TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #852 · 10.08

Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev

Hashtags

Резултати

Намерени 24 подобни публикации

Търсене: #widget

当前筛选 #widget清除筛选

Виджет «Alignment scale» byBersabel Tadesse Виджет, который добавляет возможность проводить анонимные голосования для пользователей с ролью Editor 🧩Попробовать виджет🧩 #widget

Hashtags

Виджет «Colorbox» byNate Mandreza Виджет для создания цветовой шкалы, а также вычисления коэффициента цветового контраста для каждого шага сгенерированной шкалы. 🌴Скачать виджет🌴 #widget

Hashtags

ALL About RSS

@AboutRss · Post #1156 · 06.01.2022 г., 01:01

Desktop Ticker: 桌面上轮播显示 RSS 条目的 #Widget 感谢频道读者分享其所用的工具——Desktop Ticker,和频道介绍过的 Tickr 是同类软件,同样自十多年前迭代至今,但自定义能力更强大,体现在透明度、交互方式、新旧 item 区别显示等实用细节上。 http://www.battware.co.uk/desktopticker.htm

Hashtags

Nothing Phone (2) | Updates

@NothingPhone2Updates · Post #481 · 04.12.2024 г., 16:42

🐍 Snake Game Widget is now available! A community co-creation initiative with Rapidzapper & Rahul https://play.google.com/store/apps/details?id=com.nothing.communitywidgets Note: If you're running an NOS 3.0 Beta, you may need to reboot after installation to see the new widget #Widget#Community#NOS Explore the Nothing TG Community: @Nothing_Archive

iOS限免&降价

@apps_share · Post #765 · 04.09.2025 г., 17:14

应用:Widgy Widgets (No.1) 简介: Widgy是一款强大的Widget创建工具,可以帮助用户自定义主屏幕小组件,支持添加图片、文字、图表、电池/内存监控等各种元素。 备注: TestFlight一般会限制加入名额,请尽快加入,系统可用性自测,点点❤️ 标签:#TestFlight#Widget#自定义

ALL About RSS

@AboutRss · Post #1128 · 01.11.2021 г., 01:00

Tickr : 桌面上轮播显示 RSS 条目的 #Widget #Tickr 也是历史悠久了,自 2009 年问世至今,最新更新是释出于今年 8 月底。其功用是在桌面滚动显示 RSS 条目, #Linux / #Win 双平台支持,自定义功能丰富: https://www.open-tickr.net/ 相关介绍: 1️⃣ 「Add A News Ticker To Your Desktop With TICKR (Scrolling News Feed Widget)」 2️⃣「TICKR Feed Reader: An Elegant RSS Feed Reader for Linux」 同类工具: MiTeC InforBar 发现于 https://twitter.com/clublinuxmaster/status/1427617447931219975

ALL About RSS

@AboutRss · Post #627 · 24.05.2020 г., 01:46

#开源#Android#RSS阅读器#gReader 看到有推友提到一直在用这款停更数年的 #APP ,理由很独特,是因为她能提供好看的桌面 #widget ;平时先从widget看新内容的标题,再决定是否跟进: https://twitter.com/yangxunjie/status/1263622961447104513 所以向 widget 同好介绍一下: http://noinnion.com/greader/ gReader已从 Google Play 下架,不过可以从其 repo 下载 apk: https://github.com/noinnion/greader

12
ПредишнаСтр. 1 от 2Следваща