Škodlivá část je tedy v souboru 'modal.js'; TL; DR je následující. Použitá obfuskace je: - pole 'hexColors' obsahuje fragmenty Base64 doplněné znakem '#' - Obrácené, spojené, zbavené '#', dekódované Base64 - Dekódovaný kód spuštěný pomocí skrytého 'eval' ('ZXZhbA==') Chování je: - Cílí pouze na systémy Windows ('win32') a macOS ('darwin'). - Zakáže ověření certifikátu TLS ('NODE_TLS_REJECT_UNAUTHORIZED = "0"'). - Načte vzdálený JS z: Windows → p92nd[.]stránky[.]vývoj/cj292ke.txt macOS → p92nd[.]stránky[.]vývoj/ufjm20r.txt - Spustí načtený kód pomocí 'eval' (spuštění libovolného kódu) - Používá 'process.exit(0)' pro skryté ukončení při chybách nebo prázdné datové části Prozatím se nebudu pouštět do podrobností. Jsou podniknuty kroky.

Toto rozšíření je falešné a pravděpodobně velmi škodlivé - vždy zkontrolujte _kdo_ jej publikoval (Microsoft když původ rozšíření??). Pokud jste nainstalovali rozšíření, okamžitě se odpojte od internetu, přesuňte všechna svá aktiva z horké peněženky na tomto zařízení do bezpečné hardwarové peněženky a otevřete u nás lístek na adrese SEAL 911.

Jsem velmi optimistický člověk s vlastním specifickým pohledem na umělou inteligenci. Prosím, v každém případě používejte/experimentujte s umělou inteligencí. Prozkoumejte to. Natáhněte ji. Ale _please, please_ držet ruce na volantu. Jinak jsme jen pasažéři v _nedůvěryhodném_ autě někoho jiného (myšleno v autě OpenAI, Google, Meta atd.) a ani nevíme, kam to jede. Nástroje mohou být ostřejší, ale ne moudřejší. Tato část nám musí zůstat navždy. Víte, myšlení je (vaše) naše poslední obranná linie. Vzdejte se toho a stanete se otrokem stroje, ne jeho pánem.

Bitva zdaleka není u konce. Neexistuje žádný kurva způsob, jak nechat vládu vyhrát. Roman nestráví za mřížemi ani den. Je naší povinností podpořit ho vším, co máme. Pokud vyhraje Roman, zvítězí soukromí, a to je vítězství pro nás všechny. Ukažme světu, že my, jako komunita, jsme kurva silnější, než si kdy mysleli. Romana nenecháme na holičkách. ✊️

@ethereumfndn dorovná dalších 500 tisíc dolarů v darech na právní obhajobu organizace Roman Storm. Ochrana osobních údajů je normální a psaní kódu není zločin. Komunita může přispět k právní obraně @rstormsf zde:

ode dneška začínám odpovídat jednoduše "tvoje máma", kdykoli se ozvou náboráři, VC s nesmyslnými návrhy nebo jiní bullshittery.

Věřte v soukromí na prvním místě. Věřte v odpor vůči cenzuře. Věřte v bezpečnost.

Dnes ráno jsem si prohlížel naše lístky na SEAL 911 za poslední měsíce. Lidi, je jasné, že brzy (pravděpodobně dříve, než si myslíte) bude velká část našeho ekosystému běžet na kompromitovaných zařízeních. Člověče, infostealeři jsou v současné době pravděpodobně _největším_ problémem ekosystému. Nicméně, a to je to, co zde chci řešit, je, že volby návrhu operačního systému, jako je slabá datová kompartmentalizace a permisivní modely výchozí důvěry, jsou _major enablers_, zejména na macOS a Windows. Nezapomeňte, že tyto operační systémy nebyly vytvořeny s přísným sandboxingem, silnou izolací aplikací nebo principy nulové důvěry, které jsou potřebné k obraně proti těmto dnešním hrozbám! Chápu, že přesun většiny prostoru na něco jako QubesOS není realistický, ale musíme v našem ekosystému začít upřednostňovat volby operačního systému, které jsou na prvním místě v oblasti zabezpečení, nejen UX. Upřímně řečeno, fantastické funkce nezabrání kompromitaci vašeho zařízení. A když už jsem u toho, neukládejte prosím aktiva do horkých peněženek. Prostě to nedělejte. Také si nefoťte svou seed frázi telefonem. Existují škodlivé aplikace, které mohou pomocí OCR skenovat obrázky na semena. Chladírenské úložiště znamená žádné připojení k internetu, tečka. Krásnou neděli a běžte si sáhnout na trávu nebo písek :D.

Spojené království přechází do režimu úplné retardace. Přestaňte předstírat, že dohled je bezpečnost, vy zasraní methheadi. Nazývat VPN "rizikem" je naprostá hloupost.

Před 10 lety @ethereum byl jen nápad. Dnes si ekosystém klade za cíl přinést Ethereum miliardám lidí po celém světě. Jsem vděčná za to, jak mi to rozjasnilo život za posledních 8 barevných let. S vaším zapojením bude příští desetiletí ještě inspirativnější 💚