Kd
А где-то можно в рантайме код переписывать?
Как не особо безопасно звучит
Как не особо безопасно звучит
hot swap замена кода кажись
Size: a a a
2020 August 13
DP
Ну так указатель на функцию и функция -- разные вещи.
кусок машинного кода в памяти это функция?
AM
А так хоть на джявке с ASM по идее можно
AM
Dmitry Ponyatov
кусок машинного кода в памяти это функция?
Я понимаю, речь об использовании того же языка для замены кода. Для сей, к примеру, в таком случае придётся компилятор с собой таскать.
AS
Сколько знаю, обычно в компайл тайме всем этим занимаются :)
Ну а так да, objectweb asm в руки и правишь :)
Ну а так да, objectweb asm в руки и правишь :)
AM
Сколько знаю, обычно в компайл тайме всем этим занимаются :)
Ну а так да, objectweb asm в руки и правишь :)
Ну а так да, objectweb asm в руки и правишь :)
Ну, у того же гредла по сути асм в рантайме применяется.
AS
Так вообще в сях вроде многие атаки работают, когда код переписывают через buffer overflow
AS
Ну, у того же гредла по сути асм в рантайме применяется.
Надо будет почитать, не знал
AM
Надо будет почитать, не знал
Там же уже после запуска сборки в процессе этапа конфигурации читается скрипт, и на основании этого строятся все прокси, которые дальше в сборке участвуют.
AS
Ну там чтот типо интерпретатора, как я всегда думал
Но да, очевидно им приходится в рантайме таким страдать
Но да, очевидно им приходится в рантайме таким страдать
AM
Dmitry Ponyatov
кусок машинного кода в памяти это функция?
Сложный вопрос, но у меня кусок машинного кода в голове никак не вяжется с функциями как first class citizen в языке.
AM
Не зря ж в обж-с в итоге блоки выдумали, а потом в крестах замыкания
AS
Я всегда связывал функции как first class, если оно участвует в type system, но уверен, что можно оспорить 🤷
AK
А где-то можно в рантайме код переписывать?
Как не особо безопасно звучит
Как не особо безопасно звучит
в жс. можно даже без прямого участия аст
AN
А так хоть на джявке с ASM по идее можно
Кстати, читайте недавнюю статью @commandertvis он прям это и сделал
AM
в жс. можно даже без прямого участия аст
А есть кстати в ноде механизмы защиты от этого?
AM
В джяббе есть SecurityManager, или как его, который определяет политики
AN
Кстати, читайте недавнюю статью @commandertvis он прям это и сделал
AM
AN
Будет еще русскоязычная на хабре, но JB редакторы тормозят