В смысле, его вирт.адресное пространство.

Вот в браузере у тебя и сохранены куки для логина в интернет-банк

(А вообще вроде он как раз может физическую память читать, но я не уверен)

Серьезно?

Хмм, может уже и нет.

Ну это понятно, пароли из памяти браузера улетят.

Но писали, что, мол, как-то через хитрое обращение к памяти ядра можно видеть физическую RAM -- вот этого я так и не понял.

все компьютерные науки напраслина

Про Spectre понятно, как там читаются данные из другого процесса. Но с Meltdown'ом же только память своего процесса можно читать?

лучше быть философом

В чем?

а хайлайт, т.к. я наконец-о научился название фирмы писать

Серьезно?

Да, судя по всему до сих регулярками

Ну и что, что из исходников, зато всякие Meltdown'ы не пролезут.

Генту спасает от мелтдауна чуть более чем никак. Возможно ты имел ввиду спектр?

Вот из твоего браузера он и прочитает всю твою RAM

там уже бравзеры ухудшили все. таймеры теперь не точные

мелтдаун может прочитать вообще всю память

Генту спасает от мелтдауна чуть более чем никак. Возможно ты имел ввиду спектр?

По идее, с моими произвольными опциями компиляциями у меня адреса будут уникальные, так что злоумышленнику придётся чуть ли не всю память себе скачивать, потом анализировать.

спектр как раз не всю, он почти безопасный

По идее, с моими произвольными опциями компиляциями у меня адреса будут уникальные, так что злоумышленнику придётся чуть ли не всю память себе скачивать, потом анализировать.

Ну да, ты путаешь со спектром, инфа 100%

Ну спектр тоже отваливается. А что, уникальность моих адресов не помеха для Meltdown?

Как зловред узнает, что читать пароли от банка надо по такому-то адресу?

он умный

мелтдаун это про доступ к памяти ring-0

Пф, зачем нужны пароли от банка, если можно шерстить ядро?

мелтдаун это про доступ к памяти ring-0

this

и твои опции компиляции ему до лампочки

про спектр уже вроде тоже показывали, что можно читать со скоростью 200кб/с

Я видел этот пример, у себя запускал. Но этот пример собственную же память читает, правда, по-спектровски. И да, для моего процессора надо специальные константы использовать, не те, что были в коде.

А структуры данных ядра располагаются по одним и тем же адресам независимо от того, с какими опциями и модулями я его откомпилирую?

в этом и был прикол

и это то что чинили

просмотрит 16 гигов памяти, занимаемой файерфоксом и найдет

https://github.com/IAIK/KAISER

Ну, для просмотра 16 Gb ему нужно 23 часа

При скорости 200 kb/s

в масштабах вселенной

какие-то 23 часа

хотя я наговариваю на файерфокс, сейчас пока гигов 7, мало вкладок еще открыл

Ок, 12.

Просто очень медленно ?

объявите награду ? хотя тот PR с подготовкой для автодобавления импортов жуткий, конечно

Лучше расскажите, как теперь жить без Vimerator начиная с 57-ой версии.

Это таки канал про аниме

Лучше расскажите, как теперь жить без Vimerator начиная с 57-ой версии.

Vim Vixen

Лучше расскажите, как теперь жить без Vimerator начиная с 57-ой версии.

surfingkeys

https://github.com/qutebrowser/qutebrowser

Мы тут катнули оверлеи для stackage в nixpkgs и была идея даже скрутить гидру с кэшом для lts. Кто пользовался бы?

Мы тут катнули оверлеи для stackage в nixpkgs и была идея даже скрутить гидру с кэшом для lts. Кто пользовался бы?

Мы

Даже можем вместе делить инстансы финансово

(но это не точно)

Я пока не знаю сколько это будет стоить, но не исключено что вкинуться на хостинг не помешает.

Да, судя по всему до сих регулярками

пример можно? )

пример можно? )

Ну посмотри файлы описания синтаксиса

Ну всё, можно пока хаскель не хоронить https://github.com/haskell/ecosystem-proposals/pull/4#issuecomment-360089938

Ну посмотри файлы описания синтаксиса

ну пример файла сказал бы

Любой файл из runtime/syntax/

нет такого пакета

Любой файл из runtime/syntax/

давай по-другому скажу я не вижу импорта regexp нигде в парсере кроме как в экстракторе документации из исходников и тестах

Окей посмотрю ещё разок. Это не пакет, это папка в репозитории.

Где лежат файлы синтаксиса, один из них я даже сам писал.

это какая версия го была?

А как сделать так, чтобы stack запускал только мои тесты, из моего cabal-файла, а не трогал тесты зависимостей (которые прописаны в packages)?

Ну или хотя бы как указать нужное имя test-suite?

А, нашёл. stack test пакет:тест.

как Сноймана не пускали на хекедж в двух действиях 1) I requested a change in official policy to guarantee that my usage of Hackage is allowed. 2) I was hoping to see some kind of statement on Hackage that said something like, "PVP adherence is recommended, but not required. You are free to upload a package even if it does not conform to the PVP." Which I realize is in fact exactly what the current policy is, but in many discussions, this was unclear to people.

снойман норм

надеюсь запилит возможность в стакадж добавлять пакеты в обход хакаджа

обязательно запилит

надеюсь запилит возможность в стакадж добавлять пакеты в обход хакаджа

УБИВАТЬ!

ERROR: S client not available

просто

закапывать заживо

(/me злой сегодня)

самая идиотская возможная идея, которая могла быть

почему? ) в жопу этот PVP и необходимость в upper-bound ограничениях

НЕТУ ЕЁ

где этот PVP?

как же блин задолбали

необходимость написать base <100 это PVP

?

В публикуемых либах надо указывать всё, т.к. не все будут собирать стэком

Господи, почему так сложно. Хаскеллисты не осилили нормальный тулинг сделать?

Господи, почему так сложно. Хаскеллисты не осилили нормальный тулинг сделать?

на тулинге диссер не защитишь!

как где?

как в го давайте?

чтобы в зависимостях ссылка на гитхаб

необходимость написать base <100 это PVP

а зачем это надо вообще? ну смысл

Ъ будет

зачем писать base <100?

угу

смысл в том, что в районе ghc было много проблем

Господи, почему так сложно. Хаскеллисты не осилили нормальный тулинг сделать?

Везде, где я имел дело с пакетированием либ, присутствует необходимость указания версий зависимостей как для либ, так и для пакетов

ghc-6

тогда потребовали чтобы было указано, только для base

для других пакетов что хочешь

зачем можно кметта на этот счет почитать

но в основном чтобы любой тулинг мог нормально работать с глобальной базой пакетов

> "I believe that we will continue having regular online flamewars about the PVP, which is the biggest thing I've been trying to get to stop over the past few years. Going along with this, I requested a change to the Hackage Trustee guidelines (or whatever the appropriate term is), namely that it is not appropriate to PVP police on social media. <...> Publicly criticizing an author for not following the PVP: unacceptable. Снойман требует, чтоб те, кто неправ в интернетах немедленно прекратили, но понимает что это сложно энфорсить: > I do realize that enforcing a policy on how people behave personally is difficult. But I'd be happy to see the change even if it wasn't easily enforceable.

ревижены эти в хакадже еще (нахрена их вообще делали ? ) ну и надеюсь запилит еще снойман свой патчсет чтобы не ждать особо упоротых апстримов

почему? ) в жопу этот PVP и необходимость в upper-bound ограничениях

даже сам Снойман уже написал, что необходимость ему почудилась (виноваты в этом все равно кабалисты, но тем не менее)

ревижины делали для того, чтобы не нужно было перезаливать пакет если нужно зависимости поменять

причин может быть много

потому что зависимости зря в tarball включены