Хороший пост от нового члена команды "Нецифровой экономики".
Первоисточник от Wired тоже нужно почитать.
#дляпамяти
⬇️⬇️⬇️

Снова ГРУ и хакеры: Кто взломал Олимпиаду 2018?

Зимняя олимпиада 2018 года в Пхёнчхане началась со скандала: неизвестные атаковали ее серверы прямо перед открытием, и многие гости не смогли попасть на церемонию — не удалось распечатать билеты.

В результате атаки вируса, который получил название Olympic Destroyer, в тот день легли официальный сайт Олимпиады и Wi-Fi на стадионе. Трансляция также велась с перебоями. Встала вся IT-инфраструктура стадиона, а именно более 10 000 компьютеров, более 20 000 мобильных устройств, 6300 Wi-Fi роутеров и 300 серверов в двух дата-центрах Сеула. Восстановить работу систем удалось лишь после отключения всей сети от интернета и создания собственной антивирусной сигнатуры. Проблема была решена буквально за одну ночь.

Тогда выяснить, кто стоит за атакой, не удалось, хотя подозрение падали на Россию, Северную Корею и даже Китай. Wired попытался разобраться, что тогда произошло.

«Лаборатория Касперского» идентифицирует Olympic Destroyer как сетевой червь. Им были заражены как минимум три площадки, указывают эксперты:

✔️Официальный сайт pyeongchang2018.com

✔️Серверы сети лыжных курортов

✔️Серверы компании Atos, поставщика IT-услуг.

С этих площадок вирус автоматически распространялся по сети через механизм совместного доступа к файлам Windows. Параллельно он воровал с зараженных компьютеров сохраненные пароли, дописывал их в себя и использовал для дальнейшего распространения. По данным «Касперского», конечной целью Olympic Destroyer было уничтожение файлов на сетевых дисках и вывод системы из строя.

Кто его запустил? Wired долго и нудно описывает, как разные эксперты по кибербезопасности пытались установить источник атаки, но у них ничего не получалось: в коде вируса были многочисленные «фейковые улики», которые указывали на Северную Корею, Китай и ряд других стран. Несколько исследователей независимо друг от друга приходили к разным выводам о том, кто мог устроить эту атаку.

Ближе всех, по мнению Wired, подобрался сотрудник FireEye Майкл Матонис, чью версию издание в итоге и излагает. По его версии, за атакой стоит Россия, а конкретно — ГРУ и войсковая часть 74455 по адресу: Химки, улица Кирова, 22. Это здание в ГРУ, по утверждению американского Минюста, называют «Башней». (Подробнее о ней можно почитать здесь).

На связь с ГРУ эксперта натолкнул анализ архивных фишинговых файлов. Матиас проанализировал похожие файлы и нашел общие черты обфускации (запутывании кода, с целью сделать невозможным его анализ) зараженных файлов. Кроме того, похожие соответсвия он нашел в файлах, которые ранее были направлены против украинских ЛГБТ-активистов и атаки со стороны российской хакерской группировки Sandworm на украинскую инфраструктуру в 2015 году. Затем он выяснил, что все фишинговые письма были отправлены с единого сервера account-loginserv.com. Сомнения в причастности ГРУ отпали после публикации доклада Мюллера о вмешательстве России в выборы США в 2016 году. В документе описывались те же методы, что использовали хакеры во время атаки на Олимпийские игры двумя годами позднее. Это и стало решающим аргументом в итогах расследрования, указывает WIred.

Примечательно, что в марте 2018 года «Лаборатория Касперского» назвала в качестве главного подозреваемого русскоязычную хакерскую группировку Sofacy (также известную как APT28 и Fancy Bear). Однако Wired намекает, что «Касперский» уже тогда понял, что за атакой стоит именно российское правительство. Просто не захотел говорить.

Зачем это нужно российскому правительству Wired не знает, но предполагает, что из-за того, что российским спортсменам было запрещено участвовать в Олимпиаде под российским флагом и принимать медали от имени страны, Россия просто решила испортить праздник остальным. (Да, именно так там и написано).

МИД не ответил на вопросы Wired, однако издание обращает внимание, что за несколько дней до атаки, российский МИД заявлял, что в случае инцидента на Олимпиаде, западные СМИ будут искать русский след. «Но как всегда без доказательств», — разводил руками представитель МИДа.

Рубрика "Циничные госзакупки"
Позавчера опубликованы итоги конкурса на разработку первой очереди НСУД, объявленного Минкомсвязью чуть более месяца назад. Циникс писал об этом конкурсе через пару дней после его объявления и тогда же дал прогноз по будущему победителю. Циникс не может отказать себе в удовольствии процитировать собственный прогноз (потому что есть лентяи, которые не ходят по ссылкам, заботливо оставляемым Циниксом):
У Минкомсвязи таких «любимчиков» двое – «Ростелеком» и собственный подвед НИИ «Восход». Правда, почти все закупки своим фаворитам министерство отдает в режиме закупки у единственного поставщика. Но иногда все-таки случается участие «Ростелека» и «Восхода» в конкурсах – и даже не всегда они побеждают (раз не побеждают, значит, так и надо).
В последние годы «Ростелеком» практически не заявляется на конкурсы, связанные с созданием и развитием разных ГИС – ему, видимо, хватает и профильных телеком-закупок, и «единого исполнительства» по ряду направлений. Значит, остается «Восход». Собственно, он, по-видимому, и возьмет этот контракт – причем, с минимальным дисконтом от начальной цены. В спарринг-партнерах у него сыграет кто-нибудь из больших разработчиков, типа «ОТР 2000» или «БАРС Груп». Но без всяких претензий на победу – потому что существуют правила игры.

Циникс угадал и с победителем конкурса, и с небольшим дисконтом итоговой цены от НМЦК (НМЦК - 479,7 млн рублей, заявка "Восхода" - 431,7 млн рублей, дисконт ровно 10%). Не угадал только со спарринг-партнером - в итоге в этой роли выступило АО "Системы управления" , у которого вообще нет ни одного госконтракта в 2019 году, зато есть несколько арбитражных дел с немалыми суммами исков.
Если кому интересно, то в разделе документов закупки в ЕИС есть архив с оценками первых частей заявок участников - а там, кроме собственно протокола, есть и сами тексты предложений, в которых найдется немало интересного для любителей покопаться в технических деталях. И даже картинки есть - то, что больше всего нравится Циниксу.

Рубрика "Циничные ссылки"
Сегодняшнее вечернее (и, судя по объему текста, переходящее в ночное) чтение Циникса.
Мнение про текст и цитаты обязательно будут. Позже.

TAdviser - одно из специализированных СМИ, которое делает очень качественные материалы в части госИТ и не только.
Жаль, что ТГ-канал TAdviser'а находится в заброшенном состоянии (последний пост там опубликован полтора года назад) - вот если бы парни его возродили (хотя бы ради публикации ссылок на вот такие материалы), канал быстро набрал бы приличную аудиторию.
Может, кто-то из TAdviser'а читает Циникса и увидит этот пост?
PS. Это не реклама! Ну какой из Циникса рекламщик?!

Рубрика "Циничная цифровизация"
Нет, все-таки Совет Федерации нужно переименовать в Совет Фантазеров (и даже аббревиатура та же самая останется).
Вот - предлагают новый "цифровой" федеральный проект создать. Зачем?
У Минстроя же есть своя карманная цифровая экономика - ведомственный проект "Умный город". Чем он их не устраивает? Количеством денег, видимо?
Но ведь деньги в новый федпроект можно получить, только отпилив их (в хорошем смысле этого слова) от действующих нац/федпроектов. Общий бюджет всех нацпроектов определен до 2024 года, и никто эту сумму изменить не может. Ну, кроме одного человека. Но он точно не станет этого делать.
Значит, все-таки попробуют отпилить у тех проектов, которые уже есть. Вот как сейчас с федпроектом по ИИ происходит - через пару месяцев посмотрим, от каких проектов и сколько отпилили. Потому что простым перераспределением средств федпроекта "Цифровые технологии" с новым проектом по ИИ дело точно не ограничится.
То же попробуют проделать и с вновь объявленной хотелкой СФ - "Цифровой регион". И это совсем не будет придание федерального статуса ведомственному "Умному городу". Это будет именно передел бюджетов других федпроектов. И самые явные кандидаты-доноры на такой передел - проекты "Цифровой экономики". Отпилить попытаются именно у них, причем, у тех проектов, за которые отвечает Минкомсвязи (да там и денег реально больше, чем у минэковских цифровых проектов).
В Минкомсвязи это прекрасно понимают. Не зря же D-Russia.Ru цитирует их безымянного представителя:
По мнению Минкомсвязи, предложение Турчака — «тема важная и нужная. Главное, чтобы реализация нового проекта была не за счёт и не в ущерб другим федеральным проектам».
Проблема для Минкомсвязи в том, что шансов против лоббистских возможностей А.Турчака у них нет. То есть, остается расслабиться и постараться получить удовольствие от грядущего относительно честного перепиливания бюджетов.
⬇️⬇️⬇️

⚡Новый федеральный проект "Цифровой регион" предложил создать вице-спикер Совфеда Андрей Турчак на заседании Совета по развитию цифровой экономики при Совфеде, которое проходит на форуме Ростелекома "Взгляд в цифровое будущее". Оператором федпроекта может стать Минстрой в партнёрстве с Минцифразом и Ростелекомом.

Иван Бегтин написал ровно то же, что и Циникс. Только гораздо компактнее
⬇️⬇️⬇️

Всё идет к тому что Цифровую экономику "раздербанят" на другие проекты

Рубрика "Циничное субсидирование"
С утра в субботу должны быть только хорошие новости. В том числе, и про цифровую экономику - несмотря ни на что и вопреки всему. Ну вот.
Изучение вопроса о том, на что конкретно направляются немалые субсидии из федерального бюджета в рамках нацпрограммы ЦЭ - поистине неиссякаемый источник хороших новостей.
Во-первых, субсидия - это хорошо. По крайней мере, для получателя субсидии. Если у субсидии хороший размер, то это очень хорошо.
Во-вторых, цели, на которые направляется субсидия, это, как минимум, интересно. Можно узнать много нового и неожиданного.
В-третьих, иногда про получателя субсидии можно узнать смешное.

Вот, например, среди получателей субсидий в рамках программы "Цифровая экономика" числится подвед Минкомсвязи - ФГБУ "Связист". Название у ФГБУ правильное, отраслевое. Поэтому предмет назначение субсидии " ... в целях организации конференций, семинаров, выставок, переговоров, встреч, совещаний, съездов, конгрессов" вопросов не вызывает. Кто ж будет спорить с тем, что без конференций, семинаров, выставок, переговоров, встреч, совещаний, съездов, конгрессов цифровую экономику не построишь? Никто не будет спорить. Да и сумма субсидии там крошечная - 30 млн рублей в год, на 3 года всего 90 млн.
Но внезапно рядом Циникс обнаружил еще одну субсидию, выделенную "Связисту" - и тоже из средств "Цифровой экономики". Назначение, правда, оказалось не совсем цифровым - "... в целях осуществления мероприятий по капитальному ремонту объектов недвижимого имущества, в том числе реставрации, за исключением реконструкции с элементами реставрации".
Циниксу стало интересно - что же это за субъект цифровой экономики такой, что ему требуется капитальный ремонт.
Оказалось, что ФГБУ "Связист" это бывшее ФГБУ "Гостиница "Связист плюс"", из названия которого в 2018 году убрали слова "гостиница" и "плюс". Кроме трехзвездочной гостиницы в Москве, у "Связиста" есть дом отдыха в подмосковном Бекасово. Ну, правильно - где-то ж надо проводить конференции, семинары, выставки, переговоры, встречи, совещания, съезды, конгрессы.
По поводу этого у Циникса вопросов нет.
Но вот описание ФГБУ "Связист" на сайте Минкомсвязи заслуживает того, чтобы быть процитированным чуть менее, чем полностью:
ФГБУ «Связист» осуществляет выполнение мероприятий государственных программ, федеральных проектов, управляет отдельным государственным имуществом, организует условия социально-бытового обслуживания лиц, в том числе работников организаций связи, координирует и сотрудничает с федеральными органами исполнительной власти, органами исполнительной власти субъектов Российской Федерации, органами местного самоуправления, коммерческими и некоммерческими организациями, гражданами, в соответствии с предметом деятельности.
Предметом деятельности Учреждения является выполнение работ, оказание услуг в сфере информационных технологий, массовых коммуникаций, связи.
Основными видами деятельности ФГБУ «Связист» являются оказание санаторно-курортных услуг, услуг в физкультурно-оздоровительной, спортивной и медицинской сфере работников организаций связи, управление отдельным недвижимым имуществом, закрепленным за Минкомсвязью России, проектирование, разработка, создание, техническое сопровождение, развитие, ввод в эксплуатацию, эксплуатация и вывод из эксплуатации государственных систем, включающих в себя автоматизированные и информационные системы, в том числе в защищенном исполнении, а также компонентов информационно-телекоммуникационной инфраструктуры и инфраструктуры электронного правительства, осуществление функций центра обработки данных, проведение аналитических, фундаментальных и прикладных исследований в соответствии с предметом деятельности, выполнение научно-исследовательских, опытно-конструкторских и проектно-изыскательных работ.

Выделенное жирным шрифтом в последнем абзаце описания прекрасно! Циникс очень хочет посмотреть на государственные системы, в том числе в защищенном исполнении, а также на результаты аналитических, фундаментальных и прикладных исследований, проведенных при непосредственном участии ФГБУ "Связист".
Ну, и на центр обработки данных, функции которого осуществляет ФГБУ "Связист", Циникс тоже не отказался бы посмотреть.

Рубрика "Циничное реестроведение" (18+)
Цитаты из СМИ:
«Добровольный реестр начала личных интимных отношений – «реестр секса», если коротко. Целью реестра является побуждение, поддержка граждан в создании и развитии здоровой семьи, безопасной интимной жизни. Способ – мобильное приложение который предусматривает добровольную регистрацию «начала отношений», с внесением исключительно ФИО, даты рождения, действующего мобильного контакта. Отображение «пара» активируется когда оба партнера подтверждают смс-кодами свою регистрацию»
По мнению инициатора, социальными функциями такого реестра будет, в частности, «предотвращение сексуального насилия в отношении женщин»; «защита граждан от «нечистых» половых партнеров, которые не намерены создавать семью»; «уменьшение количества случаев педофилии». Предлагается, чтобы парам, которые добровольно зарегистрировались, государство предоставляло:
- возможность бесплатного лечения венерических заболеваний,
- бесплатные средства контрацепции;
- поддержку психологов;
- бесплатные лекции о создании семьи;
- бесплатные семинары по планированию беременности;
- неотложные следственные действия в случае изнасилования или насилия;
- защита отношений граждан нетрадиционной сексуальной ориентации;
- углубленную консультативную работу и помощь.

Нет, это не цитата из ФЭО на создание новой ФГИС "Единый государственный реестр личных интимных отношений". И это не концепция нового федерального проекта "Цифровой секс" (хотя, почему бы и нет?). И вообще это не Россия, а Украина.
Но идея, безусловно, плодотворная - во всех смыслах. Наши депутаты, в принципе, тоже такое могут забабахать.
Да еще и с расширенной функциональностью - журнал сексуальных контактов, напоминалки о необходимости исполнения супружеского долга, пост-опросы в мобильном приложении о качестве секса, рейтинг самых активных пар и т.п.
Совершенству идиотизма нет предела!

Источник https://www.unian.net/society/10723962-rade-predlagayut-sozdat-reestr-seksa-v-vide-mobilnogo-prilozheniya.html

Рубрика "Циничные ссылки"
Очередное актуальное чтение Циникса.
Причем, по теме, в которой Циникс, без ложной скромности, понимает и имеет сказать не меньше участников дискуссии - про госзакупки ИТ.
Поскольку по объективным обстоятельствам в самой дискуссии Циникс не участвовал (но это не точно!), то мысли и реплики Циникса будут здесь. Причем, довольно скоро - даже раньше обещанных мыслей про предыдущую публикацию TAdviser.
И Циникс снова обращается к команде TAdviser'а - парни, подумайте о возрождении своего ТГ-канала! У него точно будет неплохая читательская аудитория

Рубрика "Циничное правосудие"
В сегодняшних новостях о госИТ нет и не может быть темы важнее, чем выход на свободу (надеемся, уже состоявшийся) бывшего руководителя Комитета связи и информатизации Республики Коми Александра Селютина.
Это история про циничное (в прямом смысле слова) "правосудие" (кавычки не случайны), которому противостояли стойкость, профессионализм и большое личное мужество Человека, честно работавшего на своем месте, несправедливо попавшего в жернова системы и сумевшего отстоять свое достоинство, правоту и свободу.
Александр Селютин не единственный из ИТшников, который в последнее время попал "под раздачу" силовиков (достаточно вспомнить руководителя "Т-Платформ" В.Опанасенко). Государственные ИТ сегодня - это как банковский бизнес в 90-е годы прошлого века. Джунгли...
Автор канала "Координация профанации" искренне поздравляет Александра и его близких (прежде всего, супругу Ольгу) с большой победой (но пока еще не окончательной - потому что полностью снять с Александра вину суд не решился, "корпоративная честь" оказалась важнее) и желает ему здоровья, сил и удачи. Дело Александра правое и полная победа точно будет.
Ёж, ты крутой!

Рубрика "Циничная архитектура"
Короткий комментарий к опубликованным выше картинкам - для понимания контекста происходящего.
Вторая по счету картинка - про единую среду разработки - это первое на памяти Циникса хоть какое-то пояснение про то, что под этой самой единой средой понимают архитектурные идеологи Минцифры и "Восхода".
Вообще же, серия поручений насчет Единой технологической архитектуры (ЕТА) госИТ-систем и единой среды разработки их же родимых опубликовано в начале июня 2019 (см. серию постов у Циникса вот отсюда и вот досюда). Сроки по части этих поручений уже прошли - и соответствующие публичные события, призванные продемонстрировать движуху, проводились Минцифрой, "Восходом" и Аналитическим центром. Срок по последнему поручению - про центр компетенций по ЕТА и вот этому вот всему - наступает уже скоро, 1 ноября.
В принципе, вопрос с ЦК по ЕТА уже давно ясен - такой центр уже фактически создан в "Восходе", и про это уже не раз публично говорилось.
Про единую же среду разработки (которую А.Хлызов сегодня назвал "государственным GitHub'ом") никаких деталей раньше не звучало. И вот - пожалуйста. Кстати, в этом контексте нужно внимательнее посмотреть на ту часть из вчерашней публикации TAdviser'a (ссылка в посте здесь), где цитируется представитель ЦЭКИ, рассказывающий про то, как из полудохлого Национального ФАП в министерском подведе скоро сделают "качественный рыночный инструмент" (на самом деле, нет - точка зрения Циникса):
Идею открытости заказного ПО поддержал также Сергей Ельцов, заместитель директора по информационным технологиям ФГБУ ЦЭКИ. Он напомнил о таком ресурсе, как Национальный фонд алгоритмов и программ (НФАП). Этот многострадальный фонд, переживший трех профильных министров, все еще пытается встать на ноги. Кто-то давно списал его со счетов. Но в ЦЭКИ полагают, что разбрасываться созданными информационными базами не следует, лучше превратить его в работающий инструмент государственной информатизации.
В частности, ЦЭКИ, претендующий на роль центра компетенции по проведению экспертизы в сфере ИКТ для региональных органов власти, видит возможность использовать ресурсы НФАП в составе создаваемой учреждением федеральной государственной информационной системы координации информатизации (ФГИС КИ).
Как пояснил Сергей Ельцов, ЦЭКИ готовит для утверждения проект нового механизма, который предполагает превратить простую операцию ведения некоторого реестра ПО в более сложный комплекс ИТ-услуг, включая полноценную экспертизу программных решений, в том числе, на уровне исходного кода.
"Наша цель – предоставлять органам власти работающие программные инструменты,- подчеркнул Ельцов.- Рассчитываем, что в ближайшее время предложение будет принято. И мы сразу начнем превращать НФАП в качественный рыночный инструмент, который дает возможность управлять тем кодом, который пишется за счет госсредств"

Рубрика "Циничная групповщина"
Если кто еще не знает, то с сегодняшнего дня у канала "Координация профанации" есть группа-клуб для обсуждений.
Называется группа просто и непритязательно - "Циник и эксперты". По названию понятно, что группа претендует на элитарность, поэтому присоединиться к группе (как внезапно выяснилось) может любой подписчик канала.
Попасть в группу можно, нажав кнопку "Discuss" / "Обсудить", которая теперь появляется под постами в канале.
Вообще-то, Циникс задумывал на первое время механизм контроля за присоединением к группе - группа объявлена как частная и, по идее, право добавлять новых участников должно было быть только у админа группы.
Но практика показала, что подписчик канала, переходя в группу по кнопке "Discuss", может читать обсуждения в группе и получает возможность присоединиться к группе самостоятельно. Циникс пока не знает, баг это или фича Телеги - но раз уж так есть, то грех не использовать такую возможность.
Так что, welcome on board!
Про правила ведения дискуссий будет специальный пост в группе - ну просто потому, что так положено.
Хотя, в своих читателях Циникс уверен.
Единственное, о чем Циникс считает необходимым обязательно предупредить - группа, в отличие от канала, это публичное пространство, и каждого участника там видно сразу по факту присоединения к группе. Так что, те читатели Циникса, которые предпочитают оставаться в тени, должны читать группу осторожно и не наступать ни на какие подозрительные кнопки.