https://opennet.ru/openforum/vsluhforumID3/130444.html Вышел релиз экспериментальной сборки дистрибутива Linux RV (20230422) для архитектуры riscv64. Дистрибутив представляет собой простую в работе систему с классическим рабочим столом на основе Xfce, предоставляющую полную русификацию интерфейса и большинства приложений. Развивающая дистрибутив компания &#171;Базальт СПО&#187; входит в международное сообщество RISC-V и ведёт работу по поддержке различных плат RISC-V64...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=59125<br> https://opennet.ru/openforum/vsluhforumID3/130444.html#161 Sat, 17 Jun 2023 20:46:31 GMT &gt; Разжевали, что в RISC-V вместо бита запретаисполнения есть бит изменения памяти - -аппаратный троян в CPU.<br><br>Где ты увидел этот бит изменения, покажи мне его в документации а не пересылай от другой необразованной свиньи с опеннета, запись в память то есть не изменение??? Какой же у вас там упоротый circlejerk...<br><br>Мне кажется ты просто очередной мцстшный (или местный) тролль, просто больно видеть как группа из 10 человек друг другу наяривают из-за выдуманной проблемы которой не существует в реальности и ничего путнего кроме как ссылки на посты других таких же троллей не могут показать.<br> https://opennet.ru/openforum/vsluhforumID3/130444.html#159 Sat, 20 May 2023 07:03:37 GMT &gt;&gt; Где, кем, когда проверяются?<br>&gt; MMU. Документацию разуй, в теме которую ты же привел все уже разжевали.<br><br>Разжевали, что в RISC-V вместо бита запретаисполнения есть бит изменения памяти - -аппаратный троян в CPU.<br><br>Тесты подтверждающие проверки покажи.<br><br>&gt;&gt; В ppc* W^X проверяет проц аппаратно, также проц, аппаратно делает ASLR. По этому JIT работать не будет<br>&gt; Жалко юзеров твоего вымышленого ppc* где не работает Java, JS и половина индустрии софта вообще.<br><br>JIT на многих архитектурах (CPU + OS) не работает.<br><br>&gt; Аппаратный ASLR - это как вообще?)<br><br>Процессор у IBM жирный сильно. ASLR реализоана больше на его стороне аппаратно. Рандомизация меньше чем у x86_64. Хотя их новые проци не тестил, может добавили рандомизацию.<br><br>&gt; Пруфы этим фантазиям хоть какие нибудь будут?<br><br>paxtest<br>исходники посмотри, там для ARM защиты нет, как и для RISC-V. Вот и спрашиваю, для RISC-V корректну работу с памятью делать будут: https://www.opennet.ru/openforum/vsluhforumID3/129886.html#351<br><br>&gt; Начиная с ARMv6 появился нов https://opennet.ru/openforum/vsluhforumID3/130444.html#158 Thu, 18 May 2023 19:39:15 GMT &gt; Где, кем, когда проверяются? <br><br>MMU. Документацию разуй, в теме которую ты же привел все уже разжевали.<br><br>&gt; В ppc* W^X проверяет проц аппаратно, также проц, аппаратно делает ASLR. По этому JIT работать не будет<br><br>Жалко юзеров твоего вымышленого ppc* где не работает Java, JS и половина индустрии софта вообще.<br>Аппаратный ASLR - это как вообще?)<br><br>&gt; Это подтверждают тесты.<br><br>Тесты - не тесты, что за псевдонаука такая. Вы реально все там упоротые и документация для вас шутка какая-то?<br><br>&gt; В ARM ничего не проверяется и видемо не будет проверятся.<br><br>Пруфы этим фантазиям хоть какие нибудь будут?<br>Начиная с ARMv6 появился новый формат pagetable схожий по цели с PAE. Начиная с ARMv8 (все современные 64 битные) эта фича по умолчанию включена и ОС обязана её поддерживать.<br><br>&gt; В RISC-V мне не известно. Спрашиваю! Сказали невозможно<br><br>И только один человек в треде задал себе вопрос что за бред они несут, и решил почитать официальные источники а не играть в сарафанное радио.<br><br>&gt; В ядре Linux кода для поддержки W^X https://opennet.ru/openforum/vsluhforumID3/130444.html#157 Wed, 17 May 2023 05:54:54 GMT &gt;&gt; Идеология нередко служит мотиватором к действиям.<br>&gt;&gt; Но бывает и другой мотиватор - финансовый.<br>&gt; Это очень схематичное понимание двуногих,<br>&gt; как нарисовать черточки мелом на асфальте <br>&gt; и объявить это вашей фотографией.<br><br>Зато слегка упрощает взаимоотношения в социуме. Когда продавец на рынке говорит, что он купил, привёз, накинул процент и на него живёт -- это выглядит честной схемой, что позволяет с таким человеком работать. Если же такой персонаж принимается рассказывать про какое-то "общее дело", свободу, равенство и братство -- это заставляет искать лоха в схеме, а для подтверждения гипотез можно тем лохом прикинуться.<br><br>&gt; Ну а у россиян менеджмент в компаниях не то чтобы развит,<br>&gt; да и назвать черное черным а белое белым духа обычно не хватает.<br><br>Лично мне не раз звонил владелец компании с вопросом, не помешает ли он, заехав домой на чай, заодно доставив мне шекель и поговорив о делах. Он не спрашивал, почему я в офисе (10 минут пешком) не появляюсь неделю, когда там вкусный кофе. Так что вот https://opennet.ru/openforum/vsluhforumID3/130444.html#152 Tue, 16 May 2023 13:42:17 GMT &gt; Я и без тебя знаю что на Али есть риски какие-то непонятные. А толку то?<br><br>Толк в том что начать кодить под RISCV можно за чуть более десятка баксов уже. Вполне ширпотребненько, как по мне - такие цены можно выкатить только выйдя на какие-то тиражи.<br><br>В принципе и бесплатно можно - эмуляторы есть, но все ж залить код в железку и посмотреть "в интерьере" надежнее, да и что-то полезное можно сделать.<br> https://opennet.ru/openforum/vsluhforumID3/130444.html#151 Tue, 16 May 2023 13:04:38 GMT &gt; возомнил себя экспертом по безопасности<br><br>Лицензий ФЗБ - нет. Профильного образования - нет. От официальных обязанностей инженер ИБ всегда отказывался.<br><br>&gt; цитировать практически исключительно самого себя как "авторитетный" источник<br><br>А больше уже в РФ никого не осталось, что бы не стыдно было здесь процитировать.<br><br>&gt; А, еще выхлоп пары утилит<br><br>Твоего понимания выхлопа мне и не надо. Задаю вопросы о RISC-V которые мня интересуют.<br><br>Если имеешь RISC-V, выложи тесты: https://www.opennet.ru/openforum/vsluhforumID3/129886.html#309 и еще тест: checksec --kernel<br><br>Если не понятно зачем можешь глянуть:<br>https://opensource.com/article/21/6/linux-checksec<br>https://pax.grsecurity.net/docs/<br>https://grsecurity.net/featureset/memory_corruption<br> https://opennet.ru/openforum/vsluhforumID3/130444.html#150 Tue, 16 May 2023 12:42:15 GMT &gt; Все биты R/W/X проверяются постранично, как на любой современной архитектуре.<br><br>Где, кем, когда проверяются? Тесты покажи: https://www.opennet.ru/openforum/vsluhforumID3/129886.html#309<br><br>В ppc* W^X проверяет проц аппаратно, также проц, аппаратно делает ASLR. По этому JIT работать не будет и не PIC код тоже работать не будет. Это подтверждают тесты.<br><br>B x86_64 Intel проц, попроще, предоставляет инструкции NX для реализации W^X и PAE для реализации ASLR на уровне ядра OS, без потери производительности. Это подтверждают тесты.<br><br>В ARM ничего не проверяется и видемо не будет проверятся.<br><br>В RISC-V мне не известно. Спрашиваю! Сказали невозможно бит запрета на исполнение поставить его заменили на бит изменения памяти: https://www.opennet.ru/openforum/vsluhforumID3/129886.html#323 В ядре Linux кода для поддержки W^X нет, работа с памятью некорректна: https://www.opennet.ru/openforum/vsluhforumID3/129886.html#351 Хочешь опровергнуть, покажи тесты.<br> https://opennet.ru/openforum/vsluhforumID3/130444.html#149 Tue, 16 May 2023 09:29:02 GMT &gt; Ноутбук на RISC-V <br>&gt; https://aliexpress.ru/item/1005004822193933.html <br><br>Не, RISC-V пока экзотика, и неоправданно дорог. Ну, считай ранний прототип.<br>А Loongson хоть в Китае массовое изделие.<br><br>Я хоть, как коллекционер, и мотивирован экзотику взять, но в любом случае она должна применяться с пользой и окупаться. <br> https://opennet.ru/openforum/vsluhforumID3/130444.html#146 Tue, 16 May 2023 08:44:44 GMT &gt; в многопотоке один amper altra рвёт двух amd epyc 7513 и потребляет <br>&gt; мечта гентушника..<br><br>Да, при возможности, я тесты компиляции и смотрю, так однозначно можно оценить производительность.<br><br><br>&gt; для бытового можно посмотреть loongson <br><br>Нет, в виде ноутбука, это же худосочно.<br>Там, ноут-недоразумение 4 потока, с ОЗУ 8 с ssd 0.25, так что быстродействие процессора уже не важно, но цена не как за нетбук на 5095, при чуть меньшем быстродействии, и худшем ОЗУ и без считай без SSD.<br><br>Впрочем, там же есть сильно дешевле, те же loongson в виде материнских плат, в виде комплектов, как Ксеоны, и есть на что глянуть. <br><br><br><br>