TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #852 · 10.08

Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev

Hashtags

Резултати

Намерени 463 подобни публикации

Търсене: #lega

当前筛选 #lega清除筛选
Ultimora.net - POLITICS 24

@Ultimorapolitics24 · Post #52051 · 28.02.2026 г., 21:00

Nota della #Lega: "In pochi piangeranno la scomparsa di Ali Khamenei, un brutale dittatore, per anni responsabile di una repressione feroce e di decine di migliaia di vittime innocenti: giovani, donne, uomini liberi. Crimini atroci commessi per mantenere il potere, soffocando nel sangue ogni richiesta di libertà. L’auspicio è che ora si apra un nuovo capitolo nella storia. Il popolo iraniano merita finalmente libertà." @UltimoraPolitics24

Hashtags

Ultimora.net - POLITICS 24

@Ultimorapolitics24 · Post #51694 · 19.01.2026 г., 12:20

Nota #Lega: "Non solo la norma anti-coltelli e l'introduzione del reato per chi non si ferma all'alt delle forze dell'ordine: nel pacchetto sicurezza la Lega vuole inserire specifiche novità per i giovani stranieri che violano le leggi. Nello specifico: basta ricongiungimenti familiari facili, taglio dei benefici dell'accoglienza per i ragazzi che commettono reati, rimpatri più efficaci per i minori arrivati in Italia senza parenti. Per la Lega sono proposte prioritarie" (ANSA) @UltimoraPolitics24

Hashtags

Ultimora.net - POLITICS 24

@Ultimorapolitics24 · Post #51541 · 29.12.2025 г., 18:59

La #Lega presenta un ordine del giorno alla Manovra, all'esame dell'Aula della Camera. Il testo "impegna il governo a valutare l'opportunità di adottare le opportune iniziative normative volte a sospendere, compatibilmente con i vincoli di finanza pubblica" l'incremento dei requisiti pensionistici che scatteranno dal 2027 in modo progressivo. (Ansa) @UltimoraPolitics24

Hashtags

Ultimora.net - POLITICS

@ULTIMORAPOLITICS · Post #45603 · 26.06.2025 г., 08:17

La Commissione Affari Costituzionali del Senato ha respinto l’emendamento della #Lega sul terzo mandato per i governatori. Solo 5 voti favorevoli: 3 della Lega, uno di Italia Viva e uno delle Autonomie. Astenuti Balboni e Matera, entrambi di Fratelli d’Italia. @UltimoraPolitics

Hashtags

Ultimora.net - POLITICS

@ULTIMORAPOLITICS · Post #44638 · 22.02.2024 г., 09:07

Decreto elezioni, la #Lega ritira l'emendamento per il terzo mandato ai sindaci dei comuni con più di 15mila abitanti. La proposta aveva avuto il parere contrario del governo. Rimane invece sul tavolo la proposta di modifica che riguarda il terzo mandato ai presidenti di regione @UltimoraPolitics

Hashtags

Ultimora.net - POLITICS

@ULTIMORAPOLITICS · Post #44036 · 05.09.2023 г., 09:42

La #Lega si dice contraria ad abbassare la soglia di sbarramento dal 4% al 3% in vista delle Europee: "La modifica della legge elettorale non è una priorità, ma soprattutto è giusto che gli italiani scelgano i propri rappresentanti senza che ci siano aiutini" @UltimoraPolitics

Hashtags

L'Osservatorio - Italia

@Osservatorioitaliano · Post #24931 · 31.03.2026 г., 22:42

#Italia Nota della #Lega|PfE: “Ancora eliminati. Niente Mondiale per l'Italia: è una vergogna inaccettabile. Il calcio italiano è da rifondare, partendo dalle dimissioni di Gabriele Gravina”. @OsservatorioItaliano

Hashtags

123•••10•••20•••30•••3839
ПредишнаСтр. 1 от 39Следваща