你信吗?每一年收集挖矿所斲丧的电量=4座切尔诺贝利核电站(变乱发生前)的发电量! | 申博官网
登录
  • 欢迎进入申博官网!
  • 如果您觉得申博官网对你有帮助,那么赶紧使用Ctrl+D 收藏申博官网并分享出去吧
  • 这里是申博官方网!
  • 申博官网是菲律宾sunbet官网品牌平台!
  • 申博开户专业品牌平台!

你信吗?每一年收集挖矿所斲丧的电量=4座切尔诺贝利核电站(变乱发生前)的发电量!

申博_新闻事件 申博 48次浏览 未收录 0个评论

本文,我们会用一个公式(<w>•N),来评价用户运用了卡巴斯基的收集挖矿平安产物的效果。个中,•N为用户装备在web发掘过程当中耗电量增添的均匀值,N为依据卡巴斯基平安收集(KSN) 2018年数据举行的被壅塞尝试次数。这一数字相称于18.8±118千兆瓦(GW),是同年一切比特币挖矿均匀用电量的两倍。为了依据此功耗率评价节能量,将此数目乘以用户装备在Web发掘上消费的均匀时候,即依据公式<w>•N•t,个中t是均匀值假如没有我们的产物阻挠收集挖挖矿作的时候。由于这个值没法从卡巴斯基的数据中获得,所以我们运用了第三方研讨人员供应的开源信息。依据这些信息,卡巴斯基的产物为用户节约的电量预计在240到1670兆瓦时(MWh)之间。根据个人消费者的均匀价格盘算,北美住民的电费最高可达20万美元,欧洲住民的电费最高可达25万欧元。

那末,卡巴斯基的产物是怎样停止过分动力斲丧的呢?

加密钱银发掘是一项动力密集型营业,据预计,比特币一年挖矿斲丧的动力与捷克一年的耗电量雷同,捷克人口凌驾1000万(约莫每一年67太瓦时)。与此同时,正如我们已指出的,挖矿者经由过程多重冗余来完成这一目的。然则,假如用户被迫违犯本身的志愿举行发掘,即遭到web采矿者(发掘加密钱银的网站)影响的体系,状况又会怎样呢?由于这一般是不法的,由于这类状况一般不法发作,因而平安解决方案会将此类网站检测为歹意,并将它们阻挠。

2018年,卡巴斯基的产物阻挠了4.7亿次下载剧本的尝试。

当体系发掘加密钱银时,功耗增添了若干?

虽然大多数研讨人员都对加密钱银发掘体系的团体功耗感兴趣,但现在还没有人能找到关于这个题目的任何开源数据。也就是说,一个特定的硬件设置统共斲丧了若干,以及挖矿者将消费若干来付出电费。关于最常见的发掘体系的数据可以在miningbenchmark.net如许的站点上找到,这些站点有助于人们对经济可行性做出明智的决议计划,从而决议是不是举行发掘。而我们感兴趣的题目是,一个体系的总能耗中有哪些部份是未经用户赞同而发作的收集发掘。

为了获得答案,我们运用了之前设置的一个丈量平台来研讨USB充电和数据交换时期挪动动力斲丧的激增。

你信吗?每一年收集挖矿所斲丧的电量=4座切尔诺贝利核电站(变乱发生前)的发电量!

我们运用18名志愿者的盘算机,可以经由过程试验肯定在CoinHive(最常见的加密钱银采矿效劳)上发掘Monero时21种差别装备的功耗增添。以下两项,是我们能得出的正确结论:

1.一定依靠于处理器的范例;

2. 相对不会依靠于内存的数目和范例;

从以下这张图可以清楚地看出,发掘开始时CPU负载的增添:

你信吗?每一年收集挖矿所斲丧的电量=4座切尔诺贝利核电站(变乱发生前)的发电量!

可以看出,运用的内存量不会转变,也不会取决于处理器负载量。

而至于是不是依靠互联网衔接速率?我们没有搜检这个,在一切试验中,衔接速率或多或少雷同。

3.相对不会依靠于浏览器;

4.能够不会依靠于操作体系的范例。

须要注重的是,我们缺少充足的数据来得出关于操作体系的明白结论。由于我们发明雷同硬件在差别操作体系(即Mac OS和Windows)下运转的效果略有差别,而这类差别属于统计偏差的局限。

相比之下,Mac OS下的处理器负载是如许的:

云工作负载之软件漏洞检测

0x00、前言 在公有云云主机安全管理中,批量检测操作系统、软件漏洞功能是安全管理的基本能力,特别针对在linux存在多个发行版,社区维护滞后等很多不确定因素的存在,需要企业级用户安全人员付出更多精力关注,同时,如果你所处的行业是金融行业,那么对Linux补丁管理提出了更高的要求:及时、准确。但在实际情况中,我们发现很多商用解决方案,版本比对的准确性上存在诸多问题,本文针对上述问题和大家展开探讨。 0x01、软件漏洞检测解决方案 那么补丁管理需要给用户展示哪些信息呢?

你信吗?每一年收集挖矿所斲丧的电量=4座切尔诺贝利核电站(变乱发生前)的发电量!

这类状况与Windows下的CPU负载雷同,在余暇情势下不凌驾10%-12%,在web发掘时期不凌驾100%。

从手册中可以看出,测得的能耗增添对处理器标称TDP(散热功率)的依靠关联以下:

你信吗?每一年收集挖矿所斲丧的电量=4座切尔诺贝利核电站(变乱发生前)的发电量!

红线示意ax + b情势的线性近似的效果,个中a = 1.013±0.017和b = -0.237±0.044(由考虑到每一个点处的丈量偏差的最小二乘法肯定),以及作为模子展望的值局限,几率为95%。关于凌驾TDP的能耗,该图表上的异常值略高于低于TDP的能耗。但是,总的来说,为了进一步近似,运用TDP作为收集发掘情势中能量斲丧增添的预计就充足了。

然则作为阻挠收集挖矿的装备的一部份的处理器具有差别的TDP,怎样评价每一个人的孝敬?

为了应用TDP剖析处理器的散布规律,我们运用了一个随机样本,个中包括介入KSN的装备总数的约1%。在此示例中,我们想法识别了2497种CPU范例。经由过程运用正则表达式和抓取开放源代码,可以自动提取1550种处理器上的参考数据,个中最有用的是PassMark CPU Benchmark 。不过,必需手动增加有关盈余947种处理器的信息。

你信吗?每一年收集挖矿所斲丧的电量=4座切尔诺贝利核电站(变乱发生前)的发电量!

该数据的加权均匀TDP盘算以下:

你信吗?每一年收集挖矿所斲丧的电量=4座切尔诺贝利核电站(变乱发生前)的发电量!

个中fi为第i类处理器的频次,ni为CPU TDP散布中第i类处理器的数目。但是,CPU的TDP的频次散布远非一般,因而我们将不能不运用涵盖15至65 W的一切TDP值的大略预计,即<w> = 40±25 W。

怎样盘算一个收集挖矿的均匀工作时候?

这多是最难题的题目,由于卡巴斯基的产物是用来屏障收集挖矿的。不过,研讨这个题目却很有必要。来自希腊研讨中心Hellas (FORTH)研讨与手艺基金会(Foundation for Research and Technology)的研讨人员举行的一个大略地预计,收集挖矿的均匀工作时候为5.3分钟。别的来自加利福尼亚大学、圣巴巴拉分校、阿姆斯特丹大学和乌得勒支大学的研讨人员在一份团结报告中也预计,人们花在检测到收集采矿运动的网站上的均匀时候约为一分钟。

在撰写本文时,收集剖析效劳SimilarWeb已盘算了接见cnhv.co(一个coinhive.com镜像)的均匀时候为46秒。因而,时候是我们的能耗公式中最易变的参数Wtotal = <w>•N•t,个中N是检测次数,t是收集采矿者在没有被阻挠的状况下运转的时候。替代响应的值,我们就可以获得Wtotal的预计值:240到1670兆瓦时(MWh)。这比比特币67太瓦时的总能耗低了几个数目级。这依然是一个庞大的能量斲丧,相称于一个人口几十万的都市一年的动力斲丧。

趁便提一下,卡巴斯基的安防产物所阻挠的挖矿能够斲丧的最大电量(1.67吉瓦时)的本钱在世界各地都不一样。假如这部份电力悉数在欧洲被斲丧,欧洲消费者将不能不付出25万欧元,而美国住民则须要付出20万美元。而由于中国和印度的住民用电电价异常廉价,纵然如许,在这两个国度,面临收集挖矿人们也要付出约莫13.3万美元,而在电力最高贵的日本,人们将消费50万美元。

至于生态影响,基于IEA(国际动力机构)的环球碳排放均匀值475千克/兆瓦时,我们可以假定我们已阻挠向大气中开释115至800吨二氧化碳。

正如你所看到的,我们对能量预计的置信区间异常宽。这是由于我们不能不运用我们没法直接预算的持续时候。假如我们从等式中删除它,我们获得“检测功率”(<w>•N)或一切阻挠尝试的功耗率。关于2018年检测到和阻挠的4.7亿次收集发掘尝试,该值即是18.8±11.8千兆瓦(GW)。为了与比特币作为参考点举行比较,我们可以将比特币挖矿一年所斲丧的能量举行均匀,约莫为7.647千兆瓦,大概是18.8±11.8值的一半! 还记得比特币挖矿斲丧的总电能与捷克共和国住民的电费相比较吗?依据IEA对经合构造国度的统计数据,我们发明18.8吉瓦的电力斲丧率与波兰如许的国度的电力斲丧率相称,波兰的住民数目几乎是捷克的三倍。我们还可以将其与身败名裂的切尔诺贝利核电站(Chernobyl nuclear plant)举行比较。在变乱发作前,切尔诺贝利核电站的四个反应堆统共产生了约4千兆瓦的电力。换句话说,卡巴斯基的产物在一年内省下的电量相称于4座切尔诺贝利核电站的发电量,是环球一切比特币挖矿用电量的两倍。

总结

在执法和手艺方面,正在举行的收集发掘减缓要领取得了相称大的胜利。然则,只需可以赢利,收集犯罪分子就会找到应用毫无戒心的受害者的CPU的要领。比方,我们毫不费力地找到了上面提到的CoinHive镜像,而且Coihhive和其他网站发掘网站的一切者在将来也不会继承进击毫无戒心的用户,当然是在没有信息平安解决方案的体系上。

我们以为,最有用的收集发掘减缓要领是加密钱银市场的团体情势,只需依然可以将以这类体式格局开采的加密算法转换为法定钱银,收集挖矿将继承作为要挟存在。

本文翻译自:https://securelist.com/electricity-and-mining/93292/


申博|网络安全巴士站声明:该文看法仅代表作者自己,与本平台无关。版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权
转载请注明你信吗?每一年收集挖矿所斲丧的电量=4座切尔诺贝利核电站(变乱发生前)的发电量!
喜欢 (0)
[]
分享 (0)
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址