Fragen? Antworten! Siehe auch: Alternativlos
mir hat heute ein Kollege erzählt er hätte am Wochenende Shipyard installiert, via Deppeninstaller:Ich schätze die Glaubwürdigkeit erstmal für eher gering ein, denn übers Wochenende mined man nicht mal eben Crypto-Coins im Wert von 400€, außer man hat da eine Mining-Farm mit spezilisierter Hardware stehen. Aber als Hinweis, auf was man ein Auge haben sollte, ist das sicher richtig und wichtig. Wer sich per curl|bash Software installiert, und unbesehen irgendwelcher Dockerhub-Container ausführt, der fährt erhöhtes Risiko.curl -s https://shipyard-project.com/deploy | bash -sund das hätte bei ihm ein Image "memtest" von dockerhub automatisch installiert.
Bis er der ganzen Sache auf die Schliche gekommen war, hatte der miner schon 400€ "monero"s erzeugt und abgeführt.Ich habe daraufhin ein wenig recherchiert und kann zu der Geschichte rein gar nichts finden.
Update: Nachtrag des Einsenders:
mittlerweile konnte ich einen Report finden, offenbar war das Problem des Kollegen nicht der Dienst, sondern eine offene API:
Same difference :)