The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Волна взломов суперкомпьютеров для майнинга криптовалюты, opennews (?), 17-Май-20, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


100. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Сейд (ok), 17-Май-20, 19:53 
Зачем перфоленты? Внешние жёсткие диски.
Ответить | Правка | Наверх | Cообщить модератору

115. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от Ordu (ok), 17-Май-20, 21:55 
И как эти внешние жёсткие диски доставлять? По почте? Или сотрудника из лаборатории отряжать, чтобы он их отвёз, а потом привёз обратно? Да и где гарантия, что на этом внешнем жёстком диске не будет майнера?
Ответить | Правка | Наверх | Cообщить модератору

116. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Сейд (ok), 17-Май-20, 22:10 
Через интернет в здание суперкомпьютерного центра.
Ответить | Правка | Наверх | Cообщить модератору

119. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от Ordu (ok), 17-Май-20, 22:29 
> Через интернет в здание суперкомпьютерного центра.

Дык кто будет проверять данные? Если не будет проверок, то это просто более меееедленный и более дорогой канал связи. Проще подключить к интернету и воткнуть искусственные задержки в 24 часа, на передачу данных.

Ответить | Правка | Наверх | Cообщить модератору

125. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Сейд (ok), 17-Май-20, 23:21 
Проверять на что? На вредоносные исполняемые файлы?
Ответить | Правка | Наверх | Cообщить модератору

130. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от Ordu (ok), 18-Май-20, 02:09 
> Проверять на что? На вредоносные исполняемые файлы?

Не только, ещё на вредоносные включения во невредоносные исполняемые файлы. На вредоносные скрипты. На специально-сформированные данные, эксплуатирующие дыры в невредоносных исполняемых файлах. Ну и так далее.

Ответить | Правка | Наверх | Cообщить модератору

160. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от JL2001 (ok), 18-Май-20, 11:53 
>> Проверять на что? На вредоносные исполняемые файлы?
> Не только, ещё на вредоносные включения во невредоносные исполняемые файлы. На вредоносные
> скрипты. На специально-сформированные данные, эксплуатирующие дыры в невредоносных исполняемых
> файлах. Ну и так далее.

csv in, csv out, делов то
а что там происходит на ПРАВИЛЬНОЙ вычноде - всем пофиг, некстзадача запускается после ребута с образа
ну если ток биос перепрошьют....

Ответить | Правка | Наверх | Cообщить модератору

186. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Ordu (ok), 18-Май-20, 16:50 
>>> Проверять на что? На вредоносные исполняемые файлы?
>> Не только, ещё на вредоносные включения во невредоносные исполняемые файлы. На вредоносные
>> скрипты. На специально-сформированные данные, эксплуатирующие дыры в невредоносных исполняемых
>> файлах. Ну и так далее.
> csv in, csv out, делов то
> а что там происходит на ПРАВИЛЬНОЙ вычноде - всем пофиг, некстзадача запускается
> после ребута с образа

Угу, а образы откуда? Датацентр за учёных софт пишет и собирает его в образы?

Ответить | Правка | Наверх | Cообщить модератору

190. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от JL2001 (ok), 18-Май-20, 17:49 
>>>> Проверять на что? На вредоносные исполняемые файлы?
>>> Не только, ещё на вредоносные включения во невредоносные исполняемые файлы. На вредоносные
>>> скрипты. На специально-сформированные данные, эксплуатирующие дыры в невредоносных исполняемых
>>> файлах. Ну и так далее.
>> csv in, csv out, делов то
>> а что там происходит на ПРАВИЛЬНОЙ вычноде - всем пофиг, некстзадача запускается
>> после ребута с образа
> Угу, а образы откуда? Датацентр за учёных софт пишет и собирает его
> в образы?

по идее от суппортеров кластера, ну или от государства, если кластер государственный, но судя по написаному в этой теме - никаких образов нет и не будет, чай не быдлоамазон, а высокая наука

Ответить | Правка | Наверх | Cообщить модератору

198. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Ordu (ok), 18-Май-20, 20:31 
> по идее от суппортеров кластера, ну или от государства, если кластер государственный,
> но судя по написаному в этой теме - никаких образов нет
> и не будет, чай не быдлоамазон, а высокая наука

Но учёные должны же как-то закидывать программы? Машинный код в cvs упаковывать?

Ответить | Правка | Наверх | Cообщить модератору

214. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от JL2001 (ok), 19-Май-20, 10:51 
>> по идее от суппортеров кластера, ну или от государства, если кластер государственный,
>> но судя по написаному в этой теме - никаких образов нет
>> и не будет, чай не быдлоамазон, а высокая наука
> Но учёные должны же как-то закидывать программы? Машинный код в cvs упаковывать?

да, строчкой, чтоб никакие зип-бомбы или построители предпросмотров не самоуронились
а на выч-ноде тупо вынимается строчка и называется экзешником

зы: дженкинс вон ssh не раздаёт, а и из текстовиков (исходников) сделать программу может, и запустить, и логи отдаст

Ответить | Правка | Наверх | Cообщить модератору

217. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Ordu (ok), 19-Май-20, 13:47 
>>> по идее от суппортеров кластера, ну или от государства, если кластер государственный,
>>> но судя по написаному в этой теме - никаких образов нет
>>> и не будет, чай не быдлоамазон, а высокая наука
>> Но учёные должны же как-то закидывать программы? Машинный код в cvs упаковывать?
> да, строчкой, чтоб никакие зип-бомбы или построители предпросмотров не самоуронились
> а на выч-ноде тупо вынимается строчка и называется экзешником
> зы: дженкинс вон ssh не раздаёт, а и из текстовиков (исходников) сделать
> программу может, и запустить, и логи отдаст

В исходник засунуть вредонос ещё проще чем в бинарь.

Ответить | Правка | К родителю #214 | Наверх | Cообщить модератору

219. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от JL2001 (ok), 19-Май-20, 14:16 
>>>> по идее от суппортеров кластера, ну или от государства, если кластер государственный,
>>>> но судя по написаному в этой теме - никаких образов нет
>>>> и не будет, чай не быдлоамазон, а высокая наука
>>> Но учёные должны же как-то закидывать программы? Машинный код в cvs упаковывать?
>> да, строчкой, чтоб никакие зип-бомбы или построители предпросмотров не самоуронились
>> а на выч-ноде тупо вынимается строчка и называется экзешником
>> зы: дженкинс вон ssh не раздаёт, а и из текстовиков (исходников) сделать
>> программу может, и запустить, и логи отдаст
> В исходник засунуть вредонос ещё проще чем в бинарь.

весь вопрос в том, что будет доступно после заражения - одна выч-нода (с автоочисткой при ребуте) или весь кластер

а так никто не мешает учёным майнить койны, а погоду предсказывать по рандому

Ответить | Правка | К родителю #217 | Наверх | Cообщить модератору

220. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Ordu (ok), 19-Май-20, 14:32 
> а так никто не мешает учёным майнить койны, а погоду предсказывать по
> рандому

В том то и дело, что не мешают, и если у учёного увели учётку, то... упс.

Ответить | Правка | К родителю #219 | Наверх | Cообщить модератору

224. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от JL2001 (ok), 19-Май-20, 15:04 
>> а так никто не мешает учёным майнить койны, а погоду предсказывать по
>> рандому
> В том то и дело, что не мешают, и если у учёного
> увели учётку, то... упс.

но тогда не смогут увести кластер!
а тут увели кластер целиком

Ответить | Правка | К родителю #220 | Наверх | Cообщить модератору

239. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от пох. (?), 20-Май-20, 13:11 
> но тогда не смогут увести кластер!

смогут. Если я могу майнить койны - я и эксплойтик запустить могу. Хоть в csv его подсуну, хоть другим путем. А у тебя там уп-с- ведро с уязвимостью.

Ответить | Правка | К родителю #224 | Наверх | Cообщить модератору

240. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от JL2001 (ok), 20-Май-20, 14:18 
>> но тогда не смогут увести кластер!
> смогут. Если я могу майнить койны - я и эксплойтик запустить могу.
> Хоть в csv его подсуну, хоть другим путем. А у тебя
> там уп-с- ведро с уязвимостью.

нет, на выходе с этой кластерной подсети (ну или всего кластера) - фаервол и только фс/база (где под задачу отдельный юзер)

соседние выч-ноды пускай ремотно взломал

ну ладно, фс/база тоже старые, ремотно взломал

но к загрузочным образам и админ-ноде доступ не получил, ибо они не прям в кластере, фарвол опять, и обновлены

но можно взять содержимое дата-нод в заложники и требовать выкуп, шифровальщики обзавидуются

Ответить | Правка | К родителю #239 | Наверх | Cообщить модератору

247. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от пох. (?), 21-Май-20, 21:11 
дык, зачем? Денех с этих научников хрен получишь все равно.
Если у нас под контролем хотя бы часть вычислительных нод - все, профит вот он - майним и складываем... да хоть в базу с кодом вируса, легально нам из этой учетки доступную, хоть куда. Какой-то путь у результата вычислений (и скорее всего не только, модельки - их на ходу отлаживают, обычно, а не стопки перфокарт к воротам бесконтактно передают ;-) обратно к авторам есть - им и пользуемся.

И чем дольше не спалимся - тем как раз лучше, поэтому - никаких деструктивных действий, шума и паники.
Пусть админы и дальше думают "почему это кластер стал медленнее? Кажись, после последнего апгрейда началось? Да, точно, до него такого не было - ну его нахрен новый апгрейд - еще хуже станет!"

Ответить | Правка | К родителю #240 | Наверх | Cообщить модератору

121. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от пох. (?), 17-Май-20, 22:36 
тебе напомнить количество эксплойтов вида "попытался смонтировать чужую fs - заодно, внезапно, исполнил чужой код"?
Помимо возможности исполнить его еще и напрямую с контроллера того диска, впрочем, на фоне дыр в fs этим уже никто заниматься не будет.  Тут у тебя кластер не то что майнить начнет, а еще и рассчитает методику производства ядерных боеголовок на коленке.

А отключить автопробинг всего что тебе подсовывают - модные-современные-сцыстемдауны не могут, в принципе.

Ответить | Правка | К родителю #100 | Наверх | Cообщить модератору

127. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +2 +/
Сообщение от Сейд (ok), 17-Май-20, 23:32 
Напомни мне, требуется ли для майнинга постоянное подключение к интернету или можно подгружать блоки данных с внешних накопителей?
Ответить | Правка | Наверх | Cообщить модератору

137. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от пох. (?), 18-Май-20, 07:48 
можно, это ж не транзакцию подтверждать. Во всяком случае, насколько я понимаю monero - там можно.
С типовым пулом работать ты так не сможешь, он, наверное, расстроится от того что его задания неделями игнорируют, но можно ж создать и нетиповой. А учитывая, что твои вычислительные ресурсы может на порядок превышают остальные - ты все равно успеешь наковырять монеток раньше других - просто не все они будут валидны (кто-то сп-л раньше).

Ответить | Правка | Наверх | Cообщить модератору

146. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Сейд (ok), 18-Май-20, 09:55 
А как я про это узнаю?
Ответить | Правка | Наверх | Cообщить модератору

151. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от пох. (?), 18-Май-20, 10:31 
на следующем (ну не следующем, через один) диске приедет подтверждение от других участников, как еще.

Ответить | Правка | Наверх | Cообщить модератору

153. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Сейд (ok), 18-Май-20, 10:55 
А мне-то что? Я же вообще нахожусь не в Британии.
Ответить | Правка | Наверх | Cообщить модератору

188. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от пох. (?), 18-Май-20, 16:59 
> А мне-то что? Я же вообще нахожусь не в Британии.

а тебе ничего - знай обналичивай подтвердившиеся монетки, и на карточку православного сбера переводи - отлично работает и в Небритании, инфа 100%.

Ответить | Правка | Наверх | Cообщить модератору

191. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Сейд (ok), 18-Май-20, 18:32 
А как я эти монетки получу?
Ответить | Правка | Наверх | Cообщить модератору

196. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от пох. (?), 18-Май-20, 20:29 
ну так диск-то ты обратно забирать будешь - а на нем вот он, кошелечек. Синхронизируешься, часть монеток тебе подтверждают (часть нашла какая-то тварь, пока ты диски туда-сюда возил), и делай с ними что хошь.

По-моему, норм бизнес. Но нужно именно ломануть суперкомпьютер, майнить-то придется в одиночку, без помощи пула (точнее, он сам себе пул). С корпоративными кластерами не прокатит.


Ответить | Правка | Наверх | Cообщить модератору

200. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Сейд (ok), 18-Май-20, 20:37 
Тогда для загрузки данных вместо жёсткого диска я буду использовать DVD.
Ответить | Правка | Наверх | Cообщить модератору

213. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от пох. (?), 19-Май-20, 10:33 
> Тогда для загрузки данных вместо жёсткого диска я буду использовать DVD.

а в чем проблема подсунуть троянца на dvd? И точно так же выгружать то что он там наймайнил.

Ладно, пошел я обновлять системы, а то пришлют же "фоточку с места ДТП", а она заодно и помайнит что-нибудь. libjpeg, угу.

Ответить | Правка | К родителю #200 | Наверх | Cообщить модератору

223. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Сейд (ok), 19-Май-20, 15:01 
Куда выгружать? DVD после загрузки выкидываются в мусорный контейнер для пластмассы.
Ответить | Правка | К родителю #213 | Наверх | Cообщить модератору

225. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от JL2001 (ok), 19-Май-20, 15:09 
> Куда выгружать? DVD после загрузки выкидываются в мусорный контейнер для пластмассы.

а для выгрузки результатов используется что? туда и выгружать койны
среди средней температуры воздуха над океаном на высоте минус семь метров

Ответить | Правка | К родителю #223 | Наверх | Cообщить модератору

226. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Сейд (ok), 19-Май-20, 15:18 
Монитор и принтер.
Ответить | Правка | К родителю #225 | Наверх | Cообщить модератору

227. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от JL2001 (ok), 19-Май-20, 15:31 
> Монитор и принтер.

ты с этим монитором и принтером поедешь на ноучную конфу? или вручишь их политикам как подтверждение глобального потепления?

Ответить | Правка | К родителю #226 | Наверх | Cообщить модератору

228. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Сейд (ok), 19-Май-20, 15:53 
Напечатаю и отправлю статью на конференцию.
Ответить | Правка | К родителю #227 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру