GitHub e ntse e batlisisa letoto la litlhaselo tseo ho tsona bahlaseli ba ileng ba khona ho cheka chelete ea crypto ho GitHub cloud infrastructure ba sebelisa mochine oa GitHub Actions ho tsamaisa khoutu ea bona. Boiteko ba pele ba ho sebelisa GitHub Actions bakeng sa merafo bo qalile ka Pulungoana selemong se fetileng.
GitHub Actions e lumella baetsi ba khoutu ho hokela li-handers ho iketsetsa lits'ebetso tse fapaneng ho GitHub. Mohlala, o sebelisa GitHub Actions o ka etsa licheke le liteko tse itseng ha o etsa, kapa oa iketsetsa ts'ebetso ea Mathata a macha. Ho qala ho sebetsa morafong, bahlaseli ba etsa fereko ea polokelo e sebelisang Liketso tsa GitHub, ba eketsa Liketso tsa GitHub ho likopi tsa bona, 'me ba romele kopo ea ho hula sebakeng sa pele sa polokelo se sisinyang ho nka sebaka sa ba sebetsang GitHub Actions ka ".github/workflows" e ncha. /ci.yml” motshwari.
Kopo e mpe ea ho hula e hlahisa liteko tse ngata tsa ho tsamaisa sebapali se hlalositsoeng sa GitHub Actions, seo kamora lihora tse 72 se sitisoang ka lebaka la nako, se hloleha, ebe se matha hape. Ho hlasela, mohlaseli o hloka feela ho etsa kopo ea ho hula - motho ea sebetsanang le eona o sebetsa ka bohona ntle le netefatso kapa ho kenya letsoho ho tsoa ho bahlokomeli ba polokelo ea mantlha, ba ka nkang sebaka sa ts'ebetso e belaetsang mme ba emise ho sebetsa GitHub Actions.
Ho sebatli sa ci.yml se kentsoeng ke bahlaseli, paramethara ea "run" e na le khoutu e sa bonahaleng (eval “$(echo 'YXB0IHVwZGF0ZSAt…' | base64 -d”), eo, ha e phethiloe, e lekang ho khoasolla le ho tsamaisa lenaneo la merafo. Mefuteng ea pele ea tlhaselo e tsoang libakeng tse fapaneng tsa polokelo Lenaneo le bitsoang npm.exe le ile la kenngoa ho GitHub le GitLab 'me la kopanngoa faeleng ea ELF e sebetsang bakeng sa Alpine Linux (e sebelisoang litšoantšong tsa Docker.) Mefuta e mecha ea tlhaselo e khoasolla khoutu ea XMRig e tloaelehileng. morafo ho tsoa polokelong ea projeke ea semmuso, eo ka nako eo e hahiloeng ka sepache sa sebaka sa aterese le li-server bakeng sa ho romella data.
Source: opennet.ru