TGINSIGHT SIMILAR POSTS
Изходен канал @clockstackwheels · Post #852 · 10.08
Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev
Hashtags
Търсене: #nbu
@djangoproject · Post #449 · 27.09.2017 г., 06:12
The Slovak National Security Office (#NBU) has identified ten malicious Python libraries uploaded on #PyPI — Python Package Index — the official third-party software repository for the Python programming language. Libraries included malicious but benign code Packages removed last week https://www.bleepingcomputer.com/news/security/ten-malicious-libraries-found-on-pypi-python-package-index/
@goinvestuz · Post #86 · 25.04.2026 г., 11:31
#Xavfsizlik - har bir investor uchun eng muhim masala. 📱 GoInvest tizimida sizning aktivlaringiz davlat darajasida himoyalangan: 💼 Sizning aksiyalaringiz va obligatsiyalaringiz bevosita sizning nomingizga rasmiylashtiriladi va Markaziy depozitariyada saqlanadi. 📊 Sizning pul mablag‘laringiz O‘zbekiston Milliy bankidagi (#NBU) maxsus hisobda saqlanadi. ⚡️ Hatto smartfoningizga biror narsa bo‘lsa ham, aktivlaringiz regulyator himoyasi ostida xavfsiz saqlanadi. #GoInvest bilan xotirjam investitsiya qiling! __ Где на самом деле лежат ваши акции и деньги? Безопасность - главный вопрос любого инвестора. В системе #GoInvest ваши активы защищены на государственном уровне: 💼 Ваши акции и облигации регистрируются лично на ваше имя и хранятся в Центральном депозитарии ценных бумаг 📊 Ваши денежные средства находятся на специальном счету в Национальном банке Узбекистана (#НБУ) ⚡️ Даже если с вашим смартфоном что-то случится, ваши активы останутся в безопасности под защитой регулятора. Инвестируйте спокойно вместе с 📱#GoInvest!
Hashtags
@buxdurektori · Post #6757 · 02.08.2025 г., 05:20
“Kelajakka qadam” — oliy ta’lim bitiruvchilari uchun imtiyozli kreditlar! 🚀 Agar siz Buxoro davlat universitetini tamomlagan bo‘lsangiz va o‘z biznesingizni boshlash, kasbiy faoliyatingizni yo‘lga qo‘yish yoki amaliy loyihangizni moliyalashtirishni istasangiz — aynan siz uchun yangi imkoniyat yaratildi! 📌 "Kelajakka birinchi qadam" krediti: Kredit maqsadi:Oliy ta’lim tashkilotlari bitiruvchi bosqich talabalarining biznes g‘oyalarini moliyalashtirish. Kredit oluvchi:Ijtimoiy soliq to‘lagan, o‘zini-o‘zi band qilgan oliy ta’lim tashkilotlarining bitiruvchi talabalari Kredit summasi: 10 mln. so‘mgacha Foiz stavkasi: yillik 21 % Kredit muddati: 18 oygacha Imtiyozli davr: 3 oygacha 📄 Batafsil ma’lumot: ➡️nbu.uz/kichik-biznes/kreditlar/yangi-kelajakka-qadam-kreditlari ➡️ Ariza topshirish, hujjatlar va kredit shartlari to‘g‘risida barcha ma’lumotlar shu sahifada mavjud. 👥 O‘qishni tamomlab, orzularingiz sari yo‘l olmoqchimisiz? Unda bugun harakatni boshlang — “Kelajakka qadam” sizni qo‘llab-quvvatlaydi! 💬 Savollaringiz bo‘lsa, biz bilan bog‘laning: 📞 Tel: +998 65-221-27-49 🌐https://bkm-buxdu.uz/ #KelajakkaQadam#BitiruvchiBiznesi#StartapYoshlar#ImtiyozliKredit#YoshlarKelajagi#NBU Bizni kuzatishda davom eting: 🌐 Telegram 🌐Instagram🌐Facebook🌐Web-sayt🌐Youtube
@venturevillagewall · Post #4071 · 05.02.2025 г., 07:00
NBU Accuses BitCapital of Illegal Lending The National Bank of Ukraine (NBU) has accused the Ukrainian service BitCapital, which issues loans in USDT stablecoins, of providing illegal lending services. Over 700 complaints from citizens cite issues like high interest rates, wrongful charges, aggressive debt collection tactics, and lack of transparency. The service's operations in Ukraine are now banned. Read more here #Ukraine#BitCapital#USDT#Banking#Regulation#Lending#Finance#Crypto#NBU#Loans#ConsumerProtection#Debt#InterestRates#Bans#Complaints#Market#IllegalServices#Transparency#FinanceNews#VC#Crypto