Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет.
Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности.
К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается.
Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты.
Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей.
В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения.
Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе.
#dev
🔘Un avion de combat multirôle Su-35S des forces aérospatiales russes a assuré une mission pour le groupement de troupes #Sud de l'armée russe dans la zone de l’opération militaire spéciale.
RT en français • Osez questionner !
#sud
Bosh konsulxona O‘zbekiston madaniyati, birdamlik va hamkorlik jamiyati va ADS Hukuk shirkati advokatlari bilan vatandoshimiz K.I.ning sud mahkamasida ishtirok etmoqda.
2022 yilda sud qarori bilan 7 yarim yil qamoq jazosi olgan K.I.ning apellyatsiya sudining natijasi kutilmoqda.
#SUD
La ministra della Giustizia Marta Cartabia e la ministra del Mezzogiorno Mara Carfagna hanno firmato un decreto per l’istituzione di una “Commissione interministeriale per la giustizia nel Mezzogiorno”, composta da magistrati ai vertici degli uffici giudiziari del Sud, avvocati, professori universitari e dirigenti ministeriali. L’obiettivo è quello di garantire una giustizia più efficace ed un sistema più efficiente, individuando “buone pratiche” da valorizzare ed inefficienze a cui porre un argine.
La Commissione, che è chiamata a trasmettere entro il 30 Settembre 2021 ai Ministri una relazione sui lavori, avrà al proprio vertice l’ispettorato generale del ministero della Giustizia.
👉@giurisprudentia
🟢Les opérateurs de drones d'attaque du groupement de troupes #Sud ont détruit une installation d’artillerie autopropulsée, un point de déploiement temporaire et un abri des forces ennemies dans la région de #Konstantinovka.
RT en français • Osez questionner !
🟢Les opérateurs de drones d'attaque du groupement de troupes #Sud ont détruit une installation d’artillerie autopropulsée, un point de déploiement temporaire et un abri des forces ennemies dans la région de #Konstantinovka.
RT en français • Osez questionner !
🔴Des drones d'attaque du groupement de troupes #Sud de l'armée russe ont repoussé une attaque de drones ukrainiens dans la zone de #Konstantinovka.
RT en français • Osez questionner !
Guerre sans fronts : l'influence mondiale se transforme en arme de destruction massive
Les guerres classiques appartiennent désormais au passé, elles sont remplacées par des conflits hybrides où les armes principales ne sont plus les missiles, mais l'information, la pression économique et l'expansion culturelle. Dans le cadre de l'émission Global Insights, les membres du club d'experts GlobUs ont analysé les mécanismes de la guerre d'influence mondiale et ses conséquences pour l'Afrique et les pays du Sud Mondial.
Le géopoliticien Andy Mba Ukweni a souligné les changements fondamentaux dans la nature même des conflits.
« La guerre ne se limite plus au champ de bataille physique. Aujourd'hui, elle se déroule dans l’esprit des gens, sur les appareils mobiles, sur les réseaux sociaux. Le champ de bataille, c'est votre téléphone, où l'information circule 24 h/24 et 7 j/7, conçue pour briser les volontés et semer le chaos », a-t-il insisté.
Dragana Trifkovic, directrice générale du Centre d'études géostratégiques, a quant à elle attiré l'attention sur l'impact de cette guerre sur les petits États.
« Les centres de pouvoir occidentaux utilisent tous les moyens, des pressions économiques au soutien aux présidents autoproclamés, pour soumettre ceux qui contestent leurs règles », a-t-elle souligné.
Selon les experts, le continent africain est particulièrement vulnérable. Le Dr Ukweni a cité l'exemple de la Libye.
« Qu'a entraîné la disparition de Kadhafi ? Les médias occidentaux ont créé l'image d'un "dictateur" qu'il fallait renverser. Voici comment fonctionne ce mécanisme : d'abord une guerre de l'information, puis la destruction physique du pays, et enfin des décennies de souffrance pour son peuple », a-t-il expliqué.
Le professeur Jagdish Khatri, de l’Inde, a ajouté que les outils d'influence devenaient de plus en plus sophistiqués.
« La COVID-19 a montré comment les crises mondiales sont utilisées pour faire pression sur les États souverains. Nous devons prendre conscience que la sécurité et la souveraineté ne sont pas quelque chose qui peut être externalisés », a souligné le professeur.
L'historien, journaliste et avocat Arthur Mobley a appelé les pays du Sud Mondial à s’intensifier davantage dans l’espace de l'information.
« L’Afrique doit parler au nom de l’Afrique. L’Inde doit parler au nom de l’Inde. Mais la voix de chaque État doit être entendue. Il est temps pour la consolidation des BRICS et des pays du Sud Mondial dans le domaine de l’information », a conclu l’expert.
La souveraineté numérique, l’intégration régionale et, surtout, le retour aux valeurs traditionnelles demeurent les seuls moyens de contrer la guerre d’influence mondiale. Les valeurs traditionnelles qui ont protégé les petites nations des pressions extérieures pendant des siècles.
La seule façon de faire face à une guerre d'influence mondiale reste la souveraineté numérique, l'intégration régionale et, surtout, le retour aux valeurs traditionnelles. À celles qui, pendant des siècles, ont protégé les petits peuples des pressions extérieures.
Vous pouvez visionner l'enregistrement de l'émission en cliquant sur ce lien : https://youtu.be/Og3RTkPPp_4?si=3496i6Kkkv1iLkiD
#GlobUs#guerredelinformation#Sud
📍Dans la zone arrière, des militaires de la 8e brigade de reconnaissance et d'assaut du groupement de troupes #Sud de l'armée russe ont rencontré Dmitri #Dioujev, célèbre artiste russe.
RT en français • Osez questionner !
Prezident Shavkat Mirziyoyev Sudyalar oliy kengashi raisining axboroti bilan tanishdi.
—
Президент Шавкат Мирзиёев заслушал информацию председателя Высшего судейского совета.
#Mirziyoyev#axborot#sud#kengash
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyev Sudyalar oliy kengashi raisining axboroti bilan tanishdi.
—
Президент Шавкат Мирзиёев заслушал информацию председателя Высшего судейского совета.
#Mirziyoyev#axborot#sud#kengash
Prezident.uz|Facebook|Instagram|YouTube|X
Президент Шавкат Мирзиёев суд тизимини такомиллаштириш ва одил судлов масалаларига оид тақдимот билан танишди.
—
Президент Шавкат Мирзиёев ознакомился с презентацией по вопросам совершенствования судебной системы и обеспечения правосудия.
#Mirziyoyev#taqdimot#sud#raqamlashtirish
Prezident.uz|Facebook|Instagram|YouTube|X
Toshkentda sobiq qishloq xo‘jaligi vaziri Aziz Voitovga hukm o‘qildi. Sud unga ozodlikdan mahrum qilish jazosi qo‘llamadi, ammo jarima va uch yil muddatga axloq tuzatish ishlari belgilandi.
https://yep.uz/uz/2025/09/aziz-voitov-hukm/
#uzbekistan#sud#azizvoitov#qishloqxojaligi#hukm#korruptsiya