TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #852 · 10.08

Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev

Hashtags

Резултати

Намерени 6 подобни публикации

Търсене: #coc

当前筛选 #coc清除筛选
APKPure_Official

@apkpurechannel · Post #2527 · 08.07.2025 г., 11:39

👀Clash of Clans Series To 🅽🅴🆃🅵🅻🅸🆇🎬🍿 🥳🎉IT'S FINALLY HAPPENING!!! Netflix is bringing the world of CLASH to life as an animated series on TV. 📌The work is currently in pre-production, and a release date has not been set yet. In case you're interested, there's a trailer available on Netflix, feel free to watch! 🎬 #COC game is running a new season called "Cyberclash". Learn more about the event time, new golden pass update and all rewards you can get: 👉Clash of Clans July 2025: Exciting Events and Rewards Await 🎮Join the New "Cyberclash" Season in Clash of Clans

Hashtags

TONlines – News

@tonlines · Post #7532 · 19.11.2025 г., 14:14

⚡️Catizen Announcement: Massive Gift for COC Players #COC#farming Catizen Announcement unveiled a significant gift for Wipe Test players of COC. Players can now enjoy full-auto $COC farming, enhancing their gaming experience with 3 free ships and 1000 Diamonds for sailing mining. Source: link @tonlines

Hashtags

TONlines – News

@tonlines · Post #7498 · 17.11.2025 г., 13:29

⚡️Catizen Announcement: COC Wipe Test Now Live! #Diamonds#COC The Catizen Announcement channel reveals the launch of the COC Wipe Test. Participants can try it first and earn 2x Diamonds for every USD spent during the test, redeemable at the official launch. Source: link @tonlines

Addis Standard

@addisstandardeng · Post #21628 · 06.03.2026 г., 09:31

Sponsored Navigating #Ethiopia’s #PVoC Requirements: TÜV Rheinland Supports Exporters for Smooth Market Access As Ethiopia continues strengthening its quality infrastructure and import control framework, exporters shipping regulated products to the country are reminded of the importance of complying with the Pre-Export Verification of Conformity (PVoC) program prior to shipment. The PVoC program, overseen by the Ethiopian Conformity Assessment Enterprise under the Ministry of Trade and Regional Integration (#MoTRI), requires regulated products to undergo conformity assessment procedures before export to Ethiopia. A Certificate of Conformity (#CoC) must be issued to ensure smooth customs clearance and prevent delays at the port of entry. For exporters, understanding the applicable certification route, documentation requirements, and product scope is critical to avoiding unnecessary costs, shipment holds, or re-exports. For more click the link: https://addisstandard.com/?p=55617

Addis Standard

@addisstandardeng · Post #21132 · 20.01.2026 г., 11:46

Sponsored post #TÜV_Rheinland Further Strengthens Role in PVoC Sector, Becoming a Strategic Authorized Body for Inspection and Certification under ECAE - #MOTRI Agreement signed on 3rd December 2025 strengthens safe, compliant market access to Ethiopia Addis Abeba, 3rd December 2025 TÜV Rheinland announced it has signed a new contract with the #Ethiopian Conformity Assessment Enterprise (#ECAE), under the Ministry of Trade and Regional Integration (#MoTRI), authorizing TÜV Rheinland to conduct inspections, testing (where applicable), and issue Certificates of Conformity (#CoC) for regulated products exported to Ethiopia under the country’s Pre-Export Verification of Conformity (#PVoC) program. The PVoC framework helps protect consumers and the environment from unsafe or substandard imports and streamlines customs clearance by ensuring regulated products comply with Ethiopia’s national standards before shipment. “This partnership reflects a shared commitment to safety, quality, and fair trade,” said Mr. Fares Naouri, Senior Vice President Government Inspections and International Trade (#GIIT) - TÜV Rheinland. “With our global laboratory network and experienced technical teams, exporters and importers alike can rely on efficient and transparent conformity assessment services.” Under the agreement, TÜV Rheinland is authorized to assess technical documentation, perform consignment & factory inspections, and conduct laboratory tests. The certificate of Conformity (COC) is issued as a confirmation of successful completion of the compliance verification procedure. https://addisstandard.com/?p=54647