версию либы выпустил с обновленной (платной) лицензией?
со встроенным анализатором который на билде скрапит мыло с гит конфига, хеширует и высылает к нему на сервак
добавил в депенденси анализатор, который показывает предупреждение, о том, что надо бы задонатить и рандомно замедляет билд не спонсорам в IDE
Я так вижу: в минорном обновлении появилась зависимость, которая куда-то отправляет твой (захешированный) еадрес
Так кажит мессадж или ломает?
Давай так, совсем кратко. Очередному OSS мейнтейнеру резко ударила моча в голову.
+ ломает билды + клоузд соурс + обфусцирован + специально замедляет билд (если не сломался с пункта 1)
Для меня именно это главное, вне юридической плоскости даже
и для показа этого предупреждения он написал не опенсор либу, обфусцировал её и она чекает хешированные емэйлы из настроек гита на каких то серверах
Но если это моча токо с новой версией, а старые как были... То ведь не настолько драма? Или как там?..
Далеко не всем по кайфу иметь зависимость, которая не получит обновлений. Это не гопак, чтобы быть идеальным
Но обещал снова накатить!
Пиздит захэшированный email гита и отправляет на сервер, чтобы детектить, донатил ли ты
обещанного 3 года ждут!
А предыдущая версия как есть осталось? То есть если не хочешь теперь чтоб было так, то не обновляйся (или кинь копеечку)?
Там архипиздритов со всех полюсов получилось собрать. От "это кошмар и конец всей моей приватности, закенселим же и потом линчуем автора" до "иди нахуй перед этим плоти".
можно просто не обновляться на версию 4,20,0 и 4,20,1
Все это известно только со слов мейнтейнера. Ждем вывод деобфускаторов по данному вопросу
4,20,2 уже без этой зависимости
так уже скинули
Мейнтейнера чего? SponsorLink? Да
Это один человек
уже были скрины с этим
Кстати, а что если у челика svn?
подумаешь, minor версию бампанул, авось не заметят
бинарная совместимость формально не сломана)
вообще он бампнул с 4.19 до 4.20 а последняя цифра — пляски с этой ебалой
ну так я говорю бампанул майнор с 19 до 20, а потом отшучивается типа 420
ну знаешь ли семвер мёртв, так что тут что то сложно предъявить
Может я считаю, что слом билда в студии это interface breaking change
у тебя анализаторы фиксятся. добавляются, улучшаются, это не бампает версию дотнета
Обсуждают сегодня