ctorecords Apr 8 2022 at 04:36

[update от 07.04 — часть 3] Оригинальный список малвари, шифровальщиков и прочего в open source проектах

2 min

13K

Information Security*Open source*JavaScript*GitHub*Software

+13

Comments 10

UFO landed and left these words here

vasilevss Apr 8 2022 at 07:03

Напомните, на чем основаны все "Астры" и "Альты"?

Urvdmih Apr 8 2022 at 11:17

Наоборот же, тут хотя бы можно увидеть, кто и что поменял. А прориетарщина может годами у Вас данные воровать (например) и Вы не узнаете.

tictac17 Apr 8 2022 at 16:14

Похоже, ваш комментарий тоже был ошибкой. Не нужно говорить за весь опенсоурс

q4a Apr 8 2022 at 07:22

Нигде не нашел сообщения в комьюнити Atlassian о том, что draw-io на сервере Confluence удаляет контент. Есть хоть какое-то подтверждение?

"Исследуем убрали ли стирание данных" - кто исследует? И кто проверял, что было реальное стирание данных?

dartraiden Mar 10 at 16:18

Да какое подтверждение, когда у них первой же строкой в списке идёт ссылка на пост пикабу, который настолько фейк, что даже с пикабу его потёрли. Пикабу driven development. Техдиректора, май эсс.

Я даже нагуглил оригинальный коммит, разумеется, нет там никакого майнера, просто тупая шутка разработчика, в которой он позже признался.

html_newbie Apr 8 2022 at 13:50

https://galene.org/ в ваш список

Valser Apr 8 2022 at 20:18

А может стоит делать что-то своё, к чему эти клубы рыцарей железного меча, лучше основать свой мальтийский орден, а не завидовать и гнобить весь мир.

Flywood Apr 11 2022 at 06:20

А чем грозит ограничение ГитЛаба для тех у кого он развернут на собственных серверах?

waterman Apr 25 2022 at 07:35

А как насчет автоматизированных сервисов для проверки FOSS-пакетов типа https://deps.dev/ ? Понятно, что конкретно deps.dev разрабатывается "недружественной" компанией, но вот для node-ipc там есть такое предупреждение: