TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #852 · 10.08

Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev

Hashtags

Резултати

Намерени 727 подобни публикации

Търсене: #fdi

当前筛选 #fdi清除筛选
Ultimora.net - POLITICS

@ULTIMORAPOLITICS · Post #44652 · 24.02.2024 г., 20:03

Nota #FdI: “Fratelli d’Italia difende le regole democratiche di convivenza che si basano sul diritto di manifestare e il dovere di farlo pacificamente e nel rispetto della legge. La sinistra che spalleggia i violenti è la causa dei disordini a cui abbiamo assistito”. @UltimoraPolitics

Hashtags

Ultimora.net - POLITICS

@ULTIMORAPOLITICS · Post #44610 · 12.02.2024 г., 19:51

Come funziona l'emendamento #FdI per gli studenti fuorisede ❓ Esempio 1: Mario è un ragazzo residente a Cosenza (Circoscrizione Sud) ma studia a Napoli (Circoscrizione Sud) Mario può votare a Napoli in un'apposita sezione elettorale: partiti e candidati sono gli stessi Esempio 2: Giulia è una ragazza residente a Cosenza (Circoscrizione Sud) ma studia a Pavia (Circoscrizione Nord-Ovest) Giulia deve presentare una domanda al Comune di Cosenza entro 35 giorni dal voto. Dopo il via libera, Giulia può votare in una speciale sezione elettorale del capoluogo di regione: a Milano potrà votare per i partiti e i candidati della Circoscrizione Sud Nota Bene: Mario e Giulia possono votare fuorisede solo per le Europee, ma non per le Amministrative @UltimoraPolitics

Hashtags

Ultimora.net - POLITICS

@ULTIMORAPOLITICS · Post #43891 · 22.07.2023 г., 17:58

Salario minimo, l'invito di #FdI alle opposizioni: "Rinvio dell'esame della proposta a settembre per aprire un confronto più ampio sul tema di lavoro e retribuzione. Altrimenti, settimana prossima si andrà alla votazione dell'emendamento soppressivo" @UltimoraPolitics

Hashtags

Ultimora.net - POLITICS

@ULTIMORAPOLITICS · Post #42726 · 14.01.2023 г., 13:44

Eletto a Bologna il segretario della Cgil Michele Bulgarelli con l'inno Urss. Attacco di #FdI: "Landini chieda scusa, è un'offesa alle vittime ucraine" @UltimoraPolitics

Hashtags

Ultimora.net - POLITICS

@ULTIMORAPOLITICS · Post #42715 · 13.01.2023 г., 19:50

Case green, l'Ue accelera sulla direttiva che obbliga di portare entro il 2030 tutti gli immobili almeno in classe E: due edifici italiani su tre sarebbero fuori norma. Ira di #FdI, che si dice pronta a bloccare la norma: "Le case degli italiani non si toccano"…

Hashtags

Ultimora.net - POLITICS

@ULTIMORAPOLITICS · Post #42714 · 13.01.2023 г., 19:48

Case green, l'Ue accelera sulla direttiva che obbliga di portare entro il 2030 tutti gli immobili almeno in classe E: due edifici italiani su tre sarebbero fuori norma. Ira di #FdI, che si dice pronta a bloccare la norma: "Le case degli italiani non si toccano" @UltimoraPolitics

Hashtags

Ultimora.net - POLITICS

@ULTIMORAPOLITICS · Post #42546 · 21.12.2022 г., 16:28

Manovra, la versione finale dell'emendamento di #FdI approvato in commissione Bilancio prevede che i cinghiali abbattuti in città potranno essere destinati al consumo alimentare, una volta sottoposti ad analisi igienico-sanitarie @UltimoraPolitics24

Hashtags

Libertà è ragione

@libertaeragione · Post #4264 · 16.10.2024 г., 16:30

#Italia Con 84 voti favorevoli e 58 contrari, al Senato è stata approvata definitivamente la proposta di legge presentata da #FdI|ECR per rendere la gestazione per altri (GPA) un reato universale, cioè perseguibile in Italia anche se praticata all’estero da cittadini o cittadine italiane. La legge consiste in un solo articolo, che modifica la legge che rende illegale la GPA aggiungendo questa frase: «Se i fatti di cui al periodo precedente sono commessi all’estero, il cittadino italiano è punito secondo la legge italiana». Nota: La gestazione per altri è la tecnica di procreazione assistita prevede che la gravidanza sia portata avanti da una persona per conto di altri. In Italia è vietata dalla legge 40 del 2004, la legge di riferimento per la procreazione assistita, con un divieto che prevede la reclusione fino a due anni e una multa fino a un milione di euro. @OsservatorioItaliano

Hashtags

Ultimora.net - POLITICS

@ULTIMORAPOLITICS · Post #45629 · 24.07.2025 г., 13:45

Lunga intervista del TIME a Giorgia #Meloni e alla leadership di #FdI sul TIME, che le dedica la copertina. Leggila qui 👉https://time.com/7304882/giorgia-meloni-interview/ @UltimoraPolitics

Hashtags

Ultimora.net - POLITICS

@ULTIMORAPOLITICS · Post #45248 · 26.11.2024 г., 20:35

Giorgia #Meloni (#FdI): “l’attuazione del PNRR procede nei tempi previsti e nel rispetto di tutti gli obiettivi concordati a livello europeo, unici parametri di valutazione oggettivi dello stato di avanzamento del PNRR. Ringrazio il Ministro Fitto per il grande lavoro svolto in questi anni nell’attuazione del PNRR, che ha consentito all’Italia di essere la prima Nazione in Europa per numero di obiettivi raggiunti, per risorse complessive ricevute e per richieste di pagamento formalizzate”. @UltimoraPolitics

Hashtags

123•••5•••10•••15•••20•••25•••30•••35•••40•••45•••50•••55•••6061
ПредишнаСтр. 1 от 61Следваща