AF
было бы интересно. я с доклада так и не понял зачем там нужен васм и вопрос не успел задать
ну, я успел задать обратный вопрос )
Size: a a a
2019 June 05
AF
было бы интересно. я с доклада так и не понял зачем там нужен васм и вопрос не успел задать
я думаю это должно быть хорошо с точки зрения гарантий (спека) и изоляции
AF
Потому что у тебя тут 2 пути: blacklist или whitelist
AK
я думаю это должно быть хорошо с точки зрения гарантий (спека) и изоляции
вооот, но тот же амазон для этого использует FireCracker у себя для лямбды. обственно вопрос был бы, а почему васм а не крэкер?
AF
Многие идут по пути blacklist
AF
Кажется, что чем больше ты запариваешься по безопасности - тем больше у тебя резонов пойти по пути whitelist
MV
а Fluence разве не asmble использует?
ага, мы используем asmble, доработанный до наших нужд
MV
но какой в этом смысл? если у тебя таргет jvm, то ты можешь писать на котлине, скале и той же жабе.
если ты пишешь на расте или сях, то зачем тебе таргет жабы, у тебя будет нативный более производительный код
если ты пишешь на расте или сях, то зачем тебе таргет жабы, у тебя будет нативный более производительный код
В нашем случае два основных плюса: верифицируемость и детерминизм. + т.к. мы запускаем код на машинах клиентов, то ещё важна безопасность. Нельзя просто сишный бинарник запускать
AF
В нашем случае два основных плюса: верифицируемость и детерминизм. + т.к. мы запускаем код на машинах клиентов, то ещё важна безопасность. Нельзя просто сишный бинарник запускать
Кстати, как там у Java JIT с compiler bomb? Проблема существует?
AF
Могу ли я залить код, который случайно "порадует" другого пользователя?
AK
В нашем случае два основных плюса: верифицируемость и детерминизм. + т.к. мы запускаем код на машинах клиентов, то ещё важна безопасность. Нельзя просто сишный бинарник запускать
на машинах ликентах, это типа внутри JVM клиентов? т.е. по итогу вы у них жаба классы запускаете?
MV
Кстати, как там у Java JIT с compiler bomb? Проблема существует?
теоретически ага, существует, но на практике я не видел ни одного примера. Это у нас пока не совсем до конца продуманная область, пытаемся решить экономикой (ну и, видимо, особо никаких других способов в случае jvm нет).
MV
на машинах ликентах, это типа внутри JVM клиентов? т.е. по итогу вы у них жаба классы запускаете?
ликентах? Ага, по итогу запускаем jvm код
AF
теоретически ага, существует, но на практике я не видел ни одного примера. Это у нас пока не совсем до конца продуманная область, пытаемся решить экономикой (ну и, видимо, особо никаких других способов в случае jvm нет).
ну так-то можно было сразу v8 юзать (по-идее)
MV
ну так-то можно было сразу v8 юзать (по-идее)
у cranelift тоже вроде такой проблемы нет
AK
ликентах? Ага, по итогу запускаем jvm код
клиентах, опечатка. тогда всё равно не особо понятен смысл васма, можно же был просто накатать какой-нибудь свой класс-лоадер и отправлять туда классы. всё равно же по итогу исполняется жаба-класс, так чего бы сразу и не грузить жаба-класс?
lp
у cranelift тоже вроде такой проблемы нет
такой это какой? v8 и cranelift оба подвержены
AF
клиентах, опечатка. тогда всё равно не особо понятен смысл васма, можно же был просто накатать какой-нибудь свой класс-лоадер и отправлять туда классы. всё равно же по итогу исполняется жаба-класс, так чего бы сразу и не грузить жаба-класс?
Промежуточное представление. Тем более потом всегда можно будет поменять бэкэнд с лёгкостью. Г. гибкость.
MV
клиентах, опечатка. тогда всё равно не особо понятен смысл васма, можно же был просто накатать какой-нибудь свой класс-лоадер и отправлять туда классы. всё равно же по итогу исполняется жаба-класс, так чего бы сразу и не грузить жаба-класс?
произвольный jvm код не настолько детерминирован, как оттранслированный с wasm. Помимо этого в jvm нет такой конвертации с разных языков.