Dă-mi o pauză - Google Play începe acum să cenzureze portofelele cripto prin cerințe legale nebunești. Dacă istoria ne-a învățat ceva, este că acest tip de teatru de rahat legal tradfi face mult mai mult rău decât bine (oamenii vor începe să descarce APK-uri nesigure în schimb). Hei Google, poate curățați fluxul de link-uri sponsorizate false și rău intenționate din rezultatele căutării înainte de a recurge la instrumente legitime.

deci partea rău intenționată este în fișierul "modal.js"; TL; DR este următoarea. Disimularea aplicată este: - Matricea 'hexColors' conține fragmente Base64 umplute cu '#' - Inversat, unit, dezbrăcat de "#", decodat în Base64 - Cod decodat executat prin 'eval' ascuns ('ZXZhbA==') Comportamentul este: - Vizează numai Windows ("win32") și macOS ("darwin") - Dezactivează verificarea certificatului "TLS" ('NODE_TLS_REJECT_UNAUTHORIZED = "0"'). - Preia JS la distanță de la: Windows → p92nd[.]pagini[.]dev/cj292ke.txt macOS → p92nd[.]pagini[.]dev/ufjm20r.txt - Execută codul preluat prin "eval" (execuție de cod arbitrar) - Folosește 'process.exit(0)' pentru terminarea ascunsă a erorilor sau a sarcinii goale Nu voi intra în mai multe detalii deocamdată. Se iau măsuri.

Această extensie este falsă și probabil foarte rău intenționată - verificați întotdeauna _cine_ a publicat-o (Microsoft când proveniența extensiilor??). Dacă ați instalat extensia, deconectați-vă imediat de la internet, mutați toate activele portofelului fierbinte de pe acel dispozitiv într-un portofel hardware sigur și deschideți un bilet cu noi la SEAL 911.

Sunt o persoană foarte optimistă cu propria mea viziune asupra AI. Vă rog, prin toate mijloacele, să utilizați/experimentați cu AI. Explorează-l. Întinde-l. Dar _please, please_ ține mâinile pe volan. Altfel, suntem doar pasageri în mașina _nesigură_ a altcuiva (adică o mașină a OpenAI, Google, Meta etc.) și nici măcar nu știm încotro se îndreaptă. Uneltele pot deveni mai ascuțite, dar nu mai înțelepte. Această parte trebuie să rămână mereu cu noi. Știți, gândirea este ultima noastră linie de apărare. Predați-l și deveniți sclavul mașinii, nu stăpânul ei.

Bătălia este departe de a se fi încheiat. Nu există nicio modalitate de a lăsa guvernul să câștige. Roman nu va petrece nicio zi în spatele gratiilor. Este de datoria noastră să-l susținem cu tot ce avem. Dacă Roman câștigă, intimitatea câștigă, și asta este o victorie pentru noi toți. Să arătăm lumii că noi, ca comunitate, suntem al naibii de puternici decât au crezut vreodată. Nu-l vom dezamăgi pe Roman. ✊️

@ethereumfndn va egala alte donații de 500.000 de dolari pentru apărarea legală a lui Roman Storm. Confidențialitatea este normală, iar scrierea codului nu este o infracțiune. Comunitatea poate contribui la apărarea juridică a @rstormsf aici:

începând de astăzi, încep să răspund pur și simplu cu "mama ta" ori de câte ori recrutori, VC cu propuneri fără sens sau alți prostii mă contactează.

Crede în confidențialitate pe primul loc. Crede în rezistența la cenzură. Crede în securitate.

În această dimineață am revizuit biletele noastre SEAL 911 din ultimele luni. Băieți, este clar că în curând (probabil mai devreme decât credeți) o mare parte din ecosistemul nostru va rula pe dispozitive compromise. Adică, omule, infostealerii sunt probabil cea mai mare problemă a ecosistemului în acest moment. Cu toate acestea, și asta vreau să abordez aici, alegerile de proiectare a sistemului de operare, cum ar fi compartimentarea slabă a datelor și modelele de încredere implicite permisive, sunt _major enablers_, în special pe macOS și Windows. Vă rugăm să rețineți: aceste sisteme de operare nu au fost construite cu sandboxing strict, izolare puternică a aplicațiilor sau principii de încredere zero necesare pentru a vă apăra împotriva acestor amenințări de astăzi! Înțeleg că mutarea celei mai mari părți a spațiului către ceva precum QubesOS nu este realistă, dar trebuie să începem să acordăm prioritate opțiunilor de sistem de operare care pun securitatea în ecosistemul nostru, nu doar UX. Sincer, funcțiile sofisticate nu vor împiedica dispozitivul tău să fie compromis. Și în timp ce sunt la asta, vă rog să nu stocați active în portofele fierbinți. Pur și simplu nu. De asemenea, nu faceți fotografii cu fraza de bază cu telefonul. Există aplicații rău intenționate care pot folosi OCR pentru a scana imagini pentru semințe. Depozitarea la rece înseamnă că nu există conexiune la internet, punct. Duminică fericită și mergeți să atingeți niște iarbă sau nisip :D.

Marea Britanie intră în modul retard complet. Nu vă mai prefaceți că supravegherea este siguranță, nenorociților. A numi VPN-urile un "risc" este o prostie maximă.