估计下个版本的 Chrome 就会有网页 CPU 使用量的安全策略出来了，倒时候 JS Miner 基本 GG。

不过以后大多会转型成 WebGL2 挖矿，之前就演示一个简单的： https://www.etherdream.com/FunnyScript/glminer/glminer.html。效率高不说，这个还不好限制。开发者可以把挖矿程序和游戏动画之类的绑在一起，禁用的话功能也就坏了~~~~~

顶一个

@bobchengbin x.js 的源码在 https://github.com/EtherDream/decent-cdn/tree/master/sw 里。

sw_instal 是在网页里运行的，用来安装 Service Worker。

sw_loader 是在 SW 里运行的，相当于一个加载器，方便 sw_main 自动更新。

比如访问 https://fanhtml5.github.io/--update 能让强制更新 sw_main

后端代码呢- -

翟欣欣已关注并表示开始行动了~


怒斥记者一秒就上传了，之前肯定有人传过 👓
http://p4.cdn.img9.top/ipfs/QmZykPGXA7dY6uUNiXVANeN7m3bEK96EzYBjBMRsRMWqM5

更新了篇前端中间人攻击的 PPT：
https://github.com/EtherDream/myppt/blob/master/%E4%B8%AD%E9%97%B4%E4%BA%BA%E5%89%8D%E7%AB%AF%E6%94%BB%E5%87%BB.pdf

虽然内容有些老，不过并未过时。毕竟 MITM 是通用攻击，总是可以利用的，不像业务漏洞会修补。

另外 scrypt 算法那篇不建议看，写得比较晦涩。。。

喜欢前端的，推荐 JS 加密与混淆的 ，有趣点比较多：
https://github.com/EtherDream/myppt/blob/master/%E5%89%8D%E7%AB%AF%E5%8A%A0%E5%AF%86%E4%B8%8E%E6%B7%B7%E6%B7%86.pdf

其他的貌似也比较水，毕竟 PPT 大部分都是讲的，文字都比较简略~

@misaka19000 页面里出现 <input type="password"> 地址栏才会显示不安全。

大学还在教 asp 的都有 - -

事实上只要是程序，总是能作弊的。可以在软件上，或者是硬件上，甚至显示上，总是能做他人看不到的猫腻的。

要让大家信服的抽奖，只能依靠第三方客观数据（或者权威数据）生成随机数种子。比如 N 个城市的天气温度、 TOP 10 的股票数据等。之前写过一篇类似的： https://www.cnblogs.com/index-html/p/trusted-lottery-algorithm.html

@Systemd 应该是渲染出错中途退出了。。。感觉应该加个特殊的返回值，不管有没有挖到都判断下是否成功执行~

@Zohar 应该是出错了。。。这速度比四路泰坦还快了😂 。。。

@ipwx Titan 果然名不虚传😂 不知道四路泰坦能不能破 GHash/s ~

@yangff 用 hashcat 跑 md5 ，光 cpu 就能每秒好几亿：

$ ./hashcat -b -D 1 -m 0
hashcat (v3.30-100-gcc991ee) starting in benchmark mode...

OpenCL Platform #1: Apple
=========================
* Device #1: Intel(R) Core(TM) i7-4750HQ CPU @ 2.00GHz, 2047/8192 MB allocatable, 8MCU
* Device #2: Iris Pro, skipped

Hashtype: MD5

Speed.Dev.#1.....: 231.5 MH/s (36.23ms)

Started: Mon Mar 13 16:34:28 2017
Stopped: Mon Mar 13 16:34:29 2017

@phrack 代码没优化好。

几年前做过个 MD5 版的 Proof-of-Work ，用 Worker 多线程计算：

http://www.etherdream.com/FunnyScript/hashcash/js/test.html

用 CPU 就可以达到几千万 hash/s ，换成 WebGL 应该轻松过亿吧。

@moyaka WebAssembly 也试试，最新的 Chrome 和 FireFox 也都支持了。

不过 WebAssembly 貌似不能在 Worker 里运行， asm.js 应该没问题。以后可以把挖矿程序做到 ServiceWorker 里，通过 XSS 安装后持久运行：）

另外准备写个 asm.js + Worker 的 CPU 版本，看看 GPU 的提升效果。

@moyaka 已加上 experimental-webgl2 的兼容。