Igor Karpov

Получил прискорбное известие от хозяина Раджана о том, что слон недавно скончался. Меня попросили прислать несколько фотографий Раджана для создания мемориала памяти о нём.

Раджан был для меня очень дорог тем, что был одним из вдохновителей моего увлечения подводной фотографией. Много лет назад на выставке фотографа Стива Блума под открытым небом в Москве я увидел фотографию плывущего слона. Вот она:



Этот снимок тогда меня очень впечатлил! Как такое возможно! Такая прозрачная вода! Где же слоны так плавают?
Тогда я был уверен, что это дикий слон, снятый в естественной среде. Позже, когда я начал заниматься подводной фотографией, я первым делом стал узнавать, где можно снять слона, как это сделал Стив Блум, и выяснил, что Стив снимал слона по имени Раджан, который живет на Андаманских островах. Он домашний и любит плавать в море по следующей причине: много лет назад слонов на Андаманских островах использовали для переправки брёвен с одного острова на другой и тренировали плавать в море и не бояться волн с детства. Слоны плыли и толкали древесину. Раджан был последним из того поколения слонов.

Позже я обнаружил ещё серию "Одиссеи Команды Кусто" про Андаманские Острова, где они снимали Раджана под водой (может быть тогда ещё кто-то из тех слонов был ещё жив, не знаю).



И вот в 2013м году я уже ныряю в прозрачные воды Андаманского Моря, глубина всего метров 5, и надо мной парит слон!



Раджана никто не заставляет насильно плавать. Раз в неделю хозяин приводил его к морю, и если слон хотел плавать, то шёл сам в море купаться, а если нет, то разочарованная публика расходилась. Я приехал на Андаманские Острова всего на несколько дней, и у меня был только один шанс. К счастью, Раджан радостно побежал в море и плескался там почти час. Самым сложным было сфотографировать его без людей в кадре, так как желающих поплавать рядом было довольно много.



Я подныривал под слона, обплывал его с разных сторон, и снимал, снимал, снимал. В итоге я сделал около 1000 кадров, из которых удалось выбрать 4-5 хороших.





Мои друзья довольно часто натыкаются по миру на мои фотографии Раджана. Я рад, что внёс свой вклад в "бессмертие" этого удивительного слона.

Вот, например, недавно мой Раджан был замечен на трамвае в Цюрихе, где он рекламирует местный зоопарк.

Работая с газетой «Известия» за 1929 год, обратил внимание на заметку, в которой одобрительно перечислялись меры украинского правительства по поддержке сельского хозяйства в новом 1929 году. Руководителями УССР тогда были Косиор и Чубарь. Семенные ссуды плюс целевые кредиты для бедняцких хозяйств, переход к чистосортным посевам, использование минеральных удобрений, организация работы тракторного парка в три смены. Обратите внимание на задачу перехода к контрактации посевов. Это практика заключения договоров контрактации, по которым колхозы получали от государства авансы, а обещали за это продать ему часть урожая. Когда осенью 1932 – зимой 1933 гг. шла драка вокруг хлебозаготовок, то отказывались сдавать именно законтрактованный хлеб, за который государство уже выплатило авансы.

Заметка интересна с точки зрения той шизофрении, которая сегодня господствует на Украине. Предполагается, что власть вот такими мерами воевала с вольным украинским крестьянством, мешая ему сажать свои скудные семена на быках и без удобрений, силой навязывая сортовые семена, трактора и минеральные удобрения.

Сегодня слегка поругал гомеопатию на телеканале МИР24 в телепередаче "Акценты":


Кликайте на картинку, чтобы посмотреть видеозапись передачи.

Вообще, удручает, что в последнее время шарлатаны в России распоясались и нет на них никакой управы. Без должного контроля научного и медицинского сообщества, за последние 20 лет эти продавцы воды и сахара сумели размножиться, многие неплохо подзаработали и даже провели ряд законов, разрешивших их деятельность.

Гомеопатические препараты, конечно же, никаких клинических испытаний в России не проходят (да и смешно исследовать лекарственные свойства воды и сахара — они и так известны), так что для регистрации своих продуктов гомеопатам достаточно провести свои снадобья только через тестирование на безопасность (не ядовиты, не радиоактивны). При этом препараты пакуются подобно эффективным лекарственным средствам, продаются вместе с настоящими лекарствами на аптечных полках, и активно рекламируются опять же под видом лекарств.

Из вопиющих событий за последнее время отмечу:

1) Судебный иск гомеопатов к журналу "Вокруг света" в связи с публикацией статьи "Растворенная магия". Ася Казанцева всего лишь пересказала популярным языком то, что давно опубликовано в виде выводов множества научных публикаций на тему гомеопатии. Однако против научных журналов гомеопаты протестовать бессильны, о вот популярному пересказу профессиональных медицинских публикаций кислород перекрыть пытаются. Напоминает закон об оскорблении чувств верующих — в научных кругах сколько угодно пишите и обсуждайте ваш дарвинизм и несостоятельность религиозного мышления, но при народе помалкивайте, не смущайте паству.

2) Избрание в членкоры РАН известного гомеопата Олега Эпштейна, никогда в жизни не занимавшегося ничем научным. Зато г-н Эпштейн — основатель компании Материа-медика, ее генеральный директор и апологет создания и внедрения гомеопатических фуфломицинов Пропротен, Импаза, Анаферон и т. д. Академия, конечно, дошла совсем до ручки в торговле научными званиями. Можно ещё хоть как-то терпеть чиновников, произведенных в академики, но видеть в рядах Российской академии наук явных лжеученых — это уже слишком. Подробнее читайте здесь и здесь.

3) Публикация в "Российской газете" обширного интервью с руководителем клиники классической гомеопатии Ириной Кузьминой. Интервью носит явный рекламный характер, очевидно публикация хорошо проплачена. А ведь учредителем газеты, напомню, является Правительство Российской Федерации. Подробнее здесь.

Так и живем...

А вот в США тем временем на федеральном уровне постановили, что поскольку гомеопаты не способны привести доказательств эффективности своих препаратов, то и нельзя это зелье продавать с указанием на то, что оно помогают при болезнях. В Америке с этим строго — о полезности средства при болезнях можно сообщать покупателям только в том случае, если товар является настоящим лекарством, одобренным FDA. Подробные комментарии на английском здесь.

Небоскреб уходит под землю со скоростью четыре сантиметра в год «по линии зрения» спутников

Как различные языки мира реагируют на изменения в цветовосприятии людей

Американские приматологи обнаружили у горилл групповую агрессию, ранее никогда не наблюдавшуюся у этого вида приматов.

For years, the small Caribbean country of Antigua and Barbuda had a flourishing gambling industry, with an estimated 5% of all countrymen working in gambling-related companies.

However, measures taken by central, regional and local authorities in the US seriously affected the cross-border supply of gambling services, with Antigua’s High Commissioner to London stating that they had subsequently shrunk “to virtually nothing.”

In desperation, Antigua filed a dispute at the World Trade Organization (WTO), which it won. A 2005 ruling by the WTO found that denying Antiguan gambling companies access to the US market violated free-trade.

In 2007 the WTO ramped up the pressure, granting Antigua the right to suspend U.S. IP rights up to $21 million annually. With little progress made in the dispute, in 2013 Antigua threatened to launch its own ‘pirate’ site, which prompted a sharp response from the US.

“If Antigua actually proceeds with a plan for its government to authorize the theft of intellectual property, it would only serve to hurt Antigua’s own interests,” the U.S warned.

After three years without such a site appearing, a release from the WTO’s Dispute Settlement Board (DSB) indicates that Antigua and Barbuda has finally run out of patience and is ready to suspend protection of US intellectual property rights. A letter from a government representative to the WTO explains the situation.

“It has been 12 long years since an Arbitration panel, established under the rules and procedures of this body, issued a decision that found the United States of America in violation of international obligations under the General Agreement on Trade in Services.

“Over that entire 12-year period, my small country with a Gross Domestic Product of just $1 billion has been deprived of trade revenues which now exceed $250 million. For my country’s tiny economy, $250 million is a meaningful sum of money,” the statement reads.

Pointing out that $250m represents only 0.0003% of just one year of GDP for the US, the letter adds that over the past 12 years, the US has enjoyed a trade surplus with Antigua and Barbuda of more than $1 billion.

“Over all this time my government has patiently engaged in good faith consultations with the Government of the United States in the genuine hope that the harm done to our economy by US action would be repaired through a settlement that recognizes justice and fairness.

“Alas, the US has not been able to propose terms for a settlement that would even remotely compensate for the harm that has been done to our economy and continues to impact it negatively.”

The statement from Antigua and Barbuda adds that while the US continues to defy WTO rulings, it remains the most active user of the institution’s Dispute Settlement System, something which threatens to undermine the integrity of the WTO.

“[T]he protracted failure by the US to settle this matter, despite the fact that it is not compliant with WTO rules, has the potential to collapse confidence in the efficacy and credibility of the rules-based trading system.

“Antigua and Barbuda, one of the smallest economies in the world is yet to reap any benefit from having prevailed against the United States through the rulings and recommendations of the DSB,” it adds.

In a final warning that the gloves are about to come off, the statement concludes that time is running out and in a matter of weeks, unless something is done, United States intellectual property will receive no protection

“My government has almost exhausted its patient efforts to reach a settlement with the US. This is regrettable since, on our side, we have always conducted our relations with the US at a high level of regard and cooperation.

“We advise this body that we are now engaged in a final effort with representatives of the US Trade Representative’s Office to reach an agreed settlement. We hope that a sense of right will prevail. But, we cannot go beyond the end of this year.

“In light of the above, Antigua and Barbuda now informs the DSB that, if an appropriate and beneficial settlement is not reached with the US by year-end, the government will be compelled to take action to enforce the suspension of copyright on the sale of US intellectual property, consistent with the award of the DSB.”

The United States says it remains committed to resolving the matter but is “disappointed that Antigua and Barbuda had characterized the US as having acted in bad faith when the US had taken a constructive approach to resolving the matter.”

The US said it had put forward a package of concessions but Antigua and Barbuda are the only WTO member blocking the proposals.

Attorney Mark Mendel, a lawyer in Ireland who previously led the fight for Antigua at the WTO, informs TorrentFreak that a number of options remain open for the Carribean country.

“A couple of years back, when Antigua last came very close to implementing the remedies given them by the WTO, we had identified a significant number of areas where the suspension of United States intellectual property rights would, we had assessed, have had the desired effect,” Mendel explains.

“By ‘desired effect’, I mean the purpose of the remedies as given in the WTO rules – to put substantial domestic pressure on a recalcitrant government from a completely ‘innocent’ sector of the economy so as to encourage the government to comply with WTO rulings or at least agree a reasonable settlement. Since that time, all of those very well considered options exist, as do a few more that might even be more promising.”

Mendel says that since the remedies have been approved by the WTO, technically there will be no ‘pirating’, and whatever the Antigua and Barbuda government decides to do will be in compliance with the law.

“The only party in violation of International obligations in this dispute is the United States and I have all confidence that Antigua will continue to conduct itself in accordance with the agreed rule of law,” Mendel concludes.

The next meeting of the WTO’s Dispute Settlement Board is scheduled for mid-December. Whether any progress will be made to end the 12-year dispute remains to be seen but if not, 2017 could be an eventful one for pirates of the Carribean.

—

The full letter Antigua & Barbuda sent to the WTO is available here (pdf).

Source: TF, for the latest info on copyright, file-sharing, torrent sites and ANONYMOUS VPN services.

Бельгийские энтомологи показали, что рыжие муравьи из рода Myrmica могут идентифицировать себя с собственным отражением в зеркале. Перед зеркалом муравьи приводят себя в порядок или совершают необычные движения головой и антеннами, чего не наблюдается, когда они видят за стеклом сородичей. Это поведение говорит о том, что у муравьев могут наличествовать зачатки самосознания.

Весьма грустную картину мира рисует оптимистичный обычно аналитик crimsonalter. Роботы наступают со всех сторон: уже скоро рабочие руки человека будут стоить дороже, чем рабочие манипуляторы робота. Дальнейшее предсказать несложно, бизнесмены начнут массово выпинывать на улицу живых работников, заменяя их на механизмы.

Не будут нужны люди и в армии. Летучий дрон будет по всем параметрам превосходить новобранца с винтовкой — включая цену обслуживания. Простой человек без особых навыков не сможет найти себе применение нигде:

http://crimsonalter.livejournal.com/102869.html

К чему это приведёт? К возврату на несколько веков назад, во времена средневековья. Властные рычаги и основные богатства планеты будут у владеющей всем верхушки. Обслуживать её будет тонкая прослойка лучших специалистов. Основная же масса пирамиды будет состоять из миллиардов лишних, безработных людей.

Я писал уже об этом в июне, когда с аналогичным мрачным прогнозом выступил Виктор Мараховский:

http://fritzmorgen.livejournal.com/893437.html

Вынужден признать, что за прошедшее время мы приблизились к киберфеодализму ещё на 5 месяцев — технологии продолжили неумолимое движение вперёд, и никакой альтернативы подступающей массовой безработице мы так до сих пор и не увидели.

Вот, допустим, те же профессиональные водители, которых только в России насчитывается несколько миллионов. Через некоторое время большая их часть потеряет работу — их вытеснят автопилоты. Работать по профессии будут только личные водители высокопоставленных особ и автогонщики. Куда пойдут эти несколько миллионов лишних рабочих рук?

Переучатся на другую не требующую особых навыков специальность? Так дефицита неквалифицированных специалистов нет нигде. Стране просто не нужно такое количество начинающих штукатуров и продавцов — тем более, что и штукатуры с продавцами активно заменяются сейчас механизмами.

Всё идёт к тому, что ещё при нашей жизни роботы будут заменять всех — включая даже парикмахеров с массажистами, которые, как кажется сейчас некоторым, незаменимы, ибо важной частью их работы является человеческий контакт с клиентом. Однако для того, чтобы клиент мог оплатить услуги живого парикмахера, ему нужны деньги. Которых у простых людей скоро не будет.

Может быть, оставшиеся без работы водители переучатся на дизайнеров и сеошников? Пожалуй, только совсем уж наивный мечтатель в это поверит... Нет, кто-то действительно переучится и найдёт своё место в жизни. Вот только у 95% дорога будет одна — в безработные.

Выводы из этого приходится делать самые печальные.

Для строящих коммунизм в отдельно взятой квартире стратегия выживания понятна. Нужно копить денежки на комфортное рантьевание, а параллельно или осваивать какую-нибудь нужную в будущем специальность (типа ремонтника роботов), или становиться лучшим в своей профессии, чтобы остаться нужным и после катастрофы.

Для общества в целом, увы, разумной стратегии я пока что не вижу. Скатываться в феодализм очень не хочется — это будет как минимум очень неприятно для человечества, а как максимум — и вовсе смертельно. Однако и выдумать работу для тех, кто по факту не нужен, тоже вряд ли получится.

Пока что в голову приходит только возрождение советских ещё идей по строительству подземных городов под куполами, полётам на Марс и тому подобному. На какое-то время эти проекты позволят занять чем-нибудь полезным довольно много рабочих рук — а там, как знает, может быть технологии продвинутся до такой стадии, когда наши сегодняшние страхи станут уже неактуальными.

PayPal устранила уязвимость, позволявшую похитить токен OAuth, ассоциированный с каким-либо клиентским приложением PayPal.

Детали бреши обнародовал в понедельник Антонио Сансо (Antonio Sanso), старший программист Adobe, который обнаружил ее в ходе тестирования своего клиента OAuth. Патч для этой уязвимости был выпущен три недели назад.

Со слов Сансо, найденная им уязвимость связана с процедурой запроса и получения токена. Как и многие онлайн-сервисы, PayPal позволяет разработчикам создавать и модифицировать приложения, используя консоль. Готовое приложение разработчик регистрирует и посылает запрос в компанию на получение токена доступа, который в этом случае осуществляется через сервер компании.

Как оказалось, при реализации технологии OAuth разработчики PayPal допустили ошибку. Настройки сервера аутентификации позволяют ему принимать значение localhost в качестве параметра redirect_url (редирект на адрес для доставки токена доступа). Именовать компьютер, на котором установлено приложение, localhost — стандартная практика, однако в данном случае она позволила Сансо обойти систему авторизации PayPal.

Исследователь создал DNS-запись для поддельного сайта http://localhost[.]intothesymmetry[.]com, попытался использовать этот URL в качестве redirect_uri и в ответ на запрос успешно получил токен.

All your Paypal #OAuth tokens belong to me — localhost for the win — https://t.co/IW1Pg1KV2M pic.twitter.com/w05Ca2SRGN

— Antonio Sanso (@asanso) November 28, 2016

Журналистам Threatpost Сансо заявил, что этот трюк универсален и работает против любого OAuth-клиента PayPal. До выхода патча исследователь имел возможность беспрепятственно получать коды авторизации с помощью OAuth-запросов, использующих сфабрикованный им redirect_uri и client_id любого приложения.

В 2015 году PayPal ужесточила проверку redirect_uri и стала принимать запросы лишь в том случае, если URI-редирект, используемый кодом приложения, совпадает с информацией о приложении, отраженной в консоли разработчика. Тем не менее Сансо с его поддоменом localhost удалось обойти и это ограничение. По признанию исследователя, его каждый раз выручало «волшебное слово» — localhost.

В своем комментарии Threatpost Сансо также отметил, что использование захваченного таким образом токена в большой степени зависит от масштаба его распространения и интенсивности потока OAuth. Представители PayPal на запрос Threatpost о комментарии пока не ответили.

Сансо проживает в Швейцарии; в прошлом году он выпустил книгу по OAuth 2.0 совместно с другим автором. С его слов, уязвимость в OAuth-реализации PayPal была обнаружена в сентябре, но компания далеко не сразу приступила к разработке патча. Вначале она поддерживала переписку, затем наступила тишина, и весь октябрь исследователь провел в ожидании результата. Наконец 7 ноября его известили, что проблема решена и «сервер авторизации PayPal больше не допускает обход корректной валидации, которая в нем предусмотрена».

Обход проверки redirect_uri, найденный Сансо, перекликается с результатами, опубликованными в 2014 году Егором Хомяковым. Российский исследователь обнаружил на GitHub несколько багов, с помощью которых можно обойти существующие проверки и получить токен OAuth для доступа к любой странице Gist. Все эти бреши в итоге были пропатчены, а Хомяков получил $4 тыс. в рамках Bug Bounty.

Ошибки в реализации OAuth пришлось исправлять и Facebook. Так, в 2014 году был выпущен патч для найденной тем же Сансо уязвимости, которая позволяла обойти существующую, но не лишенную изъянов проверку redirect_uri. В 2013 году Facebook устранила аналогичный баг, обнаруженный Ниром Гольдшлягером (Nir Goldshlager), который можно было использовать, если жертву удавалось убедить перейти по ссылке на сайт атакующего.

На недавней конференции Black Hat EU три исследователя из Гонконгского университета представили PoC-атаку на угон учетной записи Android-приложений, использующих API OAuth 2.0 от Facebook, Google и Sina и поддерживающих систему единого входа для сторонних программ. По оценке докладчиков, в настоящее время к таким атакам уязвимы более 1 млрд используемых мобильных приложений.

After seizing several servers of the popular private music tracker What.cd two weeks ago, the French military police have now caught an even bigger fish, Zone-Telechargement.com.

With millions of regular visitors, Zone-Telechargement was ranked the 11th most-visited website in the entirety of France.

Telechargement is French for “download,” and the site offered direct downloads of a wide variety of pirated content, including films, series, games, and music. However, yesterday afternoon the site suddenly became inaccessible.

After some confusion, the French Gendarmerie took credit on Twitter, stating that an investigation had concluded that the download portal caused rightsholders 75 million euros in losses.

Gendarmerie Nationale Tweet

Founded in 2011, Zone-Telechargement’s popularity soared after the shutdown of Megaupload, which was also hugely popular in France until its shutdown early 2012.

Interestingly, it appears that the site wasn’t the only target yesterday. DL-Protect, another large direct-download site and the 19th most popular website in France according to Alexa, also went down.

While the police only mentioned one site, Zataz reports that this direct download site was targeted by the police as well. In common with the action against What.cd, French music industry group SACEM and the movie group ALPA also played a role in yesterday’s actions.

SACEM informs TorrentFreak that they will issue a comment later today.

With two prominent shutdowns in one month, it’s quite clear that the Gendarmerie’s cybercrime division and SACEM have online piracy high on their agenda.

Update: New information just released revealed that the two direct download sites were allegedly operated by the same people.

The enforcement action is a collaboration between the French Gendarmerie and the Andorran police. Seven people were apprehended, and two still remain in custody, one in Andorra and one in France. More arrests may follow.

Zataz reports that in recent years the sites generated 10 million euros in revenue.

As part of the enforcement actions in France and Andorra, real estate, bank accounts and several cars were seized The authorities also discovered various bitcoin wallets, which they hope to get their hands on.

Update 2: The site came back this afternoon, for some, although download links don’t appear to work. There might be an attempt to make a comeback.

Source: TF, for the latest info on copyright, file-sharing, torrent sites and ANONYMOUS VPN services.

Либерасты и нацики любят вопить по 1939 год, но не помнят про 1918 и 1921. В тридцать девятом была Третья советско-финская война. ТРЕТЬЯ. Первые две начали финны, нападая на Советскую Россию.
Ненависть к русским была настолько сильна, что в 1939, надеясь на помощь "мирового сообщества", финны сделали все, что бы третья война началась. Проиграв, несмотря на шведскую помощь, финны озлобились еще больше.
Кстати, о помощи...
Великобритания поставила в Финляндию 75 самолётов (24 бомбардировщика «бленхейм», один из которых разбился при перегоне в Финляндию и ещё один был повреждён; 30 истребителей «гладиатор»; 11 истребителей «харрикейн» и 11 разведчиков «лисандер»), 114 полевых орудий, 200 противотанковых орудий, 124 единицы автоматического стрелкового оружия, 185 тыс. артиллерийских снарядов, 17 700 авиабомб, 10 тыс. противотанковых мин и 70 13,9-мм противотанковых ружей Бойса обр.1937 года.

Франция: безвозмездно переданы 30 истребителей «M.S.406C1» и ещё шесть Caudron C.714 прибыли после окончания боевых действий; также Финляндии были переданы 160 полевых орудий, 500 пулемётов, 795 тыс. артиллерийских снарядов, 200 тыс. ручных гранат, 20 млн патронов, 400 морских мин и несколько тысяч комплектов амуниции. Также, Франция стала первой страной, официально разрешившей запись добровольцев для участия в финской войне

Швеция: Кроме добровольцев, поставила в Финляндию 29 самолётов (три истребителя J-6A, два "Bristol Bulldog Mk.II", три Fokker CV-D, два FK-52 и др.), 112 полевых орудий, 85 противотанковых орудий, 104 зенитных орудия, 500 единиц автоматического стрелкового оружия, 80 тыс. винтовок^[, 30 тыс. артиллерийских снарядов, 50 млн патронов, а также иное военное снаряжение и сырьевые материалы. Кроме того, правительство Швеции разрешило проведение в стране кампании "Дело Финляндии - наше дело" по сбору пожертвований для Финляндии, а Государственный банк Швеции предоставил Финляндии кредит.
Кроме того, Швеция предоставляла Финляндии информацию разведывательного характера, в том числе в виде дешифровки советских радиограмм. На протяжении войны Арне Бёрлинг, Аке Лундквист, Госта Воллбек, Олле Сидоу и другие шведские криптоаналитики занимались дешифровкой радиообмена Северного флота, Балтийского флота и ВВС СССР. Шведские специалисты сумели вскрыть четырёхзначный и пятизначный коды Балтфлота и код ВВС, что повысило эффективность финской ПВО и стало одной из причин увеличения потерь советских ВВС.

Правительство Дании продало Финляндии около 30 шт. 20-мм противотанковых орудий и снаряды к ним (при этом, чтобы избежать обвинений в нарушении нейтралитета, заказ был назван «шведским»); отправило в Финляндию санитарную автоколонну и квалифицированных рабочих, а также разрешило проведение кампании по сбору денежных средств для Финляндии.

Италия направила в Финляндию 35 истребителей Fiat G.50, но пять машин были разбиты при их перегоне и освоении личным составом, 1500 пистолетов Beretta обр. 1915 года и 60 пистолетов Beretta M1934.

Южно-Африканский Союз безвозмездно передал Финляндии 22 истребителя Gloster Gauntlet II.

Представитель правительства США выступил с заявлением, что вступление американских граждан в финскую армию не противоречит закону о нейтралитете США, в Хельсинки была направлена группа американских лётчиков, а в январе 1940 года конгресс США одобрил продажу Финляндии 10 тыс. винтовок. Также, США продали Финляндии 44 истребителя Brewster F2A Buffalo, но они прибыли слишком поздно и не успели принять участие в боевых действиях.

Бельгия поставила Финляндии 171 пистолет-пулемёт MP.28-II, а в феврале 1940 года — 56 пистолетов «парабеллум» P-08.

Вопреки условиям мирного договора, подписанного 12 марта 1940 года, правительство Финляндии не провело демобилизацию финской армии.
Существовало общество "Совестко-финской дружбы". Летом 1940 года общество было уничтожено. Его члены поголовно репрессированы. Интересно, кстати, реабилитация была? Или это только мы каемся?

По состоянию на 22 июня 1941 года для войны против СССР на территории Финляндии была развёрнута группировка немецко-финских войск общей численностью 407,5 тыс. человек (эквивалент 21,5 дивизий, из них 17,5 финских дивизий и 4 немецких дивизии. 21 июня 1941 года началось минирование нейтральных вод финским флотом. Также с территории Финляндии была закинута диверсионная группа "Эрна".

Впрочем, мы о добровольцах...
В январе 1941 года в Хельсинки был создан комитет СС, через который в тайне вербовались финские добровольцы в Германию. Официально они ехали работать на заводах концерна "Герман Геринг".
К маю 1941 года Германия располагала 1084 финскими добровольцами - из них 125 офицеров, 109 унтер-офицеров, остальные рядовые.
Те, кто воевал в Зимнюю войну были отправлены в дивизию "Викинг". Не имеющие боевого опыта отправились в батальон СС "Нордост".
После обучения батальон был отправлен в ту же дивизию "Викинг", на Миус-фронт. Дополнительно поступали еще добровольцы. В целом, через батальон прошло 1500 человек.
Воевали очень хорошо. Цепко, умело. За два года 222 убитых, 557 раненых. Пропавшие без вести и умершие от ран - неизвестно.
В планах у немцев было создание на основе батальона финско-немецкого полка "Калевала". Не успели, так как Финляндия вовремя сменила сторону.
Добровольцы же остались в войсках СС.
Самый известный эсэсовец - оберштурмфюрер СС Ульф Ола Оллин из 7 роты 5 танковго полка дивизии СС "Викинг".

ДРУГИЕ РОДА ВОЙСК

В сентябре 1941 года на оккупированной территории Эстонии был создан 187-й финский охранный отряд (187 Sicherungsgruppe), который поступил в оперативное подчинение немецкой 18-й армии и использовался для охраны объектов, патрулирования местности и борьбы с советскими партизанами в тылах 18-й армии вермахта. Подразделение комплектовалось на добровольной основе, личный состав подписывал контракт на несение службы в течение 12 месяцев.

В феврале 1942 года две роты финнов входили в состав немецкого гарнизона города Дорогобуж.

8 февраля 1944 года на территории Финляндии из эстонцев был сформирован 200-й пехотный полк финской армии (Jalkaväkirykmentti 200), который участвовал в боевых действиях против СССР в Карелии и после 1 августа 1944 года был переправлен в Эстонию.

ДРУГИЕ ДАННЫЕ

В течение 1942 года Финляндия продолжала получать товары военного назначения и сырьё из стран западного полушария через Швецию, поскольку Великобритания при осуществлении морской блокады Германии и стран-союзников Германии пропускала грузы в Швецию. По неполным данным, только в течение 1942 года помимо 6,2 тыс. тонн хлопка из Бразилии, 426 тонн каучука из Аргентины и Бразилии, 450 тонн меди и асбеста из Канады, из различных стран западного полушария Финляндией были получены 400 тонн вольфрама, марганец, высококачественный бензин, 16 тыс. мешков кофе, сахар, табак и шерсть.

В общем, самая гибкая страна времен второй мировой. Умудрилась повоевать со всеми, при этом понесла самые минимальные потери.

Интересная тенденция появилась в отечественной космонавтике. Привычные нам ракеты-носители начинают облегчать, убирая одну из ступеней. Тяжелый "Протон" уже совсем скоро обзаведется средней и легкой версией, а недавно появилась новость, что и у "Союза" появится новый легкий вариант. Как и зачем "худеют" ракеты?

"Протон-Лайт"

Новости об этом проекте появились еще летом. У "Протона-М", который в исходном виде имеет, фактически, четыре ступени (три ступени ракеты-носителя и разгонный блок), предложили убрать вторую ступень. При этом масса ракеты уменьшилась бы на 168 тонн или, примерно, 20%. Но часть топлива хотят вернуть, удлинив первую и третью (стала второй) ступени. В еще более легкой версии "Протона" собираются убрать два двигателя с боковыми блоками, в которых хранится топливо. Поскольку в центральном блоке первой ступени находится только окислитель, придется добавить небольшой бак с топливом.



Получившиеся в результате ракеты проще и дешевле, но их грузоподъемности хватит для стандартных спутников на геостационарную орбиту. Именно там обитает большинство коммерческих телекоммуникационных спутников, которые приносят прибыль своим производителям и создателям ракет, которые их выводят.

В некоторых источниках пишут также про снятие разгонного блока "Бриз-М" с выведением спутников двумя включениями второй (бывшей третьей) ступени и про идею мягкой посадки первой ступени, но, наверняка, эта информация не соответствует действительности. Оба варианта очень серьезно бы снизили грузоподъемность, чего мы не наблюдаем.



Обратите внимание на то, что на картинке в принципе не указана грузоподъемность на низкую околоземную орбиту. Дело в том, что на нее "Протон" последний раз выводил модули МКС в 1998-2000 годах, а с тех пор работал исключительно для более высоких орбит.
Обозначения ГПО 1800 и 1500 на рисунке - это геопереходная орбита, с которой спутник уже сам будет выходить на геостационарную орбиту своими двигателями. В мире есть два стандарта, сложившихся исторически - ГПО, с которой надо разогнаться на 1800 м/с, ее, как правило, используют американцы, китайцы и японцы, и ГПО, с которой надо разогнаться на 1500 м/с, привычная европейцам. "Протон" же, стартующий с Байконура, может выйти на орбиты с другими параметрами, но с которых дорога до геостационарной орбиты займет те же 1500 или 1800 м/с, на которые рассчитан спутник, то есть, конкурировать со всеми странами. Компания ILS, продающая пусковые услуги "Протонов", опубликовала документ с подробными характеристиками грузоподъемности разных вариантов "Протона" в зависимости от параметров орбиты и того, насколько нужно разогнаться до геостационарной орбиты. Вот, например, таблица для "Протона Среднего":



Публикация подробных характеристик для потенциальных клиентов говорит о том, что проект успешно реализуется, и первые облегченные "Протоны" имеют реальные шансы полететь в 2018 (средний) и 2019 (легкий), как это запланировано. Более того, на "Протон Средний" уже заключен первый контракт - по официальной информации ILS в 2019-2020 должен состояться запуск "Протона Среднего" с неназванным спутником в интересах Eutelsat Communications, одного из самых крупных провайдеров спутниковой связи.

Причина появления средней и легкой версий "Протона" проста - конкуренция на рынке пусковых услуг. Точная стоимость контрактов на выведение спутников является закрытой коммерческой информацией. Стоимость выведения спутников тяжелым "Протоном" различные эксперты оценивают в районе $60-65 миллионов, что сравнимо с оценочной стоимостью пусковых услуг компании SpaceX Илона Маска. Раньше ILS имел преимущество в том, что пуск не задерживался и проходил по плану, но в последние годы у "Протона" по разным причинам происходило примерно по аварии в год. На расследование причин аварии и их устранение уходили месяцы, и пуски задерживались. По мнению генерального конструктора "Роскосмоса" по ракетным комплексам Александра Медведева, легкий "Протон" будет на четверть дешевле, что даст возможность успешно конкурировать с Falcon 9 от SpaceX.

Союз-2ЛК

Более свежая новость - на основе ракеты-носителя "Союз-2" предлагают сделать легкую модификацию "Союз-2ЛК", убрав третью ступень. Вместо нее будет разгонный блок "Фрегат", который в некоторых модификациях "Союза" ставится четвертой ступенью.



Получившаяся ракета будет иметь грузоподъемность 2-3,85 тонны на солнечно-синхронную орбиту. Эта орбита часто используется спутниками дистанционного зондирования Земли, метеорологии и картографии, потому что на ней спутник пролетает над разными участками планеты в одно и то же местное время. Разгонный блок "Фрегат" может запускать двигатель несколько раз и поэтому сможет разводить несколько спутников на разные орбиты. А без третьей ступени, на которой стоит современный (и более дорогой) двигатель, стоимость, как ожидается, сократится на 25-40%. В мире сейчас есть уже четыре стартовых комплекса для РН "Союз" (Байконур, Плесецк, Куру, Восточный), и новая ракета совместима с ними. Правда, в Куру "Союз-2ЛК" европейцы вряд ли купят, у них уже есть более легкая, но своя "Вега".
Также любопытно, что у "Союза" уже есть летавшая два раза легкая модификация - "Союз-2.1в", в которой убрана первая ступень, обновлен двигатель второй ступени, а так же добавлен новый блок выведения "Волга".



Но "Союз-2.1в" имеет в два с лишним раза меньшую грузоподъемность на солнечно-синхронную орбиту, чем "Союз-2ЛК". Теоретически, они могут решать разные задачи, вариант 2.1в будет выводить единичные спутники для Роскосмоса/Минобороны, а ЛК - несколько коммерческих спутников сразу. Работы по проекту пока не начались, но, если финансирование начнет поступать сейчас, то "Союз-2ЛК" сможет впервые полететь в 2019-2020.

Заключение

Слева Р-7, из которой выросло все семейство, включая "Союз-2" справа УР-500, двухступенчатый отец "Протона"

Забавно, но обе ракеты, которые сейчас "худеют", начинали свою долгую и славную карьеру, будучи двухступенчатыми. Уже потом количество ступеней выросло сначала до трех, потом аж до четырех. И в том, что в 21 веке они из прагматичных соображений получают более легкие варианты, становясь похожими на своих предков, есть своеобразная ракетная диалектика. Ну и, если совсем простыми словами, хорошо, что наши ракетостроители не почивают на лаврах и не потеряли возможности делать новую технику, а стараются ответить на вызовы сегодняшнего дня.

Читайте также:
История модификаций семейства "Р-7" и "Союз-2.1в".
Как раньше убирали ступени и попытки создания универсальной ракеты.
Похожие публикации с разными способами облегчения доступа в космос.

Сергей Кара-Мурза про Кубу.

Почему меня понесло в "Свободу"

Меня позвали на «Свободу» высказать впечатления о роли Кастро, который задал вектор революции. Я предупредил, что в полемике участвовать не буду. Предполагал, что будут лить помои, но дадут 5 минут сказать главное из того, что я видел. И отказаться в момент похорон как-то не мог. Вот что, примерно, хотел сказать:

Эта революция — удивительное и таящее в себе множество уроков явление второй половины века. Совершенная вопреки теориям и расчетам, она вызвала безудержный восторг евтушенок всего мира, а потом, по взмаху дирижерской палочки хозяина,— стала объектом их самой патологической злобы и клеветы.
То предательство, которое совершила мировая культурная элита в конце 80-х годов в отношении Кубы, — веха общей смуты. Важная часть этой измены вызревала среди нас, на наших глазах и даже в нас самих. За 90-е гг. телевидение Москвы не сказало о Кубе ни одного теплого слова — лишь злорадство и ненависть. Это — чистый случай ненависти, не оправданной никакими разумными обстоятельствами и интересами. Ведь никакой осязаемой вины Кубе приписать не могут. Вопли про тоталитаризм Кастро — полная чушь. С пресловутыми правами человека дела на Кубе было несравненно лучше, чем во всех латиноамериканских «демократиях» и даже чем в самих США.
Это — ненависть к народу, который сохраняет достоинство и держится в условиях, когда это кажется абсолютно невозможным. Ненависть к народу, который, находясь на грани настоящего голода, сохраняет младенческую смертность на уровне 7 на тысячу — когда в богатой Бразилии она составляет 37 на тысячу. Если бы мы поняли истоки этого переворота в душе нашей либеральной интеллигенции, мы бы прояснили многое и в нашей судьбе.
На Кубе я провел счастливые годы. Работал, глядел вокруг, спрашивал, думал. Вырос я в АН СССР, в среде «шестидесятников». Набрался от них спеси, с которой они подходили к проблемам общества — демократия, оптимизация, эффективность. Куба из меня вытряхнула этот мусор, выбила меня, как пыльный ковер. Как много слоев «простой» проблемы приходилось преодолеть, пока начинал понимать ее суть.
За эту науку я благодарен огромному множеству кубинцев — на моих глазах разыгрывались драмы любви и раскола, побед и ошибок, искуплений и прощений, как в любой революции. Но не было в ней ненависти. За это кубинцы благодарны СССР. Поддержав Кубу в самый трудный момент, мы позволили их революции не ожесточиться. Мы в 30-е годы такой руки помощи не имели, и радостно было видеть суть революции нашего типа, когда людям не приходится озлобляться.
Любовь и идеализация человека — часто источник поражения, но в тот момент соединение жертвенности с любовью просто создало новую Кубу — новое общество. Что бы там мне ни говорили о производственных отношениях. Ответная любовь народа компенсировали неопытность и ошибки, неизбежные лишения и нехватку. Куба в 60-е годы просто дышала счастьем. Чтобы верно взвесить это, надо знать, из чего вырвалась Куба. Это было патологическое общество.
Я приехал на Кубу в 1966 г. Бросился в глаза шрам старого — это не отразишь в статистике. На Кубе много очень красивых девушек. Идет такая, с лицом богини,— а ноги, как трости, искривлены туберкулезом, рахитом и другими следами детского недоедания. В Орьенте, бедной провинции, это было почти всеобщее явление. Как увидишь, страшно. Второй раз я приехал туда же в 1972 г. Подросло поколение девочек, уже после революции. Это было как чудо — у всех спортивные, гармоничные фигуры. Следы болезней начисто исчезли. Стоило только дать, на голом волюнтаризме, каждому ребенку и старику по литру молока в день – утром ставили к двери. Хоть к лачуге, хоть к обшарпанному коттеджу бывшего миллионера. Выправлять то изломанное общество «заднего дворика» США — это был подвиг труда и терпения. Все было творчеством, все — против «теории» и роя иностранных экспертов.

В общем, я там столько насмотрелся и переговорил – с революционерами, контрреволюционерами, диссидентами и просто людей Кубы – что в Москве ушел из любимой химии и погрузился в это обществоведение.

http://sg-karamurza.livejournal.com/243243.html - цинк

Космические аппараты - это сложные устройства, которые работают в самых суровых условиях. При запуске всегда присутствует опасность аварии ракеты, в полете может проявиться конструкционная ошибка, на борт могут передать ошибочную программу, электроника может сбоить от галактических частиц и солнечных вспышек. Но если станция спроектирована верно, электроника радстойкая, программы проверенные, и весь полет проходит успешно, то кто поставит точку?

30 сентября 2016 года завершилась одна из самых интересных исследовательских программ в межпланетном пространстве в XXI веке - Rosetta и Philae. Стартовав в 2004 году пара космических аппаратов отправилась в дальний космос. Дважды космические трассы возвращали их к Земле для гравитационного маневра, однажды - к Марсу. По пути прошли две встречи с астероидами Штейнс и Лютеция, и, наконец, начался главный этап научной программы - сближение с кометой 67P/Чурюмова-Герасименко. Rosetta вышла на орбиту ядра кометы, сблизилась до нескольких километров, провела анализ газов, посмотрела пыль под микроскопом и определила её состав, выделила органические соединения, изучила гравитационное и магнитное поле. Philae пошел дальше - совершил посадку на комету. И выход на орбиту и посадка прошли впервые в истории космонавтики. Но даже самые успешные эксперименты рано или поздно заканчиваются, и пришел их час.

Команда Rosetta рассматривала несколько вариантов прекращения исследований. Было большое искушение продолжить насколько это возможно долго. Но комета удалялась от Солнца и солнечные батареи космического аппарата не смогли бы полноценно поддерживать работоспособность бортовых систем. Можно было просто отключить аппарат, и тогда бы он превратился в рукотворный астероид, продолживший свой полет по орбите кометы, постепенно и непредсказуемо удаляясь от нее от гравитационных возмущений окрестных планет. В конце концов, для Rosetta выбрали судьбу ее напарника Philae - посадка на комету и пребывание там до того момента, как солнечные лучи не испарят окончательно кометное ядро и не превратят ее в поток пыли. На это уйдут столетия, поэтому с этой неразлучной парочкой мы попрощаемся скорее всего навсегда.



Rosetta и Philae - далеко не первые межпланетные путешественники, чья судьба была решена в далеких Центрах управления полетами на Земле. Тремя годами ранее завершалась работа космического телескопа Herschel. Телескоп летал на расстоянии 1,5 млн км от Земли в стороне противоположной Солнцу. Он изучал Солнечную систему, Галактику, и Вселенную в дальнем инфракрасном диапазоне волн света.



Для осуществления научной программы детектору телескопа требовалось охлаждение до сверхнизких температур, которые обеспечивал жидкий гелий. Это очень летучий газ, который постепенно стравливали в космос. В результате запас газа иссяк, и телескоп утратил свою работоспособность, несмотря на функционирование всех прочих систем. Создателям телескопа пришлось выбирать из двух вариантов: разбить аппарат о поверхность Луны или оставить его в свободном полете вокруг Солнца. Удар о Луну позволил бы получить больше знаний о составе грунта, но эта работа требовала участия большой группы ученых, что не предусматривалось бюджетом миссии. Поэтому выбрали самый простой и дешевый вариант: отправили телескоп по орбите вокруг Солнца в виде редкого астероида. Теперь Земля может не ждать встречи с ним в ближайшие несколько миллионов лет.

Завершение полета ударом о Луну - чаще всего удел окололунных космических аппаратов. Например таких как NASA GRAIL. Пара небольших спутников кружила у нашего естественного спутника, собирала данные о разнородностях гравитационного поля, пока, наконец не завершила свой путь ударом о встречную гору.



Есть еще одна норма, которой руководствуются создатели автоматических межпланетных станций - Доктрина планетной безопасности. Она гласит, что роботы, рассылаемые с Земли по соседним спутникам и планетам, не должны стать разносчиками земных микроорганизмов. Эта традиция идет еще от фантастических произведений, в которых наши микробы несли погибель марсианам. Есть в этой норме и прагматичный смысл: так будущие исследователи страхуются от ошибки обнаружения занесенной земной жизни на других планетах.

Ради соблюдения достоверности экспериментов, перед стартом станции дезинфицируются, но нельзя добиться 100% чистоты. Космическая среда не самое благоприятное место для жизни, но благодаря Apollo 12 и эксперименту “Биориск” мы знаем, что микробы в космосе могут выживать. Поэтому последним рубежом защиты является способ, который прикончит межпланетный зонд и нежелательных пассажиров на нем. По крайней мере на это надеются, т.к. никакого другого способа избавиться от землян нет.



С 2008 по 2015 год космический аппарат Messenger изучал ближайшую к Солнцу планету Меркурий. Из-за своего расположения эта планета воспринимается сухой и безжизненной, поэтому никто не опасался заражения меркуриан. Однако одним из сенсационных открытий станции стала вода на Меркурии. Она сохраняется в форме льда и только в полярных регионах, но земным бактериям нельзя оставлять ни малейшего шанса, поэтому, в лучших голливудских традициях, от них решили избавиться с помощью взрыва.

Рабочая орбита Messenger поддерживалась за счет ракетного двигателя. Когда топливо подошло к концу, “последний выдох” маршевой двигательной установки направил космический аппарат на фатальную встречу с меркурианским горным хребтом. Столкновение на скорости 3 км/с не оставило никаких шансов возможным земным посланникам.

Зато удалось взглянуть на поверхность Меркурия с предельно близкого расстояния - около 40 км.



Еще более драматические события развивались в 2003 году на расстоянии 600 млн километров от Солнца. Исследовательский зонд Galileo провел восемь лет раскрывая тайны Юпитера и его многочисленных спутников. Именно для сохранения чистоты льдов Европы, Ганимеда и Каллисто ученые приняли решение отправить станцию в недра газового гиганта.



Из-за сильной гравитации Юпитера скорость космического аппарата на его орбите очень высока. Galileo вращался вокруг планеты-гиганта на скоростях до 51 км/с. Примерно с такой же скоростью зонд и отправился навстречу своей пламенной смерти. Плотная атмосфера Юпитера и высокая скорость зонда привели к тому, что он полностью разрушился и практически испарился еще в верхних слоях атмосферы. Сейчас нам даже наверняка не известно есть ли у Юпитера твердое ядро, а если есть, то тамошние условия несовместимы не только с жизнью, но и с нашими некоторыми познаниями о физике, поэтому опасений, что земные микроорганизмы загрязнят поверхность ни у кого не возникло. Сейчас на околоюпитерианской орбите работает новая исследовательская станция Juno. Она должна как раз лучше понять глубинное строение планеты, и примерно через год ее ждет судьба Galileo - уничтожение в атмосфере.



А “неподалеку” от Юпитера, в поясе астероидов сейчас подходит к концу работа другой автоматической межпланетной станции Dawn. С 2011 года она провела исследования крупнейшего астероида Веста, а с 2015 года - карликовой планеты Церера. Запас топлива позволил бы ей отправиться дальше в путь, но ученые приняли решение прекратить научную программу методом Messenger - ударом о поверхность. Впрочем, пока Dawn продолжает изучение, и даже от низкой орбиты перешел на более высокую, которая позволит ему дольше работать. Дальнейшая судьба зонда решится когда чиновники договорятся с учеными продлевать миссию или закончить.

Конечно, странно выглядит такая манера разбрасываться функциональными, и уникальными космическими аппаратами. Но есть у такой практики и рациональные причины. Любая научная миссия в межпланетном пространстве - всегда полностью убыточное и дорогостоящее мероприятие. Выгода оценивается в новизне научных данных и значимости совершенных открытий. Когда, всё что можно изучить изучено, и “корова перестает давать молоко” ставится вопрос о целесообразности дальнейшего финансирования проекта. Успешные миссии и так почти всегда перерабатывают заложенную в бюджет длительность программы, и требуют дополнительного финансирования. Например в этом году продлили работу программы “Радиоастрон” после пяти успешных лет работы.

Иногда появляются другие мотивы, марсоход Opportunity колесит уже тринадцатый год во многом потому, что отважный путешественник стал любимцем общественности, и любые попытки чиновников прекратить его работу воспринимаются как покушение на национального героя.

Для научной команды, которая сконструировала космический аппарат, вывела на нужную орбиту и многие месяцы или годы работала “бок о бок”, и практически сроднилась со своим космическим питомцем, единственным утешением может стать перспектива заняться ещё более интересными и амбициозными задачами в изучении Вселенной.

zelenyikot

Если интересен космос, как мне, подпишитесь в ЖЖ или соцсетях:
Вконтакте, Facebook, Twitter, Одноклассники, Pikabu.

У Игоря были настолько неопределённые планы на вечер, что в магазине он купил презервативы, книгу и шпатель.

Редакция Ukraina.ru собрала подборку постов, посвященных фреске, фотографию которой выложил в Фейсбуке известный украинский волонтер Юрий Касьянов, побывавший в гостях у Президента страны

Посмотрел на удивление неплохой американский фильм "Чудо на Гудзоне", снятый в жанре "производственная драма".



Фильм снят на основе реальных событий произошедших в 2009. Во время взлета, аэробус А-320 столкнулся со стаей птиц, после чего у него вышли из строя оба двигателя. Несмотря на то, что диспетчеры рекомендовали пилоту тянуть до аэродрома, опытный пилот Чесли Салленбергер взял ответственность на себя и посадил самолет в холодные воды реки Гудзон, при этом по счастливой случайности никто не погиб и не утонул.


Чесли Салленбергер. В фильме его играет Том Хэнкс. Самолет в конечном итоге выловили из реки и отправили в музей.

Салленбергер был объявлен национальным героем, но одновременно началось расследование на тему "А был ли он героем?", с посылом - он мог не геройствовать, а дотянуть лайнер до аэродрома - мол сам накосячил, а потом геройски исправлял.
Расследование в конечном итоге показало, что Салленбергер действовал единственно верным способом и если бы он действовал по инструкции, то самолет бы с большой вероятностью разбился. Справедливость так сказать восторжествовала. Фильм вышел в стиле "случай на производстве". В Советском Союзе любили такие фильмы снимать, где простой работник в случае чего, мог все сделать как надо. Когда после просмотра читал про этот эпизод, узнал, что в СССР был похожий случай в 1963 году, когда советский пилот Виктор Мостовой сумел посадить на Неву пассажирский Ту-124 http://www.aif.ru/society/history/chudo_na_neve_50_let_nazad_pryamo_na_reku_sel_passazhirskiy_samolet с 44 пассажирами, который мог упасть на центр города.


Ту-124 в Неве.

У нас насколько я знаю кино про это не снимали, а зря. Как показывает фильм про подвиг Салленбергера, на основе такой истории вполне может получиться неплохое кино.
Дополнительной достоверности американцы добрали реконструкцией оригинальных фото и видео с места приводнения лайнера. Особых откровений в фильме нет, но смотрится он легко и вызывает интерес различными подробностями связанными с расследованием авиационных катастроф. В целом, неплохой одноразовый фильм для домашнего просмотра.


Документальный фильм про посадку А-320 на воду.

«Я рационалист, я проверяю, выдерживают ли утверждения критику. Я был бы очень признателен, если бы кто-то взял на себя труд и доказал мне, что я ошибаюсь в чем-то из упомянутого» — так заканчивается разгромный текст про Украину в норвежской газете NY TID, о которой рассказывает Елена Лукаш

Крупнейшее норвежское издание NY TID опубликовало статью журналиста Арве Мейсингсета, который обвинил президента Петра Порошенко в развязывании гражданской войны в Донбассе под прикрытием ничем не подкрепленных заявлений о «российской агрессии»

«Райский сад» (англ. The Garden of Eden) – второй посмертно выпущенный роман Эрнеста Хемингуэя, опубликованный в 1986 году. Начав в 1946 году, Хемингуэй работал над рукописью в течение следующих 15 лет. За это время он также написал «Старик и море», «Опасное лето», «Праздник, который всегда с тобой» и «Острова в океане».

В романе описываются пять месяцев из жизни американского писателя Дэвида Борна и его жены Кэтрин. Действие романа проиcходит в основном на Французской Ривьере, в частности, на Лазурном Берегу и в Испании. Эта история начинается с их медового месяца в Камарге. Вскоре Борны встречают молодую женщину по имени Марита, в которую оба влюбляются. У Дэвида начинается роман с Маритой, а его отношения с женой стремительно ухудшаются. История продолжается, пока не становится очевидным развод Дэвида и Кэтрин.

Вымогатель, поразивший более 2 тыс. систем в агентстве общественного транспорта Сан-Франциско, застал учреждение врасплох: киберзлоумышленники требуют огромный выкуп в размере 100 биткойнов ($73 тыс.).

Из-за атаки были отключены автоматы по продаже проездных билетов «легкого метро» Muni, и агентству пришлось целый день возить пассажиров бесплатно, пока ИТ-сотрудники пытались исправить ситуацию. Инцидент, как полагают в учреждении, станет причиной убытков, так как атака случилась на неделе, когда в США празднуют День благодарения и ездят по городу, занимаясь предпраздничным шопингом.

Злоумышленники использовали вариацию вымогателя HDDCryptor, который инфицировал 2112 систем, включая ПК администраторов, рабочие станции CAD, сервера электронной почты и печати, компьютеры в киосках продажи билетов, рабочие станции сотрудников, терминалы в отделе потерянных вещей, SQL-базы, системы оплаты.

Проникнув в сеть организации и используя свои возможности червя, HDDCryptor добрался до контроллера домена организации и заразил жесткий диск у части подключенных к сети Windows-систем (всего в сети организации имеется около 8,5 тыс. систем). Когда дело было сделано, зараженные системы вместо Windows загрузили сообщение: «Вас взломали, ВСЕ данные зашифрованы, свяжитесь по поводу ключа с (cryptom27@yandex.com) ID:601».

HDDCryptor и ряд похожих на него зловредов атакуют главную загрузочную запись Windows-компьютера (MBR). При модификации MBR компьютер не находит сектор, в котором расположена ОС, и пользователь, таким образом, не может воспользоваться компьютером и получить доступ к своим файлам. Эту функциональность имеют несколько других опасных зловредов, в частности Petya и Satana. Скорее всего, зловред попал в систему после того, как сотрудник открыл вредоносный исполняемый файл в электронной почте.

Пока биткойн-кошелек, который преступники приготовили для выкупа, пуст, а молчание со стороны жертвы заставляет вымогателей жаловаться на отсутствие инициативы со стороны агентства. Злоумышленники предложили расшифровать один компьютер за 1 биткойн, чтобы доказать наличие ключа. На ломаном английском они рассказали, что «программа работает в автоматическом режиме и это не была целевая атака». Вымогатели пригрозили закрыть email-адрес, предназначенный для общения с жертвой, если не получат своевременного ответа от агентства. По словам вымогателей, сеть организации была плохо защищена.

Пока идет расследование инцидента, представители агентства воздерживаются от комментариев.

Это не первая масштабная атака вымогателей на учреждения. Шифровальщик Locky поразил несколько больниц в США, и Пресвитерианскому госпиталю в Голливуде пришлось уплатить выкуп, чтобы восстановить работу. Однако правоохранители и ИБ-компании не советуют потакать требованиям преступников и призывают воздержаться от уплаты выкупа. Кроме того, исследователи Cisco Talos разработали открытый инструмент для защиты MBR от вымогателей и других зловредов.

Japanese artist Masayoshi Matsumoto uses a multitude of balloon colors and shapes to make amazingly detailed balloon animals - without glue or tape.

The post Incredibly Detailed Balloon Animals By Masayoshi Matsumoto appeared first on Best of Web Shrine.

Какие страны готовились к вторжению на территорию США

Оглашены детали простейшей атаки на ПО Office 365, использующей ошибку удостоверения подлинности домена-отправителя Microsoft.com. Уязвимость в процедуре валидации обнаружил турецкий ИБ-исследователь Утку Сен (Utku Sen); патч для нее Microsoft включила в ноябрьский набор обновлений.

По свидетельству Сена, в наличии бреши повинен валидатор цифровых подписей DKIM, используемый почтовым сервисом Outlook из набора Office 365 Web Service. Наличие этой уязвимости позволяет использовать функцию переадресации почты для легитимизации спама, якобы отправленного из домена Microsoft.com.

Для тестирования Сен использовал специальный инструмент SEES (Social Engineering Email Sender), который позволяет подставлять в поле отправителя письма произвольный адрес, будь то MickeyMouse[@]Disney.com, SatyaNadella[@]Microsoft.com или AccountServices[@]Microsoft.com. Большинство почтовых веб-сервисов, в том числе Yandex, Google и Yahoo, обычно идентифицируют подделки, сфабрикованные автоматизированными средствами, и сразу отправляют их в папку «Спам». Так оно и получилось с пробным письмом с фальшивым обратным адресом @microsoft.com, которое исследователь отослал на свои адреса Office 365, Gmail и Yandex.

Однако в настройках клиента Outlook 365 у Сена была задана автоматическая пересылка писем на адрес другой почты, Yandex, и поддельное сообщение, отосланное на Outlook 365, было успешно доставлено на этот ящик. При этом против адреса отправителя стоял зеленый значок сертификата, означавший, что проверка на аутентичность прошла успешно. Согласно пояснению на сайте Yandex.ru, «с помощью DKIM-подписи получатель письма может удостовериться в том, что оно действительно пришло от предполагаемого отправителя».

Пытаясь найти объяснение этому феномену, Сен предположил, что все дело в домене Microsoft, используемом его клиентом Outlook 365 для создания цифровой подписи (в данном случае onmicrosoft.com). Ведь письма с поддельным обратным адресом обычно отфильтровываются на стороне получателя потому, что не проходят проверку из-за отсутствия валидной подписи. Следовательно, обнаруженная проблема возникает при обработке клиентским приложением переадресованных писем, якобы отправленных из домена Microsoft.com.

Опубликованное Сеном техническое описание уязвимости было обновлено, когда один из пользователей Reddit предложил более убедительное объяснение причин ее возникновения. «Outlook слепо подписывает все сообщения, которые перенаправляет, поэтому после автоматической переадресации сообщение с фальшивым полем «From:», в котором указан некто @microsoft.com, получает подлинную подпись DKIM, по случайному стечению обстоятельств от Microsoft, причем даже в том случае, если оригинальное письмо отослала вовсе не Microsoft», — цитирует Сен запись на Reddit.

Примечательно, что попытки Сена провести PoC-атаку против служб переадресации Gmail и Yandex не увенчались успехом. Уязвимость работала лишь при использовании Outlook 365, подтверждение тому — установка переадресации на Gmail, которая позволила Сену без проблем получить положительный результат. При этом замена Microsoft.com другим отправителем в поддельном письме привела к срабатыванию спам-фильтра и на Outlook, и на Yandex.

Со слов исследователя, он уведомил Microsoft о проблеме еще в сентябре. В конце октября разработчик сообщил ему, что патч готов. В начале текущего месяца в публичном списке ИБ-исследователей, помогающих Microsoft улучшать качество онлайн-сервиса, появилось имя Утку Сена. «Яндекс», по свидетельству Сена, вскоре после получения уведомления отключил функцию отображения зеленого сертификата.

Несколько уязвимостей в портале UberCENTRAL, запущенном минувшим летом в помощь бизнес-структурам, желающим упростить клиентам вызов такси, позволяют раскрыть имя, номер телефона, адрес электронной почты и персональный идентификатор любого пользователя Uber.

Эти бреши обнаружил студент Кевин Рох (Kevin Roh), который в свободное от учебы время ведет активный поиск багов. В сентябре и октябре он успешно применил две техники перебора УУИд (универсальных уникальных идентификаторов) пользователей Uber. Третья уязвимость позволила Роху выявить имена, телефонные номера и УУИд, ассоциированные с email-адресами, которые используются для регистрации на UberCENTRAL.

Все эти уязвимости возникли из-за небезопасных прямых ссылок на объекты (insecure direct object reference, IDOR) и проявляются при доступе к пользовательской записи с помощью персонального ключа пользователя. В качестве значения ключа на Uber используется УУИд, буквенно-цифровая строка из 32 символов, разделенных тире. «Если у атакующего есть возможность выполнить массовое перечисление УУИд пользователей через точку доступа, он сможет на этом этапе проводить IDOR-атаки против пользователей», — поясняет Рох в блог-записи.

Исследователю и ранее доводилось отыскивать уязвимости в продуктах Uber, поэтому его пригласили присоединиться к закрытой программе Bug Bounty. Таким образом, он получил доступ к серверной части UberCENTRAL и начал искать новые баги.

Первую уязвимость Рох обнаружил в начале сентября. Она позволила получить список УУИд через POST-запросы администратора, в которых был указан email дополнительного оператора (администратор имеет право их добавлять). Аналогичную технику исследователь применил в октябре, используя на этот раз запрос GET. Рох подчеркивает, что для проведения этих атак злоумышленник должен обладать правами администратора, а в качестве operatorEmail можно использовать любой из сотен тысяч легитимных адресов.

К концу октября была выявлена третья уязвимость: исследователю удалось заставить систему вернуть полноценный ответ, содержащий имя и фамилию пользователя, его телефонный номер и email-адрес.

another 2 vulns reported to Uber 😀

— Kevin Roh (@h1rohk) October 21, 2016

Хотя эти бреши технически присутствовали в UberCENTRAL, Рох в своем комментарии Threatpost отметил, что до их устранения можно было просматривать информацию о любом пользователе Uber. При этом УУИд реально получить лишь при наличии возможности IDOR-атаки.

«Для просмотра УУИд администратор может использовать любой email-адрес, ассоциированный с Uber, — говорит исследователь. — Исключение составляет последняя уязвимость, которая позволяет раскрыть имя, номер телефона и УУИд пользователя, ассоциированный с адресом электронной почты. Этого не должно происходить, так как при добавлении админом операторов их информация (имя, телефонный номер, УУИд) обычно видна лишь оператору, осуществляющему вход на UberCENTRAL. Тем не менее использование GET-запроса помогает раскрыть эту информацию даже в том случае, когда она не отображена на странице».

Uber устранила первую уязвимость, удалив УУИд пользователя из ответа сервера. Вторая и третья проблемы были решены рандомизацией УУИд в ответе и подстановкой NULL в поля firstname, lastname и phonenumber. Все уязвимости были пропатчены в октябре, однако Рох обнародовал их лишь на этой неделе. Представитель Uber в ответ на запрос Threatpost подтвердил выпуск патчей, подчеркнув, что никто из пользователей не пострадал.

Размер премий за новые баги неизвестен; ранее Uber платила Роху за находки от $500 до $1 тыс. Обычно компания не уточняет суммы выплат в рамках Bug Bounty; на ее странице на HackerOne лишь указано, что за время работы программы было обработано 470 отчетов, по которым совокупно выплачено $700 тыс.

Bug Bounty Uber официально стартовала в марте, по окончании этапа бета-тестирования. Анонсируя эту программу, технический директор HackerOne Алекс Прайс (Alex Price) пожелал будущим участникам и Uber прозрачности взаимоотношений. «Не устану повторять: работа исследователей более эффективна, когда с ними обращаются как с членами собственной ИБ-команды, а не держат их на расстоянии вытянутой руки, как это делают большинство инициаторов Bug Bounty», — заявил тогда Прайс.

Рох участвует в Bug Bounty Uber с момента ее запуска и ныне занимает четвертую строчку в списке ее лидеров. По словам исследователя, он получил приглашение после того, как обнаружил на сайте Uber номера лицензий, страховок и налоговые данные 900 ее партнеров. Компания исправила это упущение и предложила студенту присоединиться к ограниченной группе участников бета-тестирования Bug Bounty.

Аваков феерично прокомментировал срыв заседания по делу о расстреле на майдане 20 февраля 2014 года.
Все ждали показаний Януковича http://colonelcassad.livejournal.com/3090549.html, которых сама же Украина добивалась от него долгое время.

Российская Федерация получила украинский запрос относительно видеодопроса бывшего президента Виктора Януковича и экс-командующего внутренних войск Станислава Шуляка в деле о расстреле людей на Майдане в феврале 2014 года. Как сообщает РИА Новости ссылаясь на собственные источники, Минюст РФ получил запрос Украины и теперь российский суд будет решать, позволить ли украинской стороне допросить Януковича.

http://allnews.com.ua/30944-ukraina-khochet-doprosit-yanukovicha-po-sky - цинк

Чуть выше, Геращенко верещит, что суд над Януковичем будет. Чуть ранее человек называющий себя "генпрокурором Украины" так же заявлял:

“Генеральная прокуратура Украины не имеет никакой компетенции в налаживании связи в судах для возможности проведения допроса. Я вообще считаю наиболее правильный - очный допрос Януковича в украинском суде. Это было бы самым эффективным способом, тем более, что сам Янукович в последнее время требует очных ставок, предоставления ему определенных доказательств. Welcome to Ukraine, добро пожаловать в Киев. Приезжайте, Виктор Федорович, вас ждет справедливость и закон“ (c) Луценко

И теперь, когда фашисты из "Правого Сектора" фактически сорвали заседание суда с допросом Януковича, которого добивалась сама же Украина, министр МВД Украины заявляет:

Янукович уже достаточно спровоцировал крови и бед в Украине. МВД не будет участвовать в очередной провокации московской марионетки и вступать в силовой конфликт с протестующими. Тем более, что точка зрения и мотивы этих людей нам понятны и во многом мы их разделяем. Национальная полиция и Нацгвардия обеспечат доставку подсудимых в суд, как только будет техническая возможность, и при этом нам не будут навязывать участие в провокации, разыгрываемой беглым экс-президентом под диктовку страны агрессора.

То есть, поскольку руководство МВД разделяет точку зрения и мотивы фашистских радикалов, то закон обязывающий государственные органы Украины обеспечить доставку подозреваемых в суд и проведение заседание суда, проведения которого добивалась сама же Украина, можно не соблюдать, потому что вот так захотелось. В принципе, эта история даже без выступления Януковича, более чем наглядно демонстрирует понимание термина "законность" применительно к происходящему на Украине. Ну а касательно провокаций, то получается, что Украина добиваясь проведения провокационного допроса Януковича провоцировала сама себя, чтобы потом разрушить замысел провокаторов пытавшихся организовать видео-допрос Януковича. Л-Логика.

UPD: Янукович сейчас дает пресс-конференцию в Ростове.

Сайт WikiLeaks обнародовал более 500 документов посольства США в Йемене, которые указывают на то, что Вашингтон вооружал и тренировал боевиков ещё до войны.
Читать далее

Британский эксперт по радиации, который занимался расследованием дела бывшего сотрудника спецслужб Александра Литвиненко, покончил с собой.
Читать далее