WebAssembly ещё всем покажет кузькину мать!

Ссылку на такой сайт в студию!

Какой выход?

1. javascript.options.wasm = false
2. https://github.com/hoshsadiq/adblock-nocoin-list/

А если бы они использовали для этого js было бы лучше? М.б. не посещать такие сайты?

На (infoq)[https://www.infoq.com/news/2019/10/WebAssembly-wasm-malicious-usage/] есть ссылка на (оргинальное исследование)[https://www.tu-braunschweig.de/Medien-DB/ias/pubs/2019-dimva.pdf] но ссылок на сайты а сами WebAssembly не нашёл

А если бы они использовали для этого js было бы лучше?

Его проще проанализировать

Markdown рулит

А как ты проверишь, такой сайт или не такой?

Его проще проанализировать

Ну обфусцированный js - не такая уж и редкость. Для майнеров тем более.

Но в некоторых случаях да - проще.

Но вообще в чём проблема блокировать по жору ресурсов? Жрёт - блокируешь. Не жрёт - не майнер. Сайт перестал работать - такой сайт не нужен.

А как ты проверишь, такой сайт или не такой?

По загрузке cpu, например. Если майнер ничего не жрёт, то и хрен бы с ним (зачем он такой только нужен?).

CPU может и не только из-за майнера грузиться

CPU может и не только из-за майнера грузиться

Если сайт жрёт cpu, но на это нет каких-либо причин, то это майнер или говнокод. Закрыл и забыл. Ну в общем всё довольно очевидно.

ну на сайты ходят не ради красивого кода движка, а за контентом

а за контентом

Ну если ценность контента перевешивает сожранный cpu, то уже без разницы, говнокод это, майнер или оправданная необходимость.

А если контент можно найти в другом месте или он не особо нужен, то просто закрываешь сайт и не испытываешь проблем.

В конце концов тебе важно, чтобы у тебя не выжирался весь cpu. А майнером или ещё чем-то - какая разница?

Малварь от говнокода отличается злонамеренностью

ЯННП

Малварь от говнокода отличается злонамеренностью

И то и другое повод не пользоваться сайтом. А если результат один и тот же, то конкретная причина не особо важна.

А ведь говорил Столлман про несвободный javascript.

это теоретически. а по факту говнокод - тоже малварь, ибо вредит эффективной работе системы.

А игори/емуляторы как?

а разница между свободным и несвободным? допустим даже, что скрипт не обфусцирован. но это каждый скрипт вручную проверять надо (и ещё каждый раз при загрузке, или кэшировать проверенные и как-то их подсовывать). но это ж долбануццо просто. поэтому проще все запретить нафиг, чем разгребать сорта и выносить себе моск.

50% сайтов использующих WebAssembly применяю его для добычи криптовалют на компьютерах пользователей или шифрования.

Ну вообще, как только появился вебассембли, многие говорили, что так и будет.

Что значит «или шифрования»?

Не шифрования, а обфускации малвари же.

Аж оригинал заставил читать.

В принципе, если более-менее крупный сайт спалят на скрытом майнинге, то это будет сильный удар по его репутации. Можно в специальный чёрный список такие сайты, которые палились на этом, заносить.

Ричард, мать его, Столлман говорил про это задолго до появления и webassembly, и криптовалют.

более того, этот чёрный список существует в интернетах. но не каждый юзер держит у себя на компе чёрные списки айпишников или доменов. я держу. но это, скорее, исключение.

А игори/емуляторы как?

Ну если ценность контента перевешивает сожранный cpu, то уже без разницы, говнокод это, майнер или оправданная необходимость.

оправданная необходимость.

Игори и эмуляторы и должны жрать. Тут всё норм. Если игра параллельно запускает майнер, то ты и с js’ом вряд ли это заметишь. По-крайней мере трудоёмкость на декомпиляцию на фоне поиска майнера будет ни о чём.

О как. в user.js от ghack это уже отключено было

применяю его для добычи криптовалют на компьютерах пользователей или шифрования

Как будто это что-то плохое.

Какой выход? Подписывать скрипты у компаний, которые их проверяют?

Что мешает это делать на js? Можно вообще виртуалку на js грузить а туда любой софт в фоне.