Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет.
Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности.
К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается.
Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты.
Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей.
В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения.
Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе.
#dev
😄Character
➖➖➖➖➖➖
Character is a noun and it can mean:
🔘 'a person in a book or a film'
🔜The best friend is my favourite character.
🔘‘the quality that makes someone who they are’.
🔜He has a forgiving character.
🔘someone who is mentally strong can 'have a lot of character' or 'be a strong character'.
🔜She'll be a great manager; she has a lot of character.
🔜You'll need to be a strong character to get through this challenge.
🔘‘the quality that makes places and things interesting, different or attractive’.
🔜It's a beautiful village, full of character.
#Character👨🏫@America
➖➖➖➖➖➖➖➖➖➖➖➖
🆕 Crypto News @Money
😁 Crypto Game @Egame
🇺🇸 US News @America
🇯🇵 Japan News @Japan
🇦🇪 UAE News @Dubai
▶️ Popular Movies @Videos
😜 Best Funny Video @Funnys
Discord @casajordi Midjourney #character Photography, masterpiece of black and white soft portrait photography, art by Irving Penn A chic Bengal Tiger with fashion dress, clothes by Balenciaga, ultra realistic minimalist fashion photography, art by mario testino for vogue, chic, elegant, haute couture, natural light, minimalist background
@midjourney • @midjourney_ru
Discord @madhutungnirun Midjourney #character art russia, angel, portrait, painting, art deco, russianart, french art digital painting, in the style of light sky-blue and light gold,, photorealistic fantasies, princesscore, elegant, emotive faces, rococo portraitures, close up, soft, romantic scenes
@midjourney • @midjourney_ru
Discord @y0844 Midjourney #character cute monkey monster wearing Chinese martial arts costumes, Chinese Wuxia, Chinese painting style, cartoon IP, movie lights, clean white background, advanced color scheme, octane rendering, full body, Extreme detail, Kung Fu, surrealism, 3D, Behance, Pinterest, trendy blind box toys, award winning
@midjourney • @midjourney_ru
Discord @johnjbamboo Midjourney #character color streetphotography of a person in Shanghai, in the style of Magnum Photo with motion blur and foreground blur, reflections
@midjourney • @midjourney_ru
Discord @apptist Midjourney #character A cute, simple toy-like pink hippo face with a white background. The hippo's mouth is wide open, showing smooth, toothless gums. It has big, expressive eyes, a rounded snout, and a cheerful expression. The face is bright pink and smooth, with no body parts visible. The design is playful and inviting for a children's game
🐟 t.me/midjourney_ru
🐽t.me/midjourney_character
🐟t.me/midjourney_dark
Discord @centaur509 Midjourney #character Studio portrait photography of an old indian woman on a dark background, wearing a white shirt, with projection mapping onto her back. The image projected onto the back is a crowd of people
@midjourney • @midjourney_ru
Discord @superpedro4711 Midjourney #character etherreal ultra realistic futuristic eloquent cute adorable small Flying Squirrels with a huge human smile and big beautiful dreamy eyes eating Layer rice, sweet and sour chicken, pineapple chunks, and bell peppers. Top with sesame seeds and green onion, sitting in fantasy world, dark blue-purple sparkling tones background, lens flare, diffused lighting, fantasy, intricate, highly detailed, lifelike, concept art
@midjourney • @midjourney_ru