TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #852 · 10.08

Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev

Hashtags

Резултати

Намерени 869 подобни публикации

Общо глобално търсене

by makstorch

@bymakstorch · Post #1510 · 07.11.2025 г., 09:24

На канале есть рубрика про #рефы. В неё иногда залетают примеры с физикой элементов, и тогда звучит вопрос: «Окей, а как это сделать?». Если на вебе всё просто — есть движки вроде Matter.js или PhysicsJS, а вот что делать на мобиле? Недавно мой dev-бро как раз для своей рабочей задачи нашёл кастомизируемый движок с управляемой физикой в SwiftUI — Kinetics🧑‍💻 Штука удобная и мощная по возможностям: 🎯 Ретаргетинг Меняет цели анимации на лету при взаимодействии, идеально для интерактивных элементов 🚀 Импульс Естественная имитация импульса, которая ещё и отзывчивая 🦾 Тянучесть Сопротивление объекта, дающее гладкое, естественное ощущение натяжения 🧲 Магнетизм Умные привязки к значимым позициям. Например для циферблатов, ползунков и вообще любых интерфейсов, где важны дискретные значения 🏀 Упругость Реалистичное поведение при столкновениях с настраиваемой потерей энергии Короче, пробуйте тоже. Мир интерфейсов двигается вперёд за счёт тех, кто не боится экспериментировать. И да — храни Бог этих упоротых энтузиастов, которые пишут опенсорс-библиотеки и движки вместо того, чтобы просто жить спокойной жизнью 😎 #dev#frontend

by makstorch

@bymakstorch · Post #773 · 06.03.2024 г., 07:08

👅Тэкс, назрел вопроспро локализацию Я ярый амбассадор сервисов локализаций и вообще этого флоу. Мои любимчики это Lokalise и POEditor, но для своих стартапов они не подходят т.к. хотят не малые бабосы или встречают жёсткими ограничениями. Даже Framer ебанулся с горы и за одну локаль хочет $40/m. Поэтому мы с dev-бро делаем небольшою и удобную автоматизацию для нашего side-проекта, которую хотим опубликовать для всех желающих. Скажу больше, у нас получилось элегантное и дешёвое решение, с которым приятно будет работать всем членам продуктовой команды. Сейчас хочу понять процентовку людей, которые работают с мультиязычным контентом в своих проектах. Для своей банды как всегда сделаю подгоны. #опросы#проТекст#dev

💎Dev Tools 开发助手v9.1.0专业版 反编译等多功能 14 ♻️资源介绍:开发助手能够用来快速调试应用以及查看手机软硬件相关信息,包括:快速打开或关闭开发者选项中的选项 ⬇️本地下载 🔔标签:#安卓软件#Dev#Tools#开发助手

💎 Dev Tools 开发助手v9.0.1专业版 反编译等多功能 20.3 ♻️资源介绍:开发助手能够用来快速调试应用以及查看手机软硬件相关信息,包括:快速打开或关闭开发者选项中的选项。 ⬇️本地下载| 🔵网站下载 🔔标签:#安卓软件#Dev#Tools#开发助手

by makstorch

@bymakstorch · Post #386 · 07.06.2023 г., 09:43

Пока каналы сосали контент про очко эппл Apple Vision Pro, упустили новость для нас, для работяг из IT! 🍏TipKit — нативная замена сторонних решений для тултипов, ондордингов. Новый фреймворк даст возможность использовать разные обучающие шаблоны для приложений, с возможностью кастомизации их внешнего вида. Также настроить можно свои правила для их отображения где и когда угодно. Кайф. TipKit работает на iOS, iPadOS, macOS, watchOS и tvOS ебать его в сраку (про visionOS ни слова кстати). Для ушлых продАктов захотевших использовать тултилы как инструмент маркетинговой активности и горе-дизайнеров есть примеры использования фреймворка. Выглядит красиво, функционально, спасибо Эппл, но главное чтобы мои dev-бро тоже были довольны работой с этим китом. 📚Overview #OS#apple#dev#полезное

by makstorch

@bymakstorch · Post #555 · 14.09.2023 г., 12:13

📷Секретный файлтолько для iPhoneиiPad Функция быстрого просмотра файлов у яблочников, теперь умеет показывать 3D и AR объекты, но только на iOS и iPadOS. Файлы формата *.reality можно встраивать не только в приложения, но и добавлять на сайты. Имеется даже поддержка аудио, ахуеть. 🔗AR Quick Look #dev#apple#AR#3D

⭐️【资源名称】: Dev Tools 开发助手 反编译等多功能 🤖【适用平台】: #Andoid 🔄【应用版本】: 9.0.0 🔩【应用大小】:7.8MB 🧱【资源介绍】 开发助手能够用来快速调试应用以及查看手机软硬件相关信息,包括:快速打开或关闭开发者选项中的选项。 🟢专业版 🟡在线下载:点击下载(无需密码) 🟡 uc下载:点击下载(无需密码) 🔄迅雷网盘:点击下载(无需密码) ❤️资源指南: 💠子频道|🧑‍💻合作|🤖游戏|👍群聊 ➡️更多分享尽在: @QQZYDAPP 📁#安卓软件#Dev#Tools#开发助手

12•••5•••10•••1415161718•••20•••25•••30•••35•••40•••45•••50•••55•••60•••65•••70•••7273