Moq

.NET-esek elonyben.

Van ez a Moq nevu library, alig felmilliard letoltessel, amit olyan garazscegek is hasznalnak a .NET-es unit tesztjeik mockolasara, mint a Microsoft vagy az Amazon. Elobbinek meg a hivatalos doksijaban is benne van (pl.), utobbi pedig penzzel tamogatja. Ezek szerint nem mondjuk nem elegge, mert a library maintainere ugy dontott egy felresikerult lobotomia utan, hogy egy obfuscated .dll-t kellene elhelyezni benne, ami osszeszedi a geprol a Gitben beallitott email cimet (cserkesz becs'szo, hogy csak azt, de ez ugye konnyen kideritheto azert), majd elkuldi valahova, hogy megnezze, perkaltal-e a fejleszto urnak, vagy amolyan ingyenelo putto geci vagy, aki meg egy Nespresso-kapszula arat sem kepes felkohogni egy ilyen remek library-ert. Ahol meg ugye a ceg mar adakozott, vagy uram bocsa' ket email cime van, az amugy is menjen a kurva anyjaba.

A fun-factor mar ennyitol is csucsra lenne jaratva peldaul azzal, hogy a bekuldott sha256 mindenfele jelentektelen EU-tagallam (pl. Nemetorszag) birosaga szerint sem kompatibilis valami informacioszabadsagi jogszaballyal (un. tagallami GDPR ratifikacio), de akit a jogaszkodas nem erdekel, az olyan csemegekkel is szembesulhet, mint a build warningok kozott megjeleno tarhalas, vagy a build lelassitasa szandekos pause-okkal.

Szerencsere kiderult, hogy a kerdeses verzio veletlenul bugos macOS alatt, igy mar megvolt a revert, illetve a Snyk is mar pl. a megfelelo helyere teszi a 4.20-as verziot.