Намери подобно съдържание

Изходен канал @clockstackwheels · Post #852 · 10.08

Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev

Hashtags

#dev

Резултати

Намерени 2 подобни публикации

Търсене: #ecae

当前筛选 #ecae清除筛选

EBC (Ethiopian Broadcasting Corporation)

@ebcnewsnow · Post #52195 · 08.03.2026 г., 15:37

Намери подобни Прегледай

የኢትዮጵያ የተስማሚነት ምዘና ድርጅት በድሬዳዋ አዲስ የፍተሻ ላቦራቶሪ አገልግሎቱን ተደራሽ እያደረገ ነው - ጠቅላይ ሚኒስትር ዐቢይ አሕመድ (ዶ/ር) *********************** የኢትዮጵያ የተስማሚነት ምዘና ድርጅት በድሬዳዋ አዲስ የፍተሻ ላቦራቶሪ አገልግሎቱን ተደራሽ እያደረገ እንደሚገኝ ጠቅላይ ሚኒስትር ዐቢይ አሕመድ ገለፁ፡፡ ጠቅላይ ሚኒስትሩ የኢትዮጵያ የተስማሚነት ምዘና ድርጅት የድሬዳዋ ቅርንጫፍ ጽ/ቤትን የሥራ እንቅስቃሴ ጎብኝተዋል፡፡ ይህን አስመልክቶ ጠቅላይ ሚኒስትሩ በማህበራዊ የትስስር ገጻቸው ባጋሩት መልዕክት፤ድርጅቱ ዓለም አቀፍ የአሰራር ስርዓትን በመከተል ለአምራቾች፣ ለአገልግሎት ሰጪዎች፣ ለላኪዎች፣ ለአስመጪዎች፣ ለተቆጣጣሪ መስሪያ ቤቶች፣ ለምርምር ተቋማትና ለሸማቹ ማህበረሰብ የምርትና አገልግሎቶች የጥራት ማረጋገጫ አገልግሎትን እየሰጠ ነው ብለዋል፡፡ ‎ ‎በድሬዳዋ አካባቢ ለሚገኙ አምራቾችና አገልግሎት ሰጪ ተቋማት ነፃ የንግድ ቀጣና እንዲሁም የደረቅ ወደብን መሰረት በማድረግ አዲስ የፍተሻ ላቦራቶሪ በማደራጀት አገልግሎቱን ተደራሽ ማድረጉን ገልፀዋል። ተቋሙ ከዚህ ቀደም በምግብ ዘይት፣ በነዳጅ ምርት፣ በተለያዩ የምግብ ምርቶች፣ ለማስዋቢያና የዲተርጀንት ምርቶች፣ ለኮንስትራክሽን ምርቶችና ግብዓቶች የጥራት ማረጋገጫ አገልግሎት በመስጠት ላይ መሆኑንም አመልክተዋል፡፡ #EBC#Ethiopia#PMAbiy#QualityAssurance#DireDawa#ECAE#TradeAndIndustry#LaboratoryTesting

Hashtags

#ebc #ethiopia #pmabiy #qualityassurance #diredawa #ecae #tradeandindustry #laboratorytesting

Addis Standard

@addisstandardeng · Post #21132 · 20.01.2026 г., 11:46

Намери подобни Прегледай

Sponsored post #TÜV_Rheinland Further Strengthens Role in PVoC Sector, Becoming a Strategic Authorized Body for Inspection and Certification under ECAE - #MOTRI Agreement signed on 3rd December 2025 strengthens safe, compliant market access to Ethiopia Addis Abeba, 3rd December 2025 TÜV Rheinland announced it has signed a new contract with the #Ethiopian Conformity Assessment Enterprise (#ECAE), under the Ministry of Trade and Regional Integration (#MoTRI), authorizing TÜV Rheinland to conduct inspections, testing (where applicable), and issue Certificates of Conformity (#CoC) for regulated products exported to Ethiopia under the country’s Pre-Export Verification of Conformity (#PVoC) program. The PVoC framework helps protect consumers and the environment from unsafe or substandard imports and streamlines customs clearance by ensuring regulated products comply with Ethiopia’s national standards before shipment. “This partnership reflects a shared commitment to safety, quality, and fair trade,” said Mr. Fares Naouri, Senior Vice President Government Inspections and International Trade (#GIIT) - TÜV Rheinland. “With our global laboratory network and experienced technical teams, exporters and importers alike can rely on efficient and transparent conformity assessment services.” Under the agreement, TÜV Rheinland is authorized to assess technical documentation, perform consignment & factory inspections, and conduct laboratory tests. The certificate of Conformity (COC) is issued as a confirmation of successful completion of the compliance verification procedure. https://addisstandard.com/?p=54647

Hashtags

#tüv_rheinland #motri #ethiopian #ecae #coc #pvoc #giit