TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса
Обратно към каналите

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #852 · 10.08

Прегледай публикациятаВиж оригинала

Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev

Hashtags

#dev
Резултати

Намерени 12 подобни публикации

Търсене: #bee

当前筛选 #bee清除筛选
KTM公益测速联盟

@guyingcs · Post #258 · 14.04.2024 г., 00:38

Намери подобниПрегледай

—————————————— 机场：#Bee（机场主送测） 测试条件： #辽宁联通1G#辽宁移动1G#辽宁电信1G 机场官网： 🌐Bee 机场群组：@maxbeebee 机场频道：@maxbeebee —————————————————— 机场简介：营业三年老牌机场，稳定高速，解锁各种流媒体 GPT等，综合套餐低至6.6元 —————————————— 主观评价：相比上回，速度和解锁都优化了很多。 —————————————— 关于我们： 群组：@ktmspeed 频道：@guyingcs 投稿联系：@ktmspeed_bot 合作联系：@shiyingzaiziya_bot —————————————— #提醒： 以上测速仅代表测速后端网络环境速度，仅供参考，具体速度与本地网络环境有关。任何机场都有跑路的风险，建议月付（不针对任何机场） ——————————————

Hashtags

#bee#辽宁联通1g#辽宁移动1g#辽宁电信1g#提醒
不正经的 贴纸收集频道 stickers

@zigou23 · Post #54 · 11.12.2020 г., 15:51

Намери подобниПрегледай

贴纸（少） 其它贴纸在这 分类 默认贴纸 Default sticker 🐱🐶 https://t.me/addstickers/cat_and_dog_by_favorite_stickers_bot 小坏坏 https://t.me/addstickers/huaihuaixbq 海豹 seal https://t.me/addstickers/haibao https://t.me/addstickers/lazyseal001 鸟🐦#bird 实用 鸟图 https://t.me/addstickers/usefulbird_by_favorite_stickers_bot Archive 鸽子 Pigeon https://t.me/addstickers/gugugupack #鹦鹉🦜 Parrot https://t.me/addstickers/prtyparrot https://t.me/addstickers/ParrotSticker (电)老鼠🐀/黄皮耗子/皮卡丘/pikachu mouse https://t.me/addstickers/DetePikachu https://t.me/addstickers/PikachuDetective https://t.me/addstickers/Pikachu_Box_by_favorite_stickers_bot 虎 🐯 tiger https://t.me/addstickers/Tiger_Going #蜜蜂#bee🐝 https://t.me/addstickers/beetouchfish https://t.me/addstickers/Beehits 鱼 🐟 fish 锦鲤 https://t.me/addstickers/Fishasyou 動物們(杂 animals https://t.me/addstickers/LolAnimals https://t.me/addstickers/LolAnimals2 龙 🐉 dragon https://t.me/addstickers/OB_nailong 乌龟 🐢 tortoise https://t.me/addstickers/candy_by_WuMingv2Bot 其它贴纸（除动物） 分类错误&添加请加群（在 描述 那 不经常上线，有事加群说&给管理直接改

Hashtags

#bird#鹦鹉#蜜蜂#bee
KTM公益测速联盟

@guyingcs · Post #219 · 06.04.2024 г., 10:06

Намери подобниПрегледай

—————————————— 机场：#Bee（机场主送测） 测试条件： #珠海联通7G#武汉移动3G#上海电信2G#上海电信2G单线程 机场官网： 🌐Bee 机场群组：@maxbeebee 机场频道：@maxbeebee —————————————————— 机场简介：营业三年老牌机场，稳定高速，解锁各种流媒体 GPT等，综合套餐低至6.6元 —————————————— 主观评价：有免费的套餐和付费的套餐，不错的速度，以及较差的流媒体。 —————————————— 关于我们： 群组：@ktmspeed 频道：@guyingcs 投稿联系：@ktmspeed_bot 合作联系：@shiyingzaiziya_bot —————————————— #提醒： 以上测速仅代表测速后端网络环境速度，仅供参考，具体速度与本地网络环境有关。任何机场都有跑路的风险，建议月付（不针对任何机场） ——————————————

Hashtags

#bee#珠海联通7g#武汉移动3g#上海电信2g#上海电信2g单线程#提醒
VIP_影视分享

@wangzhuanzhan · Post #33134 · 16.09.2024 г., 07:36

Намери подобниПрегледай

M-m蜜m蜂f总z动d员y- 蜜蜂总动员 Bee Movie (2007) 直达链接：https://pan.quark.cn/s/07d9268e0158 #蜜蜂总动员#Bee Movie #蜜蜂电影#蜂电影#一只小蜜蜂 链接：https://link3.cc/sf_com #电影#喜剧#美国#00年代

Hashtags

#蜜蜂总动员#bee#蜜蜂电影#蜂电影#一只小蜜蜂#电影#喜剧#美国#00年代
不正经的 贴纸收集频道 stickers

@zigou23 · Post #123 · 08.02.2021 г., 10:44

Намери подобниПрегледай

动物贴纸索引-暂定 比较杂的动物贴纸#animals#人物 陆地 1. 猫猫 🐱#cat 猫娘 # ？？ 2. 狗狗 🐶#dog 3. #老鼠🐀#mouse 4. 兔子 🐰#rabbit#兔 5. #狐狸🦊#fox 6. #老虎🐯#tiger 7. #熊🐻#bear #熊猫#panda #浣熊#raccoon 8. #恐龙🦖#dinosaur 9. #鳄鱼🐊#crocodile 10. #鲨鱼🐬#shark 11. #猪🐷#pig https://t.me/addstickers/xiaofenzhu 有翅膀的 1.鸟 🐦#bird 2. 鸭子 🦆#duck#鸭 3. #企鹅🐧#penguin 4. 鸽子 5. #鹦鹉🦜 6.#蜜蜂#bee🐝 游戏 #game 人物 #人物 视频贴纸 #video 高清晰度贴纸 及 tgs格式动态贴纸 #tgs 暂未分 自定义emoji #emoji 注：标有 archive 的为内容重复或不全、低清的贴纸包，仅做收集保存，不建议使用

Hashtags

#animals#人物#cat#dog#老鼠#mouse#rabbit#兔#狐狸#fox#老虎#tiger#熊#bear#熊猫#panda#浣熊#raccoon#恐龙#dinosaur#鳄鱼#crocodile#鲨鱼#shark#猪#pig#bird#duck#鸭#企鹅#penguin#鹦鹉#蜜蜂#bee#game#video#tgs#emoji