TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса
Обратно към каналите

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #852 · 10.08

Прегледай публикациятаВиж оригинала

Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev

Hashtags

#dev
Резултати

Намерени 21 подобни публикации

Търсене: #features

当前筛选 #features清除筛选
YxVM‘s NOTICE

@yxvmcom · Post #21 · 10.11.2022 г., 06:24

Намери подобниПрегледай

#Features 我们打开了一项新的功能，此功能目前处于测试阶段，我们将此功能命名为 AnyLAN，你可以使用它快速的建立内网，并且不消耗你的公网流量。 目前此功能分为2个场景： 1. 同节点内网 2. 不同节点内网（2个节点或以上） 我们这里提供一份简易的教程供大家参考：https://yxvm.com/index.php?rp=/knowledgebase/2/How-to-use-AnyLAN.html 需要开启此功能，你必须购买相应产品（目前免费） LAN (必须同节点持有2个以上VPS才可购买)： https://yxvm.com/cart.php?pid=44&promocode=DLCH0P1DN7 AnyLAN（必须俩个或以上节点持有VPS才可购买）：https://yxvm.com/cart.php?pid=45&promocode=83YHPHA6QG *LAN 限速500Mbps AnyLAN限速100Mbps

Hashtags

#features
YxVM‘s NOTICE

@yxvmcom · Post #14 · 15.05.2022 г., 14:24

Намери подобниПрегледай

#Features 现在我们 NODE-HK-01 节点已支持BGP Session。 *如果你需要使用它，你需要先在 https://yxvm.com/index.php?m=bgp_mod 验证你的ASN，并添加自己的IPV4 Prefix/IPV6 Prefix，之后在产品详情界面点击BGP按钮后进行建立Peer，你将会得到相应的信息。

Hashtags

#features
Stickers Channel

@StickersChannel · Post #1608 · 03.01.2017 г., 16:58

Намери подобниПрегледай

🔥TELEGRAM v 3.16🔥 Telegram v3.16 reached Google Play. ➡️DATA & STORAGE-view- — Network usage stats. — Mobile data usage. — Wi-Fi data usage. — Roaming data usage. ➡️t.meLinks-view- — you can use t.me instead of telegram.me ➡️CHAT FEATURES-view- — Revoke/delete sent messages on private chats and normal groups. — New Markdown (bold and italic) on Android. — 'Report Spam' on secret chat. — Recent files list when sharing a file. ➡️Improved CHATS UI-view- — Scroll position fixed when switching to another chat and back. — Floating date while scrolling chats. — Single avatar when scrolling multi messages of the same user — New emojis. ➡️Android-view- — Send gifs directly via your Gboard/Chrooma keyboard. — Fast action menu on your desktop (with your frequent chats). Android v7.1.x or Android 6 + Nova Launcher v5.0 🌐viaTelegram Blog #telegram#updates#features 🚀Telegram Geeks 🚀@geeksChannel

Hashtags

#telegram#updates#features
Graph Messenger

@graphmessenger · Post #418 · 29.01.2024 г., 03:51

Намери подобниПрегледай

📑Quick Sticker Creator ❤️Graph Messenger 11.5.0 🗓Added from: January 28, 2024 The Sticker Creator was added in version 7.0 on January 23, 2019. #features#media#sticker @GraphMessenger @GraphMessengerTips

Hashtags

#features#media#sticker
Graph Messenger

@graphmessenger · Post #439 · 15.05.2024 г., 10:37

Намери подобниПрегледай

⭐Change The Order Of Favorite Stickers Also, you can add more than 5 favorite stickers which will be saved in local. Link to Settings ❤️Graph Messenger 11.9.0 🗓Added from: May 15, 2024 #features#sticker#favorites @GraphMessenger @GraphMessengerTips

Hashtags

#features#sticker#favorites
Graph Messenger

@graphmessenger · Post #511 · 25.03.2026 г., 14:40

Намери подобниПрегледай

🗂Quick Links: Instant Access to Your Essentials Save time with a personalized menu of your most used links, chats, bots, and more. Easily add and access whatever you need, whenever you need it. It is possible to create folders and modify the icon for menu items. Simply touch and hold the 'Chats' tab button in the main tab bar. ❤️Graph Messenger 12.5.1.0 🗓Added from: March 20, 2026 #features#menu#quick_links#graph_messenger#telegram @GraphMessenger @GraphMessengerTips

Hashtags

#features#menu#quick_links#graph_messenger#telegram
12
← ПредишнаСтр. 1 от 2Следваща →