Комментарии 5
Самый большой страх - если взломают кого-то из разработчиков популярных пакетов а вы этот пакет стянете в свой проект (вместе со 100500 других пакетов).
Банки все-таки более-менее защищены, даже если взломают компьютер - без SMS-ки перевод не уйдет.
Основной риск - крипта. Для крипты полная безопасность - это девайс без подключения к интернету (без WiFi модуля даже), на котором храните свои ключи, делаете подпись и потом эту подпись передаете по звуковому каналу (односторонне) в зашифрованном виде. Т.е. тогда хоть что угодно взломают - ключи с вашего девайса не извлечь. В него можно передавать инфу по QR, чтобы гарантированно никакого переполнения буфера и пр. фишек.
Сложнее с исходниками, тут не уверен что защита возможна. Исходники воровали даже у АНБ США.
Сейчас все в онлайне. И банковский счет могу взломать и брокерский счет. Не только за крипту страшно )
эту подпись передаете по звуковому каналу
Подпись-то защищать не надо, это публичные данные. Нужно защищать транзакцию от изменения до подписи.
Банки все-таки более-менее защищены, даже если взломают компьютер - без SMS-ки перевод не уйдет.
Если взломан телефон, sms не поможет. В целом, я считаю, что крипта защищена сильнее, если ключи на аппаратном кошельке. Они оттуда не выходят. И хранятся на защищённом чипе.
Злоумышленник не просит запустить непонятный EXE-файл. Не предлагает отключить антивирус. Не просит установить неизвестный пакет.
— не просит ни перевести бабушку через дорогу, ни есть сладкое на ночь, ни вскипятить чайник, ни надуть шарик, ни завязать шарфик, ни петь громко, ни смотреть мимо, ни спать долго, ни показывать пальцем, ни быть как дома…
— ChatGPT, угомонись уже, а!…
— …ни закрыть окно, ни открыть форточку, ни помыть руки, ни почистить зубы, ни вынести мусор, ни погладить кота… ТАК, СТОП! ПОГЛАДЬ КОТА, СУКА!
2 вопроса.
Многие разработчики используют Git-aware приглашение командной строки. - ???
Зачем запускать Git, или ту же VS, под администратором, игнорируя все предупреждения UAC?
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Как мне прислали предложение о работе, а внутри ZIP спрятали запуск вредоносного кода через Git