周末 Github Action 被攻击用于挖矿门罗币-低调大师

周末 Github Action 被攻击用于挖矿门罗币

2021-04-06 735 89

Github Action是Github提供的DevOps服务，它可以非常好集成到Github提供类似Jenkins，teamcity, travis等CI/CD。

笔者在自己的开源项目 tomxiong/spell-check-maven-plugin 的Github Action被禁止了。进一步查看发现有一个多余的workflow被在20个节点上执行了接近4个小时，查阅workflow源码发现是进行mine cryptocurrency 门罗币挖矿，详情请进项目Action下面的名为Run的workflow源码。

其挖矿受益账号为： 49eqpX3Sn2d5cfJTevgZLGZGQmcdE37QE4TMJDmDcJeCG8DUgkbS5znSsU35Pk2HC1Lt99EnSiP9g74XpUHzTgxw23n5CkB

笔者也在其他地方发现有类似报道： GitHub Actions being actively abused to mine cryptocurrency on GitHub servers – Cyber Reports Cybersecurity News & Information (cyber-reports.com)

有开源项目的朋友并使用Github Action的尽请关注是否受到影响。笔者也给Github创建了Support ticket进行沟通，后续如有进展将进行下一步沟通。

微信关注我们

原文链接：https://www.oschina.net/news/136097

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2021-04-06 10:45:00

图尔兹与达梦数据库达成全面战略合作，共筑国产数据库新生态

近日，杭州图尔兹信息技术有限公司（以下简称「图尔兹」）与武汉达梦数据库股份有限公司（以下简称「达梦」）正式宣布展开战略合作，图尔兹携旗下产品「CloudQuery」成为达梦数据库生态合作伙伴，双方本着优势互补、相互促进、共同发展的原则，建立战略合作关系，积极探索多形式和多领域合作。紧抓云趋势，拓展国产数据库领域当前中国数据库行业犹如春秋时代早期，诸子百家正争芳斗艳，各有千秋。大数据时代的到来，小数据变成大数据，数据体量、种类和速度都已变成实时。同时云计算加速覆盖，基础设施全面升级，数据爆发式增长，数据模型也变得多样化，数据库作为基础软件领域的基石和企业数字化转型的关键引擎，也开始在云化赛道上加速延展。 CloudQuery作为云原生的统一数据安全平台，沿着数据流向，通过平台对人与数据库的交互进行全面管控和分析，支持市面上主流数据库，包括SQL、NoSQL、NewSQL等。而达梦作为国产数据库领军企业，已推出各种达梦云开放产品，包括云开放平台、达梦启云数据库云服务系统等。当前，CloudQuery已支持达梦7.6、达梦8.0，而在未来，CloudQuery将支持所有达梦数据库产品，...

507

2021-04-06 06:16:48

2021年，云计算和边缘计算增势将加剧

根据Forrester Research的数据，到2021年，全球公有云计算基础设施市场预计将增长35%。同样，Gartner预测，全球公有云的最终用户支出将增长18%，达到3050亿美元。 Gartner的研究副总裁Sid Nag表示：“这场新冠疫情验证了云计算的价值主张。使用随需应变、可扩展的云模型来实现成本效益业务连续性的能力，为组织快速加速其数字业务转型计划提供了动力。公有云服务使用的增加使得云的采用成为新常态，现在比以往任何时候都要多。” 到2021年，云的采用将部分受到对容器、Kubernetes和无服务器计算等云本地技术的支持的推动。云优先的应用开发预计将主导未来的发展。另外，边缘计算预计也将快速增长，这也有助于摆脱基于本地的、与云并行的趋势。 Forrester Research认为，在未来三年里，企业将把他们的云战略转向边缘，以捕捉所有这些创新，并变得更加互联。虽然公有云会起到一定作用，但它们不会占主导地位，因为它们是基于大规模数据中心和对架构的严格控制，这与企业为本地客户服务的需求恰恰相反。【责任编辑：赵宁宁 TEL：（010）68476606】

457

资源下载

更多资源

Mario，低调大师唯一一个Java游戏作品

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Eclipse（集成开发环境）

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

Java Development Kit(Java开发工具)

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。

Sublime Text 一个代码编辑器

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。