FocalFossa

На Пикабу
9927 рейтинг 6 подписчиков 38 подписок 8 постов 1 в горячем
Награды:
За неравнодушие к судьбе Пикабу5 лет на Пикабу
11

Скатываемся глубже? Пропали ссылки на игнор-лист

Игнор-лист пропал из менюшки в веб-версии, а это был последний способ закинуть кого-нибудь в игнор навечно.

Допускаю, что эксперимент на часть акков.

https://pikabu.ru/ignore-list если кто-то тоже потерял.

Показать полностью 2
69

РКН добавил в реестр часть ip-адресов домена Google.com

На эту тему уже есть несколько постов, но я постараюсь написать подробнее и понятнее.


У гугла есть около 600 ip-адресов, которые обслуживают домен google.com (и многие-многие другие поддомены, например упомянутый в другом посте translate.google.com, youtube.com и так далее).


Эти адреса по какой-то одному гуглу известной логике отдаются пользователям в ответ на DNS запросы. Проще говоря, разные пользователи "попадают" на разные ip-адреса. С этим связаны "у меня гугл работает, а вы говорите, что он заблокирован".


На момент написания поста в реестр внесено ~9% из эти шестиста адресов. Все эти адреса внесены в реестр именно как ip-адреса, а не как домены, соответственно проверки реестра по гугловым доменам ни к чему не приведут - нужно проверять именно ip-адреса.


Соответственно:

- РКН действительно начал блокировать гугл

- на данный момент с вероятностью в ~91% гугл у вас пока ещё работает.


Адреса постепенно добавляются новые, но ночью процесс проходит очень неторопливо.


Блокировки начались в ~22:00 по Мск, 21 апреля.


Если кому-то всё же интересно почему - то несколько теорий.

- Telegram использует dns over https на домене гугла, соответственно клиент обращается к https://google.com за dns-записями

- РКН пытается заблокировать пуши с настройками

- РКН просто пытается шантажировать гугл, блокируя "какие-то" адреса


В любом случае, работе телеграма это не помешает.


PS - ipv6 адреса и вовсе не блокируются, если у вас работает https://ipv6.google.com/ , то его блокировки в ближайшее время ожидать не стоит.

Показать полностью
1303

Крупные СК массово саботируют ОСАГО, уклоняясь от выдачи полисов.

Как многие уже слышали, страховые компании заявили об убыточности ОСАГО для них и о большом количестве мошенничества, связанного с выплатами по ОСАГО. Но на этом заявлении страховые компании не остановились и начали массово саботировать выдачу полисов водителям, обходя 40-ФЗ различными ухищрениями.


Если вы прописаны в одном регионе, а автомобиль имеет номера другого региона, то будьте готовы к тому, что страховку ОСАГО при обращении в ближайший офис известной СК вы, скорее всего, не получите. В Москве и Московской области риск подобного приближается к ста процентам.


РСА предлагает в подобных ситуация обращаться в малоизвестные, по большей части зарегистрированные в 2017-м году, страховые компании, не имеющие ни репутации на рынке, ни общедоступных офисов. Вы когда-нибудь слышали о страховой компании Ангара? Или Дионис? Уверены, что их лицензию не отзовут в ближайшее время? А вы в курсе, что пострадавший в аварии по вашей вине, получивший недостаточную компенсацию от вашей страховой, имеет право оставшуюся сумму стребовать с вас через суд?


Как выглядит весь этот саботаж? Вы обращаетесь в офис компании Росгосстрах и сообщаете, что вам нужен полис ОСАГО. Вам сообщают, что такая услуга здесь оказывается и просят документы. Увидев вашу прописку по паспорту в другом регионе, вам сообщают, что у данного офиса нет технической возможности оформить ОСАГО. Или нет доверенности на оформление ОСАГО. Или они не имеют права осмотреть ваш автомобиль (впрочем, осмотреть тот же автомобиль с другим страхователем, прописанным в Москве, они будут рады прямо сейчас, чего даже скрывать не будут).

Вам вежливо сообщают, что лично вам необходимо отправиться на Южнопортовый проезд, найти там офис Росгосстраха и там без проблем получить ОСАГО. Но проблемы всё же есть. Отправиться в данный офис предлагается огромному количеству людей. Сам офис работает с 9 до 19 по будним дням. Постоять (около 5-10 часов) в очереди предлагается на улице, так как "в целях безопасности в офис впускают только одного человека за раз" в окружении таких же злых и замерзших людей. В минус 20. На улице. Несколько часов в рабочий день. Совсем никаких проблем!

Ну а автомобиль всё это предлагается оставить на платной стоянке напротив офиса РГС (на другой нельзя - сотрудник РГС не пойдет туда осматривать авто).

Кстати, если вы вдруг замерзли настолько, что уже не можете стоять, то всё те же сотрудники вежливо предложат вам оформить ОСАГО без очереди. Правда только в том случае, если вы ещё и КАСКО сразу оформите.


Не нравится РГС и вы решили пойти в, например, компанию АльфаСтрахование? Там вам тоже сообщат, что осмотреть ваш автомобиль не могут. Вам нужно предоставить его в СК по адресу регистрации (кстати, по адресу регистрации вам скажут, что автомобиль необходимо предоставить на осмотр в том регионе, чьи номера на автомобиле).

В качестве альтернативы вам предложат отправиться в Зеленоград или Рузу, где вас ожидает всё та же очередь из злых людей, которые проводят в очереди весь день.


Что ж, на рынке больше двух страховых компаний. Отправляемся в Макс. И не в любой офис, а исключительно в центральный, на Каширском шоссе (можете для проформы зайти в любой офис Макса, специально ради того, чтобы вам сообщили номер дома на Каширском шоссе). В офисе Макса на Каширском очередей особых нет, как, впрочем, нет желания продать вам полис. Вежливый сотрудник сообщит, что вам необходимо отправиться на сайт РСА, скачать там самостоятельно "Заявление на заключение договора обязательного страхования гражданской ответственности владельцев транспортных средств" и заполнить.

Предоставить вам бланк заявления сотрудники Макс не готовы - у них ни принтера нет, ни интернета, чтобы его скачать.

Вы отправляетесь домой, качаете бланк, распечатываете и заполняете его. Не спешите радоваться, при следующем обращении в Макс вам сообщат, что краска в принтере недостаточно черная, или что ручка неправильного цвета, или что галочки в полях некрасивые, а буквы написаны не по стандарту.

Допустим, вы запаслись сотней распечатанных бланков и всё же заполнили один из них правильно под чутким руководством сотрудника Макс. Не спешите радоваться, Макс теперь имеет законное право не выдавать вам полис в течение 30 дней. Ну а уж если за эти 30 дней найдут, к чему придраться в ваших документах или в заявлении - то выдадут мотивированный отказ. Только вот будут ждать ровно те 30 дней, куда им-то спешить? Это у вас полис истекает.


Что ж, вы всегда плохо относились к компании Макс? Отправляйтесь в ВСК. Там сотрудник столь же вежливо, как и в предыдущих СК, ответит, что оформить лично вам ОСАГО он не готов, а письменный отказ выдавать не уполномочен. Дальнейший разговор будет напоминать общение с попугаем, выучившим десяток фраз.


Кстати, во всех страховых компаниях на горячих линиях вам будут откровенно грубить, выяснив цель вашего звонка, а если вы вдруг решите прояснить, почему СК нарушает закон - ваш звонок сбросят. Или скажут "я сообщила вам ответ на ваш вопрос" и сбросят. Или скажут "перевожу вас на ответственного сотрудника" и вы сможете несколько часов подряд слушать музыку в трубке телефона (серьёзно, я проверял - через два часа "ответственный сотрудник" трубку так и не поднял).

РГС, кстати, пошел дальше всех. Если оператора почему-то не устроит разговор с вами про ОСАГО, то в течении следующих нескольких часов звонок с этого же номера, ни один пункт в голосовом меню работать не будет. То есть вы не сможете нажать цифру 3 (что-то там про осаго). Ну то есть нажать сможете, но происходить ничего не будет. А если позвонить в этот же момент со второй симкарты в том же телефоне - то всё меню прекрасно будет работать. Впрочем, запасаться номерами бесполезно - за десяток звонков добиться какой-либо справедливости от сотрудников горячей линии не удастся.


Что ж. Вы махнули рукой на получение осаго в офисах и решили оформить электронный полис. Скорее всего, вы просто потратите полчаса на заполнение формы подачи заявления, чтобы получить ссылку на сайт РСА, который предложит вам оформить полис в той самой никому неизвестной Ангаре. Здесь я сдался.


Какие выходы из сложившейся ситуации?

Есть законный способ - заполнить самостоятельно заявление (скачав бланк с сайта РСА), сделать копии всех документов (список есть в 40-ФЗ, статья 15, пункт 3), придти в любой офис любой страховой компании и потребовать принять ваше заявление и рассмотреть его в тридцатидневный срок. Если лично принять ваше заявление откажутся, то сделать это можно письмом с уведомлением о вручении.

Подайте такое заявление в десяток офисов разных СК - кто-нибудь, возможно, ответит согласием и оформит полис.


Если у вас нет тридцати дней на ожидание полиса, то можно поступить следующим образом. Отправляетесь в офис какой-нибудь страховой компании (только убедитесь, что это именно офис данной СК, а не ООО "Рога и копыта", работающий по франшизе как брокер), сообщаете, что вам необходимо получить полис ОСАГО в данном офисе, включаете диктофон или видеокамеру (не забудьте предупредить о начале съёмки или записи сотрудников). Ссылаетесь на 40-ФЗ, статью 21 ("Услуга по заключению договоров обязательного страхования должна предоставляться в любом обособленном подразделении страховщика (филиале)."). Если вам отказывают в выдаче полиса, то требуете письменного отказа. Если вам сообщают, что не могут написать отказ (например, вам сообщают, что данный офис не является обособленным отделением), то требуете объяснительной в свободной форме. Если и объяснительной вам не предоставляют - смело звоните в отделение МВД (да - звоните в полицию) и вызываете сотрудников правоохранительных органов, сообщая о том, что в нарушение сорокового федерального закона офис компании Х не выдаёт вам ни полиса ОСАГО, ни документированного отказа. Только звоните именно в локальное отделение, а не через номер 102 - трехзначный номер всё же нужен на тот случай, если вас грабят или убивают, и засорять им линию в данном случае нет необходимости.

Сотрудники полиции в целом в курсе сложившейся ситуации с ОСАГО и в большинстве случаев не откажутся присутствовать при вашем дальнейшем разговоре. Ну а сотрудники офиса СК, в свою очередь, станут намного сговорчивее и станут искать удобные для вас способы решения проблемы.

Даже если СК не готова решать вашу проблему уже в присутствии сотрудников МВД, вы сможете получить письменный отказ (а что с ним делать - уже вам решать, можно через суд обязать СК заключить с вами договор по оферте, например). Хотя проще отправиться в другой офис и снова вызвать наряд полиции, не во всех офисах у сотрудников настолько крепкие нервы, чтобы нарушать федеральные законы прямо на глазах представителей полиции.


Куда жаловаться?

Понятное дело, что жаловаться на горячие линии страховых, или писать им же самим гневные письма, бесполезно - ответят теми же словами, что и сотрудники офиса.

Писать в РСА так же не имеет смысла - рука моет руку, РСА это всего лишь объединение этих же страховых компаний, вступивших в сговор с целью уклонения от выдачи ОСАГО. По телефону вас будут перекидывать с сотрудника на сотрудника, а при личном обращении ваш запрос перенаправят в саму страховую, а вам пришлют её ответ.


Регулятор деятельности страховых компаний - ЦБ РФ. ЦБ принимает жалобы на действия страховых компаний.

Просто идём по ссылке http://www.cbr.ru/Reception/Message/Register?messageType=Com... , выбираем "Отказ в заключении договора". Не беспокойтесь о том, что сотрудники СК утверждали, что они не отказывают вам в заключении договора, жалобу вы будете подавать "В случае, если страховая организация отказывает, либо уклоняется от заключения договора ОСАГО". Ну а считать ли описанные выше действия СК как уклонение от заключения договора - решать именно регулятору.

Вам же нужно просто потратить 5-10 минут на заполнение формы и описать своими словами, что произошло и почему вы считаете данные действия уклонением от обязательств по выдаче ОСАГО. Даже если у вас нет ни записи разговора, ни фотографий - просто опишите словами произошедшее и укажите все обстоятельства.


Причины всей этой ситуации очень просты - страховые компании не хотят выдавать страховки автомобилям, которые ездят по Москве, с применением понижающего регионального коэффициента. И в чём-то их понять можно, страховое вознаграждение небольшое, а риски те же. Вот они и пытаются провернуть всякие не очень честные схемы, чтобы не выдавать страховки прописанным в регионе гражданам, ссылаясь на большое количество мошенников в регионе и необходимость дополнительных проверок.

А государство, в свою очередь, не хочет дать возможность покупать и продавать страховки, применяя коэффициент по месту постановки автомобиля на учет.


А страдают от этой войны пока только простые граждане, большинство из которых никак не пытается отстоять свои права. Помните, мы в РФ. Больше жалоб - сильнее реакция государства.

Показать полностью
7

Уязвимости в процессорах Meltdown и Spectre.

Со вчерашней новости (https://pikabu.ru/story/razrabotchiki_linux_i_windows_rabota...) стали известны новые подробности про уязвимости в логике современных процессоров. Не буду грузить никого техническими подробностями самих уязвимостей (самому бы разобраться для начала в деталях и не умереть от перегрузки мозга), просто расскажу, почему их две и чем они обе грозят.


Первая уязвимость - meltdown. Её все вчера обсуждали, более известна как "уязвимость процессоров Intel" (на самом деле затронута ещё и часть ARM-процессоров). Эту уязвимость удалось обойти на уровне ОС (есть патчи для ядра Linux, апдейты для windows и Mac OS). Патчи грозят снижением производительности до 30%, но в весьма специфичных задачах. На вашем личном ПК это снижение на глаз будет незаметно.


Вторая уязвимость - spectre. Этой уязвимости подвержены и AMD, и Intel, и все ARM. С более экзотичными архитектурами - выясняется. Уязвимость заложена в архитектуру всех процессоров на низком уровне (собственно, на этапе "документации"). Исправлений на уровне ОС нет, устранение уязвимости потребует переработки архитектуры процессоров и выпуска нового поколения.


Обе уязвимости, по сути, позволяют любой программе получить данные из оперативной памяти другой программы. Для обывателя это значит, что скачанная с сайта программа, легко сможет украсть любые ваши пароли/данные/ключи/просматриваемые фото, не оставив следов. В случае с уязвимостью spectre, кража данных возможна и из тех программ, которые "защищают" свою память от доступа извне. Что ещё хуже - javascript в этом контексте такая же "программа", которая теперь может читать память вне своего изолированного пространства.

Всё звучит намного хуже, если речь идёт про сервера. Сценарий прост - арендуем виртуальный сервер у любого хостера, неторопливо крадём любые данные из других виртуальных серверов на том же физическом сервере (базы данных, сертификаты, номера кредитных карт и прочее), не оставляя вообще никаких следов.


Пока spectre сложно эксплуатировать, но готовый эксплойт со временем наверняка напишут.


Ещё раз - с очень большой долей вероятности, если в вашем устройстве есть CPU, то это устройство подвержено Spectre и любые данные с него можно украсть. 


Источник - https://meltdownattack.com/

Показать полностью

J/k для листания постов

А добавьте для эстетов* листание постов по кнопкам j/k (как вариант - отдельной настройкой). Очень утомляет на разных сайтах листать разными кнопками. Да и в темноте j легче найти.


(само собой, j - следующий пост, k - предыдущий).


* https://i.stack.imgur.com/InPuV.png

J/k для листания постов
36

Бжжжж.

Сегодня был, кажется, самый страшный момент в моей жизни. Моя (чуть более чем полностью исправная) машина не смогла остановиться перед пешеходным переходом со скорости в 40км/ч за 30 метров тормозного пути. Да и скорость она толком не сбросила - так и выкатился на переход на 30км/ч перед самым носом у пешеходов. В нормальной ситуации с педалью в пол с 40км/ч она останавливается за 4-5 метров.


На дороге была масляная (или бензиновая, черт знает) лужа, через мои клёвые красивые диски в виде звездочки с тонкими спицами масло из этой лужи попало на холодные тормозные диски.


Всё обошлось. Но вы продолжайте перебегать дорогу перед носом у машин, особенно зимой. Ведь на пешеходном переходе вы неуязвимы.

Отличная работа, все прочитано!

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества