TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса
Обратно към каналите

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #852 · 10.08

Прегледай публикациятаВиж оригинала

Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev

Hashtags

#dev
Резултати

Намерени 21 подобни публикации

Търсене: #day1

当前筛选 #day1清除筛选
KNAUF Uzbekistan

@knaufuzbekistan · Post #354 · 23.12.2021 г., 12:07

Намери подобниПрегледай

Gʻolibni tabriklaymiz:🥳 @Алишер Абидович Siz quyidagi sovrinlarni yutdingiz: Soyabon + KNAUF esdalik sovgʻalari🎄 - - - - - Поздравляем победителя:🥳 @Алишер Абидович Вы выиграли: Зонтик + сувениры от КНАУФ🎄 #day1

Hashtags

#day1
Designer Muhammadjon

@designbymuhammadjon · Post #539 · 11.06.2025 г., 06:35

Намери подобниПрегледай

#blog#day1 ⚠️ Assalomu alaykum, dizayn ixlosmandlari! ❤️‍🔥Bugundan men ham o'z grafik dizayn blogimni boshlayapman. 💎 Bu yerda men grafik dizayndagi muammolar, chalkashliklar va ko‘p uchraydigan xatolar haqida gaplashaman — eng muhimi, ularning oddiy, samarali yechimlari bilan bo‘lishaman! Nega bu blog? Chunki har kuni dizaynerlar bir xil savollar, muammolar, tanlovlar va noaniqliklarga duch kelishadi. Bu blog orqali sizga yordam beraman: ✅ Yaxshi dizayn qilish uchun maslahatlar ✅ Real loyihalarda ishlaydigan texnika va yechimlar ✅ Dizayn o‘zgarishining sabab va oqibatlari Har kuni bitta muammo va bitta yechim! Agar siz ham dizayn yo‘lida qiynalayotgan bo‘lsangiz — bu blog aynan siz uchun. 📣 🔥Keling, dizaynni birgalikda yengillashtiramiz!

Hashtags

#blog#day1
Тексты Тела

@textytela · Post #601 · 03.06.2024 г., 05:26

Намери подобниПрегледай

СТИХОТВОРЕНИЕ ОБ ОДНОМ МИРЕ. МЭРИ ОЛИВЕР Сегодня утром прекрасная белая цапля парила над водой а потом взмыла в небо единственного мира которому мы все принадлежим где все рано или поздно становится частью всего остального и от этой мысли ненадолго я тоже ощутила себя достаточно прекрасной. (перевела Наташа Пресс) #49daysforhope#day1

Hashtags

#49daysforhope#day1
KNAUF Uzbekistan

@knaufuzbekistan · Post #551 · 14.08.2023 г., 13:01

Намери подобниПрегледай

🧐Javoblar qabuli yakunlandi. Agar siz 8 ta savoldan 7 tasiga javob bergan bo'lsangiz, siz yutuqli o'yinda qatnashasiz.😊 Yutuqli o'yin bugun soat 18:30 da bo'lib o'tadi.👌 Omad! - - - - 🧐Прием ответов завершён. Если вы ответили на 7 из 8 вопросов, вы участвуете в розыгрыше.😊 Розыгрыш дня состоится сегодня в 18:30.👌 Удачи! #tanlov#day1

Hashtags

#tanlov#day1
KNAUF Uzbekistan

@knaufuzbekistan · Post #350 · 23.12.2021 г., 10:01

Намери подобниПрегледай

🧐Javoblar qabuli yakunlandi. Agar siz 5 ta savoldan 4 tasiga javob bergan bo'lsangiz, siz yutuqli o'yinda qatnashasiz.😊 Yutuqli o'yin bugun soat 17:00 da bo'lib o'tadi.👌 Omad! - - - - 🧐Прием ответов завершён. Если вы ответили на 4 из 5 вопросов, вы участвуете в розыгрыше.😊 Розыгрыш дня состоится сегодня в 17:00.👌 Удачи! #tanlov#day1

Hashtags

#tanlov#day1
Eva Karene Bartlett

@EvaKarene_Bartlett · Post #28983 · 19.12.2025 г., 08:13

Намери подобниПрегледай

I echo Leila's words: "all i want for christmas is for people to give generously to our siblings in gaza, palestine ..." https://x.com/ainiladra/status/2001708468299075745 "Please choose a family from the top of http://lifeline4gaza.com. Let everyone know who you donated to by sharing their appeal link with #ll4gazaAdvent#Day1 & ask people to match, so the whole chain stays visible and keeps growing!" https://x.com/ll4gaza_ofcl/status/1995499875757416690

Hashtags

#ll4gazaadvent#day1
Ambasada Rusiei în România / Посольство России в Румынии

@ambasadarusiei · Post #5044 · 11.06.2024 г., 05:08

Намери подобниПрегледай

⚡️#Day1 of the #BRICS Ministerial in Russia's Nizhny Novgorod has concluded. First plenary session, dozens of bilateral meetings and talks (check our feed). Here's a snippet and a sneak peak into the amazing atmosphere of BRICS cooperation. #BRICS2024

Hashtags

#day1#brics#brics2024
“OʻzTMK” AJ | Rasmiy kanal

@uztmk_official · Post #4051 · 02.03.2026 г., 15:45

Намери подобниПрегледай

#PDAC_2026 #Uzbekistan_Day #Day1 🌎 PDAC-2026 doirasida o‘tkazilgan “Uzbekistan Day” — O‘zbekistonning global kritik minerallar arenasida tobora ortib borayotgan ahamiyati va integratsiyalashgan sanoat modelini xalqaro auditoriya kun tartibiga olib chiqdi. 🫥🫥🫥 🌎"Uzbekistan Day", held as part of PDAC-2026, showcased the nation's growing importance and integrated industrial model to an international audience in the global critical minerals arena. 🫥🫥🫥 🌎"Uzbekistan Day", проведенный в рамках PDAC-2026, представил международной аудитории растущее значение и интегрированную промышленную модель Узбекистана на глобальной арене критически важных минералов. 🫥🫥🫥 ✅TMK matbuot xizmati 🌐Web-site|🔵Facebook |📷Instagram| 🎰LinkedIn|🎬Youtube|🚀Telegram

Hashtags

#pdac_2026#uzbekistan_day#day1
12
← ПредишнаСтр. 1 от 2Следваща →