Скачать или смотреть MACI #68 Solana hack les ips biélorusses de node ipc sans créer de compte GCP

#68 - Solana hack les ips biélorusses de node-ipc sans créer de compte GCP

Dans cet épisode à caractère apéritif nous parlons d'un malware qui fait du revenge hack sur node-ipc, de bugs sur CGP, d'outage sur Spotify et Discord, de sécurité des OS desktop, de la rélease de Go 1.18 et de Arti, de IO Uring, d'une chaine Youtube pour tout savoir sur les réseaux, de Warp 10. Nous évoquons aussi deux nouveauté de Clever Cloud avant de laisser la conclusion à l'orchestre.

===Chapitrage & Liens ===
00:00:00 Introduction

00:02:15 Hack d’une plateforme de cryptomonnaie :
  / heres_how_98k_eth_was_stolen_on_solana_exp...  
Mesure de sécurité de qualité : signature nok xor personne non autorisée ? On bloque.

00:11:15 Node-ipc malware target russian and belarus IP :
Le dev du package node-ipc a implem du code malveillant dans cette lib
Cible uniquement les machines avec une IP russe ou belarusse
Pas mal d’issues ouvertes depuis
CVE (2022-23812)
https://nvd.nist.gov/vuln/detail/CVE-...
https://github.com/RIAEvangelist/node...

00:16:11 Impossible de créer un compte GCP
Un mec tente de créer un compte GCP
Il n’y arrive pas
Fin de l’histoire
  / 1504739663302602752  

00:19:20 Spotify/Discord outage due to GCP Traffic director outage
https://engineering.atspotify.com/202...
https://discordstatus.com/incidents/c...

00:25:10 - OS mobile vs OS “desktop”
Les OS “traditionnels” ont pas été pensé pour la sécurité
Il suffit d’une app malveillante pour leaker ou détruire toutes les informations localisées sur la machine
X server == cancer
Si opération “sensible”, plus
https://grapheneos.org/
https://wonderfall.space/reflexions-os/

00:38:20 Go 1.18
https://go.dev/blog/go1.18
Les generics (enfin!)
20% plus rapide pour les cpu Apple M1, ARM et PowerPC 64 bits
workspace

00:45:20 Arti release 0.1.0 : une réécriture de Tor en rust
  / arti_010_release_an_official_rewrite_of_to...  
Client only
Release 1.0.0 in september
Call for feedback

00:48:03 IO_Uring for networking
https://www.phoronix.com/forums/forum...
  / axboe  


00:52:13 PieterExplainsTech - Chaine youtube vulgarisation système/réseau
   / @pieterexplainstech  

00:55:45 Warp10 Discovery Explorer
https://blog.senx.io/discovery-explor...

01:01:20 Clever Cloud News
TCP Redir dans la console
(Faites attention au namespace de votre redir ! cleverapps ≠ default)
Blog post operator
https://www.clever-cloud.com/blog/fea...
https://github.com/CleverCloud/clever...

01:08:00 Musiques de l’épisode :
Flo (16-20) :    • Worakls Orchestra live at Château La Coste...