Намери подобно съдържание

Изходен канал @clockstackwheels · Post #852 · 10.08

Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev

Hashtags

#dev

Резултати

Намерени 2 подобни публикации

Търсене: #binancelabs

当前筛选 #binancelabs清除筛选

Crypto News & Web3 Events | TON Ecosystem

@tonevents_en · Post #710 · 23.07.2024 г., 19:56

Намери подобни Прегледай

Binance Labs Invests in Pluto Studio! #BinanceLabs has led an investment round for Pluto Studio, the #GameFi publishing platform that launched Web3 Game Catizen😼 Catizen is a groundbreaking gaming bot on Telegram that seamlessly integrates Telegram with the #TON blockchain. Today Catizen announced the news about airdrop: Decrypt reports that Pluto Studio has secured funding from The Open Platform (TOP) as they prepare for a TON token airdrop. Catizen has now reached 25 million players and will airdrop 43% of its total token supply on the TON blockchain. Also today Pavel Durov announced the greeting post: 🐱 Catizen is a mini game on Telegram with over 26 million players. The game has already earned $16 million (!) from in-app purchases and donated 1% of it to rescue stray cats 😱 😄 Catizen introduced millions of people to blockchain, because it uses TON-based smart contracts for its in-game rewards. Their team also built tools for other developers to easily launch their games on Telegram and TON 🤑 says Pavel Durov So many good news for one day! 😻 ❤️ Let's keep playing for the airdrop🪂, Heal the world! 🌍

Hashtags

#binancelabs #gamefi #ton

Crypto News & Web3 Events | TON Ecosystem

@tonevents_en · Post #955 · 29.10.2024 г., 07:39

Намери подобни Прегледай

🎉Catizen x Zircuit Launchpool is Live We're excited to announced launch Zircuit (ZRC) as the inaugural project on the Catizen Launchpool!🎆🪙 How to Earn ZRC? 💰 Stake CATI and Cats to Earn ZRC: Zircuit is an AI-secured, Zero-Knowledge Layer 2 solution, fully #EVM-compatible, and supported by #BinanceLabs, #Pantera, #DragonflyCapital, among others. With $1.8B in TVL and a new liquidity hub, early adopters are in for a rewarding journey! Launchpool Details: • Period: 2024-10-28 00:00 (UTC) to 2024-11-04 00:00 (UTC) • Token Name: $ZRC • Total Supply: 10,000,000,000 ZRC • Token Rewards: ≈$1,500,000 in ZRC • Launchpool Allocation: 8,333,333 ZRC Pool Information 🪙CATI Pool: • Reward Proportion: 85% • Reward Amount: $1,275,000 in ZRC • Stake Range: 1 to 2000 CATI • Settlement: Every hour based on staked CATI share 😺Cat Pool: • Reward Proportion: 15% • Reward Amount: $225,000 in ZRC • Eligibility: Cats above level 300 only • Settlement: Hourly, with levels converted to USD for calculations 🐾Don’t miss out on this incredible chance to grow your rewards with Zircuit! This is just the beginning of their ambitious plan to enhance CATI token value✨ #TON#CATI#Pool#Zircuit

Hashtags

#evm #binancelabs #pantera #dragonflycapital #ton #cati #pool #zircuit