Bienvenue invité. SVP enregistrez vous pour être membre.
:: Connexion
Identifiant :

Mot de passe :

Se souvenir de moi



Mot de passe perdu ?

Inscrivez-vous !
:: Recherche
:: Menu Principal

Parcourir ce sujet:   2 Utilisateur(s) anonyme(s)



(1) 2 3 »


#1 Se prémunir du «minage de crypto-monnaie» à notre insu
tignothe Contribution le : 13/10/2017 19:16
Bonjour,

Comme je le souligne dans le titre, il devient/va devenir de plus en plus fréquent de trouver ces scripts de minage de crypto-monnaie qui tentent de faire travailler nos pc sans nos consentements explicites.

On peut très bien être d’accord avec ce qui semble vouloir remplacer la pub sur les pages web en contrepartie d'un «temps machine» et d'une usure plus importante du processeur et du ventilateur auquel cas il suffit de laisser faire.

Pour les autres, un plugin anti-mining, ou un simple "No script" Java devrait faire l'affaire.

Ceux qui utilisent Umatrix un petit tour dans le journal montre tous les sripts bloqués (et non bloqués) sur la page web visitée, il est donc très simple d'y remettre de l'ordre.

(les modules Ublock possèdent des filtres adaptés. je n'ai pas été voir dans le détail)

Pour les moins curieux, nominer-block-coin-miners (module Firefox) fait le travail tout simplement (il en existe d'autres, et sous d'autres navigateurs): il faut quand même veiller à mettre à jour la liste des urls bloquées dans la partie option. Exemple;

https://github.com/keraf/NoCoin/blob/master/src/blacklist.txt

https://github.com/keraf/NoCoin/issues/42

https://github.com/keraf/NoCoin/issues/51 etc/etc

Pour les curieux, http://www.numerama.com/tech/297685-d ... nsultez.html#commentaires

http://www.numerama.com/tech/290372-q ... monnaie.html#commentaires

http://nextwarez.com/extreme-down-minage-crypto-monnaie/

https://www.developpez.com/actu/165974 ... t-l-ampleur-du-phenomene/

Bref, c'est peut être le moment de surveiller les scripts en tout genre qui fleurissent sur la toile et de nous font «bosser» à l'insu de notre plein gré!


#2 Re: Se prémunir du «minage de crypto-monnaie» à notre insu
Washington Contribution le : 14/10/2017 12:07
NoScript est un peu complexe à utiliser, même si je l'utilise depuis plusieurs années. Quand à Umatrix, je vais le tester à nouveau.

Merci tignothe pour les informations.


#3 Re: Se prémunir du «minage de crypto-monnaie» à notre insu
tignothe Contribution le : 14/10/2017 12:42
Bonjour,

Petite précision, en parlant de "No Script"java..., je ne parlais pas du module NoScript qui n'est pas encore porté sur Firefox 57 et + (le sera-t’il?) ; je voulais simplement désigner la volonté de recourrir à une technique permettant de commuter (on/off) un script Java en l’occurrence. Sur le coup, je n'ai pas fais attention que cela pouvait donner dans la confusion.

C'est pour cela que j'utilise Umatrixqui lui est compatible Firefox 57 & +, et qui me permet surtout de tout contrôler sans avoir recours à d'autres modules (Ublock,..Disconnect,..Ghostery,....) . Ceci étant, il y a sûrement/ou pas? d'autres moyens d'arriver au même résultat.


#4 Re: Se prémunir du «minage de crypto-monnaie» à notre insu
Contribution le : 14/10/2017 13:23
Merci Tignothe

J'ai ajouté cette liste dans mon uBlockO pour commencer:
https://raw.githubusercontent.com/hosh ... in-list/master/nocoin.txt

D'autres listes sont aussi dispo et modifier son fichier hosts est aussi possible avec par exemple:
https://raw.githubusercontent.com/hosh ... oin-list/master/hosts.txt

NoScript sera dispo pour FF57, ils sont en train de le convertir en WebExt, la v5.1.2 est "hybrid".
En attendant, pour FF 57, ouvrir about:config et switcher extensions.legacy.enabled sur "true", sinon le navigateur refusera de l'installer. (A essayer car je n'ai pas testé)


#5 Re: Se prémunir du «minage de crypto-monnaie» à notre insu
Wullfk Contribution le : 14/10/2017 14:30
Citation :

san a écrit:

J'ai ajouté cette liste dans mon uBlockO pour commencer:
https://raw.githubusercontent.com/hosh ... in-list/master/nocoin.txt

Bonjour,

Heu excuse mon ignorance, mais comment tu fais pour ajouter cette liste à Ublock Origin ????

Je ne sais pas si c'est bon, mais j'ai ajouter le fichier filtre .txt via l'onglet "Mes filtres" >> "Importer" dans UblockO


#6 Re: Se prémunir du «minage de crypto-monnaie» à notre insu
Contribution le : 14/10/2017 14:42
C'est dans l'onglet "liste de filtres" des prefs d'uBlockO, tout en bas, il y a un champ dans lequel on indique les urls des listes que l'on veut ajouter.
Il suffit d'y coller l'url, cliquer sur "appliquer" qui apparaît (en haut à droite, bouton jaune) puis attendre un peu que la liste se mette à jour (ou le faire manuellement si besoin). C'est tout simple ;)


#7 Re: Se prémunir du «minage de crypto-monnaie» à notre insu
Contribution le : 14/10/2017 15:22
J'ai déjà 3 règles sur 20 activés avec cette liste, sûrement du à mes passages sur des sites de streaming, car en bas de cette liste, on peut y voir quelques sites de streaming:
oload
openload
streamango
streamcherry

Mais le plus drôle dans cette histoire, c'est que oui j'ai déjà été miné je penses, car depuis quelques jours j'avais des montés de CPU improbables. Dans un premier j'avais accusé la dernière MAJ de W10 mais vu mes habitudes de surf et cette liste, j'ai fait le rapprochement.
Depuis que j'ai mis cette liste, mon W10 se porte très bien. Bon, à voir avec le temps mais je suis pratiquement sûr que c'est ça donc je recommande vivement d'ajouter cette liste à son adBlock rapidement.


#8 Re: Se prémunir du «minage de crypto-monnaie» à notre insu
Wullfk Contribution le : 14/10/2017 15:27
Je viens de le faire, cela m'ajoute un filtre nommé "Mes Filtres" mais impossible d'effectuer la mise à jour, j'ai un triangle jaune en face de cette liste qui m'indique "Obsolète"


#9 Re: Se prémunir du «minage de crypto-monnaie» à notre insu
Contribution le : 14/10/2017 15:44
Oui, c'est parce que la dernière mise à jour date de 3 jours:
https://github.com/hoshsadiq/adblock-nocoin-list/
uBlockO indique les listes sans MAJ de plus de 2 jours, car le dev R. Hill ne veut que des listes qui soient mises à jour pour uBO, donc à voir avec le temps si ç'est suivi.

Le ménage va se faire sur la toile concernant ces sites de mineurs de coin qui vont être bannis petit à petit de nombreux autres sans compter les moyens protections de existant ou à venir.


#10 Re: Se prémunir du «minage de crypto-monnaie» à notre insu
Wullfk Contribution le : 14/10/2017 16:09
C'est toujours pas clair pour moi

Le filtre "Mes Listes" est vide est ce parce-que j'ai supprimé ce qu'il y avait dans l'onglet "Mes Listes" ???

Par contre dans l'onglet "Listes de filtres" tout en bas dans "Vos propre listes" j'ai la ligne suivante :

https://raw.githubusercontent.com/uBlo ... ilters/resource-abuse.txt



 Haut   Précédent   Suivant
(1) 2 3 »




Enregistrer votre réponse
Compte*
Nom   Mot de passe    
Message:*


Vous ne pouvez pas débuter de nouveaux sujets.
Vous pouvez voir les sujets.
Vous ne pouvez pas répondre aux contributions.
Vous ne pouvez pas éditer vos contributions.
Vous ne pouvez pas effacez vos contributions.
Vous ne pouvez pas ajouter de nouveaux sondages.
Vous ne pouvez pas voter en sondage.
Vous ne pouvez pas attacher des fichiers à vos contributions.
Vous ne pouvez pas poster sans approbation.

[Recherche avancée]