Los mejores hilos de Twitter del día – 18 de noviembre

CÓMO AUTOCUSTODIA DE BITCOIN UTILIZANDO UNA COMPUTADORA PORTÁTIL O DE ESCRITORIO. LEA TODO EL HILO ANTES DE INTENTAR EN CASA.

PASO 1: Descargue e instale Sparrow Desktop. Está disponible para Windows, Mac y Linux.https://t.co/Mt9FQprS5A pic.twitter.com/OKP6Bm5GFt

- k3tan (@_k3tan) 17 de noviembre.

PASO 2: Conéctese a un servidor público de la lista. He usado el servidor Blockstream para este ejemplo. pic.twitter.com/eG7Yenumqi

- k3tan (@_k3tan) 17 de noviembre.

PASO 3: cree una nueva billetera yendo a Archivo > Nueva billetera (CTRL+N). Dale un nombre. Presiona Crear billetera. pic.twitter.com/JmIm6raZRf

- k3tan (@_k3tan) 17 de noviembre.

Haga clic en "Cartera de software nueva o importada". pic.twitter.com/GPcPcqkKWY

- k3tan (@_k3tan) 17 de noviembre.

En el menú desplegable Palabras mnemotécnicas (BIP39), seleccione "Usar 12 palabras". Presiona Generar.

ESCRIBE ESTAS PALABRAS EN UN PAPEL. EL ORDEN DE LAS PALABRAS IMPORTA. NO MUESTRES ESTAS PALABRAS A NADIE. NO LE HAGAS UNA CAPTURA DE PANTALLA. SI ALGUIEN LO PIDE, TE ESTÁN ESTAFANDO. pic.twitter.com/CKgHcZsMYI

- k3tan (@_k3tan) 17 de noviembre.

Deje la Frase de contraseña en blanco. Haga clic en "Confirmar copia de seguridad...". Se le pedirá que vuelva a ingresar las palabras. Presiona "Crear almacén de claves". Deje la ruta de derivación predeterminada como está (m/84'/0'/0') y haga clic en "Importar almacén de claves". pic.twitter.com/Sy4qEmaeeQ

- k3tan (@_k3tan) 17 de noviembre.

Haga clic en Aplicar pic.twitter.com/IkOTS1ggAL

- k3tan (@_k3tan) 17 de noviembre.

Le preguntará si desea establecer una contraseña para su billetera. Te recomiendo que lo hagas. El archivo de la cartera se cifrará con esta contraseña. Dale una fuerte y haz clic en "Establecer contraseña". pic.twitter.com/ryjAhNb3lI

- k3tan (@_k3tan) 17 de noviembre.

Felicidades, acabas de crear tu primera #Bitcoin ¡Billetera! pic.twitter.com/JbQX0jNrIt

- k3tan (@_k3tan) 17 de noviembre.

PASO 4: Retirar del intercambio
Ve a tu casa de cambio y retira una pequeña cantidad de dinero. El intercambio le preguntará a dónde desea que se envíe el bitcoin. Vaya a la sección "Recibir" de su billetera y copie y pegue la dirección. Comenzará con bc1q. pic.twitter.com/cWdEsceDHr

- k3tan (@_k3tan) 17 de noviembre.

Su intercambio procesará su solicitud de retiro. Si no pueden entregar esto dentro de un plazo razonable (¿darle una semana más o menos?), tu intercambio está lleno de mierda. Deberías ver la cantidad que solicitaste en tu billetera.

AVISO IMPORTANTE Preguntas frecuentes. SIGUE LEER.

- k3tan (@_k3tan) 17 de noviembre.

Su intercambio procesará su solicitud de retiro. Si no pueden entregar esto dentro de un plazo razonable (¿darle una semana más o menos?), tu intercambio está lleno de mierda. Deberías ver la cantidad que solicitaste en tu billetera.

AVISO IMPORTANTE Preguntas frecuentes. SIGUE LEER.

- k3tan (@_k3tan) 17 de noviembre.

¡Excelente! ¿A dónde desde aquí?
Desde aquí, haz tu primera transacción de bitcoin con la pequeña cantidad que has retirado. Haga clic en la sección de envío de su billetera y complete los detalles. Puedes enviarte bitcoins a ti mismo, a otros o a mí. 😉https://t.co/MuDhlpDNdK

- k3tan (@_k3tan) 17 de noviembre.

¿Es esta la forma más segura de almacenar fondos?
No. Pero puedes aprender a crecer. Los siguientes pasos serían usar una frase de contraseña (diferente a la contraseña) y luego familiarizarse con una billetera de hardware. Después de eso estaría usando un servidor privado en lugar de uno público.

- k3tan (@_k3tan) 17 de noviembre.

¿Dónde se guarda el archivo de la billetera?
El archivo de la billetera es un archivo .mv.db ubicado en su computadora en la ubicación que se muestra en la captura de pantalla a continuación. Este archivo contiene su clave privada (si es una billetera de software), etiquetas, información de dirección y más. Está encriptado con la contraseña que configuraste. pic.twitter.com/jQaoM8kZ3V

- k3tan (@_k3tan) 17 de noviembre.

¿Cómo puedo hacer una copia de seguridad?
Hay un par de maneras.
Puede copiar el archivo .mv.db en un par de unidades de memoria USB para redundancia. Si otra persona recoge esas unidades USB, necesitará su contraseña para acceder a su billetera. Para restaurar, Archivo > Abrir Monedero (CTRL+O) y selecciónelo.

- k3tan (@_k3tan) 17 de noviembre.

Si esto no funciona, necesitará las 12 palabras más importantes. Cree una nueva billetera e ingrese las 12 palabras nuevamente. Sus fondos deberían recuperarse. Incluso puede probar esto con una pequeña cantidad para ver si funciona. Tenga en cuenta que cualquiera puede hacer esto, ¡así que mantenga las 12 palabras seguras! pic.twitter.com/1ilEyzyFW4

- k3tan (@_k3tan) 17 de noviembre.

¿La mejor manera de hacer una copia de seguridad de mis 12 palabras?
El papel no es genial. (incendio, inundación, perro se lo comió, etc.) Idealmente, haga una copia de seguridad en un dispositivo de metal. Hay un montón de opciones en el mercado. Si realiza un pedido en línea, asegúrese de enviarlo a un apartado de correos o a un casillero de paquetes o a la dirección del trabajo, no a la dirección de su casa.

- k3tan (@_k3tan) 17 de noviembre.

¿Dónde puedo encontrar más información?
La sección de documentos de Sparrow Wallet del sitio web es fantástica. También hay un grupo de telegramas. Solo tenga cuidado con Telegram: muchos estafadores e impostores, pero es un gran recurso.

¿Qué pasa con mis monedas de mierda?
Tirarlos. Compra bitcoin con él.

- k3tan (@_k3tan) 17 de noviembre.

¿Cuáles son algunas cosas de las que hay que tener cuidado?
1. Keyloggers instalados en su computadora. Minimice la entrada de sus palabras semilla usando su teclado.
2. Copie y pegue malware. Si está copiando una dirección de bitcoin y hay malware instalado que cambia esa dirección, tenga cuidado.

- k3tan (@_k3tan) 17 de noviembre.

¿Debo usar la misma dirección dos veces?
Cuando recibe bitcoins en su billetera, es una buena práctica que no reutilice las direcciones. Su billetera tiene muchas direcciones, así que envíe una nueva cada vez que quiera que alguien le envíe bitcoins.

- k3tan (@_k3tan) 17 de noviembre.

He visto a mucha gente preguntando "¿por qué todos piensan que Twitter está condenado?"

Como SRE y administrador de sistemas con más de 10 años de experiencia en la industria, quería escribir algunos escenarios que son amenazas reales para la integridad del sitio de aves en las próximas semanas.

- Mosquito Capital (@MosquitoCapital) 18 de noviembre.

Por contexto, he visto alguna variante de cada uno de estos problemas que representan una seria amenaza para una aplicación de mil millones de usuarios. Incluso he causado un par de los más técnicos. He estado involucrado con la clasificación o la reparación aún más.

- Mosquito Capital (@MosquitoCapital) 18 de noviembre.

1) El disco duro aleatorio se llena. No tiene idea de lo común que es que una sola caja con manguera provoque fallas en cascada en los sistemas, incluso en los tolerantes a fallas bien diseñados con mantenimiento activo. ¿Dónde está la caja? ¿Qué lo está llenando? ¿Quién se dará cuenta de eso?

- Mosquito Capital (@MosquitoCapital) 18 de noviembre.

2) El problema físico con la red elimina un DC. Deduzco que Twitter es principalmente local y he visto lo que sucede cuando un árbol derriba una línea de fibra crítica durante un gran evento noticioso.

- Mosquito Capital (@MosquitoCapital) 18 de noviembre.

3) El código incorrecto empuja el sitio hacia abajo. Prevenir esto era mi trabajo diario, y puedo decirles que es uno de los escenarios más aterradores para cualquier equipo de SRE, y mucho menos uno completamente falto de personal y agotado.

- Mosquito Capital (@MosquitoCapital) 18 de noviembre.

4) La inserción de código incorrecto hace que el sitio se caiga * de una manera que también arruina la capacidad de impulsar código nuevo *. Este es el escenario de pesadilla absoluta para equipos como el mío. Cuando sucede algo como esto, todos se ponen manos a la obra. Sin una comprensión profunda de los sistemas, es posible que nunca lo recupere.

- Mosquito Capital (@MosquitoCapital) 18 de noviembre.

5) Misterio SEV. De repente, el sitio se oscurece. El tablero es rojo. Todo parece jodido. No hay indicación de por qué. Tienes que llamar a las armas grandes. Equipos con nombres que terminan en Fundación. ¿Quiénes son? ¿Cómo los llamas?

- Mosquito Capital (@MosquitoCapital) 18 de noviembre.

6) La base de datos está jodida. es grande Todo está en llamas. ¿Quién es el experto en esto?

- Mosquito Capital (@MosquitoCapital) 18 de noviembre.

7) Alguien, digamos, enteramente hipotéticamente, @wongmjane, encuentra una vulnerabilidad de seguridad crítica en su aplicación prod iOS. Necesita acelerar una solución, *stat*. Tienes un equipo de expertos que saben cómo navegar por la burocracia kafkiana de Apple para las actualizaciones de aplicaciones, ¿verdad? Espero que lo hagas.

- Mosquito Capital (@MosquitoCapital) 18 de noviembre.

8) Alguien se da cuenta de que es posible leer los mensajes directos de otra persona cargando una URL en particular. Este es un problema crítico SEV1, masivo, con todas las manos a la obra. Necesita personas que entiendan profundamente cómo funcionan sus abstracciones de privacidad y cómo solucionarlas.

- Mosquito Capital (@MosquitoCapital) 18 de noviembre.

9) El sitio se oscurece a las 4 am. Los de guardia no tienen idea de lo que está mal. *Necesita* un IMOC (administrador de incidentes de guardia) que sepa a quién despertar, por qué y cómo. Alguien que entiende sus sistemas, puede sintetizar información a la velocidad del rayo y coordinar un esfuerzo de recuperación.

- Mosquito Capital (@MosquitoCapital) 18 de noviembre.

10) El sistema que usas para *encontrar otros sistemas* internamente deja de funcionar. Ninguno de sus sistemas puede comunicarse entre sí. El sitio y todas sus herramientas fallan inmediatamente. Las herramientas que necesitas para revertir el cambio radical están TODAS JODIDAS. ¿Puedes resolver esto con un equipo mínimo?

- Mosquito Capital (@MosquitoCapital) 18 de noviembre.

11) Son las 5 de la tarde de un viernes. Todos los tableros se ponen rojos a la vez. La flota web está experimentando reinicios en cascada. Los discos se han estado llenando desde el miércoles. Hubo cientos de cambios de código en múltiples sistemas entrelazados el miércoles. Revierta cualquiera de ellos bajo su propio riesgo...

- Mosquito Capital (@MosquitoCapital) 18 de noviembre.

12) Oh mierda. Has revertido uno de ellos. Ahora los tweets de cada cuenta bloqueada son visibles para todos. Las personas podrían ser literalmente asesinadas con machetes en sus puestos. Eso no es hipotético. Ahora son las 9:XNUMX. El sitio está jodido. A quien vas a llamar?

- Mosquito Capital (@MosquitoCapital) 18 de noviembre.

13) El sistema que garantiza que los cambios en el servidor sean seguros para impulsar la producción está fallando. Tiene, digamos, 30000 pruebas que *deben* ejecutarse para garantizar la privacidad/seguridad/cumplimiento/confiabilidad. Una de las pruebas está causando las fallas. ¿Puedes encontrarlo? También es la Copa del Mundo. También el sitio está caído.

- Mosquito Capital (@MosquitoCapital) 18 de noviembre.

14) Un usuario de Filipinas está a punto de publicar CEI en la plataforma. *No puedes* dejar ese contenido arriba. ¿Tiene sus empleados relaciones con la policía de PH? ¿Tienes tus sistemas de moderación de contenido funcionando? ¿Tiene sus moderadores?

- Mosquito Capital (@MosquitoCapital) 18 de noviembre.

15) El FBI quiere inspeccionar el contenido de los mensajes directos de alguien que cree que está a punto de cometer 9/11 2: Atomic Boogaloo. ¿Tiene un sistema para otorgarles acceso? ¿Le niegas el acceso? ¿Cómo sabes que realmente son ellos?

- Mosquito Capital (@MosquitoCapital) 18 de noviembre.

16) Les concedes acceso. Ahora llama a la puerta alguien de un país conocido por sus terribles violaciones de derechos humanos. Tienen una citación que parece oficial. ¿Les dejas ver los DM de un disidente? ¿Puedes articular por qué? Es posible que deba hacerlo en un tribunal muy oficial en algún lugar de Europa.

- Mosquito Capital (@MosquitoCapital) 18 de noviembre.

17) Otro país le dice que quiere que todos sus datos sobre sus usuarios se almacenen en servidores en su país. ¿Tiene expertos en políticas para ese país? ¿Tiene muchos abogados *muy* motivados? ¿Tiene un ingeniero de infraestructura que sabe cómo particionar sus datos?

- Mosquito Capital (@MosquitoCapital) 18 de noviembre.

18) RGPD. Se le encuentra en violación. Le tomó a un equipo de cientos de ingenieros, abogados, expertos en políticas, diseñadores y gerentes meses de "ingeniería extrema" para cumplir en primer lugar. ¿Puedes volver? Le aseguro que no hacerlo costará más que el personal de una organización.

- Mosquito Capital (@MosquitoCapital) 18 de noviembre.

19) Una vez al día, todos los días, a las 12:13 a. m., un servicio específico en su canal de datos se ralentiza a un ritmo absoluto. No parece estar causando ningún problema, pero estás un poco preocupado porque parece estar empeorando. ¿Asignan un SRE para que eche un vistazo? ¿Te queda alguno?

- Mosquito Capital (@MosquitoCapital) 18 de noviembre.

20) El servicio que utiliza para descubrir otros servicios funciona bien, pero uno de sus mejores ingenieros hace algunos cálculos y se da cuenta de que no se adaptará a más usuarios y más servicios, y (hipotéticamente) desea crear una superaplicación llamada X. ¿Reescribes? ¿Qué hacer?

- Mosquito Capital (@MosquitoCapital) 18 de noviembre.

21) Decides reescribir. 8 meses después (lol) su nuevo sistema está listo para recibir a sus primeros usuarios. ¿Quién está coordinando la migración? ¿Entienden *realmente* los sistemas complejos? ¿Son buenos con la gente? ¿Pueden ejecutar? ¿Tienen el conocimiento del dominio que necesitan?

- Mosquito Capital (@MosquitoCapital) 18 de noviembre.

22) Acaba de contratar a un excelente director de ingeniería de Microsoft para una organización central. Lentamente, la productividad de su organización se ralentiza y el desgaste aumenta *muy*. El director jura que todo está bien. Si despide al director, uno de sus vicepresidentes de repente tiene como 18 informes. ¿Qué hacer?

- Mosquito Capital (@MosquitoCapital) 18 de noviembre.

23) Un ingeniero acaba de lanzar un comando para reiniciar la flota. Ups, no usaron –slow. Ahora todos sus cachés están vacíos. Todos ellos. Cada solicitud va directamente a DB. Todos los DB se sobrecargan instantáneamente, algunos comienzan a OOM y reinician el bucle... ¿Cómo se recarga el caché?

- Mosquito Capital (@MosquitoCapital) 18 de noviembre.

24) Copa del Mundo. Es *el* evento definitorio. Solíamos tener fiestas de vigilancia para los gráficos de tráfico. La cantidad de tráfico que recibe su sitio en una semana es alucinante. Está en grandes ráfagas. Pone a prueba *todos* los sistemas que tiene hasta sus límites. Si uno se rompe, espero que no caiga en cascada. Va a.

- Mosquito Capital (@MosquitoCapital) 18 de noviembre.

25) Nochevieja, costa este de EE. UU. Todos los años. Recuerdo estar sentado afuera de la oficina, fuegos artificiales explotando en la distancia, llamando frenéticamente al video de guardia. Todos publican videos de sus fuegos artificiales. *Todo el mundo*. Llenará los discos y pondrá a prueba su ancho de banda hasta el límite.

- Mosquito Capital (@MosquitoCapital) 18 de noviembre.

26) Ya lo he dicho antes, pero… CEI. Si lo manejas mal, si tu gente política y tus abogados no son los mejores, *serás* arrastrado frente al Congreso, frente a los jueces, a las noticias de la noche, lugares en los que no quieres estar si estás dirigiendo una empresa de redes sociales

- Mosquito Capital (@MosquitoCapital) 18 de noviembre.

27) Seguridad física de sus oficinas. Los guardias de seguridad me dijeron que mantienen *largas* listas de locos, memorízalos. La gente quiere matar a Zuck. Como el asesinato ritual en la mierda de la bañera. Aparecen en la oficina *todo el tiempo*. ¿Su equipo de seguridad cuenta con personal y está listo?

- Mosquito Capital (@MosquitoCapital) 18 de noviembre.

28) Genocidio. La gente usa su plataforma para orquestar asesinatos en masa, los machetes en las iglesias. Y rápido. Rayo jodidamente rápido. Tienes que estar preparado *antes*. Si no tienes un equipo que sepa cómo detectar y detener esto lo antes posible, tu trasero será arrastrado a La Haya.

- Mosquito Capital (@MosquitoCapital) 18 de noviembre.

29) Rebelión. Millones de personas usarán su plataforma para orquestar una rebelión contra su gobierno. ¿Usas las herramientas del #28 para detenerlos? ¿Lo dejas correr? ¿Cómo decides? ¿Qué pasa si lo dejas correr y sucede lo mismo la próxima semana en un país que realmente te gusta?

- Mosquito Capital (@MosquitoCapital) 18 de noviembre.

30) Factor de autobús. Supongamos que le quedan 3 SRE de nivel sénior o superior en su organización de Core Services. Son absolutamente indispensables, por razones que puedes deducir de arriba. ¿Cómo los mantienes vivos a todos? ¿Pueden estar en el mismo avión? ¿Cuál es el plan de contingencia si todos lo patean de todos modos?

- Mosquito Capital (@MosquitoCapital) 18 de noviembre.

31) Invasores. Una sola caja en su centro de datos se conecta por error a la Internet pública y se olvida durante años (esto realmente, realmente sucede, lo prometo). Alguien abre la caja. Están dentro. ¿Cómo lo detectas? ¿Qué haces una vez que lo haces?

- Mosquito Capital (@MosquitoCapital) 18 de noviembre.

32) Invasores: Los Silenciosos. Están en su red. Solo están observando y esperando. Sin hacer nada. Te lo prometo, una gran organización de seguridad puede detectar incluso esto. Si no te queda uno genial… ¿Qué daño puede hacer la observación? ¿Datos de la tarjeta de crédito? ¿Contraseñas? ¿DM?

- Mosquito Capital (@MosquitoCapital) 18 de noviembre.

32) Invasores: Los Silenciosos. Están en su red. Solo están observando y esperando. Sin hacer nada. Te lo prometo, una gran organización de seguridad puede detectar incluso esto. Si no te queda uno genial… ¿Qué daño puede hacer la observación? ¿Datos de la tarjeta de crédito? ¿Contraseñas? ¿DM?

- Mosquito Capital (@MosquitoCapital) 18 de noviembre.

34) Invasores: Los Caóticos. Están aquí para hacer un maldito daño. Podrían eliminar datos, reiniciar la flota de caché y desactivar el sitio durante semanas, publicar amenazas nucleares como el POTUS... Es mejor que tenga un equipo de seguridad grande, talentoso y experimentado si quiere estar listo.

- Mosquito Capital (@MosquitoCapital) 18 de noviembre.

56) ¡Correo basura! El spam es una amenaza *existencial*. Necesita sistemas automatizados, agrupación en clústeres basada en IA, equipos completos que realicen revisiones manuales y algunos ingenieros *extremadamente* inteligentes, motivados y creativos expertos en el pensamiento contradictorio porque es absolutamente necesario estar un paso por delante en todo momento.

- Mosquito Capital (@MosquitoCapital) 18 de noviembre.