Пользователи Yahoo! снова под прицелом мошенников

Пользователи Yahoo! снова под прицелом мошенников

Новая волна фишинговых сообщений накрыла почтовый сервис Yahoo! Уведомления от «почтовой службы  Yahoo!» с просьбой подтвердить персональные данные приходят на электронные адреса пользователей сервиса; ставки сделаны на их доверчивость и не просвещенность.

Как стало известно, на этот раз, для убедительности, злоумышленники решили использовать шаблон официального уведомления, которое рассылалось компанией при исследовании степени удовлетворённости пользователей качеством сервиса. Сообщение с темой «Подтвердите свой аккаунт»  приходит от <services@cc.yahoo-inc.com "The Yahoo! Mail Team"> - якобы почтовой службы Yahoo! В теле письма помещен большой баннер с логотипом компании и сообщение, следующего содержания:

 «Из-за перегрузки сервера, в целях безопасности компания вынуждена будет заблокировать некоторые неиспользуемые бесплатные и премиум аккаунты. Во избежание блокировки Вашего аккаунта, просим Вас отправить ответное письмо, заполнив нижеприведенную форму и указать там аутентификационные данные. Компания приносит извинения за причиненное беспокойство».

В указанной форме, помимо логина и пароля, необходимо указать еще свое имя, дату рождения и страну. Далее, при отправке, вместо указанного адреса, письмо отправляется по другому адресу  service.mailing21@yahoo.com.hk, который контролируется мошенниками.

Уже неоднократно сообщалось  том, что ни одна крупная и уважающая себя компания не будет запрашивать персональные и аутентификационные данные пользователей через электронную почту, поскольку в случае крайней необходимости у администраторов есть весь инструментарий для доступа к любому аккаунту. Подтверждение персональных данных необходимо лишь в редких случаях, например, если пользователь забыл или потерял пароль, а так же если почтовый ящик был заблокирован. Исследователи по безопасности настоятельно рекомендуют не реагировать на провокации мошенников.

В сообществе Linux впервые появился план на случай ухода Линуса Торвальдса

Сообщество разработчиков ядра Linux впервые официально оформило план на случай, если Линус Торвальдс вдруг решит уйти на пенсию или если что-то пойдёт не так. Сам Торвальдс возглавляет разработку ядра с 1991 года, и за это время стал не просто мейнтейнером, а настоящей константой проекта.

Не так давно он и сам заметил, что сообщество «становится возрастным», но при этом подчеркнул: с точки зрения экспертизы всё в порядке — новые люди приходят, и через несколько лет вырастают в ключевых разработчиков.

Тем не менее вопрос «а что если?» всё же решили закрыть документально. Новый план — это сценарий, который будет задействован только в том случае, если не получится провести спокойную и заранее подготовленную передачу полномочий.

Если такой момент всё-таки настанет, первым делом сообщество назначит организатора. Им станет либо последний организатор Maintainers Summit, либо действующий председатель Технического консультативного совета Linux Foundation (TAB). После этого у него будет 72 часа, чтобы запустить обсуждение с участниками последнего саммита мейнтейнеров.

Если же с последнего Maintainers Summit прошло больше 15 месяцев, список участников определит TAB — с правом привлекать других мейнтейнеров по своему усмотрению. Дальше всё довольно по-деловому: у этой группы есть две недели, чтобы прийти к решению и объявить его сообществу через почтовые рассылки.

По сути, это аккуратно оформленный способ сказать: «Мы знаем, как договориться, но на всякий случай записали процесс на бумаге».

Ирония в том, что даже без такого плана Linux вряд ли оказался бы в кризисе. Как не раз отмечал сам Торвальдс, проектов с мейнтейнерами, которые работают над кодом более 30 лет подряд, в open source практически не существует. Сообщество ядра давно научилось самоорганизации — просто до сих пор у него был нулевой так называемый bus factor.

Bus factor — это количество людей, которые могут «выпасть» из проекта (по любой причине), прежде чем он окажется в серьёзной опасности. У Linux этот показатель формально равнялся нулю: без Торвальдса всё держалось, но официального плана не существовало.

RSS: Новости на портале Anti-Malware.ru