AT
Струя огня не из того места идёт. 😂
Size: a a a
2020 May 17
SR
мне нравится
C
Паук на летающем замке?🤔
SR
замок про секьюрность и видимо скорость, паук про веб и видимо он какое-то официальное лицо некой ассамблеи
M
Никому про https://www.renishaw.com/media/img/gen/cfc6cb3be67d4f5db98913b37055dddf.jpg не напомнило?
тоже верно)
AT
В продолжение прошлого слегка оффтопного разговора. 😊
AT
Пресс-релиз: сегодня постримлю ознакомительный обзор GPU.js для тех, кто не знаком с этой библиотекой и программированием GPGPU в целом: https://youtu.be/0agFmlJ91qg
M
Много знакомых лиц из команды ewasm. Это уже по счету 3й рантайм у них?
C
MaxGraey
Много знакомых лиц из команды ewasm. Это уже по счету 3й рантайм у них?
Не слежу за ними, случайно узнал про это поделие🤔
C
MaxGraey
Много знакомых лиц из команды ewasm. Это уже по счету 3й рантайм у них?
Это скорее всего самый быстрый рантайм из трёх
M
Это скорее всего самый быстрый рантайм из трёх
Ну во первых он WIP и еще не проходит спек тесты. Во вторных предыдущие так и небыли доведены до ума, так что велик шанс что и это может быть недоделан. Ну и в третьих, уже есть самый быстрый и самый встраиваемый интерпретатор wasm и это wasm3 =)
C
M
https://twitter.com/kripken/status/1262092956070109185
Вот так! WebAssembly может быть даже быстрее native. Кстати это не первый случай. До этого кажется такое наблюдале на примере с sha256
Вот так! WebAssembly может быть даже быстрее native. Кстати это не первый случай. До этого кажется такое наблюдале на примере с sha256
M
JavaScript intersection WebAssembly
https://youtu.be/PP5r_b3Ws8s 🧐
https://youtu.be/PP5r_b3Ws8s 🧐
Как всегда у Tadeu очень очень уж хардкорно. Для react сообщества так тем более) Меня больше всего позабавило как он расказывал про внутренности интерпретатора и JIT компилятора WebKit для JS и WebAssembly а ведущие единственное такие: «а че WebAssembly где то используют?», «А для чего он нужен React рпзработчику?» а почему бы не скомпилировать JavaScript в WebAssembly? В общем классика)
2020 May 18
M
Хорошая статья:
https://paulbutler.org/2020/the-webassembly-app-gap/
https://paulbutler.org/2020/the-webassembly-app-gap/
e
мне вот интересно: используют ли какие сайты/клиентские приложения васм ради безопасного общения с сервером используя криптографию
тк жс проще разбирать, а васм нужно постараться
и исходный код из васма труднее вытащить (понятно вроде как есть инструменты для этого, которые позволяют в сишку перегнать, но там каша на выходе)
тк жс проще разбирать, а васм нужно постараться
и исходный код из васма труднее вытащить (понятно вроде как есть инструменты для этого, которые позволяют в сишку перегнать, но там каша на выходе)
M
мне вот интересно: используют ли какие сайты/клиентские приложения васм ради безопасного общения с сервером используя криптографию
тк жс проще разбирать, а васм нужно постараться
и исходный код из васма труднее вытащить (понятно вроде как есть инструменты для этого, которые позволяют в сишку перегнать, но там каша на выходе)
тк жс проще разбирать, а васм нужно постараться
и исходный код из васма труднее вытащить (понятно вроде как есть инструменты для этого, которые позволяют в сишку перегнать, но там каша на выходе)
Надеятся улучшить безопасность через обфускацию или скрытие алгоритмов в бинарное представление - это самая гиблая тактика. Я даже название ей сейчас дам - «Страусиная тактика»=) Хуже нее может только быть «А давайте поменям чуток SHA3, ну там блоки попереставляем местами, что бы вообще запутать этих хацкеров») Как все это поможет при MITM и Downgrade атаке? А еще явная обфускация JS, web или нативного кода - это любимая практика как раз всяких нечистых на руку разработчиков, которые хотятт скрыть какой нибудь треккинг за пользователем, майнинг или еще что в надежде что обычный пользователь или infoseq-специалист не станут углубляться и разбираться. Но если у кого будет цель разобраться что там наобфусцировано - то разберуться, явно или косвенно, вопрос лишь в мотивации
e
MaxGraey
Надеятся улучшить безопасность через обфускацию или скрытие алгоритмов в бинарное представление - это самая гиблая тактика. Я даже название ей сейчас дам - «Страусиная тактика»=) Хуже нее может только быть «А давайте поменям чуток SHA3, ну там блоки попереставляем местами, что бы вообще запутать этих хацкеров») Как все это поможет при MITM и Downgrade атаке? А еще явная обфускация JS, web или нативного кода - это любимая практика как раз всяких нечистых на руку разработчиков, которые хотятт скрыть какой нибудь треккинг за пользователем, майнинг или еще что в надежде что обычный пользователь или infoseq-специалист не станут углубляться и разбираться. Но если у кого будет цель разобраться что там наобфусцировано - то разберуться, явно или косвенно, вопрос лишь в мотивации
все по делу, но вот как раз вопрос мотивации тоже чего то да стоит