The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Проект NetBSD развивает новый гипервизор NVMM, opennews (??), 15-Апр-19, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


6. "Проект NetBSD развивает новый гипервизор NVMM"  +/
Сообщение от бублички (?), 15-Апр-19, 15:44 
> на уровне ядра выполняется только минимальной необходимый набор обвязок вокруг аппаратных механизмов виртуализации, а весь код эмуляции оборудования вынесен из ядра в пространство пользователя. Подобный подход позволяет сократить объем кода, выполняемого с повышенными привилегиями, и снизить риск компрометации всей системы в случае атак на уязвимоcти в гипервизоре

и обычно проиводит к заметным потерям в производительности. да и так-ли уж страшны атаки в гипервизоре при дырявых процессорах?

Ответить | Правка | Наверх | Cообщить модератору

8. "Проект NetBSD развивает новый гипервизор NVMM"  +/
Сообщение от Нанобот (ok), 15-Апр-19, 16:02 
>обычно проиводит к заметным потерям в производительности

да, но есть надежда, что разработчики знают, что делают и смогут избежать накладных расходов

Ответить | Правка | Наверх | Cообщить модератору

9. "Проект NetBSD развивает новый гипервизор NVMM"  –8 +/
Сообщение от нах (?), 15-Апр-19, 17:35 
разработчики netbsd? Не смешите.
Ответить | Правка | Наверх | Cообщить модератору

17. "Проект NetBSD развивает новый гипервизор NVMM"  +2 +/
Сообщение от EnemyOfDemocracy (?), 15-Апр-19, 20:35 
> и обычно проиводит к заметным потерям в производительности. да и так-ли уж страшны атаки в гипервизоре при дырявых процессорах?

Разработчики NetBSD долго запрягают, но быстро едут. Это в линуксе тяп-ляп-тормозит-фпродакшон и перед дядей из корпорации отчитались.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

18. "Проект NetBSD развивает новый гипервизор NVMM"  –1 +/
Сообщение от zzz (??), 15-Апр-19, 21:04 
Это да, красоту решений в линуксе мы все видели на примере netfilter, который больше напоминает набор написанных левой индусской пяткой грязных хаков, чем продуманную систему.
Ответить | Правка | Наверх | Cообщить модератору

39. "Проект NetBSD развивает новый гипервизор NVMM"  +1 +/
Сообщение от бублички (?), 16-Апр-19, 14:50 
судя по тексту, ты с netfilter не соприкасался последние лет 10 не меньше
Ответить | Правка | Наверх | Cообщить модератору

48. "Проект NetBSD развивает новый гипервизор NVMM"  +/
Сообщение от пох (?), 18-Апр-19, 07:33 
наоборот. Десять лет назад там был еще вполне прямой и понятный код.

Более того, написать собственный модуль мог любой деревенский дурачок (что пару раз на моей памяти и случалось), если осиливал разобраться в протоколе. Вот gre и ipsec'у - не повезло.

С тех пор ошибки не исправляются, функционал не добавляется а только ломается, ну а что вы хотите, когда в майнтейнеры прорвался gnu-активист с тремя комитами в readme.md ?

Теперь вот и вовсе пришли стильные-модные-молодежные, и давай ломать что до них построили.
(нет, что что-то исправят или восстановят функционал 2000го года - не надейтесь, разумеется, Оно не для этого приперлись)

Ответить | Правка | Наверх | Cообщить модератору

49. "Проект NetBSD развивает новый гипервизор NVMM"  +/
Сообщение от пох (?), 18-Апр-19, 07:35 
красоту решений bdsm'щиков мы видим на примере простыней ipfw, совершенно нечитаемого и неуправляемого синтаксиса pf, и то и другое не работает без кривого и уродливого userspace, который для pf еще и ниасилили написать, видимо, это не так-то легко и просто как для ipchains, если протокол чуть посложнее ftp.

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

58. "Проект NetBSD развивает новый гипервизор NVMM"  +/
Сообщение от Аноним (-), 01-Янв-20, 14:37 
> совершенно нечитаемого и неуправляемого синтаксиса pf

сэр, Ваша ирония чересчур располнела, ей непременно надо похудеть, ибо она сюда не влезает.

Ответить | Правка | Наверх | Cообщить модератору

40. "Проект NetBSD развивает новый гипервизор NVMM"  +1 +/
Сообщение от бублички (?), 16-Апр-19, 14:55 
> Разработчики NetBSD долго запрягают, но быстро едут.

USB3 в твоём обожаемом NetBSD давно появился? как у них вообще с поддержкой устройств? по принципу "лишь то что наконец осилили а остальное нам не нужно"? подумай прежде чем говорить

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

19. "Проект NetBSD развивает новый гипервизор NVMM"  –3 +/
Сообщение от Аноним (19), 15-Апр-19, 22:36 
А у вас гостевая ОС крутится в ядре, да? Там есть возможность обойтись без передачи данных от ядра к юзерспейсу и обратно?
Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

29. "Проект NetBSD развивает новый гипервизор NVMM"  +/
Сообщение от бублички (?), 16-Апр-19, 10:16 
сначала научись читать. статья (как и моё замечание) про гипервизор, а не про гостевую ОС
Ответить | Правка | Наверх | Cообщить модератору

32. "Проект NetBSD развивает новый гипервизор NVMM"  +/
Сообщение от Аноним (19), 16-Апр-19, 12:46 
Служебный I/O самого гипервизора  - это прах по сравнению с гостевой ОС. Вполне можно пойти на небольшое увеличение оверхеда ради безопасмности.
Ответить | Правка | Наверх | Cообщить модератору

38. "Проект NetBSD развивает новый гипервизор NVMM"  +1 +/
Сообщение от бублички (?), 16-Апр-19, 14:48 
по сути - поленились там и недоделали сям. вот и ограничились API совсместимым с qemu и вынесли часть в пространство пользователя. и всё лишь для твоей воображаемой безопасности. вот ведь новинка! упасть не сидеть на стуле
Ответить | Правка | Наверх | Cообщить модератору

34. "Проект NetBSD развивает новый гипервизор NVMM"  +/
Сообщение от нах (?), 16-Апр-19, 13:32 
там хотя бы есть возможность не _эмулировать_ куемой переключение контекстов и изоляцию ядра от юзерспейса. Конечно же это работает быстро, прям очень, ага.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру