TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #852 · 10.08

Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev

Hashtags

Резултати

Намерени 5 подобни публикации

Търсене: #derg

当前筛选 #derg清除筛选
Addis Standard

@addisstandardeng · Post #22037 · 16.04.2026 г., 12:58

#Op_ed: Historical Divides, Emerging Alliances: Shifting politics, rising hopes for dialogue in #Ethiopia Ethiopia’s political crisis reflects not just a struggle for power but “fundamentally conflicting narratives about the country’s formation,” centered on Menelik II, writes Yaekob Yatene. One view sees expansion as “reunification,” while another defines it as “conquest.” These competing narratives have shaped modern politics and institutions. While the #Derg’s “Land to the Tiller” addressed inequality, and ethnic federalism enabled self-rule, both failed to resolve deeper demands for autonomy. Yaekob notes a shift: #Amhara actors now prioritize “the protection and survival of the Amhara,” even exploring “collaboration on the ground” with former rivals. He argues this “decoupling…from pseudo-unionist ideological control” could open space for “interest-based engagement.” https://addisstandard.com/?p=56531

Addis Standard

@addisstandardeng · Post #21469 · 20.02.2026 г., 10:44

#Op_ed: #TPLF at 51: Legacy of transformation, contention On 18 February 2026, the #Tigray People’s Liberation Front (TPLF) marked its 51st anniversary, which Ewnetu B. Debela calls “a milestone," highlighting its role as a "primary architect of the modern state" and “a deeply polarizing force.” Since its 1975 insurgency origins, the TPLF has evolved from a guerrilla movement into a governing elite, overthrowing the #Derg regime and overseeing decades of "sustained economic growth" and infrastructural expansion. Critics note a "concentration of power" that stifled opposition, where "dissent was frequently framed as a matter of national security." “The history of the TPLF resists simple verdicts,” Ewnetu concludes, urging #Ethiopia to pursue “a sober reckoning” with this complex legacy. https://addisstandard.com/?p=55264

Addis Standard

@addisstandardeng · Post #21694 · 12.03.2026 г., 14:55

Mulugeta Bekele: the jailed and tortured scientist who kept #Ethiopian#physics alive Mulugeta Bekele paid a heavy price for remaining in #Ethiopia in the 1970s and 1980s. While many other academics had fled their homeland to avoid being targeted by its military rulers, Mulugeta did not. He stayed to teach #physics, almost single-handedly keeping it alive in the country. But Mulugeta was arrested and brutally tortured by members of the #Derg, Ethiopia’s ruling military junta. “I still have scars,” he says when we meet at his tiny, second-floor office at Addis Ababa University (AAU) in January 2026. Gentle and softly spoken, Mulugeta, 79, is formally retired but still active as a research physicist. In 2012 his efforts led to him being awarded the Sakharov prize by the American Physical Society (APS) “for his tireless efforts in defence of human rights and freedom of expression and education.... https://physicsworld.com/a/mulugeta-bekele-the-jailed-and-tortured-scientist-who-kept-ethiopian-physics-alive/

Addis Standard

@addisstandardeng · Post #21131 · 20.01.2026 г., 09:54

#Book_Review: A Ten Minute Mission: The Least Price for Freedom by W. Hundee Hurrisoo In this book review, Ababiyaa Ahmed Ajmel examines W. Hundee Hurrisoo’s A Ten Minute Mission: The Least Price for Freedom, calling it more than a prison memoir—it exposes the “moral and political logic” behind the #Derg regime’s terror. As editor of Bariisaa, #Ethiopia’s first #Oromo-language newspaper, Hundee saw his symbol of “freedom’s light” targeted for erasure. Arrested under the false pretense of a “ten-minute mission,” he endured “4,040 days” in prisons like the Grand Palace and Maikalawi, where torture tools such as the “Stalin stick” broke bodies. The reviewer emphasizes that “the memoir is not only a record of erasure” but also affirms the Oromo concept of Jirra: “we are here, we exist”—a truth echoed by today’s #Qeerroo generation. https://addisstandard.com/?p=54635

Addis Standard

@addisstandardeng · Post #21511 · 24.02.2026 г., 10:33

#Commentary: From #Derg to #EPRDF to Present: #Ethiopia’s unfinished nation-state-building journey In this commentary, Merera Gudina traces Ethiopia’s persistent instability to failed state-building across the imperial, Derg, and EPRDF eras. He argues each collapse stemmed from rulers prioritizing personal power over the "equality of Ethiopian peoples" and their "thirst for development." Merera recounts how Emperor Haile Selassie’s 60-year reign ended ignominiously, even as hundreds of thousands perished in #Wollo, while the Derg, despite abolishing feudal landholding, succumbed to an "extreme lust for power," enforcing Stalinist "#Red_Terror" and destroying movements. The EPRDF era, meant to resolve the "nationalities question," became a 27-year "crude joke." Today, Ethiopia faces a "final frontier," requiring an end to "political theater" and "sham elections" for genuine unity. https://addisstandard.com/?p=55338