TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #852 · 10.08

Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev

Hashtags

Резултати

Намерени 5 подобни публикации

Търсене: #ifc

当前筛选 #ifc清除筛选

🌐Xalqaro moliya korporatsiyasi (IFC) mintaqaviy vakillari bilan uchrashuv 🇺🇿 Biznes va tadbirkorlik oliy maktabida IFC vakillari bilan uchrashuv bo‘lib o‘tdi. Uchrashuv davomida tomonlar biznes-ta’lim sohasidagi hamkorlik istiqbollari, barqaror rivojlanish tamoyillarini ilgari surish, ESG standartlarini joriy etish, xalqaro tavsiyalar va ilg‘or jahon tajribasiga asoslangan korporativ boshqaruvni takomillashtirish masalalarini muhokama qildilar. 🟢 IFCning ta’lim tashabbuslari kompaniya rahbarlari uchun boshqaruv va yetakchilik ko‘nikmalarini rivojlantirish hamda xususiy sektor ehtiyojlariga mos o‘quv dasturlarini ishlab chiqishga alohida e’tibor qaratadi. 💠 Yakunida tomonlar qo‘shma ta’lim dasturlarini ishlab chiqish va ESG tamoyillarini O‘zbekiston biznes muhitiga integratsiya qilishni qo‘llab-quvvatlash maqsadida keyingi chora-tadbirlarni muvofiqlashtirish bo‘yicha kelishuvga erishdilar. 📝Batafsil 🇷🇺RU 🇬🇧ENG #GSBE#GraduateSchool#IFC#ESG#Cooperation#Meeting 🔝Web-site |🔝Facebook | 🔝Instagram | 🔝Youtube

17 мая в отеле Courtyard by Marriott Tashkent состоялся интерактивный тренинг по привлечению инвестиций и обслуживанию новых и действующих инвесторов со стороны международного эксперта Роберта Хайзака. Тренинг проводился в рамках проекта IFC, поддерживаемого правительством Японии. В мероприятии приняли участие сотрудники Агентства стратегического развития при Президенте Республики Узбекистан, Министерства инвестиций и внешней торговли и Агентства по привлечению иностранных инвестиций при МИВТ РУз. В ходе мероприятия обсуждались способы привлечения инвесторов, формирование совместных предприятий, принципы работы CRM-системы, а также меры по решению возникающих вопросов. В конце тренинга участники получили ответы на интересующие их вопросы. #ifc#training#ipa#uzipa

Galina Ketova

@galinaketova2024 · Post #4142 · 12.05.2025 г., 02:23

Международный клуб дружбы Ленинградской области открыл для себя историю железнодорожного транспорта! 🚂 Участники МКД47 посетили Музей РЖД в Санкт-Петербурге, где познакомились с богатой историей железных дорог России. Гости смогли увидеть уникальные экспонаты, узнать о развитии железнодорожного транспорта и его важной роли в становлении нашей страны. В ходе экскурсии иностранные участники клуба из разных стран получили возможность погрузиться в атмосферу прошлого и настоящего российского железнодорожного транспорта. Особенно впечатляющими стали старинные паровозы, исторические вагоны и современные локомотивы. In English in the comments #ВФМ#МКД#МеждународныйКлубДружбы#МКД47#WYF#IFC#InternationalFriendshipClub#IFC47

🔔 PikTools Генплан: Ваш DWG → 3D-модель + IFC по стандартам Москвы Мы сделали генплан не просто чертежом, а полноценным цифровым двойником, который понимают все — от архитекторов до сетевиков. И да, он уже соответствует требованиям Москомархитектуры. Технология работы: ✅ Из обычного DWG — в 3D-генплан и IFC ▪️Автоматическое построение объёмной модели прямо в Civil 3D ▪️Экспорт в формат IFC строго по структуре ЦИМ АГР, утверждённой для города Москва. ✅ Смежники скажут спасибо Ваша модель становится основой для: ▪️Проверок коллизий АР-ГП (архитектура vs генплан) ▪️Проверок коллизий ГП-НС (генплан vs наружные сети) ▪️Выдаётся как задание смежным проектным командам с понятным объёмным представлением классического генплана. ✅ Что это даёт на практике? ▪️Архитекторы видят реальные отметки и привязки зданий. ▪️Сетевики сразу определяют зоны прокладки коммуникаций. ▪️Все работают с единой цифровой моделью, а не с клочками чертежей. Хотите, чтобы ваш генплан стал центром BIM-координации? 🌐Запросите триал версию продукта PikTools Генплан демонстрацию на сайте 👍Подписывайтесь на наш новый канал по продукту ❤️Ставьте лайки и комментарии к видео справке продукта 🎞Смотреть как продукт делает 3D генплан и IFC #PikTools#Генплан#BIM#ЦИМ#Москва#IFC#3Dмоделирование#Коллизии#АР_ГП#ГП_НС#Автоматизация#Civil3D#BIMteam

GitHub Trends

@githubtrending · Post #14774 · 01.06.2025 г., 12:00

#cplusplus#3mf#android#asset_pipeline#assets#assimp#c_plus_plus#collada#dae#fbx#fbx_exporter#game_development#gamedev_tool#gamedevelopment#gltf#gltf2#ifc#patreon#python#stl The Open Asset Import Library (Assimp) is a tool that helps load many different 3D file formats into a common format. It supports over 40 formats for importing and several for exporting. Assimp works on various platforms like Windows, macOS, Linux, Android, and iOS. It also provides tools to improve the 3D models, such as fixing errors and making them look better. This library is useful for developers because it simplifies working with different 3D file types, making it easier to create and manage 3D content across different systems. https://github.com/assimp/assimp