Babylon 2.0 — Google Native Client и Yahoo Browser Plus
Пока мы спорили, кто же победит: Брюс Ли или Шварценеггер Flash или Silverlight, на ринге практически незаметно появился Чак Норрис, но о нем сразу заговорили. Еще бы, ведь Чак Норрис — не кто иной, как а Brad Chen из Google, анонсировавший выход Google Native Client, или просто GNC, гроза всех виртуальных машин, проект с открытым исходным кодом, лицензия — New BSD. Я пока не понимаю, как именно следует сравнивать между собой Flash, AIR, JavaFX, Siverlight, GNC и Yahoo Browser Plus. Много толковых комментариев прозвучало в ЖЖ у Алекса Москалюка, в главном журнале умнегов уже предсказывают битву Google и Adobe.
Похоже на то, что по возможностям распространения на GNC будет как Flash, объединенный с AIR, но весь код будет выполняться не под виртуальной машиной (которая еще и завернута в браузер), а в x86 инструкциях процессора, что означает повышение производительности. Правда, тут совсем некстати оказывается Adobe Alchemy, которая тоже показывает класс. Ждем сравнительных тестов.
// tester, спасибо, что пнул 
Комментарии
Так куда еще:) Сижу компилирую примеры....Пока под сайгвином.
..
Вообщем пока все работает и радует...Попробуем еще потяжелее - квэйк.
Кстати очень примечательно - сразу все документировано детально(в отличии от алхимиков) и описан этот процесс полностью.Непреодолимых проблем не возникает...
Если кто воспользуется сдк под Win подскажу:
Надо в СДК( переименовать 2 папки \nacl\googleclient\native_client\scons-out\opt-win в dbg-win и
\nacl\googleclient\native_client\tools_bin\windows в win)
И все.
Что там на других ос - не проверял.
У меня все заработало сразу - WinXP + Cygwin + Python.
Как однако они коварны!Никого не пожалели.
Я уважаю Гугл, за их поиск, и за некоторые вещи, которые они делают.
Но последние 5 лет, я видел очень мало толкового софта от Гугла, и много спайботов и прочих непонятных вещей, как сказал мой хороший знакомый – Майкрософт давно бы казнили, за то что делает гугл.
Вобщем, я не думаю что GNC будет представлять из себя что то хорошее если честно.
Не знаю, что там гугл выпускает стендэлоун, но их браузерный софт приятен. Пользуюсь Gmail и Google Reader, и очень доволен.
85 метров ппц рантайм. да еще и архив битый не закачивается=(
Я тоже сперва так подумал: что за рантайм такой на 85 метров
Но оказалось, что там внутри исходники, тесты, скрипты для компиляции/установки, документация и прочее. Вобщем, полный набор всего из SVN (или что они там у себя юзают).
И, кстати, архив не битый (хотя опять же так подумал сперва). Просто не все архиваторы его прожевать могут. WinRar справился.
У Адоба хорошие графические библиотеки и редакторы. Ну и юзабилити вобщем-то неплохое.
А что у остальных?
1. Яву фигс я так и не смог запустить.
2. Гугл вобще чисто браузерный, и юзабилити думаю в полном дауне. Об редакторах вобще наверно лучше молчать.
3. Сильвер виндозный засекьюреный по самое нихачу продукт + кто для него видел опенсорсные библиотеки в больших объёмах как у флэша?
сайт в опере немного не корректо показывается, а так все супер! спасибки за умные мысли!
Я спамер!
Первый раз вижу спаммера, который не нахвалит свой сайт, а критикует
Flash 10 - показали Quake
Silverlight 2 - QuakeLite, переписанный на C# квейк
GNC - 1ый скриншот - Quake Demo
Новый критерий профипригодности рантаймов?
А вообще, это уже бред. Рантаймов слишком много становится. с JavaFX и Silverlight я играюсь и мне вобщем-то они нравятся, но это даже качать нет особого желания.
У меня такое чувство, что адоби скоро откроют флеш под свободной лицензией
честно говоря не понимаю, что вам не нравится? в чём недовольство?
сравнивать базу библиотек флэша и С++ просто бессмысленно, так как второе по качеству и по количеству, просто порвёт флэш в клочья.
скорость сравнивать так же бессмысленно ...
я даже не знаю, что можно сравнивать у них, кроме инструментов разработки. нету графических редакторов да и хер с ними. я программист, они нафиг не нужны.
По количеству и уровню опасности эксплойтов С++ тоже порвёт флеш в клочья
Вы к тому, что байткод х86 сложнее валидировать, чем байткод AVM2? На чем будут базироваться чудо-эксплойты, с урезанным до браузерных нужд API? Обратите внимание, что технология открытая, а это значит дыры там будут закрываться мгновенно.
Я имею в виду, урезать возможности x86 гораздо сложнее, чем любой байт-код.
Урезанный API не спасёт - можно найти адреса функций практически любой .dll-ки, хоть kernel32.dll, хоть любой другой. Правда, в Висте это уже сделать вроде как сложнее. Но всё равно возможно.
Различные эксплойты типа buffer overflow или stack overflow отследить тоже крайне трудно.
Бывают и ошибки в процессорах, которые тоже могут позволить много-чего.
И этот список можно продолжать и дальше.
Мне кажется, единственный способ как-то ограничить x86 код - это всё-таки запускать его в виртуальной машине (типа qemu или VirtualBox), но и это тоже не гарантирует полную безопасность.
Обратите внимание, что технология открытая, а это значит дыры там будут закрываться мгновенно.
И открывать мгновенно
А если дыр бесконечно много, то мгновенно закрывать их можно очень долго.
Урезанный API не спасёт - можно найти адреса функций практически любой .dll-ки, хоть kernel32.dll, хоть любой другой
А разве приложение не вылетает с segmentation fault когда пытается обратиться к адресу вне своего адресного пространства?
И открывать мгновенно
Пруфлинк пожалуйста
Когда там последний раз появлялись критические уязвимости в серьезных свободных программах?
А разве приложение не вылетает с segmentation fault когда пытается обратиться к адресу вне своего адресного пространства?
В адресном пространстве Native Client'а dll-ки будут.
Правда, может быть они конечно смогут как-то изолировать приложение от клиента...
Пруфлинк пожалуйста
Когда там последний раз появлялись критические
уязвимости в серьезных свободных программах?
Не опен-сорс, но по теме: возможен полный доступ к физической памяти из гостевой машины.
http://securityvulns.ru/news/VMWare/PM.html
Дырки в GNUтом серьёзном софте (последняя - 3 декабря):
http://securityvulns.ru/soft/12530.html
Многочисленные уязвимости в Java, которая тоже уже опенсорс (10 декабря, дополненно с 4 декабря):
http://securityvulns.ru/news/Sun/Java/WebStart/PE.html
Кроме всего прочего стоит понимать, что GNC то открытый. А вот запускаться-то в нём будет всё, что угодно.
Дырки в GNUтом серьёзном софте (последняя - 3 декабря):
http://securityvulns.ru/soft/12530.html
Спасибо, за напоминание
cups i386 1:1.3.9-4.fc10 updates 3.5 Mcups-libs i386 1:1.3.9-4.fc10 updates 203 k
Правда, может быть они конечно смогут как-то изолировать приложение от клиента...
Не думаю, что это сложно. Например после валидации и всего-всего программа запускается отдельным процессом с прилинкованными (или как это называется) API библиотеками, которые занимаются взаимодействием с клиентом ну скажем через сокет или еще через какую-нибудь систему сигналов. Так или иначе раз они выпустили это в публик, то значит, что-то уже реализовано.
Кстати во флеше тоже как-то раз (в девятке) была дыра с возможностью выполнение произвольного кода.
Ну если они будут взаимодействовать через сокеты, значит в адресном пространстве есть winsock.dll.
Не обязательно линковаться, чтобы найти function entries - подробней про это можно почитать на http://wasm.ru
.
А это уже открывает широкие перспективы. Как минимум - послать кому-нибудь письмо с предложением купить копию швейцарских часов.
А можно и скачать откуда-то ещё код (который уже провалидирован не будет) и передать управление на него.
То что тебе лично не нужны, не значит что клиент не хочет красивой конфетки
А как конфетки (если я правильно понял - это конечный продукт) связаны с наличием или отсутствием графического редактора?
ну красивостей добавить проблем никаких. лично я програмля на АС3, редактором флэша не пользуюсь. а художники наши используют только для компиляции либ с картинками. что в принципе может заменить любой зип, в других случаях.
Рост плиз добавь кнопку "отписатся от комментариев", я вчера оставил коммент, и мне сегодня пришло 8 писем, знал бы оставлял не настоящий почтовый ящик.
Nirth, в каждом приходящем письме есть ссылка отписки от комментов, там в точности такой текст:
Ты можешь отписаться от комментариев на этот пост здесь:
http://flash-ripper.com/comment_subscribe/disable/nodepost/[ключ]
Это отписывает от данного треда.
Я еще не одно не читал просто =) Они мне на сотовом звенели весь вечер, я автоматом удалял.
Спасибо
Те кто устанавливал, скажите там есть всякие GoogleUpdater's и прочие спайботы?
Нет там GoogleUpdater's и спайботов.
Кстати оригинальный линукс квйэк в браузере просто летает.Надо Адоб делать выводы и ставить скорее мосты - в натив и включить треды.
А попробуй вирусняк какой-нить или троян.
5 баллов ))
На счет вирусов, есть простой способ - проверка самой программой на старте - CRC запускаемого файла.