forum.opennet.ru

"Запуск WebAssembly runtime как модуля ядра Linux"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Ссылки "<<" и ">>" открывают первые и последние 10 сообщений.

. "Запуск WebAssembly runtime как модуля ядра Linux"	–2 +/–
Сообщение от Ordu (ok), 27-Сен-18, 18:53
> А так же от безопасности, изоляции процессов и т.п. wasm-код изолирован от внешнего мира. Он выполняется в песочнице, из которой крайне сложно вылезти. Вероятно, всё же возможно -- баги они везде есть, -- но ты же не будешь пихать в ядро недоверенный код? А если код доверенный, то сломать что-то он может лишь нечаянно, а значит использовать дыру для выхода из песочницы у него нет шансов.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Запуск WebAssembly runtime как модуля ядра Linux, opennews, 27-Сен-18, 18:40 [смотреть все]

А так же от безопасности, изоляции процессов и т п Пярмо DOS DPMI64 какой-то , zfs, 27-Сен-18, 18:40 (1) //
- wasm-код изолирован от внешнего мира Он выполняется в песочнице, из которой кра , Ordu, 27-Сен-18, 18:53 (7) //
  - А вот тут или-или Вы или таки имеете накладные расходы на песочницу и оверхед н, Аноним, 27-Сен-18, 19:02 (12) //
    - Это oversimplification Переупрощение, наверное, если переводить на русский Всё, Ordu, 27-Сен-18, 19:40 (19)
      - Дудки Дополнительные проверки для безопасности или есть, и на это тратятся ресу, Аноним, 27-Сен-18, 21:37 (25)
        
        gt оверквотинг удален А вот сейчас ты пытаешься переусложнить Зачем Чтобы вы, Ordu, 27-Сен-18, 22:10 (28)
      - А ещё можно графику в ядро засунуть и тогда Wait OH, SHI--, Совершенно другой аноним, 28-Сен-18, 11:08 (41)
        
        Это зачем Думаешь это уменьшит количество сисколлов Ну, может быть, я честно г, Ordu, 28-Сен-18, 12:15 (42)
  - Так главная идея этого модуля в том, чтобы выкинуть эту самую песочницу с высоки, Кирилл, 27-Сен-18, 19:29 (16) //
    - Можно цитату со ссылкой, где эта главная идея изложена Если пройти по ссылке н, Ordu, 27-Сен-18, 19:39 (18)
      - Это означает, как минимум, доступ к сети, а также, скорее всего, еще и к диску Н, Аноним, 27-Сен-18, 19:51 (20)
        
        То есть необходимый набор сисколлов, чтобы было как у юзерспейс процесса, так ве, Ordu, 27-Сен-18, 20:58 (22)
        
        Там как бы есть один жирный плюс изоляция кернел-юзер аппаратно энфорсится желе, Аноним, 27-Сен-18, 21:44 (26)
        
        И в чём, собственно, плюс Как я понимаю этот плюс он хорош для выполнения нед, Ordu, 27-Сен-18, 22:24 (29)
      - насколько я помню ядро linux выполняется в одном адресном пространстве если не о, eganru, 30-Сен-18, 13:43 (47)
        
        Угу А ещё выполнение в ring3 означает доступ к сисколлам, так Попробуй из wasm, Ordu, 30-Сен-18, 15:00 (49)
        
        i А ещё выполнение в ring3 означает доступ к сисколлам, так i - конечно нет , eganru, 30-Сен-18, 16:32 (50)
        
        Абсолютная аналогия с вызовами из виртуальной машины наружу Что vm позволит, то, Ordu, 30-Сен-18, 18:18 (51)
  - не изолирован Он выполняется с правами ring 0, в каком месте он изолирован , Аноним, 28-Сен-18, 16:15 (44) //
    - Он выполняется в песочнице jit , Ordu, 28-Сен-18, 16:34 (45)
А если работать в физичеких адресах, то накладных расходов ещё меньше , yet another anonymous, 27-Сен-18, 18:41 (2) //
- Да, но тогда мы лишаемся изоляции, и любая ошибка может привести к подвисанию ко, Ordu, 27-Сен-18, 18:54 (9) //
  - К тому же трансляция здорово подперта железом В самом хучшем случае требуется в, Аноним, 27-Сен-18, 21:51 (27)
Кстати, а почему никто до сих пор не запилил nginx, работающий в режиме ядра , Нанобот, 27-Сен-18, 18:43 (3) //
- https en wikipedia org wiki TUX_web_server, Аноним, 27-Сен-18, 18:54 (8) //
  - Это не то, оно умеет только статику раздавать, это 5 от nginx, Нанобот, 27-Сен-18, 19:31 (17)
- Потому что для типового случая профита нет, всё равно все расходы будут в бизнес, Crazy Alex, 28-Сен-18, 09:42 (36)
VS Code и Хром больше кушать память и тормозить не будет , Аноним, 27-Сен-18, 18:44 (4)
Может ещё nginx в браузере запустить , Аноним, 27-Сен-18, 18:49 (5)
Безумие какое-то Зачем запускать nginx под wasm , Аноним, 27-Сен-18, 18:50 (6) //
- Чтоб вебсервер был ближе к кольцу 0 , Аноним, 27-Сен-18, 18:55 (10)
Что-то я не совсем понял Это будет очередной Electron в вакууме , th3m3, 27-Сен-18, 19:01 (11) //
- Нет, теперь nginx будет запускаться в Electron, Аноним, 27-Сен-18, 19:09 (13) //
  - Т е теперь мы к ним , th3m3, 27-Сен-18, 23:25 (33)
  - осталось запустить электрон в электроне, Аноним, 27-Сен-18, 23:51 (34)
Для тех, кто не понял Это альтернатива юзерспейсным сетевым стекам И то, и дру, Аноним, 27-Сен-18, 19:10 (14)
Подождите, не кмаменьтьте Я воздушную кукурузу и свч печи достану , Аноним, 27-Сен-18, 19:14 (15) //
- Уже можно , Аноним, 27-Сен-18, 20:15 (21)
Маразм крепчал , Аноним, 27-Сен-18, 20:59 (23)
Жабаскриптерам стало обидно, что код сишников в ядре может крутица, а ихний - не, Аноним, 27-Сен-18, 22:46 (30)
Дальше ждать когда WebAssembly будет крутиться в внутри uefi-flash Добро пожал, AntonAlekseevich, 28-Сен-18, 00:23 (35) //
- Не, у них там своя атмосфера EFI Byte Code зовётся Но суть в принципе та же , Александр, 02-Окт-18, 23:25 (52)
Не понимаю Изначально wasm - это запуск C C в браузере Эта штука позволяет з, evkogan, 28-Сен-18, 10:03 (37) //
- В ядре уже есть eBPF webaassembly ещё одна виртуальная машина для ядра, не перв, Аноним, 28-Сен-18, 10:31 (40)
Стоило только Линусу на месяцок отлучится, как _эти_ со своими бредовыми идеями , Аноним, 28-Сен-18, 10:09 (38) //
- Чует моё сердце, что Линус больше не вернётся , Аноним, 28-Сен-18, 15:04 (43) //
  - Есть такое , anonymous, 28-Сен-18, 23:14 (46)
И почему бы, кому это реально хочется, просто не оформить существующий код nginx, Аноним, 28-Сен-18, 10:23 (39)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру