TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #852 · 10.08

Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev

Hashtags

Резултати

Намерени 55 подобни публикации

Търсене: #xchat

当前筛选 #xchat清除筛选
头条事件

@toutiao5 · Post #134802 · 16.04.2026 г., 06:29

#Xchat 已经有公司开始针对用户精料割韭菜了。 频道广告赞助商 ——————————————— ⚡️ ⚡️ ⚡️ ⚡️ 一触即付,安全无忧;开户即享 😙费率,会员多重豪礼,商务:@sw_234com官网: 234.com 😀 😀 😀 😀 😀 单笔 😀 😀 😀 😀 😀 极速秒提,大额无忧 !官网:U8.COM 飞投:@U8U8 😀 🌟 🌟 🌟 🌟 🌟 🌟 🌟 🌟 🌟U存U取 首存送16666U 返水1.3%起 🚊 😈 👿 👹 👺 🤡 💩 😀 😀 😀 😀指定投注 官网: 6G.com 大额秒提0审核 🌟彩票: 6G.com 【Y3国际】头条4月初注册玩家6天净赚280万U@Y3Y3💔 ——————————————— ➡️ 投稿联系: @qs456 😀

Hashtags

#Xchat 已有公司开始针对用户实施精准式欺诈。 ☎️ 免费爆料投稿: 👨‍👨‍👧‍👧 关注曝光频道: . ———————————————— 【新闻汇】 客服中心 【投稿方式】 客服中心 【外围包养】 客服中心 ————————————————

Hashtags

#Xchat:已经有公司开始针对用户精料割韭菜了。. ———————————————— 【新闻汇】 客服中心 【投稿方式】 客服中心 【外围包养】 客服中心 ————————————————

Hashtags

#Xchat 已有公司开始针对用户实施精准式欺诈。 ☎️ 免费爆料投稿: 👨‍👨‍👧‍👧 关注曝光频道: . ———————————————— 【新闻汇】 客服中心 【投稿方式】 客服中心 【外围包养】 客服中心 ————————————————

Hashtags

#Xchat:已经有公司开始针对用户精料割韭菜了。. ———————————————— 【新闻汇】 客服中心 【投稿方式】 客服中心 【外围包养】 客服中心 ————————————————

Hashtags

全网曝光台

@baoguangtai110 · Post #74923 · 15.04.2026 г., 14:26

Xchat 已经有公司开始针对用户精料割韭菜了。 #Xchat —————————————— ⭐️⭐️⭐️频道广告赞助商⭐️⭐️⭐️ ———————————————— ⚡️ ⚡️ ⚡️ ⚡️ ⚡️ ⚡️ ⚡️ ⚡️N1国际 实力U台 零审核秒出款联系人: @N1KF2 ———————————————— 🎰2028娱乐网址20280431.com 👑电子真人0审核 ———————————————— 😀 😀 😀 😀 😀 😀 😀 😀 😀 😀 😀 😀 😀 😀 ———————————————— 😄 😄 😄 😄 😄 😄 😄 😄 😄 😄 😄 😄 😄 😄 😄 😄 😄 😄 ———————————————— ⚡️ ⚡️ ⚡️ ⚡️ 一触即付,安全无忧;商户开户即享0费率,会员多重豪礼 ———————————————— 😀 😃 😀 😃 😀 😃新會员首存最高赠送9999U ———————————————— ⭐️⭐️⭐️⭐️⭐️⭐️⭐️⭐️⭐️⭐️⭐️⭐️ 🌟商务合作 @xjiu20

Hashtags

#Xchat:已经有公司开始针对用户精料割韭菜了。 广告赞助商,均已上押担保 ——————————————— (8.cc大品牌)东南亚N0.1 U投领导者 (西港娱乐城)百家乐0风控电子洪水 (金边娱乐城)敢赢就敢出 随便来操 (西湖娱乐城)盘总首选0风控包出款 (PG娱乐城)单笔出款千万 大额无忧 (双赢彩票网)全网唯一官彩168双赢 (铂莱娱乐场)日出千万U 储备5亿U (金贝娱乐场)零审核 零风控 包出款 (KK娱乐城)电子放水笔笔存送3% (辉煌娱乐城)反水无上限 日提无上限 (66体育国际)20年品牌 世界杯首选 (开元棋牌)1千万U上押可查 包靠谱 (TG娱乐城)西港某盘总3天赢1个亿 (PG直营站) PG集团耗资百亿打造 (西湖USDT)独家接入索莱尔实体视讯 ——————————————— 👉东南亚大事件: @kk888 👉投稿澄清爆料: @Bnnc888

Hashtags

#Xchat:已经有公司开始针对用户精料割韭菜了。 广告赞助商,均已上押担保 ——————————————— (8.cc大品牌)东南亚N0.1 U投领导者 (西港娱乐城)百家乐0风控电子洪水 (金边娱乐城)敢赢就敢出 随便来操 (西湖娱乐城)盘总首选0风控包出款 (PG娱乐城)单笔出款千万 大额无忧 (双赢彩票网)全网唯一官彩168双赢 (铂莱娱乐场)日出千万U 储备5亿U (金贝娱乐场)零审核 零风控 包出款 (KK娱乐城)电子放水笔笔存送3% (辉煌娱乐城)反水无上限 日提无上限 (66体育国际)20年品牌 世界杯首选 (开元棋牌)1千万U上押可查 包靠谱 (TG娱乐城)西港某盘总3天赢1个亿 (PG直营站) PG集团耗资百亿打造 (西湖USDT)独家接入索莱尔实体视讯 ——————————————— 👉东南亚大事件: @kk888 👉投稿澄清爆料: @Bnnc888

Hashtags

ПредишнаСтр. 1 от 5Следваща