devops

ChainCatcher 消息，安全公司 Wiz 發現代號 JINX-0132 的黑客組織正大規模利用 DevOps 工具配置漏洞進行加密貨幣挖礦攻擊。該攻擊主要針對 HashiCorp Nomad/Consul、Docker API 和 Gitea 等工具，約 25% 的雲環境存在風險。攻擊手法包括：利用 Nomad 預設配置部署 XMRig 挖礦軟體、透過 Consul 未授權 API 執行惡意腳本、控制暴露的 Docker API 創建挖礦容器。

ChainCatcher 消息，Galaxy 研究副總裁 Christine Kim 發文總結第 112 次以太坊核心開發者共識會議，本週開發人員討論了在 Engine API 中包含 builder override flag，將目標 blob 限制從 2 上調到 3，將最大 blob 限制從 4 上調到 6，以及圍繞更改驗證器最大有效餘額的持續研究。Blob 容量的增加是由以太坊基金會研究 Dankrad Feist 在進行數據實驗測試處理大塊的網絡容量後提出的。以太坊基金會 DevOps 團隊的 Parithosh Jayanthi 表示，所有 EL 和 CL 客戶端團隊都通過了 Devnet #7 的相關 Hive 測試。他的團隊計劃最早在 6 月 30 日或 7 月 3 日推出 Devnet #7。Devnet #7 是 EIP-4844 的專用短期測試網絡，不會測試其他代碼更改。另外，開發人員正準備在今年年底前棄用公共 Goerli 測試網絡。為了取代 Goerli，以太坊客戶團隊正在啟動一個名為 Holesky 的新測試網，測試網將托管一個大於 Goerli 和以太坊主網的活動驗證器集。(來源鏈接)

鏈捕手消息，Web3 即插即用 DevOps 平台 Hamster 完成 DevOps Scene I 無門檻節點部署 v0.1 產品測試，參與本次測試的註冊用戶達數百人。該產品可提供自動化技術和持續部署、糾錯、運維的工具化能力，以及對從 EVM 遷移到其他語言（如 MOVE 語言）的區塊鏈項目提供智能合約自動轉換、自動部署等一系列功能組件等。據悉，Hamster 是為 Web3 項目提供 DevOps 服務的平台，為算力貢獻者、技術開發者及算力使用者提供 DevOps 服務，使其能夠可視化一鍵部署且實現高效運維，目前正在進行集成包括 Ethereum、Aptos、Sui、Polygon 和 Avalanche 等在內的區塊鏈，幫助 Web3 用戶實現一鍵部署節點。（來源鏈接）