Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет.
Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности.
К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается.
Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты.
Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей.
В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения.
Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе.
#dev
NEW EVENT: Gunzilla Games, OpenSea and Morningstar Ventures Networking Event🇸🇬
It was awesome to have brought together Off The Grid enthusiasts during our event in Singapore, which we co-hosted with Gunzilla Games and OpenSea.
See you at our next #OTG meetup in Dubai 💫
#OTG#web3#киберспорт
Вне сети: игра, ажиотаж и влияние на криптовалюту
Поговорим об играх! 🎮
Игровая индустрия продолжает менять финансовые модели, и Off the Grid (OTG) – новый киберпанковский шутер в жанре Battle Royale – стал ещё одним мостом между играми и криптовалютами. Проект привлёк внимание благодаря нестандартному геймплею: сочетание PvP и PvE, кастомизация персонажей с кибернетическими улучшениями и масштабный открытый мир создают условия для глубокой вовлечённости игроков.
▶️Однако самый интересный аспект игры – это её возможное влияние на индустрию блокчейна◀️
❓Как OTG меняет отношение к криптовалютам?
Ажиотаж вокруг Off the Grid показывает, как игровое сообщество становится всё более открытым к цифровым активам. Внутриигровая экономика в таких проектах уже давно функционирует по законам крипторынка: покупка и продажа предметов, уникальные скины, внутриигровая валюта – всё это отражает механизмы торговли токенами и NFT. Если разработчики реализуют блокчейн-активы в OTG, это может стать катализатором массового принятия криптовалют среди геймеров.
В отличие от множества Play-to-Earn игр, где прибыль ставится выше качества геймплея, Off the Grid предлагает полноценный AAA-экспириенс. Это важно, потому что именно успешные игровые проекты способны изменить восприятие криптовалют – не как спекулятивного инструмента, а как полноценной цифровой экономики.
❓Перспективы: новое поколение Web3-игр?
Хотя на данный момент Off the Grid не использует блокчейн, его успех может повлиять на дальнейшее развитие GameFi-сектора. Крупные издатели уже экспериментируют с интеграцией криптовалют, и подобные проекты создают фундамент для перехода к Web3-играм, где цифровые активы действительно принадлежат игрокам.
Криптовалюта и игры продолжают сближаться, и, возможно, именно такие проекты, как OTG, станут точкой входа в криптомир для миллионов новых пользователей.
❗️Следите за развитием индустрии 😏– подписывайтесь на наш канал!
___________
@MirraChannel😎
Off the Grid Messenger
Off The Grid (OTG) Messenger is an easy way for people to communicate through text messages when in remote areas. With a theoretical transmission range of 10 miles (16kms), OTG messenger can be used by groups of people to stay connected when they are in areas not serviced by mobile connectivity.
For portability and low power purposes, the device was created by re-purposing an old Nokia e63 phone I had laying around. The enclosure, LCD, keypad, backlighting and speaker have been re-used however the motherboard was re-designed from the ground up with low power components, a modern STM32 H7 microcontroller, an ISM LoRA radio and expanded flash memory.
https://github.com/TrevorAttema/OTGMessenger
Comments
https://news.ycombinator.com/item?id=27659105
#otg#offthegrid#grid#im#messenger#alternatives#cellphone#mobile#nokia