שרשורי הטוויטר הטובים ביותר של היום - 18 בנובמבר

כיצד לשמור על ביטקוין עצמית באמצעות מחשב נייד או שולחני. קרא את כל השרשור לפני שאתה מנסה בבית.

שלב 1: הורד והתקן את Sparrow Desktop. זה זמין עבור Windows, Mac ולינוקס.https://t.co/Mt9FQprS5A pic.twitter.com/OKP6Bm5GFt

— k3tan (@_k3tan) 17 בנובמבר 2022

שלב 2: התחבר לשרת ציבורי מהרשימה. השתמשתי בשרת Blockstream עבור הדוגמה הזו. pic.twitter.com/eG7Yenumqi

— k3tan (@_k3tan) 17 בנובמבר 2022

שלב 3: צור ארנק חדש על ידי מעבר לקובץ > ארנק חדש (CTRL+N). תן לזה שם. לחץ על צור ארנק. pic.twitter.com/JmIm6raZRf

— k3tan (@_k3tan) 17 בנובמבר 2022

לחץ על "ארנק תוכנה חדש או מיובאת". pic.twitter.com/GPcPcqkKWY

— k3tan (@_k3tan) 17 בנובמבר 2022

תחת מילים מנמוניקות (BIP39) בחר "השתמש ב-12 מילים". לחץ על צור.

רשום את המילים האלה על פיסת נייר. יש חשיבות לסדר המילים. אל תראה את המילים האלה לאף אחד. אל תצלם את זה. אם מישהו מבקש את זה, הוא מרמה אותך. pic.twitter.com/CKgHcZsMYI

— k3tan (@_k3tan) 17 בנובמבר 2022

השאר את ביטוי הסיסמה ריק. לחץ על "אשר גיבוי...". תתבקש להזין מחדש את המילים. לחץ על "צור מאגר מפתחות". השאר את נתיב הגזירה המוגדר כברירת מחדל כפי שהוא (m/84'/0'/0') ולחץ על "יבא מאגר מפתחות". pic.twitter.com/Sy4qEmaeeQ

— k3tan (@_k3tan) 17 בנובמבר 2022

לחץ על החל pic.twitter.com/IkOTS1ggAL

— k3tan (@_k3tan) 17 בנובמבר 2022

זה ישאל אם תרצה להגדיר סיסמה לארנק שלך. אני ממליץ לך לעשות. קובץ הארנק יוצפן עם סיסמה זו. תן לזה אחד חזק ולחץ על "הגדר סיסמה". pic.twitter.com/ryjAhNb3lI

— k3tan (@_k3tan) 17 בנובמבר 2022

מזל טוב, זה עתה יצרת את הראשון שלך #Bitcoin ארנק! pic.twitter.com/JbQX0jNrIt

— k3tan (@_k3tan) 17 בנובמבר 2022

שלב 4: עזוב את ההחלפה
עבור אל הבורסה שלך ומשך סכום כסף קטן. הבורסה תשאל אותך לאן תרצה שהביטקוין יישלח. עבור אל הקטע "קבל" בארנק שלך והעתק והדבק את הכתובת. זה יתחיל עם bc1q. pic.twitter.com/cWdEsceDHr

— k3tan (@_k3tan) 17 בנובמבר 2022

ההחלפה שלך תעבד את בקשת המשיכה שלך. אם הם לא יכולים לספק את זה בתוך מסגרת זמן סבירה (תן לזה שבוע בערך?), החילוף שלך מלא חרא. אתה אמור לראות את הסכום שביקשת פגע בארנק שלך.

שאלות נפוצות בנושא כתב ויתור חשוב. תמשיך לקרוא.

— k3tan (@_k3tan) 17 בנובמבר 2022

ההחלפה שלך תעבד את בקשת המשיכה שלך. אם הם לא יכולים לספק את זה בתוך מסגרת זמן סבירה (תן לזה שבוע בערך?), החילוף שלך מלא חרא. אתה אמור לראות את הסכום שביקשת פגע בארנק שלך.

שאלות נפוצות בנושא כתב ויתור חשוב. תמשיך לקרוא.

— k3tan (@_k3tan) 17 בנובמבר 2022

גדול! לאן מכאן!?
מכאן, בצע את עסקת הביטקוין הראשונה שלך עם הסכום הקטן שמשכת. לחץ על קטע השליחה של הארנק שלך ומלא את הפרטים. אתה יכול לשלוח ביטקוין לעצמך, לאחרים או לי. 😉https://t.co/MuDhlpDNdK

— k3tan (@_k3tan) 17 בנובמבר 2022

האם זו הדרך הבטוחה ביותר לאחסן כספים?
לא. אבל אתה יכול ללמוד לגדול. השלבים הבאים יהיו שימוש בביטוי סיסמה (שונה מסיסמה), ואז היכרות עם ארנק חומרה. לאחר מכן יהיה שימוש בשרת פרטי במקום בשרת ציבורי.

— k3tan (@_k3tan) 17 בנובמבר 2022

היכן נשמר תיק הארנק?
קובץ הארנק הוא קובץ .mv.db שנמצא במחשב שלך במיקום לפי צילום מסך למטה. קובץ זה מכיל את המפתח הפרטי שלך (אם זה ארנק תוכנה), תוויות, פרטי כתובת ועוד. הוא מוצפן עם הסיסמה שהגדרת. pic.twitter.com/jQaoM8kZ3V

— k3tan (@_k3tan) 17 בנובמבר 2022

איך אני יכול לגבות?
יש כמה דרכים.
אתה יכול להעתיק את קובץ ה-.mv.db לכמה כונני USB לצורך יתירות. אם כונני ה-USB האלה נאספים על ידי אדם אחר, הוא יצטרך את הסיסמה שלך כדי לגשת לארנק שלך. כדי לשחזר, קובץ > פתח ארנק (CTRL+O) ובחר בו.

— k3tan (@_k3tan) 17 בנובמבר 2022

אם זה לא עובד, תזדקק לכל 12 המילים החשובות. צור ארנק חדש והזן את 12 המילים בחזרה. הכספים שלך אמורים להתאושש. אולי אפילו תרצה לבדוק את זה עם כמות קטנה כדי לראות אם זה עובד. שימו לב, כל אחד יכול לעשות זאת, אז שמרו על 12 המילים! pic.twitter.com/1ilEyzyFW4

— k3tan (@_k3tan) 17 בנובמבר 2022

הדרך הטובה ביותר לגבות את 12 המילים שלי?
נייר זה לא נהדר. (שריפה, שיטפון, כלב אכל אותו וכו') באופן אידיאלי, גבה אותו על מכשיר מתכת. יש הרבה אפשרויות בשוק. אם אתה מזמין באינטרנט, הקפד להזמין אותו לתיבת דואר או לוקר חבילות או לכתובת העבודה, לא לכתובת הבית שלך.

— k3tan (@_k3tan) 17 בנובמבר 2022

היכן ניתן למצוא מידע נוסף?
קטע המסמכים של ארנק Sparrow באתר הוא פנטסטי. יש גם קבוצת טלגרם. רק היזהר עם טלגרם - הרבה רמאים ומתחזים, אבל זה משאב נהדר.

מה עם השטקוינים שלי?
זרוק אותם. קנה איתו ביטקוין.

— k3tan (@_k3tan) 17 בנובמבר 2022

מהם כמה דברים שצריך להיזהר מהם?
1. Keyloggers מותקנים במחשב שלך. צמצם את הקלט של מילות המקור שלך באמצעות המקלדת שלך.
2. העתק והדבק תוכנות זדוניות. אם אתה מעתיק כתובת ביטקוין ומותקן תוכנה זדונית שמשנה את הכתובת הזו, היזהר.

— k3tan (@_k3tan) 17 בנובמבר 2022

האם עלי להשתמש באותה כתובת פעמיים?
כאשר אתה מקבל ביטקוין לארנק שלך, עדיף שלא תעשה שימוש חוזר בכתובות. לארנק שלך יש הרבה כתובות, אז פשוט שלח כתובות חדשה בכל פעם שאתה רוצה שמישהו ישלח לך ביטקוין.

— k3tan (@_k3tan) 17 בנובמבר 2022

ראיתי הרבה אנשים שואלים "למה כולם חושבים שטוויטר נידון לאבדון?"

כ-SRE ו-sysadmin עם 10+ שנות ניסיון בתעשייה, רציתי לכתוב כמה תרחישים המהווים איומים אמיתיים על שלמות אתר הציפורים במהלך השבועות הקרובים.

- Mosquito Capital (@MosquitoCapital) 18 בנובמבר 2022

לצורך ההקשר, ראיתי גרסה כלשהי של כל אחת מהבעיות הללו מהווה איום רציני על יישום של מיליארד משתמשים. אפילו גרמתי לכמה מהטכניות יותר. עסקתי בטיפול או בתיקון אפילו יותר.

- Mosquito Capital (@MosquitoCapital) 18 בנובמבר 2022

1) כונן קשיח אקראי מתמלא. אין לך מושג כמה זה נפוץ שקופסה יחידה עם צינורות גורמת לכשלים מדורגים בין מערכות, אפילו מערכות מהונדסות היטב עם סובלנות לתקלות עם תחזוקה אקטיבית. איפה הקופסה? מה ממלא את זה? מי יבין את זה?

- Mosquito Capital (@MosquitoCapital) 18 בנובמבר 2022

2) בעיה פיזית ברשת מורידה DC. אני מבין שטוויטר הוא בעיקר בשטח, וראיתי מה קורה כאשר עץ דופק קו סיבים קריטי במהלך אירוע חדשותי גדול.

- Mosquito Capital (@MosquitoCapital) 18 בנובמבר 2022

3) לחיצת קוד רעה מוריד את האתר. מניעת זאת הייתה העבודה היומיומית שלי, ואני יכול לומר לכם שזה אחד התרחישים המפחידים ביותר עבור כל צוות SRE, הרבה פחות תרחישים חסרי צוות ושרוף לחלוטין.

- Mosquito Capital (@MosquitoCapital) 18 בנובמבר 2022

4) דחיפה לא נכונה של קוד מוריד את האתר *באופן שמדפוק גם את היכולת לדחוף קוד חדש*. זה תרחיש הסיוט המוחלט עבור קבוצות כמו שלי. כשמשהו כזה קורה, הכל בידיים על הסיפון. ללא הבנת מערכות מעמיקה, ייתכן שלעולם לא תקבל אותו בחזרה.

- Mosquito Capital (@MosquitoCapital) 18 בנובמבר 2022

5) Mystery SEV. לפתע, האתר נהיה חשוך. לוח המחוונים אדום. הכל נראה דפוק. אין אינדיקציה למה. אתה צריך להזעיק את התותחים הגדולים. צוותים עם שמות המסתיימים ב-Foundation. מי הם? איך קוראים להם?

- Mosquito Capital (@MosquitoCapital) 18 בנובמבר 2022

6) מסד הנתונים דפוק. זה אחד גדול. הכל בוער. מי המומחה לזה?

- Mosquito Capital (@MosquitoCapital) 18 בנובמבר 2022

7) מישהו, נגיד, באופן היפותטי לחלוטין, @wongmjane, מוצא פגיעות אבטחה קריטית באפליקציית ה-iOS המתקדמת שלך. עליך לבצע מעקב מהיר אחר תיקון, *סטט*. יש לכם צוות מומחים שיודע לנווט בביורוקרטיה הקפקאית של אפל לעדכוני אפליקציות, נכון? אני בהחלט מקווה שתעשה זאת.

- Mosquito Capital (@MosquitoCapital) 18 בנובמבר 2022

8) מישהו שם לב שאפשר לקרוא DMs של מישהו אחר על ידי טעינת כתובת URL מסוימת. זוהי SEV1, בעיה מסיבית, כל הידיים על הסיפון, בעיה קריטית. אתה צריך אנשים שמבינים לעומק איך הפשטות הפרטיות שלך עובדות ואיך לתקן אותן.

- Mosquito Capital (@MosquitoCapital) 18 בנובמבר 2022

9) האתר מחשיך בשעה 4 לפנות בוקר. למוקדנים אין מושג מה לא בסדר. אתה *צריך* IMOC (Incident Manager On Call) שיודע למי להתעורר, למה ואיך. מישהו שמבין את המערכות שלך, יכול לסנתז מידע במהירות הבזק, ולתאם מאמץ התאוששות.

- Mosquito Capital (@MosquitoCapital) 18 בנובמבר 2022

10) המערכת שבה אתה משתמש כדי *למצוא מערכות אחרות* באופן פנימי יורדת. אף אחת מהמערכות שלך לא יכולה לדבר זו עם זו. האתר, וכל הכלים שלך, נכשלים מיד. הכלים שאתה צריך כדי להחזיר את השינוי המפרץ כולם דפוקים. אתה יכול להבין את זה עם צוות שלד?

- Mosquito Capital (@MosquitoCapital) 18 בנובמבר 2022

11) השעה 5:XNUMX ביום שישי. לוחות המחוונים כולם הופכים לאדומים בבת אחת. צי האינטרנט רואה אתחולים מדורגים. הדיסקים מתמלאים מיום רביעי. היו מאות שינויים בקוד על פני מספר מערכות שלובות ביום רביעי. החזרת כל אחד מהם על אחריותך בלבד...

- Mosquito Capital (@MosquitoCapital) 18 בנובמבר 2022

12) אוי לעזאזל. החזרת אחד מהם. כעת הציוצים של כל חשבון נעול גלויים לכולם. אנשים עלולים ממש להירצח עם מצ'טות על התפקידים שלהם. זה לא היפותטי. עכשיו 9 בערב. האתר דפוק. למי אתה מתכוון להתקשר?

- Mosquito Capital (@MosquitoCapital) 18 בנובמבר 2022

13) המערכת שמבטיחה ששינויים בשרת בטוחים לדחיפה ל-prod נכשלת. יש לך, נניח, 30000 בדיקות ש*חייבים* לפעול כדי להבטיח פרטיות/אבטחה/תאימות/אמינות. אחד הבדיקות הוא גורם לכשלים. אתה יכול למצוא את זה? זה גם המונדיאל. כמו כן האתר מושבת.

- Mosquito Capital (@MosquitoCapital) 18 בנובמבר 2022

14) משתמש בפיליפינים עומד לפרסם CEI לפלטפורמה. אתה *לא יכול* להשאיר את התוכן הזה למעלה. האם יש לך עובדים עם קשרים עם רשויות אכיפת PH? האם מערכות ניהול התוכן שלך עובדות? יש לך את המנחים שלך?

- Mosquito Capital (@MosquitoCapital) 18 בנובמבר 2022

15) ה-FBI רוצה לבדוק את תוכן ה-DMs של מישהו שהם חושבים שעומד לבצע 9/11 2: Atomic Boogaloo. האם יש לך מערכת להעניק להם גישה? האם אתה מסרב להם גישה? איך אתה יודע שזה באמת הם?

- Mosquito Capital (@MosquitoCapital) 18 בנובמבר 2022

16) אתה נותן להם גישה. עכשיו דופק מישהו ממדינה הידועה בהפרות זכויות אדם נוראיות. יש להם זימון שנראה רשמי. האם אתה נותן להם לראות הודעות DM של מתנגד? אתה יכול לבטא למה? אולי תצטרך, בבית משפט רשמי מאוד אי שם באירופה.

- Mosquito Capital (@MosquitoCapital) 18 בנובמבר 2022

17) מדינה אחרת אומרת לך שהם רוצים שכל הנתונים שלך על המשתמשים שלהם יאוחסנו בשרתים במדינה שלהם. האם יש לך מומחי מדיניות לאותה מדינה? יש לך הרבה עורכי דין *מאוד* בעלי מוטיבציה? יש לך אינפרא אינג שיודע איך לחלק את הנתונים שלך בדיוק כך?

- Mosquito Capital (@MosquitoCapital) 18 בנובמבר 2022

18) GDPR. אתה נמצא בהפרה. נדרשו לצוות של 100 מאות מהנדסים, עורכי דין, מומחי מדיניות, מעצבים ומנהלים חודשים של "הנדסה קשה" כדי לעמוד בדרישות מלכתחילה. אתה יכול לחזור? אני מבטיח לך, לא לעשות זאת יעלה יותר ממספר העובדים של ארגון.

- Mosquito Capital (@MosquitoCapital) 18 בנובמבר 2022

19) פעם ביום, כל יום, בשעה 12:13, שירות ספציפי בצנרת הנתונים שלך מאט לסריקה מוחלטת. לא נראה שזה גורם לבעיות כלשהן, אבל אתה קצת מודאג שכן נראה שזה מחמיר. האם אתה מקצה SRE להסתכל? נשאר לך?

- Mosquito Capital (@MosquitoCapital) 18 בנובמבר 2022

20) השירות שבו אתה משתמש כדי לגלות שירותים אחרים עובד מצוין, אבל אחד המהנדסים הטובים ביותר שלך עושה כמה חישובים ומבין שהוא לא יתאים ליותר משתמשים ויותר שירותים, ו(היפותטית) אתה רוצה לבנות אפליקציית-על בשם X. האם אתה משכתב? מה לעשות?

- Mosquito Capital (@MosquitoCapital) 18 בנובמבר 2022

21) אתה מחליט לשכתב. 8 חודשים לאחר מכן (חחח) המערכת החדשה שלך מוכנה לקבל את המשתמשים הראשונים שלה. מי מתאם את ההגירה? האם הם *באמת* מבינים מערכות מורכבות? האם הם טובים עם אנשים? האם הם יכולים להוציא להורג? האם יש להם את הידע התחום שהם צריכים?

- Mosquito Capital (@MosquitoCapital) 18 בנובמבר 2022

22) זה עתה שכרתם מנהל הנדסה נהדר ממיקרוסופט עבור ארגון ליבה. לאט לאט, הפרודוקטיביות של הארגון שלהם מואטת, והשחיקה מטפסת *בדרך* למעלה. הבמאי נשבע שהכל בסדר. אם אתה מפטר את הבמאי, לאחד מהסמנכ"לים שלך פתאום יש בערך 18 דוחות. מה לעשות?

- Mosquito Capital (@MosquitoCapital) 18 בנובמבר 2022

23) מהנדס פשוט הפעיל פקודה לאתחל את הצי. אופס, הם לא השתמשו ב-slow. כעת כל המטמונים שלך ריקים. כולם. כל בקשה עוברת ישר ל-DB. כל ה-DBs עומסים יתר על המידה באופן מיידי, חלקם מתחילים לבצע OOM ולאתחל לולאה... איך ממלאים מחדש את המטמון?

- Mosquito Capital (@MosquitoCapital) 18 בנובמבר 2022

24) מונדיאל. זה *ה* האירוע המכונן. פעם היו לנו מסיבות צפייה לטבלאות התנועה. כמות התנועה שהאתר שלך מקבל בשבוע אחד מעוררת מחשבה. זה בפרצי ענק. הוא בודק *כל* מערכת שיש לך עד לגבולותיה. אם אחד נשבר, מקווה שזה לא יתפזר. זה יהיה.

- Mosquito Capital (@MosquitoCapital) 18 בנובמבר 2022

25) ערב ראש השנה, החוף המזרחי של ארה"ב. כל שנה. אני זוכרת שישבתי מחוץ למשרד, זיקוקים מתפוצצים מרחוק, מתקשרת בטירוף לווידאו בשיחה. כולם מפרסמים סרטונים של הזיקוקים שלהם. *כל אחד*. זה ימלא דיסקים ויבדוק את רוחב הפס שלך עד קצה גבול היכולת.

- Mosquito Capital (@MosquitoCapital) 18 בנובמבר 2022

26) אמרתי את זה בעבר, אבל... CEI. אם תטפל בזה, אם אנשי המדיניות ועורכי הדין שלך לא נמצאים בראש הקו המזוין, *תגשו* לך מול הקונגרס, מול השופטים, אל חדשות הערב, מקומות שאתה לא רוצה להיות בהם אם אתה מנהלים חברת מדיה חברתית

- Mosquito Capital (@MosquitoCapital) 18 בנובמבר 2022

27) אבטחה פיזית של המשרדים שלך. מאבטחים אמרו לי שהם מנהלים רשימות *ארוכות* של משוגעים, מחייבים אותם לזיכרון. אנשים רוצים לעזאזל להרוג את זאק. כמו רצח פולחני בחרא האמבטיה. הם מופיעים במשרד *כל הזמן*. האם צוות האבטחה שלך מאויש ומוכן?

- Mosquito Capital (@MosquitoCapital) 18 בנובמבר 2022

28) רצח עם. אנשים משתמשים במצע שלך כדי לתזמר רצח המוני, מצ'טות בכנסיות. ומהר. ברק פאקינג מהר. אתה צריך להיות מוכן *לפני*. אם אין לך צוות שיודע לזהות ולעצור את זה בהקדם האפשרי, התחת שלך נגרר להאג

- Mosquito Capital (@MosquitoCapital) 18 בנובמבר 2022

29) מרד. מיליוני אנשים ישתמשו במצע שלך כדי לתזמר מרד נגד ממשלתם. האם אתה משתמש בכלים של #28 כדי לעצור אותם? אתה נותן לזה לרכוב? איך מחליטים? מה אם תיתן לזה לרכוב ואותו דבר יקרה בשבוע הבא במדינה שאתה באמת אוהב?

- Mosquito Capital (@MosquitoCapital) 18 בנובמבר 2022

30) גורם אוטובוס. נניח שנותרו לך 3 SREs ברמה בכירה ומעלה בארגון שירותי הליבה שלך. הם חיוניים לחלוטין, מסיבות שאתה יכול להסיק מלמעלה. איך שומרים על כולם בחיים? האם הם יכולים להיות על אותו מטוס? מהי תוכנית המגירה אם כולם בועטים בה בכל זאת?

- Mosquito Capital (@MosquitoCapital) 18 בנובמבר 2022

31) פולשים. קופסה בודדת במרכז הנתונים שלך מחוברת בטעות לאינטרנט הציבורי ונשכחת במשך שנים (זה באמת, אבל באמת, קורה, אני מבטיח). מישהו מקפיץ את הקופסה. הם בפנים. איך אתה מזהה את זה? מה אתה עושה ברגע שאתה עושה?

- Mosquito Capital (@MosquitoCapital) 18 בנובמבר 2022

32) פולשים: השקטים. הם ברשת שלך. הם רק צופים ומחכים. לא עושה כלום. אני מבטיח לך, ארגון אבטחה מעולה יכול לזהות אפילו את זה. אם לא נשאר לך אחד גדול... איזה נזק יכול להיגרם על ידי תצפית? נתוני כרטיס אשראי? סיסמאות? DM?

- Mosquito Capital (@MosquitoCapital) 18 בנובמבר 2022

32) פולשים: השקטים. הם ברשת שלך. הם רק צופים ומחכים. לא עושה כלום. אני מבטיח לך, ארגון אבטחה מעולה יכול לזהות אפילו את זה. אם לא נשאר לך אחד גדול... איזה נזק יכול להיגרם על ידי תצפית? נתוני כרטיס אשראי? סיסמאות? DM?

- Mosquito Capital (@MosquitoCapital) 18 בנובמבר 2022

34) פולשים: הכאוטיים. הם כאן כדי לעשות נזק מזוין. הם יכולים למחוק נתונים, לאתחל את צי המטמון ולהפיל את האתר למשך שבועות, לפרסם איומים גרעיניים בתור ה-POTUS... כדאי שיהיה לך צוות אבטחה גדול, מוכשר ומנוסה אם אתה רוצה להיות מוכן.

- Mosquito Capital (@MosquitoCapital) 18 בנובמבר 2022

56) ספאם! ספאם הוא איום *קיומי*. אתה צריך מערכות אוטומטיות, אשכול מבוסס בינה מלאכותית, צוותים שלמים שעושים סקירה ידנית וכמה מהנדסים *מאוד* חכמים, מונעים ויצירתיים מיומנים בחשיבה יריבות כי אתה בהחלט חייב להיות צעד אחד קדימה בכל עת

- Mosquito Capital (@MosquitoCapital) 18 בנובמבר 2022