ПАМАХИТЕ!!!

потому слушай приказ верховного главнокомандующего

На этом моменте Брэди спокойно жмёт «закончить звонок», откладывает телефон, переворачивается на другой бок и продолжает спать. Потому что он не является офицером на службе, который должен слушать приказы верховного главнокомандующего.

расстрельная команда уже выехала

Даже диктатуры сейчас не расстреливают почти никого без суда. Тяньаньмэнь Китаю до сих пор припоминают, хотя уже более 30 лет прошло.

Кому компенсации

Пострадавшим от нарушения закона (1030 статья, а скорее всего, ещё и CFAA) руководством Microsoft.

не я так делал

Там частица «бы». У меня есть подозрение, что если бы не уголовная ответственность, ты бы в свои программы это вполне себе встраивал.

которое очень просит добавить такую опцию. Отказаться конечно, можно, но где гарантии, что ты не лапал на вечеринке в колледже какую-то девку, которая вот как раз сейчас решила подать иск на 10000000000 долларов?

Этим и отличается Россия от стран, где без проблем могут потащить в суд того же президента или там главу парламента. Потому что когда ты такая вот девка, и к тебе приходит чиновник со словами «вот тебе 10000000 долларов, оговори вон того чувака», такая девка пойдёт в суд, но не оговорит указанного чувака (потому что скорее всего дело проиграет, если адекватных доказательств не будет, и посадят не чувака, а её саму), а скажет «мне вот этот чиновник дал взятку» (а это дело будет 100% выигрышное). Ну и потом за то, чтобы сесть не на 30 лет, а на 5, чиновник ещё заплатит, например, компенсацию морального вреда (разумеется, официально, а не в конвертике). Конечно, я утрирую, и там есть много дополнительных факторов, от того, насколько сама эта девка верит в то, что её лапали, и до всяких теневых факторов типа связей с мафией и взаимных обязательств; но основная схема близка к такой.

Исходники закрыты, реверсить миллионы байт всяких ntdll.1.2.3 — никто не будет.

Олололо. Во-первых, исходники регулярно утекают (в том числе и из госучреждений, которые эти исходники получают из первых рук в процессе сертификации). Во-вторых, даже реверсить ничего не нужно, чтобы снифером выцепить подозрительные пакеты, а потом узнать, что за сервис торчит на том IP и для чего он нужен, а если уж вот совсем никак не узнать — так заблочить их от греха подальше.

Вой про телеметрию был, и что?

И теперь почти каждый ламер знает, как её из десятки вычистить.

Где гарантия, что очередной запрос телеметрии вместо безобидной отправки на сервер параметров твоего ПК — не возвращает к исполнению виндовый аналог rm / -rf?

Даже если не учитывать изученный вдоль и поперёк код (и тот факт, что такой код бы в принципе не прошёл бы сертификацию на недекларированные возможности — ибо где гарантия, что сегодня против Росиии, а завтра Microsoft не обратит своё оружие против тебя самого?), то если бы это хоть раз с кем-либо произошло (например, при отключении связи с сервером) — то об этом мгновенно узнал бы весь мир, и случилось бы то же самое, что с node-ipc.

ВНЕЗАПНО, буквально за считанные дни, отказались, оборвали, отключили, вырубили и даже в отдельных случаях, отобрали уже купленное. Список был из сотен позиций. Сотен, Карл!
Вот так и вижу, как директор QtGroup с утра просыпается, читает новости — «О, Мамунда напала на Замунду, это непростительно, нужно срочно запретить им качать QtInstaller».

Именно так и было. Как правило, те, кто прекратили взаимоотношения с российскими пользователями в течение единиц дней — сделали это по личной инициативе, потому что никакого закона об этом ещё и в помине не было. Или все эти пылкие декларации на сайтах, посты в твиттере от владельцев, пресс-служб и CEO этих компаний тоже вынудили по звонку написать? Так и представляю, как Байден звонит Хомаку и говорит «а ну быстро прикрыл лурк от россиян и написал там на главной странице пост об этом!» Тебе самому не смешно?
А ещё ты забыл, что большая часть компаний, прекративших работу с российскими пользователями, сделали это только после вступления санкционных законов в силу. А некоторые даже не прекратили, потому что нашли способы выйти из-под действия этих законов (например, перенеся свою регистрацию в другую юрисдикцию, и это им до сих пор часто не мешает продавать свои продукты даже в США).

Именно что позвонили и велели вырубать.

Ты, поди, прослушивал все эти разговоры, раз так ответственно заявляешь?

Но в крайних случаях — позвонят и велят сносить полностью, всё, где есть хоть малейшая закладка — будет отключено и с высокой вероятностью, попортит данные.

Блин, ты как та тётка из КНДР, которая говорила, что «в США просто рай земной, там, говорят, дают не две продуктовые карточки в неделю, а четыре!», и на возражение «в США нет продуктовых карточек» отвечала «да что вы гоните, это невозможно, без продуктовых карточек все бы там давно с голоду поумирали». Если такое принято в России — это не значит, что только так всё работает везде. Если бы такая возможность была, ей бы давно уже воспользовались (это бы позволило ту же Россию, Иран, Сирию, да даже, пусть и с большими экономическими потерями, Китай победить чуть ли не сразу, а всех оставшихся держать в страхе, типа посмеют пикнуть хоть что-то против государства регистрации Microsoft — словят так, что ядерная война покажется конфеткой). Только вот нет такой возможности.

А для конечного пользователя есть разница, удалены ли файлы программы, или просто не может её запустить?

Никому не интересно, есть ли разница для пользователя. Интересно, есть ли разница для суда. А это зависит от мастерства юристов по составлению EULA.

вы зависите от доброго Санты, который однажды отключит вам сервера nuget или getit за то, что вы были плохими мальчиками

Даже если такое происходит (как было, например, с docker.io) — решения появляются в первую же секунду после такого отключения. Ну а когда ты живёшь в стране, которую 99% нормального мира считают террористической — к этому стоит быть готовым.

Если сорцы нельзя превратить в exe, имея только чистую Windows и набор локальных файлов/дистрибутивов ПО (плюс внутреннюю сеть корпы)

Во-первых, винда тут никаким боком не нужна — у нас основная сборка на линуксе. Но вообще превратить сорцы-то можно, но вот только это примерно 1% сложности всей инфраструктуры, остальное — это багтрекинг, автоматизация, тестирование, логгинг, сравнение, поиск регрессий и т.п., что ты уже при всём желании без инета (докер, гитлаб, репы alpine и debian и куча всего остального) не сделаешь, ну а если сделаешь — то с лютейшими костылями.