Зри в корень. S01E01. Hate! P03. Национальный инновационный копипастинг. Ч.I

Очередной пост, которого не было в моих творческих планах. Но это из серии – «Не могу молчать!»

Сегодня обнаружил в ЖЖ-сообществе ecm_community, которое я проглядываю вскользь (полезной информации там ноль - один сплошной пиар вендоров СЭД, но и это иногда нужно смотреть) копипастовый полупост «Электронное правительство 2.0». Полупостом я этот набор букв назвал потому, что есть в сообществе одна странная девушка, которая занимается исключительно тем, что постит 1-2 абзаца из подходящей по теме статьи с какого-нибудь внешнего ресурса, а потом дает ссылку на этот ресурс. Мотивов подобного копипастинга я совершенно не понимаю. Ладно бы еще – все ссылки вели бы на какой-то один сайт, тогда это можно было воспринимать как попытку раскрутки. Но сайты разные – CNews, блог Натальи Храмцовской, некий портал «Open-government» (именно так, через дефис)... Вот о последнем упомянутом и пойдет речь.

Вообще-то, я уже чуть было не прошел мимо этого полукопипаста, но зацепился глазом (левым, если что :) ) за первую фразу: «Интервью с директором Центра технологий электронного правительства «Open-Government», кандидатом политических наук Григорьевым Павлом Владимировичем. Национальная экспертная сеть «ГосБук», Москва 2011.» Вот, собственно, за Госбук я и зацепился (ну и еще за 2.0 немножко). Было в моей профессиональной биографии такое темное пятно – проболтался я в прошлом году на Госбуке месяца четыре, даже блог свой на это время практически забросил. Сейчас захожу изредка, даже без логина, в надежде увидеть какое-то интересное обсуждение, но и там унылый копипастинг преобладает.

А тут мне стало интересно – у кого же это Госбук взял интервью про Э-Правительство 2.0? Посты г-на Григорьева я там и раньше встречал, но дальше заголовков почти никогда не ходил, только пару раз – когда увидел в комментариях под постами фамилии уважаемых коллег. Итак, зашел я на Госбук – и не нахожу никаких следов интервью. Тогда иду по ссылке на «Open-government» - там интервью на месте, на главной странице, и вывешено аккурат сегодня. Правда, все равно непонятно, кто интервьюировал г-на Григорьева – ну да ладно. Разве не может человек сам себя обслужить – левой рукой задает вопрос, правой на него отвечает?

ECM-аспекты. S01E03. Комплаенс. P02. 38 попугаев

Необходимость соблюдения многочисленных, сложно сформулированных, неочевидным образом взаимосвязанных и перманентно обновляемых требований налогового законодательства США часто приводят в качестве примера при обсуждении темы комплаенса. Но обычно все ограничивается общими «страшилками» типа «сотни инструкций, тысячи страниц, десятки/сотни тысяч пунктов...» без ссылок на первоисточники озвучиваемых цифр. Я попытался закрыть этот фактологический пробел.

Честно говоря, я не планировал писать этот пост. Но, как часто бывает, зацепился за одну новость, пошел по ссылке, потом по другой, потом начал что-то искать специально – и в результате информации набралось на вполне приличный, как мне кажется, текст.

Все началось с проходного поста во френдленте, где упоминались бедные американцы, которым приходится тратить уйму времени (более 6 миллиардов человеко-часов в масштабах страны) на заполнение сотен форм налоговых деклараций. Ну, суммарные трудозатраты меня не сильно потрясли – в конце концов, если поделить 6 млрд человеко-часов на 150 млн (примерно) налогоплательщиков, то в среднем получится 40 часов. Если понять, что речь идет не об однократном действии, а об активностях, «размазанных» на год, то не так уж и много получается. По крайней мере, я, подсчитывая свои доходы-расходы в табличке Excel, примерно столько же времени за год и затрачиваю. Но вот сотни форм, подлежащих заполнению, - это уже в границы здравого смысла не укладывалось. И я пошел проверять первоисточники.

ECM-аспекты. S01E04. Стандарты. P01. Особенности национальной «стандартизации»

Очередной, уже четвертый, эпизод в «ECM-аспектах» - на этот раз посвященный стандартам в сфере ECM. Вообще-то, у меня уже есть целый сериал про стандарты – «Война форматов». Но тот сериал тематически более узкий – в нем я пишу (и планирую продолжать) о противостоянии проприетарных (Microsoft) и открытых (ODF и иже с ним) форматов документов. В этом же эпизоде «ECM-аспектов» я собираюсь писать обо всех стандартах, имеющих отношение к ECM – не только о форматах, но и об интероперабельности, BPM, обеспечении долговременной сохранности и т.п.

И да, я знаю, что оборот «особенности национальной чего-то-там...» уже давно является штампом, разоблачающим плохой литературный стиль (гениальные картины А.Рогожкина – не в счет!). Но что делать – если именно об особенностях и именно национальной «стандартизации» (кавычки не случайны) я хочу написать. Так что, фиг с ним, с литературным стилем...

Конец прошлого года ознаменовался в России внешне весьма бурной активностью в части выпуска стандартов, имеющих отношение к ECM (или, как часто пишут по русски – СЭД, т.е. «системы электронного документооборота»). За три последних месяца 2010 года утверждено целых два ГОСТа – ГОСТ Р 53898-2010 «Системы электронного документооборота. Взаимодействие систем управления документами. Требования к электронному сообщению» (утвержден приказом Росстандарта от 26.10.2010) и ГОСТ Р ИСО/МЭК 26300-2010 «Информационная технология. Формат Open Document для офисных приложений (OpenDocument) v.1.0» (утвержден приказом Росстандарта от 21.12.2010). По сравнению со среднероссийскими темпами выхода стандартов в сфере ECM/СЭД – как правило, один стандарт в несколько лет – производительность стандартописателей просто потрясающая. Если не учитывать небольших нюансов...

ECM-аспекты. S01E03. Комплаенс. P01. Приказ по ТБ (дореволюционное)

Открываю новый эпизод профильного сериала. Долго думал, к какой теме отнести тот пост, который последует ниже (для тех, кто не ездил в студенческие стройотряды или не работал на советских стройках, поясню: аббревиатура «ТБ» в заголовке – это «техника безопасности»). В конце концов, решил, что наиболее правильно будет все же – «Комплаенс», т.е. обеспечение соответствия правилам, регламентам, стандартам, законам и т.п.

Пути контента неисповедимы. Около недели назад я прочел цитируемый ниже дореволюционный документ (приказ начальника кавалерийского училища, посвященный весьма актуальному вопросу – организации свободного времени юнкеров) в журнале одного своего ЖЖ-френда. Но это был не первоисточник, а копипаст с одного из популярных форумов. Пойдя на форум, я понял, что текст ведет свое происхождение все-таки из ЖЖ – изначально он был опубликован в ЖЖ историка и публициста Игоря Пыхалова. Принимая во внимание содержание приказа, неудивительно, что он породил в ЖЖ автора активную дискуссию на самые разные темы – в том числе, и на вечнозеленую тему: «А не фейк ли все это?» Автор поста настаивал, что текст подлинный и вручную переписан им с оригинала – из подшивки журнала «Русский Врач» за 1903 год. Причем, в подтверждение своих слов автор готов был привести скан оригинала, но для этого нужно было подождать окончания новогодних каникул. Сегодня я заглянул в ЖЖ И.Пыхалова и к большому своему удовольствию обнаружил, что автор сдержал слово. Так что, я публикую не только прекрасный образец распорядительного документа (а терминология в нем – вообще песня!), но и доказательство подлинности приводимого текста (под катом для особых ценителей и специалистов-архивистов – скан полной страницы и осовремененный текст приказа).

А для создания подходящего антуража при чтении рекомендую включить нижевстроенную музычку. Балы, красавицы, лакеи, юнкера...

Предупреждение: Детям до 16-ти лет и барышням с дипломами Смольного института под кат лучше не ходить :).

На злобу дней. S01E01. Бизнес-процессы. P01. Банковская рында

Я уже давно пришел к вполне логичному умозаключению, что мои «назлобные» посты надо бы структурировать в сериал. Собственно, это я сейчас и делаю. Сколько всего здесь будет эпизодов, пока не знаю, но начинаю с профессионально близкой мне темы – «Бизнес-процессы».

А в этом эпизоде я хочу начать с нашумевшей истории про «офисный планктон» и мегапереписку по микроповоду, уже несколько дней гуляющей по ЖЖ и далеко за его пределами. Ссылку на первоисточник давать не буду – не хочу создавать лишнюю рекламу контенту, не заслуживающему той популярности, которая выпала на его долю. Думаю, что большинство читающих мой блог знают, о чем речь. А те, кто не в курсе, достаточно легко смогут найти первоисточник, воспользовавшись целеуказаниями, которые все равно будут в моем посте. Название конкретно этого поста – «Банковская рында» – для тех, кто сам не догадается, объясню в конце.

В начале мне все-таки придется очень кратко пересказать сюжет блокбастера.

К рассказчику, далее «Р.» (не автору ЖЖ, а «лирическому герою» истории), живущему в крупном, но провинциальном городе «Г.», приехал друг из Москвы, у которого была банковская карточка некоего крупного московского банка «Б.», имевшего в Г. большой филиал (центральный и доп. офисы, куча департаментов, банкоматы, рекламные щиты, все дела...). И напротив дома Р. как раз висел на столбе рекламный щит, указывающий, что банкомат банка Б. расположен в 50-ти метрах. Друзья отправились в указанном направлении, но банкомата там не обнаружили – был когда-то, но потом его увезли. Где друзья все-таки сняли денег (и сняли ли вообще), история умалчивает; через некоторое время друг Р. вернулся в Москву, а сам Р. написал в банк Б. письмо, что надо бы убрать рекламный щит, дезинформирующий население. Далее процитирую исходный пост:

«Написал да и забыл. Прошло 7 месяцев и в один из дней сентября мне приходит ответ из банка. От прочитанного у меня случился ШОК! Потом меня разразил гомерический хохот, потом я крепко задумался над идиотизмом и бюрократии царившем в наших “уважаемых и очень респектабельных учреждениях”.

А произошло вот что. Специалист, который написал мне ответ из банка, случайно (другого объяснения я не нахожу) отправил всю внутреннюю переписку по моему обращению.

Выкладываю письмо из банка как есть, без цензуры.

Все имена, фамилии, должности оставил настоящие (страна должна знать своих “героев”!).

Название банка, его домен и город - выдуманные из головы (все-таки служебная внутренняя информация, не хочу, чтобы пострадала девушка которая мне ошибочно все это прислала вместе с ответом).

Поскольку письмо содержало 2 МЕГАБАЙТА ТЕКСТА!!! я удалил множество ненужной информации, цитирования, служебный полей, адресов “Копия”, “Скрытая копия”, “Важность” и т.д.  Подписи тоже обрезал по мере развития событий (зачастую величина подписи с указанием должностей и структурных подразделений была больше чем 10 строк!)»

Волну – или даже цунами - обсуждений в ЖЖ и прочих интернетах как раз и вызвала «цитируемая» (кавычки не случайны – А.Б.) переписка, якобы имевшая место внутри банка Б.. Пересказывать весь спектр мнений взбесившихся леммингов взбудораженной интернет-общественности не буду – понятно, что определения «планктон», «дИбилы», «уроды» и т.п. в адрес большинства участников переписки были еще самыми мягкими и цензурными. Многие комментаторы узнавали в банке Б. свое прошлое и/или даже нынешнее место работы. Многие не останавливались на частностях и поднимались до критики всей Системы – включая страну, высших руководителей, мировую закулису, ну и т.д. Пост моментально взлетел в топ во всех мыслимых рейтингах, стал цитироваться на других ресурсах, пересылаться по почте и всяким разным асько-скайпо-твиттерам...

Лишь очень немногие здравомыслящие комментаторы решились высказать сомнение в достоверности переписки. И то, большинство из них написало в комментах к посту или у себя в блогах «фейк» со знаком вопроса. Были и такие, кто пытался вычислить «место действия» на основании якобы реальных имен участников (ведь это утверждал Р.) – по базам ФНС, сотовых операторов, Гуглу-Яндексу и т.п. Автор ЖЖ все вычисленные варианты реальных названий Б. и Г. опровергал, а тех, кто сомневался в истинности истории, обзывал нехорошими словами.

Собственно, именно желание вступиться за здравый смысл и сподвигло меня на этот пост. Потому что я тоже не верю, что такая история имела место и что такая переписка тоже где-то и когда-то существовала. И я постараюсь доказать свою правоту с привлечением самых рациональных и логических рассуждений.

Рождество 2.0

Набрел в сети на замечательный ролик «The Digital Story of Nativity» - взгляд на историю рождения Иисуса Христа с точки зрения Web 2.0.

Чтобы хоть немного выделиться из толпы блоггеров, которые в последние пару дней запостили у себя этот ролик, я решил его немного прокомментировать. Итак...

1. Чей iPhone мы наблюдаем на первых секундах – Архангела Гавриила или Девы Марии? Если мобила Девы (по логике – ведь благая SMS пришла), то почему на обоях ее же фотка и установлена? Как-то это нарциссизмом отдает, не? А если мобила архангельская, то почему мы наблюдаем пришедшую, а не отправляемую SMS?

2. Почему Inbox в гуглопочте Девы Марии пустой? Ей что – никто не пишет? Интересно было бы также посмотреть, какой спам рассылался до Рождества Христова (в спамовой папке у Марии 21 письмо). И почему – еще до рождения Христа – у Марии почтовый адрес holy_mary, а не, например, mary_virgin? Ведь святой Мария стала, только родив Христа – и то, далеко не сразу.

3. Почему в почтовом адресе Иосифа стоит цифра 07? Что – в то время было несколько Иосифов-плотников?

4. Что-то с часами-датами на компе у Иосифа беда... Почему первая фотка Иисуса датирована 20 ноября 2010? Должно же быть 24 декабря 0000.

5. Почему один из трех волхвов – Мельхиор, - входя в свою почту под ником melchior_king, оказывается в ящике belchior_rei (см. 2:04)? А ответ чуть позже (2:15) таки получает в ящик melchior_king?

6. И в конце концов, откуда там взялся Джигурда со своей видеокамерой (кому же, кроме Джигурды, придет в голову снимать роды и выкладывать ролик в интернет)?

7. И самый последний вопрос – почему величайшее событие человеческой истории совершенно прошло мимо пользователей LiveJournal? Что – аккаунтов в ЖЖ не было ни у кого из участников и причастных? Где лытдыбр Девы Марии до знакомства с Гавриилом? Где перечень френдов Иосифа? Кто из трех волхвов был первым в топе? Вопросы остались...

Война 2.0. S01E02. WikiLeaks. P01. ХуткаЎцечкі

Строго говоря, этот пост не совсем про WikiLeaks, но тем, кто его прочтет, надеюсь, станет понятно, почему я включил его в «утечковый» эпизод «Войны 2.0».

Калі хто не разумее беларускую мову :), объясняю - в заголовке поста я попытался написать по белорусски уже ставшее международным название WikiLeaks. К чему такой лингвистический выверт? Читайте дальше.

В последние 2-3 дня в англоязычных ИБ-/ИТ-блогах и прессе появилось несколько публикаций о «праздничном» рождественском хакинге десятков правительственных чиновников США. Вкратце история такова (а, возможно, еще и не вся история, а только завязка нового большого скандала).

23 декабря прошлого года, т.е. в самый канун Рождества, многие сотрудники правительственных учреждений США получили на свои адреса электронной почты письмо якобы из Белого Дома. Текст был незамысловатый – несколько фраз и пара веб-ссылок, откуда можно было скачать поздравительную открытку. Вот как это выглядело:

Те из получателей «поздравительного письма», кто попался на простейший крючок социальной инженерии и, пойдя по ссылке, скачал файл, могли получить несколько минут удовольствия, наблюдая на своих экранах достаточно примитивную анимированную GIF-открытку:

При этом они и не подозревали, что открывая zip-файл с картинкой, они своими собственными руками (конечно, не соображая, что творят) установили на своих компьютерах новый клон хорошо известного (впервые засветившегося еще в 2007 году) трояна Zeus. А уж троян не стал терять времени даром – и в кратчайшие сроки  более 2-х гигабайтов (это предварительная оценка) файлов в форматах Adobe PDF, Word и Excel были слиты куда-то на FTP-сервер в Белоруссии.

Теперь понимаете, почему я назвал пост «ХуткаЎцечкі»? :) Не исключено, что сейчас именно в Белоруссии формируется новая информационная бомба, которая через некоторое время окажется в распоряжении Джулиана нашего Ассанджа.

На злобу дней-13. Блэкаутно-лингвистическое

К числу великих российских лингвистов нашего времени, вслед за незабвенным В.С.Черномырдиным и (похоже, вечным) первым московским вице-мэром В.И.Ресиным, с сегодняшнего дня можно отнести и министра энергетики С.Шматко. На совещании по поводу затянувшегося подмосковного блэкаута он сегодня предложил новую взыскательно-наказательную меру в отношении провинившихся работников энергосетей – «... не просто с работы уволить, а публично обесчестить – и в коллективе, и дома...».

В текстовом репортаже на сайте «Вестей» это новое слово в управлении кадрами почему-то решили заменить на «волчий билет», но на видео цитата осталась в первозданном виде – смотрите примерно с 01:17.

От напрашивающихся комментариев, пожалуй, воздержусь :).

Вкладчик электричества-2011

Помните Эдельвейса Захаровича Машкина, изобретателя «эвристической машины» из «Сказки о тройке» Стругацких? Я уже однажды постил здесь длиннющую цитату, поэтому не буду повторяться – хотя, если честно, руки так и чешутся это сделать :). Ограничусь совсем маленьким кусочком, в котором Эдельвейс Захарович описывает суть своего изобретения:

- Вот, изволите видеть, так называемая эвристическая машина, - сказал старичок. - Точный электронно-механический прибор для отвечания на любые вопросы, а именно - на научные и хозяйственные. Как она у меня работает? Не имея достаточных средств и будучи отфутболиваем различными бюрократами, она у меня пока не полностью автоматизирована. Вопросы задаются устным образом, и я их печатаю и ввожу таким образом к ей внутрь, довожу, так сказать, до ейного сведения. Отвечание ейное, опять через неполную автоматизацию, печатаю снова я. В некотором роде посредник, хе-хе! Так что, ежели угодно, прошу.

Я не случайно начал пост с упоминания старичка Эдельвейса, ибо его «эвристическая машина» с неонкой «внутре» была первым, что я вспомнил после прочтения вот такой инструкции по эксплуатации (жирный шрифт мой – хотя, я с трудом сдерживался, чтобы не выделить жирным весь этот гениальный бред):

Инструкция:

Пользоваться этим прибором предельно просто – достаточно включить его в розетку, ближе всех расположенную к электрическому щитку. При включении загораются две лампочки зеленым цветом. Это означает, что прибор работает.

Принцип работы:

Энергосберегатель подключают в цепь «генератор-нагрузка» параллельно нагрузке после электросчётчика. При этом реактивные токи совершают локальные колебания между индуктивными элементами нагрузки и статическим преобразователем, а не циркулируют по сети переменного тока между питающим трансформатором и нагрузкой. Наличие в данном устройстве элементов для измерения и регулирования электрического тока позволяет пропустить активную электрическую мощность из сети в нагрузку, а реактивный ток перенаправлять в ту фазу нагрузки, в которой он в данный момент требуется. При этом происходит автоматическая стабилизация входного коэффициента мощности на уровне, близком к единице, а полезная мощность в нагрузке возрастает, за счет преобразования реактивной энергии в дополнительную активную.

Экономия электроэнергии на 10-35 % достигается за счет совершенствования и нормализации структуры электрического потока, динамичного поглощения или освобождения реактивной мощности, сокращение вредных гармоник и вредных электромагнитных волн, сокращения потерь на сопротивление, устранения скачков напряжения в сети. Улучшение качеств потока электричества, более стабильное и эффективное электроснабжение, сокращение потребления электроэнергии приводит к уменьшению нагрева электропроводки, шума и вибраций в электрическом оборудовании, снижению вредных электромагнитных и электростатических излучений, увеличению срока жизни электрического оборудования и объектов.

Мика и Михаэль

Я уже писал где-то раньше, что мой любимый вид спорта (тот, который по ТВ, а не тот, которым надо заниматься) – гонки «Формулы-1». Фанатские предпочтения в F1 у меня достаточно стабильные – финские гонщики и болиды Mclaren. Из чего следует, что самые приятные для меня воспоминания – это когда «серебряными стрелами» управляли сначала Мика Хаккинен, а потом Кими Райкконен. Дома у меня даже есть модель МакЛарена с маленьким Хаккиненом внутри; только на носу болида нарисована не чемпионская единичка, а тройка – номер Хаккинена в сезоне-2001, когда я, собственно, и приобрел этот сувенир. Я всегда считал и считаю до сих пор, что сезоны 1998 и 1999 годов были одними из самых лучших в истории «Формулы», потому что это были два года самого яркого соперничества Мики Хаккинена и Михаэля Шумахера (ну, и, конечно, потому, что именно в эти два сезона Хаккинен становился чемпионом мира :) ). А самого Мику считаю единственным гонщиком, способным составить – и составлявшим – настоящую конкуренцию Шуми, независимо от качества болида, которым ему приходилось управлять.

Это все было вступление, потому что пост будет совсем не про гонки (ну почти...) – хотя, все же про Хаккинена и Шумахера. И про то, что они опять гоняются друг с другом – если это можно назвать гонками :). Короче говоря, речь идет о новой рекламе «Мерседеса», появившейся перед самым Новым Годом. Автомобильная реклама – практически единственная разновидность рекламы, которую я могу смотреть без внутреннего содрогания. Наверное, потому, что даже самые дурацкие слоганы, сценарии и блондинки за рулем не в состоянии угробить кайфовое впечатление от красивой машинки, рассекающей по горной дороге, кромке морского прибоя или высохшему дну соляного озера. Ну а если к красивым машинам прилагаются еще и чумовые гонщики, то вот он – кайф в квадрате.

«Мерсовская» же реклама порадовала меня даже не в квадрате, а в кубе. Во-первых, потому, что в ней снялись вместе Хаккинен и Шумахер – оба за рулями красивых машин (хотя болид F1 мне все же нравится больше). Во-вторых, потому, что Мика обгоняет Шуми по ходу сюжета. Ну и в-третьих, потому, что в ролике присутствует тонкий юмор – крайне редкий феномен в рекламе.

Кстати, забавно, что практически никто из комментировавших этот ролик на YouTube и других видеохостингах не уловил того самого тонкого юмора, о котором я написал выше. Реплика Мики в адрес Шумахера: «I knew it – Sunday driver» означает не только то, что Мика обозвал Шуми «чайником». «Sunday driver» - это же и про любого гонщика F1 :).

А к хорошо воспринимающим английский язык на слух у меня вопрос – вы разобрали, что в конце ролика произносит блондинка на мерсовском «уазике»? Лично мне это так и не удалось после нескольких попыток – пришлось искать ответ в интернетах. Он таки нашелся – и тоже оказался прикольным.

А по ходу поисков я нашел еще один ролик «Мерседеса» - тоже с Хаккиненом и двумя его последователями в кокпите МакЛарена. И тоже сделанный с хорошим чувством юмора.

Ну и как можно было писать про Хаккинена и не найти видео с его феноменально-безбашенным обгоном Шумахера в Спа в 2000-м году! К сожалению, приличного качества не нашлось, но и так – отвал башки (фигурально, конечно). Такое ни одному рекламному копирайтеру и во сне бы не приснилось...

Новогоднее. Сказочная картинка от Яндекс.Пробки

Наверное, просто пробочный сервис завис.

2010-ый. Итоги

Собирался писать про ручное управление страной (еще напишу). Понадобился скриншот с новостью про вчерашнюю посылку (или - послание? посылательство?) Путиным Громова в подмосковные деревни, почти неделю остающиеся без света. Нашел заметку на сайте РИА "Новости" - и понял, что в заголовке, одном абзаце и двух баннерах сконцентрировались практически все итоги 2010-го...

Новогоднее. НС: "С первого по тринадцатое"

Всех моих читателей поздравляю с наступившим! Берегите себя - особенно, с 1-го по 13-ое :). Передаю слово Кортневу и "НС".

Внимание! Дорогие сограждане! 
Сейчас о том, что касается каждого.
Тут вам не шутки на самом деле, 
А свежий проект национальной идеи!
В нашем универсальном проекте
Впервые, прошу, заметьте,
Учтены интересы всего народа, 
А так же специфика Нового Года.
Итак, основная идея - 
Чтоб нас не трогали две недели.
Отстаньте от нашей нации 
С первого по тринадцатое!

С первого и по тринадцатое - 
С песнями, шутками, танцами...
Чем же еще заниматься-то 
С первого и по тринадцатое?

 

Предновогоднее. НС: "Снег идет"

На злобу дней-12. Блэкаутное

Собираюсь написать большой пост (а, может, и не один) про ледяной блэкаут конца 2010-го. Но пока буквы в том посте составляются в слова и фразы очень лениво. Зато по ходу родились совсем короткие мысли по поводу. Чтобы не потерялись, записываю их здесь.

Видимо, слово "коллапс" в ближайшее время заслуженно станет цензурным синонимом "п*здеца".

Настольная игра "Менеджер аэропорта". Батарейки в комплект не включены.

Роман Артура Хейли "Аэропорт" давно следовало бы включить в состав обязательных регламентных документов для начальников аэровокзальных смен.

Все, коллапс - больше пока ничего не придумалось.

На злобу дней-11. МВ: "Гололед"

Очень актуальная песня с одного из самых моих любимых альбомов "Машины" - "Реки и мосты".

Гололед

День напролет, год напролет
В городе горе - гололед.
Ноль за окном, ни вверх и не вниз;
Мертвая точка - компромисс.

Ждут поезда, отложен полет,
Море закрыто - гололед.
Ветер унес нетронутый лист,
Шаг на полшага - компромисс.

Тихо в мире,
Дремлет земля...
Где же силы
Сдвинуть весь мир с нуля?

ИТ-биллионы московской мэрии

Вчерашняя (и до сих пор висит) заметка в Газете.Ру, цитирующая "Интерфакс" (причем, судя по цитируемому ниже, в исходной заметке была такая же сумма, т.е. это не косяк Газеты):

Я прочел, слегка прифигел (50 "лимонов" баксов -это очень нехило, даже если с железками), но комментировать не стал.

А сегодня "небольшое" уточнение (уже непосредственно на "Интерфаксе"):

Зри в корень. S01E01. Hate! P02. Трусы из микрофибры

Продолжаю свою «поубывавбы»-ческую борьбу с тупыми копипастерами и недалекими рерайтерами, не утруждающими себя минимальной проверкой публикуемых текстов. На этот раз речь пойдет о нашумевшем в последние пару дней дресс-коде банка UBS (не могу не отметить забавную вещь: первый пост эпизода был про USB, а теперь - про те же три буквы, но расставленные в другом порядке; видимо, в следующий раз придется писать про SBU или BSU – знать бы еще, что это такое...).

Новости о новом дресс-коде UBS - «43-страничном руководстве», регламентирующем стиль, цвет, форму и даже материал деловых костюмов (а также - более интимных предметов туалета) сотрудников банка вчера были одним из хитов многих СМИ (и вправду – а о чем еще было писать, пока Ассанджа не выпустили под залог?). Мне тоже попалась на глаза заметка на РБК-Daily, я ее прочел, улыбнулся – и забыл. Но сегодня пришлось вспомнить и заняться расследованием – откуда ноги растут (не, я, конечно, знаю, откуда растут – просто не думал, что многие «журналисты» ровно этим местом свои нетленки сочиняют).

Толчком к расследованию послужила сегодняшняя «новость» на Газете.Ру (я намеренно привожу скриншот, чтобы было видно время публикации).

На злобу дней-10. НС: "С нами Путин и Христос"

Не перестаю восхищаться гениальностью Кортнева. Это же 2006 год - вот кто Рынду (с большой буквы "Р") еще тогда придумал!

Вместо комментариев по поводу - слова песни. На злобу последних дней все равно лучше не сказать.

Сколько ни будет пройдено,
Не забуду до смертного часа
Утренние глаза моей Родины
Цвета парного мяса.

Мысли долги, да руки коротки.
Че-то хочется, а вот хренушки.
Да повсюду усы и бороды
С крошками родимого хлебушка.

Собрать бы те крошки в пригоршни
Да кинуть небесным ангелам,
Да крикнуть: «Спасите, ребятушки,
Отмойте Россию набело!

Да побрейте Россию наголо,
Да что ж вы такие наглые?
Чего вы молчите, ангелы?
Куда вы летите, ангелы?!»

Кто над нами не рыдал,

Пресвятая мамка Русь?
Хоть Господь мне дар и дал,
Описать я не берусь
Это горе без ума,
Эти праздники до слез…
Против нас — Орда и Тьма.
С нами — Путин и Христос.
 

Песни «Тату» истошные,
Кеды в говно изношенные,
С утра уже угандошенные
Припадошные доминошники.

Немудреный узор блевотины
На перроне где-нибудь в Битце…
Я смотрю и думаю: «Вот оно,
За что стоит страдать и биться!

Это наше, родимое, вечное,
Это наше, любимое донельзя,
Огуречное, поперечное,
Не сдающееся макдоналдсам!

Все пока что хреново смотрится,
Но когда-нибудь все устроится
И за все нам воздастся сторицей,
Конечно, воздастся сторицей!»
 

Кто над нами не рыдал,
Пресвятая мамка Русь?
Хоть Господь мне дар и дал,
Описать я не берусь
Это горе без ума,
Эти праздники до слез…
Против нас — Орда и Тьма.
С нами — Путин и Христос.

Предновогоднее. Прохожу тесты "Ъ"

Вообще-то, я небольшой любитель всяческих интернет-тестов и никогда не хожу по ссылкам других блоггеров, которые публикуют свое собственное достижение (типа - "У меня IQ - 220/380. Узнай, насколько ты тупее меня...").
Но тут, будучи посланным (в хорошем смысле этого слова) постом ЖЖ-френда jeykey, который (пост, а не френд) был вообще не про тесты, я попал на страничку "Коммерса", где справа в колонку был выстроен список "Ъ-тестов" (некоторым из которых уже 2-3 года, так что, я хорошо сохранился :) ). И - (скоро Christmas, Новый Год, Рождество и Старый Новый Год, рабочих дел почти уже нет, завтра корпоратив...) - я решил-таки оттеститься. Пошел не по порядку, а по велению сердца :). Отчитываюсь о результатах практически в онлайне.

1. Тест "Восстанови Путина". Буду краток. Я - сами видите ху...

Война 2.0. S01E01. Stuxnet. P05. Профайлинг нападающего

Возможно, кому-то уже надоело читать про Stuxnet, но мне пока не надоело писать про него – тем более, что темы с расследовательским уклоном все еще имеются. На этот раз я хочу пересказать (близко к исходному тексту) один из постов Ральфа Лангнера, который посвящен не анализу кода вируса, а анализу его происхождения – конечно, не на уровне фамилий разработчиков, но, хотя бы, на уровне их государственной принадлежности.

И аналитики Symantec, и Р.Лангнер практически с самого начала утверждали, что вирус такого уровня, как Stuxnet, невозможно создать в любительских условиях, «на коленке». Над вирусом работала команда – высоко квалифицированная, хорошо оснащенная технически и не стесненная в финансовых средствах. И, скорее всего, команда, пользовавшаяся поддержкой государственных структур. В качестве стран наиболее вероятного происхождения Stuxnet чаще всего назывались Израиль и США – и этим версиям, вроде бы, было достаточно конспирологических подтверждений (см. мой пост на тему Stuxnet-конспирологии). Но... Не слишком ли явные следы оставлены в коде вируса для вычисления возможных авторов? Можно ли поверить, что люди, до тонкостей проработавшие код «цифровых боеголовок», просто забыли убрать из загрузочных модулей следы сборки проекта Myrtus?

Р.Лангнер решил проанализировать код вируса более глубоко – и прежде всего, в тех его частях, которые нацелены на работу внутри программируемых логических контроллеров. Дело в том, что Windows-ориентированные части кода Stuxnet практически ничего не говорят о его авторах - кроме того, что с финансированием у разработчиков все было хорошо (3 уязвимости «0-day» и 2 цифровых сертификата таки стоят денег...). А вот код для PLC способен привести к гораздо более серьезным выводам. Лангнер называет этот код Myrtus Control System Unit (CSU) и выделяет в нем три больших блока – CSU-GEN, CSU-315 и CSU-417.

Ретро-автоматизация документооборота: «Не возражаю. Полыхаев»

Сегодня прочел в журнале у одного ЖЖ-френда (ник не указываю, ибо запись под замком) прекрасную фразу – цитату из переписки с заказчиком: «Надо по-максимуму минимизировать количество трудозатрат на подписание бумажек». Сначала улыбнулся, потом задумался и стал разбирать фразу по частям. Что значит «минимизировать количество трудозатрат на подписание бумажек»? Если именно бумажки надо снабжать именно подписью, то средство минимизации трудозатрат давно и хорошо известно – факсимиле. Но на бумажках обычно ставят не только подписи, но и резолюции – причем, разные. Значит, «по-максимуму минимизировать количество трудозатрат» можно, если использовать не просто факсимиле, а комбинации факсимиле с типовыми текстами резолюций. Ничего не напоминает? Это ж все уже давно придумал начальник концерна «Геркулес» товарищ Полыхаев :).

И.Ильф, Е.Петров. «Золотой теленок». Глава XIX. Универсальный штемпель

[…] А между тем работа шла, бумаги требовали подписей, ответов и резолюций. Серна Михайловна недовольно подходила к полыхаевской двери и прислушивалась. При этом в ее больших ушах раскачивались легкие жемчужные шарики.

-- Факт, не имеющий прецедента, -- глубокомысленно сказала секретарша.

-- Но кто же, кто это у него сидит? -- спрашивал Бомзе, от которого несло смешанным запахом одеколона и котлет. -- Может, кто-нибудь из инспекции?

-- Да нет, говорю вам, обыкновенный посетитель.

-- И Полыхаев сидит с ним уже три часа?

-- Факт, не имеющий прецедента, -- повторила Серна Михайловна.

-- Где же выход из этого исхода? -- взволновался Бомзе. -- Мне срочно нужна резолюция Полыхаева. У меня подробный доклад о неприспособленности бывшего помещения "Жесть и бекон" к условиям работы "Геркулеса". Я не могу без резолюции.

Серну Михайловну со всех сторон осадили сотрудники. Все они держали в руках большие и малые бумаги. Прождав еще час, в продолжение которого гул за дверью не затихал, Серна Михайловна уселась за свой стол и кротко сказала:

-- Хорошо, товарищи. Подходите с вашими бумагами.

Она извлекла из шкафа длинную деревянную стоечку, на которой покачивалось тридцать шесть штемпелей с толстенькими лаковыми головками, и, проворно вынимая из гнезд нужные печати, принялась оттискивать их на бумагах, не терпящих отлагательства.

ECM-аспекты. S01E02. E-Mail. P01. McLaren Mailgate

Давненько я не брал в руки шашек ничего не писал по своему основному профессиональному профилю :). А тут просто замечательный сюжет подвернулся (не про WikiLeaks!). Так что, начинаю новый эпизод – про ECM-аспекты электронной почты. Первый пост будет не очень серьезным – все-таки Новый Год уже совсем скоро, а до западного Рождества вообще считанные дни остались. Собственно, предрождественско-предновогодний ажиотаж и породил сюжет.

Выражение «McLaren Mailgate» вчера попалось мне на глаза совершенно случайно. Причем, по контексту сразу становилось ясно, что речь идет о чем-то свежеслучившемся с моей любимой командой F1, и английское «gate» означает в данном случае совсем не ворота с почтовым ящиком и не почтовый сервер, а вот ровно тот самый «суффикс скандала», ставший широко популярным еще со времен Уотергейта. Я уж грешным делом подумал, что начинается очередная шпионская история, но – обошлось. Гугл, спрошенный о предмете, упорно отправлял на Твиттер – к сообщениям с тегом #mclarenmailgate, которые поначалу не слишком проясняли ситуацию, ибо обсуждали уже третью или четвертую производную «мылогейта». Но потихоньку удалось добраться до истоков – и стало весело.

Короче, рассказываю. В преддверии нового, 2011 года, PR-служба команды McLaren разослала электронные письма большой группе представителей СМИ, вежливо интересуясь, желают ли эти самые представители оставаться подписчиками ленты новостей McLaren в наступающем году. Тех, кто собирался остаться в числе получателей рассылки, просили ответным письмом подтвердить/обновить свою контактную информацию (имя, организация, должность, адрес электронной почты, мобильный телефон), а те, кому новости McLaren больше неинтересны, должны были просто написать «Remove» в заголовке ответного письма.

И все бы ничего, но маклареновские пиарщики воспользовались для рассылки писем групповыми почтовыми алиасами «PR Distribution – General Media» и «PR Distribution – Priority Media», забыв сделать их скрытыми адресатами (Blind CC), а журналисты-получатели писем по извечной офисной привычке оставлять копию ответа в своем почтовом ящике, отвечая, нажали вместо кнопки «Reply» - «Reply To All» (пусть первым бросит в меня камень, кто ни разу в жизни не облажался подобным образом). И понеслось...

На злобу дней-9. Кинологическое-2

Война 2.0. S01E02. WikiLeaks. P00. Око за око, DDOS за DDOS

Я обещал, что эпизод про WikiLeaks появится в этом сериале – вот, выполняю обещание.

Правда, это пока не полноценный пост, а так – короткая реплика. Первый большой пост будет, как я и собирался это сделать изначально, с хронологическим обзором. Но события развиваются так быстро, что надо сначала среагировать на текущую ситуацию, а потом уже заниматься инфоархеологией.

Интересно, будет ли сейчас кто-то спорить с тем, что WikiLeaks есть проявление Войны 2.0? 

Боевые действия налицо:

• Публикация первых порций Cablegate – и мощнейшая DDOS-атака на сервера WikiLeaks;
• Прекращение действия домена wikileaks.org и отказ в хостинге на Amazon – и тут же последовало массовое создание «зеркал» WikiLeaks по всему миру, а также тиражирование WL-контента через торренты;
• Отказ PayPal принимать взносы в пользу WL – и уже DDOS-ят сервера платежной системы;
• Швейцария закрывает банковский счет Ассанджа, британская полиция задерживает его – и через сутки атакауют сервера MasterCard и Visa;
• To be continued?

Пару дней назад я назвал Ассанджа «неуловимым Джу». Оказалось, что аналогия с ковбойским анекдотом пришла в голову не одному мне – публикация в «Огоньке» называется очень похоже.

Интересно, сейчас я первым называю WikiLeaks «виртуальной Аль-Кайедой» (наверное, все-таки точнее будет - «Аль-Кайеда 2.0») или кто-то это уже сделал раньше?

Война 2.0. S01E01. Stuxnet. P04. «Мы производим ядерное топливо...»

Обычно я сначала пишу текст поста, а потом придумываю ему название. В случае с сериальными постами у меня в заголовке уже есть название сериала и название эпизода – остается только придумать название конкретного поста. Что я и делаю, дописав пост до конца. Для текста, который чуть ниже пойдет курсивом, я долго не мог придумать название – так вот и оставил поначалу только много-много-многоточие. Потому что цензурное название у меня никак не получалось. А потом, перечитав – в который уже раз – весь текст, я понял, что лучшее название – это одна из заключительных фраз.

Практически весь текст поста не мой. Первоисточник здесь – Форум 3Dnews, пост пользователя под говорящим ником Koe_kto_v_teme. Я же вышел на этот пост через ЖЖ ФСО.

Я не стал ничего комментировать по ходу цитирования и после всей длинной цитаты. Мой текст в этом посте – только до начала курсива. Нечего тут комментировать...

И еще пара коротких замечаний:

Сначала я хотел немного подсократить текст, но перечитал несколько раз – и оставил все, как есть. Хотел также, по своему обыкновению, выделить наиболее ударные места жирным шрифтом, но понял, что выделять придется практически весь текст. В итоге – выделил только заключительную фразу...

И да – в этом посте нет ни слова про Stuxnet. Почему – думаю, понятно. Но то, что этот пост однозначно имеет отношение именно к эпизоду «Stuxnet», надеюсь, тоже понятно.

На злобу дней-8. ВикиСекс

Я уже давно собираюсь сделать свои «назлобные» посты сериалом. Но сериал требует некой предварительной подготовки – структурирования на эпизоды, проработки сюжетов и т.п. А меж тем, ежедневное информационное поле подкидывает каждый день нечто новенькое или нечто прекрасное, проскочившее незамеченным раньше. И втиснуть это в рамки сериала не всегда получается – либо контент сильно выбивается из колеи, либо для сериала его нужно как-то доработать-утяжелить, либо еще что-то...

Вот так и с этим постом. В принципе, я уже запланировал серьезную писанину про БыстроСлив, и даже понял для себя, в каком сериале место такому эпизоду – в той самой «Войне 2.0», которую я недавно начал рассказом про Stuxnet. Но вот откопалось нечто прекрасное про Джулиана Ассанджа – и в рамки серьезного эпизода в серьезном сериале это прекрасное никак не вписывается. А вот в стиле wiki-wiki – вполне себе ничего.

Про то, что Джулиана Ассанджа ищут по всему миру все спецслужбы, каждый день не устают повторять все СМИ. Лично мне кажется, что скоро Ассанджа впору будет называть «неуловимый Джу» - потому что, как в том анекдоте про ковбойца Джо, «на фиг никому он не сдался. чтобы его ловить». И про то, почему его ищут пожарные, ищет милиция, ищут фотографы – тоже пишут каждый день. Но как-то невнятно пишут, типа вот так – «Создатель скандального Wikileaks объявлен в розыск Интерполом по обвинению в насилии и сексуальном домогательстве». И при этом практически никаких деталей, относительно того – где, с кем, по чем, зачем... Т.е., нету ровно того, за что мы все любим/ненавидим (ненужное зачеркнуть, нужное раскрасить в разные цвета) WikiLeaks.

Но вот, наконец-то, отыскались детали. Лично я нашел эту прелесть сперва в ЖЖ uborshizzza, а потом – с незначительными извращениями девиациями вариациями – еще в нескольких закоулках интернета, ссылаться на которые уже не буду. Собственно, и пост uborshizzza'ы я процитирую лишь в самой прелестной его части. Так что, тем, кому моих цитат будет мало – ссылки и Гугл в помощь...

Новый тип документа в мэрии Москвы

В документообороте московской мэрии образца "ССС" появился новый тип документа - негласный указ мэра.

Цитирую по первоисточнику (жирный шрифт, как всегда, известно чей): 

В "Москва-Сити" сможет припарковаться любой желающий

Управляющая компания делового центра «Москва-Сити» оповестила арендаторов бизнес-площадей о том, что их оплаченные парковочные места теперь сможет занять любой желающий. ОАО «Сити» ссылается на «негласный указ» мэра Москвы Сергея Собянина и уверяет, что новые правила парковки являются временными.

Дальше - здесь (но уже не так интересно с точки зрения ECM).

Война 2.0. S01E01. Stuxnet. P03. Welcome to Matrix 2.0

Я долго боролся со своей креативной сущностью по поводу того, как назвать третий пост эпизода. Хотелось продолжить в рифму «-логия» («Хронология», «Конспирология»...) и назвать пост «Технология» - тем более, что это название было бы вполне в тему. Но в итоге пост получил то название, которое получил. Помните трилогию брата и сестры братьев Вачовски? Так вот – вирус Stuxnet делает реальной кинематографическую Матрицу и помещает в эту Матрицу программируемый логический контроллер фирмы Siemens. Кстати, за этот художественный образ (контроллер в Матрице) я благодарю ЖЖ-френда malaya_zemlya.

Пойдем по порядку.

В первом посте эпизода я писал, что основной анализ программного кода вируса был выполнен экспертами Symantec. Паралелльно с ними свое собственное расследование вел немецкий специалист в области компьютерной безопасности Ральф Лангнер. Правда, если Symantec публиковал свои сообщения чуть ли не в режиме реального времени с середины июля, Лангнер оттянул момент начала публикаций в своем блоге до сентября (первый пост – 13.09.2010). Но именно Лангнер первым высказал предположение, что целью атаки является иранская атомная программа. Точнее, сначала он только утверждал, что вирус нацелен на конкретную «точечную» цель, но не уточнял, какую именно. Конкретно об Иране он начал упоминать только через неделю, и то поначалу делал это в многочисленных интервью для СМИ, а не у себя в блоге (в общем, чувак пиарился по полной).

Однако, вплоть до середины ноября у экспертов не было уверенности в том, какой же именно из физических объектов является главной мишенью – сама ли АЭС в Бушере или завод по обогащению урана в Натанзе. Первыми про центрифуги в Натанзе (правда, без конкретных географических названий и точных указаний на вид оборудования) написали все-таки аналитики Symantec. Лангнер подтвердил их основные выводы, однако, посчитал анализ Symantec неполным. Дело в том, что в коде Stuxnet были обнаружены две «цифровые боеголовки» (digital warhead) (кстати, авторство этого красивого термина принадлежит именно Лангнеру, аналитики Symantec предпочитали термин «полезная нагрузка» - «payload»), и анализ Symantec относился только к одной из них.

На злобу дней-7. Футбольное

Поздравляю российскую сборную с блестящей победой - выходом в финальный турнир чемпионата мира по футболу (2018, если чо).

Война 2.0. S01E01. Stuxnet. P02. Конспирология

За полгода активного паблисити, формировавшегося как традиционными СМИ, так сетевыми ресурсами, вирус Stuxnet приобрел также и внушительный шлейф различных конспирологических теорий относительно его разработчиков, атакуемых целей, намеков и «закладок», оставленных в коде. Я не ставил перед собой цель собрать всю Stuxnet-ориентированную конспирологию в одном посте – просто свел здесь наиболее интересные факты и домыслы, встретившиеся мне по ходу изучения истории вируса.

Анализ Symantec

Один из самых первых предварительных анализов относительно разработчиков Stuxnet и их намерений появился в блоге Symantec 21 июля 2010 – «The Hackers Behind Stuxnet»:

Мы знаем, что люди, стоящие за этой атакой, не являются любителями, но их окончательные намерения пока неясны. Основные факты на данный момент:

·         Атакующие обнаружили и использовали уязвимость «0-day», воздействующую на все версии MS Windows.

·         Они разработали и использовали механизм руткит, чтобы скрыть присутствие вируса в системе.

·         Их мишенью является ПО, предназначенное для управления промышленными системами и процессами; при этом использовались глубокие знания по данным программным продуктам.

·         Хакеры сумели подписать свои файлы легальной цифровой подписью, принадлежащей непричастной третьей стороне. Сертификат подписи был дезавуирован в июне, но в июле появился новый драйвер, также подписанный цифровой подписью с использованием сертификата другой компании. Обе компании имеют офисы, расположенные на Тайване. Хакеры либо похитили закрытые ключи, либо имели возможность воспользоваться ими для подписывания своих файлов. Атакующие могут иметь в своем распоряжении и другие скомпрометированные цифровые подписи.

·         Хакеры не использовали узконаправленные средства атаки. Вместо этого, угроза реплицируется с использованием USB-ключей и может поражать любой компьютер под управлением Windows.

Уязвимость «0-day», руткит, главные исполняемые модули, украденные цифровые сертификаты, глубокие знания ПО для SCADA – все это высококачественные ресурсы атаки. Комбинация всех этих факторов делает данную угрозу крайне редкой, если не абсолютно оригинальной.

Война 2.0. S01E01. Stuxnet. P01. Хронология

Как и обещал совсем недавно, начинаю новый сериал – «Война 2.0» (она же – кибервойна, К-Война). Мне даже самому странно, что до сих пор я ничего не написал на эту тему. Ну вот – надо эту странность искоренять. Война 2.0 уже не выдумка фантастов и сценаристов из Голливуда – это реальность наших дней.

Первым эпизодом сериала я решил сделать историю с вирусом Stuxnet. Публичная известность к Stuxnet пришла в июле 2010 (хотя реальная история началась существенно раньше – примерно за год до этого), потом все несколько поутихло, потом последовал всплеск интереса в сентябре 2010, когда появились первые гипотезы относительно наиболее вероятной мишени вируса, потом опять небольшое затухание интереса в октябре (хотя эксперты в своих сообществах и блогах уже не оставляли эту тему), и вот – очередной пик, связанный с практически полным прояснением механизма функционирования вируса и не оставивший сомнений относительно главной цели вирусной атаки. А самые последние новости из Ирана фактически не только подтвердили догадки относительно цели вируса, но и то, что вирус этой цели достиг!

Вот хронология основных событий. Ссылки на заслуживающие внимания источники, интересные подробности, конспирологические изыскания последуют в ближайших постах.

Июнь 2010. Аналитики белорусской компании «ВирусБлокАда» обнаружили новый вирус, использующий для своего распространения неизвестную ранее (так называемую «0-day», т.е. для которой еще нет соответствующего патча системы безопасности) уязвимость Windows – через обработку .lnk-файлов (это файлы «иконок», располагающихся на рабочем столе). Эта уязвимость позволяла вирусу распространяться не совсем обычным образом – через зараженные USB-накопители, что делало возможным (при подсоединении «флешки» к USB-порту) заражение компьютеров, не имеющих физического подключения к компьютерным сетям. В век Интернета подобный способ распространения – большая экзотика. Точнее, это выглядело экзотикой – до тех пор, пока детальный анализ кода вируса не начал прояснять наиболее вероятную цель атаки.