Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет.
Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности.
К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается.
Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты.
Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей.
В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения.
Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе.
#dev
🚘 Rossiyada 1990-yilgi “Zaporojets” 100 km yurilgan holatda sotuvda!
🇷🇺 Rossiyada noyob ZAZ-968M modeli sotuvga qo‘yildi: u 35 yil davomida garajda saqlanib, atigi 100 km yurgan. Avtomobilning zavod bo‘yoqlari, rezina qismlari va tormoz kolodkalari asl holatda saqlangan.
🔧 Texnik xususiyatlar:
Dvigatel: 1.2 litrli, 41 ot kuchiga ega, havo bilan sovutiladigan V4
Transmissiya: 4 pog‘onali mexanik uzatma
💸 Narxi: 280 000 rubl (taxminan $3,450)
Bu modelning havo bilan sovutiladigan dvigateli Porsche 911 bilan o‘xshashlikka ega, ammo “Zaporojets” ancha ixcham.
👉#avto | Birinchi raqamli IT-Blog
🚗 Rossiyada GAZ va Bugatti aralashmasi – Volgatti!
🛠 Ustalar guruhi klassik GAZ-21 "Volga" va zamonaviy Bugatti Chiron dizaynlarini birlashtirib, yangi superkar yaratdi. Modelning nomi ham ijodiy: Volgatti!
ℹ️ Texnik jihatlar:
Platforma: BMW 6 Series (E63) asosida
Dvigatel: 4.4L V8, 333 HP
G‘ildiraklar: oldi — 20", orqa — 21"
Spoiler: 100 km/soatda avtomatik ko‘tariladi
🪄 Tashqi ko‘rinish:
Old oynasi tor, hot-rod uslubida
Eshiklar: alyuminiy, bezramkali
Kapotda GAZ-21 dan qolgan olmaxon haykali
💵Unga $120,000 va 3 yil mehnat ketgan. Hozircha rasmiy ro‘yxatdan o‘tkazilmagan. Ammo cheklangan seriyali ishlab chiqarish ko‘zda tutilmoqda.
👉#avto | Birinchi raqamli IT-Blog
🤦♂️ Xullas, tartibsiz bo'lib ketgan transport sohamizda yana bir kulgili ish...
⚠️ "Road24" o'rniga davlatning rasmiy "Safe Road YHXX" ilovasi chiqdi deyishdi. Tekshirdim, ro'yxatdan ham o'tmasdan qotib qoldi.
😏 Tuppa-tuzuk ishlab turgan "Road24" ilovasini ham ko'ra olishmadi. Erta-indin yangi tizim abonent to'lovi bilan ishlaydigan bo'lib ketsa ham ajablanmayman (unday bo'lmasin ham ishqilib).
➡️#avto | Birinchi raqamli IT-Blog
🇬🇧 Britaniyada dunyodagi eng yengil elektrokarlar yaratildi
🏎 Tesla’ning sobiq muhandislari o‘z ishlab chiqarishini yo‘lga qo‘yib, Longbow Speedster va Roadster modelini taqdim etishdi. Bu mashinalarning og‘irligi atigi 895 va 995 kg.
⚠️ Yengil tezkor avtomobillar 3,5 soniyada soatiga 100 km tezlikka chiqadi va Tesla’ning bevosita raqobatchisi hisoblanadi.
➡️#avto | Birinchi raqamli IT-Blog
🚗 Rossiyaning "Atom" elektromobilidagi rul ichidagi ekran: nima uchun kerak?
ℹ️ "Atom" elektromobilining ruli ichiga o‘rnatilgan 7 dyuymli sensorli ekran orqali foydalanuvchilar oynalar va o‘rindiqlarni sozlash, multimedia va iqlim nazoratini boshqarish, shuningdek, haydovchiga yordamchi tizimlardan foydalanish imkoniyatiga ega bo‘ladilar.
⚠️ Ekranning xavfsizlik rejimi harakat paytida avtomatik ravishda faollashadi, bunda matritsa qorayadi, lekin sensorli funksiyalar ishlashda davom etadi. Bu haydovchining diqqatini chalg‘itmaslik uchun mo‘ljallangan. Bundan tashqari, tasodifiy tegishlarni oldini olish uchun maxsus texnologiyalar joriy etilgan.
⚙️AR HUD (Augmented Reality Head-up Display) texnologiyasi yordamida old oynaga keng formatda (13:6) ma’lumotlar proyeksiyasi amalga oshiriladi, bu esa haydovchiga yo‘l harakati haqida zarur ma’lumotlarni ko‘rishga yordam beradi. Yorqinlik darajasi atrof-muhit yoritilishiga qarab avtomatik ravishda moslanadi.
➡️#avto | Birinchi raqamli IT-Blog
📉 Volkswagen, BMW, Audi va Mercedes-Benz daromadlari keskin kamaymoqda
🚘 Volkswagen uchinchi chorakda daromadining 64% ga pasayishini e’lon qildi, bu esa 1,58 milliard yevro darajaga tushib ketdi. Kompaniya Xitoydagi savdo hajmining pasayishi va restrukturizatsiya xarajatlarini asosiy sabab sifatida ko‘rsatmoqda. Uchta yevropa zavodining yopilishi va o‘n minglab ish o‘rinlari qisqarishi kutilmoqda.
🚘Audi daromadi esa 91% ga qisqarib, 106 million yevro darajaga tushib qoldi. Savdo hajmi Yevropa, AQSh va Xitoy bozorlarida keskin pasaygan. Bryusseldagi zavod yopilishi kutilmoqda, bu 3000 ishchiga ta’sir qilishi mumkin.
🚘 BMW daromadida 84% ga, Mercedes-Benz esa sof foydasida 54% ga pasayish kuzatildi. Ushbu kompaniyalar ham ishlab chiqarishni optimallashtirish choralarini ko‘rib chiqmoqda.
➡️#avto | Birinchi raqamli IT-Blog
🚘Jaguar'dan yaguarsiz logotip
ℹ️ Jaguar kompaniyasi elektromobillar davriga moslashish maqsadida o‘z logotipini yangiladi. Yangi logotipda "JaGUar" yozuvi uchta katta harf bilan ajralib turadi. Shuningdek, oltin rangli halqa ichida "J" va "r" harflari joylashgan yangi monogramma ham taqdim etildi. Kompaniya "Leaper" nomi bilan tanilgan sakrayotgan "mushukcha" tasvirini ham yangiladi. Ushbu o‘zgarishlar brendning an’anaviy qadriyatlarini saqlagan holda, zamonaviy auditoriyaga moslashishga qaratilgan. Yangi logotipli avtomobillarni 2026-yilda ko‘rishimiz mumkin.
👀 Sizga yoqdimi?
➡️#avto | Birinchi raqamli IT-Blog
🚗Nissan 9 000 xodimini ishdan bo‘shatadi
ℹ️Nissan kompaniyasi AQSh va Xitoy bozorlarida avtomobil savdosi keskin kamaygani tufayli 9 000 xodimini ishdan bo‘shatishni rejalashtirmoqda.
📉 Shuningdek, kompaniya ishlab chiqarishni 20% ga qisqartirishni va yillik foyda prognozini 70% ga kamaytirishni maqsad qilgan. Nissan rahbariyati kompaniyaning gibrid avtomobillar bozoridagi sust rivojlanishini tan olib, bu yo‘nalishda raqobatchilardan ortda qolganini e’tirof etdi.
➡️#avto | Birinchi raqamli IT-Blog
🚘 Audi logotipidan voz kechdi(mi?!)
ℹ️ Aytishlaricha, Volkswagen Group konserniga tegishli Audining Xitoydagi yangi avtomobillari siz rasmda ko'rib turgan yozuvli logotip bilan chiqadi va aylanalardan foydalanilmaydi. Lekin, dunyo bo'ylab ishlab chiqariladigan va sotiladigan mashinalarida logotipi bo'ladi.
🚘 Aytgancha, rasmdagi konseptual shou-kar AUDI E modelidir. U 2025-yildan boshlab Xitoyda ishlab chiqariladi va 800 voltli yangicha arxitekturadagi elektromobil bo'ladi. Yoqdimi?
➡️#avto | Birinchi raqamli IT-Blog
🏎 O'ta yangilangan va tanib bo'lmas holatga kelgan Chevrolet Cobalt Midnight ekan...
🤷♂️ Yangi diska, sal qoraroq fara va oynalardan boshqa (oshiriladigan narxning xidi ham bor orada) nimadir ko'rmadim. Xo'sh, innovatsiya sizga yoqdimi?
Ma'lumot uchun, Ilon tog'amizning Marsga uchiriladigan raketasining sinovlari muvaffaqiyatli o'tdi.
➡️#avto | Birinchi raqamli IT-Blog
😁Nilufar ismli mashinaga nima deysiz?
ℹ️ Rossiyalik avtomobillar dizayneri Aleksandr Selipanov Nilu nomli mashinaning dizaynini ishlab chiqdi. U 6.5 litrli 1000 ot kuchiga ega V12 dvigatelga ega bo'ladi.
🚘 Kompaniya xuddi shunday ko'rinishdagi 69 ta mashinani ishlab chiqarmoqchi, undan 54 tasini ko'chalarda uchratib qolishingiz mumkin ekan. Qolgani "uyo-buyoda" tursa kerakda.
➡️#avto | Birinchi raqamli IT-Blog