Mauro Del Fa @mdelfa

@Beno10_MFC 8

Minneapolis is now the crucible of our democracy.

Questa è la bandiera dell'unione delle nazioni più libere, pacifiche e democratiche del mondo. È anche la mia bandiera.

@MarianoGiustino B

@ITAAirways Grazie, Valentina

@ITAAirways Numero volo 055-2104507576

@ITAAirways Grazie gentilissimi Vi invio una immagine riepilogativa con tutti i dati del volo Io mi chiamo Mauro Del Fa

@ITAAirways

@ITAAirways

keyboard_arrow_left Previous keyboard_arrow_right Next

@ITAAirways Grazie per la celere risposta Ho disinstallato e installato nuovamente l’applicazione ma come potete vedere dall’immagine la procedura rimane appesa

@ITAAirways Perfetto Grazie

POST-MORTEM SITUAZIONE LEDGER Prima di tutto volevo ringraziare tutte le persone che ieri hanno contribuito a far girare la voce, mettendo like, condividendo o scrivendo post. Grazie a tutti, sono sicuro che almeno una manciata di persone della community italiana si siano salvate grazie a questo. Siete stati magnifici. Ad alto livello, che è successo ieri? IL LEDGER FISICO NON E' STATO COMPROMESSO, la falla era in una libreria utilizzata per connettere i wallet, che viene caricata quando vi appare il pop-up su tutte le dapp per connettere il wallet. Problema nato da un account github di un ex dipendente, che al 99% è stato compromesso, e che aveva ancora tutti i poteri per pubblicare roba sulla repository github di ledger, vergognoso. Vergognoso non per questo povero ragazzo, ma per ledger stessa. Cosa succedeva quando subivi l'hack? Ti appariva un pop-up, fatto in maniera terribile, sopra il pop-up originale per connettere il wallet. Una volta cliccato sul fasullo ti veniva chiesto di firmare transazioni e successivamente ti veniva drainato il wallet. Ora, se avete ricevuto il pop-up, io penserei anche ad una eventuale pulizia del pc. Il pop-up appariva perchè il tuo browser riceveva uno script malevolo e lo runnava, non sappiamo cosa altro ci poteva essere nello script. Cosa è successo veramente? Per sapere cosa è successo davvero dobbiamo elencare gli errori di Ledger. Errore numero uno, un dipendente che non lavorava più da mesi aveva ancora accesso in lettura e scrittura a una repository di github utilizzata da quasi tutti. Errore numero due, un dipendente, senza il permesso di nessuno, poteva scrivere codice non testato su questa repository. Errore numero tre, quando ti connetti a un sito web, per farlo nella maniera più veloce possibile, le compagnie possono avere server sparsi per il mondo, questi li chiameremo CDN. Il codice di github è stato pubblicato direttamente sui CDN e veniva fornito a tutti quelli che interagivano con la libreria wallet connect di ledger. Non so come mettere a parole quanto questo sia una pratica terribile. Ma lo è, è forse l'errore più grande commesso da ledger. Ora siamo al sicuro? Lato ledger si, però ci potrebbero essere ancora delle dApp colpite dalla cosa, vi direi come regola generale per i prossimi giorni di non fare nulla se non strettamente necessario e anche di pulire la cache. Ma soprattutto ragazzi, CONTROLLATE QUANDO FIRMATE UNA TRANSAZIONE. Come evitare situazioni del genere in futuro? Premetto che questo è prettamente relativo al come evitare questo attacco, ma prendendo queste misure di sicurezza potreste esporvi ad altri attacchi, quindi pensateci. C'è una estensione in particolare che ha immediatamente realizzato che questo fosse uno scam e ha salvato tantissime persone. web3antivirus, complimenti agli sviluppatori. Anche il wallet di Rabby avvisava gli utenti, ultimo da menzionare, metamask, l'interfaccia utente non ti avvisava, ma erano uno dei pochi provider che non si sono fidati di prendere per buona la libreria del CDN e la avevano hardcodata alla versione 1.1.2 che sapevano essere valida. Questo non deve più succedere, siamo andati vicini alla catastrofe ieri, la abbiamo davvero sfiorata. Se non ci fossero stati i white-hat ad avvertire tutti e il pop-up fosse stato realizzato meglio, migliaia di persone sarebbero state drainate. Bene come è andata, ma la situazione deve cambiare. Grazie a tutti, fate sempre attenzione.

C-A-R-D-A-N-O

Attenzione! Il server discord di indigo è stato hackerato. Non vi fidate di alcun link

$itzdanny @itzdannyADA

3 years ago

🚨scam warning🚨 @Indigo_protocol discord server appears to be compromised. Announcement is pointing users to "mint and indigo", and Indigo isn't minting anything as far as i know. Posted "scam mint" in general and instantly timed out. Be careful guys

keyboard_arrow_left Previous keyboard_arrow_right Next

1 19 39 3K 0

Secondo voi un arbitro che non ha fischiato il rigore contro la Juventus a Bologna dopo lo sgambetto a Ndoye che stava segnando a porta vuota, che non ha fischiato il rigore contro la Juventus dopo il mani di Danilo a Verona e che non ha visto, al VAR, Rabiot segnare alla Sampdoria dopo aver controllato il pallone col braccio, può rimanere ancora fermo? Non sia mai. Bisogna rispedirlo in campo “il prima possibile”: e la prossima volta premiarlo magari come miglior uomo in campo, perchè anche gli arbitri hanno un cuore e soffrono se non gli dici bravo. Parola di Rocchi. Dimenticavo: grazie AJA, grazie FJGC e grazie ai media italiani. I primi due ci regalano e il terzo ci racconta la favola della Serie A “campionato più bello e trasparente d’Europa” (cit. De Siervo). In realtà non lo vuole vedere nessuno, anzi lo schifano non solo in Europa ma in tutto il mondo preferendogli non solo la Premier e la Liga ma persino la Bundesliga e presto anche i campionati portoghese, olandese e persino l’arabo, che su La7 fa già adesso più ascolti di metà partite di Serie A; e anche se è vietato dirlo, non vuole vederlo più nessuno nemmeno in Italia dove l’unica salvezza - dopo decenni di tornei farlocchi e nauseabondi - è per i tifosi quella di seguire solo la propria squadra allo stadio, per gli sportivi rifarsi gli occhi con la Champions e per i “pirati”, quelli che uccidono il calcio, buttarsi sul pezzotto. Che è un modo illegale, è vero, di vedere le partite: ma le partite di un campionato che non più tardi di tre mesi fa ha proclamato al mondo la sua manifesta illegalità con la vergognosa trattativa Stato-Calcio (leggi: FJGC-Juventus) che ha consentito al club bianconero di evitare il processo e di cancellare così anni e anni di illeciti attraverso un vergognoso patteggiamento concordato nel più totale scasso di leggi e regolamenti. Dicono che la pirateria uccide il calcio ma la verità è che i pirati sono quelli del Palazzo che da anni, anzi da decenni stanno danzando e cantando sulla cassa del morto - che poi sarebbe il calcio italiano - come i pirati di Long John Silver nell’Isola del Tesoro. “Quindici uomini / quindici uomini / sulla cassa del morto / e una bottiglia di rum”. In questo caso: una bottiglia di brandy. Anzi: di brand (straordinario però, invecchiato almeno mezzo secolo, se non di più). Se anche tu vuoi vedere subito Di Bello in campo e vederlo premiato come “Man of the match”, fallo sapere alla FJGC o @FIGC e retwitta. Fra 10 giorni è di nuovo Serie A. Il campionato “più bello e trasparente” che ci sia.

keyboard_arrow_left Previous keyboard_arrow_right Next

@atriumlab EASY1 Stake Pool @cryptojoe101

@atriumlab @cryptojoe101

@atriumlab EASY1