Start / Developers! – mer än bara kod / 132 moq hur du dodar ditt open source projekt med endast en commit

132. Moq - hur du dödar ditt open source-projekt med endast en commit

31 min • 17 augusti 2023

Dags att plocka fram popcornen, för det har varit drama i open source-världen igen 🍿

Denna gången är det Nuget-paketet Moq, ett bibliotek för att mocka data, som har hamnat i blåsvädret då en av deras huvudmaintainers har dragit in en obskyr referens till ett paket som gräver efter din email i din lokala git-config och skickar till en tjänst i Azure. GDPR, någon?

Men ju mer vi gräver desto saftigare blir det. Handlar det om en person som fiskar efter dina personuppgifter med onda avsikter, eller är det bara en person som ville göra rätt sak, men på fel sätt?

🤓 Svårighetsnivå: 2/5

🔗 Länkar:

Intro till Project Idx

Kzus bloggpost om SponsorLink

Diskussionstråd om SponsorLink på Moqs Github

💬 Ställ en anonym fråga eller insändare som vi kan ta upp i podden!

💌 Håll kontakten med oss:

https://www.developerspodcast.com