TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса
Обратно към каналите

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #852 · 10.08

Прегледай публикациятаВиж оригинала

Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev

Hashtags

#dev
Резултати

Намерени 57 подобни публикации

Търсене: #february

当前筛选 #february清除筛选
Opportunities with Zula

@opportunities_zula · Post #1147 · 01.02.2026 г., 04:21

Намери подобниПрегледай

😜 Февральский дайджест для стартаперов. Roadmap: стартап-ивенты, IT-митапы, хакатоны, конкурсы и пр. Дорожная Карта событий и мероприятий на ФЕВРАЛЬ Список всех стартап-ивентов на весь январь в календаре 02.2026 31.01 👩‍🚀 AEROO SPACE - международное научно-инженерное соревнование для школьников t.me/startup_course_com/5441 02.02 🐣 Инкубатор Терриконовой Долины: Преврати свою идею в продукт @ ОНЛАЙН t.me/startup_course_com/5383 02.02 📈 Хотите масштабироваться? Старт Акселератора Терриконки @ ONLINE t.me/startup_course_com/5389 03.02 в 14:00 🇸🇬 ЮВА? Митап про экспансию в Юго-Восточную Азию @ MOST t.me/startup_course_com/5392 05.02 в 09:30 🔐 CyberSec конфа в МФЦА «Кибер-иммунитет бизнеса: стратегии устойчивости и антихрупкости» @ AIFC t.me/uppertunity 05.02 в 14:00 💸 Вебинар MA7 Ventures "Vibecoding, AI agents & Startups" (Мурат Абдрахманов, Ельжан Кушекбаев, Санжар Алтыбаев) @ ZOOM t.me/AUBIAK/845 05.02 в 19:00 🍻 Drinkup "Жизнь после января" @ Almaty t.me/uppertunity/253 06.02 ❎ Отбор в Акселератор Стэнфорда через Astana Business Campus t.me/startup_course_com/5426 07.02 📈 IRA - Investment Readiness Accelerator Tashkent от MOST & UNDP t.me/StartupTash/181 12.02 в 10:00 🌩 Конференция PRO-DATA CLOUD STRATEGY 2026 @ Holiday Inn Almaty t.me/uppertunity/255 12.02 в 16:00 💜 Мастер-класс "Итоги маркетинга 2025 и что делать в 2026 году" от Асхата Абжанова @ MOST IT Hub t.me/startup_course_com 12.02 в 19:00 🥩 IT-беш бизнес-ужин от Servercore в Астане t.me/startup_course_com/5447 15.02 в 12:00 👩🏼‍💻 Спорт.прога ACM ICPC "Чемпионат Республики Казахстан по спортивному программированию" @ ОНЛАЙН t.me/uppertunity/247 15.02 💸100k$ студентам на стартап! ⚡️ Подавайте идею на конкурс Red Bull Basement 🎯t.me/startup_course_com/5451 21.02 в 13:00 🎉Data Community Birthday от Databoom @ Narxoz и ONLINE t.me/uppertunity/261 27.01 🇫🇷 Loreal BrandStorm: поездка в Париж, коучинг и работа в Лореаль для студентов на конкурсе БрэндШторм t.me/startup_course_com/5354 Денежные конкурсы, ивенты, мастер-классы и весь стартап-движ для WhatsApp-сообщества startup.vg/community 📅 Календарь startup.vg/calendar ✍️ СКИДЫВАЙТЕ неуказанный стартап-движ в личку @StartupMentr или пишите комментом внизу ⤵️ #FEBRUARY @startup_course_com /4023 /2805 https://t.me/startup_course_com/5291

Hashtags

#february
APKPure_Official

@apkpurechannel · Post #2879 · 23.02.2026 г., 11:00

Намери подобниПрегледай

🆓REDEEM CODES🆓 🎁🚀AFK Arena Redeem #Codes 💫📌#February 2026 New Code: ✨2b9pyu99rn✨ Rewards: 💎10x Stargazer Scrolls, 60 Honourable Soulstones, 10x Faction Scrolls 👀🌟All the Active AFK Arena Codes Add @APKFreeDownloader_Bot to get any apk you want.

Hashtags

#codes#february
12345
← ПредишнаСтр. 1 от 5Следваща →