Melhores tópicos do Twitter do dia – 18 de novembro

COMO SE AUTOCUSTODIAR BITCOIN USANDO LAPTOP OU PC DESKTOP. LEIA TODO O TÓPICO ANTES DE TENTAR EM CASA.

PASSO 1: Baixe e instale o Sparrow Desktop. Está disponível para Windows, Mac e Linux.https://t.co/Mt9FQprS5A pic.twitter.com/OKP6Bm5GFt

-k3tan (@_k3tan) 17 de novembro de 2022

PASSO 2: Conecte-se a um servidor público da lista. Eu usei o servidor Blockstream para este exemplo. pic.twitter.com/eG7Yenumqi

-k3tan (@_k3tan) 17 de novembro de 2022

PASSO 3: Crie uma nova carteira indo em Arquivo > Nova carteira (CTRL+N). Dê-lhe um nome. Clique em Criar carteira. pic.twitter.com/JmIm6raZRf

-k3tan (@_k3tan) 17 de novembro de 2022

Clique em "Carteira de software nova ou importada". pic.twitter.com/GPcPcqkKWY

-k3tan (@_k3tan) 17 de novembro de 2022

No menu suspenso Palavras mnemônicas (BIP39), selecione "Usar 12 palavras". Clique em Gerar.

ESCREVA ESTAS PALAVRAS EM UM PEDAÇO DE PAPEL. A ORDEM DAS PALAVRAS IMPORTA. NÃO MOSTRE ESTAS PALAVRAS A NINGUÉM. NÃO FAÇA SCREENSHOT. SE ALGUÉM PERGUNTAR, ESTÁ TE ENGANANDO. pic.twitter.com/CKgHcZsMYI

-k3tan (@_k3tan) 17 de novembro de 2022

Deixe a frase secreta em branco. Clique em "Confirmar cópia de segurança...". Você será solicitado a inserir novamente as palavras. Clique em "Criar Keystore". Deixe o caminho de derivação padrão como está (m/84'/0'/0') e clique em "Import Keystore". pic.twitter.com/Sy4qEmaeeQ

-k3tan (@_k3tan) 17 de novembro de 2022

Clique em Apply pic.twitter.com/IkOTS1ggAL

-k3tan (@_k3tan) 17 de novembro de 2022

Ele perguntará se você deseja definir uma senha para sua carteira. Eu recomendo que você faça. O arquivo da carteira será criptografado com esta senha. Dê uma forte e clique em "Definir senha". pic.twitter.com/ryjAhNb3lI

-k3tan (@_k3tan) 17 de novembro de 2022

Parabéns, você acabou de criar seu primeiro # Bitcoin Carteira! pic.twitter.com/JbQX0jNrIt

-k3tan (@_k3tan) 17 de novembro de 2022

PASSO 4: Retire-se da troca
Vá para a sua bolsa e retire uma pequena quantia de dinheiro. A exchange perguntará para onde você deseja que o bitcoin seja enviado. Vá para a seção "Receber" da sua carteira e copie e cole o endereço. Vai começar com bc1q. pic.twitter.com/cWdEsceDHr

-k3tan (@_k3tan) 17 de novembro de 2022

Sua troca processará sua solicitação de saque. Se eles não puderem entregar isso dentro de um prazo razoável (dê uma semana ou mais?), sua troca está cheia de merda. Você deve ver o valor solicitado em sua carteira.

PERGUNTAS FREQUENTES IMPORTANTES. LEIA.

-k3tan (@_k3tan) 17 de novembro de 2022

Sua troca processará sua solicitação de saque. Se eles não puderem entregar isso dentro de um prazo razoável (dê uma semana ou mais?), sua troca está cheia de merda. Você deve ver o valor solicitado em sua carteira.

PERGUNTAS FREQUENTES IMPORTANTES. LEIA.

-k3tan (@_k3tan) 17 de novembro de 2022

Excelente! Para onde daqui!?
A partir daqui, faça sua primeira transação de bitcoin com a pequena quantia que você retirou. Clique na seção de envio da sua carteira e preencha os detalhes. Você pode enviar bitcoin para você, para outras pessoas ou para mim. 😉https://t.co/MuDhlpDNdK

-k3tan (@_k3tan) 17 de novembro de 2022

Esta é a maneira mais segura de armazenar fundos?
Não. Mas você pode aprender a crescer. As próximas etapas seriam usar uma senha (diferente da senha) e familiarizar-se com uma carteira de hardware. Depois disso, estaria usando um servidor privado em vez de um público.

-k3tan (@_k3tan) 17 de novembro de 2022

Onde é guardado o arquivo da carteira?
O arquivo da carteira é um arquivo .mv.db localizado em seu computador no local conforme a captura de tela abaixo. Este arquivo contém sua chave privada (se for uma carteira de software), etiquetas, informações de endereço e muito mais. Ele é criptografado com a senha que você definiu. pic.twitter.com/jQaoM8kZ3V

-k3tan (@_k3tan) 17 de novembro de 2022

Como posso fazer backup?
Existem algumas maneiras.
Você pode copiar o arquivo .mv.db para alguns pen drives USB para redundância. Se essas unidades USB forem apanhadas por outra pessoa, ela precisará de sua senha para acessar sua carteira. Para restaurar, Arquivo > Abrir Wallet (CTRL+O) e selecione-o.

-k3tan (@_k3tan) 17 de novembro de 2022

Se isso não funcionar, você precisará das 12 palavras importantes. Crie uma nova carteira e insira as 12 palavras de volta. Seus fundos devem ser recuperados. Você pode até querer testar isso com uma pequena quantidade para ver se funciona. Observe que qualquer um pode fazer isso, então mantenha as 12 palavras seguras! pic.twitter.com/1ilEyzyFW4

-k3tan (@_k3tan) 17 de novembro de 2022

Melhor maneira de fazer backup de minhas 12 palavras?
O papel não é ótimo. (incêndio, inundação, cachorro comeu, etc) Idealmente, faça backup em um dispositivo de metal. Existem muitas opções no mercado. Se você estiver fazendo o pedido on-line, certifique-se de fazer o pedido para uma caixa postal ou armário de encomendas ou endereço comercial, não para o seu endereço residencial.

-k3tan (@_k3tan) 17 de novembro de 2022

Onde posso encontrar mais informações?
A seção de documentos Sparrow Wallet do site é fantástica. Há também um grupo de telegramas. Apenas tome cuidado com o telegram – muitos golpistas e impostores, mas é um ótimo recurso.

E as minhas shitcoins?
Despeje-os. Compre bitcoin com ele.

-k3tan (@_k3tan) 17 de novembro de 2022

Quais são algumas coisas para se ter cuidado?
1. Keyloggers instalados em seu computador. Minimize a entrada de suas palavras iniciais usando o teclado.
2. Copie e cole malware. Se você estiver copiando um endereço bitcoin e houver um malware instalado que altera esse endereço, tome cuidado.

-k3tan (@_k3tan) 17 de novembro de 2022

Devo usar o mesmo endereço duas vezes?
Quando você está recebendo bitcoin em sua carteira, é uma prática recomendada não reutilizar endereços. Sua carteira tem muitos endereços, então basta enviar um novo cada vez que você quiser que alguém lhe envie bitcoins.

-k3tan (@_k3tan) 17 de novembro de 2022

Tenho visto muitas pessoas perguntando "por que todo mundo acha que o Twitter está condenado?"

Como SRE e administrador de sistema com mais de 10 anos de experiência no setor, gostaria de escrever alguns cenários que são ameaças reais à integridade do local das aves nas próximas semanas.

-Capital do Mosquito (@MosquitoCapital) 18 de novembro de 2022

Para contextualizar, vi algumas variantes de cada um desses problemas representarem uma séria ameaça a um aplicativo de um bilhão de usuários. Até causei alguns dos mais técnicos. Eu estive envolvido com triagem ou conserto ainda mais.

-Capital do Mosquito (@MosquitoCapital) 18 de novembro de 2022

1) O disco rígido aleatório fica cheio. Você não tem ideia de como é comum que uma única caixa de mangueira cause falhas em cascata nos sistemas, mesmo aqueles tolerantes a falhas bem projetados com manutenção ativa. Onde está a caixa? O que está preenchendo? Quem vai descobrir isso?

-Capital do Mosquito (@MosquitoCapital) 18 de novembro de 2022

2) Problema físico com a rede derruba um DC. Concluo que o Twitter é principalmente local e já vi o que acontece quando uma árvore derruba uma linha de fibra crítica durante um grande evento de notícias.

-Capital do Mosquito (@MosquitoCapital) 18 de novembro de 2022

3) O push de código incorreto leva o site ao ar. Prevenir isso era meu trabalho diário, e posso dizer que é um dos cenários mais assustadores para qualquer equipe SRE, muito menos uma equipe completamente esgotada e com falta de pessoal.

-Capital do Mosquito (@MosquitoCapital) 18 de novembro de 2022

4) O push de código incorreto derruba o site *de uma forma que também prejudica a capacidade de enviar um novo código*. Este é o cenário de pesadelo absoluto para equipes como a minha. Quando algo assim acontece, todos estão de mãos dadas. Sem uma compreensão profunda dos sistemas, você pode nunca recuperá-lo.

-Capital do Mosquito (@MosquitoCapital) 18 de novembro de 2022

5) Mistério SEV. De repente, o site fica escuro. O painel é vermelho. Tudo parece fodido. Não há indicação do porquê. Você precisa chamar as grandes armas. Equipes com nomes que terminam em Foundation. Quem são eles? Como você os chama?

-Capital do Mosquito (@MosquitoCapital) 18 de novembro de 2022

6) O banco de dados está fodido. É um grande problema. Tudo está pegando fogo. Quem é o especialista para este?

-Capital do Mosquito (@MosquitoCapital) 18 de novembro de 2022

7) Alguém, digamos, totalmente hipoteticamente, @wongmjane, encontra uma vulnerabilidade de segurança crítica em seu aplicativo prod para iOS. Você precisa acelerar uma correção, *stat*. Você tem uma equipe de especialistas que sabe como navegar na burocracia kafkiana da Apple para atualizações de aplicativos, certo? Espero que sim.

-Capital do Mosquito (@MosquitoCapital) 18 de novembro de 2022

8) Alguém percebe que é possível ler os DMs de qualquer outra pessoa carregando uma URL específica. Este é um problema crítico do SEV1, massivo, para todos os envolvidos. Você precisa de pessoas que entendam profundamente como suas abstrações de privacidade funcionam e como corrigi-las.

-Capital do Mosquito (@MosquitoCapital) 18 de novembro de 2022

9) O site escurece às 4h. Os oncalls não têm ideia do que está errado. Você *precisa* de um IMOC (Incident Manager On Call) que saiba quem acordar, por que e como. Alguém que entenda seus sistemas, possa sintetizar informações na velocidade da luz e coordenar um esforço de recuperação.

-Capital do Mosquito (@MosquitoCapital) 18 de novembro de 2022

10) O sistema que você usa para *encontrar outros sistemas* internamente fica inativo. Nenhum de seus sistemas pode se comunicar. O site e todas as suas ferramentas falham imediatamente. As ferramentas que você precisa para reverter a mudança estão todas FODAS. Você pode descobrir isso com uma equipe de esqueleto?

-Capital do Mosquito (@MosquitoCapital) 18 de novembro de 2022

11) São 5h de uma sexta-feira. Todos os painéis ficam vermelhos de uma só vez. A frota da web está tendo reinicializações em cascata. Os discos estão lotados desde quarta-feira. Houve centenas de alterações de código em vários sistemas interligados na quarta-feira. Reverta qualquer um deles por sua conta e risco…

-Capital do Mosquito (@MosquitoCapital) 18 de novembro de 2022

12) Oh merda. Você reverteu um deles. Agora, os tweets de todas as contas bloqueadas são visíveis para todos. As pessoas podem ser literalmente assassinadas com facões em seus postos. Isso não é uma hipótese. Agora são 9h. O site é foda. Quem você vai chamar?

-Capital do Mosquito (@MosquitoCapital) 18 de novembro de 2022

13) O sistema que garante que as alterações do servidor sejam seguras para enviar ao prod está falhando. Você tem, digamos, 30000 testes que *devem* executar para garantir privacidade/segurança/conformidade/confiabilidade. Um dos testes está causando as falhas. Você pode encontrá-lo? Também é a Copa do Mundo. Além disso, o site está fora do ar.

-Capital do Mosquito (@MosquitoCapital) 18 de novembro de 2022

14) Um usuário nas Filipinas está prestes a postar CEI na plataforma. Você *não* pode deixar esse conteúdo no ar. Você tem seus funcionários com relações com a aplicação da lei de PH? Você tem seus sistemas de moderação de conteúdo funcionando? Você tem seus moderadores?

-Capital do Mosquito (@MosquitoCapital) 18 de novembro de 2022

15) O FBI quer inspecionar o conteúdo dos DMs de alguém que eles acham que está prestes a cometer 9 de setembro 11: Atomic Boogaloo. Você tem um sistema para conceder acesso a eles? Você recusa o acesso deles? Como você sabe que são realmente eles?

-Capital do Mosquito (@MosquitoCapital) 18 de novembro de 2022

16) Você concede acesso a eles. Agora alguém de um país conhecido por terríveis violações dos direitos humanos está batendo. Eles têm uma intimação de aparência oficial. Você permite que eles vejam os DMs de um dissidente? Você pode articular por quê? Você pode precisar, em um tribunal muito oficial em algum lugar da Europa.

-Capital do Mosquito (@MosquitoCapital) 18 de novembro de 2022

17) Outro país está lhe dizendo que deseja que todos os seus dados sobre seus usuários sejam armazenados em servidores em seu país. Você tem especialistas em políticas para esse país? Você tem muitos advogados *muito* motivados? Você tem um infra-eng que sabe como particionar seus dados apenas assim?

-Capital do Mosquito (@MosquitoCapital) 18 de novembro de 2022

18) RGPD. Você foi encontrado em violação. Uma equipe de 100 engenheiros, advogados, especialistas em políticas, designers e gerentes levou meses de "engenharia hardcore" para estar em conformidade em primeiro lugar. Você pode voltar? Garanto a você que não fazer isso custará mais do que o número de funcionários de uma organização.

-Capital do Mosquito (@MosquitoCapital) 18 de novembro de 2022

19) Uma vez por dia, todos os dias, às 12h13, um serviço específico em seu pipeline de dados diminui para um rastreamento absoluto. Não parece estar causando nenhum problema, mas você está um pouco preocupado, pois parece estar piorando. Você atribui um SRE para dar uma olhada? Você tem algum sobrando?

-Capital do Mosquito (@MosquitoCapital) 18 de novembro de 2022

20) O serviço que você usa para descobrir outros serviços está funcionando bem, mas um de seus melhores engenheiros faz alguns cálculos e percebe que não será dimensionado para mais usuários e mais serviços e (hipoteticamente) você deseja criar um superaplicativo chamado X. Você reescreve? Fazer o que?

-Capital do Mosquito (@MosquitoCapital) 18 de novembro de 2022

21) Você decide reescrever. 8 meses depois (lol) seu novo sistema está pronto para receber seus primeiros usuários. Quem está coordenando a migração? Eles *realmente* entendem sistemas complexos? Eles são bons com as pessoas? Eles podem executar? Eles têm o conhecimento de domínio de que precisam?

-Capital do Mosquito (@MosquitoCapital) 18 de novembro de 2022

22) Você acabou de contratar um diretor de engenharia de ótima aparência da Microsoft para uma organização principal. Lentamente, a produtividade de sua organização diminui e o atrito aumenta *muito*. O diretor jura que está tudo bem. Se você demitir o diretor, um de seus vice-presidentes de repente tem 18 relatórios. Fazer o que?

-Capital do Mosquito (@MosquitoCapital) 18 de novembro de 2022

23) Um engenheiro acabou de iniciar um comando para reiniciar a frota. Ops, eles não usaram –slow. Agora todos os seus caches estão vazios. Todos eles. Cada solicitação vai direto para o banco de dados. Todos os bancos de dados ficam sobrecarregados instantaneamente, alguns começam a OOM e reiniciam o loop… Como você reabastece o cache?

-Capital do Mosquito (@MosquitoCapital) 18 de novembro de 2022

24) Copa do Mundo. É *o* evento definidor. Costumávamos ter grupos de vigilância para os gráficos de tráfego. A quantidade de tráfego que seu site recebe em uma semana é alucinante. É em grandes rajadas. Ele testa *cada* sistema que você tem em seus limites. Se um quebrar, espere que não caia em cascata. Será.

-Capital do Mosquito (@MosquitoCapital) 18 de novembro de 2022

25) Véspera de Ano Novo, Costa Leste dos EUA. Todo ano. Lembro-me de estar sentado do lado de fora do escritório, com fogos de artifício explodindo à distância, chamando freneticamente a chamada de vídeo. Todo mundo posta vídeos de seus fogos de artifício. *Todos*. Ele encherá os discos e testará sua largura de banda até o limite.

-Capital do Mosquito (@MosquitoCapital) 18 de novembro de 2022

26) Já falei antes, mas... CEI. Se você lidar mal com isso, se o pessoal da política e os advogados não forem os melhores, você *será* puxado na frente do Congresso, na frente dos juízes, no noticiário da noite, lugares que você não gostaria de estar se você está administrando uma empresa de mídia social

-Capital do Mosquito (@MosquitoCapital) 18 de novembro de 2022

27) Segurança física de seus escritórios. Os guardas de segurança me disseram que mantêm *longas* listas de malucos, guardam na memória. As pessoas querem matar o Zuck. Como assassinato ritual na merda da banheira. Eles aparecem no escritório *o tempo todo*. Sua equipe de segurança está formada e pronta?

-Capital do Mosquito (@MosquitoCapital) 18 de novembro de 2022

28) Genocídio. As pessoas usam sua plataforma para orquestrar assassinatos em massa, como os facões nas igrejas. E rápido. Rápido pra caralho. Você precisa estar preparado *antes*. Se você não tem uma equipe que saiba como detectar e parar isso o mais rápido possível, sua bunda está sendo arrastada para Haia

-Capital do Mosquito (@MosquitoCapital) 18 de novembro de 2022

29) Rebelião. Milhões de pessoas usarão sua plataforma para orquestrar uma rebelião contra seu governo. Você usa as ferramentas do número 28 para detê-los? Você o deixa andar? Como você decide? E se você deixar rolar e a mesma coisa acontecer na próxima semana em um país que você realmente gosta?

-Capital do Mosquito (@MosquitoCapital) 18 de novembro de 2022

30) Fator de barramento. Digamos que você tenha 3 SREs de nível sênior+ restantes em sua organização de serviços principais. Eles são absolutamente indispensáveis, por razões que você pode inferir acima. Como você mantém todos eles vivos? Eles podem estar no mesmo plano? Qual é o plano de contingência se todos chutarem mesmo assim?

-Capital do Mosquito (@MosquitoCapital) 18 de novembro de 2022

31) Invasores. Uma única caixa em seu datacenter é conectada por engano à Internet pública e esquecida por anos (isso realmente acontece, eu prometo). Alguém abre a caixa. Eles estão dentro. Como você detecta isso? O que você faz depois de fazer?

-Capital do Mosquito (@MosquitoCapital) 18 de novembro de 2022

32) Invasores: Os Silenciosos. Eles estão na sua rede. Eles estão apenas observando e esperando. Não fazendo nada. Eu prometo a você, uma grande organização de segurança pode detectar até isso. Se você não tem um grande sobrando... Que dano pode ser causado pela observação? Dados do cartão de crédito? Senhas? DMs?

-Capital do Mosquito (@MosquitoCapital) 18 de novembro de 2022

32) Invasores: Os Silenciosos. Eles estão na sua rede. Eles estão apenas observando e esperando. Não fazendo nada. Eu prometo a você, uma grande organização de segurança pode detectar até isso. Se você não tem um grande sobrando... Que dano pode ser causado pela observação? Dados do cartão de crédito? Senhas? DMs?

-Capital do Mosquito (@MosquitoCapital) 18 de novembro de 2022

34) Invasores: Os Caóticos. Eles estão aqui para fazer algum maldito dano. Eles podem excluir dados, reiniciar a frota de cache e derrubar o site por semanas, postar ameaças nucleares como o POTUS ... É melhor você ter uma equipe de segurança grande, talentosa e experiente se quiser estar pronto.

-Capital do Mosquito (@MosquitoCapital) 18 de novembro de 2022

56) Spam! Spam é uma ameaça *existencial*. Você precisa de sistemas automatizados, agrupamento baseado em IA, equipes inteiras fazendo revisão manual e alguns engenheiros *extremamente* inteligentes, motivados e criativos, adeptos do pensamento adversário, porque você absolutamente deve estar um passo à frente o tempo todo

-Capital do Mosquito (@MosquitoCapital) 18 de novembro de 2022