TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #852 · 10.08

Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev

Hashtags

Резултати

Намерени 4 подобни публикации

Търсене: #botas

当前筛选 #botas清除筛选
Кофе и бензин

@cogasoline · Post #71 · 08.07.2024 г., 06:26

Газификация по-турецки: BOTAS и крупные потребители платят за население Турецкая государственная газовая компания BOTAS, являющаяся крупнейшим импортером (90% в 2023 г. и 99,9% в 1К2024) и оптовым продавцом газа в Турции, опубликовала прейскурантные оптовые цены на газ на июль. Оптовые цены на газ для промышленности остаются стабильными с октябре 2023 г., составляя 8 549 лир/тыс. м3 (261 долл./тыс. м3) для крупных производств. Цены для населения не меняются на протяжении последних трех лет: BOTAS продает природный газ бытовым потребителям по 4 080 лир/тыс. м3 (125 долл./тыс. м3); промышленные потребители платят двое больше, электростанции - втрое. Установленные для населения цены заметно ниже не только расценок для коммерческих потребителей, но и стоимости импорта. Сейчас разрыв с импортными ценами составляет 180 долл./тыс. м3. Если бы не "субсидии" BOTAS, турецкому населению пришлось бы платить вдвое больше. Заниженные цены создают для населения стимулы переходить на природный газ, а для газораспределительных компаний – проводить ускоренную газификацию жилого сектора, ведь это расширяет продажи в условиях стагнации спроса на газ со стороны коммерческих потребителей. Важным стимулом является то, что стоимость фасованного сортового угля, обычно используемого в сельской Турции для отопления и разогрева пищи, сейчас в 1,1-1,2 раза дороже природного газа (в зависимости от региона). В большинстве стран мира соотношение не в пользу газа, уголь обычно стоит на 20-50% дешевле. BOTAS в отличие от "Газпрома" не добывает природный газ (этим занимается материнская Türkiye Petrolleri, и её добыча не покрывает и 10% потребления населения), поэтому низкие цены на газ для граждан субсидируются за счет высокой стоимости газа для промышленности и электростанций. Высокие цены для коммерческих потребителей, однако, сокращают спроса в этих "рыночных" секторах, ограничивая возможности перекрестного субсидирования. В среднесрочной перспективе BOTAS сможет сохранять заниженные тарифы для населения только при низких ценах на газ в Европе. Или - если, например, "Газпром" согласиться продавать турецкой компании газ по формуле "Белоруссия плюс", тем более, что "искренние отношения" с BOTAS уже есть. #Турция#ЦенаНаГаз#BOTAS

💥Botas FILA Alpha mid para Hombre Regala estilo y comodidad esta Navidad ✅OFERTA: 34.5€ ❌ Antes: 100.0€ 💰Ahorras un 66%🔥 Diseño moderno, materiales de calidad y ajuste perfecto 👉 Hazte con ellas ahora #fila#botas#moda#amarillo#descuentos#tendencias#navidad 🛰️Oferta publicada en Moda y Belleza