Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет.
Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности.
К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается.
Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты.
Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей.
В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения.
Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе.
#dev
🌎 In the rainforests of Borneo, the rare "shy leaf" or Mimosa pudica folds its leaves instantly when touched! This unique plant movement helps deter hungry herbivores and even protect against harsh weather—a botanical marvel using touch as a survival tool. ✨
#botany⚡#rainforest⚡#adaptation
👉subscribe Interesting Planet
🌎 Deep in Madagascar’s rainforests grows the rare “suicide palm” (Tahina spectabilis). This palm lives for decades, then flowers only once, producing a massive cluster with millions of small blooms, before dying. Fewer than 100 adult plants have been recorded in the wild. ✨
#botany⚡#biodiversity⚡#rainforest
👉subscribe Interesting Planet
👉more Channels
🌎 The Australian native Anigozanthos, known as kangaroo paw, features velvety, tubular flowers shaped like a kangaroo's foot. Its unique structure attracts birds rather than insects for pollination. Some species display brilliant red, yellow, or green hues, and are found nowhere else in the wild. ✨
#botany⚡#biodiversity⚡#Australia
👉subscribe Interesting Planet
👉more Channels
On 3 December 1586, Sir Thomas Harriot introduced potatoes to England. He also sketched the moon through a telescope in July 1609, months before Galileo. 🥔🌕🔭
[Read more]
@googlefactss
#History#Science#Astronomy#Botany#Renaissance
🌎 The quiver tree, native to southern Africa, stores water in its trunk and branches, allowing it to thrive in scorching deserts and bloom spectacularly after rare rains. ✨
#botany⚡#adaptation⚡#Africa
👉subscribe Interesting Planet
🌎 The corpse flower (Amorphophallus titanum) from Indonesia produces one of the world’s largest and smelliest blooms, reaching over 3 meters tall. The flower emits a strong odor similar to rotting meat, which attracts carrion beetles and flies for pollination. ✨
#plants⚡#botany⚡#biodiversity
👉subscribe Interesting Planet
👉more Channels
🌎 The world’s smallest flowering plant, Wolffia globosa, floats on freshwater ponds and is less than 1 millimeter long. A single gram can contain over 150,000 individual plants. ✨
#plants⚡#biodiversity⚡#botany
👉subscribe Interesting Planet
👉more Channels
🌎 Hidden deep in Western Australia, the rare Kingia australis plant produces tall, grass-like stems crowned with spiky flower heads. Its slow-growing trunk can take up to 150 years to reach just 5 meters, making it one of the region’s botanical oddities. ✨
#plants⚡#botany⚡#biodiversity
👉subscribe Interesting Planet
👉more Channels
🌎 The Hydnora africana is a rare, parasitic plant native to southern Africa. It grows underground, emerging only to bloom with a fleshy, foul-smelling flower that attracts beetles for pollination. Its flowers can take up to a year to develop under the soil. ✨
#plants⚡#biodiversity⚡#botany
👉subscribe Interesting Planet
🌎 The Rafflesia arnoldii holds the record for the world’s largest single flower, measuring up to 1 meter across. This rare Southeast Asian plant emits a strong odor like rotting meat to attract pollinating flies, and it lacks leaves, stems, or roots of its own, living entirely as a parasite on vines. ✨
#plants⚡#botany⚡#biodiversity
👉subscribe Interesting Planet
🌎 In the Himalayan foothills, the Kalpavriksha, or “tree of heaven,” is a fig tree revered for living over 2,500 years. Its resilient roots stabilize soil and support hundreds of animal species, making it both a cultural icon and a pillar of its ecosystem. ✨
#botany⚡#longevity⚡#wildlife
👉subscribe Interesting Planet
🌎 The Welwitschia mirabilis plant of Namibia is one of the world’s oldest living plants, with some individuals estimated at over 1,500 years old. Its two long, ribbon-like leaves continually grow from the base and can reach more than 4 meters in length. ✨
#botany⚡#africa⚡#desert
👉subscribe Interesting Planet
👉more Channels