TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #852 · 10.08

Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev

Hashtags

Резултати

Намерени 23 подобни публикации

Търсене: #config

当前筛选 #config清除筛选
Figma

@Figma · Post #246 · 19.05.2023 г., 08:17

Config — ежегодная конференция Figma возвращается! #config 75+ спикеров, 50+ выступлений и конечно же долгожданные релизы и анонсы новых фич ждут тебя 21 и 22 июня! Регистрируйся: https://config.figma.com

Hashtags

Figma

@Figma · Post #224 · 10.05.2022 г., 10:51

Ох, так не терпится рассказать вам сегодня про все обновления! Будет круто, не пропусти трансляцию, регистрируйся: https://config.figma.com/ Начало в 18:00 по Москве сегодня! #config

Hashtags

Figma

@Figma · Post #223 · 05.05.2022 г., 08:15

Config 24 часа: 10-11 мая пройдёт ежегодная конференция Figma! Целые сутки выступлений от 100+ (!!) интересных спикеров и команды Figma! Начало в 18:00 МСК. Традиционно Дилан Филд откроет конференцию презентацией новых ооочень долгожданных фич! Регистрируйся и не пропусти: https://config.figma.com/. Записи всех выступлений будут доступны через неделю после конференции. #config

Hashtags

Figma

@Figma · Post #181 · 23.04.2021 г., 08:02

Запись выступления основателя Figma Дилана Филда для всех, кто пропустил Config! Дилан не только анонсировал новинки и показал всё в живых демонстрациях, но и поговорил о том, как совместная работа в дизайне продолжает набирать популярность и помогает создавать что-то большое. “Ничто выдающееся не делается в одиночку” — подытожил он. #config → https://youtu.be/v4g-oZ6mFIc

Hashtags

Figma

@Figma · Post #176 · 21.04.2021 г., 14:58

До начала Config 2021 остался один час! Как принято, она начнётся с презентации новинок! Как думаешь, что будет анонсировано сегодня? Предлагаем обсудить это с друзьями и сверить результаты после презентации — мы опубликуем все анонсы! #config

Hashtags

Figma

@Figma · Post #174 · 15.04.2021 г., 07:03

Одна неделя до Config! Время регистрации продлили до понедельника, ещё есть время зарегистрироваться и рассказать друзьям! #config Что нужно знать о конференции: • 21 и 22 апреля с 19:00 до 00:00 по Москве • 60 спикеров, три темы: “Embracing the mess”, “In the file”, “Shifting team culture” • Анонсы и релизы новых фич и истории их создания от команды • Варенье из инжира? 😍 👉👉👉 Регистрируйся: https://config.figma.com/

Hashtags

Figma

@Figma · Post #164 · 25.03.2021 г., 08:02

Что может быть лучше одного дня Config? Конечно же целых два дня конференции! 😍 21 и 22 апреля будет проходить долгожданная ежегодная конференция Figma. Начало в 19:00 и окончание в полночь по Москве в оба дня. #config Более 50 спикеров изо всех уголков планеты (включая меня😎) поделятся своим опытом, знаниями и историями связанными с Figma, совместной работой и творчеством. 👉 Обязательно успей зарегистрироваться до 15 апреля, рассказывай всем друзьям и коллегам: https://config.figma.com/

Hashtags

Figma

@Figma · Post #146 · 03.02.2021 г., 07:05

Config возвращается! Следующая всемирная виртуальная конференция Figma пройдёт 21 апреля 2021 — присоединяйся! #config На сайте config.figma.com ты можешь подписаться на оповещения о начале регистрации. Хочешь рассказать о своей команде, внутренних процессах и совместной работе в Figma? Ты можешь подать заявку на выступление (на английском) до 21 февраля.

Hashtags

💥💥💥Сегодня в 18:00 (Мск) стартует очередной #Config Figma. На нем будут представлены обновления. Регистрируйся и смотри по ссылке https://config.figma.com/ В ближайшее время будет информация по всем обновлениям.

Hashtags

Figma

@Figma · Post #105 · 17.09.2020 г., 16:10

Вступительное выступление Дилана Филда (Dylan Field) с Config Europe теперь доступно для просмотра. Узнай как работают новые фичи представленные сегодня, а также какие новинки нас ожидают этой осенью и зимой! #config Записи остальных выступлений с конференции будут доступны 15 октября! ▶️https://youtu.be/lWy4fB3G9Gc

Hashtags

Figma

@Figma · Post #102 · 17.09.2020 г., 10:04

Последний шанс зарегистрироваться на нашу онлайн конференцию Config Europe — это бесплатно! Начало через час! #config Регистрируйся: https://hopin.to/events/config-europe Подробности: https://config.figma.com

Hashtags

Figma

@Figma · Post #100 · 24.08.2020 г., 10:03

Config Europe — вторая конференция Figma уже не за горами! 🌏 Конференция проводится полностью онлайн 📅 17 сентября 2020 🕓 14:00 – 19:00 по Москве 🤑 Вход бесплатный для всех! Регистрируйся уже сейчас и рассказывай друзьям: https://config.figma.com#config

Hashtags

12
ПредишнаСтр. 1 от 2Следваща