Facebook к сожалению мы не можем сейчас настроить русский: Устранение проблем с отключенным рекламным аккаунтом

Россия просит Facebook локализовать пользовательские данные или заблокировать его

ФОТОГРАФИЯ ФАЙЛА: 3D-модель логотипа Facebook видна перед российским флагом на этой фотографии, сделанной в Зенице, Босния и Герцеговина, 22 мая 2015 года. REUTERS / Дадо Рувич

МОСКВА (Рейтер) - Россия заблокирует доступ к Facebook в следующем году, если социальная сеть не будет соответствовать закону, который требует, чтобы веб-сайты, хранящие личные данные российских граждан, делали это на российских серверах, сообщили российские информационные агентства во вторник.

Угроза исходила от российского наблюдателя за коммуникациями Роскомнадзора, заявили агентства, организации, которая заблокировала доступ к сайту LinkedIn в ноябре прошлого года, чтобы выполнить решение суда, признавшего социальную сеть виновной в нарушении того же закона о хранении данных.

Это дело создало прецедент для того, как иностранные интернет-фирмы работают в России, а другие компании теперь находятся под давлением регулирующего органа с целью соблюдения закона, который был одобрен президентом Владимиром Путиным в 2014 году и вступил в силу в сентябре 2015 года.

«Все должны соблюдать закон», - цитирует агентство Интерфакс заявление главы Роскомнадзора Александра Жарова журналистам во вторник. «В 2018 году все будет так, как должно быть», - сказал он со ссылкой на Facebook.

«В любом случае, мы либо добьемся реализации закона, либо компания прекратит работу на территории Российской Федерации, как, к сожалению, произошло с LinkedIn. Здесь не может быть никаких исключений ».

Twitter Inc уже уведомил Роскомнадзор о том, что к середине 2018 года намерен локализовать личные данные своих пользователей, сказал Жаров.

«Мы четко понимаем, что у Facebook есть значительное количество пользователей на территории Российской Федерации», - сказал Жаров. «С другой стороны, мы понимаем, что это не уникальная услуга, и что существуют другие социальные сети».

На просьбу прокомментировать требования регулятора к Facebook о локализации данных своих российских пользователей официальный представитель Кремля Дмитрий Песков сказал, что американская фирма должна соблюдать закон, как и все остальные.

Репортаж Дмитрия Соловьева; Редактирование Эндрю Осборна

Facebook отключает учетные записи российской компании, заявляющей о продаже очищенных пользовательских данных

Facebook отключил 66 профилей и страниц, принадлежащих компании, заявляющей о продаже пользовательских данных, собранных с платформы социальной сети.Facebook также разослал компании Social Data Hub письмо с требованием о прекращении и воздержании, генеральный директор которой был процитирован на русском языке, говоря Inc., что его компания похожа на Cambridge Analytica.

Facebook все еще исследует типы данных, к которым имеет доступ Social Data Hub, заявил в четверг официальный представитель Facebook Мэтт Стейнфельд. Он может варьироваться от информации, публично размещенной в профилях пользователей Facebook, до контента, размещенного в частном порядке, в зависимости от методов, используемых Social Data Hub для очистки данных.

«Все виды соскабливания по-прежнему остаются проблемой в Интернете», - говорится в заявлении Facebook. «Поскольку это сложно предотвратить и часто трудно обнаружить, когда это произошло, мы будем более тесно сотрудничать с другими компаниями и независимыми экспертами, чтобы делиться информацией, чтобы мы могли быстрее пресечь эту деятельность».

Усилия Facebook по остановке Social Data Hub отражают более серьезную проблему в социальных сетях. Основные платформы, такие как Facebook и Twitter, позволяют пользователям делать столько своих данных общедоступными, сколько они хотят, но это позволяет другим организациям агрегировать большие кеши данных для собственного использования.

«Несмотря на то, что это публично, люди ожидают, что мы сделаем все возможное, чтобы посторонние люди не получили доступ к их информации», - сказал Стейнфельд.

Это еще один способ, которым пользователи могут чувствовать себя некомфортно из-за того, как использование таких компаний, как Facebook, влияет на их конфиденциальность. Это беспокойство очень остро прямо сейчас, когда Facebook оправляется после крупного скандала с конфиденциальностью данных, в ходе которого политическая консалтинговая компания Cambridge Analytica неправильно получила данные о 83 миллионах пользователей Facebook в марте, а также в результате утечки данных, затронувшей 50 миллионов пользователей в сентябре.

На своем веб-сайте Social Data Hub сообщает, что у него есть копия «российской части Facebook», а также данные других американских социальных сетей, включая Twitter и Tumbler, а также российских социальных сетей «Одноклассники» и «ВКонтакте».

В заявлении по электронной почте генеральный директор Social Data Hub Артур Хачуян сказал, что компания не собирает данные за пределами России. «Никто просто не скачивал профили в Facebook, особенно данные граждан других стран, кроме России», - сказал Хачуян.«В России такая работа разрешена федеральным законом № 152 (аналог GDPR)».

Хачуян также сказал, что Fubutech, аффилированная компания, работающая с правительствами, разрабатывает технологию парсинга для государственных заказчиков, но не очищает сами данные. Наконец, он сказал, что преподает курсы журналистики, которые включают использование извлеченных данных. Хотя классы ориентированы на использование общедоступных данных от правительств, некоторые студенты собирали данные из социальных сетей, сказал представитель Social Data Hub.

Некоторые из удаленных учетных записей Facebook принадлежали учащимся, которые выполняли очистку данных, сказал Хачуян, «но все данные были удалены ими, а журналы предоставлены на Facebook. Мы ждем скорейшей разблокировки наших учетных записей. К сожалению, нам не удалось быстро связаться с российским отделением Facebook ».

Стейнфельд сказал, что компании, которые собирают публично опубликованные данные из Facebook, труднее всего обнаружить, поскольку им не нужно регистрировать учетную запись в Facebook для осуществления своей деятельности.У Facebook есть методы для обнаружения таких компаний. Штайнфельд отказался официально обсуждать методы, чтобы компании не узнали о них из прессы.

В письме о прекращении и воздержании от 8 октября Facebook написал: «Веб-сайт Social Data Hub подтверждает, что компания использует веб-скрапинг для сбора данных из Facebook и Instagram».

Содержание письма о прекращении и воздержании было зачитано CNET.

В письме в Social Data Hub Facebook также написал: «В интервью для прессы в апреле 2018 года вы заявили, что ваша компания собирает данные без разрешения конечных пользователей.Вы также публично заявили, что клиентами Social Data Hub и Fubutech являются государственные учреждения, корпорации и СМИ. И у Facebook есть основания полагать, что ваша работа на правительство включала фотографии из личных учетных записей в социальных сетях, чтобы идентифицировать их ».

Facebook заявил в своем заявлении, что он ожидает найти и удалить больше контента из Social Data Hub в своем сервисе. .

Это развивающаяся история.

Ваш аккаунт Facebook был взломан.Получение помощи может занять несколько недель - или 299 долларов США

Первым намеком Анджелы Макнамара на то, что ее учетная запись Facebook была взломана, было раннее утреннее электронное письмо с предупреждением, что кто-то пытается войти в ее учетную запись.

«Если это не вы, не волнуйтесь, мы обеспечиваем безопасность вашей учетной записи», - вспоминает она в письме от Facebook. Но ее облегчение длилось всего минуту, когда пришло еще одно электронное письмо, в котором говорилось, что ее пароль был изменен. Затем еще один, уведомляющий ее о том, что для ее учетной записи настроена двухфакторная аутентификация - дополнительный уровень безопасности.

«А потом я просто сказал: хорошо, его больше нет», - сказал Макнамара, который живет за пределами Торонто. Она попробовала автоматический процесс Facebook, чтобы восстановить свою учетную запись: получить резервный код, сбросить пароль. Но ничего не вышло.

В последнее время это происходит со многими людьми, и этот опыт оставил многих пользователей почти так же разочарованными социальной сетью, как и хакерами. В июле NPR получил 19 электронных писем от слушателей с жалобами на то, что их учетные записи в Facebook были взломаны или отключены.Люди ежедневно рассказывают похожие истории о горе на форумах Reddit и в Твиттере.

Некоторые пришли в такое отчаяние, что потратили сотни долларов на покупку гарнитуры виртуальной реальности, пытаясь заставить Facebook восстановить их учетные записи.

Когда она попыталась связаться с Facebook, «Никто не ответил мне ни разу»

Прежде чем впадать в крайность, многие жертвы взлома пробуют обычные маршруты для обслуживания клиентов, но быстро обнаруживают, что связаться с кем-нибудь в Facebook, чтобы помочь решить проблему, кажется невозможным.

«У Facebook не было номера телефона, по которому можно было бы позвонить. Электронной почты не было», - сказала Джесси Марсала, которая живет за пределами Чикаго, и в начале июля написала NPR о своей ситуации.

Когда Марсала взломали, она попыталась дозвониться в штаб-квартиру Facebook в Кремниевой долине. Но этот номер дает запись, в которой говорится: «К сожалению, в настоящее время мы не предлагаем поддержку по телефону».

Вместо этого Facebook предлагает пользователям сообщать о взломанных учетных записях через свой веб-сайт. Сайт предлагает им загрузить копию водительских прав или паспорта, чтобы подтвердить свою личность.Но люди, с которыми беседовала NPR, сказали, что у них проблемы с каждым этапом этого автоматизированного процесса, и они хотели бы, чтобы Facebook предлагал способ связаться с реальным человеком.

«Я отправлял эти формы утром, днем ​​и ночью несколько раз в день», - сказал Марсала. «Никто не ответил мне ни разу».

Виктория Флориани из Джерси-Сити, штат Нью-Джерси, получила систему Facebook для принятия ее водительских прав только после того, как прикрыла все, кроме своего имени и фотографии, наклейкой - подсказкой, которую она нашла на Reddit.После двух недель попыток это был прорыв, в котором она нуждалась, чтобы вернуть свой аккаунт.

Facebook заявил, что из-за пандемии коронавируса у него меньше людей, которые могут проверять свои удостоверения личности. Он также использует искусственный интеллект, но его справочный центр предупреждает, что проверка «может занять больше времени, чем обычно».

Представитель Facebook Габби Кертис сообщила NPR в заявлении, что справочный центр компании доступен 24 часа в сутки, чтобы помогать людям с проблемами и сообщать о проблемах. Но Кертис признал: «Мы также знаем, что нам нужно продолжать совершенствоваться в этой области, и планируем инвестировать больше в будущем."

Решение для тех, кто готов заплатить 299 долларов

Брэндон Шерман из Невада-Сити, Калифорния, последовал совету, который он нашел на Reddit, чтобы вернуть свой взломанный аккаунт.

«В конце концов я сломался и купил Oculus Quest 2 за 300 долларов», - сказал он. Oculus - компания виртуальной реальности, принадлежащая Facebook, но со своей собственной системой поддержки клиентов.

Шерман связался с Oculus и сообщил серийный номер своей гарнитуры и сразу получил ответ. Он планирует вернуть неоткрытое устройство и, хотя он рад, что стратегия сработала, он не считает это справедливым.

«Единственный способ получить какое-либо обслуживание клиентов - это доказать, что вы действительно что-то у них купили», - сказал он.

Когда Макнамара, пользователь Facebook в Канаде, впервые услышала об уловке Oculus, она подумала, что это шутка. Но она сказала: «Как только я начала думать об этом, обо всех своих воспоминаниях, я действительно поняла, что хочу сделать все возможное, чтобы вернуть их».

Так что она тоже заказала дорогой гаджет, который никогда не планировала использовать, и вернула его, как только вернулась в свою учетную запись Facebook.

(Предупреждение всем, кто думает попробовать это - другие пользователи Reddit заявили, что пытались связаться со службой поддержки Oculus, но не смогли восстановить свои учетные записи Facebook. Кроме того, на прошлой неделе Facebook заявил, что временно приостанавливает продажи Oculus Quest 2, которые Розничная торговля начинается с 299 долларов, потому что поролоновая подкладка вызвала раздражение кожи у некоторых клиентов.)

Жертвы взлома боятся потерять деньги и воспоминания

Потеря Facebook может показаться мелочью, но может иметь реальные последствия.

«Самое первое беспокойство после того, как я понял, что меня взломали, это то, что эти люди могут получить доступ к банковскому счету моей компании, - сказал Бен Коулман из Фолл-Ривер, штат Массачусетс. - Это будет катастрофой».

Ежедневная работа Коулмана состоит в обучении математике и технологиям дошкольников до 12-х классов, но он также снимает видео с помощью дронов и пишет книги о том, как складывать деревья бонсай оригами. Для обоих предприятий он полагается на Facebook для охвата клиентов.

Коулману удалось заблокировать свою учетную запись Facebook до того, как хакеры смогли получить контроль.Но он не смог его разблокировать - поэтому он потерял доступ ко всему.

Для Джона Моргана из Шеперд, штат Мичиган, стало еще хуже. Хакеры использовали его учетную запись в Facebook для вандализма на странице, которой он помогает управлять во время фестиваля кленового сиропа в его городе. Facebook отключил учетную запись Моргана - теперь он потерял доступ ко многим семейным фотографиям, в том числе к его сыну, который скончался в этом году.

Морган сказал, что этот эпизод заставил его понять, насколько Facebook встроен в его жизнь.

«Мы думаем об этом как о игрушке или чем-то для развлечения, но люди делятся на нем новостями, люди получают новости из него, это фотоальбом», - сказал он.«Я думаю, что я как бы узнал из своего опыта, мне действительно нужно подумать о том, как я его использую ... и что для меня значит потерять его».

После того, как NPR связалась с Facebook, оно отправило Коулману и Марсала ссылки для разблокировки их учетных записей и дает Моргану еще один шанс подать апелляцию на отключение его учетной записи.

Что подпитывает взлом? Финансовая выгода - и даже кампании по дезинформации

Facebook заявил, что в последнее время не наблюдал всплеска хакерских атак, и неясно, кто стоит за взломами, о которых люди связались с NPR.

Многие попытки взлома учетных записей социальных сетей имеют финансовую мотивацию, сказал Джон Клей, вице-президент по анализу угроз компании Trend Micro, занимающейся кибербезопасностью.

Хакер может попытаться обмануть друзей и знакомых пользователя, чтобы дать им деньги, сказал он, или продать учетные записи на черном рынке.

Клей сказал, что другие хакеры хотят украсть учетные записи Facebook для распространения дезинформации, будь то выборы 2020 года, COVID-19 или что-то совсем другое.

«Тот факт, что социальные сети сейчас составляют большую часть жизни каждого человека, [означает], что это основная цель», - сказал он.

Примечание редактора: Facebook входит в число финансовых сторонников NPR.

Авторские права 2021 NPR. Чтобы узнать больше, посетите https://www.npr.org.

Auditing PassRole: Проблемное разрешение на эскалацию привилегий

TL; DR:

• iam: PassRole - это разрешение AWS, которое обеспечивает повышение критически важных привилегий; многие личности с низким уровнем привилегий, как правило, имеют его
• Трудно сказать, каким пользователям и ролям IAM требуется разрешение
• Мы составили список действий AWS, для которых, вероятно, потребуется iam: PassRole, и имена параметров, которые передают роли
• Мы объясняем, как отслеживать ваш CloudTrail, чтобы определить, какие удостоверения действительно нуждаются в iam: PassRole и для каких ролей и служб, чтобы помочь вам обеспечить соблюдение принципа «используйте или потеряйте» с наименьшими привилегиями.

Зачем нам PassRole?

К настоящему времени мы все знаем, насколько важно управление IAM.IAM действует как периметр облачного развертывания и как одно из основных средств смягчения ущерба, когда узел в облачном развертывании оказывается (неизбежно) под угрозой. К сожалению, даже в некоторых из лучших облачных сред, между всеми часто меняемыми учетными данными, политиками детального разрешения и требованиями для доступа, защищенного MFA, одно маленькое разрешение с огромными скрытыми привилегиями имеет тенденцию быть забитым - например, переполнить шкаф. в аккуратной комнате: iam: PassRole. Если этот сценарий вам нравится: A.Я чувствую вашу боль, Б. Пришло время для облачной безопасности KonMari.

Сообщество AWS Security хорошо осведомлено об этой проблеме, и мы можем быть уверены, что злоумышленники (с радостью) также осведомлены о ней.

Passrole *

- Коркоран Смит (@irlcorcoran) 10 декабря 2020 г.

Что такое iam: PassRole?

Основная идея iam: PassRole проста: всякий раз, когда принципал (который может быть пользователем или ролью, человеком, кодом или службой) использует службу, которая должна выполнять другие действия, архитектура AWS часто предполагает, что эта служба роль AWS для выполнения действий.Когда это происходит, служба, выполняющая действия, «передает» роль вызывающим принципалом и неявно (без выполнения sts: AssumeRole) принимает эту роль для выполнения действий. Привилегии, связанные с ролью, отличаются от привилегий принципала, вызывающего действие, и могут превышать их.

Пожалуй, наиболее известный пример этого - запуск экземпляра EC2 с определенным профилем экземпляра IAM. Профиль экземпляра преобразуется в роль IAM, разрешения которой определяют, что экземпляр может делать, а что - нет.Каждый раз, когда происходит подобное поведение, AWS незаметно проверяет, имеет ли вызывающий участник разрешение iam: PassRole для передачи роли службе. Если это так и если роль не ограничена политиками IAM, злоумышленник может предоставить повышенные разрешения и повышенные привилегии экземпляру EC2. Этот и другие сценарии описаны в сообщении Rhino Security Labs. Часто в таких случаях способность злоумышленника повышать привилегии ограничивается только ролью с наивысшими привилегиями, которую он может передать.Вы знаете все те неиспользуемые высокопривилегированные роли и личности, которые у вас могут заваляться (и, к сожалению, в большинстве клиентских сред, с которыми мы сталкиваемся, их очень много)? iam: PassRole - это их возможность «засветиться», поскольку теперь они способствуют неограниченному повышению привилегий.

Тот факт, что iam: PassRole является одновременно средством повышения критически важных привилегий и разрешением, для которого чрезвычайно сложно отслеживать, контролировать и создавать политики, представляет проблему для групп безопасности.

Monitoring PassRole для достижения минимальных привилегий

В Ermetic мы столкнулись с проблемой при проверке разрешений PassRole. По своей природе вектор повышения привилегий PassRole делает вопрос о том, какие роли разрешено передавать удостоверению, столь же важным, как и вопрос о том, должно ли удостоверение вообще иметь разрешение на передачу какой-либо роли.

Нам нужен был эффективный способ с детализацией разрешений на уровне ресурсов, чтобы узнать, где iam: PassRole «используется» и какие именно роли.

Чтобы определить, какие разрешения PassRole фактически используются, мы решили использовать CloudTrail и другие журналы активности. Тщательное изучение журналов помогает нам понять существующие политики с повышенными привилегиями и сократить их до наименьших привилегий, не нарушая при этом удобства использования.

Так, например, с такой политикой:

 {
    «Версия»: «2012-10-17»,
    "Заявление": [
        {
            «Эффект»: «Разрешить»,
            "Действие": [
                "ec2: DescribeImages",
                "ec2: DescribeSubnets",
                "ec2: RequestSpotInstances",
                "ec2: TerminateInstances",
                "ec2: DescribeInstanceStatus",
                "ec2: CreateTags",
                "ec2: RunInstances"
            ],
            «Ресурс»: «*»
        },
        {
            «Эффект»: «Разрешить»,
            "Действие": "iam: PassRole",
            "Ресурс": "*",
            "Состояние": {
                "StringEquals": {
                    "iam: PassedToService": [
                        "ec2.amazonaws.com "
                    ]
                }
            }
        }
    ]
} 

… мы смотрим журналы CloudTrail и находим события, в которых были зарегистрированы действия, для которых требовался PassRole. Если, например, мы обнаружим, что единственной ролью является роль / EC2EmptyRole , мы сузим политику до примерно:

 {
    «Версия»: «2012-10-17»,
    "Заявление": [
        {
            «Эффект»: «Разрешить»,
            "Действие": [
                "ec2: DescribeImages",
                "ec2: DescribeSubnets",
                "ec2: RequestSpotInstances",
                "ec2: TerminateInstances",
                "ec2: DescribeInstanceStatus",
                "ec2: CreateTags",
                "ec2: RunInstances"
            ],
            «Ресурс»: «*»
        },
        {
            «Эффект»: «Разрешить»,
            "Действие": "iam: PassRole",
            "Ресурс": "arn: aws: iam :: 123456789012: роль / EC2EmptyRole",
            "Состояние": {
                "StringEquals": {
                    "iam: PassedToService": [
                        "ec2.amazonaws.com "
                    ]
                }
            }
        }
    ]
} 

И вуаля! У нас есть гораздо более безопасная политика, которая не позволяет повышать привилегии пользователя до профиля экземпляра с наивысшими привилегиями.

PassRole - это боль для аудита

Давайте разберемся, что делает PassRole таким трудным для аудита.

Не зарегистрирован

Первая проблема заключается в том, что поскольку iam: PassRole - это только разрешение, а не действие API, «использование» PassRole (или, скорее, проверки разрешения iam: PassRole) по определению не регистрируются в CloudTrail.Фактически, даже Access Advisor не учитывает iam: PassRole. То есть, если у вас есть удостоверение, которое на самом деле постоянно использует свое разрешение PassRole, но больше ничего не делает в IAM, Access Advisor укажет, что вы не использовали свои разрешения IAM. Это может привести к удалению PassRole и негативно повлиять на удобство использования. Попробуйте сами: с помощью интерфейса командной строки AWS создайте лямбда-выражение, использующее существующую роль (используя удостоверение, которое не использовало IAM), и проверьте Access Advisor для этого удостоверения:

Недостаточно документировано

Как упоминалось в недавней статье Дастина Уитеда из ScaleSec, действия, зависящие от iam: PassRole, якобы задокументированы в справочных документах AWS Actions, Resources и Condition Keys.К сожалению, этой документации крайне недостаточно. Мы просмотрели документы в поисках действий, зависящих от iam: PassRole, и нашли ссылку только на 58 действий в 14 службах . Сразу стало очевидно, что отсутствовали даже некоторые из самых печально известных проблемных действий, зависящих от PassRole, например: CreateFunction / UpdateFunction Lambda и RunInstances EC2. К концу нашего собственного расследования PassRole мы обнаружили более 300 действий в более чем 90 службах, зависящих от iam: PassRole: примерно в шесть раз больше, чем задокументировано.

Трудно определить

Поскольку iam: PassRole явно не регистрируется и не документируется полностью, мы должны найти его между строками и пробелами, используя поведение, документацию и параметры других действий API, чтобы определить следы передаваемой роли и сделать вывод, что iam: Для этой роли, вероятно, потребуется разрешение PassRole.

Отсутствие стандартизации

Большинство действий IAM регистрируются в CloudTrail. В журнале CloudTrail параметры действия API (обычно) регистрируются под ключом, называемым «requestParameters».Эти параметры запроса являются нашим основным источником информации для определения переданных ролей. Поскольку iam: PassRole не регистрируется в CloudTrail, если мы хотим провести аудит роли передачи на уровне ресурсов (а мы это делаем!), Мы должны определить роль, которую передает iam: PassRole, из параметров запроса каждого события. Это не прогулка по торту, поскольку параметры PassRole сильно различаются. Некоторые из них относительно просты, некоторые более сложные.

Вот относительно простой пример:

 {
  "awsRegion": "us-east-1",
  "eventID": "57a1eefb-2c4d-4881-99e3-9a137e5db024",
  "eventName": "CreateFunction20150331",
  «eventSource»: «лямбда.amazonaws.com ",
  "eventTime": "2021-01-05T14: 53: 49Z",
  "eventType": "AwsApiCall",
  [... Идентификационная информация пользователя, исходный IP-адрес и т. Д.]
  "requestParameters": {
    "functionName": "моя-функция",
    "время выполнения": "nodejs12.x",
    "role": "arn: aws: iam :: 123456789012: role / lambda-ex",
    "обработчик": "index.handler",
    "код": {},
    "опубликовать": ложь,
    "среда": {}
  },
  [... Элементы ответа и некоторые другие данные о событиях ...]
}
 

Ложные срабатывания

Конечно, даже если роли упоминаются в параметрах запроса, iam: PassRole не обязательно задействован.Если мы не будем осторожны, это может привести к ошибочной оценке действий как требующих iam: PassRole. Например: iam: GetRole, которому требуется роль в качестве цели действия и который перечисляет эту роль в своем поле «requestParameters», не требует разрешения PassRole.

Параметры могут отображаться в запросе без регистрации CloudTrail

CloudTrail не являются точным отображением действий, которые они регистрируют; иногда некоторые параметры запроса просто не регистрируются для определенных действий.Взгляните на это событие CloudTrail для elasticbeanstalk: AssociateEnvironmentOperationsRole (некоторые детали отредактированы):

 {
    «eventVersion»: «1.05»,
    "userIdentity": {
        "type": "IAMUser",
        "PrincipalId": ,
        "arn": "arn: aws: iam :: 123456789012: user / ",
        "accountId": "123456789012",
        "accessKeyId": ,
        "userName": <пользователь>
    },
    "eventTime": "2020-12-14T14: 39: 53Z",
    «eventSource»: «elasticbeanstalk.amazonaws.com ",
    "eventName": "AssociateEnvironmentOperationsRole",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "xxx.xxx.xxx.xxx",
    "userAgent": "aws-cli / 1.18.185 Python / 3.9.0 + Linux / 4.4.0-19041-Microsoft botocore / 1.19.25",
    "requestParameters": null,
    "responseElements": ноль,
    "requestID": ,
    "eventID": ,
    "eventType": "AwsApiCall",
    "recipientAccountId": "123456789012"
}
 

Запрос действия включает параметры EnvironmentName и OperationsRole, но Cloud Trail не зарегистрировал их .Поэтому невозможно определить, какая роль была передана из журнала CloudTrail.

Задача о «матрешке»

Другой способ передачи ролей - это другие параметры, содержащие в них ссылку на роль. Наиболее известным примером этого является iamInstanceProfile, параметр, определяющий роль IAM, которую будет использовать экземпляр EC2. При запуске экземпляр получает временные учетные данные безопасности, соответствующие роли, содержащейся в профиле экземпляра, и передает их приложению.LaunchTemplates и LaunchConfigurations также являются примерами этого и могут содержать профили экземпляров, которые определяют роли, которые эти экземпляры будут использовать.

Во многих из этих случаев для выполнения действия требуется iam: PassRole.

Мы назвали эту проблему матрешкой , в честь известной русской матрешки, так как она может подойти для нескольких слоев вложенности, например роль в iamInstanceProfile в LaunchTemplate, что еще больше затрудняет понимание области разрешений.

Неявно переданные роли?

В некоторых случаях, когда действие выполняется со службой, связанная со службой роль используется (и создается при необходимости) по умолчанию - даже если параметр не указан явно. Мы должны знать, когда значения по умолчанию используются вместо явно указанного параметра.

AWS API против CloudTrail против IAM

В довершение ко всему, нам также необходимо решить классическую проблему различия имен в CloudTrail, API AWS и разрешениях IAM.Скотт Пайпер и другие писали об этом раньше; вы можете помочь, проголосовав за открытые вопросы Github: 1, 2.

Описание проблемы

Теперь, когда мы поняли проблему, вот что нам нужно сделать, чтобы решить ее для нашего варианта использования:

• Найти параметры роли
• Просмотрите их, чтобы определить, для чего требуется iam: PassRole, отфильтровывая ложные срабатывания
• Найти все матрешки (параметры вложенных ролей)
• Найти неявные проходы роли

Как только мы это сделаем, мы сможем раскрыть, где на самом деле передается роль.

Автоматизированные подходы к отображению требований PassRole

Поскольку AWS имеет более 8500 разрешений (и их количество растет), полностью ручной подход не подходит для решения этой проблемы, поэтому нам пришлось найти способы автоматизировать хотя бы часть работы.

Поиск кандидатов на роль

Сканирование API

Boto3 - это python AWS SDK, который, помимо прочего, содержит обновленный учет API AWS в файлах JSON в проекте botocore. Мы использовали скрипт Python для сканирования этих файлов JSON для каждого действия, в котором упоминается «роль», и нашли 392 действий API.

(Примечание: на этом этапе мы также обрабатывали вложенные параметры.)

Понятно, что некоторые действия API не передают роли. После отсеивания действий, доступных только для чтения, мы получили 379 действий. Но надо помнить о матрешках - как бы «контейнерах». Мы начали с добавления трех наиболее известных примеров: InstanceProfile, LaunchTemplate и LaunchConfiguration. (На всякий случай мы пошли дальше и добавили все со словом «запуск».) Было до 408 акций. Мы также глубоко погрузились в другие сервисы AWS Compute, которые, как правило, являются наиболее рискованными с точки зрения повышения привилегий, и обнаружили дополнительную роль, содержащую параметры.

Сканирование CloudTrail

Работа со стороны API по своей сути зависит от хороших качеств именования параметров AWS, что, к сожалению, иногда разочаровывает. Чтобы справиться с проблемой, мы сканировали данные CloudTrail наших клиентов и искали случаи, когда в параметрах запроса появлялась либо роль, либо идентифицированные нами контейнеры.Этот подход помог найти параметры, которые мы не смогли бы найти в API, например, параметры, заданные записями «key»: , «value»: в словарях параметров, как в этом примере из datapipeline: PutPipelineDefintion:

 "pipelineObjects": [
       {
           "поля": [
               {
                   "ключевая роль",
                   "stringValue": "DataPipelineDefaultRole"
               }
           ]
       }
   ]
 

Как видите, переданная роль сохраняется в виде «массива документов» BSON: в словаре внутри списка внутри словаря внутри списка, который является значением ключа параметра «pipelineObjects».

Ручные подходы к отображению требований PassRole

В конечном счете, автоматизированные подходы могут дать только подсказки по использованию iam: PassRole. Некоторые решения невозможно принять, не пытаясь выполнить действия. Мы вручную проверили некоторые действия, идентифицированные автоматическим сканированием API и CloudTrail. В первую очередь мы сосредоточили внимание на действиях в сервисах AWS Compute, поскольку злоумышленникам проще всего ими воспользоваться.

Рассмотрение особых случаев

Мы создали пользователя IAM Melo, чтобы он служил принципалом для ручной проверки, требуется ли PassRole для выполнения действия.Это политика Melo в отношении IAM:

Доступ администратора

 {
    «Версия»: «2012-10-17»,
    "Заявление": [
        {
            «Эффект»: «Разрешить»,
            "Действие": "*",
            «Ресурс»: «*»
        }
    ]
}
 

MeloCantPass

 {
    «Версия»: «2012-10-17»,
    "Заявление": [
        {
            «Эффект»: «Запретить»,
            "Действие": "iam: PassRole",
            «Ресурс»: «*»
        }
    ]}
 

[Мы ласково назвали пользователя / Melo в честь будущего представителя Зала славы баскетбола и легенды Нью-Йорка Кармело Энтони, который, как и пользователь / Melo, иногда казался способным делать что угодно, кроме передачи.]

Обратите внимание, что мы решили использовать пользователя IAM, поскольку мы использовали полностью автономную учетную запись, поэтому организация не несла особых рисков. Предпочтительно использовать роль IAM, особенно если ваша учетная запись песочницы каким-либо образом связана с вашей организацией. Если вы все же решите использовать пользователя IAM, мы настоятельно рекомендуем вам: использовать ограждения SCP, делать ключи API неактивными, когда они не используются, и часто менять ключи.

Используя учетные данные Melo, мы выполняем действие. Если для действия требуется PassRole, мы получим такой результат:

 user @ MACHINE: ~ $ aws autoscaling create-launch-configuration --launch-configuration-name rsc-test-launch-config --iam-instance-profile arn: aws: iam :: 123456789012: instance-profile / 

Произошла ошибка (AccessDenied) при вызове операции CreateLaunchConfiguration: Пользователь: arn: aws: iam :: 123456789012: пользователь / Melo не авторизован для выполнения: iam: PassRole на ресурсе: arn: aws: iam :: 123456789012: role / < Ec2RoleName> с явным отказом
 

Здесь мы выполнили ручную работу по проверке действий, указанных в наших подсказках, для потенциального использования iam: PassRole, сосредоточив внимание на сервисах AWS Compute в первую очередь, чтобы быть наиболее детализированными там, где это наиболее важно.

Какие типы действий требуют PassRole?

Общее правило заключается в том, что PassRole требуется во время настройки и создания ресурсов, как указано в руководстве пользователя AWS:

[...] Вы должны передать роль службе только один раз во время установки, а не каждый раз, когда служба принимает на себя роль.

Однако это правило не применяется последовательно - иногда PassRole может потребоваться для двух этапов одного и того же процесса. Один интересный пример - CreateLaunchConfiguration и CreateLaunchTemplate.Вы можете подумать, что эти два действия во многом похожи и должны вести себя одинаково. Однако CreateLaunchTemplate - это то, что Melo может делать и не требует PassRole, тогда как CreateLaunchConfiguration выдает сообщение об ошибке AccessDenied!

Другой пример можно найти в ECS. Если вы хотите создать и запустить задачу, для ecs: RegisterTaskDefinition и ecs: RunTask требуется iam: PassRole, поэтому в цепочке создания и выполнения задачи вам может потребоваться разрешение PassRole для двух действий.

Связанные со службой роли, требующие iam: PassRole

В руководстве пользователя AWS сказано:

При создании роли, связанной со службой, у вас также должно быть разрешение на передачу этой роли службе. Некоторые службы автоматически создают в вашей учетной записи роль, связанную со службой, когда вы выполняете действие в этой службе. Например, Amazon EC2 Auto Scaling создает для вас роль, связанную с сервисом AWSServiceRoleForAutoScaling, при первом создании группы Auto Scaling.Если вы попытаетесь создать группу Auto Scaling без разрешения PassRole, вы получите сообщение об ошибке.

Это не очень интересный абзац для чтения. Неявные требования для iam: PassRole в 61 различных сервисах? Похоже, много проблем. Тем не менее, мы отправили Melo проверить несколько примеров сервисов (например, автоматическое масштабирование EC2) и не обнаружили никаких проблем. Похоже, что ассоциация роли сервиса AWS не проверяет PassRole. Вы можете попробовать это! Создайте роль с разрешениями Melo и попробуйте использовать один из 61 сервиса AWS, который поддерживает роль, связанную с сервисом.Если вы обнаружите, что какое-то действие не удается, мы будем рады получить известие от вас.

 [cloudhell-user @ ip-xxxxx ~] $ aws autoscaling create-auto-scaling-group --auto-scaling-group-name  --launch-template "LaunchTemplateName = , Version = 1 "--min-size 1 --max-size 3 --vpc-zone-identifier" , ,  "
[cloudhell-user @ ip-xxxxxx ~] 

[CreateAutoScalingGroup не завершилась ошибкой, даже если PassRole был отклонен и AWSServiceRoleForAutoScaling не существовал.]

Какой бы ни была причина, это несоответствие действительно упрощает аудит PassRole и настройку политик IAM.

Заключение

Для проверки разрешений IAM мы проверили журналы клиентов CloudTrail и API AWS на предмет всех ссылок на роль. Мы отфильтровали идентифицированные действия для действий, не предназначенных только для чтения, идентифицировали параметры, содержащие роли, повторили процесс с параметрами, содержащими роли, а затем вручную проверили действия в службах с высоким риском на предмет необходимости PassRole.Обратите внимание, что для действий, не проверенных вручную, мы допустили ошибку в сторону чрезмерного разрешения при составлении этого списка общего использования. Мы предлагаем вам использовать этот список не как комплексное решение, а как отправную точку для изучения PassRole с минимальными привилегиями.

Требование разрешения PassRole встречается повсеместно. В нашем списке он охватывает более 300 действий в более чем 90 службах и в некоторых случаях скрыт параметрами, которые косвенно содержат передаваемую роль. Всесторонний аудит может оказаться непростым делом, но оно того стоит, поскольку не делать этого означает оставлять относительно легкие пути для повышения привилегий широко открытыми.Если вы создаете свое облачное развертывание, постарайтесь любой ценой противостоять давлению, чтобы облегчить его использование: не разрешайте PassRole для ресурса «*».

Мы публикуем наиболее точный и актуальный список действий API PassRole. Вы можете использовать этот список, чтобы определить, действительно ли удостоверению требуется iam: PassRole и для каких ролей он нужен, например:

1. Искать события CloudTrail, соответствующие действию, требующему PassRole, выполняемому рассматриваемым удостоверением
2. Найдите параметр, описывающий переданную роль
3. Этому удостоверению действительно может потребоваться iam: PassRole для этой роли и / или службы - или других подобных

После того, как вы подтвердили, какие разрешения действительно необходимы, удалите все, которые не нужны.

Мы предлагаем это как общую отправную точку для решения проблемы с упором на сервисы AWS Compute. Все хорошо знают разные сервисы - и усилия сообщества могут иметь большое значение - поэтому, пожалуйста, не забудьте добавить свои обновления и исправления в суть GitHub.

Мысли? Свяжитесь со мной!
Twitter: @NoamDahan

–

Ноам Дахан - старший научный сотрудник компании Ermetic по вопросам безопасности.

видео - нет доступа к настройкам веб-камеры

Я использую Ubuntu 18.04.4 LTS, версия Gnome 3.28.2. У меня проблемы со встроенной веб-камерой. Я могу использовать его с Zoom, но не могу найти, как изменить настройки веб-камеры; Я подозреваю, что удалил что-то важное, когда пытался «очистить» свой компьютер. В частности, я хотел бы иметь возможность уменьшить масштаб, так как он показывает XL-версию моего лица, когда я подхожу к компьютеру достаточно близко, чтобы печатать. Цвета в порядке.

В соответствии с настройками масштабирования используется «Камера: USB2.0 VGA UVC WebCam: USB2.0 V ». На прилагаемом скриншоте я скрыл свое лицо для конфиденциальности, но вы можете увидеть список настроек и то, что цвет работает правильно.

Я зашел в свой список приложений для программ на моем компьютере и не нашел ничего, связанного с веб-камерой, камерой и т. Д.

Я попытался запустить со своего терминала sudo apt-get install --reinstall xorg ; он не выдал никаких ошибок, но и не устранил проблему (похоже, ничего не изменил).

Я вошел в настройки Ubuntu, но там ничего не было о камерах.

На основе справочной страницы Ubuntu по веб-камере (https://help.ubuntu.com/community/Webcam) я попытался ввести в своей командной строке: ls / dev / video * и получил / dev / video0 / dev / video1 . Отлично, хорошо выглядит. Затем я попытался ввести vlc v4l2: /// dev / video0 из более поздних инструкций и получил:

  /usr/share/libdrm/amdgpu.ids: нет такого файла или каталога
Медиаплеер VLC 3.0.10 Vetinari (редакция 3.0.10-0-g7f145afa84)
[00005603e0c8aa00] main libvlc: Запуск vlc с интерфейсом по умолчанию.
Используйте cvlc, чтобы использовать vlc без интерфейса.
Qt: Ошибка управления сеансом: Ни один из указанных протоколов аутентификации не поддерживается
/usr/share/libdrm/amdgpu.ids: нет такого файла или каталога
[00007f30a00010e0] Ошибка демультиплексора v4l2: невозможно открыть устройство '/ dev / video0': операция запрещена
[00007f30a00010e0] Ошибка демультиплексора v4l2: невозможно открыть устройство '/ dev / video0': операция запрещена
[00007f30a0002750] Ошибка потока v4l2: невозможно открыть устройство '/ dev / video0': операция запрещена
  

Edit: Привет @ sc608, я установил guvcview, как вы предложили.Однако, когда он был установлен, видео было уже полностью уменьшено, как показано здесь

и мое лицо не больше. К сожалению, видео Zoom по-прежнему выглядит так же.

Момент Троцкого ?: Уоррен Монтэг, интервью с Хуаном Далем Масо

Уоррен Монтэг - профессор английского языка и сравнительной литературы в Западном колледже в Лос-Анджелесе, Калифорния. Он также является одним из ведущих специалистов в области альтюссерианских исследований, редактором журнала Décalages и автором нескольких книг, в том числе Philosophy's Perpetual War: Althusser and his Contemporaries (Дарем: Duke University Press, 2013) и Другой Адам Смит (Stanford University Press, 2014), написано, среди прочего, Майком Хиллом.

Монтэг был членом коллектива, ориентированного на идеи Эрнеста Манделя (1976–1978), а затем организаций Workers Power (1978–1985) и «Солидарность» (1985–1990), в которых он работал в национальном комитете.

Хуан Даль Мазо - аргентинский марксист, член троцкистской фракции. Его книга Гегемония и классовая борьба: Троцкий, Грамши и марксизм была опубликована на английском этим летом издателем Palgrave Macmillan .Монтэг написал предисловие .

Когда я решил принять ваше приглашение написать критику сериала Netflix Trotsky несколько лет назад, я сделал это, потому что у меня было ощущение, что Троцкий и, в меньшей степени, троцкизм, стали настолько искаженными в английском языке. говоря, что можно было бы говорить о его теории и практике без необходимости упреждающего ответа на антитроцкистские клише, общие как для левых, так и для правых.Только когда я вернулся через много лет к книге Троцкого «История русской революции », я осознал, в какой степени я сам был затронут этой атмосферой. Я забыл те самые элементы, которые в первую очередь привлекли меня к Троцкому, или забыл, что впервые нашел их у Троцкого и в более подробной форме, чем где-либо еще. Но чтобы ответить на ваш вопрос, необходимо не просто отметить, что теперь может существовать возможность рассматривать марксизм Троцкого открыто и честно; мы также должны объяснить его причины.

В начале 1970-х годов еженедельная газета The Guardian , орган довольно разрозненного и все еще развивающегося марксистско-ленинского движения, опубликовала серию из 12 статей Карла Дэвидсона, посвященных теме «Троцкизм: левый в форме. Прямо по сути ». Позже опубликованный в виде брошюры и переизданный несколько раз в течение следующего десятилетия, анализ Дэвидсона полезен сегодня как потому, что он функционировал как широко читаемый справочник антитроцкистских мифов и заблуждений, так и потому, что он показывает угрозу, создаваемую ростом определенных Троцкистские или нео-троцкистские группы, в частности Социалистическая рабочая партия и Международные социалисты, и важная роль первых в построении антивоенного движения, а вторых - в утверждении себя в воинствующем крыле рабочего движения.Дэвидсон (который с тех пор отказался от своего юного марксизма-ленинизма, оставаясь левым) в значительной степени опирался на репертуар сталинизма, но тщательно избегал теорий заговора и воздерживался от любых обсуждений убийства Троцкого. Однако он без колебаний назвал «почти все троцкистское движение» союзником Никсона против вьетнамского народа из-за его отказа заменить требование о безоговорочном выходе США из Вьетнама требованием, чтобы Никсон подписал девятку. пункт мирного договора, предложенный вьетнамцами.Из того факта, что он начинает с этого разногласия по поводу лозунгов, ясно, что Дэвидсон считает ошибку, которую он приписывает «почти всему троцкистскому движению», настолько очевидной ошибкой, что нам вряд ли нужно больше доказательств «подрывной» роли троцкизма в все его варианты, как исторически, так и в настоящее время.

Что интересно и важно, так это то, что в последующем анализе Дэвидсон систематически отмечает, что Троцкий не соглашался со сталинистским руководством Третьего Интернационала в ряде важных сражений: прежде всего, Китайская революция 1927 года и борьба с фашизмом в Германии. как будто важен факт разногласий, «разрушение» того, что в противном случае было бы международным коммунистическим консенсусом.Он не отмечает, что директивы Сталина (которым критика Троцкого не помешала) в этих случаях (к которым мы могли бы добавить пример Испании того же периода) привели к трем наиболее значительным поражениям коммунистического движения и международного сообщества. класс в 20 веке. В случае Китая резня коммунистических кадров в Шанхае и других городах со стороны Гоминьдана, которую Мао расценил как поражение целого поколения и которая в конечном итоге привела к чрезвычайно дорогостоящему Длинному походу к относительной безопасности гор, ознаменовала: согласно Дэвидсону, это начало периода победоносной борьбы, а не мрачного периода, о котором предупреждал Троцкий.Возможно, еще более странно то, что Дэвидсон превозносит руководство Мао в 1973–1974 годах как интернационалистскую ориентацию, даже несмотря на поддержку Китаем поддерживаемых США антикоммунистических повстанческих движений, таких как УНИТА в Мозамбике, и его поспешность признать правительство Пиночета, не говоря уже о Странная привязанность Мао к Никсону и Киссинджеру даже во время массированной бомбардировки опустошала Северный Вьетнам.

Касаясь вопроса о фашизме в Германии, Дэвидсон высмеивает идею создания единого фронта между КПГ (Коммунистической партией Германии) и социал-демократами против Гитлера, когда последние были на стороне некоторых буржуазных сил, и одобряет пагубные последствия этой катастрофы. и сектантский волюнтаризм КПГ без противодействия последствиям этой стратегии.Из этой брошюры вряд ли можно было бы узнать, что это были массовые поражения коммунистического движения. Для него важно не то, оправдались ли позиции Коминтерна на практике или нет, а то, что Троцкий внес раскол в коммунистическое движение, даже до такой степени, что выступал за организационные расколы. Дэвидсон, кажется, забыл, что Третий Интернационал возник в результате раскола, и потребовал, чтобы входящие в него организации отделились от тех, кто не мог принять его 21 условие.По его мнению, сущность троцкизма является его наиболее нежелательной характеристикой. Троцкисты всегда были тем, чем они являются сейчас: «раскольниками и разрушителями народных организаций и движений». Но троцкисты, как он утверждает, не менее важны разрушители своих собственных организаций: их упор на внутреннюю демократию, их концепция демократического централизма как полной свободы дискуссии с единством действий, согласно Дэвидсону, является мелкобуржуазной концепцией, которая трансформирует революционную концепцию. партия в дискуссионный клуб.Опять же, его критика основана не на фактических отчетах Центрального комитета партии большевиков, которые показывают, что его успех зависел не от лояльности к лидеру, а от постоянных разногласий и неограниченных дебатов (до тех пор, пока решение не было принято большинством голосов). это позволяло озвучивать всевозможные возражения против любого курса действий ^- , кроме марксизма-ленинизма, заимствованного из какого-то руководства сталинской эпохи.

Не заблуждайтесь: этот когда-то популярный справочник антитроцкистских аргументов теперь мертв.Социализмов, на убедительности которых основывались его аргументы, больше не существует, капитализм был восстановлен в России (как и предполагал Троцкий, хотя и с 60-летним опозданием), а также в Китае (с его особенностями) и многое другое. известно о внутренней жизни большевиков в 1917 году, о фашизме и других исторических явлениях, о которых говорит Дэвидсон. Хотя определенные левые тенденции будут цепляться за эти идеи, как они цепляются за Сталина, сила таких аргументов уменьшается с каждым годом.Но чужие ошибки не придают истине анализу Троцкого. Важно то, что произведения Троцкого, освобожденные от так долго окружавшего их «шума», читаемы в гораздо большей степени, чем раньше.

Однако, чтобы воспользоваться этим моментом, мы также должны быть готовы отложить, хотя бы на время, существующие чтения, выработанные внутри троцкистского движения. Фактически, если анализ Троцким причин этих катастрофических поражений верен, он будет иметь отношение к левым в целом, а не только к троцкистским группам, многие из которых сами создали препятствия для чтения Троцкого в новом, более осторожном и строгий способ.Хотя в это движение, как в англоязычном мире, так и в международном масштабе, входили интеллектуалы с обширным практическим опытом, привыкшие мыслить как на тактическом, так и на стратегическом уровне, существовала ярко выраженная тенденция к трансформации стратегий, соответствующих и сформированных конкретными обстоятельствами. в принципы. Таким образом, стратегические возможности переходных требований (концепция, представленная на Третьем конгрессе Третьего Интернационала) были затмины Переходной программой 1938 года, которая часто считалась неизменной, пока существовал капитализм.Подобным образом идея перманентной революции была основана на неопровержимой тенденции революционных движений поэтапно выходить за искусственные границы, установленные теорией революции, когда рабочие захватывали фабрики, а крестьяне - земли у богатых землевладельцев. Задача революционеров заключалась в том, чтобы участвовать в этих движениях, поощрять их и оказывать им полную материальную и политическую поддержку. Однако их задача не состояла в том, чтобы подменить собой массы, попытаться осуществить революцию декретом или, тем более, объявить (обычно издалека) себя революционерами, уважающими темп массовой мобилизации, зная, как часто отмечал Троцкий. что массы на повседневном опыте понимали сильные и слабые стороны как друга, так и врага с большей точностью, чем интеллектуалы, предатели революции.В то же время, когда, как это было в Испании в 1936-1937 годах, все (или почти все) левые силы объединились в ограничении или даже сворачивании завоеваний рабочих и крестьян ради единства с некоторыми элемента буржуазии, необходимо провести четкую границу между теми, кто на практике, а также теоретически поддерживает мобилизацию рабочих и крестьян, и теми, кто не поддерживает, и объяснить сторонникам последняя позиционирует бедствие, которое обязательно последует, и то, как его можно или можно было избежать.Ибо такие объяснения, абстрактные принципы или моралистические осуждения организаций за невыполнение того, что не могло быть сделано, не могут быть эффективными; только самый конкретный и подробный анализ конъюнктуры и относительной силы задействованных сил может служить руководством для будущих действий.

В настоящий момент я думаю, что совокупность работ, посвященных фашизму в Германии, имеет самое непосредственное отношение к анализу Троцкого, учитывая важность крайне правых движений в США.С. сегодня и практическое безразличие левых к возрастающей силе этих движений, если не отрицание, явление, которое также существовало в Германии до 1933 года, даже если его рационализация принимала различные формы, и к которому Троцкий относился со все возрастающей тревогой. .

Но на более фундаментальном уровне большая часть произведений Троцкого после 1917 года - от его размышлений о военной стратегии и документов, представленных на первых четырех конгрессах Коммунистического Интернационала, до Истории русской революции и сборников его статьи о Китае, Германии, Франции и Испании - представляют собой модель конъюнктурного анализа, которую он продолжал корректировать и уточнять до конца своей жизни.Его разрыв с предыдущими представлениями о конъюнктуре и возможностях эффективного вмешательства в нее был возможен только постольку, поскольку он отвергал две преобладающие концепции, противоположность которых, казалось, формировала альтернативы, между которыми революционные организации были вынуждены выбирать: (1) модель. типичный для социал-демократии преобладающий акцент на экономике, ее сокращении или расширении, уровне производительности и безработице, за которым следует соответствующее состояние антагонистических классов и политических организаций, выражавших свои антагонистические интересы; и (2) его противоположность, подход левых коммунистов, который вместо того, чтобы выводить стратегию перманентного наступления на основе тщательного анализа объективных обстоятельств, обнаружил или вызвал в воображении конъюнктуру, требуемую теорией наступления, победа которой была обеспечена непогрешимое учение диалектического материализма.

Троцкий вместо этого обратился к модели, впервые очерченной Лениным в тот период, который начался с Февральской революции, когда Ленин ежедневно создавал шедевры анализа, когда его мысли опережали его сочинения, его сочинения опережали обстоятельства («необыкновенный ускорение всемирной истории »), без перерыва составляя размышление о том огромном скоплении противоречий, частью которого было его сочинение, и как таковое получило бы отпечаток значения, которое проявится в его специфике лишь позже:« Чудес в мире нет. природы или истории, но каждый крутой поворот в истории, а это относится к каждой революции, представляет такое богатство содержания, раскрывает такие неожиданные и специфические комбинации форм борьбы и расстановки сил соперников, что для непрофессионала есть многое из того, что должно казаться чудесным.В то время как поспешный портрет Ленина сверхдетерминированной специфики и сложности конъюнктуры на самом деле является не более чем жестом, это жест, сила которого достаточна, чтобы разрушить обнадеживающий детерминизм Второго Интернационала и волюнтаризм ультралевых. Троцкому было предоставлено право начать работу по созданию концепции конъюнктуры, способной регистрировать сложность ее состава, детальное знание которой было необходимо для революционной стратегии.

Он сделал это, но на условиях, данных ему историей, то есть на практике, в его исследованиях русской революции и контрреволюции, Китая, Германии и Испании.Его опыт гражданской войны преподал ему ценные уроки для ведения классовой борьбы: стратегия не может быть основана на общей категоризации эпох, которая требует только железной воли, чтобы вызвать или «заставить» революцию. Фантазия о преодолении препятствий и барьеров на пути массовой мобилизации в масштабе, необходимом для революционного вызова, и в то же время ослабление и разделение правящего класса и его коалиции одной лишь волей или непоколебимой верой, вообще не может пониматься как стратегия.Определение того, где и какими средствами возможны достижения в данной ситуации, начинается с анализа соотношения сил:

Капиталистическое общество, особенно в Германии, несколько раз накануне краха за последние полтора десятилетия; но каждый раз выходил из катастрофы. Экономические и социальные предпосылки революции сами по себе недостаточны. Необходимы политические предпосылки, то есть такое соотношение сил, которое, если оно не обеспечивает заранее победы - таких ситуаций в истории нет, - по крайней мере, делает ее возможной и вероятной.Стратегический расчет, смелость, решительность, впоследствии превратят вероятное в реальность. Но никакая стратегия не может превратить невозможное в возможное.

Вместо общих фраз об углублении кризиса и «изменении обстановки» ЦК был обязан указать именно на то, какое соотношение сил находится в настоящее время в германском пролетариате, в профсоюзах, в заводских комитетах, какие связи партия имеет с сельхозрабочими и т. д.Эти данные открыты для точного расследования и не являются секретом. Если бы Тельман имел смелость открыто перечислить и взвесить все элементы политической ситуации, он был бы вынужден прийти к выводу: несмотря на чудовищный кризис капиталистической системы и значительный рост коммунизма в прошедший период, партия все еще слишком слаба, чтобы стремиться к революционному решению. Напротив, к этой цели стремятся фашисты. Помочь им в этом готовы все буржуазные партии, в том числе и социал-демократия.Потому что все они боятся коммунистов больше, чем фашистов.

Если мы воспользуемся изложением Троцкого «Как марксисты должны думать» и применим его к сегодняшним США, мы увидим, что ни набор прогнозов, основанный на расчетах, что рабочие будут действовать исходя из приписываемых им процентов, ни чертежей для Избирательный путь к социализму, свободный от всех препятствий, кроме отклонения от намеченного маршрута, квалифицируется как стратегия. Фактически они требуют систематического отрицания реальной силы сил, выстроенных против левых, и, что еще более важно, существования и реализации стратегии этих сил.Это не означает, что существует теневое крайне правое Центральное командование, определяющее стратегию и тактику; Фактически, сами вооруженные силы США отходят от понятия всеведущего ЦЕНТКОМа и переходят к более свободному, децентрализованному и интерактивному подходу к стратегии, основанному на понятии «разведки роя». Крайне правые, в своей неоднородности, постоянно меняющие союзы и разногласия, действуют в соответствии со стратегией, которая, хотя нигде не сформулирована полностью и, вероятно, не понятна тем, кто ее реализует, продемонстрировала удивительную способность воспринимать поражения и реагировать на них. адаптироваться к новым и потенциально неблагоприятным обстоятельствам.Они успешно закладывают основу для отмены выборов на всех уровнях правительства во все большем числе штатов за счет сочетания подавления избирателей, захвата местных избирательных комиссий и создания ультраправых администраций на муниципальном уровне (где голоса подсчитываются). Ультраправые активисты получили право пересматривать подсчет голосов в своих собственных организациях без надзора, даже после того, как результаты были сведены в таблицу и подтверждены официальными органами.

Ультраправые не только консолидировали подавляющее большинство избирателей Трампа, вопреки предсказаниям демократов, но и успешно создали национальное движение сторонников, готовых использовать подрывную тактику, чтобы противостоять местным школьным советам по вопросам, связанным с пандемией (обязательно вакцинация, ношение маски). Кроме того, они уделяют больше внимания тому, что преподается в школах, особенно в области истории США. Растущее сопротивление инструкциям сосредоточилось на важности расизма в У.S. History теперь включает требование представить «обе стороны» исторических явлений, таких как рабство и совсем недавно Холокост. Эти активисты научились использовать угрозы насилия, чтобы заставить педагогов замолчать, и они часто посещают собрания вооруженными. Между этими группами и более крупными ополченческими движениями и организациями уличных боев усиливается координация. Наконец, ультраправые вербовки среди сотрудников правоохранительных органов и военнослужащих, успех которой показал захват здания Капитолия 6 января, не ослабевают, несмотря на заверения официальных лиц Пентагона.

Как отмечал Троцкий на примере Германии и Италии, видимое проявление власти этими группами представляет собой пропаганду деяния; они безнаказанно нарушают законы во всех случаях, кроме самых ярких, и сотрудники правоохранительных органов позволяют им это делать, жестоко нападая на любое проявление того, что они считают движением Black Lives Matter; они участвуют в культурной контрреволюции, чтобы подавить любое признание существования, прошлого и настоящего, расизма, женоненавистничества, гомофобии и трансфобии в национальных школах, и они определили «критическую расовую теорию» и «культурный марксизм» как вредные и вредные. «Сеющие разногласия» доктрины, которые необходимо искоренить в учебных заведениях страны.В каждом случае они добиваются успеха благодаря кампаниям разрушения, угроз и физических нападений. Их способность навязывать свои взгляды, которые отражают точку зрения примерно 30 процентов электората - и, следовательно, тот факт, что они представляют избирательное меньшинство (хотя, возможно, небольшое большинство белых избирателей-мужчин) - может «оттолкнуть» большинство, но их движение ставит под сомнение право большинства на правление, особенно когда большинство является многорасовым и теперь содержит явно социалистический компонент.Власть ультраправых, их способность «доводить дело до конца» в кампании по восстановлению неоспоримого авторитета превосходства белых имеет вполне реальные политические эффекты, которые не регистрируются в результатах выборов. Эта сила привлекает ранее бездействующих и аполитичных белых и узаконивает их недовольство растущим разнообразием населения США, а также размыванием их обычных расовых привилегий. Не менее важно то, что мощь ультраправых, прежде всего их физическая мощь, вселила страх в большинство, страх, проявляющийся в растущем избегании любой конфронтации с их силами, передаче им улиц и общественных мест. и нежелание на практике противодействовать их вмешательству в любые попытки сдержать пандемию.

Большая часть левых отступила к тому, что они ошибочно считают своей оплотой: Демократической партией. Более того, они сделали это, не осознавая, что отступили, утверждая, что президентство Байдена дает уникальную возможность отбросить десятилетия неолиберального разграбления экономики и подавления избирателей. Неспособность решить проблему подавления избирателей, провал, коренящийся в характере и составе самой Демократической партии, является ошибкой, масштабы которой почти невообразимы.Во-первых, эта неудача значительно увеличивает шансы на то, что Республиканская партия, извлекая выгоду из уменьшенного и более белого электората, получит большинство как в Палате представителей, так и в Сенате (орган, призванный обеспечить правление меньшинства). Между тем, правые обнаружили эффективность кампаний отзыва на всех уровнях правительства как средства ослабления решимости и финансов, особенно прогрессивных демократов, и удержания их от решительных выступлений по «спорным» вопросам.Когда Палата представителей одобрила законопроект о добавлении миллиарда долларов к почти 4 миллиардам долларов, которые он ежегодно выделяет Израилю на поддержание оборонной сети Железного купола, только семь демократов проголосовали против него, в то время как двое других (одной из которых была Александрия Окасио-Кортес) воздержались. голосованием «присутствует». Многие прогрессивные демократы проголосовали за законопроект, несмотря на их заявленную поддержку дела палестинцев, из страха спровоцировать отзыв (поддерживаемый правыми) или основной вызов (поддерживаемый коалицией правых и «умеренных» демократов).

Это должно заставить нас задуматься: единственное возможное оправдание стратегической ориентации на избрание прогрессивных демократов состоит в том, что это позволит им, по крайней мере, начать процесс социальной трансформации путем принятия законов, имеющих реальные последствия. Теоретически для этого требуется мобилизация населения в поддержку таких законов, которая будет только расти по мере того, как люди воспользуются преимуществами политики перераспределения и увидят необходимость организации для ее защиты и расширения. Реальность, к сожалению, совершенно иная: правые развернули многостороннюю кампанию по отвлечению и истощению демократов, которым грозит переизбрание, а также по запугиванию и изгнанию с должности избранных должностных лиц, которые выступают против их видения культурной контрреволюции и отказа от неолибералов как средства дисциплинарного воздействия на население. беспокойные массы.Кроме того, им уже удалось заключить соглашение о невмешательстве с местными правоохранительными органами по всей стране и подготовить значительную часть своих членов к конфликту.

Серьезно отнестись к анализу Троцкого - значит признать эту реальность и разработать стратегию противостояния ей.

Перечитывая дискуссии между Троцким и Ч.Л.Р. Джеймс, происходивший в Койоакане, Мексика, в 1939 году, я был поражен чрезвычайно детальным знанием Троцким СРП и ее членов, а также его жестокой честной оценкой ограничений и слабостей сил, составляющих недавно основанный Четвертый Интернационал. . И эта честность распространялась на вопрос об отношении СРП к растущей воинственности среди афроамериканцев. Троцкий, обеспокоенный очевидной неспособностью партии иметь отношение к зарождающемуся черному движению, подошел к вопросу о том, как ориентироваться на него с абсолютной открытостью, вдохновленный желанием узнать как можно больше у Ч.L.R. Джеймс, включая его оценку лозунга, выдвинутого Коммунистической партией, о национальном самоопределении сосредоточился на южном «черном поясе», где сконцентрированы афроамериканцы.

Все это известно, но то, что не было должным образом отмечено, так это непоколебимая убежденность Троцкого в том, что расизм и превосходство белых представляют собой центральное препятствие в США на пути к единству рабочего класса и его способности вести борьбу. Джеймс П. Кэннон, центральная фигура-основатель троцкистского движения в США.С. говорит о «разрыве», который КП США пришлось сделать со всей предыдущей традицией левых в США. Традиция была охарактеризована как принятие чернокожих рабочих в свои организации без предубеждений, но также без какого-либо обращения с их « особое »угнетение, основанное на предположении, что это покажется белым рабочим несправедливым. Но толчок к разрыву исходил не от партии, а от Интернационала, первоначально от Ленина и Троцкого. Они увидели, что без решения проблемы особого угнетения нерусских меньшинств революция не могла бы быть успешной и что притворство «все равны» перед лицом явного неравенства между рабочими по национальному признаку представляет собой продолжение национального шовинизма.

Отсюда следует поддержка Троцким аргумента Джеймса о том, что независимая организация черных возглавит борьбу против превосходства белых. Признавая, что то, что предложил Джеймс, было «организацией нового типа, не совпадающей с традиционными формами», возможно, частично инициированной афроамериканскими членами СРП, но не связанной с партией и не имеющей отношения к ней, Троцкий был ясен. что целью участия в такой организации был не набор новых членов, а поддержка самоорганизации чернокожих людей в США.С. Именно они могли лучше всего определить формы своего угнетения и определить, как лучше с ними бороться. Выполнение этой задачи было бы большим шагом вперед в создании условий для совместных действий с белыми рабочими.

Примечательно все в этих дискуссиях: желание понять сложность конкретной ситуации, признание абсолютно беспрецедентной природы настоящего, для которого нет фиксированных ориентиров и которое, таким образом, требует постоянных инноваций, новых форм. организации реагировать на новые формы борьбы.Мы чувствуем, что находимся в присутствии двух людей, которые, несмотря на их очень разные истории, прекрасно понимают друг друга, понимают, о чем идет речь в их обсуждениях, и отказываются прибегать к идеям, которые относятся к более раннему времени и не могут реально помочь. противостоять настоящему. У них нет времени на фиктивные гарантии победы или даже выживания. Их единственная мысль - как склонить чашу весов в пользу эксплуатируемых и угнетенных.

Да.Троцкий писал непрестанно, и не только потому, что смерть преследовала его. Последнее десятилетие его жизни было временем беспрецедентных движений и поражений, которые положили конец надеждам целого поколения. Именно по этой причине его анализ был написан с такой точностью: он был разработан, чтобы выделить из всей конфигурации противоречий и антагонизмов основные силовые линии и показать степень, в которой революционные силы могли ослабить, разделить или победить армии реакции и конкретные стратегии и тактики, которые помешали им сделать это.Из них он знал, что новое поколение извлечет уроки, которые, в зависимости от обстоятельств, могут помочь им вести успешную борьбу с все более грозными врагами. Но он также научил нас думать, анализировать конкретную конъюнктуру и определять возможные точки вмешательства. Он учил нас никогда не полагаться на защиту закона или исход выборов, но рассчитывать только на наши собственные силы и без иллюзий смотреть на тех, кто настроен против нас.

В этот самый момент рабочие начали серию забастовок в различных отраслях промышленности, открывая возможность создания более благоприятного баланса сил, получения уступок от работодателей и уменьшения силы капитала.Это одна из тех слишком редких возможностей для левых вмешаться и оказать поддержку, необходимую для победы рабочих и расширения их борьбы.

Página no encontrada - Piqueres Decoracion

Las cookies necesarias ayudan a hacer que una web sea used al activar Funciones Basicas, como la navegación por la página y el Acceso a áreas seguras de la web. La web no puede funcionar correctiveamente sin estas cookies.

Маркетинговые файлы cookie используются для увеличения числа посетителей и веб-сайтов.La intención es mostrar anuncios que sean relatedantes y atractivos para el usuario Individual y, por tanto, más valiosos para los editores y los anunciantes de terceros.

Не используйте печенье в этом типе.

Las cookies de análisis ayudan a los propietarios de las webs и comprender cómo interactúan los visitantes con las webs recopilando y упрощенная информация анонимной формы.

Las cookies de preferencias разрешает единую веб-запись с информацией о том, что cambia la forma en que se comporta o se ve la web, como tu idioma desireido o la región en la que te encuentras.

Не используйте печенье в этом типе.

Las cookies no clasificadas son cookies que estamoscesses para clasificar, concuntamente con los proofedores de cookies Individual.

Не используйте печенье в этом типе.