Temas en tendencia
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
Sinceramente creo que todo el mundo en este ámbito debería cambiar inmediatamente a usar Vim. DPRK empezó a abusar de los ganchos de VS Code que se ejecutan _automáticamente_ en segundo plano cuando abres una carpeta. NO se requiere ninguna puta interacción del usuario _después_ de confiar en el repositorio (la parte de confiar aquí es importante). Sí, léelo otra vez. CERO. INTERACCIÓN. OBLIGATORIO.
Así que lo que ocurre es lo siguiente: ellos (en el caso habitual del grupo de Entrevistas Contagiosas, es decir, algún tipo falso de reclutamiento) comparten repositorios de GitHub, Bitbucket y GitLab que contienen un subdirectorio '.vscode/' con ganchos maliciosos. el único ejemplo que comparto aquí ejecuta una fuente falsa que en realidad es un JS muy ofuscado y que te va a retener sin problema.
Todo tu software sofisticado que te parezca "conveniente" hace sacrificios. Esos sacrificios ahora se están utilizando para reket silenciosamente tus dispositivos.
usa Vim. y usar Qubes. Gracias.


@MRKWH es imposible que hayas leído en tan poco tiempo el artículo que compartí y no sea jodido Mossad. Tú pides pruebas, yo te doy pruebas, así que por favor léelas antes de que digas tonterías
355
Populares
Ranking
Favoritas
