ksoon's 개인 일기장
467 subscribers
2.04K photos
14 videos
2 files
825 links
개인 일기장.
Download Telegram
아 4% 먹고 좋아했는데 ace 이건 아니잖아요..
자꾸 zsh 열때마다 무슨 이상한 오류 떠서 뭐지 했는데 해킹 당했나보네요...

오늘 싹 밀어야겠어요
🔐 거래소 API키, 평문 저장 대신 암호화 참조 방식 권고

API키와 시크릿을 .env에 평문으로 두면 그 파일 자체가 자산이
됨. 1Password CLI를 쓰면 값을 볼트에 암호화해 두고, .env에는
참조 문자열만 남길 수 있음.

   - 기존: UPBIT_API_KEY=xR9k2…실제키
- 이후: UPBIT_API_KEY=op://trading/upbit/api_key


실행 시점에만 프로세스 메모리로 주입됨.
op run --env-file=.env -- python main.py

보안상 얻는 것
- 디스크에 평문이 기록되는 순간이 사라짐
- .env가 유출돼도 노출되는 건 볼트·항목 이름뿐, 키 자체는 안
나감
- 백업 아카이브, Time Machine, 클라우드 동기화 폴더, git 커
밋 실수, 화면 공유 같은 간접 유출 경로가 전부 무력화됨
- 키를 꺼내려면 생체인증 언락이 필요해짐. 디스크 이미지만 탈
취해도 복호화 불가
- 접근·변경 이력이 남아 언제 어떤 키가 교체됐는지 추적 가능
- 유출 정황이 있을 때 볼트에서 한 번만 교체하면 즉시 반영됨
- 서버에는 읽기 전용 권한의 서비스 계정 토큰만 두면 되므로,
서버가 뚫려도 다른 자격증명은 보호됨
RLUSD 바이낸스 이자지급은 담주부턴 내려가지 않을까싶네요. OKX FLASH EARN으로 퍼먹던 이벤트가(다계했을듯) 오늘 오후4시에 끝남..
❤1
codex로 거래소 자산합계 및 수익일지 자동으로 만들어주는 거 만들어보는데 재미있네요. 알아서 척척만듬
❤1
😈 2년전에 에드 등록해놓은 $ALIGN

Aligned 에어드랍 체커

혹시나해서 등록해보니 아직 뜨네요. 보통 이렇게 오래된 플젝은 내가 언제 하면서 씹는데, 아직 남아있는듯.

지금 가치면 그래도 15만원 정도 되는 에드인듯, 내가 과거에 등록해놓은 적 있다 하시는 분 체크해보세요.

이전글 보니까 @nahohos 이분 2.1만개 받던데 지금 가치로 50 넘으니까 얼른 눈을 뜨세요.
Please open Telegram to view this post
VIEW IN TELEGRAM
GPT-6.0 Astra 뜨냐
❤1
Forwarded from Degen Guy
세계 어느 곳이나 K자형 경제 구조는 심화되는듯

청년이 살기어려워잉

https://x.com/asklivermore/status/2088954384755695638?s=20
❤1
Degen Guy
세계 어느 곳이나 K자형 경제 구조는 심화되는듯 청년이 살기어려워잉 https://x.com/asklivermore/status/2088954384755695638?s=20
양극화가 점점 심해지는게 체감이 되긴함. 누구는 껄 흥 매달 숨쉬듯 하는데 누군가는 하루 세끼를 걱정하는게 더 잘 보이네
❤1
바뀌어가는 초식

#1 예치작

예치 한 후에 포인트 쌓게 하고, TGE 전에 모르겠으니 세일 참여하세요. 대신 에드는 없어요. 우리는 예치를 받았지만 진정한 커뮤니티는 세일 참가자입니다.

#2 퍼프덱스작

포인트는 있지만 이건 그냥 포인트일 뿐이에요. 우리가 알아서 파악한 후에 우리가 알아서 줄게요. 베스팅은 우리가 알아서 정할테니 받아드리세요.

#3 예치X 퍼프X

행사나 AMA로 NFT 스윽 뿌리고 지급 완. 상한선은 작지만 어 이거하고 이만큼 준다고? 하지만 현재 확인된 상한은 200만원 정도가 상한이라 소확행 엔딩.

무자본 입장에서는 #3 만 찾아다니면서 안걸리는 선에서 다계든 뭐든 시도해보는 방법이 최선 아닐까?
예상할 수 있는 최억의 초식

언스테이크 눌렀더니 쿨다운 기간 3개월. 3개월 안에 키 관리 부실로 토큰 5조 5억개 복제로 상폐
21일까지 어떻게 기다리나 리셋좀요
폴리마켓 포함, 그외 나머지 예측시장 자체를 한국인이면 하지않는게 맞는듯.

VPN써가면서 하다가 잡히면 진짜 그땐 본보기식으로 철퇴맞을꺼라 조심하시길.

이전까지 했던분이 계신다면 불법인지 몰랐어요 하면 봐주긴할듯.
코인첨할때 환율이 1080원쯤이었던거같은데 지금의 1300원대는 넘 낯서네 연기금 환헷징 잘햇누..
Forwarded from PASA 공지방
👍 KAITO

카이토가 YAPS 버리고 Aura 로 개편하고
Kaito Pulse 라는 확장프로그램을 오픈했죠..
텔레그램 여기저기서 이미 소식은 많이 나온터라..

근데 이 확장 프로그램.. 발상을 뒤집습니다.
자세히 보면 생각보다 엄청난 것을 수집해가니 환장할 노릇이죠?

사용자 활동
마우스 위치, 클릭 수, 심지어 ‼️키 입력까지 로깅합니다.


웹사이트 콘텐츠로는
텍스트, 하이퍼링크 , 영상, 소리 등등 다 수집하구요
야동보다 걸릴 수도 있다는거죠.


어쨌든 이 정도면 계정 비번 수집하는 것도 참 쉽긴 하겠죠?

뭔 정신으로 키 입력까지 로깅하는지 이해할 수 없긴 해요.

어쨋든 저는 안쓰던 브라우저를 하나 설치해서
(Safari , FireFox , Whalem 등 ) 미리 X 로그인을 해두고 확장프로그램 설치 후에 이래저래 절차를 완료하긴 했습니다.

참고하시고.. 하실 분들은
➡️ https://s.kaito.ai/MK3QRV

제 초대링크로 해주시면 감사한거고
아니면 마는거고~
Please open Telegram to view this post
VIEW IN TELEGRAM