What's new
Runion

This is a sample guest message. Register a free account today to become a member! Once signed in, you'll be able to participate on this site by adding your own topics and posts, as well as connect with other members through your own private inbox!

Опасно (не анонимно) ли использовать IDE для разработки незаконного ПО?

Android_2025

Midle Weight
Депозит
$-12
Все ли IDE/Редакторы кода и т. д ,безопасны для разработки malware и тому подобнного, если нет, то какие можете посоветовать (языки C, C#, C++, Python)
 
Android_2025 сказал(а):
Все ли IDE/Редакторы кода и т. д ,безопасны для разработки malware и тому подобнного, если нет, то какие можете посоветовать (языки C, C#, C++, Python)

мб параноит тебя? пиши на чём хочешь )))))))
 
ГошаМарков сказал(а):
лучше вообще не пересекать работу и личную жизнь. будет меньше головной боли

мудрые слова
 
G1fl3x сказал(а):
любую IDE в виртуалку и отрубаешь сеть.

Это чисто параноя зачем сетку отрубать))))
Просто здесь фактор в другом те же исходники, если обнаружат то что ты распространял и у тебя исходники найдут всем будет похуй пока они не докажут твою причастность
 
Стандарт Visual Studio. Вспомнилось несколько статей по теме.
Спойлер
 
projectACI сказал(а):
Это чисто параноя зачем сетку отрубать))))

некоторые иде сливают сорцы, вижуал студия или пхпшторм как пример.
 
Dread Pirate Roberts сказал(а):
некоторые иде сливают сорцы, вижуал студия или пхпшторм как пример.

Есть информация о тех, которые не сливают?
 
ГошаМарков сказал(а):
есть пруфы?

Стоит только вспомнить кто стоит за Visual Studio/VSCode (один из самых крупных шпионов мира) - и все станет на свои места. Не буду переписывать одно и то же, можешь глянуть информацию тут - https://vscodium.com/ (это полный оупенсорс аналог без телеметрии и прочего Майкрософтовского дерьма)
 
ГошаМарков сказал(а):
есть пруфы?


На vscode обычном плагин для питона работает нормально, однако если ты поставишь его на code - oss, то он не будет работать. Потому что в code - oss вырезан модуль метрики.

Даже если vscode не сливает данные, то могут сливать плагины
 
В этих IDE пишут не только малварь, но и коммерческий код. И слив хоть строчки такого кода грозит ебейшими судебными исками, на адвокатах разорится и Майкрософт. То же касается и плагинов, если это плагин от компании, то максимум что возьмут с тебя - телеметрию. Там будет список библиотек, но ты и её сможешь отключить.

Если вот прям паранойя и таблетки уже не помогают, ставь себе фаервол и не разрешай подключаться если коннект выглядит подозрительным. Ну и всякие песочницы firejail --net=none vmware

А вообще, глупо рассуждать о какой-то там приватности используя Виндовс или Макось, как дистрибутивы линукса от неизвестных сборщиков (Кали, Манжаро), так и дистрибутивы от корпораций типа Убунту или Рхел. Их всех держат за яйца.
Последнее редактирование: 12.01.2024
 
ГошаМарков сказал(а):
есть пруфы?
corax сказал(а):
И слив хоть строчки такого кода грозит ебейшими судебными исками, на адвокатах разорится и Майкрософт

нет, только слухи, типа этого:




"пользователь согласился с использованием его кода для обучения нашей системы AI/ML, поставив галку под EULA"
 
Dread Pirate Roberts сказал(а):
"пользователь согласился с использованием его кода для обучения нашей системы AI/ML, поставив галку под EULA"

Ткни меня носом https://visualstudio.microsoft.com/ru/license-terms/vs2022-ga-community/

>нас было три человека

Ну вот кто-то из остальных двух залил на гитхаб, на случай если с работы выгонят и доступ к гитеа закроют.
 
corax сказал(а):
Ну вот кто-то из остальных двух залил на гитхаб, на случай если с работы выгонят и доступ к гитеа закроют.

или поставил левый плагин
 
Dread Pirate Roberts сказал(а):
или поставил левый плагин

Я на 99% уверен что кто-то из них сам "забэкапил" на пиндосский сервис на "всякий случай". 1% что двачер просто пиздит
 
Android_2025 сказал(а):
безопасны для разработки

Скачай утилиту Strings из Sysinternals и дерни строки из бинарей, которые скомпилировал в IDE. Палева там дофига.
 
Очевидно, что адекватной приватности можно достичь, только написав собственную ось и все драйвера, без логов, а также IDE под них. Никаких гарантий, что софт, особенно бесплатный, ничего никуда не сливает - никто дать не может.
Вопрос только, какую малварь ты сможешь написать на Microsoft Visual Studio и C#.
 
Top