Молодцы

А про Вас ничего не сказали

Но уже хорошо, что показали это теперь и там)

​​⚡Внимание!
Судебное заседание началось. Активиста Алексея Холкина из Воскресенска отвезли в Новлянское отделение полиции. Ему организацию митинга 16 июня.

Ранее на него был составлен протокол. 20 июня 2020 года, в почтовом ящике он обнаружил письмо из полиции, в котором говорится, что в отношении него будет проводится административное расследование по ч.2 ст.20.2 КоАП РФ (организация либо проведение публичного мероприятия без подачи в установленном порядке уведомления о проведении публичного мероприятия).

Вот в чем оказалось дело: 16 июня двое молодых людей в Степанщино провели акцию против мусоросжигательного завода.
Полиция посчитала, что молодые люди нарушили закон.

А теперь внимание:
Молодые люди прокомментировали свои действия тем, что против МСЗ их «вдохновили» сообщения Алексея.

​​⚡️В Санкт-Петербурге на избирательном участке № 2191 полицейский и наблюдатель напали на журналиста «Медиазоны» Давида Френкеля и сломали ему руку.

Видео: Владимир Молодоженя

#free #россиябудетсвободной #бойкот

Ребята, нашего активиста привезли в суд. Нужна поддержка.Все произошло очень быстро. Процесс ещё не начался.Пр ходите,кто может!

https://vk.com/wall-110335858_37309

📸  Видео прошлого лета, на котором Денис Юрьевич Дмитров, биомусор сломавший сегодня журналисту руку, проводит незаконную проверку документов у пикетирующего. А ведь всё и начинается с этих проверочек...

👩‍⚖ Адвокат от «Апологии протеста» Ольга Карачева будет подать заявление в Следственный комитет.

🤕 Тем временем, Давиду Френкелю сделали рентген, потребуется операция из-за перелома средней плечевой кости, скорее всего операция будет уже сегодня. До понедельника Давид будет находиться в больнице.

Правду говорят: бюджетников в этом году никто не принуждает. Они сами с большой охотой голосуют "ЗА". Притом за всех, кто есть в списках.
Город Новгород.
Теперь понятно, почему голосование длится не один день?

Уязвимость тайны голосования при ЭГ: сценарий проверки.

После публикации о проблемах с тайной ЭГ с нами через нашего бота связался аккаунт "ДИТ Москва" и попробовал убедить, что у администраторов нет технической возможности соотнести гражданина с его голосом. Господа, вы нас за кого держите?

Мы публикуем подробный сценарий проверки, понятный для технических специалистов, и каждый, кто записан на электронное голосование, но еще не голосовал, может его проверить до 20:00 мск 30 июня. Для этого нужно в браузере открыть консоль разработчика и проследить сетевые запросы.

Заранее поясним ключевую мысль: все ваши запросы можно логировать на сервере (ЭГ использует веб-сервер Nginx) ПОЛНОСТЬЮ, вместе с заголовками и потрохами, и складывать с разных серверов в единое хранилище, например, Elasticsearch, для последующей аналитики.

Поехали:

1. Заходим на сайт 2020og.ru и логинимся. В процессе вас перебросит на elec.2020og.ru, login.2020og.ru, потом обратно, и все ответы от этих серверов будут ставить вам cookie laravel_session=abcdef123 (содержимое у каждого из вас будет свое). Это те самые куки для идентификации пользователя, о которых сейчас каждый сайт спрашивает "хотите ли вы их принять". ДИТ не спрашивает, ДИТ просто их ставит.

2. Обратите внимание на запрос при проверке номера телефона на сайте ЭГ, вот он в сокращенном виде
POST https://elec.2020og.ru/common/ajax/confirm/sms/
Cookie: laravel_session=https://elec.2020og.ru/common/ajax/confirm/sms/
Cookie: laravel_session=abcdef123
'type=sms&value=92612345679261234567&voitingId=0'
Внимание, гипотеза (неопровержимая): сервер elec.2020og.ru сохранил этот запрос, содержащий ваш cookie и номер телефона, в логи и отправил в единое хранилище.

3. Соглашаемся с условиями и получаем бюллетень. Вот как происходит его выдача, тут происходит несколько переадресаций, видимо, это и есть тот самый "анонимайзер", но спойлер: он ничего не анонимизирует:
POST https://elec.2020og.ru/#complete
Cookie: laravel_session=abcdef123
ответ: HTTP/2 302 Found
location: https://elec.2020og.ru/#complete
Cookie: laravel_session=abcdef123
ответ: HTTP/2 302 Found
location: https://elec.moscow/election/check/ длинная-длинная-цепочка-из-букв-и-цифр=
(на самом деле тут скрыт ваш номер бюллетеня, допустим, 777-ggg-aaa. Как проверить: вставить эту длинную цепочку на сайт https://www.base64decode.org/, раскодировать, потом взять из результата url и еще раз раскодировать. Нас наперстками не проведешь!)

GET https://elec.moscow/election/check/ длинная-длинная-цепочка-из-букв-и-цифр=
ответ: HTTP/2 302 Found
location: https://elec.moscow/election/ 777-ggg-aaa (тот самый номер вашего бюллетеня, уже в открытом виде)
Видите? Сервер (никто не сможет этого опровергнуть) сохранил лог, в котором есть ваш cookie, уже связанный с номером телефона, и номер вашего бюллетеня!

4. Ставим галочку и отправляем голос. Ваш голос зашифровывается, создается транзакция и отправляется на сервер, чтобы потом попасть в блокчейн.
POST https://elec.moscow/election/vote
rawStoreBallotTx=https://elec.moscow/election/vote
rawStoreBallotTx=транзакция_с_голосом
guid=777-ggg-aaa (номер вашего бюллетеня)
votingId=...
district=...
accountAddressBlock=...
keyVerificationHash=...
rawTxHash=xxxyyyzzz (вашу транзакцию можно будет найти в выгрузке блокчейна на сайте https://observer2020.mos.ru/observer/blocks-list по этому хэшу)

Что же, время собирать камни! После всего этого процесса в логах ДИТ, по неопровержимой гипотезе, хранится:
- связка cookie - номер телефона (laravel_session=abcdef123 и 92612345679261234567)
- связка cookie - номер бюллетеня (laravel_session=abcdef123 и 777-ggg-aaa)
- связка номер бюллетеня - зашифрованный голос (777-ggg-aaa и транзакция_с_голосом, ищется в блокчейне по rawTxHash=xxxyyyzzz)

Дальше сотрудникам ДИТ остается только расшифровать голоса (что будет сделано при подсчете голосов, либо заранее, потому что ключ-то у ДИТ есть, хоть они разделили его на три части, но и себе могли оставить копию про запас), сопоставить их через логи с номерами телефонов и сделать для начальства красивую табличку в экселе. Верите ли вы, что они этого не сделают?

кто-то присоединился :) ❌

@Maxunaken [1057732901] предупреждён (2/3).

Они даже банер не смогли наклеить нормально🤦‍♂️

Семья в Москве обнаружила, что за неё уже проголосовали по поправкам. В избиркоме это объяснили усталостью комиссии

@Manezhka

Друзья! Напоминаем, что в книжной лавке «Ходасевич» все еще можно взять наши стикеры по «Московскому» делу.

Адрес лавки: ул. Покровка, д. 6

ахаха, да)

А так же сообщаем, что наш друг и сторонник Глеб Соколов выходит из второго спецприемника второго июля в 9:30.