как посмотреть код pdf файла
Что скрывает PDF
В файлах PDF много информации. Бóльшая часть используется для одинаковой визуализации документа на разных платформах. Но также есть множество метаданных: дата и время создания и редактирования, какое приложение было использовано, тема документа, название, автор и многое другое. Это стандартный набор метаданных, а имеются способы вставить в PDF пользовательские метаданные: скрытые комментарии в середине файла. В данной статье мы представим некоторые формы метаданных и покажем, где их искать.
Информационные метаданные
Начиная с PDF 1.0 существует стандартизированный набор значений, которые могут быть дополнительно добавлены в документ. Файловые менеджеры используют эти значения, чтобы улучшить поиск по документам. Они включают в себя:
Дополнительные метаданные
Теперь стандарт PDF поддерживает ещё больше метаданных. Вместо небольшого набора значений по умолчанию можно хранить целый поток информации в формате XMP. В результате, туда можно внедрить данные любого типа. Опять же, они не отображаются, но их способен проанализировать менеджер файлов.
Поток XMP можно закодировать, поэтому он не всегда читается людьми, но многие приложения умеют читать и редактировать эту информацию. Вот пример того, как выглядит XMP в формате, удобном для чтения людьми:
Как несложно понять, эта информация неоценима при попытке определить историю документа или попытке внедрить другую информацию. PSPDFKit для iOS и Android поддерживает чтение и редактирование метаданных.
Метаданные объектов
Потоки метаданных не ограничиваются только документами; метаданные также можно назначить любому объекту в документе. Например, потоку со встроенным изображением. Чтобы усложнить ситуацию, вспомогательные метаданные также могут храниться в самом потоке. Если пойти ещё дальше, мы можем встроить PDF в метаданные потока изображений, тем самым достигнув бесконечной рекурсии! Поэтому в следующий раз, когда будете проверять метаданные на наличие информации, помните, что вам, возможно, придётся пройти несколько уровней, чтобы найти информацию, которую вы ищете.
Дополнительное сохранение/обновление
В стандарте PDF есть концепция дополнительного сохранения, которую многие приложения, включая PSPDFKit, реализуют для ускорения сохранения. Короче говоря, этот метод добавляет дополнительную информацию в конец документа, и старые объекты, на которые больше нет ссылок, останутся висеть там. Это здорово, когда вы изменяете элементы документа на лету и не хотите ждать длительного процесса сохранения, или, например, для функции автоматического сохранения, где процесс выполняется в фоновом потоке, а мы хотим использовать минимум ресурсов.
Как можно понять, это открывает целый ящик Пандоры: история документа показывает конфиденциальную или ошибочную информацию, которую удалили с глаз, но она осталась в документе. В таких ситуациях рекомендуется выполнить полное сохранение документа. Это приведёт к удалению старых объектов или даже «сглаживанию», так что формы нельзя будет отредактировать в будущем.
Комментарии PDF
Во многих языках программирования предусмотрены комментарии, чтобы компилятор или интерпретатор игнорировал строку, такая же опция есть в PDF. Символ % используется в формате разными способами, но один из них — указание на комментарий в коде. Поэтому, если пользователь открывает документ в текстовом редакторе, то может увидеть некоторые секретные сообщения, вставленные вашим PDF-процессором. PDF-рендеры будут игнорировать эти строки комментариев, поэтому файл выглядит правильно и не показывает никаких комментариев после рендеринга.
Один большой словарь!
Последнее, что следует отметить, что формат PDF на самом деле — один большой словарь! Технически кто угодно может внедриться документ и что-то изменить. Не каждое изменение осуществляется так легко, как редактирование одной строки, но его можно сделать. По этой причине всегда следует помнить о том, какая информация может скрываться в PDF. Кроме того, если вы обрабатываете конфиденциальную информацию, следует обязательно использовать цифровые подписи для гарантии, что документ не изменён кем-то, кроме его автора, и что автор является тем, кого вы ожидаете, а не кем-то другим.
Текст любой ценой: PDF
Продолжаем разбирать текстовые форматы на предмет получения текста. Итак, обещанный ранее PDF.
С portable document format’ом не всё так просто, как DOCX или ODT, что мы рассматривали в прошлый раз, но всё же это всё ещё изначально текстовый, а не бинарный формат. Вы удивлены? Тогда давайте посмотрим на то, что там внутри. Дальше действительно много текста.
Как вы могли заметить, перед нами вполне себе «текстовый» документ, с вкраплениями бинарных данных. Конечно, как книгу pdf в блокноте не почитаешь, но понимать, что написано и что в последствии будет отображено на экране, вполне возможно. Заранее отмечу, что целью этой статьи не является описание формата данных, поэтому буду рассказывать по существу: «Где искать текст?» Более подробную информацию по формату PDF вы найдёте по ссылкам в конце этого небольшого руководства.
Типы данных PDF
PDF поддерживает несколько базовых типов данных (если быть точно восемь), часть из которых нам понадобится для работы — это строки (strings), массивы (arrays), словари (distionaries), потоки (streams) и объекты (objects). Остановимся на каждом.
Как результат, на выходе мы получим две строки:
Из-за своей изначальной восьмибитовости в PDF есть несколько способов для вставки текстовых данных, например, в той же кодировке Unicode. Мы можем использовать вставку по восьмеричным кодам символа ( \053 ), с помощью отдельного двухбайтового hex’а ( ) или даже их последовательности ( ). Например, следующие строки эквивалентны:
Словари
Это обрамлённые в > пары ключ-значение. Словарь часто используется для наделения объекта, который его содержит, свойствами, что описаны в dictionary. Нам же эти данные помогут определить, как, например, расшифровать поток, узнать его длину или, наоборот, отбросить текущий объект, как неинтересный (если это изображение). Перед вами пример обычного PDF-словаря:
После чтения, мой код представит его в виде:
В stream’ах мы будем искать текст, который хотим получить из PDF-документа. Пример потока вы можете найти во второй половине изображения, что вначале данного топика: да-да, те крякозябрики — это оно и есть.
Что ж на этом вводная часть по внутреннему представлению данных закончилась, переходим к «лакомым» штукам — получение текста из потока, а также получения словарей внутренних преобразований символов (реализацию которого я не встречал доселе).
Где искать текст?
Сформулируем задачу: «Где искать в PDF-документе текстовые объекты?» Тут всё просто и не раз и не два описано на различных форумах: будем искать объекты, в которых есть потоки. Обычно имеется ввиду, сжатые gzip, потоки, но документация говорит нам — потом может не сжат вообще или, наоборот, сжатий может быть несколько ( /Filter /FlateDecode /ASCIIHexDecode ). Что ж нам нужен какой-нибудь действительный пример. Пожалуйста, стихотворение Михаила Юрьевича Лермонтова «Парус» в PDF-формате (документ создан на Acrobat.com из odt-файла из прошлой статьи).
Найдём в данном документе какой-нибудь объект и начнём его разбирать. Я немного смухлюю и возьму объект, в котором заведомо есть текстовые данные, но это только для примера — скрипту всё равно с чем работать:
Давайте для начала разберёмся, что перед нами, используя полученные ранее знания о типах данных PDF. Перед нами объект со словарём свойств, которые говорят, что длина потока данных 681 байт ( /Length 681 ), что поток сжат ( /Filter ) в gzip ( /FlateDecode ). Уже достаточно информации, чтобы разжать поток данных — подойдёт gzuncompress :
Таблица преобразований
На предыдущем примере бы спасовало бы большинство функций получения текста из PDF, которые вы можете найти в свободном доступе в интернетах. Попробуем разобраться что к чему. Итак, нас интересуют ToUnicode CMaps, о которых рассказывается в подразделе о получении текста описания формата PDF от Adobe. Давайте поищем их в нашем файле. Я опять смухлюю и предложу читателю «заведомо правильный кусочек»:
Алгоритм и код
Используя полученные нами знания мы можем прочитать наш «злополучный» стих о Парусе. Что ж время представить самые интересные куски кода и ссылку на полный исходник:
Код с комментариями вы можете получить на GitHub’е.
Заключение
Что ж этот код не является венцом творения, он не распарсит все предложенные ему pdf-файлы. Есть документы, в которые, к примеру, внедрены русские шрифты, осуществляющие трансформацию из символов английского алфавита в отображение русских букв.
Этот код не работает с индивидуальным позиционированием символов. Задача посильная и не сложная, я возлагаю её решение на плечи читателя.
Этот код не идеален в плане чтения PDF-файла по его внутренним стандартам представления информации: он не ищет страницы, он не будет работать с версиями документа (PDF поддерживает историю изменений), возможно даже, что он не идеально прочитает информацию, которую сможет обработать.
Надеюсь вас заинтересовала эта статья, цель которой познакомить сообщество с устройством PDF, возможностью его чтения под PHP, а также найти отправные точки для получения данных в сложных случаях.
В зависимости от активности и интереса к проблеме, я либо продолжу рассказ о PDF (внутреннее устройство документа, позиционирование, шрифты, внутренние ссылки), либо вернусь к теме «Текст любой ценой» на примере RTF. Спасибо за внимание!
Свойства документов PDF и метаданные
При просмотре документа PDF можно получить сведения о документе, такие как заголовок, использованные шрифты и параметры защиты. Часть этих данных задается создателем документа, а часть формируется автоматически.
В Acrobat можно изменить любые данные, задаваемые автором, если параметры защиты файла не запрещают внесение изменений.
Свойства документа
Показывает основные сведения о документе. Заголовок, автор, тема и ключевые слова могут быть заданы создателем документа в исходном приложении, таком как Word или InDesign, или создателем документа PDF. Для обнаружения конкретных документов можно выполнять поиск по этим элементам описания. Раздел «Ключевые слова» может быть особенно полезным для сужения области поиска.
Обратите внимание на то, что в списке результатов поиска многих поисковых механизмов для описания документа используется заголовок. Если у файла PDF нет заголовка, то в список результатов вносится имя файла. Заголовок файла не обязательно совпадает с именем файла.
Описывает допустимые изменения и функциональность внутри документа PDF. Если для документа PDF установлены пароль, сертификат или стратегия безопасности, то метод указан в этом разделе.
Перечисляет шрифты и типы шрифтов, используемые в исходном документе, и шрифты, типы шрифтов и кодирование, используемые для отображения исходных шрифтов.
Если вид используемых заменяющих шрифтов неудовлетворителен, то можно установить первоначальные шрифты в системе или попросить автора документа воссоздать документ со встроенными исходными шрифтами.
Вид при открытии (только в программе Acrobat)
Описывает вид документа PDF при открытии. При этом указывается размер первоначального окна, номер страницы открывания и масштаб, а также сведения об отображении закладок, миниатюр страниц, панели инструментов и панели меню. Любые из этих параметров можно изменить, чтобы управлять видом документа при следующем открытии. Вы можете также создать сценарий JavaScript, который будет выполняться при просмотре страницы, открытии документа и выполнении других действий.
Заказной (только для Acrobat)
Позволяет добавить свойства документа в документ.
Перечисляет набор параметров создания файлов PDF, установки в диалоговом окне «Печать» и параметры чтения для документа.
В наборе параметров создания файлов PDF для Acrobat можно указать базовый унифицированный указатель ресурсов (URL-адрес) для веб-ссылок в документе. Благодаря указанию базового URL-адреса упрощается управление веб-ссылками на другие веб-сайты. Если изменяется URL-адрес другого сайта, то можно просто отредактировать базовый URL-адрес и не редактировать каждую отдельную веб-ссылку, которая указывает на этот сайт. Базовый URL-адрес не используется, если ссылка содержит полный URL-адрес.
Можно также связать файл индексов каталога (PDX) с PDF. При поиске в документе PDF с использованием окна Поиск в PDF поиск ведется также во всех файлах PDF, индексированных указанным PDX-файлом.
В документ можно включить данные допечатной подготовки, такие как треппинг. Можно определить параметрические наборы для печати для документа, которые наполняют диалоговое окно «Печать» параметрами, относящимися к конкретному документу. Можно также установить параметры чтения документа PDF для программы чтения с экрана и других вспомогательных устройств.
Добавление описания к свойствам документа
К свойствам документа PDF можно добавить ключевые слова, которые могут быть использованы другими пользователями в средствах поиска для обнаружения документа PDF.
Ищем эксплойты в PDF-документах своими силами
Содержание статьи
Стоит засветить свой почтовый адрес в Сети, как сразу ты становишься просто потрясающе удачливым человеком. Почти каждый день начинают приходить письма о том, что ты претендуешь на какое-то огромное наследство или выиграл в лотерею. Добрые люди присылают PDF’ки со сверхсекретными данными, и очень часто даже антивирусы на них не ругаются. Поэтому, чтобы окончательно решить, стоит ли открывать очередной «секретный отчет по Сирии», придется провести собственное расследование.
WARNING
Многообещающий аттач
Как-то раз, приводя в порядок почтовый ящик и удаляя нежелательную корреспонденцию, я наткнулся на несколько писем с вложением, якобы от британского подразделения Google (правда, отправленных почему-то с китайских серверов), с очередным заманчивым предложением. Собственно, внимание привлекли не сами письма, а то, что они были с вложением в виде PDF-файла. «Вот китайские друзья! Вот молодцы! Прислали мне 0-day», — подумал я. И сразу же полез проверить файл на virustotal — вдруг это какое-то старье. Подумав, сервис ответил, что файл абсолютно нормальный, — ни один антивирус не имел к нему никаких вопросов. «Что-то здесь не так. Не могли же мои китайские друзья так меня подвести?» Развеять сомнения можно было только одним способом — взять и исследовать файл самому. Результатом и полученными знаниями я и хотел бы с тобой поделиться.
PDF-формат
Прежде чем начать, давай кратко рассмотрим формат PDF-документов. PDF-файлы состоят в основном из объектов, которые бывают восьми типов: boolean-значения; числа; строки; имена (Names); массивы (упорядоченный набор объектов); словари (Dictionaries) — коллекция элементов, индексируемых по имени; потоки (Streams) — обычно содержащие большой объем данных; Null-объекты.
Хакер #178. Mesh-сети или строим свой интернет
JavaScript указывает на косвенный объект
Наиболее интересные «поля»
Как мы выяснили, PDF-файл состоит из заголовка, объектов, таблицы перекрестных ссылок (для определения местоположения объектов) и трейлера. С точки зрения охоты за эксплойтами самыми интересными для нас строками будут:
Пример зашифрованной строки
Инструментарий
Для исследования PDF-файлов пригодятся следующие инструменты:
Непростая задача
Обычно злоумышленники стараются как можно лучше замаскировать наличие в PDF-файле какого-либо злонамеренного контента. Для этого они прибегают к обфускации JavaScript-кода, манипуляциям над строками и прочим приемам, усложняющим анализ как антивирусным решениям, так и исследователям. Сегодня перед нами стоит задача, несмотря на все хитрые приемы злоумышленников, научиться находить вредоносные части PDF-файлов и определять, какой функционал кроет в себе внедренный шелл-код.
В принципе, про анализ любого вредоносного PDF-файла можно написать целую статью, так как каждый экземпляр использует свой шелл-код, свои методы для сокрытия вредоносной части и прочие трюки, осложняющие жизнь исследователю. Поэтому мы рассмотрим лишь основные методы сокрытия и техники поиска, которые применимы ко всем PDF-файлам. А в каждой конкретной ситуации придется думать головой и искать методы решения. Начнем с рассмотрения самой простой ситуации и постепенной перейдем к более сложным.
Обычный JavaScript
Пример работы pdfid.py
Если в документе присутствует JavaScript, то велика вероятность того, что он содержит вредоносный код. Поэтому дальше надо анализировать его. Так как мы начали с самого простого случая, то никаких дополнительных техник сокрытия не используется и вытащить JS-код из PDF’ки можно с помощью pdf-parser.py:
или с помощью PDF Stream Dumper. После чего сохранить в отдельный файл для последующего анализа. Следующим нашим шагом будет изучение кода скрипта и выделение из него шелл-кода для последующего анализа.
Исследование шелл-кода
где pdf-exp.txt — файл с исходным шелл-кодом, shellcode.bin — файл, в который будет записан преобразованный шелл-код. После этого можно приступить к его исследованию. Для этого можно воспользоваться тулзой sctest, входящей в библиотеку libemu:
Исследование шелл-кода при помощи sctest
После чего мы получим список всех API-вызовов, выполняемых из шелл-кода. Есть у sctest еще одна интересная возможность, о которой хотелось бы упомянуть, — с ее помощью исследуемый код можно представить в виде графа вызовов:
Иногда встречаются ситуации, когда для исследования приходится пользоваться обычным отладчиком. Перед этим надо написать небольшую вспомогательную программку, которая бы передавала управление на шелл-код, следующего вида:
После чего скомпилировать и запустить под отладчиком для дальнейшего анализа.
Сжатые потоки
В рассмотренном выше случае все было предельно упрощено, увы, но в реальной жизни такие сценарии практически не встречаются. Поэтому давай рассмотрим наиболее популярные приемы, которые используются для сокрытия вредоносного кода.
После этого у нас появится файл uncompressed.pdf с распакованным содержимым, пригодным для дальнейшего анализа. Ну а дальше действуем по использованной выше схеме.
Обфусцированный JavaScript
Ну а дальше анализируем шелл-код и выясняем его функционал.
Эксплойт использует уязвимость в media.newPlayer (CVE-2009-4324)
PDF & SWF
До этого момента мы рассматривали только уязвимости, связанные с ошибками в движке JavaScript. Однако существует еще один вектор распространения вредоносных программ. Дело в том, что PDF-файлы можно использовать просто как «контейнеры»» для хранения и доставки пользователю зараженных SWF-файлов. Да, эти два популярных продукта приносят много хлопот Adobe, которой периодически приходится выпускать security-обновления :). Чтобы проанализировать вредоносные Flash-файлы, их надо предварительно вытащить из PDF-документа. Выполнить это можно при помощи утилиты SWF Mastah:
Подопытные для анализа
Чтобы не сидеть и не ждать, пока тебе придет письмо с PDF-файлом, который можно было бы проанализировать, лучше воспользоваться архивами вредоносных аттачей, использовавшихся для фишинга и целевых атак. Архивы скачиваются без проблем, правда, для их распаковки надо будет связаться с владельцем ресурса, чтобы получить пароль.
Если не хочется ничего скачивать, то можно воспользоваться услугами Metasploit Framework. Запускаем msfconsole и выполняем следующие действия:
После чего на порту 8080 поднимается HTTP-сервер, который при подключении к нему возвращает пользователю зараженный выбранным пэйлоадом PDF-файл.
Таким образом, при помощи wget’а ( MARKDOWN_HASHd2cc360a8dce9a6c58ef159660c7830aMARKDOWN_HASH ) или браузера можно заполучить этот файл для дальнейшего анализа.
Подводя итоги
Сегодня мы познакомились с тем, каким образом можно проводить анализ зараженных PDF-файлов, и рассмотрели основные методы защиты вредоносного кода от исследования. Из-за пристального внимания к безопасности продуктов Adobe можно найти в Сети много инструментов, которые могут взять большую часть рутинной работы по анализу PDF’ок на себя. Так что ты всегда сможешь выбрать софт для решения той или иной задачи. Правда, от необходимости шевелить извилинами это тебя никак не избавит. Что касается меня, то мой файл оказался простой пустышкой. В нем не было ни JavaScript, ни встроенных SWF’ок — лишь только пара изображений и текст. Поэтому, немного разочарованный, я пошел дальше ждать своего халявного 0-day-эксплойта. Надеюсь, скоро пришлют :).
Закорючки, иероглифы кракозябры при копировании из pdf
ПОСТ СДЕЛАН ДЛЯ ОБЛЕГЧЕНИЯ ПОИСКА ПОДОБНОЙ ИНФОРМАЦИИ В ИНТЕРНЕТЕ
Я не могу скопировать текст из PDF файла
Пробовал разные сайты по конвертации из PDF в WORD ничего не помогало
Адекватного решения на просторах интернета я не нашел.
Пост для таких же как и я.
Решение оказалось простым это программа Adobe Acrobat.
Инструкция: 1) Открываем приложение Adobe Acrobat
3) Выбираем нужный нам файл ( у меня он был на рабочем столе)
4) В правом столбике (правой части экрана) ищем иконку в виде листика со стрелочкой в кружке, при наведение будет написано «Экспорт PDF» нажимаем
5) Далее нажимаем «Экспорт» и выбираем папку куда сохранить файл.
Дубликаты не найдены
Студенческое общество
777 постов 3.4K подписчиков
@moderator, а можно добавить возможность менять сообщество также, как редактируем теги? Народ частенько промахивается, а сделать ничего нельзя каждый раз.
Автору: совет дельный, конечно, но PDF формат был разработан Adobe, которая, собственно, и делает Acrobat специально для работы с этим форматом, поэтому совсем неудивительно, что без Акробата у вас были проблемы с копированием из файла, особенно если файл был специально так сделан, например.
Sumatra в помощь. Бесплатная программа, весит мало.
Ну ты еще скажи что автомобили придумали- ради езды на них!
В первые сутки сообщество менять можно, для этого автору просто нужно войти в конструктор поста и поменять сообщество.
Сейчас попробую, а какое лучше выбрать?
Сайт сам предлагает сообщества, так как я первый раз пишу пост выбрал первый из предложенных.
За инфу спасибо но я этого не знал, и думаю я не один такой 🙂
Да файл был именно с так называемой защитой.
Да ты просто гений!
Спасибо, полезная информация, хоть и немного не своевременно, но может кому-то еще это реально поможет.
Где ты был 5 лет назад, но спасибо
Не ври мне!
Я счастлив
Развёлся, долгов кредитов нет. Еду в Крым. Послал все и все, котлета денег в бардачке, собака на заднем сиденье, у неё документы больше, чем у меня. Устал. Все дети с квартирами, все в институте, хочу пожамкать тёток за 40 лет. Омск проехал, жизнь делает новый виток
Историк
Стрекоза и муравей
Продолжение поста «История о том, как из-за одной модели пострадали 10 фотографов, агенство и журнал»
Начнём с того, что пару дней назад мне пытались взломать почту и Пикабу. С Пикабу, как видите, не вышло. В контакте удалился пост с фотографиями этой Насти (хотя у меня там сообщество с галочкой вообще) Но ребята упёртые, не остановились, удалили мне аккаунты в инстаграм. В том числе тот, где был пост про Юру-дворника с сотней тысяч лайков, и много чего ещё. А так же мой резервный аккаунт.
Но и этого ребятам показалось мало. Сейчас под угрозой удаления аккаунт самого Юры.
В общем, бабло побеждает всё. Звонки с угрозами продолжаются, инстаграмы удаляются, восстановить их не получается. Все, что я могу, это попытаться придать этой истории максимальную огласку. Надеюсь, сила Пикабу мне в этом поможет ✊
Пока что про нас журнал Собака написал
Если здесь есть журналисты, крупные блоггеры, или вы можете помочь с ними связаться, напишите мне пожалуйста.
А нечего наговаривать
Жизненно)
Жадность до добра не доводит
Было это в конце 70-х. Договорился мужик с водителем привести Краз навоза за червонец. Огород то большой, удобрения много надо.
В обед сгонял водила к знакомым загрузил самосвал, привез, вывалил. Подходит хозяин, улыбается и протягивает трёшку: «Больше не заплачу, а не нравится загружай обратно!».
Трёшку водила не взял плюнул и уехал. Вечером, перед тем как поехать в гараж, заехал к знакомому экскаваторщику на карьер и до ограничителей рессор загрузил Краз гравием. Открыл ворота, заехал и выгрузил мужику гравий поверх навоза, безвозмездно. А потом мимо по делам ездил и смотрел, как жадный мужик гравий тачками в овраг вывозит, медленно и печально.
Правила жизни в Италии
Совет дня
Всё сама
Ответ на пост «Как не надо расторгать договор»
Друг устроился на работу коммивояжёром в очень крупную табачную компанию. В его обязанностях было разъезжать по населённым пунктам района и в мелкие лавочки предлагать сигареты. Отпускные цены у него были самые низкие, ниже просто было не найти. Уровень цен уже не помню, ну, скажем, у него было по 40 рублей, а у непрямых поставщиков по 50 рублей и дороже. То есть сохраняя розничную цену, магазинчик на его сигаретах мог класть себе в карман на 10 рублей больше с каждой пачки.
За первую неделю он на собственной «Оке» объехал все населённые пункты и побывал в каждом магазинчике, представил им прейскуранты, позаключал договора на поставку сигарет.
Потом также на своей «Оке» уже стал ездить по магазинчикам и доставлять им заказанные сигареты. Где-то через пару-тройку недель фирма пригнала ему новенький «Ларгус», и он стал уже ездить на этом принадлежащем фирме «Ларгусе» вместо своей «Оки».
И как-то заметил, что один магазинчик перестал у него сигареты заказывать. Он хозяйке звонит, а она морозится, что-то невнятное говорит типа «да у нас на хуторе курить меньше стали» и тд.
А тут он встретил в гипермаркете девушку-продавца из этого магазинчика и спросил почему сигареты брать у меня перестали?
А она отвечает, что когда он вместо «Оки» приехал на «Ларгусе», хозяйка магазина сказала «Офигеть, как он на нас наживается, уже за месяц «Ларгус» себе купил! Не буду больше у него ничего заказывать, я чё, лохушка, что ли, чтобы на мне зарабатывали?»
Расистка vs мирные протестующие
Небраска. Антифа/активисты BLM окружают 19-летнюю консервативную девушку, которая держит плакат в поддержку полиции. Звучат оскорбления и угрозы: «Ты е**ная расистка! Пошла на х*й! Ты никуда отсюда не уйдёшь!»
В очередной раз, антифа подтвердили, что умеют воевать только толпой и желательно на одного. И как же всё-таки героиня ролика контрастирует с уродливым, истеричным и дёрганым стадом в масках.
Как написала сама девушка в Твиттере: «BLM были возмущены, потому, что я просто стояла и молча улыбалась, пока они кричали и нападали на меня».
А почему бы и да?
Единую Россию» предложили признать иноагентом за получение средств из-за рубежа.
Депутат Госдумы от КПРФ Денис Парфенов направил в ЦИК и Минюст требование признать партию «Единая Россия» иностранным агентом. В заявлении (есть в распоряжении Znak.com) сказано, что ЕР получает финансирование из иностранных источников.
В частности, в 2020 году «Единая Россия» получила от ООО «Сплат Глобал» 6 млн рублей (3 млн рублей были возвращены), в то время как один из собственников фирмы — Европейский банк реконструкции и развития — зарегистрирован в Великобритании. Еще 500 тыс. рублей ЕР получила от ПАО «Ярославский радиозавод», акционерами которого являются, в частности, The Prosperity Quest Fund (Острова Кайман), граждане Республик Латвии и Беларуси, Украины, Киргизии и Казахстана, а также АО «РТИ», акционером которого, в частности, является ПАО АФК «Система» (непосредственно и через ПАО «МТС-банк»). Акционерами ПАО АФК «Система», в свою очередь, согласно информации базы «СПАРК Интерфакс», являются фирмы из США, Исландии, Германии, Нидерландов, Италии и Великобритании.
«В связи с вышеизложенным прошу вас в рамках вашей компетенции рассмотреть вопрос о признании „Единой России“ некоммерческой организацией, выполняющей функции иностранного агента, внести ее в соответствующий реестр Минюста России и принудить к неукоснительному соблюдению законодательства Российской Федерации, в частности о выборах депутатов Государственной Думы Федерального Собрания Российской Федерации», — сказано в заявлении Парфенова.
17–19 сентября в России состоятся выборы депутатов Госдумы VIII созыва. В выборах примут участие 14 партий: КПРФ, «Зеленые», ЛДПР, «Новые люди», «Единая Россия», «Справедливая Россия — За правду», «Яблоко», Партия Роста, РПСС, «Коммунисты России», «Гражданская платформа», «Зеленая альтернатива», «Родина» и РППСС.