TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса
Обратно към каналите

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #852 · 10.08

Прегледай публикациятаВиж оригинала

Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev

Hashtags

#dev
Резултати

Намерени 18 подобни публикации

Търсене: #inc

当前筛选 #inc清除筛选
The Idealist

@theidealist · Post #2760 · 26.06.2024 г., 13:00

Намери подобниПрегледай

​​The INC: 9 вещей, которые практиковали родители успешных детей, согласно научным исследованиям Мы часто предъявляем требования к детям, но следует помнить, что они - очень зависимые от взрослых люди. Так не логичнее ли предъявлять требования прежде всего к родителям? Кристина ДесМаре из INC изучила современные научные подходы и составила список из 9 вещей, которые практиковали родители успешных детей. Список - ниже. «Не говорите им, что они могут стать кем угодно. Согласно опросу 400 подростков, проведенному агентством маркетинговых исследований C+R Research, юные американцы не заинтересованы в выполнении работы, которую придется делать в ближайшие годы. Вместо этого они стремятся стать музыкантами, спортсменами или дизайнерами видеоигр, хотя такие профессии составляют лишь 1 процент от общего числа американских профессий. На самом деле работа в сфере здравоохранения или в строительном бизнесе станет золотой в будущие десятилетия. Почему бы не направить их внимание на хорошо оплачиваемые профессии, в которых будет огромная нехватка рабочих рук?». https://theidealist.ru/succparents/ #INC#общество#психология#дети

Hashtags

#inc#общество#психология#дети
The Idealist

@theidealist · Post #2839 · 25.11.2024 г., 13:00

Намери подобниПрегледай

​​INC: 3 простые вещи, которые сделают вас самой интересной персоной в любом разговоре Привлеките к себе внимание в любой беседе, используя три простых метода: искренний интерес к собеседнику, умение слушать и задавать нестандартные вопросы. Продемонстрируйте любопытство, чтобы разговор стал более глубоким, и избегайте банальных тем. Такая тактика поможет выделиться в любой социальной ситуации и создаст образ интересного собеседника. «Для создания и поддержания отношений важнее выглядеть заинтересованным, чем интересным». https://theidealist.ru/convstar/ #INC#человек#психология#общение

Hashtags

#inc#человек#психология#общение
The Idealist

@theidealist · Post #2339 · 26.11.2021 г., 13:00

Намери подобниПрегледай

INC: как принять сложное решение за 5 минут Немного вещей на свете вгоняют нас в больший стресс, чем необходимость быстро принять сложное решение, которое может привести к серьёзным последствиям. Цена ошибки очень высока, мы нервничаем, и в результате вероятность ошибиться возрастает. Специально для тех, кто переживает подобные проблемы, Джефф Стин делится простым 5-минутным методом, позволяющим объективно и взвешенно "разложить" любую проблему и найти её оптимальное решение «Как и в случае с большинством важных жизненных решений, я обнаружил, что мне очень помогает конкретизация фактов в письменном формате, который легко усваивается и является максимально объективным. Вот как я использую простое «правило лестницы», чтобы подняться к решению по одной ступеньке за раз». https://theidealist.ru/harddecision/ #INC#человек#психология#стресс

Hashtags

#inc#человек#психология#стресс
12
← ПредишнаСтр. 1 от 2Следваща →