TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса
Обратно към каналите

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #852 · 10.08

Прегледай публикациятаВиж оригинала

Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev

Hashtags

#dev
Резултати

Намерени 30 подобни публикации

Търсене: #block

当前筛选 #block清除筛选
NEA Singapore

@NEASingapore · Post #803 · 31.03.2024 г., 07:19

Намери подобниПрегледай

Over 5,000 dengue cases were reported in the first quarter of 2024, more than double the 2,360 cases reported in the same period last year. Since the start of 2024, the weekly number of reported dengue cases has remained high, at above 300. There have also been 7 dengue deaths this year. Read on at https://go.gov.sg/dengue-outlook-2024 Dengue risk factors present – high Aedes mosquito population, low population immunity against the Dengue virus – may lead to a surge in dengue cases. Collective responsibility and action are critical. Here’s what you can do to prevent mosquito bites and break dengue transmission: S-A-W (especially if you are diagnosed with or suspected to be infected with dengue) ✔️Spray insecticide in dark corners around the house ✔️Apply insect repellent regularly ✔️Wear long-sleeve tops and long pants Let’s practise these #BLOCK steps at least once a week, to protect ourselves and our families from dengue. B-L-O-C-K ✔️Break up hardened soil ✔️Lift and empty flowerpot plates ✔️Overturn pails and wipe their rims ✔️Change water in vases ✔️Keep roof gutters clear and place BTI insecticide inside 📲Download the myENV app to receive alerts on high Aedes mosquito populations near you, or visit https://go.gov.sg/dengue-high-risk Areas with higher Aedes aegypti mosquito population have a higher risk of dengue and Zika transmission: https://www.nea.gov.sg/dengue-zika/Aedes

Hashtags

#block
NEA Singapore

@NEASingapore · Post #624 · 17.08.2023 г., 10:14

Намери подобниПрегледай

#SGDengueUpdate 197 new dengue cases and 37 active dengue clusters were reported in the week ending 12 Aug 2023. No new Zika case was reported last week. Let’s actively do the #BLOCK steps: https://go.gov.sg/mozzieproof

Hashtags

#sgdengueupdate#block
NEA Singapore

@NEASingapore · Post #604 · 27.07.2023 г., 09:38

Намери подобниПрегледай

#SGDengueUpdate 202 new dengue cases and 41 active dengue clusters were reported in the week ending 22 Jul 2023. 1 new Zika case was reported. Let’s continue to actively do the #BLOCK steps: https://go.gov.sg/mozzieproof

Hashtags

#sgdengueupdate#block
NEA Singapore

@NEASingapore · Post #694 · 26.10.2023 г., 09:00

Намери подобниПрегледай

#SGDengueUpdate 208 new dengue cases and 51 active dengue clusters were reported in the week ending 21 Oct 2023. #DidYouKnow that individuals infected with dengue are advised to avoid further mosquito bites, to prevent passing on the virus to mosquitoes and other people in the neighbourhood? They can do so by practising S-A-W. To protect ourselves and our families from dengue and Zika, it is critical that we all play our part and do the #BLOCK steps at least once a week. ⚠️ Urgent action from all is critical to prevent a surge in dengue cases at year-end. Areas with higher Aedes aegypti mosquito population have a higher risk of dengue and Zika transmission: www.nea.gov.sg/dengue-zika/Aedes

Hashtags

#sgdengueupdate#didyouknow#block
123
← ПредишнаСтр. 1 от 3Следваща →