TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #852 · 10.08

Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev

Hashtags

Резултати

Намерени 7 подобни публикации

Търсене: #iotex

当前筛选 #iotex清除筛选
시팡이 공부방~~❤️

@sipangE · Post #18228 · 13.12.2024 г., 11:28

🎉 Get Goated S2 이벤트 진행 중! 💡IoTeX란? IoTeX는 스마트 기기와 실제 데이터를 블록체인과 연결하는 DePIN 플랫폼 !총 100M $IOTX(약 62억 원)의 보상이 걸린 초대형 이벤트에 지금 참여하세요! 기간: 10월 29일부터 약 3개월간 진행 참여 방법 1️⃣ 이벤트 사이트에서 미션 수행 (스테이킹, 유동성 공급 등) 2️⃣ 다양한 프로토콜(Bedrock, iZUMi 등)과 상호작용 3️⃣ BinoBits 포인트 적립 4️⃣ 텔레그램 미니앱(@Goat_Earn_Bot)에서 데일리 체크인 포인트 랭킹에 따라 보상이 지급됩니다! 🔥 현재까지 결과 - 참가자 수: 117,140명 - 누적 포인트: 181,958,191 BinoBits 유저가이드 | 이벤트 사이트 #IoTeX

Hashtags

CyberCharge Announcements

@cyberchargeannouncements · Post #28 · 30.08.2024 г., 06:04

#CyberCharge, the world's first Web3 smart charger presale event with @iotex_io, is coming soon!🚀 Play games, earn tokens, and grab airdrops—each mystery box brings exciting surprises! 🎁 🔥$IOTX Tokens ⚡️Web3 Smart Charger Set Follow, 🔄, 👍, and comment for a chance to win a presale WL spot (10 spots) - FCFS! #IoTeX#Web3#DePIN Like👍, Retweet🔵, Comment Link to the Tweet!

CyberCharge Announcements

@cyberchargeannouncements · Post #124 · 20.09.2024 г., 12:02

🔋#CyberCharge Debuts at #Token2049 Singapore! We were a proud sponsor at one of the world’s most influential blockchain events! 👉Dive into the details: link.medium.com/CPkTunaP2Mb From showcasing future DePIN products to collaborating with global leaders like #Solana & #IoTeX, CyberCharge is driving Web3 into the real world. Like👍, Retweet🔵, Comment Link to Tweet 🤖Join Bot🐣X (Twitter)✉️Chat

CyberCharge Announcements

@cyberchargeannouncements · Post #99 · 16.09.2024 г., 12:31

Today at #R3alWorld, we had a great time connecting with the #IoTeX team, Raullen Chai, CEO of @iotex_io. We exchanged valuable insights and ideas on DePIN devices and their innovative applications. #Token2049singapore Like👍, Retweet🔵, Comment Link to Tweet 🎁Join our Airdrop Event Link to MiniApp

CyberCharge Announcements

@cyberchargeannouncements · Post #102 · 17.09.2024 г., 06:01

CyberCharge showcased exciting content at the #R3alWorld DePIN Summit 2024 Workshop! 🎉 Our BD, Goran, shared CyberCharge's innovative Proof of Charge mechanism and seamless Web2 integration, bringing new energy to the future of #DePIN and charging experiences⚡️ #CyberCharge#IoTeX Like👍, Retweet🔵, Comment Link to Tweet 🎁Join our Airdrop Event Link to MiniApp

CyberCharge Announcements

@cyberchargeannouncements · Post #31 · 30.08.2024 г., 12:43

🚀We’re excited to be a part of the R3alWorld DePIN Summit! ⚡️Join us at this groundbreaking event, hosted by @iotex_io and Co-Hosted by @MessariCrypto, where CyberCharge will showcase its innovations alongside other industry leaders. 🗓Sept 16th-17th 📍Amara Singapore 🔌Let’s power the future together! #DePIN#CyberCharge#IoTeX#Messari#Token2049 Like👍, Retweet🔵, Comment Link to the Tweet! 🔗Tweet From IoTeX: https://x.com/iotex_io/status/1829239846008934586?s=46