прогресс идёт слишком быстро, не успевают)

если бы он попытался добиться обратной связи от владельца или контролирующих органов, то он бы 100% уехал по 272 и ничего бы не поменялось в инфре. а сейчас вероятность 99%. и этот 1%, который может его в теории спасти, общественный резонанс и чувство глубочайшего охуевания со стороны IT-коммьюнити

не пользуюсь сапсанами в силу географического расположения, но что-то мне подсказывает, что со времён того поста на хабре там поменялось ровным счётом ничего. это ж госы

РЖД АО ) монополисты, но вроде как частники.

а то и 274.1

2. Неправомерный доступ к охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, в том числе с использованием компьютерных программ либо иной компьютерной информации, которые заведомо предназначены для неправомерного воздействия на критическую информационную инфраструктуру Российской Федерации, или иных вредоносных компьютерных программ, если он повлек причинение вреда критической информационной инфраструктуре Российской Федерации, -
наказывается принудительными работами на срок до пяти лет со штрафом в размере от пятисот тысяч до одного миллиона рублей или в размере заработной платы или иного дохода осужденного за период от одного года до трех лет и с ограничением свободы на срок до двух лет или без такового либо лишением свободы на срок от двух до шести лет со штрафом в размере от пятисот тысяч до одного миллиона рублей или в размере заработной платы или иного дохода осужденного за период от одного года до трех лет.

единственным акционером общества является РФ. от её имени полномочия акционера осуществляет Правительство РФ

в москве все больше на дорожных камерах вместо имевших место релеек и канопи все чаще замечаю UBNT.  вот где дно

в 272 есть неприятный пункт - придется доказывать, что было уничтожение, блокирование, модификация либо копирование компьютерной информации

а в 274 достаточно просто доказать причинение вреда, не ограничивая его природу

кстати по поводу истории с ржд, я вот регулярно задумываюсь о безпасности своей инфраструктуры.. в том числе личной. ну и как-то так. всё оно условно безопасно. микротиков без паролей, проксей и вообще доступа из инета у меня толком такого беспредельного нет, но тем не менее, очень много над чем еще работать надо

У следствия даже будут доказательства вреда - публичное сообщения о методах неправомерного доступа.

и думаю у многих так)

ну он кстати не конкретизировал. из его статьи нельзя понять, как именно можно влезть в сеть ржд

И я больше склоняюсь к позиции - если дверь открыта, не значит, что я туда могу заходить.

до смерти забодали производители и авторы сервисов, с своими настойчивыми требованиями паролей из 8 знаков с разным регистром цифрами и спецсимволами

а в чем проблема с этим?

вместо того чтоб элементарно ограничивать попытки подбора

это не так элементарно, как может показаться

в том что мне сложно запомнить такое количество таких паролей