муниципальной собственности — не менее чем 0,20 га в границах городских населенных пунктов и 0,40 га в границах сельских населенных пунктов.
Бесплатный личный проезд два раза в год (туда и обратно) железнодорожным, водным или воздушным транспортом. Билеты на все виды транспорта приобретаются вне очереди. Бесплатное личное пользование внутригородским общественным транспортом и электричками.
Без очереди принимаются государственными должностными лицами.
Преимущественное право оставления на работе при сокращении численности и штата независимо от времени работы в компании. Первоочередное трудоустройство при ликвидации организации.
Герой России получает ежегодный оплачиваемый отпуск, а также неоплачиваемый отпуск сроком до трех недель в году в удобное для него время.
Бесплатное захоронение с воинскими почестями.

[mimo]

Великобритания пока не считает новый случай отравления «Новичком» покушением, но оставляет за собой право потребовать от России объяснений

lucky, бред можно потребовать от бреда?

[lucky]

Глава МВД Великобритании потребовал от России объяснить второе отравление «Новичком»

Глава МВД Великобритании Саджид Джавид потребовал от России объяснить второе отравление «Новичком» двух людей на этих выходных.
«Это абсолютно неприемлемо, что наши люди или наши улицы, наши парки, наши города, либо намеренно, либо случайно становятся свалкой для яда. Пришло время для России выйти и объяснить, что произошло», — сказал Джавид.
Контекст

В среду вечером британская полиция заявила, что найденные на выходных в населенном пункте Эймсбери (расположен в нескольких километрах от Солсбери, где были отравлены Скрипали) без сознания мужчина (45-летний Чарли Роули) и женщина (44-летняя Дон Стерджес) были отравлены «Новичком». Стерджес постоянно жила в Солсбери.
Пару госпитализировали в критическом состоянии.
Как рассказывал источник Guardian, власти считают, что пара была отравлена ядом из той же партии, что была использована в Солсбери. Полиция так и не обнаружила упаковку, в которой хранился «Новичок» и предполагает, что новые жертвы могли каким-то образом вступить в контакт с этим предметом. Подробно о новом отравлении можно прочитать здесь.
Министр безопасности Великобритании Бен Уоллес также говорил, что полиция предварительно не считает новое отравление покушением, но подчеркнул, что эти данные могут измениться.
По словам Дмитрия Пескова, Лондон не обращался к Кремлю после инцидента в Эймсбери.

[mimo]

lucky, попрыгай..

[mimo]

lucky, кто тебя оплачивает? Англия?

[lucky]

Вас не подслушивают, а снимают
Конспирологические теории о том, что некоторые приложения для смартфонов «подслушивают» своих владельцев и передают записанное рекламщикам (особенно актуально для пользователей фейсбука), существуют давно. Специально проведенное на эту тему исследование только добавляет конспирологам аргументов: приложения вроде как не подслушивают (хотя полностью этого исключать все равно нельзя), а всего лишь записывают на видео экраны наших гаджетов, делают скриншоты, которые, конечно же, отправляются все тем же рекламщикам.

[mimo]

lucky, ты обычный оплачиваемый тролль Америки..

[lucky]

Guсcci не до кризиса
Как известно, российский рынок люксовых товаров не обращает внимания на экономические кризисы и падение доходов населения и растет несмотря ни на что — правда, в последние годы в основном за счет китайских шопинг-туристов. Вот и Gucci первой среди брендов такого класса решила открыть на Новорижском шоссе большой монобрендовый магазин с дисконтированными товарами. Открытие магазинов дорогой одежды со скидками — не российский, а мировой тренд: в мире продажи в таких аутлетах растут на 8% в год, а брендам они помогают избежать снижения цены в обычных магазинах.

[lucky]

Из выборов мэра Москвы хотят сделать карнавал. Поможет в этом «кандидат от бизнеса» — рекордсмен по числу обманутых дольщиков, экс-владелец «СУ-155» Михаил Балакин.

Эта новость могла бы быть в нашей рубрике «Fun» — но выборы мэра Москвы станут главным политическим событием осени в России, а весь конец лета жителям столицы придется прожить в избирательной кампании. Сегодня стало известно, что власть решила не пускать на выборы независимых кандидатов. Соревноваться с Сергеем Собяниным будут люди, чьи фамилии вам ничего не скажут, а кандидатом-спойлером «от бизнеса» станет без пяти минут личный банкрот Михаил Балакин — экс-владелец строительной компании «Су-155», оставившей после своего краха рекордные 27 тысяч обманутых дольщиков.
Пройти муниципальный фильтр не смогли два оппозиционных кандидата — муниципальный депутат Илья Яшин и экс-депутат Госдумы Дмитрий Гудков, а также бывший член предвыборного штаба Ксении Собчак, журналист Антон Красовский. Партия «Яблоко» не стала выдвигать своего кандидата после скандальных праймериз. В результате подписи в Мосгоризбирком, кроме Собянина, смогли сдать четыре кандидата — депутат Госдумы Михаил Дегтярев (ЛДПР), бизнесмен Вадим Кумин (КПРФ), глава муниципалитета Таганский Илья Свиридов («Справедливая Россия») и Михаил Балакин

Балакин выдвигается от партии «Союз горожан» политтехнолога Андрея Богданова — профессионального поставщика спойлеров для власти. «Балакин сможет выгодно оттенять Собянина и сыграть роль антигероя», — говорил «Ведомостям» источник, близкий к администрации президента. По данным «Левада-центра» на конец мая, рейтинг Собянина составляет 34%, всех его конкурентов (с учетом не допущенных) — не превышает 1%. Главная задача политтехнологов — «карнавализация кампании», чтобы привлечь интерес избирателя, говорили источники «Ведомостей».

Борьбу «крепкого хозяйственника» Собянина с девелопером-банкротом Михаилом Балакиным иначе как карнавализацией действительно не назовешь. «Кандидат от бизнеса» — хрестоматийный застройщик эпохи Лужкова. В 1990 году он был назначен директором строительного управления №155 Главмосстроя, а в 1992-м создал на его основе компанию «СУ-155» и стал ее основным владельцем. К середине 2000-х благодаря госконтрактам застройщик стал одним из крупнейших в Москве. В 2013 году 60% строительства приходилось на госзаказ. Но «СУ-155» подкосил кризис 2008 года: чтобы загрузить свои мощности, компания наращивала объемы строительства и не смогла с ними справиться. В 2014 году у застройщика начались дефолты, а в 2015-м его, с долгами на 40 млрд рублей и 27 000 обманутых дольщиков, пришлось взять на санацию государству. Балакину это не помешало в том же году войти в список Forbes с состоянием $1,7 млрд.

На менеджеров «СУ-155» были заведены уголовные дела, но сам Балакин их фигурантом не стал. С 2014 года бывший девелопер занимает кресло депутата Мосгордумы. Главным последствием краха «СУ-155» для него стал процесс о личном банкротстве, инициированный Сбербанком. Сейчас дело рассматривает Арбитражный суд Москвы, очередное заседание назначено на 19 июля.

Что мне с этого?

Если вы собираетесь голосовать на выборах мэра Москвы, кандидат от бизнеса не должен вводить вас в заблуждение. В сентябре также пройдут выборы губернатора Подмосковья. Скандалы с мусорными свалками не помешали губернатору Андрею Воробьеву вновь выдвинуть свою кандидатуру. Составить ему конкуренцию мог другой бизнесмен, кандидат в президенты Павел Грудинин, но он уже сообщил, что участвовать в выборах не будет.

[mimo]

lucky, отработал методичку?

[lucky]

«Грязный секрет» Gmail
Google снова подозревают в нарушении конфиденциальности личной переписки своих пользователей. В 2017 году компания пообещала перестать собирать данные из входящих писем в Gmail для персонализации рекламы, но сообщения пользователей по-прежнему просматриваются — и это делает уже не только сам Google, но и разработчики сторонних приложений. При этом, предоставляя третьим лицам доступ к почтовым аккаунтам пользователей, Google почти не следит за тем, каким образом и для чего используются полученные данные.

[lucky]

Хранить переписку и звонки пользователей никто не начал — после вступления «закона Яровой» в силу оказалось, что для этого нет оборудования

Закон Яровой, дающий спецслужбам доступ к вашим разговорам и переписке за последние полгода, вступил в силу с 1 июля, но реально заработает не раньше следующего года, выяснил «Коммерсант». Дело в обычной российской несогласованности и спешке — в последний момент выяснилось, что в стране нет сертифицированного оборудования для хранения данных пользователей.
Производить накопители для хранения разговоров и переписки пользователей могут семь компаний, но структуры, которая могла бы их сертифицировать, сейчас нет. Аккредитацию для этого проходят несколько органов, но она завершится только в третьем-четвертом квартале 2018 года. После этого оборудование надо будет произвести, операторам связи — его закупить и развернуть на сети: на все это тоже потребуется время.

За использование несертифицированного оборудования операторам связи грозит ответственность, а покупка техники, пока она не прошла сертификацию, может оказаться пустой тратой денег. Операторы рассчитывают на то, что до завершения процесса за неисполнение закона Яровой их наказывать не будут.
«Закон Яровой» — пакет антитеррористических законов, принятый в 2016 году и вступавший в силу поэтапно. Последняя часть его требований вступила в силу с 1 июля 2018 года. С этого дня операторы связи и интернет-компании обязаны в течение полугода хранить текстовые сообщения, голосовую информацию, изображения, звуки, видео и иные электронные сообщения российских пользователей связи. По решению суда эти данные могут передаваться спецслужбам, которые занимаются оперативно-розыскной деятельностью – в их числе ФСБ, МВД, Федеральной таможенной службе и другим.

На соблюдение требований закона операторам связи придется потратить десятки миллиардов. «Мегафон» оценивал эти затраты в 40 млрд рублей в течение пяти лет, МТС – в 60 млрд рублей, «Вымпелком» – в 45 млрд рублей. Интернет-провайдеры из-за понесенных расходов уже начали повышать цены на свои услуги на 8-10%.

Что мне с этого?
Можно было бы сказать, что у вас есть еще минимум полгода для того, чтобы обезопасить свои коммуникации — но мер для этого не так много и они сравнительно просты, так что, если вы еще их не приняли, стоит это сделать уже сейчас.

[lucky]

Сколько жить на пенсии
Правительство осторожно перенесло рассмотрение инициативы о повышении пенсионного возраста на осень. Эксперты решили потратить это время с пользой: теперь все подсчитывают, кто сколько времени проведет на пенсии, если реформа состоится. Продолжительность жизни первого поколения пенсионеров, которые уйдут на пенсию в 63–65 лет, составит минимум 23 года для женщин и 14,5 года для мужчин, считает ВШЭ. В докладе школы говорится, что это в целом совсем неплохо, и почти соответствует так называемой «датской границе» длительности жизни после выхода на пенсию. Но сейчас тот же показатель составляет чуть больше 16 лет для мужчин и 25,8 лет для женщин.

[lucky]

Китайский камбэк
В Россию возвращается JD.com – один из крупнейших в мире интернет-магазинов. Первую попытку зайти на российский рынок китайская компания предприняла три года назад, но что-то пошло не так. Реванш будет «очень агрессивным», обещают источники «Коммерсанта». Первым партнером ритейлера, в которого в свое время инвестировали Мильнер и Усманов, станет X5 Retail Group – в ее магазинах разместятся постаматы для доставки покупок из JD.com. Россия уже стала первой страной за пределами Китая, где заработал другой китайский гигант Tmall – интернет-магазин Alibaba Group, который работает в России на домене AliExpress. Скоро в нем можно будет начать покупать и продукты питания – правда, пока только из Китая.