[update от 07.04 — часть 3] Оригинальный список малвари, шифровальщиков и прочего в open source проектах

[vasilevss]

Напомните, на чем основаны все "Астры" и "Альты"?

[Urvdmih]

Наоборот же, тут хотя бы можно увидеть, кто и что поменял. А прориетарщина может годами у Вас данные воровать (например) и Вы не узнаете.

[tictac17]

Похоже, ваш комментарий тоже был ошибкой. Не нужно говорить за весь опенсоурс

[q4a]

Нигде не нашел сообщения в комьюнити Atlassian о том, что draw-io на сервере Confluence удаляет контент. Есть хоть какое-то подтверждение?

"Исследуем убрали ли стирание данных" - кто исследует? И кто проверял, что было реальное стирание данных?

[dartraiden]

Да какое подтверждение, когда у них первой же строкой в списке идёт ссылка на пост пикабу, который настолько фейк, что даже с пикабу его потёрли. Пикабу driven development. Техдиректора, май эсс.

Я даже нагуглил оригинальный коммит, разумеется, нет там никакого майнера, просто тупая шутка разработчика, в которой он позже признался.

[html_newbie]

https://galene.org/ в ваш список

[Valser]

А может стоит делать что-то своё, к чему эти клубы рыцарей железного меча, лучше основать свой мальтийский орден, а не завидовать и гнобить весь мир.

[Flywood]

А чем грозит ограничение ГитЛаба для тех у кого он развернут на собственных серверах?

[waterman]

А как насчет автоматизированных сервисов для проверки FOSS-пакетов типа https://deps.dev/ ? Понятно, что конкретно deps.dev разрабатывается "недружественной" компанией, но вот для node-ipc там есть такое предупреждение: