Опять не разобравшись: атаку на подрядчика НКРП приписали Cozy Bear

Опять не разобравшись: атаку на подрядчика НКРП приписали Cozy Bear

Опять не разобравшись: атаку на подрядчика НКРП приписали Cozy Bear

Киберпреступников, якобы действующих в интересах российских властей, в очередной раз обвинили в целевой кибератаке. По словам западных СМИ, группировка Cozy Bear взломала системы подрядчика Synnex, поставляющего ИТ-сервисы для Национального комитета Республиканской партии (НКРП).

Как сообщило издательство Bloomberg, в результате атаки важные внутренние данные организации могли попасть в руки злоумышленников. При этом представитель НКРП опроверг информацию о взломе систем комитета.

«На выходных мы получили сведения об атаке на Synnex, стороннего провайдера. Наши специалисты сразу же заблокировали доступ к нашей облачной среде всем аккаунтам Synnex. Дополнительно мы обратились к Microsoft для проведения аудита информационной безопасности, а также сообщили в правоохранительные органы, которые проведут расследование», — говорится в официальном заявлении Национального комитета Республиканской партии.

Synnex также опубликовала официальное заявление, в котором представители отмечают, что некие киберпреступники действительно пытались взломать системы организации. Подрядчик также подключил Microsoft к проверке киберинцидента.

Почему-то данную атаку сразу приписали группировке Cozy Bear, которая, как считает Вашингтон, работает на Главное управление Генерального штаба Вооружённых сил Российской Федерации.

В сообществе Linux впервые появился план на случай ухода Линуса Торвальдса

Сообщество разработчиков ядра Linux впервые официально оформило план на случай, если Линус Торвальдс вдруг решит уйти на пенсию или если что-то пойдёт не так. Сам Торвальдс возглавляет разработку ядра с 1991 года, и за это время стал не просто мейнтейнером, а настоящей константой проекта.

Не так давно он и сам заметил, что сообщество «становится возрастным», но при этом подчеркнул: с точки зрения экспертизы всё в порядке — новые люди приходят, и через несколько лет вырастают в ключевых разработчиков.

Тем не менее вопрос «а что если?» всё же решили закрыть документально. Новый план — это сценарий, который будет задействован только в том случае, если не получится провести спокойную и заранее подготовленную передачу полномочий.

Если такой момент всё-таки настанет, первым делом сообщество назначит организатора. Им станет либо последний организатор Maintainers Summit, либо действующий председатель Технического консультативного совета Linux Foundation (TAB). После этого у него будет 72 часа, чтобы запустить обсуждение с участниками последнего саммита мейнтейнеров.

Если же с последнего Maintainers Summit прошло больше 15 месяцев, список участников определит TAB — с правом привлекать других мейнтейнеров по своему усмотрению. Дальше всё довольно по-деловому: у этой группы есть две недели, чтобы прийти к решению и объявить его сообществу через почтовые рассылки.

По сути, это аккуратно оформленный способ сказать: «Мы знаем, как договориться, но на всякий случай записали процесс на бумаге».

Ирония в том, что даже без такого плана Linux вряд ли оказался бы в кризисе. Как не раз отмечал сам Торвальдс, проектов с мейнтейнерами, которые работают над кодом более 30 лет подряд, в open source практически не существует. Сообщество ядра давно научилось самоорганизации — просто до сих пор у него был нулевой так называемый bus factor.

Bus factor — это количество людей, которые могут «выпасть» из проекта (по любой причине), прежде чем он окажется в серьёзной опасности. У Linux этот показатель формально равнялся нулю: без Торвальдса всё держалось, но официального плана не существовало.

RSS: Новости на портале Anti-Malware.ru