TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #852 · 10.08

Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev

Hashtags

Резултати

Намерени 3 подобни публикации

Търсене: #subseacables

当前筛选 #subseacables清除筛选

🚢Jan De Nul расширяет флот двумя судамидля прокладки подводных кабелей. Бельгийская морская группа Jan De Nul объявила о расширении флота за счёт двух специализированных судов для подводных кабельных работ. Одно судно будет построено как новострой, второе — получено в результате конверсии существующего флота. Новое судно для прокладки кабельных траншей будет построено по проекту Ulstein на верфи China Merchants Heavy Industry (CMHI). Судно сможет работать на био-топливе и зелёном метаноле и будет оснащено технологиями "ultra-low emission" (ULEv). Его основная задача — укладка и закапывание подводных кабелей на глубину до 5 метров. Поставка запланирована на 2028 год. Дополнительно компания проведёт конверсию водоинжекционного дноуглубителя “Henry Darcy” в судно поддержки траншеепрокладочных работ. Судно будет оснащено подводным роботом для укладки кабелей на мелководье, разработанным британской компанией Osbit. Для офшорного рынка это отражает рост спроса на специализированный флот для строительства и обслуживания морских ветроэнергетических проектов и подводной энергетической инфраструктуры. 📌Jan De Nul Group — бельгийская морская инженерная компания, основанная в 1938 году, специализируется на дноуглубительных работах, офшорной энергетике и подводной инфраструктуре. Компания является частной и принадлежит семье Jan De Nul. #OffshoreWind#SubseaCables#JanDeNul#Trenching#EnergyInfrastructure

🚢PASSER и Qube планируют создать кабельно-логистический хаб в Сингапуре. Норвежская PASSER Group и австралийская Qube International подписали меморандум о сотрудничестве по созданию специализированного центра хранения и обработки подводных кабелей в Сингапуре. Планируется, что новый хаб разместится на базе Bintan Offshore Marine Centre (BOMC) и станет региональной платформой для логистики энергетических проектов в Азиатско-Тихоокеанском регионе. Инфраструктура будет использоваться для операций в нефтегазовых проектах, а также для обработки подводных силовых кабелей, применяемых в офшорной ветроэнергетике. Компании уже сотрудничают в рамках крупного нефтегазового проекта на северо-западе Австралии, включая производство специализированных офшорных контейнеров, поставку арендного оборудования, управление проектами и операции по намотке кабелей. Создание такого центра отражает растущий спрос на инфраструктуру для обслуживания офшорной энергетики и подводных кабельных систем в регионе APAC. 📌PASSER Group — норвежская компания, специализирующаяся на логистике и оборудовании для офшорной энергетики и подводных кабелей. Компания является частной и принадлежит группе инвесторов и менеджменту. #OffshoreEnergy#SubseaCables#ProjectLogistics#SingaporeHub#APACShipping