TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #852 · 10.08

Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev

Hashtags

Резултати

Намерени 4 подобни публикации

Търсене: #discussions

当前筛选 #discussions清除筛选

📢Hurmatli olimlar, professor-o'qituvchilar, doktorantlar va mustaqil izlanuvchilar! 🗓2024-yil 18-dekabr kuni Biznes va tadbirkorlik oliy maktabida “Tadbirkorlikni barqaror rivojlanishida innovatsiyalar va investitsiyalarning roli” mavzusidagi Respublika ilmiy-amaliy konferensiyasiga taklif etamiz. 📌 Ushbu konferensiyada oliy ta’lim va ilmiy-tadqiqot muassasalarining ilmiyxodimlari, mutaxassislar, olimlar, professor-o‘qituvchilar, doktorantlar hamda izlanuvchilar o‘z ma’ruza tezislari bilan ishtirok etishlari mumkin. ⚠️Tezislarni taqdim etish qoidalari va shartlari ilovada keltirilgan. 🔗 Biz ushbu ilmiy platformada o‘zaro manfaatli hamkorlik qilishdan mamnunmiz va barchangizni konferensiyada faol ishtirok etishga taklif qilamiz! ↗️ Innovatsiya va investitsiyalar orqali barqaror rivojlanish sari birgalikda intilaylik! 📃 Tezislarni taqdim etish uchun oxirgi muddat: 2024-yil 15-dekabr. 📧 Elektron pochta manzili: [email protected] 🅱️Konferensiya bo‘yicha qo‘shimcha ma’lumotlar uchun: Ilmiy tadqiqotlar va grantlar bo‘limi 📞 Bog'lanish uchun telefon: +998 71 239-03-11 ✉️Aloqa uchun pochta: [email protected] 📍 Manzil: Toshkent sh., Mirobod ko'chasi, 25 #GraduateSchool#Discussions#Insights#Uzbekistan 🔝Web-site |🔝Facebook | 🔝Instagram | 🔝Youtube

“Yangi O‘zbekiston” universiteti Germaniya bilan fan, ta’lim va madaniyat sohalaridagi hamkorlikni yanada rivojlantiradi ✅Germaniya Tashqi ishlar vazirligi madaniyat va jamiyat bo‘yicha direktor o‘rinbosari janob Stefan Rössel universitetimizga tashrif buyurdi. Tashrif davomida mutaxassis universitetning yangi barpo etilayotgan zamonaviy kampusi, ta’lim sharoitlari hamda Germaniya universitetlari bilan hamkorlikda yo‘lga qo‘yilayotgan tibbiyot yo‘nalishi loyihasi bilan yaqindan tanishdi. ⚡️Janob Rossel universitet konsepsiyasi va xalqaro hamkorlik strategiyasini yuqori baholab: “Yangi O‘zbekiston universiteti — bu mamlakatning ta’limdagi yangi davri ramzi. Men bu yerda yosh avlodga yaratilayotgan sharoitlardan chin dildan ilhomlandim”. 🤝Ushbu uchrashuv ikki davlat o‘rtasida innovatsion tibbiyot ta’limi va ilmiy hamkorlik yo‘lida yangi bosqichni boshlab berdi. 🔁English ➖➖➖➖➖➖➖➖➖➖ #Germany#discussions#embassy ⬇️Biz ijtimoiy tarmoqlarda: Veb-sayt | Telegram | Instagram | Facebook

Germaniyaning O‘zbekistondagi favqulodda va muxtor elchisi Manfred Huterer universitetimizga tashrif buyurdi ✅ Tashrif davomida universitetning xalqaro loyihalari, Germaniya bilan hamkorlikdagi ta’lim dasturlari, va ikki davlat yoshlarining akademik aloqalarini mustahkamlash masalalari muhokama qilindi. ✨ Elchi Huterer universitet infratuzilmasi, ilmiy laboratoriyalar, va xalqaro standartlarga mos ta’lim muhiti bilan yaqindan tanishdi. ⚡️ Bu tashrif O‘zbekiston va Germaniya o‘rtasidagi ta’lim diplomatiyasining yana bir yorqin namunasiga aylandi. 🔁English ➖➖➖➖➖➖➖➖➖➖ #Germany#discussions#embassy ⬇️Biz ijtimoiy tarmoqlarda: Veb-sayt | Telegram | Instagram | Facebook

O‘zbek akademiyasi va nemis sanoati o‘rtasida hamkorlik ekotizimini yaratish bo'yicha davra suhbati o'tkazildi! 🌐 Tadbirda Germaniyaning O‘zbekistondagi elchisi Tilo Klinner hamda O‘zbekistonda faoliyat olib borayotgan 30 ga yaqin germaniyalik sanoat kompaniyalari ishtirok etdi. ✅ Nemis kompaniyalariga "Yangi O'zbekiston" universitetining innovatsiya, ilmiy-tadqiqot va akademik salohiyati taqdimot qilindi. Ishtirokchilar ta'lim, ilm-fan va sanoat o'rtasida ishga solinmagan katta imkoniyatlar mavjudligini qayd etdi. ☑️ Tadbir yakunida "Yangi O'zbekiston" universiteti va germaniyalik sanoat kompaniyalari o'rtasida talabalar amaliyoti, birgalikda ilmiy-tadqiqot ishlarini olib borish, olimpiada, hakaton va shu kabi tadbirlarni tashkil etishga kelishib olindi. 🔁English ➖➖➖➖➖➖➖➖➖➖➖➖➖➖ #Germany#discussions#embassy ⬇️Biz ijtimoiy tarmoqlarda: Veb-sayt | Telegram | Instagram | Facebook