https://github.com/moq/moq/issues/1372
4.20 버전이후로 사용하면
gitconfig파일 스캔한다음 이메일 털어감
It seems that starting from version 4.20, SponsorLink is included. This is a closed-source project, provided as a dll with obfuscated code, which seems to at least scan local data (git config?) and sends the hashed email of the current developer to a cloud service. The scanning is provided as a .NET analyzer tool, which runs during the build. There is no option to disable this.
https://github.com/ImoutoChan/openmoq
멀웨어 삭제 버전 누가 올려 놧더라
나도봣는데 되게 골치아파질수도 있을거같음
Nuget패키지는 어차피 알아서 빌드해서 올리는 방식이니까 오픈소스라 해도 동일코드인지는 보증하지를 않고
소스제너레이터가 기존리플렉션으로 돌아가는코드를 걷어내고 AOT컴파일 등을 위한 핵심적인요소인데
걍 예제받아서 열어보거나 누겟으로 패키지 받아오기만해도 소스제너레이터 돌면서 악성코드 실행되버릴수있는거잖음
소스제너레이터를 버릴순 없고 퍼미션개념어떻게든 들어간다거나 가만 둘수는 없을건데 안그래도 하기 어려운거 조만간 더 대가리빠개질듯