TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #852 · 10.08

Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev

Hashtags

Резултати

Намерени 2 подобни публикации

Търсене: #segwit

当前筛选 #segwit清除筛选
Mirracoin Новости

@MirraChannel · Post #102 · 11.04.2024 г., 12:35

#биткоин#SegWit Что такое SegWit? К 2017 году недостатки сети биткоина 🥉 такие, как масштабируемость и проблема пластичности транзакций (т.е. изменение части содержимого транзакции, вносящее путаницу в систему учета) становились всё более критичными. На фоне новых проектов и технологий, первая криптовалюта смотрелась дорогой и бесперспективной в технологическом плане развития 📉. 💡 Одним из решений проблемы стал софтфорк биткоина — Segregated Witness (SegWit), который был активирован 24 августа 2017 в блоке 481 824. 🔥SegWit - обновление блокчейна биткоина, направленное на увеличение пропускной способности и решение проблемы пластичности транзакций. Это программное обеспечение позволяет записывать больше транзакции в блок без фактического изменения лимита в 1 Мб. 🔥 SegWit делает безопасной и удобной в проектировании функцию работы сайдчейнов (сетей второго уровня) поверх основной сети биткоина. ✔️ Биткоин, в свое время стал прорывной технологией, но без глобальных улучшений программного обеспечения, каким в свое время стал SegWit не было бы того развития, которое мы видим сегодня. @MirraChannel😎

Mirracoin Новости

@MirraChannel · Post #284 · 08.03.2025 г., 17:06

#BTC#Legacy#SegWit#Taproot#база ❗️Виды биткоин-адресов: какой выбрать? Биткоин-адрес — это ключевой элемент для получения и отправки BTC, но не все адреса одинаковы. С развитием сети появились новые форматы, улучшающие скорость, комиссии и анонимность транзакций. Разбираемся, какой биткоин-адрес лучше выбрать в 2025 году. 📌1. Legacy-адреса (P2PKH) – первый стандарт биткоина Пример: 1A1zP1eP5QGefi2DMPTfTL5SLmv7DivfNa Legacy-адреса (или P2PKH – Pay to Public Key Hash) – это оригинальный формат биткоин-адресов, использующийся с 2009 года. Они начинаются с цифры 1. Преимущества: ✅ Поддерживаются всеми кошельками и биржами. ✅ Простота в использовании. Недостатки: ❌ Высокие комиссии (из-за больших размеров транзакций). ❌ Не поддерживают современные улучшения, такие как SegWit. Кому подходит? Тем, кто использует старые кошельки или хочет совместимость со всеми сервисами. 📌2. SegWit-адреса (P2SH, P2WPKH) – снижение комиссий Пример: 🔹 P2SH: 3J98t1WpEZ73CNmQviecrnyiWrnqRhWNLy 🔹 P2WPKH (Native SegWit): bc1qw508d6qejxtdg4y5r3zarvaryvaxxpcs SegWit (Segregated Witness) – это обновление сети Биткоина, введенное в 2017 году для уменьшения размера транзакций и снижения комиссий. Варианты SegWit-адресов: P2SH (Pay to Script Hash) – начинаются с 3, обеспечивают совместимость со старыми адресами. P2WPKH (Native SegWit) – начинаются с bc1q, дают максимальную экономию комиссии. Преимущества: ✅ Снижение комиссий на 30-40% (за счет меньшего размера транзакции). ✅ Повышенная безопасность (защита от модификации данных). ✅ Поддерживаются большинством современных кошельков и бирж. Недостатки: ❌ Старые сервисы могут не поддерживать Native SegWit (bc1q-адреса). Кому подходит? Тем, кто хочет экономить на комиссиях и использовать современные решения. 📌3. Taproot-адреса (P2TR) – максимальная приватность и эффективность Пример: bc1p... Taproot – это последнее крупное обновление биткоина (2021 год), которое значительно улучшает конфиденциальность и снижает комиссии для сложных транзакций. Преимущества: ✅ Максимальная приватность – транзакции выглядят как обычные платежи, даже если внутри них смарт-контракт. ✅ Оптимизированные комиссии – особенно полезно для мультиподписей и сложных контрактов. ✅ Более гибкие и мощные транзакции. Недостатки: ❌ Поддерживается не всеми кошельками и биржами. ❌ Пока что используется реже, чем SegWit. Кому подходит? Тем, кто хочет максимальной конфиденциальности и использует сложные транзакции (мультиподписи, Lightning Network). ❓Какой биткоин-адрес выбрать в 2025 году? ✔ Legacy (P2PKH, 1...) – если нужна полная совместимость со всеми сервисами, но готов платить высокие комиссии. ✔ SegWit (P2SH, 3... или P2WPKH, bc1q...) – лучший вариант для большинства пользователей: снижает комиссии и поддерживается повсюду. ✔ Taproot (P2TR, bc1p...) – если хочешь максимум конфиденциальности и пользуешься мультиподписями. Выбирайте биткоин-адрес, соответствующий вашим потребностям, и следите за развитием сети! 👍Подпишитесь на наш канал, чтобы узнавать больше о биткоине и криптовалютах! ___________ @MirraChannel😎