Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Запуск WebAssembly runtime как модуля ядра Linux, opennews (??), 27-Сен-18, (0) [смотреть все] А так же от безопасности, изоляции процессов и т п Пярмо DOS DPMI64 какой-то , zfs (??), 18:40 , 27-Сен-18, (1) +11 // wasm-код изолирован от внешнего мира Он выполняется в песочнице, из которой кра, Ordu (ok), 18:53 , 27-Сен-18, (7) –2 // А вот тут или-или Вы или таки имеете накладные расходы на песочницу и оверхед н, Аноним (-), 19:02 , 27-Сен-18, (12) +7 // Это oversimplification Переупрощение, наверное, если переводить на русский Всё, Ordu (ok), 19:40 , 27-Сен-18, (19) Дудки Дополнительные проверки для безопасности или есть, и на это тратятся ресу, Аноним (25), 21:37 , 27-Сен-18, (25) gt оверквотинг удален А вот сейчас ты пытаешься переусложнить Зачем Чтобы вы, Ordu (ok), 22:10 , 27-Сен-18, (28) А ещё можно графику в ядро засунуть и тогда Wait OH, SHI--, Совершенно другой аноним (?), 11:08 , 28-Сен-18, (41) +1 Это зачем Думаешь это уменьшит количество сисколлов Ну, может быть, я честно г, Ordu (ok), 12:15 , 28-Сен-18, (42) Так главная идея этого модуля в том, чтобы выкинуть эту самую песочницу с высоки, Кирилл (??), 19:29 , 27-Сен-18, (16) –1 // Можно цитату со ссылкой, где эта главная идея изложена Если пройти по ссылке н, Ordu (ok), 19:39 , 27-Сен-18, (18) –1 Это означает, как минимум, доступ к сети, а также, скорее всего, еще и к диску Н, Аноним (20), 19:51 , 27-Сен-18, (20) +2 То есть необходимый набор сисколлов, чтобы было как у юзерспейс процесса, так ве, Ordu (ok), 20:58 , 27-Сен-18, (22) Там как бы есть один жирный плюс изоляция кернел-юзер аппаратно энфорсится желе, Аноним (25), 21:44 , 27-Сен-18, (26) И в чём, собственно, плюс Как я понимаю этот плюс он хорош для выполнения нед, Ordu (ok), 22:24 , 27-Сен-18, (29) насколько я помню ядро linux выполняется в одном адресном пространстве если не о, eganru (?), 13:43 , 30-Сен-18, (47) Угу А ещё выполнение в ring3 означает доступ к сисколлам, так Попробуй из wasm, Ordu (ok), 15:00 , 30-Сен-18, (49) i А ещё выполнение в ring3 означает доступ к сисколлам, так i - конечно нет , eganru (?), 16:32 , 30-Сен-18, (50) Абсолютная аналогия с вызовами из виртуальной машины наружу Что vm позволит, то, Ordu (ok), 18:18 , 30-Сен-18, (51) не изолирован Он выполняется с правами ring 0, в каком месте он изолирован , Аноним (44), 16:15 , 28-Сен-18, (44)   // Он выполняется в песочнице jit , Ordu (ok), 16:34 , 28-Сен-18, (45)   А если работать в физичеких адресах, то накладных расходов ещё меньше , yet another anonymous (?), 18:41 , 27-Сен-18, (2) +3 // Да, но тогда мы лишаемся изоляции, и любая ошибка может привести к подвисанию ко, Ordu (ok), 18:54 , 27-Сен-18, (9) +2 // К тому же трансляция здорово подперта железом В самом хучшем случае требуется в, Аноним (-), 21:51 , 27-Сен-18, (27) +2 Кстати, а почему никто до сих пор не запилил nginx, работающий в режиме ядра , Нанобот (ok), 18:43 , 27-Сен-18, (3) +1 // https en wikipedia org wiki TUX_web_server, Аноним (8), 18:54 , 27-Сен-18, (8) +2 // Это не то, оно умеет только статику раздавать, это 5 от nginx, Нанобот (ok), 19:31 , 27-Сен-18, (17) Потому что для типового случая профита нет, всё равно все расходы будут в бизнес, Crazy Alex (ok), 09:42 , 28-Сен-18, (36) VS Code и Хром больше кушать память и тормозить не будет , Аноним (4), 18:44 , 27-Сен-18, (4) Может ещё nginx в браузере запустить , Аноним (8), 18:49 , 27-Сен-18, (5) +7 Безумие какое-то Зачем запускать nginx под wasm , Аноним (6), 18:50 , 27-Сен-18, (6) // Чтоб вебсервер был ближе к кольцу 0 , Аноним (4), 18:55 , 27-Сен-18, (10) Что-то я не совсем понял Это будет очередной Electron в вакууме , th3m3 (ok), 19:01 , 27-Сен-18, (11) // Нет, теперь nginx будет запускаться в Electron, Аноним (8), 19:09 , 27-Сен-18, (13) +3 // Т е теперь мы к ним , th3m3 (ok), 23:25 , 27-Сен-18, (33) +1 осталось запустить электрон в электроне, Аноним (34), 23:51 , 27-Сен-18, (34) +2 Для тех, кто не понял Это альтернатива юзерспейсным сетевым стекам И то, и дру, Аноним (14), 19:10 , 27-Сен-18, (14) +3 Подождите, не кмаменьтьте Я воздушную кукурузу и свч печи достану , Аноним (15), 19:14 , 27-Сен-18, (15) +4 // Уже можно , Аноним (8), 20:15 , 27-Сен-18, (21) +1 Маразм крепчал , Аноним (23), 20:59 , 27-Сен-18, (23) –1 Жабаскриптерам стало обидно, что код сишников в ядре может крутица, а ихний - не, Аноним (30), 22:46 , 27-Сен-18, (30) +2 Дальше ждать когда WebAssembly будет крутиться в внутри uefi-flash Добро пожал, AntonAlekseevich (ok), 00:23 , 28-Сен-18, (35) +1 // Не, у них там своя атмосфера EFI Byte Code зовётся Но суть в принципе та же , Александр (??), 23:25 , 02-Окт-18, (52) Не понимаю Изначально wasm - это запуск C C в браузере Эта штука позволяет з, evkogan (?), 10:03 , 28-Сен-18, (37) // В ядре уже есть eBPF webaassembly ещё одна виртуальная машина для ядра, не перв, Аноним (40), 10:31 , 28-Сен-18, (40) Стоило только Линусу на месяцок отлучится, как _эти_ со своими бредовыми идеями , Аноним (38), 10:09 , 28-Сен-18, (38) +2 // Чует моё сердце, что Линус больше не вернётся , Аноним (43), 15:04 , 28-Сен-18, (43) +1 // Есть такое , anonymous (??), 23:14 , 28-Сен-18, (46) И почему бы, кому это реально хочется, просто не оформить существующий код nginx, Аноним (38), 10:23 , 28-Сен-18, (39) –1 1,2,3,4,5,6,11,14,15,23,30,35,37,38,39

Сообщения

[Сортировка по времени | RSS]

	44. "Запуск WebAssembly runtime как модуля ядра Linux"	+/–
	Сообщение от Аноним (44), 28-Сен-18, 16:15
	не изолирован. Он выполняется с правами ring 0, в каком месте он изолирован?
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	45. "Запуск WebAssembly runtime как модуля ядра Linux"	+/–
	Сообщение от Ordu (ok), 28-Сен-18, 16:34
	> не изолирован. Он выполняется с правами ring 0, в каком месте он > изолирован? Он выполняется в песочнице jit.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема