Исследователи из компании Check Point выявили (https://research.checkpoint.com/jenkins-miner-one-biggest-mi.../) одну из крупнейших атак по майнингу криптовалют на уявзимых серверах. В результате запуска вредоносного кода на уязвимых системах непрерывной интеграции Jenkins, злоумышленникам удалось добыть криптовалюты Monero более, чем на 3.3 млн долларов (10800 Monero).
Для получения доступа к серверам использовалась исправленная в прошлом году уязвимость (https://jenkins.io/security/advisory/2017-04-26/) (CVE-2017-1000356) в платформе Jenkins, позволяющая выполнить произвольный код на сервере без прохождения аутентификации. Атакующие поражают в основном необновлённые конфигурации Jenkins, установленные на компьютерах разработчиков под управлением Windows (злоумышленники используют программу для майнинга minerxmr.exe). По предварительной оценке (https://emtunc.org/blog/01/2018/research-misconfigured-jenki.../) в сети присутствует около 25 тысяч публично доступных Jenkins-серверов, сколько из них уязвимы не сообщается.Также зафиксирована (https://www.fireeye.com/blog/threat-research/2018/02/cve-201...) менее крупная атака на уязвимые (CVE-2017-10271 (http://www.oracle.com/technetwork/security-advisory/cpuoct20...)) публично доступные серверы Oracle WebLogic, доход от майнинга на которых составил (https://isc.sans.edu/forums/diary/A+Story+About+PeopleSoft+H.../) 611 Monero (187 тысяч долларов).
URL: https://research.checkpoint.com/jenkins-miner-one-biggest-mi.../
Новость: https://www.opennet.ru/opennews/art.shtml?num=48098
Нормально так засадили https://bitinfocharts.com/ru/comparison/difficulty-xmr.html
И подилом, не хотят защищаться / обновляться, хоть заработают на них, будет хорошим уроком.
Тут вы не совсем правы: к настоящему времени jenkins стал убогим индусомонстром, загибающимся от каждого обновления, поэтому его на каждый чих обновлять не получается, следовтельно всем надо просто убрать свои jenkins'ы из интернета и искать им замену.
аллах с вам, "стал" - родился он таким.
и да, обновлять его нормальному человеку в голову не придет, не рассыпался бы на ходу, с трасебэком мильона неведомой херни, и то счастье.конкуренты не лучше, да и где они теперь, те конкуренты...
эх... а кто-то гуляет на три ляма, и ему не надо всю жизнь поддерживать эту хрень :-(
Тут ещё недавно спрашивали, почему у альта своя инфраструктура сборки, "а не дженкинс".
Это включает файрвол на десктопах? )
жракингс это все же не инфраструктура сборки, это ci/ct, вещь сугубо перпендикулярная.
"у одногомоегодруга"(c) вовсе не было сборки - пакеты мелкие, каждый разработчик собирал сам на собственном или серверном железе, а вот ct вполне себе была - выложить такой пакет, не прогнав при его наличии полный набор тестов, было нельзя, ибо в репо у разработчика доступ download only.Я, правда, хз, как должен выглядеть настоящий ct для дистрибутива. В смысле, полезный, а не имитация за многоденег и электричества.
> Я, правда, хз, как должен выглядеть настоящий ct для дистрибутива.
> В смысле, полезный, а не имитация за многоденег и электричества.Кое-что уже сделано (потому и справляемся относительно малыми силами), а кое на что десять лет тому тупо не хватало ресурсов, в т.ч. тогдашних аппаратных со сколь-нибудь разумным ценником, но задумки у at@ уже были.
К счастью Альт не нужен, за пределами околовоенных госконтор отдельно взятой страны.
Для военных тоже не нужен, мало того, противопоказан. А на гражданке Astra или РОСА тоже справляются не хуже. И пакетная база совместима с Deb или CentOS или Mandriva. В итоге "исконно-российский" Альт оказался НИГДЕ НЕ НУЖЕН
Был проект Linux в школах ещё до увода АльтЛинукс Базальтом. И тот провалить умудрились.
> Для военных тоже не нужен, мало того, противопоказан.Вы не в теме.
> А на гражданке Astra или РОСА тоже справляются не хуже.
Вы вообще не в теме.
> В итоге "исконно-российский" Альт оказался НИГДЕ НЕ НУЖЕН
Можете поутешать себя таким аутотренингом, но на всякий: мы предпочитаем не брать бывших сотрудников РБТ по причине сильно расходящихся взглядов на разработческую мораль (например, у нас есть люди, которые во ВНИИНС отказались перебивать копирайты).
А продукт оказался настолько "не нужен", что еле успеваем вводить новых сотрудников (открыли ещё два офиса в Питере и Саратове на днях).
> Был проект Linux в школах ещё до увода АльтЛинукс Базальтом.
О каком "уводе" можно говорить, если это одни и те же мы и есть? Что в "Армаде" кое-кто сперва в потолок плевал, потом в Германию рванул, а теперь сидит на торговой марке аки собака на сене -- так это на себя только пенять и приходится.
> И тот провалить умудрились.
И то, что характерно, не мы, а совсем другие люди: сделавшие (а потом угробившие) Росу "эффективные манагеры" вроде Комиссарова -- о чём знают все, кто хотя бы немножко поинтересовался вопросом.
Вот, почитайте да подумайте: http://users.livejournal.com/aen_/110138.html
Не говорите, что не предупреждали.
А опенсорснули бы свой CI?А то из опенсорса либо Jenkins, либо "сделай сам".
Я делаю себе сам. Патрик делает себе сам. Что в этом плохого?
Ты и кардинал (С)
> Тут ещё недавно спрашивали, почему у альта своя инфраструктура сборки, "а не
> дженкинс".А ещё 10 лет назад, конкретно ты, Михаил, критиковал меня за то, что я критиковал Альт за чрезмерный либерализм к маздайным технологиям. Речь конечно не о дженкинсе, но из той же оперы на самом деле. :-)
Вот ты любишь зачем-то сравнивать Альт с чем только можно. Сравнить сборочницу альта с дженкинсом это как сравнить дисковый телефон с смартфоном.
Первое чисто кастомное решение для определенной задачи. Второе - комбайн с кучей плагинов в разработке которого участвует сотни человек с тысячами инсталляций по всему миру.
Вот недавно И. Власенко жаловался, что сборочница медленная и пытается что-то поменять https://lists.altlinux.org/pipermail/devel/2018-February/203....
Даже привел аналогию с унитазом :). Но сомневаюсь, что ему удастся поменять что-то. Так и будет сборочница личным продуктом Левина в единственном экземпляре.
> Второе - комбайн с кучей плагиновабсолютно не предназначенный для использования методом next-next-ok. Требует потратить кучу времени на выяснение, как у него чего работает и какие, кстати, плагины из кучи в твоем случае хотя бы безвредны.
А когда ты в него уже залез с ушами - по сути получается ровно то же самое - "кастомное решение для определенной задачи" (причем еще и задачу придется прогибать под инструмент, ибо наоборот - только в рамках не тобой сделанных плагинов и только если получилось заставить работать). Только еще и поправить в нем ты ничего не можешь, слишком оно большое и сложное. Бэкпать dd вместе с ос, переносить бережно, ибо если рассыплется - можно не суметь быстро собрать назад. По этой же причине и с апдейтами все сложно, надо либо иметь очень лишние мощности для второй полнофункциональной установки (которую саму после такого апгрейда неделю тестировать), либо рискуешь внезапно остаться без ключевой детали инфраструктуры, а это даже на пол-часика - бобо, а может ведь и на дольше...
Так что скорее уж Левина удастся переубедить и что-то в его изделии улучшить, чем тебя пустят что-то улучшать в работающем на жракингсе проекте. Да и вряд ли захочешь.
Свой написанный велосипед всегда ближе к телу. Тут бесспорно.
С внедрением pipeline все еще больше усложнилось. Но зато и гибкости добавилось. Jenkinsfile может быть или очень простым, или очень сложным.> с апдейтами все сложно
Да, согласен, большой проект на дженкинсе достаточно сложная система. Но если иметь представление что и как там сделано, то все становится достаточно прозрачно и понятно. По поводу обновлений: тут есть 2 подхода.
1. Обновляться постоянно при выходе новых версий. Перед этом внимательно изучать ченджлог к каждому плагину. Т.е. быть в "теме". Это требует времени и осуществимо где есть специально выделенный человек на эту задачу.
2. Поставить один раз и не трогать. Система очень динамичная, и если вы решите обновиться через год, то очень велика вероятность, что что-то сломается. Тогда конечно только через дублирующую установку и проверке на ней.> Только еще и поправить в нем ты ничего не можешь, слишком оно большое и сложное
Ну так зарплату зря платить не будут. Исходники для всех плагинов доступны. Иногда очень помогает.
> Свой написанный велосипед всегда ближе к телу.да даже чужой, но выполняющий всего одну задачу и как следует.
А то я вот как-то получил на руки подобный "подарочек" - как-то еще работает, но никто уже не знает, как, трогать пальцем нельзя, потому что норовит развалиться, апгрейдить нельзя, потому что хрен потом откатишься, и как хочешь, так и живи с этим. Причем зарплату (формально) платили вовсе не за это.Чужих велосипедов (другого рода) в том месте было, но они были самодельные, поэтому не очень большие и сложные, и в них удалось разобраться. А в ct системе только методом проб и ошибок нащупать понимание, каких вещей в ней точно делать нельзя, а какие можно, если очень осторожно.
И да, никакого желания изучать исходники тех плагинов, понятно, у меня не было, как, впрочем, и лишнего времени для самообразования в ненужной области.
И откуда берутся такие системы установленные на машину самого разработчика (или на сервер, от которого он правдами-неправдами получил права) я очень хорошо понимаю ;-)
>А то я вот как-то получил на руки подобный "подарочек" - как-то еще работает, но никто уже не знает, как, трогать пальцем нельзя, потому что норовит развалиться, апгрейдить нельзя, потому что хрен потом откатишься, и как хочешь, так и живи с этим. Причем зарплату (формально) платили вовсе не за это.Я думаю это стандартная "история успеха" с Дженкинсом.
Было много текста с матами, написал и потёр. Кто с этим работал и так в курсе :(
> эх... а кто-то гуляет на три ляма, и ему не надо всю жизнь поддерживать эту хреньНе расстраивайся. Не стоит забывать, что обналичивание криптовалюты - суть поиск дурака, который заплатит за несуществующие "деньги".
> Не расстраивайся. Не стоит забывать, что обналичивание криптовалюты - суть поиск дурака, который
> заплатит за несуществующие "деньги".после отказа от "золотого паритета" все деньги можно считать "несуществующими".
К тому же биткойн (а через него и "легкие") вполне реально обеспечен "оружием, накротиками, поддельными документами" и прочим достоянием даркнета.курс волатилен? Ну говорят же вам, читайте историю золотых лихорадок в Штатах. Ничего ужасного, ну, если ты не рантье, а собираешься, прокутив эти в монтекарле, заняться чем-нибудь еще интересным и прибыльным. А у ребят, способных на такое, масса идей...
... теперь наши доллары обеспечены USAF\NAVY (C)
>обналичивание криптовалюты - суть поиск дурака, которого потом посядят в тюрьмупофиксил
> Не расстраивайся. Не стоит забывать, что обналичивание криптовалюты - суть поиск дурака,
> который заплатит за несуществующие "деньги".Нолики на счетах обналичивате вообще любой банкомат. Хотя они обеспечены еще меньше чем биткоины. В биткоинах proof of work и алгоритмы эмиссию лимитируют, а в рублях, долларах, евро, ... - эмиссию ничто не лимитирует, кроме уровня наглости эмитента.
Сам-то понимаешь, что ерунду написал? Нолики на счетах входят в другие числа, вообще-то. Или школьную программу дальше однозначных чисел майнеры еще не проходили?
Да нормально jenkins работает. Не нужно ставить все плагины подряд и будет счастье.
А тем, кто додумался выставить наружу - так и надо.
https://github.com/ip1981/nixsap/commit/0040377b063341292f8d... Автоматизация, декларативное программирование, все дела.
> 1 changed file with 3,022 additions...
>> 1 changed file with 3,022 additionsэто ж конфиг, да еще и автогенеренный
Все отлично у него с обновлениями, особенно в докере. Ну а если админы не следят за инструментом — ССЗБ, с таким же успехом это будет любая программа, установленная на сервер
Ну да в докере у него к магии +100500, селфхеалинг открывается и деффки с крылышками дают. :)
Господа, но должна же быть хоть какая-то польза от этих самых интеграторов?!
> Господа, но должна же быть хоть какая-то польза от этих самых интеграторов?!Она и есть: выгнать всех админов в шею, заменив из разработчиками с интеграционными инструментами.
Модератору: это каммент просто необходимо удалить. Нет неугодных камментов - нет и проблемы, да, дорогой?
эй, полегче на поворотах - я нафиг не хочу админить то, что разработчиков не заставляют даже тестировать! Меня оттуда даже не надо выгонять, нафиг-нафиг-нафиг (оно ж рухнет не "если", а "когда" - и админа же и назначат крайним - почему не уследил, почему рубильник не был бревнышком подперт, почему к бревнышку скотчем термодатчик не был прикручен и т д. Ну не разработчик же, в самом деле, виноват?)другой вопрос, что все ныне доступные системы ct пишут какие-то особоодаренные разработчики, видимо, те, которых не взяли писать то, что эти системы тестировать должны.
> на уявзимых серверахКаких?
Тоже Монерок захотелось, списочек адресов подать? ;)
> Каких?Всех. Неужели так трудно своей головой дойти?
Компьютер должен работать, а не простаивать :)
А то ишь, понакупили 10-ядреных смартфонов, а они плесенью покрываются в карманах.
> Компьютер должен работать, а не простаивать :)компьютер, на котором установлен и запущен жракингс, и так, будь уверен, не простаивает. Другое дело, что пользы от его непростоя для человечества обычно мало, а так - кто-то заработал три ляма.
Человечества больше нет, есть особи конкурирующие между собой ради получения максимальной прибыли. Пора бы уже выучить неолиберальную матчасть по которой мы все живём. А что касается прибыли, то крайне полезно сравнивать расходы в три ляма с доходами в Х лямов. Только тогда станет понятно был ли убыток. Может от этого дженкинса сплошной прибыток даже при таких расходах.Однако, почему-то, уважаемые люди эти цифры не хотят озвучивать. Хотя через эти цифры мы придём к прекрасной формуле финансовой эффективности ПО. Ясно, что для большинства на опеннете это недоступно для понимания, но решительно непонятно, зачем уважаемый пох уводит обсуждения с того, а сколько же зарабатывают честных дженкинсоводы в сторону заработка честных воров.
А если ненароком задуматься о практическом смысле действий при майнинге с точки зрения общества, а не отдельного индивида, то может открыться вся губительность капитализма в целом и майнинга, как наиболее показательного извращения, в частности.
> А если ненароком задуматься о практическом смысле действий при майнингеровно такой же, как при печати долларов, или, того хуже, ржублей - только ущерб природе на два порядка ниже. (а их потом еще уничтожать приходится, адский экологически опасный предмет, собравший на себя всех бацилл мира)
Да и с золотодобычей все примерно так же, промышленность забирает крохи, остальное откладывается в каком нибудь форте Нёх, обеспечивая "золотой запас".> с точки зрения общества, а не отдельного индивида, то может открыться вся губительность
> капитализма в целом и майнинга, как наиболее показательного извращения, в частности.да, я тоже предпочел бы рабовладельческий строй. Если прикинуть, сколько и чего мы унаследовали от римлян, становится вполне очевидным, что голова у патриция должна быть свободна от мыслей о том, где брать еду и даже о том, кто должен убирать наблеванное из вон того угла.
> Да и с золотодобычей все примерно так же, промышленность забирает крохи, остальное откладывается в каком нибудь форте Нёх, обеспечивая "золотой запас".Нивняк. Всем известно, что большая часть добытого золота отгружается инопланетянам. А якобы золотые слитки, показываемые нам иногда по телевизору - это бруски менее дорогого металла (вольфрама), покрытые тонким слоем золота - китайцы решили распилить золотой слиток, полученный из банка Америки, оказалось, что он не весь золотой. И откуда мы знаем, что показываемые склады с золотыми слитками это не постановочные эпизоды, чтобы население было спокойно и не возбуждалось лишний раз и его не пришлось усмирять ковровыми бомбардировками?
> А якобы золотые слитки, показываемые нам иногда по телевизору - это бруски менееДолларий уже лет 100 как не пытаются обеспечивать золотом, а про капусту молчу. Кстати, выборы через месяц пройдут, кое-кто отдаст приказ напечатать ещё десяток триллионов капусты. С закономерным удешевлением вашей ЗП и сбережений в пару раз.
А с биткоином такое не прокатит... наверное поэтому у ботов такая негативная реакция на биток :))))
>> А якобы золотые слитки, показываемые нам иногда по телевизору - это бруски менее
> Долларий уже лет 100 как не пытаются обеспечивать золотом, а про капусту молчу.Для населения - это важно - чувствовать оторванность единственной твёрдой мировой ваюты от металлического обеспечения. Это сделано потому, что, если сложить существующие мировые запасы золота, то его бумажный "эквивалент" (напечатанные купюры денег) потребуют ещё добыть золота из недр планеты, чтобы обеспечить эту самую эквивалентность - добытого золота гораздо меньше бумажной денежной массы, находящейся в обороте. Стоимость золота в слитках постоянно растёт - добыча не успевает за выпуском бумажной денежной массы.
> Кстати, выборы через месяц пройдут, кое-кто отдаст приказ напечатать ещё десяток триллионов капусты. С закономерным удешевлением вашей ЗП и сбережений в пару раз.
Выброс на рынок кучи денег подстёгивает потребительский спрос. А через спрос - торговлю товарами, на которые возник спрос, и промышленность, где эти товары производятся. После удовлетворения спроса нужно придумывать новые стимулы производства и потребления.
> А с биткоином такое не прокатит... наверное поэтому у ботов такая негативная реакция на биток :))))
Биткоин для большинства населения сейчас находится в космосе, недоступном им.
> Для населения - это важно - чувствовать оторванность единственной твёрдой мировой ваюты
> от металлического обеспечения. Это сделано потому, что, если сложить существующие мировые
> запасы золота, то его бумажный "эквивалент" (напечатанные купюры денег) потребуют ещё
> добыть золота из недр планеты, чтобы обеспечить эту самую эквивалентность -
> добытого золота гораздо меньше бумажной денежной массы, находящейся в обороте. Стоимость
> золота в слитках постоянно растёт - добыча не успевает за выпуском
> бумажной денежной массы.А еще инопланетяне явно перехватили контроль над некоторыми землянами. Например, вот этим.
> А еще инопланетяне явно перехватили контроль над некоторыми землянами. Например, вот этим.Зачем инопланетянам перехватывать контроль над тараканом?
> А с биткоином такое не прокатит...Отец показывает сыну море:
- Смотри, сынок, это море!
- Где?
- Ну вон, впереди.Такое большое!
- Где?
- Ну вон, такое синее.
- Где?
- Ну вон, с белыми барашками.
- Где?
Отец не выдержал. Схватил сына за шиворот и стал его головой
в воду макать. Сын испуганно:
- Папа, что это было?!?!?!
- Море, сынок.
- Где?...
> Долларий уже лет 100 как не пытаются обеспечивать золотом,
> а про капусту молчу. Кстати, выборы через месяц пройдутРебёнок мог бы и почитать для разнообразия этимологию сленгового значения слова "капуста", а потом перечитать свой комментарий и ну хоть немного устыдиться тому, какая каша в голове могла ТАКОЕ выдать...
> Ребёнок мог бы и почитать для разнообразия этимологию сленгового значения слова "капуста",Мишаня не застал зеленые рубли? Я думал тебе хотя бы 35 есть.
И в какой валюте ты сбережения хранишь так и не ответил. В килограммах сала похоже.
>> Ребёнок мог бы и почитать для разнообразия этимологию сленгового значения слова "капуста",
> Мишаня не застал зеленые рубли? Я думал тебе хотя бы 35 есть.Я понимаю, что у жабистов все сильно альтернативное, даже вселенная.
У нас - капуста изначально, как бы, доллары. green, cabbage и еще не один десяток слов:
https://www.dailywritingtips.com/50-slang-terms-for-money/
Это потом оно уже стало общим синонимом денег.
Но в вашем мире, где ява обгоняет всякие сишки с плюсами - ясен пень, все было наоборот. Это понятно.
> И в какой валюте ты сбережения хранишь так и не ответил.Во-первых, вопроса не видел.
Во-вторых, перед Вами отчитываться не вижу нужды.А кто меня знает, для тех ответ и так очевиден.
Печатанье бумажных денег явлется необходимостью. Майнинг(заметь, не сами электронные валюты, а именно их майнинг в текущей форме) - нет. Ну и ущерб природе куда больше от биткойнов. Или ты из невежд, считающих электричество экологически чистым продуктом?
Золото вообще отлично хранится и может использоваться в технике и через 100 лет. То есть его добыча не яляется бесполезной.
Ой как плохо, ты еще и из тех, кто мечтая о рабовладельческом или феодальном строе, представляет себя на месте лорда, а не смерда. Тебе не скучно быть таким серым?
> Золото вообще отлично хранится и может использоваться в технике и через 100 лет. То есть его добыча не яляется бесполезной.Его хранение является затратной со всех точек зрения: нужно обеспечить безопасность хранения, сертификацию и аудит хранимого золота (защиту от подмены на не-золото). Канада, вон, полностью отказалась от своего золотого запаса, а Эквадор использует американские доллары в качестве национальной валюты - всё это пример того, к чему нужно стремиться.
> Его хранение является затратной со всех точек зрения: нужно обеспечить безопасность хранения,имянно (а то ж, действительно, была история с вольфрамовой чушкой внутри золотой обертки), а пользы от него в таком виде - ровно ноль.
В случае биткойнов надо только хранение, причем в виду анонимности и малоразмерности - это сильно проще.
Во время всей этой суеты золото не перестает быть полезным материальным объектом. В отличии от перекладывания абсолютно виртуальной сущности из одних карманов в другие. Но большинству настолько вдолбили в голову взгляд на всё через призму этой виртуальной сущности, что они уже потеряли способность видеть за ней реальный мир.
Золото, конечно, имеет применение для ювелирки, сплавов с специальными свойствами и в промышленности. Но если бы его цена определялась только этим - оно бы стоило намного дешевле. Больше всего золота "расходуют" финансисты. Впрочем не расходуют а складируют как пруф богатства.
Я как бы и не спорю с тем, что сейчас золото используется большей частью нерационально. Вот только его хотя бы потенциально можно использовать для чего-то практического. В отличии от абсолютно бесполезного результата майнинга. Даже бумажными деньгами в крайнем случае можно будет подтереться или растопить печку. А на что годятся эти хеши, на создание которых ушли гигаваты электроэнергии?
> Я как бы и не спорю с тем, что сейчас золото используется
> большей частью нерационально. Вот только его хотя бы потенциально можно использовать
> для чего-то практического.не, нельзя. В смысле, то количество, которе уже подобывали - человечеству не пригодится ни сейчас, ни в обозримом будущем. Жрать с цельнозолотой тарелки - пальцы обожжешь, а на каемочки на фарфоровых его тратится мизер.
можно аудиофилам понаделать волшебных кабелей, но они и за "бескислородную медь" нормально платят, а работать с ней не в пример легче.
(нет, utp с золотой проволочкой вас не обрадует - вырвет короб из стены своим весом. А контакты и так позолоченные ;-)> бумажными деньгами в крайнем случае можно будет подтереться или растопить печку.
разьве что в самом крайнем - не боишься потом лишай в жопе лечить годами? ;-) Печку я пробовал, плохо горят, сволочи, фиг подожжешь и потом от них ничего нормально не сохнет, а уж дыма... Это всякими оккупационными марками было можно, их на дрянной бумаге печатали.
> А на что годятся эти хеши, на создание которых ушли гигаваты
> электроэнергии?ну подписать ими можно что-нибудь (правда, они одноразовые при этом будут)
Я сортир изнутре вместо обоев обклеил :)
Но придумал это не я, подсмотрел у друзей ... вообще популярный дизайн был одно время :)
> Канада, вон, полностью отказалась от своего золотого запаса,
> а Эквадор использует американские доллары в качестве национальной
> валюты - всё это пример того, к чему нужно стремиться.Время и здесь всё расставит по местам -- но Вам же не привыкать делать зигзаги позицией.
Миша, наш плюшевый кен залез во все невыгодные союзы только за то что его называли как взрослого ... а теперь, чтобы европа не завалила нас своим дотированным СХ - решили сбросить CAD ниже плинтуса ... Как солдата не бери - везде Ж (С) :(
>[оверквотинг удален]
> мира)
> Да и с золотодобычей все примерно так же, промышленность забирает крохи, остальное
> откладывается в каком нибудь форте Нёх, обеспечивая "золотой запас".
>> А если ненароком задуматься о практическом смысле действий при майнинге
> ровно такой же, как при печати долларов, или, того хуже, ржублей -
> только ущерб природе на два порядка ниже. (а их потом еще
> уничтожать приходится, адский экологически опасный предмет, собравший на себя всех бацилл
> мира)
> Да и с золотодобычей все примерно так же, промышленность забирает крохи, остальное
> откладывается в каком нибудь форте Нёх, обеспечивая "золотой запас".Если подсчитать выбросы в атмосферу от электростанций, которые вырабатывают энергию для майнинга, то картинка получится отнюдь не радужной. Но ведь гиков это заботит, правда?
Сжигать деньги не трудней и не вредней, чем мусор из помойки. А вообще доля налички неуклонно снижается.
>> Да и с золотодобычей все примерно так же, промышленность забирает крохи, остальное
>> откладывается в каком нибудь форте Нёх, обеспечивая "золотой запас".
> Если подсчитать выбросы в атмосферу от электростанций, которые вырабатывают энергию длявы своими глазами хоть раз видели эти выбросы? При том что электростанция (причем вторая по мерзотности со всех точек зрения, и инженерных и экологических, на исчерпаемых углеводородах) наверняка в пределах если не видимости из окна, то за соседний дом зайти.
А теперь погуглите (зайти не получится, обычно это далеко от вашего уютного мирка) как выглядят места, где прошлись промышленные золотодобытчики, и ужаснитесь. Я вот, к сожалению, неоднократно вживую наблюдал.> Сжигать деньги не трудней и не вредней, чем мусор из помойки. А
и трудней, и вредней - они специально сделаны максимально устойчивыми к внешним воздействиям - в отличие от современного бытового мусора, который все же стараются делать легкоразрушимым или повторно используемым. И (в борьбе с подделками) насыщены всякой ядовитой дрянью, которую даже в китайские игрушки пихать не принято, продавать запретят. К тому же еще надо тратиться на забор под током, автоматические огнеметы по периметру, пункт анального досмотра на входе.
> вообще доля налички неуклонно снижается.
то есть электричество, пожираемое банковскими датацентрами, не говоря уж о всяких эрзац-деньгах типа пэйпэла-хернямани оно какое-то не такое электричество, оно полезное и вкусное?
Вы, случаем, не банковский работник? ;-)
> вы своими глазами хоть раз видели эти выбросы? При том что электростанция (причем вторая по мерзотности со всех точек зрения, и инженерных и экологических, на исчерпаемых углеводородах) наверняка в пределах если не видимости из окна, то за соседний дом зайти.Да. Я работал на предприятии, имеющей свою ТЭС. И знаю, за накладывают штраф. Кстати, есть ещё АЭС.
> и трудней, и вредней - они специально сделаны максимально устойчивыми к внешним воздействиям - в отличие от современного бытового мусора, который все же стараются делать легкоразрушимым или повторно используемым. И (в борьбе с подделками) насыщены всякой ядовитой дрянью, которую даже в китайские игрушки пихать не принято, продавать запретят. К тому же еще надо тратиться на забор под током, автоматические огнеметы по периметру, пункт анального досмотра на входе.
Если я сожгу в лабораторной печи пластисковую бутылку и несколько бумажных купюр, то по Вашему выброс вредных органических веществ будет от купюр будет больше? Вы можете сказать какие это вещества?
Искренне советую Вам отправиться срочно в школу на урок органической химии и учиться, учиться, учиться. Или хотя бы перестать нести бред на форумах. Так Ваше невежество хотя бы не будет заметно.
> Да. Я работал на предприятии, имеющей свою ТЭС. И знаю, за накладывают штраф. Кстати, есть ещё
> АЭС.собственно, это и есть самый "чистый" из доступных на сегодня человечеству источников. И второй по безопасности (первый - как раз тепловые, там если даже и бахнет, поджаривается или отваривается в основном только ответственный за это персонал, без большого ущерба окружающим, и чинить потом легко).
Но многим в школе вдолбили бредятину, к сожалению, а потом они продолжали жрать мусор из зомбоящиков.> Если я сожгу в лабораторной печи пластисковую бутылку и несколько бумажных купюр, то по Вашему
> выброс вредных органических веществ будет от купюр будет больше?естественно. Даже если с этикеткой. Что вам помешало до сих пор провести этот эксперимент, жадность? Оно вполне даже без приборов видно, органолептически. Современная ПЭТ бутылка, если обеспечите ей достаточный приток кислорода и высокую температуру, превратится в CO2 и водяной пар практически полностью (это даже если забыть, что ее сжигать необязательно - она повторно-используема, хотя это и не эффективно экономически, и на свалке не воняет и не загрязняет ничего вокруг себя, тихо лежит двести лет).
Купюра, и сам материал, это совсем не просто бумага, и ее краска- это и тяжелые металлы, чуть не половина таблицы менделеева, и всякая летучая ядовитая и при этом еще и упорно не желающая окисляться до безопасных нерастворимых соединений гадость...
(это еще и производство забыли, пэт - почти безотходный синтез, бумага, даже обычная - буээээ...)> Искренне советую Вам отправиться срочно в школу на урок органической химии
вас обманули. В смысле, в вашей школе вместо химии какую-то схоластику, похоже, изучали.
Раз даже мысленный эксперимент со сжиганием в печке привел к ровно противоположным реальности выводам.
> Современная ПЭТ бутылка, если обеспечите ей достаточный приток
> кислорода и высокую температуру, превратится в CO2 и водяной пар
> практически полностьюВ теории да, на практике скорее приходится ждать недостатка кислорода, недостаточной (и неравномерной) температуры и как следстве -- развала и всякого свободнорадикального синтеза.
Но с газоанализатором не стоял, да.
Ну может хоть так горе-админы патчиться научастся? Счет от хостера - неплохой стимул :)
А что если... это он сам? Двойной выигрыш, беспроигрышный вариант. А в логи можно самим насовать левых ип выходных нод тора-а, пусть там ищут...
Но у меня почему-то в каждой новости такая мысль возникает :)
Во ты хостерским админам малину то подоборсал :)
а можно извиняюсь узнать что это такое криптовалюта и ее майнинг...
нет, нельзя, и в гугл не смей заходить
В опеннете ты об этом не узнаешь. Здесь публикуют исключительно отрицательные новости о криптовалюте, не смотря на то, что проект Биткоин опенсорцен.
> а можно извиняюсь узнать что это такое криптовалюта и ее майнинг...Превращение настоящего электричества в иллюзию чего-то, ценность которого по большей части нынче определяется пригодностью для нелегального вывода бабла из Китая.
https://hippy-end.livejournal.com/1900857.html
PS: и да, советующие не заходить в гугль могли бы присоветовать не интересоваться заодно тем, что такое МММ -- это ведь тоже ни при чём.
> Превращение настоящего электричества в иллюзию чего-то, ценность которого по большей части
> нынче определяется пригодностью для нелегального вывода бабла из Китая.не только - если где-то чего-то выводится, где-то в другом месте должно вводиться.
К тому же золотодобыча безвозвратно уродует окружающий мир ничуть не меньше гэсостроительства, а пользы от того золота почти так же мало, как и от битков - ну можно поставить себе золотой унитаз, но жопу же отморозишь (в хранилищах со слитками в толстых-толстых перчатках работают, и все равно на пенсию уходят с артрозами). А для электроники нафиг не надо столько.
> PS: и да, советующие не заходить в гугль могли бы присоветовать не
> интересоваться заодно тем, что такое МММ -- это ведь тоже ни
> при чём.совершенно. Биржевые пузыри к ммм имеют очень косвенное отношение, потому что нет никакого одного Мавроди в верхушке пирамиды, который собирает все бабло себе в карман.
Хинт: при золотых лихорадках добывалось таки вполне себе реальное золотишко. Что не мешало пузырям счастливо расти и потом громко лопаться.
Мавроди стало больше одного и по твоей логике это сразу делает преступную схему мягкой и пушистой? Да ты гений. Скорее пиши резюме Чубайсу!
> Мавроди стало больше одного и по твоей логике это сразу делает преступную
> схему мягкой и пушистой? Да ты гений. Скорее пиши резюме Чубайсу!Кстати, отсутствие "похов" и "шигориных" и тому подобных, которые хотят лучше меня знать на что мне мои деньги тратить - это таки очень жирный плюс криптовалют. А то поразвелось умников, которые чужими кошальками вертеть горазды :)
А потом вот так курс за 2 дня в 3 раза - оп. А в банке денег нет - оп. А ты как бы и не лох совсем, вовсе и не подоился в пользу тех кто фантиков ударно напечатал и обрушил покупательную способность.
> А то поразвелось умников, которые чужими кошальками вертеть горазды :)Считаешь биткоины своими? Вот прям те, кто придумал всю эту байду, хотят, чтобы твои "деньги" были только твоими? Какая наивная толстота...
> это таки очень жирный плюс криптовалют.
> А потом вот так курс за 2 дня в 3 раза - оп.Как-как, говорите? За два дня в три раза? Тц-тц-тц...
бред написан.сложность/энергозатратность транзакции криптовалют саморегулируема и зависит от количества участников. этим обеспечивается безопасность цепочки. как только все биткоины будут добыты - ажиотаж спадёт и сеть можно будет поддерживать хоть на сотовый телефонах. Хотя нет, в реальности, всегда найдутся жадины, которые потратят максимум энергии для получения максимума прибыли - но это личное дело каждого. бизнес он такой.
покуда есть люди которые хотят хорошо жить - будут войны, политика и датацентры для майнинга криптовалют. ничего личного.
Точно, тобой бред написан. У нас в 90-е тоже рассказывали про саморегулируемость, например рынков. В итоге выяснилось невероятное, оказывается, что по факту государство постоянно вмешивается, что у нас, что у них и только при этом вмешательстве рынок может существовать. Иначе "ничего личного" до полного физического уничтожение конкурентов. Для тебя это прямо невероятное открытие, да? По ходу личных дел на майнинг жгут уже больше некоторых государст, а на выходе что? Бесполезное ничего не стоющее барахло созданное исключително ради наживы.
> Бесполезное ничего не стоющее барахло созданное исключително ради наживы.Ты противоречишь сам себе. Не говоря уже о том, что это утверждение не является истиной.
> сложность/энергозатратность транзакции криптовалют саморегулируема и зависит от количества
> участников.ИМХО главный регулятор, это энергоэффективность железа. Пока майнинг на заданной железке приносит хоть бакс, никто её не выбросит. Но выходит новая железка, ЦПУ, видюшки и древние майнеры идут лесом.
> ажиотаж спадёт и сеть можно будет поддерживать хоть на сотовый телефонах.
Не думаю. Уже сейчас награда за блок составляет 12.5 битков новых и порядка 5-7 битков fee.
Так что fee сама по себе хороший стимул.Но тутошние эксперты как водится про Proof of Capacity и Proof of Stake и не слышали.
>Превращение настоящего электричества в иллюзию чего-то, ценность которого по большей части нынче определяется пригодностью для нелегального вывода бабла из Китая.Так всё чётко расписал, аж диву даюсь, оказывается крипты бесполезны на 100%. Напоследок расскажи, пожалуйста, Михаил, в чём правильно хранить заначки (ответ "в матрасе" не принимается). Чтобы хотя бы не терять своё со временем. Рубли, баксы, евры - одинаковые фантики, ещё и хранить их гемор, можно сжечь, утопить в отличие от brainwallet.
ну не Михаил, но подскажу: рабы, наложницы, табун коней - вещи вечные, непреходящие.
Но содержать шибко сложно, требует гораздо большего внимания, аккуратности и заботы,чем заначка в матрасе. Поэтому и утратило популярность.
> Но содержать шибко сложно, требует гораздо большего внимания, аккуратности и заботы,чем
> заначка в матрасе. Поэтому и утратило популярность.К тому же коней девать стало некуда а за остальное и вовсе посадить могут.
> К тому же коней девать стало некуда а за остальное и вовсе
> посадить могут.да за "платежные суррогаты" тоже могут (и старательно щас работают, чтоб было можно не административно, а по полной программе, уголовно), тут ничего нового.
> а можно извиняюсь узнать что это такое криптовалюта и ее майнинг...Криптовалюта -- это ничем не обеспеченная сильно ликвидная валюта, в основе которой лежит публично доступная децентрализованная книга бух.учёта (блокчейн), и целью которой (помимо спекуляций и нелегальной торговли) является исключение третьих лиц (например государств и банков) из процесса регулирования финансовых операций между людьми.
Майнинг -- это процесс добавления новых записей в книгу бух.учёта (блокчейн), производимый путём выполнения некоторого количества вычислительных операций по заверению транзакции.
А вот сейчас как хостеры введут оплату по процессорному времени, вот тогды попляшем.
Причём платить буду владельцы вордпрессовых/джумловых страничек, не арендаторы железяк.
> А вот сейчас как хостеры введут оплату по процессорному времени, вот тогды
> попляшем.
> Причём платить буду владельцы вордпрессовых/джумловых страничек, не арендаторы железяк.Походу мир Интернета на пороге новых глобальных изменений. Майнеры на ПХП вытеснят дорвеи. Повышение безопасности хостеров. Бесплатный хостинг только по предьявлению биопаспорта зашитого в кость, новый виток децентрализации и вывода ресурсов из облаков
Ну ты же понимаешь что биопаспорт окажется какого-нибудь бомжары, которому нахаляву бутыль водяры досталась. Он сделает глазками хлоп-хлоп. И ничего ты с него не возьмешь, кроме анализов. Можно его посадить, конечно. Половина бомжей даже будет радо - тепло, кормят, помещение какое-никакое. А ты соответственно оплачивай содержание своими налогами. И всем хорошо. У тебя чувство справедликости, у бомжа крыша над головой, а сотни денег у каких-то рож которых ты все-равно никогда не найдешь. Их ЦРУ с АНБ то находят только самых зарывшихся и очень эпизодически.
По факту мы ведем список пулов и проксей для пулов. И блокируем их по сети. Ибо у клиентов взламывают и майнят. Взламывают все подряд.И обновить всех клиентов мы отчаились. начинаешь слать им письма с просьбой разобраться и обновиться, клиенты собирают чемоданы и идут туда где никто их не беспокоит. "Сайт же работает у меня, ну и что что он еще и майнит"
> их не беспокоит. "Сайт же работает у меня, ну и что
> что он еще и майнит"лучше же, чем "ну и что что спам рассылает через дырку в sendmail.inc, и да, немедленно восстановите мне форвард писем от моих дорогих клиентов"
> их не беспокоит. "Сайт же работает у меня, ну и что
> что он еще и майнит"Так чего вы паритесь? Продавайте мегахэши сразу, еще и наваритесь. Ну и оплпчивать придется честно, а не так что на дурака в TOS проскочили :)
Мне вот интересно, откуда берутся цифры? (более 3.3 млн) Исследователи == злоумышленники?)
Такое точно справедливо: Злоумышленники=Исследователи))
> Мне вот интересно, откуда берутся цифры? (более 3.3 млн) Исследователи == злоумышленники?)акаунт торчит в конфиге майнера. Если со всем пристрастием спросить биржу - она скажет, где были бабки и сколько их было (и сдаст email на непробиваемом швейцарском криптохосте - вот для чего его на самом-то деле строили). Дальше они выводятся на личные кошелечки - биржа, если правильно сделана, их сдать не может, потому что не хранит эту информацию вообще, а выводят мелкими порциями (одну большую транзакцию можно отследить, их не так много, и тогда запалится не человек, но его кошель, и за транзакциями с него будут следить с особой тщательностью).
> а выводят мелкими порциями (одну большую транзакцию можно
> отследить, их не так много, и тогда запалится не человек, но
> его кошель, и за транзакциями с него будут следить с особой
> тщательностью).разными порциями через разные промежутки времени.
Но по сути злоумышленники же ничего плохого не сделали.
У кого-то простаивает сервер, кто-то этим пользуется.
Никаких убытков взломанные сервера не понесли.