The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Атакующие заработали 3.3 млн долларов, организовав майнинг на уязвимых серверах Jenkins

18.02.2018 11:21

Исследователи из компании Check Point выявили одну из крупнейших атак по майнингу криптовалют на уязвимых серверах. В результате запуска вредоносного кода на уязвимых системах непрерывной интеграции Jenkins, злоумышленникам удалось добыть криптовалюты Monero более, чем на 3.3 млн долларов (10800 Monero).

Для получения доступа к серверам использовалась исправленная в прошлом году уязвимость (CVE-2017-1000356) в платформе Jenkins, позволяющая выполнить произвольный код на сервере без прохождения аутентификации. Атакующие поражают в основном необновлённые конфигурации Jenkins, установленные на компьютерах разработчиков под управлением Windows (злоумышленники используют программу для майнинга minerxmr.exe). По предварительной оценке в сети присутствует около 25 тысяч публично доступных Jenkins-серверов, сколько из них уязвимы не сообщается.

Также зафиксирована менее крупная атака на уязвимые (CVE-2017-10271) публично доступные серверы Oracle WebLogic, доход от майнинга на которых составил 611 Monero (187 тысяч долларов).

  1. Главная ссылка к новости (https://research.checkpoint.co...)
  2. OpenNews: Серия уязвимостей в системе непрерывной интеграции Jenkins
  3. OpenNews: Критическая уязвимость в системе непрерывной интеграции Jenkins
  4. OpenNews: Инфраструктура проекта Jenkins, возможно, подверглась взлому
  5. OpenNews: Зафиксированы атаки для майнинга криптовалюты на уязвимых серверах Samba и на Raspberry Pi
  6. OpenNews: Вредоносное ПО организует майнинг криптовалют на серверах с незакрытыми уязвимостями
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/48098-jenkins
Ключевые слова: jenkins, mining
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (100) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, iPony (?), 11:33, 18/02/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Нормально так засадили https://bitinfocharts.com/ru/comparison/difficulty-xmr.html
     
  • 1.2, Аноним (-), 12:32, 18/02/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +5 +/
    И подилом, не хотят защищаться / обновляться, хоть заработают на них, будет хорошим уроком.
     
     
  • 2.4, Аноним (-), 12:44, 18/02/2018 [^] [^^] [^^^] [ответить]  
  • +6 +/
    Тут вы не совсем правы: к настоящему времени jenkins стал убогим индусомонстром, загибающимся от каждого обновления, поэтому его на каждый чих обновлять не получается, следовтельно всем надо просто убрать свои jenkins'ы из интернета и искать им замену.
     
     
  • 3.5, пох (?), 13:12, 18/02/2018 [^] [^^] [^^^] [ответить]  
  • +6 +/
    аллах с вам, "стал" - родился он таким.
    и да, обновлять его нормальному человеку в голову не придет, не рассыпался бы на ходу, с трасебэком мильона неведомой херни, и то счастье.

    конкуренты не лучше, да и где они теперь, те конкуренты...

    эх... а кто-то гуляет на три ляма, и ему не надо всю жизнь поддерживать эту хрень :-(

     
     
  • 4.22, Michael Shigorin (ok), 22:41, 18/02/2018 [^] [^^] [^^^] [ответить]  
  • –3 +/
    Тут ещё недавно спрашивали, почему у альта своя инфраструктура сборки, "а не дженкинс".
     
     
  • 5.24, Аноним (-), 22:51, 18/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Это включает файрвол на десктопах? )
     
  • 5.25, пох (?), 23:22, 18/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    жракингс это все же не инфраструктура сборки, это ci/ct, вещь сугубо перпендикулярная.
    "у одногомоегодруга"(c) вовсе не было сборки - пакеты мелкие, каждый разработчик собирал сам на собственном или серверном железе, а вот ct вполне себе была - выложить такой пакет, не прогнав при его наличии полный набор тестов, было нельзя, ибо в репо у разработчика доступ download only.

    Я, правда, хз, как должен выглядеть настоящий ct для дистрибутива. В смысле, полезный, а не имитация за многоденег и электричества.

     
     
  • 6.27, Michael Shigorin (ok), 23:32, 18/02/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Я, правда, хз, как должен выглядеть настоящий ct для дистрибутива.
    > В смысле, полезный, а не имитация за многоденег и электричества.

    Кое-что уже сделано (потому и справляемся относительно малыми силами), а кое на что десять лет тому тупо не хватало ресурсов, в т.ч. тогдашних аппаратных со сколь-нибудь разумным ценником, но задумки у at@ уже были.

     
  • 5.64, Вареник (?), 19:15, 19/02/2018 [^] [^^] [^^^] [ответить]  
  • –3 +/
    К счастью Альт не нужен, за пределами околовоенных госконтор отдельно взятой страны.
     
     
  • 6.65, L (??), 20:17, 19/02/2018 [^] [^^] [^^^] [ответить]  
  • –5 +/
    Для военных тоже не нужен, мало того, противопоказан. А на гражданке Astra или РОСА тоже справляются не хуже. И пакетная база совместима с Deb или CentOS или Mandriva. В итоге "исконно-российский" Альт оказался НИГДЕ НЕ НУЖЕН
    Был проект Linux в школах ещё до увода АльтЛинукс Базальтом. И тот провалить умудрились.
     
     
  • 7.82, Michael Shigorin (ok), 00:24, 20/02/2018 [^] [^^] [^^^] [ответить]  
  • +6 +/
    > Для военных тоже не нужен, мало того, противопоказан.

    Вы не в теме.

    > А на гражданке Astra или РОСА тоже справляются не хуже.

    Вы вообще не в теме.

    > В итоге "исконно-российский" Альт оказался НИГДЕ НЕ НУЖЕН

    Можете поутешать себя таким аутотренингом, но на всякий: мы предпочитаем не брать бывших сотрудников РБТ по причине сильно расходящихся взглядов на разработческую мораль (например, у нас [I]есть[/I] люди, которые во ВНИИНС отказались перебивать копирайты).

    А продукт оказался настолько "не нужен", что еле успеваем вводить новых сотрудников (открыли ещё два офиса в Питере и Саратове на днях).

    > Был проект Linux в школах ещё до увода АльтЛинукс Базальтом.

    О каком "уводе" можно говорить, если это одни и те же мы и есть?  Что в "Армаде" кое-кто сперва в потолок плевал, потом в Германию рванул, а теперь сидит на торговой марке аки собака на сене -- так это на себя только пенять и приходится.

    > И тот провалить умудрились.

    И то, что характерно, не мы, а совсем другие люди: сделавшие (а потом угробившие) Росу "эффективные манагеры" вроде Комиссарова -- о чём знают все, кто хотя бы немножко поинтересовался вопросом.

    Вот, почитайте да подумайте: http://users.livejournal.com/aen_/110138.html

    Не говорите, что не предупреждали.

     
  • 5.83, KonstantinB (ok), 01:33, 20/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    А опенсорснули бы свой CI?

    А то из опенсорса либо Jenkins, либо "сделай сам".

     
     
  • 6.86, Ne01eX (ok), 09:44, 20/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Я делаю себе сам. Патрик делает себе сам. Что в этом плохого?
     
     
  • 7.101, _ (??), 20:24, 20/02/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Ты и кардинал (С)
     
  • 5.88, Ne01eX (ok), 10:03, 20/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > Тут ещё недавно спрашивали, почему у альта своя инфраструктура сборки, "а не
    > дженкинс".

    А ещё 10 лет назад, конкретно ты, Михаил, критиковал меня за то, что я критиковал Альт за чрезмерный либерализм к маздайным технологиям. Речь конечно не о дженкинсе, но из той же оперы на самом деле. :-)

     
  • 5.90, Аноним (-), 11:29, 20/02/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Вот ты любишь зачем-то сравнивать Альт с чем только можно. Сравнить сборочницу альта с дженкинсом это как сравнить дисковый телефон с смартфоном.
    Первое чисто кастомное решение для определенной задачи. Второе - комбайн с кучей плагинов в разработке которого участвует сотни человек с тысячами инсталляций по всему миру.
    Вот недавно И. Власенко жаловался, что сборочница медленная и пытается что-то поменять https://lists.altlinux.org/pipermail/devel/2018-February/203934.html.
    Даже привел аналогию с унитазом :). Но сомневаюсь, что ему удастся поменять что-то. Так и будет сборочница личным продуктом Левина в единственном экземпляре.
     
     
  • 6.92, пох (?), 13:08, 20/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    абсолютно не предназначенный для использования методом next-next-ok Требует пот... большой текст свёрнут, показать
     
     
  • 7.95, Аноним (-), 13:37, 20/02/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Свой написанный велосипед всегда ближе к телу Тут бесспорно С внедрением pipel... большой текст свёрнут, показать
     
     
  • 8.97, пох (?), 15:28, 20/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    да даже чужой, но выполняющий всего одну задачу и как следует А то я вот как-то... большой текст свёрнут, показать
     
     
  • 9.102, _ (??), 20:41, 20/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Я думаю это стандартная история успеха с Дженкинсом Было много текста с мата... текст свёрнут, показать
     
  • 4.46, Аноним (-), 08:16, 19/02/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > эх... а кто-то гуляет на три ляма, и ему не надо всю жизнь поддерживать эту хрень

    Не расстраивайся. Не стоит забывать, что обналичивание криптовалюты - суть поиск дурака, который заплатит за несуществующие "деньги".

     
     
  • 5.48, пох (?), 08:45, 19/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > Не расстраивайся. Не стоит забывать, что обналичивание криптовалюты - суть поиск дурака, который
    > заплатит за несуществующие "деньги".

    после отказа от "золотого паритета" все деньги можно считать "несуществующими".
    К тому же биткойн (а через него и "легкие") вполне реально обеспечен "оружием, накротиками, поддельными документами" и прочим достоянием даркнета.

    курс волатилен? Ну говорят же вам, читайте историю золотых лихорадок в Штатах. Ничего ужасного, ну, если ты не рантье, а собираешься, прокутив эти в монтекарле, заняться чем-нибудь еще интересным и прибыльным. А у ребят, способных на такое, масса идей...

     
     
  • 6.103, _ (??), 20:44, 20/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    ... теперь наши доллары обеспечены USAF\NAVY (C)
     
  • 5.52, Аноним (-), 09:10, 19/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    >обналичивание криптовалюты - суть поиск дурака, которого потом посядят в тюрьму

    пофиксил

     
  • 5.70, Аноним (-), 21:12, 19/02/2018 [^] [^^] [^^^] [ответить]  
  • –3 +/
    > Не расстраивайся. Не стоит забывать, что обналичивание криптовалюты - суть поиск дурака,
    > который заплатит за несуществующие "деньги".

    Нолики на счетах обналичивате вообще любой банкомат. Хотя они обеспечены еще меньше чем биткоины. В биткоинах proof of work и алгоритмы эмиссию лимитируют, а в рублях, долларах, евро, ... - эмиссию ничто не лимитирует, кроме уровня наглости эмитента.

     
     
  • 6.87, Аноним (-), 09:48, 20/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Сам-то понимаешь, что ерунду написал? Нолики на счетах входят в другие числа, вообще-то. Или школьную программу дальше однозначных чисел майнеры еще не проходили?
     
  • 3.89, Аноним (-), 10:58, 20/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Да нормально jenkins работает. Не нужно ставить все плагины подряд и будет счастье.
    А тем, кто додумался выставить наружу - так и надо.
     

  • 1.3, Аноним (-), 12:38, 18/02/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    https://github.com/ip1981/nixsap/commit/0040377b063341292f8d9e352bc6a53cdfef8f Автоматизация, декларативное программирование, все дела.
     
     
  • 2.8, Аноним (-), 14:35, 18/02/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > 1 changed file with 3,022 additions

    ...

     
     
  • 3.28, пох (?), 23:41, 18/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    >> 1 changed file with 3,022 additions

    это ж конфиг, да еще и автогенеренный

     

  • 1.9, ALex_hha (ok), 14:37, 18/02/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    Все отлично у него с обновлениями, особенно в докере. Ну а если админы не следят за инструментом — ССЗБ, с таким же успехом это будет любая программа, установленная на сервер
     
     
  • 2.104, _ (??), 20:46, 20/02/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Ну да в докере у него к магии +100500, селфхеалинг открывается и деффки с крылышками дают. :)
     

  • 1.10, ы (?), 14:38, 18/02/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Господа, но должна же быть хоть какая-то польза от этих самых интеграторов?!
     
     
  • 2.31, Аноним (-), 02:30, 19/02/2018 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > Господа, но должна же быть хоть какая-то польза от этих самых интеграторов?!

    Она и есть: выгнать всех админов в шею, заменив из разработчиками с интеграционными инструментами.

    Модератору: это каммент просто необходимо удалить. Нет неугодных камментов - нет и проблемы, да, дорогой?

     
     
  • 3.61, пох (?), 14:09, 19/02/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    эй, полегче на поворотах - я нафиг не хочу админить то, что разработчиков не заставляют даже тестировать! Меня оттуда даже не надо выгонять, нафиг-нафиг-нафиг (оно ж рухнет не "если", а "когда" - и админа же и назначат крайним - почему не уследил, почему рубильник не был бревнышком подперт, почему к бревнышку скотчем термодатчик не был прикручен и т д. Ну не разработчик же, в самом деле,  виноват?)

    другой вопрос, что все ныне доступные системы ct пишут какие-то особоодаренные разработчики, видимо, те, которых не взяли писать то, что эти системы тестировать должны.

     

  • 1.11, Аноним (-), 14:56, 18/02/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    > на уявзимых серверах

    Каких?

     
     
  • 2.18, Аноним (-), 18:37, 18/02/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Тоже Монерок захотелось, списочек адресов подать? ;)
     
  • 2.32, Аноним (-), 02:31, 19/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > Каких?

    Всех. Неужели так трудно своей головой дойти?

     

  • 1.13, pavlinux (ok), 16:08, 18/02/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +6 +/
    Компьютер должен работать, а не простаивать :)
    А то ишь, понакупили 10-ядреных смартфонов, а они плесенью покрываются в карманах.
     
     
  • 2.14, пох (?), 16:39, 18/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > Компьютер должен работать, а не простаивать :)

    компьютер, на котором установлен и запущен жракингс, и так, будь уверен, не простаивает. Другое дело, что пользы от его непростоя для человечества обычно мало, а так - кто-то заработал три ляма.

     
     
  • 3.33, Аноним (-), 02:43, 19/02/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Человечества больше нет, есть особи конкурирующие между собой ради получения максимальной прибыли. Пора бы уже выучить неолиберальную матчасть по которой мы все живём. А что касается прибыли, то крайне полезно сравнивать расходы в три ляма с доходами в Х лямов. Только тогда станет понятно был ли убыток. Может от этого дженкинса сплошной прибыток даже при таких расходах.

    Однако, почему-то, уважаемые люди эти цифры не хотят озвучивать. Хотя через эти цифры мы придём к прекрасной формуле финансовой эффективности ПО. Ясно, что для большинства на опеннете это недоступно для понимания, но решительно непонятно, зачем уважаемый пох уводит обсуждения с того, а сколько же зарабатывают честных дженкинсоводы в сторону заработка честных воров.

     
     
  • 4.42, angra (ok), 07:13, 19/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    А если ненароком задуматься о практическом смысле действий при майнинге с точки зрения общества, а не отдельного индивида, то может открыться вся губительность капитализма в целом и майнинга, как наиболее показательного извращения, в частности.
     
     
  • 5.49, пох (?), 08:52, 19/02/2018 [^] [^^] [^^^] [ответить]  
  • –2 +/
    ровно такой же, как при печати долларов, или, того хуже, ржублей - только ущерб ... большой текст свёрнут, показать
     
     
  • 6.54, iZEN (ok), 11:20, 19/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > Да и с золотодобычей все примерно так же, промышленность забирает крохи, остальное откладывается в каком нибудь форте Нёх, обеспечивая "золотой запас".

    Нивняк. Всем известно, что большая часть добытого золота отгружается инопланетянам. А якобы золотые слитки, показываемые нам иногда по телевизору - это бруски менее дорогого металла (вольфрама), покрытые тонким слоем золота - китайцы решили распилить золотой слиток, полученный из банка Америки, оказалось, что он не весь золотой. И откуда мы знаем, что показываемые склады с золотыми слитками это не постановочные эпизоды, чтобы население было спокойно и не возбуждалось лишний раз и его не пришлось усмирять ковровыми бомбардировками?

     
     
  • 7.56, лютый жабист__ (?), 11:41, 19/02/2018 [^] [^^] [^^^] [ответить]  
  • –3 +/
    > А якобы золотые слитки, показываемые нам иногда по телевизору - это бруски менее

    Долларий уже лет 100 как не пытаются обеспечивать золотом, а про капусту молчу. Кстати, выборы через месяц пройдут, кое-кто отдаст приказ напечатать ещё десяток триллионов капусты. С закономерным удешевлением вашей ЗП и сбережений в пару раз.

    А с биткоином такое не прокатит... наверное поэтому у ботов такая негативная реакция на биток :))))

     
     
  • 8.57, iZEN (ok), 12:16, 19/02/2018 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Для населения - это важно - чувствовать оторванность единственной твёрдой мирово... большой текст свёрнут, показать
     
     
  • 9.74, Аноним (-), 22:54, 19/02/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    А еще инопланетяне явно перехватили контроль над некоторыми землянами Например,... текст свёрнут, показать
     
     
  • 10.79, Led (ok), 00:11, 20/02/2018 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Зачем инопланетянам перехватывать контроль над тараканом ... текст свёрнут, показать
     
  • 8.67, angra (ok), 20:39, 19/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Отец показывает сыну море - Смотри, сынок, это море - Где - Ну вон, впереди Т... текст свёрнут, показать
     
  • 8.81, Michael Shigorin (ok), 00:13, 20/02/2018 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Ребёнок мог бы и почитать для разнообразия этимологию сленгового значения слова ... текст свёрнут, показать
     
     
  • 9.84, лютый жабист__ (?), 05:24, 20/02/2018 [^] [^^] [^^^] [ответить]  
  • –4 +/
    Мишаня не застал зеленые рубли Я думал тебе хотя бы 35 есть И в какой валюте т... текст свёрнут, показать
     
     
  • 10.99, Аноним (-), 18:24, 20/02/2018 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Я понимаю, что у жабистов все сильно альтернативное, даже вселенная У нас - кап... текст свёрнут, показать
     
  • 10.100, Michael Shigorin (ok), 18:30, 20/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Во-первых, вопроса не видел Во-вторых, перед Вами отчитываться не вижу нужды А... текст свёрнут, показать
     
  • 6.55, angra (ok), 11:23, 19/02/2018 [^] [^^] [^^^] [ответить]  
  • +4 +/
    Печатанье бумажных денег явлется необходимостью. Майнинг(заметь, не сами электронные валюты, а именно их майнинг в текущей форме) - нет. Ну и ущерб природе куда больше от биткойнов. Или ты из невежд, считающих электричество экологически чистым продуктом?
    Золото вообще отлично хранится и может использоваться в технике и через 100 лет. То есть его добыча не яляется бесполезной.
    Ой как плохо, ты еще и из тех, кто мечтая о рабовладельческом или феодальном строе, представляет себя на месте лорда, а не смерда. Тебе не скучно быть таким серым?
     
     
  • 7.58, iZEN (ok), 12:21, 19/02/2018 [^] [^^] [^^^] [ответить]  
  • –3 +/
    > Золото вообще отлично хранится и может использоваться в технике и через 100 лет. То есть его добыча не яляется бесполезной.

    Его хранение является затратной со всех точек зрения: нужно обеспечить безопасность хранения, сертификацию и аудит хранимого золота (защиту от подмены на не-золото). Канада, вон, полностью отказалась от своего золотого запаса, а Эквадор использует американские доллары в качестве национальной валюты - всё это пример того, к чему нужно стремиться.

     
     
  • 8.62, пох (?), 14:16, 19/02/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    имянно а то ж, действительно, была история с вольфрамовой чушкой внутри золотой... текст свёрнут, показать
     
  • 8.68, angra (ok), 20:46, 19/02/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Во время всей этой суеты золото не перестает быть полезным материальным объектом... текст свёрнут, показать
     
     
  • 9.73, Аноним (-), 21:30, 19/02/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Золото, конечно, имеет применение для ювелирки, сплавов с специальными свойствам... текст свёрнут, показать
     
     
  • 10.78, angra (ok), 23:45, 19/02/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Я как бы и не спорю с тем, что сейчас золото используется большей частью нерацио... текст свёрнут, показать
     
     
  • 11.96, пох (?), 13:40, 20/02/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    не, нельзя В смысле, то количество, которе уже подобывали - человечеству не при... большой текст свёрнут, показать
     
     
  • 12.105, _ (??), 21:11, 20/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Я сортир изнутре вместо обоев обклеил Но придумал это не я, подсмотрел у дру... текст свёрнут, показать
     
  • 8.80, Michael Shigorin (ok), 00:11, 20/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Время и здесь всё расставит по местам -- но Вам же не привыкать делать зигзаги п... текст свёрнут, показать
     
     
  • 9.106, _ (??), 21:15, 20/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Миша, наш плюшевый кен залез во все невыгодные союзы только за то что его называ... текст свёрнут, показать
     
  • 6.66, L (??), 20:26, 19/02/2018 [^] [^^] [^^^] [ответить]  
  • +2 +/
    >[оверквотинг удален]
    > мира)
    > Да и с золотодобычей все примерно так же, промышленность забирает крохи, остальное
    > откладывается в каком нибудь форте Нёх, обеспечивая "золотой запас".
    >> А если ненароком задуматься о практическом смысле действий при майнинге
    > ровно такой же, как при печати долларов, или, того хуже, ржублей -
    > только ущерб природе на два порядка ниже. (а их потом еще
    > уничтожать приходится, адский экологически опасный предмет, собравший на себя всех бацилл
    > мира)
    > Да и с золотодобычей все примерно так же, промышленность забирает крохи, остальное
    > откладывается в каком нибудь форте Нёх, обеспечивая "золотой запас".

    Если подсчитать выбросы в атмосферу от электростанций, которые вырабатывают энергию для майнинга, то картинка получится отнюдь не радужной. Но ведь гиков это заботит, правда?

    Сжигать деньги не трудней и не вредней, чем мусор из помойки. А вообще доля налички неуклонно снижается.


     
     
  • 7.93, пох (?), 13:21, 20/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    >> Да и с золотодобычей все примерно так же, промышленность забирает крохи, остальное
    >> откладывается в каком нибудь форте Нёх, обеспечивая "золотой запас".
    > Если подсчитать выбросы в атмосферу от электростанций, которые вырабатывают энергию для

    вы своими глазами хоть раз видели эти выбросы? При том что электростанция (причем вторая по  мерзотности со всех точек зрения, и инженерных и экологических, на исчерпаемых углеводородах) наверняка в пределах если не видимости из окна, то за соседний дом зайти.
    А теперь погуглите (зайти не получится, обычно это далеко от вашего уютного мирка) как выглядят места, где прошлись промышленные золотодобытчики, и ужаснитесь. Я вот, к сожалению, неоднократно вживую наблюдал.

    > Сжигать деньги не трудней и не вредней, чем мусор из помойки. А

    и трудней, и вредней - они специально сделаны максимально устойчивыми к внешним воздействиям - в отличие от современного бытового мусора, который все же стараются делать легкоразрушимым или повторно используемым. И (в борьбе с подделками) насыщены всякой ядовитой дрянью, которую даже в китайские игрушки пихать не принято, продавать запретят. К тому же еще надо тратиться на забор под током, автоматические огнеметы по периметру, пункт анального досмотра на входе.

    > вообще доля налички неуклонно снижается.

    то есть электричество, пожираемое банковскими датацентрами, не говоря уж о всяких эрзац-деньгах типа пэйпэла-хернямани оно какое-то не такое электричество, оно полезное и вкусное?

    Вы, случаем, не банковский работник? ;-)

     
     
  • 8.107, L (??), 00:22, 21/02/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Да Я работал на предприятии, имеющей свою ТЭС И знаю, за накладывают штраф Кс... текст свёрнут, показать
     
     
  • 9.108, пох (?), 14:39, 21/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    собственно, это и есть самый чистый из доступных на сегодня человечеству источ... текст свёрнут, показать
     
     
  • 10.109, Michael Shigorin (ok), 20:36, 21/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    В теории да, на практике скорее приходится ждать недостатка кислорода, недостато... текст свёрнут, показать
     

  • 1.16, Аноним (-), 17:16, 18/02/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Ну может хоть так горе-админы патчиться научастся? Счет от хостера - неплохой стимул :)
     
     
  • 2.17, mumu (ok), 18:33, 18/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    А что если... это он сам? Двойной выигрыш, беспроигрышный вариант. А в логи можно самим насовать левых ип выходных нод тора-а, пусть там ищут...
    Но у меня почему-то в каждой новости такая мысль возникает :)
     
     
  • 3.76, Аноним (-), 23:04, 19/02/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Во ты хостерским админам малину то подоборсал :)
     

  • 1.19, Аноним (-), 20:04, 18/02/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    а можно извиняюсь узнать что это такое криптовалюта и ее майнинг...
     
     
  • 2.20, Аноним (-), 20:49, 18/02/2018 [^] [^^] [^^^] [ответить]  
  • +6 +/
    нет, нельзя, и в гугл не смей заходить
     
  • 2.21, Аноним (-), 21:56, 18/02/2018 [^] [^^] [^^^] [ответить]  
  • –3 +/
    В опеннете ты об этом не узнаешь. Здесь публикуют исключительно отрицательные новости о криптовалюте, не смотря на то, что проект Биткоин опенсорцен.
     
  • 2.23, Michael Shigorin (ok), 22:46, 18/02/2018 [^] [^^] [^^^] [ответить]  
  • +3 +/
    > а можно извиняюсь узнать что это такое криптовалюта и ее майнинг...

    Превращение настоящего электричества в иллюзию чего-то, ценность которого по большей части нынче определяется пригодностью для нелегального вывода бабла из Китая.

    https://hippy-end.livejournal.com/1900857.html

    PS: и да, советующие не заходить в гугль могли бы присоветовать не интересоваться заодно тем, что такое МММ -- это ведь тоже ни при чём.

     
     
  • 3.26, пох (?), 23:32, 18/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > Превращение настоящего электричества в иллюзию чего-то, ценность которого по большей части
    > нынче определяется пригодностью для нелегального вывода бабла из Китая.

    не только - если где-то чего-то выводится, где-то в другом месте должно вводиться.

    К тому же золотодобыча безвозвратно уродует окружающий мир ничуть не меньше гэсостроительства, а пользы от того золота почти так же мало, как и от битков - ну можно поставить себе золотой унитаз, но жопу же отморозишь (в хранилищах со слитками в толстых-толстых перчатках работают, и все равно на пенсию уходят с артрозами). А для электроники нафиг не надо столько.

    > PS: и да, советующие не заходить в гугль могли бы присоветовать не
    > интересоваться заодно тем, что такое МММ -- это ведь тоже ни
    > при чём.

    совершенно. Биржевые пузыри к ммм имеют очень косвенное отношение, потому что нет никакого одного Мавроди в верхушке пирамиды, который собирает все бабло себе в карман.

    Хинт: при золотых лихорадках добывалось таки вполне себе реальное золотишко. Что не мешало пузырям счастливо расти и потом громко лопаться.

     
     
  • 4.37, Аноним (-), 03:01, 19/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Мавроди стало больше одного и по твоей логике это сразу делает преступную схему мягкой и пушистой? Да ты гений. Скорее пиши резюме Чубайсу!
     
     
  • 5.77, Аноним (-), 23:08, 19/02/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Мавроди стало больше одного и по твоей логике это сразу делает преступную
    > схему мягкой и пушистой? Да ты гений. Скорее пиши резюме Чубайсу!

    Кстати, отсутствие "похов" и "шигориных" и тому подобных, которые хотят лучше меня знать на что мне мои деньги тратить - это таки очень жирный плюс криптовалют. А то поразвелось умников, которые чужими кошальками вертеть горазды :)

    А потом вот так курс за 2 дня в 3 раза - оп. А в банке денег нет - оп. А ты как бы и не лох совсем, вовсе и не подоился в пользу тех кто фантиков ударно напечатал и обрушил покупательную способность.

     
     
  • 6.85, Аноним (-), 08:01, 20/02/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > А то поразвелось умников, которые чужими кошальками вертеть горазды :)

    Считаешь биткоины своими? Вот прям те, кто придумал всю эту байду, хотят, чтобы твои "деньги" были только твоими? Какая наивная толстота...

     
  • 6.110, Michael Shigorin (ok), 20:37, 21/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > это таки очень жирный плюс криптовалют.
    > А потом вот так курс за 2 дня в 3 раза - оп.

    Как-как, говорите?  За два дня в три раза?  Тц-тц-тц...

     
  • 3.29, Anonim (??), 00:01, 19/02/2018 [^] [^^] [^^^] [ответить]  
  • –3 +/
    бред написан.

    сложность/энергозатратность транзакции криптовалют саморегулируема и зависит от количества участников. этим обеспечивается безопасность цепочки. как только все биткоины будут добыты - ажиотаж спадёт и сеть можно будет поддерживать хоть на сотовый телефонах. Хотя нет, в реальности, всегда найдутся жадины, которые потратят максимум энергии для получения максимума прибыли - но это личное дело каждого. бизнес он такой.

    покуда есть люди которые хотят хорошо жить - будут войны, политика и датацентры для майнинга криптовалют. ничего личного.

     
     
  • 4.35, Аноним (-), 02:59, 19/02/2018 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Точно, тобой бред написан. У нас в 90-е тоже рассказывали про саморегулируемость, например рынков. В итоге выяснилось невероятное, оказывается, что по факту государство постоянно вмешивается, что у нас, что у них и только при этом вмешательстве рынок может существовать. Иначе "ничего личного" до полного физического уничтожение конкурентов. Для тебя это прямо невероятное открытие, да? По ходу личных дел на майнинг жгут уже больше некоторых государст, а на выходе что? Бесполезное ничего не стоющее барахло созданное исключително ради наживы.
     
     
  • 5.60, Anonim (??), 14:09, 19/02/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Бесполезное ничего не стоющее барахло созданное исключително ради наживы.

    Ты противоречишь сам себе. Не говоря уже о том, что это утверждение не является истиной.

     
  • 4.41, лютый жабист__ (?), 07:11, 19/02/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > сложность/энергозатратность транзакции криптовалют саморегулируема и зависит от количества
    > участников.

    ИМХО главный регулятор, это энергоэффективность железа. Пока майнинг на заданной железке приносит хоть бакс, никто её не выбросит. Но выходит новая железка, ЦПУ, видюшки и древние майнеры идут лесом.

    > ажиотаж спадёт и сеть можно будет поддерживать хоть на сотовый телефонах.

    Не думаю. Уже сейчас награда за блок составляет 12.5 битков новых и порядка 5-7 битков fee.
    Так что fee сама по себе хороший стимул.

    Но тутошние эксперты как водится про Proof of Capacity и Proof of Stake и не слышали.

     
  • 3.53, лютый жабист__ (?), 09:45, 19/02/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >Превращение настоящего электричества в иллюзию чего-то, ценность которого по большей части нынче определяется пригодностью для нелегального вывода бабла из Китая.

    Так всё чётко расписал, аж диву даюсь, оказывается крипты бесполезны на 100%. Напоследок расскажи, пожалуйста, Михаил, в чём правильно хранить заначки (ответ "в матрасе" не принимается). Чтобы хотя бы не терять своё со временем. Рубли, баксы, евры - одинаковые фантики, ещё и хранить их гемор, можно сжечь, утопить в отличие от brainwallet.

     
     
  • 4.63, пох (?), 14:48, 19/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    ну не Михаил, но подскажу: рабы, наложницы, табун коней - вещи вечные, непреходящие.
    Но содержать шибко сложно, требует гораздо большего внимания, аккуратности и заботы,чем заначка в матрасе. Поэтому и утратило популярность.

     
     
  • 5.72, Аноним (-), 21:25, 19/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > Но содержать шибко сложно, требует гораздо большего внимания, аккуратности и заботы,чем
    > заначка в матрасе. Поэтому и утратило популярность.

    К тому же коней девать стало некуда а за остальное и вовсе посадить могут.

     
     
  • 6.94, пох (?), 13:26, 20/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > К тому же коней девать стало некуда а за остальное и вовсе
    > посадить могут.

    да за "платежные суррогаты" тоже могут (и старательно щас работают, чтоб было можно не административно, а по полной программе, уголовно), тут ничего нового.

     
  • 2.59, freehck (ok), 12:29, 19/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > а можно извиняюсь узнать что это такое криптовалюта и ее майнинг...

    Криптовалюта -- это ничем не обеспеченная сильно ликвидная валюта, в основе которой лежит публично доступная децентрализованная книга бух.учёта (блокчейн), и целью которой (помимо спекуляций и нелегальной торговли) является исключение третьих лиц (например государств и банков) из процесса регулирования финансовых операций между людьми.

    Майнинг -- это процесс добавления новых записей в книгу бух.учёта (блокчейн), производимый путём выполнения некоторого количества вычислительных операций по заверению транзакции.

     

  • 1.36, pavlinux (ok), 03:00, 19/02/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    А вот сейчас как хостеры введут оплату по процессорному времени, вот тогды попляшем.  
    Причём платить буду владельцы вордпрессовых/джумловых страничек, не арендаторы железяк.
     
     
  • 2.47, Аноним (-), 08:27, 19/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > А вот сейчас как хостеры введут оплату по процессорному времени, вот тогды
    > попляшем.
    > Причём платить буду владельцы вордпрессовых/джумловых страничек, не арендаторы железяк.

    Походу мир Интернета на пороге новых глобальных изменений. Майнеры на ПХП вытеснят дорвеи. Повышение безопасности хостеров. Бесплатный хостинг только по предьявлению биопаспорта зашитого в кость, новый виток децентрализации и вывода ресурсов из облаков

     
     
  • 3.71, Аноним (-), 21:21, 19/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Ну ты же понимаешь что биопаспорт окажется какого-нибудь бомжары, которому нахаляву бутыль водяры досталась. Он сделает глазками хлоп-хлоп. И ничего ты с него не возьмешь, кроме анализов. Можно его посадить, конечно. Половина бомжей даже будет радо - тепло, кормят, помещение какое-никакое. А ты соответственно оплачивай содержание своими налогами. И всем хорошо. У тебя чувство справедликости, у бомжа крыша над головой, а сотни денег у каких-то рож которых ты все-равно никогда не найдешь. Их ЦРУ с АНБ то находят только самых зарывшихся и очень эпизодически.
     

  • 1.39, Хостер (?), 06:52, 19/02/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    По факту мы ведем список пулов и проксей для пулов. И блокируем их по сети. Ибо у клиентов взламывают и майнят. Взламывают все подряд.

    И обновить всех клиентов мы отчаились. начинаешь слать им письма с просьбой разобраться и обновиться, клиенты собирают чемоданы и идут туда где никто их не беспокоит. "Сайт же работает у меня, ну и что что он еще и майнит"

     
     
  • 2.51, пох (?), 09:03, 19/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > их не беспокоит. "Сайт же работает у меня, ну и что
    > что он еще и майнит"

    лучше же, чем "ну и что что спам рассылает через дырку в sendmail.inc, и да, немедленно восстановите мне форвард писем от моих дорогих клиентов"

     
  • 2.75, Аноним (-), 23:00, 19/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > их не беспокоит. "Сайт же работает у меня, ну и что
    > что он еще и майнит"

    Так чего вы паритесь? Продавайте мегахэши сразу, еще и наваритесь. Ну и оплпчивать придется честно, а не так что на дурака в TOS проскочили :)

     

  • 1.44, Аноним (-), 07:19, 19/02/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Мне вот интересно, откуда берутся цифры? (более 3.3 млн) Исследователи == злоумышленники?)
     
     
  • 2.45, Аноним (-), 07:25, 19/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Такое точно справедливо: Злоумышленники=Исследователи))
     
  • 2.50, пох (?), 09:01, 19/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > Мне вот интересно, откуда берутся цифры? (более 3.3 млн) Исследователи == злоумышленники?)

    акаунт торчит в конфиге майнера. Если со всем пристрастием спросить биржу - она скажет, где были бабки и сколько их было (и сдаст email на непробиваемом швейцарском криптохосте - вот для чего его на самом-то деле строили). Дальше они выводятся на личные кошелечки - биржа, если правильно сделана, их сдать не может, потому что не хранит эту информацию вообще, а выводят мелкими порциями (одну большую транзакцию можно отследить, их не так много, и тогда запалится не человек, но его кошель, и за транзакциями с него будут следить с особой тщательностью).

     
     
  • 3.91, Ne01eX (ok), 12:25, 20/02/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > а выводят мелкими порциями (одну большую транзакцию можно
    > отследить, их не так много, и тогда запалится не человек, но
    > его кошель, и за транзакциями с него будут следить с особой
    > тщательностью).

    разными порциями через разные промежутки времени.

     
     
  • 4.98, skyer (??), 17:33, 20/02/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/

    Но по сути злоумышленники же ничего плохого не сделали.
    У кого-то простаивает сервер, кто-то этим пользуется.
    Никаких убытков взломанные сервера не понесли.
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру