TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса
Обратно към каналите

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #852 · 10.08

Прегледай публикациятаВиж оригинала

Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev

Hashtags

#dev
Резултати

Намерени 12 подобни публикации

Търсене: #hello

当前筛选 #hello清除筛选
theVSЁ

@the_vse · Post #866 · 15.05.2025 г., 10:45

Намери подобниПрегледай

Шли же племена, Бедой России угрожая; Не вся ль Европа тут была? … И что ж? свой бедственный побег, Кичась, они забыли ныне; Забыли русский штык и снег, Погребший славу их в пустыне. Знакомый пир их манит вновь… … Ваш бурный шум и хриплый крик Смутили ль русского владыку? Скажите, кто главой поник? Кому венец: мечу иль крику? Сильна ли Русь? Война, и мор, И бунт, и внешних бурь напор Ее, беснуясь, потрясали… Привет Европа #Hello#Banksy TheVSЁ

Hashtags

#hello#banksy
无损音乐分享频道

@d_wusun · Post #6364 · 10.05.2026 г., 13:03

Намери подобниПрегледай

名称：阿杜 - 2003年专辑 - Hello - Flac 描述：阿杜（Ado），本名杜成义，1973年3月11日出生于新加坡，新加坡华人男歌手。 在当歌手之前，阿杜是建筑工地的工头，直到有一天，阿杜陪同朋友去参加一个三千多人报名的试音比赛，意外受到评审的肯定与青睐，立刻与他签约为培训的歌手，加入海蝶唱片，从此步入歌坛。 01.哈啰 02.下雨的时候会想你 03.走向前 04.退让 05.小说 06.无能为力 07.死心彻底 08.爱你比我重要 09.Hello 10.祝你快乐 链接：https://pan.quark.cn/s/50f8180b0ab8 📁 大小：267MB 🏷 标签：#阿杜#Hello#音乐#无损音乐#猪儿虫

Hashtags

#阿杜#hello#音乐#无损音乐#猪儿虫
KNAUF Uzbekistan

@knaufuzbekistan · Post #161 · 21.11.2020 г., 07:00

Намери подобниПрегледай

​​Assalomu alaykum, привет yoki hello, salomlashishning necha xil shakli bor? Ehtimol minglab ... 🤝Qo'l bilan sorashamiz yoki yelkasiga urib qoyamiz. ❗️Masofani saqlaysizmi?! 👌Unda uzoqdan samimiy ta'zim qilishingiz yoki qol silkitishingiz mumkin. 😊Xitoydagi kabi salomlashamiz – bunda siz qo'llaringizni zanjir ko’rinishiga keltirib, boshingiz yuqorisiga ko'tarishingiz ham mumkin.Siz hurmat bilan bir qolingizni koksingizga yoki arablarning odati kabi ikki qolingizni koksingizga qoyib ham sorashishingiz mumkin. Energiya va yaxshi kayfiyat olish uchun ajoyib kun. Siz qanday salomlashish usullarini bilasiz? Marhamat, izohlarda biz bilan ortoqlashing.👇 - - - - - Ассалому алайкум, привет или hello, сколько разных форм у приветствия? Наверное, тысячи… 🤝Обменяемся рукопожатием или похлопаем по плечу. ❗️Соблюдаете дистанцию?! 😊Тогда можно сделать поклон или дружелюбно помахать издалека. Можно сцепить руки и поднять их над головой, поздороваемся как в Китае.Уважительно прижать руки к груди или скрестить как принято у арабов. 👍Прекрасный день для того, чтобы получить заряд эмоций и хорошего настроения. А какие вы знаете приветствия? Поделитесь пожалуйста в комментариях.👇 #knaufuzbekistan#привет #hello#assalomualeykum

Hashtags

#knaufuzbekistan#привет#hello#assalomualeykum
VIP_影视分享

@WangZhuanZhan · Post #33898 · 09.10.2024 г., 08:14

Намери подобниПрегледай

N-n你n好h- 你好，陌生人 กวน มึน โฮ (2010) 直达链接：https://pan.quark.cn/s/1a308c3af095 #你好，陌生人 #กวน มึน โฮ #只爱陌生人#冬日恋爱 #认识我，认识你 #两心知 #Hello Stranger #Knowing Me, Knowing You 链接：https://link3.cc/sf_com #电影#喜剧#泰国#10年代

Hashtags

#你好#กวน#只爱陌生人#冬日恋爱#认识我#两心知#hello#knowing#电影#喜剧#泰国#10年代