TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #852 · 10.08

Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev

Hashtags

Резултати

Намерени 21 подобни публикации

Търсене: #https

当前筛选 #https清除筛选
赚客吧-实时线报推送

@jingdon · Post #502058 · 09.03.2026 г., 05:27

央视探厂同款 【豪士】小小面包.380g 芝士夹心!奶香味特浓d 味道超 1口1个松软香甜 屯点当早餐、夜宵都很合适 - (ydqHUFsMBVG)// CZ00 tG-#https://s.click.taobao.com/vITYW7n 复制消息打开某宝或点几联接一键上车12.8亓

Hashtags

vless://[email protected]:443/?type=ws&encryption=none&flow=&host=snippets.mnmnm.netlib.re&path=%2F%3Fed%3D2560&security=tls&sni=snippets.mnmnm.netlib.re&allowInsecure=1&fp=firefox#https%3A%2F%2Fsubbeta.775678.xyz%2Fsub%3Fuuid%3Df64bdc57-0f54-4705-bf75-cfd646d98c06%26encryption%3Dnone%26security%3Dtls%26sni%3Dsnippets.mnmnm.netlib.re%26fp%3Dfirefox%26allowInsecure%3D1%26type%3Dws%26host%3Dsnippets.mnmnm.netlib.re%26path%3D%252F%253Fed%253D2560%0A%E7%BE%8E%E5%9B%BD%F0%9F%87%BA%F0%9F%87%B8%E5%BE%B7%E5%85%8B%E8%90%A8%E6%96%AF%E5%B7%9E https://subbeta.775678.xyz/sub?uuid=f64bdc57-0f54-4705-bf75-cfd646d98c06&encryption=none&security=tls&sni=snippets.mnmnm.netlib.re&fp=firefox&allowInsecure=1&type=ws&host=snippets.mnmnm.netlib.re&path=%2F%3Fed%3D2560 🍟 节点来源:网友大哥匿名投稿 ⚠️ 恶意刷流量者亲🐎原地爆炸 🥴 多多转发与分享才能激励出更多更好的订阅分享给大家 🤖 投稿助手:@wxdy_bot 🚀 节点分享:@wxdy666

Hashtags

Хотя и песков хватает. Но, гор больше, 54% от территории Ирана занимают горы. Десятки горных цепей и хребтов отделяют речные бассейны и плато друг от друга. Самая населённая западная часть страны является одновременно и самой гористой, где расположены Кавказские горы и Эльбурс. В цепи Эльбурс расположена самая высокая точка Ирана — пик Демавенд (5604 м). Восток Ирана в основном покрыт солончаковыми пустынями и полупустынями, в том числе крупнейшей — Деште-Кевир и Деште-Лут. #https://t.me/likeinIran2

Hashtags

sudo recast

@sudo_recast · Post #406 · 05.09.2022 г., 09:24

Chrome 繞過證書錯誤的密碼好幾年沒修改了。 https://chromium.googlesource.com/chromium/src/+blame/refs/heads/main/components/security_interstitials/core/browser/resources/interstitial_large.js 可以在控制台執行 sendCommand(SecurityInterstitialCommandId.CMD_PROCEED)。(南宫雪珊) #https

Hashtags

Мир Сегодня

@sng_today · Post #16509 · 21.01.2026 г., 19:52

🌍Военнослужащие, члены их семей и гражданский персонал 201-й гвардейской военной базы Центрального военного округа (ЦВО), дислоцированной в Республике Таджикистан, встретили светлый праздник Крещение Господне. Празднование началось с вечерней крещенской службы у войскового храма Иверской иконы Божьей Матери, расположенном на территории российского соединения. Церемонию великого освящения воды совершил помощник командира военной базы по работе с верующими военнослужащими иерей Роман Чебоненко. ©️Нурлан Каз #ЦАР #https://t.me/EXCLUSIVE_NEWS0

Исфахан — третий по величине город Ирана с населением чуть менее 2 млн человек. Несмотря на бурный рост, в нем сохранилось более 150 прекрасных архитектурных памятников сефевидской эпохи. Центром города служит огромная (165 x 510 м) площадь Мейдани-Шах, средоточие общественной жизни в эпоху Сефевидов. В те времена ее называли Накш-э-Джахан — «образ мира», а после свержения шахской династии площадь обрела название Мейдан-Имам. #Исфахан #https://t.me/likeinIran2

Lsposed Modules Updates Tracker

@lsposed_Modules_Updates_Trackers · Post #6942 · 02.05.2026 г., 17:00

#https:__github.com_MasterOfStar_mipay_gpay_lsp #MasterOfStar 模块:com.mipay.gpay.lsp 简介:https://github.com/MasterOfStar/mipay_gpay_lsp 版本:2-1.1 更新时间:2026/05/03 00:33:02 更新日志: 集成NFC自动切换功能,支持MiPay/GPay快捷切换。 按钮支持莫奈取色和暗色模式。 如果唤起小米智能卡时提示未设置为默认应用,请再次双击电源键即可。 切换应用的时机有时似乎比唤醒慢。 @lsposed_Modules_Updates_Trackers | @lsposed_Geeks_Bot

12
ПредишнаСтр. 1 от 2Следваща