avatar
Srijan R Shetty
3,280個推特粉絲
關注
finance, tech, digital assets, culture - not in that order. Cofounder @fuzefinance | @iitkanpur | @superteamdao
動態
avatar
Srijan R Shetty
以下幾點我一直很注意： - 使用獨立的開發機器。這台機器運行著代理基礎設施。不久後應該會被其他開發伺服器取代。 - 開發機器上沒有密碼、GPG 金鑰和 SSH 金鑰。 - 所有命令列工具都使用具有唯讀權限的 PAT 進行作用域控制。 - GitHub、Bitbucket 和 GitLab 都使用作用域 PAT。 - 使用 Yarn v4 或 uv，它們允許你排除*新軟體包*。 - 如果你*真的*需要密碼，可以儲存在 Apple Keychain 中。但我建議盡量避免這樣做。 - 使用獨立的瀏覽機器，不要在上面安裝任何隨機二進位文件，這台機器可以設定密碼。 是的，這很嚴苛，但這是唯一確保安全的方法。
Feross
@feross
North Korea is targeting npm maintainers -- not for crypto, but for write access to packages downloaded trillions of times a year. Several Socket engineers were targeted in this campaign -- myself, @ljharb, @jdalton, and others. None of us fell for the bait. Unfortunately, the
avatar
Srijan R Shetty
02-24
讓我分享一個大學時的趣事。 出國實習曾經是件令人豔羨的事，所有學生都爭相爭取。 多年來，我們逐漸建立起一個數據庫，裡面記錄著願意提供實習機會、招收我們學校學生的教授和大學。 當時的慣例是，你需要事先研究教授的論文，然後只給那些與你興趣相符的教授發郵件。 然而，有人突發奇想，覺得可以通過編寫一個Python腳本來自動化整個流程：隨機插入一篇論文的摘錄，就能把幾個月枯燥乏味的工作縮短到幾個小時。 這個方法對那位學生來說確實奏效了好幾次，直到他把腳本分享給了其他同學，而這些同學又把腳本分享給了他們的朋友。 不到一年，我們學校的域名（這可是印度一所頗有名望的大學）就被列入了黑名單，世界各地的大學都開始停止接受通過電子郵件提交的實習申請。 更別提我們的郵件都被歸入了垃圾郵件箱。 這個故事的寓意在於，你怎麼看待它。 twitter.com/srijanshetty/statu...
loading indicator
Loading..