Marlagram

...
Всего 35 лет назад, в июле 1986 года в Великобритании официально запретили телесные наказания в школах. Соответствующий закон был принят Палатой общин.
...
К концу моего пребывания Самбо сменил наездничий кнут на ротанговую трость, от которой было гораздо больнее… Припоминаю, как несколько раз меня выводили из кабинета посреди латинского предложения и пороли, после чего я продолжал то же самое предложение.
...
Два-три раза в месяц всю школу выстраивали в библиотеке, выкликали имена провинившихся, и двое старших мальчиков уводили их в соседнее помещение, где их секли до крови, а мы, трепеща, слушали их вопли
...
Били не все, только некоторые, даже очень немногие, но и того оказалось достаточно, чтобы во мне родилось чувство ужаса.

Даже теперь, всякий раз, когда мне приходится достаточно долго просидеть на жесткой скамье или неудобном стуле, я начинаю собственным задом ощущать свой пульс, чувствовать, как биение сердца отдается в шрамах на попе, полученных в школе пятьдесят пять лет тому назад
...
В каком-то классе я за год получил сорок два удара розгами. Это почти как порезы от ножа — они очень тонкие, и учителя нас частенько били. За раз можно получить шесть ударов, три можно вынести, четвертый — это мучительно, на пятом ты хочешь убить того, кто делает это с тобой, на шестом ты теряешь всякое уважение к авторитетам.
...
Это было разрешено, потому что доктрина in loco parentis («вместо родителя».— “Ъ”) означала, что учителя рассматривались как авторитетные фигуры и получали те же права, что и родители.

В официальной форме наказание представляло собой удар тростью или туфлей: обычно один удар, но иногда и больше. Его наносили по руке или ягодицам. На самом деле учителя могли применять любое наказание, какое они сочтут нужным… Учителя тщательно выбирали туфли — спортивная обувь была их любимой — и часто давали им имена»

...
Я нахожусь за городом, ближайший более-менее крупный населенный пункт с населением 10.000 человек в 15 км. Вокруг лес, болота. Экология – 100%, медведи ходят в 2х км от моего дома, но вторая сторона – с 1 апреля 2020 я в числе районов с параличом, где интернет был доступен только в период с 2 до 5 часов ночи и то на скоростях не более 3 Мбит/с. В остальное время скорость не поднималась выше 200 Кбит/с при среднем пинге 1200 мс!..
...
Ну, думаю, ладно. У федеральных будет дороже, но наверняка подключат. Всё-таки в семистах метрах от меня стоят вышки – МТС и РТ/Билайн. Мегафон – в 2 км по прямой. Да и жалуются они постоянно, что жить им не на что… :)
...
Меня не устроил обязательный платеж за подключение и зависимость абонентской платы от размера этого платежа. Чтобы получить более-менее нормальный тариф – 12.000 р/мес, нужно было внести платеж 150.000. Плюс обязательство о том, что если происходит отказ от услуг в течении срока окупаемости, вы должны компенсировать затраты оператора на ваше подключение – порядка 360.000 руб (минус инсталляционный платеж).
...
Ждал долго, около месяца. В итоге только 10 июля, спустя 3 месяца после начала всей эпопеи, меня подключили.
...
Цена. Все таки 12.000 за 50 Мбит/с – это дороговато, хотя и субъективно :)
...

...
Конечно, только это никто не будет делать, как я и полагал. Калькуляция тут простая. Аренда подвеса на одной опоре освещения в ЛО стоит в среднем 450 руб. 2 км / 30 м = ±70 опор. Итого чтобы меня подключить оптикой они должны будут отдавать за подвесы Ленэнерго примерно 31500 руб/мес :) Поэтому я изначально в это не поверил.
А если серьезно, то для меня подключение по радио кажется более надежным с учетом того, как часто у нас падают деревья на провода… ну и это p2p поэтому и пинг там не сильно увеличивается. По оптике было бы 5 ms, а тут у меня 7-12, для меня разницы почти нет.
...

...
Когда я работал в провайдинге с 2003 до 2010 года — разница в цене была такой, потому что плата за страховку. Конечно скорость компенсации за оборудование — тоже влияет, но стоит не всегда на первых местах.
В случае факапа услуги юрик может рассчитывать на компенсацию убытков по суду, если докажет эти самые убытки из-за отсутствия связи.
Физик — в теории на что-то там рассчитывать может, но за 7-8 лет в провайдинге были три попытки физиков чего-то там себе компенсировать — все неудачные.
У коллег по цеху таких случаев не было.

Сейчас — не знаю деталей. Нужно читать договор.
...

...
Смерти от удара молнии — довольно частое явление в Индии в сезон муссонов. По данным национального бюро регистрации преступлений, в 2017 году от молнии в стране погибли 2885 человек, а в 2018 году — 2357 человек. В июне 2020 года всего за два дня в штатах Уттар-Прадеш и Бихар молнии убили не менее 107 человек.
...

...
Основная идея довольно простая — взять диск, скажем, на 320 гигов, переделать его в 160, а затем перед самым стартом некоторой командой “переключать” половинки. Тогда никто, в том числе и сам ПК, не будет подозревать, что на этом диске есть другая операционная система!
...
В результате имеем диск, фактический размер которого вдвое меньше заявленного, а ещё утилитку, с помощью которой можно послать диску любую ATA команду — как обычную, так и сервисную.
...
Как вы уже поняли, переключением диска будет заниматься UEFI, а точнее небольшой самописный драйвер. Нам предстоит разработать и запихнуть в UEFI код, что по нажатию комбинации кнопок, отправит ту самую ATA команду диску!
...

...
Итого, на 30 июня 2021 года уже 8 VPN-сервисов РКН готов блокировать. Фактически надзорное ведомство вводит ограничения на доступ к этим сервисам VPN-сервисам только по «белым спискам» с помощью комплексов на базе оборудования ТСПУ (технические средства противодействия угрозам), которые установлены и запущены на площадках большинства провайдеров и операторов связи РФ. Эта система анализирует весь интернет-трафик (пакеты) пользователей по ряду параметров и решает, пропустить его (по-умолчанию), ограничить скорость (правила для Twitter и может Google) или заблокировать (для запрещённых сайтов и сервисов). Настраивают и управляют элементами ТСПУ только специалисты РКН. Из-за секретности Роскомнадзора пока точно не известно, какое конкретно оборудование поставляется для блокировки VPN, но можно сделать предположения, исходя из ассортимента продукции RDP.RU, что это в основном системы на базе EcoDPI.
...

...
Во-первых: если у вас есть любой NAS от WD - то лучше всего немедленно отключить его от сети. Обновление окирпичивающее NAS и удаляющее все данные начало прилетать вчера, мне прилетело сегодня утром. Домашние NAS от WD продаются последние лет 10.
Точно зааффекчина вся live серия. Судя по комментам отдельные другие серии тоже пострадали.

*WD уверяет что это все хакерская атака. Но выглядит сомнительно. У многих людей NAS за фаерволом, отключен от внешних серверов WD, и т.д.
...
Ах да, реакция была, но не на видном месте.

Пост на форуме, куда попадают люди пытающиеся понять что происходит. Тема на Реддите.
Статьи по теме 1, 2, 3.

Если вам нужно срочно восстановить данные, то судя по комментариям единственный способ сделать это - вытащить диск и прогнать какой-нибудь программой восстановления.

Судя по всему, на разных устройствах все проявляется по разному. У кого-то остается интерфейс и исчезают данные, у кого-то полное окирпичивание. Кто-то может зайти по SSH, кто-то нет.
...

...
25 июня 2021 года WD рассказала о первых результатах расследования с инцидентом по удаленному стиранию данных с My Book Live и My Book Live Duo.

По мнению компании, злоумышленники смогли непонятным образом использовать уязвимость в сетевых хранилищах My Book Live и My Book Live Duo и подключиться к ним удаленно для выполнения команды сброса до заводских настроек, стирания данных и установки зловреда. Подверженные атаке устройства хранения были или остаются напрямую доступны из Интернета, либо через прямое соединение, либо через переадресацию портов, включенную вручную или автоматически через UPnP. WD просит всех пользователей My Book Live и My Book Live Duo срочно отключить незатронутые атакой сетевые хранилища от внешней сети.

В ходе продолжающейся атаки злоумышленники сканируют сеть Интернет на наличие открытых портов к интерфейсам доступа к My Book Live и My Book Live Duo. По мнению Bleeping Computer, для атаки используется критическая уязвимость CVE-2018-18472, которую с 2018 года производитель WD так и не пропатчил на пострадавших хранилищах, хотя вместе к ней был даже выпущен публичный экспериментальный эксплойт.

Специалисты WD обнаружили, что в ходе атаки на сетевые хранилища пользователей хакеры устанавливают троян «.nttpd, 1-ppc-be-t1-z» — это двоичный файл ELF Linux, скомпилированный для архитектуры PowerPC, которая используется в My Book Live и Live Duo. Образец этого трояна сейчас исследуется антивирусными сервисами.
...

...
Теперь же стало известно, что хакеры использовали уязвимость нулевого дня, эксплуатация которой позволяет удалённо сбросить настройки упомянутых сетевых хранилищ до заводских.
...
Эта уязвимость примечательна тем, что с её помощью злоумышленники без особого труда смогли уничтожить петабайты пользовательских данных. Ещё более примечательно то, что разработчики WD по неизвестным причинам избавились от функции проверки имени пользователя и пароля при выполнении команды на сброс настроек. Недокументированная уязвимость находится в файле прошивки system_factory_restore, который содержит в себе сценарий PHP для сброса настроек до заводских с полным удалением хранящихся данных.

Обычно для выполнения команды на сброс настроек требуется подтверждение данного действия паролем. В этом случае ввод пароля является гарантией, что настройки подключённого к интернету устройства не будут сброшены удалённо злоумышленником. В упомянутом файле сценария содержатся пять строк кода, которые отвечают за вывод запроса на подтверждение сброса настроек паролем. Однако по неизвестным причинам эта часть кода оказалась закомментирована разработчиками.
...
Информация о недокументированной уязвимости появилась через несколько дней после атаки вредоносного ПО. Ранее WD объявила о том, что для сброса настроек сетевых хранилищ хакеры использовали старую уязвимость CVE-2018-18472, которая позволяет осуществить удалённое выполнение кода. Хотя об этой уязвимости стало известно ещё в 2018 году, WD так и не исправила её, поскольку поддержка устройств My Book Live была прекращена за несколько лет до этого.

В WD прокомментировали, что по крайней мере в некоторых случаях хакеры использовали для атаки на My Book Live уязвимость CVE-2018-18472, а уже после этого эксплуатировали вторую уязвимость, которая позволяет сбросить настройки до заводских.
...

...
Western Digital проигнорировала вопросы о том, были ли решены в OS 3 проблемы, обнаруженные Домански и Рибейро. В заявлении, опубликованном на сайте компании 12 марта 2021 года, говорится, что компания больше не будет разрабатывать обновления безопасности для прошивки MyCloud OS 3.

«Мы крайне рекомендуем перейти на прошивку My Cloud OS5», — написано в заявлении. «Если ваше устройство невозможно обновить до My Cloud OS 5, то мы рекомендуем совершить апгрейд на другой продукт My Cloud с поддержкой My Cloud OS 5. Дополнительная информация представлена здесь». Список устройств MyCloud, способных поддерживать OS 5, находится здесь.

Но по информации Домански, OS 5 является полностью переписанной операционной системой Western Digital, из-за чего в ней отсутствует часть наиболее популярных особенностей и функций OS3.

«Они сломали большую часть функциональности, поэтому некоторые пользователи могут и не решиться мигрировать на OS 5».
...

There is strong evidence for brain-related pathologies in COVID-19, some of which could be a consequence of viral neurotropism. The vast majority of brain imaging studies so far have focused on qualitative, gross pathology of moderate to severe cases, often carried out on hospitalised patients. It remains unknown however whether the impact of COVID-19 can be detected in milder cases, in a quantitative and automated manner, and whether this can reveal a possible mechanism for the spread of the disease. UK Biobank scanned over 40,000 participants before the start of the COVID-19 pandemic, making it possible to invite back in 2021 hundreds of previously-imaged participants for a second imaging visit. Here, we studied the effects of the disease in the brain using multimodal data from 782 participants from the UK Biobank COVID-19 re-imaging study, with 394 participants having tested positive for SARS-CoV-2 infection between their two scans. We used structural and functional brain scans from before and after infection, to compare longitudinal brain changes between these 394 COVID-19 patients and 388 controls who were matched for age, sex, ethnicity and interval between scans. We identified significant effects of COVID-19 in the brain with a loss of grey matter in the left parahippocampal gyrus, the left lateral orbitofrontal cortex and the left insula. When looking over the entire cortical surface, these results extended to the anterior cingulate cortex, supramarginal gyrus and temporal pole. We further compared COVID-19 patients who had been hospitalised (n=15) with those who had not (n=379), and while results were not significant, we found comparatively similar findings to the COVID-19 vs control group comparison, with, in addition, a greater loss of grey matter in the cingulate cortex, central nucleus of the amygdala and hippocampal cornu ammonis (all |Z|>3). Our findings thus consistently relate to loss of grey matter in limbic cortical areas directly linked to the primary olfactory and gustatory system. Unlike in post hoc disease studies, the availability of pre-infection imaging data helps avoid the danger of pre-existing risk factors or clinical conditions being mis-interpreted as disease effects. Since a possible entry point of the virus to the central nervous system might be via the olfactory mucosa and the olfactory bulb, these brain imaging results might be the in vivo hallmark of the spread of the disease (or the virus itself) via olfactory and gustatory pathways.

...
17 июня 2021 года Роскомнадзор ввел ограничения на использование VPN-сервисов VyprVPN и Opera VPN.

По информации РБК, ведомство пояснило, что эти меры «являются реагированием на угрозы обхода ограничений доступа к детской порнографии, суицидальному, пронаркотическому и иному запрещенному контенту».
...

...
По информации «ТАСС», 17 июня 2021 года Opera приостановила поддержку сервисов VPN в своих браузерах на территории РФ. На этот шаг компания пошла после сегодняшнего решения Роскомнадзора ввести ограничения на доступ пользователей к двум VPN-сервисам (VyprVPN и Opera VPN), которые они задействовали для обхода блокировок и защиты конфиденциальности в сети Интернет.

Пользователи из РФ, которые использовали VPN-сервис Opera VPN, не смогут больше это делать. Фактически разработчик браузера со встроенным VPN попросту приостановил поддержку VPN в своем продукте на территории РФ — у пользователей браузера пропала кнопка включения VPN в Opera. Сервис VPN был встроен в браузер Opera. Отдельный бесплатный сервис Opera VPN был закрыт разработчиком в апреле 2018 года. Этот сервис был популярен у российских пользователей во время попыток блокировки Telegram со стороны РКН.
...