Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В ядро NetBSD добавлена поддержка расширений на языке Lua, opennews (??), 18-Окт-13, (0) [смотреть все] Я не вижу ни в этой новости, ни в оригинале какую реализацию Lua они используют, Аноним (-), 23:35 , 18-Окт-13, (1) +1 // http cvsweb netbsd org bsdweb cgi checkout src sys modules lua Makefilehttp , plain5ence (ok), 09:02 , 19-Окт-13, (28) // Если это так, то в новости ошибка ванильный Lua не поддерживает JIT , Аноним (-), 10:37 , 19-Окт-13, (31) +3 // Вы слишком шаблонно мыслите Людям, которые умеют встраивать интерпретатор в ядро, Аноним (-), 16:22 , 19-Окт-13, (48) –3 Скорее всего взяли luajit с последней поддерживаемой реализацией lua там , Nuzhny (?), 20:49 , 19-Окт-13, (64) Не возьмут они никогда luajit в ядро Во-первых, он не поддерживает все архитект, annulen (ok), 12:28 , 21-Окт-13, (128) –1 А компиляция в байткод в ядре - это не источник проблем , dq0s4y71 (ok), 18:27 , 22-Окт-13, (133) При компиляции в байткод не происходит создание машинного кода, поэтому, даже зн, annulen (ok), 12:33 , 23-Окт-13, (136) –2 На стадии формирования байткода выполняется выявление и блокирование опасных ко, onorua (??), 23:36 , 18-Окт-13, (2) +7   // Ну правильно Раньше бэкдоры в ядра ОС встраивали только АНБ и крутые хакеры, а , Аноним (-), 00:48 , 19-Окт-13, (11) +3   Хорошо подмечено Ибо еще мистер Тюринг доказал что силами одной программы невоз, Аноним (-), 04:50 , 19-Окт-13, (24) +3   // в исходники смотри, IMHO (?), 09:09 , 19-Окт-13, (29) –1   // И там будет опровержение выкладок Тюринга Вот это как-то очень сомнительно , Аноним (-), 14:21 , 19-Окт-13, (40)   Причем здесь опровержение Тюринга Там не ставится задача определить завершитьс, angra (ok), 15:39 , 19-Окт-13, (44) +1   Истинность можно сделать очень неочевидной for a b a 0 a rand 9000 a, XoRe (ok), 15:51 , 19-Окт-13, (45) –1   прикинь, а модули на Си ВООБЩЕ НЕ ПРОВЕРЯЮТ ПЕРЕД ЗАГРУЗКОЙ можешь паниковать , arisu (ok), 16:04 , 19-Окт-13, (46) +4   Кто тебе сказал такую глупость Там цифровые подписи можно юзать нынче И даже д, Аноним (-), 19:27 , 19-Окт-13, (51) –2   ой, я всё проспал, цифровая подпись теперь 8212 гарантия от ошибок и бесконеч, arisu (ok), 19:57 , 19-Окт-13, (58) +1   Нет, но это какаая-никакая проверка что ядерный код - именно тот который должен , Аноним (-), 20:09 , 19-Окт-13, (61) –1   умиляется ты крепко выпил вчера, что ли , arisu (ok), 20:22 , 19-Окт-13, (62)   Еще бы - он NetBSD в продакшне видит Это покруче зеленых чертей , Crazy Alex (??), 00:18 , 20-Окт-13, (78) +3   Ну ты тогда вообще с иглы не слазила Ибо на полном серьёзе бесконечные циклы соб, Аноним (-), 03:23 , 20-Окт-13, (85) –2   Это всего лишь способ поставить палки в колеса юному Васе, который при помощи ме, Аноним (-), 05:03 , 20-Окт-13, (103)   я тебе сейчас Очень Страшный Секрет открою если уж у меня есть рутовый доступ, , arisu (ok), 05:18 , 20-Окт-13, (107)   Так и скажи, что про Secure Boot не слышал , Аноним (-), 13:50 , 20-Окт-13, (113) –1   ну, если ты, получив рутовый доступ, первым делом перезагружаешь систему а пото, arisu (ok), 17:58 , 20-Окт-13, (120) +1   А вот это уже как повезет 1 Все права доступа энфорсятся кернелом Рут - понят, Аноним (-), 06:58 , 26-Окт-13, (138)   Я вот не понимаю, вам лишь бы ляпнуть чтоли , XoRe (ok), 16:00 , 20-Окт-13, (119) –1   вперёд, показывай, что это всегда не так люблю, когда дураки публично и доброво, arisu (ok), 18:00 , 20-Окт-13, (121) +1   Ну так я и говорю ставится задача сделать b невозможное b Невозможность это, Аноним (-), 19:33 , 19-Окт-13, (52)   Тьюринг нут ни при чём Можно просто следить за ходом работы скрипта и прибивать, Nuzhny (?), 20:43 , 19-Окт-13, (63) –1   разве что устройство раком встанет, но это ж фигня , arisu (ok), 21:09 , 19-Окт-13, (67) –1   Скучает народ по красивым BSOD ам , Аноним (-), 03:25 , 20-Окт-13, (86)   Спасибо если бсодам, а не однострочникам на Lua которые вкатывают команду CHIP E, Аноним (-), 03:33 , 20-Окт-13, (89)   да, на си такое никак написать нельзя ну совсем кто ж человеку виноват, если он, arisu (ok), 03:40 , 20-Окт-13, (93) +1   Можно Но зачем создавать не слишком очевидную, но достаточно деструктивную лазе, Аноним (-), 07:01 , 26-Окт-13, (139)   С чего это Из-за прибитого скрипта устройство должно встать , Nuzhny (?), 11:04 , 20-Окт-13, (110)   с таким же успехом может войти в состояние 171 не подходи ко мне больше никогд, arisu (ok), 18:02 , 20-Окт-13, (122)   Не понял, а блокирование потенциально проблемных инструкций - это что ИМХО в ю, Аноним (-), 21:40 , 19-Окт-13, (69) +1   Ну как - если сегодня пятница блокируется всЁ, если курбан какой айт - то все оп, Аноним (-), 03:32 , 20-Окт-13, (88) +1   Ну так то да - хакиры, конечно, задолбаются Но почему-то мне кажется что не тол, Аноним (-), 03:35 , 20-Окт-13, (90)   Это именно что блокирование потенциально проблемных инструкций на уровне вир, Nuzhny (?), 11:18 , 20-Окт-13, (111)   Он задвинул гораздо более могучую теорию - насчет того что одна программа не смо, Аноним (-), 07:06 , 26-Окт-13, (140)   Ну если у вас есть рут на атакуемой системе - то пожалуйста, добавляйте , dxd (?), 20:53 , 19-Окт-13, (66)   Скрипты в режиме ядра , Да (?), 23:38 , 18-Окт-13, (3) // HTML5 было лениво прикручивать Решили по-быстрому слабать PS Так-то забавно на, klalafuda (?), 23:42 , 18-Окт-13, (4) +9 // С этим у прогеров обычно всегда проблема Особенно при отсутствии дедлайнов и ко, Аноним (-), 00:50 , 19-Окт-13, (12) // А вот когда оно будет состоять из Lua _полностью_ - адепты истинного юниксвея на, Аноним (-), 03:10 , 19-Окт-13, (21) +4 Останется всего ничего - заставить адептов юниксвэя потом сгрызть этот кактус и , Аноним (-), 04:54 , 19-Окт-13, (27) +2 Да нууу - щах ропцеринг тут эту новость прочтёт и в понедельник впилит эту б, Аноним (-), 03:37 , 20-Окт-13, (91) не впилит он дотянет свой системды до того, что там получится мегакорявый, мега, arisu (ok), 03:47 , 20-Окт-13, (96) Неа В ответ на предложение добавить циклы он послал лесом, быстро и решительно , Аноним (-), 04:54 , 20-Окт-13, (98) Ах да, разработчики upstart в своей презентации Upstart Roadmap на LPC 2013, к, Аноним (-), 04:57 , 20-Окт-13, (99) это всего лишь значит, что он пока занят запиливанием ftp-сервера, irc-cервера и, arisu (ok), 05:02 , 20-Окт-13, (101) Не угадал В новом systemd 209 будет свой прокси-сервер , Аноним (-), 05:05 , 20-Окт-13, (104) Кстати, от SNMP-сервера точнее, агента , встроенного в инит, как в солярке, я б, Аноним (-), 05:08 , 20-Окт-13, (106) я не понял icacast и irc не ждать, что ли тьфу бесполезная чушка этот системд, arisu (ok), 05:19 , 20-Окт-13, (108) +2 Не парься, сделай свой init с LAMP-стеком , Аноним (-), 13:51 , 20-Окт-13, (114) Не стоит отчаиваться раньше времени Когда-нибудь обязательно будет , Ytch (ok), 15:57 , 20-Окт-13, (118) А он будет уметь Tor , Аноним (-), 07:07 , 26-Окт-13, (141) Он им в ответ в systemd запихнет поддержку brainfuck, Stellarwind (?), 04:17 , 21-Окт-13, (125) +1 brainfuck там уже есть системды 8212 это изначально один большой brainfuck , arisu (ok), 04:20 , 21-Окт-13, (126) +2 Да это самый что ни на есть юниксвей Просто, прозрачно, доступно, легко отлажив, Аноним (-), 00:45 , 19-Окт-13, (10) +1 // Ждем когда вы перепишете все ядро на Lua И BIOS заодно Правда тут мы на немся, Аноним (-), 19:35 , 19-Окт-13, (53) +2 // Ну, Лисп-, Форт- и Java-процессоры уже были, теперь вот настал черёд и Lua-проце, plain5ence (ok), 21:23 , 19-Окт-13, (68) теперь будет еще одна очень всем необходимая академическая фигня , Аноним (-), 21:42 , 19-Окт-13, (70) –1 На Форте писан OBP в SPARC, да будет тебе известно 25 лет в продакшенах , Аноним (-), 14:31 , 20-Окт-13, (115) Да и флаг ему в руки Кушайте, смотрите не обляпайтесь , Аноним (-), 07:09 , 26-Окт-13, (142) О-па как раз хотел на NetBSD что-то на Lus сваять Какая радость , Аноним (-), 23:55 , 18-Окт-13, (5) +1 Отличная идея , Аноним (-), 23:57 , 18-Окт-13, (6) +2 у меня дежавю - я читал об этом несколько месяцев назад даже на лоре была тема , Аноним (-), 00:01 , 19-Окт-13, (7) // Да еще зимой повсюду мусолилось Тогда был просто патчик выкачен на обозрение, а, dukzcry (?), 01:00 , 19-Окт-13, (15) +2 // Классная у чувака фамилия , Аноним (-), 03:11 , 19-Окт-13, (22) // Злобный брат-близнец Стива Балмера , dukzcry (?), 14:06 , 19-Окт-13, (39) Потому что редкостный на низм на самом деле Вылавливают они, блин, конструкции, Аноним (-), 04:53 , 19-Окт-13, (25) +1 // а ты-то чего бесишься нигде не сказано, что детект 100 более того это опенне, arisu (ok), 11:04 , 19-Окт-13, (34) –1 Анонимус читать тюринга первый курсаАнонимус не учить английскийАнонимус трахать, Анонимус Третий (?), 11:18 , 19-Окт-13, (35) +1 Потому что люди страдают фигней да еще заведомо нерабочие костыли прикручивают, , Аноним (-), 20:00 , 19-Окт-13, (59) это вместо systemd, ничего привыкнут, IMHO (?), 10:50 , 19-Окт-13, (32) –1 // Да, на NetBSD он не работает Ждем, что предложат во FreeBSD , Аноним (-), 14:03 , 19-Окт-13, (37) Так уже выкатили идею, добавить Lua и в ядро FreeBSD, systemd там не будет, Аноним (-), 17:31 , 19-Окт-13, (49) Надо добавить в ядро фри Lua, и реализовать на нем systemd Вот это будет юниксв, Аноним (-), 04:58 , 20-Окт-13, (100) Да, на 1е апреля упоминалось Типа, разработчики OpenBSD, видя направление работ, kai3341 (ok), 19:34 , 20-Окт-13, (124) Код был написан ещё в 2010 году Каждый год на FOSDEM представители NetBSD высту, Аноним (-), 09:44 , 21-Окт-13, (127) какой херни только не сделаешь в условиях нехватки рабочих рук, all_glory_to_the_hypnotoad (ok), 00:38 , 19-Окт-13, (9) +4 // После установки NetBSD на кофеварку с которой, правда, пришлось сначала стерет, Аноним (-), 00:52 , 19-Окт-13, (14) +1 // Пля, там был тостер Тостер , Аноним (-), 09:54 , 19-Окт-13, (30) // Какая разница, к чему на саморезах плату прикрутить Я могу даже к тумбочке , Аноним (-), 14:04 , 19-Окт-13, (38) +1 Вам смешно, а холодильник с андроидом уже сделали , Аноним (-), 19:36 , 19-Окт-13, (54) –1 смешно это роутер на андроидеи телефон на html5 js, all_glory_to_the_hypnotoad (ok), 22:03 , 19-Окт-13, (73) +1 Это уже не смешно, на самом деле - по факту это результат того, что адекватные в, Crazy Alex (??), 00:22 , 20-Окт-13, (79) даешь поддержку basic a , Perl_Jam (?), 00:51 , 19-Окт-13, (13) –2 Мы всё ещё не хотим микроядро - , Vkni (ok), 01:20 , 19-Окт-13, (16) +1 // Вам что, микроядер мало Берите и пользуйтесь, если оно вам надо Сдается мне чт, Аноним (-), 04:54 , 19-Окт-13, (26) +3 А по-моему круто, Joseph B. (?), 01:38 , 19-Окт-13, (17) Чем бы дитя не тешилось , Аноним (-), 02:15 , 19-Окт-13, (18) +2 // лишь бы не явой , anonymous (??), 16:21 , 19-Окт-13, (47) // лишь бы бабок не просило , Аноним (-), 14:35 , 20-Окт-13, (116) Так вроде давно уже , бедный буратино (ok), 04:29 , 19-Окт-13, (23) –2 В общем-то, это продолжение направления, взятого PUFFS и RUMP Размывание границ, www2 (??), 11:02 , 19-Окт-13, (33) // Только так и планируется Разраб модуля так и сказал, но массы против - уберите с, dukzcry (ok), 14:51 , 19-Окт-13, (42) А это зачем Чтобы поиметь массу неочевидных но эффективных методов нагибания си, Аноним (-), 19:45 , 19-Окт-13, (55) +1 // по соображениям стабильности и секурности как раз максимум фигни и надо выносить, arisu (ok), 20:02 , 19-Окт-13, (60) // Ну а вот тут не только засунули добавочной фигни, но еще и скрипты смогут зачем-, Аноним (-), 21:59 , 19-Окт-13, (72) не вижу принципиальной разницы между сишным модулем и 171 скриптовым 187 мод, arisu (ok), 22:27 , 19-Окт-13, (74) +1 Уточним я не понимаю накулкуа это должно быть ядерным модулем Это не значит чт, Аноним (-), 00:39 , 20-Окт-13, (80) потому что иначе несколько сложно получить доступ к ядерному API твой Кэп можно, arisu (ok), 00:44 , 20-Окт-13, (81) Нафига козе баян Заявы про прототипирование драйверов на луа ну, впрочем, э, Аноним (-), 02:56 , 20-Окт-13, (82) сильно подозреваю, что 171 управлятор 187 атомной станцией вряд ли будет хор, arisu (ok), 03:06 , 20-Окт-13, (83) Ну так я тебе привел пример как 10МГц проц оперирует юнитами по 100 наносекунд , Аноним (-), 03:29 , 20-Окт-13, (87) +2 ещё раз настоятельно прошу тебя похмелиться никак тебя понять не могу иногда ты, arisu (ok), 03:42 , 20-Окт-13, (94) +1 даю подсказку под именем Аноним пишут разные люди , бедный буратино (ok), 12:49 , 20-Окт-13, (112) –1 А вот ты предсказуем, как башмак , Аноним (-), 14:37 , 20-Окт-13, (117) +1 даю намёк я, видимо, знал, к какому конкретному анониму обращался, когда это пи, arisu (ok), 18:38 , 20-Окт-13, (123) +1 Почему это была Она и сейчас RTOS , annulen (ok), 12:37 , 21-Окт-13, (129) –1 потому что с тех пор, когда я на неё смотрел, прошло довольно много времени про, arisu (ok), 18:07 , 21-Окт-13, (130) В NetBSD не так уж и сложно, видимо, т к там есть уже упомянутый RUMP, позволяю, www2 (??), 20:48 , 21-Окт-13, (132) –1 Ай, молодцы ребята Проблему остановки решили , Аноним (-), 15:18 , 19-Окт-13, (43) // Говорю же - Тюринг лох , Аноним (-), 19:50 , 19-Окт-13, (56) +1 скажите привет новым видам сплоитов и прочим видам аттакопыт жавы с ее выходами , Пиу (ok), 19:09 , 19-Окт-13, (50) // А тут сразу в кернел Удобно, гули , Аноним (-), 19:51 , 19-Окт-13, (57) ждем от тебя сплоитов спацалист, иди и пиши бегом, нам тестеров не хватает, IMHO (?), 20:50 , 19-Окт-13, (65) –2 Почему именно Lua Там пишут про обоснование выбора языка Почему не педон Не, хрюкотающий зелюк (?), 21:51 , 19-Окт-13, (71) –1 // потому что Lua шустрая, маленькая, удобная и имеет отличный jit-компилятор , arisu (ok), 22:28 , 19-Окт-13, (75) // Вот только накулкуа все это в кернеле , Аноним (-), 23:48 , 19-Окт-13, (76) // вот чем мешает, а ну, есть себе не нравится 8212 не используй, кто-то заста, arisu (ok), 00:04 , 20-Окт-13, (77) +1 На первый взгляд смотрится как мина замедленного действия Чтобы писать драйвера, Аноним (-), 03:11 , 20-Окт-13, (84) да-да надо вообще ядерные модули запретить и какие бы то ни было изменения в я, arisu (ok), 03:45 , 20-Окт-13, (95) +1 Ну а нафига в кернел тогда суют BPF Может всё-таки Lua получше этого велосипеда, www2 (??), 20:47 , 21-Окт-13, (131) –1 Луа в скомпилированном виде, вместе с виртуальной машиной, компилятором и базовы, dq0s4y71 (ok), 18:42 , 22-Окт-13, (134) Вообще-то тратить время на перекомпиляцию таки придётся - Луа сначала компилир, dq0s4y71 (ok), 18:46 , 22-Окт-13, (135) Сборка NetBSD с Awesome в качестве wm и с подготовленной средой для работы с lov, AlexYeCu (ok), 08:43 , 23-Июн-15, (143) 1,2,3,5,6,7,9,13,16,17,18,23,33,43,50,71,135,143

Сообщения

[Сортировка по времени | RSS]

2. "В ядро NetBSD добавлена поддержка расширений на языке Lua"	+7 +/–
Сообщение от onorua (??), 18-Окт-13, 23:36
"На стадии формирования байткода выполняется выявление и блокирование опасных конструкций, таких как бесконечное зацикливание." Мне одному показалось что открыта дорогая для новых бэкдоров уровня ядра без необходимости даже компиляции?
Ответить | Правка | Наверх | Cообщить модератору

	11. "В ядро NetBSD добавлена поддержка расширений на языке Lua"	+3 +/–
	Сообщение от Аноним (-), 19-Окт-13, 00:48
	> Мне одному показалось что открыта дорогая для новых бэкдоров уровня ядра без необходимости даже компиляции? Ну правильно. Раньше бэкдоры в ядра ОС встраивали только АНБ и крутые хакеры, а теперь это доступно каждой блондинке. (Ну ладно, почти каждой) Так поднимем же тост за лин^Wюникс с человеческим лицом!
	Ответить | Правка | Наверх | Cообщить модератору

	24. "В ядро NetBSD добавлена поддержка расширений на языке Lua"	+3 +/–
	Сообщение от Аноним (-), 19-Окт-13, 04:50
	Хорошо подмечено. Ибо еще мистер Тюринг доказал что силами одной программы невозможно определить завершится ли за конечное время другая произвольная программа или нет. Очень интересно, как они "выявляют" и "блокируют", если это невозможно даже чисто теоретически :).
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	29. "В ядро NetBSD добавлена поддержка расширений на языке Lua"	–1 +/–
	Сообщение от IMHO (?), 19-Окт-13, 09:09
	> Очень интересно, как они "выявляют" и "блокируют" в исходники смотри
	Ответить | Правка | Наверх | Cообщить модератору

	40. "В ядро NetBSD добавлена поддержка расширений на языке Lua"	+/–
	Сообщение от Аноним (-), 19-Окт-13, 14:21
	> в исходники смотри И там будет опровержение выкладок Тюринга? Вот это как-то очень сомнительно.
	Ответить | Правка | Наверх | Cообщить модератору

	44. "В ядро NetBSD добавлена поддержка расширений на языке Lua"	+1 +/–
	Сообщение от angra (ok), 19-Окт-13, 15:39
	Причем здесь опровержение Тюринга. Там не ставится задача "определить завершиться ли программа". Там ставится задача "заблокировать потенциально опасные инструкции", например цикл с условием, которое всегда истинно.
	Ответить | Правка | Наверх | Cообщить модератору

	45. "В ядро NetBSD добавлена поддержка расширений на языке Lua"	–1 +/–
	Сообщение от XoRe (ok), 19-Окт-13, 15:51
	> Причем здесь опровержение Тюринга. Там не ставится задача "определить завершиться ли программа". > Там ставится задача "заблокировать потенциально опасные инструкции", например цикл с условием, > которое всегда истинно. Истинность можно сделать очень неочевидной. for(;a>b;) { a = 0; a = rand(9000); a = b+1; } Или цикл необязательно должен быть вечным, чтобы доставить проблем. for(;a<100500;) { a = a + 1; sleep 1; } Так что прорехи остаются. Хорошо, что это только модуль ядра, который можно и не загружать.
	Ответить | Правка | Наверх | Cообщить модератору

	46. "В ядро NetBSD добавлена поддержка расширений на языке Lua"	+4 +/–
	Сообщение от arisu (ok), 19-Окт-13, 16:04
	> Так что прорехи остаются. прикинь, а модули на Си ВООБЩЕ НЕ ПРОВЕРЯЮТ ПЕРЕД ЗАГРУЗКОЙ! можешь паниковать.
	Ответить | Правка | Наверх | Cообщить модератору

	51. "В ядро NetBSD добавлена поддержка расширений на языке Lua"	–2 +/–
	Сообщение от Аноним (-), 19-Окт-13, 19:27
	> прикинь, а модули на Си ВООБЩЕ НЕ ПРОВЕРЯЮТ ПЕРЕД ЗАГРУЗКОЙ! Кто тебе сказал такую глупость? Там цифровые подписи можно юзать нынче. И даже два режима на выбор - совсем не грузить левак или загрузить но пометить ядро как tainted. Кроме того, их обычно пишут только ядерщики а не кто попало.
	Ответить | Правка | Наверх | Cообщить модератору

	58. "В ядро NetBSD добавлена поддержка расширений на языке Lua"	+1 +/–
	Сообщение от arisu (ok), 19-Окт-13, 19:57
	>> прикинь, а модули на Си ВООБЩЕ НЕ ПРОВЕРЯЮТ ПЕРЕД ЗАГРУЗКОЙ! > Кто тебе сказал такую глупость? Там цифровые подписи можно юзать нынче. И > даже два режима на выбор — совсем не грузить левак или > загрузить но пометить ядро как tainted. Кроме того, их обычно пишут > только ядерщики а не кто попало. ой, я всё проспал, цифровая подпись теперь — гарантия от ошибок и бесконечных циклов? круто!
	Ответить | Правка | Наверх | Cообщить модератору

	61. "В ядро NetBSD добавлена поддержка расширений на языке Lua"	–1 +/–
	Сообщение от Аноним (-), 19-Окт-13, 20:09
	> ой, я всё проспал, цифровая подпись теперь — гарантия от ошибок и > бесконечных циклов? круто! Нет, но это какаая-никакая проверка что ядерный код - именно тот который должен быть, без довеков и изменений. А вот это для продакшновых систем хорошо. Лишняя колдобина на пути хаксоров и их бэкдоров. А вот фичи типа сабжа позволят таким господам тихой сапой отпедалить какие-то операции в ядре совершенно не очевидным админу образом. Да еще включить это по дефолту "а кому не нравится - может купить миноискатель и убрать наши мины" - прикольная логика :).
	Ответить | Правка | Наверх | Cообщить модератору

	62. "В ядро NetBSD добавлена поддержка расширений на языке Lua"	+/–
	Сообщение от arisu (ok), 19-Окт-13, 20:22
	(умиляется) ты крепко выпил вчера, что ли?
	Ответить | Правка | Наверх | Cообщить модератору

	78. "В ядро NetBSD добавлена поддержка расширений на языке Lua"	+3 +/–
	Сообщение от Crazy Alex (??), 20-Окт-13, 00:18
	Еще бы - он NetBSD в продакшне видит. Это покруче зеленых чертей...
	Ответить | Правка | Наверх | Cообщить модератору

	85. "В ядро NetBSD добавлена поддержка расширений на языке Lua"	–2 +/–
	Сообщение от Аноним (-), 20-Окт-13, 03:23
	> (умиляется) ты крепко выпил вчера, что ли? Ну ты тогда вообще с иглы не слазила. Ибо на полном серьёзе бесконечные циклы собрался блочить. Если бы ты не была домохозяйкой наверное бы знала насколько часто юзают while TRUE { .... Лучше про борщ рассуждай.
	Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

	103. "В ядро NetBSD добавлена поддержка расширений на языке Lua"	+/–
	Сообщение от Аноним (-), 20-Окт-13, 05:03
	> ой, я всё проспал, цифровая подпись теперь — гарантия от ошибок и бесконечных циклов? круто! Это всего лишь способ поставить палки в колеса юному Васе, который при помощи метасплойта ломанул продакшен и теперь хочет закрепить результат. А вот подгрузка Lua-скриптов в ядро в рантайме - это наоборот, Васе зеленая улица.
	Ответить | Правка | К родителю #58 | Наверх | Cообщить модератору

	107. "В ядро NetBSD добавлена поддержка расширений на языке Lua"	+/–
	Сообщение от arisu (ok), 20-Окт-13, 05:18
	я тебе сейчас Очень Страшный Секрет открою: если уж у меня есть рутовый доступ, то все твои «подписи» мне до фонаря. вообще.
	Ответить | Правка | Наверх | Cообщить модератору

	113. "В ядро NetBSD добавлена поддержка расширений на языке Lua"	–1 +/–
	Сообщение от Аноним (-), 20-Окт-13, 13:50
	Так и скажи, что про Secure Boot не слышал.
	Ответить | Правка | Наверх | Cообщить модератору

	120. "В ядро NetBSD добавлена поддержка расширений на языке Lua"	+1 +/–
	Сообщение от arisu (ok), 20-Окт-13, 17:58
	> Так и скажи, что про Secure Boot не слышал. ну, если ты, получив рутовый доступ, первым делом перезагружаешь систему (а потом опять; и опять) — это твои личные проблемы. равно как то, что ты пытаешься надувать щёки на тему, в которой ничего не понимаешь. всё, abtreten!
	Ответить | Правка | Наверх | Cообщить модератору

	138. "В ядро NetBSD добавлена поддержка расширений на языке Lua"	+/–
	Сообщение от Аноним (-), 26-Окт-13, 06:58
	> я тебе сейчас Очень Страшный Секрет открою: если уж у меня есть > рутовый доступ, то все твои «подписи» мне до фонаря. вообще. А вот это уже как повезет. 1) Все права доступа энфорсятся кернелом. Рут - понятие относительное. Не захочет кернел выполнять твою запись в вон тот файл - и пойдешь ты лесом. А хотя-бы и с UID=0. А какая, собственно, разница кого завернуть? Исторически так было что UID=0 можно все. Но это в общем то на усмотрение кернела на самом деле. 2) Автоматические трояны и малоквалифицированные Пупкины с стандартными руткитами таки могут обломаться. 3) Кроме того можно не обламывать такую активность а лишь метить кернел как tainted, вывешивая админу флаг что возникли проблемы. Под это даже отдельный режим есть. Понятно что в теории имея доступ в кернелмод, флаги taint можно и почистить, но это уже кастомно и граблеопасно.
	Ответить | Правка | К родителю #107 | Наверх | Cообщить модератору

	119. "В ядро NetBSD добавлена поддержка расширений на языке Lua"	–1 +/–
	Сообщение от XoRe (ok), 20-Окт-13, 16:00
	>> Так что прорехи остаются. > прикинь, а модули на Си ВООБЩЕ НЕ ПРОВЕРЯЮТ ПЕРЕД ЗАГРУЗКОЙ! можешь паниковать. Я вот не понимаю, вам лишь бы ляпнуть чтоли?
	Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

	121. "В ядро NetBSD добавлена поддержка расширений на языке Lua"	+1 +/–
	Сообщение от arisu (ok), 20-Окт-13, 18:00
	>>> Так что прорехи остаются. >> прикинь, а модули на Си ВООБЩЕ НЕ ПРОВЕРЯЮТ ПЕРЕД ЗАГРУЗКОЙ! можешь паниковать. > Я вот не понимаю, вам лишь бы ляпнуть чтоли? вперёд, показывай, что это всегда не так. люблю, когда дураки публично и добровольно выставляют себя дураками. это как в цирке, только животных жаль, а дураков — нет.
	Ответить | Правка | Наверх | Cообщить модератору

	52. "В ядро NetBSD добавлена поддержка расширений на языке Lua"	+/–
	Сообщение от Аноним (-), 19-Окт-13, 19:33
	> Там ставится задача "заблокировать потенциально опасные инструкции", Ну так я и говорю: ставится задача сделать невозможное. Невозможность этого деяния доказана Тюрингом. Wtf?!
	Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

	63. "В ядро NetBSD добавлена поддержка расширений на языке Lua"	–1 +/–
	Сообщение от Nuzhny (?), 19-Окт-13, 20:43
	Тьюринг нут ни при чём. Можно просто следить за ходом работы скрипта и прибивать его в случае необходимости, как потенциально зависший. При этом не пострадает ни один процесс, никакая память не затрётся.
	Ответить | Правка | Наверх | Cообщить модератору

	67. "В ядро NetBSD добавлена поддержка расширений на языке Lua"	–1 +/–
	Сообщение от arisu (ok), 19-Окт-13, 21:09
	> Тьюринг нут ни при чём. Можно просто следить за ходом работы скрипта > и прибивать его в случае необходимости, как потенциально зависший. При этом > не пострадает ни один процесс, никакая память не затрётся. разве что устройство раком встанет, но это ж фигня.
	Ответить | Правка | Наверх | Cообщить модератору

	86. "В ядро NetBSD добавлена поддержка расширений на языке Lua"	+/–
	Сообщение от Аноним (-), 20-Окт-13, 03:25
	> разве что устройство раком встанет, но это ж фигня. Скучает народ по красивым BSOD'ам :)
	Ответить | Правка | Наверх | Cообщить модератору

	89. "В ядро NetBSD добавлена поддержка расширений на языке Lua"	+/–
	Сообщение от Аноним (-), 20-Окт-13, 03:33
	> Скучает народ по красивым BSOD'ам :) Спасибо если бсодам, а не однострочникам на Lua которые вкатывают команду CHIP ERASE микросхеме с BIOS на мамке :).
	Ответить | Правка | Наверх | Cообщить модератору

	93. "В ядро NetBSD добавлена поддержка расширений на языке Lua"	+1 +/–
	Сообщение от arisu (ok), 20-Окт-13, 03:40
	>> Скучает народ по красивым BSOD'ам :) > Спасибо если бсодам, а не однострочникам на Lua которые вкатывают команду CHIP > ERASE микросхеме с BIOS на мамке :). да, на си такое никак написать нельзя. ну совсем. кто ж человеку виноват, если он загружает ядерные модули не приходя в сознание?
	Ответить | Правка | Наверх | Cообщить модератору

	139. "В ядро NetBSD добавлена поддержка расширений на языке Lua"	+/–
	Сообщение от Аноним (-), 26-Окт-13, 07:01
	> да, на си такое никак написать нельзя. ну совсем. Можно. Но зачем создавать не слишком очевидную, но достаточно деструктивную лазейку - малопонятно. А попытки мимикрировать под ветошь "ой, мы тут, типа, проверяем" (ага, опровергнув Тюринга) - вообще непонятно нафига.
	Ответить | Правка | Наверх | Cообщить модератору

	110. "В ядро NetBSD добавлена поддержка расширений на языке Lua"	+/–
	Сообщение от Nuzhny (?), 20-Окт-13, 11:04
	С чего это? Из-за прибитого скрипта устройство должно встать.
	Ответить | Правка | К родителю #67 | Наверх | Cообщить модератору

	122. "В ядро NetBSD добавлена поддержка расширений на языке Lua"	+/–
	Сообщение от arisu (ok), 20-Окт-13, 18:02
	> С чего это? Из-за прибитого скрипта устройство должно встать. с таким же успехом может войти в состояние «не подходи ко мне больше никогда!» мало ли, что за устройство, в каком важном месте угрохали скрипт и так далее. а рассматривать лучше случай похуже (в разумных пределах).
	Ответить | Правка | Наверх | Cообщить модератору

	69. "В ядро NetBSD добавлена поддержка расширений на языке Lua"	+1 +/–
	Сообщение от Аноним (-), 19-Окт-13, 21:40
	> Тьюринг нут ни при чём. Не понял, а блокирование "потенциально проблемных" инструкций - это что? > Можно просто следить за ходом работы скрипта > и прибивать его в случае необходимости, как потенциально зависший. ИМХО в юзермоде такие развлечения смотрятся безопаснее. > При этом не пострадает ни один процесс, никакая память не затрётся. Это в кернеле то? Я что-то не понимаю: - Если оно не будет иметь возможность дергать функции ядра и работать с железом, накукуй это в кернеле тогда? - А если будет - тут систему положить можно в 2 счета. На то оно и кернелмод, что там можно все.
	Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

	88. "В ядро NetBSD добавлена поддержка расширений на языке Lua"	+1 +/–
	Сообщение от Аноним (-), 20-Окт-13, 03:32
	> Не понял, а блокирование "потенциально проблемных" инструкций - это что? Ну как - если сегодня пятница блокируется всЁ, если курбан какой айт - то все операции +, ++ и т.д., если 14 июня на всех адресах по call ставится ret ну и т.д. > На то оно и кернелмод, что там можно все. Они жту фразу тоже читали, только видишь ли ... поняли по-своему. :)
	Ответить | Правка | Наверх | Cообщить модератору

	90. "В ядро NetBSD добавлена поддержка расширений на языке Lua"	+/–
	Сообщение от Аноним (-), 20-Окт-13, 03:35
	> на всех адресах по call ставится ret ну и т.д. Ну так то да - хакиры, конечно, задолбаются. Но почему-то мне кажется что не только хакиры. > Они жту фразу тоже читали, только видишь ли ... поняли по-своему. :) А, вот оно что!
	Ответить | Правка | Наверх | Cообщить модератору

	111. "В ядро NetBSD добавлена поддержка расширений на языке Lua"	+/–
	Сообщение от Nuzhny (?), 20-Окт-13, 11:18
	>> Тьюринг нут ни при чём. >Не понял, а блокирование "потенциально проблемных" инструкций - это что? Это именно что "блокирование "потенциально проблемных" инструкций" на уровне виртуальной lua-машины. Где в этом месте тебе привиделся Тьюринг? Он что-то писал про "потенциально проблемных" инструкции? Про кернел- и юзермод? >> При этом не пострадает ни один процесс, никакая память не затрётся. >Это в кернеле то? Я что-то не понимаю: >- Если оно не будет иметь возможность дергать функции ядра и работать с железом, накукуй это в кернеле тогда? >- А если будет - тут систему положить можно в 2 счета. На то оно и кернелмод, что там можно все. Тут говорится о безопасности самого языка, возможности затереть память, вылезти за дозволенные ему границы - только его личная виртуальная песочница. Если что-то покажется не так - прибивают виртуальную машину. Откуда в этом случае могут возникнуть разнообразные бсоды мне не понятно. Ты же говоришь совсем о другом: о том какие системные вызовы могут производиться из скриптов. Это проблема уже другого порядка, она была и есть не только в скриптах, её решать и не пытались. Это понятно?
	Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

	140. "В ядро NetBSD добавлена поддержка расширений на языке Lua"	+/–
	Сообщение от Аноним (-), 26-Окт-13, 07:06
	> Это именно что "блокирование "потенциально проблемных" инструкций" на уровне виртуальной > lua-машины. Где в этом месте тебе привиделся Тьюринг? Он что-то писал > про "потенциально проблемных" инструкции? Про кернел- и юзермод? Он задвинул гораздо более могучую теорию - насчет того что одна программа не сможет полностью проанализировать другую произвольную программу и вынести определенный вердикт. В свете этого не понятно как можно позволить делать что-то полезное и потом не скушать последствия этого.
	Ответить | Правка | Наверх | Cообщить модератору

	66. "В ядро NetBSD добавлена поддержка расширений на языке Lua"	+/–
	Сообщение от dxd (?), 19-Окт-13, 20:53
	Ну если у вас есть рут на атакуемой системе - то пожалуйста, добавляйте.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема