加密货币挖掘正在扼杀CI免费服务

雍和比特币 因为加密钱银采矿进犯，layerci、gitlab、travisici和shippable等Ci供给商正在收紧或封闭其免费服务。2020年9月，gitlab宣告将约束免费CI产品；两个月后，特拉维西宣告了对“严峻优待”的相似约束。为什么这些CI制造商约束免费CI产品的运用？咱们发现这些改变与数字加密钱银市场价值的急剧增加有关。跟着加密钱银市值从2021年1月的1900亿美元飙升至2021年4月的2万亿美元，一些企图从可发掘加密钱银中获利的无良开发商将目光转向了渠道供给商的免费CI服务。加密钱银市值飙升加密钱银矿工如安在layerci渠道上“搜集羊毛”？在layerci渠道上，开发人员能够经过为每个分支创立预览环境并主动运转端到端测验来构建一个完好的仓库网站。曩昔，开发人员能够在layerci的服务器上运转恣意代码，因而人们常常违背layerci的服务条款来发掘加密钱银。用户名为“testronan”的开发者是flame的热心用户。他们简直每小时提交一次GitHub存储库：testronan/myfirstrepository。高效的程序员一般保证他们的代码能够得到杰出的测验，因而咱们发现他的存储库包括五种不同的CI服务：travisici、circleci、GitHub actions、wercker和layerci。仔细观察他的ci使命后，咱们发现这些ci使命好像运转shell脚本，但实际上它们运转的是“listen”。一个shell脚本，它将杂乱的nodejs脚本与一些看似随机的数字结合起来咱们发现myfirstrepository标志与标志或web服务器无关。它是一个加密钱银发掘脚本，用于将webdollars发送到匿名地址。这些数字对应于webdollar的nodejs完成的装置选项。存储库没有直接进犯GitHub，而是乱用GitHub action的“cron”功用，每小时创立一个新的提交，并在其他四个CI供给者上发掘webdollars。接纳这些硬币的两个钱包地址是：https://www.webdscan.io/address/WEBD%24gBJhmuwat3kvP2@ %232E4K2zXX967grh9L43%24https://www.webdscan.io/address/WEBD%24gCszFRxzuMDbyNXnCXszoB2aIMSuV9kgbb%24浏览器主动化发掘“Vippro99”开发者没有“testronan”聪明。简直一切的存储库都与加密钱银或浏览器主动化有关。nodejs monney存储库包括各种脚本，能够经过Google盛行的puppeter项目来发动chrome实例。他的逻辑很简单。假如直接在CI中发掘加密钱银，很简单被发现，而浏览器主动化是CI中常见的功用，仅仅用来掩盖。据报道，该帐户现在正在进犯jfrog的可发货CI服务。咱们在shippable的官方网站上看到这样一个告诉：“您的shippable服务将于2021年5月3日到期。”咱们不知道这个决议是否与加密钱银发掘有关。“vippro99”供给的信息显现，他们在越南。依照monero现在的价格，每个shippable上的cryptocurrency miner实例每月可取得2.50美元，只需保护60个并发实例，相当于该国的全职跨越。加密钱银和CI服务供给商坐山观虎斗应对“fleece collection”？加密钱银和CI服务供给商坐山观虎斗应对上述“羊毛搜集”操作？最近，以太坊宣告，它计划彻底制止依据核算的发掘，以取得新的以太坊，并转向证明仓库（POS）验证模。CI服务供给商的解决方案是收紧或封闭免费服务。从2020年10月1日起，gitlab.com免费层每个尖端组（或个人命名空间）的CI/CD运用时间将削减到每月400分钟，超出部分按每1000分钟10美元的价格收费，开发者可自行升级到付费基础级；自2020年11月1日起，travisici重新制定了定价规矩。关于具有1、2或5个并发计划的生成，定价坚持不变。依据MacOS建设者的需求购买额定的组件。一起，还发布了依据运用量的新定价规矩。参阅链接：https://layerci.com/blog/crypto-miners-are-killing-free-ci/