Tendencias del momento
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
Creo sinceramente que todos en este espacio deberían cambiar inmediatamente a usar Vim. DPRK comenzó a abusar de los hooks de VS Code que se ejecutan _automáticamente_ en segundo plano cuando abres una carpeta. ZERO maldita interacción del usuario requerida _después_ de confiar en el repositorio (la parte de confiar es importante aquí). Sí, léelo de nuevo. ZERO. INTERACCIÓN. REQUERIDA.
Lo que sucede es lo siguiente: ellos (en el caso habitual, el grupo de Entrevista Contagiosa, es decir, algún tipo de reclutador falso) comparten repositorios de GitHub, Bitbucket y GitLab que contienen un subdirectorio `.vscode/` con hooks maliciosos. El único ejemplo que comparto aquí ejecuta una fuente falsa que en realidad es un JS muy ofuscado y te destrozará por completo.
Todo tu software elegante que se siente "conveniente" hace concesiones. Esas concesiones ahora están siendo abusadas para destrozar silenciosamente tus dispositivos.
Usa Vim. Y usa Qubes. Gracias.


@MRKWH es imposible que hayas leído en tan poco tiempo el artículo que compartí y no es jodidamente Mossad. Pides pruebas, te doy pruebas, así que por favor léelas antes de hablar tonterías.
323
Parte superior
Clasificación
Favoritos
