https://labs.cybozu.co.jp/blog/akky/tags/ci/ Recent content in Ci on akky@サイボウズラボ・ブログ Hugo ja Mon, 31 May 2021 00:00:00 +0000 https://labs.cybozu.co.jp/blog/akky/2021/05/travis-ci-may-deprive-curl-of-free-tier/ Mon, 31 May 2021 00:00:00 +0000 https://labs.cybozu.co.jp/blog/akky/2021/05/travis-ci-may-deprive-curl-of-free-tier/ <p>URL転送ライブラリとそのコマンドラインツールとして有名な <a href="https://curl.se/">Curl プロジェクト</a>の GitHub issues で、<a href="https://github.com/curl/curl/issues/7150">travis-ci の無料枠が使えなくなる(travis-ci shuts down the free tier for us)</a>というチケットが上がっています。</p> <p>有名CIサービスである <a href="https://www.travis-ci.com/">travis-ci</a> にはオープンソースをサポートする無料枠があり、GitHub 上の多くの OSS プロジェクトで travis-ci が利用されているのもそれによるものです。</p> <p><a href="https://labs.cybozu.co.jp/blog/akky/2021/05/travis-ci-may-deprive-curl-of-free-tier/travis-ci-deprived-curl-of-free-tier.png"><picture> <source type="image/webp" srcset="https://labs.cybozu.co.jp/blog/akky/2021/05/travis-ci-may-deprive-curl-of-free-tier/travis-ci-deprived-curl-of-free-tier_hu_d5525e4050d0a8bb.webp 480w, https://labs.cybozu.co.jp/blog/akky/2021/05/travis-ci-may-deprive-curl-of-free-tier/travis-ci-deprived-curl-of-free-tier_hu_86ed5ad6f2ff8431.webp 723w" sizes="(max-width: 56rem) 100vw, 54rem"> <img src="https://labs.cybozu.co.jp/blog/akky/2021/05/travis-ci-may-deprive-curl-of-free-tier/travis-ci-deprived-curl-of-free-tier.png" width="723" height="812" alt="" loading="lazy" decoding="async"> </picture></a></p> <p>curlプロジェクトでも <a href="https://travis-ci.org/github/curl/curl">2013 年から travis-ci で CI を回しており</a>、現在は33個のジョブが走っているそう。今年の3月までは、特別にCPUブーストもしてもらえていたということですが、このブーストは予告なしに止まっていたそう。</p> <p>travis.ci は今 <a href="https://travis-ci.org/">travis-ci.org</a> から <a href="https://travis-ci.com/">travis-ci.com</a> へのドメイン移行を進めているのですが、この移転でオープンソース無料枠を再度申請したいが、他のプロジェクトに対するメールでの返答にあった「無料枠を使える条件」が引っ掛かりそうだ、とCurl作者のダニエル・ステンバーグ氏(Daniel Stenberg)が述べています。</p> <blockquote> <ul> <li>申請者はプロジェクトのリードかレギュラー貢献者である</li> <li>プロジェクトは3か月以上の歴史を持ちアクティブである</li> <li>プロジェクトは<a href="https://opensource.jp/osd/">オープンソースの定義(OSD)</a>に合致する</li> <li>プロジェクトは営利企業や組織にスポンサードされていない</li> <li>プロジェクトは有料サービスやソフトウェアの有料版の配布をしていない</li> </ul> </blockquote> <p>ステンバーグ氏は<a href="https://www.wolfssl.com/">wolfSSL</a>社に属し、勤務時間中にCurl プロジェクトの管理やサポートをしてよいことになっているのですが、これが上記の5つの4番目にどうしても抵触してしまうだろうということ。</p> <blockquote class="twitter-tweet"><p lang="en" dir="ltr">According to <a href="https://x.com/travisci?ref_src=twsrc%5Etfw">@travisci</a>&#39;s new rules, we&#39;re not legible for the open source free tier if anyone in the project gets paid to work on it...<br><br>Thanks a lot.</p> https://labs.cybozu.co.jp/blog/akky/2021/04/crypto-miners-eat-up-free-tier-of-ci-services/ Mon, 26 Apr 2021 00:00:00 +0000 https://labs.cybozu.co.jp/blog/akky/2021/04/crypto-miners-eat-up-free-tier-of-ci-services/ <p>CIサービス(Continuous Integration = 継続的インテグレーション)の <a href="https://layerci.com/">LayerCI</a> の CEO が<a href="https://layerci.com/blog/crypto-miners-are-killing-free-ci/">ブログで指摘した</a>のが、LayerCI やその競合である GitLab, GitHub Actions, TravisCI, CircleCI, Wrecker などのサービスの無料枠を悪用した暗号通貨マイナー(miner = 採掘者)の実例です。</p> <h3 id="ciサービスの無料枠">CIサービスの無料枠</h3> <p>CIサービスでは、GitHub や BitBucket などのソースコード管理サービスでコードの変更がある度に、自動的にテストセットを実施し、ソフトウェアが壊れていないかを確認してくれます。CIサービスはこれらのテストを実施するためのコンピューター資源を大量に確保・実行しています。</p> <p>多数のプロジェクトを持つ企業は毎月の使用料を払ってこれらCIサービスを利用しますが、普及宣伝のために個人開発者やスタートアップ企業、オープンソース開発者向けに少量のサービスを無料で提供する、いわゆるフリーミアムという仕組みも各社が活用してきました。</p> <h3 id="悪用者のリポジトリ">悪用者のリポジトリ</h3> <p>悪用の実例として出された GitHub 上のリポジトリが <a href="https://github.com/testronan/MyFirstRepository-Flask">testronan/MyFirstRepository-Flask</a> 。</p> <p><a href="https://labs.cybozu.co.jp/blog/akky/2021/04/crypto-miners-eat-up-free-tier-of-ci-services/free-ci-using-crypt-miner-repository-screenshot.png"><picture> <source type="image/webp" srcset="https://labs.cybozu.co.jp/blog/akky/2021/04/crypto-miners-eat-up-free-tier-of-ci-services/free-ci-using-crypt-miner-repository-screenshot_hu_cd1c3c0233c223b6.webp 480w, https://labs.cybozu.co.jp/blog/akky/2021/04/crypto-miners-eat-up-free-tier-of-ci-services/free-ci-using-crypt-miner-repository-screenshot_hu_6bcf615cfad78fbd.webp 768w, https://labs.cybozu.co.jp/blog/akky/2021/04/crypto-miners-eat-up-free-tier-of-ci-services/free-ci-using-crypt-miner-repository-screenshot_hu_91d96c23b4db8791.webp 1041w" sizes="(max-width: 56rem) 100vw, 54rem"> <img src="https://labs.cybozu.co.jp/blog/akky/2021/04/crypto-miners-eat-up-free-tier-of-ci-services/free-ci-using-crypt-miner-repository-screenshot.png" width="1041" height="879" alt="" loading="lazy" decoding="async"> </picture></a></p> <p>CircleCI, GitHub Actions, TravisCI, Wrecker, LayerCI の5サービス用の定義ファイルが置いてありますね。一つのプロジェクトに5つの異なるCI定義。一つのプロジェクトに対してコードのテストをする競合サービスをここまで同時に使う必要は、普通はないかと思います。</p> <p>リポジトリ名に Flask と入っていますが、コードの中身に webサービスである Flask に関するものは見当たりません。</p> <p>GitHub Actions は cron 的に動き、一定時間ごとにコミットを行います。すると、コミットによって他の4つのCIサービスが起動するのでしょう。CircleCI 上で実施されている様子は<a href="https://app.circleci.com/pipelines/github/testronan/MyFirstRepository-Flask">パブリックに見ることができています</a>。一時間おきに実行されていますね。</p> <p><a href="https://labs.cybozu.co.jp/blog/akky/2021/04/crypto-miners-eat-up-free-tier-of-ci-services/free-ci-using-crypt-miner-on-circleci-screenshot.png"><picture> <source type="image/webp" srcset="https://labs.cybozu.co.jp/blog/akky/2021/04/crypto-miners-eat-up-free-tier-of-ci-services/free-ci-using-crypt-miner-on-circleci-screenshot_hu_68395bd136f453b.webp 480w, https://labs.cybozu.co.jp/blog/akky/2021/04/crypto-miners-eat-up-free-tier-of-ci-services/free-ci-using-crypt-miner-on-circleci-screenshot_hu_99d2aa57892fe9c3.webp 768w, https://labs.cybozu.co.jp/blog/akky/2021/04/crypto-miners-eat-up-free-tier-of-ci-services/free-ci-using-crypt-miner-on-circleci-screenshot_hu_94be797e4e3ad21b.webp 1217w" sizes="(max-width: 56rem) 100vw, 54rem"> <img src="https://labs.cybozu.co.jp/blog/akky/2021/04/crypto-miners-eat-up-free-tier-of-ci-services/free-ci-using-crypt-miner-on-circleci-screenshot.png" width="1217" height="872" alt="" loading="lazy" decoding="async"> </picture></a></p> <p>CIサービスの上では GitHub からのソースコードを取得し、いくつかのシェルスクリプトを噛ませ、いろいろな(たぶんマイニングに必要な)ライブラリをインストールして、<a href="https://webdollar.io/">WebDollar</a>をマイニングする Node.js のスクリプトを実行し、採掘した暗号通貨は最終的にはインターネット上の2か所のウォレットに送り付けているそうです。</p>