Pour tous ceux qui ont vu ma présentation sur la sécurité opérationnelle lors de l'EthCC et qui sont curieux au sujet du document auquel je faisais référence, Reflections on Trusting Trust, voici un miroir de celui-ci. Hack the Planet ! :)

Je suis à @ETHGlobal Cannes, avec quelques appareils Firefly DevKit à distribuer. Passez me voir si vous en voulez un pour jouer, hacker ou simplement satisfaire votre FOMO. Ou discutez simplement de Firefly ou d'Ethers.js. :)

Y a-t-il quelqu'un à Cannes qui participe au Pokémon GO Fest ce week-end ?

Vous vous demandez ce qui entre dans l'assemblage d'un Firefly Pixie DevKit ? Nous en avons quelques centaines de prêts pour l'ETHCC, venez nous trouver ! Hackez la planète ! :)

Je ne fais normalement pas beaucoup attention à cela, et je ne fais pas confiance aux téléchargements NPM en tant que métrique en général, mais j'avais besoin de le vérifier aujourd'hui, et que diable se passe-t-il ? Quelqu'un exécute-t-il un indexeur contre des paquets qui a mal tourné ?! Je serais curieux de le voir ajusté pour les adresses IP uniques (cela dédupliquerait également tous ces tests CI de GitHub Action).

Existe-t-il un guide des « meilleures pratiques » pour publier une bibliothèque Solidity ? Y a-t-il un npm de ce genre pour les bibliothèques Solidity ? Y a-t-il des charges utiles JSON magiques qui devraient avoir des noms de fichiers spécifiques ?

Je viens de voter sur SPP2, mais n’hésitez pas à faire des suggestions (justifiées) où réviser mes votes. J’avais tendance à privilégier les projets que je connaissais, mais il y en avait beaucoup dont j’ignorais l’existence auparavant, en me fiant aux voix des autres délégués pour m’aider à colorer mes angles morts. Quelques choix semblaient également avoir un potentiel très élevé et une petite demande. Certains avaient une grande demande, mais une histoire solide... Quoi qu’il en soit, toujours ouvert à la critique. :) Futur demander : requis tl ; Résumés de 280 octets de chaque projet inclus dans chaque option. ;)

La « dernière » version d’Ethers étiquetée npm prend désormais en charge EIP-7702. L’ancienne balise npm expérimentale 'beta-eip-7702' sera retirée dans quelques mois, une fois que les téléchargements hebdomadaires auront cessé. Essayez également le nouveau EIP-6963 'const p = await ()'. Bon piratage ! :)