https://opennet.me/openforum/vsluhforumID3/92243.html В состав ядра текущей экспериментальной ветки NetBSD, на базе которой формируется выпуск NetBSD 7, включен (http://mail-index.netbsd.org/source-changes/2013/10/16/msg048283.html) модуль с реализацией виртуальной машины Lua, добавляющий в ядро поддержку встраиваемого скриптового языка программирования, отличающегося эффективной работой с памятью, компактностью и высокой производительностью (применяется JIT-компиляция). Поддержка Lua в ядре позволит (https://archive.fosdem.org/2013/schedule/event/lua_in_the_netbsd_kernel/attachments/slides/278/export/events/attachments/lua_in_the_netbsd_kernel/slides/278/kernel_mode_lua.pdf) разрабатывать динамически загружаемые расширения, изменяющие поведение существующих систем или создающие новые возможности. <br><br><br><br>Использование расширений на языке Lua оправдано в ситуациях когда важна скорость создания готового решения и не требуется высокая производительность. Например, модуль будет полезен при необходимости быстро реализовать нужную функциональность, опробовать на п https://opennet.me/openforum/vsluhforumID3/92243.html#143 Tue, 23 Jun 2015 05:43:11 GMT Сборка NetBSD с Awesome в качестве wm и с подготовленной средой для работы с love2d&#8230; В этом определённо что-то есть.<br> https://opennet.me/openforum/vsluhforumID3/92243.html#142 Sat, 26 Oct 2013 03:09:03 GMT &gt; На Форте писан OBP в SPARC, да будет тебе известно. 25 лет в продакшенах.<br><br>Да и флаг ему в руки. Кушайте, смотрите не обляпайтесь.<br> https://opennet.me/openforum/vsluhforumID3/92243.html#141 Sat, 26 Oct 2013 03:07:56 GMT &gt; Не угадал. В новом systemd 209 будет свой прокси-сервер.<br><br>А он будет уметь Tor? :)<br><br> https://opennet.me/openforum/vsluhforumID3/92243.html#140 Sat, 26 Oct 2013 03:06:30 GMT &gt; Это именно что "блокирование "потенциально проблемных" инструкций" на уровне виртуальной <br>&gt; lua-машины. Где в этом месте тебе привиделся Тьюринг? Он что-то писал <br>&gt; про "потенциально проблемных" инструкции? Про кернел- и юзермод?<br><br>Он задвинул гораздо более могучую теорию - насчет того что одна программа не сможет полностью проанализировать другую произвольную программу и вынести определенный вердикт. В свете этого не понятно как можно позволить делать что-то полезное и потом не скушать последствия этого.<br> https://opennet.me/openforum/vsluhforumID3/92243.html#139 Sat, 26 Oct 2013 03:01:51 GMT &gt; да, на си такое никак написать нельзя. ну совсем.<br><br>Можно. Но зачем создавать не слишком очевидную, но достаточно деструктивную лазейку - малопонятно. А попытки мимикрировать под ветошь "ой, мы тут, типа, проверяем" (ага, опровергнув Тюринга) - вообще непонятно нафига.<br> https://opennet.me/openforum/vsluhforumID3/92243.html#138 Sat, 26 Oct 2013 02:58:54 GMT &gt; я тебе сейчас Очень Страшный Секрет открою: если уж у меня есть <br>&gt; рутовый доступ, то все твои &#171;подписи&#187; мне до фонаря. вообще.<br><br>А вот это уже как повезет. <br><br>1) Все права доступа энфорсятся кернелом. Рут - понятие относительное. Не захочет кернел выполнять твою запись в вон тот файл - и пойдешь ты лесом. А хотя-бы и с UID=0. А какая, собственно, разница кого завернуть? Исторически так было что UID=0 можно все. Но это в общем то на усмотрение кернела на самом деле.<br>2) Автоматические трояны и малоквалифицированные Пупкины с стандартными руткитами таки могут обломаться. <br>3) Кроме того можно не обламывать такую активность а лишь метить кернел как tainted, вывешивая админу флаг что возникли проблемы. Под это даже отдельный режим есть. Понятно что в теории имея доступ в кернелмод, флаги taint можно и почистить, но это уже кастомно и граблеопасно.<br> https://opennet.me/openforum/vsluhforumID3/92243.html#136 Wed, 23 Oct 2013 08:33:45 GMT &gt; А компиляция в байткод в ядре - это не источник проблем?<br><br>При компиляции в байткод не происходит создание машинного кода, поэтому, даже зная адрес, в который этот байткод записывается, нельзя подсунуть туда машинный код (можно подсунуть другой байткод Lua, но обойти сэндбокс это не позволит). А с JIT можно попробовать, и ядро выполнит его, как будто это результат компиляции Lua.<br><br>Хотя я бы и компиляцию байткода делал в юзерспейсе, а в ядре оставил только интерпретатор байткода.<br> https://opennet.me/openforum/vsluhforumID3/92243.html#135 Tue, 22 Oct 2013 14:46:52 GMT &gt; быстро вносить изменения и повторно запускать скрипт, не тратя время на перекомпиляцию.<br><br>Вообще-то "тратить время на перекомпиляцию" таки придётся - Луа сначала компилирует исходник в байткод и только затем выполняет его :)<br> https://opennet.me/openforum/vsluhforumID3/92243.html#134 Tue, 22 Oct 2013 14:42:27 GMT Луа в скомпилированном виде, вместе с виртуальной машиной, компилятором и базовыми библиотеками занимает ~200К. Не знаю, какой бидон или жабаскрипт на такое способны. А байткод у него и собственный есть.<br><br>А вот зачем его понадобилось прикручивать к ядру - другой вопрос :)<br>