যদিও শক্তি ব্যয়টি খননকারীদের বিরুদ্ধে এক নম্বর সমালোচনা আজ ক্রিপ্টোকারেন্সির, ক্লাউড কম্পিউটিং প্ল্যাটফর্মগুলিতে আরও একটি সমস্যা দেখা দিয়েছে সাম্প্রতিক মাসগুলিতে, যেহেতু খনিজ সম্প্রদায়ের কিছু গোষ্ঠী বিনামূল্যে স্তরের অপব্যবহার করছে মাইন ক্রিপ্টোকারেন্সিগুলিতে ক্লাউড পরিষেবা প্ল্যাটফর্মের।
পূর্বে আনপ্যাচড সার্ভারগুলিকে আক্রমণ এবং হাইজ্যাক করার জন্য উদ্ধৃত করা হয়েছিল, বিভিন্ন কন্টিনিউস ইন্টিগ্রেশন (সিআই) পরিষেবাগুলি এখন এই দলগুলির বিরুদ্ধে অভিযোগ করছে, যা পরীক্ষার সময়সীমার সীমা অবধি নতুন ফ্রি অ্যাকাউন্টগুলিতে যাওয়ার আগে তাদের প্ল্যাটফর্মে নিবন্ধিত নিবন্ধগুলি।
যদিও ক্রিপ্টোকারেন্সিগুলি কেবল ডিজিটাল বিশ্বে বিদ্যমান, তবে "খনন" নামে একটি বিশাল দৈহিক অপারেশন পর্দার আড়ালে ঘটে।
গ্যাংগুলি নির্দিষ্ট প্ল্যাটফর্মে অ্যাকাউন্ট নিবন্ধিত করে পরিচালনা করে, বিনামূল্যে স্তরের জন্য সাইন আপ করা এবং সরবরাহকারীর বিনামূল্যে স্তরের অবকাঠামোতে একটি ক্রিপ্টোকারেন্সি খনির অ্যাপ্লিকেশন চালানো। একবার পরীক্ষার সময়সীমা বা ফ্রি ক্রেডিটগুলি তাদের সীমাতে পৌঁছে যাওয়ার পরে, গোষ্ঠীগুলি একটি নতুন অ্যাকাউন্ট নিবন্ধভুক্ত করে এবং পুনরায় এক ধাপ শুরু করে, সরবরাহকারীর সার্ভারগুলিকে তাদের উচ্চতর ব্যবহারের সীমাতে রেখে এবং স্বাভাবিক ক্রিয়াকলাপকে কমিয়ে দেয়।
এইভাবে নিপীড়িত পরিষেবাগুলির তালিকা গিটহাব, গিটল্যাব, মাইক্রোসফ্ট অ্যাজুরে, ট্র্যাভিসিসিআই, লেয়ারসিআই, সার্কেলসিআই, রেন্ডার, ক্লাউডবিজ কোডশীপ, সোর্সহুট এবং ওক্টেটোর মতো পরিষেবা অন্তর্ভুক্ত রয়েছে। গত কয়েক মাস ধরে, বিকাশকারীরা তাদের অনুরূপ অপব্যবহারের নিজস্ব গল্পগুলি ভাগ করেছে যা তারা অন্যান্য প্ল্যাটফর্মে দেখেছিল এবং এর মধ্যে কিছু সংস্থার অপব্যবহারের অনুরূপ অভিজ্ঞতা ভাগ করে নিতে এগিয়ে এসেছিল।
বেশির ভাগ এই অপব্যবহার এমন সংস্থাগুলিতে ঘটে যা ধারাবাহিক সংহতকরণ পরিষেবা সরবরাহ করে (সিআই) অবিচ্ছিন্ন ইন্টিগ্রেশন হ'ল একক সফ্টওয়্যার প্রকল্পে একাধিক অবদানকারীদের থেকে কোড পরিবর্তনগুলির সংহতকরণকে স্বয়ংক্রিয় করার অনুশীলন। এটি একটি শীর্ষস্থানীয় ডিওওপ্স অনুশীলন, বিকাশকারীদের ঘন ঘন কোড পরিবর্তনগুলি কেন্দ্রীয় ভান্ডারে যেখানে একত্রে বিল্ডস এবং টেস্টগুলি চালানো হয় সেগুলিতে মার্জ করে allowing
নতুন কোডের যথার্থতা যাচাই করতে স্বয়ংক্রিয় সরঞ্জামগুলি ব্যবহার করা হয় এর একীকরণের আগে। একটি উত্স কোড সংস্করণ নিয়ন্ত্রণ ব্যবস্থা সিআই প্রক্রিয়াটির জন্য গুরুত্বপূর্ণ। সংস্করণ নিয়ন্ত্রণ ব্যবস্থাটি অন্যান্য চেকগুলিতে যেমন স্বয়ংক্রিয় কোডের মান পরীক্ষা, সিনট্যাক্স স্টাইল পরীক্ষার সরঞ্জাম এবং আরও অনেকগুলি দ্বারা পরিপূরক।
অনুশীলনে, ক্লাউড-হোস্ট করা সিআই একটি নতুন ভার্চুয়াল মেশিন তৈরির মাধ্যমে অর্জন করা হয় যা বিল্ড, প্যাকেজ এবং পরীক্ষা প্রক্রিয়া সম্পাদন করে, তারপরে ফলাফলটি কোনও প্রকল্প পরিচালকের সাথে সম্পর্কিত করে।
ক্রিপ্টোকারেন্সি খনির দলগুলি বুঝতে পেরেছিল যে তারা নিজের কোড যুক্ত করতে এই প্রক্রিয়াটি অপব্যবহার করতে পারে এবং আক্রমণটির আগে আক্রমণকারীর জন্য সামান্য লাভ উপার্জনের জন্য এই সিআই ভার্চুয়াল মেশিনটি ক্রিপ্টোকারেন্সি খনন কার্যক্রম চালায়। ভিএম এর সীমাবদ্ধ জীবনকাল শেষ হয়ে যায় এবং ভিএম ক্লাউড সরবরাহকারী বন্ধ করে দেয়।
এইভাবে ক্রিপ্টোকারেন্সি খনির দলগুলি গিটহাব অ্যাকশন বৈশিষ্ট্যটিকে গালাগাল করেছে, যা গিটিহাব ব্যবহারকারীদের জন্য একটি ভার্চুয়াল অবকাঠামো বৈশিষ্ট্য সরবরাহ করে, সাইটটি খনন করতে এবং গিটহাবের নিজস্ব সার্ভারগুলির সাথে খনি ক্রাইপ্টো।
গিটহাব এবং গিটল্যাব কেবল সিআই সরবরাহকারী নয় যারা এই নির্যাতনের মুখোমুখি হয়েছে। প্রতিবেদনে বলা হয়েছে, মাইক্রোসফ্ট অ্যাজুরে, লেয়ারসিআই, সোর্সুট, কোডশপ এবং অন্যান্য অনেক প্ল্যাটফর্ম এই ক্রিয়াকলাপের সাথে লড়াই করেছে the
গিটল্যাবের মতো একটি সংস্থা, বৃহত্তর আকারের কারণে, এখনও ক্রিপ্টো খনিজদের দ্বারা অপব্যবহার রোধের অন্যান্য উপায়গুলি আবিষ্কার করে তার ব্যবহারকারীদের জন্য বিনামূল্যে সিআইয়ের অফার রাখতে পারে afford তবে অন্যান্য ছোট আইসি সরবরাহকারীরা পারেন না। গত মঙ্গলবার, পরিষেবা প্রদানের অবনতি দেখে তাদের প্রদেয় গ্রাহকদের সুরক্ষার সিদ্ধান্তে সোর্সুট এবং ট্র্যাভিসিসিআই বলেছিল যে তারা চলমান অপব্যবহারের কারণে তাদের নিখরচায় আইকিউ স্তর প্রদান বন্ধ করার পরিকল্পনা করছে।
তবে পরিষেবা সরবরাহকারীদের জন্য ফ্রি টায়ারের অফারগুলি প্রত্যাখ্যান করার সময় তারা যে অপব্যবহারগুলি দেখছে তাদের সীমাবদ্ধ করার এক উপায় হতে পারে, লোন বিকাশকারীরা তাদের উন্মুক্ত উত্স প্রকল্পগুলির জন্য এই অফারগুলি ব্যবহার করে এটি অনুকূল সমাধান নয়। বেরেললেজার প্রস্তাবিত বিকল্প সমাধান হ'ল স্বয়ংক্রিয় ব্যবস্থা স্থাপন করা যা এই আপত্তিগুলি সনাক্ত করে এবং প্রতিক্রিয়া জানায়।। তবে, এই জাতীয় সিস্টেম তৈরির জন্য এমন সংস্থাগুলি প্রয়োজন যা কিছু সংস্থাগুলি বরাদ্দ করতে পারে না, বা এটি গ্যারান্টিও দেয় না যে এই সিস্টেমগুলি প্রত্যাশা অনুযায়ী কাজ করে।