denis-19 Apr 5 2021 at 07:56

GitHub расследует, как инфраструктуру функции Actions использовали для майнинга

1 min

9.2K

Information Security*GitHub*IT-companies

+13

Comments 11

Alyoshka1976 Apr 5 2021 at 08:44

Судя по скриншоту, майнят TurtleCoin — анонимен, и хоть стартовала эта валюта давно, на процессоре со скриншота имеет смысл.

Electrohedgehog Apr 5 2021 at 09:15

На скриншоте пример кода майнера? Точно-точно?
Может специалисты подскажут, что это за язык программирования такой? Хочу выучить и тоже писать на нём майнеры.

-1

shiftdevy Apr 5 2021 at 10:34

На скриншоте — логи GitHub Actions...

Electrohedgehog Apr 7 2021 at 14:50

Да я в общем-то догадался. Просто автор поменял подпись к изображению, до этого было «пример кода майнера».

Barnaby Apr 5 2021 at 09:23

Такое легко с любым CI провернуть, если конфиг лежит в репе и PR'ы тестятся. Даже странно что это стало проблемой только сейчас.

DevAdv Apr 5 2021 at 09:34

Теперь, когда это стали обсуждать по всему интернету, станет проблемой побольше.

Вот один мой друг..

Layan Apr 5 2021 at 10:06

Прямо интересно, какое решение GitHub (да и другие сервисы с похожим функционалом) примут. Мне кажется, нормальным было бы ограничивать автоматический запуск тестирования сторонними разработчиками до получения одобрения (от владельца репозитория и тд.)