Краткое напоминание о компьютерной безопасности 2020. Часть 3

بسم الله الرحمن الرحيم

Сервисы или удаленные услуги (продолжение)

Соцсети

Перейдем сразу к главной сволочи:

Facebook, Instagram и Марк Цукерберг

Марк Цукерберг защитниками цифровых права американцев был назван Suсkerberg-ом или по-русски Сосунбергом. Он сосет ваши данные из всех устройств с поражающим бесстыдством, вовлекает в это даже детей и подростков. За деньги помогает чекистам. Не зря же он в РФ ездил.

Сионист Сосунберг реально считает дураками весь мир, когда рассказывает об удаленных нескольких десятков русских ботов в месяц, которых известная утилита создает со скоростью 200 за 15 минут (!).

Занимается политической цензурой, вычищая украинских активистов из своей соцсети. Видео о трагедии мусульман-рохинья вычищал под предлогом борьбы с фейкньюз, лженовостями. По жалобам американцев распространяет сомнительную политическую рекламу. Не КГБ ли платит за эту рекламу?

Бегите с этой платформы. Сосунберг продаст ваши данные чекистам любой страны.

Twitter. С января 2020 года под угрозой удаления учетной записи стал требовать телефонный номер. Номер мобильного это паспорт. Занимается политической цензурой, шпионажем и борьбой с терроризмом. Раз шпионит, значит сливает пользовательские данные за деньги или бесплатно.

«Вконтакте», «одноклассники» и прочие чекистские поделки обходите стороной.

Мессенджеры, звонки, видеозвонки. Skypе продукт майкрософт, со всеми вытекающими последствиями. Насколько я понял, простенький искусственный интеллект для распознавания речи автоматически пишет стенограмму всех ваших бесед. И хранит, конечно. Это ж майкрософт.

Viber — сионистско-беларсуское недоразумение, которое любят «бизнесы» в РФ. Основан в Тель-Авиве, куплен японцами. Привязка к телефону, паспорту и журнал всех ваших переписок за годы. Есть офис в Москве и Тель-Авиве. Бегите с него.

На главной англоязычной странице есть ссылка где можно оформить заявку с просьбой не торговать вашими данными, но напоминает, что заявка распространяется на ограниченные регионы. Добавить нечего.

WhatsApp c 14 года куплен Facebook-ом. Марк Сосунберг известный любитель пососать ваши данные. Привязка к телефону-паспорту. Как там кадыровцы несогласных в whatsapp-ах выявляют? Сосунберг одним словом.

Телеграмм. Про угрозу телеграмма Кавказ-Центр уже устал писать, но не хотят мусульмане ничего знать про это, поэтому своему врагу России в группах по интересам мусульмане рассказывают все. Там даже какие-то уроки по Джихаду преподавали.

Даже после того как этот Дуров публично проговорился, заявив что телеграмм будет бороться с международным терроризмом и делиться информацией со всеми спецслужбами мира, кроме России, мусульмане не задумались и не прекратили пользоваться этой гадостью.

Ни привязка к телефону-паспорту, ни факт, что вся информации с клиента на устройстве проходит через их сервера и, вне всякого сомнения, собирается для анализа, потому что схема «человек посередине» очевидна, мусульман вообще не интересует.

На месте российского чекиста, я бы радовался такому подарку — сиди в тепле у монитора, да списки на ликвидацию составляй, но меня пугает с какой легкостью мусульмане идут за большинством и отмахиваются от предупреждений, повторяя, что это безопасно. Шаг в шаг за глупыми призывами кафиров.

Не облегчайте нашим врагам войну с нами! Не будьте подобны неверующим, которых Господь сравнил со скотиной, потому что они идут, куда позовут, не задумываясь ни о личности пастуха, ни о сути призыва.

Программное обеспечение как сервис. Купленная вами программа вам не принадлежит. Постоянно проверяется через интернет. Требует постоянного интернет-соединения или снисходительно разрешает пользователю подключать интернет раз в несколько дней. Собирает ваши данные, сохраняет всю вашу работу в облаке. Напоминает древние типографские подписки вроде газет и журналов, только журнал и газета принадлежат почте, а вы покупаете на месяц или год возможность его листать. По окончании подписки почтальон его у вас забирает. Полное неуважение к пользователю. Алчность разработчиков и издателей. Шпионаж за клиентами.

Аппаратное обеспечение как сервис. То же самое, только вместе с железом и поддержкой в комплекте.

Поисковые системы собирают все ваши запросы, анализируют их, привязывают к паспортам, телефонным номерам, учетным записям, ip-адресам. Продают на биржах, делятся с представителями государств.

Наберите в российском гугле «как делать» и много о населении узнаете, 18+.

Игровые сервисы. Они же онлайн-игры по подписке. Задача игровых сервисов не только продать вам по подписке игру, но и вытянуть разными способами из вас как можно больше денег. Некоторые сервисы не брезгуют собирать данные, не имеющие отношения к играм, железу и операционной системе. Шпионят в самом широком смысле слова. Имеют средства манипуляции игроком, в том числе создавая ситуации искусственного унижения игрока, чтобы принуждать его к трате денег на победы в игре.

Поиск решений

Прежде чем приступать к поиску решений, необходимо сформулировать задачи и требования к компьютеру. Какую работу должен выполнять компьютер?

Кроме банальных задач вроде чтения книг, прослушивания аудио-записей, просмотра документов, видео- и интернет-ресурсов, общения с другими людьми, которые покрывают потребности большинства пользователей, есть еще и узкоспециальные задачи.

К специализированным задачам можно отнести: создание контента, а именно запись аудио- и видео-информации и их редактирование; создание файловых хранилищ и серверов; создание трехмерной графики для видеороликов; системы автоматизированного проектирования (CAD, САПР) для создания различных типов вооружения, деталей и устройств; защищенная связь; и другое. Везде разные требования к «железу» и программам.

Кроме этого появляется важное требование: убрать возможность контроля и удаленного сбора информации о методах достижения поставленных задач в наших проектах и персональной информации о лицах, принимающих в них участие. Эта информация может быть использована нашими врагами для дальнейшего преследования со стороны секретных служб и для противодействия нашим проектам различными способами, в том числе и авиаударами. Упрощенно говоря необходимо обеспечить полную анонимность для работы.

Это требование приводит нас к пониманию, что мы не можем убрать третью сторону из закрытых операционных систем вроде apple, google, microsoft и обеспечить себе анонимную, скрытую от посторонних глаз работу над проектами.

Поэтому мы, осматривая и изучая существующие предложения и решения других людей, неизбежно знакомимся с проектами GNU и FSF.

Главной целью данных проектов является создание полностью свободных от контроля со стороны и искусственных ограничений программного и в дальнейшем аппаратного обеспечения.

Вкратце, в соответствии с их проектами все программы должны отвечать следующим требованиям: свобода использовать программу в любых целях; свобода изучать как работает программа и вносить в ее содержимое («исходники») любые изменения; свобода распространять; свобода изменять и распространять программу со своими изменениями.

Сами же активисты GNU поясняют, что они разрабатывают инструмент для всего человечества, независимо от идеологических и религиозных убеждений и не несут ответственности за то, как их инструмент используют люди. По моему мнению, это разумный и честный подход.

Кроме того основатель и участники это проекта поняли одну чрезвычайно простую истину, что если ты позволишь по любому поводу шпионить за одним, то шпионить будут за всеми. Это отношение к личной свободе каждого человека не вступает в противоречие с фундаментальными основами нашей религии, а именно запрет шпионить друг за другом и вообще за людьми, если нет веских доказательств такой необходимости.

Организации обладают стойкой доверенной репутацией, а происхождение денег объяснимо фондом, существующим на пожертвование.

Если у кого-то существует предубеждение о студенческой поделке за бутерброд на коленях, то можете проверить, например, фонд ядра системы linux foundation, список платиновых партнеров. Те же компании или другие фонды и организации жертвуют деньги и в фонд FSF и на другие открытые свободные проекты.

Поэтому я убежден, что в сфере компьютерных технологий мы должны следовать за идеями и решениями этих людей пока их работа не противоречит нашим религиозным убеждениями и не дискредитирована ими самими, и в меру возможности помогать им.

В конце 90-х GNU/Linux произвел настоящую революцию и чуть было не сместил с позиции лидера IT-гиганта microsoft.

Эта статья устареет за год-два, а идея о свободе от контроля тиранами и искусственных ограничений в цифровом мире останется в сердцах людей пока он существует.

Прежде чем перейти к операционным системам GNU/Linux считаю чрезвычайно важным разъяснить несколько моментов о подготовке эвакуации из проприетарных систем.

Подготовка к эвакуации. Прежде всего необходимо предупредить — никогда не трогайте рабочие компьютеры в организации, в которой работаете, школьные, университетские, госучереждений и т. д., потому что ответственность за них несут другие люди. Не стоит менять систему на компьютере, с помощью которого вы зарабатываете деньги или делаете другую критически важную работу, только если вы не убеждены, что смена системы никак негативно не скажется на ней.

Нет смысла трогать древнюю технику с трудом ворочающуюся на системах windows 7 или даже windows xp, потому что это софт 2009 и 2002 года соответственно. Чудеса производительности маловероятны, потому что теоретическое «чуть быстрее» в современном мире  — несущественный прирост, на который не стоит тратить свое время.

Не сносите систему на своем компьютере и не заменяйте ее резко на другую. Веский довод избегать этого в том, что из системы, к который привыкли и научились работать, вы перейдете в систему, которая будет чужой для вас, потому что вы не понимаете как она функционирует и как она может быть вам полезна. Надо будет учиться и на это уйдет какое-то время, и это точно не пара выходных дней. К тому же возможны любые ошибки или проблемы с железом, которые вы самостоятельно не сможете устранить.

Вам нужно будет время понять новое и привыкнуть к нему, поэтому лишать себя возможности вернуться в windows или в apple ни в коем случае не надо. Не спешите, всему свое время.

Сперва попробуйте ОС в виртуальных машинах. Изучите основы в виртуальной машине из вашей повседневной системы windows, apple. Используйте загрузочные флешки с дистрибутивами, не требующими установки для работы, например что-то из разновидностей ubuntu десктопных версии.

Хорошим вариантом будет использовать другой компьютер, который не жалко, например старый, но не древний, бэушный, приобретенный для тестов или неиспользуемый по разным причинам.

Используйте программы из свободных систем на своей несвободной. Так вы изучите их до эвакуации.

Для тех, у кого будут появляться мысли про то, что я поставлю какой-нибудь твикер Ultimate Security конторки с громкими пафосными названием вроде SECURITY GUARD или SECURITY SOLUTIONS в свой windows, и вдруг она чудесным образом перестанет шпионить, могу отправить в раздел ПО, Платные пустышки. Без смены операционной системы не может быть никакой анонимности, потому что корпорация контролирует ваш компьютер и вашу деятельность, а не вы корпорацию. Не обманывайте себя.

Прежде чем перейти к рассмотрению дистрибутивов GNU/Linux под наши задачи необходимо определиться с аппаратным обеспечением.

Поиск подходящего «железа»

Компьютеры лучше собирать самостоятельно или заказывать у проверенного человека, чтобы избежать программных закладок со стороны производителей, а в РФ так вообще запретите себе покупать готовый компьютер для личного пользования.

Некоторые виды комплектующих производятся только либо Тайванем, либо Китаем. Другого просто не найти. Тайвань не Китай, Тайвань идеологически несовместим с Китаем, как только Тайвань признает себя Китаем, то перестанет существовать как государство. Главное просмотреть в истории компаний, что у них нет фабрик в Китае. Но с учетом того, что сегодня китайцы из Китая для мира имеют статус чумных людей, то фабрики в Китае будут скорее всего закрывать и открывать производства в других странах.

Поэтому «Made in Taiwan» нам подходит, а «Designed in Taiwan, Fabricated in China», «Спроектировано в Тайване, произведено в Китае» — нет.

В некоторых регионах планеты нет альтернативы китайскому барахлу, особенно корпусам и периферии, поэтому не мучайте себя доставкой с другого края планеты и не расточительствуйте, то есть не тратьте денег больше, чем это действительно необходимо.

Нам остается платформа AMD, потому что Интел это «Израиль» и шпионаж, а Нвидиа это ИИ + телеметрия, по сути тоже шпионаж. Поэтому процессоры и видеокарты AMD нам вполне подходят, но с видеокартами есть проблема, о которой я напишу ниже. Процессоры AMD производятся, в том числе, и в Малайзии, материнские платы тайваньского бренда ASRock выпускают на фабриках во Вьетнаме. Оперативную память и твердотельные накопители выпускают не только в Тайване, но и в Польше, бренд Goodram. С южнокорейскими брендами SK Hynix и Samsung все сложнее, потому что у них есть фабрики и в Китае.

Общие требования к «железу»

В оккупации и в военное время трата средств на дорогое оборудование бессмысленна, потому что вы в любой момент его можете потерять. Поэтому надо тратить на ПК столько, сколько действительно необходимо здесь и сейчас.

Общие требования для мирного времени сегодня выглядят так:

2-4 бюджетных ядра + 8 гигабайт ОЗУ — необходимый минимум сегодня, подходит для личных компьютеров, для серфинга сети, просмотра аудио-видео, создания и чтения документов и книг, несложных вычислений, офисной работы. Бюджетные процессоры со встроенной графикой ценой в 50$ идеальные кандидаты для этой ниши. Скромные 8 гигабайт ОЗУ в 2020 не должны никого удивлять. Во-первых это начальный уровень, во вторых зачем этим процессорам больше оперативной памяти? Это бессмысленно. Всегда можно переделать в сервер, файловое хранилище и т. д. Иногда стоимость решает.

4 быстрых ядра + 16 гигабайт ОЗУ, стандартное среднее «железо» на сегодня, достаточного для большинства задач, кроме тяжелого редактирования видео и 3D графики. Достаточно для виртуальных машин, серверов, файловых хранилищ и 3D CAD-ов.

6-8 быстрых ядер, 32-64 гигабайт ОЗУ. Рабочая станция создателя контента. Подходит для создания «домашней» киностудии. Для работы над видео чрезвычайно важен быстрый многоядерный процессор и большое количество ОЗУ, иначе на проект будет уходить много времени. К этой же киностудии нужно обязательно сетевое хранилище для всех резервных копий с характеристиками как у среднего уровня.

В реальности приходится пользоваться компьютерами с куда более скромными характеристиками, но от производительности зависит время, потраченное на проект, поэтому при первой возможности следует вложить деньги в более производительное решение. Эти примеры я привел только для того, чтобы у братьев было понимание, сколько нужно средств на работу в информационной войне, особенно на руководящих должностях.

Здесь мы приходим к проблеме, что все видеокарты, независимо от брендов делаются в Китае. Мы не имеем права перед братьями, страдающими каждый день от бешеных китайских мартышек, покупать китайские товары, кроме случаев, когда это реально необходимо и нет возможности поступить иначе, не тратя больше необходимого.

Поэтому во всей технике мы должны ограничиваться APU, графикой встроенной в процессор, а когда это не представляется возможным, то придется покупать тайваньское барахло, произведенное в Китае за полную стоимость.

Я не могу рекомендовать покупать Б/У видеокарты, так как дорогие и производительные решения из-за постоянной работы на высоких температурах со временем начинают деградировать и происходит так называемый отвал чипа. Не исключаю, что это спланированное устаревание.

Поэтому ограничения с видеокартами, рациональный минимализм и время освободительных войн, в котором живут мусульмане сегодня, вносят свои корректировки в требования к железу.

Для начального уровня 2-ядерные Атлоны GE, 200,240, 3000G и устаревшие 4-ядерные APU под сокет AM4, вроде A-6,8,10 + 8 гигабайт ОЗУ. Для среднего современные младшие 4-ядерные APU 2200G и 3200G + 16 гигабайт ОЗУ. Для домашней киностудии старшие 4-ядерные APU 2400G и 3400G + 32 гигабайт ОЗУ. Сетевое хранилище для киностудии можно собрать и из начального уровня или вообще использовать для копий портативный жесткий диск с отдельным питанием от сети. Это будет достаточный минимум. Если для 3D CAD-ов или киностудии встроенного видеоядра будет недостаточно, то радеон 570-580 должен решить проблему.

Напоминаю, что для включения двухканального режима работы ОЗУ, к которым процессоры AMD очень чувствительны, память надо набирать планками по 2, 2×4, 2×8, 2×16, 2×32 и т. д.

Хотите дешевле? Пинайте/распинайте «своих» правителей, чтобы деньги вкладывали/лись не в башни и золотые унитазы, а в НИИ и фабрики.

По поводу носителей информации. Там, где не требуется работа с сотнями и тысячами маленьких файлов и баз данных, рекомендую по-прежнему использовать жесткие диски, потому что бюджетные твердотельные накопители сломаются быстро. SSD с заявленным приличным ресурсом стоят недешево, а гарантий, что через пару лет и в них не сгорит контроллер, нет. SSD при шифровании со временем теряют скорость и в них всегда есть возможность выявления реально занимаемого на носителе места.

Жесткие диски по-прежнему самое надежное устройство хранения данных, а главное при шифровании сохраняют свою скорость работы и безопаснее.

Итого. Малазийские процессоры AMD со встроенной графикой + материнские платы ASRock с фабрик во Вьетнаме + польские ОЗУ, SSD, флэшки GoodRam + тайландские и малазийские жесткие диски Western Digital и у нас уже платформа без китайского барахла.

A4 Tech, производитель мышек и клавиатур имеет фабрику в Тайване и на некоторых товарах написано «Made in Taiwan».

Где-то встречались даже европейские корпуса без блоков питания с высокой по причине уникального дизайна ценой в районе 100 долларов, но с учетом стоимости доставки через полсвета, скорее всего придется ограничится каким-нибудь китайским барахлом с блоком питания в комплекте по цене 60-70 долларов.

При желании можно свести в компьютерах содержание китайского барахла к нулю или к минимуму. Главное, не ленитесь и не стесняйтесь продавцов в магазинах и консультантов на интернет-площадках доставать вопросами о стране производителе.

Для тех кому нужна мобильность вынужден расстроить, практически все ноутбуки делают в Китае независимо от страны бренда. Единственное из того, что мне известно, не произведено в Китае и гарантированно работает с GNU/Linux это продукция System 76, производства США, но весь модельный ряд состоит из платформ Интел. Доставка только в ограниченные регионы, так что если вы не в Западной, Северной, Центральной Европе и Омане, то вариант не подходит. Не забудьте наклейки с русскими буквами для клавиатуры приобрести.

Если вам действительно для работы необходим ноутбук, как например журналистам и активистам с фронтов войны, то вы находитесь перед незавидным выбором меньшего из зол, и вас никто не имеет права осуждать за то, что вы вынуждены покупать инструмент для войны у наших врагов. Такова реальность.

Поэтому победителем становится корпорация Dell известная своей лояльностью к Ubuntu и GNU/Linux вообще с ноутбуками китайского производства. Без вариантов.

Далее после выше написанного я вынужден дежурно напомнить, что встроенные шторки для камер, отдельные переключатели для беспроводных сетей и микрофона крайне желательны, но, как правило, на бюджетных моделях они отсутствуют. При необходимости их можно заблокировать на уровне ядра системы, так что программы не будут знать об их существовании.

Другой подход к мобильности это одноплатный компьютер Raspberry размером с банковскую карту. В максимальной комплектации многоядерный мобильный процессор + 4 гигабайта ОЗУ, как в современном смартфоне, для офиса + веб-серфинга этого вполне хватит. Идея же в том, что на местах, куда вы постоянно приезжаете должны быть бюджетный монитор, желательно с динамиками, клавиатура + мышь, копеечные колонки при необходимости. С собой в сумке или рюкзаке возите сам одноплатный компьютер в корпусе с установленной SD картой, блок питания, hdmi-кабель, флешку с необходимыми файлами или портативный жесткий диск.

Телефоны покупать в РФ нельзя. Будут заражены. Стараться покупать либо у проверенных людей, игнорирующих хотелки чекистов и их бумажки, либо из-за границы.

Существуют попытки создать телефоны со свободным и открытым ПО (puri.sm), но по отзывам пользователей они не могут в полном смысле называться безопасными из-за того же GSM-передатчика, и не всегда могут похвастаться адекватной ценой, хотя контроля над устройством у пользователя там конечно же больше.

Рассмотрите вариант замены мобильных звонков связью через мобильный интернет. Вместо телефона и звонков, которые автоматически пишутся и хранятся годами, вы используете мобильный модем с сим-картой, и используете в нем свободные программы для аудио/видео звонков с хорошим шифрованием. Слушать вас уже не смогут, им придется прилагать усилия для дешифрования всего интернет трафика с устройства, а это неизвестное количество времени и денег. Может месяцев… Может даже несколько лет… Криптография нынче ушла далеко вперед тоталитарных хотелок, поэтому с ней борются только запретами и бэкдорами.

Маршрутизаторы, серверы, хранилища данных вы можете создавать как из новых, так и из старых компьютеров, из бюджетных и дорогих серверных, даже из одноплатных. Полная импровизация в зависимости от задач и возможностей. По сути любой устаревший или неиспользуемый из-за ограниченного вычислительного ресурса компьютер может снова стать полезным.

Десятидолларовый одноплатный Raspberry Zero с беспроводной сетевой картой на борту + ОС Pi-Hole превратит этого кроху в полезный фильтр рекламы и вредоносных сайтов для всей семьи.

Кроме того десятидолларовый малыш может быть беспроводным сервером, хранилищем или даже средством связи, спрятанным в любой постройке возле вашего сельского дома. Энергопотребление у него крайне низкое.

Чекиcтские вирусы. Вспомните историю вирусных атак на Украину несколько лет назад. Это были сложные вирусы, атакующие windows-системы, происхождением из РФ, от которых не помогали ни форматирование носителей, ни переустановка систем. Железки просто выбрасывали и заменяли новыми комплектующими. Скорее всего, чем-то подобным, только чуть более доработанным и от этого только более опасным, и будут в РФ по «закону» заражать все компьютеры, телефоны, ноутбуки и думаю вообще все типы носителей. Мусульмане, оккупированные Россией, учтите это.

Продолжение следует, إن شاء الله.

Д.Д.