TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #852 · 10.08

Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev

Hashtags

Резултати

Намерени 1 подобни публикации

Търсене: #conoco

当前筛选 #conoco清除筛选
Bloomberg4you

@Bloomberg4you · Post #47101 · 10.01.2026 г., 02:11

В пятницу президент Трамп оказывал давление на руководителей более чем 20 энергетических компаний США, но получил лишь несколько публичных обещаний быстро инвестировать огромные суммы, необходимые для восстановления разрушенной нефтяной промышленности Венесуэлы. Это вызвало сомнения в предыдущем заявлении Трампа о том, что американские компании были готовы потратить 100 миллиардов долларов или больше на восстановление инфраструктуры для добычи сырой нефти в стране. Генеральный директор Exxon Mobil Даррен Вудс дал самую резкую оценку, заявив Трампу во время прямой трансляции встречи в Белом доме, что Венесуэла «непривлекательна для инвестиций» без значительных изменений в коммерческой структуре страны, правовой системе и законах об углеводородах. Однако он сказал, что «уверен в том, что при этой администрации и президенте Трампе, работающем рука об руку с правительством Венесуэлы, эти изменения могут быть реализованы». «Там у нас дважды конфисковывали активы, так что можете себе представить, что для возвращения в третий раз потребуются довольно существенные изменения по сравнению с тем, что мы видели раньше», — сказал генеральный директор. Вудс действительно сказал, что #Exxon может направить техническую группу для оценки текущего состояния венесуэльских активов в ближайшие недели и может помочь вывести венесуэльскую нефть на рынок через свои интегрированные предприятия, которые занимаются переработкой и торговлей. Вице-председатель совета директоров #Chevron Марк Нельсон, присутствовавший на мероприятии вместо генерального директора Майка Вирта, которому ранее на этой неделе сделали операцию по замене коленного сустава, заявил, что компания увеличила добычу в Венесуэле до 240 000 баррелей в сутки на четырёх совместных предприятиях с государственной нефтяной компанией #PDVSA и может увеличить добычу «практически на 100% немедленно». У Chevron, единственной крупной американской нефтяной компании, которая все еще работает в Венесуэле, есть «уникальная возможность среди конкурентов увеличить добычу», и эти усилия могут увеличить ее годовой денежный поток на 400–700 миллионов долларов, но компания вряд ли будет инвестировать дальше, пока ситуация в стране не стабилизируется, заявил аналитик TD Cowen Джейсон Гейблман. По мнению аналитиков #UBS, Exxon по-прежнему может извлечь большую выгоду из увеличения добычи нефти в Венесуэле, в основном благодаря недооценке её роли в нефтепереработке, поскольку «доходы от нефтепереработки, как правило, стабильны и обеспечивают устойчивость и снижение волатильности доходов» в условиях низких цен на нефть. Они также добавили, что после #Valero у Exxon лучшие операции на побережье Мексиканского залива по переработке низкокачественной нефти из Венесуэлы. Генеральный директор ConocoPhillips Райан Лэнс заявил, что банки, в том числе Экспортно-импортный банк США, должны участвовать в любых обсуждениях, связанных с предоставлением финансирования и миллиардов долларов, необходимых для восстановления энергетической инфраструктуры Венесуэлы. Лэнс сказал Трампу, что компания #Conoco оставила после себя 12 миллиардов долларов, когда ушла из страны, и на сегодняшний день является крупнейшим негосударственным кредитором в Венесуэле. «Мы не будем смотреть на то, что люди потеряли в прошлом, потому что это была их вина... Вы заработаете много денег, но мы не собираемся останавливаться», — ответил Трамп. Джефф Хильдебранд из #Hilcorp взял на себя одно из немногих конкретных обязательств, взятых на себя руководителями нефтяных компаний, которые в настоящее время не ведут деятельность в Венесуэле. Он заявил, что его компания полностью привержена идее и готова восстанавливать инфраструктуру в стране. @Bloomberg4you Ещё больше информации о мировых рынках и экономике - ЗДЕСЬ