TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #852 · 10.08

Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev

Hashtags

Резултати

Намерени 41 подобни публикации

Търсене: #brain2

当前筛选 #brain2清除筛选

Повторение - мать учения🤓 И мы напоминаем, что у нас есть ресурс brain2-rus.ru, на котором собрана вся полезная информация об интеграции оборудования Bizerba и 1С. На ресурсе можно найти и вебинары, которые познакомят с инструментами BRAIN2. Не сайт, а бриллиант 💎 #brain2

Hashtags

Сайт Brain2 Rus переехал на новый адрес -> brain2-rus.ru. Создать централизованную систему с единой базой данных и организовать современное умное производство совсем не сложно. Создайте свое будущее. Сегодня. Узнайте больше об интеграции оборудования Bizerba c 1C. #brain2

Hashtags

📣Новая шпаргалка по BRAIN2📣 Как, не будучи дизайнером, редактировать под свои запросы существующие отчеты в BRAIN2? Андрей Орехов рассказал в новом видео! https://youtu.be/XXHkTJJrb5Q А здесь можно найти предыдущие выпуски #brain2

Hashtags

📣МАКСИМАЛЬНО полезный пост! Пока к выпуску готовятся новые шпаргалки по программному обеспечению от гуру BRAIN2 Андрея Орехова, собрали здесь все предыдущие выпуски (названия кликабельны)👇🏻 Синхронизация даты и времени в оборудовании Импорт проекта Расширение политики паролей Документация на оборудование Редактор атрибутов Как сохранить LOG-файлы И заодно дублируем сборник вебинаров по BRAIN2, который актуален всегда! Освежить знания о ПО BRAIN2 #brain2

Hashtags

"Слово из трех букв, которое следует произносить, когда софт не работает" - так прокомментировал Андрей Орехов новую шпаргалку по BRAIN2. А речь то про LOG-файлы!😉 В новом видео Андрей рассказал, как находить причины неисправностей в системе и устранять их при помощи LOG-файлов👇🏻 https://youtu.be/SQ_V7FqQEHc #brain2

Hashtags

🎙Андрей Орехов на связи! И сразу новая шпаргалка по BRAIN2: Редактор атрибутов🥳 При работе с BRAIN2 Data Maintenance мы вносим изменения в наши артикулы, вносим изменения в PLU. Эти изменения вносить достаточно просто, если нужно что-то поменять только в одной единице продукции. Но что делать, если этикетку нужно поменять одновременно в нескольких PLU? в 10, 20, 100 или даже 1000? Рассказываем в новом видео👇 https://youtu.be/Hef9Ox8qtOM #brain2

Hashtags

Давно не было шпаргалок по Brain2👀 Будем готовить новые! А пока предлагаем реакциями на этот пост поблагодарить нашего продукт-менеджера по Brain2 Андрея Орехова за видео, вебинары и шпаргалки по работе в системе🔥 И сказать: «Андрей, мы ждем еще!» #brain2

Hashtags

К BRAIN2 можно подключить много оборудования Bizerba: этикетировщики, чевейеры, весовые терминалы. Но как сконфигурировать эти устройства, рассказываем в новом видео. https://youtu.be/bUDRq3CuCYQ #brain2

Hashtags

Поскольку устройства работают с данными, а также отправляют информацию в Brain2, очень важно, чтобы время и дата между сервером и устройствами Bizerba были синхронизированы. Рассказываем, как настроить синхронизацию в Brain2. https://youtu.be/OmAGQwe835w #brain2

Hashtags

ПредишнаСтр. 1 от 4Следваща