TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #852 · 10.08

Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev

Hashtags

Резултати

Намерени 99 подобни публикации

Търсене: #jetpack

当前筛选 #jetpack清除筛选
Android Broadcast

@android_broadcast · Post #9415 · 14.08.2025 г., 09:57

‼️Google нашла решения проблем багов для конкретных устройств😂 Известно, что отдельные устройства под Android имеют собственные баги. Производители их не правят по разным причинам: закончилась поддержка, не хотят тратиться или предложили на форуме обход. Может просто идет долго доставка фикса до вашего устройства (всякое может быть) Команда Android Jetpack сделала библиотеку core-backported-fixes, чтобы помочь разработчикам проверить состояния бага для текущего устройства 😂 Пример кода проверки issue KI_398591036 (проблема с цветом в фото на Pixel устройствах) val fixManager = BackportedFixManager() if (fixManager.isFixed(KnownIssues.KI_398591036)) { Offer_experience_that_needs_fix() } else { Offer_experience_that_avoids_the_bug() } Все issue для проверки описаны в классе KnownIssues #android#jetpack

Android Broadcast

@android_broadcast · Post #9413 · 14.08.2025 г., 09:42

‼️Важно изменение Android Jetpack - minSdk повысили с Api Level 21 (Android 5.0) до 23 (Android 6.0). Пока только в следующих версиях библиотек, но это всего 1-2 месяца. Если ваше приложение поддерживает Android 5.0 и выше, то использовать новые версии библиотек уже не получится. Что можно сделать: 👉 Остаться на старых версиях 👉 Повысить minSdk до 23 или выше 👉 Поддерживать всё самостоятельно Источник - Ian Lake из команды Android Jetpack #android#jetpack

Android Broadcast

@android_broadcast · Post #9370 · 31.07.2025 г., 09:30

🚀Вышел Jetpack Browser 1.9.0 - библиотека для интеграции Custom Tab в приложения 👉 Появилась возможность добавить элементы контекстного меню в Custom Tabs — теперь вы можете собственные пункты меню внутри вкладки 👉 Появилось экспериментальное Auth Tab API. Цель - OAuth авторизация через Web браузер 👉 Улучшения TrustedWebActivityIntent Есть и другие менее заметные обновления #android#jetpack

Android Broadcast

@android_broadcast · Post #8932 · 10.04.2025 г., 05:31

🚀Вышел первый релиз Jetpack Core-i18n Вышел первый стабильный релиз Jetpack Core-i18n - библиотека для упрощения интернационализации приложения. Первый релиз фокусируется на форматирование даты и времени, а также бэкпорт android.icu.text.MessageFormat dependencies { implementation("androidx.core:core-i18n:$core_version") } #android#jetpack

Android Broadcast

@android_broadcast · Post #8803 · 14.03.2025 г., 04:39

🚀Jetpack Core i18n 1.0 - библиотека для качественной интернационализации приложения Google представила новую библиотеку c фокусом на 2 основных областях: 👉 Форматирование даты и времени, следуя лучшим практикам, опираясь на настройки пользователя и предоставляя доступ на новых и старых версиях Android 👉 Backport android.icu.text.MessageFormat - API для подготовки строк для показа пользователю с опциональными аргументами 👉 Библиотека будет портировать новые i18n API на старые версии Android #android#jetpack

Android Broadcast

@android_broadcast · Post #8744 · 27.02.2025 г., 09:24

🚀Core-Viewtree 1.0.0 — стабильный релиз!🎉 AndroidX представил первую стабильную версию библиотеки core-viewtree, которая вводит новое понятие — disjoint parent для View, дополнительно к уже существующему View.parent 🔍 Что это значит? Теперь View может иметь родителя, который есть у View, но не задан через View.parent. Это полезно в случаях, когда элемент находится вне стандартной иерархии, например: ViewOverlay, попапы, диалоги. Такой подход позволяет гибко управлять связями между View, особенно в анимациях и сложных UI-компонентах. Пример использования class CustomOverlayView @JvmOverloads constructor( context: Context, attrs: AttributeSet? = null ) : View(context, attrs) { fun attachToOverlay(overlayView: View) { // Устанавливаем overlayView как разобщённого родителя ViewTreeDisjointParent.set(this, overlayView) } } Где используется AndroidX автоматически задаёт disjoint parent для ViewOverlay, начиная с Transition 1.6.0-alpha01. Также разработчики могут самостоятельно назначать такие связи. Будете использовать в своих проектах? Делитесь мыслями в комментариях! 👇 #android#jetpack

Android Broadcast

@android_broadcast · Post #9026 · 30.04.2025 г., 12:03

📹НОВОЕ ВИДЕО 🎉Полный разбор Jetpack ViewModel для Android и Kotlin Multiplatform (44 мин) ViewModel - один из самых популярных компонентов Android Jetpack в современной Android разработки. Уже сейчас там есть поддержку Kotlin Multiplatform. Но знаете ли вы возможности ViewModel? Обо всём этом в новом видео на канале Видео доступно на 📹YouTube📹VK Video📺RuTube #AndroidBroadcast#jetpack

Android Broadcast

@android_broadcast · Post #9161 · 20.05.2025 г., 21:07

🚀Вышел Jetpack Window Manager 1.4 - библиотека для работы с разными форматами устройства и несколькими окнами с поддержкой KMP Что нового в свежей версии: 👉 Улучшения Activity Embedding 👉 Улучшения API WindowMetrics 👉 Улучшили API для тестирования #jetpack#kmp

Hashtags

Android Broadcast

@android_broadcast · Post #8750 · 03.03.2025 г., 16:04

🤖Руководство(EN,5м) по добавлению выбора языка с помощью Jetpack API и интеграции его с Jetpack Compose Ссылка без VPN #android#jetpack#compose

123•••89
ПредишнаСтр. 1 от 9Следваща