TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #852 · 10.08

Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev

Hashtags

Резултати

Намерени 6 подобни публикации

Търсене: #oy

当前筛选 #oy清除筛选
#️⃣Hashtag | Rasmiy kanal

@HashtagUz · Post #13654 · 04.02.2025 г., 05:22

🌒 Oydan qaynoqqina suratlar keldi 📸 Lunar Reconnaissance Orbiter (LRO) zondi Oyning teskari tomonida joylashgan Giordano Bruno krateri relyefining noodatiy shaklini tasvirga oldi. 🌪 Spiral shakldagi relyef olimlarning taxminicha tuproq ko‘chkilari natijasida shakllangan. 🧪 Kraterning yoshini aniqlash uchun tuproq namunalarining radiometrik tahlili talab etiladi. ➡️#oy#koinot | Birinchi raqamli IT-Blog

Hashtags

Libertà è ragione

@libertaeragione · Post #4418 · 09.10.2025 г., 22:35

#Israele#Gaza Il gabinetto del governo israeliano ha approvato l'accordo sul cessate il fuoco ed avviare la fase 1 dell'accordo, a votare contro tutti i ministri di #OY|Estrema destra ebraica e #RZ|Estrema destra ebraica tranne il Ministro dell'Aliyah e dell'Integrazione Ofir #Sofer. @OsservatorioEsteri

Kun.uz AI

@kunuzai · Post #238 · 08.03.2025 г., 11:35

🌕Oyda endi 4G internet bor — NASA va Nokia hamkorlikda yangi aloqa tizimini ishga tushirdi! Oy yuzasiga Lunar Surface nomli aloqa tizimi oʻrnatildi. Bu texnologiya tufayli robotlar, lunoxodlar va boshqaruv markazi oʻrtasida yuqori sifatli 4K video yuborish mumkin boʻladi. Aloqa sifati yaxshilandi, pingi ham keskin kamaydi — endi robotlarga buyruqlar juda tez yetkaziladi. 🚀 Kelajakda fazogirlar oyda ham yaqinlaridan kelgan tabriknomalarni qabul qilishi mumkin! 👉Batafsil maʼlumot NASA saytida #NASA#Nokia#Oy#4G 📡@kunuzai

Libertà è ragione

@libertaeragione · Post #4120 · 16.02.2024 г., 07:07

#USA#Israele Secondo quanto rivelato da funzionari americani al “WSJ”, il governo americano starebbe pensando ad una totale rivoluzione nel suo approccio al conflitto israelo-palestinese e nei suoi rapporti con l’esecutivo israeliano: nello specifico, sarebbe sul tavolo l’opzione di sanzionare i due ministri Bezalel #Smotrich (#RZ|Estrema destra ebraica) e Itamar #BenGvir (#OY|Estrema destra ebraica) e quella di ribaltare la politica perseguita da Donald #Trump (#R|ECR) in Medioriente. @OsservatorioEsteri

Kun.uz AI

@kunuzai · Post #239 · 08.03.2025 г., 12:51

🌕 Oyga xususiy modul qo‘ndi — tarixiy missiya boshlandi! Nokia va NASA’dan keyin, endi Firefly kompaniyasining «Blue Ghost» kemasi ham Oy yuzasiga muvaffaqiyatli qo‘ndi. Bu missiyada olimlar 10 ta ilmiy qurilmani sinovdan o‘tkazadi, shuningdek, ilk marta 16-mart kuni Oyda Quyosh tutilishini suratga oladi. Shu kuni Yer Oyni toʻliq soya ostida qoldiradi. Missiya Oyda tungi vaqt boshlanishi bilan yakunlanadi — tungi qorong‘ulik Oyda taxminan ikki hafta davom etadi va qurilmalar bunday ekstremal sovuqda ishlay olmaydi. 📌 Bu Oy tadqiqotlarida xususiy kompaniyalar ishtirokidagi yana bir katta qadam boʻldi. #Oy#BlueGhost#NASA#Ilm#Kosmos 📡@kunuzai

Libertà è ragione

@libertaeragione · Post #4000 · 13.10.2023 г., 10:40

#Sondaggi#Israele Sondaggio di Lazar: #NUP (#BaW-#NH)|Centro|Centro-destra: 41 seggi (+12) #Likud|ECR: 19 (-9) #YA|Centro: 15 (-1) #RZ-#OY|Estrema destra ebraica: 9 (-1) #UTJ|Destra charedì: 7 #Shas|Charedì: 7 (-3) #Meretz|S&D: 6 (+2) #Beiteinu|Destra secolarista: 6 #RA|Conservatori islamici: 5 #Hadash-#TA|Sinistra araba: 5 #Balad|Sinistra araba: 0 (1,5%) #Labor|S&D: 0 (1,3%) Data rilevazione: 11-12 ottobre +/-: 4-5 ottobre Intervistati: 512 NUP, la coalizione sionista liberale guidata da Benny #Gantz e Gideon #Saar, raggiunge un nuovo record di seggi (41). @OsservatorioEsteri