Perspectivele lui 超级撸毛王阿Q(@Square-Creator-698621289).

Mâine $O se lansează, am strâns puncte timp de o săptămână ș

超级撸毛王阿Q · 2026-06-16T04:00:57.000Z

Mâine $O se lansează, am strâns puncte timp de o săptămână și în sfârșit pot să le folosesc. Rămân la 110k fraților, mâine va fi o oportunitate rară de a recupera, să ne menținem calmul și să avem punctele pregătite. Se pare că este un token pe blockchain-ul base, estimăm un mic câștig de 40u, prognoza fiind în jur de 240 de puncte. Aștept lângă dulapul de livrări să ridic un pachet, citesc raportul grupului de atac UNC5537 emis de Mandiant în iunie 2024. Atacatorii au colectat acreditive Snowflake printr-un troian infostealer, atacând 165 de chiriași, inclusiv 110 milioane de apeluri AT&T, 560 milioane de utilizatori Ticketmaster și clienții băncii Santander au fost afectați. Platforma Snowflake în sine nu a fost compromisă, ci conturile chiriașilor care nu au activat MFA. Am terminat de citit, codul de ridicare a sunat, acest model "cheia chiriașului a fost interceptată de infostealer și totul a fost compromis" este greu de reprodus în procesul de atestare x402 de la OpenGradient. La început, am crezut că era o problemă de operare din partea SRE-ului de la companie care nu a activat MFA, neavând legătură cu arhitectura platformei de inferență, dar după ce am comparat documentul @OpenGradient cu raportul post-incident de la Snowflake, mi-am dat seama că modelul de acreditive pe termen lung are o vulnerabilitate în sine. Modelul de circulație a cheilor în cloud de la Snowflake, AWS, GCP, moștenit din designul API-ului SaaS de acum zece ani, este pe termen lung, cu permisiuni largi și stocat în text clar. Infostealer, obținând un fișier ~/.aws/credentials, a obținut biletul de acces la baza de date de producție. $OPG folosește x402 pentru a reduce acreditivele la nivel de apel. #OPG fiecare cerere de inferență este semnată local de enclave client, acreditivele având o durată de viață măsurată în secunde, legate de parametrii specifici și noduri, scurgerea unei acreditive utilizate nu va mai permite obținerea aceluiași lucru de două ori. Infostealer scanează de obicei fluxuri de date expirate, care nu se compară cu token-uri Snowflake valabile timp de șase luni, dezvoltatorii nu trebuie să mai stocheze chei master pe termen lung în local. Încă există colțuri moarte. Dacă enclave-ul client este compromis, cheia de semnătură va fi totuși expusă, doar că pragul de atac a crescut de la "citirea unui fișier" la "o ocolire a TEE-ului local". Documentul @OpenGradient oferă în continuare soluții pentru modelul de implementare a enclave-ului pe partea de terminal, iar educația utilizatorilor pentru MFA nu poate fi ocolită. Codul de ridicare a sunat din nou, trebuie să scanez repede. #opg

Descoperiți

Publicați

--

明天是240以上

43%

明天是240以下阳光普照

57%

14 Voturi • Votarea s-a încheiat

Declinarea răspunderii: include opinii ale terților. Nu constituie recomandări. Binance Ai poate fi utilizat fără garanții. Consultați Termenii și condițiile

SNOWonAlpha

OPG+2,69%

4

382

Alăturați-vă utilizatorilor globali de cripto pe Binance Square

⚡️ Obțineți informații recente și utile despre criptomonede.

💬 Alăturați-vă celei mai mari platforme de schimb cripto din lume.

👍 Descoperiți informații reale de la creatori verificați.

E-mail/Număr de telefon

Harta site-ului

Preferințe cookie

Termenii și condițiile platformei

Harta site-ului

Termenii și condițiile platformei

Preferințe cookie