TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса
Обратно към каналите

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #852 · 10.08

Прегледай публикациятаВиж оригинала

Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev

Hashtags

#dev
Резултати

Намерени 481 подобни публикации

Търсене: #fi

当前筛选 #fi清除筛选
Ultimora.net - POLITICS

@ULTIMORAPOLITICS · Post #43830 · 08.07.2023 г., 12:34

Намери подобниПрегледай

Luigi Vitali (#FI), presidente del Consiglio di garanzia di Palazzo Madama, che ha approvato la restaurazione dei vitalizi per i senatori: “Il mio vitalizio? 4300€, ora ne avrò altri 500. Quel taglio era illegittimo, ha colpito alla cieca senza creare un sistema di bilanciamento”. @UltimoraPolitics

Hashtags

#fi
L'Osservatorio - Italia

@Osservatorioitaliano · Post #24723 · 26.03.2026 г., 18:13

Намери подобниПрегледай

#Italia Dichiarazione del sindaco di Milano, Giuseppe Sala (ind. di csx), a margine della presentazione del libro ‘Al centro dell'aula’ di Pier Ferdinando Casini, a Milano, commentando le dimissioni seguite all’esito referendario, e che oggi hanno coinvolto anche il Capogruppo di #FI|EPP al Senato, Maurizio Gasparri: "L’ondata di dimissioni tra i partiti di centrodestra dopo il referendum sulla Giustizia è una vicenda triste che non porterà alcun vantaggio al centrodestra. Secondo me è qualcosa che sarebbe dovuto avvenire prima, anche perché così suona malissimo, suona da scarico di responsabilità. L'avessero fatto prima forse si sarebbero aiutati anche rispetto al referendum. Certo, se chiedi dimissioni un mese prima, la gente poi vede un comportamento e una presa d'atto che qualcosa non va. Dunque suona un po' da scarico di responsabilità. In ogni caso, a me pare una vicenda triste che non porterà alcun vantaggio al centrodestra. Se ritengo che sussista il rischio di voto anticipato? Non penso, ma non posso saperlo. E francamente non lo auspico. Del resto, io non auspico mai voti anticipati, perché credo che chi viene eletto nei cittadini debba avere la coscienza che fino alla fine si va avanti. Io ho sempre fatto così. Ora conclude non voglio insegnare niente a nessuno, ma non penso e non mi auguro che ci sia un voto anticipato”. @Osservatorioitaliano

Hashtags

#italia#fi
Climate Watch - Ultimora.net

@ClimateWatch · Post #1073 · 28.04.2024 г., 08:24

Намери подобниПрегледай

Gilberto #Pichetto Fratin (#FI), Ministro dell’Ambiente e della sicurezza energetica: “l’Italia è pronta a dire addio al carbone, la fonte fossile che genera più emissioni di gas serra. Potremmo arrivare a chiudere tutte le centrali a carbone nei prossimi mesi, anche se per l’attuale scenario geopolitico è più probabile parlare dell’anno prossimo (2027 per la Sardegna)”. (La Stampa) @UltimoraPolitics24

Hashtags

#pichetto#fi
Ultimora.net - POLITICS

@ULTIMORAPOLITICS · Post #42022 · 30.10.2022 г., 15:08

Намери подобниПрегледай

Silvio #Berlusconi (#FI): "Solo se a un certo punto l'Ucraina capisse di non poter più contare sulle armi e sugli aiuti e se l'Occidente promettesse di fornirle centinaia di miliardi di dollari per la ricostruzione delle sue città devastate dalla guerra, forse solo in questo caso Zelensky potrebbe accettare di sedersi al tavolo per una trattativa" @UltimoraPolitics

Hashtags

#berlusconi#fi
Ultimora.net - POLITICS

@ULTIMORAPOLITICS · Post #41820 · 18.10.2022 г., 18:02

Намери подобниПрегледай

Nota #FI: “La posizione di Forza Italia e del presidente Silvio #Berlusconi rispetto al conflitto ucraino e alle responsabilità russe, è conosciuta da tutti, è in linea con la posizione dell’Europa e degli Stati Uniti, ribadita in più e più occasioni pubbliche. Non esistono né sono mai esistiti margini di ambiguità". @UltimoraPolitics

Hashtags

#fi#berlusconi
123•••10•••20•••30•••4041
← ПредишнаСтр. 1 от 41Следваща →