TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса
Обратно към каналите

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #852 · 10.08

Прегледай публикациятаВиж оригинала

Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev

Hashtags

#dev
Резултати

Намерени 21 подобни публикации

Търсене: #globalsecurity

当前筛选 #globalsecurity清除筛选
EBC (Ethiopian Broadcasting Corporation)

@ebcnewsnow · Post #53721 · 19.04.2026 г., 09:58

Намери подобниПрегледай

"ከአሜሪካ ጋር ድርድሩ ቢቀጥልም ለስምምነት ገና ነን" - ኢራን ******************* ኢራን ከአሜሪካ ጋር በአንዳንድ ጉዳዮች መግባባት ቢኖርም በመሠረታዊ ጉዳዮች ላይ አሁንም ልዩነቶች እንዳሉ ገለፀች፡፡ የኢራን ፓርላማ አፈ ጉባኤ መሐመድ ባጋር ጋሊፍ፣ በኢራን እና አሜሪካ መካከል እየተካሄዱ ባሉ ውይይቶች በአንዳንድ ጉዳዮች ላይ ወደ መግባባት መደረሱን አመልክተዋል። አፈ ጉባኤው ከአሜሪካ ጋር ንግግሮች መቀጠላቸውን ገልጸው፣ ነገር ግን አሁንም በዋና ዋና ጉዳዮች ላይ ከፍተኛ ልዩነቶች እንዳሉ ተናግረዋል። ኢራን በአሜሪካ የተጣሉባት ማዕቀቦች እንዲነሱላት ግፊት እያደረገች ሲሆን፣ አሜሪካ በበኩሏ በኢራን ያለው የኒውክሌር ፕሮግራም ሙሉ በሙሉ እንዲቆም መፈለጓ ሁለቱ ሀገራት ስምምነት ላይ ያለመድረሳቸው ዋነኛው ጉዳይ ነው ተብሏል። የፖለቲካ ተንታኞች፣ ይህ የሁሉቱ ሀገራት ሁኔታ ቀስ በቀስ እየተካሄደ ያለ የዲፕሎማሲ ሂደት መሆኑን ጠቅሰው፤ ውይይቶቹ ቢቀጥሉም በአጭር ጊዜ ውስጥ ወደ ፊርማ የሚመራ ስምምነት ላይ ለመድረስ ከፍተኛ የፖለቲካ ቁርጠኝነት እንደሚጠይቅ ጠቁመዋል። ከዚህ በፊት ያለ ስምምነት የተጠናቀቀው የኢስላማባዱ የሰላም ስምምነት ለሁለተኛ ዙር ይደረጋል እየተባለ በሚገኝበት በዚህ ሰዓት፣ ኢራን እና አሜሪካ አንዳቸው በሌላኛው ላይ ጫና ለማድረግ እየሞከሩ እንደሆነ አልጀዚራ ዘግቧል። በሀብተሚካኤል ክፍሉ #EthiopianBroadcastingCorporation#Iran#USA#Diplomacy#GlobalSecurity

Hashtags

#ethiopianbroadcastingcorporation#iran#usa#diplomacy#globalsecurity
🇷🇺🇲🇹 Russian Embassy in Malta

@rusembmalta · Post #2166 · 01.09.2025 г., 16:23

Намери подобниПрегледай

@RusEmbMalta Press Release ✖️Examples of Actions by the Kiev Regime Undermining Peace Efforts Following President Trump’s meetings with President Vladimir Putin (Alaska, 15 August) and Vladimir Zelensky (Washington, 18 August), he described the talks as “a good first step” towards ending the conflict. He stressed that Kiev must show flexibility, confirmed Ukraine will not join NATO, and highlighted the importance of territorial compromises along the current line of contact. 👉 Despite these statements, the Kiev leadership – with European backing – continues to obstruct a peaceful settlement: 1️⃣ Refusal to Recognize New Realities Zelensky (21 Aug): Ukraine will “never legally recognize” Russian control of territories. Yermak & Podolyak echoed this, rejecting compromise. 2️⃣Rejection of Ceasefire Zelensky announced mass production of long-range Flamingo missiles; later praised strikes into Russian territory as “positive results.” 3️⃣ Language Policy Zelensky: “We have only one state language – Ukrainian.” 4️⃣Security Guarantees Zelensky dismissed China as a potential guarantor, while Podolyak demanded deployment of Western missiles capable of striking 2,000 km into Russian territory. NATO Secretary General Mark Rutte confirmed that Western military support and long-term guarantees for Kiev are being discussed. 5️⃣No Readiness for Direct Talks Zelensky ruled out bilateral talks with Moscow, insisting on a three-party format with Trump. 6️⃣Attacks on Civilian Infrastructure Attempts to strike nuclear facilities in Smolensk & Kursk, attack on Druzhba oil pipeline (impacting Hungary & Slovakia), and a planned bombing of the Crimean Bridge. ⚠️Conclusion: The Kiev regime consistently rejects diplomatic resolution, escalates hostilities, undermines dialogue, and employs terrorist methods against civilian infrastructure in Russia. #KievRegime#GlobalSecurity#MultipolarWorld

Hashtags

#kievregime#globalsecurity#multipolarworld
12
← ПредишнаСтр. 1 от 2Следваща →