E
Size: a a a
2021 April 04
Dv
Пришел один, наоткрывал сотню PR-ов, в которых ставит GitHub Actions workflow, и в каждом workflow ставит майнер и майнит. Если кто мейнтейнит открытый проект, чекните, может и до вас добрался. Если че, репортите
До моих проектов даже такие больные не добрались :(
Dv
Ну вот тут насрал, например: https://github.com/OsamaAbbas/bytenode/pull/126/files
# Izvinite)))))Dv
самое забавное что в дотнете можно в ПР столько скриптов изменить и запустить кастомный скрипт на сотне агентов
А там будут запускаться внешние PR на вашем пуле агентов?
Dv
Некоторые воркфлоу просят одобрения мейнтейнеров для такого.
W
# Izvinite)))))Ага. Русские хакеры
Dv
ну внешние ПР же надо проверять
Ну тип сперва глазами проглядел, а потом запускай
Dv
Может, там и без разогрева воздуха будет понятно, что PR тухлый?
E
Некоторые воркфлоу просят одобрения мейнтейнеров для такого.
я думаю репы делятся на два типа - те кто аппрувит всех по дефолту, и тех кто уже нет
Dv
Может, там и без разогрева воздуха будет понятно, что PR тухлый?
(наверняка 90% PR'ов в дотнет — такие)
W
я думаю репы делятся на два типа - те кто аппрувит всех по дефолту, и тех кто уже нет
Там вроде еще баблишко платить надо за то, чтобы можно было аппрувить/не аппрувить
Dv
Ну вот тут насрал, например: https://github.com/OsamaAbbas/bytenode/pull/126/files
Любопытно, что ещё и коммит от чужого имени сделан.
W
Ага, ну это-то просто. Помню, на хабре кто-то делал статью, как Торвальдс про Таню и мячик стихотворение коммитил
W
Кстати о том, что происходит: https://www.reddit.com/r/programming/comments/mj572c/github_investigating_cryptomining_campaign/
Dv
W
Да уже, как только так сразу и сделал. Еще и в блок отправить обязательно! Иначе продолжит реранать ворклоу
VK
Aloraman
vjsnativ
Visual J Sharp native
Visual J Sharp native
Да понятно