TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #852 · 10.08

Автор OpenSource библиотеки тайно ворует данные разработчиков, чтобы проверять, донатят они ему, или нет. Вообще, скандалы с опенсорс-библиотеками бывают не так уж и редко. Разработчики делают что-то бесплатно, этот труд оказывается нужен тысячам людей, включая большие корпорации, а дальше возможны варианты. За последние пару лет ожидаемо было много политических заявлений и даже вредоносного кода по признаку страны, из которой запускается софт. Просто, стартуя с какой-то версии, какая-нибудь библиотека начинает делать что-то постороннее, помимо своей основной функциональности. К чести комьюнити, такие вещи всегда очень жестко критикуют, даже если идеологические взгляды разработчика выглядят общепринятыми в той среде, где это комьюнити развивается. Вот на днях новый такой скандал. Впервые в моей жизни в такую ситуацию попала библиотека, которую используем на работе — а именно Moq для .NET. Автор написал код, который спаунит новый системный процесс и командой git config --global user.email читает почту разработчика, а затем с помощью почти зашифрованной закрытой DLL-библиотеки, помещённой в поставку Moq, отправляет данные в сервис GitHub SponsorLink, чтобы проверить, платит ли разработчик донаты. Конечно же, система безопасности на проде не даст никуда сходить этому коду и ничего плохого сделать. Но, помимо прода, рабочие проекты запускаются еще и на компьютерах разработчиков локально. Вот тут заложена настоящая опасность. Где запрос почты, там может быть следующим шагом что угодно другое — скачивание ваших интимных фото и передача вовне, чтение файла с паролями из папки браузера, поиск номера кредитки... Разумеется, всё во имя самых благих целей. В общем, комьюнити порассуждало о том, что это критический подрыв доверия, хотя автор оправдывался как мог (как moq, хе-хе). Народ просто закидал его камнями, начал массово исключать Moq из своих зависимостей, ставить дизлайки, отправлять репорты. Вроде как это вынудило мейнтейнера откатить изменения. Но на всякий случай Moq лучше не обновлять больше никогда и постепенно заменить на аналоги. Доверие — важнейший ресурс в опенсорсе. #dev

Hashtags

Резултати

Намерени 4 подобни публикации

Търсене: #zone

当前筛选 #zone清除筛选
Amazing Geography 🌍

@amazingeo · Post #231 · 13.09.2025 г., 20:12

🌍 The marine west coast climate zone, found in places like the Pacific Northwest and parts of western Europe, sees mild temperatures and steady rain year-round, creating ideal conditions for lush temperate rainforests. ✨ #climate⚡#zone⚡#rainforest⚡#geography⚡#nature⚡#earth 👉subscribe Amazing Geography🌍 ​

Pengu Russia/CIS 🐧

@PudgyPenguinsRus · Post #37 · 24.03.2025 г., 10:50

Ключевые мысли с воскресной Inner Igloo 🧵 Расширение нашего охвата и потенциала с листингами (в контексте Robinhood) • Одна из наших главных целей — быть представленными везде. Лишь немногим токенам удалось добиться по-настоящему повсеместного листинга, и PENGU стремится войти в их число. • Когда рыночные условия изменятся и внимание вновь хлынет в криптосферу, доступность будет ключевым фактором. Наличие на всех крупных платформах позволит нам максимально использовать видимость и массовое принятие. • ETF-заявки – Участие институциональных игроков, особенно через ETF, открывает совершенно новый путь для роста, добавляя легитимности и потенциальных инвестиций в экосистему. По мере роста сообщества, бренда и культуры нас будет невозможно игнорировать — и это напрямую связано с концепцией «быть везде». Изучайте Delusional Bulls Воспитание несокрушимого мышления Непоколебимая уверенность дает наилучшие перспективы, и мы не должны довольствоваться меньшим. Когда PENGU станет настолько неоспоримым, что нас будет невозможно игнорировать, — вот где проявится настоящая сила. До сих пор этот подход работал для нас, и сейчас самое время применить его осознанно и развивать дальше. • Crypto Twitter (CT) пропитан медвежьими настроениями— там всегда ищут повод для негатива. PENGU не застрахованы от этого, но мы должны возвыситься над этим. Не поддавайтесь унынию — это отличная возможность выделиться. Нынешняя атмосфера в CT никому не нравится. • Даже если это кажется «бредовым», устойчивая убежденность и уверенность в нашем видении — вот что отличает нас. Не бойтесь звучать безумно/оторвано от реальности. • Каждый новый PENGU должен попадать в сообщество, которое так же, если не более, уверено в успехе, как и он сам. Формирование такой культуры — наша общая задача, и мы должны подавать пример. • XRP Army и Link Marines— яркие примеры сообществ, которые добились долгосрочного успеха благодаря стойкой, безоговорочной вере. Их неугасающий оптимизм и преданность оставили след, и мы можем сделать даже лучше. Культура постоянной, почти «бредовой» уверенности — ключ к успеху. Определение тезиса PENGU: Какова наша миссия? Упражнение для размышлений: - Если BTC заменяет золото, XRP заменяет банки, то PENGU заменяет ____? - Какова глобальная цель/миссия, способная объединить всех PENGU? - Что PENGU переопределяет или заменяет в глобальном масштабе? Обсудим это на следующей встрече Inner Igloo. Оставляйте свои идеи в Discord на канале #Narratives & World Domination (#zone). А пока найдите аспект, который подходит вам больше всего, и транслируйте PENGU-вайбс в твиттере. 🐧 https://x.com/berko_crypto/status/1903871745628774615?s=46