TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #852 · 10.08

Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev

Hashtags

Резултати

Намерени 6 подобни публикации

Търсене: #birdstrike

当前筛选 #birdstrike清除筛选
חדשות תעופה ✈️

@AviationNewsIL · Post #7895 · 14.09.2025 г., 14:34

🗣🔴וואו! ציפור שפגעה במטוס תובלה של חיל האוויר גרמה לפציעתו של הטייס המקרה אירע בשבוע שעבר במהלך טיסת חיילים רגילה. על מטוס חיל האוויר היו כ-50 נוסעים. במהלך הטיסה, הציפור פגעה בשמש תא הטייס, חדרה פנימה ופגעה בטייס. הוא נפצע קל. הטייסים נאלצו לבצע נחיתת חירום. לכל שאר הנוסעים והצוות - שלום. פרסום ראשון של כרמלה מנשה ברשת ב'. https://t.me/AviationNewsIL/7895 #חילהאוויר#BirdStrike

חדשות תעופה ✈️

@AviationNewsIL · Post #8704 · 10.01.2026 г., 08:45

🦢💥הפעם זה קורה אצלנו: טיסת לוט מורשה לתל אביב נפגעה הלילה מחסידהבמהלך הנחיתה למטוס שלום, לחסידה פחות. המטוס עבר בדיקות מהירות והמריא חזרה לפולין באיחור של שעה בלבד. תודה לעוקב על התמונות 🫡 https://t.me/AviationNewsIL/8704 #תקרית#לוט#BirdStrike#נתבג

חדשות תעופה ✈️

@AviationNewsIL · Post #9437 · 23.03.2026 г., 17:02

💥💥💥וואו! מראה פסיכי! מטוס China Southern איבד את כיסוי החרטום לאחר ההמראה בעקבות פגיעת ציפורים טיסת CZ3554 של חברת China Southern נדרשה לחזור חזרה לנחיתה ביום שבת האחרון זמן קצר לאחר ההמראה בעקבות פגיעת ציפורים. המטוס, איירבוס A330-343 (B-1062), שהיה בדרכו מנמל התעופה שנגחאי הונגצ'יאו (SHA) לנמל התעופה שנג'ן (SZX), נפגע מציפור זמן קצר לאחר ההמראה. הפגיעה גרמה לנזק חמור לחרטום המטוס, כאשר כיפת הרדום (Radome) נהרסה לחלוטין ואף נתלשה. צוות המטוס הכריז על מצב חירום וחזר לנמל המוצא, שם בוצעה נחיתה בטוחה. לא דווח על נפגעים. https://t.me/AviationNewsIL/9437 #תקרית#ChinaSouthern#BirdStrike

חדשות תעופה ✈️

@AviationNewsIL · Post #8910 · 01.02.2026 г., 12:17

✅✅✅זוכרים את מטוס הבואינג 777F של חברת Silk Way West Airlines שנפגע מגוש קרח? אז במהלך הסופ"ש הוחלפה כיפת האף https://t.me/AviationNewsIL/8910 #נתבג#SilkWayWestAirlines#BirdStrike#IceStrike

חדשות תעופה ✈️

@AviationNewsIL · Post #8878 · 28.01.2026 г., 18:07

💥💥💥פגיעת ציפור? פגיעת תיק? פגיעת ארנב? פגיעת אייל? לא, לא, לא ולא: הפעם - פגיעת גוש קרח! לטענת טייסי מטוס הבואינג 777F (VPBMG) של חברת Silk Way West Airlines, המטוס נפגע בלילה שבין אתמול להיום, בעת ההמראה מבאקו שבאזרבייג'ן מ"גוש קרח". לא מראות שרואים כל יום בנתב"ג. ואם את פגיעת האייל אתם לא ממש זוכרים - אז פה יש לכם תזכורת 🦌 תודה ענקית לנתי על המידע! 🔥 https://t.me/AviationNewsIL/8878 #נתבג#SilkWayWestAirlines#BirdStrike#IceStrike

חדשות תעופה ✈️

@AviationNewsIL · Post #9369 · 12.03.2026 г., 10:40

💥💥💥הלך האף: חפץ בלתי מזוהה פגע באף מטוס Garuda Indonesia מטוס בואינג 737-8U3(WL) של חברת גארודה אינדונזיה שהפעיל את טיסה GA176 בקו ג'קרטה – פקאנבארו, התגלה עם נזק משמעותי לחרטום המטוס לאחר נחיתה. האירוע התרחש ביום שבת האחרון עם הנחיתה בנמל התעופה סולטאן סיאריף קסים (PKU). על פי הודעת החברה, במהלך בדיקה שביצעו צוות האוויר והטכנאים לאחר הנחיתה התגלה כי חרטום המטוס ניזוק בצורה חמורה. החברה ציינה כי נסיבות האירוע עדיין נבדקות, והגורם לנזק טרם נקבע. אחד החשדות הוא פגיעת חפץ זר בלתי מזוהה (FOD) במהלך הטיסה. https://t.me/AviationNewsIL/9369 #תקרית#FOD#BirdStrike#אינדונזיה#GarudaIndonesia