Dev

**Ataque ao axios no npm!** @dev

Versões 1.14.1 e 0.30.4 comprometidas (31/03, 00:21-03:29 UTC). Atacante adicionou plain-crypto-js com malware que baixa RAT.

**Verifique:**

grep -rE "(1\\.14\\.1|0\\.30\\.4|plain-crypto-js)" \~/node\_modules 2\>/dev/null  

C2: 142.11.206.73:8000 | sfrclak[.]com

Se infectado: sistema comprometido. Isole e rotacione todas as credenciais.

#axios #npm #supplychain #security

Assistindo ao https://www.youtube.com/watch?v=dNmUZvM5CUA&t=3006 e me veio uma ideia:

Como seria uma integração entre PIX e XMPP?

A ideia que causaria maior engajamento, atualmente, seria um robô que notifica PIX recebidos.

Imagina que você é um vendedor presencial e não quer confiar na tela do comprador mostrando o comprovante.

Seria mais interessante olhar pro dispositivo mais próximo, abrir a janela de conversa com o robô do PIX e ver se a mensagem chegou.

A gente sabe que a lista de notificações de uma pessoa geralmente tá abarrotada de coisas das big techs… ter um canal (ou janela) dedicado a transações no #PIX seria uma não na roda.

Cc: @dev @xmpp

Como vocês viram o ademir falar, agora cada comunidade tem uma sala no xmpp, assim fica mais fácil de a gente se comunicar!

Pra entrar, só usar esse jabber id: dev@chat.lemmy.eco.br

Então, como prometido, aqui está um post explicando como quase perdi um monte de senhas por causa de uma política de segurança do Bitwarden (e bastante incompetência minha).

Então, há alguns meses, eu passei por uma transição social, onde fui mudando meus pronomes, e a minha identidade na internet, e com isso, precisei me livrar de alguns nomes de usuários, e emails que faziam referência ao meu nome antigo.

Eu usava um email da proton, e aproveitei esse momento, pra migrar pra um email da tuta (e tô gostando bastante!), como fui mudando de emails, e nomes de usuários em tudo quanto era canto, precisei atualizar vários registros no meu gestor de senhas, que era o bitwarden. Mas como meu bitwarden tava uma bagunça, preferi criar uma conta nova usando meu novo email, e ir passando as senhas antigas, e atualizadas aos poucos pra essa conta nova.

Nesse meio tempo, o bitwarden atualizou, e agora exigia confirmação de email toda vez que eu entrasse usando outro dispositivo, eu precisava confirmar meu email, mas isso ainda não tinha sido ativado na minha conta, então meio que toda vez que eu entrava na minha conta do bitwarden, aparecia uma mensagem pedindo pra ativar isso aí, coisa que não fiz, porque eu tava pra apagar a conta, e já tinha parado de usar minha conta da proton, então não teria como acessar o bitwarden, porque o email que iria receber o código de confirmação (o email da proton), eu já não tinha mais acesso.

O que aconteceu, foi que em algum momento, sem minha permissão, o bitwarden ativou sozinho a confirmação por email, então quando eu fui entrar, ele pediu um código de confirmação que foi enviado para o meu email da proton, mas como eu já não tinha mais acesso a esse email, não pude receber o código. E não dava pra logar no email, porque a senha dele tava no bitwarden bloqueado, então eu fiquei trancada do lado de fora, sem acesso a várias senhas que eu ainda não tinha migrado.

Isso foi há uns meses atrás, recentemente consegui acessar o email da proton por um sms de recuperação enviado para o meu celular, e tive acesso as senhas de novo, mas sem isso, eu ia ficar travada pra sempre .-.

Apesar de reconhecer meu erro, de ter tomado pouco cuidado com minhas senhas, acho que nenhum aplicativo deveria ficar ativando coisas nas nossas contas sem permissão, então... complicado.

Então, eu fiquei um tempo fora, além de umas questões pessoais, teve um pequeno inconveniente de que: O bitwarden do nada bloqueou meu acesso a minha conta antiga, na época que eu estava migrando pra uma conta nova, então acabei perdendo acesso a um moooonte de contas porque eu já não tinha mais a senha.

Logo mais eu posto algo sobre isso, daria uma boa discussão sobre segurança skks

Bom, muito feliz que uma das maiores comunidades do lemmy.eco.br ainda tá de pé mesmo depois de tanto tempo, valeu galera :)

Tava dando uma olhada nele, parece ser bem interessante, bem mais moderno e fácil de se instalar, e ele gere muito mais coisa que o xampp, tem mongodb, nginx e várias outras coisas.

Arriscaria fazer um projeto com ele depois, já que tô tentando aprender o php.

devilbox.org

Alguém aqui já usou o Windows como máquina virtual em um Linux? Vocês sabem se fazendo dessa maneira é possível testar se um programa vai rodar no Windows?

Eu preciso que os meus programas rodem no Windows pro meu trabalho mas não quero usar o Windows como sistema principal. Tentei dois drivers diferentes mas o Windows quebra meu driver de Debian.

Programar no Linux é bem melhor.

Enfim, vocês sabem que, se o programa rodar na máquina virtual Windows, ele vai rodar no Windows "de verdade"?

Obrigado.

Ainda se tratando dos meus hábitos "sujos" da vida digital, em minhas recorrentes barganhas no aliexpress consegui essa graçinha a um preço acessível. É um ESP32 com módulos de conexão USB-C, leitor de microSD uma telinha de resolução levemente densa, saídas serial auxiliares, e alguns furos na placa pra quando se quiser soldar algum periférico de entrada e saída.

Minhs primeiras impressões do negócio foram intensas, não larguei essa bixiga por uns dois dias.

Você pode 'flashar' binários dentro da memória interna, como se fosse um sisteminha operacional com funções básicas ou também pode carregar scripts altamente funcionais para controle e automação de periféricos.

Dentre os CFs (firmwares) eu destaco

Shark (funcional, com navegador de arquivos e algumas ferramentas imbutidas) Saturn (acho que foi brasileiro que fez :3) Crow OS Mods do User Demo (bundle do cardputer)

Ferramentas de Penetração Wi-fi

NEMO Marauder EVil Cardputer (cliente do Evil para S3)

Clientes (jogos, apps, ferramentas)

GPS Logger (tem dois no repositório) MP3 Player (funciona lindamente) Cardputer Piano Cardputer Tuner (preciso testar, iria ser uma mão na roda) DOOM Anarch WebRadio (veio cadastrado a MundoLivre FM, cheiro de brasileiro...) Emulador de GameBoy (tem 3, galera foi longe nessa) Emulador de SNES

Bom, até aqui pra mim tudo isso é uma brincadeira super saudável, porém foi muito interessante de se ver funcionar juntamente ao fato de sempre ter um pessoal mantendo uma comunidade de desenvolvimentos de ferramentas que mais servem pra testar redes e propagar as funcionalidades do ESP32. (têm sido muito responsivos no reddit tb)

Para coisas um pouco mais sérias o negocio fica interessante quando começamos a tratar de Micro-Python distros.

Micro Hydra (de filosofia mais aberta, apenas um launcher de scripts .py) UIFlow 2 (uma linha de mini rodadores de script que te permitem linkar uma conta e exportar scripts em Micro-Python pela rede e cadastrar seu aparelho, a marca é responsável pela ferramente m3burner)

dando 'flash' nas distros _se estiver de saco cheio de ficar conectando o seu CardPuter no PC fizeram o M

Bom, essas foram as minhas primeiras impressões e as ferramentinhas que topei por aí que já foram desenvolvidas pra ele.

Fico pensando se dá pra controlar uma Smart House usando só esse 'tréquinho' de núcleo.

o que eu não encontrei 1 .apenas no micro-hydra o explorador de arquivos me permitiu editar e salvar os textos. 2. não encontrei um cliente em binário de um "nano" da vida pro aparelho não encontrei também uma mini distro dessa que pudesse tocar .mp3 (pelo que ví ou é o player ou o sistema) 3. não encontrei informações à respeito de instalação de antenas externas para penetração em conexões 5G (wifi) 4. faltou também uma calculadora básica 5. player de GIFs

Comecei a programar com javascript, python, ruby, e php, todas de auto nível, tipagem dinâmica, gerenciadores de bibliotecas simples (menos javascript). Eu sinto que estou perdendo uma oportunidade de aprender umas coisas legais com c e c++.

Eu acabei de começar com c++, fiz uns scriptzinhos bobos que pegam informações do sistema em /sys.

Bom, eu só queria saber se tem algo de importante que preciso aprender com essas linguagens (sendo um desenvolvedor web meio iniciante meio mediano, não sei bem meu nível rs).

Aliás, uma perguntinha, eu vi que as libs são distribuídas pelo gerenciador de pacotes da distro linux, então, em uma equipe de desenvolvedores, como vocês lidam com as diferentes versões das libs em cada distro? alguém que usa arch vai ter libs muito mais atualizadas do que quem usa um debian, por exemplo.

Bora bater um papo sobre IDE?

Algumas entidades da Universidade de São Paulo (USP) campus Ribeirão Preto vão organizar durante o ano de 2024 o projeto Regulação e Governança da Inteligência Artificial, que vai promover diversos eventos híbridos centrados em questões ligadas ao tema.

O primeiro deles, Regulação da inteligência artificial e impactos na economia do Brasil, será realizado no dia 28 de fevereiro, a partir das 14h, no Anfiteatro da Faculdade de Direito de Ribeirão Preto.

O palestrante será o professor da Faculdade de Direito da Universidade Presbiteriana Mackenzie Vicente Bagnoli. Ele vai avaliar a estratégia apresentada pelo PL 2338/23 sob a perspectiva do direito concorrencial, verificando se as big techs serão favorecidas e o quanto essa regulação da inteligência artificial pode impactar a economia do Brasil.

O evento terá transmissão pelo canal do Instituto de Estudos Avançados de Ribeirão Preto no YouTube. Haverá certificado para participantes.

Mais informações no link.

Glauco Arbix, professor da FFLCH/USP, publicou um artigo de opinião no Jornal da USP sobre o uso de ferramentas de inteligência artificial no direito.

O índice de erro de ferramentas como ChatGPT quando em uso na área legal pode chegar a incríveis 80%.

O edital deve ser publicado nos próximos 30 dias.