132. Moq - hur du dödar ditt open source-projekt med endast en commit

Dags att plocka fram popcornen, för det har varit drama i open source-världen igen 🍿

Denna gången är det Nuget-paketet Moq, ett bibliotek för att mocka data, som har hamnat i blåsvädret då en av deras huvudmaintainers har dragit in en obskyr referens till ett paket som gräver efter din email i din lokala git-config och skickar till en tjänst i Azure. GDPR, någon?

Men ju mer vi gräver desto saftigare blir det. Handlar det om en person som fiskar efter dina personuppgifter med onda avsikter, eller är det bara en person som ville göra rätt sak, men på fel sätt?

🤓 Svårighetsnivå: 2/5

🔗 Länkar:

Intro till Project Idx

Kzus bloggpost om SponsorLink

Diskussionstråd om SponsorLink på Moqs Github

💬 Ställ en anonym fråga eller insändare som vi kan ta upp i podden!

💌 Håll kontakten med oss:

Discord

Instagram

Facebook

[email protected]

https://www.developerspodcast.com

Om du gillar podden får du gärna stötta oss genom att köpa vår merch, bli en Patreon, subscriba till podden eller skriva en recension!