его проявлениях в отношении Web-сервера.

Права сценариев Web-сервера

Сценарии должны выполняться в системе с минимальными правами. Напри­мер, ваш сценарий должен иметь право обращаться к системному каталогу /etc. В этом каталоге хранятся конфигурационные файлы ОС Linux, и если пользователь сможет скомпрометировать сценарий, то велика вероятность, что он сможет получить права администратора.

Сценарии выполняет Web-сервер (чаще всего для этих целей используют Apache), и именно его правами определяются права выполняемых сценариев. Наиболее эффективным методом защиты является создание непривилегиро­ванной учетной записи (с минимально необходимыми правами), от имени которой будет выполняться сам сервер Apache и все исполняемые им сценарии.

Чтобы проще было управлять правами, располагайте файлы в отдельных ка­талогах по типам. Например, файлы с настройками (.inc, .dat и т. д.) лучше всего поместить в один, файлы шаблонов в другой, а файлы с функциями на JavaScript в третий. Исполняемые файлы сценариев также не стоит разбрасы­вать по каталогам и расположить их максимально компактно.

Почему-то сценарии администрирования Web-сайтом программисты догады­ваются расположить в отдельном каталоге, а вот с остальными типами фай­лов — проблема. Ну неужели так сложно разложить файлы с настройками, картинками и JavaScript по полочкам? Так ведь удобней ими управлять не только с точки зрения прав доступа, но и с точки зрения поиска, и даже про­сто красиво, когда все лежит аккуратно.

Права на выполнение должны быть только у тех файлов, которым это дейст­вительно необходимо. Например, файлы с командами JavaScript должны иметь права только для чтения, но никак не для выполнения, т. к. такие фай­лы выполняются на стороне клиента.

Права системных сценариев

У системных сценариев не должно быть никаких прав и их владельцами должны быть только непривилегированные пользователи.

Каждый файл имеет определенные права. Политика прав доступа к файлам зависит от конкретной ОС. Давайте рассмотрим политику на примере Linux, который в последнее время становится наиболее популярным решением.

Права в ОС Linux определяются на основе трех составляющих:

1. Права владельца — по умолчанию кто создает файл, тот является и его владельцем.
2. Права группы — за файлом может быть закреплена определенная группа пользователей, и все пользователи этой группы могут иметь определенные права.
3. Права всех остальных — все остальные пользователи системы.

Для каждой составляющей можно назначить права доступа: чтение, запись и выполнение. Абсолютными правами на системный сценарий должен обла­дать только владелец, который, в свою очередь, должен обладать на сервере минимальными правами, а лучше быть никем (nobody, знающий Linux, да поймет меня). Все остальные должны иметь право только на выполнение. Давать права чтения и записи без особой надобности настоятельно не реко­мендуется.

Если хакер сможет записать что-либо в исходный код системного сценария, то он сможет заменить его своей программой, которая будет выполнять не­обходимые взломщику действия. Например, на сервере может быть установ­лен сценарий, который будет выполнять какие-либо действия на нем: копи­ровать файлы, читать конфигурационные файлы. Если права Web-сервера достаточны для чтения системного каталога /etc, то хакер может увидеть конфигурацию, списки пользователей и, возможно, даже пароли доступа.

Возможность чтения файла системного сценария позволит увидеть его ис­ходный код. Взломщик сможет его проанализировать и найти слабые места и возможные уязвимости. Искать ошибку намного проще, когда доступен исходный код программы. Например, PHP-сценарий может подключать кон­фигурационный файл с настройками. Если этот файл будет доступен для чте­ния всем пользователям, то хакер сможет его прочитать и увидеть, например, пароли доступа к СУБД.

Права доступа к СУБД

Многие программисты и администраторы не любят возиться с распределени­ем прав на СУБД, надеясь, что подключаться будут только легальные поль­зователи, и они будут аккуратно работать с системой. Это большая ошибка. Назначенные права могут защитить вас от множества потенциальных про­блем с безопасностью.

Первым делом вы должны защитить подключения к серверу. Если СУБД и Web-сервер, обрабатывающий сценарии, расположены на одном физиче­ском компьютере или сервере, то необходимо запретить любые подключения к СУБД извне. Должны быть разрешены только локальные подключения. О смене пароля по умолчанию я уже промолчу, т. к. упоминал об этом не один раз.

Если СУБД и Web-сервер физически разделены, то необходимо с помощью сетевого экрана разрешить подключения только с определенных IP-адресов: самого Web-сервера и компьютеров, на которых работают администраторы. Все остальные не должны иметь права прямого подключения, в идеале к СУБД вообще не должно быть удаленного подключения.

Чтобы сценарий смог получить данные, он подключается к определенной базе данных и в зависимости от прав доступа выполняет какие-либо дейст­вия. Многие администраторы не особенно любят возиться с правами доступа к объектам базы данных, а просто дают полные привилегии на все объекты. Это неверно. С помощью прав вы можете разрешить или запретить выполне­ния определенных команд. Например, большинство сценариев просто выби­рает данные из таблиц и отображает их пользователю. Для этого достаточно иметь права только на выборку данных (оператор select), при этом пользо­ватель не будет иметь возможности удалять и добавлять данные.

Чаще всего отлаженные сценарии работают долгое время и без изменения структуры данных. Исходя из этого, вполне логичным было бы запретить учетной записи, через которую сценарий подключается к СУБД, изменять структуру базы данных, т. е. добавлять и удалять такие объекты, как базы данных, таблицы и т. д. То есть запрещаем выполнение команд:

1. create table;
2. alter table;
3. drop table.

Для внесения таких изменений необходимо иметь отдельную учетную запись или запись администратора и вмешиваться в структуру базы напрямую (с по­мощью утилит администрирования), а не через сценарии.

Администратор Web-сайта должен иметь больше прав, поэтому в сценарии администрирования можно для подключения использовать другие права, на­пример те, которые вводит пользователь при входе в закрытую часть Web-сайта или защищенный каталог. Это удобно, когда у вас несколько админи­страторов с разными правами. В этом случае правильный доступ гарантиру-С1ся не только проверками в сценарии, но и самой СУБД. Если администрв-тр сможет обойти защиту сценария и попытается выполнить запрещенную операцию (например, удаление данных), то СУБД просто не сможет выпол­нить этого действия.

Современные СУБД, такие как MS SQL Server, Oracle и др., умеют работать с триггерами. Это программы на определенном языке (чаще всего SQL или одно из его расширений —Transact-SQL или PL/SQL), которые выполняются в ответ на определенные события. Например, можно назначить триггер на удаление, который будет дополнительно проверять возможность удаления записей. Например, взломщик, который захочет удалить все данные, будет выполнять команду:

DELETE FROM TablaNama

Триггер может проверить, если количество удаляемых записей более 10, то отклонить попытку удаления, выдать ошибку и, возможно, даже отправить сообщение администратору. Таким образом, данные останутся в целостности и сохранности, и при этом администратор своевременно узнает о вторжении. Конечно же, эту защиту легко обойти, если удалять данные по частям, но это отнимет много времени и не каждый взломщик решится на это. К тому же, очистить базу данных поисковой системы таким образом практически невозможно — для этого могут понадобиться годы.

С другой стороны, не обязательно удалять записи. Хакер может просто обно­вить базу, обнулив все поля:

UPDATE TableNama

SET filad1 = 123, filed2 = » …

Так хакер обойдет ограничение на удаление, но можно же запретить и массо­вые обновления. Если вы имеете опыт работы с базами данных, то попробуй­те реализовать подобную защиту через триггеры. Подобный опыт в любом случае вам пригодится в будущем.

Более сложный метод защиты требует отличного знания базы данных и ее работы. Например, вы точно знаете, что удаление строк происходит очень редко. В этом случае можно с помощью триггера запретить удаление более 10 строк в день. Тут можно придумать различные правила, все зависит от вашего умения программировать и от конкретной ситуации на сервере.

В большинстве случаев данные на сервере вообще работают только на уве­личение, а не удаление, поэтому операцию delete для учетной записи, через которую работают простые пользователи, можно вообще запретить. Даже если в каком-то сценарии необходимо удаление, то можно просто добавить в таблицу еще одно поле, которое будет определять видимость. Если значе­ние в поле равно единице, то запись не нужно отображать (как будто она удалена). А когда на Web-сайт заходит администратор, то а ‘этот момент можно запускать сценарий, который будет автоматически удалять скрытые строки (помеченные на удаление).

Таким образом, даже если хакер и проникнет на сервер с правами простого пользователя, а не администратора, то он не сможет уничтожить данные. Да, он может намусорить, потому что от операции insert никуда не денешься, но уничтожить не сможет.

А как же тогда обновление update? А вдруг хакер обнулит содержимое всех полей таблиц? И тут можно реализовать простейшую, но достаточно эффек­тивную защиту, если база данных позволяет ставить разрешения на выполне­ние определенных операторов на отдельные поля. Не догадались? Можно разрешить обновление только поля, которое отвечает за видимость. Если нужно обновить строку, то старые данные помечаем, как невидимые, а новые данные добавляем в виде отдельной строки. Таким образом, максимальный ущерб — все записи помечены на удаление, но их легко восстановить. Глав­ное, что сами данные на месте и в безопасности.

Права доступа к СУБД и триггеры — это очень мощный инструмент допол­нительного обеспечения целостности данных сервера. Необходимо запретить все, а разрешить только самое необходимое. Чем больше средств защиты вы будете использовать, тем сложнее хакеру будет пробиться сквозь эту защиту и подобрать ключи к вашей крепости.

Большинство СУБД позволяют использовать систему, выполнять в ней команды или читать файлы. В MySQL есть такая команда load data local file. Рекомендую запретить ее выполнение и не использовать в своих сцена­риях. Для этого в файле /etc/ту.cnf пишем в разделе [mysqld]:

Set-variable=local-infile=0

Права на удаленное подключение к СУБД

Мы уже знаем, что пользователи не должны иметь права прямого подключе­ния к MySQL. Им просто это не нужно. Обращаясь к сценарию на языке РНР, именно Web-сервер, а не пользователь, подключается к СУБД.

Чтобы запретить удаленное подключение к MySQL, необходимо в файле /ctc/my.cnf, в разделе [mysqld], прописать параметр skip-networking. Но ад­министраторы очень часто должны иметь доступ к базе данных удаленно. И этом случае можно поступить одним из следующих способов:

I. Разрешить удаленное подключение, но при этом защитить его с помощью сетевого экрана. MySQL принимает соединения на порт 3306. Необходимо прописать запрет на доступ к этому порту для всех и явно разрешить доступ только с определенных IP-адресов, где работают администраторы.

2. Использовать туннелирование. Это даже более предпочтительный вари­ант, потому что между сервером и клиентом данные будут передаваться в зашифрованном виде.

Можно использовать оба варианта. Для администраторов, которые находятся внутри одной сети с сервером, можно использовать открытое соединение и ограничивать права доступа через сетевой экран. Для удаленных пользовате­лей, которые подключаются через Интернет по открытым каналам, можно использовать туннель.

http://gr.alice2k.ru/4122 http://gr.alice2k.ru/4122#comments Wed, 12 Jan 2011 16:53:00 +0000 admin Действительно занимательно is a post from: icq 404666, google reader, alice2k ^_^ | twitter | blog

]]>

Источник: http://darkoff.ru/2011/01/%d0%b4%d0%b5%d0%b9%d1%81%d1%82%d0%b2%d0%b8%d1%82%d0%b5%d0%bb%d1%8c%d0%bd%d0%be-%d0%b7%d0%b0%d0%bd%d0%b8%d0%bc%d0%b0%d1%82%d0%b5%d0%bb%d1%8c%d0%bd%d0%be/]]> http://gr.alice2k.ru/4122/feed 0

http://gr.alice2k.ru/3998 http://gr.alice2k.ru/3998#comments Wed, 29 Dec 2010 00:39:05 +0000 admin Continue reading →

Умер Лесли Нильсен is a post from: icq 404666, google reader, alice2k ^_^ | twitter | blog

]]>

Фото с сайта imdb.com

28 декабря умер Лесли Нильсен (Leslie Nielsen). Великому комедийному актеру было 84 года, когда его сердце остановилось.

Он навсегда увековечил себя в истории кинематографа. Мы насчитали всего 293 фильма, в которых успел сняться великолепный комик, среди них: «Аэроплан!», «Голый пистолет», «Мистер Магу», «Шестой элемент», «Неистребимый шпион»,

«Без вины виноватый» и много других.

Источник: http://feedproxy.google.com/~r/columnistsu/~3/hS_5RM9zPeo/leslie-nielsen.html]]> http://gr.alice2k.ru/3998/feed 2

http://gr.alice2k.ru/3933 http://gr.alice2k.ru/3933#comments Mon, 20 Dec 2010 22:02:17 +0000 admin Continue reading →

Facebook и Twitter: итоги года is a post from: icq 404666, google reader, alice2k ^_^ | twitter | blog

]]>

Facebook-диаграмма / via Digital Surgeons

Продолжаем подводить итоги года. Ранее мы уже отмечали изменения, происходящие в украинской блогосфере. Поскольку соушл-медиа гиганты Facebook и Twitter существуют не только благодаря активности Уанета, предлагаем ознакомиться с общей кариной, так сказать, в мировом масштабе.

Конструктивная инфографика, составленная маркетинговым интернет-агентством Digital Surgeons, оказалась под рукой очень кстати:

Twitter-диаграмма

/ via Digital Surgeons

По версии Digital Surgeons, у Facebook и Twitter много сходных показателей. Оказывается, почти каждый человек, знакомый с одним из рассматриваемых сервисов, безусловно, знаком и со вторым. На наш взгляд, данный факт является мало опровержимым и вполне действительным.

Каждый второй пользователь Facebook и каждый третий пользователь Twitter, формируют группу чрезвычайно зависимых пользователей. Хотя, справедливости ради стоит отметить, что в преславутую «группу риска» входят члены команды columnist.su. Данный факт нас ничуть не смущает.

Оказывается, ежедневное желание общаться с друзьями доминирует над регулярным ведением микроблога. Таких людей оказалось вдвое больше.

Читайте также: «Блогосфера Уанета: итоги года».

Источник: http://feedproxy.google.com/~r/columnistsu/~3/ap3tirXmvZk/facebook-twitter.html]]> http://gr.alice2k.ru/3933/feed 0

http://gr.alice2k.ru/3783 http://gr.alice2k.ru/3783#comments Fri, 26 Nov 2010 07:58:58 +0000 admin Continue reading →

История кино в масках is a post from: icq 404666, google reader, alice2k ^_^ | twitter | blog

]]>

Иллюстратор из Мюнхена, Адриан Павич (Adrian Pavic), изобразил хронологию знаменитых личностей в масках.

На постере можно увидеть и винтажного Фантомаса, и трагическую Железную маску, высокотехнологичного Робокопа, неподражаемого Супер Начо, а также ультрасовременного Watchman!

За каждой маской скрывается целая история, а также большой круг приверженцев и подражателей. Иметь такую маску — мечта истинного любителя комиксов!

Источник: http://feedproxy.google.com/~r/columnistsu/~3/ayY9VfnH60c/old-mask-2.html]]> http://gr.alice2k.ru/3783/feed 0

http://gr.alice2k.ru/3649 http://gr.alice2k.ru/3649#comments Thu, 04 Nov 2010 21:59:48 +0000 admin Continue reading →

Уличное искусство в Китае is a post from: icq 404666, google reader, alice2k ^_^ | twitter | blog

]]>

Муниципальные власти старого города Тайдон (Taidong), расположенного в восточной части Китая, инициировали проект по видоизменению жилых домов.

Добавить немного цвета улицам Циндао (Qingdao) вызвались не только опытные граффити-художники, но и новички. Художники уверены, что это важный шаг в сторону видоизменения постоянно развивающегося городского пейзажа.

Не все жители Циндао разделяют такую затею

пропаганды уличного искусства в Китае.
Но, как и прежде, организаторы надеятся, что все больше и больше людей будут выходить на улицы города и рисовать.

Источник: http://feedproxy.google.com/~r/columnistsu/~3/dNBrQE758NY/china-art.html]]> http://gr.alice2k.ru/3649/feed 0

http://gr.alice2k.ru/3632 http://gr.alice2k.ru/3632#comments Mon, 01 Nov 2010 23:27:55 +0000 admin Continue reading →

«Социальная сеть» и пафос анти-Сколково is a post from: icq 404666, google reader, alice2k ^_^ | twitter | blog

]]>
Марк Цукерберг в амплуа хипстера

Мы уже рассказывали вам, что 31 октября после героического прорыва оцепления мы всей редакцией блога Epic Hero поехали в кино — смотреть «Социальную сеть» Финчера. Фильм клёвый, да. А теперь подробнее.

Собратья-хипстеры, срочно посмотрите этот фильм, а потом еще раз посмотрите. Можно и еще разок,

чтобы уж точно зарядиться энергетикой революционных преобразований. Если после «Бойцовского клуба» хотелось незамутненно бороться с Системой (все помнят девятый класс?), то этот фильм рождает только конструктивные эмоции. После него реально тянет создавать и раскручивать мегапроекты. Самому с нуля делать крутой бизнес. Я это называю пафосом «анти-Сколково».

Хипстеры не любят Сколково, потому что Сколково — зоопарк. Точнее цирк. Типа давайте в маленьком городке черт знает где у нас будет нормальный капитализм (без взяток и все такое). Ага, а демократия тогда у нас будет в рамках загона на Триумфальной площади. Ну, конечно. А об остальных частях страны, видимо, вспоминать мы будем только в президентском твиттере. И то иногда.

Вот и Финчер как бы говорит нам: ребята, не ждите никого, берите свои простые и от того еще более гениальные идеи и реализуйте их. Делайте жизнь лучше. Свою и чужую. Зарабатывайте деньги. Занимайтесь, в конце концов, любимым делом. Для этого, как показывают фильм и опыт, совсем не нужен инвестиционный зоопарк в диком поле, а достаточно нескольких умных голов, пары компьютеров и совсем немного денег. И, конечно же, Идея. Понятно, что второго Фейсбука вы не сделаете. Но что — неужели у вас совсем нет идей? Не поверю. Мы вот захотели сделать Epic Hero. И сделали. А что сделаете завтра вы?

IKS

Источник: http://epic-hero.ru/2010/11/02/anti-skolkov/]]> http://gr.alice2k.ru/3632/feed 0

http://gr.alice2k.ru/3376 http://gr.alice2k.ru/3376#comments Tue, 21 Sep 2010 12:31:47 +0000 admin Continue reading →

XSS на Twitter.com is a post from: icq 404666, google reader, alice2k ^_^ | twitter | blog

]]> Собственно сегодня всё внимание на знаменитой сети микроблоггинга приковано к активному использованию XSS в твиттере, что делает его очень не безопасным

Подробнее  можно прочитать на http://habrahabr.ru поэтому просто продублирую, в целях безопасности отключите JavaScript на twitter.com (в настройках браузера) или использовать альтернативные клиенты

А на этом сайте я оставлю несколько скринов для истории.

[View with PicLens]

Источник: http://www.skyreist.com/xss-na-twitter-com/]]> http://gr.alice2k.ru/3376/feed 0

http://gr.alice2k.ru/3059 http://gr.alice2k.ru/3059#comments Wed, 04 Aug 2010 12:50:25 +0000 admin Continue reading →

UPassChanger v1.2 is a post from: icq 404666, google reader, alice2k ^_^ | twitter | blog

]]> UPassChanger
Версия: 1.2
Автор: TeelXp

Это новая версия программы для смены паролей для ICQ номеров. За основу для версии 1.2 была взята версия 1.0. Новая версия, 1.2, меняет пароль у ICQ номеров не через оф сайт, как предыдущие версии, а через AIM зеркало номера, что дает ей

свои достоинства и недостатки.
Немного о настройках:
WaitTime – это время в миллисекундах. Если за это время сменщик не получает ответа на запрос, то попытка смены пароля считается неудачной. Его нужно ставить в зависимости от канала интернета, по умолчанию равен 10000.
Set Q/A – это ответ на секретный вопрос который будет использован при залогивание к AIM зеркалу номера. Если секретный вопрос не установлен то сменщик установит его с этим ответом.
Random – если эта кнопка включена то пароль будет меняться на случайно созданный.
Select – если эта кнопка включена то пароль будет меняться на заданный в поле Set Password.
Set Password – это поле актуально только если выбран Select. У всех номеров пароль будет сменён на заданный в этом параметре. Стоит отметить что накладываются некоторые ограничения на пароль, он не может быть лёгким (например password) и не может быть короче 6 символов, иначе пароль не смениться.

Так же примите к сведениям, что сменщик однопоточный поэтому его скорость не высока, но тем не менее из-за отсутствия бана он меняет пароли быстрее чем версия 1.0, в зависимости от скорости интернета от 2 до 5 паролей в минуту.
Скачать UPassChanger v1.2 (3.13 MB)

Источник: http://rce.su/upasschanger-v1-2/]]> http://gr.alice2k.ru/3059/feed 0

http://gr.alice2k.ru/2901 http://gr.alice2k.ru/2901#comments Mon, 28 Jun 2010 18:15:53 +0000 admin Continue reading →

Вся правда о Питере is a post from: icq 404666, google reader, alice2k ^_^ | twitter | blog

]]>

Вирусная кампания Питер без цензуры от агентства Smetana для питерского интернет-провайдера Вэб Плас. Ролик хорош тем, что провайдер не упоминается вообще, а лишь косвенно продвигается его новый продукт – тарифный план Звездочкам.Net:

Весело, задорно, ненавязчиво,

интересно. Пять с плюсом.
Питерцам – пламенный привет;)

Источник: http://www.gloomreklama.ru/vsya-pravda-o-pitere/

Вся правда о Питере is a post from: icq 404666, google reader, alice2k ^_^ | twitter | blog

]]> http://gr.alice2k.ru/2901/feed 0

http://gr.alice2k.ru/2861 http://gr.alice2k.ru/2861#comments Mon, 21 Jun 2010 04:06:58 +0000 admin Continue reading →

Ну вот и что теперь с ними делать? is a post from: icq 404666, google reader, alice2k ^_^ | twitter | blog

]]>

Блин, сколько собирал, сколько выменивал, ну сами знаете наверное

Вчера делали лоджию пригодной для ночевок. Неприметный коробок нашелся, я уже и забыл о нем. Как открыл…

Ну выкинули, фигли. Жалко, конечно. Это ж лет десять собиралось, самые бриллианты. Два таких объема уже

были розданы на момент заполнения этого коробка.

Кассеты, спасибо.

Posted via email from asvetl’s posterous

Источник: http://alttab.x53.ru/2010/06/nu-vot-i-chto-teper-s-nimi-delat/

Ну вот и что теперь с ними делать? is a post from: icq 404666, google reader, alice2k ^_^ | twitter | blog

]]> http://gr.alice2k.ru/2861/feed 0

http://gr.alice2k.ru/2858 http://gr.alice2k.ru/2858#comments Sun, 20 Jun 2010 19:19:11 +0000 admin Continue reading →

ICBM Flooder is a post from: icq 404666, google reader, alice2k ^_^ | twitter | blog

]]> ICBM Flooder
Автор: .fry
Бесплатный флудер одного или сразу нескольких ICQ номеров от фрая. Он может флудить как случайными сообщениями, так и определенным. Также для обхода антиспама можно установить отправку 1-ого сообщения.
Скачать ICBM Flooder

ICBM Flooder is a post from: RCE.SU

Источник: http://rce.su/?p=161

ICBM Flooder is a post from: icq 404666, google reader, alice2k ^_^ | twitter | blog

]]> http://gr.alice2k.ru/2858/feed 0

http://gr.alice2k.ru/2526 http://gr.alice2k.ru/2526#comments Thu, 22 Apr 2010 21:56:55 +0000 admin Continue reading →

Книга “Rammstein. Будет больно” is a post from: icq 404666, google reader, alice2k ^_^ | twitter | blog

]]> В продажу поступила книга “Rammstein. Будет больно“. Это наиболее полная русскоязычная биография группы, ставшей самым ярким музыкальным проектом воссоединенной Германии. В ней вы сможете прочитать обновленные биографии каждого из участников группы, истории создания всех альбомов Rammstein, включая последние Reise, Reise, Rosenrot и Liebe Ist Fur Alle Da, а также найдете переводы

песен. Книга читается на одном дыхании, есть что вспомнить как старым фанатам, так и новым. Стоит всего 261 рубль — заказываем!

Источник: http://www.rammstein1.ru/kniga-rammstein-budet-bolno

Книга “Rammstein. Будет больно” is a post from: icq 404666, google reader, alice2k ^_^ | twitter | blog

]]> http://gr.alice2k.ru/2526/feed 0

http://gr.alice2k.ru/2487 http://gr.alice2k.ru/2487#comments Wed, 14 Apr 2010 18:49:26 +0000 admin Continue reading →

Торговый комплекс ставит под угрозу срыва модернизацию армии. is a post from: icq 404666, google reader, alice2k ^_^ | twitter | blog

]]> На пресс-конференции, прошедшей 14 апреля в Москве в пресс-центре РИА Новости руководители ЗАО “СКБ “Зенит” рассказали о рейдерских действиях в Зеленограде, которые могут поставить под угрозу срыва модернизацию армии.

Предприятие оборонки ЗАО “СКБ “Зенит” является единственным в мире производителем систем защиты боевой техники от ПЗРК — основного оружия террористов.

В частности речь шла о площадях для развертывания

массового производство уникальных систем оптико-электронного подавления “Президент-С”. На здания, где предполагалось организовать производство, претендует торговый комплекс «Зеленоградский», основная часть акций которого принадлежит Правительству Москвы.

«Сейчас у нас выполняется заказ на изготовление малой партии систем оптико-электронного подавления.- Рассказал генеральный директор ЗАО «СКБ «Зенит» д.т.н. профессор Александр Кобзарь — Безусловно, текущие заказы мы выполним на существующей производственной базе. Но для реальной модернизации армии необходимо реальное производство. Для выполнения дальнейших заказов, связанных с перевооружением российской армии, мы планировали развернуть массовое производство в Солнечногорском районе. Это бы удешевило производство в несколько раз. Это бы позволило реально защитить нашу технику»

Генеральный директор ЗАО «СКБ «Зенит» д.т.н. профессор Александр Кобзарь

«Страшна абсурдность происходящего. – Прокомментировал ситуацию заместитель генерального директора по стратегическому развитию Андрей Евсегнеев. – Считать тяжбу оборонного предприятия с торговым комплексом «спором хозяйствующих субъектов» — все равно, что рассматривать, к примеру, Кремль в качестве стандартного, ну пусть «элитного», объекта недвижимости. Сегодня Лужков (если это действительно он) хочет построить очередной «Черкизон» на месте объекта, необходимого для обороны страны, завтра он откроет турецкий бутик на месте Кремля?»

Заместитель генерального директора по стратегическому развитию Андрей Евсегнеев

Руководство «СКБ «Зенит» намерено продолжать отстаивать интересы оборонного предприятия в суде и информировать общественность о развитии событий.

Источник: http://onlife.me/2010/04/torgovyj-kompleks-stavit-pod-ugrozu-sryva-modernizaciyu-armii/

Торговый комплекс ставит под угрозу срыва модернизацию армии. is a post from: icq 404666, google reader, alice2k ^_^ | twitter | blog

]]> http://gr.alice2k.ru/2487/feed 0

http://gr.alice2k.ru/2446 http://gr.alice2k.ru/2446#comments Sat, 10 Apr 2010 08:33:49 +0000 admin Continue reading →

Поляков не любят is a post from: icq 404666, google reader, alice2k ^_^ | twitter | blog

]]>

Соблюдаем историю.

Л.Качиньский направлялся в Катынь, известную фактом расстрела польских солдат и офицеров в 1940г. советским НКВД.

На борту самолета, потерпевшего катастрофу под Смоленском, находились президент Польши Лех Качиньский и его супруга.

Традиции это главное (_o_)

Источник: http://lol4egg.cc/polyakov-ne-lyubyat.html

Поляков не любят is a post from: icq 404666, google reader, alice2k ^_^ | twitter | blog

]]> http://gr.alice2k.ru/2446/feed 0

(Не забудьте включить в окне плеера русские субтитры!)

Оригинал: www.youtube.com/watch?v=Hr6dZ6aWpF4

Другие зрелищные эксперименты с переводом на русский - уже скоро! Наука может быть забавной!