верифицируй мне недавний источник твитов про биткоины от аккаунтов с галочкой

никто кликать на неизвестую хуйню не заставляет.  Пользуйся верифицируемыми источниками.

никто неизвестную вакцину колоть не заставляет, печатай её сам

кликни изпод виртуалки наконец, если ты такой пиздец хакер.

да, не заставляет.  До либеральных гулагов еще пока не дошли.

а там бинарный пейлоад с детектом виртуалки, и чё, фулл реверс делать будешь?

Ну, полная секьюрность может быть гарантированна только в помехозащищенном бункере с отключенным интернетом, а ещё лучше совсем конпуцер выключить.

или, когда ты никому не нужен

Я затрудняюсь подобрать здесь подходящий контрпример, который можно физически продемонстрировать иному шибко вумному айтишнику вживую. На ум приходит разве что сцена с Джокером и фокусом с карандашом. Ну или цитата из Льва Толстого "не живите так подробно".

В общем, тем кто опасается "спуфинга curl", потому что это технически возможно, я бы рекомендовал не трахаться, потому что технически возможно сломать хуй.

А ещё им желательно не есть твёрдую пищу, потому что технически возможно подавиться и задохнуться.

И не ходить по лестницам, а то ведь можно упасть и шею сломать.

И так далее.

@insert_reference_here в цитаты

это несомненно аргумент для безопасников охраняющих периметр какого-нибудь захудалого хедж-фонда, для военки, для медицины и для много кого ещё

И сюда тоже отправлю аргумент для медицины

И кстати, ты, как сотрудник Американской Корпорации, скорее всего знаешь, что обычно в больших конторах безопасность настолько безопасная, что работать невозможно, поэтому работают мимо неё.

Да вот только сбежал от них.
Работать можно, но вся инфраструктура полностью своя.

Поэтому чтобы притащить раст "показать" надо сперва запустить у себя локальную копию растапа, крейтс и прочего

а подписанные бинарники (в отличие от исполняемых скриптов) можно просто с интернетов скачать и предъявить подпись сертификатом уважаемой компании

Я автор изначального комментария. У меня вопрос к участникам этого чата, которые только что доказывали, что загружать и сразу запускать неподписанный скрипт с удалённого сервера по уязвимой версии tls - хорошая идея. Вы postinstall скрипты для 1293 пакетов от 130 авторов в npm тоже оставляете включёнными? Вопрос риторический.

ахах

канеш оставляю, а то не заработает

хз, это очень простой вектор атаки, в отличие от всяких ров-хаммеров и мелтдаунов