Docker ændrer servicepolitik for gratis niveauer på grund af misbrug af kryptovaluta

Docker, en populær cloud computing-integrationsløsning, foretager ændringer i sin free-tier-tjeneste på grund af misbrug af cryptocurrency-minedrift. Tjenesten stoppede sin "autobuild"-funktion på grund af misbrug af dårlige aktører og brugte den til at mine kryptovalutaer på deres servere. Dette er en modus operandi, der nu påvirker flere cloud-kontinuerlige integrationsplatforme, herunder GitHub, GitLab og Microsoft Azure.

Docker tvunget til at foretage ændringer i sine gratis-tier-tjenester

Docker, en populær CI-skytjeneste, laver ændringer til sin servicepolitik på grund af misbrug af kryptomining. Cloud-computerens kontinuerlige integrationstjeneste annoncerede i sidste uge, at den ikke længere vil levere sine autobuild-funktioner til sin free-tier-tjeneste. Docker annoncerede dette i et blogindlæg, hvori angrebene er vokset i de seneste måneder, hvilket påvirker deres betalende kunder. Holdet erklærede:

I april så vi, at antallet af byggetimer steg 2X vores sædvanlige belastning, og ved udgangen af ​​måneden havde vi allerede deaktiveret ~10,000 konti på grund af minemisbrug. Den følgende uge havde vi yderligere ca. 2200 minearbejdere.

Docker er et uhyre populært stykke software, der tillader applikationer at køre i rum. Det betyder, at en pakke besidder alle de biblioteker, der er nødvendige for at køre appen. Denne nye begrænsning vil påvirke nogle brugere, der har udnyttet autobuild-funktionen gratis. Docker-teamet udtalte, at selvom dette ikke var en nem beslutning at træffe, var det den eneste foranstaltning, de kunne tage for at afbøde misbruget.

Selvom Docker er en bemærkelsesværdig platform, der er påvirket af denne nye form for angreb, er den på ingen måde den eneste. Flere udbydere af kontinuerlig integration af cloudbase står nu over for lignende angreb og studerer også modforanstaltninger.

Cloud computing i trådkorset

Disse angreb påvirker også virksomheder som GitHub, GitLab og Microsoft Azure, som tilbyder cloud computing-tjenester. Angriberne kaprer de kontinuerlige integrationstjenester og tilføjer kode til de apps, der ændrer deres oprindelige funktion. De virtuelle maskiner, der er skabt til at kompilere apps, er genbrugt til at mine kryptovalutaer i deres levetid, hvilket påvirker ydeevnen af ​​disse tjenester.

Men problemet går ud over gratis niveauer. En ingeniør fra CodeShip, en cloud platform, erklærede i et interview givet til The Record, at:

Nogle gange betaler de små gebyrer for vores konti, som er langt billigere end at leje på AWS direkte, og udvinder kryptovaluta med maksimal kapacitet.

Mens problemet fortsætter, har større virksomheder råd til at klare det ekstra præstationshit. Små virksomheder vil dog sandsynligvis blive tvunget til at bekæmpe disse angreb med modforanstaltninger som den Docker udførte.

Hvad synes du om, at Docker ændrer sine politikker på grund af minemisbrug? Fortæl os i kommentarfeltet nedenfor.

Billedkreditter: Shutterstock, Pixabay, Wiki Commons

Kilde: https://news.bitcoin.com/docker-changes-free-tier-service-policy-due-to-cryptocurrency-mining-abuse/