devops

ChainCatcher のメッセージ、セキュリティ会社 Wiz は、コードネーム JINX-0132 のハッカー組織が DevOps ツールの設定の脆弱性を大規模に利用して暗号通貨マイニング攻撃を行っていることを発見しました。この攻撃は主に HashiCorp Nomad/Consul、Docker API、Gitea などのツールを対象としており、約 25% のクラウド環境がリスクにさらされています。攻撃手法には以下が含まれます：Nomad のデフォルト設定を利用して XMRig マイニングソフトウェアをデプロイすること、Consul の未承認 API を通じて悪意のあるスクリプトを実行すること、露出した Docker API を制御してマイニングコンテナを作成すること。

ChainCatcher のメッセージによると、Galaxy の研究副社長クリスティン・キムが第112回イーサリアムコア開発者コンセンサス会議の要約を発表しました。今週、開発者たちは Engine API に builder override flag を含めること、ターゲット blob 制限を 2 から 3 に引き上げること、最大 blob 制限を 4 から 6 に引き上げること、そしてバリデーターの最大有効残高の変更に関する継続的な研究について議論しました。Blob 容量の増加は、イーサリアム財団の研究者ダンクラッド・ファイストが大きなデータブロックのネットワーク容量を処理する実験テストを行った後に提案したものです。イーサリアム財団 DevOps チームのパリトシュ・ジャヤンティは、すべての EL および CL クライアントチームが Devnet #7 に関連する Hive テストを通過したと述べました。彼のチームは、最も早くて 6 月 30 日または 7 月 3 日に Devnet #7 をリリースする予定です。Devnet #7 は EIP-4844 の専用短期テストネットであり、他のコード変更はテストしません。さらに、開発者たちは今年の年末までに公共の Goerli テストネットを廃止する準備を進めています。Goerli の代わりに、イーサリアムクライアントチームは Holesky という新しいテストネットを立ち上げており、このテストネットは Goerli およびイーサリアムメインネットよりも大きなアクティブバリデーターセットをホストします。(出典リンク)

チェーンキャッチャーのメッセージWeb3 プラグアンドプレイ DevOps プラットフォーム Hamster が DevOps Scene I のノーコードノードデプロイ v0.1 の製品テストを完了し、今回のテストに参加した登録ユーザーは数百人に達しました。この製品は、自動化技術と継続的デプロイ、エラー修正、運用のツール化能力を提供し、EVM から他の言語（例えば MOVE 言語）への移行を行うブロックチェーンプロジェクトに対して、スマートコントラクトの自動変換、自動デプロイなどの一連の機能コンポーネントを提供します。Hamster は Web3 プロジェクトに DevOps サービスを提供するプラットフォームであり、計算力の提供者、技術開発者、計算力の利用者に DevOps サービスを提供し、視覚化されたワンクリックデプロイを実現し、高効率な運用を可能にします。現在、Ethereum、Aptos、Sui、Polygon、Avalanche などを含むブロックチェーンの統合を進めており、Web3 ユーザーがワンクリックでノードをデプロイできるよう支援しています。（出典リンク）