ロシア on akky@サイボウズラボ・ブログ

ロシアのタクシー配車サービスがハックされ、近隣の空車が一か所に大集合

Fri, 02 Sep 2022 00:00:00 +0000

「Yandexタクシーが何者かにハックされ、モスクワのクツゾフスキー大通りに空きタクシーが集結した」というtweet。

Someone hacked #YandexTaxi and ordered all available taxis to Kutuzov Prospect in Moscow

Now there is a huge traffic jam with taxis.

It‘s like James Bond movie. https://t.co/IatuAEtA2i
— Russian Market (@runews) September 1, 2022

動画だけでも数十台はいますね。この動画を撮った人もタクシードライバーかな。後半に出てくるスマートフォンのアプリが Yandex Taxi のアプリなのかもしれません。

Yandex といえばロシアにおける Yahoo! Japan のような検索サービス最大手で、タクシー配車の Yandex Go もそのグループの中の一サービスなのでしょう。

タクシーが集められたのは地図の赤点のあたり。モスクワ中心部からみて西側ですね。クツゾフスキー大通りの名前はナポレオン一世を焦土戦術で撃退したクツーゾフ将軍にちなむもののようです。

こちらのニュース記事(Коммерсантъ)によると(機械翻訳で読んでいますが)、Yandex Go が「悪質な攻撃」によるものだと認め、その後問題は解消されたそうです。

記事中のセキュリティの専門家の解説では、アプリで多数のアカウントを新規登録してこのようなイタズラを行うのはたいへん(電話番号が要るし、クレジットカードの登録も要る)だし、他サービスからリークしたパスワードで既存のユーザーのアカウントを多数乗っ取って配車依頼をするのも簡単ではない、と。Yandex Go の認証等にバグがある可能性もあると語っています。

ロシアの新聞ですし、戦争状態にあるウクライナの攻撃、といった可能性については書かれていません。がしかし、配車アプリを多数ハックできるならもっと他の攻撃をするのではという気もしますね。

via Hacker News

GitHub がロシア企業・開発者アカウントの一時停止やブロックを進めているとの報

Mon, 18 Apr 2022 00:00:00 +0000

4月13日頃から、ロシア最大の銀行ズベルバンクやアルファバンクのものを始めとしたロシア企業のGitHub アカウントがサスペンドされたり、アクセスできなくなったりしています。

また、条件ははっきりしませんがロシア人ユーザーやロシア在住アカウントと思われるGitHub ユーザーのリポジトリも、予告なしにブロックされたりし始めているそうです。

¯\_(ツ)_/¯ pic.twitter.com/wMz9rZv1NS
— Sergey Bobrov (@Black2Fan) April 15, 2022

My @github account has been suspended without a prior notification. Perhaps because I am ethnically Russian. "GitHub’s vision is to be the home for all developers, no matter where they reside" they said. pic.twitter.com/Viknr4uTTm
— Vadim Yanitskiy (@fixeria@chaos.social) (@axilirator) April 15, 2022

ブロックされた個人開発者にはその後メールで、アメリカの経済制裁の対象地域にいるかもしれないのでブロックした、間違いであれば申し立てができます、というメールが届いているそうです。

条件はわかりませんが、言語や地域、アクセスのIPアドレスがロシア域内になっている、ロシア企業のリポジトリ下で作業しているGitHub ユーザー等は予告なしにブロックされる前に変更や退避をした方がいいのかもしれません。

GitHub社は3月の段階でロシアからのブロックを求める声に対してブロックを行わない(「私たちのビジョンは、全ての開発者のホームになること」)ことを表明していました。

今回の suspend や削除は、これまで北朝鮮やキューバ等に行われてきたブロックと同じ米国政府からの要請によるもののようです。(イランのブロックはGitHubと米国政府の交渉ののちに復旧) GitHub は Microsoft 参加の米国企業ですから、GitHub 自身の方針とは別に米国の法令を守る必要があるのでしょう。

via Хабр via Bleeping Computer

地図表示ライブラリ Leaflet がウクライナ支援を呼びかけ

Wed, 09 Mar 2022 00:00:00 +0000

OpenStreetMap を使ってウェブサイトに地図を表示できる JavaScript ライブラリ Leaflet のトップページがいつもと違う掲示になっています。

通常のドキュメントやダウンロード、プラグイン情報などはこちらに退避され、トップページ全面にてウクライナ支援に関する作者/メンテナー一同の意見表示が行われています。

Leaflet の作者はウクライナ・キエフ市民のウラジミル・アガフォンキンさん(Vladimir Agafonkin) @mourner。

ロシア軍の爆弾が降り注いでいるため、家族と共にキエフは脱出したところだそうです。

このページに署名している「Leaflet メインテナー一同」は、Leaflet ユーザーに対する、各国の政治家への働きかけや平和を求める活動への参加、Safelife.in.ua やウクライナ赤十字への寄付の呼びかけなどを書いた上で、

「人道に関する訴えがあなたに効かないのであれば、あなたの利己主義に働きかけましょう。ウクライナ市民の将来は Leaflet の将来でもあります。」

If an appeal to humanity doesn’t work for you, I’ll appeal to your egoism: the future of Ukrainian citizens is the future of Leaflet.

言いたくてこんなことを書いてるわけではないでしょう。戦争で家を追われた作者の悲痛な気持ちが伝わってきます。

GitHub 上のソースコードのReadmeも同様に書き換わっています。GitHub はロシアからのアクセスを遮断しないことを表明しました。これも賛否あるかもしれませんが、ロシア国内のLeafletユーザーがこの主張を目にするだろうことを考えると、遮断で見えないよりも情報量はありますね。

プルリクエスト＜「あ、すいません今ロシアに侵略されてて忙しいので…」

Mon, 28 Feb 2022 00:00:00 +0000

@insky さん作のVue のカラーピッカーライブラリ insky/vue-gpickr に対するプルリクエストのディスカッションの中で、「進捗どうですか? 🙂」という一ユーザーからの何気ないコメントに応じた @insky さんの返事がこれ

ああ、すいません。もう少し時間がかかりそうです。今私の国はロシアの侵略からの防衛中で、今ちょっと忙しいんです。数日のうちにはあなた方の問題に取り組めればと願ってます。

ウクライナに栄光あれ!

O, so sorry. I need more time. Right now my country defending russian invasion, so I’m a little busy now. Hope in few days I’ll return to your problem.

Glory to Ukraine!

これはプルリクエストどころではありませんね。GitHub ユーザーから多くのリアクションマークや応援のコメントがつけられています。

ウクライナ、2014年のマイダン革命の際にも同じような事件が発生していたようです。

I will take a look later. Much much later. Because I’m Ukrainian and we have revolution right now. Sorry

JetBrains がウクライナでの攻撃を批難

Fri, 25 Feb 2022 00:00:00 +0000

Android アプリ制作の推奨プログラミング言語 Kotlin を開発し、開発環境ツール JetBrains IDEA で有名な JetBrains 社が twitter で今回のロシアによるウクライナ侵攻を批難する声明を発表しました。

As JetBrains we condemn the attacks taking place. Our hearts are with the Ukrainian people, including our own colleagues and their families.
— JetBrains (@jetbrains) February 24, 2022

「JetBrains は今起こっている攻撃を批難します。私たちの同僚やその家族を含むウクライナの人々によりそうものです。」

JetBrains の本社はチェコの首都プラハにありますが、CEO を始め主要な役員はロシア人、6つの開発拠点のうち3つはロシア国内(モスクワ、サンクト・ペテルブルグ、ノボシビルスク)に存在します。

特にサンクト・ペテルブルグの開発拠点は巨大なもので、販売・流通中心に50名強しか社員のいないプラハ本社と比べても、実質的にはロシア国内に大きくリソースを持った企業と言えるでしょう。Kotlin の言語名も、サンクト・ペテルブルグの沖合にあるロシアの島の名前からきています。

それだけにいち早くこの声明を出したことは驚かれてもいます。

JetBrains 社は昨年、米国SolarWinds社によるアメリカ政府の情報流出の原因となった疑いを掛けられた経緯があり、他のアプリを開発する際にスパイコード等を注入できるのではという懸念を持たれたこと自体で(実際のはっきりした証拠は出ていなくても)損害が発生しているとみられます。ロシアと結び付けられることで既存ユーザーが離れたり、新規ユーザーの獲得で競合他社に押されたりするのは避けたいところでしょう。

声明のツイートも、よく見れば慎重に言葉遣いが選ばれている感がありますね。「この攻撃」が誰の攻撃かは言っていませんし、「ウクライナの人々」もどの立場のウクライナ人かはわかりません。ロシア政府から追及された時は政府の主張に沿った形で言ったと言い逃れすることもできそうです。まあでもこれ以上は難しいのかもしれません。

ロマノフ朝の最後と、生き延びた人たちを可視化したタス通信のインタラクティブなまとめ

Fri, 24 May 2019 00:00:00 +0000

ロシアのタス通信が公開した、ロマノフ朝についてのインタラクティブな資料サイトです。

1917年のロシア革命で倒された王朝、最後の皇帝とその家族は翌1918年に軟禁先で処刑されてしまいます。これを生き延びたと主張する第4公女がその後何人も現れたりしていて、フィクションでも出てくる話なのですが、親戚まで広げると逃げられた人は何十人もいるわけです。

ここでは、その生き残った人たちが、いつ、どの国・都市へ移動し、何歳まで生きたか、という情報が、地図にプロットされ公開されています。

まず家系図。2代前のアレクサンドル2世の兄弟の家族が網羅されていて、矢印で個別の家族を開閉できます。

グレーが革命当時の物故者。オレンジが革命で死亡した人物、水色が生き延びた人物です。

生年・没年をプロットしたタイムスパン図もあります。

革命当時に難を逃れて、一番最近まで生きていた人がこちら。

イタリア人と結婚・離婚し、子供を連れてウルグアイへ移住、2007年に亡くなられたそうです。

王侯貴族で歴史上の事件に関わったからこそここまで詳細な資料が作られるのでしょうけれど、先祖や親戚に関して個人でもこういった情報がまとめられるとしたら、そして色々なデータが電子的に蓄積されて参照できるようになっていけばそれが簡単にできるようになっていくのではと思いますが、面白いですね。

Comino - 暖房にもなる暗号通貨マイニングサーバ

Mon, 16 Oct 2017 00:00:00 +0000

最近立ち上げられたベンチャーファンド Exantech が、一件目の投資先として選んだのは、仮想通過のマイニングマシンを制作販売するロシア企業 Comino 社です。1000万ドルを投資したその製品は、最近はやりの暗号通貨を生成するためのマイニングサーバ。

イーサリアム(Ethereum)やその他の暗号通貨を掘ることができるという Comino サーバは、ハイエンドのグラフィックカード8枚を搭載し、GPUでマイニングを実行するそうです。

$4999 という値段がついたこのデバイスは、現在一日あたり約10ドルを稼ぐことができるということ。そのために必要な電気代のほうはというと、その4分の1ということ。「ロシアは電気代が安い」とも記事には書いてあるので、他の先進国へ持って行っても同じだけ儲かるわけではなさそうですが。

「寒い時にはヒーターとしても使えます(and use it as a heater in cold times.)」という売り文句は、機器の発熱が抑えきれないことでヤケクソになってつけたしたんじゃないか、と思ったりもしますがどうなんでしょう。稼げる対象の暗号通貨の価格が今後どうなるかわからない時点で、こんなのを買うのはギャンブルとしか思えませんが、もしEthereum が紙くず(ビットくず?)になっても、暖房機が手元に残ると思えば寒いロシアの人たちも慰められるのかもしれません。

via Finance Magnets

Googleがロシアのスパマーからɢoogle.comドメインを奪取

Wed, 01 Mar 2017 00:00:00 +0000

昨年末に話題になっていた、google.com の先頭の “g” が小さいけど大文字の “ɢ” に置き換えられたニセドメインに関する係争が解決しました。

ICANNに委託された仲裁機関 Forumに掲載された採決は、この ɢoogle.com ドメインを使って世界中のサーバのログにURLを残し、アクセスを通じてマルウェアを配布しようとしていたロシア人 Popov Vitaly 氏から、Google 社がドメインを取得できる、という結論になっています。

採決はおりたものの、当該のドメインはまだ旧所有者の手にあり、アクセスするとGoogle社を批難するロシア語の主張が掲載されたページに遷移しますのでご注意を。

今回の場合、Chromeブラウザでは ɢoogle.com は怪しいドメイン名と判定されて、そのままではなく Punycode 形式で表示される仕様になっていたようです。他のブラウザでも同様の機構はあり、ブラウザで見ている分には騙されることもなかったのだろうとは思います。

しかし、今回仕掛けが見つかったサーバログの閲覧ツールとかアプリ内でドメイン名だけを切り出して表示するなど、そこまで親切なフィルタが無かったり効かない場合もあるので、この良く似た字を使ってなりすます行為も簡単には無くならないでしょう。

via Mareeg

なんでも自動化するエンジニアが残していったライフハック・スクリプト

Thu, 26 Nov 2015 00:00:00 +0000

ロシアの掲示板に出ていた、職場での小さなことをなんでも自動化していたハッカーの話が英語に翻訳され、Hacker News等で話題になっています。

xxx(ハンドル名): オーケー、ビルド担当エンジニアが転職で辞めちまった。本当にターミナルに住んでるようなやつだった。わかるだろ、Vimが大好きで、.dotファイルで図を描いて、Markdownでwikiに投稿するようなタイプさ… もし何か、そう何でも、90秒以上掛かるようなことがあったら、スクリプトで自動化しちゃうんだ。

xxx: そういうわけで我々はここにいて、彼の、そう、「遺産」を見てるところだ。

xxx: きっと気に入ると思うよ。

xxx: smack-my-bitch-up.sh(アバズレをしばく.sh) - 「遅くなる」というSMSを彼の妻(を指してるのは明らかだろう)に送る。文字列の配列からランダムに理由を選ぶ。cronジョブで動き、そのジョブは夜9時以降にSSHのセッションに彼がログインしていたら発動するんだ。

xxx: kumar-asshole.sh(ろくでなしクマー.sh) - “Kumar"氏(我々の顧客企業のデータベース管理者だ)からのメールを受信箱からスキャンする。「助けて」「問題」「すいませんが」といったキーワードを探し、もしそれらが見つかったら - 顧客サーバにSSHでログインし、運用サーバを直近のバックアップに巻き戻す。そして「大丈夫だ。次は気をつけてくれ」と返事をする。

xxx: hangover.sh(二日酔い.sh) - 特定の日(訳註: コードを見ると平日)にセットされたまた別のcronジョブ. 「気分が優れない/家から働くよ」のようなメールを自動で送る。定義済みの配列からランダムに「理由」を追加する。朝8時45分にサーバ上に有効なセッションがなければ起動するようになっている。

xxx: (優勝はこれだな) fuckingcoffee.sh(*ピー*コーヒー.sh) - きっかり17秒(!)待って、コーヒーマシンにSSHでセッションを開き(コーヒーマシン上でlinuxが走り、ネットに繋がってSSHDが走ってるなんて知らなかったよ)、なんか謎のデータを送る。何かのバイナリだ。どうも、それによってマシンが中サイズのハーフ・カフェ・ラテをカップに淹れるのにそこから24秒(!)かかるんだなこれが。淹れ終わるタイミングは、まさにヤツの机からマシンのところまで歩くのに掛かる時間だったんだよ。

xxx: なんてこった。俺もこのスクリプトを使うぞ。

WTFPLライセンス下での翻訳。(英語記事のリンクはshellスクリプトを指していますが、GitHubにあるファイルでは .sh は空で .rb に実体があるものもあるので、どちらがオリジナルかはわかりません)

shellやRubyで書かれているスクリプトがGitHubに公開されていて、すでにPython移植版を書いて上げているユーザーもいます。ここにいろんな同様のスクリプトが増えていくかもしれないですね。要ウォッチかもしれません。

[追記]

smack-my-bitch-up.shは曲も流すとなお良い / “なんでも自動化するエンジニアが残していったライフハック・スクリプト | 秋元@サイボウズラボ・プログラマー・ブログ” https://t.co/udDJMAbY19
— おくだ¯\_₍⸍⸌̣ʷ̣̫⸍̣⸌₎_/¯ (@okdtsk) November 26, 2015

なるほど

そして HTCPCP (Hyper Text Coffee Pot Control Protocol) なんてプロトコルも。

自撮り棒で闘うロシアの新格闘術 mpd fight

Fri, 20 Nov 2015 00:00:00 +0000

スマートフォンで自撮り写真(セルフィー)を撮る為のセルフィー棒を使って身を守る格闘技を、モスクワの武術学校が開発したそうです。

この自撮り棒格闘術は、monopod(カメラ用の一脚)から、mpd fight と名付けられたそうです。動画にて、発表会の様子が報道されています。

自撮り棒を持ってうろうろしている時、観光などで知らない街にいることも多いでしょう。また、自撮り棒が必要ということはグループではなく一人きりの可能性も高いです(グループでも自撮り棒、という人もいますけど)

そのうえ、観光地で自分の写真映りなんかを気にしていたりするのですから、周囲がよく見えなかったり、警戒が足りなかったりしていても不思議ではありません。

そんな状況で突然襲われたり、カバンを持っていかれそうになったりした場合に、手元にあってすぐに武器にできるものといえば、やはり自撮り棒だろう、ということですね。

自撮り棒を相手の局部や喉元に打ち込んだり、投げたり掬ったりの補助に使ったり、基本的には警棒を使っての格闘とそんなに違わない気もしますけど、教室の宣伝としてはうまいと言えるのではないでしょうか。

via Atlas Obscura

「一方ロシアは鉛筆を使った」のおみやげエンピツ

Fri, 21 Dec 2012 00:00:00 +0000

2006年に「秋元@サイボウズラボ・プログラマー・ブログ: 一方ロシアは鉛筆を使ったの真相」というブログを書いたことがあります。「NASAが宇宙で(無重力下で)使えるボールペンの開発に苦労していた時、ロシア人は鉛筆を使った」というよくあるコピペが本当かどうかについて調べたものです。

# 真実を知りたいかたは上のリンク先へどうぞ

そんな都市伝説を受けて存在するのが、この「ロシアの宇宙ペン(Russian Space Pen)」。共産主義の赤色に塗られた… 鉛筆ですねこれは。

パッケージの裏には、ソ連の国旗のマークと共に、例の「NASAが最初に宇宙に人を打ち上げた時…」のエピソードがつづられています。

鉛筆一本をパッケージして$3.49 (300円)とは、これ作った人はやり手だなあ、と思いますが、この鉛筆、MITの博物館の売店でも売っているらしいです。MIT博物館のお土産として渡されたら、またこのロシアの鉛筆の話を信じてしまう人が増えてしまいそうですね。

インターネット地図 - ロシアからやってきた、世界のウェブサイトの勢力と距離を現すインタラクティブ地図

Thu, 26 Jul 2012 00:00:00 +0000

ロシアのInternet Mapは、ウェブの世界をGoogle地図のスタイルで表現した、ネット世界地図ともいうべきサイトです。 # スタイルだけじゃなくてGoogle地図のコードも使っていますね自動翻訳と英語の紹介から類推すると、サイトの訪問者数がそのドメインの大きさに対応し、サイト間の関係が強いとサイトが近くに配置されるように作られているということです。トップは全世界を表示してますが、右下の紫っぽい部分が日本語ウェブになります。左下の黄色の部分は中国語。右上の赤がロシア、中央下の黄色はブラジル(ポルトガル語)。中央に大きなヤフージャパン、その左にはグーグルジャパン(co.jp)が見えます。縮尺はもっとずっと拡大できて、ヤフージャパンを大きくすると、ヤフージャパンに関連が近いと判定された他の小さなサービスたちが見えてきます。左上の検索ボックスから直接ドメイン名で探すこともできます。僕の個人サイトを表示して、少し拡大していくと、日本語と英語の星雲の中間あたり、いろいろな言語のドメインが散らばっているあたりにありました。海外のサービスやニュース元にリンクすることが多いからかもしれません。小さくてまったく見えませんが、上の図の中央あたりに位置していました。では、このウェブ銀河で米国・英語の中心部から最も離れた周縁部にある日本語のサイトってどんなのだろう、と思って端っこにあるサイトを見ると、日刊スポーツとかスポニチとかスポーツ新聞のサイトが多いよう。記事としては海外のスポーツとかも取り扱っているでしょうけれど、英語のサイトにリンクするとかはまずなさそうだからかもしれません。日本語以外に、イタリア語・トルコ語・ペルシア語(イラン)なども、まったく同じ色ではないですが紫系の色のようで、言語の多様さに対して色数が足りてない感じなのはちょっと残念。この地図の元データは2011年の終わりの情報で、196ヶ国、すべてのドメインから35万個以上のサイトが網羅されているそうです。さて、あなたの使っているサイトはどのあたりにあって、どんなサイトの近所でしょうか? via Visual Map Of The Internet And Websites’ Connectedness | Geekologie