Позавчера начался крутой замес на GitHub, и вчера продолжался весь день.
Есть такая очень популярная JS-библиотека Vue. Реально миллионы проектов в мире её юзают. У неё есть консольная утилита vue/cli, у которой несколько зависимостей. И автор одной из таких зависимостей встроил к себе в пакет код со скриншота.
Там с помощью кодирования по принципу Base64 скрыто намерение проверить IP-адрес пользователя, и, если он из России или Беларуси, то стереть все файлы у него на компьютере, заменив их содержимое на символ ❤️. Такой вот протест.
Сообщество довольно быстро это обнаружило. И — я редко видел такое единение душ — китайцы, американцы, турки, даже, кажется, один немец — куча иностранцев закидала этого разработчика ссаными тряпками (сам он из США). Все его попытки оправдаться заминусили, отправили жалобу в npm и оперативно удалили пакет, а самого автора обозначали не заслуживающим доверия.
Вообще, open-source разработка это коммунизм. И люди, которые ей занимаются, нередко придерживаются космополитических и до некоторой степени анархических взглядов. Среди них есть противники государств в целом, как способа организации общества, и у них очень хорошие (хотя и несколько наивные) аргументы на этот счёт. Ну и они совершенно точно умеют отделять действия властей от действий и решений обычных граждан. А ещё разработчики в основном довольно умные люди, с логикой и критическим мышлением. Почему-то никто из американцев не испугался, что у репозитория ухудшится репутация за отказ саботировать русских. Даже наоборот: они резко критиковали деструктивные по отношению к обычным пользователям действия и заканселили чувака, который эти действия предпринял. То есть делали совершенно не то, что делают корпорации и крупные руководители в тех же странах.
Представьте себе: обычные люди думают не так и хотят делать не то, что руководители. Кто бы мог подумать.
#dev
#взлом
🫡 Стейблкоин #USR потерял привязку к доллару – протокол Resolv взломали на $80,000,000…
Подробнее: Компания Resolv Labs сообщила о взломе – через скомпрометированный приватный ключ злоумышленник выпустил около $80m необеспеченных USR. Контракты быстро поставили на паузу, а 9m USR у атакующего уже сожгли.
В протоколе сейчас около $141m активов. Подтверждённый ущерб на данный момент – примерно $0,5m. Текущее предложение USR: 102m «старых» токенов и около 71 млн незаконно выпущенных.
Команда готовит погашение для USR, выпущенных до инцидента, начиная с allowlist-пользователей. Целевая дата — 23 марта 2026 года.
Resolv заявляет, что обеспечение протокола напрямую не пострадало, и советует пока не торговать USR и связанными токенами. Дополнительные обновления по USR и RLP обещают скоро.
Crypto Headlines
#Romania - Risultati finali 1° turno: il candidato più votato è stato il nazionalista Calin #Georgescu, che ha ottenuto circa il 23%. Andrà al ballottaggio contro Elena #Lasconi, del partito liberale di centrodestra #USR, che ha preso il 19,2%. Terzo, a soli…
#Romania🇷🇴
#Presidenziali
Risultati finali delle elezioni presidenziali.
#Simion (#AUR|ECR) e #Dan (Ind., sostenuto da #USR|RE e da altri partiti minori) accedono al secondo turno.
@TuttoElezioni
#Romania🇷🇴
#Presidenziali
❗️George #Simion (#AUR|ECR) e Nicușor #Dan (Ind., sostenuto da #USR|RE e da altri partiti minori) si sfideranno al ballottaggio, che si terrà domenica 18 maggio.
@TuttoElezioni
#Sondaggi
#Romania🇷🇴
#Presidenziali
Sondaggio di IRSOP.
Scenario: Secondo turno.
Data: 10-13 maggio 2025.
Campione: 951 persone.
🟩 Nicușor #Dan (Ind., sostenuto anche da #USR|RE e da altri partiti minori): 52%
🟨 George #Simion (#AUR|ECR): 48%
@TuttoElezioni
#Sondaggi
#Romania🇷🇴
#Presidenziali
Sondaggio di Sociopol.
Scenario: Secondo turno.
Data: 10-12 maggio 2025.
Campione: 1.024 persone.
🟨 George #Simion (#AUR|ECR): 53%
🟩 Nicușor #Dan (Ind., sostenuto anche da #USR|RE e da altri partiti minori): 47%
@TuttoElezioni
#Romania🇷🇴
#Presidenziali
Elena #Lasconi, 53 anni, è originaria di Hațeg (Transilvania). Giornalista, è Sindaca di Câmpulung dal 2020 e Presidente dell'Unione Salvate la Romania (#USR|RE) dal 2024. Lasconi era giunta seconda al primo turno delle presidenziali rumene del novembre 2024 ed era arrivata al ballottaggio con il candidato ultranazionalista Călin #Georgescu (Ind.); con l'annullamento della tornata elettorale – da lei fortemente criticata –, la sua posizione elettorale si è progressivamente indebolita a favore del Sindaco di Bucarest Nicușor #Dan (Ind.). Il 10 aprile 2025 il suo partito le ha revocato il sostegno a favore di Dan, ma Lasconi ha deciso di rimanere candidata e di correre ugualmente alle elezioni presidenziali.
@TuttoElezioni