Сообщество - Open Source Софт и Творчество
Добавить пост
2 поста 67 подписчиков
552

Атака майнеров на Гитхабе

Приветствую.


В течение последних пары суток понабежали майнеры в публичные репозитории гитхаба, насоздавав более полусотни тысяч майнеров в сотнях крупных и средних публичных репозиториях.


I. Конкретнее


Что именно происходит это: человек делает форк вашего репозитория, меняет файлы конфигурации в Actions (CI, ну можно считать проверяющая система), пишет там скрипт, который скачивает майнер, и в 20 потоков его запускает, сделав pull request к основному репозиторию.


II. Что делать


Мой публичный репозиторий тоже попал под атаку этого человечка. Следующий алгоритм я рекомендую мейнтенерам:

1) Лочим conversation. Иначе наш замечательный умудряется открывать и закрывать pull request раз ~30, триггеря еще три десятка по 20 потоков

2) Блочим юзера. Иначе насоздает PR-ов

3) Останавливаем все workflows

4) Вот теперь репортим


III. Что это было


На момент написания этого поста прошло примерно около суток с момента, когда мой репозиторий попал под первую. Час назад юзеры beefybill1 и w0wn3r0 были удалены с гитхаба, именно они насрали суммарно порядка 200 PR x 30 workflows x 20 runners.


Почти все это время (кроме последнего часа), автор обоих аккаунтов (по моему предположению, один человек) имел десятки тысяч параллельно запущенных майнеров.


Его код я, разумеется, постить не буду. Хоть и меня позабавила строка

# Izvinite)))))

в его коде. С некоторой вероятностью ты, нехорошая личность, это читаешь. Ай-ай-ай!


IV. Подробности (для тех, кто ннп)


Гитхаб - это хостинг гит-репозиториев, в котором есть и открытые, и закрытые. В случаях открытых репозиториев, любой желающий может предложить изменение, оформив в соответствующем виде. При этом само изменение может касаться в том числе и проверяющей системы (Actions).


Такая заявка (pull request) будет проверяться Actions автоматически (если там так настроено). При этом сама проверка настраиваится в файлах репозитория, которые тоже можно поменять. Злоумышленник пишет там скрипт, который скачивает программу, ставит ее, и майнит для указанного кошелька.


При этом сам репозиторий не страдает (потому что эту заявку надо еще одобрить), страдает только GitHub Actions.

Показать полностью

Какое сейчас творчество?!

Что такое творчество?
Сегодня под творчество подписывают все, делает человек рекламу, это называют творчеством, продаёт человек товар подходит к этому творчески. Закидывает фото себе в социальные сети, он творческий, ворует материалы будь то музыка, картины, фильмы, литература, так он ворует как художник.

Давайте разберёмся что такое на самом деле творчество-искусство. Творчество от слова творить, создавать, нельзя сотворить или создать воруя или копируя. Творец не обязан быть бедным или богатым, он делает не от нужды как вас пытаются убедить последние 20-30 лет, творец создаёт потому что, по другому не может, он не внимание на материальную составляющую, он делает не из за, а вопреки. Почти все сейчас пытаются убедить что они творческие натуры, хотя от таких людей в них ничего нет, они мертвы внутри, поэтому и пытаются прикрыться духовностью и творчеством, ведь настоящие искусство говорит что вы высоко эмоциональный человек, вами движет правда и нынешнее состояние природы, или человечества.

Пытаются прикрыться жалкие маркетологи, блогеры, и музыканты что они живые и чего то стоят, убеждают народ в их индивидуальности, если к вам пришёл зритель это не говорит о вашей идентичности или искусстве, просто появилось много новых инструментов, убедить можно народ с помощью повторения, но время всех уносит, голоса даже не проживают года, каждый раз приходят новые «герои» надеюсь хоть это понимают нынешнее голоса молодежи, лишь время сможет показать кто вы есть на самом деле. Главная цель таких людей заработать деньги, цель не плохая, но не нужно прикрываться творчеством и пудрить мозги слушателю.
Настоящий творец переживает рождение своего искусства, и стиля, вы же стремитесь внушить что все люди творческие, тем самым наносите ещё больший ущерб. Из людей которые могли дать наставление и говорить хоть немного правды, вы сбиваете ориентиры молодежи, прекращаясь в гнусных падальщиков рекламирующих всякий бред. Если есть в вас ещё не много самоуважения покажите это своим зрителям и слушателям.

Музыкантам пишут текста и музыку, они превращаются в говорящие головы, только единицы остаются достойными, которых из за белого шума не слышно. Блогерство превращается в копирование, и слепое следование трендам, фильмы переснимаются снова и снова, будто у нас в мире не чего нового не происходит. Творчество давно превратилось в повестку, а не отражение реальности, это уже не отражение насущных проблем, а создание идеологий. Люди уже боятся сделать что то от себя, что то, что будет противоречить народу и сложившемуся мнению. Все больше я вижу подстраиваемый тренд, укутывание в диктуемый смысл безумных людей. Где те смельчаки которые ставят свое искусство-творчество на первый план, вопреки общественному мнению, вопреки выгоде, или резонансу, где ваше личное мнение?! Не сконструированое социальными сетями, не обществом, и не мемами или повесткой, печально смотреть как люди убивают искусство и творчество а вместе умирают сами изнутри, очень редко видно живых людей, которые ставят себя миру вопреки нравится то что они говорят или нет.

Показать полностью
Отличная работа, все прочитано!