TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #852 · 10.08

Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev

Hashtags

Резултати

Намерени 84 подобни публикации

Търсене: #psychedelic

当前筛选 #psychedelic清除筛选
Pelican

@pelican_official · Post #2718 · 30.09.2024 г., 11:46

Быть в тренде этой осенью — быть с Pelican: 🔹 адаптивный дизайн 🔹 природная и цифровая палитра оттенков 🔹 принты: #psychedelic эстетика + ИИ Покупайте одежду и аксессуары в магазинах Pelican и на маркетплейсах: Wildberries Ozon Детский мир Lamoda Спортмастер

Hashtags

AWTH

@wall_amv · Post #9120 · 01.06.2024 г., 13:26

Anime : Cyberpunk: Edgerunners & Kimi no Na wa & Kakegurui & Kiznaiver & Monogatari Series & Chainsaw Man & Rebuild of Evangelion & Call of the Night & Darling in the FranXX & Bladerunner "2049" & Oshi no Ko Music : DEJA VU #Amv #Amv_Mix #Mix #Psychedelic #AnimWorld @Wall_Amv

Tibicen

@world_music_geek · Post #227 · 16.10.2021 г., 22:34

Где-то Там — Дикий Альбом (Self-released, 2021) #psychedelic#rock#Russia Где-то Там — московский семейный тандем двух Саш, сочетающий в своём творчестве психоделический фолк 60-х годов с чукотским шаманским бубном вместо перкуссии и русскую традиционную музыку. Общее впечатление от их дебютного альбома, полностью записанного на аналоговом оборудовании, напоминает работы Жозефа ван Виссема и Джима Джармуша с голландским фольклором, выполненные для фильма «Выживут Только Любовники». Помимо музыки, Саша и Саша заваривают чай из самых разнообразных трав со всех уголков России в своей загородной мастерской «Где-то там». Spotify | AppleMusic

AWTH

@wall_amv · Post #9331 · 20.11.2024 г., 20:20

Anime: 07-ghost, 5 Centimeters per Second, Akagami no Shirayukihime, Citrus, Darling in the Franxx, Death Parade, Bakemonogatari, Nekomonogatari (White), Koyomimonogatairi, Kizumonogatari, Free! Iwatobi Swim Club & Eternal Summer, Nagi No Asukara, Fate/stay Night: Unlimited Blade Works, Kobato, Mahou Tsukai No Yome, Shigatsu mo Kimi mo Uso, Hotarubi mo Mori e, Macross Frontier - Itsuwari No Utahime, Kyoukai no Kanata, Genius Party Beyond, The Garden of Words, Naruto, Koi wa Ameagari no You ni, Kimi no Na wa, Yuri on Ice, Ookami no Kudomo Ame to Yuki, Ef: A Tale of Memories, Hal: The Movie, Sakurako-san no Ashimoto ni wa Shitai ga Umatteiru, Casshern Sins, Me!Me!Me!, Mawaru Penguindrum, Koe no Katachi, Nerawareta Gakuen, Hyouka, Tokyo Ghoul, Devils Line, Sankarea, Valkyrie Drive: Mermaid, Uchiage Hanabi, The Place Promised in Our Early Days Music: SOPHIE - Infatuation, Helios - First Dream Called Ocean Awards: Лучшая романтика на AKROSS Con 2018 #Amv #Amv_Mix #Mix #Romance #Psychedelic #AnimWorld @Wall_Amv

AWTH

@wall_amv · Post #9285 · 28.09.2024 г., 18:54

Anime: Kizumonogatari, Yofukashi no Uta. Cyberpunk Edgerunners, Tokyo Ghoul, Chainsaw man, Arakawa Under the Bridge . Music: Grant & Ellis - Dead Man Walking Awards: 4-ое место в конкурсе Арам 2023 #Amv #Amv_Mix #Mix #Psychedelic #MEP #AnimWorld @Wall_AMV

Tibicen

@world_music_geek · Post #63 · 13.10.2020 г., 06:00

Spires That In The Sunset Rise — Beasts In The Garden (Self-released, 2015) #avantfolk#psychedelic#United_States Седьмой альбом фри-фолк группы с американского среднего запада Spires That In The Sunset Rise. Опираясь на экспериментальную музыку и традиционную музыку разынх культур, они создали запоминающееся индивидуальное звучание. Beasts In The Garden был записан после долгих упражнений в импровизации с джазовыми музыкантами Чикаго, Милуоки и Мэдисона. Перед вами гипнотизирующий звуковой коллаж, выполненный из звуков голоса, флейты и саксфона. При оформлении обложки был использован французский гобелен конца 15 или начала 16 века, иллюстрирующий миф о Нарциссе. Spotify | AppleMusic | Bandcamp

123•••67
ПредишнаСтр. 1 от 7Следваща