Os voy a contar un secreto que por lo visto no sabíais. Cada que creáis cualquier apliación del mundo mundial, necesitáis librerías, herramientas y un montón de cosas. Muchas de esas librerías, herramientas y demas cosas que instaláis sin control. En muchas ocasiones son librerías/herramientas/etc desarrolladas y mantenidas por algún fulano random en su casa que buenamente podría seguir o no las mejores practicas de desarrollo o simplemente meter todo tipo de procesos maliciosos. Es mas y aunque ese fulano sea un ser muy respetable, siempre hay organizaciones intentando meter errores y malware en paquetes críticos que afectan no a miles sino a millones de empresas a lo largo de todo el mundo. Seguro habéis oido hablar de ataques a la cadena de suministro. Bien pues por simplificarlo mucho esto es basicamente que alguien te cuele algo que no debería estar ahí en un paquete/librería/etc que usa MUCHA gente y por ende muchas empresas. Como lo que pasó con Trivy que afectó a GH Actions, Docker y un sin fin de herramientas o lo que pasó con la campaña Shai-Hulud los cuales inyetaron centenares de paquetes maliciosos en npm y PyPi... ¿Sabéis en muchos casos como se detecta esto? ¡Monitorizando lo que pasa en tu infra y corrigiendo todo lo que veas que no debe pasar! No se arregla dejando de usar todo lo que hay en internet porque entonces para eso volvemos a la época de las cabernas. - "oh dios mío pero estan llamando a plaformas Chinas" Cortales el acceso a internet. - "no puedo, necesitan acceso a internet" Monta un scanner de red, audita todo lo que pasa y sale de tu infra y capa de forma recurrente todo lo que no te cuadre. Esto por cierto se ha hecho durante toda la vida del señor, desde mucho antes que los modelos se popularizaran. En fin, que os dejéis de cuentos de asusta viejas. Aplicar un poco de ingeniería y dejad de promulgar discursos que lo único que hacen es intentar, por temas económicos, cortar algo que es sumamente beneficioso para todos los usuarios. Hasta aquí mi charla Ted de hoy, bye.

Since @constrainterror and someone else asked for this, there you go, my notes on installing Artix encrypted, enjoy. github.com/bash-bunny/Encryp…

Cheesecake Factory populism is so weird to me because the rise of chain restaurants created over-the-top, replicable dining experiences, which eventually put the final squeeze on mom-and-pop restaurants, such as the US version of trattorias. I would argue those family-owned neighborhood businesses made the dining experience feel more special and pulled communities together. The shift to chain restaurants homogenized American life and concentrated corporate power. Strange to frame corporate consolidation as "populism."