QRコードをスキャンしてダウンロードしてください。
BTC $77,724.74 -0.15%
ETH $2,315.58 -0.53%
BNB $625.92 -0.87%
XRP $1.41 -1.02%
SOL $85.05 -1.21%
TRX $0.3255 +0.64%
DOGE $0.0981 -0.72%
ADA $0.2474 -1.97%
BCH $448.57 -0.82%
LINK $9.31 -1.32%
HYPE $42.28 +2.99%
AAVE $96.00 +0.74%
SUI $0.9283 -1.60%
XLM $0.1671 -2.58%
ZEC $354.82 +1.23%
BTC $77,724.74 -0.15%
ETH $2,315.58 -0.53%
BNB $625.92 -0.87%
XRP $1.41 -1.02%
SOL $85.05 -1.21%
TRX $0.3255 +0.64%
DOGE $0.0981 -0.72%
ADA $0.2474 -1.97%
BCH $448.57 -0.82%
LINK $9.31 -1.32%
HYPE $42.28 +2.99%
AAVE $96.00 +0.74%
SUI $0.9283 -1.60%
XLM $0.1671 -2.58%
ZEC $354.82 +1.23%

lit

litellmはPyPIのサプライチェーン攻撃に遭遇し、簡単にインストールすることでSSHキーなどのすべての機密情報を盗むことができます。

Andrej Karpathy は X プラットフォームで、litellm が PyPI サプライチェーン攻撃に遭ったと発表しました。pip install litellm を実行するだけで、SSH キー、AWS/GCP/Azure 認証情報、Kubernetes 設定、git 認証情報、環境変数、暗号ウォレット、SSL プライベートキー、CI/CD キー、およびデータベースパスワードを盗むことができます。litellm の月間ダウンロード数は 9700 万回に達し、litellm に依存するすべてのプロジェクト、例えば dspy にリスクが広がる可能性があります。悪意のあるコードが埋め込まれたバージョンのオンライン時間は約 1 時間未満で、攻撃コードに欠陥があったため、Callum McMahon のマシンのメモリが枯渇してクラッシュしたことで発見されました。Andrej Karpathy は、サプライチェーン攻撃が現代のソフトウェアにおける最も脅威的な問題であり、依存関係をインストールするたびに依存ツリーの深いところに改ざんされたパッケージが導入される可能性があるため、依存関係を減らし、LLM を使用して直接シンプルな機能を実現することにますます傾いていると述べています。

Vitalik:イーサリアム財団は DVT-lite 技術を使用して 72,000 枚の ETH をステーキングしています。

イーサリアムの創設者であるVitalik Buterinは、Xプラットフォームで、イーサリアム財団がDVT-lite技術を使用して72,000 ETHをステーキングしていると発表しました。Vitalikは、このプロジェクトが機関にとって、機関の分散型ステーキングを極めて簡素化し、ワンクリック操作を実現することを望んでいると述べました。------ユーザーはノードを実行するコンピュータを選択し、同じキーを含む設定ファイルを作成し、その後すべてが自動的に完了します。Vitalikは、インフラの運用を複雑で「専門家」によって操作されるべきだという考え方は、非中央集権的であり、直接打破されるべきだと強調しました。理想的なモデルは、各ノードがワンクリックまたはコマンドラインで同じキーを入力するdockerコンテナまたはnixイメージであり、ノードは自動的に互いを発見し、ネットワークの設定、分散型キー生成を完了し、ステーキングを開始します。Vitalikは、自身もこの方法をすぐに採用する予定であり、より多くのETHを保有する機関がこの方法でステーキングできることを望んでいると述べました。
app_icon
ChainCatcher Building the Web3 world with innovations.