Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет.
Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности.
К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается.
Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты.
Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей.
В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения.
Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе.
#dev
#TOTAL crypto market cap has broken out of a symmetrical triangle pattern with strong volume confirmation. The Ichimoku Cloud is now acting as support, indicating underlying strength.
A successful retest of the breakout level would likely confirm the move and fuel a bullish rally across the crypto market.
However, if the retest fails, we could see price slipping back inside the triangle, leading to further consolidation.
Keep monitoring the price action closely for confirmation..
#TOTAL Analysis:
The TOTAL crypto market cap has broken out of its downtrend. After the breakout, it retested the trendline and then broke through the previous swing high, suggesting a potential upward move in the coming days.
#TOTAL MARKET CAP UPDATE :
Total MarketCap moved a anticipated, Index dipped down into the support zone and rejected it strongly, also, Made a quick flip above the structural resistance zone now. Currently, a retest happening and need to see it hodling above the zone then a min-term rally in the market. In case of Daily again closing below then a short correction will hit the market again.
By Crypto Australia
#TOTAL MARKET CAP UPDATE :
Index changed the market structure flipped the bearish, and given a close below too. Moreover, if we look into weekly TF, Weekly says some huge rejection past few weeks and this might be the final one. Well, overall now market kinda turning bearish, so better wait for the market to switch the direction before entering any sort of full positioning entries. Next Zone Index can reach will be $1.46T - $1.49T Support Area.
By Crypto Australia
#TOTAL MARKET CAP UPDATE :
Marketcap still in a bullish market structure, in we'll see the top view. There are some minor breaks in below but still tend to be bullish. Well, price might again text the $750B Support zone before going up. We still have room for price to reach the Resistance area of $950B Mark. Attempting fresh trades would be not preferred.
By Crypto Australia
#TOTAL MARKETCAP UPDATE :
Marketcap moving into the positive side and even though 4H given a close below of the support area of $1.59T - $1.60T, but Daily giving a close above and multiple wick rejections, showing bullishness. Well, a whole lot of push is anticipated towards the major resistance zone of $1.75T - $1.78T, where alts could fly smoothly.
By Crypto Australia
#TOTAL MARKETCAP UPDATE :
#TOTAL MARKETCAP gone as per anticipated and pushed till the Resistance area around $1.46 - $1.48. Index flipped and retest the level and pushing. Well, its a already testing a resistance, but not a good one, so in coming Days/ Weeks we can see continuation towards the major Resistance area around $1.75 - $1.78. Currently, its looks like a tiny Head and Shoulder forming, so might gonna have a retracement a bit
By Crypto Australia
#TOTAL💭
▪️Классно отрабатывают уровни и можно тем самым анализировать график биткоина по ТОТАЛу.
▪️Да, уровень 0.5 Фибоначчи всегда является магнитом. Как ни крути, цена всегда тестирует 0.5 фибо, так как, это является коррекцией падения с 69000$.
▪️Вопрос лишь в том, что произойдет раньше: тест 0,5 или 0,38? Сейчас мы стоим ровно в середине диапазона.
Что будет первым?
0,382 - 🎃 0,5 - 🔥
LINK - Maximus Trade|TWITTER
#TOTAL MARKET CAP ANALYSIS
The total crypto market cap is rebounding from the support trendline of the symmetrical triangle, with the 100MA reinforcing this level as a key support.
However, the Ichimoku Cloud remains a resistance barrier above the current price action.
A decisive breakout above both the triangle and the cloud would confirm bullish momentum and open the door for further upside in the market.
#TOTAL MARKET CAP ANALYSIS
The total crypto market cap is rebounding from the support trendline of the symmetrical triangle, with the 100MA reinforcing this level as a key support.
However, the Ichimoku Cloud remains a resistance barrier above the current price action.
A decisive breakout above both the triangle and the cloud would confirm bullish momentum and open the door for further upside in the market.
#TOTAL MARKET CAP ANALYSIS
The total cryptocurrency market cap is consolidating within a bull flag pattern. It is currently trading below the Ichimoku Cloud, which is acting as a resistance barrier above the current price action.
A breakout above the Ichimoku Cloud and the pattern's resistance trendline would provide strong bullish confirmation. Conversely, if the market cap breaks below the support trendline, the pattern will be invalidated.