Реклама: Движок форума майнит криптовалюту?

 

Хочешь стать куратором любимой темы?

* Комментарии к новостям

1. Электросамокат и ПДД (Электросамокаты) от Зла на всех (3.03.2021 в 12:16)2. Восстановление Renault Hi-Life 70Ah 2014 г. (Бортовой журнал по свинцовым аккумуляторам) от feel76 (3.03.2021 в 12:15)3. Kugoo g-booster 48V max 2400 Вт 20Ah/10Ah (Электросамокаты Kugoo M и G серии и аналоги ) от Dael75 (3.03.2021 в 12:15)4. езда на самокате зимой (Электросамокаты) от Виталий40 (3.03.2021 в 12:13)5. Восстановление АКБ AtlasBX AX 75Ач 750CCA (Бортовой журнал по свинцовым аккумуляторам) от Sub2001 (3.03.2021 в 11:58)6. Ненормальная плотность электролита, расслоение (Свинцовые аккумуляторы) от SanSanich (3.03.2021 в 11:55)
7. Программа логирования режимов работы Кулон-912 от vlallax (Зарядные устройства для свинцовых аккумуляторов) от feel76 (3.03.2021 в 11:54)8. Безвоздушная шина на моноколесо (Моноколеса (электроунициклы)) от zenbooster (3.03.2021 в 11:54)9. Смесь титана с алюминием (Самодельные электросамокаты) от кот ленивый (3.03.2021 в 11:47)10. Tinbot (Kollter) E-cross ES1\ ES1 Pro. (Электромотоциклы ) от sergsap (3.03.2021 в 11:36)11. Моторы "mid drive + torque-sensor" 250-500W: Tongsheng TSDZ2 и Lingbei MM28.250 (Электровелосипеды с подвесным двигателем) от Alex288 (3.03.2021 в 11:35)12. Электровелосипед+аккум+бензогенератор (Гибридный электротранспорт) от Morr_A (3.03.2021 в 11:29)
Не нравится реклама? Пройдите простую регистрацию на форуме и не будете видеть рекламу.

Прочитано 573 раз

0 Пользователи и 1 Гость просматривают эту тему.

17 Мар 2019 в 22:37
Прочитано 573 раз
Оффлайн

Чайнег

США Сообщений: 2381
Иначе как объяснить, что при включенном Javascript время от времени все ядра процессора загружаются на 100%, на своем Маке смотрю, что жрет столько - это kernel_task, причем это однозначно связано с этим сайтом, потому что при закрытии его этот кернел таск перестает жрать. (Но иногда показывает и Сафари с открытым форумом в качестве главного жруна.)

[Если что, это нисколько не камешек в огород разработчикам этого сайта - им огромное спасибо за бесценный ресурс - но вот форумные движки, если я правильно понимаю, берутся откуда-то от 3rd party и они, возможно, содержат скрипты, которые используют дармовую вычислительную мощность и энергию нас, юзеров-лохов, для выполнения каких-то массивных распределенных вычислений, например, криптомайнинга. Ведь сейчас одна из главных проблем майнинга - трудно отбить затраты на электроэнергию и оборудование - а тут оно на халяву, от миллионов юзеров их движка на многих форумах!]

Пару раз даже на моем Маке был kernel panic от этого сайта, компьютер просто отрубался.

Этот форум не одинок в таком поведении - endless-sphere.com, да и множество других форумов, содержат просто кошмарное количество очень и очень подозрительных джаваскриптов, посмотрев в которые, становится ясно, что они не просто для динамической манипуляции html, они содержат просто подозрительно много математических вычислений, явно для сторонних целей!

Пока приходится защищаться от этого ужаса блокировкой джаваскрипта... но тогда нельзя лайкать посты, развертывать спойлеры, и пользоваться иконками в окне редактирования.


17 Мар 2019 в 23:56
Ответ #1
Оффлайн

zl0y

*Администратор Севастополь Сообщений: 1314
, не майнит, это глюки в Safari с java скриптами, сам уже задолбался бороться.  В Mojave куча багов, думаю уже откатиться назад.


18 Мар 2019 в 00:14
Ответ #2
Оффлайн

Чайнег

США Сообщений: 2381
, не майнит, это глюки в Safari с java скриптами, сам уже задолбался бороться.  В Mojave куча багов, думаю уже откатиться назад.

Спасибо, это успокаивает. У меня High Sierra, 10.13.6. За нефорумными сайтами не замечал особых ахтунгов, хотя сейчас все сайты перегружены всяким подозрительным джаваскриптным трешаком. А вот форумы (причем, как я упоминал, не только этот) - грузят проц ой-ёй-ёй. Т.к. разных форумных движков не так уж и много (далеко не каждый владелец форума пишет свой движок, это очень трудоемко), то это и наводит на мысли о шайке, которая пишет форумные движки, делает их бесплатными, и с миру по нитке, насасывают задарма себе биткойны со всего шарика...


18 Мар 2019 в 00:21
Ответ #3
Оффлайн

zl0y

*Администратор Севастополь Сообщений: 1314
, там в Webkit баг, можно его нагуглить. В других браузерах ничего не залипает.


18 Мар 2019 в 00:49
Ответ #4
Оффлайн

Belogrost

Украина, Киев, Позняки Сообщений: 2423
у меня счас тоже 100% занят проц... :ку:


18 Мар 2019 в 03:24
Ответ #5
Оффлайн

mosthost

Кубань - Краснодарский край - Россия Сообщений: 5
У меня Opera c полсотней вкладок 4%, больше всего жрёт процесс xmrig 50%


18 Мар 2019 в 10:30
Ответ #6
Оффлайн

i

Администратор Иваново Сообщений: 4011
(Ubuntu 16.04, 32bit, Firefox)
У меня проблем с лишним потреблением от форума нет.
А вот когда смотрю фильмы онлайн, то сетевой трафик на передачу, лишь немного меньше чем на прием. То бишь, я принимаю фильм и чего-то еще передаю (иногда даже больше чем принимаю). Тот же сайт и фильм, но под Хромом, такой фигней не мается.


18 Мар 2019 в 10:41
Ответ #7
Оффлайн

zelen50

деревня Гадюкино, московской губернии Сообщений: 1662
А вот когда смотрю фильмы онлайн, то сетевой трафик на передачу, лишь немного меньше чем на прием.
есть такая гадАсть  - WebRTC называется, отключите в браузере


18 Мар 2019 в 11:54
Ответ #8
Оффлайн

i

Администратор Иваново Сообщений: 4011
гадАсть  - WebRTC называется, отключите в браузере
Не подскажите как?
Потыкался в настройках и плагинах, ничего похожего не увидел.


18 Мар 2019 в 12:28
Ответ #9
Оффлайн

tmkt

москва Сообщений: 10824
Иначе как объяснить, что при включенном Javascript время от времени все ядра процессора загружаются на 100%, на своем Маке смотрю, что жрет столько - это kernel_task, причем это однозначно связано с этим сайтом, потому что при закрытии его этот кернел таск перестает жрать. (Но иногда показывает и Сафари с открытым форумом в качестве главного жруна.)

[Если что, это нисколько не камешек в огород разработчикам этого сайта - им огромное спасибо за бесценный ресурс - но вот форумные движки, если я правильно понимаю, берутся откуда-то от 3rd party и они, возможно, содержат скрипты, которые используют дармовую вычислительную мощность и энергию нас, юзеров-лохов, для выполнения каких-то массивных распределенных вычислений, например, криптомайнинга. Ведь сейчас одна из главных проблем майнинга - трудно отбить затраты на электроэнергию и оборудование - а тут оно на халяву, от миллионов юзеров их движка на многих форумах!]

Пару раз даже на моем Маке был kernel panic от этого сайта, компьютер просто отрубался.

Этот форум не одинок в таком поведении - endless-sphere.com, да и множество других форумов, содержат просто кошмарное количество очень и очень подозрительных джаваскриптов, посмотрев в которые, становится ясно, что они не просто для динамической манипуляции html, они содержат просто подозрительно много математических вычислений, явно для сторонних целей!

Пока приходится защищаться от этого ужаса блокировкой джаваскрипта... но тогда нельзя лайкать посты, развертывать спойлеры, и пользоваться иконками в окне редактирования.
Гипотеза интересная но скорее всего это не так.
А вот я делаю вывод что мак - г.внище :) как и вся яблочная продукция. Презираю айфоны и все эти ваши маки


18 Мар 2019 в 12:41
Ответ #10
Оффлайн

алабам

Kiev Сообщений: 2114
Не подскажите как?
Потыкался в настройках и плагинах, ничего похожего не увидел.
ссылка


18 Мар 2019 в 13:51
Ответ #11
Оффлайн

i

Администратор Иваново Сообщений: 4011
Реально помогло, спасибо!
В firefox набрал адрес about:config, нашел параметр media.peerconnection.enabled и переставил его в false
Трафик передачи упал почти до 0.


05 Апр 2019 в 23:19
Ответ #12
Оффлайн

Чайнег

США Сообщений: 2381
А вот и подтверждение моим догадкам:

https://www.simplemachines.org/community/index.php?topic=556491.0

По крайней мере один админ какого-то форума на движке SMF заметил высокую загрузку проца и покопавшись, обнаружил майнер биткойнов Coin Hive.

Давно подозревал, что все эти свободно доступные движки форумов пишутся неспроста, не просто от любви программеров жамкать клавиши. Ведь охват популярных движков (а писать якобы разные, соперничающие движки, может даже одна банда) - миллиарды компьютеров - вот она, бесплатная вычислительная мощность!


А вот я делаю вывод что мак - г.внище  как и вся яблочная продукция. Презираю айфоны и все эти ваши маки

Полностью согласен. Когда это понял где-то году в 2012-13, полностью перестал покупать их продукцию. Они просто arrogant, да и вообще лгунишки. Однако купленный в 2010 макбук про с 17" экраном до сих пор прекрасно пашет. Если, конечно, не открывать на нем какой-нибудь форум, чеканящий монетки...


05 Апр 2019 в 23:42
Ответ #13
Оффлайн

Чайнег

США Сообщений: 2381
Еще один пользователь SMF обнаружил то же самое:

https://www.simplemachines.org/community/index.php?topic=559491

Джаваскрипт - зло! Де-юре - это якобы невинная овечка dynamic html, web 2.0. А де-факто, это легальная лазейка для использования вычислительной мощи миллиардов девайсов на халяву.

https://www.fortinet.com/blog/threat-research/the-growing-trend-of-coin-miner-javascript-infection.html


07 Апр 2019 в 10:47
Ответ #14
Оффлайн

zl0y

*Администратор Севастополь Сообщений: 1314
, не джава-скрипт зло, а криворукость админов серверов, которые позволяют заразить сервер всякой вирусней, в следствие чего происходит майнинг. Ну и плюс уязвимость в коде, от этого никто не застрахован. Вся эта вирусня либо внедряется в код скрипта, либо подгружается откуда-то еще. А если еще получает рутовые права, то и веб сервер подменяет, видел я такие nginx'ы с майнером внутри. Но все это барахло как правило сжирает 100500% ресурсов сервера моментально и нагрузка там не падает до тех, пока не прибьешь.
« Последнее редактирование: 07 Апр 2019 в 11:00 от zl0y »


07 Апр 2019 в 22:59
Ответ #15
Оффлайн

Чайнег

США Сообщений: 2381
не джава-скрипт зло, а криворукость админов серверов, которые позволяют заразить сервер всякой вирусней, в следствие чего происходит майнинг

Криворукость - зло, но джаваскрипт - все-таки тоже зло, потому что он позволяет выполнять любой код на компьютере конечного пользователя. Да, он не может читать/писать файлы, а вот любой вычислительный код, с приемом и передачей данных, он может выполнять (а этого достаточно для майнинга), и у юзера над этим нет абсолютно никакого контроля, кроме как глобального выключения джаваскрипта, от чего сайтами становится почти невозможно пользоваться. У юзера нет гранулярного контроля над тем, что позволить делать джаваскрипту, а что нет, как это возможно через permissions в мобильных приложениях, или при загрузке приложений только от trusted developers через аппстор на десктопе. Для джаваскрипта компьютер пользователя - шведский стол!

Мне эти проблемы заметны более, чем статистически среднему юзеру, потому что я много путешествую и кемпую, и для меня источник энергии - бензогенератор, т.е. из-за того, что этот гребанный джаваскрипт высасывает из моего лаптопа энергию, я должен, как дурак, лишний раз заливать в генератор бензин, заводить его, слушать его тарахтенье и нюхать выхлоп, только для того, чтобы сделать банду SMF богаче! "Благодаря" джаваскрипту, я для них - идеальная бесплатная ячейка майнинга - они посылают мне задачу для вычисления, я бесплатно генерирую энергию для них, покупая бензин и обслуживая генератор, а они получают готовенький вычисленный кусок блокчейна, абсолютно задаром! А сколько миллионов юзеров по всему миру всего этого даже не замечают, потому что у них дома постоянно включенный десктоп!

Нет уж, джаваскрипт - адназначна зло!


 

Переход на новый движок форума

Автор zapРаздел Улучшаем форум

Ответов: 105
Просмотров: 13883
Последний ответ 03 Мая 2012 в 08:57
от us__007
Мощный контроллер - слабый движок и наоборот.

Автор aggressРаздел Электровелосипеды

Ответов: 28
Просмотров: 16343
Последний ответ 17 Янв 2015 в 20:19
от kogotok555
Мой движок для небольшой лодки

Автор КАМЫШРаздел Водный электротранспорт

Ответов: 5
Просмотров: 4149
Последний ответ 03 Дек 2014 в 21:01
от Сергей М
Движок Tongsheng

Автор K.CРаздел Электровелосипеды с подвесным двигателем

Ответов: 4
Просмотров: 1572
Последний ответ 26 Мая 2017 в 12:29
от Stanislavchik
YALU движок под каретку. Аналог Bafang 1000W.

Автор user9853Раздел Электровелосипеды с подвесным двигателем

Ответов: 16
Просмотров: 1574
Последний ответ 27 Дек 2020 в 23:32
от AndreyKo