@syabro_chats в роли акына: что вижу то пою.
- Запускаю presync.io
- Web, tech, management.
Post #428
455
MA @syabro_notes
Showing posts older than #429 · Back to latest
Forwarded from Язык до Бангкока доведет

«я сделаю это завтра… наверное… возможно… когда-нибудь».






Попытка взлома с помощью "тестового заданий".
Слышал про такой трюк ранее, вот и довелось лицезреть самому: "hr" пишет в линке, предлагает пройти тестовое. После инвайта в репозиторий предлагают пофиксить ошибки, которые обнаружишь. На всё 30 минут (жертва должна торопиться, на это и рассчет).
Проект ничем не примечателен, набросан с помозью нейросети (привет вайб-кодерам). Но "пасхалка" лежала в конфиге Tailwind. На 900+ стоке лежала обфусцированная IIFE функция, которая с помощью ноды (при запуске проекта, разумеется), попытается украсть данные криптокошельков/браузеров/пароли(приложения Passwords, если система определена как MacOS).
Мораль: НИКОГДА не запускайте незнакомые проекты вне песочницы и без предварительного аудита что там вообще в проекте.

Max Syabro and a Slop Driven Development Блядь! 1 в 1 сценка "Максим и Курсор: вайбкодинг"







