GitHub расследует, как инфраструктуру функции Actions использовали для майнинга

[Alyoshka1976]

Судя по скриншоту, майнят TurtleCoin — анонимен, и хоть стартовала эта валюта давно, на процессоре со скриншота имеет смысл.

[Electrohedgehog]

На скриншоте пример кода майнера? Точно-точно?
Может специалисты подскажут, что это за язык программирования такой? Хочу выучить и тоже писать на нём майнеры.

[shiftdevy]

На скриншоте — логи GitHub Actions...

[Electrohedgehog]

Да я в общем-то догадался. Просто автор поменял подпись к изображению, до этого было «пример кода майнера».

[Barnaby]

Такое легко с любым CI провернуть, если конфиг лежит в репе и PR'ы тестятся. Даже странно что это стало проблемой только сейчас.

[DevAdv]

Теперь, когда это стали обсуждать по всему интернету, станет проблемой побольше.

Вот один мой друг..

[Layan]

Прямо интересно, какое решение GitHub (да и другие сервисы с похожим функционалом) примут. Мне кажется, нормальным было бы ограничивать автоматический запуск тестирования сторонними разработчиками до получения одобрения (от владельца репозитория и тд.)

[Kopilov]

Останется только ловить владельцев-майнеров

[denisshabr]

Раньше то же самое делали с облаками Amazon, Azure и прочих, используя тестовый период.

[AC130]

Ну можно ввести квоты на процессорное время. Израсходовал месячную квоту — дальше придётся платить. Пострадают от этого, как всегда, обычные юзеры.

[berezuev]

Квота есть, и потратить ее можно очень быстро.