Rubriques tendance
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
Yan Practice ⭕散修🎒
Crypto depuis 2017| ⭕rdinals|Inscription#81799 « Yan.sats »| 👉🏻 https://t.co/zu6WRzIZhz 👉🏻 https://t.co/UvfJSwwiHu
Hier, j'ai essayé un PerpDex
L'expérience n'était pas très bonne, ça m'a directement bloqué
Je ne peux pas Swap ni transférer
Ensuite, j'ai retiré avec la clé privée
Bien que les premiers gains soient plus faciles à réaliser,
il y a aussi des risques, surtout à l'ère des nouveaux tokens
Quand le marché est mauvais, c'est directement la récolte
Ma stratégie actuelle est plutôt de
chercher des projets avec de fortes attentes, proches de leur lancement
Je reste donc assez prudent.
134
Le projet Trusted Workspace est ouvert par défaut dans Cursor, donc si le dépôt contient du code malveillant, il peut être exécuté directement.
Workspace Trust est désactivé par défaut dans Cursor. Vous pouvez l'activer dans les paramètres de Cursor en définissant '.enabled' sur 'true'.
Ainsi, lorsque vous ouvrez un projet, il vous sera demandé si vous lui faites confiance, ajoutant une couche de protection.
14 janv., 19:34
Puisque Cursor ne prévoit pas de résoudre cette vulnérabilité (ouvrir un répertoire malveillant vous expose), et que tous les IDE basés sur VS Code peuvent présenter ce risque (ouvrir un répertoire malveillant nécessitera une confirmation de l'espace de travail de confiance, et une fois confirmé, vous êtes exposé), je profite de l'article de SEAL Intel pour rappeler à nouveau :
Il y a déjà eu de nombreuses exploitations sur le terrain, fortement suspectées d'être liées à des hackers nord-coréens, faites attention à ne pas vous faire avoir…
123
Meilleurs
Classement
Favoris