Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Первый выпуск переносимого варианта LibreSSL, opennews (??), 12-Июл-14, (0) [смотреть все] Сказка Убили keep-alive в SSL задержки выростут , Аноним (-), 00:04 , 12-Июл-14, (1) +1 // Правильно, мы за быстрый слив приватных ключей и паролей в интернет Впрочем, , Аноним (-), 14:54 , 12-Июл-14, (32) –5 вот это радует Малоиспользуемой MacOSX не место с широко используемой массами O, Слакинсан (?), 00:20 , 12-Июл-14, (2) –10 // Mac OS Mac OS XПодозреваю, что под Mac OS прячется 9-ка и ниже Классика , DEmentED (?), 00:40 , 12-Июл-14, (4) +15 // Всё верно , anonymous (??), 01:34 , 12-Июл-14, (7) +1 // Главное, вот это порадовало Проведена чистка кода от некоторых компонентов, спе, Аноним (-), 21:20 , 12-Июл-14, (80) +1 Mac OS X входит в подмножество Mac OS, что у вас с логикой , bugmenot (ok), 08:45 , 12-Июл-14, (12) –11 // Нет, это не логика, это ваши заблуждения Более того, нет никакой Mac OS X Есть , ананим (?), 10:05 , 12-Июл-14, (14) +2 Это у вас плохо со знаниями Официально MacOS вообще не существовала, была прост, Аноним (-), 11:00 , 12-Июл-14, (15) Не совсем Были разные названия OS System 6 , к примеру, но официальное все же , SergMarkov (ok), 17:42 , 12-Июл-14, (65) –1 Просвещаем слабых на интеллект http en wikipedia org wiki Mac_OS Versions, Аноним (-), 01:03 , 12-Июл-14, (5) –1 // Это излишне безошибочно детектируются по слову Mac OS , Аноним (-), 14:55 , 12-Июл-14, (34) +2 Оригинальный MacOS тот что не X, а версий от 9 и ниже можно встретить еще реже, ANONYMOUSSSE (?), 01:21 , 12-Июл-14, (6) ассемблерные реализации шифров AES, хеши убрали производительность упала на , Sylvia (ok), 07:29 , 12-Июл-14, (11) +2 // На drop in они и нацелились это всего лишь первый публичный релиз, в нём, конеч, Аноним (-), 11:03 , 12-Июл-14, (16) +3 // лучше бы они не частили а то беру снэп от 10 июля, а пакеты - от 8, и больше, б.б. (?), 13:14 , 12-Июл-14, (22) –2 // Портировали, портировали да не выпортировали , Аноним (-), 14:56 , 12-Июл-14, (36) –1 Потому что прямо сейчас идёт большой ежегодный хакатон, количество коммитов зашк, Аноним (-), 16:29 , 12-Июл-14, (58) мне надо было что-то прямо сейчас поставить, взамен 5 5 хотелось firefox 30 и, б.б. (?), 16:48 , 12-Июл-14, (63) –1 Есть, кстати, шанс, что ситуация в ближайшем времени может измениться в лучшую с, Аноним (-), 23:16 , 14-Июл-14, (123) Кстати, уже в разработке альтернативный, более высокоуровневый читай упрощённы, Аноним (-), 11:05 , 12-Июл-14, (17) это и есть drop-in замена для того, что было в openbsd до этого например, в 5 , б.б. (?), 13:11 , 12-Июл-14, (21) –1 Неподписанный архив, раздаётся по простому HTTP Будет не слишком-то красиво, , Reinar (ok), 11:30 , 12-Июл-14, (18) +2 // Используя в XXI веке языки программирования с ручным управлением памятью , Аноним (-), 12:46 , 12-Июл-14, (19) –4 // Посмотрел бы как продвинутые, высокоразвитые, современныет молодые разрабыбудут , metallica (ok), 14:49 , 12-Июл-14, (31) +2 А в криптографии сборщик мусора и прочая автоматика скорее нагадит Непредсказуе, Аноним (-), 14:59 , 12-Июл-14, (39)   // Бред, сборщик мусора ничего не сделает с памятью объекта, пока он в областивидим, metallica (ok), 15:25 , 12-Июл-14, (48) –1   Угу, и free , конечно, зануляет освобождаемую память А насчёт видимости объек, Аноним (-), 16:33 , 12-Июл-14, (59) –1   Короче, Вы про кривые руки Сразу так бы и говорил На прошлом месяце просматрива, metallica (ok), 17:34 , 12-Июл-14, (64)   Вы считаете, что free работает криво Вам про Фому, а вы про Ерёму Частный слу, Аноним (-), 15:55 , 13-Июл-14, (96)   Мы считаем, что free просто делает free структуре vma_area_struct в ядре,с воз, metallica (ok), 16:19 , 13-Июл-14, (97)   Считать можно что угодно, только инструмент для профессионалов позволяет и неста, Аноним (-), 05:04 , 14-Июл-14, (106)   В си, если задаться целью, можно сделать свое управление памятью под кастомные н, Аноним (-), 04:58 , 14-Июл-14, (105)   Нолями нельзя - нужно мусором , bOOster (?), 13:46 , 14-Июл-14, (114) –1   Это почему , Аноним (-), 23:20 , 14-Июл-14, (124)   security by obscurity же , Led (ok), 01:23 , 15-Июл-14, (126)   Так это то и есть одна из проблем Даже если мы собираемся остаться в области ви, Аноним (-), 05:24 , 13-Июл-14, (89)   Var на Притоне, например Дык и мы о том же Дык Вы не перепутали, кому отвеч, metallica (ok), 11:41 , 13-Июл-14, (95) –2   Опять же - чтобы это было предсказуемым, надо очень хорошо знать свойства рантай, Аноним (-), 05:07 , 14-Июл-14, (107)   Опять же, свойства рантайма -это придуманные школярами умные словечки Есть стан, metallica (ok), 12:06 , 14-Июл-14, (111)   Да вот прямо в спецификации ВМ, той же Явы Если бы вы не доказывали методично, , Аноним (-), 23:23 , 14-Июл-14, (125)   Шрифты комические и доступ к репам по FTP и CVS это шутка такая , qqq (??), 13:04 , 12-Июл-14, (20) // у тебя проблема с ПОЛУЧЕНИЕМ через ftp и cvs , б.б. (?), 13:15 , 12-Июл-14, (23) –1 // CVS для нового проекта В 2014 году Позор вообще-то Ну, или начинайте объяснять, й (?), 13:53 , 12-Июл-14, (24) +1 // в 1996, если не ошибаюсь cvs -D не даст соврать , б.б. (?), 14:26 , 12-Июл-14, (28) LibreSSL началась в 2014 году, не передергивай Утилиты имопрта из CSS в любой жи, й (?), 14:54 , 12-Июл-14, (33) +1 s CSS CVS , й (?), 14:55 , 12-Июл-14, (35) libressl - это часть openbsd развивается именно в основном дереве openbsd а на , б.б. (?), 14:58 , 12-Июл-14, (38) Да ёмоё, ты все считаешь, что это я не освоил cvs Я с ним наработался, последни, й (?), 15:25 , 12-Июл-14, (49) я считаю, что ты ничего не понимаешь, и считаешь, что видишь всю картину, а на с, б.б. (?), 15:31 , 12-Июл-14, (53) –1 Ты бы доверил разработку высокопроизвозительнрй программной системы человеку, ко, й (?), 17:57 , 12-Июл-14, (67) +1 как бы тебе объяснить, чтобы не обидеть в общем, никак не буду объяснять ситу, б.б. (?), 18:01 , 12-Июл-14, (68) –1 И этот человек распинался выше, что еле нашёл рабочий снепшот топика на каком-то, й (?), 18:10 , 12-Июл-14, (71) +1 какое отношение автосборка, которая выполняется каждые 1 5 дня, имеет отношение , б.б. (?), 18:25 , 12-Июл-14, (72) –1 Если коротко есть релизы стабильной ветки, они должны пройти автотестирование , й (?), 18:36 , 12-Июл-14, (73) давай, ты сначала узнаешь, что такое портированная в рамках openbsdкстати, теб, бедный буратино (ok), 19:17 , 12-Июл-14, (76) –1 Я тебе расказываю про то, как делать, чтобы софт из репы был рабочим, а ты мне , й (?), 19:32 , 12-Июл-14, (78) +1 Я не ослышался Чудо произошло Ты сам только что признал, что можно взять кусо, бедный буратино (ok), 21:40 , 12-Июл-14, (81) –1 имхо, такой ход мысли более чем оправдан, есть культура и уровень производства в, crypt (ok), 23:09 , 12-Июл-14, (84) Переведите репозиторий OpenBSD на Subversion он свободно доступен, если вы не в, Аноним (-), 16:38 , 12-Июл-14, (60) 100 час и можете рассчитывать на мою помощь А уж пока мы в чятике, повторю ещё , й (?), 17:52 , 12-Июл-14, (66) В мире где прогрессивным считается переписывание чего-нибудь на JavaScript, выгл, rob pike (?), 19:18 , 12-Июл-14, (77) +6 Роб, старина - ты прав на все 100500 да только толку то Я лично просто заби, Аноним (-), 23:58 , 12-Июл-14, (85) В данном случае это не идиотия а обычный ретардизм в терминальной стадии И заби, Аноним (-), 05:09 , 14-Июл-14, (108) Им следовало бы использовать Mercurial вместо CVS, как наиболее простую реализац, iZEN (ok), 14:09 , 12-Июл-14, (25) –2 // А что сразу не RCS over rsync или вообще рассылку по UUCP Они тоже докачку умеют, й (?), 14:15 , 12-Июл-14, (26) +1 // Ой Там про самую простую было В OpenBSD в base system есть python2 hg не ра, й (?), 14:18 , 12-Июл-14, (27) нет, нет ни python2, ни python3, и боюсь, за одно предложение этого побьют сильн, б.б. (?), 14:28 , 12-Июл-14, (29) –1 В SVN так же по обоим пунктам В Git есть work-around указываешь при clone, скол, й (?), 14:58 , 12-Июл-14, (37) +1 Мне вообще не нужен никакой лишний файл Я могу даже с ftp скачать архив, а даль, б.б. (?), 15:02 , 12-Июл-14, (40) Для исходников обновление намного лучше получается у dvcs типа git К тому же мо, Аноним (-), 15:06 , 12-Июл-14, (42) +1 для того, чтобы один раз такое сделать - всё время хранить всю историю всей сист, б.б. (?), 15:28 , 12-Июл-14, (52) –1 Не скажу за HG, а гит это делает столь компактно, что вся история с лохматого яд, Аноним (-), 05:56 , 13-Июл-14, (90) +1 Вот кому так надо, используют cvsync Многие разработчики OpenBSD в том числе С, Аноним (-), 16:40 , 12-Июл-14, (61) –1 Man cvssync cvssync is an auxiliary tool issued with cvs-fast-export in order to, й (?), 18:04 , 12-Июл-14, (69) А, это не оно Вот оно CVSync is a software package for distributing and updatin, й (?), 18:06 , 12-Июл-14, (70) +1 Если ты не разработчик, используй хоть ftp, хоть rsync, хоть cvs up, это для теб, й (?), 15:17 , 12-Июл-14, (44) +1 я использую и hg и git это не мешает мне считать каждого, кто заикнётся про git, б.б. (?), 15:24 , 12-Июл-14, (46) Больные люди - это те кто использует VCS как файлокачалку, вместо превращения в , Аноним (-), 05:59 , 13-Июл-14, (91) Тфу ты Предупреждать же надо что ты ахтунг - , Аноним (-), 00:07 , 13-Июл-14, (86) Не скажу за hg, а git можно вытянуть и для только текущей ревизии Но зачем, есл, Аноним (-), 15:04 , 12-Июл-14, (41) +1 мне не нужно два гига как и ядро линя у меня есть и мелкие носители и у друг, б.б. (?), 15:18 , 12-Июл-14, (45) –4 У меня где-то и флоппики завалялись, но, как ты понимаешь, они представляют для , Аноним (-), 06:09 , 13-Июл-14, (92) +1 Вот кому это надо, те используют что-то сверх CVS Тот же cvsync То есть выкидыв, Аноним (-), 20:49 , 14-Июл-14, (122) –1 Где можно почитать о том, откуда работают разрабы Интерсено , metallica (ok), 16:03 , 12-Июл-14, (55) +1 // Порт geo openbsd-developers к вашим услугам Что лично до меня - даже если работ, Аноним (-), 16:43 , 12-Июл-14, (62) –1 А программируете на тетрисе , Аноним (-), 06:09 , 13-Июл-14, (93) +1 На абаке -P, Аноним (-), 20:44 , 14-Июл-14, (121) странно, что код не выложен на публичные репы, но это наверное вопрос времени , qqq (??), 16:24 , 12-Июл-14, (57) // Эм, http www openbsd org cgi-bin cvsweb src lib , далее libcrypto, libssl и -, Аноним (-), 20:41 , 14-Июл-14, (120) Не понял, зачем поддержку Windows убрали Видимо, чтобы в выпуске 2 0 триумфаль, Штунц (?), 14:42 , 12-Июл-14, (30) // Наверное затем что сильно отличается от nix-образных и возиться с ней соответст, Аноним (-), 15:07 , 12-Июл-14, (43) +3 // Свист Использовалась и будет использоваться Мнение маргиналов рынку до одного , Аноним (-), 15:27 , 12-Июл-14, (51) –3 // Вот пусть и сами пишут Главная задача libressl - это обеспечивать своих пользова, б.б. (?), 15:38 , 12-Июл-14, (54) –1 Му-ха-ха Так вот мнение рынка проекту OpenBSD до одного места Я слышу треск, Аноним (-), 00:13 , 13-Июл-14, (87) А разработчикам может быть до того же места на мнение рынка, например Как хотят, Аноним (-), 06:11 , 13-Июл-14, (94) +1 OpenSSL же всё также как и раньше работает на Windows ну и в чём тогда притензи, Xasd (ok), 16:05 , 12-Июл-14, (56) +1 BoringSSL оказался постабильнее drop in replacement , Аноним (-), 18:53 , 12-Июл-14, (74) // а безопаснее кто из них BoringSSL или LibReSSL ну или если предположим что каче, Xasd (ok), 20:25 , 12-Июл-14, (79) // libressl-2 0 0 1177 text files 1172 unique files 356 files ignored , Аноним (-), 22:19 , 12-Июл-14, (82) // Заметьте, при том, что codebase BoringSSL меньше, чем у LibreSSL в полтора раза , й (?), 16:23 , 13-Июл-14, (98) 1 гугле собирается обмениваться кодом с libressl2 гугле использует libc от ope, бедный буратино (ok), 16:50 , 13-Июл-14, (99) libressl не собираться принимать код, у них своя атмосфера старперы openssl буду, Аноним (-), 18:42 , 13-Июл-14, (100) Сказал человек, не участвующий в разработке LibreSSL и OpenBSD для справки, я - , Аноним (-), 22:07 , 13-Июл-14, (101) –2 Пруф Насчёт стабильнее и быстрее особенно LibreSSL уже допиливают под cygwin, б, Аноним (-), 22:11 , 13-Июл-14, (102) Боюсь, большинство виндозных програмеров будет истошно махать факами по этому по, Аноним (-), 05:21 , 14-Июл-14, (109) А ты не бойся, вендузоид Так ведь и вы, вендузоиды, тоже несколько своеобраз, Led (ok), 06:43 , 14-Июл-14, (110) Виноват, именно MinGW упоминался, да , Аноним (-), 14:37 , 14-Июл-14, (116) Google ненавидит NSA в отличии от OpenBSD , Аноним (-), 00:41 , 13-Июл-14, (88) // Google испытывает ненависть по отношению к NSA или Google подвергается ненави, Xasd (ok), 04:07 , 14-Июл-14, (104) +1 Из них - никто , rob pike (?), 06:25 , 18-Июл-14, (127) пацаны а сделайте порт для openxcom 1 0 и minetest 0 4 10кстати, ещё у кого-, б.б. (?), 12:13 , 14-Июл-14, (112) –1 // Напиши bentley , он специализируется на портировании игр , Аноним (-), 14:34 , 14-Июл-14, (115) // да я по иноземному не умею писать тем более, оно у меня не очень собралось ht, бедный буратино (ok), 15:34 , 14-Июл-14, (117) –1 // В -CURRENT для 5 6 это уже, видимо, не попадёт - подожди падения релиз-лока, тог, Аноним (-), 18:23 , 14-Июл-14, (118) я где-то в рассылке видел какой-то порт, но не знаю, рабочий ли он, автор говори, б.б. (?), 18:40 , 14-Июл-14, (119) –1 Суть не в этой замене, а в том, что факт переполнения строки отслеживается i , vle (ok), 13:22 , 14-Июл-14, (113) +1 1,2,11,18,20,30,74,112,113

Сообщения

[Сортировка по времени | RSS]

	39. "Первый выпуск LibreSSL, форка OpenSSL от проекта OpenBSD"	+/–
	Сообщение от Аноним (-), 12-Июл-14, 14:59
	> Используя в XXI веке языки программирования с ручным управлением памятью. А в криптографии сборщик мусора и прочая автоматика скорее нагадит. Непредсказуемыми временами изничтожения ключей, задержками зависящими от активности программ, просадкой скорости и прочими прелестями. И вообще, те кто пишет такой бред - безопасно криптографию не напишут ни на каком языке. Для начала - в самой по себе криптографии вообще памятью особо управлять толком негде. Чистая математика.
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	48. "Первый выпуск LibreSSL, форка OpenSSL от проекта OpenBSD"	–1 +/–
	Сообщение от metallica (ok), 12-Июл-14, 15:25
	> А в криптографии сборщик мусора и прочая автоматика скорее нагадит. Непредсказуемыми временами > изничтожения ключей, задержками зависящими от активности программ, просадкой скорости > и прочими прелестями. Бред, сборщик мусора ничего не сделает с памятью объекта, пока он в области видимости. А привыходе из таковой и в Cи делается free, только руками. > И вообще, те кто пишет такой бред - безопасно криптографию не напишут > ни на каком языке. Для начала - в самой по себе > криптографии вообще памятью особо управлять толком негде. Чистая математика. Чистая математика у тех, кто крипто. алгоритмы разрабатывает, и исследует. У реализаторов, на любом языке, из математики только готовая спека алгоритма, всё остальное-чистый ЯП, компиляторы и ОС.
	Ответить | Правка | Наверх | Cообщить модератору

	59. "Первый выпуск LibreSSL, форка OpenSSL от проекта OpenBSD"	–1 +/–
	Сообщение от Аноним (-), 12-Июл-14, 16:33
	>> А в криптографии сборщик мусора и прочая автоматика скорее нагадит. Непредсказуемыми временами >> изничтожения ключей, задержками зависящими от активности программ, просадкой скорости >> и прочими прелестями. > Бред, сборщик мусора ничего не сделает с памятью объекта, пока он в > области > видимости. А привыходе из таковой и в Cи делается free, только руками. Угу, и free(), конечно, зануляет освобождаемую память... А насчёт видимости объекта - напомнить про циклические ссылки? >> И вообще, те кто пишет такой бред - безопасно криптографию не напишут >> ни на каком языке. Для начала - в самой по себе >> криптографии вообще памятью особо управлять толком негде. Чистая математика. > Чистая математика у тех, кто крипто. алгоритмы разрабатывает, и исследует. > У реализаторов, на любом языке, из математики только готовая спека алгоритма, > всё остальное-чистый ЯП, компиляторы и ОС. Короче, не знаете, о чём говорите - лучше помолчите. Это _добрый_ совет.
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Первый выпуск LibreSSL, форка OpenSSL от проекта OpenBSD"	+/–
	Сообщение от metallica (ok), 12-Июл-14, 17:34
	> Угу, и free(), конечно, зануляет освобождаемую память... > А насчёт видимости объекта - напомнить про циклические ссылки? Короче, Вы про кривые руки. Сразу так бы и говорил. > Короче, не знаете, о чём говорите - лучше помолчите. Это _добрый_ совет. На прошлом месяце просматривал релизации алгоритмов шифрования в linux, и программные и аппаратные. Математических построений, которые представляют из себя сам алгоритм в теории, и которые исследуются в задачах исследования алгоритма, там не видел. Видел описанную на ЯП/С99 или x86_64/asm  спецификацию этих алгоритмов. Ферштейн?
	Ответить | Правка | Наверх | Cообщить модератору

	96. "Первый выпуск LibreSSL, форка OpenSSL от проекта OpenBSD"	+/–
	Сообщение от Аноним (-), 13-Июл-14, 15:55
	>> Угу, и free(), конечно, зануляет освобождаемую память... >> А насчёт видимости объекта - напомнить про циклические ссылки? > Короче, Вы про кривые руки. Сразу так бы и говорил. Вы считаете, что free() работает криво? >> Короче, не знаете, о чём говорите - лучше помолчите. Это _добрый_ совет. > На прошлом месяце просматривал релизации алгоритмов шифрования в linux, > и программные и аппаратные. Математических построений, которые представляют > из себя сам алгоритм в теории, и которые исследуются в задачах исследования > алгоритма, там не видел. Видел описанную на ЯП/С99 или x86_64/asm  спецификацию > этих алгоритмов. > Ферштейн? Вам про Фому, а вы про Ерёму. Частный случай не доказывает общее утверждение. Лечитесь дальше.
	Ответить | Правка | Наверх | Cообщить модератору

	97. "Первый выпуск LibreSSL, форка OpenSSL от проекта OpenBSD"	+/–
	Сообщение от metallica (ok), 13-Июл-14, 16:19
	> Вы считаете, что free() работает криво? Мы считаем, что free() просто делает free структуре vma_area_struct в ядре, с возможным высвобождением страниц и всё. Если нужно чтоб страницы была чисты-выпрямляй руки. > Вам про Фому, а вы про Ерёму. Частный случай не доказывает общее > утверждение. Лечитесь дальше. Ваш Фома и Ерёма-порождения слабоватого бидлокодерского умишка. Ещё раз для школяров. Представление крипт. алгоритма в теории-раздел чистой математики. Реализации крипт. алгоритма в реальной или абстрактной машине-чистый ЯП, ни один из которых к разделам чистой математики не относится.
	Ответить | Правка | Наверх | Cообщить модератору

	106. "Первый выпуск LibreSSL, форка OpenSSL от проекта OpenBSD"	+/–
	Сообщение от Аноним (-), 14-Июл-14, 05:04
	> Мы считаем, что free() просто делает free структуре vma_area_struct в ядре, Считать можно что угодно, только инструмент для профессионалов позволяет и нестандартные манипуляции. Если задача например требует затирания памяти при освобождении, на сях можно и кастомный аллокатор под эти требования запилить. А там где автоматическое управление памятью, навязанное сверху - с этим будет большой облом.
	Ответить | Правка | Наверх | Cообщить модератору

	105. "Первый выпуск LibreSSL, форка OpenSSL от проекта OpenBSD"	+/–
	Сообщение от Аноним (-), 14-Июл-14, 04:58
	> Угу, и free(), конечно, зануляет освобождаемую память... В си, если задаться целью, можно сделать свое управление памятью под кастомные нужды. Как один из вариантов таковых - "secure free(), который затирает память нолями". А теперь домашнее задание скрипткидизам: попробуйте провернуть этот трюк с моднявыми фигнями, автоматически управляющими памятью...
	Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

	114. "Первый выпуск LibreSSL, форка OpenSSL от проекта OpenBSD"	–1 +/–
	Сообщение от bOOster (?), 14-Июл-14, 13:46
	Нолями нельзя - нужно мусором.
	Ответить | Правка | Наверх | Cообщить модератору

	124. "Первый выпуск LibreSSL, форка OpenSSL от проекта OpenBSD"	+/–
	Сообщение от Аноним (-), 14-Июл-14, 23:20
	> Нолями нельзя - нужно мусором. Это почему?
	Ответить | Правка | Наверх | Cообщить модератору

	126. "Первый выпуск LibreSSL, форка OpenSSL от проекта OpenBSD"	+/–
	Сообщение от Led (ok), 15-Июл-14, 01:23
	>> Нолями нельзя - нужно мусором. > Это почему? security by obscurity же!
	Ответить | Правка | Наверх | Cообщить модератору

	89. "Первый выпуск LibreSSL, форка OpenSSL от проекта OpenBSD"	+/–
	Сообщение от Аноним (-), 13-Июл-14, 05:24
	> Бред, сборщик мусора ничего не сделает с памятью объекта, пока он в > области видимости. Так это то и есть одна из проблем. Даже если мы собираемся остаться в области видимости полгода, ключ может требоваться надежно и предсказуемо изничтожить *сейчас*. Чтобы не болтался в памяти. Мало ли кто и по какому поводу в памяти системы шариться потенциально может. Умный рантайм может в этом начинании неиллюзорно подгадить своим малопредсказуемым менеджментом памяти. > А привыходе из таковой и в Cи делается free, только руками. В си операции делаются тогда, когда их посчитали необходимыми и их результат железобетонно предсказуем, если не лажаться. А не тогда, когда раздуплится тормозной неповоротливый рантайм, вообще ни разу не писаный security minded людьми и криптографами. > Чистая математика у тех, кто крипто. алгоритмы разрабатывает, и исследует. Сама по себе криптография - чистая математика и есть. Вон, например, tweetnacl - ни единого динамического выделения памяти на всю либу! Можно даже в какой-нить микроконтроллер засунуть, где полностью статическое распределение памяти. Очень интересно, как можно облажаться в управлении памятью, если оного при желании может не быть совсем. Кстати, на сях так можно, по крайней мере. В отличие от переусложненных Бюро Медвежьих Услуг, где тебя пытаются облагодетельствовать волшебными пинками. > У реализаторов, на любом языке, из математики только готовая спека алгоритма, > всё остальное-чистый ЯП, компиляторы и ОС. И тем не менее, на си можно писать очень надежный, стабильный и предсказуемый код. Си используется в автомобильной, авиационной и т.п. промышленностях, где важна именно предсказуемость и надежность микропроцессорных систем. Туда бакланов типа вас с сборщиками мусора вообще на пушечный выстрел не подпускают. Потому что фигово, знаешь ли, если Вася въехал в стену, а проц вместо того чтобы подушки выкидывать - мусор собирал...
	Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

	95. "Первый выпуск LibreSSL, форка OpenSSL от проекта OpenBSD"	–2 +/–
	Сообщение от metallica (ok), 13-Июл-14, 11:41
	> Так это то и есть одна из проблем. Даже если мы собираемся > остаться в области видимости полгода, ключ может требоваться надежно и предсказуемо > изничтожить *сейчас*. Чтобы не болтался в памяти. Мало ли кто и > по какому поводу в памяти системы шариться потенциально может. Умный рантайм > может в этом начинании неиллюзорно подгадить своим малопредсказуемым менеджментом памяти. Var=[] на Притоне, например. > Сама по себе криптография - чистая математика и есть. Вон, например, tweetnacl > - ни единого динамического выделения памяти на всю либу! Можно даже > в какой-нить микроконтроллер засунуть, где полностью статическое распределение памяти. > Очень интересно, как можно облажаться в управлении памятью, если оного при > желании может не быть совсем. Кстати, на сях так можно, по > крайней мере. В отличие от переусложненных Бюро Медвежьих Услуг, где тебя > пытаются облагодетельствовать волшебными пинками. Дык и мы о том же. > И тем не менее, на си можно писать очень надежный, стабильный и > предсказуемый код. Си используется в автомобильной, авиационной и т.п. промышленностях, > где важна именно предсказуемость и надежность микропроцессорных систем. Туда бакланов > типа вас с сборщиками мусора вообще на пушечный выстрел не подпускают. > Потому что фигово, знаешь ли, если Вася въехал в стену, а > проц вместо того чтобы подушки выкидывать - мусор собирал... Дык.. Вы не перепутали, кому отвечать? Просто в Ваших ответах-всё то, что и утверждалось, немного по другому представленное.
	Ответить | Правка | Наверх | Cообщить модератору

	107. "Первый выпуск LibreSSL, форка OpenSSL от проекта OpenBSD"	+/–
	Сообщение от Аноним (-), 14-Июл-14, 05:07
	> Var=[] на Притоне, например. Опять же - чтобы это было предсказуемым, надо очень хорошо знать свойства рантайма своего ЯП. И чем он навороченнее - тем с этим сложнее. А потом что-нибудь как обычно перетрясут и наступит факап. Да и скорость работы бидона по дефолту такова, что для криптографии его будут использовать только отчаянные грызцы кактусов. Которые готовы "за идею" просадить скорость в 20 раз. > Дык.. Вы не перепутали, кому отвечать? А вот черт знает.
	Ответить | Правка | Наверх | Cообщить модератору

	111. "Первый выпуск LibreSSL, форка OpenSSL от проекта OpenBSD"	+/–
	Сообщение от metallica (ok), 14-Июл-14, 12:06
	> Опять же - чтобы это было предсказуемым, надо очень хорошо знать свойства > рантайма своего ЯП. И чем он навороченнее - тем с этим > сложнее. А потом что-нибудь как обычно перетрясут и наступит факап. Да > и скорость работы бидона по дефолту такова, что для криптографии его > будут использовать только отчаянные грызцы кактусов. Которые готовы "за идею" просадить > скорость в 20 раз. Опять же, "свойства рантайма"-это придуманные школярами умные словечки. Есть стандарт языка, который гарантирует строго определённое свойства, создаваемым в памяти объектамс, в течении времени их жизни. Реализации могут быть какими угодно, но все они будут соответсвовать стандарту. А где в стандарте может быть прописано то, что выше определилось как "Своства рантайма, навороченные, которые потрясут нафик, когда что нибудь, как обычно(сотальной дред пропущен) "?
	Ответить | Правка | Наверх | Cообщить модератору

	125. "Первый выпуск LibreSSL, форка OpenSSL от проекта OpenBSD"	+/–
	Сообщение от Аноним (-), 14-Июл-14, 23:23
	> объектамс, в течении времени их жизни. Реализации могут быть какими угодно, но > все они > будут соответсвовать стандарту. А где в стандарте может быть прописано то, что > выше определилось как "Своства рантайма, навороченные, которые потрясут нафик, > когда что нибудь, как обычно(сотальной дред пропущен) "? Да вот прямо в спецификации ВМ, той же Явы. Если бы вы не доказывали методично, что не умеете читать, то получили бы точное место, где прописано, например, что никакой детерминированности выполнения GC нет, и что он может с чистой совестью останавливать работу ВСЕХ остальных тредов для выполнения своей работы. Что, конечно, может обходиться некоторыми костыльными методами, но не суть.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема