TGINSIGHT SIMILAR POSTS
Изходен канал @clockstackwheels · Post #852 · 10.08
Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev
Hashtags
Търсене: #hunt
@ULTIMORAPOLITICS · Post #42197 · 17.11.2022 г., 12:33
#RegnoUnito Il governo britannico annuncia un nuovo piano di austerity da 55 miliardi di sterline: il 45% riguarda aumenti delle tasse, il 55% tagli di spese. Il ministro delle Finanze, Jeremy #Hunt: "Siamo in recessione" @UltimoraPolitics
Hashtags
@ULTIMORAPOLITICS · Post #41786 · 17.10.2022 г., 21:15
#RegnoUnito Marcia indietro del governo di Liz #Truss: il nuovo ministro delle finanze Jeremy #Hunt cancella quasi tutto il pacchetto fiscale annunciato dal suo predecessore #Kwarteng. Saranno aumentate le tasse per 32 miliardi di sterline l'anno e non sarà…
Hashtags
@ULTIMORAPOLITICS · Post #41766 · 17.10.2022 г., 11:10
#RegnoUnito Marcia indietro del governo di Liz #Truss: il nuovo ministro delle finanze Jeremy #Hunt cancella quasi tutto il pacchetto fiscale annunciato dal suo predecessore #Kwarteng. Saranno aumentate le tasse per 32 miliardi di sterline l'anno e non sarà prorogato il tetto ai prezzi dell'energia, che scade ad aprile @UltimoraPolitics
Hashtags
@WangZhuanZhan · Post #33993 · 13.10.2024 г., 04:25
Z-z追z捕b野y蛮m人r- 追捕野蛮人 Hunt for the Wilderpeople (2016) 直达链接：https://pan.quark.cn/s/2a75d90ebcca #追捕野蛮人#野生捕获小肥仔 #Hunt for the Wilderpeople #搜寻世外野人#寻找蛮人 #神鬼嚎野人 #Wild Pork and Watercress 链接：https://link3.cc/sf_com #电影#喜剧#其他#10年代
@hmangafor3duploadtest · Post #21038 · 15.01.2025 г., 15:56
#DOA维纳斯海岛#ElfSoul精魂之灵番外篇#HA`Risen #HERO#Home_Invasion#HUNT#HUNT捕猎#Invaders#JellyBelly#JK退魔部#JK系列#K9大冒险#KaraokeHentaiCallGirl#KILLE#KILLER#KOF#Lote_2024整合AIGenerated#LustFlight#masquerade#Mongson#MONSTER_EATER#murder#NeoDream3D#NTR#NTR人妻寝取观察日记#NTR人妻系列#Our_Promise#Purple_Reign#RE调查#RE调查队#s_Last_Mission#SeTuさん#SK#SK-01 #Sleeping_Beauty#SleepingBeauty#SM女王様#Super月侦探管#Taimanin#ThornyThursdayEP1#TwistedEllie#V刊VM#VM_12伊冷娜#VM09黑煞#VM4-封面女郎_林雅妮 #Y御姐#ヨーグル本舗
Hashtags
@hmangafor3duploadtest · Post #21023 · 15.01.2025 г., 15:52
#HC#Healing_Hands#Heath#Heavy_Sleeper_Thief_01-02 #Helena_vs_Experiment#Hentai_Foundry#Heroes_Die_Today#Heroic_Band#Heroin_vs_monster#Heroineism#Hex#Hibbli3D#high動力#Hijab_3DX#Himeros#Hiroki_NTR#Holly#Home_Alone#Home_Alone_Extra-Tryout #Home_Invasion#Honey_Select_Zombie_Raped_a_Schoolgirl#HoneyHappy#Hope_1-2 #Horn#houne0013#human3dcgLab#Humilation_of_Molly_+_Office_fun #HUNT#Ice_Princess#Ice_Princess_1#Ice_Princess_2#Ice_Princess_3#IF逆转白金篇1#IF逆转白金篇2#ikadon#IKEKOill#ikuu#iLand#Instagram_Workout#Instant_Regret_1-2 #Intolerance#IronSugar#Irony_1#It_Follows#J#Jane_and_Gorilla_1-5 #Jane_and_Gorilla_6-8 #jared999d#Jared999d#Jared999D#JARED999D#Jason#Jason杰森#Jenna#Jessica_Mcfarland：Inner_City_Basketball #Jessy_and_Mr._Wong #JIN#JioNey2017#JJGG#JO白金之星JO#JoeForest#Johanna#JoinWang-Sino #Joker47#Jora_tanaka#Jungle_S#Just_For_You_1-24 #Jホシタロウ#k_Bahlam#KABA#Kadwyn#kaints#karaiden#Karen_and_Bulgan_the_Impaler#KAYLA#kein#Kemomimi_Futanari_CG_Shuu#KillerT#kimaki#Knight_Elayne_-_Betrayal_in_the_Priory #Knight_Elayne_-_Cursed_Forest_1-3 #Knight_Elayne_-_Dark_Eyes_in_the_Forest_+_Secrets_of_the_Tavern #Knight_Elayne_-_Forbidden_Areas #Knight_Elayne_-_Good_Deeds1_&_2 #Knight_Elayne_-_Harassment #Knight_Elayne_-_Old_Chapel_BAD_ENDING #Knight_Elayne_-_The_Old_Chapel_+_Treacherous_Illusions #Kokoro_發條時鐘#Kokoro_拽拽pinchos#Koso#KOSO#Kristinas_privacy_克丽斯汀的秘密_柔术俱乐部的表演#Ku#KUMAZAKI#Kunoich_女忍第1-4季_1-4 #lamia#Lanasy_Kroft#Lange1#Lanter" #Laputa#LAPUTA#Latex_Mermaid#LeeNight#Lexaiduer#Lexaiduer_2022.2 #Lexi_1-4 #lgz#Lite#Little_Sister_1#Little_Sister_2#Little_Sister_3#llb_3210#Lolo#Long_Layover#Lord_Kvento#Losekorntrol#Lost_Family_1#Lost_Family_2#Lost_Family_3#Lost_Family_4#Lost_Family_5#Lost_Family_6#Lost_in_the_woods_1-2 #Lost_Property_Ch._1-9_END #Love_&_Lust #luaad#Lust_Flight_5#Lust_Flight_第一季_1（无码、无水印） #Lust_Flight_第一季_2（无码、无水印） #Lust_Flight_第一季_3（无码、无水印） #Lust_Flight_第一季_4（无码、无水印） #Lust_Flight_第一季_5（无码、无水印） #Lust_Flight_第一季_6（无码、无水印） #Lust_Flight_第一季_7（无码、无水印） #Lust_Flight_第一季_Olivia#Lust_Flight_第一季_Shirley#Lust_Flight_S02_EP01#Lust_Flight_S02_EP02#Lustragona：Rise #M&U #Mabel_Skye_-_Erotica #Mad_Alyss_1-6_END #madamkiller#Magic_G_1-2 #magic_P#Mai_Nurse#Mai_Shiranui_sex_party#MaksenbergArt#Mamma_Murielle_01-02（无水印、无码） #Mana#MandoLogica#Mari_to_King_no_Jouji#Marie_Rose#Married_With_Secrets#Marugaogaski#Marvel_X_DC#Massage_1_-_Main_Set #Maxsmeagol#MaxSmeagol#MAYA_1-2 #mcl#Mega_Parodies#Mellewd#Melody_and_Sophia_1-3 #Merry_Christmas_1_-_The_Grinch #Merry_Christmas_2_-_Part_1 #Merry_Christmas_2_-_Part_2 #Merry_Christmas_3_-_Part_1 #Merry_Christmas_3_-_Part_2 #Merry_Christmas_3_-_Part_3 #Merry_Christmas_4_-_Part_1 #Merry_Christmas_4_-_Part_2 #Merry_Christmas_4_-_Part_3 #Message#Message_2#Message_3#MIBO_01-06
Hashtags