TGINSIGHT SIMILAR POSTS
Изходен канал @clockstackwheels · Post #852 · 10.08
Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev
Hashtags
Търсене: #tokenpocket
@tokenpocket_channel · Post #1635 · 24.06.2025 г., 12:47
🆕We've released a new version of TokenPocket on Android. 🔺2.7.0🔺 🔵Support EIP-7702-based Dust Cleaner function. 🔵Optimize the trading experience. 🔵Optimize users’ experience. You can upgrade your #TokenPocket via Google Play or the official website. 🔗https://tp.xyz
Hashtags
@tokenpocket_channel · Post #1628 · 16.06.2025 г., 02:36
🆕We've released a new version of TokenPocket on Android. 🔺2.6.0🔺 🔵Fully upgrade the trading experience. 🔵Add PnL analysis on the Asset page. 🔵Enhance the market page with more comprehensive data display. 🔵Optimize users’ experience. You can upgrade your #TokenPocket via Google Play or the official website. 🔗https://tp.xyz
Hashtags
@tokenpocket_channel · Post #1594 · 24.04.2025 г., 08:05
🆕We released TokenPocket's new version on Android. 🔺2.4.7🔺 🔵Upgrade the wallet security backup feature. 🔵Support EIP-4527 Protocol. 🔵Meme Mode supports TRON network. 🔵Add security reminders for custom nodes. 🔵Support the Notifications for Multi-Sig wallet transactions. 🔵Optimize token search functionality on the Asset page. 🔵Optimize the experience on the Solana network. 🔵Optimize users’ experience. You can upgrade your #TokenPocket via Google Play or the official website. 🔗https://tp.xyz
Hashtags
@tokenpocket_channel · Post #1578 · 28.03.2025 г., 15:16
🆕⛓svmBNB is now live on TokenPocket. svmBNB is a high-performance SVM chain developed by the SOON team for BNB Chain, based on the SOON Stack. 💙How to create/import a svmBNB wallet on #TokenPocket? Guide👉https://help.tokenpocket.pro/en/wallet-operation/how-to-create-a-wallet/svmbnb 🎈Discover the svmBNB Ecosystem with Your TokenPocket! 📱https://tp.xyz 💻https://extension.tokenpocket.pro
Hashtags
@tokenpocket_channel · Post #1574 · 21.03.2025 г., 11:42
📣 Our New Official Website: https://www.tp.xyz/🌐 It will operate alongside http://tokenpocket.pro to provide users with a more stable and efficient access experience. A smarter, easier way to explore Web3. #TokenPocket 👉https://www.tp.xyz/ 👉https://www.tokenpocket.pro/
Hashtags
@tokenpocket_channel · Post #1573 · 21.03.2025 г., 03:31
🆕We released TokenPocket's new version on Android and iOS. 🔺Android: 2.4.5 🔺iOS: 2.6.6 🔖Details 👇 🔵Support BEP-414, enabling users to pay $USDT or other tokens as gas costs. @BNBCHAIN 🔵Support the PnL display on the Market page. 🔵Support MEV Node Detection service. 🔵Support deleting the wallet address on Recent Transfer. 🔵Support for Smart Address tagging. 🔵Update the default token icons. 🔵Optimize the Secret Recovery Phrase backup process. 🔵Optimize the wallet synchronization feature. 🔵Optimize Market data display. 🔵Optimize the wallet service on Solana and TON. 📱You can upgrade your #TokenPocket via Google Play, App Store, or the official website. 🔗https://tokenpocket.pro
Hashtags
@tokenpocket_channel · Post #1565 · 05.03.2025 г., 10:01
🆕Eclipse is now live on TokenPocket. Eclipse Mainnet is Ethereum's first Solana Virtual Machine (SVM) network. Eclipse Mainnet combines the best pieces of the modular stack. 💙How to create/import an Eclipse wallet on #TokenPocket? Guide 👉https://help.tokenpocket.pro/en/wallet-operation/how-to-create-a-wallet/eclipse 🎈Discover the Eclipse Ecosystem with Your TokenPocket! 👉https://tokenpocket.pro
Hashtags
@tokenpocket_channel · Post #1556 · 17.02.2025 г., 03:20
🆕We released TokenPocket's new version on Android and iOS. 🔺Android: 2.4.3 🔺iOS: 2.6.1 🔵Market and Trading Sections Upgraded. 🔵Meme Mode supports BNBCHAIN and Base. You can upgrade your #TokenPocket via Google Play, App Store, or the official website. 🔗https://tokenpocket.pro
Hashtags
@tokenpocket_channel · Post #1536 · 16.01.2025 г., 07:32
🆕 SOON is now live on TokenPocket. SOON is a high-performance SVM Rollup designed to realize the Super Adoption Stack. 💙How to create/import a SOON wallet on #TokenPocket? Guide👉https://help.tokenpocket.pro/en/wallet-operation/how-to-create-a-wallet/soon 🎈Discover the SOON SVM Ecosystem with Your TokenPocket! 👉https://tokenpocket.pro
Hashtags
@tokenpocket_channel · Post #1532 · 10.01.2025 г., 08:39
2024: Moving Forward with Our Users, In Tune with the Market! 🌊 Thank you for all the support in 2024! Let’s continue growing stronger together with TokenPocket!💙 Dive into the #TokenPocket 2024 Annual Report ⤵️ https://tokenpocket-gm.medium.com/f01689f88a91
Hashtags
@tokenpocket_channel · Post #1531 · 10.01.2025 г., 08:06
🔵New Bridge Integration on the #TokenPocket Trade page: SwapKit 🎯 Redefining Cross-Chain Bridging with TokenPocket! SwapKit delivers an innovative cross-chain bridging solution, fully integrated into TokenPocket, making it easier than ever to swap cross-chain between Native $BTC, $USDT, $USDC, $ETH, and other leading chains and trending tokens. Make cross-chain bridging easier than ever. 📱https://tokenpocket.pro 💻https://swap.transit.finance/?locale=en&market=1&inputChain=BTC&inputSymbol=BTC&outputChain=ETH&outputSymbol=ETH#/
Hashtags
@tokenpocket_channel · Post #1523 · 04.01.2025 г., 04:50
🆕We released TokenPocket's new version on Android. 🔺2.4.0🔺 🔵 Support Swap & Bridge on the SuiNetwork. 🔵 Support SuiNetwork cold wallet and watch-only wallet features. 🔵 Support custom network sorting functionality. 🔵 Optimize the Transfer page. 🔵 Optimize users’ experience. You can upgrade your #TokenPocket via Google Play or the official website. 🔗https://tokenpocket.pro
Hashtags