TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #852 · 10.08

Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev

Hashtags

Резултати

Намерени 53 подобни публикации

Търсене: #xpl

当前筛选 #xpl清除筛选
Coin Sonar

@CoinSonar · Post #243876 · 17.04.2026 г., 23:35

#XPL | Volume spike (USDT PAIR) 60 times the average volume 348.15K USDT traded in 1 min └Selling vol: 183.76K USDT 🔴 Boost score: 1/10 24h Vol: 8.33M USDT (Binance) Price: 0.1266 (-1.0% in 24h)

Hashtags

#XPL Plasma запустит Plasma One в июне 2026 Plasma One — пользовательское приложение внутри экосистемы Plasma: необанк + платежная карта. Команда прямо сравнивает себя с Revolut и хочет конкурировать не косметическими улучшениями, а кратно более сильным продуктом. Цель — сделать сервис настолько простым, чтобы им могли пользоваться даже те, кто далек от крипты. Что обещают в первой версии: — доходность на остаток до 5% без блокировки средств — деньги можно тратить в любой момент, доход генерируется через DeFi внутри сети Plasma — дебетовая карта с кэшбэком до 3% — работа в 150+ странах и прием в 150 млн+ торговых точек — поддержка Apple Pay и Google Pay — пополнение разными стейблкоинами с автоматической конвертацией в фиат при оплате Отдельный акцент — на переводах и UX: — нулевые комиссии за переводы стейблкоинов — для переводов USDT не нужен нативный токен на газ — почти мгновенное подтверждение транзакций — быстрый KYC и выпуск виртуальной карты за несколько минут

Hashtags

#XPL Split Capital сворачивает фонд, сооснователь переходит в Plasma Крипто-хедж-фонд Split Capital начал сворачивать работу. Его основатель Zaheer Ebtikar переходит в Plasma на должность chief strategy officer. По словам Ebtikar, причина не в результатах фонда. Он заявил, что доходность Split Capital составила около 100% в 2024 году и около 20% в 2025-м. В конце 2025 года фонд вернул инвесторам капитал. При этом под управлением было восьмизначное количество долларов, а дальше структура продолжит работать уже только на собственные средства. Сам Ebtikar считает, что крипто-хедж-фонды как бизнес-модель больше не работают, в том числе из-за роста ETF на цифровые активы. В Plasma он будет отвечать за стратегию, партнерства, работу с инвесторами и развитие продукта. Стартап готовит собственное приложение на базе стейблкоинов.

Hashtags

#XPL На XPL прошла цепочка ликвидаций на $10 млн+ За последние два дня 6 кошельков, пополненных с Bitget, завели около $1,5 млн на Hyperliquid и Aster. Дальше они агрессивно набрали лонги по XPL более чем на $10 млн. Когда цена выросла, с позиций успели вывести около $3 млн нереализованной прибыли. После разворота начались ликвидации. Что произошло дальше: — ликвидации по XPL превысили $10 млн — на Hyperliquid сработал ADL — HLP потерял около $600 тыс. Среди возможных причин обсуждают компрометацию API-ключа крупного трейдера на Binance. Версия про целенаправленную атаку именно на Hyperliquid пока не выглядит основной.

Hashtags

ПредишнаСтр. 1 от 5Следваща