Блог*
Открыть в Telegram
Блог со звёздочкой. Много репостов, немножко программирования. Небольшое прикольное комьюнити: @decltype_chat_ptr_t Автор: @insert_reference_here
Больше1 980
Подписчики
-124 часа
-47 дней
+730 дней
Архив постов
1 979
Допустимые ключевые слова для определения функции (можно выбрать несколько):
1 979
Допустимые ключевые слова для определения функции (можно выбрать несколько):
1 979
Почему "маменькин сыночек" является оскорблением? Буквально все мужчины являются сынами матерей.
1 979
#prog #article
WebAssembly and Back Again: Fine-Grained Sandboxing in Firefox 95
Статья от 2021 года о технологии сендбоксинга компонентов с низким оверхедом, в которой неожиданно пригождается WASM. Базовая идея проста: скомпилировать отдельные компоненты в WASM, чтобы убедиться в их достаточной изолированности и в том, что они не вылезают за пределы своей памяти, а затем при помощи wasm2c переводится в сишный код, который может линковаться с остальным. Этот подход позволяет использовать весь доступный тулинг для отладки и профилировки, а также позволяет компилятору инлайнить код через границу между доверенным кодом и кодом в песочнице, и при этом вносит довольно малый оверхед.
Не смотря на изоляцию, код внутри песочницы всё ещё может выдавать значения, которые могут заставить хостовый код исполнять нежелательные действия. Для того, чтобы снизить риски, был разработан специальный фреймворк RLBox, который позволяет автоматизировать изоляцию компонентов и помечать данные, приходящие из песочницы. Это позволяет убедиться, что каждое значение из песочницы явно валидируется перед передачей в основной код.
Статья от 2020 года Securing Firefox with WebAssembly рассказывает о прототипе этого подхода. На этапе прототипирования разработчики использовали Cranelift для компиляции WASM в нативный код, что впоследствии поменяли, но эта более старая статья содержит больше технических деталей.
1 979
alias vprod='git add $(git rev-parse --show-toplevel) && git commit -m "some fixes" && git push origin master --force1 979
#prog #rust #article
Making a const version of Rust's array::from_fn - How hard can it be?
Спойлер: весьма, куча nightly фич.
1 979
Талидомид гарантирует, что ваш ребёнок с рождения будет пригоден к программированию на C++
