TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #852 · 10.08

Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev

Hashtags

Резултати

Намерени 12 подобни публикации

Търсене: #mpa

当前筛选 #mpa清除筛选
MPA GLOBAL

@mpa_creative · Post #320 · 11.12.2022 г., 20:02

MPA creative media agency MPA creative media agency asoschisi Nafosatxon Tojiboeva Xalqaro toifadagi mutaxassis. Sakkiz yil davomida XXR xamda Buyuk Britaniyada taxsil olgan. Dunyoning eng yirik Media kompaniyalarida tajriba to'plab bugungi kunda O'zbekistonda turli loyihalar olib bormoqda. Kreativ kontent asosida ishlangan video roliklar "Ayol va biznes - o'sishga qodirmiz!" forum kunida namoyish qilindi. #mpa#production

MPA GLOBAL

@mpa_creative · Post #420 · 30.12.2022 г., 23:59

🌐MPA Creative Media Agency xamda bir qancha xaqaro tashkilotlar bilan hamkorligida tashkilashtirilgan «Ayol va biznes» Gala Awards 2022 tadbiri tantanali marosimini Lux Tv telekani orqali tomosha qilishingiz mumkin. #media#bizhaqimizda#mpa 👉Telegram| Instagram | Veb sahifa

MPA GLOBAL

@mpa_creative · Post #399 · 30.12.2022 г., 09:54

🌐MPA Creative Media Agency xamda bir qancha xaqaro tashkilotlar bilan hamkorligida tashkilashtirilgan «Ayol va biznes» Gala Awards 2022 tadbiri tantanali marosimida Uzreport telekani nigohida olingan reportajni taqdim etamiz #media#bizhaqimizda#mpa 👉Telegram| Instagram | Veb sahifa

MPA GLOBAL

@mpa_creative · Post #376 · 30.12.2022 г., 09:05

🌐MPA Creative Media Agency xamda bir qancha xaqaro tashkilotlar bilan hamkorligida tashkilashtirilgan «Ayol va biznes» Gala Awards 2022 tadbiri tantanali marosimida Uzreport telekani nigohida olingan reportajni taqdim etamiz #media#bizhaqimizda#mpa 👉Telegram| Instagram | Veb sahifa

MPA GLOBAL

@mpa_creative · Post #332 · 20.12.2022 г., 16:18

🌐MPA Creative Media Agency xamda bir qancha xaqaro tashkilotlar bilan hamkorligida tashkilashtirilgan «Ayol va biznes» Gala Awards 2022 tadbiri tantanali marosimida My5 telekani nigohida olingan reportajni taqdim etamiz #media#bizhaqimizda#mpa 👉Telegram| Instagram | Veb sahifa

MPA GLOBAL

@mpa_creative · Post #316 · 10.12.2022 г., 23:09

MPA creative media agency📽Production 🔴 Kreativ kontent asosida ishlangan video roliklar "Ayol va biznes - o'sishga qodirmiz!" forum kunida namoyish qilindi. 🟡 Agentlik nafaqat yirik miqiyosli tadbirlar tashkil etish balki shahsiy brendni rivojlantirishga qaratilgan roliklar tayorlash bilan ham shug'ulanadi. #mpa#production#servis

MPA GLOBAL

@mpa_creative · Post #490 · 31.12.2023 г., 11:16

🇺🇿Brand Xalqaro Biznes Jurnalining Ishonchli Hamkorlaridan biri Centrum Air kompaniyasiga 2023 yil davomidagi barakali hamkorlik uchun o'z minnadorligimizni bildiramiz. 🇬🇧 We would like to express our gratitude to @centrumair one of the Trusted Partners of Brand International Business Magazine, for the blessed cooperation throughout 2023. 🇷🇺 Мы хотели бы выразить благодарность @centrumair одному из доверенных партнеров международного бизнес журнала Brand, за плодотворное сотрудничество на протяжении 2023 года. #bussiness#we#project#mpa

MPA GLOBAL

@mpa_creative · Post #192 · 11.06.2022 г., 08:41

MPA Креатив Медиа Агентлигимиз турли йўналиш ва мавзулар тематикасида семинар-теренинг, конференсиялар ва маросимлар ташкил этишда давом этади. Сизда хам ғоя бўлса-ю уни амалга оширишга жамо бўлмаса биз бунда кўмаклашамиз. Тадбирни ўтказишда яқиндан ёрдам берган @groundzerouz, @turkistansu_official ва бошқа жамоа вакилларига ўз мннадорлигимизни билдирамиз! #brand#seminar#pr#marketing#personalbranding#mpa#grow

MPA GLOBAL

@mpa_creative · Post #157 · 24.05.2022 г., 22:31

«Шахсий бренд ва Бизнес» Ўзбекистондаги Биринчи Аёлар форумидан фото лавхала 🔴🟡🔵 02.04.2022 #personalbrending#shahsiybrend#shahsiyrivojlanish#forum#internationalforum#public#relashionship#media#pr#advertisement#wediditperfectly#wedidit#tashakkur#tavsilot#hilton#hiltonhotel#kolan#bright#news#tv#photo#beuniverse#mpa#flowergarden#cake

MPA GLOBAL

@mpa_creative · Post #124 · 21.05.2022 г., 07:16

«Шахсий бренд ва Бизнес» Ўзбекистондаги Биринчи Аёлар форумидан фото лавхалар 🔴🟡🔵 #personalbrending#shahsiybrend#shahsiyrivojlanish#forum#internationalforum#public#relashionship#media#pr#advertisement#wediditperfectly#wedidit#tashakkur#tavsilot#hilton#hiltonhotel#kolan#bright#news#tv#photo#beuniverse#mpa#flowergarden#cake

Orizzonti Politici

@OrizzontiPolitici · Post #45 · 23.04.2019 г., 12:46

#Italia#Europee Sono 16 i partiti ammessi alle elezioni europee, nessuna ha dovuto raccogliere le 150.000 firme necessarie, vediamoli insieme: -#M5S -#PD-#A1MDP-#DemoS -#Lega-#MNS -#FI (Insieme a #UdC-#MpA-#IDeA-#CP-#NPSI-#EpI-#RC-#PLI) -#FdI (Insieme a #DI-#DiventeràBellissima) -#LS (#SI-#PRC-#AET-#ÉViva) -#EV (#FdV-#Possibile) -#PiùE-#IiC (Insieme a #PSI-#PRI) -#PdF-#AP I partiti sottostanti sono stati ammessi anche senza avere né rappresentanza in parlamento né senza aver raccolto firme -#PC (Partito Comunista) -#CPI-#DU (CasaPound-Destre Unite) -#FN (Forza Nuova) -#PPI (Popolari Per l'Italia) -#PPIT (Partito Pirata) -#PAI (Partito Animalista Italiano) -#PPA (Popolo Partite IVA) Nelle tre regioni #ValleDAosta, #TrentinoAltoAdige e in #FVG troviamo diverse alleanze: -#ApE con il PD (#UV-#UVP-#ALPE-#EPAV-#SA) -#SVP-#PATT e #SSk con FI -#LAltoAdigeNelCuore con FdI -#VGV con #EV -#TK con #PiùE @NewsDalMondoo