Politique de divulgation des vulnérabilités

J'écris ceci directement car les problèmes soulevés dans le récent rapport de sécurité méritent une réponse directe, et non une réponse d'entreprise. ### Problèmes d'accès à distance Le rapport indique que la désactivation manuelle des capacités d'accès à distance du robot est difficile, et même après la désactivation, il existe un risque de réactivation par une entité tierce via des mécanismes externes. Bien que nous n'ayons aucune indication qu'un tiers ait activé à distance les capacités d'accès à distance ou exploité une vulnérabilité existante, nous reconnaissons que le risque potentiel que cela se produise est une préoccupation légitime, et nous agissons en conséquence. Nous menons une enquête approfondie sur la conception, l'architecture, l'implémentation, le contrôle d'accès, l'état par défaut, les politiques d'utilisation et les procédures d'accès de tous les composants d'accès à distance. Nos priorités actuelles sont les suivantes : 1. Éliminer la possibilité que des tiers activent ou exploitent des composants d'accès à distance à l'insu de l'utilisateur. 2. S'assurer que les utilisateurs ont un contrôle total sur l'activation et la désactivation des fonctionnalités d'accès à distance. Nous nous engageons à atteindre ces objectifs, et je m'engage personnellement à fournir une solution et des garanties claires à tous les utilisateurs avant la prochaine saison.
Le rapport mentionne également que le client FRP peut redémarrer via des tâches planifiées ou des mécanismes de récupération de service. Nous reconnaissons que cela peut rendre plus difficile la désactivation manuelle des canaux d'accès à distance, mais le problème principal réside dans l'existence, les autorisations et la politique du tunnel distant lui-même. ### Surveillance de fichiers et auto-récupération Le rapport mentionne un comportement de surveillance de fichiers qui peut restaurer certains fichiers ou services supprimés. Ce mécanisme a été conçu à l'origine comme une mesure de fiabilité défensive pour empêcher la suppression ou la corruption accidentelle de fichiers de service critiques. En soi, il n'était pas destiné à fonctionner comme une fonction d'accès à distance. Cela dit, nous reconnaissons que tout mécanisme rendant les composants liés à l'accès à distance difficiles à supprimer pour les utilisateurs peut créer des problèmes de confiance. Nous examinons quels fichiers doivent continuer à être protégés et quels composants doivent être supprimés, simplifiés ou placés sous le contrôle de l'utilisateur. ### Configurations historiques ou non-production Certaines découvertes impliquent une infrastructure historique, des services cloud hérités, des personnalisations spécifiques aux revendeurs ou des configurations de test internes. Celles-ci restent en cours d'examen et sont nettoyées si nécessaire, mais elles doivent être distinguées du comportement par défaut des unités de production actuellement livrées. Notre objectif est d'être précis : nous ne minimiserons pas les problèmes de sécurité confirmés, mais nous voulons également que les utilisateurs comprennent quelles conclusions s'appliquent aux appareils de production, lesquelles s'appliquent uniquement aux configurations historiques ou personnalisées, et lesquelles sont abordées dans le cadre d'efforts de renforcement plus larges. ## Rapport de sécurité Afin d'améliorer les rapports de sécurité à l'avenir, nous lançons un canal de réponse de sécurité dédié et un processus de contact de sécurité pour les rapports de vulnérabilités et la divulgation responsable :
security@yarbo.com Le public pourra également trouver nos coordonnées de sécurité sur la page du centre de sécurité Yarbo, dans la section « Explorer » de notre site web officiel. Nous explorons également la possibilité d'établir un programme formel de récompenses pour les bugs dans le cadre de nos initiatives de sécurité à long terme. Nous apprécions le rôle que jouent les chercheurs indépendants en sécurité dans l'identification responsable des problèmes potentiels, et nous restons déterminés à renforcer la sécurité, la transparence et la fiabilité de nos produits. À mesure que l'enquête et les travaux de remédiation se poursuivent, je fournirai d'autres mises à jour dès qu'elles seront disponibles. Kenneth Kohlmann Co-fondateur, Yarbo New YorkNotre correction se concentre sur la désactivation ou la restriction des tunnels, l'introduction de listes blanches et d'auditabilité, et la suppression des chemins d'accès à distance persistants inutiles."},"attribs":{"0":"*0+ct"}},"apool":{"numToAttrib":{"0":["author","7521569960852848643"]},"nextNum":1}},"folded":false,"parent_id":"R3GXdKSqfol4BaxsFZCcroR6nRd","locked":false,"hidden":false,"align":"left"}},"V1CVdnUBHovpptxUa8wceGFrnwf":{"id":"V1CVdnUBHovpptxUa8wceGFrnwf","snapshot":{"type":"text","children":[],"comments":[],"revisions":[],"author":"7521569960852848643","text":{"initialAttributedTexts":{"text":{"0":"Redémarrage et persistance FRP"},"attribs":{"0":"*0*1+w"},"rows":{},"cols":{}},"apool":{"numToAttrib":{"0":["author","7521569960852848643"],"1":["bold","true"]},"nextNum":2,"attribToNum":{"author,7521569960852848643":0,"bold,true":1}}},"folded":false,"parent_id":"R3GXdKSqfol4BaxsFZCcroR6nRd","locked":false,"hidden":false,"align":"left"}},"WP24dgfCDoLlMFxKsNtcVzYLnhf":{"id":"WP24dgfCDoLlMFxKsNtcVzYLnhf","snapshot":{"type":"text","children":[],"comments":[],"revisions":[],"author":"7521569960852848643","text":{"initialAttributedTexts":{"text":{"0":"Certains éléments du rapport externe décrivent de véritables problèmes de sécurité, tandis que d'autres nécessitent des clarifications car ils ne s'appliquent pas aux produits Yarbo actuellement commercialisés ou ne représentent pas des vulnérabilités de sécurité indépendantes."},"attribs":{"0":"*0+63"}},"apool":{"numToAttrib":{"0":["author","7521569960852848643"]},"nextNum":1}},"folded":false,"parent_id":"R3GXdKSqfol4BaxsFZCcroR6nRd","locked":false,"hidden":false,"align":"left"}},"YJEadVgnGovUo4xedyXc4qDDnkf":{"id":"YJEadVgnGovUo4xedyXc4qDDnkf","snapshot":{"type":"heading2","children":[],"comments":[],"revisions":[],"author":"7521569960852848643","text":{"initialAttributedTexts":{"text":{"0":"Clarifications concernant certains éléments signalés"},"attribs":{"0":"*0+1b"}},"apool":{"numToAttrib":{"0":["author","7521569960852848643"]},"nextNum":1}},"folded":false,"parent_id":"R3GXdKSqfol4BaxsFZCcroR6nRd","locked":false,"hidden":false,"align":"left"}},"K6I6dEBwkoU6Mjxvj4FcmBP8nWd":{"id":"K6I6dEBwkoU6Mjxvj4FcmBP8nWd","snapshot":{"type":"text","children":[],"comments":[],"revisions":[],"author":"7521569960852848643","text":{"initialAttributedTexts":{"text":{"0":"Nous continuerons également à étendre nos processus internes d'examen, de correction et de gouvernance en matière de sécurité afin de soutenir des pratiques de sécurité plus solides à long terme. Notre objectif est de garantir que la sécurité, la transparence et la confiance des utilisateurs sont intégrées aux fondations des futurs systèmes et services Yarbo."},"attribs":{"0":"*0+89"}},"apool":{"numToAttrib":{"0":["author","7521569960852848643"]},"nextNum":1}},"folded":false,"parent_id":"R3GXdKSqfol4BaxsFZCcroR6nRd","locked":false,"hidden":false,"align":"left"}},"PtjQdZokFopiRLxQ3WZclrGZnfg":{"id":"PtjQdZokFopiRLxQ3WZclrGZnfg","snapshot":{"type":"text","children":[],"comments":[],"revisions":[],"author":"7521569960852848643","text":{"initialAttributedTexts":{"text":{"0":"Ces efforts comprennent le renforcement des normes de contrôle d'accès, l'amélioration des modèles d'authentification et d'autorisation, l'augmentation de la visibilité et du contrôle des utilisateurs sur les fonctionnalités de diagnostic à distance, et la réduction supplémentaire des mécanismes de support hérités inutiles sur les systèmes et l'infrastructure connexes."},"attribs":{"0":"*0+7y"}},"apool":{"numToAttrib":{"0":["author","7521569960852848643"]},"nextNum":1}},"folded":false,"parent_id":"R3GXdKSqfol4BaxsFZCcroR6nRd","locked":false,"hidden":false,"align":"left"}},"SSgTduSmEouzbOxHr2Ec6nCxnWg":{"id":"SSgTduSmEouzbOxHr2Ec6nCxnWg","snapshot":{"type":"text","children":[],"comments":[],"revisions":[],"author":"7521569960852848643","text":{"initialAttributedTexts":{"text":{"0":"Cet effort de correction ne se limite pas à une seule solution ou mise à jour logicielle. Nous utilisons ce processus pour renforcer l'architecture de sécurité à long terme et les normes de gouvernance de nos produits."},"attribs":{"0":"*0+5g"}},"apool":{"numToAttrib":{"0":["author","7521569960852848643"]},"nextNum":1}},"folded":false,"parent_id":"R3GXdKSqfol4BaxsFZCcroR6nRd","locked":false,"hidden":false,"align":"left"}},"WMzYdsIgno97uAxHRLGcOFqLnhd":{"id":"WMzYdsIgno97uAxHRLGcOFqLnhd","snapshot":{"type":"heading2","children":[],"comments":[],"revisions":[],"author":"7521569960852848643","text":{"initialAttributedTexts":{"text":{"0":"Améliorations de la sécurité en cours"},"attribs":{"0":"*0+t"}},"apool":{"numToAttrib":{"0":["author","7521569960852848643"]},"nextNum":1}},"folded":false,"parent_id":"R3GXdKSqfol4BaxsFZCcroR6nRd","locked":false,"hidden":false,"align":"left"}},"RITudSF9vo9y6WxQGuOcSWiSnnh":{"id":"RITudSF9vo9y6WxQGuOcSWiSnnh","snapshot":{"type":"text","children":[],"comments":[],"revisions":[],"author":"7521569960852848643","text":{"initialAttributedTexts":{"text":{"0":"Nous accélérons également les mises à jour de sécurité OTA et les protections supplémentaires côté serveur. La première vague de mises à jour devrait commencer à être déployée d'ici une semaine.\nImportant : Une mise à jour du micrologiciel de sécurité est en cours de déploiement sur tous les appareils Yarbo. Pour recevoir cette mise à jour, veuillez connecter votre Yarbo à Internet. Une fois la mise à jour appliquée, vous pourrez revenir à vos paramètres réseau préférés.\nSi vous préférez garder votre appareil hors ligne en attendant, vous pouvez le faire sans affecter votre garantie ou votre couverture de service. Nous vous informerons lorsque la mise à jour sera prête afin que vous puissiez vous connecter brièvement pour l'appliquer."},"attribs":{"0":"*0|1+4i*0*1+b*0|1+61*0+5t"}},"apool":{"numToAttrib":{"0":["author","7521569960852848643"],"1":["bold","true"]},"nextNum":2}},"folded":false,"parent_id":"R3GXdKSqfol4BaxsFZCcroR6nRd","locked":false,"hidden":false,"align":""}},"DQNEdLLNjoiEg6xyXXsce2SWnCd":{"id":"DQNEdLLNjoiEg6xyXXsce2SWnCd","snapshot":{"type":"heading2","children":[],"comments":[],"revisions":[],"author":"7521569960852848643","text":{"initialAttributedTexts":{"text":{"0":"Avis aux utilisateurs"},"attribs":{"0":"*0+b"},"rows":{},"cols":{}},"apool":{"numToAttrib":{"0":["author","7521569960852848643"]},"nextNum":1,"attribToNum":{"author,7521569960852848643":0}}},"folded":false,"parent_id":"R3GXdKSqfol4BaxsFZCcroR6nRd","locked":false,"hidden":false,"align":"left"}},"Y5zRdPh2qoWVFHx1MBVcZaxfnPl":{"id":"Y5zRdPh2qoWVFHx1MBVcZaxfnPl","snapshot":{"type":"text","children":[],"comments":[],"revisions":[],"author":"7521569960852848643","text":{"initialAttributedTexts":{"text":{"0":"Les serveurs historiques et les canaux d'accès hérités continueront d'être progressivement supprimés dans le cadre de ce processus de correction."},"attribs":{"0":"*0+3g"}},"apool":{"numToAttrib":{"0":["author","7521569960852848643"]},"nextNum":1}},"folded":false,"parent_id":"R3GXdKSqfol4BaxsFZCcroR6nRd","locked":false,"hidden":false,"align":"left"}},"XSmydYY25oEJytx7nVYcqfK6nVg":{"id":"XSmydYY25oEJytx7nVYcqfK6nVg","snapshot":{"type":"ordered","children":[],"comments":[],"revisions":[],"author":"7521569960852848643","text":{"initialAttributedTexts":{"text":{"0":"Nous testons des mesures de nettoyage qui incluent la suppression des scripts de reporting inutiles, des dépendances de services cloud héritées, des agents tiers et des configurations de secours DNS non essentielles afin de réduire les flux de données qui ne sont pas clairement visibles par les utilisateurs. Ces modifications seront déployées via de futures mises à jour OTA une fois les tests terminés."},"attribs":{"0":"*0+9i"}},"apool":{"numToAttrib":{"0":["author","7521569960852848643"]},"nextNum":1}},"level":1,"folded":false,"seq":"auto","parent_id":"R3GXdKSqfol4BaxsFZCcroR6nRd","locked":false,"hidden":false,"align":"left"}},"VWhgdWbamoCVnfxAocrccdC6nVd":{"id":"VWhgdWbamoCVnfxAocrccdC6nVd","snapshot":{"type":"ordered","children":[],"comments":[],"revisions":[],"author":"7521569960852848643","text":{"initialAttributedTexts":{"text":{"0":"Nous ajustons les autorisations de sujets pour réduire l'accès partagé au niveau de la flotte, limiter la portée de chaque identifiant et établir des limites plus strictes autour des commandes de contrôle."},"attribs":{"0":"*0+4m"}},"apool":{"numToAttrib":{"0":["author","7521569960852848643"]},"nextNum":1}},"level":1,"folded":false,"seq":"auto","parent_id":"R3GXdKSqfol4BaxsFZCcroR6nRd","locked":false,"hidden":false,"align":"left"}},"TUj1dhyW8oQA6Hxxx1KcLiVxnge":{"id":"TUj1dhyW8oQA6Hxxx1KcLiVxnge","snapshot":{"type":"ordered","children":[],"comments":[],"revisions":[],"author":"7521569960852848643","text":{"initialAttributedTexts":{"text":{"0":"Nous renforçons d'autres services d'authentification. Ces correctifs sont actuellement en phase de test et seront publiés via les prochaines mises à jour OTA."},"attribs":{"0":"*0+41"}},"apool":{"numToAttrib":{"0":["author","7521569960852848643"]},"nextNum":1}},"level":1,"folded":false,"seq":"auto","parent_id":"R3GXdKSqfol4BaxsFZCcroR6nRd","locked":false,"hidden":false,"align":"left"}},"MMVMdALRCo52mAx6nQCcr7gUnFh":{"id":"MMVMdALRCo52mAx6nQCcr7gUnFh","snapshot":{"type":"ordered","children":[],"comments":[],"revisions":[],"author":"7521569960852848643","text":{"initialAttributedTexts":{"text":{"0":"Nous construisons et testons un service de gestion des identifiants de robots afin que les mots de passe des appareils ne soient plus codés en dur dans le micrologiciel, les scripts ou les bases de données. Au lieu de cela, les identifiants seront dérivés dynamiquement en fonction de l'identité de l'appareil. L'accès OPS enregistrera également le visiteur, la raison de l'accès, le bon de travail et l'horodatage."},"attribs":{"0":"*0+8o"}},"apool":{"numToAttrib":{"0":["author","7521569960852848643"]},"nextNum":1}},"level":1,"folded":false,"seq":"auto","parent_id":"R3GXdKSqfol4BaxsFZCcroR6nRd","locked":false,"hidden":false,"align":"left"}},"SPCWdHB7ModuZAxcSHJcRiJ9nse":{"id":"SPCWdHB7ModuZAxcSHJcRiJ9nse","snapshot":{"type":"ordered","children":[],"comments":[],"revisions":[],"author":"7521569960852848643","text":{"initialAttributedTexts":{"text":{"0":"Nous utilisons les mises à jour OTA pour faire progresser la rotation des identifiants et les mécanismes d'identifiants indépendants au niveau de l'appareil, remplaçant progressivement le modèle historique de mot de passe partagé. À l'avenir, chaque appareil utilisera ses propres identifiants indépendants pour éviter qu'un appareil affecté n'impacte l'ensemble de la flotte."},"attribs":{"0":"*0+89"}},"apool":{"numToAttrib":{"0":["author","7521569960852848643"]},"nextNum":1}},"level":1,"folded":false,"seq":"auto","parent_id":"R3GXdKSqfol4BaxsFZCcroR6nRd","locked":false,"hidden":false,"align":"left"}},"Fzzrd6ubso0jwNxjON7cHZnOnih":{"id":"Fzzrd6ubso0jwNxjON7cHZnOnih","snapshot":{"type":"ordered","children":[],"comments":[],"revisions":[],"author":"7521569960852848643","text":{"initialAttributedTexts":{"text":{"0":"Nous mettons en œuvre un modèle de diagnostic à distance basé sur une liste blanche, autorisé par l'utilisateur et vérifiable. La première phase devrait être achevée d'ici une semaine.Une fois mis en œuvre, l'accès au diagnostic à distance sera limité au personnel interne autorisé de l'entreprise, ne pourra être utilisé qu'après autorisation de l'utilisateur, et sera progressivement soumis à la journalisation d'audit.Je reconnais également que notre réponse initiale n'a pas reflété adéquatement le sérieux des problèmes qu'il a soulevés. En tant que co-fondateur, je suis responsable de ce qui a été livré sur nos produits, et je suis responsable de la réponse."},"attribs":{"0":"*0|2+dq*0+2u"}},"apool":{"numToAttrib":{"0":["author","7521569960852848643"]},"nextNum":1}},"folded":false,"parent_id":"R3GXdKSqfol4BaxsFZCcroR6nRd","locked":false,"hidden":false,"align":""}},"R3GXdKSqfol4BaxsFZCcroR6nRd":{"id":"R3GXdKSqfol4BaxsFZCcroR6nRd","snapshot":{"type":"page","parent_id":"","comments":[],"revisions":[],"locked":false,"hidden":false,"author":"7521569960852848643","children":["OIuBdckncoMRipxRSVOcYXManxf","TUjldfirdoUYjbx9yAKcpyrbnge","KR9ddjwiyozf97x0fwpcmkmensf","Q2FYdIaqToaFaPxgq7ycmIZAnZe","O33Kdmx7yorZbGxE6jCcEniZnle","Pk4sdTgKXoOkGYx1caYcDubRnmg","M2dxdNtQioTNoTxueYqczthfnGx","P7XJdAb9noBP6Mx9KfdcC44onvc","VwsmdTC3RoHo07xigUgcRTiunrh","X3Xpdtuy9oO7yGxUgeNcxKSnnlf","Aq0xdUTcloYnZcxmquGc1IJYnph","DyiwdP8mboS2SXxkhzacQ9Svnue","PWAidMU28oSKmkxQxbtceV3nnIb","ZamCduOzGou2W8xm3ILczYkKnC6","VDMHdKxTiolrV7xadEKcZDovnmf","JhOxdwBDso8dEPxU8UbcEw6inhb","Fzzrd6ubso0jwNxjON7cHZnOnih","SPCWdHB7ModuZAxcSHJcRiJ9nse","MMVMdALRCo52mAx6nQCcr7gUnFh","TUj1dhyW8oQA6Hxxx1KcLiVxnge","VWhgdWbamoCVnfxAocrccdC6nVd","XSmydYY25oEJytx7nVYcqfK6nVg","Y5zRdPh2qoWVFHx1MBVcZaxfnPl","DQNEdLLNjoiEg6xyXXsce2SWnCd","RITudSF9vo9y6WxQGuOcSWiSnnh","WMzYdsIgno97uAxHRLGcOFqLnhd","SSgTduSmEouzbOxHr2Ec6nCxnWg","PtjQdZokFopiRLxQ3WZclrGZnfg","K6I6dEBwkoU6Mjxvj4FcmBP8nWd","YJEadVgnGovUo4xedyXc4qDDnkf","WP24dgfCDoLlMFxKsNtcVzYLnhf","V1CVdnUBHovpptxUa8wceGFrnwf","T9rSdIzaAoibFBx2mRicFrWCnEh","YtN3dY6fMouadsxdPR3cygtln6g","NvU8dxFqno6xlMxE8rrcOiTznLg","IpMod1yQZofKWMxSJXIcj6yYnLh","EFlYdMr6HobAeIxzL2ncEEAznOe","UP1JdKFxjoeEI3xXl0RcIJOwnkt","Gy1VdQkMHoUkx7xHfNTciYgynCM","ZFEWd17U0omfbgxZFJkcC5rZnYd","FTgzdHhMboO5eOxBPAtc8YSdnxd","F9crdTal2oTIlGxgU27csMCpn9e","WZQhdrgsZoXOMvxAyFUcvdV4nKc","FqWsdtH2zoysqtxF1AhcN3DPnpz","CmbkdJW4so8zXBxcvFxcoaxsnNd","H6TjdlPJ4oeSa6xMd1QcKO98nGe","BYzQds7C5oWdrsxyz1CcjTKQnSc","IJGXdNa3poCuO3xu0RucmTWSnae"],"text":{"apool":{"nextNum":0,"numToAttrib":{}},"initialAttributedTexts":{"attribs":{"0":""},"text":{"0":""}}},"align":"","doc_info":{"editors":["7521569960852848643"],"options":["editors","edit_time"],"deleted_editors":null,"option_modified":null}}}},"payloadMap":{"TUjldfirdoUYjbx9yAKcpyrbnge":{"level":1},"KR9ddjwiyozf97x0fwpcmkmensf":{"level":1},"Q2FYdIaqToaFaPxgq7ycmIZAnZe":{"level":1},"O33Kdmx7yorZbGxE6jCcEniZnle":{"level":1},"Pk4sdTgKXoOkGYx1caYcDubRnmg":{"level":1},"M2dxdNtQioTNoTxueYqczthfnGx":{"level":1},"P7XJdAb9noBP6Mx9KfdcC44onvc":{"level":1},"X3Xpdtuy9oO7yGxUgeNcxKSnnlf":{"level":1},"Aq0xdUTcloYnZcxmquGc1IJYnph":{"level":1},"JhOxdwBDso8dEPxU8UbcEw6inhb":{"level":1},"Y5zRdPh2qoWVFHx1MBVcZaxfnPl":{"level":1},"RITudSF9vo9y6WxQGuOcSWiSnnh":{"level":1},"SSgTduSmEouzbOxHr2Ec6nCxnWg":{"level":1},"PtjQdZokFopiRLxQ3WZclrGZnfg":{"level":1},"K6I6dEBwkoU6Mjxvj4FcmBP8nWd":{"level":1},"WP24dgfCDoLlMFxKsNtcVzYLnhf":{"level":1},"V1CVdnUBHovpptxUa8wceGFrnwf":{"level":1},"T9rSdIzaAoibFBx2mRicFrWCnEh":{"level":1},"YtN3dY6fMouadsxdPR3cygtln6g":{"level":1},"NvU8dxFqno6xlMxE8rrcOiTznLg":{"level":1},"IpMod1yQZofKWMxSJXIcj6yYnLh":{"level":1},"EFlYdMr6HobAeIxzL2ncEEAznOe":{"level":1},"UP1JdKFxjoeEI3xXl0RcIJOwnkt":{"level":1},"Gy1VdQkMHoUkx7xHfNTciYgynCM":{"level":1},"FTgzdHhMboO5eOxBPAtc8YSdnxd":{"level":1},"F9crdTal2oTIlGxgU27csMCpn9e":{"level":1},"WZQhdrgsZoXOMvxAyFUcvdV4nKc":{"level":1},"FqWsdtH2zoysqtxF1AhcN3DPnpz":{"level":1},"CmbkdJW4so8zXBxcvFxcoaxsnNd":{"level":1},"H6TjdlPJ4oeSa6xMd1QcKO98nGe":{"level":1},"BYzQds7C5oWdrsxyz1CcjTKQnSc":{"level":1}},"extra":{"channel":"saas","pasteRandomId":"29894d6d-290f-4c03-bc1d-52a7bc0e7a49","mention_page_title":{},"external_mention_url":{},"isEqualBlockSelection":true},"isKeepQuoteContainer":false,"selection":[{"id":3,"type":"text","selection":{"start":0,"end":129},"recordId":"TUjldfirdoUYjbx9yAKcpyrbnge"},{"id":128,"type":"text","selection":{"start":0,"end":596},"recordId":"KR9ddjwiyozf97x0fwpcmkmensf"},{"id":127,"type":"text","selection":{"start":0,"end":280},"recordId":"Q2FYdIaqToaFaPxgq7ycmIZAnZe"},{"id":126,"type":"text","selection":{"start":0,"end":174},"recordId":"O33Kdmx7yorZbGxE6jCcEniZnle"},{"id":125,"type":"text","selection":{"start":0,"end":255},"recordId":"Pk4sdTgKXoOkGYx1caYcDubRnmg"},{"id":124,"type":"text","selection":{"start":0,"end":188},"recordId":"M2dxdNtQioTNoTxueYqczthfnGx"},{"id":123,"type":"text","selection":{"start":0,"end":270},"recordId":"P7XJdAb9noBP6Mx9KfdcC44onvc"},{"id":122,"type":"text","selection":{"start":0,"end":52},"recordId":"VwsmdTC3RoHo07xigUgcRTiunrh"},{"id":121,"type":"text","selection":{"start":0,"end":282},"recordId":"X3Xpdtuy9oO7yGxUgeNcxKSnnlf"},{"id":120,"type":"text","selection":{"start":0,"end":25},"recordId":"Aq0xdUTcloYnZcxmquGc1IJYnph"},{"id":119,"type":"text","selection":{"start":0,"end":110},"recordId":"DyiwdP8mboS2SXxkhzacQ9Svnue"},{"id":118,"type":"text","selection":{"start":0,"end":153},"recordId":"PWAidMU28oSKmkxQxbtceV3nnIb"},{"id":117,"type":"text","selection":{"start":0,"end":90},"recordId":"ZamCduOzGou2W8xm3ILczYkKnC6"},{"id":116,"type":"text","selection":{"start":0,"end":90},"recordId":"VDMHdKxTiolrV7xadEKcZDovnmf"},{"id":115,"type":"text","selection":{"start":0,"end":26},"recordId":"JhOxdwBDso8dEPxU8UbcEw6inhb"},{"id":114,"type":"text","selection":{"start":0,"end":369},"recordId":"Fzzrd6ubso0jwNxjON7cHZnOnih"},{"id":113,"type":"text","selection":{"start":0,"end":297},"recordId":"SPCWdHB7ModuZAxcSHJcRiJ9nse"},{"id":112,"type":"text","selection":{"start":0,"end":312},"recordId":"MMVMdALRCo52mAx6nQCcr7gUnFh"},{"id":111,"type":"text","selection":{"start":0,"end":145},"recordId":"TUj1dhyW8oQA6Hxxx1KcLiVxnge"},{"id":110,"type":"text","selection":{"start":0,"end":166},"recordId":"VWhgdWbamoCVnfxAocrccdC6nVd"},{"id":109,"type":"text","selection":{"start":0,"end":342},"recordId":"XSmydYY25oEJytx7nVYcqfK6nVg"},{"id":108,"type":"text","selection":{"start":0,"end":124},"recordId":"Y5zRdPh2qoWVFHx1MBVcZaxfnPl"},{"id":107,"type":"text","selection":{"start":0,"end":11},"recordId":"DQNEdLLNjoiEg6xyXXsce2SWnCd"},{"id":106,"type":"text","selection":{"start":0,"end":599},"recordId":"RITudSF9vo9y6WxQGuOcSWiSnnh"},{"id":105,"type":"text","selection":{"start":0,"end":29},"recordId":"WMzYdsIgno97uAxHRLGcOFqLnhd"},{"id":104,"type":"text","selection":{"start":0,"end":196},"recordId":"SSgTduSmEouzbOxHr2Ec6nCxnWg"},{"id":103,"type":"text","selection":{"start":0,"end":286},"recordId":"PtjQdZokFopiRLxQ3WZclrGZnfg"},{"id":102,"type":"text","selection":{"start":0,"end":297},"recordId":"K6I6dEBwkoU6Mjxvj4FcmBP8nWd"},{"id":101,"type":"text","selection":{"start":0,"end":47},"recordId":"YJEadVgnGovUo4xedyXc4qDDnkf"},{"id":100,"type":"text","selection":{"start":0,"end":219},"recordId":"WP24dgfCDoLlMFxKsNtcVzYLnhf"},{"id":99,"type":"text","selection":{"start":0,"end":32},"recordId":"V1CVdnUBHovpptxUa8wceGFrnwf"},{"id":98,"type":"text","selection":{"start":0,"end":461},"recordId":"T9rSdIzaAoibFBx2mRicFrWCnEh"},{"id":97,"type":"text","selection":{"start":0,"end":33},"recordId":"YtN3dY6fMouadsxdPR3cygtln6g"},{"id":96,"type":"text","selection":{"start":0,"end":321},"recordId":"NvU8dxFqno6xlMxE8rrcOiTznLg"},{"id":95,"type":"text","selection":{"start":0,"end":282},"recordId":"IpMod1yQZofKWMxSJXIcj6yYnLh"},{"id":94,"type":"text","selection":{"start":0,"end":43},"recordId":"EFlYdMr6HobAeIxzL2ncEEAznOe"},{"id":93,"type":"text","selection":{"start":0,"end":302},"recordId":"UP1JdKFxjoeEI3xXl0RcIJOwnkt"},{"id":92,"type":"text","selection":{"start":0,"end":284},"recordId":"Gy1VdQkMHoUkx7xHfNTciYgynCM"},{"id":91,"type":"text","selection":{"start":0,"end":19},"recordId":"ZFEWd17U0omfbgxZFJkcC5rZnYd"},{"id":90,"type":"text","selection":{"start":0,"end":182},"recordId":"FTgzdHhMboO5eOxBPAtc8YSdnxd"},{"id":89,"type":"text","selection":{"start":0,"end":18},"recordId":"F9crdTal2oTIlGxgU27csMCpn9e"},{"id":88,"type":"text","selection":{"start":0,"end":156},"recordId":"WZQhdrgsZoXOMvxAyFUcvdV4nKc"},{"id":87,"type":"text","selection":{"start":0,"end":136},"recordId":"FqWsdtH2zoysqtxF1AhcN3DPnpz"},{"id":86,"type":"text","selection":{"start":0,"end":211},"recordId":"CmbkdJW4so8zXBxcvFxcoaxsnNd"},{"id":85,"type":"text","selection":{"start":0,"end":109},"recordId":"H6TjdlPJ4oeSa6xMd1QcKO98nGe"},{"id":52,"type":"text","selection":{"start":0,"end":43},"recordId":"BYzQds7C5oWdrsxyz1CcjTKQnSc"}],"pasteFlag":"6d735acf-10e3-457e-a7f2-cf65c00f0cdb"}">