The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]



"Волна взломов суперкомпьютеров для майнинга криптовалюты"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от opennews (?), 17-Май-20, 11:24 
В нескольких крупных вычислительных кластерах, находящихся в суперкомпьютерных центрах Великобритании, Германии, Швейцарии и Испании, выявлены следы взломов инфраструктуры и установки вредоносного ПО для скрытого майнинга криптовалюты Monero (XMR). Детальный разбор инцидентов пока недоступен, но по предварительным данным системы были скомпрометированы в результате кражи учётных данных с систем исследователей, имеющих доступ на запуск заданий в кластерах (последнее время многие кластеры предоставляют доступ сторонним исследователям, изучающим коронавирус SARS-CoV-2 и  проводящим моделирование процессов, связанных с инфекцией COVID-19). После получения доступа к кластеру в одном из случаев атакующие эксплуатировали уязвимость CVE-2019-15666 в ядре Linux для получения root-доступ и установки руткита...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=52973

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +15 +/
Сообщение от Повидло19 (?), 17-Май-20, 11:24 
Отлично.
Ответить | Правка | Наверх | Cообщить модератору

31. Скрыто модератором  –13 +/
Сообщение от жорик (?), 17-Май-20, 14:11 
Ответить | Правка | Наверх | Cообщить модератору

39. Скрыто модератором  +5 +/
Сообщение от vinegret (ok), 17-Май-20, 14:29 
Ответить | Правка | Наверх | Cообщить модератору

53. Скрыто модератором  +3 +/
Сообщение от Z (??), 17-Май-20, 15:51 
Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

61. Скрыто модератором  –2 +/
Сообщение от анонимуслинус (?), 17-Май-20, 16:37 
Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

98. Скрыто модератором  –1 +/
Сообщение от Hemuloemail (ok), 17-Май-20, 19:42 
Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

35. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  –1 +/
Сообщение от VINRARUS (ok), 17-Май-20, 14:15 
Юзеры gentoo призадумались...
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

147. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от пгуыыцрщ (?), 18-Май-20, 10:02 
Над тем, кто же еще сидит на это "старом ядре", когда у юзеров getnoo 5.6.13 ?
Ответить | Правка | Наверх | Cообщить модератору

182. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +2 +/
Сообщение от u.iio (?), 18-Май-20, 16:04 
Почему так долго компиляется? (третий день уже)
Ответить | Правка | Наверх | Cообщить модератору

201. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от пгуыыцрщ (?), 18-Май-20, 21:12 
Называется слышал звон, да не знаю где он.
Сейчас рутфс под armv7a  _кросс-компилится_ меньше чем за сутки полностью на стареньком x86_64 Intel(R) Core(TM) i7-2860QM.
А на новых Ryzen или Threadripper часа за 2 небось.
Ответить | Правка | Наверх | Cообщить модератору

250. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Аноним (-), 23-Май-20, 13:24 
дебутстрап за несколько минут делает, на чем угодно - хоть на соседнем armv7
Ответить | Правка | Наверх | Cообщить модератору

42. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  –3 +/
Сообщение от crypt (ok), 17-Май-20, 14:45 
ну и молодцы, я считаю. хакеры - санитары леса. в первую очередь цепляют запущенные системы.
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

49. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +35 +/
Сообщение от Аноним (49), 17-Май-20, 15:34 
А гопник, встретивший такого хакера в подворотне и проломивший ему голову арматуриной - санитар реала, ага.
Ответить | Правка | Наверх | Cообщить модератору

144. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от все такойже ононим как и всегда (?), 18-Май-20, 09:48 
вы правы, но всё же хакеры заставляют держать руку на пульсе, а не пускать сесурити на самотёк. "Плохо или хорошо? Главное, у кого ружьё"
Ответить | Правка | Наверх | Cообщить модератору

157. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от Аноним (157), 18-Май-20, 11:41 
Дэбилы они, а не санитары леса. Если бы не падлы вроди них сейчас не нужно было бы мильены тратить на все эти системы защиты. Только потому что кому-то сверлит залезть и украсть что-то у кого-то ...
Ответить | Правка | Наверх | Cообщить модератору

162. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от JL2001 (ok), 18-Май-20, 12:14 
> Дэбилы они, а не санитары леса. Если бы не падлы вроди них
> сейчас не нужно было бы мильены тратить на все эти системы
> защиты. Только потому что кому-то сверлит залезть и украсть что-то у
> кого-то ...

а ещё есть разведчики, но им можно, смотри не перепутай со шпионами - тем нельзя!

Ответить | Правка | Наверх | Cообщить модератору

171. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Аноним (171), 18-Май-20, 13:06 
В этой куче ничего не изменить.
Ответить | Правка | Наверх | Cообщить модератору

172. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Аноним (172), 18-Май-20, 13:11 
А если они ничего не украли и не сломали?
Ответить | Правка | К родителю #157 | Наверх | Cообщить модератору

255. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от Аноним (-), 23-Май-20, 13:52 
Руткит на гитхабе интересно почитать - как работает, как вообще менять в своей системе ее поведение. Да еще компактно сделан. Красиво. При желании можно инсталлировать себе, в оборонительных целях. Не забыв убрать получение рута и сменив константы, конечно.
Ответить | Правка | Наверх | Cообщить модератору

251. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Аноним (-), 23-Май-20, 13:29 
> санитар реала, ага.

Плох тот хакер который клацает клювом, даже в подворотне. К тому же руткитом можно и свои процессы от хакеров попрятать. Забавно же когда приходит какой-то скрипткидис, и даже не понимает чего тут брать. Нихрена нету, да еще алерты админу улетели. Паскудство, да?!

Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

77. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  –4 +/
Сообщение от псевдонимус (?), 17-Май-20, 18:14 
> ну и молодцы, я считаю. хакеры - санитары леса. в первую очередь
> цепляют запущенные системы.

Ты верно считаешь. Омнооюсины тырпрвйзов тебя сейчас минусами закидают. Это легче, чем привести в порядок свой ынтырпрайзхост.


Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

252. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от Аноним (-), 23-Май-20, 13:30 
Энтерпрайзы в соседней новости, XMR майнят.
Ответить | Правка | Наверх | Cообщить модератору

2. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +10 +/
Сообщение от srgazh (?), 17-Май-20, 11:30 
Обновляться надо же))
Ответить | Правка | Наверх | Cообщить модератору

5. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +6 +/
Сообщение от КО (?), 17-Май-20, 11:44 
Или отключать от инета нах
Ответить | Правка | Наверх | Cообщить модератору

253. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от Аноним (-), 23-Май-20, 13:32 
А ездить их админить будешь, наверное, ты? В общественном транспорте, чтоб адреналина побольше.
Ответить | Правка | Наверх | Cообщить модератору

10. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  –2 +/
Сообщение от Аноним (10), 17-Май-20, 12:04 
Раскрой мысль, как ты это собираешься сделать на суперкомпьютере? Там ещё кластерная ФС какая-нибудь, типа люстры/апельсина. А в ней могут петабайты данных лежать. Ты же не будешь бэкпортировать исправления уязвимостей под неподдерживаемые ведро, coreutils, iproute2?
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

13. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +3 +/
Сообщение от JL2001 (ok), 17-Май-20, 12:18 
> Раскрой мысль, как ты это собираешься сделать на суперкомпьютере? Там ещё кластерная
> ФС какая-нибудь, типа люстры/апельсина. А в ней могут петабайты данных лежать.
> Ты же не будешь бэкпортировать исправления уязвимостей под неподдерживаемые ведро, coreutils,
> iproute2?

у кластера есть производитель и договор поддержки

Ответить | Правка | Наверх | Cообщить модератору

18. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +7 +/
Сообщение от richman1000000 (?), 17-Май-20, 12:35 
Ну ты рассмешил.!!!
Я сам разворачивал кластер на базе Kerrighed.org для академии наук. Tак там ядро 2.4!!
Обновлять никто не будет.

Зная на собственном опыте как работают обновления кластеров (никак) говорю вам - нельзя давать к кластеру прямой доступ. Даже к одной ноде!

Должен быть VPN с 2FA. Отдельный, для подключения только к кластерной сети.

Ответить | Правка | Наверх | Cообщить модератору

52. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +6 +/
Сообщение от YetAnotherOnanym (ok), 17-Май-20, 15:51 
> VPN с 2FA

Никаких VPN, никаких SSH, никакой связи наружу, только бренная тушка в защищённом помещении, и никаких флэшек.

Ответить | Правка | Наверх | Cообщить модератору

254. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Аноним (-), 23-Май-20, 13:35 
Поселить весь персонал в датацентре? И 2-недельный карантин на выходе из него, чего уж.
Ответить | Правка | Наверх | Cообщить модератору

145. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  –1 +/
Сообщение от все такойже ононим как и всегда (?), 18-Май-20, 09:50 
а вдруг так не у всех ?
Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

22. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +3 +/
Сообщение от Gefest (?), 17-Май-20, 12:45 
С мэйнфреймами не путайте
Как правило, собрано и поддерживается местными научными сотрутниками ...
Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

24. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +2 +/
Сообщение от richman1000000 (?), 17-Май-20, 12:54 
Вот иммено!
Я и был одним из этих "научных сотрудников"
Ответить | Правка | Наверх | Cообщить модератору

28. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  –1 +/
Сообщение от Аноним (28), 17-Май-20, 13:59 
Как? Как всегда, одной командой. При обновлении диск не очищается если что.
Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

33. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +2 +/
Сообщение от Аноним (33), 17-Май-20, 14:14 
Скорее всего, ты это рассказываешь человеку, который винду переставлял раз в три месяца, а потом перешёл на убунту, и стал переставлять её раз в полгода, совмещая с обновлением. Вот оттуда такие странные представления об обновлении.
Ответить | Правка | Наверх | Cообщить модератору

90. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  –2 +/
Сообщение от Аноним (10), 17-Май-20, 19:30 
Ну, как-то так... В 2003-2007 годах переустанавливал вантуз, а сейчас раз в 2 года обновляю или переустанавливаю убунту. Это намного лучше...

А теперь ты расскажи что будет если на кластере просто yum update сделать. Как быть с запущенными задачами, которые не желательно прерывать на перезапуск(для обновления их зависимостей, типа глибц). А что делать с ведром, на котором мы едем в данный момент? Livepatch? Kernelcare? Ой, а ведро-то у нас особое. Патченое-перепатченое! Тогда надо говорить с Игорем Селецким из Cloudlinux, чтобы пацаны собирали ТВОЁ ведро с ТВОИМИ пячами у СЕБЯ и дистиллили к нему бинарные обновления, которые будут загружены как модули. У них там также Usercare есть, где дистиллят лив-пячи для глибц и всего, чего захочешь за твои бабки. Это даже Каноникал делать не будет.

Моё же решение такое - никаких интернетов в сети кластера. Доступ через бастион-хосты, тоже без инета. Для данного случая - это простая и достаточная мера. Про air-gapped environment я не говорю, ибо на такой гемор не все согласны. А рабочий, настроенный и постоянно работающий софт - пусть будет сколь-угодно старым и уязвимым.

Ответить | Правка | Наверх | Cообщить модератору

107. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Сейд (ok), 17-Май-20, 20:46 
dnf update
Ответить | Правка | Наверх | Cообщить модератору

108. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Аноним (10), 17-Май-20, 20:51 
HPC-кластера на Чентоси8 или фядорке? Покажи где.
Обычно там 5, 6, 7, но не старше.
Ответить | Правка | Наверх | Cообщить модератору

113. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от Сейд (ok), 17-Май-20, 21:21 
https://fedoraproject.org/wiki/Features/Cluster
Ответить | Правка | Наверх | Cообщить модератору

124. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Аноним (10), 17-Май-20, 23:18 
И это HPC-кластер? А как же распределённые ФС? Одним коросинхом и пейсмейкером - скудновато как-то. Кстати, вернёмся к началу треда, и как такое вообще обновлять? Даже в холодном режиме? С апельсином, люстрой, или гластерфс? Если гластерфс навернётся, то я его ещё возможно починить смогу...
Ответить | Правка | Наверх | Cообщить модератору

128. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от Сейд (ok), 17-Май-20, 23:40 
Это кластер с GFS2.
Ответить | Правка | Наверх | Cообщить модератору

167. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Аноним (167), 18-Май-20, 12:46 
А может гфс2 не надо, когда есть куча альтернатив получше?
Ответить | Правка | Наверх | Cообщить модератору

173. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Сейд (ok), 18-Май-20, 14:31 
Надо.
Ответить | Правка | Наверх | Cообщить модератору

176. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Аноним (167), 18-Май-20, 15:19 
Интересно зачем? Расскажешь, почему именно гфс2? Почему не апельсины с люстрами, или хотя-бы гластер? Возможно я что пропустил.
А вот касательно обновлений, давай вернёмся к началу треда. Типичный юзкейс для НРС - это задачи на пару месяцев, которые кагбы нинада останавливать. Вот как это без ливпатчинга решить?
Ответить | Правка | Наверх | Cообщить модератору

179. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Сейд (ok), 18-Май-20, 15:31 
Lustre обладает рядом свойств, которые сильно затрудняют работу с ней в случае, когда клиенты используют независимые виртуализированные кластера.
Ответить | Правка | К родителю #176 | Наверх | Cообщить модератору

208. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от Аноним (208), 19-Май-20, 07:44 
можно подробнее что мешает то? Особенно при наличии submount tree + uid mapping ?
Ответить | Правка | К родителю #179 | Наверх | Cообщить модератору

222. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Сейд (ok), 19-Май-20, 14:59 
То, что Ethernet-сети кластеров изолированы друг от друга на канальном уровне для защиты данных клиентов и их сетевого трафика друг от друга.
Ответить | Правка | К родителю #208 | Наверх | Cообщить модератору

232. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Аноним (232), 20-Май-20, 07:31 
Вы гоняете люстру по Ethernet ??!! даже не по RoCE а просто по ethernet... это зачет..
лан, рассказывать о проблемах не буду :) предпочту что бы вы сами на это наступили.


PS. virtio-fs и проброс с хоста решают ваши проблемы - виртуалки даже не знают как там ходит сторож..

Ответить | Правка | К родителю #222 | Наверх | Cообщить модератору

237. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Сейд (ok), 20-Май-20, 10:22 
Какую Lustre по Ethernet? Я писал про GFS2 для нескольких групп виртуальных машин, каждая из которых представляет из себя маленький виртуальный кластер.
Ответить | Правка | К родителю #232 | Наверх | Cообщить модератору

242. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  –1 +/
Сообщение от Аноним (208), 21-Май-20, 06:39 
> Lustre обладает рядом свойств, которые сильно затрудняют работу с ней в случае, когда клиенты используют независимые виртуализированные кластера.

----
и дальше ответ про зернет...

Вроде не привиделось. Значит Lustre не причем...

Ответить | Правка | К родителю #237 | Наверх | Cообщить модератору

244. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Сейд (ok), 21-Май-20, 11:11 
> Почему не апельсины с люстрами, или хотя-бы гластер?

И дальше ответ, почему не Lustre.

Ответить | Правка | К родителю #242 | Наверх | Cообщить модератору

131. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от пох. (?), 18-Май-20, 07:21 
вот тебя-то мне и надо!

Расскажи, плиз, как чинить гластер, в котором (неважно, предположим - из-за массового апгрейда) произошел split-brain, и он бодро кинулся удалять собственное содержимое, посчитав его невалидным? Буду очень признателен.

А то я вот начитался впечатлений людей, столкнувшихся с этой проблемой - и что-то напрочь расхотелось его использовать.

P.S. а вот про коросинк подобных историй почему-то не слышно.

Ответить | Правка | К родителю #124 | Наверх | Cообщить модератору

139. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Аноним (208), 18-Май-20, 08:44 
> P.S. а вот про коросинк подобных историй почему-то не слышно.

Corosinc оно не разу не FS :) потому и не слышно.
Лана бы с GPFS сравнил :)

Ответить | Правка | Наверх | Cообщить модератору

148. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от пох. (?), 18-Май-20, 10:09 
дык, какая разница что развалить?

Но мне бы про гластер историю поебд, тем более клиент вретъ что все-все про него знает - а то историй эпикфейлов я начитался, и теперь кудыбечь, как обычно, неясно.

Ответить | Правка | Наверх | Cообщить модератору

169. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  –1 +/
Сообщение от Аноним (167), 18-Май-20, 12:52 
Из-за массового обновления? Ты вообще тпоэ? Знаешь, уж лучше майнинг, чем такое. Но правильный вариант там немного выше описан.
А по истории поебд - при наличии хоть одной целой реплики - получалось восстановить, а не после мажорных обновлений.
Ответить | Правка | Наверх | Cообщить модератору

177. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от пох. (?), 18-Май-20, 15:20 
> А по истории поебд - при наличии хоть одной целой реплики -

а она точно-точно будет целая? Зуб-то дашь? (подсказка - а если в нее кто писал в это время? А если во время обновления еще что интересное произойдет?)

> получалось восстановить, а не после мажорных обновлений.

мажорное обновление - с перезагрузкой нод - это очень, очень интересный экспириенс в случае неуправляемого кластера, ага. Гораздо более интересный чем просто сдохшие несколько штук нод.

Жаль, что кроме растопырки пальцев мы от тебя ничего, видимо, не дождемся. Не завидую покупателям того г-нища. (И вот так с этими супер-пупер всегда. Оно ведь даже не понимает, до сих пор, что происходит при таком обновлении - ну разьве что если сеть на время обновлений вообще не вырубить. make install на деньги dell сказало - и все, ачивка анлокед)

Ответить | Правка | К родителю #169 | Наверх | Cообщить модератору

229. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  –1 +/
Сообщение от Аноним (10), 19-Май-20, 15:57 
> а если в нее кто писал в это время?
> А если во время обновления еще что интересное произойдет?)

А если бы у бабки был, то она была бы дедкой.

> make install на деньги dell сказало - и все, ачивка анлокед)

и ты снова насчёт make install промахнулось. А про деньги делл - да, правда. Но тебе их считать.

Ответить | Правка | К родителю #177 | Наверх | Cообщить модератору

230. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от пох. (?), 19-Май-20, 19:49 
> А если бы у бабки был, то она была бы дедкой.

ну то есть твоя поделка хитрозаколдована от сбоя сети, диска и всего что угодно, когда реплика осталась последняя, а нода с копией то ли еще стартует, то ли уже сдохла.

Оок.

Я примерно так, в общем, область применения гластера после беглого знакомства и представлял.

Ответить | Правка | К родителю #229 | Наверх | Cообщить модератору

184. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от пох. (?), 18-Май-20, 16:48 
> А теперь ты расскажи что будет если на кластере просто yum update
> сделать. Как быть с запущенными задачами, которые не желательно прерывать на

гы/гы - будет - интересно.

> перезапуск(для обновления их зависимостей, типа глибц). А что делать с ведром,

мы типа абстрактный кластер в вакууме рассматриваем, либо этот конкретный?

Чиста так теоретически - в нем должен быть фейловер. Поэтому zypper up (там вроде suse) и reboot. Типа оно само разберется - как должно было бы сделать при банальном отказе ноды, а такие бывают. На практике, все что может пойти не так, разумеется, пойдет не так. Вплоть до того что окажется что обновленное ведро, ой, опачки, не желает включаться в сеть с необновленными. Во всяком случае, никто ведь этого не гарантировал.

В общем, кому страшилок про (файловые, это куда забавнее вычислительных) кластеры - перечитайте прекрасный тикет:
https://github.com/lizardfs/lizardfs/issues/746 - удовольствие наблюдать как твои сотни терабайт _медленно_ (оно тормоз) но прямо на твоих глазах _безвозвратно_ превращаются в тыкву - ни с чем не сравнимо.

Да, это уникальное просто попадание метеорита прямо в голову, на которой не было надето положенной каски, но ведь до того - сто раз так делали.

> Моё же решение такое - никаких интернетов в сети кластера. Доступ через

боюсь, настоящие вчоные, которые, собственно, его владельцы - тебя не поймут-с.

И могут даже того, при помощи ноги.

Скажи еще им большое спасибо, если оно прямо во время рассчета что-нибудь из этих интернетов не подсасывает (только вряд ли, сейчас так принято не только у монерок).

Ответить | Правка | К родителю #90 | Наверх | Cообщить модератору

142. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от iPony129412 (?), 18-Май-20, 09:19 
> Как обновлять? Как всегда, одной командой

Бред.
Это даже для локалхоста пустого не всегда выходит. Или даже для мелкого PHP сайта.

Админ локалхоста, что сказать...

Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

44. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +2 +/
Сообщение от пох. (?), 17-Май-20, 14:51 
> Ты же не будешь бэкпортировать исправления уязвимостей под неподдерживаемые ведро, coreutils,
> iproute2?

платите, в чем проблема, буду.
Могу даже предъявить пруф в виде торчащих в интернет систем с древними ядрами, которые, вот удивительно - никто пока не поломал. (Ну да, они не настолько ценные, чтоб красть от них учетки, а роботы-е6оботы, желающие помайнить - регулярно в своих попытках обламываются.)

Проблема в том, что гранты, на которые те кластеры собраны - давно проедены, а денег на поддержку - не предусмотрено. Вот какой-нибудь младший научный и поддерживает в качестве хобби, ни за что не отвечая. Ему еще кандидатскую надо писать, свободного времени не так и много.

P.S. отдельно интересно, зачем собирать кластерное ядро с ненужно-модулем xfrm_user, через который его, по их словам, ломанули.

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

109. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от Аноним (10), 17-Май-20, 20:53 
> платите, в чем проблема, буду.

да нет, спасибо. Найдём кого-нибудь поадекватнее.

Ответить | Правка | Наверх | Cообщить модератору

120. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +2 +/
Сообщение от пох. (?), 17-Май-20, 22:31 
Так вот, нашли уже - подумаешь, суперкластер еще немножечко майнит.
А тебя нанять - так ты накатишь суперпоследнее новое ведро - и кластер не будет не только майнить (хотя это еще как раз и не факт) а еще и работать перестанет. Потому что там внезапно какая-нибудь люстра.

Ответить | Правка | Наверх | Cообщить модератору

126. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  –3 +/
Сообщение от Аноним (10), 17-Май-20, 23:23 
Чувак, ты туупицца. Решило наехать на того, кто клеил люстру в делловские СХД на Чентоси5, по заказу делла. С пячами ведра и корутилса от штеуда и л-нетами. Так держать!
Ответить | Правка | Наверх | Cообщить модератору

132. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от пох. (?), 18-Май-20, 07:22 
Ну молодец, умеешь красиво врать в резюме. Апгрейдить-то это - похоже, не умеешь, да?
Ну а тогда чего выпендриваешься?

Ответить | Правка | Наверх | Cообщить модератору

166. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Аноним (167), 18-Май-20, 12:45 
Ты наверное не читало что сверху написано.
Ответить | Правка | Наверх | Cообщить модератору

256. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Аноним (-), 23-Май-20, 13:54 
Люстру вроде из новых ядер этсамое, чихпых? Так что клеить тебе не переклеить.
Ответить | Правка | Наверх | Cообщить модератору

140. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Аноним (208), 18-Май-20, 08:47 
мужик, откуда у Dell свои СХД с Lustre ?!.. оно же по жизни закупало их - или у Xyratex или у EMC/WC..
врать надо хотя бы близко к истине.. а не так топорно.
Ответить | Правка | К родителю #126 | Наверх | Cообщить модератору

165. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Аноним (167), 18-Май-20, 12:43 
А что делл с ЕМС сделал? Давай дальше о вранье.
Ответить | Правка | Наверх | Cообщить модератору

233. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Аноним (232), 20-Май-20, 07:36 
железо от EMC - люстру от DDN/Intel.
Ответить | Правка | Наверх | Cообщить модератору

192. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Аноним (192), 18-Май-20, 18:47 
Клеить и эксплуатировать разные вещи.
Ответить | Правка | К родителю #126 | Наверх | Cообщить модератору

135. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от псевдонимус (?), 18-Май-20, 07:33 
Нажимайте сразу рачера-обноылятора. Ядро будет всегда свежее.

Вот только кластер может перестать работать...

Ответить | Правка | К родителю #109 | Наверх | Cообщить модератору

170. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Аноним (167), 18-Май-20, 12:54 
Да он и не должен на свежих ядрах.
Ответить | Правка | Наверх | Cообщить модератору

185. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от пох. (?), 18-Май-20, 16:48 
> Да он и не должен на свежих ядрах.

вот и не взломают!

Ответить | Правка | Наверх | Cообщить модератору

3. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от Аноним (3), 17-Май-20, 11:41 
А кто тут рассказывал что крипту можно получить только честным путем, а не напечатать как государство фантики?
Ответить | Правка | Наверх | Cообщить модератору

6. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  –3 +/
Сообщение от КО (?), 17-Май-20, 11:44 
Государство хотя бы курс не так быстро просирает
Ответить | Правка | Наверх | Cообщить модератору

7. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +6 +/
Сообщение от Fracta1L (ok), 17-Май-20, 11:50 
Такие реплики должны идти с уточнением: какое государство и на каком временном промежутке имеется в виду)
Ответить | Правка | Наверх | Cообщить модератору

37. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +18 +/
Сообщение от Аноним (33), 17-Май-20, 14:17 
Это уже неполиткорректно, потому что открывает возможность для контраргументов.
Ответить | Правка | Наверх | Cообщить модератору

8. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +2 +/
Сообщение от Аноним (8), 17-Май-20, 11:56 
Ну и к чему эта неуместная аналогия была? Так-то коины и не были "напечатаны" в понимании, привычном для фиата. Это больше похоже на использование рабского труда при добыче драг. металлов. Нечестно? Само собой. Пострадали при этом все держатели актива? Нет, лишь "рабы".

ЗЫ: При "печатании" новых денег правительства так же стараются запускать механизмы, позволяющие более-менее безболезненно извлекать аналогичную денежную массу из экономики, но это совсем другая история.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

12. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +3 +/
Сообщение от Crazy Alex (ok), 17-Май-20, 12:13 
Я рассказывал. И не о "крипте", а конкретно о биткоине. Здесь речь о монеро. Для любой "настоящей", то есть децентрализованной, крипты правила эмиссии заложены с код и произвольно их не поменяешь - нужно, чтобы код обновило абсолютное большинство нод. И сколько новых мощностей ни добавь - это повлияет на распределение новых монет, но их самих больше не станет.

Есть централизованные токены, которые хозяин может клепать каа хочет. Либра и TON тоже такими были бы, кстати.

Сами правила в каждой крипте свои. Я говорил о биткоине - в нём выпуск половинится каждые 4 года (точнее каждые 210000 блоков), в итоге число созданных биткоинов никогда не превысит 21 миллион. Майнится он только на специализированном железе и, во всяком случае на этапе майнинга, транзакции неплохо отслеживаются (потом можно запутать при желании, но всё равно есть ограничения).

У монеры эмиссия небольшая и фиксированная, но постоянная, майнится на видеокартах и подобном и хорошо реализована приватность с самой эмиссии. Поэтому для майнинга на взломанных машинах подходит идеально, в отличие от биткоина, который для этого вобще не годится

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

32. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  –2 +/
Сообщение от Аноним (33), 17-Май-20, 14:12 
> А кто тут рассказывал что крипту можно получить только честным путем, а не напечатать как государство фантики?

Угнать чужой комп и на нём майнить (расходуя чужую электроэнергию) — по меркам правых течений экономики, вполне честный способ.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

56. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +4 +/
Сообщение от Crazy Alex (ok), 17-Май-20, 16:19 
Вообще-то как раз у "правых течений" крайне агрессивный подход к защите собственности
Ответить | Правка | Наверх | Cообщить модератору

158. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +2 +/
Сообщение от Аноним (158), 18-Май-20, 11:46 
У них крайне агрессивный подход к защите своей собственности, но такой же агрессивный подход к захвату и эксплуатации чужой.
Ответить | Правка | Наверх | Cообщить модератору

194. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Аноним (194), 18-Май-20, 19:29 
Точно так же можно сказать, что это у левых подход - взять все и поделить, но мы же понимаем, что это не так.

Среди представителей всех течений полно лицемеров с двойными стандартами.

Ответить | Правка | Наверх | Cообщить модератору

9. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от JL2001 (ok), 17-Май-20, 12:02 
> эксплуатировали уязвимость CVE-2019-15666 в ядре Linux

3.16 ядро?? серьёзно???

Ответить | Правка | Наверх | Cообщить модератору

15. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +5 +/
Сообщение от Consta (?), 17-Май-20, 12:21 
Не только. До 5.0.19.
Кроме того, версия ядра 3.10 используется в RHEL.7  и всех производных. А седьмой редхат еще вполне себе рабочий, как и многие производные.
Ответить | Правка | Наверх | Cообщить модератору

25. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +2 +/
Сообщение от JL2001 (ok), 17-Май-20, 13:02 
> Не только. До 5.0.19.
> Кроме того, версия ядра 3.10 используется в RHEL.7  и всех производных.
> А седьмой редхат еще вполне себе рабочий, как и многие производные.

ну, судя по ссылке - только.. или я неправильно прочёл значения полей

редхат исправления бекпартирует в старые ядра
но, судя по другим ответам, там может быть какой-нить дистриб какой-нить "кластерось" с последним выпуском в каком-нить 2012 году

Ответить | Правка | Наверх | Cообщить модератору

96. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от Consta (?), 17-Май-20, 19:39 
>> ну, судя по ссылке - только.. или я неправильно прочёл значения полей

Не смотри производные и чужие ссылки. Смотри оригинал.

Тут: https://nvd.nist.gov/vuln/detail/CVE-2019-15666.
Или тут: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15666.

Мы не знаем причин, по которым автор новости публикует ссылку, которая является производной, а не ссылкой на оригинальную БДУ, где информация об уязвимости публикуется согласно методологии. И поэтому получается испорченный телефон и недопонимание. Есть идентификатор уязвимости, этого достаточно, поэтому информацию о ней надо смотреть прямо в БДУ, а не где-то еще.

>> редхат исправления бекпартирует в старые ядра

Именно. Там к процессу устранения уязвимостей подходят крайне серьезно и правильно.

>> но, судя по другим ответам, там может быть какой-нить...

То же мне секрет. Если про арчер - то вот:

http://www.archer.ac.uk/documentation/best-practice-guide/ar...

Если про его ось - то вот:

https://pubs.cray.com/content/S-2393/CLE%205.2.UP03/cle...

Там написано, на базе какого релиза SUSE эта ось. Дальше вычислить ядро нетрудно.

Ответить | Правка | Наверх | Cообщить модератору

141. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +3 +/
Сообщение от Аноним (208), 18-Май-20, 08:52 
> Если про его ось - то вот:
> https://pubs.cray.com/content/S-2393/CLE%205.2.UP03/cle...
> Там написано, на базе какого релиза SUSE эта ось. Дальше вычислить ядро нетрудно.

Трудно. у Cray - далеко не штатное ядро от SuSe, там тонна своих каких-то патчей именно в CLE.
Другой момент что CLE 5.2 это такое стаааарье как г. мамонта, сейчас актуальным считается 7.2 что ли..
Но это уже к хозяевам кластера.

Ответить | Правка | Наверх | Cообщить модератору

143. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от Consta (?), 18-Май-20, 09:45 
Я к тому, что ОС известна. Значит, известно и ядро. Какая там конечная версия - ну, может быть не та, с которой сдавали кластер. Может, обновляли. Важно то, что мы всегда знаем, на базе чего ее делают. Более того у SUSE  есть  SUSE Linux Enterprise High Performance Computing. Думаю, что масса нужных патчей для поддержки всяких тонкостей в интересах суперкомпьютеров есть уже там, если не все. Этот релиз SUSE делает для работы поверх всяких супердомов от HP и Z-систем от IBM.
Ответить | Правка | Наверх | Cообщить модератору

149. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от пох. (?), 18-Май-20, 10:15 
> Я к тому, что ОС известна.

нет, известно только с чего ее форкнули.

> Важно то, что мы всегда знаем, на базе чего ее делают.

и толку с этого знания, если делали не мы, а крэй, по спецзаказу именно под эту вот ни на что непохожую железяку? И хорошо еще, если у нас есть исходники, а не "сперва оплатите подписку за тридцать лет и три года что вы пользовались но не платили". (Или - "а вашей хреновине - EOL, хахаха")

Нам, на минуточку, надо кластер сохранить, а не ведро обновить как попало на что попало. Потому что можно и попасть.

rm `locate xfrm_user.ko` правда, ничего из этого не помешало бы сделать. Но это таки админ нужен, а не мастер-обновлястер.

Ответить | Правка | Наверх | Cообщить модератору

164. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Аноним (208), 18-Май-20, 12:43 
нету там "необычной железки" - оно уже давно штамповка. Лет 10 как.
Ответить | Правка | Наверх | Cообщить модератору

175. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от пох. (?), 18-Май-20, 15:04 
хнык-хнык (глядя на сваленную в углу "давно штамповку" - ядро от корейца, патчи от китайца, как вся погребень работает - вообще непонятно нихрена, как тестировать - есть масса идей, ни одной надежной)

Ответить | Правка | Наверх | Cообщить модератору

195. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Аноним (232), 18-Май-20, 19:43 
А шо у нас XC40 где-то кроме гидромета есть?.. и то через T-platform закупленое..
А то хрень еще та..
Ответить | Правка | Наверх | Cообщить модератору

163. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Аноним (208), 18-Май-20, 12:42 
>  Важно то, что мы всегда знаем, на базе чего ее делают. Более того у SUSE  есть  SUSE Linux Enterprise High Performance Computing. Думаю, что масса нужных патчей для поддержки всяких тонкостей в интересах суперкомпьютеров есть уже там, если не все. Этот релиз SUSE делает для работы поверх всяких супердомов от HP и Z-систем от IBM.

Нету там патчей от Cray. Зуб могу дать.

PS. В качестве  Вы же не маленький - будет ли делиться критически важная US контора своими наработками с EU "партнерами" ? Особенно если учесть что это чуть ли не последная контора которая имеет свой собственный интерконект.

Ответить | Правка | К родителю #143 | Наверх | Cообщить модератору

178. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от пох. (?), 18-Май-20, 15:28 
А в archer разьве ж свой?

К сожалению, наличия отсутствия тюнинха кувалдой именно под эту конструкцию (даже не под архитектуру) нынче маловероятно.

Причем без него ты бы мог жить, но тогда надо целиком сузин дистрибутив ставить, а он - коммерческий, и его тоже так просто поставить нельзя. Да и поздно уже ;-)

Ну и делиться ведь необязательно исходниками, даже если и свой.

Ну и отдельная история - а как этот кластер-шмастер вообще штатно перезагружается, кто-нибудь знает? ;-)
Лайвпатчи там вряд ли предусмотрены.

Ответить | Правка | Наверх | Cообщить модератору

197. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Аноним (232), 18-Май-20, 20:30 
> К сожалению, наличия отсутствия тюнинха кувалдой именно под эту конструкцию (даже не под архитектуру) нынче маловероятно.

Под архитектуру вероятно и реально, а вот именно под эту инсталляцию - никто ничего делать не будет. Разве что рассчитают параметры FGR через скрипт - исходя из количества кабинетов в закупке.

Перегружается он во время maintenance window.. этак раз в пол года.. заменить железо которое решило сгореть за это время. Остальное время оно должно работать приносить бабло, и дабы всякого дрожания не было ибо MPI и с ума сойти может.

Ответить | Правка | Наверх | Cообщить модератору

211. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от пох. (?), 19-Май-20, 10:23 
> Перегружается он во время maintenance window.. этак раз в пол года.. заменить
> железо которое решило сгореть за это время. Остальное время оно должно

оно скорее всего hot-swap, так что ради этого - точно не перезагружается. И раз в пол-года еще шикарно жить, а то может и вообще быть не предусмотрено до особого распоряжения.

Если там сделано теми же руками и с той же "надежностью", что линуксные storage кластеры - то процедуры отключения вообще может не быть.

Ответить | Правка | Наверх | Cообщить модератору

216. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Аноним (208), 19-Май-20, 13:32 
ну примерно с такой эпизодичностью я вижу репорты связанные с maintance window по каждому клиенту.

>линуксные storage кластеры

А что Cray Sonexsion это не лунксячий сторадж ? отключение и upgrade есть - но в ровно определенных пределах.

Ответить | Правка | Наверх | Cообщить модератору

234. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от пох. (?), 20-Май-20, 09:17 
>>линуксные storage кластеры
> А что Cray Sonexsion это не лунксячий сторадж ? отключение и upgrade

ну я хрен знает - вдруг cray руками что-то сделал.
Про более распространенные у васянов - уже, к сожалению, знаю :-(
Типовое решение - "если вы хотите потерять данные - ну попробуйте выключить".

> есть - но в ровно определенных пределах.

дай угадаю - при отключении ноды начинается судорожный ребалансинг оставшихся, поэтому если данные тебе хоть сколько нибудь дороги, надо ее выключить, подождать пока перебалансирует, апгрейдить или что там, включать, убеждаться что она вошла в кластер а не "несовместимая версия, ойвсё!" - и снова ждать ребалансинг, потому что данные на ней теперь недостаточно свежие и не считаются. Сколько там в таком ящике этих нод ?

Ответить | Правка | Наверх | Cообщить модератору

243. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Аноним (208), 21-Май-20, 06:48 
> ну я хрен знает - вдруг cray руками что-то сделал.

Сейчас сам клепает, до этого закупал у Xyratex/Seagate кои были OEM для очень широкого круга продавцов.
Но внутри Linux :-)

>Типовое решение - "если вы хотите потерять данные - ну попробуйте выключить".

Тфу - тьфу - но дизайн люстры +/- устойчив к сбоям. И не имеет такой фичи как перебалансировка и сетевой рейд..
Хотя очень хотят это внедрить. см FLR phase 2+

>дай угадаю - при отключении ноды начинается судорожный ребалансинг оставшихся, поэтому если данные тебе хоть сколько нибудь дороги,

не угадал. Как правило связаное с FW железок.. вот недавно обновили в одной "бензоколонке" FW у CX3 карточек.. и быстро.. быстро назад. Ибо оно не живое. Или обновили MOFED - а оно падать начало, ведь теперь нормального релиз цикла у Mellanox нету.

А глюки "не совместимая я" - это в случае DDN/WC lustre - регулярно, но к счастью вытаптывается еще на первых этапах тестирования, а потом начинаются отлавливания data corruption. Которые к сожалению DDN не волнуют, что бы из-за такой мелочи блокировать релиз.

Ответить | Правка | Наверх | Cообщить модератору

248. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от пох. (?), 21-Май-20, 21:23 
> Тфу - тьфу - но дизайн люстры +/- устойчив к сбоям.

а что там происходит при отвале части нод? Просто на обращения к части данных возвращается "ойнишмагла", а когда обратно включишь - продолжает с того же места?

> не угадал. Как правило связаное с FW железок

а не обновлять - не? Кой смысл его обновлять если железки уже работают как надо?

> А глюки "не совместимая я" - это в случае DDN/WC lustre - регулярно, но к счастью вытаптывается
> еще на первых этапах тестирования, а потом начинаются отлавливания data corruption.

фак... ОНО ЕЩЕ И ПОРТИТЬ данные умеет?!

э... кажется, я понимаю почему прогнозам погоды верить нельзя.

Где бы взять другой глобус? На марс не полечу - ракета лопается при попытке заправки тоже потому что ее на таком кластере считали, стопудов.

Ответить | Правка | К родителю #243 | Наверх | Cообщить модератору

249. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от Аноним (232), 22-Май-20, 11:08 
> а что там происходит при отвале части нод? Просто на обращения к части данных возвращается "ойнишмагла", а когда обратно включишь - продолжает с того же места?

Примерно так. Дьявол в деталях - в частности переход на cool backup node.

> а не обновлять - не? Кой смысл его обновлять если железки уже работают как надо?

А не обновлять у меланокса другие косяки лезут :) Я могу много веселых историй оттуда рассказать.

> фак... ОНО ЕЩЕ И ПОРТИТЬ данные умеет?!

легко. При определенной фазе луны.. ;-)

>э... кажется, я понимаю почему прогнозам погоды верить нельзя.

Никому верить нельзя. Но мне можно;-)

PS. один раз SGI обновил не вовремя кластер в NASA.. было слегка стремена ;-)

Ответить | Правка | К родителю #248 | Наверх | Cообщить модератору

16. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  –2 +/
Сообщение от kai3341 (ok), 17-Май-20, 12:24 
Я тут недавно встретил суровый продакшон на Debian Lenny. А там ещё 2.6.26
Попросили заказчика обновить это дерьмо мамонта, дабы не травмировать разработчиков
Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

20. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от srgazh (?), 17-Май-20, 12:41 
>Я тут недавно встретил суровый продакшон на Debian Lenny. А там ещё 2.6.26

Debian GNU/Linux 5.0 заменён на Debian 6.0 ("squeeze"). Выпуск обновлений безопасности был прекращён 6 февраля 2012.

причем тут разработчики? Тут головная боль для админа!

Ответить | Правка | Наверх | Cообщить модератору

95. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от Аноним (95), 17-Май-20, 19:37 
Ну вобще-то админу как бы пофиг. Он может любую версию накатить. Но дело в том, что в дистрибутивах как правило обновляется все вместе. И что прикажете делать админу, когда разработчики написали прогу работающую только под каким-нибудь jdk 7 которому в свою очередь нужна древняя версия libc? Пересобрать все старые версии пакетов? Запихать все это в докер? А если там ПО нужен прямой доступ к специфическому оборудованию? Кроме того здесь речь идет о кластерах, а значит возможно используется оборудование к которому идут закрытые драйверы собранные под строго определенную версию ядра.
Ответить | Правка | Наверх | Cообщить модератору

105. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  –2 +/
Сообщение от srgazh (?), 17-Май-20, 20:29 
> Ну вобще-то админу как бы пофиг. Он может любую версию накатить. Но
> дело в том, что в дистрибутивах как правило обновляется все вместе.
> И что прикажете делать админу, когда разработчики написали прогу работающую только
> под каким-нибудь jdk 7 которому в свою очередь нужна древняя версия
> libc? Пересобрать все старые версии пакетов? Запихать все это в докер?
> А если там ПО нужен прямой доступ к специфическому оборудованию? Кроме
> того здесь речь идет о кластерах, а значит возможно используется оборудование
> к которому идут закрытые драйверы собранные под строго определенную версию ядра.

Что за бред? 1) Обратная совместимость слышал?

>которому идут закрытые драйверы собранные

Чито?

Ответить | Правка | Наверх | Cообщить модератору

110. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +2 +/
Сообщение от Аноним (95), 17-Май-20, 20:59 
1. Как это относится к проприетарному драйверу оборудования? Вы уверены, что можно взять блоб для ядра 3.2 и нормально использовать с более новым ядром?
2. Хваленая обратная совместимость работает слабо, если "ой мы не тестировали свою прогу с java 8 потому, проверим версию и остановимся если версия не подходит". Особенно часто наблюдалось еще совсем недавно в половине java-клиентов российских банков. Притом доходило до смешного - если клиентов несколько и каждому нужна своя минорная версия. Пример с java конечно преувеличение, но довольно часто встречается в "суровом энтырпрайзе".
Ответить | Правка | Наверх | Cообщить модератору

111. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от srgazh (?), 17-Май-20, 21:08 
>java-клиентов российских банков

Да на кластерах клиенты российских банков) Представь себе можено на одном хосте иметь хреново тучу java машин.
Да lxd и kvm и тп не кто не отменял, если там уж критерий.  

Ответить | Правка | Наверх | Cообщить модератору

114. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +2 +/
Сообщение от Аноним (95), 17-Май-20, 21:34 
На одном localhost'е. Можно иметь сколько угодно и какого угодно ПО. На суперкомпьютерах думаю вряд ли. Скорее всего как писали выше собирал его и устанавливал систему подрядчик по одноразовому договору. На обслуживание либо закончился договор либо забили, а может и поставщика ПО уже нет. Я сомневаюсь, что суперкомпьютеры прям из публичных репозитариев debian или какого другого linux обновляются. Я также сомневаюсь, что там generic-ядра стоят. Также сомневаюсь, что у админа в инструкциях есть что-то вроде. Раз в месяц собираешь кастомное ядро проверяешь работоспособность и портируешь драйверы оборудования по необходимости.
Ответить | Правка | Наверх | Cообщить модератору

133. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +3 +/
Сообщение от пох. (?), 18-Май-20, 07:30 
> Также сомневаюсь, что у админа в инструкциях есть что-то вроде. Раз в месяц собираешь кастомное
> ядро проверяешь работоспособность

на запасном кластере в шкафу, угу.

А на практике это будет выглядеть как-то так: "рассылаешь анонсы по списку неизвестно откуда взять, что предстоит апгрейд в такое-то время. Выслушиваешь ответы что ты козел, и что там эксперимент на миллиарды нефти. Ждешь конца рассчета, недели две. Снова рассылаешь, ждешь другой эксперимент. Ночью в пятнадцатиминутное окно лихорадочно апгрейдишься, стараясь не развалить все к хренам (отдельная интересная темка, впрочем, это вычислительные кластеры, они если развалятся, перезапустишь, это тебе не гластер) и гоняешь тесты до утра. Утром не менее суматошно даунгрейдишься, потому что что-то пошло не так. Пол-дня отвечаешь на вопли что ты обрушил эксперименты на миллиард нефти от м-ков умудрившихся не попасть в списки, но где-то выклянчить логин через третьи руки."

Повторять все заново до посинения. Или забить - подумаешь, майнит...

Зарплату за это не урежут, в отличие от предыдущего б-ского цирка.

Ответить | Правка | Наверх | Cообщить модератору

209. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Аноним (208), 19-Май-20, 07:48 
в нормальных конторах которые с кучей нефти работают.. там maintaince window на 2-3 дня.
Ибо старт большой дисковой полки - это около тех же 10 минут (ну долго диски раскручиваются.. долго 5U84).
Ну и нужно проверить все хорошо.

Правда это не в россии.

Ответить | Правка | Наверх | Cообщить модератору

210. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от пох. (?), 19-Май-20, 09:28 
Полок-то обычно не одна.
А вот запасной суперкомпьютер целиком - вряд ли даже и в нероссии позволить себе могут.

Поэтому окно будет определяться не тем, сколько тебе хочется повозиться и еще разок все перепроверить, а тем, сколько времени все перетопчутся, пока ты там копаешься. С косым взглядом в твою сторону "а может ну твою безопасность нахрен?".

Вот в результате я вчерась проморгал очередной апгрейд - к счастью, там эксплойта в пабли вроде не выкладывали. А то какие китаезы у нас лазят - я вряд ли даже и в курсе.

Ответить | Правка | Наверх | Cообщить модератору

245. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от Аноним (232), 21-Май-20, 14:10 
конечно не одна. И не один десяток. Максим который видел что-то в районе 700-800 полок в одном сторадже.


> А вот запасной суперкомпьютер целиком - вряд ли даже и в нероссии позволить себе могут.

нет никакого запасного суперкомпьютера. есть запасные блейды и все это ... объединено через какой-то интерконнект.
толи IB толи Eth толи GNI.

и стопка блейдов для запускалки - slurm и тп.. вот и весь ваш кластер.

Ответить | Правка | Наверх | Cообщить модератору

246. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от пох. (?), 21-Май-20, 20:15 
> нет никакого запасного суперкомпьютера. есть запасные блейды и все это ... объединено через
> какой-то интерконнект.

прикол именно в этом. У меня, к примеру, запасная схд физически отдельная - поэтому даже если целиком отъедет при неудачном эксперименте, будет небольшой такой п-ц, а не полный.
Голов у каждой тоже не одна, и есть некоторое представление о том, чего можно с ними делать, а чего нельзя (некоторые вещи таки нельзя или, скажем так - не рекомендуется, могут отп...ть коллеги)

Ну и, разумеется, на нее точно никто не будет накатывать новое ведро ради борьбы с неведомыми уязвимостями - ибо китайцы там не ходют.

А у тебя кластер всегда в работающем состоянии - то есть вряд ли хоть чем он отличается от дисковых кластеров, с которыми я уже изрядно подзатрахался, пытаясь выбрать ну хоть сколько нибудь рабочее при конечных затратах решение.
Область нерабочести - это именно реакция на кратковременные отказы части кластера и split-brain (к примеру, неудачный апгрейд, после которого тот внезапно разваливается на два - апгрейженный и не апгрейженный - в хорошем варианте ;-)
То есть я там никогда в жизни не рискну ничего апгрейдить, себе дороже.

Ответить | Правка | Наверх | Cообщить модератору

257. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Аноним (208), 24-Май-20, 08:20 
> прикол именно в этом. У меня, к примеру, запасная схд физически отдельная - поэтому даже если целиком отъедет при неудачном эксперименте, будет небольшой такой п-ц, а не полный.

ты хорошо представляешь "запасную" СХД на 20-50 P?... я вот с трудом :)
Даже учитывая что на дисковой полке сейчас можно собрать 1P (с 14Т дисками).

Раньше на 2Т дисках было еще веселее.

> А у тебя кластер всегда в работающем состоянии - то есть вряд ли хоть чем он отличается от дисковых кластеров, с которыми я уже изрядно подзатрахался, пытаясь выбрать ну хоть сколько нибудь рабочее при конечных затратах решение.

в рабочем. В люстре используется механизм похожий на journal=data из ext4.
В 95-99% случаев это гарантирует что данные будут валидны после сбоя.

Ну а что-то бы глюков на update не было - можно сходить и взять достаточно тестированую люстру - https://github.com/Cray/lustre, не идеал - но такие ошибки проверяются и перероверяются.

Ответить | Правка | К родителю #246 | Наверх | Cообщить модератору

193. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +3 +/
Сообщение от Аноним (192), 18-Май-20, 19:00 
В сказку попал? Обычно накодят так что совместимость не каждый раз прокатит. Через два года питонистам будешь это рассказывать когда двойку похоронят. Сейчас уже модули берёшь в питоне и они не работают, а разработчик уже положил на это всё.
Ответить | Правка | К родителю #105 | Наверх | Cообщить модератору

155. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от JL2001 (ok), 18-Май-20, 11:12 
> дело в том, что в дистрибутивах как правило обновляется все вместе.
> И что прикажете делать админу, когда разработчики написали прогу работающую только
> под каким-нибудь jdk 7 которому в свою очередь нужна древняя версия
> libc? Пересобрать все старые версии пакетов? Запихать все это в докер?

использовать nix

Ответить | Правка | К родителю #95 | Наверх | Cообщить модератору

17. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +2 +/
Сообщение от Аноним (17), 17-Май-20, 12:27 
SSI сластер в Линукс закончился еще в версиях 2.*, так что 3.* для кластера еще вполне свежо.
Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

21. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от srgazh (?), 17-Май-20, 12:44 
> 3.16 ядро?? серьёзно???

представь серозные дяди используют и поддерживают это ядро в продакшене, а школьники не могут даже обновить кластер)

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

30. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +2 +/
Сообщение от Аноним (33), 17-Май-20, 14:11 
> представь серозные дяди используют и поддерживают это ядро в продакшене

Этим «серозным дядям» лучше поискать другие точки приложения своих сил. Улицы там поубирать, или грузчиком в Ашан.

Ответить | Правка | Наверх | Cообщить модератору

59. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  –2 +/
Сообщение от псевдонимус (?), 17-Май-20, 16:32 
>> эксплуатировали уязвимость CVE-2019-15666 в ядре Linux
> 3.16 ядро?? серьёзно???

А что не так? Старенькое?


Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

63. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от JL2001 (ok), 17-Май-20, 16:55 
>>> эксплуатировали уязвимость CVE-2019-15666 в ядре Linux
>> 3.16 ядро?? серьёзно???
> А что не так? Старенькое?

древненькое, одобренное кроманьонцами

Ответить | Правка | Наверх | Cообщить модератору

65. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +3 +/
Сообщение от псевдонимус (?), 17-Май-20, 17:14 
Поясни пожалуйста, у ваших это болезнь такая или образ мышления уже? Почему у вас байты протухают?
Ответить | Правка | Наверх | Cообщить модератору

72. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от JL2001 (ok), 17-Май-20, 17:52 
> Поясни пожалуйста, у ваших это болезнь такая или образ мышления уже? Почему
> у вас байты протухают?

байты не протухают, но тайные дырочки в них со временем становятся известны слишком многим, эти дырочки требуется заделывать

Ответить | Правка | Наверх | Cообщить модератору

75. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +2 +/
Сообщение от псевдонимус (?), 17-Май-20, 18:04 
>> Поясни пожалуйста, у ваших это болезнь такая или образ мышления уже? Почему
>> у вас байты протухают?
> байты не протухают, но тайные дырочки в них со временем становятся известны
> слишком многим, эти дырочки требуется заделывать

Так почему же не заделывают дыры? Почему кластер торчит сетью незнамо куда? Вопросы, конечно, риторические...


Ответить | Правка | Наверх | Cообщить модератору

81. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от JL2001 (ok), 17-Май-20, 18:42 
>>> Поясни пожалуйста, у ваших это болезнь такая или образ мышления уже? Почему
>>> у вас байты протухают?
>> байты не протухают, но тайные дырочки в них со временем становятся известны
>> слишком многим, эти дырочки требуется заделывать
> Так почему же не заделывают дыры? Почему кластер торчит сетью незнамо куда?
> Вопросы, конечно, риторические...

ответ во второй половине
https://www.opennet.ru/openforum/vsluhforumID3/120660.html#44

Ответить | Правка | Наверх | Cообщить модератору

87. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от Аноним (87), 17-Май-20, 19:26 
Так это ж заделывать надо. А можно просто шлёпать новые ядра по расписанию, получая деньги за пресловутое внедрение инноваций, и делать вид, что дыры заделываются и баги исправляются. Хомяки с удовольствием схарчат этот кисель. Их даже 12309 не останавливает, хотя поставщика любой другой ОС сожрали бы за такое без соли. Зато можно хвастать, что на суперкомпьютерах -- линукс! Хотя линукс там только из-за бесплатности и как пускалка для специлизированного софта. Секта и в Африке секта.
Ответить | Правка | К родителю #75 | Наверх | Cообщить модератору

123. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +3 +/
Сообщение от Consta (?), 17-Май-20, 23:10 
>> Так почему же не заделывают дыры?

Думаю, что дело совсем не в этом. Дыры то как раз заделывают. На всякий случай поясняю:

Факт номер 1: был взломан научный кластер archer, вот о нем подробнее (http://www.archer.ac.uk/documentation/best-practice-guide/ar...).

Факт номер 2: на этом кластере используется ОС, производная от SUSE. Это ОС линукс, разработчиком которой заявлена компанией Cray, по факту Cray принадлежит HP: (https://pubs.cray.com/content/S-2393/CLE%205.2.UP03/cle...).

Факт номер 3: дата публикации информации об уязвимости - 27 августа 2019 года: (https://nvd.nist.gov/vuln/detail/CVE-2019-15666).

Факт номер 4: компания SUSE выпустила обновление ядра для всех основных версий своей ОС с устранением уязвимости 24 сентября 2019 года (https://lists.opensuse.org/opensuse-security-announce/2019-0...).

Факт номер 5: Не во всех версиях SUSE Linux ядро подвержено этой уязвимости. О чем заявлено тут: https://www.suse.com/security/cve/CVE-2019-15666/

Так вот - дыру заделали (за месяц примерно), и продолжают занимаются дальнейшим анализом.  
Скорее всего причина в том, что это конкретные админы на конкретном кластере по каким-то соображениям (или просто от лени\головотяпства) вовремя не накатили апдейт(ы) для устранения уязвимости и\или не предприняли иных мер для нейтрализации её.
На сколько я понимаю, у них была масса возможностей и времени или обновиться или хотя бы как-то получше настроить параметры для повышения безопасности.

Ответить | Правка | К родителю #75 | Наверх | Cообщить модератору

11. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от JL2001 (ok), 17-Май-20, 12:11 
//оффтоп

> а город подумал "ученья идут"

вот так была отбита очередная попытка ZOG получить 51% майнинг-пула

Ответить | Правка | Наверх | Cообщить модератору

36. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от Аноним (33), 17-Май-20, 14:16 
ZOG и так практически официально контролирует все суперкомпьютеры, зачем им взламывать своё же?
Ответить | Правка | Наверх | Cообщить модератору

47. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от zog (??), 17-Май-20, 15:02 
Так мы и майнинг-пулы контролируем.

Как зачем? Ради торжества зла, разумеется!

Ответить | Правка | Наверх | Cообщить модератору

23. Скрыто модератором  –9 +/
Сообщение от Аноним (23), 17-Май-20, 12:50 
Ответить | Правка | Наверх | Cообщить модератору

26. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Scriptor (ok), 17-Май-20, 13:07 
Мда, желающих срубить баблишка на чрезвычайной ситуации не убывает.

"из Краковского университета (Польша)"
Краковского педагогического, судя по ссылке.

Ответить | Правка | Наверх | Cообщить модератору

27. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +2 +/
Сообщение от Anonymousss (?), 17-Май-20, 13:41 
Зачем педагогам суперкомпьютер?
Ответить | Правка | Наверх | Cообщить модератору

34. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от пидогог (?), 17-Май-20, 14:15 
дык, вот же ж - немножко помайнили, а то зарплаты не хватает даже на еду.

Конечно-конечно, у меня угнали учетку, как же ж иначе.

Ответить | Правка | Наверх | Cообщить модератору

73. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Scriptor (ok), 17-Май-20, 17:54 
> Зачем педагогам суперкомпьютер?

Ну, вероятно, тоже науку делают.

Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

29. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  –2 +/
Сообщение от InuYasha (?), 17-Май-20, 14:00 
*аплодисменты*
Ну хоть что-то полезное на кластерах посчитали :)
Ответить | Правка | Наверх | Cообщить модератору

38. Скрыто модератором  –2 +/
Сообщение от Аноним (38), 17-Май-20, 14:28 
Ответить | Правка | Наверх | Cообщить модератору

40. Скрыто модератором  +2 +/
Сообщение от VINRARUS (ok), 17-Май-20, 14:30 
Ответить | Правка | Наверх | Cообщить модератору

46. Скрыто модератором  –2 +/
Сообщение от пох. (?), 17-Май-20, 15:01 
Ответить | Правка | Наверх | Cообщить модератору

51. Скрыто модератором  +2 +/
Сообщение от VINRARUS (ok), 17-Май-20, 15:51 
Ответить | Правка | Наверх | Cообщить модератору

48. Скрыто модератором  +/
Сообщение от Аноним (48), 17-Май-20, 15:06 
Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

41. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Аноним (38), 17-Май-20, 14:38 
почему Monero вообще чего-то стоит? Откуда у них берется какая-то цена, за которую её можно продать...
Ответить | Правка | Наверх | Cообщить модератору

45. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +3 +/
Сообщение от пох. (?), 17-Май-20, 14:58 
Ну типа - обеспечивается всем достоянием мафии - наркотики, оружие, малолетние шлюхи, поддельные документы.

Откуда вот у ржубля цена, за которую я щас две бутылки купил, если его продать даже как вторсырье нельзя - биологическая опасность пятой степени?

Ответить | Правка | Наверх | Cообщить модератору

68. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +2 +/
Сообщение от псевдонимус (?), 17-Май-20, 17:35 
> Ну типа - обеспечивается всем достоянием мафии - наркотики, оружие, малолетние шлюхи,
> поддельные документы.
> Откуда вот у ржубля цена, за которую я щас две бутылки купил,
> если его продать даже как вторсырье нельзя - биологическая опасность пятой
> степени?

Тобой в том числе и обеспечивается. Трудом твоим.

Ответить | Правка | Наверх | Cообщить модератору

86. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  –2 +/
Сообщение от пох. (?), 17-Май-20, 19:23 
> Тобой в том числе и обеспечивается. Трудом твоим.

моим - только пока меняется на баксы. Потому что топить печку биологическими отходами пятой степени стремно, а больше ничего за ржубли не продается на самом-то деле.

Поскольку ничего за них и не производится.

(бутылки-то тоже с испанской бормотухой, а не крысчанского бодяженья молдавским компотом, я с него блюю)

А вот мафиозям доллары показались неудобно - меченные подбросить норовят, передавать стремно а удобные пути передачи все контролируются и т д. Поэтому там цифровой мусор пришелся очень даже ко двору. Удовлетворяет всем требованиям "настоящих денег" - вычурное, трудно подделать, сложно найти на халяву (взлом серверов это не халява и доступно немногим), количество в обороте ограничено но велико.
И пока их охотно меняют на то достояние - вполне имеют цену.

Ответить | Правка | Наверх | Cообщить модератору

94. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от иня (?), 17-Май-20, 19:37 
нологи плоти!?
Ответить | Правка | Наверх | Cообщить модератору

134. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от пох. (?), 18-Май-20, 07:33 
дык, некто Аль Капоне за это и подсел чука.

Ответить | Правка | Наверх | Cообщить модератору

76. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от псевдонимус (?), 17-Май-20, 18:06 
> Ну типа - обеспечивается всем достоянием мафии - наркотики, оружие, малолетние шлюхи,
> поддельные документы.
> Откуда вот у ржубля цена, за которую я щас две бутылки купил,
> если его продать даже как вторсырье нельзя - биологическая опасность пятой
> степени?

Билет банка по сути долговая расписка.


Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

88. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от пох. (?), 17-Май-20, 19:26 
> Билет банка по сути долговая расписка.

Проснись, золотой эквивалент давно отменен!
Теперь совершенно непонятно, что же он мне на самом деле должен.

И получить этот "долг" с него - нельзя никак. Только поменять одну резанную бумагу на другую.

Ну вот бесполезные цифирки - точно так же меняются на резанную бумагу и обратно. А криминал обеспечивает ликвидность и постоянный спрос.

Ответить | Правка | Наверх | Cообщить модератору

103. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от псевдонимус (?), 17-Май-20, 20:26 
>> Билет банка по сути долговая расписка.
> Проснись, золотой эквивалент давно отменен!
> Теперь совершенно непонятно, что же он мне на самом деле должен.
> И получить этот "долг" с него - нельзя никак. Только поменять одну
> резанную бумагу на другую.
> Ну вот бесполезные цифирки - точно так же меняются на резанную бумагу
> и обратно. А криминал обеспечивает ликвидность и постоянный спрос.

А причем тут золото? Это именно расписка, прям такая, какую жидобольшевики выдавали экспропреируемым взамен последней коровки. И суть доллара США та же. Вообще это все отдельная большая тема.

Ответить | Правка | Наверх | Cообщить модератору

150. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от пох. (?), 18-Май-20, 10:28 
> Это именно расписка, прям такая, какую жидобольшевики выдавали экспропреируемым взамен последней
> коровки

не, не такая - ту только как образец почерка товагища можно было потом выгодно перепродать музею его имени, а так - цена ей - бумага. Годится для растопки, но не для обмена на бухло и жратву.

А зеленые бумажки, не смотря на отмену статуса долговой расписки, которую таки можно было при желании вручить обратно, имеют вполне себе стабильное хождение.

Хде-то в твоей политекономии проляп-с.

При этом с ненужно-цифирками ситуация ровно та же. Пока мафия не найдет более надежные способы - им ничто не угрожает. Но пока они вроде всем довольны, и благодарят мистера Сатоши в вечерних молитвах за подгон.

Ответить | Правка | Наверх | Cообщить модератору

152. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от псевдонимус (?), 18-Май-20, 10:36 
>> Это именно расписка, прям такая, какую жидобольшевики выдавали экспропреируемым взамен последней
>> коровки
> не, не такая - ту только как образец почерка товагища можно было
> потом выгодно перепродать музею его имени, а так - цена ей
> - бумага. Годится для растопки, но не для обмена на бухло
> и жратву.
> А зеленые бумажки, не

смотря на отмену статуса долговой расписки, которую таки
> можно было при желании вручить обратно, имеют вполне себе стабильное хождение.
> Хде-то в твоей политекономии проляп-с.
> При этом с ненужно-цифирками ситуация ровно та же. Пока мафия не найдет
> более надежные способы - им ничто не угрожает. Но пока они
> вроде всем довольны, и благодарят мистера Сатоши в вечерних молитвах за
> подгон.

Разница только в том, что зелёную обеспечивает государство с промышленностью и ВПК, а ту "красный коммандир" и местная ячейка. Командира могут внезапно грохнуться а ячейку ликвидировать. И останется чел с бумажкой, которой или зад вытереть или махорки завернуть цена.


Ответить | Правка | Наверх | Cообщить модератору

187. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от пох. (?), 18-Май-20, 16:54 
> Разница только в том, что зелёную обеспечивает государство с промышленностью и ВПК,
> а ту "красный коммандир" и местная ячейка. Командира могут внезапно грохнуться

так тоже ж не один и не одна. Там тоже своя промышленность, а может даже и ВПК ("люди говорят, у вас танк есть?!")

В этом и прорывные технологии - монерки доступны всем, у кого есть хотя бы плохонькая мобила. Включая и герильерос, мужественно растящих кусты коки на погибель мировому империализму высоко в Андах, и школоло Васю, покупающего себе штыриво на Гидре, хотя он где те Анды на географии показать и не смог, да и не надо ему - у него карманных денег только на химию хватило.

Ответить | Правка | Наверх | Cообщить модератору

205. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от псевдонимус (?), 19-Май-20, 04:19 
>> Разница только в том, что зелёную обеспечивает государство с промышленностью и ВПК,
>> а ту "красный коммандир" и местная ячейка. Командира могут внезапно грохнуться
> так тоже ж не один и не одна. Там тоже своя промышленность,
> а может даже и ВПК ("люди говорят, у вас танк есть?!")
> В этом и прорывные технологии - монерки доступны всем, у кого есть
> хотя бы плохонькая мобила. Включая и герильерос, мужественно растящих кусты коки
> на погибель мировому империализму высоко в Андах, и школоло Васю, покупающего
> себе штыриво на Гидре, хотя он где те Анды на географии
> показать и не смог, да и не надо ему - у
> него карманных денег только на химию хватило

Серьезное впк мафия не потянет, паразит же. Бонбу может запилить любознательный школьник-кун, я гарантирую это! Ключевая проблема у него будет с надёжным детонатором. Глупый школьник начнет мешать пергидроль и ацетон...и будет как в Самаре в середине нулевых. В автобусе.


Ответить | Правка | Наверх | Cообщить модератору

212. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от пох. (?), 19-Май-20, 10:27 
> Серьезное впк мафия не потянет, паразит же.

не паразит, а "государство в государстве" же!
(крестьянин, растящий ту коку - я бы вот поспорил, кого большими-то паразитами считает)

Подводные лодки вон - строят! Ну да, из скотча и клея, а не ядерные, пока. Но те что не тонут прямо сразу - ухитряются уйти от сонаров американской береговой охраны, это тебе не хрен собачий.

Ответить | Правка | Наверх | Cообщить модератору

57. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от Crazy Alex (ok), 17-Май-20, 16:21 
Действительно - ну кому нужна в принципе не отслеживаемая валюта...
Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

66. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  –3 +/
Сообщение от псевдонимус (?), 17-Май-20, 17:20 
> Действительно - ну кому нужна в принципе не отслеживаемая валюта...

Вообще-то, безумный Алексей, криптовалюты прекрасно отслеживаются. Их юзерам даже меры против этого принимать приходится .


Ответить | Правка | Наверх | Cообщить модератору

71. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от JL2001 (ok), 17-Май-20, 17:50 
>> Действительно - ну кому нужна в принципе не отслеживаемая валюта...
> Вообще-то, безумный Алексей, криптовалюты прекрасно отслеживаются. Их юзерам даже меры
> против этого принимать приходится .

криптовалюты есть разных типов, есть и принципиально неотслеживыемые

Ответить | Правка | Наверх | Cообщить модератору

74. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от псевдонимус (?), 17-Май-20, 17:57 
>>> Действительно - ну кому нужна в принципе не отслеживаемая валюта...
>> Вообще-то, безумный Алексей, криптовалюты прекрасно отслеживаются. Их юзерам даже меры
>> против этого принимать приходится .
> криптовалюты есть разных типов, есть и принципиально неотслеживыемые

Их через вэбастрал.ком передают? Пруф, если не сложно.


Ответить | Правка | Наверх | Cообщить модератору

82. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +2 +/
Сообщение от Crazy Alex (ok), 17-Май-20, 18:45 
"Просто" куча криптографии и миксер, встроенный в базовый протокол - есть математические пруфы, что в транзакцию фошло столько же монет, сколько и вышло, но без владения приватным ключом даже сумма каждого отдельного выхода не видна. На самом деле нифига не просто, я в этой математике не готов разбираться совершенно. Но есть конесенсус, что отследить монеру практически нереально. Если есть желание копаться - начинайте с википедии - https://en.wikipedia.org/wiki/Monero_(cryptocurrency)
Ответить | Правка | Наверх | Cообщить модератору

117. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Адмирал Майкл Роджерс (?), 17-Май-20, 22:11 
> ...я в этой математике не готов разбираться совершенно. Но есть конесенсус, что отследить монеру практически нереально

Создание такого консенсуса и было одной из основных целей использования уровня математической сложности, недоступного большинству потенциальных пользователей данной криптовалюты.

Ответить | Правка | Наверх | Cообщить модератору

83. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от JL2001 (ok), 17-Май-20, 18:48 
>>>> Действительно - ну кому нужна в принципе не отслеживаемая валюта...
>>> Вообще-то, безумный Алексей, криптовалюты прекрасно отслеживаются. Их юзерам даже меры
>>> против этого принимать приходится .
>> криптовалюты есть разных типов, есть и принципиально неотслеживыемые
> Их через вэбастрал.ком передают? Пруф, если не сложно.

https://www.opennet.ru/opennews/art.shtml?num=52655
GNU Taler ... Особенностью системы является то, что покупателям предоставляется анонимность, но продавцы не являются анонимными для обеспечения прозрачности предоставления налоговой отчётности, т.е. система не позволяет отследить информацию о том, куда пользователь тратит деньги, но предоставляет средства для отслеживания поступления средств (отправитель остаётся анонимным), что решает свойственные BitCoin проблемы с налоговым аудитом.

Ответить | Правка | К родителю #74 | Наверх | Cообщить модератору

84. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от псевдонимус (?), 17-Май-20, 19:10 
>[оверквотинг удален]
>>>> Вообще-то, безумный Алексей, криптовалюты прекрасно отслеживаются. Их юзерам даже меры
>>>> против этого принимать приходится .
>>> криптовалюты есть разных типов, есть и принципиально неотслеживыемые
>> Их через вэбастрал.ком передают? Пруф, если не сложно.
> https://www.opennet.ru/opennews/art.shtml?num=52655
> GNU Taler ... Особенностью системы является то, что покупателям предоставляется анонимность,
> но продавцы не являются анонимными для обеспечения прозрачности предоставления налоговой
> отчётности, т.е. система не позволяет отследить информацию о том, куда пользователь
> тратит деньги, но предоставляет средства для отслеживания поступления средств (отправитель
> остаётся анонимным), что решает свойственные BitCoin проблемы с налоговым аудитом.

Достаточно отследить, что чел вообще тратит.


Ответить | Правка | Наверх | Cообщить модератору

91. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от JL2001 (ok), 17-Май-20, 19:31 
>[оверквотинг удален]
>>>>> против этого принимать приходится .
>>>> криптовалюты есть разных типов, есть и принципиально неотслеживыемые
>>> Их через вэбастрал.ком передают? Пруф, если не сложно.
>> https://www.opennet.ru/opennews/art.shtml?num=52655
>> GNU Taler ... Особенностью системы является то, что покупателям предоставляется анонимность,
>> но продавцы не являются анонимными для обеспечения прозрачности предоставления налоговой
>> отчётности, т.е. система не позволяет отследить информацию о том, куда пользователь
>> тратит деньги, но предоставляет средства для отслеживания поступления средств (отправитель
>> остаётся анонимным), что решает свойственные BitCoin проблемы с налоговым аудитом.
> Достаточно отследить, что чел вообще тратит.

и что же это даст?
и как отследить то?

Ответить | Правка | Наверх | Cообщить модератору

199. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Аноним (199), 18-Май-20, 20:35 
Ты вообще в реальный мир приземлять эти деньги будешь? Или так виртуальные фантики туда-сюда до конца времен будешь гонять? Через несколько лет ФНС соберет свою база по всем гражданам. Да, покупка спичечного коробка наверное мимо них пролетит. А остальное ты как получать будешь в реале?
Ответить | Правка | Наверх | Cообщить модератору

215. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от JL2001 (ok), 19-Май-20, 10:57 
> Ты вообще в реальный мир приземлять эти деньги будешь? Или так виртуальные
> фантики туда-сюда до конца времен будешь гонять? Через несколько лет ФНС
> соберет свою база по всем гражданам. Да, покупка спичечного коробка наверное
> мимо них пролетит. А остальное ты как получать будешь в реале?

да нормально всё будет
платишь койнами чувакам, которые делают бомжу наследство, бомж оказывается твоим дядей, после чего спивается на радостях
и ты становишься наследником миллиардов

зы: как будто лоббисты и взяточники деньги в реальный мир не приземляют, разница то в чём?

Ответить | Правка | Наверх | Cообщить модератору

221. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Аноним (221), 19-Май-20, 14:49 
Ну, удачи. Недавно принудили банковские системы некоторых стран раскрывать данные о вкладчиках. И по пути наплевали на закон о тайне. Только очень, очень большие деньги не тронули. Тебе с твоими копейками койновскими ничего не светит. Ну кроме судьбы бомжа, когда государство у тебя всё изымет и штрафы кинет.
Ответить | Правка | Наверх | Cообщить модератору

235. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от пох. (?), 20-Май-20, 09:27 
> Ну, удачи. Недавно принудили банковские системы некоторых стран раскрывать данные о вкладчиках.

_некоторых_ стран, _некоторые_ данные - и там тоже заплати и спи спокойно.

> И по пути наплевали на закон о тайне. Только очень, очень
> большие деньги не тронули. Тебе с твоими копейками койновскими ничего не

ну ок, бумажные деньги-то уже запретили или нет, я не пойму?

Копейки будешь получать тем же способом что и товар - ты мне xxx xmr, я тебе - gps координаты где и на какую глубину копать. Ты мне отзыв - "песок копать было легко, деньги бумажками не больше $20, как договаривались, упакованы хорошо, дождь не промочит, сумма сошлась, в качестве бонуса положили марку, прод...э...банкира - рекомендую, только теперь из леса выбраться не могу - марка еще действует".

Обратный обмен, разумеется, тоже возможен.


Ответить | Правка | Наверх | Cообщить модератору

118. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +2 +/
Сообщение от Аноним (118), 17-Май-20, 22:27 
Отслеживаются наиболее популярные, тот же биткоин. Monero из числа приватных, наиболее популярная из приватных, благодаря чему обрела популярность в даркнете. Еще из приватных даже с более сильным решением проблемы отслеживания - Zcash. По технологиям вопрос приватности в криптовалютах уже решен, можно сказать. Сложность в основном в интеграции в существующие популярные валюты.
Ответить | Правка | К родителю #66 | Наверх | Cообщить модератору

69. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от псевдонимус (?), 17-Май-20, 17:39 
> почему Monero вообще чего-то стоит? Откуда у них берется какая-то цена, за
> которую её можно продать...

Тебя не удивляет, почему редкая почтовая марка может стоить кучу денег?

Потому, что игроки так решили, бро.

Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

43. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  –7 +/
Сообщение от Аноним (43), 17-Май-20, 14:45 
Криптовалюта Monero должена быть объявлена в не закона и запрещена к использованию.
Ответить | Правка | Наверх | Cообщить модератору

67. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +4 +/
Сообщение от псевдонимус (?), 17-Май-20, 17:21 
> Криптовалюта Monero должена быть объявлена в не закона и запрещена к использованию.

Обяви. Запрети.

Чо, ручки коротки? ;-)


Ответить | Правка | Наверх | Cообщить модератору

99. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от иня (?), 17-Май-20, 19:43 
госнаркоконтроль и росгвардия запретили. так что теперь только и остается что плотить нологи.
Ответить | Правка | Наверх | Cообщить модератору

101. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от псевдонимус (?), 17-Май-20, 20:10 
> госнаркоконтроль и росгвардия запретили. так что теперь только и остается что плотить
> нологи.

Ну плати на здоровье. А я пока воздержусь.

Нацгвардия не нужна. На редкость бессмысленная структура.

Ответить | Правка | Наверх | Cообщить модератору

218. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от анон (?), 19-Май-20, 14:02 
лол, запрещалка еще не выросла!
Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

50. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +3 +/
Сообщение от mos87 (ok), 17-Май-20, 15:42 
>системы были скомпрометированы в результате кражи учётных данных с систем исследователей, имеющих доступ на запуск заданий в кластерах

ну и? (с)

дали клушам ПОРОЛЬ а клуши его про***ли. в чем взлом-то? взлом клуш? в чем новость тогда?

Ответить | Правка | Наверх | Cообщить модератору

54. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от JL2001 (ok), 17-Май-20, 15:56 
>>системы были скомпрометированы в результате кражи учётных данных с систем исследователей, имеющих доступ на запуск заданий в кластерах
> ну и? (с)
> дали клушам ПОРОЛЬ а клуши его про***ли. в чем взлом-то? взлом клуш?
> в чем новость тогда?

ну во-первых - мы узнали, что это не взлом линукса, а взлом клуш - об этом и новость
и всё равно даже тут в комментах понабежали с воплями "ваш опенсорс - решето"

а во-вторых - мы узнали (в комментах) о дичайшем положении на кластерах с обновлениями систем и отсутствии разделения "кластерной ОСь" по административным и вычислительным нодам, об отсутствии OTP, и об отсутствии "слоя апи для транспортировки кластерных задач от ставящего к вычислительной ноде без возможности запуска где либо ещё" - в AWS, наверно, животики порвали от смеха

Ответить | Правка | Наверх | Cообщить модератору

70. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от Gefest (?), 17-Май-20, 17:39 
К чему лежат следующие предпосылки
1) Ибо предполагается , что кластер в DMZ,а мы верим сотрудникам(Если мы не верим сотрудникам с кластером, значит мы не верим и в результатах исследований, далее открываются бездны, которых никто не хочет открывать).
2)Если по обновлении ядра кластер начнет работать на 2% медленнее , сисадмину прилетает реквест "откати обратно" от непосредственного начальства.
3) Фаталистическом предположеннии "Все равно взломают через spectre" и см п2
Ответить | Правка | Наверх | Cообщить модератору

80. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +3 +/
Сообщение от JL2001 (ok), 17-Май-20, 18:40 
> К чему лежат следующие предпосылки
> 1) Ибо предполагается , что кластер в DMZ,а мы верим сотрудникам(Если мы
> не верим сотрудникам с кластером, значит мы не верим и в
> результатах исследований, далее открываются бездны, которых никто не хочет открывать).
> 3) Фаталистическом предположеннии "Все равно взломают через spectre" и см п2

смысл в том, что сотрудники понимают в моделировании гидросферы, а не в сохранности паролей
и потому нам надо пропихивать прогу по расчёту гидросферы на "железную виртуалку" (выч-ноду), а админ-нода имеет один порт на вход - строго для получения той проги и отдачи результата
и никакого ссш никуда

зы: и otp во все поля

Ответить | Правка | Наверх | Cообщить модератору

97. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Gefest (?), 17-Май-20, 19:42 
Это не поможет. Условно говоря, от пользователя на исполнение приходит произвольный бинарник, который имеет возможность как минимум  читать/писать в некую директорию/шару у которой полный доступ чтение/запись. Далее у пользователя на админ ноде полный комплект инструментов разработки. Те, сделать так, чтобы  модель считывала допустим  раз в секунду данные из некоего файла, бросала их командой  в консоль  и выдавала результат в другой файл  - пара пустяков.  И все это транслировалось утилиткой с админ ноды туда куда надо .Вот вам ssh на коленке.
Ответить | Правка | Наверх | Cообщить модератору

156. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от JL2001 (ok), 18-Май-20, 11:35 
> Условно говоря, от пользователя на исполнение приходит произвольный бинарник,
> который имеет возможность как минимум  читать/писать в некую директорию/шару у
> которой полный доступ чтение/запись.

пусть пишет и читает - на своей личной железной виртуалке == выч-ноде (на куче оных, выделенных под задачу345) и в шареную для расчётов бд/фс с правами "задача345"

> Далее у пользователя на админ ноде полный
> комплект инструментов разработки.

так быть не должно
я дёргаю апи опеннета "записать строчку в базу комментов" - мне никто для этого права на админку не даёт

зы: более того - админ-нода вообще не обязана работать быстро и может быть на любом дистрибутиве и любом стандартном железе с распаследними патчами
(нода собирания результатов после задачи - это не админская нода, а ещё одна вычнода, с прогой задача345_резалт, и она будет делать это быстро, а потом медленно через шаренную бд/фс результат пойдёт наружу)

так можно майнить койны, но нельзя заразить кластер (только до сброса задачи345 и блока учётки учёного345)

Ответить | Правка | Наверх | Cообщить модератору

183. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +3 +/
Сообщение от Gefest (?), 18-Май-20, 16:19 
>так быть не должно

В ваших фантазиях. На деле ,обычно выглядит так: пользователь подключился к admin node по ssh ,поправил исходники  модели , скомпилировал. Скачал данные с n-того ftp шника, написал скрипт преобразующий их в исходный формат модели, прогнал скрипт, поставил на счет. Когда посчиталось, подключился сукин сын  под vnc, запустил matlab и давай анализировать ,  что,там,  понасчиталось. Попытки давления сисадмина, кончаются служебными записками "госсзадание в опасносте", "требуем восстановить доступ или лицензионный матлаб на свой компьютер" итд итп.
Обычно  админа-фашиста уедают административными методами ....(многие кстати и не сопротивляются, из расчета что "а вот мне приказали доступ к сети открыть, а вот тут полный набор компилляторов, черта лысого собрать можно " прикроет их ... при взломе. Симбииоз-с)

Ответить | Правка | Наверх | Cообщить модератору

58. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  –3 +/
Сообщение от псевдонимус (?), 17-Май-20, 16:29 
>>системы были скомпрометированы в результате кражи учётных данных с систем исследователей, имеющих доступ на запуск заданий в кластерах
> ну и? (с)
> дали клушам ПОРОЛЬ а клуши его про***ли. в чем взлом-то? взлом клуш?
> в чем новость тогда?

Продолжай утешать себя.

Суть в том, что пишут такие же, как и обминят(


Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

64. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  –3 +/
Сообщение от псевдонимус (?), 17-Май-20, 17:09 
>>системы были скомпрометированы в результате кражи учётных данных с систем исследователей, имеющих доступ на запуск заданий в кластерах
> ну и? (с)
> дали клушам ПОРОЛЬ а клуши его про***ли. в чем взлом-то? взлом клуш?
> в чем новость тогда?

Да успокойтесь, небыло никакого взлома: "просто показалось!..."


Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

55. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  –4 +/
Сообщение от псевдонимус (?), 17-Май-20, 16:11 
Вот уровень обминов современного тырпрайза! Даже ввсян-локвлхостер не смог бы так обгадиться! Подозреваю после локализации проблемы там ещё трояны останутся, обменечраторы Линукс х.. их когда найдут с такой-то компетенцией!
Ответить | Правка | Наверх | Cообщить модератору

62. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от JL2001 (ok), 17-Май-20, 16:51 
> Вот уровень обминов современного тырпрайза! Даже ввсян-локвлхостер не смог бы так обгадиться!
> Подозреваю после локализации проблемы там ещё трояны останутся, обменечраторы Линукс х..
> их когда найдут с такой-то компетенцией!

увы, эти кластеры - не энтерпрайз
тут вот во второй части сообщения норм написано
https://www.opennet.ru/openforum/vsluhforumID3/120660.html#44

Ответить | Правка | Наверх | Cообщить модератору

93. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Аноним (87), 17-Май-20, 19:35 
В уважающем себя ынтерпрайзе держат на зарплате лучших из последних из вымирающего вида (админов) и не светят в интернет интранетом.

А суперкомпьютеры -- это проходной двор и продажа вычислительного ресурса за деньги. Компьютеры с пониженной социальной ответственностью: кто заплатил, тому и сос*т^W (запрещённое на опеннетен слово) считает. Не удивительно, что там линукс.

Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

136. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от пох. (?), 18-Май-20, 07:42 
> В уважающем себя ынтерпрайзе держат на зарплате лучших из последних из вымирающего вида
> (админов) и не светят в интернет интранетом.

ну так, "не светят"... разработкой-то кто для того ынтыр-прайса заниматься будет - лучший админ? Отож.
И заводятся у тебя всякие стремные аутсорсеры с дырками глубоко внутрь периметра и странными требованиями к операционным системам и сети. И в общем-то тоже только сидеть и молиться, больше ничего сделать даже самый лучший админ не может. (А соответственно, лучший там и работать не хочет, работают лучшие из худших.)

А с суперкомпьютерами еще хуже, да, потому что с ними работают непрофессионалы, и пароль реально даже не на бумажке к монитору, а в файлике прямо на десктопе хранят, да еще и пересылают коллегам - "на, попользуйся, пока я в отпуске". А сколько там у того китаезы коллег - хорошо если тысячи.
Оно ж МАТЕМАТИК или, там, молекулярный генетик, даже не программист профессиональный.
Знает scala, и еще много страшных слов. Пароль запомнить хронически не может, голова другим занята.

> А суперкомпьютеры -- это проходной двор и продажа вычислительного ресурса за деньги.

это ноучные прежде всего компьютеры - поэтому даже не всегда за деньги, иногда просто любофф у них такая с китайцами или, того хуже, русскими.
За электричество платит универ какой-нибудь.

Ответить | Правка | Наверх | Cообщить модератору

241. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от InuYasha (?), 20-Май-20, 14:57 
А ещё есть ЦЕРНовный GREED, который очень омдно и интернационально, но платим из своих бюджэдов. И за железо, и за обслугу, и прочее-прочее.
Там всё шито-крыто, сертификаты, аутентификация, контроль и чуть ли не свои IP-диапазоны. Врак нипрайдёт!
Мораль? Морали нет. Всё это исключительно аморально )
Ответить | Правка | Наверх | Cообщить модератору

85. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  –5 +/
Сообщение от Сейд (ok), 17-Май-20, 19:14 
Суперкомпьютеры к интернету вообще не должны подключаться.
Ответить | Правка | Наверх | Cообщить модератору

89. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +4 +/
Сообщение от пох. (?), 17-Май-20, 19:29 
> Суперкомпьютеры к интернету вообще не должны подключаться.

угу, данные к ним подвозить на перфокартах, а получать результат - на перфолентах.

Ответить | Правка | Наверх | Cообщить модератору

100. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Сейд (ok), 17-Май-20, 19:53 
Зачем перфоленты? Внешние жёсткие диски.
Ответить | Правка | Наверх | Cообщить модератору

115. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от Ordu (ok), 17-Май-20, 21:55 
И как эти внешние жёсткие диски доставлять? По почте? Или сотрудника из лаборатории отряжать, чтобы он их отвёз, а потом привёз обратно? Да и где гарантия, что на этом внешнем жёстком диске не будет майнера?
Ответить | Правка | Наверх | Cообщить модератору

116. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Сейд (ok), 17-Май-20, 22:10 
Через интернет в здание суперкомпьютерного центра.
Ответить | Правка | Наверх | Cообщить модератору

119. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от Ordu (ok), 17-Май-20, 22:29 
> Через интернет в здание суперкомпьютерного центра.

Дык кто будет проверять данные? Если не будет проверок, то это просто более меееедленный и более дорогой канал связи. Проще подключить к интернету и воткнуть искусственные задержки в 24 часа, на передачу данных.

Ответить | Правка | Наверх | Cообщить модератору

125. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Сейд (ok), 17-Май-20, 23:21 
Проверять на что? На вредоносные исполняемые файлы?
Ответить | Правка | Наверх | Cообщить модератору

130. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от Ordu (ok), 18-Май-20, 02:09 
> Проверять на что? На вредоносные исполняемые файлы?

Не только, ещё на вредоносные включения во невредоносные исполняемые файлы. На вредоносные скрипты. На специально-сформированные данные, эксплуатирующие дыры в невредоносных исполняемых файлах. Ну и так далее.

Ответить | Правка | Наверх | Cообщить модератору

160. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от JL2001 (ok), 18-Май-20, 11:53 
>> Проверять на что? На вредоносные исполняемые файлы?
> Не только, ещё на вредоносные включения во невредоносные исполняемые файлы. На вредоносные
> скрипты. На специально-сформированные данные, эксплуатирующие дыры в невредоносных исполняемых
> файлах. Ну и так далее.

csv in, csv out, делов то
а что там происходит на ПРАВИЛЬНОЙ вычноде - всем пофиг, некстзадача запускается после ребута с образа
ну если ток биос перепрошьют....

Ответить | Правка | Наверх | Cообщить модератору

186. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Ordu (ok), 18-Май-20, 16:50 
>>> Проверять на что? На вредоносные исполняемые файлы?
>> Не только, ещё на вредоносные включения во невредоносные исполняемые файлы. На вредоносные
>> скрипты. На специально-сформированные данные, эксплуатирующие дыры в невредоносных исполняемых
>> файлах. Ну и так далее.
> csv in, csv out, делов то
> а что там происходит на ПРАВИЛЬНОЙ вычноде - всем пофиг, некстзадача запускается
> после ребута с образа

Угу, а образы откуда? Датацентр за учёных софт пишет и собирает его в образы?

Ответить | Правка | Наверх | Cообщить модератору

190. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от JL2001 (ok), 18-Май-20, 17:49 
>>>> Проверять на что? На вредоносные исполняемые файлы?
>>> Не только, ещё на вредоносные включения во невредоносные исполняемые файлы. На вредоносные
>>> скрипты. На специально-сформированные данные, эксплуатирующие дыры в невредоносных исполняемых
>>> файлах. Ну и так далее.
>> csv in, csv out, делов то
>> а что там происходит на ПРАВИЛЬНОЙ вычноде - всем пофиг, некстзадача запускается
>> после ребута с образа
> Угу, а образы откуда? Датацентр за учёных софт пишет и собирает его
> в образы?

по идее от суппортеров кластера, ну или от государства, если кластер государственный, но судя по написаному в этой теме - никаких образов нет и не будет, чай не быдлоамазон, а высокая наука

Ответить | Правка | Наверх | Cообщить модератору

198. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Ordu (ok), 18-Май-20, 20:31 
> по идее от суппортеров кластера, ну или от государства, если кластер государственный,
> но судя по написаному в этой теме - никаких образов нет
> и не будет, чай не быдлоамазон, а высокая наука

Но учёные должны же как-то закидывать программы? Машинный код в cvs упаковывать?

Ответить | Правка | Наверх | Cообщить модератору

214. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от JL2001 (ok), 19-Май-20, 10:51 
>> по идее от суппортеров кластера, ну или от государства, если кластер государственный,
>> но судя по написаному в этой теме - никаких образов нет
>> и не будет, чай не быдлоамазон, а высокая наука
> Но учёные должны же как-то закидывать программы? Машинный код в cvs упаковывать?

да, строчкой, чтоб никакие зип-бомбы или построители предпросмотров не самоуронились
а на выч-ноде тупо вынимается строчка и называется экзешником

зы: дженкинс вон ssh не раздаёт, а и из текстовиков (исходников) сделать программу может, и запустить, и логи отдаст

Ответить | Правка | Наверх | Cообщить модератору

217. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Ordu (ok), 19-Май-20, 13:47 
>>> по идее от суппортеров кластера, ну или от государства, если кластер государственный,
>>> но судя по написаному в этой теме - никаких образов нет
>>> и не будет, чай не быдлоамазон, а высокая наука
>> Но учёные должны же как-то закидывать программы? Машинный код в cvs упаковывать?
> да, строчкой, чтоб никакие зип-бомбы или построители предпросмотров не самоуронились
> а на выч-ноде тупо вынимается строчка и называется экзешником
> зы: дженкинс вон ssh не раздаёт, а и из текстовиков (исходников) сделать
> программу может, и запустить, и логи отдаст

В исходник засунуть вредонос ещё проще чем в бинарь.

Ответить | Правка | К родителю #214 | Наверх | Cообщить модератору

219. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от JL2001 (ok), 19-Май-20, 14:16 
>>>> по идее от суппортеров кластера, ну или от государства, если кластер государственный,
>>>> но судя по написаному в этой теме - никаких образов нет
>>>> и не будет, чай не быдлоамазон, а высокая наука
>>> Но учёные должны же как-то закидывать программы? Машинный код в cvs упаковывать?
>> да, строчкой, чтоб никакие зип-бомбы или построители предпросмотров не самоуронились
>> а на выч-ноде тупо вынимается строчка и называется экзешником
>> зы: дженкинс вон ssh не раздаёт, а и из текстовиков (исходников) сделать
>> программу может, и запустить, и логи отдаст
> В исходник засунуть вредонос ещё проще чем в бинарь.

весь вопрос в том, что будет доступно после заражения - одна выч-нода (с автоочисткой при ребуте) или весь кластер

а так никто не мешает учёным майнить койны, а погоду предсказывать по рандому

Ответить | Правка | К родителю #217 | Наверх | Cообщить модератору

220. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Ordu (ok), 19-Май-20, 14:32 
> а так никто не мешает учёным майнить койны, а погоду предсказывать по
> рандому

В том то и дело, что не мешают, и если у учёного увели учётку, то... упс.

Ответить | Правка | К родителю #219 | Наверх | Cообщить модератору

224. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от JL2001 (ok), 19-Май-20, 15:04 
>> а так никто не мешает учёным майнить койны, а погоду предсказывать по
>> рандому
> В том то и дело, что не мешают, и если у учёного
> увели учётку, то... упс.

но тогда не смогут увести кластер!
а тут увели кластер целиком

Ответить | Правка | К родителю #220 | Наверх | Cообщить модератору

239. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от пох. (?), 20-Май-20, 13:11 
> но тогда не смогут увести кластер!

смогут. Если я могу майнить койны - я и эксплойтик запустить могу. Хоть в csv его подсуну, хоть другим путем. А у тебя там уп-с- ведро с уязвимостью.

Ответить | Правка | К родителю #224 | Наверх | Cообщить модератору

240. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от JL2001 (ok), 20-Май-20, 14:18 
>> но тогда не смогут увести кластер!
> смогут. Если я могу майнить койны - я и эксплойтик запустить могу.
> Хоть в csv его подсуну, хоть другим путем. А у тебя
> там уп-с- ведро с уязвимостью.

нет, на выходе с этой кластерной подсети (ну или всего кластера) - фаервол и только фс/база (где под задачу отдельный юзер)

соседние выч-ноды пускай ремотно взломал

ну ладно, фс/база тоже старые, ремотно взломал

но к загрузочным образам и админ-ноде доступ не получил, ибо они не прям в кластере, фарвол опять, и обновлены

но можно взять содержимое дата-нод в заложники и требовать выкуп, шифровальщики обзавидуются

Ответить | Правка | К родителю #239 | Наверх | Cообщить модератору

247. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от пох. (?), 21-Май-20, 21:11 
дык, зачем? Денех с этих научников хрен получишь все равно.
Если у нас под контролем хотя бы часть вычислительных нод - все, профит вот он - майним и складываем... да хоть в базу с кодом вируса, легально нам из этой учетки доступную, хоть куда. Какой-то путь у результата вычислений (и скорее всего не только, модельки - их на ходу отлаживают, обычно, а не стопки перфокарт к воротам бесконтактно передают ;-) обратно к авторам есть - им и пользуемся.

И чем дольше не спалимся - тем как раз лучше, поэтому - никаких деструктивных действий, шума и паники.
Пусть админы и дальше думают "почему это кластер стал медленнее? Кажись, после последнего апгрейда началось? Да, точно, до него такого не было - ну его нахрен новый апгрейд - еще хуже станет!"

Ответить | Правка | К родителю #240 | Наверх | Cообщить модератору

121. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от пох. (?), 17-Май-20, 22:36 
тебе напомнить количество эксплойтов вида "попытался смонтировать чужую fs - заодно, внезапно, исполнил чужой код"?
Помимо возможности исполнить его еще и напрямую с контроллера того диска, впрочем, на фоне дыр в fs этим уже никто заниматься не будет.  Тут у тебя кластер не то что майнить начнет, а еще и рассчитает методику производства ядерных боеголовок на коленке.

А отключить автопробинг всего что тебе подсовывают - модные-современные-сцыстемдауны не могут, в принципе.

Ответить | Правка | К родителю #100 | Наверх | Cообщить модератору

127. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +2 +/
Сообщение от Сейд (ok), 17-Май-20, 23:32 
Напомни мне, требуется ли для майнинга постоянное подключение к интернету или можно подгружать блоки данных с внешних накопителей?
Ответить | Правка | Наверх | Cообщить модератору

137. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от пох. (?), 18-Май-20, 07:48 
можно, это ж не транзакцию подтверждать. Во всяком случае, насколько я понимаю monero - там можно.
С типовым пулом работать ты так не сможешь, он, наверное, расстроится от того что его задания неделями игнорируют, но можно ж создать и нетиповой. А учитывая, что твои вычислительные ресурсы может на порядок превышают остальные - ты все равно успеешь наковырять монеток раньше других - просто не все они будут валидны (кто-то сп-л раньше).

Ответить | Правка | Наверх | Cообщить модератору

146. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Сейд (ok), 18-Май-20, 09:55 
А как я про это узнаю?
Ответить | Правка | Наверх | Cообщить модератору

151. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от пох. (?), 18-Май-20, 10:31 
на следующем (ну не следующем, через один) диске приедет подтверждение от других участников, как еще.

Ответить | Правка | Наверх | Cообщить модератору

153. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Сейд (ok), 18-Май-20, 10:55 
А мне-то что? Я же вообще нахожусь не в Британии.
Ответить | Правка | Наверх | Cообщить модератору

188. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от пох. (?), 18-Май-20, 16:59 
> А мне-то что? Я же вообще нахожусь не в Британии.

а тебе ничего - знай обналичивай подтвердившиеся монетки, и на карточку православного сбера переводи - отлично работает и в Небритании, инфа 100%.

Ответить | Правка | Наверх | Cообщить модератору

191. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Сейд (ok), 18-Май-20, 18:32 
А как я эти монетки получу?
Ответить | Правка | Наверх | Cообщить модератору

196. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от пох. (?), 18-Май-20, 20:29 
ну так диск-то ты обратно забирать будешь - а на нем вот он, кошелечек. Синхронизируешься, часть монеток тебе подтверждают (часть нашла какая-то тварь, пока ты диски туда-сюда возил), и делай с ними что хошь.

По-моему, норм бизнес. Но нужно именно ломануть суперкомпьютер, майнить-то придется в одиночку, без помощи пула (точнее, он сам себе пул). С корпоративными кластерами не прокатит.


Ответить | Правка | Наверх | Cообщить модератору

200. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Сейд (ok), 18-Май-20, 20:37 
Тогда для загрузки данных вместо жёсткого диска я буду использовать DVD.
Ответить | Правка | Наверх | Cообщить модератору

213. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от пох. (?), 19-Май-20, 10:33 
> Тогда для загрузки данных вместо жёсткого диска я буду использовать DVD.

а в чем проблема подсунуть троянца на dvd? И точно так же выгружать то что он там наймайнил.

Ладно, пошел я обновлять системы, а то пришлют же "фоточку с места ДТП", а она заодно и помайнит что-нибудь. libjpeg, угу.

Ответить | Правка | К родителю #200 | Наверх | Cообщить модератору

223. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Сейд (ok), 19-Май-20, 15:01 
Куда выгружать? DVD после загрузки выкидываются в мусорный контейнер для пластмассы.
Ответить | Правка | К родителю #213 | Наверх | Cообщить модератору

225. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от JL2001 (ok), 19-Май-20, 15:09 
> Куда выгружать? DVD после загрузки выкидываются в мусорный контейнер для пластмассы.

а для выгрузки результатов используется что? туда и выгружать койны
среди средней температуры воздуха над океаном на высоте минус семь метров

Ответить | Правка | К родителю #223 | Наверх | Cообщить модератору

226. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Сейд (ok), 19-Май-20, 15:18 
Монитор и принтер.
Ответить | Правка | К родителю #225 | Наверх | Cообщить модератору

227. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от JL2001 (ok), 19-Май-20, 15:31 
> Монитор и принтер.

ты с этим монитором и принтером поедешь на ноучную конфу? или вручишь их политикам как подтверждение глобального потепления?

Ответить | Правка | К родителю #226 | Наверх | Cообщить модератору

228. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Сейд (ok), 19-Май-20, 15:53 
Напечатаю и отправлю статью на конференцию.
Ответить | Правка | К родителю #227 | Наверх | Cообщить модератору

102. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от псевдонимус (?), 17-Май-20, 20:15 
>> Суперкомпьютеры к интернету вообще не должны подключаться.
> угу, данные к ним подвозить на перфокартах, а получать результат - на
> перфолентах.

Ты так говоришь, будто перфолента это что-то плохое :-)


Ответить | Правка | К родителю #89 | Наверх | Cообщить модератору

122. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от пох. (?), 17-Май-20, 22:36 
>>> Суперкомпьютеры к интернету вообще не должны подключаться.
>> угу, данные к ним подвозить на перфокартах, а получать результат - на
>> перфолентах.
> Ты так говоришь, будто перфолента это что-то плохое :-)

быстро, надежно, на века!


Ответить | Правка | Наверх | Cообщить модератору

161. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от JL2001 (ok), 18-Май-20, 11:56 
>>>> Суперкомпьютеры к интернету вообще не должны подключаться.
>>> угу, данные к ним подвозить на перфокартах, а получать результат - на
>>> перфолентах.
>> Ты так говоришь, будто перфолента это что-то плохое :-)
> быстро, надежно, на века!

на века - это перфолента из жести?

Ответить | Правка | Наверх | Cообщить модератору

168. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +2 +/
Сообщение от Аноним (168), 18-Май-20, 12:48 
Из фторопласта.
Ответить | Правка | Наверх | Cообщить модератору

174. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от псевдонимус (?), 18-Май-20, 14:41 
> Из фторопласта.

Негодно. Он течет, как сучка, стоинт на пластинку полукубовый аквариум поставить.

Ответить | Правка | Наверх | Cообщить модератору

189. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от пох. (?), 18-Май-20, 17:24 
> на века - это перфолента из жести?

да простая бумага, типа, три столетия проверено сохраняется, а не эти вот ваши эсэсде. При том что читать с нее надо дырки, а не смывающиеся и выцветающие чернила.

И три с половиной тысячелетия - без гарантий восстановления, но частично сохраняется (египетские папирусы в общем-то - бумага)

Жесть, кстати, ржавеет даже под слоем лака/олова, так что ты неудачно выбрал материал.

Ответить | Правка | К родителю #161 | Наверх | Cообщить модератору

204. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Аноним (204), 19-Май-20, 00:29 
Так тогда пергамент для перфокарт, перфолент.
Ответить | Правка | Наверх | Cообщить модератору

207. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от псевдонимус (?), 19-Май-20, 05:10 
> Так тогда пергамент для перфокарт, перфолент.

Золотая/платиновая/палладиевая нить решает. Надёжней бумаги.химик-кун гарантирует!


Ответить | Правка | Наверх | Cообщить модератору

202. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от Аноним (204), 19-Май-20, 00:19 
>угу, данные к ним подвозить на перфокартах, а получать результат - на перфолентах.

VPN на сервере не входящем в состав кластера, следовательно, имеющем актуальные обновления безопасности. А уж за ним кластер, а хождение по SSH внутри туннеля. Правда, от похищения ключей и пароля от учётки с компа клиета, всё равно, не гарантия. Но разрешать подключаться к туннелю только с доверенных, также изолированных научных сетей.

Ответить | Правка | К родителю #89 | Наверх | Cообщить модератору

231. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от пох. (?), 19-Май-20, 19:57 
> Но разрешать подключаться к туннелю только с доверенных, также изолированных научных сетей.

Ага, они так и делают - а потом "ребята, нам надо подвинуть вашу цельную аж /25 сеточку на соседний диапазон, мы этот блок отдаем  - АААА, НЕТ, ВСЕ ПРОПАДЕТ, У НАС МИЛЛИОН ПОДПИСОК ЗА МИЛЛИОН ДЕНЕГ прибитый к этим адресам, и как поменять - никто не знает".
Потому что это институт нейрологии, а не админы.

Я надеюсь, ты понимаешь, как "надежны" системы этого института (да что там - обычная винда на рабочем месте местного гениуса) напрямую подключенные к этим белым ip ?

А потом начинается - "китайцы виноваты". Ага, щас.

Ответить | Правка | Наверх | Cообщить модератору

129. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Gefest (?), 18-Май-20, 00:30 
Ну те, на которых , засекреченные иранские физики моделируют термоядерную бомбу  - таки да ...
А ежели на ем прогноз погоды моделируют -то приходится заливать данные наблюдений.
Так что там бывает наблюдается доступ к internet по по бедым спискам, и уж залить скачать файл возможность у пользователя есть всегда....
Ответить | Правка | К родителю #85 | Наверх | Cообщить модератору

138. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от пох. (?), 18-Май-20, 07:50 
> А ежели на ем прогноз погоды моделируют -то приходится заливать данные наблюдений.

о, а вот вам и метод синхронизации с пулами (там этих наблюдений столько, что и чейн-блоки спрячутся никто не найдет)

правда, на этом конкретно вроде не погоду а вирусы обслюнявливали, но тоже наверняка что-то с чем-то синхронизируют.

Ответить | Правка | Наверх | Cообщить модератору

159. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от псевдонимус (?), 18-Май-20, 11:49 
>> А ежели на ем прогноз погоды моделируют -то приходится заливать данные наблюдений.
> о, а вот вам и метод синхронизации с пулами (там этих наблюдений
> столько, что и чейн-блоки спрячутся никто не найдет)
> правда, на этом конкретно вроде не погоду а вирусы обслюнявливали, но тоже
> наверняка что-то с чем-то синхронизируют.

Там этих наблюдений очень мало, постоянно данных не хватает, особенно из южного полушария и океанских просторов. Я не имею ввиду омнооюсины вродеяндекспогоды/гуглопогоды и прочей педерастии, которую следует запретить вообще везде. И термометры на улицах, которые хрен пойми что показывают следует убрать. Все эти понодавгородеопднейм задудосить, поломать и удалить, обминят расстрелять на 20 лет без права переписки.

Ответить | Правка | Наверх | Cообщить модератору

154. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Сейд (ok), 18-Май-20, 11:00 
Заливайте, через однонаправленную сеть.
Ответить | Правка | К родителю #129 | Наверх | Cообщить модератору

203. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +1 +/
Сообщение от Аноним (204), 19-Май-20, 00:27 
>Ну те, на которых , засекреченные иранские физики моделируют термоядерную бомбу  - таки да ...

Да чё там иранские. В Саровском НИИЭФ трое сотрудников втихаря на тамошнем кластере майнили. Ничего не ломая, имели легальный доступ. Майоры их вычислили. Чуваков уволили и суд каждому присудил что-то over 400 тыр штрафа.

Ответить | Правка | К родителю #129 | Наверх | Cообщить модератору

206. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от псевдонимус (?), 19-Май-20, 04:35 
>>Ну те, на которых , засекреченные иранские физики моделируют термоядерную бомбу  - таки да ...
> Да чё там иранские. В Саровском НИИЭФ трое сотрудников втихаря на тамошнем
> кластере майнили. Ничего не ломая, имели легальный доступ. Майоры их вычислили.
> Чуваков уволили и суд каждому присудил что-то over 400 тыр штрафа.

Все правильно делали! Настоящие детки Чубайса и ко! Надеюсь намайнили больше суммы штрафа.


Ответить | Правка | Наверх | Cообщить модератору

238. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от пох. (?), 20-Май-20, 13:06 
> Да чё там иранские. В Саровском НИИЭФ трое сотрудников втихаря на тамошнем
> кластере майнили. Ничего не ломая, имели легальный доступ. Майоры их вычислили.

вот сволочи!

> Чуваков уволили и суд каждому присудил что-то over 400 тыр штрафа.

а все нажитое непосильным трудом - досталось майору.

Ну, в принципе, лошье, канешна, должно страдать. Не могли свалить на "китайских хакеров", как все.

Ответить | Правка | К родителю #203 | Наверх | Cообщить модератору

180. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Аноним (180), 18-Май-20, 15:45 
>Шанхайского университета транспорта (Китай) и Китайской научной сети

Вот вам и злоумышленники. Сами китайцам дали доступ, а теперь удивляются.

Ответить | Правка | Наверх | Cообщить модератору

181. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от Сейд (ok), 18-Май-20, 15:58 
А я думаю, что это британцы.
Ответить | Правка | Наверх | Cообщить модератору

236. "Волна взломов суперкомпьютеров для майнинга криптовалюты"  +/
Сообщение от vakorol (?), 20-Май-20, 09:46 
Кластеры Marconi и Galileo в Италии (центр высокопроизводительных вычислений Cineca) тоже были затронуты (их нет в списке в статье). Вот такое сообщение прислали 15 мая (орфография сохранена):

> Dear Users,
> Based on alert from PRACE community, CINECA verified that some usernames
> on Marconi and Galileo have been braked due to external unauthorized
> access. The activity performed by unauthorized users were linked to
> cryptomining. All systems are currently under recovery and we will soon
> bring them to full production.

Marconi в TOP500 попадает...

Как я понимаю, затронуты только те кластеры, которые не используют мультифакторную аутентификацию. Молодцы, чо.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру