Je pense sincèrement que tout le monde dans cet espace devrait immédiatement passer à l'utilisation de Vim. La RPDC a commencé à abuser des hooks de VS Code qui s'exécutent _automatiquement_ en arrière-plan lorsque vous ouvrez un dossier. ZERO putain d'interaction utilisateur requise _après_ avoir fait confiance au dépôt (la partie de confiance est importante ici). Oui, relisez-le. ZERO. INTERACTION. REQUISE. Ce qui se passe est le suivant : ils (dans le cas habituel, le groupe Contagious Interview, c'est-à-dire un faux recruteur) partagent des dépôts GitHub, Bitbucket et GitLab contenant un sous-répertoire `.vscode/` avec des hooks malveillants. L'exemple que je partage ici exécute une fausse police qui est en réalité un JS fortement obfusqué et qui va absolument vous détruire. Tout votre logiciel sophistiqué qui semble "pratique" fait des compromis. Ces compromis sont maintenant abusés pour détruire silencieusement vos appareils. Utilisez Vim. Et utilisez Qubes. Merci.
@MRKWH il est impossible que tu aies lu en si peu de temps l'article que j'ai partagé et ce n'est pas du tout le Mossad. Tu demandes des preuves, je te donne des preuves, alors s'il te plaît lis-les avant de dire des conneries.
318