Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Запуск WebAssembly runtime как модуля ядра Linux, opennews (??), 27-Сен-18, (0) [смотреть все] А так же от безопасности, изоляции процессов и т п Пярмо DOS DPMI64 какой-то , zfs (??), 18:40 , 27-Сен-18, (1) +11 // wasm-код изолирован от внешнего мира Он выполняется в песочнице, из которой кра, Ordu (ok), 18:53 , 27-Сен-18, (7) –2 // А вот тут или-или Вы или таки имеете накладные расходы на песочницу и оверхед н, Аноним (-), 19:02 , 27-Сен-18, (12) +7 // Это oversimplification Переупрощение, наверное, если переводить на русский Всё, Ordu (ok), 19:40 , 27-Сен-18, (19) Дудки Дополнительные проверки для безопасности или есть, и на это тратятся ресу, Аноним (25), 21:37 , 27-Сен-18, (25) gt оверквотинг удален А вот сейчас ты пытаешься переусложнить Зачем Чтобы вы, Ordu (ok), 22:10 , 27-Сен-18, (28) А ещё можно графику в ядро засунуть и тогда Wait OH, SHI--, Совершенно другой аноним (?), 11:08 , 28-Сен-18, (41) +1 Это зачем Думаешь это уменьшит количество сисколлов Ну, может быть, я честно г, Ordu (ok), 12:15 , 28-Сен-18, (42) Так главная идея этого модуля в том, чтобы выкинуть эту самую песочницу с высоки, Кирилл (??), 19:29 , 27-Сен-18, (16) –1 // Можно цитату со ссылкой, где эта главная идея изложена Если пройти по ссылке н, Ordu (ok), 19:39 , 27-Сен-18, (18) –1 Это означает, как минимум, доступ к сети, а также, скорее всего, еще и к диску Н, Аноним (20), 19:51 , 27-Сен-18, (20) +2 То есть необходимый набор сисколлов, чтобы было как у юзерспейс процесса, так ве, Ordu (ok), 20:58 , 27-Сен-18, (22) Там как бы есть один жирный плюс изоляция кернел-юзер аппаратно энфорсится желе, Аноним (25), 21:44 , 27-Сен-18, (26) И в чём, собственно, плюс Как я понимаю этот плюс он хорош для выполнения нед, Ordu (ok), 22:24 , 27-Сен-18, (29) насколько я помню ядро linux выполняется в одном адресном пространстве если не о, eganru (?), 13:43 , 30-Сен-18, (47) Угу А ещё выполнение в ring3 означает доступ к сисколлам, так Попробуй из wasm, Ordu (ok), 15:00 , 30-Сен-18, (49) i А ещё выполнение в ring3 означает доступ к сисколлам, так i - конечно нет , eganru (?), 16:32 , 30-Сен-18, (50) Абсолютная аналогия с вызовами из виртуальной машины наружу Что vm позволит, то, Ordu (ok), 18:18 , 30-Сен-18, (51) не изолирован Он выполняется с правами ring 0, в каком месте он изолирован , Аноним (44), 16:15 , 28-Сен-18, (44) // Он выполняется в песочнице jit , Ordu (ok), 16:34 , 28-Сен-18, (45) А если работать в физичеких адресах, то накладных расходов ещё меньше , yet another anonymous (?), 18:41 , 27-Сен-18, (2) +3 // Да, но тогда мы лишаемся изоляции, и любая ошибка может привести к подвисанию ко, Ordu (ok), 18:54 , 27-Сен-18, (9) +2 // К тому же трансляция здорово подперта железом В самом хучшем случае требуется в, Аноним (-), 21:51 , 27-Сен-18, (27) +2 Кстати, а почему никто до сих пор не запилил nginx, работающий в режиме ядра , Нанобот (ok), 18:43 , 27-Сен-18, (3) +1 // https en wikipedia org wiki TUX_web_server, Аноним (8), 18:54 , 27-Сен-18, (8) +2 // Это не то, оно умеет только статику раздавать, это 5 от nginx, Нанобот (ok), 19:31 , 27-Сен-18, (17) Потому что для типового случая профита нет, всё равно все расходы будут в бизнес, Crazy Alex (ok), 09:42 , 28-Сен-18, (36) VS Code и Хром больше кушать память и тормозить не будет , Аноним (4), 18:44 , 27-Сен-18, (4) Может ещё nginx в браузере запустить , Аноним (8), 18:49 , 27-Сен-18, (5) +7 Безумие какое-то Зачем запускать nginx под wasm , Аноним (6), 18:50 , 27-Сен-18, (6) // Чтоб вебсервер был ближе к кольцу 0 , Аноним (4), 18:55 , 27-Сен-18, (10) Что-то я не совсем понял Это будет очередной Electron в вакууме , th3m3 (ok), 19:01 , 27-Сен-18, (11) // Нет, теперь nginx будет запускаться в Electron, Аноним (8), 19:09 , 27-Сен-18, (13) +3 // Т е теперь мы к ним , th3m3 (ok), 23:25 , 27-Сен-18, (33) +1 осталось запустить электрон в электроне, Аноним (34), 23:51 , 27-Сен-18, (34) +2 Для тех, кто не понял Это альтернатива юзерспейсным сетевым стекам И то, и дру, Аноним (14), 19:10 , 27-Сен-18, (14) +3 Подождите, не кмаменьтьте Я воздушную кукурузу и свч печи достану , Аноним (15), 19:14 , 27-Сен-18, (15) +4 // Уже можно , Аноним (8), 20:15 , 27-Сен-18, (21) +1 Маразм крепчал , Аноним (23), 20:59 , 27-Сен-18, (23) –1 Жабаскриптерам стало обидно, что код сишников в ядре может крутица, а ихний - не, Аноним (30), 22:46 , 27-Сен-18, (30) +2 Дальше ждать когда WebAssembly будет крутиться в внутри uefi-flash Добро пожал, AntonAlekseevich (ok), 00:23 , 28-Сен-18, (35) +1 // Не, у них там своя атмосфера EFI Byte Code зовётся Но суть в принципе та же , Александр (??), 23:25 , 02-Окт-18, (52) Не понимаю Изначально wasm - это запуск C C в браузере Эта штука позволяет з, evkogan (?), 10:03 , 28-Сен-18, (37)   // В ядре уже есть eBPF webaassembly ещё одна виртуальная машина для ядра, не перв, Аноним (40), 10:31 , 28-Сен-18, (40)   Стоило только Линусу на месяцок отлучится, как _эти_ со своими бредовыми идеями , Аноним (38), 10:09 , 28-Сен-18, (38) +2 // Чует моё сердце, что Линус больше не вернётся , Аноним (43), 15:04 , 28-Сен-18, (43) +1 // Есть такое , anonymous (??), 23:14 , 28-Сен-18, (46) И почему бы, кому это реально хочется, просто не оформить существующий код nginx, Аноним (38), 10:23 , 28-Сен-18, (39) –1 1,2,3,4,5,6,11,14,15,23,30,35,37,38,39

Сообщения

[Сортировка по времени | RSS]

37. "Запуск WebAssembly runtime как модуля ядра Linux"	+/–
Сообщение от evkogan (?), 28-Сен-18, 10:03
Не понимаю. Изначально wasm - это запуск C/C++ в браузере. Эта штука позволяет запускать wasm без браузера и даже как модуль ядра. Но зачем? Почему не запускать C/C++ просто скомпиленным и если надо, то как модуль ядра? И да запилить из NGINX модуль ядра наверняка можно и более простыми методами, без wasm.
Ответить | Правка | Наверх | Cообщить модератору

	40. "Запуск WebAssembly runtime как модуля ядра Linux"	+/–
	Сообщение от Аноним (40), 28-Сен-18, 10:31
	В ядре уже есть eBPF. webaassembly ещё одна виртуальная машина для ядра, не первая и не последнияя. Нужно т.к. над эффективностью и безопасностью JIT wasm работает много квалифицированных людей. Зачем вообще виртуальные машины в ядре: долгосрочно - штуки типа microsoft singularity, реализация изоляции приложений (и драйверов друг от друга) без бажных хардверных реализаций (интел спектры и мелтдауны), возможность получать плюшки DPDK продолжая использовать ядерный сетевой стек, но не роняя ядро своим кривым кодом, тестовые версии драйверов, которые не будут повреждать чужую память (не будет вероятности повреждения файловой системы из-за драйвера usb гаджета).
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема