Serienfans.org & Filmfans.org betreiben Kryptomining

Also du meinst „Ist der Ruf erst ruiniert, lebt sich’s völlig ungeniert“ .
Ma abwarten.

Sehr professionell, so kann man mit dem Thema natürlich auch umgehen.

Thread dicht, damit keiner mehr was dazu sagen kann.

2 „Gefällt mir“

Habe es gerade selber getestet, beim besuch der Seite wird nicht nur die GPU höher belastet sondern auch die CPU. Da ich mich aber für gewöhnlich nur wenige Minuten auf dem Portal aufhalte um die Aktualität bei Laufenden Serien zu Informieren (Geladen wird woanders) ist es nicht weiter schlimm.

Was ist mit s.to? haben die auch was damit zutun?

Na Lars, was gab es diesmal für den Artikel? Einen Jahres-Account bei Filer.net? :rofl:

1 „Gefällt mir“

Das mag ja persönlich für dich so passen…
Viele andere Nutzer würden aber gerne selber darüber entscheiden, wer oder für was ihre Rechner-Ressourcen mit nutzt! Es geht hier schließlich nicht um lästige Werbeeinblendungen oder ähnliches, sondern um direkten Zugriff auf die eigene Hardware!

1 „Gefällt mir“

@NichtSimon Diesmal und letztes Mal gar nichts. Aber das ändert ja nichts an den Tatsachen. Es ändert sich ja nichts, nur weil Dir das nicht passt, dass das Mining bekannt wurde.

Kurze Info an die Besucher wäre ja okay gewesen. Denke nicht, dass viele damit ein Problem gehabt hätten. Aber ungefragt und ohne Info minen, das ist IMHO nicht okay.

1 „Gefällt mir“

Gibt es eigentlich auch einen Proof, dass mined wird ausser der reinen Behauptung eines Moderators?

Ich finde solche Behauptungen sollte man erst veröffentlichen, wenn man so etwas auch beweisen kann, ansonsten erinnert mich das stark an Clickbait.

Und ich finde, man sollte den kritisierten Artikel auch vorher lesen und verstehen, eh man so einen Kommentar schreibt.

Übrigens: fett schreiben ändert nichts am Inhalt, hat den gleichen Effekt wie nur mit Großbuchstaben schreiben - es ist unhöflich.

3 „Gefällt mir“

Tjaaa…sich hier zu registrieren, um nur Müll zu verbreiten, nenne ich dann Trolling! Den Rest dazu, findest du im Post über meinem!!

:100: TRIGGERED - weil das mit Clickbait zutrifft und der gesamte Blog nur daraus besteht? :joy:

Nix triggered, ich denke, ich bin hier als sehr großer und auch lauter Kritiker der Seite bekannt, aber was Recht ist, muss auch Recht bleiben.

3 „Gefällt mir“

Die JavaScript-Datei existiert, siehe Screenshot im Beitrag. Alles weitere ist verlinkt. Ein offizielles Dementi der Betreiber gibt es auch nicht. Was soll da jetzt Clickbait sein?

1 „Gefällt mir“

Ich habe mir das mal angesehen (nur auf serienfans.org) und Teile hier meine Erkenntnisse:

a) Es ist auffällig das die GPU oder falls diese nicht die Darstellung berechnet (z.B. Headless Server) die CPU ungewöhnlich stark beansprucht werden.

b) Das blockieren von JavaScript ändert an der hohen Belastung nichts.

c) Abschalten von WebGL ändert nichts an der hohen last.

Daraufhin habe ich mittels Tampermonkey angefangen die Seite selber zu ändern. Wenn man den Hintergrund entfernt fällt die last schon um einiges auf der Hauptseite und auf z.B. auf „Meine Serien“ oder einer Serie geht die last sogar komplett auf normale werte zurück. Auf der Hauptseite geht die Last gegen normal wenn man zusätzlich die Liste Serien entfernt, was die Ansicht dann natürlich unbrauchbar macht.

Daraus ziehe ich den Schluss das die Seite kein Mining betreibt sondern einfach nur beim bestreben „hübsch‘ zu sein, die Performance aus den Augen verloren hat.

Mein Fazit: (ohne Anspruch auf Richtigkeit)

Einerseits kann ich verstehen wie tarnkappe zu dem Artikel kam, aber muss sich wohl auch den Vorwurf gefallen lassen nicht genug nachgeforscht zu haben. Aber auch die Betreiber sind nicht ganz frei zu sprechen, hier wäre ein wenig mehr Kritikfähigkeit zu wünschen. Einen Thread ohne Erkenntnisse zu schlissen nur weil er unbequem sein könnte hinterlässt halt auch keinen vertrauenerweckenden Eindruck.

Das hinterlässt eher den Eindruck, dass es sein könnte, dass man vielleicht doch etwas zu verbergen hat…

1 „Gefällt mir“

Das Mining ist vorhanden, ganz egal, welche Schlußfolgerung du dabei persönlich ziehst!
JavaScript zu blocken, wenn man mit TamperMonkey arbeitet, ist auch nicht unbedingt zielführend!
Der dort registrierte User „Candy“ hat ja nunmal in deren Forum explizit nachgefragt, was es mit dem Mining auf sich hat. Siehe → https://tarnkappe.info/forum/t/serienfans-org-filmfans-org-betreiben-kryptomining/14974/6
Die Antwort dort vom Admin, war ein kommentarloses Löschen des Postings! :-1:
Ich hätte diese Aktion bestimmt verstanden, wenn der Admin dort genervt war, weil diese Fragen dauernd kommen! Aber das war meines Wissens das erste Posting überhaupt zum Thema…
Sorry, aber da sagen Reaktionen mehr, als 1000 Postings der Betreiber!!

Ich versuche das neutral und objektiv anzugehen, daher habe ich mein Vorgehen und meine Schlüsse daraus offengelegt. Ich bin offen für alle Hinweise wie für das eine oder das andere Beweise erbracht werden können.
Der Artikel selbst ist, meiner Meinung nach leider etwas schwach in der Beweisführung. Aber das hatte ich ja schon gesagt. Das das Verhalten in Forum von serienfans auch nicht meine zustimmung findet habe ich auch schon erwähnt. Aber weder beweist die schlechte Beweisführung das kein Mining betrieben wird noch die schlechten Manieren der Betreiber von SF das eines betrieben wird.
Ich würde vorschlagen dass man hier zusammenarbeitet um das eine oder andere mit Fakten zu Beweisen oder sind wir hier in der Kirche und müssen einfach glauben?

Schaue dir mal die JS-Dateien im Einzelnen an. Beispielsweise die „977f51ab.js“.
Am Besten mit einer fähigen IDE, wie z.B. https://jsfiddle.net/ oder auch https://playcode.io/javascript-compiler oder https://www.jetbrains.com/webstorm.
Was ich allerdings momentan nicht weiß, ob man das Mining temporär abgeschaltet hatte, nach dem unbequemen Posting von „Candy“?!?

OK, ich hab die JS Datei erstmal etwas lesbarer gemacht und dann alle \x** durch das entsprechende Zeichen ersetzen lassen. Das Ergebnis davon ist unter https://privatebin.net/?01f8a6f299523796#EPuyXDycWCMBs6eFrJyJwsCLS9Y3gdMkJjoS1NkMrEbW zu sehen. Die erste Zeile ist wohl ein Array von Base64 Strings, diese habe ich hier mal in Klartext gewandelt: https://privatebin.net/?09325e28595c256b#85zDLEnVcWcYdBgJsZ3UNYmh3U6acE2ZXD3pZH4Wxzoi

Das die JS Datei durch einen Obfuscator gejagt wurde macht sehr schwer lesbar :frowning: Was ich bisher sehe kommt daher mehr aus den Base64 Strings. Scheinbar ist darin u.a. die Lib https://github.com/Valve/fingerprintjs2 und eine für FireBase (https://sfupdater2.firebaseio.com) . Mehr kann ich erstmal darin nicht erkennen. Aber ich bin auch kein JS Experte und habe weder mit Fingerprinting noch mit Firebase etwas gemacht, noch weis ich wie ein Code der mit JS Mining betreibt aussehen müsste.

PS: Also bei mir werden auch aktuell noch 30% der GPU beim Aufruf der Seite genutzt, wenn ist da aktuell also nichts abgeschaltet.

1 „Gefällt mir“