TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #852 · 10.08

Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev

Hashtags

Резултати

Намерени 261 подобни публикации

Търсене: #js

当前筛选 #js清除筛选
sjshb57-盘

@sjshb_2157 · Post #748 · 24.03.2025 г., 14:18

阅读替换规则: #01 数字标题 #JS 特点: 1. 整体优化 2. 添加详细注释 3. 对零,〇;二, 两数字,映射为 0,2 4. 对类似 [第二百一十五章,第二百十五章] 进行修复,返回为第 215 章,防止出现返回章节错误的情况 5. 添加 [章节 标题],之中的空格 6. 标题后如果出现句号 [例如: 标题。] 进行移除,其他符号不受影响 7. 根据原标题,返回 [章节回集卷部篇]

Hashtags

JS Organization

@jsorganization · Post #221 · 07.04.2024 г., 18:45

💥SET Time RESTRICTION To Run Command BJS 🎃 🍏 Command:YOUR COMMAND NAME BJS- // Function to get Bangladesh time function getBangladeshTime() { var now = new Date(); var options = { timeZone: 'Asia/Dhaka', hour12: true, hour: 'numeric', minute: 'numeric', second: 'numeric' }; return now.toLocaleString('en-US', options); } // Function to check if the current time is within the allowed time range (12:00 AM to 6:00 AM Bangladesh time) function isRestricted() { var now = new Date(); var bdTime = new Date(now.toLocaleString('en-US', { timeZone: 'Asia/Dhaka' })); var currentHour = bdTime.getHours(); return currentHour >= 0 && currentHour < 6; // Returns true if it's between 12:00 AM and 6:00 AM Bangladesh time } // If it's restricted, inform the user and return without executing the command if (isRestricted()) { informRestrictedTime(); } else { // If it's not restricted, proceed with the command execution YOUR ALL CODE IS HERE } // Function to inform the user about restriction time function informRestrictedTime() { var remainingTime = getRemainingTime(); Bot.sendMessage("*👋 Hey " + user.first_name + "\nIt is Bed Time 🛏️\nSo You Cannot Use This Command From 12:00 AM To 6:00 AM in Bangladesh Time\nNow Bangladesh Time: " + getBangladeshTime() + " 🇧🇩\n━━━━━━━━•❅•°•❈•°•❅•━━━━━━━━\n⌛ Please Come Back After\n " + remainingTime + "\n━━━━━━━━•❅•°•❈•°•❅•━━━━━━━━\nIf you need it urgently, message @itsSowrov!*"); Bot.runCommand("main_menu"); } // Function to get the remaining time until the command can be executed again function getRemainingTime() { var now = new Date(); var bdTime = new Date(now.toLocaleString('en-US', { timeZone: 'Asia/Dhaka' })); var currentHour = bdTime.getHours(); if (currentHour < 6) { var remainingHours = 6 - currentHour; var remainingMinutes = 60 - bdTime.getMinutes(); var remainingSeconds = 60 - bdTime.getSeconds(); return remainingHours + " hours, " + remainingMinutes + " minutes, " + remainingSeconds + " seconds"; } else { return "Come back later"; } } Copy and paste it where you set time restrictions for your command. Keep the first and last part of the code intact, and insert your main code in between or middle of this code. That's it! Then user cant use this commamd during the restricted time, set from 12:00 PM to 6:00 AM Bangladesh time. You can adjust the timing as needed. © Copyright : @JSOrganization ❓ Question/Error : @itsSowrov ⚙️#JS

Hashtags

Android Broadcast

@android_broadcast · Post #9295 · 03.07.2025 г., 08:41

🚀 Вышел стабильный JavaScript движок от Google для Android Новая стабильная библиотека Jetpack JavaScript Engine позволит разработчикам выполнять JS код в изолированной и ограниченной среде. class MainActivity : ComponentActivity() { // Теперь nullable, без lateinit private var jsSandbox: JavaScriptSandbox? = null private var jsIsolate: JavaScriptIsolate? = null override fun onCreate(savedInstanceState: Bundle?) { super.onCreate(savedInstanceState) if (!JavaScriptSandbox.isSupported()) { Log.e("JS", "JavaScriptSandbox не поддерживается") return } lifecycleScope.launch { // Создаём и сохраняем в nullable-поле jsSandbox = JavaScriptSandbox .createConnectedInstanceAsync(applicationContext) .await() jsIsolate = jsSandbox?.createIsolate() // При выполнении гарантируем, что jsIsolate != null val result: String = jsIsolate ?.evaluateJavaScriptAsync(JS_SCRIPT_SCRING) ?.await() ?: "Ошибка: isolate не инициализирован" Log.d("JS", "Результат выполнения: $result") } } override fun onDestroy() { super.onDestroy() // Закрываем только если не null jsIsolate?.close() jsSandbox?.close() } } #jetpack#js

Hashtags

123•••10•••202122
ПредишнаСтр. 1 от 22Следваща