avatar
Srijan R Shetty
3,280个推特粉丝
关注
finance, tech, digital assets, culture - not in that order. Cofounder @fuzefinance | @iitkanpur | @superteamdao
动态
avatar
Srijan R Shetty
以下几点我一直很注意： - 使用独立的开发机器。这台机器运行著代理基础设施。不久后应该会被其他开发伺服器取代。 - 开发机器上没有密码、GPG 金钥和 SSH 金钥。 - 所有命令列工具都使用具有唯读权限的 PAT 进行作用域控制。 - GitHub、Bitbucket 和 GitLab 都使用作用域 PAT。 - 使用 Yarn v4 或 uv，它们允许你排除*新软体包*。 - 如果你*真的*需要密码，可以储存在 Apple Keychain 中。但我建议尽量避免这样做。 - 使用独立的浏览机器，不要在上面安装任何随机二进位文件，这台机器可以设定密码。 是的，这很严苛，但这是唯一确保安全的方法。
Feross
@feross
North Korea is targeting npm maintainers -- not for crypto, but for write access to packages downloaded trillions of times a year. Several Socket engineers were targeted in this campaign -- myself, @ljharb, @jdalton, and others. None of us fell for the bait. Unfortunately, the
avatar
Srijan R Shetty
02-24
让我分享一个大学时的趣事。 出国实习曾经是件令人艳羡的事，所有学生都争相争取。 多年来，我们逐渐建立起一个数据库，里面记录着愿意提供实习机会、招收我们学校学生的教授和大学。 当时的惯例是，你需要事先研究教授的论文，然后只给那些与你兴趣相符的教授发邮件。 然而，有人突发奇想，觉得可以通过编写一个Python脚本来自动化整个流程：随机插入一篇论文的摘录，就能把几个月枯燥乏味的工作缩短到几个小时。 这个方法对那位学生来说确实奏效了好几次，直到他把脚本分享给了其他同学，而这些同学又把脚本分享给了他们的朋友。 不到一年，我们学校的域名（这可是印度一所颇有名望的大学）就被列入了黑名单，世界各地的大学都开始停止接受通过电子邮件提交的实习申请。 更别提我们的邮件都被归入了垃圾邮件箱。 这个故事的寓意在于，你怎么看待它。 twitter.com/srijanshetty/statu...
loading indicator
Loading..