Mevcut npm hackinin açıklaması
Bu hacklenmiş bağımlılığı kullanan herhangi bir web sitesinde, bilgisayar korsanına zararlı kod enjekte etme şansı verir. Saldırgan, özel anahtarları çalabilir veya rastgele kod çalıştırabilir.
Bu, birçok projeyi etkileyen ciddi bir güvenlik sorunudur. Geliştiricilerin bağımlılıklarını denetlemeleri ve mümkün olan en kısa sürede yamanmış versiyonlara güncellemeleri önemlidir.

Lavamoat.
Tam anlamıyla tedarik zinciri saldırıları için inşa edildi.
Kötü niyetli kodun gl'yi monkey patch yapmasını önlerdi...

İnsanlar npm istismarını anlamıyor gibi görünüyor. Bu, belirli bir trading platformunun Safe multisig kullanıcı arayüzünü tehlikeye atarak hackerlara bir milyar dolar kaybetmesi gibi. Kötü amaçlı paketleri kullanan web sitelerindeki ön uç kodları tehlikeye girmiş durumda. Bu yüzden işlemleri dikkatlice doğruladığınızdan emin olun.

Sonunda ZeroGPU Alanları'nda PyTorch derlemesi hakkında yeni bir blog yazısı yazmayı bitirdim.
Okumaya değer, eğer ilgileniyorsanız...

Kripto dünyasındaki en hızlı hareket edenlerin arkasında, hepsini güçlendiren bir motor var: bir ölçeklenebilirlik teknolojisi.
DeFi'yi ölçeklendirmek ve her neyse...

Ledger CTO Charles Guillemet, güvenilir bir geliştiricinin NPM hesabının ele geçirilmesinin ardından büyük ölçekli bir tedarik zinciri saldırısı konusunda uyardı.

lol bu bir şaka fam.
Sadece hiçbir cüzdanda imza atmayın veya işlem yapmayın.
Ama hesap soyutlama bu durumu biraz düzeltir.

Solflare kullanıcıları risk altında değildir ✅
Tedarik zinciri saldırılarına karşı korumak için sürüm kilitleme uyguluyoruz. Küçük sürümler artırılır...

burada "doğada" ne anlama geldiğinden emin değilim ama iki şeyi arıyor:
1) bilinen tehlikeye maruz kalmış paketler bağımlılık ağacınızda ( sadece üst düzey değil - alt bağımlılıklar da )
2) iki kötü niyetli ikili desen (bilinmeyen ele geçirilmiş paketleri yakalayabilir)

Bu çılgın, popüler npm paketi açığı en kötü senaryo gibi çünkü herhangi bir cüzdan bunu kullanabilir. Bunun düzeltilmesini beklemeden büyük işlemler yapmam.

PSA: Donanım cüzdanı şirketinin CTO'sundan Arz Ağı saldırı uyarısı. Arz Ağı, kötü niyetli aktörlerin uygulamaların açık kaynak yapı havuzlarına kötü niyetli kod yerleştirdiği yerdir; bu, onlarla etkileşimde bulunduğunuzda anahtar bilgilerini çalmak için yapılır.
NOT: Bunun blok zincirleri ile hiçbir ilgisi yoktur. Dapps ile ilgilidir.

transformers'ınızı yükseltin 🔥
çılgın yeteneklere sahip SAM2, KOSMOS2.5, Florence-2 gibi modellerle geliyor ve daha fazlası 🤝

Her zaman bir tokenleştiricinin ne olduğu ve bir transformerin indeksleri nasıl aldığını ve çıkardığını düşündüğümde, modern yapay zekanın temelinin bu kadar korkunç olduğunu hatırlıyorum.

FlexGas, gaz soyutlamanın basit ve güvenli olabileceğini kanıtlıyor.
Artık milyonlarca kullanıcı, başka yerlerde görülen oltalama riskleri olmadan USDT, USDC veya TWT ile ücret ödeyebilir.
Bu, öncü EIP-7702'nin nasıl göründüğüdür.

Turby'nin Günün İpucu
İpucu #3: Yedeklilik Güçtür
Lighthouse, birçok kopyayı depolamak için belirli teknolojilerden yararlanmaktadır...

Boundless gerçekten ZK'yi her şeyin çapraz zincir ve ölçeklenebilirlik için omurgası gibi hissettiriyor.

BÜYÜK. EN BÜYÜK açık kaynaklı pdf verisi belirli bir platformda yeni düştü. Finepdfs
3 trilyon token 475 milyon…

solana uyumlu ELF okuyucu/bytecode ayrıştırıcı: