TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #852 · 10.08

Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev

Hashtags

Резултати

Намерени 2 подобни публикации

Търсене: #usdp

当前筛选 #usdp清除筛选
Marx21.it

@marx21news · Post #9682 · 03.02.2026 г., 14:02

Le elezioni in Myanmar tra guerra civile e la ricerca di una nuova legittimità Il Myanmar ha appena concluso un’insolita tornata elettorale a tre fasi (28 dicembre, 11 gennaio, 25 gennaio), in un contesto di guerra civile e di controllo territoriale fortemente frammentato. I risultati confermano la schiacciante vittoria dell’USDP, il partito vicino ai militari, che ha conquistato la maggioranza dei seggi in entrambe le camere. Perché un voto a fasi? La scelta di diluire le operazioni di voto in tre date risponde principalmente a esigenze di sicurezza e logistica. In molte zone del Paese, specialmente quelle interessate dai conflitti tra l’esercito e gruppi armati di resistenza, organizzare seggi, trasportare schede e garantire protezione al personale sarebbe stato quasi impossibile in un’unica giornata nazionale. Una vittoria preannunciata L’USDP, con il leader Khin Yi, si è aggiudicato finora 232 seggi su 263 nella camera bassa e 109 su 157 in quella alta, numeri che – sommati alla quota fissa di seggi riservata dalla Costituzione ai militari – rendono di fatto il quadro politico immutato nella sostanza. Criticità e partecipazione La partecipazione si è attestata intorno al 55%, inferiore rispetto al passato. In molte aree il voto è stato annullato o non si è tenuto a causa dei combattimenti. Osservatori internazionali sottolineano l’assenza di un’opposizione significativa, il clima di coercizione e l’impossibilità di uno svolgimento veramente universale. Cosa significano queste elezioni? Più che una competizione aperta, il voto appare come uno strumento di gestione della crisi: un tentativo da parte delle autorità militari di dare una parvenza di normalizzazione istituzionale, aprendo la strada – formalmente – a un nuovo governo “civile” entro aprile. Tuttavia, senza un reale allargamento dell’inclusività politica, senza garanzie di sicurezza per i civili e senza canali di dialogo con le forze sociali ed etniche oggi marginalizzate, sarà difficile immaginare una stabilizzazione duratura. Il Myanmar resta un Paese lacerato, dove la ricostruzione materiale e il coinvolgimento costruttivo della regione (a partire dall’ASEAN) potrebbero essere fattori chiave per una futura, sperata, pacificazione. #Myanmar#Elezioni#USDP#GuerraCivile#ASEAN#PoliticaInternazionale https://www.marx21.it/internazionale/le-elezioni-in-myanmar-tra-instabilita-interna-e-ricerca-di-legittimita/

Data | CryptoAttack 🎅🏼

@cryptoarsenal · Post #62693 · 11.04.2026 г., 20:57

📆 🍒Основные события предстоящей недели Понедельник 13 апреля: 🔁#STRKОбновление Starknet 🔁#TRB Обновление Tellor ⌚️#BLEND Токенсейл BLEND ✏️#INK Ink запустит систему поинтов 👍#NOX NONOS выпустит 0xNOX 😎#UMBRA Umbra начнет тестирование приватных ончейн-переводов 🇺🇸 Existing Home Sales (Mar) - 17:00 мск Вторник 14 апреля: 🔓 Разлоки: Pieverse (#PIEVERSE) - 1,50% (7,73 млн $) 🔁#GNO Обновление Gnosis 👍#AGI Delysium запустит Lucy Skills Marketplace 🇷🇺 Начало Blockchain Forum 2026 в Москве 🇺🇸 PPI (MoM) (Mar) - 15:30 мск Среда 15 апреля: 🔁#ATOMОбновление Cosmos Hub 👍#DBT TGE DBT ⌚️#USDP Дедлайн Parallel USDp для миграции MIMO в PRL 🇷🇺 Завершение Blockchain Forum 2026 в Москве 🇺🇸 Crude Oil Inventories - 17:30 мск Четверг 16 апреля: 🔓 Разлоки: Arbitrum (#ARB) - 0,94% (10,80 млн $) - STBL (#STBL) - 4,17% (15,41 млн $) 🔁#XLM Обновление Stellar 🎮#TLM Alien Worlds запустит открытую альфа-версию Alien Legends Academy 🇺🇸#RENDER Начало RenderCon 2026 в Лос-Анджелесе 🇺🇸 Philadelphia Fed Manufacturing Index (Apr) - 15:30 мск - Initial Jobless Claims - 15:30 мск Пятница 17 апреля: 🔓 Разлоки: DeBridge (#DBR) - 6,34% (9,47 млн $) - Aster (#ASTER) - 0,98% (52,46 млн $) 🍿#REAL Real Token объявит о стратегическом сотрудничестве 🇺🇸#RENDER Завершение RenderCon 2026 в Лос-Анджелесе Суббота 18 апреля: 👍#BGB Bitget запустит платформу IPO Prime Воскресенье 19 апреля: 🔓 Разлоки: Yooldo (#ESPORTS) - 3,32% (19,01 млн $) #Calendar#CAreportCAbot