TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #852 · 10.08

Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev

Hashtags

Резултати

Намерени 261 подобни публикации

Търсене: #win

当前筛选 #win清除筛选
豆豆の垃圾桶

@fdd_JSB · Post #4427 · 20.01.2025 г., 05:36

EasyFileCount是一款免费无广基于Java开发的文件管理软件,支持5批量查询文件夹大小、方便查找重复文件和识别文件夹中的大文件等实用功能,包括但不限于U盘、移动硬盘、HDD、SSD等只要能被识别的磁盘盘符,还可根据音视频、图片、文档、压缩包等类型指定查询或查重。其适合系统盘空间告急及需清理重复文件(夹)等场景。 软件特性: 1. 查找大文件 2. 查找重复文件 3. 查看单个/多个文件夹大小(相比树形图而言,更开清晰识别占用空间较大的文件夹) 4. 支持高性能模式,多线程始加速(仅为64位) 5. 文件分类查看与重复文件查找(如音视频、文档、图片等) 6. 查询内容现支持批量导出excel表格。 来源:52破解 #win

Hashtags

豆豆の垃圾桶

@fdd_JSB · Post #4405 · 02.01.2025 г., 22:21

Microsoft Recall If you opt in to the feature, then as you use your PC, a snapshot of your active screen will be saved every few seconds and when the content of your active window changes. 如果您选择使用该功能,那么当您使用 PC 时,将每隔几秒钟保存一次活动屏幕的快照,并且当您的活动窗口内容发生变化时。 检测是否开启: 管理员身份运行CMD执行 Dism /Online /Get-Featureinfo /Featurename:Recall 关闭 Recall功能: 管理员身份运行CMD执行 Dism /Online /Disable-Feature /Featurename:Recall 开启Recall功能: 管理员身份运行CMD执行 Dism /Online /Enable-Feature /Featurename:Recall 据传该功能只在WIN11的简中版(中国大陆)默认开启 #win

Hashtags

豆豆の垃圾桶

@fdd_JSB · Post #4331 · 25.06.2024 г., 00:02

还原 把里面的内容替换成 Windows Registry Editor Version 5.00 [-HKEY_CURRENT_USER\Software\Classes\CLSID\{2aa9162e-c906-4dd9-ad0b-3d24a8eef5a0}] [-HKEY_CURRENT_USER\Software\Classes\CLSID\{6480100b-5a83-4d1e-9f69-8ae5a88e9a33}] #win

Hashtags

豆豆の垃圾桶

@fdd_JSB · Post #4277 · 10.03.2024 г., 21:31

Windows11轻松设置 一款专门为Windows 11(支持Windows 10)系统设计的程序应用,拥有多种特色功能和亮点。通过界面简洁、个性化定制、一键优化等功能,可以帮助用户更加便捷地进行系统设置和管理。同时,该应用的多种主题、系统优化、智能提示等特点也受到用户的欢迎。总之,Windows 11 简便设置应用是一款非常实用的程序应用,可以提高用户的工作效率和使用体验。 #win

Hashtags

Crypto

@signal_bitcoins · Post #1875 · 16.12.2023 г., 10:39

#WIN broken up the 1H Time frame trendline,we are waiting for a pullback to buy and hold until target 👀 ❄️@signals_bitcoin_crypto❄️ ❄️@Shadow_support0o❄️

Hashtags

BUNKER

@bunkerrvfx · Post #462 · 27.01.2024 г., 14:13

Topaz Gigapixel AI 7.0.1 #WIN - Operating System: Windows 10, 11 (x64); Win7 не поддерживается!!! - OpenGL version 3.3 or later Описание: Topaz Gigapixel AI. — это первое и единственное приложение, использующее силу искусственного интеллекта для увеличения ваших изображений, добавляя естественные детали для удивительного результата. Используя технологию глубокого обучения, Topaz Gigapixel AI ™ может увеличить изображение и заполнить детали, которые другие продукты для изменения размеров не учитываются. Эти традиционные методы создают изображения, которые размыты, не реалистично живописны и не имеют деталей, какие присутствуют в изображениях с высоким разрешением. Источник

Hashtags

Mappasaurus Official Channel

@mappasaurusofficial · Post #235 · 06.04.2025 г., 14:15

Win all the Leagues Titles &Unlock The Next Chapter Dominate every league & become the ULTIMATE DINO. #Win mountains of $CRACKA along the way. But that's not all - a whole new phase of #Mappasaurus awaits….. Something we've been DYING to reveal. Ready To Play ? 🤑 Start your journey here: @MappasaurusAppBot Follow us on: Twitter | Instagram | Medium | Youtube | Linkedin | Earn 🌍Global Communities

123•••10•••202122
ПредишнаСтр. 1 от 22Следваща