forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Консорциум W3C представил спецификацию Web Cryptography API, opennews (??), 17-Сен-12, (0) [смотреть все]

Когда же кто-нить заменит этот JavaScript на что-нить поприличнее , Аноним (-), 15:59 , 17-Сен-12, (1) +2 //

Например, http www dartlang org , The Doctor (ok), 16:01 , 17-Сен-12, (2) //

Тоже вариант, но, честно говоря, хотелось бы просто байткод стандартизация NaC, Crazy Alex (ok), 16:57 , 17-Сен-12, (4) //

есть же JVM и Java-аплеты - чем не устраивает хотя компиляция байткода в натив, JL2001 (ok), 18:42 , 17-Сен-12, (7)

как минимум 8212 политикой распространения и тем, что это левая по отношению , arisu (ok), 18:46 , 17-Сен-12, (8)

ну я бы сказал что движок жаваскрипта такая же левая хрень по отношению к браузе, JL2001 (ok), 18:56 , 17-Сен-12, (10)

лучше не говори можешь оконфузиться и что удачи тебе в написании кода для 17, arisu (ok), 19:00 , 17-Сен-12, (11)
Не совсем так скрипт может содержаться прямо в HTMLке Как кусок текста А с яв, Аноним (-), 14:35 , 18-Сен-12, (40)

Не устраивает 1 привязкой к Ораклу, который в последнее время и не только совс, Crazy Alex (ok), 09:46 , 18-Сен-12, (28) –1

Так идите и заточите Всей планете, которая клепает сайтики и сайты Как закончи, Аноним (-), 18:44 , 18-Сен-12, (55)

Джава с NaCl, одно дебаг эвривэр решето, второе вообще непортабельное, а про его, filosofem (ok), 19:18 , 17-Сен-12, (12) –1

Может объясните, какимбоком вообще может быть уязвим NaCl Или так, болезненные , Crazy Alex (ok), 09:44 , 18-Сен-12, (27)

Так же как ActiveXБайткод и натив 8213 взаимоисключающие параграфы , filosofem (ok), 11:08 , 18-Сен-12, (35) –1

Э Вы вообще с идеей NaCl знакомы, или от балды пишете Там тупо ограничиваетс, Crazy Alex (ok), 13:15 , 18-Сен-12, (37)

Достаточно знаком не столько с NaCl, сколько lowlevel кодингом, чтобы не писать,, filosofem (ok), 14:22 , 18-Сен-12, (39)

А кроме бугага что-то предъявить можете И гугловское описание читали, конечно , Crazy Alex (ok), 18:39 , 18-Сен-12, (52)

а чего тут удивительного, что Джо 8212 Неуловимый , arisu (ok), 18:42 , 18-Сен-12, (54)
Тут такая ситуация Чем ближе код к машинному, тем больше вопросов по совместимос, filosofem (ok), 20:30 , 18-Сен-12, (62)

то же самое говорили и про жабу скажи, пожалуйста раз в жабе мало того, что ма, arisu (ok), 16:44 , 18-Сен-12, (49)

Да прочти спеку, она довольно занятна Если коротко - угрозы a-la js кривая обр, Crazy Alex (ok), 18:42 , 18-Сен-12, (53)

да при чём тут спеки-то никакой верификатор не является на 100 надёжным как и, arisu (ok), 18:44 , 18-Сен-12, (56)

Похоже, вы не знакомы с устройством процессоров и тем как выполняется код Или п, Аноним (-), 18:48 , 18-Сен-12, (57)

Ну так напиши интерпритатор питона на JS Извращаться - так уж по полной , Аноним (-), 08:35 , 18-Сен-12, (22)

Разницу в скорости выполнения такого изврата и практически обычного cpython не п, Crazy Alex (ok), 09:47 , 18-Сен-12, (29)

На фоне питоня JS очень быстрый язык, так что разницу никто и не заметит , Аноним (-), 14:38 , 18-Сен-12, (41)

Ну да Вместо того чтобы дать достаточно быструю числодробилку на базе NaCl, к , Crazy Alex (ok), 16:54 , 17-Сен-12, (3) –3 //

Чтобы потом каждый пыонер тащил в систему свою криптографию с блекджеком и шлюха, Аноним (-), 17:44 , 17-Сен-12, (5) +1 //

Угу, лучше чтобы браузер определял, какие алгоритмы возможны Как же , Crazy Alex (ok), 09:48 , 18-Сен-12, (30) //

1 По твоему лучше если злоумышленник, подменив удаленный сервер, заменит код Na, Аноним (-), 11:42 , 18-Сен-12, (36)

1 Злоумышленник с тем же успехом может и клиентские вызовы к API на что угодно , Crazy Alex (ok), 13:22 , 18-Сен-12, (38)

1 Подменив эти API приватного ключа то он все равно не получит 2 и 3 Вы вообще, Аноним (-), 15:38 , 18-Сен-12, (45)

А какой смысл прятать свой приватный ключ от кода, сгруженного с сервера, на кот, Crazy Alex (ok), 18:49 , 18-Сен-12, (59)

Сильно сложнее - для этого юзеру надо всю ОС расхакать вдоль и поперек , Аноним (-), 18:48 , 18-Сен-12, (58)

Интересно, чем не устроил стандартный браузерный функционал SSL TLS ключей , XoRe (ok), 18:50 , 17-Сен-12, (9) //

Ты в курсе вообще что такое криптография, мальчик , Аноним (-), 08:20 , 18-Сен-12, (21) //

Да, вот я в курсе и поэтому не особо понимаю а что помешает атакующему заменять, Аноним (-), 08:41 , 18-Сен-12, (23)

Лучше бы доступ к локальным процессам стандартизовали, сколько можно, актывыксы , Аноним (-), 19:18 , 17-Сен-12, (13) //

Дык HTML5 И да, доступ к локальным процессам - упаси боже Как самый максимум -, Аноним (-), 08:44 , 18-Сен-12, (24) //

Да просто надо выставить стандартный API - к примеру D-BUS интерфейс тот же на , Crazy Alex (ok), 09:53 , 18-Сен-12, (31) //

Вооот, нормальный вариант Дык не может он Упаси боже напрямую, а если нормальны, Аноним (-), 10:22 , 18-Сен-12, (32)

А потом начнется - кто угодно может сделать что угодно, ремотно , Аноним (-), 14:40 , 18-Сен-12, (42)

О ремотно речи нет, драйвер , точнее ПО которое будет работать с железкой и отд, Аноним (-), 17:15 , 18-Сен-12, (51) +2

Потому что мы уже видим к чему это привело в Java А два раза на одни и те же гр, Аноним (-), 18:50 , 18-Сен-12, (60)

Да ну, сравнили мне тоже с жабой , Аноним (-), 23:05 , 18-Сен-12, (64)

доблестные китайские комсомольцы сначала изобретают себе препятствия, а потом г, arisu (ok), 16:47 , 18-Сен-12, (50)

Так это и есть одна из заменяющий явааплеты технологий Хотя пусть и разграничен, Аноним (-), 19:25 , 17-Сен-12, (14) //

Думаете вводить пароль в форму и гонять его плэйнтекстом конечно безопаснее Нико, filosofem (ok), 19:35 , 17-Сен-12, (15) //

Он о том, что любой джиттер можно шваркнуть, получив доступ к области памяти, гд, Аноним (-), 20:14 , 17-Сен-12, (16) +3 //

С таким же успехом как сейчас получить доступ к сертификатам, кэшу или сохраненн, filosofem (ok), 20:37 , 17-Сен-12, (17)
Скорее, я бы пекся о том что нет никаких методов отличать скрипты друг от друга , Аноним (-), 08:47 , 18-Сен-12, (26)

Однофигственно В данном случае ничто не помешает хаксору вгрузить свой вариант , Аноним (-), 08:45 , 18-Сен-12, (25) //

Шлёт на другой сервер и чЁ Если не смотреть на сертификат того сайта, который за, filosofem (ok), 11:01 , 18-Сен-12, (34)

Ну, утек пароль Миссия не выполнена Во первых, да, никто на сертификаты каждый , Аноним (-), 14:50 , 18-Сен-12, (43)

Пароль, какой пароль Не, не слышал У нас секретный ключ 1 Перед использование, filosofem (ok), 15:18 , 18-Сен-12, (44)

Ну и славненько, правда вот никто не гарантирует что им пользуется именно правил, Аноним (-), 19:28 , 18-Сен-12, (61)

Все не читал, но в целом претензию понял Эдакое подобие CSRF, только с полным к, filosofem (ok), 21:32 , 18-Сен-12, (63)

Не нашел, где там доступ к приватным ключам напрямую из браузера, ткните пальцем, Аноним (-), 22:30 , 17-Сен-12, (20)

Холиварщики - читайте основы криптографии открытого ключа, и драфт по крип, Sw00p aka Jerom (?), 10:40 , 18-Сен-12, (33)

Сообщения [Сортировка по времени | RSS]

2. "Консорциум W3C представил спецификацию Web Cryptography API" +/–

Сообщение от The Doctor (ok), 17-Сен-12, 16:01

Например, http://www.dartlang.org/

Ответить | Правка | Наверх | Cообщить модератору

4. "Консорциум W3C представил спецификацию Web Cryptography API" +/–

Сообщение от Crazy Alex (ok), 17-Сен-12, 16:57

Тоже вариант, но, честно говоря, хотелось бы просто байткод + стандартизация NaCl и эффективный доступ к нему из байткода (была бы пара примерно как Dalvik/NDK). Пиши на чем хочешь, если надо - дергай вычисления нативные вычисления, а если есть желание - хоть интерпретатор Питона туда засунь.

Ответить | Правка | Наверх | Cообщить модератору

7. "Консорциум W3C представил спецификацию Web Cryptography API" +/–

Сообщение от JL2001 (ok), 17-Сен-12, 18:42

> Тоже вариант, но, честно говоря, хотелось бы просто байткод + стандартизация NaCl
> и эффективный доступ к нему из байткода (была бы пара примерно
> как Dalvik/NDK). Пиши на чем хочешь, если надо - дергай вычисления
> нативные вычисления, а если есть желание - хоть интерпретатор Питона туда
> засунь.
есть же JVM и Java-аплеты - чем не устраивает ? хотя компиляция байткода в натив не очень очевидна

Ответить | Правка | Наверх | Cообщить модератору

8. "Консорциум W3C представил спецификацию Web Cryptography API" +/–

Сообщение от arisu (ok), 17-Сен-12, 18:46

> есть же JVM и Java-аплеты — чем не устраивает ?
как минимум — политикой распространения и тем, что это левая по отношению к браузеру фиготень.

Ответить | Правка | Наверх | Cообщить модератору

10. "Консорциум W3C представил спецификацию Web Cryptography API" +/–

Сообщение от JL2001 (ok), 17-Сен-12, 18:56

>> есть же JVM и Java-аплеты — чем не устраивает ?
> как минимум — политикой распространения и тем, что это левая по отношению
> к браузеру фиготень.
ну я бы сказал что движок жаваскрипта такая же левая хрень по отношению к браузеру
а жавамашины щас на любой вкус, OpenJDK вообще гпл-православная и является стандартной реализацией JVM начиная с 7 версии

Ответить | Правка | Наверх | Cообщить модератору

11. "Консорциум W3C представил спецификацию Web Cryptography API" +/–

Сообщение от arisu (ok), 17-Сен-12, 19:00

> ну я бы сказал что движок жаваскрипта такая же левая хрень по
> отношению к браузеру
лучше не говори: можешь оконфузиться.
> а жавамашины щас на любой вкус, OpenJDK вообще гпл-православная и является стандартной
> реализацией JVM начиная с 7 версии
и что? удачи тебе в написании кода для «чистой» JVM.

Ответить | Правка | Наверх | Cообщить модератору

40. "Консорциум W3C представил спецификацию Web Cryptography API" +/–

Сообщение от Аноним (-), 18-Сен-12, 14:35

> ну я бы сказал что движок жаваскрипта такая же левая хрень по
> отношению к браузеру
Не совсем так: скрипт может содержаться прямо в HTMLке. Как кусок текста. А с явой так не катит. Не говоря о том что пока ее рантайм взлетит - можно кофе попить успеть.

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

28. "Консорциум W3C представил спецификацию Web Cryptography API" –1 +/–

Сообщение от Crazy Alex (ok), 18-Сен-12, 09:46

Не устраивает:
1) привязкой к Ораклу, который в последнее время(и не только) совсем невменяем
2) тормозностью и прожорливостью джавы и невозможностью от этого избавиться
3) тем, что далеко не всё хорошо ложится на jvm

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

Часть нити удалена модератором

55. "Консорциум W3C представил спецификацию Web Cryptography API" +/–

Сообщение от Аноним (-), 18-Сен-12, 18:44

> Руки надо затачивать у программеров
Так идите и заточите. Всей планете, которая клепает сайтики и сайты. Как закончите - приходите.

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

12. "Консорциум W3C представил спецификацию Web Cryptography API" –1 +/–

Сообщение от filosofem (ok), 17-Сен-12, 19:18

>Тоже вариант, но, честно говоря, хотелось бы просто байткод + стандартизация NaCl и эффективный доступ к нему из байткода (была бы пара примерно как Dalvik/NDK). Пиши на чем хочешь, если надо - дергай вычисления нативные вычисления, а если есть желание - хоть интерпретатор Питона туда засунь.
Джава с NaCl, одно дебаг эвривэр решето, второе вообще непортабельное, а про его безопасность даже подумать страшно(или смешно). Эта дрянь уже была в моём уютном Вэбе и была вышвырнута поганой метлой. Ходить по тем же граблям еще раз? Спасибо не надо.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

27. "Консорциум W3C представил спецификацию Web Cryptography API" +/–

Сообщение от Crazy Alex (ok), 18-Сен-12, 09:44

Может объясните, какимбоком вообще может быть уязвим NaCl? Или так, болезненные фантазии? А что до портабельности - вариант с LLVM у них допилен, если вы не в курсе. И да,там специальный LLVM, байткод которого портабелен.

Ответить | Правка | Наверх | Cообщить модератору

35. "Консорциум W3C представил спецификацию Web Cryptography API" –1 +/–

Сообщение от filosofem (ok), 18-Сен-12, 11:08

>Может объясните, какимбоком вообще может быть уязвим NaCl?
Так же как ActiveX
>И да,там специальный LLVM, байткод которого портабелен.
Байткод и натив ― взаимоисключающие параграфы.

Ответить | Правка | Наверх | Cообщить модератору

37. "Консорциум W3C представил спецификацию Web Cryptography API" +/–

Сообщение от Crazy Alex (ok), 18-Сен-12, 13:15

Э... Вы вообще с идеей NaCl знакомы, или от балды пишете? Там тупо ограничивается alignment инструкций так, что в принципе исполнение данных невозможно - нет способа сделать соотвествующий переход, плюс ограничивается набор приемлемых инструкций. Всё это верифицируется движком NaCl в браузере.
По байткоду и нативу - поинтересуйтесь, как работают компиляторы - хоть llvm, хоть gсс - работа идёт со своим представлением, которое может быть сериализовано - получите байткод. Генерация кода для платформы - практичсеки последний шаг. Вот этот шаг в случае NaCl и делается на клиенте - получаете чистейший натив.
Вообще похоже, что вы совершенно не в курсе о чем речь.

Ответить | Правка | Наверх | Cообщить модератору

39. "Консорциум W3C представил спецификацию Web Cryptography API" +/–

Сообщение от filosofem (ok), 18-Сен-12, 14:22

> Э... Вы вообще с идеей NaCl знакомы, или от балды пишете? Там
> тупо ограничивается alignment инструкций так, что в принципе исполнение данных невозможно
Достаточно знаком не столько с NaCl, сколько lowlevel кодингом, чтобы не писать, что "alignment инструкций" исключает выполнение данных =)
Загрузить из инета блоб с машинными инструкциями, прогнать через фильтры и запустить в контексте системного процесса. Бу. Га. Га.
Уверен, что в самом гугле немногие верят, что подобная практика когда-либо будет распространена в Вэбе.
> Вот этот шаг в случае NaCl и делается на клиенте
> - получаете чистейший натив.
Подумаешь, небольшой такой шаг, скомпилировать, да?
Нет. То что нужно компилировать, то по определению не натив.
> Вообще похоже, что вы совершенно не в курсе о чем речь.
Речь о копипасте из пиаристический статей? Я угадал?

Ответить | Правка | Наверх | Cообщить модератору

52. "Консорциум W3C представил спецификацию Web Cryptography API" +/–

Сообщение от Crazy Alex (ok), 18-Сен-12, 18:39

А кроме бугага что-то предъявить можете? И гугловское описание читали, конечно? Кстати, в Хроме NaCl уже версий несколько как активне по умолчанию - что-то про взломы не слышно. Не удивляет это вас?
Плевать, как называть преобразование llvm-байткода в исполняемую форму - важно что получаем нормальный шустрый код, который ничем не интерпретируется, туда не лезет сбор статистики JIT и тому подобное, и что куча обычного сишного кода в эту форму компилируется без малейших проблем.
И нет, речь идет о технической статейке с описанием работы NaCl - там разжевано всё - дальше некуда. Но вы её либо не читали либо тупо игнорируете.

Ответить | Правка | Наверх | Cообщить модератору

54. "Консорциум W3C представил спецификацию Web Cryptography API" +/–

Сообщение от arisu (ok), 18-Сен-12, 18:42

> в Хроме NaCl уже версий несколько как активне по умолчанию —
> что-то про взломы не слышно. Не удивляет это вас?
а чего тут удивительного, что Джо — Неуловимый?

Ответить | Правка | Наверх | Cообщить модератору

62. "Консорциум W3C представил спецификацию Web Cryptography API" +/–

Сообщение от filosofem (ok), 18-Сен-12, 20:30

>Плевать, как называть преобразование llvm-байткода в исполняемую форму - важно что получаем нормальный шустрый код, который ничем не интерпретируется, туда не лезет сбор статистики JIT и тому подобное, и что куча обычного сишного кода в эту форму компилируется без малейших проблем.
Тут такая ситуация:
Чем ближе код к машинному, тем больше вопросов по совместимости с железками, операционками и браузерами и по безопасности, очевидно. Дыбаг эвривэр одним словом.
В Вэбе такой номер не проходит. С DOM-ом и системными вызовами он будет ровно с такой же скоростью работать или еще медленнее, чем интерпретатор браузера, а проблем всем создает на порядки больше, чем любой скриптовый язык. В браузере нужен именно интерпретатор, общедоступный, стандартизированный и проверенный.
>И нет, речь идет о технической статейке с описанием работы NaCl - там разжевано всё - дальше некуда. Но вы её либо не читали либо тупо игнорируете.
хз, к чему вы апеллируете, но в этом NaCl нет ничего нового. Они предсказуемо рассчитывают, на сегментацию, DEP, фильтры инструкций и т.п. Забавно, что всё это добро тоже железо- и OS-зависимое.

Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

49. "Консорциум W3C представил спецификацию Web Cryptography API" +/–

Сообщение от arisu (ok), 18-Сен-12, 16:44

> Всё это верифицируется движком NaCl в браузере.
то же самое говорили и про жабу. скажи, пожалуйста: раз в жабе мало того, что машинного кода нет, так ещё и верификация во все поля — откуда там постоянно уязвимости берутся?

Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

53. "Консорциум W3C представил спецификацию Web Cryptography API" +/–

Сообщение от Crazy Alex (ok), 18-Сен-12, 18:42

Да прочти спеку, она довольно занятна. Если коротко - угрозы a-la js (кривая обработка вызовов, доступных из песочницы) никуда не деваются. Но набор инструкций и их расположение ограничены. Чтобы подобное где-то ещё применялось я не читал.

Ответить | Правка | Наверх | Cообщить модератору

56. "Консорциум W3C представил спецификацию Web Cryptography API" +/–

Сообщение от arisu (ok), 18-Сен-12, 18:44

> Да прочти спеку, она довольно занятна.
да при чём тут спеки-то? никакой верификатор не является на 100% надёжным. как и рантайм. ну, нагенерю я такое, что верификатор просто не сможет верно отследить, куда в конце концов попадает mov — это не так уж и сложно (хотя и не так просто). и всё, приехали.

Ответить | Правка | Наверх | Cообщить модератору

57. "Консорциум W3C представил спецификацию Web Cryptography API" +/–

Сообщение от Аноним (-), 18-Сен-12, 18:48

> Э... Вы вообще с идеей NaCl знакомы, или от балды пишете? Там
> тупо ограничивается alignment инструкций так, что в принципе исполнение данных невозможно
Похоже, вы не знакомы с устройством процессоров и тем как выполняется код. Или проще говоря, вы являетесь АБСОЛЮТНЫМ ЛАМЕРОМ в этом вопросе, если вам так понятнее.

> Всё это верифицируется движком NaCl в браузере.
Он на activex похож прежде всего тем что он есть только в одном расово верном браузере, для начала. Гугл уже достал своими вебапликухами которые не работают нигде кроме хрома. Тоже мне, замена микрософта подоспела. Более наглая и шустрая.

Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

22. "Консорциум W3C представил спецификацию Web Cryptography API" +/–

Сообщение от Аноним (-), 18-Сен-12, 08:35

> а если есть желание - хоть интерпретатор Питона туда засунь.
Ну так напиши интерпритатор питона на JS. Извращаться - так уж по полной!

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

29. "Консорциум W3C представил спецификацию Web Cryptography API" +/–

Сообщение от Crazy Alex (ok), 18-Сен-12, 09:47

Разницу в скорости выполнения такого изврата и практически обычного cpython не понимаете, да?

Ответить | Правка | Наверх | Cообщить модератору

41. "Консорциум W3C представил спецификацию Web Cryptography API" +/–

Сообщение от Аноним (-), 18-Сен-12, 14:38

> Разницу в скорости выполнения такого изврата и практически обычного cpython не понимаете, да?
На фоне питоня JS очень быстрый язык, так что разницу никто и не заметит :)

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	2. "Консорциум W3C представил спецификацию Web Cryptography API"	+/–
	Сообщение от The Doctor (ok), 17-Сен-12, 16:01
	Например, http://www.dartlang.org/
	Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Консорциум W3C представил спецификацию Web Cryptography API"	+/–
	Сообщение от Crazy Alex (ok), 17-Сен-12, 16:57
	Тоже вариант, но, честно говоря, хотелось бы просто байткод + стандартизация NaCl и эффективный доступ к нему из байткода (была бы пара примерно как Dalvik/NDK). Пиши на чем хочешь, если надо - дергай вычисления нативные вычисления, а если есть желание - хоть интерпретатор Питона туда засунь.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Консорциум W3C представил спецификацию Web Cryptography API"	+/–
	Сообщение от JL2001 (ok), 17-Сен-12, 18:42
	> Тоже вариант, но, честно говоря, хотелось бы просто байткод + стандартизация NaCl > и эффективный доступ к нему из байткода (была бы пара примерно > как Dalvik/NDK). Пиши на чем хочешь, если надо - дергай вычисления > нативные вычисления, а если есть желание - хоть интерпретатор Питона туда > засунь. есть же JVM и Java-аплеты - чем не устраивает ? хотя компиляция байткода в натив не очень очевидна
	Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Консорциум W3C представил спецификацию Web Cryptography API"	+/–
	Сообщение от arisu (ok), 17-Сен-12, 18:46
	> есть же JVM и Java-аплеты — чем не устраивает ? как минимум — политикой распространения и тем, что это левая по отношению к браузеру фиготень.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Консорциум W3C представил спецификацию Web Cryptography API"	+/–
	Сообщение от JL2001 (ok), 17-Сен-12, 18:56
	>> есть же JVM и Java-аплеты — чем не устраивает ? > как минимум — политикой распространения и тем, что это левая по отношению > к браузеру фиготень. ну я бы сказал что движок жаваскрипта такая же левая хрень по отношению к браузеру а жавамашины щас на любой вкус, OpenJDK вообще гпл-православная и является стандартной реализацией JVM начиная с 7 версии
	Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Консорциум W3C представил спецификацию Web Cryptography API"	+/–
	Сообщение от arisu (ok), 17-Сен-12, 19:00
	> ну я бы сказал что движок жаваскрипта такая же левая хрень по > отношению к браузеру лучше не говори: можешь оконфузиться. > а жавамашины щас на любой вкус, OpenJDK вообще гпл-православная и является стандартной > реализацией JVM начиная с 7 версии и что? удачи тебе в написании кода для «чистой» JVM.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	40. "Консорциум W3C представил спецификацию Web Cryptography API"	+/–
	Сообщение от Аноним (-), 18-Сен-12, 14:35
	> ну я бы сказал что движок жаваскрипта такая же левая хрень по > отношению к браузеру Не совсем так: скрипт может содержаться прямо в HTMLке. Как кусок текста. А с явой так не катит. Не говоря о том что пока ее рантайм взлетит - можно кофе попить успеть.
	Ответить \| Правка \| К родителю #10 \| Наверх \| Cообщить модератору


	28. "Консорциум W3C представил спецификацию Web Cryptography API"	–1 +/–
	Сообщение от Crazy Alex (ok), 18-Сен-12, 09:46
	Не устраивает: 1) привязкой к Ораклу, который в последнее время(и не только) совсем невменяем 2) тормозностью и прожорливостью джавы и невозможностью от этого избавиться 3) тем, что далеко не всё хорошо ложится на jvm
	Ответить \| Правка \| К родителю #7 \| Наверх \| Cообщить модератору


	55. "Консорциум W3C представил спецификацию Web Cryptography API"	+/–
	Сообщение от Аноним (-), 18-Сен-12, 18:44
	> Руки надо затачивать у программеров Так идите и заточите. Всей планете, которая клепает сайтики и сайты. Как закончите - приходите.
	Ответить \| Правка \| К родителю #10 \| Наверх \| Cообщить модератору


	12. "Консорциум W3C представил спецификацию Web Cryptography API"	–1 +/–
	Сообщение от filosofem (ok), 17-Сен-12, 19:18
	>Тоже вариант, но, честно говоря, хотелось бы просто байткод + стандартизация NaCl и эффективный доступ к нему из байткода (была бы пара примерно как Dalvik/NDK). Пиши на чем хочешь, если надо - дергай вычисления нативные вычисления, а если есть желание - хоть интерпретатор Питона туда засунь. Джава с NaCl, одно дебаг эвривэр решето, второе вообще непортабельное, а про его безопасность даже подумать страшно(или смешно). Эта дрянь уже была в моём уютном Вэбе и была вышвырнута поганой метлой. Ходить по тем же граблям еще раз? Спасибо не надо.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	27. "Консорциум W3C представил спецификацию Web Cryptography API"	+/–
	Сообщение от Crazy Alex (ok), 18-Сен-12, 09:44
	Может объясните, какимбоком вообще может быть уязвим NaCl? Или так, болезненные фантазии? А что до портабельности - вариант с LLVM у них допилен, если вы не в курсе. И да,там специальный LLVM, байткод которого портабелен.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	35. "Консорциум W3C представил спецификацию Web Cryptography API"	–1 +/–
	Сообщение от filosofem (ok), 18-Сен-12, 11:08
	>Может объясните, какимбоком вообще может быть уязвим NaCl? Так же как ActiveX >И да,там специальный LLVM, байткод которого портабелен. Байткод и натив ― взаимоисключающие параграфы.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	37. "Консорциум W3C представил спецификацию Web Cryptography API"	+/–
	Сообщение от Crazy Alex (ok), 18-Сен-12, 13:15
	Э... Вы вообще с идеей NaCl знакомы, или от балды пишете? Там тупо ограничивается alignment инструкций так, что в принципе исполнение данных невозможно - нет способа сделать соотвествующий переход, плюс ограничивается набор приемлемых инструкций. Всё это верифицируется движком NaCl в браузере. По байткоду и нативу - поинтересуйтесь, как работают компиляторы - хоть llvm, хоть gсс - работа идёт со своим представлением, которое может быть сериализовано - получите байткод. Генерация кода для платформы - практичсеки последний шаг. Вот этот шаг в случае NaCl и делается на клиенте - получаете чистейший натив. Вообще похоже, что вы совершенно не в курсе о чем речь.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	39. "Консорциум W3C представил спецификацию Web Cryptography API"	+/–
	Сообщение от filosofem (ok), 18-Сен-12, 14:22
	> Э... Вы вообще с идеей NaCl знакомы, или от балды пишете? Там > тупо ограничивается alignment инструкций так, что в принципе исполнение данных невозможно Достаточно знаком не столько с NaCl, сколько lowlevel кодингом, чтобы не писать, что "alignment инструкций" исключает выполнение данных =) Загрузить из инета блоб с машинными инструкциями, прогнать через фильтры и запустить в контексте системного процесса. Бу. Га. Га. Уверен, что в самом гугле немногие верят, что подобная практика когда-либо будет распространена в Вэбе. > Вот этот шаг в случае NaCl и делается на клиенте > - получаете чистейший натив. Подумаешь, небольшой такой шаг, скомпилировать, да? Нет. То что нужно компилировать, то по определению не натив. > Вообще похоже, что вы совершенно не в курсе о чем речь. Речь о копипасте из пиаристический статей? Я угадал?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	52. "Консорциум W3C представил спецификацию Web Cryptography API"	+/–
	Сообщение от Crazy Alex (ok), 18-Сен-12, 18:39
	А кроме бугага что-то предъявить можете? И гугловское описание читали, конечно? Кстати, в Хроме NaCl уже версий несколько как активне по умолчанию - что-то про взломы не слышно. Не удивляет это вас? Плевать, как называть преобразование llvm-байткода в исполняемую форму - важно что получаем нормальный шустрый код, который ничем не интерпретируется, туда не лезет сбор статистики JIT и тому подобное, и что куча обычного сишного кода в эту форму компилируется без малейших проблем. И нет, речь идет о технической статейке с описанием работы NaCl - там разжевано всё - дальше некуда. Но вы её либо не читали либо тупо игнорируете.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	54. "Консорциум W3C представил спецификацию Web Cryptography API"	+/–
	Сообщение от arisu (ok), 18-Сен-12, 18:42
	> в Хроме NaCl уже версий несколько как активне по умолчанию — > что-то про взломы не слышно. Не удивляет это вас? а чего тут удивительного, что Джо — Неуловимый?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	62. "Консорциум W3C представил спецификацию Web Cryptography API"	+/–
	Сообщение от filosofem (ok), 18-Сен-12, 20:30
	>Плевать, как называть преобразование llvm-байткода в исполняемую форму - важно что получаем нормальный шустрый код, который ничем не интерпретируется, туда не лезет сбор статистики JIT и тому подобное, и что куча обычного сишного кода в эту форму компилируется без малейших проблем. Тут такая ситуация: Чем ближе код к машинному, тем больше вопросов по совместимости с железками, операционками и браузерами и по безопасности, очевидно. Дыбаг эвривэр одним словом. В Вэбе такой номер не проходит. С DOM-ом и системными вызовами он будет ровно с такой же скоростью работать или еще медленнее, чем интерпретатор браузера, а проблем всем создает на порядки больше, чем любой скриптовый язык. В браузере нужен именно интерпретатор, общедоступный, стандартизированный и проверенный. >И нет, речь идет о технической статейке с описанием работы NaCl - там разжевано всё - дальше некуда. Но вы её либо не читали либо тупо игнорируете. хз, к чему вы апеллируете, но в этом NaCl нет ничего нового. Они предсказуемо рассчитывают, на сегментацию, DEP, фильтры инструкций и т.п. Забавно, что всё это добро тоже железо- и OS-зависимое.
	Ответить \| Правка \| К родителю #52 \| Наверх \| Cообщить модератору


	49. "Консорциум W3C представил спецификацию Web Cryptography API"	+/–
	Сообщение от arisu (ok), 18-Сен-12, 16:44
	> Всё это верифицируется движком NaCl в браузере. то же самое говорили и про жабу. скажи, пожалуйста: раз в жабе мало того, что машинного кода нет, так ещё и верификация во все поля — откуда там постоянно уязвимости берутся?
	Ответить \| Правка \| К родителю #37 \| Наверх \| Cообщить модератору


	53. "Консорциум W3C представил спецификацию Web Cryptography API"	+/–
	Сообщение от Crazy Alex (ok), 18-Сен-12, 18:42
	Да прочти спеку, она довольно занятна. Если коротко - угрозы a-la js (кривая обработка вызовов, доступных из песочницы) никуда не деваются. Но набор инструкций и их расположение ограничены. Чтобы подобное где-то ещё применялось я не читал.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	56. "Консорциум W3C представил спецификацию Web Cryptography API"	+/–
	Сообщение от arisu (ok), 18-Сен-12, 18:44
	> Да прочти спеку, она довольно занятна. да при чём тут спеки-то? никакой верификатор не является на 100% надёжным. как и рантайм. ну, нагенерю я такое, что верификатор просто не сможет верно отследить, куда в конце концов попадает mov — это не так уж и сложно (хотя и не так просто). и всё, приехали.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	57. "Консорциум W3C представил спецификацию Web Cryptography API"	+/–
	Сообщение от Аноним (-), 18-Сен-12, 18:48
	> Э... Вы вообще с идеей NaCl знакомы, или от балды пишете? Там > тупо ограничивается alignment инструкций так, что в принципе исполнение данных невозможно Похоже, вы не знакомы с устройством процессоров и тем как выполняется код. Или проще говоря, вы являетесь АБСОЛЮТНЫМ ЛАМЕРОМ в этом вопросе, если вам так понятнее. > Всё это верифицируется движком NaCl в браузере. Он на activex похож прежде всего тем что он есть только в одном расово верном браузере, для начала. Гугл уже достал своими вебапликухами которые не работают нигде кроме хрома. Тоже мне, замена микрософта подоспела. Более наглая и шустрая.
	Ответить \| Правка \| К родителю #37 \| Наверх \| Cообщить модератору


	22. "Консорциум W3C представил спецификацию Web Cryptography API"	+/–
	Сообщение от Аноним (-), 18-Сен-12, 08:35
	> а если есть желание - хоть интерпретатор Питона туда засунь. Ну так напиши интерпритатор питона на JS. Извращаться - так уж по полной!
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	29. "Консорциум W3C представил спецификацию Web Cryptography API"	+/–
	Сообщение от Crazy Alex (ok), 18-Сен-12, 09:47
	Разницу в скорости выполнения такого изврата и практически обычного cpython не понимаете, да?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	41. "Консорциум W3C представил спецификацию Web Cryptography API"	+/–
	Сообщение от Аноним (-), 18-Сен-12, 14:38
	> Разницу в скорости выполнения такого изврата и практически обычного cpython не понимаете, да? На фоне питоня JS очень быстрый язык, так что разницу никто и не заметит :)
	Ответить \| Правка \| Наверх \| Cообщить модератору