forum.opennet.ru

"Mozilla начинает внедрение технологии изоляции библиотек RLBox"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Mozilla начинает внедрение технологии изоляции библиотек RLB..."	+1 +/–
Сообщение от _kp (ok), 27-Фев-20, 11:30
Стоп. Они добро на говно переводят, причём с увереным и заумным выражением лица. Ладно, я могу понять неспособность проанализировать бинарники, и тем более чужие. Но речь о сборке из исходников, когда на выходе есть и мап, и исчерпывающая отладочная информация. Например у нас контроллер проверяет собственные обновление "на вменяемость". Да, обновление и проверено, и подписано и даже своё, только контроллер далеко, и необслуживаемый, вот и приходится для всякой потенциальной пооблемы соломки подстилать. Хотя, даже голые бинарники можно успешно проверять. Да, это сложнене, но и результат совсем другого масштаба. И кстати, моральное удовлетворение, выше чем от перевода быстрого кода на типа безопасные JS/Python.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Mozilla начинает внедрение технологии изоляции библиотек RLBox, opennews, 26-Фев-20, 15:28 [смотреть все]

не сильно медленнее - эт насколько , Аноним, 26-Фев-20, 15:28 (1) //
- боюсь настолько же, насколько почти не требуют дополнительных ресурсов , заминированный тапок, 26-Фев-20, 15:44 (5) //
  - Это значит что не надо покупать новые ресурсы мы доедим старые , Аноним, 26-Фев-20, 16:03 (9) //
    - У меня для них есть более интересная идея Переписать все на JS Ведь он не торм, Аноним, 26-Фев-20, 17:31 (19)
      - На надо сразу раскрывать все карты, юнга Побьют жэж Сначала, пишем свой одновре, Аноним, 26-Фев-20, 18:29 (35)
        
        Интересно, какова цена очередной анонимной экспердизы , Аноним84701, 26-Фев-20, 18:34 (37)
        В смысле раскрывать Идея то баянная, они pdf js же запилили Правда кондовый cr, Аноним, 27-Фев-20, 04:11 (63)
      - По сути, небезопасные модули с применением описанной в статье штуковины и пере, Lex, 01-Мрт-20, 20:11 (85)
  - В оригинальной статье упор на то, что такой подход требует сильно меньше памяти,, Wilem, 26-Фев-20, 19:31 (43) //
    - А проца это сколько требует, интересно Потому что столько телепанеий на каждый , Аноним, 27-Фев-20, 04:13 (64)
Не надо было в библиотеку для рендеринга шрифтов впихивать свой ЯП, к тому же не, Аноним, 26-Фев-20, 15:30 (2) //
- Откройте для себя zram , Аноним, 26-Фев-20, 15:38 (3) //
  - Сперва создадим себе проблем, а потом будем с ними героически бороться Нет, zra, Аноним, 26-Фев-20, 17:33 (20) //
    - Сделайте одолжение - удалите firefox Просто, чтобы не слушать бесконечное нытьё, деанон, 26-Фев-20, 19:27 (42)
      - Праститя, удалив фуррятину на локалхосте вы не удалите её из остальной объективн, Omnonom, 26-Фев-20, 20:09 (45)
        
        Но у вас есть возможность удалиться из объективной реальности самому , Аноним, 26-Фев-20, 22:30 (48)
      - Я это уже сделал, но мне тот факт что я сдуру насоветовал лису таки до сих пор и, Аноним, 27-Фев-20, 04:18 (65)
        
        Да нормальные скроллбары, просто под цвет темы , Аноним, 27-Фев-20, 12:32 (76)
- Сие поделие сразу после установки браузера откручивать надо, как идеологически в, ryoken, 26-Фев-20, 15:56 (6) //
  - Сие поделие умело запускать ремотные JS с правами браузера, показав акроридеру м, Аноним, 26-Фев-20, 17:36 (23)
  - Так pdfjs disabled true, Аноним, 26-Фев-20, 17:57 (26) //
    - Да можно просто другую открывашку выбрать и тогда он будет открывать пдфки систе, Аноним, 27-Фев-20, 04:24 (66)
- Своп можно просто выключить и включить и он станет чистым Перезагружаться для э, Аноним, 26-Фев-20, 16:02 (7) //
  - 1 Ребутнуть комп при активном своплении может быть быстрее, чем ждать пока это , Аноним, 26-Фев-20, 17:52 (25) //
    - 1 Закрыть источник свопления 2 Закрыть источник свопления И место хватит во в, Аноним, 26-Фев-20, 18:02 (29)
      - Ага, если вы его знаете и смогли до него добраться за разумное время Его идентиф, Аноним, 27-Фев-20, 03:51 (59)
    - А мне интересно, где же обычный Пингви-Няшный пафос насчет общего технического п, анонн., 26-Фев-20, 18:31 (36)
      - Маздайка вообще выгружает полбраузера в своп пока юзерь в ворд переключился А к, Аноним, 27-Фев-20, 04:08 (61)
        
        На 10 увы, реализовано подобие zram, но лично вы можете верить дальше, что в 10, Джафар, 28-Фев-20, 23:26 (83)
- А сколько же у вас оперативной памяти, 1 гигабайт Вы сами сидите с маленьким кол, Джафар, 28-Фев-20, 23:21 (82) //
  - Даже если и 1 гб это значит что софту можно расжиратся и оптимизировать не нужно, работайиди, 11-Мрт-20, 10:40 (87)
  - Сидел когда-то с 512 памяти, хватало на все Firefox плохой , Алладин, 11-Мрт-20, 10:41 (88)
Библиотека в отдельном процессе Отродясь такого не было Зачем тогда WASM , Аноним, 26-Фев-20, 15:42 (4) //
- чтобы пот 959 961 м 959 зиллось немного, Аноним, 26-Фев-20, 17:07 (14)
- Чтобы эта библиотека не имела доступа к функциям ОС , Анатолий, 26-Фев-20, 19:51 (44) //
  - Про JS они уже так говорили, не помешало кроссплатформенному 0day отсканить винч, Аноним, 27-Фев-20, 04:09 (62)
  - Ну так примените что-то типа опёнковского pledge 2 , и всё Механизм изоляции под, Аноним, 27-Фев-20, 10:36 (73)
Спосибо за нескучные грофики Моё вам увожение Спосибо Но нет , Аноним, 26-Фев-20, 16:03 (8) //
- Спосибо за нискучные грофики Маё вям увожение Спосибо На нит Исправил, раз, КО, 27-Фев-20, 06:40 (70)
Миллениалы изобрели pledge 2 из OpenBSD , Аноним, 26-Фев-20, 16:05 (10) //
- Миллениалам уже за 40 Хм, т е за опенок маразматики топят , Аноним, 26-Фев-20, 16:10 (11) //
  - В чем-то ты и прав Но с возрастом не всегда приходит разум, иногда возраст при, Аноним, 26-Фев-20, 16:30 (13)
  - с подключением, Аноним, 26-Фев-20, 17:14 (18)
  - Да, и ЕГО топят маразматики, не умеющие писать безопасный код , Аноним, 27-Фев-20, 10:33 (72)
  - За 30 С 1980 прошло ровно 40 лет и за сорок еще почти год не будет ни одного , Урри, 27-Фев-20, 18:55 (77)
Ну не, все ставят расширения Какие хотят А это уже навязано , Аноним, 26-Фев-20, 16:28 (12)
Первые два абзаца читаются ок, и тут facepalm apngА просто изолировать не полу, Аноним, 26-Фев-20, 17:10 (15) //
- чем больше виртуализации и тормозов - тем лучше , Аноним, 26-Фев-20, 17:14 (17)
- Mozilla начинает внедрение технологии изоляции библиотек RLB..., Аноним, 26-Фев-20, 17:43 (24)
- Они таки придумали как сделать из си и плюсов Java D И мне кажется, мне таки п, Аноним, 26-Фев-20, 17:58 (27) //
  - Истины ради asm js вполне себе бегает почти как нативный, даром что там те же ин, Урри, 27-Фев-20, 19:03 (78)
- А просто не совать недоверенные библиотеки нельзя Тем более, что раз они их мог, Crazy Alex, 27-Фев-20, 00:18 (50)
Это только в красочной маркетинговой презентации, а на деле, как обычно, библиот, Аноним, 26-Фев-20, 17:11 (16) //
- Можно предложить на выбор комбинации из dev urandom, dev zero, dev full, dev, Аноним84701, 26-Фев-20, 17:33 (21) //
  - Там еще как раз в линухе модуль эмуляции камеры подогнали, вот как раз можно и з, Аноним, 27-Фев-20, 04:27 (67)
- До тех пор, пока WASM это все включая сеть и user interface не не может, то мо, КО, 27-Фев-20, 09:42 (71)
Главное, как всегда, что написано на расте Об уязвимостях можно больше не дума, proninyaroslav, 26-Фев-20, 17:34 (22) //
- На JS они уже не думали об уязвимостях И смогли таки в крутейший кроссплатформе, Аноним, 26-Фев-20, 18:01 (28)
- unsafe в расте как всегда к безопасности, Аноним, 26-Фев-20, 18:04 (30) //
  - Дело даже не в unsafe, он тут будет в любом случае, так как взаимодействует с си, proninyaroslav, 26-Фев-20, 18:18 (32)
  - Ну хоть что-то у нас в безопасности c анекдот , Аноним, 27-Фев-20, 04:28 (68)
- Что написано на расте RLBox, насколько я понимаю, написан на C , иначе бы tain, Ordu, 26-Фев-20, 18:14 (31)
- Хуясте Тут знаешь немного не так не йазык красит человека , Аноним, 26-Фев-20, 18:23 (34)
- Вот кстати действительно, могли бы Graphite на расте переписать и ходить гордо н, НяшМяш, 26-Фев-20, 18:35 (38) //
  - Graphite -- это язык описания шрифта, он выполняет шрифт как программу Возможно, Ordu, 26-Фев-20, 21:47 (47) //
    - И много там выполнять Глифов как-то конечное число, можно один раз проинтерпрет, Crazy Alex, 27-Фев-20, 00:20 (51)
      - Не, ты не понял Graphite -- это не замена Postscript у или METAFONT у Он работ, Ordu, 27-Фев-20, 02:59 (57)
        
        Кстати, неужели нельзя написать 1 скрипт для каждого языка и не клать его в шриф, Аноним, 28-Фев-20, 23:07 (81)
        
        Если между шрифтами стандартизовано как из шрифта достать то или иное начертание, Ordu, 29-Фев-20, 10:56 (84)
    - Никак конечно же Однако переписывание выглядело бы чутка полезнее хотя бы для , НяшМяш, 27-Фев-20, 00:58 (55)
      - 1 У раста с популяризацией всё ок Оставь его в покое 2 Популяризация языка, к, Ordu, 27-Фев-20, 02:38 (56)
        
        А таки мазиле логично этим заниматься - чтобы вендорлокнуть побольше народа на с, Аноним, 27-Фев-20, 04:31 (69)
        
        Можно Только назвать это Cargo или Rust нельзя, ибо торговая марка Та же истор, proninyaroslav, 28-Фев-20, 18:15 (80)
Как же они достали со всякими инновациями В наше время всё было лучше - , Аноним_t, 26-Фев-20, 18:23 (33)
Не использовать такие библиотеки, не Особенно, если в основном проекта важна се, Корец, 26-Фев-20, 18:37 (39) //
- Mozilla начинает внедрение технологии изоляции библиотек RLB..., Аноним, 26-Фев-20, 18:46 (40)
- В статье рассказано, что сделано это для типичных библиотек libjpeg, libpng, lib, Аноним, 27-Фев-20, 04:07 (60)
- Не использовать никаких сторонних библиотек , AnonPlus, 27-Фев-20, 21:13 (79)
На самом деле не все поняли эту задумку Кому-то даже было лень Ну, скучно т , Аноним, 26-Фев-20, 19:13 (41)
Что такое нанопроцесс В ядре Линукс и других юникс-подобных ОС нет таких сущн, Аноним, 26-Фев-20, 20:30 (46)
Скоро дойдем до того что отключение вебасембли в about config приведет к не рабо, Аноним, 26-Фев-20, 23:26 (49) //
- Ну так выкинуть такой браузер, Crazy Alex, 27-Фев-20, 00:21 (52) //
  - Да давно уже выкинули , Аноним, 27-Фев-20, 00:57 (54)
- Хехе, это как Поттеринг прибил шурупами свою системду к программам , Аноним, 27-Фев-20, 00:22 (53)
Для тех кому интересно короткий пересказ на русском обычной реализации автор но, Аноним, 27-Фев-20, 03:50 (58)
Стоп Они добро на говно переводят, причём с увереным и заумным выражением лица , _kp, 27-Фев-20, 11:30 (74)
Мозилла начинает и кончает Очередное Mozilla замораживает проект своего шлюза д, Аноним, 27-Фев-20, 11:55 (75) //
- Она разве еще не кончила Пора уже , Она им, 09-Мрт-20, 12:17 (86)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру