TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #852 · 10.08

Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev

Hashtags

Резултати

Намерени 3 подобни публикации

Търсене: #cpr

当前筛选 #cpr清除筛选

“Yangi O'zbekiston” universiteti va “Progressiv islohotlar markazi” o‘rtasida hamkorlik memorandumi imzolandi! 🤝Memorandumga ko‘ra, quyidagi yo‘nalishlarda hamkorlik ishlari olib boriladi: 🔹Hamkorlikda muhim mavzularda seminarlar, davra suhbatlari va xalqaro konferensiyalar tashkil etish; 🔹Birgalikda davlat va jamiyat uchun muhim mavzularda qo‘shma loyihalar amalga oshirish; 🔹Ilmiy yo‘nalishda hamkorlikni amalga oshirish hamda qo‘shma mualliflik asosida maqolalar chop etish. 📌 Ma'lumot uchun, “Progressiv islohotlar markazi” O‘zbekistonda barqaror taraqqiyot va samarali boshqaruvni qo‘llab-quvvatlashga qaratilgan mustaqilmarkaz hisoblanadi. 🔁English ➖➖➖➖➖➖➖➖➖➖➖➖➖➖ #memorandum#CPR ⬇️Biz ijtimoiy tarmoqlarda: Veb-sayt | Telegram | Instagram | Facebook

English Law Report

@enlawreport · Post #1945 · 27.02.2026 г., 03:33

Гражданская юстиция Англии снова оказалась на тонкой грани между технологией и процессуальной чистотой. Civil Justice Council опубликовал промежуточный доклад по использованию AI при подготовке судебных документов и, по сути, аккуратно подвёл систему к новому вопросу: если текст помогала писать машина, должен ли суд об этом знать? Речь не о запрете. Рабочая группа прямо называет AI позитивным развитием, если в фокусе остаются интересы правосудия. Но дальше начинаются нюансы. Предлагается ввести так называемые enhanced statements of truth — усиленные подтверждения достоверности — для отдельных категорий документов. По statements of case позиция довольно спокойная: если документ подписан конкретным солиситором или барристером, дополнительных правил не требуется. Ответственность персональная, подпись есть, профессиональный риск понятен. Аналогичный подход предлагается к skeleton arguments, хотя обсуждается и вариант специальной декларации о том, использовался ли AI. Самый чувствительный блок — свидетельские показания. Особенно в контексте Practice Direction 57AC, применяемого в Business and Property Courts. Цель PD57AC — вернуть свидетельским показаниям их подлинный характер: слова свидетеля, а не литературную обработку юристов. И здесь рабочая группа фактически говорит прямо: трудно представить, как цели PD57AC могут быть достигнуты, если AI участвует в генерации текста. Поэтому предлагается требовать декларацию о том, что AI не использовался для создания содержания показаний, включая переформулирование, усиление, «украшение» или смягчение доказательств. Параллельно обсуждается внесение изменений в Part 32 CPR с аналогичной формулой. По экспертам подход иной. Здесь предлагается не запрет, а прозрачность: эксперт должен раскрывать, какие AI-инструменты использовались и для каких целей, за исключением чисто технических задач вроде транскрибации. Это логично: экспертиза всё равно основана на профессиональной методологии, но суду важно понимать, где заканчивается человеческий анализ и начинается машинная генерация. Интересно, что доклад не охватывает использование AI судьями или litigants in person. Отдельно отмечается сложность регулирования в отношении непредставленных сторон: AI может быть инструментом доступа к правосудию, и чрезмерные ограничения могут ударить именно по тем, кто и так в уязвимом положении. Практический вывод для юристов простой и жёсткий. Эпоха «тихого» использования AI в процессуальных документах заканчивается. Даже если формального запрета не будет, тренд очевиден: прозрачность, персональная ответственность и акцент на том, что свидетельское доказательство должно оставаться человеческим, а не алгоритмическим. Отдельный пласт — конфиденциальность и риск передачи данных третьим серверам, на что уже обратили внимание комментаторы. Вопрос не академический. Для коммерческих споров с чувствительными данными это зона реального профессионального риска. Консультация продлится до 14 апреля 2026 года. Но стратегически всё уже ясно. Английский процесс не воюет с AI. Он просто напоминает: инструмент допустим, но контроль остаётся за юристом. И если вы подписали statement of truth, за текст отвечаете вы, а не модель. #EnglishLawReport#CivilProcedure#AIandLaw#CPR#BusinessAndPropertyCourts#LegalTech#AccessToJustice

English Law Report

@enlawreport · Post #1887 · 27.01.2026 г., 12:27

Я собрал в одну страницу то, что обычно объясняют часами: как реально устроен гражданский процесс в England & Wales по CPR. Не «где-то там суд», а понятная дорожная карта: от pre-action писем до disclosure, interim applications, trial и момента, когда ты наконец пытаешься… получить деньги через enforcement. Самый частый провал в спорах не в праве, а в процедуре: пропустили срок, неверно served, не дожали через interim, не подготовили документы, не подумали про исполнение решения. И всё, сильная позиция превращается в больной кейс. Сохраняйте себе как мини-шпаргалку. Если надо, сделаю вторую страницу: ключевые сроки (14/28 дней, service rules, relief from sanctions) и где чаще всего «умирают» иски. P.S. Процедура в Англии это не бюрократия. Это рычаг. #EnglishLaw#Litigation#CivilProcedure#CPR#LegalStrategy#DisputeResolution#LawNotes#AybekThinkTank