forum.opennet.ru - "Mozilla начинает внедрение технологии изоляции библиотек RLBox" (88)

"Mozilla начинает внедрение технологии изоляции библиотек RLBox"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Mozilla начинает внедрение технологии изоляции библиотек RLBox"	+/–
Сообщение от opennews (??), 26-Фев-20, 15:28
Исследователи из Стендфордского университета, Калифорнийского университета в Сан-Диего и Техасского университета в Остине разработали инструментарий RLBox, который может применяться как дополнительный уровень изоляции для блокирования уязвимостей в библиотеках функций. RLBox нацелен на решение проблемы с безопасностью незаслуживающих доверия сторонних библиотек, которые не подконтрольны разработчикам, но уязвимости в которых могут скомпрометировать основной проект... Подробнее: https://www.opennet.me/opennews/art.shtml?num=52440
Ответить \| Правка \| Cообщить модератору

Оглавление

не сильно медленнее - эт насколько , Аноним (1), 15:28 , 26-Фев-20, (1) +7

боюсь настолько же, насколько почти не требуют дополнительных ресурсов , заминированный тапок (ok), 15:44 , 26-Фев-20, (5) +16

Это значит что не надо покупать новые ресурсы мы доедим старые , Аноним (9), 16:03 , 26-Фев-20, (9) +1

У меня для них есть более интересная идея Переписать все на JS Ведь он не торм, Аноним (-), 17:31 , 26-Фев-20, (19) +4

На надо сразу раскрывать все карты, юнга Побьют жэж Сначала, пишем свой одновре, Аноним (35), 18:29 , 26-Фев-20, (35) –1

Интересно, какова цена очередной анонимной экспердизы , Аноним84701 (ok), 18:34 , 26-Фев-20, (37) +2
В смысле раскрывать Идея то баянная, они pdf js же запилили Правда кондовый cr, Аноним (-), 04:11 , 27-Фев-20, (63) +1

По сути, небезопасные модули с применением описанной в статье штуковины и пере, Lex (??), 20:11 , 01-Мрт-20, (85)

В оригинальной статье упор на то, что такой подход требует сильно меньше памяти,, Wilem (?), 19:31 , 26-Фев-20, (43) +2

А проца это сколько требует, интересно Потому что столько телепанеий на каждый , Аноним (-), 04:13 , 27-Фев-20, (64)

Не надо было в библиотеку для рендеринга шрифтов впихивать свой ЯП, к тому же не, Аноним (2), 15:30 , 26-Фев-20, (2) +2

Откройте для себя zram , Аноним (3), 15:38 , 26-Фев-20, (3) –5

Сперва создадим себе проблем, а потом будем с ними героически бороться Нет, zra, Аноним (-), 17:33 , 26-Фев-20, (20) +1

Сделайте одолжение - удалите firefox Просто, чтобы не слушать бесконечное нытьё, деанон (?), 19:27 , 26-Фев-20, (42) +6

Праститя, удалив фуррятину на локалхосте вы не удалите её из остальной объективн, Omnonom (?), 20:09 , 26-Фев-20, (45)

Но у вас есть возможность удалиться из объективной реальности самому , Аноним (48), 22:30 , 26-Фев-20, (48) +1

Я это уже сделал, но мне тот факт что я сдуру насоветовал лису таки до сих пор и, Аноним (-), 04:18 , 27-Фев-20, (65) –1

Да нормальные скроллбары, просто под цвет темы , Аноним (2), 12:32 , 27-Фев-20, (76) +1

Сие поделие сразу после установки браузера откручивать надо, как идеологически в, ryoken (ok), 15:56 , 26-Фев-20, (6) +6

Сие поделие умело запускать ремотные JS с правами браузера, показав акроридеру м, Аноним (-), 17:36 , 26-Фев-20, (23) +4
Так pdfjs disabled true, Аноним (26), 17:57 , 26-Фев-20, (26)

Да можно просто другую открывашку выбрать и тогда он будет открывать пдфки систе, Аноним (-), 04:24 , 27-Фев-20, (66)

Своп можно просто выключить и включить и он станет чистым Перезагружаться для э, Аноним (9), 16:02 , 26-Фев-20, (7) +1

1 Ребутнуть комп при активном своплении может быть быстрее, чем ждать пока это , Аноним (25), 17:52 , 26-Фев-20, (25)

1 Закрыть источник свопления 2 Закрыть источник свопления И место хватит во в, Аноним (9), 18:02 , 26-Фев-20, (29)

Ага, если вы его знаете и смогли до него добраться за разумное время Его идентиф, Аноним (-), 03:51 , 27-Фев-20, (59) +1

А мне интересно, где же обычный Пингви-Няшный пафос насчет общего технического п, анонн. (?), 18:31 , 26-Фев-20, (36)

Маздайка вообще выгружает полбраузера в своп пока юзерь в ворд переключился А к, Аноним (-), 04:08 , 27-Фев-20, (61) +1

На 10 увы, реализовано подобие zram, но лично вы можете верить дальше, что в 10, Джафар (?), 23:26 , 28-Фев-20, (83)

А сколько же у вас оперативной памяти, 1 гигабайт Вы сами сидите с маленьким кол, Джафар (?), 23:21 , 28-Фев-20, (82)

Даже если и 1 гб это значит что софту можно расжиратся и оптимизировать не нужно, работайиди (?), 10:40 , 11-Мрт-20, (87)
Сидел когда-то с 512 памяти, хватало на все Firefox плохой , Алладин (?), 10:41 , 11-Мрт-20, (88)

Библиотека в отдельном процессе Отродясь такого не было Зачем тогда WASM , Аноним (4), 15:42 , 26-Фев-20, (4) +2

чтобы пот 959 961 м 959 зиллось немного, Аноним (14), 17:07 , 26-Фев-20, (14) +1
Чтобы эта библиотека не имела доступа к функциям ОС , Анатолий (??), 19:51 , 26-Фев-20, (44) –1

Про JS они уже так говорили, не помешало кроссплатформенному 0day отсканить винч, Аноним (-), 04:09 , 27-Фев-20, (62)
Ну так примените что-то типа опёнковского pledge 2 , и всё Механизм изоляции под, Аноним (73), 10:36 , 27-Фев-20, (73)

Спосибо за нескучные грофики Моё вам увожение Спосибо Но нет , Аноним (-), 16:03 , 26-Фев-20, (8) +1

Спосибо за нискучные грофики Маё вям увожение Спосибо На нит Исправил, раз, КО (?), 06:40 , 27-Фев-20, (70)

Миллениалы изобрели pledge 2 из OpenBSD , Аноним (10), 16:05 , 26-Фев-20, (10) –2

Миллениалам уже за 40 Хм, т е за опенок маразматики топят , Аноним (11), 16:10 , 26-Фев-20, (11) +4

В чем-то ты и прав Но с возрастом не всегда приходит разум, иногда возраст при, Аноним (13), 16:30 , 26-Фев-20, (13) +2
с подключением, Аноним (-), 17:14 , 26-Фев-20, (18) +2
Да, и ЕГО топят маразматики, не умеющие писать безопасный код , Аноним (72), 10:33 , 27-Фев-20, (72)
За 30 С 1980 прошло ровно 40 лет и за сорок еще почти год не будет ни одного , Урри (?), 18:55 , 27-Фев-20, (77)

Ну не, все ставят расширения Какие хотят А это уже навязано , Аноним (13), 16:28 , 26-Фев-20, (12) –1
Первые два абзаца читаются ок, и тут facepalm apngА просто изолировать не полу, Аноним (15), 17:10 , 26-Фев-20, (15)

чем больше виртуализации и тормозов - тем лучше , Аноним (14), 17:14 , 26-Фев-20, (17)
Mozilla начинает внедрение технологии изоляции библиотек RLB..., Аноним (24), 17:43 , 26-Фев-20, (24)
Они таки придумали как сделать из си и плюсов Java D И мне кажется, мне таки п, Аноним (27), 17:58 , 26-Фев-20, (27) +1

Истины ради asm js вполне себе бегает почти как нативный, даром что там те же ин, Урри (?), 19:03 , 27-Фев-20, (78)

А просто не совать недоверенные библиотеки нельзя Тем более, что раз они их мог, Crazy Alex (ok), 00:18 , 27-Фев-20, (50)

Это только в красочной маркетинговой презентации, а на деле, как обычно, библиот, Аноним (14), 17:11 , 26-Фев-20, (16)

Можно предложить на выбор комбинации из dev urandom, dev zero, dev full, dev, Аноним84701 (ok), 17:33 , 26-Фев-20, (21)

Там еще как раз в линухе модуль эмуляции камеры подогнали, вот как раз можно и з, Аноним (-), 04:27 , 27-Фев-20, (67)

До тех пор, пока WASM это все включая сеть и user interface не не может, то мо, КО (?), 09:42 , 27-Фев-20, (71)

Главное, как всегда, что написано на расте Об уязвимостях можно больше не дума, proninyaroslav (ok), 17:34 , 26-Фев-20, (22) +1

На JS они уже не думали об уязвимостях И смогли таки в крутейший кроссплатформе, Аноним (27), 18:01 , 26-Фев-20, (28)
unsafe в расте как всегда к безопасности, Аноним (9), 18:04 , 26-Фев-20, (30)

Дело даже не в unsafe, он тут будет в любом случае, так как взаимодействует с си, proninyaroslav (ok), 18:18 , 26-Фев-20, (32) +1
Ну хоть что-то у нас в безопасности c анекдот , Аноним (-), 04:28 , 27-Фев-20, (68)

Что написано на расте RLBox, насколько я понимаю, написан на C , иначе бы tain, Ordu (ok), 18:14 , 26-Фев-20, (31)
Хуясте Тут знаешь немного не так не йазык красит человека , Аноним (13), 18:23 , 26-Фев-20, (34)
Вот кстати действительно, могли бы Graphite на расте переписать и ходить гордо н, НяшМяш (ok), 18:35 , 26-Фев-20, (38) +1

Graphite -- это язык описания шрифта, он выполняет шрифт как программу Возможно, Ordu (ok), 21:47 , 26-Фев-20, (47)

И много там выполнять Глифов как-то конечное число, можно один раз проинтерпрет, Crazy Alex (ok), 00:20 , 27-Фев-20, (51)

Не, ты не понял Graphite -- это не замена Postscript у или METAFONT у Он работ, Ordu (ok), 02:59 , 27-Фев-20, (57)

Кстати, неужели нельзя написать 1 скрипт для каждого языка и не клать его в шриф, Аноним (81), 23:07 , 28-Фев-20, (81)

Если между шрифтами стандартизовано как из шрифта достать то или иное начертание, Ordu (ok), 10:56 , 29-Фев-20, (84)

Никак конечно же Однако переписывание выглядело бы чутка полезнее хотя бы для , НяшМяш (ok), 00:58 , 27-Фев-20, (55)

1 У раста с популяризацией всё ок Оставь его в покое 2 Популяризация языка, к, Ordu (ok), 02:38 , 27-Фев-20, (56) +1

А таки мазиле логично этим заниматься - чтобы вендорлокнуть побольше народа на с, Аноним (-), 04:31 , 27-Фев-20, (69) +2

Можно Только назвать это Cargo или Rust нельзя, ибо торговая марка Та же истор, proninyaroslav (ok), 18:15 , 28-Фев-20, (80) +1

Как же они достали со всякими инновациями В наше время всё было лучше - , Аноним_t (?), 18:23 , 26-Фев-20, (33)
Не использовать такие библиотеки, не Особенно, если в основном проекта важна се, Корец (?), 18:37 , 26-Фев-20, (39) +3

Mozilla начинает внедрение технологии изоляции библиотек RLB..., Аноним (2), 18:46 , 26-Фев-20, (40) –1
В статье рассказано, что сделано это для типичных библиотек libjpeg, libpng, lib, Аноним (60), 04:07 , 27-Фев-20, (60)
Не использовать никаких сторонних библиотек , AnonPlus (?), 21:13 , 27-Фев-20, (79)

На самом деле не все поняли эту задумку Кому-то даже было лень Ну, скучно т , Аноним (13), 19:13 , 26-Фев-20, (41) –1
Что такое нанопроцесс В ядре Линукс и других юникс-подобных ОС нет таких сущн, Аноним (46), 20:30 , 26-Фев-20, (46) +1
Скоро дойдем до того что отключение вебасембли в about config приведет к не рабо, Аноним (49), 23:26 , 26-Фев-20, (49) +1

Ну так выкинуть такой браузер, Crazy Alex (ok), 00:21 , 27-Фев-20, (52) +1

Да давно уже выкинули , Аноним (54), 00:57 , 27-Фев-20, (54)

Хехе, это как Поттеринг прибил шурупами свою системду к программам , Аноним (14), 00:22 , 27-Фев-20, (53) +1

Для тех кому интересно короткий пересказ на русском обычной реализации автор но, Аноним (60), 03:50 , 27-Фев-20, (58) +3
Стоп Они добро на говно переводят, причём с увереным и заумным выражением лица , _kp (ok), 11:30 , 27-Фев-20, (74) +1
Мозилла начинает и кончает Очередное Mozilla замораживает проект своего шлюза д, Аноним (75), 11:55 , 27-Фев-20, (75)

Она разве еще не кончила Пора уже , Она им (?), 12:17 , 09-Мрт-20, (86)

Сообщения [Сортировка по времени | RSS]

1. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +7 +/–

Сообщение от Аноним (1), 26-Фев-20, 15:28

"не сильно медленнее" - эт насколько?

Ответить | Правка | Наверх | Cообщить модератору

5. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +16 +/–

Сообщение от заминированный тапок (ok), 26-Фев-20, 15:44

боюсь настолько же, насколько "почти не требуют дополнительных ресурсов"

Ответить | Правка | Наверх | Cообщить модератору

9. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +1 +/–

Сообщение от Аноним (9), 26-Фев-20, 16:03

Это значит что не надо покупать новые ресурсы мы доедим старые.

Ответить | Правка | Наверх | Cообщить модератору

19. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +4 +/–

Сообщение от Аноним (-), 26-Фев-20, 17:31

У меня для них есть более интересная идея. Переписать все на JS. Ведь он не тормозит, и такой супербезопасный, бла-бла-бла.

Ответить | Правка | Наверх | Cообщить модератору

35. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." –1 +/–

Сообщение от Аноним (35), 26-Фев-20, 18:29

На надо сразу раскрывать все карты, юнга. Побьют жэж!
Сначала, пишем свой одновременно быстрый и безопасный язык, который не виноват в том что он тормозной. Это всё цена автоматическому управлению памятью(Огнелис - как пример). Не нравится - используй unsafe, хотя, не используй unsafe, ибо будет как с тем автором веб-фреймворка.
А потом главное - потихоньку подсыпать всё больше безопасности и разграничений.

Ответить | Правка | Наверх | Cообщить модератору

37. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +2 +/–

Сообщение от Аноним84701 (ok), 26-Фев-20, 18:34

>  он тормозной. Это всё цена автоматическому управлению памятью
> автоматическому управлению
> [lifetime] analysis ...  is done at compile time
Интересно, какова цена очередной "анонимной экспердизы"?

Ответить | Правка | Наверх | Cообщить модератору

63. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +1 +/–

Сообщение от Аноним (-), 27-Фев-20, 04:11

> На надо сразу раскрывать все карты, юнга. Побьют жэж!
В смысле раскрывать? Идея то баянная, они pdf.js же запилили. Правда кондовый critical vuln они тоже в нем запилили, вот ведь незадача. Да еще кроссплатформенно так, на зависть акробату.

Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

85. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от Lex (??), 01-Мрт-20, 20:11

По сути, "небезопасные" модули с применением описанной в статье штуковины и переписываются на "пережеванное" подобие JS, которым является WASM.
Ну а далее, этот код исполняется на существующем и, мб, чутка допиленном, JS-движке, как сильно минифицированный JS-код( привет, Wasm. Ходят слухи, что, из-за бОльшей компактности, код на нем сильно быстрее парсится ).

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

43. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +2 +/–

Сообщение от Wilem (?), 26-Фев-20, 19:31

В оригинальной статье упор на то, что такой подход требует сильно меньше памяти, чем отдельные процессы. На опеннете почему-то упор на безопасность.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

64. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от Аноним (-), 27-Фев-20, 04:13

> В оригинальной статье упор на то, что такой подход требует сильно меньше
> памяти, чем отдельные процессы.
А проца это сколько требует, интересно? Потому что столько телепанеий на каждый int...

Ответить | Правка | Наверх | Cообщить модератору

2. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +2 +/–

Сообщение от Аноним (2), 26-Фев-20, 15:30

>для изоляции выполнения библиотеки Graphite
Не надо было в библиотеку для рендеринга шрифтов впихивать свой ЯП, к тому же нестандартный.
>Механизм работы RLBox сводится к компиляции C/C++ кода изолируемой библиотеки в низкоуровневый промежуточный код WebAssembly
Видимо этот WASI никому не нужен, вот и приходится самим это говно жрать, чтобы менеджерам сказать "WASI очень нужен, теперь Firefox на него завязан". А результат один - Firefox будет ещё больше тормозить и жрать ещё больше памяти и электричества. Мне одного PDF.js вчера хватило, который систему в своп вогнал, пришлось перезагружать резетом. И на системе не 512 MiB, как некоторые тут могли бы нафантазировать.

Ответить | Правка | Наверх | Cообщить модератору

3. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." –5 +/–

Сообщение от Аноним (3), 26-Фев-20, 15:38

Откройте для себя zram.

Ответить | Правка | Наверх | Cообщить модератору

20. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +1 +/–

Сообщение от Аноним (-), 26-Фев-20, 17:33

Сперва создадим себе проблем, а потом будем с ними героически бороться? Нет, zram хорошая штука. А вот файрфокс таки кривое и стремное блоатваре от окончательно свихнувшейся конторы, которая, видимо, очень хочет наконец забить на кодинг браузера и продать это каким-нибудь китайцам.

Ответить | Правка | Наверх | Cообщить модератору

42. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +6 +/–

Сообщение от деанон (?), 26-Фев-20, 19:27

Сделайте одолжение - удалите firefox. Просто, чтобы не слушать бесконечное нытьё.

Ответить | Правка | Наверх | Cообщить модератору

45. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от Omnonom (?), 26-Фев-20, 20:09

Праститя, удалив фуррятину на локалхосте вы не удалите её из остальной объективной реальности.

Ответить | Правка | Наверх | Cообщить модератору

48. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +1 +/–

Сообщение от Аноним (48), 26-Фев-20, 22:30

Но у вас есть возможность удалиться из  объективной реальности самому.

Ответить | Правка | Наверх | Cообщить модератору

65. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." –1 +/–

Сообщение от Аноним (-), 27-Фев-20, 04:18

> Сделайте одолжение - удалите firefox.
Я это уже сделал, но мне тот факт что я сдуру насоветовал лису таки до сих пор икается, недовольными хомяками, которым гамадрила.корп уже не знающая чем заняться в очередной раз все изгадила и сломала. Например в 67 версии эти п-сы что-то поломали в скроллбарах. Не, действительно, нафиг нам скроллбары, когда тут высокие концепции дуром прут?! Еще немного и они достроят коммунизм. А кормить в пути никто не обещал, так что ежели вдруг у дорогого юзера да браузер опять стал неюзабелен, потерпите немного, это для вашего светлого будущего, ога :)

Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

76. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +1 +/–

Сообщение от Аноним (2), 27-Фев-20, 12:32

>Например в 67 версии эти п-сы что-то поломали в скроллбарах
Да нормальные скроллбары, просто под цвет темы.

Ответить | Правка | Наверх | Cообщить модератору

6. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +6 +/–

Сообщение от ryoken (ok), 26-Фев-20, 15:56

>>PDF.js
Сие поделие сразу после установки браузера откручивать надо, как идеологически вредное. В любом браузере.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

23. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +4 +/–

Сообщение от Аноним (-), 26-Фев-20, 17:36

Сие поделие умело запускать ремотные JS с правами браузера, показав акроридеру мастеркласс на тему запиливания vuln'ов и эксплойтов к ним. Кроссплатформенный эксплойт - это было круто и инновационно, когда один и тот же код нагибает и макось, и винду, и линь, и на чем там еще вы это недоразумение смогли запустить.
А то что эта дрянь в итоге жрет адовое количество памяти и тупит 5 минут если pdf был чуть более 2 страниц (в даташите может быть и мегов 30, более чем на 1000 страниц, но вебмакаки про это не в курсе) - и потом на раз вылетает по OOM (прожевать десятки мегов нагенеренного JS туго, сами понимаете) - пардон, мозилла, но ваши технологии КГАМ.

Ответить | Правка | Наверх | Cообщить модератору

26. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от Аноним (26), 26-Фев-20, 17:57

>Сие поделие сразу после установки браузера откручивать надо, как идеологически вредное. В любом браузере.
Так?
pdfjs.disabled;true

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

66. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от Аноним (-), 27-Фев-20, 04:24

Да можно просто другую открывашку выбрать и тогда он будет открывать пдфки системным просмотрщиком или просто сохранять.

Ответить | Правка | Наверх | Cообщить модератору

7. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +1 +/–

Сообщение от Аноним (9), 26-Фев-20, 16:02

Своп можно просто выключить и включить и он станет чистым. Перезагружаться для этого совсем лишнее если ты конечно не до конца завис.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

25. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от Аноним (25), 26-Фев-20, 17:52

1) Ребутнуть комп при активном своплении может быть быстрее, чем ждать пока это все отработает :)
2) Чтобы выключить своп, должно быть достаточно RAM в который все это выгрузится. А если свопом уже начали тарахтеть, значит с этим как раз проблема.
3) И даже если RAM все же найдется, то что выдавливание страниц из свопа будет быстро - ниоткуда не следует.
Мне интересно, а аноним пробовал свой совет в ситуации с активным своплением? :)

Ответить | Правка | Наверх | Cообщить модератору

29. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от Аноним (9), 26-Фев-20, 18:02

1) Закрыть источник свопления?
2) Закрыть источник свопления? И место хватит во всех 640 килобайтах
3) Возможно это SSD так избаловал, но даже с HDD бывает такая медленная загрузка что проще почистить чем перезагрузиться. Хотя вот прям с секундомером не мерил бывают разные ситуации.

Ответить | Правка | Наверх | Cообщить модератору

59. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +1 +/–

Сообщение от Аноним (-), 27-Фев-20, 03:51

>  1) Закрыть источник свопления?
Ага, если вы его знаете и смогли до него добраться за разумное время.
> 2) Закрыть источник свопления? И место хватит во всех 640 килобайтах
Его идентификация и/или форсированное убиение в тупящей системе может занять изрядно времени.
> 3) Возможно это SSD так избаловал, но даже с HDD бывает такая медленная загрузка
У лично меня с винча секунд 30 максимум. Идентифицировать и прибить проблемный таск за это время - разве что я точно знаю кто. А современные многопроцессные браузеры делают все это не таким уж пресным.

Ответить | Правка | Наверх | Cообщить модератору

36. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от анонн. (?), 26-Фев-20, 18:31

> Мне интересно, а аноним пробовал свой совет в ситуации с активным своплением? :)
А мне интересно, где же обычный Пингви-Няшный пафос насчет общего технического превосходства над маздайкой в целом и как раз в отзывчивости при стрессе - в частности? :)

Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

61. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +1 +/–

Сообщение от Аноним (-), 27-Фев-20, 04:08

Маздайка вообще выгружает полбраузера в своп пока юзерь в ворд переключился. А когда назад - ых, ых, ых, вот тебе "превосходство", дорогой юзер.
Ну и я тебе не пингвиняша, поэтому я таки последовал той идее с zram - у вообще нет свопа, так что у меня как раз комп быстрый и его принципиально не клинит надолго. Это не мешает потроллить блоатварщиков за жирнософт :)
Почему своп стоит вырубить?
- На HDD эмулировать оперативу кряхтением диска дико тормозно.
- На SSD это менее тормозно, но интенсивно протирает оный до дыр.
А вот zram очень удачная идея - страницы кантуются между сжатой RAM и обычной. И вот это и реально быстро и ничего не протирается, но малоиспользуемое пожато, PROFIT. Но в винде всего этого, разумеется, нет. Так что тезис о превосходстве немного пролетает. Еще там вон аноним чего-то про время загрузки напрягается, мне кажется что у него тоже не пингвин, однако :)

Ответить | Правка | Наверх | Cообщить модератору

83. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от Джафар (?), 28-Фев-20, 23:26

На 10 увы, реализовано подобие zram, но лично вы можете верить дальше,  что в 10 эта фича не реализована, а сам линукс ос для богов.

Ответить | Правка | Наверх | Cообщить модератору

82. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от Джафар (?), 28-Фев-20, 23:21

А сколько же у вас оперативной памяти, 1 гигабайт?
Вы сами сидите с маленьким количеством оперативы и ноете про плохое по.
Это так лицемерно...
Почему я думаю, что с маленьким? Иначе вы ба написали сколько её на вашей машине и не акцентировали внимание на числе 512.
Я пользовался Firefox, когда у меня было ещё 4 гига оперативы и все было хорошо.
Так что ваши крики и обвинения про плохой Firefox пусты и безосновательны.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

87. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от работайиди (?), 11-Мрт-20, 10:40

Даже если и 1 гб это значит что софту можно расжиратся и оптимизировать не нужно? Ну чисто хомячье не особо умное.

Ответить | Правка | Наверх | Cообщить модератору

88. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от Алладин (?), 11-Мрт-20, 10:41

Сидел когда-то с 512 памяти, хватало на все. Firefox плохой.

Ответить | Правка | К родителю #82 | Наверх | Cообщить модератору

4. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +2 +/–

Сообщение от Аноним (4), 26-Фев-20, 15:42

Библиотека в отдельном процессе? Отродясь такого не было.
Зачем тогда WASM?

Ответить | Правка | Наверх | Cообщить модератору

14. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +1 +/–

Сообщение от Аноним (14), 26-Фев-20, 17:07

чтобы потορмοзиллось немного

Ответить | Правка | Наверх | Cообщить модератору

44. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." –1 +/–

Сообщение от Анатолий (??), 26-Фев-20, 19:51

> Зачем тогда WASM?
Чтобы эта библиотека не имела доступа к функциям ОС.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

62. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от Аноним (-), 27-Фев-20, 04:09

Про JS они уже так говорили, не помешало кроссплатформенному 0day отсканить винчи половине интернета.

Ответить | Правка | Наверх | Cообщить модератору

73. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от Аноним (73), 27-Фев-20, 10:36

Ну так примените что-то типа опёнковского pledge(2), и всё.
Механизм изоляции под названием «процесс» давным-давно есть. Не понятно, зачем навороты? Пытаются сделать кроссплатформенное решение, что ли? Ну так им придётся функции ядра ОС по изоляции брать на себя. А это породит море проблем.

Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

8. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +1 +/–

Сообщение от Аноним (-), 26-Фев-20, 16:03

Спосибо за нескучные грофики. Моё вам увожение. Спосибо. Но нет.

Ответить | Правка | Наверх | Cообщить модератору

70. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от КО (?), 27-Фев-20, 06:40

"Спосибо за нискучные грофики. Маё вям увожение. Спосибо. На нит. "
Исправил, раз уж на то пошло

Ответить | Правка | Наверх | Cообщить модератору

10. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." –2 +/–

Сообщение от Аноним (10), 26-Фев-20, 16:05

Миллениалы изобрели pledge(2) из OpenBSD?

Ответить | Правка | Наверх | Cообщить модератору

11. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +4 +/–

Сообщение от Аноним (11), 26-Фев-20, 16:10

Миллениалам уже за 40. Хм, т.е. за опенок маразматики топят?

Ответить | Правка | Наверх | Cообщить модератору

13. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +2 +/–

Сообщение от Аноним (13), 26-Фев-20, 16:30

В чем-то ты и прав)) Но с возрастом не всегда приходит разум, иногда возраст приходит один!

Ответить | Правка | Наверх | Cообщить модератору

18. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +2 +/–

Сообщение от Аноним (-), 26-Фев-20, 17:14

>т.е. за опенок маразматики топят?
с подключением

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

72. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от Аноним (72), 27-Фев-20, 10:33

Да, и ЕГО топят маразматики, не умеющие писать безопасный код.

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

77. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от Урри (?), 27-Фев-20, 18:55

За 30. С 1980 прошло ровно 40 лет и "за сорок" еще почти год не будет ни одного миллениала.
Пздц опеннет, два числа отнять не могут.

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

12. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." –1 +/–

Сообщение от Аноним (13), 26-Фев-20, 16:28

Ну не, все ставят расширения! Какие хотят. А это уже навязано..

Ответить | Правка | Наверх | Cообщить модератору

15. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от Аноним (15), 26-Фев-20, 17:10

Первые два абзаца читаются ок, и тут...
> Механизм работы RLBox сводится к компиляции C/C++ кода изолируемой библиотеки в низкоуровневый промежуточный код WebAssembly
facepalm.apng
А просто изолировать не получилось? Надо было wasm'ить? (а, ну так тут же "готовый инструментарий, чего стараться-то")

Ответить | Правка | Наверх | Cообщить модератору

17. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от Аноним (14), 26-Фев-20, 17:14

чем больше виртуализации и тормозов -  тем лучше!

Ответить | Правка | Наверх | Cообщить модератору

24. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от Аноним (24), 26-Фев-20, 17:43

> I think you would find that doing this with just gcc/clang (so inside of C/C++, assuming no special compiler modifications) would be rather tricky to make work. But it’d be very cool to see!

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

27. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +1 +/–

Сообщение от Аноним (27), 26-Фев-20, 17:58

Они таки придумали как сделать из си и плюсов Java :D. И мне кажется, мне таки придется посоветовать поставить хром знакомым хомячкам. Не потому что это хорошо, а потому что обтекать за то что насоветовал в свое время файрфокс я таки задолбался. Могу себе представить как какой-нибудь видеокодек будет работать, если там каждый int-чототам чикерить. Ухнет разика так в три, как ява, ибо int'ов там эвона сколько и они эвона с какой скоростью ворочаются, так что если там проверки делать - все и умрет к чертям собачьим. И будет у юзера вместо fullHD какой-нибудь 360p голимый. А юзеры начнут ныть "чтозанафиг опять лиса сломалась!!!111"

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

78. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от Урри (?), 27-Фев-20, 19:03

Истины ради asm.js вполне себе бегает почти как нативный, даром что там те же инты. Так что не все так плохо.

Ответить | Правка | Наверх | Cообщить модератору

50. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от Crazy Alex (ok), 27-Фев-20, 00:18

А просто не совать недоверенные библиотеки нельзя? Тем более, что раз они их могут скомпилировать во что попало - могли бы и проревьюить

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

16. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от Аноним (14), 26-Фев-20, 17:11

> библиотека для обработки строк не сможет открыть сетевой сокет или файл
Это только в красочной маркетинговой презентации, а на деле, как обычно, библиотеки будут требовать права на записную книжку, доступ в сообщения, к микрофону и камере, и чтобы файлы все читались.

Ответить | Правка | Наверх | Cообщить модератору

21. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от Аноним84701 (ok), 26-Фев-20, 17:33

> Это только в красочной маркетинговой презентации, а на деле, как обычно, библиотеки
> будут требовать права на записную книжку, доступ в сообщения, к микрофону и камере, и чтобы файлы все читались.
Можно предложить на выбор комбинации из /dev/urandom, /dev/zero, /dev/full, /dev/null,  пиши-читай-доступай сколько угодно.

Ответить | Правка | Наверх | Cообщить модератору

67. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от Аноним (-), 27-Фев-20, 04:27

> Можно предложить на выбор комбинации из /dev/urandom, /dev/zero, /dev/full, /dev/null,
>  пиши-читай-доступай сколько угодно.
Там еще как раз в линухе модуль эмуляции камеры подогнали, вот как раз можно и затестить :).
А если сильно настаивать, я в принципе могу и обычный драйвер звуковухи немного пропатчить. Ну будет там не честное чтение с микрофона а выхлоп PRNG, слушайте его наздоровье :)

Ответить | Правка | Наверх | Cообщить модератору

71. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от КО (?), 27-Фев-20, 09:42

До тех пор, пока WASM это все (включая сеть и user interface) не не может, то могут обтребоваться. А как только по их просьбам WASM научится, то он станет ненужным звеном.

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

22. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +1 +/–

Сообщение от proninyaroslav (ok), 26-Фев-20, 17:34

Главное, как всегда, что написано на расте. "Об уязвимостях можно больше не думать"

Ответить | Правка | Наверх | Cообщить модератору

28. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от Аноним (27), 26-Фев-20, 18:01

На JS они уже не думали об уязвимостях. И смогли таки в крутейший кроссплатформенный vuln.

Ответить | Правка | Наверх | Cообщить модератору

30. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от Аноним (9), 26-Фев-20, 18:04

unsafe в расте как всегда к безопасности

Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

32. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +1 +/–

Сообщение от proninyaroslav (ok), 26-Фев-20, 18:18

> unsafe в расте как всегда к безопасности
Дело даже не в unsafe, он тут будет в любом случае, так как взаимодействует с сишным abi. Дело в позиционировании языка и создания из него некоего штампа безопасности, хайпа вокруг всяких блокчейнов и секурности. Для дргугих задач его даже и не рассматривают (не считая некоторых исключений), хотя это просто язык общего назначения, такой же как и C++.

Ответить | Правка | Наверх | Cообщить модератору

68. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от Аноним (-), 27-Фев-20, 04:28

> unsafe в расте как всегда к безопасности
"Ну хоть что-то у нас в безопасности" (c) анекдот.

Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

31. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от Ordu (ok), 26-Фев-20, 18:14

> Главное, как всегда, что написано на расте.
Что написано на расте? RLBox, насколько я понимаю, написан на C++, иначе бы tainted<int> на картинке выглядел бы как Tainted<i32>.

Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

34. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от Аноним (13), 26-Фев-20, 18:23

Хуясте? Тут знаешь немного не так..не йазык красит человека))

Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

38. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +1 +/–

Сообщение от НяшМяш (ok), 26-Фев-20, 18:35

Вот кстати действительно, могли бы Graphite на расте переписать и ходить гордо надутыми индюками. А не пытаться пофиксить "несекурное NIH" путём запихивания в WASM.

Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

47. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от Ordu (ok), 26-Фев-20, 21:47

Graphite -- это язык описания шрифта, он выполняет шрифт как программу. Возможно шрифт загруженный из недоверенного источника. Чем тут поможет раст?

Ответить | Правка | Наверх | Cообщить модератору

51. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от Crazy Alex (ok), 27-Фев-20, 00:20

И много там выполнять? Глифов как-то конечное число, можно один раз проинтерпретировать и забыть. А по-хорошему - не повторять уроки постскрипта и не делать из картинки программу

Ответить | Правка | Наверх | Cообщить модератору

57. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от Ordu (ok), 27-Фев-20, 02:59

> И много там выполнять? Глифов как-то конечное число, можно один раз проинтерпретировать
> и забыть. А по-хорошему - не повторять уроки постскрипта и не
> делать из картинки программу
Не, ты не понял. Graphite -- это не замена Postscript'у или METAFONT'у. Он работает со строками и рендерит строки. А это убийственная задача в общем случае. Если ограничиться каким-нибудь одним языком, типа русского, то всё не так сложно. Но если попытаться выкатить единое решение для всех языков, то без скриптов под каждый язык+шрифт, ты не добъёшься ничего.
Загляни сюда
https://scripts.sil.org/cms/scripts/page.php?site_id=nrsi&id...

Ответить | Правка | Наверх | Cообщить модератору

81. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от Аноним (81), 28-Фев-20, 23:07

Кстати, неужели нельзя написать 1 скрипт для каждого языка и не клать его в шрифты, а клать в спец. папочку, и читать оттуда?

Ответить | Правка | Наверх | Cообщить модератору

84. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от Ordu (ok), 29-Фев-20, 10:56

> Кстати, неужели нельзя написать 1 скрипт для каждого языка и не клать
> его в шрифты, а клать в спец. папочку, и читать оттуда?
Если между шрифтами стандартизовано как из шрифта достать то или иное начертание символа (зависящее от контекста появления этого символа), то можно наверное.

Ответить | Правка | Наверх | Cообщить модератору

55. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от НяшМяш (ok), 27-Фев-20, 00:58

Никак конечно же. Однако переписывание выглядело бы чутка полезнее (хотя бы для популяризации раста), чем wasm. Да и по своему опыту переписывания с одного япа на другой могу сказать, что в процессе можно переделать архитектуру на более оптимальную, да и баги иногда получается отловить.

Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

56. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +1 +/–

Сообщение от Ordu (ok), 27-Фев-20, 02:38

> Никак конечно же. Однако переписывание выглядело бы чутка полезнее (хотя бы для
> популяризации раста), чем wasm.
1. У раста с популяризацией всё ок. Оставь его в покое.
2. Популяризация языка, как повод для почёсывания NIH -- это ничего так мотивация для тех людей, кто занят разработкой этого языка или его популяризацией, для разработчиков же браузера -- это совершенно идиотская мотивация. Их задача браузер пилить, а не популяризировать язык или там памперсы рекламировать.
> Да и по своему опыту переписывания с
> одного япа на другой могу сказать, что в процессе можно переделать
> архитектуру на более оптимальную, да и баги иногда получается отловить.
Это да, но Graphite -- это не мозилловская разработка. И брать на себя ещё и разработку растовой реализации Graphite -- зачем? Затем ещё можно переписать libpng на rust'е. Да вообще пробежаться по депендансам к ff, и все их переписать на rust'е. Или можно научиться засовывать библиотеки в "нанопроцессы", изолировать их от внешнего мира, и меньшими усилиями достичь больших результатов в отношении безопасности.

Ответить | Правка | Наверх | Cообщить модератору

69. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +2 +/–

Сообщение от Аноним (-), 27-Фев-20, 04:31

А таки мазиле логично этим заниматься - чтобы вендорлокнуть побольше народа на себя. Вот только со стороны разработчика вляпываться в вендорлок таки заявка на залет.
А так то круто
- Исходники вывалены, но только вот менять их нельзя :)
- Централизованая репка, залоченая на мозилу корп.
- Единственная реализация, завязанная на мозиллу.
Пардон, даже для go есть например gccgo. А у этой шляпы условия настолько конские что даже так нельзя. И это, типа, не проприетарщина?

Ответить | Правка | Наверх | Cообщить модератору

80. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +1 +/–

Сообщение от proninyaroslav (ok), 28-Фев-20, 18:15

>Пардон, даже для go есть например gccgo. А у этой шляпы условия настолько конские что даже так нельзя. И это, типа, не проприетарщина?
Можно. Только назвать это Cargo или Rust нельзя, ибо торговая марка. Та же история с фаирфоксом, но, вроде, никто проприетарщиной его не называл. Только вот зачем расту ещё один компилятор? Все эвристики и оптимизации gcc и clang предназначены в первую очередь для C++/C. Раст построен вокруг одного большого, сложно и оптимизированного для раста llvm-компилятора с линтерами и прочими, всё это требует большой работы. И gcc для раста "не пришей рукав", тем более что для допиливания под gcc требуется время и ресурсы, а выхлопа скорее всего не будет.

Ответить | Правка | Наверх | Cообщить модератору

33. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от Аноним_t (?), 26-Фев-20, 18:23

Как же они достали со всякими "инновациями". В наше время всё было лучше :-)

Ответить | Правка | Наверх | Cообщить модератору

39. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +3 +/–

Сообщение от Корец (?), 26-Фев-20, 18:37

> RLBox нацелен на решение проблемы с безопасностью незаслуживающих доверия сторонних библиотек, которые не подконтрольны разработчикам, но уязвимости в которых могут скомпрометировать основной проект.
Не использовать такие библиотеки, не? Особенно, если в основном проекта важна секурность.

Ответить | Правка | Наверх | Cообщить модератору

40. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." –1 +/–

Сообщение от Аноним (2), 26-Фев-20, 18:46

>Не использовать такой браузер, ОС и компьютер, не?

Ответить | Правка | Наверх | Cообщить модератору

60. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от Аноним (60), 27-Фев-20, 04:07

В статье рассказано, что сделано это для типичных библиотек libjpeg, libpng, libtheora (еще специально указали, что в ней полно дыр), libvpx, libvorbis. По сути это замена NaCl с учетом, что решение уже может использоваться в apache и nodejs.
Если честно, то ничего принципиально нового не изобрели. Все можно свести к тому, что дали решение, которое под капотом создает отдельный процесс, дает api из 5 функций и заставляет копировать данные перед тем как передать их из родительского процесса в дочерний, а потом еще раз скопировать результат из дочернего процесса обратно в родительский.
Надо радоваться, что хоть такое решение предоставили. Хотя самому сделать нечто аналогичное никто не запрещает, тем более что такая реализация уж больно очевидна в контексте данной задачи.

Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

79. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от AnonPlus (?), 27-Фев-20, 21:13

Не использовать никаких сторонних библиотек?

Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

41. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." –1 +/–

Сообщение от Аноним (13), 26-Фев-20, 19:13

На самом деле не все поняли эту задумку. Кому-то даже было лень)) Ну, скучно т. е. Вот есть уБлок, все сторонние домены нах - работает! Потом можно включить парочку, если очень нужно.. пока ЭТИ еще не смогли добиться должного уровня рандомизации кода. Ну а потом вероятно будут другие блокировщики..

Ответить | Правка | Наверх | Cообщить модератору

46. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +1 +/–

Сообщение от Аноним (46), 26-Фев-20, 20:30

Что такое "нанопроцесс"? В ядре Линукс и других юникс-подобных ОС нет таких сущностей.

Ответить | Правка | Наверх | Cообщить модератору

49. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +1 +/–

Сообщение от Аноним (49), 26-Фев-20, 23:26

Скоро дойдем до того что отключение вебасембли в about:config приведет к не работоспособности всего браузера.

Ответить | Правка | Наверх | Cообщить модератору

52. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +1 +/–

Сообщение от Crazy Alex (ok), 27-Фев-20, 00:21

Ну так выкинуть такой браузер

Ответить | Правка | Наверх | Cообщить модератору

54. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от Аноним (54), 27-Фев-20, 00:57

Да давно уже выкинули.

Ответить | Правка | Наверх | Cообщить модератору

53. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +1 +/–

Сообщение от Аноним (14), 27-Фев-20, 00:22

Хехе, это как Поттеринг прибил шурупами свою системду к программам.

Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

58. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +3 +/–

Сообщение от Аноним (60), 27-Фев-20, 03:50

Для тех кому интересно короткий пересказ на русском обычной реализации (автор новости пересказ реализацию wasm, которую рекомендуют использовать когда есть уверенность в этом):
* песочные процессы (да это обычный отдельный процесс) построены на spinlocks + conditional variables + shared memory между песочницей и родителем
* бесконечное копирование данных из родителя в песочницу и обратно
* скорость вызова функций для spinlocks по их замерам в 20 раз медленнее
* еще медленнее вызовы в 300 раз, если бы реализация была только на conditional variables
* реалиазация песочницы заточена для систем минимум с 2 ядрами из-за особенности работы spinlocks
* замеры делались на топовой машине i7-6770k с 64гб озу, что ставит под сомнение разумность полученных выводов о том, как это хорошо и быстро летает

Ответить | Правка | Наверх | Cообщить модератору

74. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +1 +/–

Сообщение от _kp (ok), 27-Фев-20, 11:30

Стоп. Они добро на говно переводят, причём с увереным и заумным выражением лица.
Ладно, я могу понять неспособность проанализировать бинарники, и тем более чужие. Но речь о сборке из исходников, когда на выходе есть и мап, и исчерпывающая отладочная информация.
Например у нас контроллер проверяет собственные обновление "на вменяемость".
Да, обновление и проверено, и подписано  и даже своё, только контроллер далеко, и необслуживаемый, вот и приходится для всякой потенциальной пооблемы соломки подстилать.
Хотя, даже голые бинарники можно успешно проверять. Да, это сложнене, но и результат совсем другого масштаба.
И кстати, моральное удовлетворение, выше чем от перевода быстрого кода на типа безопасные JS/Python.

Ответить | Правка | Наверх | Cообщить модератору

75. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от Аноним (75), 27-Фев-20, 11:55

Мозилла начинает и кончает. Очередное:
Mozilla замораживает проект своего шлюза для умного дома WebThings Gateway. Такое письмо разослал Дэвид Брайант участникам проекта WebThings Gateway.

Ответить | Правка | Наверх | Cообщить модератору

86. "Mozilla начинает внедрение технологии изоляции библиотек RLB..." +/–

Сообщение от Она им (?), 09-Мрт-20, 12:17

Она разве еще не кончила?! Пора уже!

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Mozilla начинает внедрение технологии изоляции библиотек RLB..."	+7 +/–
Сообщение от Аноним (1), 26-Фев-20, 15:28
"не сильно медленнее" - эт насколько?
Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Mozilla начинает внедрение технологии изоляции библиотек RLB..."	+16 +/–
	Сообщение от заминированный тапок (ok), 26-Фев-20, 15:44
	боюсь настолько же, насколько "почти не требуют дополнительных ресурсов"
	Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Mozilla начинает внедрение технологии изоляции библиотек RLB..."	+1 +/–
	Сообщение от Аноним (9), 26-Фев-20, 16:03
	Это значит что не надо покупать новые ресурсы мы доедим старые.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Mozilla начинает внедрение технологии изоляции библиотек RLB..."	+4 +/–
	Сообщение от Аноним (-), 26-Фев-20, 17:31
	У меня для них есть более интересная идея. Переписать все на JS. Ведь он не тормозит, и такой супербезопасный, бла-бла-бла.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	35. "Mozilla начинает внедрение технологии изоляции библиотек RLB..."	–1 +/–
	Сообщение от Аноним (35), 26-Фев-20, 18:29
	На надо сразу раскрывать все карты, юнга. Побьют жэж! Сначала, пишем свой одновременно быстрый и безопасный язык, который не виноват в том что он тормозной. Это всё цена автоматическому управлению памятью(Огнелис - как пример). Не нравится - используй unsafe, хотя, не используй unsafe, ибо будет как с тем автором веб-фреймворка. А потом главное - потихоньку подсыпать всё больше безопасности и разграничений.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	37. "Mozilla начинает внедрение технологии изоляции библиотек RLB..."	+2 +/–
	Сообщение от Аноним84701 (ok), 26-Фев-20, 18:34
	> он тормозной. Это всё цена автоматическому управлению памятью > автоматическому управлению > [lifetime] analysis ... is done at compile time Интересно, какова цена очередной "анонимной экспердизы"?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	63. "Mozilla начинает внедрение технологии изоляции библиотек RLB..."	+1 +/–
	Сообщение от Аноним (-), 27-Фев-20, 04:11
	> На надо сразу раскрывать все карты, юнга. Побьют жэж! В смысле раскрывать? Идея то баянная, они pdf.js же запилили. Правда кондовый critical vuln они тоже в нем запилили, вот ведь незадача. Да еще кроссплатформенно так, на зависть акробату.
	Ответить \| Правка \| К родителю #35 \| Наверх \| Cообщить модератору


	85. "Mozilla начинает внедрение технологии изоляции библиотек RLB..."	+/–
	Сообщение от Lex (??), 01-Мрт-20, 20:11
	По сути, "небезопасные" модули с применением описанной в статье штуковины и переписываются на "пережеванное" подобие JS, которым является WASM. Ну а далее, этот код исполняется на существующем и, мб, чутка допиленном, JS-движке, как сильно минифицированный JS-код( привет, Wasm. Ходят слухи, что, из-за бОльшей компактности, код на нем сильно быстрее парсится ).
	Ответить \| Правка \| К родителю #19 \| Наверх \| Cообщить модератору


	43. "Mozilla начинает внедрение технологии изоляции библиотек RLB..."	+2 +/–
	Сообщение от Wilem (?), 26-Фев-20, 19:31
	В оригинальной статье упор на то, что такой подход требует сильно меньше памяти, чем отдельные процессы. На опеннете почему-то упор на безопасность.
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	64. "Mozilla начинает внедрение технологии изоляции библиотек RLB..."	+/–
	Сообщение от Аноним (-), 27-Фев-20, 04:13
	> В оригинальной статье упор на то, что такой подход требует сильно меньше > памяти, чем отдельные процессы. А проца это сколько требует, интересно? Потому что столько телепанеий на каждый int...
	Ответить \| Правка \| Наверх \| Cообщить модератору

2. "Mozilla начинает внедрение технологии изоляции библиотек RLB..."	+2 +/–
Сообщение от Аноним (2), 26-Фев-20, 15:30
>для изоляции выполнения библиотеки Graphite Не надо было в библиотеку для рендеринга шрифтов впихивать свой ЯП, к тому же нестандартный. >Механизм работы RLBox сводится к компиляции C/C++ кода изолируемой библиотеки в низкоуровневый промежуточный код WebAssembly Видимо этот WASI никому не нужен, вот и приходится самим это говно жрать, чтобы менеджерам сказать "WASI очень нужен, теперь Firefox на него завязан". А результат один - Firefox будет ещё больше тормозить и жрать ещё больше памяти и электричества. Мне одного PDF.js вчера хватило, который систему в своп вогнал, пришлось перезагружать резетом. И на системе не 512 MiB, как некоторые тут могли бы нафантазировать.
Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Mozilla начинает внедрение технологии изоляции библиотек RLB..."	–5 +/–
	Сообщение от Аноним (3), 26-Фев-20, 15:38
	Откройте для себя zram.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Mozilla начинает внедрение технологии изоляции библиотек RLB..."	+1 +/–
	Сообщение от Аноним (-), 26-Фев-20, 17:33
	Сперва создадим себе проблем, а потом будем с ними героически бороться? Нет, zram хорошая штука. А вот файрфокс таки кривое и стремное блоатваре от окончательно свихнувшейся конторы, которая, видимо, очень хочет наконец забить на кодинг браузера и продать это каким-нибудь китайцам.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	42. "Mozilla начинает внедрение технологии изоляции библиотек RLB..."	+6 +/–
	Сообщение от деанон (?), 26-Фев-20, 19:27
	Сделайте одолжение - удалите firefox. Просто, чтобы не слушать бесконечное нытьё.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	45. "Mozilla начинает внедрение технологии изоляции библиотек RLB..."	+/–
	Сообщение от Omnonom (?), 26-Фев-20, 20:09
	Праститя, удалив фуррятину на локалхосте вы не удалите её из остальной объективной реальности.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	48. "Mozilla начинает внедрение технологии изоляции библиотек RLB..."	+1 +/–
	Сообщение от Аноним (48), 26-Фев-20, 22:30
	Но у вас есть возможность удалиться из объективной реальности самому.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	65. "Mozilla начинает внедрение технологии изоляции библиотек RLB..."	–1 +/–
	Сообщение от Аноним (-), 27-Фев-20, 04:18
	> Сделайте одолжение - удалите firefox. Я это уже сделал, но мне тот факт что я сдуру насоветовал лису таки до сих пор икается, недовольными хомяками, которым гамадрила.корп уже не знающая чем заняться в очередной раз все изгадила и сломала. Например в 67 версии эти п-сы что-то поломали в скроллбарах. Не, действительно, нафиг нам скроллбары, когда тут высокие концепции дуром прут?! Еще немного и они достроят коммунизм. А кормить в пути никто не обещал, так что ежели вдруг у дорогого юзера да браузер опять стал неюзабелен, потерпите немного, это для вашего светлого будущего, ога :)
	Ответить \| Правка \| К родителю #42 \| Наверх \| Cообщить модератору


	76. "Mozilla начинает внедрение технологии изоляции библиотек RLB..."	+1 +/–
	Сообщение от Аноним (2), 27-Фев-20, 12:32
	>Например в 67 версии эти п-сы что-то поломали в скроллбарах Да нормальные скроллбары, просто под цвет темы.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Mozilla начинает внедрение технологии изоляции библиотек RLB..."	+6 +/–
	Сообщение от ryoken (ok), 26-Фев-20, 15:56
	>>PDF.js Сие поделие сразу после установки браузера откручивать надо, как идеологически вредное. В любом браузере.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	23. "Mozilla начинает внедрение технологии изоляции библиотек RLB..."	+4 +/–
	Сообщение от Аноним (-), 26-Фев-20, 17:36
	Сие поделие умело запускать ремотные JS с правами браузера, показав акроридеру мастеркласс на тему запиливания vuln'ов и эксплойтов к ним. Кроссплатформенный эксплойт - это было круто и инновационно, когда один и тот же код нагибает и макось, и винду, и линь, и на чем там еще вы это недоразумение смогли запустить. А то что эта дрянь в итоге жрет адовое количество памяти и тупит 5 минут если pdf был чуть более 2 страниц (в даташите может быть и мегов 30, более чем на 1000 страниц, но вебмакаки про это не в курсе) - и потом на раз вылетает по OOM (прожевать десятки мегов нагенеренного JS туго, сами понимаете) - пардон, мозилла, но ваши технологии КГАМ.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "Mozilla начинает внедрение технологии изоляции библиотек RLB..."	+/–
	Сообщение от Аноним (26), 26-Фев-20, 17:57
	>Сие поделие сразу после установки браузера откручивать надо, как идеологически вредное. В любом браузере. Так? pdfjs.disabled;true
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	66. "Mozilla начинает внедрение технологии изоляции библиотек RLB..."	+/–
	Сообщение от Аноним (-), 27-Фев-20, 04:24
	Да можно просто другую открывашку выбрать и тогда он будет открывать пдфки системным просмотрщиком или просто сохранять.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Mozilla начинает внедрение технологии изоляции библиотек RLB..."	+1 +/–
	Сообщение от Аноним (9), 26-Фев-20, 16:02
	Своп можно просто выключить и включить и он станет чистым. Перезагружаться для этого совсем лишнее если ты конечно не до конца завис.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	25. "Mozilla начинает внедрение технологии изоляции библиотек RLB..."	+/–
	Сообщение от Аноним (25), 26-Фев-20, 17:52
	1) Ребутнуть комп при активном своплении может быть быстрее, чем ждать пока это все отработает :) 2) Чтобы выключить своп, должно быть достаточно RAM в который все это выгрузится. А если свопом уже начали тарахтеть, значит с этим как раз проблема. 3) И даже если RAM все же найдется, то что выдавливание страниц из свопа будет быстро - ниоткуда не следует. Мне интересно, а аноним пробовал свой совет в ситуации с активным своплением? :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "Mozilla начинает внедрение технологии изоляции библиотек RLB..."	+/–
	Сообщение от Аноним (9), 26-Фев-20, 18:02
	1) Закрыть источник свопления? 2) Закрыть источник свопления? И место хватит во всех 640 килобайтах 3) Возможно это SSD так избаловал, но даже с HDD бывает такая медленная загрузка что проще почистить чем перезагрузиться. Хотя вот прям с секундомером не мерил бывают разные ситуации.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	59. "Mozilla начинает внедрение технологии изоляции библиотек RLB..."	+1 +/–
	Сообщение от Аноним (-), 27-Фев-20, 03:51
	> 1) Закрыть источник свопления? Ага, если вы его знаете и смогли до него добраться за разумное время. > 2) Закрыть источник свопления? И место хватит во всех 640 килобайтах Его идентификация и/или форсированное убиение в тупящей системе может занять изрядно времени. > 3) Возможно это SSD так избаловал, но даже с HDD бывает такая медленная загрузка У лично меня с винча секунд 30 максимум. Идентифицировать и прибить проблемный таск за это время - разве что я точно знаю кто. А современные многопроцессные браузеры делают все это не таким уж пресным.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	36. "Mozilla начинает внедрение технологии изоляции библиотек RLB..."	+/–
	Сообщение от анонн. (?), 26-Фев-20, 18:31
	> Мне интересно, а аноним пробовал свой совет в ситуации с активным своплением? :) А мне интересно, где же обычный Пингви-Няшный пафос насчет общего технического превосходства над маздайкой в целом и как раз в отзывчивости при стрессе - в частности? :)
	Ответить \| Правка \| К родителю #25 \| Наверх \| Cообщить модератору


	61. "Mozilla начинает внедрение технологии изоляции библиотек RLB..."	+1 +/–
	Сообщение от Аноним (-), 27-Фев-20, 04:08
	Маздайка вообще выгружает полбраузера в своп пока юзерь в ворд переключился. А когда назад - ых, ых, ых, вот тебе "превосходство", дорогой юзер. Ну и я тебе не пингвиняша, поэтому я таки последовал той идее с zram - у вообще нет свопа, так что у меня как раз комп быстрый и его принципиально не клинит надолго. Это не мешает потроллить блоатварщиков за жирнософт :) Почему своп стоит вырубить? - На HDD эмулировать оперативу кряхтением диска дико тормозно. - На SSD это менее тормозно, но интенсивно протирает оный до дыр. А вот zram очень удачная идея - страницы кантуются между сжатой RAM и обычной. И вот это и реально быстро и ничего не протирается, но малоиспользуемое пожато, PROFIT. Но в винде всего этого, разумеется, нет. Так что тезис о превосходстве немного пролетает. Еще там вон аноним чего-то про время загрузки напрягается, мне кажется что у него тоже не пингвин, однако :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	83. "Mozilla начинает внедрение технологии изоляции библиотек RLB..."	+/–
	Сообщение от Джафар (?), 28-Фев-20, 23:26
	На 10 увы, реализовано подобие zram, но лично вы можете верить дальше, что в 10 эта фича не реализована, а сам линукс ос для богов.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	82. "Mozilla начинает внедрение технологии изоляции библиотек RLB..."	+/–
	Сообщение от Джафар (?), 28-Фев-20, 23:21
	А сколько же у вас оперативной памяти, 1 гигабайт? Вы сами сидите с маленьким количеством оперативы и ноете про плохое по. Это так лицемерно... Почему я думаю, что с маленьким? Иначе вы ба написали сколько её на вашей машине и не акцентировали внимание на числе 512. Я пользовался Firefox, когда у меня было ещё 4 гига оперативы и все было хорошо. Так что ваши крики и обвинения про плохой Firefox пусты и безосновательны.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору