TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #852 · 10.08

Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev

Hashtags

Резултати

Намерени 8 подобни публикации

Търсене: #impeachment

当前筛选 #impeachment清除筛选
Libertà è ragione

@libertaeragione · Post #4073 · 13.12.2023 г., 22:54

#Impeachment: con 221 favorevoli e 212 contrari, la Camera dei Rappresentanti formalizza l'inchiesta di impeachment nei confronti di Joe Biden. Questo darà alle Commissioni della Camera un maggior potere ispettivo nei confronti della Casa Bianca e saranno in grado di ottenere testimonianze e prove.

Hashtags

BadVolf

@badvolfnews · Post #1330 · 11.12.2023 г., 18:25

📢 EXCLUSIVE: House Dems secretly meet with GOP to kill Biden impeachment. Republicans consider Biden's record of cooperation. Fact sheets shared to quash inquiry. Dems defend Biden's firing of Ukrainian prosecutor. FBI probe alleges bribery scheme. Biden received funds from brother. GOP demands White House docs. Biden communicated with son via email alias. Impeachment inquiry framework to be formalized. Corruption investigation continues. Stay tuned for updates! 🕵️‍♀️🔍#Politics#Corruption#Impeachment https://www.foxnews.com/politics/house-oversight-democrat-quietly-meeting-gop-lawmakers-effort-quash-impeachment-inquiry-sources Subscribe to @BadVolfNews

⚖️🇺🇸HOUSE DEMOCRATS LAUNCH IMPEACHMENT AGAINST DEFENSE SECRETARY HEGSETH 🔹 Six articles filed by Rep. Yassamin Ansari over unauthorized Iran military strikes without Congress approval 📋 🔹 Accusations include targeting civilians, destroying girls school in Minab, Iran during operations 🎯 🔹 Illegal double-tap strikes on Caribbean drug boats — hitting first responders after initial attack 🚢 🔹 Signalgate scandal: sharing classified Yemen strike details via Signal app to unauthorized personnel 📱 White House dismisses as political theater, but war crimes allegations stack up! 🔥 #USNews#impeachment#Hegseth @america

On January 26, 1998, President Bill Clinton held a news conference and denied having sexual relations with Monica Lewinsky, a 22-year-old White House aide. Later that year, he was impeached for lying about the affair but was acquitted by the Senate and finished his term. 🇺🇲🧐 [Read more] @googlefactss #Clinton#Lewinsky#Impeachment#USHistory#FactCheck#ItWasntMe

Venture Village Wall 🦄

@venturevillagewall · Post #4168 · 16.02.2025 г., 19:00

Argentina's Opposition Eyes Impeachment Over LIBRA Argentina's opposition is considering impeachment for President Milei after conflicting support for the LIBRA token. This follows a controversial launch that saw rapid investment and then a significant drop in value, leading to accusations of mismanagement and deception. The situation raises questions about political influence in cryptocurrency projects. Read more: Reuters #Argentina#LIBRA#Crypto#Impeachment#Milei#Investment#MarketManipulation#EconomicCrisis#Blockchain#DeFi#RugPull#Politics#Cryptocurrency#TokenLaunch#InsiderTrading#Securities#AI#VC

Venture Village Wall 🦄

@venturevillagewall · Post #4164 · 16.02.2025 г., 04:00

Argentina Investigates LIBRA Token Misconduct Argentina's President Javier Milei calls for an investigation into LIBRA token's rug pull, requesting the Anti-Corruption Office's involvement to assess potential misconduct by government members. Findings will be forwarded to the court. Opposition considers impeachment due to the incident. Links: Statement, Watch, Details. #LIBRA#Crypto#Argentina#investigation#rugpull#president#JavierMilei#impeachment#KIPProtocol#AntiCorruption#fundflow#temporalanalysis#MELANIA#ENRON#Solana#ETF#Bitcoin#adoption#blockchain#corruption#misconduct