TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #852 · 10.08

Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev

Hashtags

Резултати

Намерени 6 подобни публикации

Търсене: #usmc

当前筛选 #usmc清除筛选
Вестник NATO

@nato_rus · Post #1559 · 07.09.2024 г., 19:04

Корпус морской пехоты США этой осенью начнёт испытания полупогружных безэкипажных катеров для доставки грузов на передовые позиции. Испытания будет проводить III MEF, дислоцирующийся на Окинаве. #США#USMC Вестник NATO

Hashtags

Вестник NATO

@nato_rus · Post #1499 · 03.09.2024 г., 23:29

Комендант КМП США генерал Эрик Смит опубликовал новое руководство по планированию для корпуса морской пехоты. Командование и контроль, а также обмен данными будут играть огромную роль в будущих конфликтах, особенно в реализации таких концепций, как силы продвижения и поддержки (Stand-In Forces) и экспедиционные передовые базовые операции (Expeditionary Advanced Base Operations). Но при этом Смит подчеркнул важность MAGTF (Marine Air-Ground Task Force) как основного подразделения корпуса. Будущие крупномасштабные боевые операции потребуют полностью обеспеченного ресурсами и модернизированного командного звена в MEF и промежуточных штабах (например, бригада, дивизия, группа МТО и авиакрыло). Необходимо продолжать инвестирование в JADC2 и развитие сетецентрической концепции «Kill web», а также разрабатывать элементы C2 меньшего форм-фактора, использовать достижения ИИ для улучшения процесса принятия решений на поле боя. Ведущую роль среди подразделений корпуса будет играть 3-й экспедиционный корпус (III MEF), поскольку местом его дислокации и зоной ответственности является Индо-Тихоокеанский регион. Корабли корпуса могли бы служить стартовой площадкой для роботизированных систем, а некоторые БПЛА и БЭК «идеально подходят для наших колодезных и лётных палуб». Автономные системы также рассматриваются как средство пополнения запасов в районах, где логистика может быть затруднена, идёт работа над улучшением ракетных систем LRMB. Корпус продолжает экспериментировать с БПЛА, системами борьбы с беспилотниками и другими инструментами, извлекая уроки из продолжающихся конфликтов на Украине и Ближнем Востоке. #НАТО#США#USMC Вестник NATO

Вестник NATO

@nato_rus · Post #753 · 22.07.2024 г., 21:03

Военнослужащие 15-го экспедиционного корпуса морской пехоты демонстрируют системы борьбы с БПЛА на борту USS Boxer: • Переносная станция РЭБ SNC MODI-II; • Противодроновое ружьё NightFighter S; • Комплекс борьбы с беспилотниками Ascent Vision LMADIS, установленный на шасси багги MRZR; • M16A4 с интеллектуальной системой наведения SmartShooter SMASH 2000 Plus; • ПЗРК FIM-92 Stinger с тепловизионным прицелом Leonardo FWS-I. #USMC#cUAS Вестник NATO

Hashtags

Вестник NATO

@nato_rus · Post #1231 · 17.08.2024 г., 21:27

Подборка с учений боевой наземной группы (BLT) 1-го батальона 4-й дивизии морской пехоты, входящей в состав 31-го экспедиционного корпуса США, в префектуре Окинава, Япония. В равниной местности в районе базы Кэмп Шваб был проведён рейд с использованием гранатомётов AT4, учения в Кэмп Хансен имитировали патрулирование в подконтрольном населённом пункте. #НАТО#США#USMC#Подборка Вестник NATO

Вестник NATO

@nato_rus · Post #1890 · 28.09.2024 г., 12:07

Морские пехотинцы из Marine Medium Tiltrotor Squadron 165, входящей в состав 15-й экспедиционной группы морской пехоты США, установили тактическую навигационную систему (TACAN) на борту десантного корабля USS Boxer (LHD 4) для тестирования работы с вертолетом MH-60S Sea Hawk. Испытания прошли 20 сентября в Восточно-Китайском море. Система TACAN обеспечивает наземным и авиа-пользователям определение азимута и наклонной дальности. Определение азимута по системе ТАКАН осуществляется путем излучения ненаправленного сигнала и вращающегося направленного сигнала, разность фаз которых пропорциональна азимуту относительно направления на север. Несущая часть системы ТАКАН лежит в диапазоне частот порядка 1000 гц. Вращающийся направленный сигнал с переменной фазой получается путем механического вращения элементов антенны. Кроме того, карднода с переменной фазой, вращающаяся с частотой 15 гц, модулируется дополнительно сигналом с частотой в 135 гц, фаза которого также сравнивается с сигналом эталонной фазы. Результат этого сравнения дает возможность получить девятикратное увеличение точности измерения азимута. #USMC#cUAS#Подборка Вестник NATO