https://m.opennet.dev/openforum/vsluhforumID3/70453.html Один из работников компании Sourcefire, занимающейся развитием таких систем, как Snort и ClamAV, подробно рассказал (http://vrt-sourcefire.blogspot.com/2010/09/introduction-to-clamavs-low-level.html) в своем блоге об организации работы основанного на LLVM интерпретатора байткода, интегрированного в версию антивирусного пакета ClamAV 0.96 (http://www.opennet.ru/opennews/art.shtml?num=26090). Интерпретатор байткода использует технику JIT-компиляции, позволяющую существенно увеличить скорость исполнения инструкций и предоставляющую средства для написания на языке Си достаточно сложного кода для выявления вирусов.<br><br>URL: http://blog.llvm.org/2010/09/llvm-in-clamav.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=27886<br> https://m.opennet.dev/openforum/vsluhforumID3/70453.html#11 Thu, 09 Sep 2010 11:21:05 GMT а нельзя компилировать только алгоритм , зачем вес ClamAV<br> https://m.opennet.dev/openforum/vsluhforumID3/70453.html#10 Wed, 08 Sep 2010 19:53:15 GMT &gt;Кто в теме - это для эвристического анализатора? <br><br>Скорее для регексп парсера.<br>С ооочень дикими регекспами)<br> https://m.opennet.dev/openforum/vsluhforumID3/70453.html#9 Wed, 08 Sep 2010 19:36:06 GMT fix: скорее всего они будут юзать jit-компилятор, не интерпретатор<br> https://m.opennet.dev/openforum/vsluhforumID3/70453.html#8 Wed, 08 Sep 2010 17:24:12 GMT интерпретатор нужен, чтоб не перекомпелировать каждое обновление.<br> https://m.opennet.dev/openforum/vsluhforumID3/70453.html#7 Wed, 08 Sep 2010 14:42:35 GMT зачем интерпретатор ?<br>С++ компилится на той же машине где стоит gcc <br>компилится подключается и запускается.<br>или с++ на разных машинах компилится по разному ? )<br>в чём отличие если присабачить llvm ?<br> https://m.opennet.dev/openforum/vsluhforumID3/70453.html#6 Wed, 08 Sep 2010 09:52:14 GMT &gt; кто раньше мешал использовать gcc ?<br><br>Им нужно этот код, новый алгоритм, распространять в базах всем клиентам и требовать при обновлении баз перекомпилировать clamav было бы не удобно.<br> https://m.opennet.dev/openforum/vsluhforumID3/70453.html#5 Wed, 08 Sep 2010 09:44:31 GMT Нет, это для детектирования сложных полиморфных вирусов, функции детектирования которых не укладываются в обычные шаблоны. Для них будет писаться детектор как раз на этой шняжке.<br> https://m.opennet.dev/openforum/vsluhforumID3/70453.html#4 Wed, 08 Sep 2010 09:00:01 GMT &gt;очевидно, отсутствие интерпретатора байткода и виртуальной машины, не? <br><br>если спросите "зачем?" - платформонезависимость, например<br><br><br> https://m.opennet.dev/openforum/vsluhforumID3/70453.html#3 Wed, 08 Sep 2010 08:58:20 GMT очевидно, отсутствие интерпретатора байткода и виртуальной машины, не?<br>