Модератор: don pelayo
Это не ты говорил, и как ты понимаешь он для меня не истина в последней инстанцииronin(d-less) писал(а): ↑12 дек 2019, 05:41 Я же уже говорил, одной инициативы низов мало, ещё как минимум надо чтобы верхи не могли. А они же ещё могут, ещё как могут! Жить по старому.
Не только для тебя. Но это отнюдь не отменяет самого факта.fda2000 писал(а): ↑12 дек 2019, 15:05Это не ты говорил, и как ты понимаешь он для меня не истина в последней инстанцииronin(d-less) писал(а): ↑12 дек 2019, 05:41 Я же уже говорил, одной инициативы низов мало, ещё как минимум надо чтобы верхи не могли. А они же ещё могут, ещё как могут! Жить по старому.
Зачем же юродствовать?
Заслужили!По информации Sports.ru, министру спорта России Павлу Колобкову вручили орден Александра Невского.
Это подтвердили три источника, не связанных друг с другом.
Указы о награждении подобными орденами обычно публикуются на соответствующих государственных порталах, но на этот раз указа не было.
Орденом Александра Невского награждаются граждане России, замещающие должности государственной службы, за особые личные заслуги перед Отечеством в деле государственного строительства, многолетнюю добросовестную службу и высокие результаты, достигнутые ими при исполнении служебных обязанностей, в деле укрепления международного авторитета России, обороноспособности страны, развития экономики, науки, образования, культуры, искусства, охраны здоровья и другие заслуги.
Этим орденом, также без публикации указов, в разное время награждались председатель наблюдательного совета компании «Базовый элемент» Олег Дерипаска, председатель «Газпрома» Алексей Миллер, президент Сбербанка Герман Греф, ведущий телеканала «Россия» Владимир Соловьев, бизнесмен Алишер Усманов и еще около 100 человек.
Интересно Мочалову хоть хорошие деньги заплатили за работу на НГ праздники?История с базой длится с 2015 года – с того момента, когда Россию уличили в допинговой системе, а глава лаборатории Григорий Родченков сбежал в США.
Базу, по сути, на коленке создавали сотрудники лаборатории Тимофей Соболевский и Олег Мигачев, тоже уехавшие в Штаты. В нее заносилась вся информация о тестировании российских спортсменов РУСАДА.
Сейчас WADA уверено, что информацию в базе неоднократно меняли. И дело не только в том, что у агентства для сравнения есть копия, полученная в 2017-м от Родченкова, – доказательств куда больше.
Ниже – хронология изменений из подробного 62-страничного отчета, который опубликовала WADA.
...
16 октября 2018 года российские власти осознали важность данных Московской лаборатории, когда получили от WADA перечень критериев для восстановления РУСАДА. WADA в письме министру спорта Павлу Колобкову сообщило о том, что данные LIMS важны для поиска виновных спортсменов и оправдания невиновных.
В период с 20 ноября по 23 декабря из LIMS были удалены все логи за 2012, 2013, 2014 и 2015 годы. Эти логи фиксировали деятельность LIMS: кто и когда в нее заходил, что именно делал.
25 ноября неизвестный манипулировал с сообщениями на форуме LIMS: часть удалил, часть изменил, а часть написал сам.
27 ноября представители WADA прибыли в Москву, чтобы обсудить операционные вопросы по извлечению данных из LIMS. 17 декабря состоялся повторный визит с целью получения базы данных. Визит вышел неудачным, так как Россия запретила экспертам агентства извлекать данные из-за проблем с несертифицированным оборудованием.
17 декабря, в день первого визита экспертов WADA в лабораторию, произошел целый ряд действий с LIMS.
Системный администратор Евгений Мочалов откатил дату LIMS на 12 ноября 2015 года – за пять дней до побега Родченкова в США. Позже он изменил и удалил ряд файлов в базе, относящихся к периоду с 2012 по 2015 годы, а также манипулировал с сообщениями на форуме.
Доказательства его действий, которые автоматически записались в лог-файлы, позже были частично удалены. Логи, в которых сохранились следы изменения даты, тоже выборочно стерты.
Около 450 бэкап-файлов LIMS за 2016 год были также удалены. Российские эксперты объяснили их пропажу тем, что Мочалов таким образом освобождал место на диске. Однако это кажется странным, так как до удаления бэкапов на диске было 93% свободного места.
На основном жестком диске сервера была запущена команда обнуления данных, которая длилась примерно 170 минут (а не 17 секунд, как отмечали в отчете с объяснениями российские эксперты). Эта команда переписывает свободное место на диске нулями и удаляет все следы стертых данных и прошлых команд.
Затем была выполнена специальная команда, которая безвозвратно удаляла информацию о точном количестве нулей, записанных на диске, и точной продолжительности работы команды обнуления.
После этого дата в LIMS была возвращена на 17 декабря 2018 года. Затем дата поменялась опять – на этот раз на 11 августа 2015-го. На то время, когда Родченков еще был главой лаборатории.
Затем был отформатирован второй жесткий диск сервера. Как ни странно, но перед форматированием на этом диске все равно не было ничего – только нули. Причем следов выполнения команды обнуления на этом диске эксперты WADA найти не смогли. После форматирования этот диск больше не использовался.
Все команды и действия, произведенные в этот день, были частично удалены из логов LIMS.
9 января 2019-го системный администратор Евгений Мочалов произвел еще несколько действий с базой.
Он откатил LIMS на 23 мая 2015 года, затем заменил старую базу новой версией. 632 файла были удалены, а на всех оставшихся файлах изменились даты. Затем Мочалов запустил скрипт, который откатил дату множества баз и файлов на различные даты. А в конце удалил сам скрипт.
Это привело к тому, что измененная в 2018 и 2019 годах база данных имела вид LIMS, якобы существовавшей 23 мая 2015-го.
Затем Мочалов попытался вернуть дату всей базы данных на 8 января 2019 года (08.01.2019), однако совершил ошибку и поставил дату в американском формате, где сначала указывается месяц, а только потом деньПолучилось, что LIMS датировалась 1 августа 2019-го (01.08.2019), то есть днем, который должен был наступить через семь месяцев
Через несколько часов дата вернулась на 8 января автоматически.
Расследование выявило, что часть базы и некоторые файлы менялись, чтобы скрыть положительные допинг-пробы трех российских спортсменов, одного из которых WADA уже подозревало.
...
Когда о манипуляциях с базой данных стало известно, эксперты WADA встретились с независимыми российскими экспертами. Отмечается, что российская сторона не смогла предоставить доказательства, чтобы WADA пересмотрело выводы об изменениях базе. Министр спорта Павел Колобков заверил агентство, что лично проконтролирует расследование по изменениям в LIMS, а также пообещал, что будет сделано все возможное для возвращения удаленных данных.
...
Какие выводы сделало WADA?
LIMS и все связанные с ней данные неоднократно менялись в период с 2016 по 2019 годы. Множество файлов удалено и изменено, сообщения на форуме подделаны, а следы манипуляций частично стерты.
В 2018 и 2019 годах изменения вносились одним человеком – системным администратором Московской лаборатории Евгением Мочаловым – мужем действующего руководителя лаборатории Елены Мочаловой. Сам Евгений работает администратором с 2016 года. Он же помогал экспертам WADA в извлечении данных в январе 2019-го.
Российская сторона пыталась оправдать Кудрявцева, при этом сфабриковав доказательства вины Родченкова, Мигачева и Соболевского. В 18 из 25 удаленных Мочаловым сообщений на форуме фигурировал Кудрявцев. WADA делает акцент на том, что именно Кудрявцев был главным свидетелем от России на слушаниях в CAS по 39 дисквалифицированным МОК спортсменам. Позже почти всех этих спортсменов оправдали.
Никаких следов удаленного доступа к LIMS (на который упирала российская сторона) после 2016 года обнаружено не было. Более того, почти все изменения с базой происходили в конце 2018-го и начале 2019-го.
Или орденом Александра Невского ограничились? 
Прочитал доклад на английском. Конечно, надо было сделать это раньше - просто замечательное чтиво. Если в двух словах, то "Молчанов", подчистил базу данных, внес туда новые данные, подчистил логи базы, подчистил логи своих действий в файловой системе, диски и форматировал, и нулями заполнял, т.е. всячески пытался удалить следы своих действий. Причем делал это все вплоть до последнего дня перед передачей базы.
Чего нет в отчете - то как все это обнаруживалось. А это, понятно, самое интересное. И небольшой гуглеж на тему восстановления данных как бы намекает, что в файловой системе, низкоуровневых журналах и всякой служебной информации по блокам, все еще до хрена остается интересного. И чем недавнее были изменения, тем больше (не забываем, база правилось до последнего момента). Чтобы от всего этого почистить надо знать низкоуровневые особенности работы отдельных программ, которые нулями ваш диск забивают, тонкие особенности работы файловой системы при всех действиях с диском, а если верить железячникам, которых некогда слушал в полуха, то там еще есть и совсем тонкие нюансы динамического выделения физического места на диске под файловую систему, чтобы данные не пропадали от "плохих" секторов и стандартными программами туда добраться вообще невозможно (может и наврали чего или я не так понял). Короче говоря, даже отличному сисадмину все эти знания многия в обычной жизни нахрен не нужны - область очень специфическая и узко заточенная. Зато forensic investigators именно в этом и должны разбираться, что и было продемонстрировано.
В общем, если какой сисадмин думает, что на месте "Молчанова" уж он бы все сделал правильно, то велкам. Попробуй, потом поржем. Особенно учитывая, что задача стояла не просто удалить все подряд, а а) удалить лишнее, б) добавить желаемое, в) сделать вид, что так и было. Это просто на порядки более сложная задача.
Остается вопрос а на что был расчет? Первое, что приходит в голову, - а вдруг узких спецов ВАДА привлекать не будет/не сможет/не захочет, пройдется по верхам и успокоится? Может и прокатит, хоть попробовали. Второе - базу даем, а помимо базы, начинаем "решать вопрос", чтобы там особо не копали. Нельзя это все назвать заведомым идиотизмом. Просто с ВАДА решать явно хуже получается, чем с МОК, например, а МОК руки умыл. Не получилось, в общем. Теперь у ВАДА просто железобетонные доказательства госдопинга на госуровне, которые примет любой суд - на уровне экспертов там по полочкам все раскладывается на раз-два. Так что все эти прекрасные крики про политику и прочая заговорная лирика - исключительно для внутреннего потребления: сфабрикованная база - вот она, отвертеться невозможно. Никак.
Ну, поскольку есть такие ФС, называющиеся журналируемыми - полагаю оттуда немало интересного можно вытащить даже вне зависимости от того, какая система поверх стояла. Логов на самом деле дофига может быть, раз там минимум удаленка стояла. Логи самой системы, логи веб сервера, логи чата, логи авторизации, логи ssh и прочих демонов.
Тем более при этом не имеет смысла в обнулении/форматировании диска, а про это даже наши фициально говорили. Думаешь, что у них данные просто на каком-то компьютере хранятся, как у тебя дома?27 ноября представители WADA прибыли в Москву, чтобы обсудить операционные вопросы по извлечению данных из LIMS. 17 декабря состоялся повторный визит с целью получения базы данных. Визит вышел неудачным, так как Россия запретила экспертам агентства извлекать данные из-за проблем с несертифицированным оборудованием.
Получилось, что LIMS датировалась 1 августа 2019-го (01.08.2019), то есть днем, который должен был наступить через семь месяцев
Через несколько часов дата вернулась на 8 января автоматически.