Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет.
Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности.
К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается.
Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты.
Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей.
В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения.
Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе.
#dev
🚀 Introducing SingSing: The Premier Launchpool and Social Gaming Platform! 🌐
With our innovative SocialFi SDK already integrated into multiple games, we're attracting 1M+ web3 users.
And this is just the beginning—our sights are set on reaching tens of millions of web3 users worldwide. Get ready for a new era in blockchain gaming with exciting partnerships on the horizon! 🎮✨
#SingSing#Web3#BlockchainGaming
🎤Announcement | Chat | X (Twitter) | Website | Game
Gamety's reward algorithm, inspired by Bitcoin mining, ensures sustainability through:
1) Capped reward pool, with individual rewards varying based on active players, token price, and inflows.
2) Dynamic game difficulty, scaling with community size for increased engagement.
3) Call-to-actions like mandatory ad viewing inject external value, sustaining funds flow.
Join our community for more insights! 🎮💰
#P2E#BlockchainGaming#Gamety
🔗 Tweet:
https://x.com/gametyio/status/1787601947362476146?s=46
🖇 Important Links:
Website | X | Chat | Announcement | Youtube
#Crypto#GameFi#BlockchainGaming#NFT#Криптовалюта
🎮Игры на блокчейне: как заработать или потерять целое состояние?
Блокчейн переворачивает привычное представление о видеоиграх, превращая их из развлечения в полноценный инструмент для заработка. В основе этого феномена лежат технологии GameFi (Game Finance), которые объединяют игровые механики с финансовыми инструментами.
❓Как это работает?
Игры на блокчейне позволяют:
1⃣ Зарабатывать токены
Виртуальную валюту, которая может быть обменена на реальные деньги.
2⃣ Создавать и продавать NFT
Уникальные игровые предметы, коллекции или персонажей.
3⃣ Инвестировать в экосистему игры
Например, скупать виртуальную землю, акции игровых активов или участвовать в стейкинге.
❗️Однако за привлекательной обёрткой скрываются и серьёзные риски:
1⃣ Непредсказуемость рынка.
Цены на игровые токены и NFT зависят от спроса, который может резко упасть.
2⃣ Мошенничество.
Многие проекты оказываются скамами, исчезая вместе с деньгами инвесторов.
3⃣ Сложность.
Экономика большинства игр требует внимательного анализа и опыта в криптофинансах.
📌Важные правила 📚для успешной игры
Изучайте проекты. Инвестируйте только в игры с прозрачной экономикой и активной аудиторией.
⚡Оценивайте риски. Не вкладывайте больше, чем готовы потерять.
Будьте вовлечены. Игры требуют не только денег, но и времени для стратегического успеха.
💬Что дальше?
Блокчейн-игры — это новый рынок с огромным потенциалом, но успех приходит только к тем, кто готов учиться и анализировать.
Хотите больше инсайтов и новостей из мира GameFi? Подпишитесь на наш канал и будьте в курсе главных трендов!
__
@MirraChannel😎
🚨 The SingSing Tycoon NFT Marketplace is LIVE NOW! 🚨
🎉 Dive in to buy, sell, and trade exclusive NFTs within the SingSing Tycoon ecosystem. Don’t miss out on rare collectibles and unique opportunities! 🛒💎
Start trading today! 🔥
👉https://t.me/SingSing_TG_bot/app?startapp=_ktvgame
#SingSingTycoon#NFTMarketplace#Web3#BlockchainGaming
🎤Announcement | Chat | X (Twitter) | Website | Game
🚨 Tycoon NFT Marketplace is going LIVE in next few hours! 🚨
⏰ Opening at 13:00 UTC - Oct 3
Get ready to buy, sell, and trade your NFTs, all within the SingSing Tycoon ecosystem. Don't miss out on exclusive deals and rare collectibles! 🛒✨
Prepare your wallets & start trading! 🔥
#SingSingTycoon#NFTMarketplace#BlockchainGaming#Web3
🎤Announcement | Chat | X (Twitter) | Website | Game
🎉 Excited to announce another successful game launch by one of our partners using SingSing's SocialFi SDK!
🚀 Welcome @chickizenTON to SingSing family. Stay tuned for more exciting collaborations ahead!
Play Chickizen Now - https://t.me/chickizenbot
#SingSing#Chickizen#SocialFi#BlockchainGaming
🎉 Exciting Partnership Alert! 🎉
SingSing 🤝 @realDogX are joining forces to bring you unmatched experiences in the world of NFTs and web3 gaming! 🚀
🐶 $DogX is a rapidly growing meme project for Twitter users, built the app on Telegram. The concept is checking the quality of Twitter’s profile (Age, followers, and Premium status) and getting the reward. Also, you can stack up more $DogX by inviting friends and smashing those social missions.
👉Follow our partner $DogX:
X: https://x.com/realDogX
Channel: https://t.me/dogx_community
Website: https://dogx.io
Game Bot: https://t.me/RealDogX_Bot
Stay tuned for updates and let’s rock the NFT universe together! 🌟
#SingSing#DogX#Partnership#NFT#BlockchainGaming
🔥🎉 Prepare yourself for an unparalleled gaming experience with TonAge! 🎮
💥
😀
💯Bid farewell to losses and say hello to an assured 100% Return to Player (RTP) in TonAge! 💰
✨
😀⭐️ Launch into a world of electrifying gameplay, where each spin, move, and quest is brimming with exhilarating excitement!
💥📍
⚡️
😀 Driven by blockchain technology, TonAge guarantees fair play and transparent outcomes, ensuring you can game with absolute peace of mind! 😎
😀
💎
✨ Unlock legendary treasures, conquer epic challenges, and witness your virtual victories transform into real-world value with the TON cryptocurrency! It's the ultimate gaming revolution!
🎁
💎
🤝⭐️ Join a vibrant community of gamers, strategists, and treasure seekers from all corners of the globe. Share tips, challenge friends, and compete for the top position on the leaderboard! 📍
🎁Don't miss out on this groundbreaking opportunity! Embark on an adventure that guarantees 100% RTP and endless thrills!
💎https://bit.ly/3SlL8fq
#TonAge#TelegramGaming#100PercentRTP#BlockchainGaming#EarnTON
Join our Discord Community! 💝
🤖🔗https://discord.gg/gorwachain🔗🤖
If you haven’t yet, here’s why you need to be part of our Discord community:
💬 Engage: Connect with like-minded individuals and share ideas.
🔈 Stay Updated: Get real-time news, updates, and announcements.
💥 Exclusive Events: Join AMAs, contests, and special giveaways.
❓ Support: Access quick help from our team and community members.
#web3#Crypto#Blockchain#EVM#Cryptocurrency#blockchaingaming#Layer1#discord#Airdrop
Join: 🐣X✉️Chat✉️News🤖Discord
Play: 🕹️TON App💻Web App
Info: 🖥Newsletter🌐Website🌐Blog
🚀 Ready to build & secure the future of decentralized finance? Dive into a day in the life of a developer & validator on the Lysa Testnet! Learn how to create dApps, validate blocks, and earn rewards on Go! SmartChain AI. Explore more👇
👉https://tally.so/r/wQYoxl
#Blockchain#DeFi#RealFi#LysaTestnet#GoSmartChain#developers#validators#BlockchainGaming
-----------------
Join: 🐣X✉️Chat✉️News🤖Discord
Play: 🕹️TON App💻Web App
Info: 🖥Newsletter🌐Website🌐Blog